Politika privatnosti

Eesti Firma (pravni naziv: Eesti Firma OÜ, registarski kod 14164797, registrovana adresa Vesivärava 50-301, 10152 Tallinn, Estonia) upravlja veb-sajtom eestifirma.ee i rukovalac je podataka o ličnosti koji se putem njega obrađuju. Mi smo licencirani pružalac usluga povezanih s trastovima i privrednim društvima (TCSP licenca FIU000144), pod nadzorom Estonske jedinice za finansijsko-obaveštajne poslove, i strogo se pridržavamo propisa o zaštiti podataka, uključujući Zakon o zaštiti podataka o ličnosti Republike Estonije i Opštu uredbu o zaštiti podataka (EU) 2016/679 (GDPR).

Ova Politika privatnosti jednostavnim jezikom objašnjava koje podatke o ličnosti prikupljamo, zašto ih prikupljamo, pravni osnov za svaki način korišćenja, koliko dugo ih čuvamo, s kim ih delimo i koja prava možete ostvariti. Korišćenjem veb-sajta eestifirma.ee potvrđujete da ste pročitali i razumeli ovde opisane postupke obrade podataka.

Da biste u potpunosti razumeli kako poslujemo, preporučujemo da pregledate i naše povezane politike i pravila:

• Uslovi korišćenja
• AML politika
• Načela usklađenosti sa GDPR-om
• Obaveštenje o kolačićima

Ko smo mi (rukovalac podataka)

Rukovalac odgovoran za vaše podatke o ličnosti je Eesti Firma OÜ, registarski kod 14164797, sa registrovanim sedištem na adresi Vesivärava 50-301, 10152 Tallinn, Estonia. Možete nam se obratiti putem adrese info@eestifirma.ee ili broja +372 641 7777. Imenovali smo službenika za zaštitu podataka (DPO), čiji su kontakt podaci navedeni u odeljku „Kontakt podaci” u nastavku. DPO je vaša jedinstvena kontakt osoba za sva pitanja o načinu postupanja s vašim podacima.

Informacije koje prikupljamo

Prikupljamo i obrađujemo različite vrste informacija, strogo se pridržavajući načela minimizacije podataka i zakonitog prikupljanja podataka. Glavne kategorije podataka koje prikupljamo obuhvataju:

• Podaci o ličnosti: Informacije koje nam neposredno dostavljate, kao što su vaše ime, adresa e-pošte, broj telefona i drugi podaci koje unosite prilikom registracije naloga, obraćanja nama ili korišćenja naših usluga. U određenim slučajevima (npr. radi ispunjavanja AML zahteva), to može obuhvatati i identifikacione podatke, kao što su kopija identifikacionog dokumenta i podaci o stvarnom vlasniku.
• Tehnički podaci: Informacije koje se automatski prikupljaju prilikom posete našem veb-sajtu, uključujući IP adresu, vrstu pregledača, podatke o uređaju, verziju operativnog sistema i druge tehničke parametre. Ovi podaci nam omogućavaju da obezbedimo pravilan rad sajta, kompatibilnost s različitim uređajima i optimizaciju korisničkog iskustva.
• Podaci o korišćenju: Informacije o vašoj interakciji sa sajtom. Beležimo koje stranice posećujete, vreme provedeno na svakoj stranici, način kretanja između odeljaka, izvore preko kojih ste došli na naš sajt i način na koji koristite sadržaj. Ovi podaci su neophodni za analizu aktivnosti korisnika i unapređenje naših usluga.
• Podaci iz komunikacije: Informacije sadržane u vašoj prepisci s nama. Ako se našem timu obratite putem e-pošte, obrazaca za povratne informacije ili na drugi način, čuvamo evidenciju takve komunikacije, uključujući dostavljene kontakt podatke i sadržaj poruke. To nam omogućava da efikasno obradimo vaše upite i unapredimo kvalitet usluge.

Svesno ne prikupljamo podatke od osoba mlađih od 18 godina. Naš veb-sajt i usluge nisu namenjeni maloletnicima. Ako saznamo da su podaci o ličnosti deteta prikupljeni bez saglasnosti roditelja/staratelja, takve informacije ćemo bez odlaganja izbrisati.

Kako koristimo vaše informacije

Podatke o ličnosti obrađujemo isključivo na zakonitim osnovima utvrđenim GDPR-om: radi ispunjavanja ugovornih obaveza, poštovanja zakonskih zahteva, ostvarivanja naših legitimnih interesa ili na osnovu vaše saglasnosti. Informacije koristimo etično i samo u svrhe za koje su prikupljene. Glavne svrhe obrade vaših podataka obuhvataju:

• Pružanje usluga: Vaše podatke koristimo kako bismo pružili svoje usluge i ispunili ugovorne obaveze prema vama. To obuhvata registraciju privrednih društava, pravnu podršku, računovodstvene usluge i druge usluge koje nudimo. Obrada podataka u ove svrhe neophodna je za zaključenje ili izvršenje ugovora s vama, kao i za upravljanje tekućim odnosima s klijentima.
• Komunikacija s korisnicima: Vaše kontakt podatke koristimo da odgovorimo na vaše upite, pružimo konsultacije u vezi sa uslugama i dostavimo važna obaveštenja i novosti. Uz vašu saglasnost, možemo vam slati i biltene ili promotivne ponude prilagođene vašim interesovanjima. Od marketinških poruka uvek možete odustati putem veze za odjavu navedene u poruci e-pošte ili tako što ćete nam se neposredno obratiti.
• Analitika i unapređenje usluga: Analiziramo ponašanje posetilaca na našem veb-sajtu kako bismo unapredili njegovu funkcionalnost i sadržaj. Podaci o korišćenju (u anonimizovanom ili zbirnom obliku) pomažu nam da razumemo potrebe publike, optimizujemo navigaciju, poboljšamo praktičnost korisničkog interfejsa i razvijemo nove funkcije. Takva obrada zasniva se na našem legitimnom interesu za unapređenje usluga, pri čemu preduzimamo mere da zadiranje u vašu privatnost svedemo na minimum (na primer, korišćenjem zbirnih podataka).
• Usklađenost sa zakonom: Određene podatke možemo obrađivati i čuvati radi ispunjavanja svojih zakonskih obaveza. To se naročito odnosi na računovodstvene i poreske propise, kao i zahteve u vezi sa sprečavanjem pranja novca i finansiranja terorizma. Na primer, po zakonu moramo identifikovati klijente i čuvati određene podatke radi izveštavanja. Obrada podataka radi usklađenosti sa zakonom obavezna je i zasniva se na zakonskim zahtevima.
• Bezbednosne mere: Prikupljene podatke koristimo kako bismo obezbedili sigurnost našeg veb-sajta, vaših naloga i naših usluga. Vršimo nadzor radi otkrivanja i sprečavanja prevara, neovlašćenog pristupa, sajber napada i drugih pretnji. Takva obrada zasniva se na našem legitimnom interesu da zaštitimo svoju infrastrukturu i korisnike. Neprekidno unapređujemo svoje sisteme nadzora i zaštite kako bismo vaše podatke očuvali bezbednim.

Imajte u vidu da ne primenjujemo automatizovano donošenje odluka koje proizvodi pravna dejstva ili na vas utiče na sličan značajan način. Nijednu ključnu odluku (kao što je odluka o tome da li ćemo pružiti uslugu ili po kojoj ceni) ne donose isključivo algoritmi bez učešća čoveka.

Pregled pravnih osnova i rokova čuvanja

Tabela u nastavku za svaku kategoriju podataka sažeto prikazuje zašto ih obrađujemo, pravni osnov iz GDPR-a na koji se oslanjamo i koliko dugo ih čuvamo. Ovaj pregled pružamo radi transparentnosti; ostali delovi ove politike detaljnije objašnjavaju svaku stavku.

Kolačići i tehnologije praćenja

Radi unapređenja vašeg korisničkog iskustva i analize saobraćaja na veb-sajtu koristimo kolačiće i slične tehnologije praćenja. To nam omogućava da sadržaj veb-sajta prilagodimo vašim interesovanjima i bolje razumemo kako korisnici koriste naš veb-sajt.

Kolačiće koristimo u skladu s važećim zakonima (npr. Direktivom EU o privatnosti i elektronskim komunikacijama) i našim zasebnim Obaveštenjem o kolačićima. Glavne kategorije kolačića koje koristimo jesu:

• Strogo neophodni kolačići: Ovi kolačići su neophodni za pravilan rad veb-sajta. Omogućavaju osnovne funkcije (kao što su čuvanje vaših podešavanja privatnosti ili održavanje vaše aktivne prijavljene sesije) i ne mogu se onemogućiti jer bez njih veb-sajt ne bi pravilno funkcionisao.
• Analitički kolačići: Ovi kolačići prikupljaju anonimizovane statističke podatke o tome kako posetioci koriste naš veb-sajt, kao što su posećene stranice, vreme koje korisnici provedu na svakoj stranici ili greške na koje nailaze. Ove informacije koristimo da poboljšamo performanse i upotrebljivost veb-sajta. Na primer, takve tehnologije nam pomažu da utvrdimo koji su odeljci najpopularniji i u skladu s tim optimizujemo sadržaj.
• Marketinški kolačići: Ovi kolačići se koriste za prikazivanje relevantnijih oglasa i promocija naših usluga. Omogućavaju nam da pratimo efikasnost reklamnih kampanja i mogu zapamtiti šta ste pregledali na našem veb-sajtu kako bi vam ponudili slične usluge. Marketinške kolačiće koristimo odgovorno i, kada je to potrebno, pribavljamo vašu saglasnost pre nego što ih postavimo na vaš uređaj.

Imate pravo da u svakom trenutku upravljate podešavanjima kolačića. Većina pregledača omogućava da onemogućite nepotrebne kolačiće ili izbrišete postojeće datoteke kolačića. Imajte, međutim, u vidu da onemogućavanje strogo neophodnih kolačića može uticati na funkcionalnost veb-sajta. Detaljnije informacije možete pronaći u našem Obaveštenju o kolačićima i podešavanjima svog pregledača.

Deljenje podataka s trećim stranama

Vaše podatke o ličnosti ne prodajemo niti iznajmljujemo trećim stranama. Međutim, radi vođenja poslovanja i pružanja naših Usluga, možda ćemo morati da delimo podatke s pouzdanim partnerima koje obavezuje dužnost poverljivosti. Takve treće strane mogu obuhvatati:

• Spoljni pružaoci usluga: Sarađujemo s pouzdanim kompanijama i stručnjacima koji nam pomažu u pružanju usluga. To, na primer, obuhvata pružaoce hosting usluga i centre podataka (za smeštaj našeg veb-sajta i baza podataka), usluge obrade plaćanja (za obradu transakcija), analitičke platforme (za praćenje saobraćaja) i službe korisničke podrške. U takvim slučajevima partnerima dostavljamo samo najmanju neophodnu količinu podataka i ugovorima o obradi podataka zahtevamo strogo poštovanje poverljivosti i mera zaštite podataka.
• Usklađenost sa zakonskim zahtevima: Vaše informacije možemo otkriti državnim organima, regulatorima ili drugim ovlašćenim subjektima kada to zakon nalaže — na primer, Jedinici za finansijsko-obaveštajne poslove, Poreskoj i carinskoj upravi ili sudu. Otkrivanje može biti neophodno radi postupanja po sudskom nalogu, tokom istrage nezakonitih aktivnosti ili radi zaštite naših legitimnih prava i interesa. U svakom slučaju pažljivo procenjujemo zakonitost zahteva i otkrivamo samo informacije koje zakon zahteva.

Osim u navedenim slučajevima, vaši podaci mogu biti preneti u okviru korporativnog restrukturiranja. Ako se spojimo s drugim subjektom, prodamo poslovanje ili se reorganizujemo na drugi način, podaci o ličnosti korisnika mogu preći na pravnog sledbenika. U takvim slučajevima obezbedićemo da primaoca obavezuju iste obaveze poverljivosti utvrđene ovom politikom.

Bezbednost podataka

Primenjujemo odgovarajuće tehničke i organizacione mere kako bismo vaše podatke o ličnosti zaštitili od neovlašćenog otkrivanja, nezakonitog pristupa, uništenja ili izmene. One obuhvataju enkripciju, zaštitne zidove, sisteme za otkrivanje upada i strogu kontrolu fizičkog i logičkog pristupa našim serverima. Na internom nivou, naše politike informacione bezbednosti ograničavaju pristup zaposlenih podacima o ličnosti prema načelu neophodnosti pristupa, uz redovnu obuku osoblja. Ove mere zajedno štite poverljivost, celovitost i dostupnost vaših podataka, kako to zahteva GDPR. Iako nijedan način prenosa ili čuvanja podataka putem interneta nikada nije 100% bezbedan, neprekidno ažuriramo i testiramo svoje bezbednosne sisteme kako bismo rizik sveli na minimum.

Čuvanje podataka

Podatke o ličnosti čuvamo samo onoliko dugo koliko je potrebno za ostvarivanje svrha opisanih u ovoj politici, osim ako zakon zahteva ili dozvoljava duži rok. Primenjuju se posebni zakonski rokovi: podaci o dubinskoj proveri klijenta (KYC), prikupljeni radi sprečavanja pranja novca, čuvaju se 5 godina nakon prestanka poslovnog odnosa, kako nalaže estonski Zakon o sprečavanju pranja novca i finansiranja terorizma; izvorna računovodstvena dokumenta čuvaju se 7 godina nakon završetka finansijske godine, kako nalaže estonski Zakon o računovodstvu. Ostali podaci se uglavnom čuvaju tokom trajanja odnosa, uvećanog za primenljivi rok zastarelosti. Po isteku odgovarajućeg roka, podaci se bezbedno brišu ili anonimizuju tako da vas više nije moguće identifikovati. Redovno preispitujemo podatke koje posedujemo i rokove njihovog čuvanja i ne čuvamo ih duže nego što je neophodno.

Međunarodni prenosi podataka

Trenutno se svi podaci o ličnosti čuvaju i obrađuju unutar Evropskog ekonomskog prostora (EEA), prvenstveno na serverima koji se nalaze u Estoniji ili drugim zemljama EU. Vaše podatke ne prenosimo u zemlje izvan EEA, osim ako je to izričito neophodno za pružanje usluga (npr. ako se nalazite izvan EU i zatražite da kontaktiramo lokalnog partnera).

Ako ikada bude potrebno da vaše podatke prenesemo izvan EEA, uspostavićemo sve zaštitne mere koje zakon zahteva. U praksi to znači da ćemo podatke prenositi samo u zemlje za koje je Evropska komisija utvrdila da pružaju odgovarajući nivo zaštite, ili na osnovu Standardnih ugovornih klauzula (SCC) ili drugog odobrenog mehanizma. Vaši podaci ostaju zaštićeni čak i ako se obrađuju izvan Evropske unije.

Veze ka veb-sajtovima trećih strana

Naš veb-sajt može sadržati veze ka spoljnim veb-sajtovima ili uslugama koje naša kompanija ne kontroliše. Ova Politika privatnosti ne odnosi se na takve resurse trećih strana. Ne odgovaramo za sadržaj ni prakse privatnosti spoljnih veb-sajtova. Pre nego što na takvim sajtovima dostavite bilo kakve podatke o ličnosti, preporučujemo da pregledate politiku privatnosti svakog spoljnog resursa.

Privatnost dece

Svesni smo značaja zaštite podataka o ličnosti dece. Naš veb-sajt i usluge nisu namenjeni osobama mlađim od 18 godina i ne prikupljamo svesno podatke od dece bez odgovarajuće saglasnosti njihovih roditelja ili zakonskih staratelja. Ako saznamo da smo nenamerno primili podatke o ličnosti maloletnika mlađeg od 18 godina, bez odlaganja ćemo preduzeti korake da te informacije izbrišemo sa svojih servera. Pozivamo roditelje koji otkriju da nam je njihovo dete možda dostavilo podatke o ličnosti da nam se obrate kako bismo mogli brzo da uklonimo relevantne informacije.

Vaša prava

U skladu sa GDPR-om i drugim važećim propisima, kao lice na koje se podaci odnose imate široka prava u vezi sa svojim podacima o ličnosti. Poštujemo ta prava i nastojimo da olakšamo njihovo ostvarivanje. Imate pravo da:

• Pristupite svojim podacima: zatražite potvrdu da se vaši podaci o ličnosti obrađuju, kao i kopiju podataka koje posedujemo o vama. To vam omogućava da tačno saznate koje se informacije obrađuju i proverite zakonitost njihove obrade.
• Ispravite svoje podatke: zatražite ispravku netačnih ili zastarelih podataka o ličnosti koji se odnose na vas. Bez odlaganja ćemo izvršiti potrebne izmene kako bismo obezbedili tačnost i ažurnost vaših informacija.
• Izbrišete svoje podatke: u određenim okolnostima zatražite brisanje svojih podataka o ličnosti („pravo na zaborav”). Na primer, brisanje možete zatražiti ako podaci više nisu potrebni za svrhe za koje su prikupljeni ili ako povučete saglasnost, a mi nemamo drugi zakoniti osnov za obradu. Imajte u vidu da ovo pravo nije apsolutno — postoje izuzeci (na primer, ne možemo izbrisati podatke koje smo po zakonu dužni da čuvamo).
• Ograničite obradu: u određenim situacijama zatražite privremeno ograničenje obrade svojih podataka (na primer, dok osporavate tačnost podataka ili ulažete prigovor na obradu). Tokom perioda ograničenja samo ćemo čuvati vaše podatke, uz obustavljanje aktivnih radnji koje ih uključuju.
• Uložite prigovor na obradu: imate pravo da uložite prigovor na obradu svojih podataka ako se takva obrada zasniva na našim legitimnim interesima ili se vrši u svrhe direktnog marketinga. U određenim slučajevima propisanim zakonom moramo obustaviti takvu obradu na vaš zahtev. Posebno, uvek možete odustati od primanja poruka i uložiti prigovor na profilisanje u marketinške svrhe.
• Ostvarite prenosivost podataka: dobijete podatke o ličnosti koje ste nam dostavili u strukturisanom, uobičajeno korišćenom formatu (npr. CSV) i/ili zatražite da ih neposredno prenesemo drugom pružaocu usluga, ako je to tehnički izvodljivo. Ovo pravo se primenjuje kada se obrada zasniva na vašoj saglasnosti ili ugovoru s vama i obavlja se automatizovanim putem.
• Povučete saglasnost: ako se bilo koja obrada podataka zasniva na vašoj saglasnosti, možete je povući u svakom trenutku. Povlačenje ne utiče na zakonitost obrade izvršene pre povlačenja, ali ćemo ubuduće obustaviti takvu obradu. Na primer, u svakom trenutku možete odustati od marketinških biltena na čije ste primanje ranije pristali.

Takođe imate pravo da podnesete pritužbu nadzornom organu ako smatrate da su vaša prava povređena ili da su vaši podaci nezakonito obrađeni. Nadzorni organ u Estoniji je Inspektorat za zaštitu podataka (Andmekaitse Inspektsioon). Možete se obratiti ovom organu ili nadzornom organu u mestu svog prebivališta. Nadamo se da ćemo svaku nedoumicu rešiti neposredno, ali imate pravo da se u svakom trenutku obratite regulatoru.

Da biste ostvarili neko od ovih prava, obratite nam se na bilo koji način naveden u odeljku „Kontakt podaci”. Zahteve obrađujemo besplatno i odgovaramo bez nepotrebnog odlaganja, a u svakom slučaju u roku od jednog meseca od prijema zahteva, kako to nalaže GDPR. Ako nam je potrebno produženje roka ili moramo da odbijemo zahtev na zakonitom osnovu, obavestićemo vas o tome u tom roku i objasniti razloge.

Izmene politike

Ovu Politiku privatnosti možemo povremeno ažurirati kako bismo odrazili promene u našim praksama, zakonima ili novim tehnologijama. Kada objavimo ažuriranu verziju, ona će se pojaviti na ovoj stranici, a datum poslednje izmene biće naveden na vrhu.

Ažurirana verzija stupa na snagu čim bude objavljena. Preporučujemo da povremeno proveravate ovaj odeljak kako biste bili obavešteni o važećoj verziji.

Kontakt podaci

Ako imate pitanja, komentare ili zahteve u vezi sa obradom svojih podataka o ličnosti na našem veb-sajtu, obratite nam se:

• Kompanija: Eesti Firma OÜ
• Registarski kod: 14164797
• Adresa: Vesivärava 50-301, 10152 Tallinn, Estonia
• Službenik za zaštitu podataka (DPO): Ilja Nikiforov
• E-pošta: info@eestifirma.ee
• Telefon: +372 641 7777

Cenimo poverenje svojih klijenata i posetilaca i nastojimo da odgovorimo brzo i iscrpno. Odgovor ćete dobiti najkasnije u roku od jednog meseca od datuma podnošenja zahteva, kako nalaže važeći zakon.

Pozdravljamo vaša pitanja i uvek ćemo vam rado pružiti dodatne informacije o vašim podacima o ličnosti i načinu na koji ih štitimo. Vaša privatnost i bezbednost podataka naš su najviši prioritet.