Opšte informacije o zaštiti podataka

Obaveštenje o obradi podataka o ličnosti

U skladu sa Zakonom o zaštiti podataka o ličnosti („Službeni glasnik RS“ broj 87/2018, u daljem tekstu: Zakon) i standardima UniCredit grupe u oblasti zaštite podataka o ličnosti, ovim putem Vas obaveštavamo о informacijama u nastavku, a u vezi sa obradom podataka o ličnosti koji se odnose na Vas (u daljem tekstu: „Lice na koje se podaci odnose“ ili „Lice“) od strane UniCredit Invest a.d. Beograd društvo za upravljanje UCITS fondom (u daljem tekstu: UniCredit Invest):

Rukovalac podataka

UniCredit Invest a.d. Beograd društvo za upravljanje UCITS fondom, ul. Jurija Gagrina br. 12, matični broj 22110616 .

Imenovano lice za zaštitu podataka o ličnosti

U sklopu implementacije standarda zaštite podatka o ličnosti propisanih Zakonom i pravilima UniCredit grupe, UniCredit Invest je imenovao lice za zaštitu podataka o ličnosti kojem se možete obratiti sa svim pitanjima i zahtevima u vezi sa obradom Vaših podataka o ličnosti, na sledeće adrese:

Email: dpo@unicreditgroup.rs
Pošta: Jurija Gagarina 12, 11070 Novi Beograd

Kategorije podataka o ličnosti koji se obrađuju

UniCredit Invest obrađuje sledeće kategorije podataka o ličnosti:

1. Osnovni podaci (na primer: ime, prezime, adresa, datum rođenja, JMBG, podaci iz ličnog dokumenta i slično)
2. Kontakt podaci (na primer: broj telefona, e-mail adresa i slično)
3. Podaci o zaposlenju i imovini (na primer: status zaposlenja, zanimanje i slično)
4. Podaci o porodičnom statusu i članovima porodice
5. Zvučni i video zapisi (na primer: video snimak poslovnih prostorija UniCredit Investa, snimci razgovora putem Kontakt centra i slično)

Kategorije podataka koje UniCredit Invest obrađuje zavise od vrste poslovnog odnosa.

UniCredit Invest obrađuje podatke o ličnosti koje prikuplja od Lica na koje se podaci odnose prilikom iskazivanja interesovanja za neki od proizvoda Banke (u slučaju kada je neophodno prikupljanje podataka radi izavanja informativne ponude), uspostavljanja poslovnog odnosa, kao i tokom poslovne saradnje. Dodatno, UniCredit Invest obrađuje podatke prikupljene i od trećih strana (npr. Kreditni biro Udruženja banaka Srbije, Agencija za privredne registre i drugi javno dostupni izvori, Katastar nepokretnosti i slično).

Svrha obrade i pravni osnov obrade

UniCredit Invest podatke o ličnosti obrađuje za sledeće svrhe i u skladu sa pravnim osnovima u nastavku:

• u cilju zaključenja poslovnog odnosa, na zahtev lica na koje se podaci odnose, kao i u cilju izvršavanja prava i obaveza koje proističu iz poslovnog odnosa između UniCredit Investa i Lica na koje se podaci odnose. Imajući navedeno u vidu, u konkretnom slučaju, dostavljanje podataka o ličnosti od strane Lica je neophodno u cilju stupanja u poslovni odnos i/ili izvršavanja prava i obaveza koje proističu iz poslovnog odnosa UniCredit Investa i Lica na koje se podaci odnose. U slučaju nedostavljanja neophodnih podataka, UniCredit Invest nije u mogućnosti da stupi u poslovni odnos ili izvršava prava i/ili obaveze koje proizlaze iz istog.
• u izvršavanje pravnih obaveza UniCredit Investa (u skladu sa Zakonom o zaštiti podataka o ličnostii drugim relevantnim zakonima kojima se uređuje poslovanje investicionog društva, kao na primer Zakon o sprečavanju pranja novca i finansiranja terorizma, Zakon o tržištu kapitala i slično).Imajući navedeno u vidu, u konkretnom slučaju, dostavljanje podataka o ličnosti od strane Lica jeneophodno u cilju izvršavanja zakonskih obaveza UniCredit Investa. U slučaju nedostavljanjaneophodnih podataka, UniCredit Invest nije u mogućnosti da stupi u poslovni odnos.
• ostvarenje legitimnih interesa UniCredit Investa ili trećih lica, osim ako nad tim interesima pretežu, interesi ili osnovna prava i slobode lica na koje se podaci odnose, a koji zahtevaju zaštitu podataka o ličnosti, na primer u sledećim slučajevima:
  • video nadzor poslovnih prostorija i prostora oko istih u cilju zaštite imovine UniCredit Investa i njegovih klijenata
  • u svrhu preduzimanja aktivnosti rane detekcije i prevencije prevarnih radnji
  • u svrhu odbrane pravnih interesa UniCredit Investa u sporu pred nadležnim organima institucijama

U vezi sa obradom podataka o ličnosti na osnovu legitimnog interesa UniCredit Investa ili trećih lica, Lice na koje se podaci odnose ima pravo da podnese prigovor u svakom trenutku ako smatra da je to potrebno u odnosu na posebnu situaciju u kojoj se nalazi. UniCredit Invest će u slučaju prigovora obustaviti dalju obradu podataka o ličnosti u navedene svrhe, osim ako postoje zakonski razlozi za obradu koji pretežu nad interesima, pravima i slobodama Lica na koja se podaci odnose ili su u vezi sa podnošenjem, ostvarivanjem ili odbranom pravnog zahteva.

• U slučaju postojanja pristanka Lica, u skladu sa obimom i za svrhu koja je definisana u okviru samog pristanka (na primer za svrhu direktnog marketinga). Dostavljanje podataka za navedene svrhe nije neophodno u cilju stupanja u poslovni odnos sa UniCredit Investom, te je obrada ovih podataka predviđena samo u slučaju postojanja pristanka Lica na koje se podaci odnose, i koji se može povući u svakom trenutku. Imajući navedeno u vidu, nedostavljanje podataka o ličnosti za navedene svrhe neće proizvesti bilo kakve negativne posledice za Lice.

Lica na koja se podaci odnose dužna su da UniCredit Investu, dostave, samostalno ili na zahtev UniCredit Investa, tačne i ažurne podatke o ličnosti koji se odnose na njih. U slučaju da Lica na koje se podaci odnose UniCredit Investu dostave netačne i neažurne podatke o ličnosti koji se odnose na njih, mogu se javiti rizici povezani sa obelodanjivanjem podataka o Licima ka trećim stranama.

U slučaju automatizovanog donošenja odluka vezanih za obradu podataka o ličnosti od strane UniCredit Investa, lice na koje se podaci odnose koje želi dodatne informacije o logici koja se koristi prilikom takvog odlučivanja i glavnim faktorima koji se uzimaju u obzir prilikom takve obrade podataka, može se obratiti Rukovaocu na način definisan u delu Prava Lica na koje se podaci odnose u vezi sa obradom podataka o ličnosti a po proceduri opisanoj u delu Način ostvarivanja prava Lica ovog Obaveštenja.

Primaoci podataka o ličnosti

UniCredit Invest ima pravo da podatke o ličnosti koji se odnose na Lice, kao i podatke o njegovim povezanim licima, dokumentaciju koja se odnosi na Lice, kao i druge podatke koji se smatraju poslovnom tajnom, te podatke o obavezama po ugovorima zaključenim između UniCredit Investa i Lica na koje se podaci odnose, kao i načinu njihovog izmirivanja i pridržavanju ugovornih odredbi, prosledi:

• zaposlenim i angažovanim licima u UniCredit Investu (koja u skladu sa prirodom posla koji obavljaju moraju imati pristup tim podacima u cilju ispunjenja ugovornih i zakonskih obaveza, kao i ostvarenja legitimnih interesa UniCredit Investa i trećih lica), članovima organa UniCredit Investa i akcionarima UniCredit Investa;
• Članovima UniCredit Grupe čiju ažuriranu listu možete pronaći na sledećoj web stranici:
  https://www.unicreditgroup.eu/consent
• Nadležnim regulatornim organima i organizacijama (Komisija za hartije od vrednosti, Uprava za sprečavanje pranja novca, poreski, pravosudni i drugi organi npr. javni izvršitelji, spoljni revizor UniCredit Investa), a koji zbog prirode posla koji obavljaju moraju imati pristup takvim podacima,
• Javnim informacionim sistemima – npr. Jedinstveni registar računa fizičkih ili pravnih lica kod Narodne banke Srbije, informacioni sistemi Udruženja banaka Srbije (npr. Kreditni biro), Agencija za privredne registre,
• u određenim slučajevima, u zavisnosti od poslovnog odnosa, i pojedinim trećim licima sa kojima UniCredit Invest ima zaključen Ugovor koji reguliše postupanje sa poverljivim podacima.

Podaci o ličnosti mogu se iznositi iz Republike Srbije u druge države ili međunarodne organizacije samo u skladu sa pravilima važeće regulative npr. ako je utvrđeno da druga država ili međunarodna organizacija obezbeđuje primereni nivo zaštite podataka o ličnosti prenos se vrši bez prethodnog odobrenja nadležnog organa, a uz zaključen Ugovor koji reguliše postupanje sa poverljivim podacima tj podacima o ličnosti. Ukoliko se prenos vrši u drugu državu za koju nije utvrđeno postojanje primerenog nivoa zaštite, isti se vrši uz obezbeđenje odgovarajućih mera zaštite podataka, npr. putem standardnih ugovornih klauzula izrađenih od strane Poverenika za informacije od javnog značaja i zaštitu podataka o ličnosti (u daljem tekstu: Poverenik)

Rok čuvanja podataka o ličnosti

UniCredit Invest će podatke o ličnosti koji su prikupljeni u cilju izvršenja prava i obaveza iz poslovnog odnosa obrađivati sve dok traje poslovni odnos UniCredit Investa sa Licem na koje se podaci odnose, osim u slučajevima kada je UniCredit Invest u obavezi da podatke čuva i nakon okončanja poslovne saradnje sa Licem na koje se podaci odnose, a na osnovu zakona (npr. Zakon o sprečavanju pranja novca i finansiranja terorizma propisuje obavezu čuvanja podataka i dokumentacije u vezi sa klijentom najmanje deset godina odnosno pet godina od datuma prestanka poslovnog odnosa, izvršenja transakcije i sl. ), pristanka Lica na koje se podaci odnose ili legitimnog interesa (npr. u slučaju eventualnog spora lica na koje se podaci odnose i UniCredit Investa).

Podaci o ličnosti koji su prikupljeni od lica koje nije uspostavilo poslovni odnos sa UniCredit Investom, čuvaju se sve dok je to neophodno u skladu sa relevantim zakonskim rokovima za podnošenje prigovora na finansijsku uslugu.

Podaci o ličnosti koji se obrađuju isključivo po osnovu pristanka Lica na koje se odnose se obrađuju u skladu sa svrhom zbog koje su prikupljeni, odnosno do opoziva pristanka od strane Lica na koje se podaci odnose.e privole Društvo obrađuje Vaše dodatne kontakt podatke u svrhu brže i jednostavnije komunikacije s Vama, a vezano za Poslovni odnos s Društvom. Davanje podataka uz privolu je dobrovoljno te Društvo neće odbiti sklapanje ili izvršenje Ugovornog odnosa ukoliko uskratite privolu za davanje podataka. Imate pravo naknadno povući prethodno danu privolu, uz napomenu da povlačenje privole ne utječe na zakonitost obrade koja se temeljila na privoli prije nego što je ona povučena.

Prava Lica na koje se podaci odnose u vezi sa obradom podataka o ličnosti

Lice na koje se podaci odnose ima pravo na pristup podacima o ličnosti koji se obrađuju od strane UniCredit Investa.

U slučajevima predviđenim regulativom u oblasti zaštite podataka o ličnosti, Lice na koje se podaci odnose ima pravo da zahteva ispravku, dopunu, brisanje odnosno trajnu, nepovratnu anonimizaciju podataka, kao i pravo na prigovor i ograničenje obrade.

Lice na koje se podaci odnose, pod uslovima određenim regulativom u oblasti zaštite podataka o ličnosti, ima pravo na prenosivost podataka o ličnosti drugom rukovaocu od strane UniCredit Investa, ukoliko je to tehnički izvodljivo i ukoliko je, u skladu sa procenom UniCredit Investa, obezbeđen potreban standard bezbednosti prenosa podataka o ličnosti.

Lice na koje se podaci odnose ima pravo da u svakom trenutku podnese UniCredit Investu prigovor na obradu njegovih podataka o ličnosti, koja se vrši na osnovu legitimnog interesa UniCredit Investa, kao i prigovor na obradu svojih podataka o ličnosti koji se obrađuju za potrebe direktnog oglašavanja, uključujući i profilisanje, u meri u kojoj je ono povezano sa direktnim oglašavanjem.

U slučaju automatizovanog donošenja odluke povodom zahteva lica na koje se podaci odnose lice na koje se podaci odnose ima pravo da, u skladu sa Zakonom a ako se tom odlukom proizvode pravne posledice po to lice ili ta odluka značajno utiče na njegov položaj, izrazi svoj stav u vezi sa takvom odlukom (uključujuči i pravo da ospori odluku pred ovlašćenim licem UniCredit Investa) kao i pravo da mu se obezbedi učešće fizičkog lica zaposlenog u UniCredit Investu u donošenju odluke.

Način ostvarivanja prava Lica

Ovim putem Vas obaveštavamo da zahteve za ostvarivanje prava u vezi sa obradom podataka o ličnosti možete dostaviti na sledeće adrese:
Email: dpo@unicreditgroup.rs
Pošta: Imenovano lice za zaštitu podataka o ličnosti, Jurija Gagarina 12, 11070 Novi Beograd, Republika Srbija

UniCredit Invest ima rok od 30 dana (od dana prijema) za postupanje po zahtevu lica na koje se podaci odnose. Navedeni rok može biti produžen za dodatnih 60 dana, ako je to neophodno, uzimajući u obzir složenost i broj zahteva. U slučaju produženja roka, UniCredit Invest će o istom obavestiti Lice u roku od 30 dana od dana prijema zahteva.

Podnošenje zahteva za ostvarivanje prava u vezi sa obradom podataka o ličnosti je besplatno. Ako je zahtev Lica na koje se podaci odnose očigledno neosnovan ili preteran, a posebno ako se isti učestalo ponavlja, UniCredit Invest ima pravo da naplati nužne administrativne troškove pružanja informacije, odnosno postupanja po zahtevu, ili da odbije da postupi po zahtevu.

U slučaju potrebe, UniCredit Invest ima pravo da zahteva dodatne informacije neophodne za potvrdu identiteta lica koje podnosi zahtev.

Pravo na pritužbu nadležnom organu

Lice na koje se podaci odnose ima pravo da podnese pritužbu nadležnom organu (Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, office@poverenik.rs) na obradu podataka o ličnosti koji se odnose na njega/nju.

Sloboda davanja pristanka i moguće posledice nedavanja pristanka za obradu podataka o ličnosti

Davanje pristanka za obradu podataka o ličnosti, kada se ta obrada zasniva na pristanku je dobrovoljno. Pristanak se može opozvati u svakom trenutku, na način na koji je i dat (lično u ekspozituri Banke ili putem e-maila na adresu dpo@unicreditgroup.rs ).

Opoziv pristanka ne utiče na dopuštenost obrade koja je vršena na osnovu pristanka pre opoziva, kao i na izvršenje ugovora zaključenog sa UniCredit Investom, sporovođenje njegovih propisanih obaveza, niti na obradu zasnovanu na legitimnom interesu UniCredit Investa ili trećeg lica.