1. Opšte odredbe

1.1.Ovim Pravilnikom se uređuje zaštita podataka o ličnosti zaposlenih i drugih radno angažovanih lica u Apoteci, kao i svih drugih lica čije podatke Apoteke obrađuje na bilo koji način (pacijenti, kupci, korisnici, poslovni partneri i tome sl.), a sve u skladu sa odredbama Zakonom o zaštiti podataka o ličnosti, Opštim uredbama o zaštiti podataka Evropske unije i drugim relevantnim pravnim izvorima u oblasti zaštite podataka o ličnosti.

1.2.U daljem tekstu ovog Pravilnika koristiće se odgovarajući izrazi koji će imati značenje kako sledi, i to:

• Podatak o ličnosti.- Svaki podatak koji se odnosi na fizičko lice čiji je identitet određen i/ili odrediv, neposredno i/ili posredno, posebno na osnovu oznake identiteta, kao što su ime, prezime, datum rođenja, pol, adresa prebivališta i/ili boravišta, pun naziv pravnog lica, PIB, matični broj, adresa sedišta pravnog lica, ime i prezime kontakt osobe ispred pravnog lica, telefon kontakt osobe, email kontakt osobe, adresa isporuke (ukoliko se razlikuje od adrese sedišta), broj mobilnog telefona, email adresa i IP adresa svakog pojedinog pristupa servisu, podatak o lokaciji, identifikator u elektronskim komunikacionim mrežama i/ili jednog, odnosno više obeležja njegovog fizičkog, fiziološkog, genetskog, mentalnog, ekonomskog, kulturnog i društvenog identiteta;
• Posebne vrste podataka o ličnosti.- Podaci kojima se otkriva rasno i/ili etničko poreklo, političko mišljenje, versko i/ili filozofsko uverenje, genetski podaci, biometrijski podaci, podaci o zdravstvenom stanju, seksualnom životu i/ili seksualnoj orijentaciji lica;
• Obrada podataka o ličnosti.- Svaka radnja i/ili skup radnji koje se vrše automatizovano i/ili neautomatizovano sa podacima o ličnosti i/ili njihovim skupovima, kao što su prikupljanje, beleženje, razvrstavanje, grupisanje, odnosno strukturisanje, pohranjivanje, upodobljavanje i/ili menjanje, otkrivanje, uvid, upotreba, otkrivanje prenosom, odnosno dostavljanjem, umnožavanje, širenje i/ili na drugi način činjenje dostupnim, upoređivanje, ograničavanje, brisanje i/ili uništavanje.
• Saglasnost.- Pristanak koji lice na koje se podaci odnose daje za obradu podataka o ličnosti. Osobe starije od 15 (petnaest) godina mogu slobodno dati svoju saglasnost za obradu svojih ličnih podataka.

2. Podaci o ličnosti koje Apotekalac obrađuje

2.1.Apoteka može obrađivati sledeće podatke o ličnosti zaposlenih, i to:

• Opšti podaci.- Ime, prezime, adresa, datum i mesto rođenja, pol, bračno stanje, matični broj, broj lične karte, državljanstvo, broj zdravstvenog osiguranja (LBO);
• Akademske i profesionalne kvalifikacije.- Stepen obrazovanja, podaci o veštinama, titule, obuke, biografija, znanje stranih jezika, istorija zaposlenja;
• Finansijski podaci.- Broj bankovnog računa, podaci o zaradi i dodatnim naknadama;
• Podaci o izvršenju radnih obaveza.- Naziv radnog mesta, poslovna email adresa, pristupna šifra, IP adresa;

2.2.Apoteka može obrađivati sledeće podatke o ličnosti korisnika/pacijenata, i to:

• Za fizička lica.- Ime, prezime, datum rođenja, pol, adresa, broj mobilnog telefona, e-mail adresa i IP adresa svakog pojedinog pristupa servisu;
• Za pravna lica.- Pun naziv pravnog lica, PIB (ukoliko postoji), matični broj, adresa sedišta pravnog lica, ime i prezime kontakt osobe ispred pravnog lica, telefon kontakt osobe, email kontakt osobe, adresa isporuke (ukoliko se razlikuje od adrese sedišta) i IP adresa svakog pojedinačnog pristupa servisu;

3. Načini i svrha prikupljanja podataka o ličnosti

3.1.Apoteka prikuplja lične podatke korisnika/kupaca na različite načine, ali uvek i samo te podatke o ličnosti dobija direktno od kupaca i to tokom zaključivanja ugovora, tokom izvršavanja obaveza iz odgovarajućih ugovora i/ili kroz interakciju na sajtu Apoteke.

3.2.Apoteka prikuplja i obrađuje podatke o ličnosti u svrhu uspostavljanja poslovnog odnosa i zaključivanja različitih ugovora sa kupcima/korisnicima, kao i ostvarivanja prava i obaveza iz tih ugovora. Svrha obrade ličnih podataka zasniva se pre svega na usluzi koju kupac/korisnik potražuje, ali i na analizi potreba korisnika sajta Apoteke.

3.3.Lični podaci neće biti zadržani duže nego što je to neophodno za ostvarenje svrhe za koju su prikupljeni. Ako je rok čuvanja ličnih podataka propisan zakonom, Apoteka će zadržati podatke u tom roku.

3.4.Nakon ispunjenja svrhe, odnosno isteka zakonskog roka, lični podaci će biti trajno obrisani. U određenim situacijama se lični podaci mogu čuvati duži vremenski period, i to za potrebe ispunjenja zakonskih obaveza i/ili za uspostavljanje, vršenje i/ili odbranu pravnog zahteva, u skladu sa važećim zakonima;

4. Prava lica u pogledu zaštite podataka o ličnosti

4.1.Povlačenje saglasnosti.- Lica na koja se lični podaci odnose imaju pravo da povuku svoju saglasnost, u potpunosti ili delimično, te u momentu kada Apoteka primi obaveštenje o povlačenju saglasnosti, dati lični podaci se više neće primenjivati, osim ukoliko ne postoji drugi pravni osnov za obradu.

4.2.Povlačenje saglasnosti ne utiče na zakonitost obrade koja je vršena na osnovu saglasnosti pre povlačenja.

4.3.Pristup.- Lica na koja se lični podaci odnose imaju pravo da pošalju Apoteci zahtev za dobijanje informacija da li se njihovi podaci o ličnosti obrađuju od strane Apoteke, kao i da zatraže pristup i kopiju tih podataka. Lica na koja se ti lični podaci odnose imaju pravo da zatraže informacije o svrsi korišćenja i obrade podataka, kategoriji podataka koje se čuvaju kao i o periodu tokom kojeg se ti podaci obrađuju i čuvaju.

4.4.Ispravka.- Lica na koja se lični podaci odnose imaju pravo da zahtevaju ispravku netačnih podataka o ličnosti bez nepotrebnog odlaganja. U zavisnosti od svrhe obrade, imaju pravo i da dopune svoje nepotpune podatke o ličnosti, što uključuje i davanje dodatne izjave.

4.5.Brisanje.- Lica na koja se lični podaci odnose imaju pravo da zahtevaju brisanje njihovih ličnih podataka bez nepotrebnog odlaganja u sledećim situacijama, i to:

• Podaci više nisu potrebni za svrhu za koju su prikupljeni ili na drugi način obrađivani;
• Opozvan je pristanak na osnovu kojeg su podaci obrađivani, a ne postoji drugi pravni osnov za obradu;
• Podnet je prigovor na obradu od strane lica na koga se odnose lični podaci, a nema pretežnog pravnog osnova za obradu u odnosu na interese, prava ili slobode lica na koga se odnose lični podaci;
• Neophodno je brisanje ličnih podataka radi ispunjenja zakonskih obaveza Apoteke;
• Ako su podaci o ličnosti obrađivani nezakonito;

4.6.Ograničenje pristupa.- Lica na koja se lični podaci odnose imaju mogućnost da ograniče pristup svojim podacima Apoteci i/ili trećim stranama, u određenim procesima, ili u potpunosti, u određenim situacijama, u skladu sa odredbama Zakona o zaštiti podataka o ličnosti.

4.7.Prenosivost.- U slučaju kada se obrada ličnih podataka vrši na osnovu pristanka lica na koje se podaci odnose ili kada se obrada vrši automatizovano, lica na koja se lični podaci odnose imaju pravo da traže od Apoteke da se njihovi podaci o ličnosti prebace drugom rukovaocu u strukturisanom, uobičajeno korišćenom i elektronski čitljivom obliku.

4.8.Prigovor.- Lica na koja se lični podaci odnose imaju pravo da podnesu prigovor na obradu njihovih podataka o ličnosti u slučaju kad je obrada zasnovana na legitimnom interesu Apoteke, kao i kad obrada ličnih podataka uključuje profilisanje.

4.9.Pritužba.- Lica na koja se lični podaci odnose imaju pravo da podnesu pritužbu Povereniku za zaštitu podataka o ličnosti ako smatraju da je obrada podataka o njihovoj ličnosti izvršena suprotno odredbama ovog Zakona o zaštiti podataka o ličnosti.

5. Politika o kolačićiima / cookies

5.1.Apoteka ima pravo da sačuva određene informacije putem kolačića („cookie“) na računar krajnjeg kupca/korisnika i time omogući predmetnoj vebstranici da krajnjem kupcu/korisniku prezentuje informacije koje su prilagođene njegovim potrebama.

5.2.Apoteka upoznaje krajnje kupce/korisnike da je kolačić/cookie mala baza podataka koja se čuva na računaru krajnjeg kupca/korisnika u momentu kada krajnji kupac/korisnik pristupi određenim vebsajtovima, odnosno vebstranicama, na osnovu koje baze podataka vebsajt, odnosno vebstranica, može da „zabeleži“ interesovanja krajnjeg kupca/korisnika i to prema onome što je krajnji kupac/korisnik prilikom posete vebsajtu, odnosno vebstranici, birao.

5.3.Apoteka koristi kolačiće u svrhu oglašavanja svojih proizvoda, u svrhu merenja posećenosti i oglašavanja proizvoda/usluga i to na samom Sajtu. Apoteka koristi neophodne kolačiće, [uneti sve ostale koje koristi Apoteka] kolačiće.

5.4.Apoteka takođe ističe da svaki krajnji kupac/korisnik može isključiti opciju čuvanja kolačića na svom računaru, u okviru internet pretraživača i na taj način biti u potpunosti zaštićen od prikupljanja gore navedenih podataka.

6. Prelazne i završne odredbe

6.1.Pravilnik stupa na snagu i primenjivaće se od dana 1. novembra 2019. godine.

6.2.Ovaj Pravilnik će biti objavljen na veb sajtu Apoteke, u skraćenom obliku, pod nazivom „Politike privatnosti“.

Odluka o određivanju lica za zaštitu podataka o ličnosti

1. Apoteka imenuje lice za zaštitu podataka o ličnosti/ Brankica Tufegdžić, koja je u zaposlena u Apoteci, na radnom mestu „Zamenik direktora“, i koja je, istovremeno, odgovorni farmaceut u Apoteci (u daljem tekstu: „Lice za zaštitu podataka o ličnosti“).
2. Lice za zaštitu podataka o ličnosti je ovlašćeno da vrši prava, obaveze i odgovornosti u skladu sa čl. 56, 57, 58. i 59. Zakona, kao i u skladu sa svim drugim zakonskim i podzakonskim aktima koji regulišu ovu oblast, te internim aktima Apoteke, kao rukovaoca podacima o ličnosti.
3. Licu za zaštitu podataka o ličnosti će, radi izvršenja obaveza, biti obezbeđena neophodna sredstva za izvršavanje ovih obaveza, pristup podacima o ličnosti i radnjama obrade kao i stručno usavršavanje.
4. Lice za zaštitu podataka o ličnosti je nezavisno u izvršavanju svojih obaveza.
5. Apoteka će objaviti kontakt podatke lica za zaštitu podataka o ličnosti na sajtu Apoteke, na oglasnoj tabli u apoteci i dostaviti Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti.