Obaveštenje o privatnosti

OBAVEŠTENJE O PRIVATNOSTI

u društvu VCAG d.o.o. Podgorica

1. UVOD

Ovo obaveštenje o privatnosti namenjeno je informisanju pojedinca (odnosno korisnika web stranice) o obradi njegovih ličnih podataka (prikupljanje, korišćenje i čuvanje) koju kao rukovalac sprovodi društvo na ili putem web stranice beograd.volvocars.rs (u daljem tekstu: „obaveštenje“). Za obrade koje nisu povezane sa ovom veb-stranicom (kupovina i korišćenje vozila, povezane usluge i mobilna aplikacija, marketing brenda) važi obaveštenje o privatnosti brenda, objavljeno na veb-stranici brenda (https://www.volvocars.com/rs/legal/terms/terms-legal-notice/).

2. RUKOVALAC LIČNIH PODATAKA

Rukovaoci ličnih podataka koji se prikupljaju i obrađuju u vezi sa korišćenjem web stranice beograd.volvocars.rs jesu društva VCAG d.o.o., Crna Gora, i KMAG d.o.o., Slovenija (u daljem tekstu: „VCAG“, „mi“ ili „nas“):

VCAG d.o.o. Podgorica

Ul. 4. jula 113/7, 81000 Podgorica, Crna Gora

e-adresa: volvors@vcag.net

KMAG d.o.o.

Leskoškova 2, 1000 Ljubljana, Republika Slovenija

Matični broj: 5860059000, poreski broj: SI 50680625

e-adresa: public@kmag.net

Društva VCAG i KMAG, za svrhe opisane u ovom obaveštenju, nastupaju kao zajednički rukovaoci u smislu člana 26. Opšte uredbe o zaštiti podataka (GDPR). Sporazumom o zajedničkom rukovanju obradom utvrđeno je da je VCAG odgovoran za informisanje pojedinaca, za utvrđivanje pravnih podloga za obradu, za prijem i rešavanje zahteva pojedinaca i za komunikaciju sa nadzornim organom, a KMAG za rad platforme i njenu bezbednost, za mehanizam za pribavljanje i evidentiranje saglasnosti, za kolačiće i alate za merenje posećenosti i oglašavanje, za ugovore sa obrađivačima i za prenose u treće zemlje; za evidenciju radnji obrade, procenu uticaja na zaštitu podataka i postupanje u slučaju povrede ličnih podataka društva odgovaraju zajednički. Bez obzira na sadržinu sporazuma, svoja prava možete ostvarivati prema svakom od zajedničkih rukovalaca. Bitne odredbe sporazuma dostupne su na zahtev upućen na kontakt iz tačke 3.

Ova web stranica predstavlja delatnost društva MAXX AUTO SR d.o.o Beograd, Autoput za Novi Sad 98, 11080 Beograd-Zemun, Srbija, 113876763. Lične podatke koje dostavljate putem obrazaca na ovoj veb stranici prikupljaju VCAG i KMAG kao rukovaoci obrade i prosleđuju ih navedenom društvu u svrhu dogovora i izvršenja usluge. Navedeno društvo, od trenutka prijema podataka, dalje obrađuje te podatke za sopstvene svrhe kao samostalni rukovalac obrade.

3. KONTAKT PODACI

Ako imate bilo kakvih pitanja u vezi sa predmetnim obaveštenjem ili biste želeli da podnesete žalbu u vezi sa našom obradom vaših ličnih podataka ili biste želeli da ostvarite neko od svojih prava (pogledajte tačku 10), molimo vas da kontaktirate jedan od gore navedenih kontakata, tj. da kontaktirate našu ovlašćenu osobu za zaštitu podataka (Data Protection Officer – DPO – za više informacija pogledajte tačku 13):

Poštanska adresa: VCAG d.o.o. Podgorica – Ovlašćena osoba za zaštitu podataka (DPO - Data Protection Officer), Ul. 4. jula 113/7, 81000 Podgorica / Crna Gora

Elektronska pošta: dpo@vcag.net

4. POJEDINCI ČIJI SE LIČNI PODACI OBRAĐUJU

Ovo obaveštenje odnosi se na prikupljanje i obradu ličnih podataka korisnika web stranice beograd.volvocars.rs.

5. KATEGORIJE OBRAĐIVANIH LIČNIH PODATAKA, SVRHA OBRADE I PRAVNA PODLOGA ZA OBRADU

1. Šta su lični podaci?

Lični podaci su sve informacije koje se odnose na određenu ili odredivu osobu; osoba koju je moguće identifikovati jeste ona koja se može identifikovati direktno ili indirektno, posebno navođenjem identifikatora kao što su ime, identifikacioni broj, podaci o lokaciji, mrežni identifikator ili navođenjem jednog ili više faktora koji karakterišu fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili društveni identitet tog pojedinca.

2. Koje lične podatke prikupljamo?

Prikupljamo i obrađujemo vaše lične podatke koje nam aktivno šaljete putem web stranice beograd.volvocars.rs (npr. kada pošaljete porudžbinu, potvrdite prijavu, pošaljete e-poruku), čime su obuhvaćene sledeće kategorije ličnih podataka:

· Osnovni lični podaci o korisniku: ime, prezime, naziv firme, datum rođenja;

· Kontakt podaci: država, adresa, poštanski broj, mesto, br. telefona, e-mail adresa;

· Podaci koji se odnose na vozilo ili druge Volvo proizvode: model, godište, VIN broj;

· Podaci koji se odnose na odabranu uslugu/narudžbinu: podaci o odabranom vozilu/usluzi, željeni dokument, podaci o odabranom Volvo serviseru (servis, dodatna oprema), podatak o odabranom Volvo zastupniku, podatak o željenom servisnom terminu ili terminu test vožnje, podaci o željenim servisnim uslugama;

· Informacije vezane za odabir načina komunikacije s Volvom ili o komunikaciji sa Volvom;

· Podaci koji omogućavaju oblikovanje profila;

· Podaci u vezi sa vašom opremom: IP adresa;

· Podaci koji se odnose na vaše korišćenje glavne ili posebne web stranice.

3. Kakve su pravne podloge za obradu ličnih podataka?

Prema važećim odredbama Opšte uredbe o zaštiti podataka i/ili zakonodavstva koje uređuje zaštitu ličnih podataka, vaše lične podatke možemo obrađivati samo u slučaju postojanja jedne ili više pravnih podloga za obradu. To uključuje sledeće:

• Saglasnost – ako ste dali saglasnost za obradu vaših ličnih podataka za jednu ili više specifičnih svrha.

• Ugovor – obrada je neophodna za sprovođenje ugovora u kojem je korisnik ugovorna strana ili za sprovođenje mera na zahtev korisnika pre zaključenja ugovora.

• Zakonska obaveza – obrada je nužna za ispunjenje zakonske obaveze koja se odnosi na rukovaoca.

• Interesi od vitalnog značaja – obrada je neophodna radi zaštite vitalnih interesa korisnika na kojeg se lični podaci odnose ili drugih fizičkih lica.

• Javni interes – obrada je neophodna za obavljanje poslova od javnog interesa ili za vršenje javnih ovlašćenja koja su dodeljena rukovaocu.

• Legitimni interesi – obrada je neophodna zbog legitimnih interesa rukovaoca ili trećeg lica, osim kada nad tim interesima preovlađuju interesi ili osnovna prava i slobode korisnika koji zahtevaju zaštitu podataka o ličnosti, posebno u slučaju kada je korisnik na kojeg se lični podaci odnose dete.

4. U koje svrhe i na kojoj pravnoj podlozi obrađujemo vaše lične podatke?

Lične podatke obrađujemo u posebne, eksplicitne i zakonite svrhe koje su opisane u nastavku i nećemo ih obrađivati ni na koji način koji nije u skladu sa tim svrhama.

5. Kolačići i slične tehnologije

Na ovoj veb stranici koristimo kolačiće i slične tehnologije za čuvanje podataka ili pristup podacima koji su pohranjeni na vašoj terminalnoj opremi. Kolačići koji nisu neophodni za funkcionisanje veb stranice – naročito analitički kolačići i kolačići za oglašavanje – koriste se isključivo uz vašu prethodnu saglasnost, u skladu sa članom 160. stav 4. Zakona o elektronskim komunikacijama („Sl. glasnik RS“, br. 35/2023). Pre nego što date saglasnost, na vašu terminalnu opremu neće biti postavljeni niti će se putem nje čitati kolačići za koje je potrebna saglasnost.

Saglasnost možete dati, odbiti ili u bilo kom trenutku povući putem alata za upravljanje kolačićima koji je dostupan na ovoj veb stranici. Povlačenje saglasnosti jednako je jednostavno kao i njeno davanje i ne utiče na zakonitost obrade zasnovane na saglasnosti pre njenog povlačenja.

Korišćenje kolačića i sličnih tehnologija koji su neophodni za prenos komunikacije, obezbeđivanje funkcionisanja veb stranice ili pružanje usluge koju ste izričito zatražili ne zahteva vašu saglasnost, u skladu sa članom 160. stav 5. Zakona o elektronskim komunikacijama.

Kompletan spisak kolačića koji se koriste na ovoj veb stranici, zajedno sa njihovim nazivom, pružaocem, svrhom, kategorijom i rokom trajanja, dostupan je u Politici kolačića, odnosno putem alata za upravljanje kolačićima, bez potrebe za prethodnom saglasnošću.

6. PRIMAOCI ODNOSNO KATEGORIJE PRIMALACA LIČNIH PODATAKA

Pristup vašim ličnim podacima ograničen je samo na one korisnike kojima su ti podaci potrebni za obavljanje njihovih radnih ili ugovornih obaveza.

U zavisnosti od svrhe za koju VCAG obrađuje vaše lične podatke, može ih za pojedinačne svrhe proslediti odnosno otkriti sledećim kategorijama primalaca ličnih podataka:

i. Ovlašćeni zaposleni u društvu VCAG odnosno u njegovim poslovnim jedinicama;

ii. Serviseri iz ovlašćene servisne mreže Volvo ili zastupnici iz zastupničke mreže Volvo, kojima prosleđujemo podatke prikupljene putem obrazaca u svrhu dogovora i izvršenja usluge; od trenutka prijema podataka dalje ih obrađuju za sopstvene svrhe kao samostalni rukovaoci obrade;

iii. Naši ugovorni izvođači (naši ugovorni obrađivači ličnih podataka), od kojih uvek zahtevamo da postupaju u skladu sa važećim zakonodavstvom, politikom bezbednosti ličnih podataka i da posebnu pažnju posvećuju poverljivosti vaših ličnih podataka: agencije za oglašavanje, marketing i promociju i pružaoci usluga, npr. Google (Google – identifikator kolačića u svrhu ponovnog ciljanja odnosno remarketinga, e-mail adresa za prikazivanje oglasa u programu Google Ads, identifikator kolačića u svrhu analize u programu Google Analytics; Facebook – samo identifikator kolačića u svrhu ponovnog ciljanja odnosno remarketinga, e-mail adresa za prikazivanje oglasa u programu Facebook Custom Audiences), Salesforce Marketing Cloud / iGoDigital (izrada profila korisnika u svrhu personalizovanog oglašavanja), HotJar, Salesforce, InfoBip, koji nam pomažu u sprovođenju i analizi efikasnosti naših aktivnosti i promocija.

Društva koja pružaju druge usluge za VCAG ili u ime društva VCAG (na primer spoljni pružaoci usluga povezanih sa IT-jem, računovodstveni servisi, advokatske kancelarije itd.).

iv. Druge treće strane: kada to predstavlja našu ugovornu obavezu (na primer prema proizvođaču vozila); kada to zahteva zakon ili je zakonski potrebno radi zaštite prava društva VCAG; kada je to potrebno radi obezbeđivanja usklađenosti sa zakonom, zahtevima organa, sudskim nalozima, pravnim postupcima, obavezama u vezi sa izveštavanjem i obaveštavanjem organa itd.; radi zaštite prava, imovine ili bezbednosti društva VCAG i/ili njegovih klijenata.

Naši poslovni partneri navedeni u tački iii. iznad smeju da obrađuju vaše lične podatke u okviru naših uputstava i ne smeju da koriste lične podatke u bilo koje sopstvene svrhe.

8. PRENOS PODATAKA U TREĆE ZEMLJE

Budući da za veb-analitiku i oglašavanje koristimo usluge društava Google i Meta (Facebook), može doći do iznošenja podataka o ličnosti u inostranstvo (npr. SAD); takvo iznošenje sprovodimo uz odgovarajuće mere zaštite u skladu sa Zakonom o zaštiti podataka o ličnosti.

U slučaju prenosa ličnih podataka u inostranstvo, VCAG će osigurati da se primenjuju adekvatne mere zaštite ličnih podataka propisane važećim Zakonom o zaštiti podataka o ličnosti. To naročito uključuje: prenos u državu ili međunarodnu organizaciju sa liste za koju se smatra da obezbeđuje primeren nivo zaštite (uključujući članice Konvencije 108 Saveta Evrope i države za koje je Evropska unija utvrdila primerenost); prenos uz odgovarajuće mere zaštite u vidu standardnih ugovornih klauzula koje donosi Poverenik; obavezujuća poslovna pravila (»binding corporate rules«); odnosno druge odgovarajuće mere i izuzetke predviđene članovima 64. i 69. ZZPL.

Ukoliko dođe do prenosa u inostranstvo, korisnici će biti pravovremeno obavešteni o takvom prenosu (ko je primalac i gde se nalazi) te o tome koji se lični podaci šalju i u koju svrhu. Kopiju primenjenih mera zaštite (npr. standardnih ugovornih klauzula) ili informaciju o mestu njihove dostupnosti možete zatražiti kod naše ovlašćene osobe za zaštitu podataka (dpo@vcag.net)

Prenosi kod povezanih usluga: rukovalac povezanih usluga, društvo Volvo Car Corporation, ima sedište u Švedskoj (EU), te se lični podaci kod povezanih usluga po pravilu obrađuju unutar EU/EGP. Pojedini obrađivači odnosno primaoci mogu se nalaziti izvan EU/EGP (naročito u SAD); u tim slučajevima proizvođač obezbeđuje odgovarajuće mere zaštite u skladu sa članovima 63. i 64. ZZPL (standardne ugovorne klauzule i dr.). Za te prenose odgovoran je proizvođač; pojedinosti su dostupne u politikama proizvođača (vidi tačku 6.) odnosno na zahtev. 

Podaci o ličnosti se po pravilu čuvaju u Evropskom ekonomskom prostoru (EEP). Njima za pojedine svrhe (npr. rad i održavanje informacionih sistema) mogu pristupati i povezana društva i ugovorni obrađivači van EEP. Pri svakom takvom prenosu poštujemo važeće propise o zaštiti podataka o ličnosti: pre prenosa procenjujemo okolnosti i rizike prenosa, kao instrument prenosa po pravilu koristimo standardne ugovorne klauzule, a po potrebi sprovodimo dodatne tehničke, organizacione i ugovorne mere kojima obezbeđujemo zakonitost prenosa. Za više informacija o prenosima podataka možete nas kontaktirati putem kontakata iz ovog obaveštenja.

9. ROK ČUVANJA

Vaše lične podatke čuvaćemo u skladu sa važećim zakonodavstvom kojim se uređuje zaštita ličnih podataka. Čuvaćemo ih samo onoliko dugo koliko je potrebno za svrhu za koju ih obrađujemo, odnosno onoliko dugo koliko je propisano zakonom. Kada obrada vaših ličnih podataka više ne bude potrebna, vaše lične podatke ćemo efikasno i trajno izbrisati ili anonimizovati, tako da ih više neće biti moguće povezati sa korisnikom (osim u slučaju kada vaše lične podatke moramo čuvati radi ispunjavanja zakonskih obaveza, npr. lične podatke sadržane u ugovorima, komunikaciji, poslovnim pismima i računima za koje postoji obaveza čuvanja do 10 godina).

Lične podatke koje obrađujemo na osnovu vaše lične saglasnosti čuvamo do trenutka povlačenja vaše saglasnosti.

Lične podatke koje obrađujemo na osnovu ugovornog odnosa sa vama čuvamo tokom celog trajanja ugovornog odnosa i još 5 godina nakon prestanka ugovornog odnosa (koliko iznosi opšti rok zastarelosti).

Pri određivanju rokova čuvanja uzimamo u obzir naročito opšti desetogodišnji rok zastarelosti (čl. 371 Zakona o obligacionim odnosima) za podatke povezane sa ugovornim odnosima, kao i rokove čuvanja knjigovodstvene dokumentacije prema poreskim propisima.

10. VAŠA PRAVA

Ako ste dali saglasnost za obradu vaših ličnih podataka, svoju saglasnost možete povući pisanom izjavom odnosno porukom koju nam možete poslati na e-mail adresu dpo@vcag.net, neposredno u pisanom obliku kao zapisnik u sedištu bilo kog rukovaoca ili na drugi način objavljen na našim web stranicama. Povlačenje saglasnosti za obradu ličnih podataka može dovesti do toga da VCAG nakon povlačenja saglasnosti više neće moći da vam ponudi neke ili više svojih usluga koje se ne mogu pružiti bez ličnih podataka (npr. test vožnje ili prilagođena komunikacija).

Za obezbeđivanje i ostvarivanje vaših prava uvek se možete obratiti našoj ovlašćenoj osobi za zaštitu podataka, koja će se pobrinuti za neposredno ostvarivanje vaših prava: prava na pristup ličnim podacima, prava na ispravku, prava na brisanje, prava na ograničenje obrade, prava na prenosivost podataka i prava na prigovor.

U skladu sa zakonodavstvom koje uređuje zaštitu ličnih podataka, imate pravo da uložite prigovor nadležnom organu za zaštitu podataka, ako smatrate da obrada Vaših ličnih podataka nije u skladu sa važećim Zakonom o zaštiti podataka o ličnosti ili drugim važećim zakonodavstvom. Nadležni organ je Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, 11120 Beograd.

11. IZRADA PROFILA

Određene podatke (kao što su, ali ne isključivo, model i starost vozila) koristimo za vrednovanje odnosno procenu pri izboru sadržaja komunikacije koji bi za vas mogao biti najkorisniji ili najzanimljiviji. Na ovaj način želimo da povećamo mogućnost da vam predstavimo što relevantnija vozila, proizvode i usluge.

U tu svrhu možemo segmentirati korisnike u različite grupe (profile) sa kojima komuniciramo na različit odnosno prilagođen (individualizovan) način. To znači da različite grupe (profili) korisnika primaju marketinške poruke sa različitim sadržajem, po mogućnosti i sa uključenim uslovima kupovine (npr. popustima ili uslovima plaćanja).

12. OVLAŠĆENA OSOBA ZA ZAŠTITU PODATAKA – DPO

Ovlašćena osoba za zaštitu podataka – DPO na nezavisan način obezbeđuje da VCAG d.o.o. pravilno primenjuje propise kojima se uređuje zaštita ličnih podataka vas, pojedinaca. Mandat i osnovni zadatak DPO-a jeste da obezbedi da VCAG d.o.o. kao rukovalac ličnih podataka poštuje svoje obaveze u vezi sa zaštitom podataka i da su pojedinci na koje se podaci odnose obavešteni o svojim pravima i obavezama u skladu sa važećim Zakonom o zaštiti ličnih podataka.

Ovlašćena osoba za zaštitu podataka ima sledeće zadatke:

· obaveštavanje rukovaoca ili obrađivača i zaposlenih koji vrše obradu, kao i savetovanje navedenih o njihovim obavezama u skladu sa važećim Zakonom o zaštiti podataka o ličnosti;

· praćenje usklađenosti sa važećim Zakonom o zaštiti podataka o ličnosti, drugim odredbama prava u vezi sa zaštitom ličnih podataka, uključujući dodeljivanje zadataka, podizanje svesti i obuku zaposlenih uključenih u radnje obrade, kao i sa njima povezane revizije;

· savetovanje, kada je to potrebno, u vezi sa procenom uticaja na zaštitu podataka i praćenje njenog sprovođenja;

· saradnja sa nadzornim organom (Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti);

· delovanje kao kontaktna tačka za nadzorni organ u pitanjima u vezi sa obradom, uključujući prethodno savetovanje i, gde je to odgovarajuće, savetovanje u vezi sa bilo kojim drugim pitanjem.

Informacije o ovlašćenoj osobi za zaštitu ličnih podataka u društvu VCAG d.o.o. i njeni kontakt podaci navedeni su u tački 3. ovog obaveštenja o privatnosti.

13. ZAŠTITA VAŠIH LIČNIH PODATAKA

VCAG primenjuje tehničke i organizacione mere bezbednosti za zaštitu vaših ličnih podataka od nezakonitog ili neovlašćenog pristupa ili korišćenja, kao i od slučajnog gubitka ili gubitka njihovog integriteta. Sve mere su oblikovane uzimajući u obzir sopstvenu IT infrastrukturu, moguće uticaje na vašu privatnost i troškove, i u skladu su sa važećim industrijskim standardima i praksom. Ugovorni obrađivači obrađivaće vaše podatke samo ako primenjuju navedene tehničke i organizacione mere bezbednosti.

14. VAŽENJE I IZMENE OPŠTIH USLOVA ZAŠTITE I OBRADE LIČNIH PODATAKA

Ovo obaveštenje odnosi se na sve korisnike koji koriste web stranicu i rukovaocu prosleđuju lične podatke radi upravljanja i dalje obrade.

Ovo obaveštenje obavezuje rukovaoca, obrađivače i korisnike prilikom prosleđivanja, upravljanja i obrade ličnih podataka korisnika, kao i prilikom ostvarivanja prava korisnika i obaveza rukovaoca i obrađivača.

Korisnik je sa ovim obaveštenjem, koje je dostupno na web stranici rukovaoca, kao i u svim obrascima i postupcima u kojima korisnik može proslediti lične podatke na obradu, unapred upoznat.

U slučaju zakonskih izmena, uvođenja novih tehnologija ili ponude dodatnih usluga može nastati i potreba za izmenom i dopunom odnosno ažuriranjem ovog obaveštenja, zbog čega VCAG zadržava pravo da u bilo kom trenutku izmeni odnosno dopuni obaveštenje. Sve izmene i dopune ovog obaveštenja biće objavljene na web stranici beograd.volvocars.rs ili ćete o izmeni biti obavešteni na drugi odgovarajući način.

Obaveštenje važi od 11.09.2026.

VCAG d.o.o.