Politika zaštite podataka o ličnosti

Osnovne odredbe

Podaci o ličnosti

svaka informacija koja se odnosi na identifikovano ili odredivo fizičko lice (lice na koje se podaci odnose). Odredivo fizičko lice je lice koje se može identifikovati, neposredno ili posredno, na osnovu identifikatora kao što su ime, identifikacioni broj, podaci o lokaciji, mrežni identifikator ili jedan ili više faktora specifičnih za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili društveni identitet tog lica.

Obrada

svaka radnja ili skup radnji koje se vrše nad podacima o ličnosti ili skupovima podataka o ličnosti, automatizovano ili neautomatizovano, kao što su prikupljanje, beleženje, organizovanje, strukturisanje, pohranjivanje, prilagođavanje ili menjanje, pretraživanje, uvid, korišćenje, otkrivanje prenosom, širenje ili činjenje dostupnim na drugi način, upoređivanje ili povezivanje, ograničavanje, brisanje ili uništavanje.

Naročito osetljivi podaci

podaci o rasnom ili etničkom poreklu, političkom mišljenju, verskom ili filozofskom uverenju, članstvu u sindikatu, genetski i biometrijski podaci, podaci o fizičkom ili mentalnom zdravlju, seksualnoj orijentaciji ili seksualnom životu. Mogu obuhvatati i podatke o krivičnim delima ili osudama. Naročito osetljivi podaci mogu se obrađivati samo pod strogim uslovima i uz obavezan pristanak lica.

AIESEC u Srbiji obrađuje podatke o ličnosti članova/zaposlenih, volontera, partnera, bivših/alumni članova i korisnika, uz zaštitu i poštovanje privatnosti svake zainteresovane strane. Podaci o ličnosti moraju se obrađivati zakonito i na odgovarajući način, u skladu sa Opštom uredbom o zaštiti podataka (GDPR) i Zakonom o zaštiti podataka o ličnosti („Službeni glasnik Republike Srbije", br. 87/2018).

Rukovalac podacima i lice za zaštitu podataka

Rukovalac je fizičko ili pravno lice, organ vlasti, agencija ili drugo telo koje samostalno ili zajedno sa drugima određuje svrhu i način obrade podataka o ličnosti. Rukovalac može obrađivati prikupljene podatke sopstvenim procesima. U pojedinim slučajevima rukovalac može angažovati nezavisnu ili spoljnu uslugu za rad sa podacima, koja se naziva obrađivač.

Naziv

Međunarodna studentska organizacija AIESEC u Srbiji

Matični broj

17149610

PIB

100352131

Sedište

Gandijeva 44, Beograd

Sajt

www.aiesec.org.rs

E-mail

office@aiesec.org.rs

Telefon

+381 61 444 2737

Lice za zaštitu podataka o ličnosti obavezano je na tajnost i poverljivost u obavljanju svojih zadataka. Za zaštitu podataka može biti zaduženo lice iz AIESEC-a u Srbiji ili lice van organizacije.

Od 1. jula 2026. do 30. juna 2027. godine lice za zaštitu podataka o ličnosti u AIESEC-u u Srbiji je rukovoditeljka finansija i pravnih poslova, Emilija Miloš. Za svaki zahtev ili pitanje u vezi sa obradom podataka o ličnosti možeš nam pisati na adresu: emilija.milos@aiesec.org.rs

Načela zaštite podataka

Podaci o ličnosti:

1. obrađuju se zakonito, pošteno i transparentno u odnosu na lice na koje se podaci odnose;
2. prikupljaju se u svrhe koje su konkretno određene, izričite i opravdane, i dalje se ne obrađuju na način koji nije u skladu sa tim svrhama;
3. moraju biti primereni, bitni i ograničeni na ono što je neophodno u odnosu na svrhu obrade;
4. tačni su i, ako je to potrebno, redovno se ažuriraju;
5. čuvaju se u obliku koji omogućava identifikaciju lica samo onoliko dugo koliko je neophodno za svrhu obrade;
6. obrađuju se na način koji obezbeđuje odgovarajuću zaštitu podataka o ličnosti, uključujući zaštitu od neovlašćene ili nezakonite obrade i od slučajnog gubitka, uništenja ili oštećenja, primenom odgovarajućih tehničkih ili organizacionih mera.

Pristanak mora biti dat slobodno, konkretno, nedvosmisleno, izričito i uz prethodno informisanje. Zahtev za pristanak podnosi se u razumljivom i lako dostupnom obliku i jasnim jezikom. AIESEC u Srbiji mora biti u stanju da dokaže da je lice pristalo na obradu svojih podataka o ličnosti i garantuje da lice ima pravo da opozove pristanak u svakom trenutku, bez uticaja na zakonitost obrade pre opoziva. Pre davanja pristanka lice mora biti informisano. AIESEC u Srbiji takođe garantuje da je opoziv pristanka jednako jednostavan kao i njegovo davanje.

Bezbednost podataka

AIESEC u Srbiji preduzima odgovarajuće mere bezbednosti protiv nezakonite ili neovlašćene obrade podataka o ličnosti, kao i protiv slučajnog ili nezakonitog uništenja, oštećenja, gubitka, izmene, neovlašćenog otkrivanja ili pristupa podacima koji se prenose, čuvaju ili na drugi način obrađuju.

Podaci o ličnosti prenose se spoljnom obrađivaču isključivo ako postoji ugovor i ako se druga strana obaveže da se pridržava procedura i politika ili sama uspostavi odgovarajuće mere. AIESEC u Srbiji ima pravo da podatke o ličnosti deli sa drugim AIESEC entitetima radi njihove komunikacije sa praktikantom u toj zemlji ili sa članom AIESEC-a u Srbiji povodom učešća na projektu u toj zemlji.

Prava lica

AIESEC u Srbiji sve podatke o ličnosti obrađuje uz poštovanje prava lica, a naročito:

1. Pravo na informisanje o radnjama obrade - lice ima pravo da od rukovaoca dobije potvrdu o tome da li se njegovi podaci obrađuju i gde;
2. Pravo pristupa svojim podacima o ličnosti - lice ima pravo da od rukovaoca dobije potvrdu o tome da li se njegovi podaci obrađuju i u koje svrhe;
3. Pravo na ispravku - pravo lica da ispravi ili dopuni netačne, odnosno nepotpune podatke o ličnosti, podnošenjem pisanog ili usmenog zahteva;
4. Pravo na prigovor na (deo) obrade, uključujući obradu za potrebe direktnog marketinga;
5. Pravo na brisanje - lice ima pravo da zahteva da rukovalac izbriše podatke koji se na njega odnose ako:
   1. podaci više nisu neophodni za ostvarivanje svrhe zbog koje su prikupljeni ili obrađivani;
   2. lice opozove pristanak, a nema drugog pravnog osnova za obradu;
   3. lice podnese prigovor na obradu, a nema pretežnijeg opravdanog osnova za obradu;
   4. podaci su obrađivani nezakonito;
   5. podaci moraju biti izbrisani radi izvršenja zakonske obaveze;
6. Pravo na ograničenje obrade - lice ima pravo da od rukovaoca dobije ograničenje obrade kada je ispunjen jedan od sledećih uslova:
   1. lice osporava tačnost podataka, u roku koji rukovaocu omogućava proveru tačnosti;
   2. obrada je nezakonita, a lice se protivi brisanju i umesto toga zahteva ograničenje upotrebe;
   3. rukovaocu podaci više nisu potrebni za svrhu obrade, ali ih lice zahteva radi podnošenja, ostvarivanja ili odbrane pravnog zahteva;
   4. lice je podnelo prigovor na obradu i čeka se provera da li pravni osnov rukovaoca preteže nad interesima tog lica.
7. Pravo na prenosivost podataka - lice ima pravo da podatke koji se na njega odnose, a koje je dostavilo rukovaocu, primi u strukturisanom, uobičajeno korišćenom i mašinski čitljivom obliku i da ih prenese drugom rukovaocu bez ometanja od strane rukovaoca kojem su podaci dostavljeni;
8. Pravo da ne bude predmet automatizovanog donošenja odluka (uključujući profilisanje) u određenim okolnostima. Ako do toga dođe, lice ima pravo da bude obavešteno, da izrazi svoj stav, ospori odluku i zatraži intervenciju čoveka;
9. Pravo na odgovornost/naknadu u slučaju povrede prava na privatnost, kao i pravo na pritužbu nadležnom nadzornom organu.

Otkrivanje i deljenje podataka o ličnosti

AIESEC u Srbiji interno može deliti podatke o ličnosti sa najužim krugom lica kojima su ti podaci potrebni za obavljanje posla. Podaci o ličnosti neće biti prodavani spoljnim licima niti dostupni pojedincima van AIESEC-a u Srbiji, kao ni licima ili organizacijama u zemljama bez odgovarajućeg nivoa zaštite i bez prethodnog konsultovanja lica. Prenos podataka u druge zemlje podleže zahtevima Opšte uredbe o zaštiti podataka.

Obaveze

AIESEC u Srbiji vodi evidenciju radnji obrade i na zahtev može dokazati usklađenost. Pridržava se interne politike zaštite podataka, odredbi Opšte uredbe o zaštiti podataka i nacionalnih/lokalnih propisa o zaštiti podataka.

Lokalne kancelarije AIESEC-a u Srbiji podležu klauzulama o zaštiti podataka i dužne su da poštuju ova pravila.

Završne odredbe

AIESEC u Srbiji čuva podatke o ličnosti dve godine od završetka iskustva (aktivnog članstva*, prakse, projekta), u skladu sa svim navedenim načelima bezbednosti podataka i uz mogućnost da lice u svakom trenutku zatraži brisanje tih podataka.

Kroz upitnike za korisnike AIESEC u Srbiji prikuplja podatke o ličnosti kao što su ime i prezime, e-mail adresa, broj telefona, fakultet i godina studija, mesto prebivališta (grad) i slično.

AIESEC u Srbiji prikupljene podatke koristi u svrhu:

1. komunikacije sa članovima, volonterima, praktikantima, delegatima projekata, partnerima na praksama ili projektima, kao i sa drugim zainteresovanim stranama čiji se podaci prikupljaju povodom članstva, projekta, prakse ili druge usluge AIESEC-a u Srbiji za koju se lice prijavilo;
2. statističke obrade radi boljeg uvida u procese AIESEC-a u Srbiji i njihovog unapređenja, kao i radi kreiranja profila za buduće obraćanje zainteresovanim stranama povodom regrutacije, praksi i projekata koje organizuje AIESEC.

AIESEC u Srbiji obavezuje se da lica kontaktira isključivo u vezi sa uslugom organizacije za koju su se prijavila. Ukoliko je lice prihvatilo pristanak za kontakt i u druge svrhe (za druge projekte, prakse ili članstvo), može biti kontaktirano u vezi sa više usluga za koje se opredelilo.

* Ime, prezime i kontakt članova koji steknu status alumni člana automatski ostaju u bazi alumni članova do daljeg, radi gostovanja na internim konferencijama i sastancima, osim ako alumni član ne izrazi želju da izmeni ili obriše svoje podatke iz alumni baze. Po završetku iskustva i unosu podataka alumni člana u alumni bazu, AIESEC u Srbiji obavezuje se da se konsultuje sa alumni članom i unese podatke za koje je dobio saglasnost.