Politika privatnosti
1. Predmet i područje primjene
Politika privatnosti opisuje kako možemo prikupiti i koristiti lične podatke, kao i prava i izbore dostupne našim posjetiocima i korisnicima u vezi sa takvim informacijama.
Crnogorski elektroprenosni sistem AD (dalje u tekstu: CGES) brine o privatnosti svojih posjetilaca i korisnika i u potpunosti smo posvećeni zaštiti vaših ličnih podataka i njihovom pravilnom korišćenju u skladu sa Zakonom o zaštiti podataka o ličnosti. Najviše rukovodstvo CGES-a, kao i svi zaposleni i eksterno angažovani saradnici, u obavezi su da čuvaju svu intelektualnu svojinu.
Bezbjednost informacija i zaštita podataka o ličnosti u CGES-u zasnovana je na:
- Politikama bezbjednosti informacija za zaposlene i eksterno angažovane saradnike;
- Organizovanju bezbjednosti informacija kroz interno organizovanje i osiguranje bezbjednosti prilikom korišćenja sopstvenih uređaja zaposlenih, rada sa udaljenosti i korišćenja mobilnih uređaja;
- Bezbjednosti ljudskih resursa sa stanovišta bezbjednosti informacija kroz provjeru kandidata prije zaposlenja, obuku tokom zaposlenja i definisane odgovornosti nakon prestanka zaposlenja;
- Odgovornosti za imovinu, klasifikaciji informacija i postupanju sa medijima;
- Kontroli pristupa mrežama i mrežnim uslugama, menadžmentu pristupa korisnika, odgovornostima korisnika, kontroli pristupa sistemu i aplikacijama, kao i kriptografskim kontrolama;
- Fizičkoj bezbjednosti i bezbjednosti u okruženju za rad, zaštiti opreme, bezbjednosti funkcionisanja i komunikacija;
- Odnosima sa isporučiocima sa stanovišta bezbjednosti informacija;
- Upravljanju incidentima sa stanovišta bezbjednosti informacija;
- Upravljanju kontinuitetom poslovanja;
- Usklađenosti sa zakonskim i ugovornim obavezama.
Svima koji žele da uklone/ izbrišu svoje lične podate omogućili smo da to urade tako što nam se mogu obratiti elektronski putem e-maila: dpo@cges.me, ili putem pošte na adresu:
Crnogorski elektroprenosni sistem AD Podgorica,
Bulevar Svetog Petra Cetinjskog br. 18, 81000 Podgorica,
sa obaveznom naznakom „ZA DPO“.
Bezbjednost informacija je obaveza svih zaposlenih i eksterno angažovanih korisnika. Molimo vas da pročitate ovu politiku i uvjerite se da je potpuno razumijete prije nego što pristupite ili koristite bilo koju od naših usluga.
2. Svrha Politike
CGES u ovoj Privacy Policy opisuje kako prikupljamo i kako koristimo lične podatke koji se odnose na naše posjetioce sajta. Svrha ove Politike je da vam pruži jasno objašnjenje o tome kada, zašto i kako prikupljamo i koristimo vaše lične podatke, kao i objašnjenje vaših zakonskih prava.
Ova Politika nije namijenjena da izmijeni uslove bilo kog ugovora koji imate sa nama, niti bilo koja prava koja imate u skladu sa važećim propisima o zaštiti podataka o ličnosti.
Ako pristupite ili koristite bilo koju od naših usluga, prihvatate da ste pročitali ovu Politiku privatnosti.
3. Referentna dokumenta
- Zakon o zaštiti podataka o ličnosti
- GDPR – General Data Protection Regulation (EU)
- Zakon o slobodnom pristupu informacijama
4. Koje podatke prikupljamo?
Prikupljamo dvije vrste informacija: lične podatke (koji se mogu koristiti za jedinstveno identifikovanje pojedinca) i ne-lične podatke (koji ne identifikuju pojedinca). Prikupljamo podatke u vezi sa našim korisnicima i posjetiocima, korisnicima naših korisnika i drugima navedenim u ovoj Politici, i to:
1. Neidentifikovane podatke koje se odnose na posjetioce ili neidentifikovane korisnike, koji nam mogu biti dostupni ili se automatski prikupljaju. Takvi ne-lični podaci ne omogućavaju nam da identifikujemo posjetioce ili korisnika od koga su podaci prikupljeni. Ovi podaci koje prikupljamo uglavnom se sastoje od tehničkih i zbirnih podataka o korišćenju, kao što su pregled posjetilaca i korisnika itd.
2. Pojedinačne podatke, odnosno podatke koji identifikuju pojedinca ili mogu uz razumne napore dovesti do identifikacije pojedinca, ili mogu biti privatne ili osjetljive prirode (“Lične podatke”). Lični podaci koje prikupljamo uglavnom se sastoje od podataka za potpisivanje ugovora i kontakt (npr. email adrese, kao i od podataka neophodnih za ostvarivanje prava i obaveza akcionara u CGES-u). Da bi se izbjegla sumnja, bilo koja ne-lična informacija koja je povezana sa ličnim podacima kako bi se poboljšale usluge koje nudimo, smatraju se i tretiraju od strane nas kao lični podaci. Prikupljamo lične podate koji se odnose na posjetioce i korisnike naše web lokacije.
5. Kako prikupljamo podatke?
Podatke prikupljamo na sljedeće načine:
- Podaci potrebni za potpisivanje ugovora, u skladu sa zakonom.
- Podaci koje prikupljamo kada posjetite naš sajt, uključujući kolačiće i druge tehnologije praćenja.
- Podaci od trećih strana, kada je to primjenjivo.
6. Zašto prikupljamo podatke?
Prikupljamo lične i ne-lične podatke radi:
- Obezbjeđivanja i upravljanja uslugama;
- Razvoja i unapređenja naših usluga;
- Pružanja podrške korisnicima;
- Statističke obrade radi unapređenja usluga;
- Poboljšanja bezbjednosti i prevencije prevara.
Lične podatke koristimo samo kada:
- je to zakonska obaveza, ili
- postoji legitimni interes CGES-a, uz poštovanje prava na privatnost.
Usluge nijesu namijenjene osobama mlađim od 18 godina.
7. Gdje čuvamo vaše podatke?
Podaci se čuvaju na infrastrukturi CGES-a u bezbjednom fizičkom okruženju, usklađeno sa GDPR zahtjevima.
Svi pružaoci usluga koji obrađuju podatke u ime CGES-a dužni su da poštuju NDA i propise o zaštiti podataka.
Na vaš zahtjev možete:
- pristupiti svojim podacima,
- ispraviti ih,
- tražiti brisanje podataka.
Zahtjev se podnosi putem:
📧 dpo@cges.me
📮 ili poštom uz naznaku „ZA DPO“.
8. Prijave za posao
CGES može prikupljati podatke kandidata (kontakt podaci, CV) tokom procesa zapošljavanja. Podaci se koriste samo za potrebe zapošljavanja i ne čuvaju se po zatvaranju konkursa.
Kandidati mogu tražiti pristup, izmjenu ili brisanje svojih podataka putem: dpo@cges.me
9. Dijeljenje ličnih podataka sa trećim licima
CGES sarađuje sa trećim licima koja pružaju usluge kao što su:
- hosting,
- cyber security,
- web analitika,
- komunikacione usluge,
- sistemi za e-poštu,
- daljinski pristup,
- mjerenje performansi.
Sa rizičnim dobavljačima potpisuju se:
- Personal Data Processing Agreement (GDPR-uskladan)
- NDA sporazumi
Treća lica mogu imati pristup podacima samo u svrhe pružanja usluge CGES-u.
10. Korišćenje kolačića i tehnologija praćenja
CGES koristi kolačiće radi:
- održavanja i poboljšanja usluga,
- praćenja preferencija korisnika,
- identificiranja tehničkih problema,
- mjerenja efikasnosti kampanja.
Više informacija dostupno je u sekciji „Postavka kolačića“ na zvaničnom sajtu CGES-a.
11. Prava u vezi vaših ličnih podataka
U skladu sa GDPR-om, imate pravo na:
- pristup svojim podacima,
- dobijanje kopije,
- ažuriranje i ispravku,
- brisanje,
- ograničenje obrade,
- podnošenje žalbe nadležnom organu.
Za sve zahtjeve kontaktirajte: dpo@cges.me
CGES će preduzeti sve mjere da vaš zahtjev obradi u zakonskom roku.