Политика обраде личних података

Datum stupanja na snagu: „01“ maj 2026. godine

1. Opšte odredbe

1.1. Ova Politika obrade ličnih podataka (u daljem tekstu: Politika) izrađena je u skladu sa Ustavom RF, Zakonom o radu RF, Saveznim zakonom od 27.07.2006. br. 149-FZ „O informacijama, informacionim tehnologijama i zaštiti informacija“, Saveznim zakonom od 27.07.2006. br. 152-FZ „O ličnim podacima“ (u daljem tekstu: 152-FZ) i drugim normativnim pravnim aktima RF u oblasti zaštite ličnih podataka.

1.2. Politika određuje postupak obrade ličnih podataka, mere za obezbeđivanje bezbednosti ličnih podataka koje sprovodi Operater, kao i prava i obaveze subjekata ličnih podataka.

1.3. Operater – Društvo sa ograničenom odgovornošću „STUDIO REKLAMA“ (DOO „STUDIO REKLAMA“), PIB 9302000331, OGRN 1229300004383, e-mail: domen@lookmy.info.

1.4. Politika se primenjuje na sve lične podatke subjekata koje Operater obrađuje uz korišćenje sredstava automatizacije i bez njihovog korišćenja.

1.5. Politika je javno dostupan dokument i objavljena je na Sajtu Operatera na adresi: https://vizitka.lookmy.info/privacy. Operater ima pravo da unosi izmene u Politiku. Nova verzija stupa na snagu od trenutka objavljivanja.

2. Termini i definicije

• Lični podaci – svaka informacija koja se direktno ili indirektno odnosi na određeno ili odredivo fizičko lice (subjekta ličnih podataka).

• Subjekt ličnih podataka – fizičko lice čije lične podatke obrađuje Operater.

• Obrada ličnih podataka – svaka radnja (operacija) ili skup radnji koje se vrše uz korišćenje sredstava automatizacije ili bez korišćenja takvih sredstava, uključujući prikupljanje, beleženje, sistematizaciju, akumulaciju, čuvanje, pojašnjavanje (ažuriranje, izmenu), preuzimanje, korišćenje, prenos (distribuciju, davanje, pristup), depersonalizaciju, blokiranje, brisanje, uništavanje ličnih podataka.

• Automatizovana obrada – obrada ličnih podataka uz pomoć računarske tehnike.

• Sajt – internet sajt Operatera koji se nalazi na adresi https://vizitka.lookmy.info/, uključujući sve poddomene, kao i lični nalog servisa „Vizitka LOOK“.

• Servis „Vizitka LOOK“ – softver (SaaS) koji pruža mogućnost kreiranja i objavljivanja elektronskih vizit-karti — stranica sa kontakt podacima, načinima komunikacije, uslugama i adresom.

3. Sastav ličnih podataka koji se obrađuju

3.1. Operater može obrađivati sledeće lične podatke subjekata:

3.1.1. Za Naručioce servisa (pravna lica, preduzetnike, fizička lica koja koriste servis):

• Prezime, ime, ime oca (ako postoji);

• Adresa elektronske pošte (e-mail);

• Broj kontakt telefona;

• Podaci koje Naručilac sam postavlja na vizit-kartu: fotografija, funkcija, linkovi ka mesindžerima i društvenim mrežama, adresa, opis usluga;

• Platni podaci (u delu neophodnom za plaćanje servisa, na primer, poslednje 4 cifre kartice, informacije o platnom sistemu);

• Podaci dostavljeni prilikom obraćanja tehničkoj podršci.

3.1.2. Za posetioce sajta:

• IP adresa, tip pregledača, operativni sistem, informacije o posećenim stranicama, referer, podaci kolačića (cookies), analitičke informacije koje prikupljaju brojači analitike (Yandex.Metrika, Google Analytics i drugi), ako je Naručilac dao saglasnost za to preko banera za kolačiće.

3.1.3. Za saradnike i kandidate:*

• Приликом закључивања уговора, запошљавања или сарадње – подаци предвиђени радним и грађанским законодавством (подаци из пасоша, ИНН, СНИЛС, банковни подаци и сл.). Обрада таквих података врши се у складу са посебним сагласностима.

4. Циљеви прикупљања и обраде личних података

Оператор обрађује личне податке у следеће сврхе:

5. Правни основи обраде личних података

5.1. Оператор обрађује личне податке само ако постоји бар један од следећих основа:

• Сагласност субјекта личних података на обраду његових личних података;

• Обрада је неопходна за остваривање циљева предвиђених међународним уговором РФ или законом, за вршење и извршавање функција, овлашћења и обавеза које је законодавство РФ ставило на Оператора;

• Обрада је неопходна за извршење уговора у коме је странка, корисник или јемац субјекат личних података;

• Обрада је неопходна за заштиту живота, здравља или других животно важних интереса субјекта личних података;

• Обрада је неопходна за остваривање права и легитимних интереса Оператора или трећих лица, или за постизање друштвено значајних циљева, под условом да се тиме не нарушавају права и слободе субјекта личних података.

5.2. Сагласност на обраду личних података:

• Наручилац сервиса даје сагласност приликом регистрације у Личном кабинету или приликом плаћања услуга.

• Посетилац сајта даје сагласност на обраду колачића (cookie) и аналитичких података приликом коришћења сајта (искачуће обавештење).

• Субјекат може опозвати сагласност слањем писменог обавештења на е-пошту domen@lookmy.info. Опозив сагласности не прекида обраду ако је она неопходна за извршење уговора или обавеза по закону.

6. Принципи и услови обраде личних података

6.1. Оператор обрађује личне податке на основу следећих принципа:

• Законитости и правичности;

• Ограничавања обраде на постизање конкретних, унапред одређених и законитих циљева;

• Недопустивости обраде личних података која је неspojива са циљевима прикупљања;

• Обезбеђивања тачности, довољности и ажурности личних података;

• Чувања личних података не дуже него што то захтевају циљеви обраде;

• Недопустивости обједињавања база података које садрже личне податке обрађиване у међусобно неспојиве сврхе.

6.2. Услови обраде:

• Обрада се врши уз сагласност субјекта;

• Обрада је неопходна за извршење уговора;

• Обрада се врши у статистичке или друге истраживачке сврхе под условом анонимизације;

• Обрада је неопходна ради заштите легитимних интереса Оператора (на пример, слање обавештења);

• Обрада се врши у вези са учешћем лица у поступку правосуђа или на захтев овлашћених државних органа.

6.3. Пренос личних података трећим лицима:
Оператор има право да преноси личне податке трећим лицима само у следећим случајевима:

• Субјект је изричито изразио своју сагласност за такав пренос;

• Пренос је предвиђен законодавством РФ (на захтев суда, тужилаштва, истражних органа);

• Пренос је неопходан ради извршења уговора (платним системима, хостинг провајдерима, сервисима за аналитику, службама за доставу електронске поште);

• У оквиру реорганизације или продаје пословања (уз обавезу новог власника да поштује ову Политику).

Конкретни примаоци:

• Платни агрегатори (ЮKassa, Robokassa и др. – списак је доступан на захтев);

• Хостинг провајдер (сервери који се налазе на територији РФ);

• Сервиси за прикупљање аналитике (Яндекс.Метрика, Google Analytics уз услов поштовања прекограничног преноса);

• Сервиси за слање имејл порука (Unisender, SendPulse и сл.).

6.4. Прекогранични пренос личних података:
Оператор може вршити прекогранични пренос личних података само на територију страних држава које обезбеђују адекватну заштиту права субјеката личних података (државе чланице Савета Европе, државе потписнице Конвенције о заштити људских права). Приликом преноса у друге државе Оператор прибавља посебну сагласност субјекта.

7. Рокови обраде и чувања личних података

7.1. Лични подаци Наручилаца сервиса чувају се током периода важења уговора-понуде (коришћења сервиса) плус 5 (пет) година након раскида уговора, осим у случајевима када је законодавством утврђен други рок чувања (на пример, за платну документацију – 5 година).

7.2. Лични подаци прикупљени помоћу колачића (cookie) чувају се најдуже 12 месеци од последње посете сајту, ако подешавањима прегледача није другачије одређено.

7.3. Подаци крајњих клијената Наручилаца (историја преписки) чувају се у складу са подешавањима тарифе и политиком чувања самог Сервиса, али не дуже од 30 дана од истека плаћеног периода, након чега се аутоматски бришу.

7.4. По истеку рока чувања лични подаци се уништавају или анонимизују. Уништавање се врши на начин који искључује могућност накнадног враћања (брисање са носилаца, сечење папирних докумената, преписивање информација).

8. Права субјеката личних података

Субјект личних података има право:

8.1. На приступ својим личним подацима – да од Оператора захтева потврду чињенице обраде, увид у обрађиване податке, као и добијање информација о правним основама, циљевима, роковима обраде и о лицима која имају приступ подацима.

8.2. На исправку, блокирање или уништавање – ако су подаци непотпуни, застарели, непоуздани, добијени незаконито или нису неопходни за наведену сврху.

8.3. На опозив сагласности за обраду личних података (под условом да обрада није обавезна за извршење уговора).

8.4. На подношење жалбе на радње или пропусте Оператора надлежном органу (Роскомнадзор) или у судском поступку.

8.5. На захтев да се обрада личних података у сврхе директног маркетинга (слање рекламних порука) прекине у било ком тренутку.

Да би остварио своја права, субјект шаље писмени захтев на e-mail domen@lookmy.info или на правну адресу Оператора. У захтеву је потребно навести:

• Име и презиме субјекта;

• Контакт телефон и e-mail за добијање одговора;

• Суштину захтева (на пример, „потврдити чињеницу обраде“, „обрисати моје податке“);

• Начин добијања одговора (писмено на e-mail или поштом).

Рок за разматрање захтева је 10 радних дана, ако законом 152-ФЗ није предвиђен други рок (по правилу – 30 дана).

9. Мере заштите личних података

9.1. Оператор одређује одговорно лице за организацију обраде личних података (ако је број субјеката већи од 10 000, обавештавање Роскомнадзора је обавезно).

9.2. Оператор примењује следеће мере заштите:

• Одређивање лица којима је дозвољена обрада личних података;

• Доношење локалних нормативних аката о обради и заштити личних података;

• Организација режима ограниченог приступа просторијама у којима се налазе средства за обраду;

• Коришћење антивирусне заштите и заштитног зида (firewall);

• Примена шифровања комуникационих канала (SSL/TLS за сајт и API);

• Редовно прављење резервних копија уз шифровање;

• Контрола физичких носилаца информација (евиденције издавања);

• Спровођење интерних провера усклађености са захтевима закона 152-ФЗ.

9.3. Приликом обраде личних података у информационом систему Оператор обезбеђује:

• евидентирање догађаја приступа;

• контролу интегритета софтвера;

• заштиту од неовлашћеног приступа (политика лозинки, двофакторна аутентификација за запослене).

9.4. У случају откривања цурења личних података Оператор је дужан да у року од 24 сата обавести Роскомнадзор и предузме мере за умањење последица.

10. Одговорност

10.1. За неизвршавање или неисправно извршавање обавеза предвиђених законом 152-ФЗ и овом Политиком, Оператор сноси административну (чл. 13.11 Законика о административним прекршајима РФ), грађанскоправну и кривичну одговорност (чл. 137 Кривичног законика РФ) у складу са законодавством РФ.

10.2. Субјект личних података који је доставио нетачне податке или податке о трећем лицу без његове сагласности сам сноси одговорност.

11. Завршне одредбе

11.1. Ова Политика је локални нормативни акт Оператора и обавезна је за упознавање свих запослених којима је дозвољена обрада личних података.

11.2. Контролу над поштовањем Политике врши директор ООО «СТУДИО РЕКЛАМА» или лице које он одреди.

11.3. Сви предлози и примедбе на Политику примају се на e-mail: domen@lookmy.info.

11.4. У случају измене законодавства РФ о личним подацима, Политика подлежи ревизији најкасније 30 дана након ступања измена на снагу.

12. Подаци о Оператору

Друштво са ограниченом одговорношћу «СТУДИО РЕКЛАМА»
ИНН 9302000331 КПП 930201001
ОГРН 1229300004383 E-mail: domen@lookmy.info
Телефон: +79996916522