Pravno obaviještenje

OBAVJEŠTENJE O PRIVATNOSTI

u društvu VCAG d.o.o. Podgorica

1. UVOD

Ovo obavještenje o privatnosti namijenjeno je informisanju pojedinca (odnosno korisnika veb stranice) o obradi njegovih ličnih podataka (prikupljanje, korišćenje i čuvanje) koju kao rukovalac sprovodi društvo na ili putem veb stranice osmanagic.volvocars.me (u daljem tekstu: „obavještenje“). Za obrade koje nijesu povezane sa ovom veb-stranicom (kupovina i korišćenje vozila, povezane usluge i mobilna aplikacija, marketing brenda) primjenjuje se obavještenje o privatnosti brenda, objavljeno na veb-stranici brenda (https://www.volvocars.com/me/legal/terms/terms-legal-notice/).

2. RUKOVALAC LIČNIH PODATAKA

Rukovaoci ličnih podataka koji se prikupljaju i obrađuju u vezi sa korišćenjem veb stranice osmanagic.volvocars.me jesu društva VCAG d.o.o., Crna Gora, i KMAG d.o.o., Slovenija (u daljem tekstu: „VCAG“, „mi“ ili „nas“):

VCAG d.o.o. Podgorica

Ul. 4. jula 113/7, 81000 Podgorica, Crna Gora

e-adresa: volvome@vcag.net

KMAG d.o.o.

Leskoškova 2, 1000 Ljubljana, Republika Slovenija

Matični broj: 5860059000, poreski broj: SI 50680625

e-adresa: public@kmag.net

Društva VCAG i KMAG, za svrhe opisane u ovom obavještenju, nastupaju kao zajednički rukovaoci u smislu člana 26. Opšte uredbe o zaštiti podataka (GDPR). Sporazumom o zajedničkom rukovanju obradom utvrđeno je da je VCAG odgovoran za informisanje pojedinaca, za utvrđivanje pravnih osnova za obradu, za prijem i rješavanje zahtjeva pojedinaca i za komunikaciju sa nadzornim organom, a KMAG za rad platforme i njenu bezbjednost, za mehanizam za pribavljanje i evidentiranje saglasnosti, za kolačiće i alate za mjerenje posjećenosti i oglašavanje, za ugovore sa obrađivačima i za prenose u treće zemlje; za evidenciju radnji obrade, procjenu uticaja na zaštitu podataka i postupanje u slučaju povrede ličnih podataka društva odgovaraju zajednički. Bez obzira na sadržinu sporazuma, svoja prava možete ostvarivati prema svakom od zajedničkih rukovalaca. Bitne odredbe sporazuma dostupne su na zahtjev upućen na kontakt iz tačke 3.

Ova veb stranica predstavlja djelatnost društva OSMANAGIC CO d.o.o., Hercegovaci put 36, 81400 Nikšić, Crna Gora, 40/31-00108-6. Lične podatke koje dostavljate putem obrazaca na ovoj veb stranici prikupljaju VCAG i KMAG kao rukovaoci obrade i prosljeđuju ih navedenom društvu u svrhu dogovora i izvršenja usluge. Navedeno društvo, od trenutka prijema podataka, dalje obrađuje te podatke za sopstvene svrhe kao samostalni rukovalac obrade.

3. KONTAKT PODACI

Ako imate bilo kakvih pitanja u vezi sa predmetnim obavještenjem ili biste željeli da podnesete žalbu u vezi sa našom obradom vaših ličnih podataka ili biste željeli da ostvarite neko od svojih prava (pogledajte tačku 10), molimo vas da kontaktirate jedan od gore navedenih kontakata, odnosno da kontaktirate naše ovlašćeno lice za zaštitu podataka (Data Protection Officer – DPO – za više informacija pogledajte tačku 13):

Poštanska adresa: VCAG d.o.o. Podgorica – Ovlašćeno lice za zaštitu podataka (DPO - Data Protection Officer), Ul. 4. jula 113/7, 81000 Podgorica / Crna Gora

Elektronska pošta: dpo@vcag.net

4. POJEDINCI ČIJI SE LIČNI PODACI OBRAĐUJU

Ovo obavještenje odnosi se na prikupljanje i obradu ličnih podataka korisnika veb stranice osmanagic.volvocars.me.

5. KATEGORIJE OBRAĐIVANIH LIČNIH PODATAKA, SVRHA OBRADE I PRAVNI OSNOV ZA OBRADU

1. Šta su lični podaci?

Lični podaci su sve informacije koje se odnose na određenu ili odredivu osobu; osoba koju je moguće identifikovati jeste ona koja se može identifikovati direktno ili indirektno, posebno navođenjem identifikatora kao što su ime, identifikacioni broj, podaci o lokaciji, mrežni identifikator ili navođenjem jednog ili više faktora koji karakterišu fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili društveni identitet tog pojedinca.

2. Koje lične podatke prikupljamo?

Prikupljamo i obrađujemo vaše lične podatke koje nam aktivno šaljete putem veb stranice osmanagic.volvocars.me (npr. kada pošaljete porudžbinu, potvrdite prijavu, pošaljete e-poruku), čime su obuhvaćene sljedeće kategorije ličnih podataka:

· Osnovni lični podaci o korisniku: ime, prezime, naziv firme, datum rođenja;

· Kontakt podaci: država, adresa, poštanski broj, mjesto, br. telefona, e-mail adresa;

· Podaci koji se odnose na vozilo ili druge Volvo proizvode: model, godište, VIN broj;

· Podaci koji se odnose na odabranu uslugu/porudžbinu: podaci o odabranom vozilu/usluzi, željeni dokument, podaci o odabranom Volvo serviseru (servis, dodatna oprema), podatak o odabranom Volvo zastupniku, podatak o željenom servisnom terminu ili terminu test vožnje, podaci o željenim servisnim uslugama;

· Informacije vezane za odabir načina komunikacije sa Volvom ili o komunikaciji sa Volvom;

· Podaci koji omogućavaju oblikovanje profila;

· Podaci u vezi sa vašom opremom: IP adresa;

· Podaci koji se odnose na vaše korišćenje glavne ili posebne veb stranice.

3. Koji su pravni osnovi za obradu ličnih podataka?

Prema važećim odredbama Opšte uredbe o zaštiti podataka i/ili zakonodavstva koje uređuje zaštitu ličnih podataka, vaše lične podatke možemo obrađivati samo u slučaju postojanja jednog ili više pravnih osnova za obradu. To uključuje sljedeće:

• Saglasnost – ako ste dali saglasnost za obradu vaših ličnih podataka za jednu ili više specifičnih svrha.

• Ugovor – obrada je neophodna za sprovođenje ugovora u kojem je korisnik ugovorna strana ili za sprovođenje mjera na zahtjev korisnika prije zaključenja ugovora.

• Zakonska obaveza – obrada je nužna za ispunjenje zakonske obaveze koja se odnosi na rukovaoca.

• Interesi od vitalnog značaja – obrada je neophodna radi zaštite vitalnih interesa korisnika na kojeg se lični podaci odnose ili drugih fizičkih lica.

• Javni interes – obrada je neophodna za obavljanje poslova od javnog interesa ili za vršenje javnih ovlašćenja koja su dodijeljena rukovaocu.

• Legitimni interesi – obrada je neophodna zbog legitimnih interesa rukovaoca ili trećeg lica, osim kada nad tim interesima preovlađuju interesi ili osnovna prava i slobode korisnika koji zahtijevaju zaštitu podataka o ličnosti, posebno u slučaju kada je korisnik na kojeg se lični podaci odnose dijete.

4. U koje svrhe i na kojem pravnom osnovu obrađujemo vaše lične podatke?

Lične podatke obrađujemo u posebne, eksplicitne i zakonite svrhe koje su opisane u nastavku i nećemo ih obrađivati ni na koji način koji nije u skladu sa tim svrhama.

5. Kolačići i slične tehnologije

Na ovoj veb stranici koristimo kolačiće i slične tehnologije za čuvanje podataka ili pristup podacima koji su pohranjeni na vašoj terminalnoj opremi. Kolačići koji nijesu neophodni za funkcionisanje veb stranice – naročito analitički kolačići i kolačići za oglašavanje – koriste se isključivo uz vašu prethodnu saglasnost, nakon što ste informisani o svrsi obrade i čuvanja podataka, u skladu sa Zakonom o elektronskim komunikacijama Crne Gore. Zakon o elektronskim komunikacijama („Službeni list Crne Gore“, br. 100/2024) propisuje da je korišćenje javnih elektronskih komunikacionih mreža za čuvanje i pristup podacima i informacijama uskladištenim na terminalnoj opremi korisnika dozvoljeno pod uslovom da je korisnik, nakon upoznavanja sa namjenom obrade i čuvanja podataka, za to dao saglasnost.

Prije davanja saglasnosti, na vašu terminalnu opremu neće biti postavljeni niti će se putem nje čitati kolačići za koje je potrebna saglasnost.

Saglasnost možete dati, odbiti ili u bilo kom trenutku opozvati putem alata za upravljanje kolačićima koji je dostupan na ovoj veb stranici. Opoziv saglasnosti jednako je jednostavan kao i njeno davanje i ne utiče na zakonitost obrade koja je zasnovana na saglasnosti prije njenog opoziva.

Korišćenje kolačića i sličnih tehnologija koje su neophodne za prenos komunikacije ili za pružanje usluge informacionog društva koju ste izričito zatražili, odnosno koje su neophodne za funkcionisanje veb stranice i pružanje usluge koju ste zatražili, ne zahtijeva prethodnu saglasnost, u mjeri u kojoj je njihovo korišćenje tehnički neophodno za ostvarivanje navedene svrhe. Ovo je u skladu sa pravilom iz Zakona o elektronskim komunikacijama prema kojem je tehničko skladištenje ili pristup sadržaju ili podacima o komunikaciji bez saglasnosti dozvoljeno kada je jedina svrha izvršavanje prenosa podataka preko javne elektronske komunikacione mreže ili kada je to potrebno da bi se, na zahtjev korisnika, pružila određena usluga.

Kompletan spisak kolačića koji se koriste na ovoj veb stranici, zajedno sa njihovim nazivom, pružaocem, svrhom, kategorijom i rokom trajanja, dostupan je u Politici kolačića, odnosno putem alata za upravljanje kolačićima, bez potrebe za prethodnom saglasnošću.

6. PRIMAOCI, ODNOSNO KATEGORIJE PRIMALACA LIČNIH PODATAKA

Pristup vašim ličnim podacima ograničen je samo na ona lica kojima su ti podaci potrebni za obavljanje njihovih radnih ili ugovornih obaveza.

U zavisnosti od svrhe za koju VCAG obrađuje vaše lične podatke, može ih za pojedinačne svrhe proslijediti, odnosno otkriti sljedećim kategorijama primalaca ličnih podataka:

i. Ovlašćeni zaposleni u društvu VCAG, odnosno u njegovim poslovnim jedinicama;

ii. Serviseri iz ovlašćene servisne mreže Volvo ili zastupnici iz zastupničke mreže Volvo, kojima prosljeđujemo podatke prikupljene putem obrazaca u svrhu dogovora i izvršenja usluge; od trenutka prijema podataka dalje ih obrađuju za sopstvene svrhe kao samostalni rukovaoci obrade;

iii. Naši ugovorni izvođači (naši ugovorni obrađivači ličnih podataka), od kojih uvijek zahtijevamo da postupaju u skladu sa važećim zakonodavstvom i politikom bezbjednosti ličnih podataka i da posebnu pažnju posvećuju povjerljivosti vaših ličnih podataka: agencije za oglašavanje, marketing i promociju i pružaoci usluga, npr. Google (Google – identifikator kolačića u svrhu ponovnog ciljanja, odnosno remarketinga, e-mail adresa za prikazivanje oglasa u programu Google Ads, identifikator kolačića u svrhu analize u programu Google Analytics; Facebook – samo identifikator kolačića u svrhu ponovnog ciljanja, odnosno remarketinga, e-mail adresa za prikazivanje oglasa u programu Facebook Custom Audiences), Salesforce Marketing Cloud / iGoDigital (izrada profila korisnika u svrhu personalizovanog oglašavanja), HotJar, Salesforce, InfoBip, koji nam pomažu u sprovođenju i analizi efikasnosti naših aktivnosti i promocija.

Društva koja pružaju druge usluge za VCAG ili u ime društva VCAG (na primjer, spoljni pružaoci usluga povezanih sa IT-jem, računovodstveni servisi, advokatske kancelarije i dr.).

iv. Druge treće strane: kada to predstavlja našu ugovornu obavezu (na primjer prema proizvođaču vozila); kada to zahtijeva zakon ili je zakonski potrebno radi zaštite prava društva VCAG; kada je to potrebno radi obezbjeđivanja usklađenosti sa zakonom, zahtjevima organa, sudskim nalozima, pravnim postupcima, obavezama u vezi sa izvještavanjem i obavještavanjem organa i dr.; radi zaštite prava, imovine ili bezbjednosti društva VCAG i/ili njegovih klijenata.

Naši poslovni partneri navedeni u tački iii. iznad smiju da obrađuju vaše lične podatke isključivo u okviru naših uputstava i ne smiju da koriste lične podatke u bilo koje sopstvene svrhe.

8. PRENOS PODATAKA U TREĆE ZEMLJE

Budući da za veb-analitiku i oglašavanje koristimo usluge društava Google i Meta (Facebook), može doći do prenosa ličnih podataka u druge države, uključujući Sjedinjene Američke Države (SAD). Takve prenose sprovodimo uz primjenu odgovarajućih mjera zaštite u skladu sa važećim propisima Crne Gore kojima se uređuje zaštita ličnih podataka.

U slučaju prenosa ličnih podataka u drugu državu, VCAG će obezbijediti primjenu odgovarajućih mjera zaštite ličnih podataka u skladu sa važećim Zakonom o zaštiti podataka o ličnosti i drugim primjenjivim propisima. To može uključivati, u zavisnosti od okolnosti konkretnog prenosa, prenos u državu ili međunarodnu organizaciju za koju je utvrđeno da obezbjeđuje odgovarajući nivo zaštite, kao i primjenu odgovarajućih ugovornih, organizacionih i tehničkih mjera zaštite, odnosno drugih mehanizama i izuzetaka predviđenih važećim propisima.

Ukoliko dođe do prenosa ličnih podataka u drugu državu, korisnici će, kada je to potrebno, biti pravovremeno obaviješteni o takvom prenosu, uključujući informacije o primaocu, državi u koju se podaci prenose, kategorijama ličnih podataka koji se prenose i svrsi prenosa.

Kopiju primijenjenih mjera zaštite ili informaciju o mjestu na kojem su one dostupne možete zatražiti od našeg ovlašćenog lica za zaštitu podataka na adresi dpo@vcag.net.

Prenosi kod povezanih usluga: rukovalac povezanih usluga, društvo Volvo Car Corporation, ima sjedište u Švedskoj (EU), te se lični podaci kod povezanih usluga po pravilu obrađuju unutar EU/EEA. Pojedini obrađivači, odnosno primaoci, mogu se nalaziti izvan EU/EEA, naročito u SAD. U tim slučajevima proizvođač obezbjeđuje odgovarajuće mjere zaštite u skladu sa primjenjivim propisima o zaštiti ličnih podataka. Za te prenose odgovoran je proizvođač, a pojedinosti su dostupne u politikama proizvođača (vidi tačku 6.), odnosno na zahtjev.

Lični podaci se po pravilu čuvaju u Evropskom ekonomskom prostoru (EEA). Njima za pojedine svrhe (npr. rad i održavanje informacionih sistema) mogu pristupati i povezana društva i ugovorni obrađivači van EEA. Pri svakom takvom prenosu poštujemo važeće propise o zaštiti ličnih podataka. Prije prenosa procjenjujemo okolnosti i rizike prenosa, kao instrument prenosa po pravilu koristimo odgovarajuće ugovorne mehanizme, a po potrebi sprovodimo dodatne tehničke, organizacione i ugovorne mjere kojima obezbjeđujemo zakonitost prenosa.

Za više informacija o prenosima ličnih podataka možete nas kontaktirati putem kontakata navedenih u ovom obavještenju.

9. ROK ČUVANJA

Vaše lične podatke čuvaćemo u skladu sa važećim zakonodavstvom kojim se uređuje zaštita ličnih podataka. Čuvaćemo ih samo onoliko dugo koliko je potrebno za svrhu za koju ih obrađujemo, odnosno onoliko dugo koliko je propisano zakonom.

Kada obrada vaših ličnih podataka više ne bude potrebna, vaše lične podatke ćemo efikasno i trajno izbrisati ili anonimizovati, tako da ih više neće biti moguće povezati sa korisnikom, osim u slučaju kada smo dužni da ih čuvamo radi ispunjavanja zakonskih obaveza ili ostvarivanja i zaštite pravnih zahtjeva, odnosno drugih legitimnih svrha predviđenih važećim propisima.

Lične podatke koje obrađujemo na osnovu vaše saglasnosti čuvamo do trenutka opoziva vaše saglasnosti, osim ako za njihovo dalje čuvanje postoji drugi pravni osnov ili zakonska obaveza.

Lične podatke koje obrađujemo na osnovu ugovornog odnosa sa vama čuvamo tokom cijelog trajanja ugovornog odnosa, a nakon njegovog prestanka onoliko dugo koliko je potrebno radi ostvarivanja ili zaštite naših prava i ispunjavanja zakonskih obaveza, u skladu sa važećim propisima.

Pri određivanju rokova čuvanja uzimamo u obzir naročito zakonske rokove čuvanja dokumentacije, rokove zastarjelosti potraživanja i druge obaveze koje se primjenjuju na konkretnu vrstu podataka i dokumentacije.

10. VAŠA PRAVA

Ako ste dali saglasnost za obradu vaših ličnih podataka, svoju saglasnost možete opozvati pisanom izjavom, odnosno porukom koju nam možete poslati na e-mail adresu dpo@vcag.net, neposredno u pisanom obliku u sjedištu rukovaoca ili na drugi način objavljen na našim veb stranicama.

Opoziv saglasnosti za obradu ličnih podataka može dovesti do toga da VCAG nakon opoziva saglasnosti više neće moći da vam ponudi neke ili više svojih usluga koje se ne mogu pružiti bez ličnih podataka (npr. test vožnje ili prilagođena komunikacija).

Za obezbjeđivanje i ostvarivanje vaših prava uvijek se možete obratiti našem ovlašćenom licu za zaštitu podataka, koje će se pobrinuti za ostvarivanje vaših prava, uključujući:

· pravo na pristup ličnim podacima;

· pravo na ispravku netačnih ili dopunu nepotpunih ličnih podataka;

· pravo na brisanje ličnih podataka, u slučajevima predviđenim važećim propisima;

· pravo na ograničenje obrade, u slučajevima predviđenim važećim propisima;

· pravo na prenosivost podataka, kada su za to ispunjeni zakonski uslovi;

· pravo na prigovor na obradu ličnih podataka, kada su za to ispunjeni zakonski uslovi.

U skladu sa važećim propisima kojima se uređuje zaštita ličnih podataka, imate pravo da podnesete zahtjev za zaštitu svojih prava nadležnom nadzornom organu ako smatrate da je obradom vaših ličnih podataka povrijeđeno neko od vaših prava.

Nadležni nadzorni organ u Crnoj Gori je Agencija za zaštitu ličnih podataka i slobodan pristup informacijama, Bulevar Revolucije 11, 81000 Podgorica, Crna Gora. Agencija je samostalan i nezavisan nadzorni organ nadležan za zaštitu ličnih podataka u Crnoj Gori.

11. IZRADA PROFILA

Određene podatke (kao što su, ali ne isključivo, model i starost vozila) koristimo za vrednovanje, odnosno procjenu pri izboru sadržaja komunikacije koji bi za vas mogao biti najkorisniji ili najzanimljiviji. Na ovaj način želimo da povećamo mogućnost da vam predstavimo što relevantnija vozila, proizvode i usluge.

U tu svrhu možemo segmentirati korisnike u različite grupe (profile) sa kojima komuniciramo na različit, odnosno prilagođen (individualizovan) način. To znači da različite grupe (profili) korisnika primaju marketinške poruke sa različitim sadržajem, po mogućnosti i sa uključenim uslovima kupovine (npr. popustima ili uslovima plaćanja).

Izrada profila neće se koristiti za donošenje odluka koje proizvode pravne učinke ili na sličan način značajno utiču na korisnika, osim ako za takvu obradu postoji odgovarajući pravni osnov i ako su ispunjeni svi uslovi propisani važećim zakonodavstvom.

12. OVLAŠĆENO LICE ZA ZAŠTITU PODATAKA – DPO

Ovlašćeno lice za zaštitu podataka – DPO na nezavisan način obezbjeđuje da VCAG d.o.o. pravilno primjenjuje propise kojima se uređuje zaštita ličnih podataka pojedinaca.

Mandat i osnovni zadatak DPO-a jeste da obezbijedi da VCAG d.o.o. kao rukovalac ličnih podataka poštuje svoje obaveze u vezi sa zaštitom podataka i da su pojedinci na koje se podaci odnose informisani o svojim pravima i obavezama u skladu sa važećim propisima.

Ovlašćeno lice za zaštitu podataka ima sljedeće zadatke:

· obavještavanje rukovaoca ili obrađivača i zaposlenih koji vrše obradu, kao i savjetovanje navedenih o njihovim obavezama u skladu sa važećim propisima o zaštiti ličnih podataka;

· praćenje usklađenosti sa važećim propisima o zaštiti ličnih podataka i drugim pravilima koja se odnose na zaštitu ličnih podataka, uključujući dodjeljivanje zadataka, podizanje svijesti i obuku zaposlenih uključenih u radnje obrade, kao i sa njima povezane revizije;

· savjetovanje, kada je to potrebno, u vezi sa procjenom uticaja na zaštitu podataka i praćenje njenog sprovođenja;

· saradnja sa nadzornim organom, odnosno Agencijom za zaštitu ličnih podataka i slobodan pristup informacijama;

· djelovanje kao kontaktna tačka za nadzorni organ u pitanjima u vezi sa obradom, uključujući prethodno savjetovanje i, gdje je to odgovarajuće, savjetovanje u vezi sa bilo kojim drugim pitanjem.

Informacije o ovlašćenom licu za zaštitu ličnih podataka u društvu VCAG d.o.o. i njegovi kontakt podaci navedeni su u tački 3. ovog obavještenja o privatnosti.

13. ZAŠTITA VAŠIH LIČNIH PODATAKA

VCAG primjenjuje odgovarajuće tehničke i organizacione mjere bezbjednosti za zaštitu vaših ličnih podataka od nezakonitog ili neovlašćenog pristupa ili korišćenja, kao i od slučajnog gubitka, uništenja, oštećenja ili gubitka njihovog integriteta.

Sve mjere su oblikovane uzimajući u obzir sopstvenu IT infrastrukturu, moguće uticaje na vašu privatnost i troškove, i u skladu su sa važećim standardima i dobrom praksom u oblasti bezbjednosti informacija.

Ugovorni obrađivači obrađivaće vaše podatke samo u skladu sa našim uputstvima i uz primjenu odgovarajućih tehničkih i organizacionih mjera bezbjednosti.

14. VAŽENJE I IZMJENE OBAVJEŠTENJA O ZAŠTITI I OBRADI LIČNIH PODATAKA

Ovo obavještenje odnosi se na sve korisnike koji koriste veb stranicu i rukovaocu prosleđuju lične podatke radi upravljanja i dalje obrade.

Ovo obavještenje obavezuje rukovaoca, obrađivače i korisnike prilikom prosleđivanja, upravljanja i obrade ličnih podataka korisnika, kao i prilikom ostvarivanja prava korisnika i ispunjavanja obaveza rukovaoca i obrađivača.

Korisnik je sa ovim obavještenjem, koje je dostupno na veb stranici rukovaoca, kao i u svim obrascima i postupcima u kojima korisnik može proslediti lične podatke na obradu, unaprijed upoznat.

U slučaju zakonskih izmjena, uvođenja novih tehnologija ili ponude dodatnih usluga može nastati potreba za izmjenom, dopunom ili ažuriranjem ovog obavještenja, zbog čega VCAG zadržava pravo da u bilo kom trenutku izmijeni, dopuni ili ažurira ovo obavještenje.

Sve izmjene i dopune ovog obavještenja biće objavljene na veb stranici osmanagic.volvocars.me ili ćete o izmjeni biti obaviješteni na drugi odgovarajući način.

Obavještenje važi od 11.09.2026.

VCAG d.o.o.