Privatnost

Ova Politika privatnosti objašnjava način prikupljanja, korišćenja, čuvanja i zaštite podataka o ličnosti korisnika aplikacije SmartBanker (u daljem tekstu: „Aplikacija“).

Obrada podataka vrši se u skladu sa Zakonom o zaštiti podataka o ličnosti Republike Srbije i drugim primenljivim propisima.

1. Rukovalac podacima

Rukovalac podacima o ličnosti je:

• Poslovno ime: QUICK LOAN SOLUTIONS DOO BEOGRAD
• Sedište: Stevana Opačića 42, Beograd
• Matični broj: 21965588
• PIB: 114061163
• Kontakt za privatnost: hello@smartbanker.rs

U daljem tekstu: „Rukovalac“.

Rukovalac određuje svrhe i sredstva obrade podataka o ličnosti koji se prikupljaju i obrađuju putem Aplikacije, u skladu sa svojom stvarnom ulogom u obradi.

2. Prikupljanje podataka

U zavisnosti od funkcionalnosti koju korisnik koristi, Rukovalac može obrađivati sledeće kategorije podataka o ličnosti:

2.1. Prilikom registracije korisničkog naloga prikupljaju se:

• ime;
• prezime;
• broj telefona.

Ovi podaci koriste se za kreiranje i upravljanje korisničkim nalogom, autentifikaciju korisnika i omogućavanje korišćenja funkcionalnosti Aplikacije.

Podaci koji su neophodni za registraciju označeni su kao obavezni u odgovarajućim poljima Aplikacije.

2.2. Podaci o željenom kreditu

• željeni iznos kredita;
• željeni rok otplate;
• drugi parametri neophodni za obračun okvirne rate.

Ovi podaci koriste se radi pronalaženja, prikaza i poređenja informativnih kreditnih ponuda u skladu sa funkcionalnostima Aplikacije.

2.3. Podaci o finansijskoj situaciji

• podaci o mesečnim primanjima;
• podaci o zaposlenju i radnom statusu;
• podaci o postojećim kreditima i drugim finansijskim obavezama.

Ovi podaci koriste se u meri potrebnoj za informativnu procenu i prikaz ponuda koje odgovaraju parametrima koje je korisnik uneo. Podaci o plati, zaposlenju i godištu ne prikupljaju se prilikom same registracije, već kada korisnik pristupi odgovarajućoj funkcionalnosti.

2.4. Pristup podacima od strane operatera

Ako korisnik aktivno odabere opciju kojom zahteva da bude kontaktiran od strane operatera, podaci koje je do tog trenutka uneo u Aplikaciju mogu postati dostupni ovlašćenom operateru zaposlenom kod Rukovaoca, u meri potrebnoj za postupanje po zahtevu.

U zavisnosti od podataka koje je korisnik uneo i funkcionalnosti koju je koristio, operateru mogu biti dostupni ime i prezime, broj telefona, godište, podaci o primanjima i zaposlenju, željeni iznos kredita, rok otplate i podaci o postojećim kreditima i drugim finansijskim obavezama, ako su dostavljeni i neophodni za postupanje po zahtevu.

Ovi podaci obrađuju se radi:

• evidentiranja i realizacije zahteva za poziv;
• ostvarivanja telefonskog kontakta koji je korisnik zatražio;
• pružanja informacija o dostupnim mogućnostima finansiranja;
• razgovora o kreditnim ponudama koje odgovaraju parametrima koje je korisnik uneo.

Zahtev za poziv, uključujući podatke potrebne za njegovo evidentiranje i postupanje po njemu, može se evidentirati radi organizovanja kontakta, praćenja realizacije zahteva, sprečavanja dupliranja poziva i rešavanja eventualnih pitanja u vezi sa postupanjem po zahtevu.

Dostupnost podataka operateru aktivira se tek nakon što korisnik izričito zatraži poziv putem odgovarajuće opcije u Aplikaciji. Sama registracija, unos podataka, pretraga ili pregled kreditnih ponuda ne predstavljaju zahtev za poziv i ne dovode sami po sebi do omogućavanja pristupa operateru u ovu svrhu.

Zahtev za poziv ne predstavlja pristanak na direktni marketing niti automatsko odobrenje za prosleđivanje podataka bankama ili drugim spoljnim primaocima.

2.5. Tehnički podaci

U zavisnosti od tehničke implementacije i potreba funkcionisanja i zaštite Aplikacije, mogu se obrađivati:

• IP adresa;
• podaci o uređaju i internet pregledaču;
• vreme pristupa;
• zapisi o greškama;
• evidencije pristupa i bezbednosni zapisi;
• drugi tehnički podaci potrebni za rad, održavanje i bezbednost sistema.

Ovi podaci koriste se u meri potrebnoj za funkcionisanje Aplikacije, otkrivanje i otklanjanje tehničkih problema, zaštitu informacionih sistema i sprečavanje zloupotreba.

Aplikacija koristi neophodne kolačiće za autentifikaciju i održavanje funkcionalnosti korisničkog naloga.

3. Svrha obrade podataka

Podaci se obrađuju radi:

• registracije i upravljanja korisničkim nalogom;
• autentifikacije i zaštite pristupa Aplikaciji;
• informativnog obračuna okvirne mesečne rate;
• pronalaženja, prikaza i poređenja kreditnih ponuda;
• postupanja po izričitom zahtevu korisnika za poziv operatera;
• pružanja informacija o mogućnostima finansiranja;
• održavanja, unapređenja i zaštite Aplikacije;
• sprečavanja zloupotreba i neovlašćenog pristupa;
• ispunjavanja zakonskih obaveza;
• slanja obaveštenja o novim ili povoljnijim ponudama, putem SMS-a ili e-maila, isključivo kada su ispunjeni uslovi za takvu obradu i kada je pribavljen potreban pristanak korisnika.

Podaci prikupljeni radi registracije, obračuna ili odgovora na zahtev za poziv neće se automatski koristiti za direktni marketing. Slanje marketinških obaveštenja predstavlja zasebnu svrhu obrade.

Ako korisnik ne dostavi podatke koji su neophodni za određenu funkcionalnost, možda neće moći da koristi tu funkcionalnost ili da dobije odgovarajući informativni obračun ili prikaz kreditnih ponuda.

Dostavljanje podataka za zahtev za poziv operatera potrebno je u meri u kojoj su ti podaci neophodni za postupanje po zahtevu. Ako korisnik ne dostavi podatke potrebne za kontakt ili postupanje po zahtevu, Rukovalac možda neće moći da realizuje traženi poziv.

4. Pravni osnov obrade podataka o ličnosti

Rukovalac obrađuje podatke korisnika u skladu sa Zakonom o zaštiti podataka o ličnosti Republike Srbije. Pravni osnov određuje se prema konkretnoj svrsi obrade i prirodi funkcionalnosti Aplikacije, u skladu sa članom 12. stav 1. Zakona.

4.1. Registracija i korišćenje Aplikacije

Korisnik prilikom registracije prihvata Uslove korišćenja Aplikacije. U zavisnosti od načina prihvatanja i sadržine Uslova korišćenja, na taj način može se uspostaviti ugovorni odnos između korisnika i Operatora, bez zaključivanja posebnog pisanog ugovora. Kada je obrada podataka o ličnosti neophodna za izvršenje ugovora o korišćenju Aplikacije, pravni osnov za obradu je član 12. stav 1. tačka 2) Zakona.

Ovaj pravni osnov primenjuje se na podatke koji su neophodni za kreiranje i upravljanje korisničkim nalogom, autentifikaciju korisnika i pružanje funkcionalnosti Aplikacije koje korisnik zahteva, u meri u kojoj su ispunjeni zakonski uslovi za njegovu primenu.

4.2. Informativni obračun i prikaz kreditnih ponuda

Podaci o željenom iznosu kredita, roku otplate i drugim parametrima, kao i podaci o finansijskoj situaciji koje korisnik unese u odgovarajuću funkcionalnost Aplikacije, obrađuju se u meri potrebnoj za informativni obračun okvirne mesečne rate i filtriranje kreditnih ponuda prema parametrima koje je korisnik uneo. Kada je takva obrada neophodna za pružanje funkcionalnosti koju korisnik zahteva u okviru ugovornog odnosa sa Rukovaocem, pravni osnov za obradu je član 12. stav 1. tačka 2) Zakona.

Obrada podataka koji nisu neophodni za pružanje konkretne funkcionalnosti neće se zasnivati na ovom pravnom osnovu samo zato što je korisnik prihvatio Uslove korišćenja. Za svaku dodatnu svrhu obrade Rukovalac će utvrditi odgovarajući pravni osnov u skladu sa Zakonom.

Ovaj pravni osnov može se primeniti i na obradu koja je neophodna za preduzimanje radnji na zahtev korisnika pre zaključenja ugovora, kada su ispunjeni zakonski uslovi za njegovu primenu.

Aplikacija obračunava informativne rezultate i filtrira ponude prema unetim parametrima. Takva obrada sama po sebi ne predstavlja odluku o odobravanju kredita niti potvrdu kreditne sposobnosti korisnika.

4.3. Postupanje po zahtevu za poziv operatera

Kada korisnik izričito zatraži da ga operater kontaktira, Rukovalac obrađuje podatke neophodne za evidentiranje zahteva, uspostavljanje telefonskog kontakta i pružanje informacija koje je korisnik zatražio. Pravni osnov za ovu obradu je član 12. stav 1. tačka 2) Zakona, kada se obrada vrši radi preduzimanja radnji na zahtev korisnika pre zaključenja ugovora i kada su ispunjeni zakonski uslovi za primenu tog osnova.

Podacima pristupaju ovlašćeni zaposleni Rukovaoca, u meri potrebnoj za postupanje po zahtevu.

Zahtev za poziv ne predstavlja pristanak na direktni marketing niti odobrenje za dostavljanje podataka bankama ili drugim spoljnim primaocima.

4.4. Legitimni interes Rukovaoca

Rukovalac može obrađivati podatke o ličnosti na osnovu legitimnog interesa, u skladu sa članom 12. stav 1. tačka 6) Zakona, kada je obrada neophodna za ostvarivanje konkretnog legitimnog interesa Rukovaoca ili treće strane i kada nad tim interesom ne pretežu interesi ili osnovna prava i slobode korisnika koji zahtevaju zaštitu podataka o ličnosti.

Legitimni interes može obuhvatati zaštitu i bezbednost Aplikacije, sprečavanje zloupotreba i neovlašćenog pristupa, otkrivanje i otklanjanje bezbednosnih problema, kao i ostvarivanje ili odbranu pravnih zahteva.

Rukovalac će pre primene ovog pravnog osnova proceniti legitimnost interesa, neophodnost i srazmernost obrade i njen uticaj na prava i slobode korisnika.

4.5. Ispunjavanje zakonskih obaveza

Kada je Rukovalac dužan da određene podatke obrađuje radi ispunjavanja konkretne zakonske obaveze koja se na njega odnosi, pravni osnov za obradu je član 12. stav 1. tačka 3) Zakona. Podaci se obrađuju samo u obimu potrebnom za ispunjavanje odgovarajuće zakonske obaveze i tokom perioda koji je za to neophodan.

4.6. Direktni marketing

Podaci o ličnosti mogu se obrađivati radi slanja obaveštenja o novim ili povoljnijim ponudama putem SMS-a ili elektronske pošte na osnovu pristanka korisnika, u skladu sa članom 12. stav 1. tačka 1) Zakona, kada su ispunjeni uslovi propisani primenljivim propisima.

Pristanak se pribavlja putem posebne, opcione mogućnosti u Aplikaciji, odvojeno od prihvatanja Uslova korišćenja i zahteva za poziv operatera.

Korisnik nije dužan da da pristanak za direktni marketing radi registracije ili korišćenja osnovnih funkcionalnosti Aplikacije.

Korisnik može povući pristanak u bilo kom trenutku, na jednostavan način i bez naknade. Povlačenje pristanka ne utiče na zakonitost obrade izvršene pre njegovog povlačenja.

Nakon povlačenja pristanka, podaci se više neće koristiti za slanje marketinških obaveštenja na osnovu tog pristanka.

4.7. Načela obrade i promena svrhe

Rukovalac obrađuje podatke o ličnosti zakonito, pošteno i transparentno, u obimu koji je neophodan za ostvarivanje utvrđenih svrha obrade.

Ako se uvede nova svrha obrade ili promeni način korišćenja podataka, Rukovalac će pre početka takve obrade utvrditi odgovarajući pravni osnov i pružiti korisniku informacije propisane Zakonom.

5. Dostavljanje i pristup podacima

Podacima koje korisnik dostavi putem Aplikacije pristupaju ovlašćena lica Rukovaoca u meri potrebnoj za izvršavanje njihovih radnih zadataka i obezbeđivanje funkcionalnosti Aplikacije.

Kada korisnik zatraži poziv operatera, podaci neophodni za postupanje po zahtevu postaju dostupni ovlašćenom operateru zaposlenom kod Rukovaoca.

Podaci korisnika ne prosleđuju se automatski bankama samo zato što je korisnik registrovan, izvršio obračun ili pregledao ponudu.

Ako se u budućnosti predvidi dostavljanje podataka banci ili drugom spoljnom primaocu, Rukovalac će pre takvog dostavljanja utvrditi odgovarajući pravni osnov i korisniku pružiti informacije o svrsi, kategorijama podataka i primaocu, u skladu sa zakonom.

6. Kontaktiranje korisnika

Korisnik može biti kontaktiran radi odgovora na zahtev za poziv koji je sam aktivirao.

U tom slučaju, podaci o ličnosti koje je korisnik dostavio putem Aplikacije obrađuju se u meri neophodnoj za evidentiranje zahteva, uspostavljanje kontakta, razgovor o rezultatima informativnog obračuna i pružanje informacija o mogućnostima finansiranja koje odgovaraju parametrima koje je korisnik uneo.

Pozive obavljaju ovlašćeni zaposleni Rukovaoca. Pristup podacima ograničen je na podatke koji su potrebni za postupanje po konkretnom zahtevu.

Zahtev za poziv ne predstavlja pristanak na direktni marketing, niti odobrenje za prosleđivanje podataka bankama ili drugim spoljnim primaocima. Samo korišćenje Aplikacije, registracija korisničkog naloga, unos podataka, obračun ili pregled kreditnih ponuda ne predstavljaju zahtev za poziv.

Pored toga, Aplikacija može nuditi mogućnost prijave za obaveštenja o novim ili povoljnijim kreditnim ponudama putem SMS-a ili e-maila.

Ova vrsta obaveštenja biće aktivirana samo ukoliko je korisnik dao odgovarajući pristanak za direktni marketing.

Pristanak za slanje ove vrste obaveštenja se pribavlja putem posebnog, opcionog polja u Aplikaciji, odvojeno od prihvatanja Uslova korišćenja i zahteva za poziv operatera. Odbijanje davanja pristanka ne utiče na mogućnost registracije i korišćenja osnovnih funkcionalnosti Aplikacije.

Korisnik može povući pristanak u bilo kom trenutku, jednostavno i bez negativnih posledica po korišćenje osnovnih funkcionalnosti Aplikacije. Povlačenje pristanka ne utiče na zakonitost obrade izvršene pre njegovog povlačenja.

Nakon povlačenja pristanka, Rukovalac prestaje da koristi podatke za slanje marketinških obaveštenja na osnovu tog pristanka. Korisniku će biti omogućen jednostavan način odjave iz marketinških poruka, kada je to primenljivo.

7. Rok čuvanja podataka

Rukovalac čuva podatke o ličnosti samo onoliko dugo koliko je neophodno za ostvarivanje svrhe zbog koje su prikupljeni, uz poštovanje zakonskih obaveza i načela ograničenja čuvanja podataka.

Rokovi čuvanja određuju se prema vrsti podataka, svrsi obrade i načinu korišćenja Aplikacije, i to:

• Podaci o obračunu: podaci koji nisu sačuvani u okviru korisničkog naloga čuvaju se najduže 30 dana od dana izvršenog obračuna.
• Podaci o korisničkom nalogu: podaci potrebni za registraciju, autentifikaciju i održavanje naloga čuvaju se dok je nalog aktivan. Nakon zatvaranja naloga, podaci se brišu ili anonimizuju u roku od 30 dana, osim ako je njihovo dalje čuvanje neophodno radi ispunjavanja zakonske obaveze ili ostvarivanja odnosno odbrane pravnih zahteva.
• Podaci o pretragama i kreditnim ponudama: istorija pretraga i podaci povezani sa prethodnim obračunima čuvaju se dok je korisnički nalog aktivan, ako su potrebni za funkcionalnosti Aplikacije. Nakon zatvaranja naloga, brišu se ili anonimizuju u roku od 30 dana, osim ako postoji drugi odgovarajući pravni osnov za njihovo dalje čuvanje.
• Podaci dostavljeni radi poziva operatera: podaci potrebni za postupanje po zahtevu, kao i evidencija zahteva i realizovanog kontakta, čuvaju se tokom trajanja postupanja po zahtevu i najduže 12 meseci od njegovog zatvaranja, osim ako je duže čuvanje neophodno radi ispunjavanja zakonske obaveze ili ostvarivanja odnosno odbrane pravnih zahteva.
• Podaci za obaveštavanje o novim ili povoljnijim ponudama: podaci koji se obrađuju radi slanja SMS ili e-mail obaveštenja čuvaju se dok je pristanak korisnika na snazi i dok su potrebni za navedenu svrhu. Rukovalac najmanje jednom godišnje preispituje potrebu za daljim čuvanjem ovih podataka. Nakon povlačenja pristanka, podaci se više ne koriste za slanje marketinških obaveštenja, a brišu se ili anonimizuju kada prestane potreba za njihovim čuvanjem, osim ako postoji drugi pravni osnov.
• Tehnički i bezbednosni zapisi: čuvaju se najduže šest meseci, osim kada je duže čuvanje opravdano konkretnim bezbednosnim incidentom, istragom zloupotrebe ili potrebom za ostvarivanjem odnosno odbranom pravnih zahteva.
• Podaci koji se čuvaju na osnovu zakona: čuvaju se tokom roka propisanog odgovarajućim propisom.

Po isteku odgovarajućeg roka, odnosno kada prestane potreba za obradom i ne postoji drugi pravni osnov za dalje čuvanje, podaci se brišu ili anonimizuju.

Ako je određene podatke potrebno izdvojeno sačuvati radi ispunjavanja zakonske obaveze ili ostvarivanja odnosno odbrane pravnih zahteva, takvi podaci čuvaju se samo u neophodnom obimu i tokom perioda koji opravdava konkretnu svrhu.

8. Prava korisnika

U skladu sa zakonom, korisnik može imati pravo da:

• dobije potvrdu da li se njegovi podaci obrađuju i pristup tim podacima;
• zahteva ispravku netačnih ili dopunu nepotpunih podataka;
• zahteva brisanje podataka kada su ispunjeni zakonski uslovi;
• zahteva ograničenje obrade;
• uloži prigovor na obradu;
• dobije podatke u prenosivom obliku kada su ispunjeni zakonski uslovi;
• povuče saglasnost kada se obrada zasniva na saglasnosti;
• podnese pritužbu nadležnom Povereniku.

Zahtevi se mogu poslati na hello@smartbanker.rs.

Rukovalac će korisniku pružiti informacije o postupanju po zahtevu bez nepotrebnog odlaganja, a najkasnije u roku od 30 dana od dana prijema zahteva. Ako je to neophodno zbog složenosti ili broja zahteva, rok se može produžiti za još 60 dana, u skladu sa Zakonom. U tom slučaju, Rukovalac će obavestiti korisnika o produženju roka i razlozima za produženje u roku od 30 dana od prijema zahteva.

Ako Rukovalac ne postupi po zahtevu korisnika, obavestiće korisnika bez odlaganja, a najkasnije u roku od 30 dana od prijema zahteva, o razlozima zbog kojih nije postupio i o mogućnosti podnošenja pritužbe Povereniku i ostvarivanja sudske zaštite.

9. Bezbednost podataka

Rukovalac primenjuje odgovarajuće tehničke i organizacione mere zaštite, koje mogu uključivati:

• ograničavanje pristupa ovlašćenim zaposlenima;
• zaštitu pristupa korisničkim i administrativnim nalozima;
• bezbedan prenos podataka;
• kontrolu i evidenciju pristupa, gde je primenljivo;
• redovno održavanje sistema i rešavanje bezbednosnih problema.

Konkretne mere prilagođavaju se rizicima, obimu podataka i načinu rada Aplikacije.

10. Automatizovana obrada

Aplikacija može koristiti algoritam za izračunavanje okvirne rate na osnovu podataka koje korisnik unese.

Informativni obračun sam po sebi ne predstavlja odluku banke o odobravanju kredita niti potvrdu kreditne sposobnosti.

Ako se uvede automatizovano odlučivanje ili profilisanje koje proizvodi pravne ili slične značajne posledice za korisnika, Rukovalac će obezbediti potrebna obaveštenja i zaštitne mere u skladu sa zakonom.

Aplikacija koristi neophodne kolačiće za autentifikaciju i održavanje prijave korisnika, u meri potrebnoj za funkcionisanje korisničkog naloga.

Ovi kolačići koriste se radi prepoznavanja autentifikovanog korisnika i održavanja funkcionalnosti prijave tokom korišćenja Aplikacije.

Aplikacija ne koristi kolačiće u svrhe analitike, praćenja ponašanja korisnika ili oglašavanja, prema trenutno implementiranom tehničkom rešenju.

Kolačići koji su neophodni za autentifikaciju i pružanje funkcionalnosti koju je korisnik zatražio koriste se u skladu sa primenljivim propisima. Korisnik može upravljati kolačićima putem podešavanja svog internet pregledača, uz napomenu da onemogućavanje neophodnih kolačića može uticati na mogućnost prijave ili korišćenja pojedinih funkcionalnosti Aplikacije.

11. Maloletna lica

Aplikacija je namenjena punoletnim licima koja mogu zakonito da koriste predviđene funkcionalnosti. Podaci maloletnika neće se namerno prikupljati radi predstavljanja kreditnih mogućnosti kada to nije dozvoljeno primenljivim propisima.

12. Izmene Politike privatnosti

Rukovalac može ažurirati ovu Politiku kada se promene funkcionalnosti Aplikacije, način obrade podataka ili propisi.

Važeća verzija biće objavljena na https://smartbanker.codetekt.com/privacy uz datum poslednjeg ažuriranja.

13. Kontakt i pritužbe

Za pitanja i zahteve u vezi sa obradom podataka:

• Rukovalac: QUICK LOAN SOLUTIONS DOO BEOGRAD
• Adresa: Stevana Opačića 42, Beograd
• E-mail: hello@smartbanker.rs

Korisnik može podneti pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti putem zvaničnog sajta: https://www.poverenik.rs/