1. UOPŠTENO

Kompaniji Rail Cargo Group („RCG“ ili „mi“) – Rail Cargo Austria AG, 1100 Beč, Am Hauptbahnhof 2, FN 248731g i podružnicama – važna je zaštita vaših ličnih podataka i obrada tih podataka u skladu sa zaštitom podataka. U ovoj Izjavi o zaštiti podataka objašnjavamo kako, kao vodeće lice obrade podataka, prikupljamo vaše lične podatke, kako ih prema potrebi otkrivamo i upotrebljavamo te kako možete ostvariti svoja prava ispitanika.

1.1 Ako budete imali pitanja o tome kako upotrebljavamo vaše lične podatke, obratite nam se putem našeg službenika za zaštitu podataka na: datenschutz@railcargo.com odnosno, putem pošte na „Rail Cargo Austria AG, Legal Affairs, z.Hd. Datenschutzbeauftragte:r, Am Hauptbahnhof 2, 1100 Wien“.

2. VRSTE LIČNIH PODATAKA I SVRHE OBRADE

2.1 Podaci koje ste pružili dobrovoljno

2.1.1 Ako od vas zatražimo lične podatke koji nisu prethodno navedeni, obavestićemo vas o njima i odgovarajućim svrhama prilikom prikupljanja.

2.2 Podaci koje automatski prikupljamo, kolačići ili slična tehnologija

2.2.1 Informacije o ličnim podacima koje možemo automatski prikupljati tokom posete našem sajtu, kao i o kolačićima i sličnim tehnologijama, pogledajte u našim uslovima korišćenja sajta.

2.2.2 Sistemi koje kompanija RCG omogućava svojim klijentima i poslovnim partnerima vrše zapise sistema i aplikacija u uobičajenom obimu isključivo radi analize grešaka. To uključuje IP adresu i, zavisno od korišćenog sistema, možda i pretraživač koji korisnik koristi. Pravna osnova za obradu ovih podataka je legitiman interes RCG-a za obezbeđivanje sigurnosti mreže i podataka, kao i za funkcionalnost sistema, što nije u sukobu sa interesima zaštite privatnosti ili osnovnim pravima i slobodama (član 6, stav 1, tačka (f) GDPR-a).

2.3 Podaci koje dobijamo iz eksternih izvora

2.3.1 Povremeno možemo dobiti lične podatke o vama iz eksternih izvora (kao što su podaci iz javno dostupnih registara kao što su registar privrednih društava ili zemljišne knjige, informacije objavljene na sajtu vaše kompanije ili organizacije, ili kada zahtev/žalbu vezanu za RCG podnesete drugoj kompaniji ÖBB grupe, koja je zatim prosledi RCG-u). Proveravamo da li su te treće strane dobile vašu saglasnost ili su na drugi način zakonski ovlašćene ili obavezane da nam otkriju vaše lične podatke.

2.3.2 Vrste podataka koje prikupljamo od trećih strana uključuju lične podatke vidljive u javnim registrima ili vaše kontakt podatke iz drugih javno dostupnih izvora kao što su sajtovi kompanija. Podatke koje dobijamo od tih trećih strana koristimo za sledeće svrhe:

• kako bismo održavali i unapređivali tačnost podataka koje vodimo o vama
• kako bismo obradili zahtev/žalbu vezanu za nas.

3. PRIMALAC PODATAKA

3.1 Radi osiguravanja efikasnog slanja ponuda i politike nabavke, koristimo internu matričnu organizaciju koncerna (Rail Cargo Group), koju čine kompanije Rail Cargo Austria AG, Rail Cargo Logistics - Austria GmbH, Rail Cargo Logistics - Environmental Solutions GmbH, Rail Cargo Logistics GmbH i Rail Cargo Operator - Austria GmbH, kao i naše međunarodne podružnice unutar kojih se razmenjuju podaci o klijentima i dobavljačima.

3.1.1 Podaci o klijentima se razmenjuju između društava unutar matrične organizacije koncerna radi odgovaranja na upite i slanja ponuda, i to se obavlja kroz zajednički sistem upravljanja odnosima sa klijentima (CRM) u okviru zajedničke odgovornosti (član 26 GDPR-a).

3.1.2 Podaci o dobavljačima, kao i uslovi nabavke za pojedinačnog dobavljača, čuvaju se centralno i mogu se pregledati unutar matrične organizacije koncerna radi omogućavanja kombinovanih ponuda klijentima putem uključivanja dobavljača kao podugovarača.

3.1.3 Pristup zaposlenih tim podacima ograničen je na nivo potreban za obavljanje njihovih aktivnosti. Svi zaposleni sa pristupom obavešteni su da su podaci u CRM-u možda lični podaci i/ili informacije od strateškog značaja i da se smeju koristiti samo u skladu sa svrhom, u obimu funkcija.

3.2 Pored razmene podataka unutar koncerna, vaše lične podatke možemo preneti sledećim kategorijama primalaca:

3.2.1 našim partnerskim kompanijama ili obrađivačima podataka koji pružaju usluge za nas ili obrađuju podatke u svrhe opisane u ovoj Izjavi o zaštiti podataka. Naš centralni obrađivač je ÖBB-Business Competence Center GmbH, Lassallestraße 5, 1020 Beč, FN 248730 f, kompanija iz ÖBB grupe.

3.2.2 nadležnim organima vlasti ili drugim trećim licima kada je otkrivanje neophodno prema zakonu.

3.2.3 potencijalnom kupcu u vezi sa planiranom kupovinom, spajanjem ili preuzimanjem naše kompanije.

3.2.4 drugim osobama uz vašu saglasnost.

3.3 Vaše podatke prenosimo samo unutar EGP-a ili u zemlje sa primerenom zaštitom podataka ili obezbeđujemo da primalac pruža odgovarajući nivo zaštite.

4. PRAVNA OSNOVA ZA OBRADU LIČNIH PODATAKA

4.1 Pravna osnova za obradu zavisi od specifičnog konteksta u kojem prikupljamo podatke.

4.2 Obično obrađujemo lične podatke na osnovu vaše saglasnosti (član 6, stav 1, tačka (a) GDPR-a), kada je to potrebno za ugovor (član 6, stav 1, tačka (b) GDPR-a), ili kada postoji legitiman interes (član 6, stav 1, tačka (f) GDPR-a).

4.3 Ako obrađujemo vaše podatke iz drugih legitimnih interesa, obavestićemo vas.

5. ČUVANJE PODATAKA

5.1 „Kontakt podatke“ čuvamo dok su potrebni za svrhe navedene u tački 2.1.

5.2 „Podatke o klijentu“ čuvamo dok su potrebni za pružanje usluga i zaštitu od pravnih zahteva.

5.3 „Podatke o dobavljaču“ čuvamo u skladu sa našim potrebama i zakonskim obavezama.

5.4 Kada prestanu legitimne svrhe, podaci se brišu ili anonimiziraju.

6. PRAVA ISPITANIKA

6.1 Imate pravo na pristup podacima, ispravku, brisanje, ograničavanje obrade, prenosivost podataka i ulaganje žalbe nadzornom organu.

7. IZMENE OVE IZJAVE O ZAŠTITI PODATAKA

7.1 Možemo povremeno menjati Izjavu o zaštiti podataka.