I ОСНОВНЕ ОДРЕДБЕ

Члан 1.

Овим актом уређује се начин на који Туристичка организација Града Суботице (у даљем тексту: ТОГС) прикупља, обрађује, чува и штити податке о личности, у складу са Законом о заштити података о личности и другим важећим прописима Републике Србије.

Члан 2.

ТОГС у свом раду поступа као „руковалац“ података о личности у смислу ЗЗПЛ-а. Подаци о личности прикупљају се и обрађују само у мери неопходној за остваривање законитих сврха, уз поштовање начела законитости, сврсисходности, минимизације, тачности, ограничења чувања и интегритета.

II ПОДАЦИ КОЈИ СЕ ПРИКУПЉАЈУ И У КОЈЕ СВРХЕ

Члан 3.

ТОГС може прикупљати следеће категорије података:

1. Подносиоци захтева за оглашавање на интернет страници: Име и презиме одговорног лица, назив правног лица/предузетника, седиште, ПИБ, матични број, контакт подаци (е-пошта, телефон).
2. Посетиоци интернет странице: анонимизовани технички подаци (IP адреса, тип прегледача, подаци о посећености путем колачића), искључиво у сврху анализе саобраћаја и побољшања функционисања странице.
3. Лица кoja ступају у контакт са ТОГС-ом путем електронске поште или других канала: подаци неопходни за одговор на упит или реализацију сарадње.

Члан 4.

Подаци се обрађују искључиво у следеће сврхе: разматрање захтева за оглашавање; вођење службене евиденције; статистичка анализа посећености интернет странице; комуникација са корисницима и партнерима; испуњавање законских обавеза ТОГС-а.

III ПРАВНИ ОСНОВ ОБРАДЕ

Члан 5.

Правни основ за обраду података о личности је: сагласност лица на које се подаци односе (члан 12. став 1. тачка 1. ЗЗПЛ); извршење уговорне обавезе или предузимање радњи пре закључења уговора (члан 12. став 1. тачка 2. ЗЗПЛ); обављање послова у јавном интересу у складу са надлежностима ТОГС-а (члан 12. став 1. тачка 5. ЗЗПЛ); поштовање правних обавеза руковaоца (члан 12. став 1. тачка 3. ЗЗПЛ).

IV ЧУВАЊЕ И ЗАШТИТА ПОДАТАКА

Члан 6.

Подаци о личности чувају се само у периоду неопходном за остваривање сврхе због које су прикупљени, а након тога бришу се или анонимизују, осим ако је дужи рок чувања прописан законом.

Члан 7.

ТОГС примењује одговарајуће техничке, организационе и кадровске мере ради заштите података од неовлашћеног приступа, измене, губитка или уништења.

V ПРАВА ЛИЦА НА КОЈЕ СЕ ПОДАЦИ ОДНОСЕ

Члан 8.

Свако лице чије податке ТОГС обрађује има следећа права:

-  право на приступ — увид у то које податке ТОГС обрађује;

-  право на исправку — захтев за исправку нетачних или допуну непотпуних података;

-  право на брисање — захтев за брисање података, уколико за то постоји правни основ;

-  право на ограничење обраде;

-  право на приговор на обраду;

-  право на опозив сагласности, без утицаја на законитост обраде пре опозива.

 Члан 9.

Захтев за остваривање наведених права подноси се на службену електронску адресу ТОГС-а или писаним путем на адресу седишта ТОГС-а. ТОГС је дужан да одговори на захтев у року прописаном ЗЗПЛ-ом.

VI ЛИЦЕ ЗА ЗАШТИТУ ПОДАТАКА О ЛИЧНОСТИ

Члан 10.

ТОГС одређује лице за заштиту података о личности у складу са чланом 56. ЗЗПЛ-а. Лице за заштиту података о личности именује се одлуком директора ТОГС-а и пријављује Поверенику у складу са Правилником о обрасцу и начину вођења евиденције лица за заштиту података о личности („Службени гласник РС", бр. 40/2019).

Члан 11.

Лице за заштиту података о личности обавља следеће задатке: информише и саветује ТОГС и запослене о обавезама из ЗЗПЛ-а; прати примену ЗЗПЛ-а и интерних прописа; даје мишљење о процени утицаја на заштиту података; сарађује са Повереником и представља контакт тачку за комуникацију са Повереником; стоји на располагању лицима чији се подаци обрађују.

VII ИЗМЕНЕ И ЗАВРШНЕ ОДРЕДБЕ

Члан 12.

ТОГС задржава право измене овог правилника у свако доба, у складу са изменама прописа или начина рада. Измене ступају на снагу даном објављивања на интернет страници ТОГС-а.

Члан 13.

На све што није регулисано овим правилником примењују се одредбе ЗЗПЛ-а и других важећих прописа Републике Србије.