POLITIKA ZAŠTITE PODATAKA O LIČNOSTI
Poslednja izmena 12.11.2026.
UVOD
Politika zaštite podataka o ličnosti (u daljem tekstu: Politika) pruža pregled aktivnosti obrade podataka i relevantne informacije za lica na koja se podaci odnose.
Radi obavljanja registrovane delatnosti i drugih aktivnosti, Vidapharm prikuplja i obrađuje podatke o ličnosti zaposlenih, korisnika usluga, učesnika događaja (seminari, edukacije), kao i lica iz partnerskih kompanija i drugih poslovnih kontakata, uključujući i prikupljanje podataka putem online prodaje. Podaci o ličnosti mogu se obrađivati i prilikom posete internet prezentaciji i drugim onlajn kanalima u vlasništvu Vidapharm, kao i putem savremenih komunikacionih platformi i aplikacija (npr. Facebook, Instagram).
Ovom Politikom daje se detaljan prikaz vrsta podataka o ličnosti koje Vidapharm obrađuje, kategorija lica na koja se podaci odnose, pravnog osnova i svrhe obrade, kao i prava lica na koje se podaci odnose.
ZNAČENJE POJEDINIH IZRAZA
Za potrebe ove politike pojedini izrazi imaju sledeće značenje:
- Podatak o ličnosti – svaki podatak koji se odnosi na fizičko lice čiji je identitet određen ili odrediv, neposredno ili posredno, posebno na osnovu oznake identiteta, kao što je ime i identifikacioni broj, podatak o lokaciji, identifikator u elektronskim komunikacionim mrežama ili jednog, odnosno više obeležja njegovog fizičkog, fiziološkog, genetskog, mentalnog, ekonomskog, kulturnog i društvenog identiteta;
- Lice na koje se podaci odnose – fizičko lice čiji se podaci o ličnosti obrađuju;
- Rukovalac– Vidapharm, budući da određuje svrhu i način obrade podataka o ličnosti;
- Obrađivač– fizičko ili pravno lice koje obrađuje podatke o ličnosti u ime Rukovaoca;
- Obrada podataka o ličnosti– svaka radnja ili skup radnji koje se vrše automatizovano ili neautomatizovano sa podacima o ličnosti ili njihovim skupovima, kao što su prikupljanje, beleženje, razvrstavanje, grupisanje, strukturisanje, pohranjivanje, upodobljavanje ili menjanje, otkrivanje, uvid ili davanje na uvid, upotreba, otkrivanje prenosom, odnosno dostavljanjem, umnožavanje, širenje ili na drugi način činjenje dostupnim, upoređivanje ili grupisanje, ograničavanje, brisanje ili uništavanje (u daljem tekstu: obrada);
- Poverenik– Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti.
Svi ostali izrazi koji nisu izričito obuhvaćeni, ali se pominju u Politici imaju isto značenje kao u Zakonu.
NAČELA OBRADE PODATAKA O LIČNOSTI
Rukovalac je dužan da poštuje sva načela obrade propisana u Zakonu, odnosno:
- Svaka obrada mora biti zakonita, poštena i transparentna što, između ostalog, podrazumeva:
– da je zasnovana na odgovarajućem pravnom osnovu (zavisno od svrhe obrade i kategorije lica na koje se podaci odnose),
– podaci o ličnosti se prikupljaju i obrađuju na pošten i pravičan način, odnosno način kojim se poštuju prava lica na koje se podaci odnose, ali i obaveze propisane Zakonom,
– sva lica na koja se podaci odnose su prethodno potpuno obaveštena o svim značajnim aspektima obrade na jednostavnom i razumljivom jeziku, između ostalog ova politika je objavljena i dostupna svim licima na koje se podaci odnose. Rukovalac je uvek spreman da pruži sve informacije koje su od značaja za lice na koje se podaci odnose;
- Podaci o ličnosti se prikupljaju i obrađuju za konkretno određenu, izričitu, opravdanu i zakonitu svrhu(ograničenje u odnosu na svrhu obrade);
- Podaci o ličnosti moraju biti primereni, bitni i ograničeni na ono što je neophodno u odnosu na svrhu obrade (minimizacija obrade u kontekstu svrhe);
- Prikupljeni podaci o ličnosti moraju biti tačni (onako kako su pribavljeni od lica na koje se podaci odnose) i, ako je to neophodno, ažurirani (tačnost podataka);
- Podaci o ličnosti se čuvaju u obliku koji omogućava identifikaciju lica samo u roku neophodnom da se konkretna svrha ostvari (ograničenje čuvanja);
- Obrada se sprovodi na način koji obezbeđuje odgovarajuću zaštitu podataka o ličnosti, pre svega od neovlašćene i nezakonite obrade, slučajnog gubitka, uništenja ili oštećenja primenom odgovarajućih organizacionih, kadrovskih i tehničkih mera (integritet i poverljivost).
VRSTE PODATAKA O LIČNOSTI I KATEGORIJE LICA NA KOJE SE PODACI ODNOSE
Rukovalac, u zavisnosti od kategorije lica na koje se podaci odnose, obrađuje sledeće vrste podatka o ličnosti:
- od zaposlenih i radno angažovanih lica prikupljaju se i obrađuju podaci o ličnosti u skladu sa pozitivnim propisima koji uređuju oblast radnih odnosa i propisima koji regulišu oblast koja se odnosi na plaćanje zarada i drugih naknada zaposlenima, odnosno radno angažovanim licima. Ova vrsta obrade neophodna je u cilju poštovanja pravnih obaveza Rukovaoca u smislu člana 12. stav 1. tačka 3) Zakona;
- od kandidata za zaposlenje ili radno angažovanje prikupljaju se i obrađuju podaci o ličnosti koji se nalaze u radnoj biografiji (CV). Ova vrsta obrade vrši se na osnovu pristanka lica na koje se podaci odnose u smislu člana 12. stav 1. tačka 1) Zakona ili na zahtev lica na koje se podaci odnose u smislu člana 12. stav 1. tačka 2) Zakona.
- od lica koja koriste neki vid usluge koje pruža Vidapharm, obrađuju se podaci o ličnosti koji su neophodni za pružanje te usluge. Kada je u pitanju zaključenje ugovora sa Vidapharm, u predugovornoj fazi se vrši obrada na zahtev lica koje je druga ugovorna strana, zatim se obrađuju podaci o ličnosti neophodni za ispunjenje ugovorne obaveze Rukovaoca (u fazi važenja ugovora) i podaci o ličnosti koji se po osnovu zakonskih propisa, čuvaju po isteku ugovornog odnosa (postugovorna faza.) Ova obrada neophodna je za izvršenje ugovora zaključenog sa licem na koje se podaci odnose ili za preduzimanje radnji, na zahtev lica na koje se podaci odnose, pre zaključenja ugovora u smislu člana 12. stav 1. tačka 2) Zakona, odnosno u cilju poštovanja pravnih obaveza Rukovaoca u člana 12. stav 1. tačka 3) Zakona;
- Od online kupaca prozivoda, obrađuju se podaci o ličnosti koji su neophodni za pružanje te usluge (ime, prezime, mail adresa, broj računa, adresa, telefon). Ova obrada neophodna je za izvršenje ugovora zaključenog sa licem na koje se podaci odnose ili za preduzimanje radnji, na zahtev lica na koje se podaci odnose, pre zaključenja ugovora u smislu člana 12. stav 1. tačka 2) Zakona, odnosno u cilju poštovanja pravnih obaveza Rukovaoca u člana 12. stav 1. tačka 3) Zakona.
- od posetilaca internet prezentacije Vidapharm prikupljaju se i obrađuju podaci o ličnosti kao što su ime i prezime, korisničko ime i lozinka, IP adresa. Od posetilaca sajta www.vidapharm.rs pored navedenog, prikupljaju se i obrađuju podaci o ličnosti kao što su kontakt telefon i adresa elektronske pošte. Pravni osnov za ovaj vid obrade podataka o ličnosti je pristanak lica na koje se podaci odnose u smislu člana 12. stav 1. tačka 1) Zakona;
- od lica koja komuniciraju ili stupaju u kontakt sa Vidapharm radi informisanja ili uspostavljanja komunikacije, pa do poslovne saradnje, prikupljaju se i obrađuju podaci o ličnosti kao što su ime i prezime i drugi podaci koje lice na koje se podaci odnose da Rukovaocu. Pravni osnov za ovaj vid obrade podataka o ličnosti je pristanak lica na koje se podaci odnose u smislu člana 12. stav 1. tačka 1) Zakona;
SVRHA OBRADE PODATAKA O LIČNOSTI
Vidapharm koristi podatke o ličnosti u sledeće svrhe:
- ispunjavanje pravnih obaveza u meri u kojoj je to propisano (u vezi sa zaposlenima i radno angažovanim licima, zakonskim zastupnicima i zaposlenima kod privrednih subjekata sa kojima Vidapharm sarađuje i drugim licima čiji se podaci obrađuju u obimu propisanom zakonom);
- pripremanje, zaključivanje i ispunjenje ugovora (u vezi sa kandidatima za zapošljavanje, kao i svim drugim fizičkim ili pravnim licima koja zaključuju ugovore sa Vidapharm neposredno ili kao zastupnici/predstavnici);
- fizička zaštita poslovne imovine, poslovnog prostora i čuvanja sigurnog okruženja za zaposlene, na način da su zaštićena osnovna prava lica na koje se podaci odnose;
- komunikacija sa licem na koje se podaci odnose na njegov zahtev (lica koja na bilo koji način stupaju u kontakt sa Vidapharm, putem elektronske pošte, internet prezentacije, telefonskim putem, preko društvenih mreža itd.);
- analiza podataka (koja se odnosi na sve podatke o licima koja koriste internet sajt Vidapharm, Facebook, Instagram itd.);
- poboljšanje aktivnosti i poslovanja Vidapharm, na osnovu povratnih informacija (u vezi sa licima na koje se podaci odnose, osim zaposlenih i kandidata za zapošljavanje);
- kreiranje i upravljanje onlajn (on-line) profilima (za učesnike internet prezentacije i ostalih internet portala u vlasništvu Vidapharm);
- slanje informacija o promotivnim aktivnostima Vidapharm (Newsletter i drugi slični informativni materijali u promotivne i marketinške svrhe samo za lica koja za ovu svrhu pružaju informisani pristanak).
PRAVNI OSNOV
Vidapharm prikuplja i obrađuje podatke o ličnosti samo pod uslovom da se takvo prikupljanje i obrada podataka zasniva na odgovarajućem pravnom osnovu. U zavisnosti od svrhe za koju se podaci prikupljaju i kategorije lica na koje se podaci odnose obrada podataka o ličnosti vrši se na osnovu:
- pristanka lica na koje se podaci odnose (član 12. stav 1. tačka 1) Zakona), uz prethodno obaveštenje lica na koje se podaci odnose o svim bitnim aspektima obrade. Pristanak lica na koje se podaci odnose je dobrovoljan, izričit, informisan i nedvosmislen i može se opozvati u bilo kom trenutku;
- poštovanja pravnih obaveza Rukovaoca (član 12. stav 1. tačka 3) Zakona), jer je Vidapharm, kao pravno lice registrovano za promet lekova na veliko dužno da se pridržava propisa koji regulišu ovu delatnost. Vidapharm obrađuje podatke o ličnosti u ove svrhe, isključivo u obimu potrebnom za ispunjenje tih obaveza, pod uslovom da preduzme sve neophodne mere kako bi pristup podacima o ličnosti bio omogućen samo ovlašćenim licima i državnim organima;
- izvršenja ugovora, tj. za preduzimanje radnji pre zaključenja ugovora (član 12. stav 1. tačka 2) Zakona), samo u obimu neophodnom za tu svrhu;
- zaštite legitimnog interesa Vidapharm ili legitimnog interesa trećih lica (član 12. stav 1. tačka 6) Zakona), samo izuzetno, radi ostvarivanja legitimnog interesa kao što je fizička zaštita poslovne imovine, poslovnog prostora, čuvanja sigurnog okruženja za zaposlene i sl., ali na način da su zaštićena osnovna prava lica na koje se podaci odnose.
OBRAĐIVAČI, PRIMAOCI, KORISNICI PODATAKA I OSTALA LICA
Podaci o ličnosti koje Vidapharm prikuplja i obrađuje mogu biti povereni:
- nadležnim državnim organima kao primaocima ili grupi primalaca i korisnika u skladu sa zakonom;
- privrednim subjektima za fizičko obezbeđenje kao obrađivačima;
- privrednim subjektima koje izrađuju softver za obradu podataka o ličnosti kao obrađivačima;
- privrednim subjektima koje održavaju informaciono komunikacione sisteme Vidapharm kao obrađivačima;
- hosting privrednim subjektima kao obrađivačima;
- drugim fizičkim i pravnim licima koja spadaju u kategoriju obrađivača podataka, primaoca podataka ili korisnika podataka, u skladu sa važećim zakonima i propisima.
Podaci o ličnosti mogu se poveriti nadležnim državnim organima ako je to neophodno za ispunjenje pravnih obaveza Vidapharm, pod uslovom da je korišćenje podataka o ličnosti od strane državnih organa ograničeno na minimum potreban za ispunjavanje konkretnih pravnih zahteva.
Vidapharm, kao rukovalac, sa obrađivačima zaključuje Ugovor o poverenoj obradi podataka o ličnosti, kojim se uređuje položaj obrađivača, njegovi zadaci u odnosu na obradu podataka, mere zaštite koje je dužan da primenjuje i druga bitna pitanja u vezi sa obradom podataka o ličnosti koja se vrši u ime Vidapharm.
Većinu radnji obrade podataka sprovode obrađivači koji su registrovani i obavljaju svoju delatnost na teritoriji Republike Srbije. Međutim, neke od radnji obrade podataka mogu pružiti i obrađivači koji su registrovani i obavljaju delatnost u EU ili trećim zemljama.
Transfer u takve zemlje se obavlja:
- na osnovu odluke o adekvatnosti za zemlje EU/EEA zemlje u skladu sa članom 64. Zakona. Prekogranični transfer u ove zemlje je slobodan (bez prethodnog odobrenja Poverenika) u skladu sa stavom 2. istog člana;
- na osnovu adekvatnih garancija u skladu sa članom 65. stav 2. tačka 2) Zakona, tj. na osnovu sporazuma (Ugovori o prenosu podataka o ličnosti) koji uključuje standardne klauzule o zaštiti podataka koje donosi Poverenik. Obrađivač može angažovati podobrađivače samo uz prethodnu posebnu saglasnost Vidapharm datu u pismenom obliku i uz obavezu da sa takvim licem zaključi ugovor u zavisnosti od sedišta podobrađivača ili da se obaveže drugim dokumentom koji će obezbeđivati najmanje isti nivo zaštite kao pomenuti ugovori.
PRAVA LICA NA KOJE SE PODACI ODNOSE
Lice na koje se podaci o ličnosti odnose ima sledeća prava:
- Pravo na obaveštavanje o ličnim podacima koji se obrađuju (član 23. Zakona);
- Pravo na opoziv pristanka- opoziv dovodi do prekida bilo koje dalje radnje obrade, s tim da se obrada podataka izvršena pre opoziva saglasnosti smatra zakonitom (član 15. stav 3. Zakona);
- Pravo pristupa podacima o ličnosti koji se obrađuju- pravo da podnese zahtev rukovaocu o tome da li se njegovi podaci o ličnosti obrađuju i koja je svrha obrade. U slučaju takvog zahteva, rukovalac je dužan da besplatno dostavi kopiju podataka o ličnosti koji su predmet obrade, odnosno može da zahteva naknadu nužnih troškova za izradu dodatnih kopija, a ako se zahtev dostavlja elektronskim putem i informacije se dostavljaju u uobičajeno korišćenom u elektronskom obliku (član 26. Zakona);
- Pravo na ispravku- pravo na ispravku netačnih ličnih podataka bez odlaganja (član 29. Zakona);
- Pravo na brisanje (pravo na zaborav)- pravo da zahteva brisanje podataka o ličnosti ako su uslovi iz člana 30. Zakona ispunjeni;
- Pravo na ograničenje obrade- pravo da zahteva ograničenje obrade ako su uslovi iz člana 31. Zakona ispunjeni;
- Pravo na prenosivost podataka- pravo da primi podatke o ličnosti, u strukturisanom, uobičajeno korišćenom i elektronski čitljivom obliku, kao i pravo da prenese podatke drugom rukovaocu (član 36. Zakona);
- Pravo na prigovor- pravo lica na koje se podaci odnose da u svakom trenutku može podneti prigovor na obradu podataka o ličnosti u skladu sa članom 37. Zakona;
- Prava u vezi automatizovanog donošenja pojedinih odluka, uključujući profilisanje- pravo da se na njega ili nju ne primenjuje odluka doneta isključivo na osnovu automatizovane obrade, uključujući i profilisanje u skladu sa članom 38. Zakona;
- Pravo na obaveštavanje lica o povredi podataka o ličnosti- pravo da bude obavešten o povredi podataka o ličnosti, ako ta povreda može da proizvede visok rizik po prava i slobode fizičkih lica u skladu sa članom 53. Zakona;
- Pravo da podnese pritužbu Povereniku- ako smatra da je obrada podataka o njegovoj ličnosti izvršena suprotno odredbama Zakona (član 82. Zakona);
- Pravo na sudsku zaštitu- protiv odluke Poverenika (član 83. Zakona) i ako smatra da mu je, suprotno zakonu, od strane rukovaoca ili obrađivača radnjom obrade povređeno pravo propisano Zakonom (član 84.)
- Pravo na naknadu štete- ako je pretrpeo materijalnu ili nematerijalnu štetu zbog povrede odredaba Zakona (član 86.).
Kontakt organa zaduženog za zaštitu podataka o ličnosti u Republici Srbiji:
Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti,
adresa: Bulevar Kralja Aleksandra broj 15, 11120 Beograd, Republika Srbija;
elektronska pošta: office@poverenik.rs
Poverenik će pružiti licu na koje se podaci odnose sve bitne informacije koje se tiču njegovih prava propisanih Zakonom.
MERE ZAŠTITE PODATAKA O LIČNOSTI
Vidapharm kao rukovalac ostvaruje najviše standarde u pogledu zaštite podataka o ličnosti i shodno tome primenjuje sve neophodne organizacione, tehničke i kadrovske mere da bi obezbedila zaštitu podataka o ličnosti od slučajnog, protivpravnog ili neovlašćenog uništenja, gubitka, otuđenja, dvosmislenosti, pristupa, objavljivanja ili korišćenja uključujući i:
- Mere tehničke zaštite;
- Kontrola fizičkog pristupa sistemima gde su podaci o ličnosti pohranjeni;
- Kontrola pristupa podacima;
- Kontrola prenosa podataka;
- Kontrola unosa podataka o ličnosti;
- Kontrola dostupnosti podataka,
- Ostale mere informacione bezbednosti;
- Sve ostale mere neophodne za obezbeđivanje adekvatnog nivoa zaštite podataka o ličnosti.
Treća lica koja imaju pristup ili na drugi način obrađuju podatke o ličnosti, uključujući zajedničke rukovaoce, su takođe obavezna da postupaju u skladu sa navedenim merama.
ROK ČUVANJA PODATAKA
Vidapharm obrađuje podatke o ličnosti u vremenskom okviru koji je neophodan za ispunjenje određene svrhe, i to:
– u slučaju da su podaci o ličnosti prikupljeni na osnovu prethodno pribavljene saglasnosti, podaci se brišu ili anonimiziraju bez odlaganja u roku ne dužem od deset dana od povlačenja saglasnosti;
– podaci o ličnosti zaposlenih i članovima njihove porodice osiguranim preko njih, odnosno evidencije u oblasti rada čuvaju se u skladu sa zakonima koji uređuje evidencije u oblasti rada i arhivske građe;
– podaci o ličnosti lica angažovanih van radnog odnosa čuvaju se u roku od deset godina od prestanka važenja ugovora;
– podaci o ličnosti kandidata za zasnivanje radnog odnosa čuvaju se do završetka postupka selekcije kandidata i brišu se u roku od deset dana po završetku istog. Nakon završetka postupka selekcije, podaci o ličnosti kandidata čuvaju se u periodu od šest meseci pod uslovom da se kandidat saglasi da se njegovi podaci čuvaju u svrhu ostvarivanja kontakta u slučaju buduće potrebe za zaposlenjem;
– podaci o ličnosti lica koji se obraćaju Vidapharm upitom čuvaju se u roku od dve godine od odgovora na upit;
– podaci o ličnosti koji se obrađuju na osnovu zaključenog ugovora, čuvaju se u roku od deset godina od dana izvršenja ugovora, odnosno prestanka važenja ugovora;
KAKO NAM SE MOŽETE OBRATITI SA PITANJIMA U VEZI SA VAŠIM LIČNIM PODACIMA?
Kao lice na koje se podaci o ličnosti odnose ovlašćeni ste da se obratite licu za zaštitu podataka o ličnosti. Za sva pitanja u vezi sa obrađivanjem Vaših podataka o ličnosti, uključujući i ostvarivanje Vaših prava kako je objašnjeno ovom politikom, pismeno, putem elektronske pošte: zastitapodatakaolicnosti@vidapharm.rs i/ili na adresu: Vidapharm d.o.o. Ulica Gospodara Vučića 173/412, 11107 Beograd, sa naznakom za Lice ovlašćeno za zaštitu podataka o ličnosti u komapaniji Vidapharm.
Lice za zaštitu podataka o ličnosti će odgovoriti na Vaš upit što je ranije moguće zavisno od kompleksnosti, ali u roku ne dužem od 30 dana od dana prijema takvog upita.
KOLAČIĆI
Internet platforme Vidapharm koriste Kolačiće, odnosno male pakete podataka koji su uskladišteni na računaru (ili drugom uređaju koji lice na koje se podaci odnose koristi za pristup internetu).
Kolačići omogućavaju dodatne funkcionalnosti internet stranice neophodne za poseban prikaz sadržaja. Sajt koristi kolačiće (male tekstualne datoteke koje se čuvaju u vašem pretraživaču):
Neophodni kolačići — omogućavaju rad korpe, prijavu na nalog i bezbednost sajta; bez njih kupovina nije moguća.
Analitički kolačići (Google Analytics 4) — anonimizovana statistika posećenosti, koja nam pomaže da unapredimo sajt.
Marketinški kolačići (Meta Pixel) — merenje efekta oglasa i prikazivanje relevantnih oglasa na Facebook-u i Instagram-u.
Kolačići, uobičajeno, ne otkrivaju identitet korisnika već prate i analiziraju ponašanje korisnika na internetu (broj poseta sajtu, prosečno vreme na sajtu, stranice koje otvarate i sl.) i koriste se isključivo za održavanje i poboljšanje funkcionalnosti naše internet prezentacije. U slučaju da Kolačić omogućava pristup identitetu korisnika, tretira se kao bilo koji drugi podaci o ličnosti i primenjuje sve što je rečeno o podacima o ličnosti.
Propisi EU o telekomunikacijama, kao i Zakon o elektronskim komunikacijama („Sl. glasnik RS“, br. 44/10, 60/13 – odluka US, 62/14 i 95/18 – dr. zakon), omogućavaju korišćenje Kolačića, pod uslovom da je korisnik (lice na koje se podaci odnose) na jasan i precizan način obavešten o svrsi prikupljanja i obrađivanja Kolačića i da je imao priliku da odbije takvo obrađivanje.
Uklanjanje Kolačića je moguće promenom podešavanja u Vašem internet pretraživaču (Internet Explorer, Firefox, Google Chrome, Opera, Microsoft Edge, Safari itd.). Sačuvani Kolačići mogu biti uklonjeni, ali zavisno od vrste Kolačića takvo uklanjanje može potencijalno umanjiti funkcionalnost platforme.
RAZNO
Ova politika stupa na snagu osmog dana od dana objavljivanja na www.vidapharm.rs
Ova politika može biti menjana i dopunjavana, s tim što to ne sme ni na koji način umanjiti nivo pravne zaštite lica na koje se podaci odnose.
Lice na koje se podaci odnose biće obavešteno o svim bitnim izmenama ove politike uobičajenim sredstvima.
