Privacy Policy Politika zaštite podataka o ličnosti
Information about how YESLA collects, uses and protects personal data. Informacije o tome kako YESLA prikuplja, koristi i štiti podatke o ličnosti.
Yesla handles the personal data of natural persons and processes them in accordance with the applicable regulations, primarily following the Personal Data Protection Law (The Official Gazette of RS, No. 87/2018).
The aim of this policy is to explain in a clear, comprehensible, and easily accessible way what personal data Yesla collects and for what purpose, how it protects the collected data, and how persons whose personal data is processed can exercise their rights guaranteed by the Personal Data Protection Law.
In accordance with the Personal Data Protection Law, the terms used have the following meaning:
Processing of personal data entails any action performed with personal data and/or their sets, automated or non-automated, such as collection, use, recording, sorting, grouping (structuring), storing, adapting, changing, revealing, transmitting, providing, making available for inspection, copying or duplicating, comparing, limiting, deleting, or destroying, which Yesla does directly or through its partners and related parties.
Personal data is any data relating to a natural person whose identity is determined or determinable, directly or indirectly, especially on the basis of an identity marker, such as name and identification number, location data, identifiers in electronic communication networks or one, i.e. more features of their physical, physiological, genetic, mental, economic, cultural, and social identity.
The person to whom the data refers is any natural person whose personal data is processed by Yesla.
A special type of personal data is personal data revealing racial or ethnic origin, political opinion, religious or philosophical belief, or trade union membership, as well as the processing of genetic data, biometric data for the purpose of unique identification of a person, data on health status, or data on sexual life or sexual orientation of a natural person.
Yesla Beograd je rukovalac podacima o ličnosti fizičkih lica te ih obrađuje u skladu sa važećim propisima, prvenstveno u skladu sa Zakonom o zaštiti podataka o ličnosti („Sl. glasnik RS“, br. 87/2018).
Cilj ove politike je da na jasan, razumljiv i lako dostupan način objasni koje podatke o ličnosti i u koju svrhu Yesla prikuplja, kako štiti prikupljene podatke te kako lica čiji podaci o ličnosti se obrađuju mogu ostvariti svoja prava koja su Zakonom o zaštiti podataka o ličnosti garantovana.
U skladu sa Zakonom o zaštiti podataka o ličnosti, korišćeni izrazi imaju sledeće značenje:
Obrada podatka o ličnosti predstavlja svaku radnju koja se vrši sa podacima o ličnosti i/ili njihovim skupovima automatizovano ili neautomatizovano, kao što je prikupljanje, upotreba, beleženje, razvrstavanje, grupisanje (strukturisanje), pohranjivanje, prilagođavanje, menjanje, otkrivanje, prenošenje, dostavljanje, pružanje na uvid, kopiranje odnosno umnožavanje, upoređivanje, ograničavanje, brisanje ili uništavanje, koje Yesla vrši direktno ili preko svojih partnera i povezanih lica.
Podatak o ličnosti predstavlja svaki podatak koji se odnosi na fizičko lice čiji je identitet određen ili odrediv, neposredno ili posredno, posebno na osnovu oznake identiteta, kao što je ime i identifikacioni broj, podataka o lokaciji, identifikatora u elektronskim komunikacionim mrežama ili jednog, odnosno više obeležja njegovog fizičkog, fiziološkog, genetskog, mentalnog, ekonomskog, kulturnog i društvenog identiteta.
Lice na koje se podaci odnose predstavlja svako fizičko lice čiji se podaci o ličnosti obrađuju od strane Yesla.
Posebna vrsta podataka o ličnosti predstavlja podatke o ličnosti kojima se otkriva rasno ili etničko poreklo, političko mišljenje, versko ili filozofsko uverenje ili članstvo u sindikatu, kao i obrada genetskih podataka, biometrijskih podataka u cilju jedinstvene identifikacije lica, podataka o zdravstvenom stanju ili podataka o seksualnom životu ili seksualnoj orijentaciji fizičkog lica.
1. Implementation of the Personal Data Protection Policy 1. Primena politike zaštite podataka o ličnosti
The personal data protection policy applies to all personal data of the person to whom the data relates and which Yesla processes and/or determines the purpose and method of processing.
The personal data protection policy applies to all Yesla services and products, the use of which or the interest in using them involves the processing of personal data. If the basis of the processing is consent, the given consent to the processing of personal data also applies to all Yesla services and products used by the person who gave the consent.
The personal data protection policy is primarily intended for and refers to natural persons who are interested in using and/or already using electric vehicle charging services via the Yesla online platform or application, and/or natural persons who are interested in browsing the Yesla website or using other website functions.
The personal data protection policy does not apply to anonymized data (data based on which the identity of a person cannot be directly or indirectly determined), considering that anonymized data represents data that has been changed so that it cannot be linked to a specific natural person. Therefore, in accordance with applicable regulations, such data is not considered personal data.
Yesla processes personal data for different purposes, and the means of collection, legal basis for processing, use, disclosure, and retention periods may differ depending on the purpose.
Politika zaštite podataka o ličnosti se primenjuje na sve podatke o ličnosti lica na koje se podaci odnose a koje Yesla obrađuje i/ili kojima određuje svrhu i način obrade.
Politika zaštite podataka o ličnosti se primenjuje na sve usluge i proizvode Yesla čije korišćenje ili zainteresovanost za korišćenje uključuje obradu podataka o ličnosti. Ukoliko osnov obrade predstavlja saglasnost, dati pristanak na obradu podataka o ličnosti se primenjuje i na sve usluge i proizvode Yesla koje lice koje je dalo saglasnost koristi.
Politika zaštite podataka o ličnosti je prvenstveno namenjena i odnosi se na fizička lica koja su zainteresovana za korišćenje i koje koriste usluge punjenja električnih vozila korišćenjem internet platforme ili aplikacije Yesla i/ili fizička lica koja su zainteresovana za pretraživanje vebsajta Yesla ili korišćenja drugih funkcija vebsajta.
Politika zaštite podataka o ličnosti se ne primenjuje na anonimizovane podatke (podatke na osnovu kojih identitet lica nije neposredno ili posredno odrediv) obzirom da anonimizovani podatak predstavlja podatak koji je izmenjen tako da se ne može povezati s određenim fizičkim licem pa se, u skladu s važećim propisima, ne smatra podatkom o ličnosti.
Yesla obrađuje podatke o ličnosti u različite svrhe, a sredstva prikupljanja, pravni osnov za obradu, upotreba, otkrivanje i rokovi čuvanja mogu se razlikovati zavisno od svrhe.
2. Principles of Personal Data Processing 2. Načela obrade podataka o ličnosti
In order to process personal data in a lawful manner, Yesla adheres to the following principles:
- Personal data is processed lawfully, fairly, and transparently in relation to the data subject;
- Personal data is collected for purposes that are specifically determined, explicit, justified, and lawful, and cannot be processed in a way that is incompatible with those purposes;
- Personal data that is processed must be adequate, relevant, and limited to what is necessary in relation to the purpose of processing;
- Personal data must be accurate and, where necessary, kept up to date;
- Personal data is stored in a form that permits identification of the data subject only for as long as necessary for the purposes for which the data is processed;
- Personal data is processed in a manner that ensures appropriate security, including protection against unauthorized or unlawful processing and against accidental loss, destruction, or damage.
In order to fully comply with these principles, Yesla will:
- Inform data subjects in a clear, simple, and transparent manner about the purpose and legal basis of processing;
- Process only the data necessary for providing services, data required by law, data necessary for legitimate interests of Yesla, as well as data processed based on the consent of the data subject.
When collecting personal data, Yesla applies the principle of data minimization, meaning that only the data necessary to achieve the purpose of processing is collected. Any additional personal data is collected only with the consent of the data subject. Yesla ensures the accuracy of personal data by applying appropriate technical and organizational measures and by periodically updating the data.
Retention periods are defined in internal acts of Yesla, ensuring that personal data is stored only for as long as necessary to fulfill the purpose of processing and in accordance with applicable legal regulations.
Yesla respects the principles of integrity and confidentiality of personal data and has implemented appropriate technical and organizational measures for data protection, based on applicable laws, good business practices, and internationally recognized standards.
Yesla may engage a data processor to process personal data on its behalf, based on a specific contract in accordance with the Personal Data Protection Law, which defines the obligations of the processor regarding personal data protection.
Radi vršenja obrade podataka o ličnosti na zakonit način Yesla će se pridržavati sledećih zakonskih načela:
- Podaci o ličnosti se obrađuju zakonito, pošteno i transparentno u odnosu na lice na koje se podaci odnose;
- Podaci o ličnosti se prikupljaju u svrhe koje su konkretno određene, izričite, opravdane i zakonite i dalje se ne mogu obrađivati na način koji nije u skladu sa tim svrhama;
- Podaci o ličnosti koji se obrađuju moraju biti primereni, bitni i ograničeni na ono što je neophodno u odnosu na svrhu obrade;
- Podaci o ličnosti koji se obrađuju moraju biti tačni i po potrebi ažurirani;
- Podaci o ličnosti se čuvaju u obliku koji omogućava identifikaciju lica samo u roku koji je neophodan za ostvarivanje svrhe obrade;
- Podaci o ličnosti se obrađuju na način koji obezbeđuje odgovarajuću zaštitu podataka o ličnosti, uključujući zaštitu od neovlašćene ili nezakonite obrade i od slučajnog gubitka, uništenja ili oštećenja primenom odgovarajućih tehničkih, organizacionih i kadrovskih mera.
Radi potpunog poštovanja zakonskih načela obrade podataka o ličnosti, Yesla će:
- Na jasan, jednostavan i pregledan način informisati lica na koje se podaci odnose o svrsi obrade i pravnom osnovu za obradu;
- Obrađivati podatke koji su neophodni radi pružanja usluge, obradu propisanu zakonom, obradu potrebnu radi legitimnog interesa Yesla, kao i obradu na osnovu pristanka lica na koje se podaci odnose.
Yesla se u pribavljanju podataka o ličnosti pridržava načela minimalnog obima podataka iz kojih razloga se prikupljaju samo oni podaci o ličnosti koji su neophodni za ispunjenje svrhe za koju se obrađuju, dok se eventualno neophodni dodatni podaci o ličnosti pribavljaju uz pristanak lica na koje se podaci odnose. Yesla osigurava tačnost podataka o ličnosti primenom tehničkih i organizacionih mera i periodičnim ažuriranjem podataka.
Rokovi čuvanja podataka određeni su u internim aktima Yesla kako bi se obezbedilo čuvanje podataka u periodu koji je neophodan za ostvarivanje svrhe obrade i koji je u skladu sa zakonskim propisima.
Yesla poštuje načelo integriteta i poverljivosti podataka o ličnosti i poseduje implementirane tehničke i organizacione mere za zaštitu podataka o ličnosti zasnovane na važećim zakonskim propisima, dobroj poslovnoj praksi i međunarodno priznatim standardima iz ove oblasti.
Yesla za obradu podataka o ličnosti može angažovati obrađivača i to na osnovu posebnog ugovora propisanim odredbama Zakona o zaštiti podataka o ličnosti, a kojim se posebno definišu dužnosti obrađivača u pogledu zaštite podataka o ličnosti.
3. Method of Data Collection 3. Način prikupljanja podataka
Yesla collects personal data only when there is a legal basis in accordance with the Personal Data Protection Law. Personal data is collected directly from the data subject, primarily by entering data into forms during registration and/or login on the Yesla web platform or mobile application. For this reason, Yesla does not maintain a physical archive of personal data.
During the use of the Yesla application, certain functionalities may require access to specific device features and data in order to provide electric vehicle charging services. This may include:
- Data about the user’s current location (approximate location determined via the mobile network and precise location determined via mobile and GPS networks);
- Access to the device camera (e.g. for scanning QR codes).
Access to and use of such data is subject to the user’s explicit consent, granted through the mobile device settings or application permissions.
Except for data related to the user’s location and the start and end time of an electric vehicle charging session, other data necessary for service provision is not stored after use.
Yesla uses Google Maps services to provide map functionality within the platform. This enables the display of interactive maps and ensures reliable navigation and location services.
When using Google Maps, the applicable terms are those defined by Google, including the Google Terms of Service and the additional terms for Google Maps/Google Earth, which are available at:
https://www.google.com/intl/sr_US/help/terms_maps/
Yesla podatke o ličnosti prikuplja ukoliko za to postoji pravni osnov propisan Zakonom o zaštiti podataka o ličnosti, dok se podaci prikupljaju neposredno popunjavanjem (unosom) podataka u upitnik od strane lica na koje se podaci odnose prilikom registracije i/ili prijave na veb platformi Yesla ili Yesla aplikaciji iz kojih razloga ne postoji fizička arhiva podataka o ličnosti.
Yesla aplikacija tokom upotrebe sprečava mobilni uređaj da pređe u stanje mirovanja i pristupa dodatnim podacima neophodnim za pružanje usluge punjenja električnih vozila korišćenjem aplikacije kao što su podaci o trenutnoj lokaciji korisnika (približna lokacija koja se utvrđuje putem mobilne mreže i precizna lokacija koja se utvrđuje putem mobilne i GPS mreže), kameri.
Pristup i korišćenje svih navedenih podataka tokom upotrebe Yesla aplikacije odobrava korisnik mobilnog uređaja na kome je aplikacija instalirana.
Osim podataka o mestu, vremenu početka i završetka sesije punjenja električnih vozila, bilo koji drugi podaci od značaja za pružanje usluge korišćenjem aplikacije se ne čuvaju nakon upotrebe.
Yesla koristi usluge Google Maps. Ovo nam omogućava da direktno prikažemo interaktivne mape na našoj aplikaciji i obezbeđuje pouzdano korišćenje mapa.
Prilikom korišćenja Google Maps primenjuju se Googlovi uslovi korišćenja usluge i Dodatni uslovi korišćenja usluge Google mape/Google Earth kojima se može pristupiti na veb sajtu putem linka:
https://www.google.com/intl/sr_US/help/terms_maps/
4. Types of Data Collected 4. Vrste podataka koji se prikupljaju
Yesla collects and processes personal data provided directly by data subjects through forms available on the Yesla website and/or mobile application.
Depending on the purpose of processing, the following categories of personal data may be collected and processed:
- Name and surname;
- Email address;
- City/place of residence (e.g. for the purpose of delivering an RFID card, if applicable);
- Mobile phone number;
- Payment card data or other payment-related information necessary for processing transactions;
- Additional data that users may voluntarily provide to improve user experience and enable personal identification;
- Any other personal data for which there is a valid legal basis for processing in accordance with applicable laws.
Yesla prikuplja i obrađuje podatke koje su lica na koje se podaci odnose dostavila popunjavanjem obrazaca i drugih formi na veb stranici i/ili aplikaciji Yesla.
Prikupljaju se i obrađuju sledeće kategorije podataka o ličnosti, u odnosu na različite svrhe obrade:
- Ime i prezime;
- Imejl adresa;
- Grad/mesto prebivališta (radi slanja eventualno poručene RFID kartice);
- Broj mobilnog telefona;
- Podaci sa platne kartice ili drugi podaci koji budu uneti radi boljeg korisničkog iskustva i lične identifikacije;
- Kao i drugi podaci o ličnosti za koje postoji pravni osnov za njihovu obradu u skladu sa zakonom.
5. Purposes for Which Personal Data Are Used 5. Svrhe za koje se upotrebljavaju podaci o ličnosti
Yesla collects and processes personal data for the purposes of:
- Identifying service users;
- Contacting and maintaining relationships with users;
- Invoicing and debt collection;
- Introducing and developing electric vehicle charging services and other services provided by Yesla;
- Monitoring the use of charging services;
- Direct marketing, public opinion research, and market research;
- Other legitimate purposes.
Yesla processes personal data only when such processing is lawful. Processing is considered lawful in the following cases:
- Provision of service: Processing is necessary to provide a service to the data subject or to undertake actions at their request;
- Legal obligation: Processing is necessary to comply with the legal obligations of Yesla, which may include submitting data to competent state authorities or providing access to certain data upon official request;
- Legitimate interest: Processing is necessary to achieve the legitimate interests of Yesla or a third party, except when such interests are overridden by the rights and freedoms of the data subject;
- Consent: The data subject has given consent for the processing of their personal data for one or more specific purposes. The data subject has the right to withdraw consent at any time;
- Vital interests: Processing is necessary to protect the vital interests of the data subject or another natural person;
- Public interest or statutory powers: Processing is necessary for the performance of a task carried out in the public interest or in the exercise of Yesla’s statutory powers.
Yesla prikuplja i obrađuje podatke u svrhu:
- Identifikacije korisnika usluge;
- Kontaktiranja i održavanja odnosa sa korisnicima;
- Fakturisanja i naplate duga;
- Uvođenja i razvoja usluga punjenja i drugih usluga koje pruža Yesla;
- Praćenja korišćenja usluge punjenja;
- Direktnog marketinga, istraživanja javnog mnjenja i istraživanja tržišta;
- Drugih opravdanih svrha.
Yesla podatke o ličnosti lica na koje se podaci odnose obrađuje isključivo onda kada je takva obrada zakonita. Obrada je zakonita u sledećim slučajevima:
- Obrada je neophodna za izvršavanje usluge licu na koje se podaci odnose ili kako bi se preduzele radnje na zahtev lica na koje se podaci odnose;
- Obrada je neophodna radi poštovanja zakonskih obaveza Yesla, uključujući dostavljanje podataka nadležnim državnim organima kada su za to ispunjeni zakonski uslovi;
- Obrada je neophodna u cilju ostvarivanja legitimnih interesa Yesla ili treće strane, osim kada su od tih interesa jači interesi ili osnovna prava i slobode lica na koje se podaci odnose;
- Lice na koje se podaci odnose dalo je pristanak za obradu svojih podataka o ličnosti za jednu ili više posebno određenih svrha, pri čemu taj pristanak mora biti dokaziv i dobrovoljan;
- Obrada je neophodna u cilju životno važnih interesa lica na koje se podaci odnose ili drugog fizičkog lica;
- Obrada je neophodna u cilju obavljanja poslova u javnom interesu ili izvršenja zakonom propisanih ovlašćenja Yesla.
6. Automatic Data Processing 6. Automatska obrada podataka
Yesla does not perform automatic data processing.
Yesla ne vrši automatsku obradu podataka.
7. Access to Personal Data and to Whom It May Be Forwarded 7. Pristup podacima o ličnosti i kome mogu biti prosleđeni
Only designated Yesla employees have access to personal data. Access may also be granted to hired associates in accordance with the tasks assigned to them by Yesla, and only to the extent strictly necessary, with the obligation to fully comply with Yesla’s internal regulations on personal data protection.
Personal data may be accessible to third parties outside of Yesla only in the following cases:
- If there is a legal obligation or express authorization under applicable law;
- If a third party acting as a data processor is engaged to perform specific tasks and must act entirely in accordance with Yesla’s instructions;
- To affiliated companies of Yesla, provided there is an adequate legal basis;
- If the data needs to be forwarded to perform the service requested by the user;
- To other persons outside Yesla if the data subject has given explicit consent.
As a general rule, Yesla processes personal data in the Republic of Serbia. Exceptionally, personal data may be processed in other countries or by international organizations in accordance with the Personal Data Protection Law.
Pristup podacima o ličnosti imaju samo za to određena zaposlena lica Yesla. Pristup podacima mogu imati i angažovani saradnici u skladu sa poslovima koje im je poverio Yesla i to samo u meri u kojoj je to minimalno neophodno, uz obavezu potpunog poštovanja normativnih akata Yesla iz oblasti zaštite podataka o ličnosti.
Podaci o ličnosti dostupni su trećim licima izvan Yesla samo u sledećim slučajevima:
- Ukoliko postoji zakonska obaveza ili izričito ovlašćenje na osnovu zakona;
- Ukoliko je za obavljanje pojedinih poslova angažovano treće lice koje ima svojstvo obrađivača i koje mora postupati po nalogu Yesla;
- Povezanim društvima Yesla pod uslovom postojanja adekvatnog pravnog osnova;
- Ako je podatke potrebno proslediti radi izvršenja usluge;
- Ostalim licima izvan Yesla za koje postoji izričiti pristanak lica na koje se podaci odnose.
Yesla podatke o ličnosti po pravilu obrađuje u Republici Srbiji. Izuzetno, lični podaci se mogu obrađivati i u drugim državama ili međunarodnim organizacijama u skladu sa Zakonom o zaštiti podataka o ličnosti.
8. Personal Data Protection Method 8. Način zaštite podataka o ličnosti
Personal data is treated as a business secret and classified as confidential information. Adequate protection measures are applied to safeguard personal data against damage, unauthorized access, accidental loss, destruction, or any other threat to security.
Yesla undertakes appropriate measures to monitor and control access and activities in its information systems, as well as the application of software solutions to protect information resources. Furthermore, Yesla ensures that third parties who may have legal access to personal data comply fully with all legal obligations regarding data protection.
Considering that personal data obtained during the use of the Yesla website and application is not stored in physical form, the website and application are regularly monitored to detect possible security risks and common threats. Systems are regularly checked and updated to detect malware. Personal data is stored behind secure networks and can only be accessed by a limited number of persons with special access rights, who are obliged to maintain the confidentiality of the data. All sensitive information (such as credit card numbers) is encrypted using Secure Socket Layer (SSL) technology.
In the event of a personal data breach that results or may result in accidental or intentional destruction, loss, alteration, or unauthorized disclosure of personal data, and that may pose a high risk to the rights and freedoms of the data subject, Yesla will immediately, without undue delay, inform both the Commissioner and the data subject in a clear and comprehensible manner.
In the event of a personal data breach, Yesla will immediately take appropriate measures to prevent further harm to the rights and freedoms of the data subject and to mitigate the consequences of the breach.
Sa podacima o ličnosti postupa se kao sa poslovnom tajnom i oni su klasifikovani kao poverljivi podaci. Na podatke o ličnosti se primenjuju adekvatne mere zaštite kojima se podaci štite od povrede, neovlašćenog pristupa, slučajnog gubitka, uništenja, oštećenja i bilo kakvog drugog ugrožavanja bezbednosti.
Yesla preduzima adekvatne mere radi omogućavanja i praćenja pristupa i aktivnosti u informacionim sistemima, primenu softverskih rešenja za zaštitu informacionih resursa i preduzima potrebne mere radi ispunjenja obaveze potpunog zakonskog postupanja svih trećih lica koji eventualno steknu zakonito pravo pristupa podacima o ličnosti.
Kako se podaci o ličnosti pribavljeni u toku korišćenja veb sajta i aplikacije Yesla ne čuvaju u fizičkom obliku, veb sajt i aplikacija Yesla se redovno proverava radi otkrivanja mogućih bezbednosnih rizika i uobičajenih opasnosti, redovno se proverava i ažurira sistem radi detektovanja malvera. Lični podaci se nalaze iza zaštićenih mreža i može im pristupiti samo ograničen broj osoba koji imaju posebna prava pristupa takvim sistemima i od kojih se zahteva da čuvaju poverljivost podataka. Sve osetljive informacije (poput broja kreditne kartice) se šifruju korišćenjem Secure Socket Layer (SSL) tehnologije.
U slučaju povrede podataka o ličnosti koja za posledicu ima ili može imati slučajno ili namerno uništenje, gubitak, izmenu ili neovlašćeno otkrivanje podataka o ličnosti prilikom njihove obrade, a koja može proizvesti visok rizik po prava i slobode fizičkih lica na koja se podaci odnose, Yesla će odmah po dobijanju saznanja o takvoj povredi, bez nepotrebnog odlaganja, obavestiti Poverenika i lice na koje se podaci odnose na jasan i razumljiv način.
Yesla će u slučaju povrede podataka o ličnosti odmah preduzeti odgovarajuće mere kako bi se sprečila dalja šteta po prava i slobode lica na koje se podaci odnose i kako bi se umanjile posledice nastale usled te povrede.
9. Rights of Persons to Whom the Data Refer 9. Prava lica na koja se podaci odnose
Service users, potential users of services, and other persons whose personal data is processed by Yesla have the following rights:
- Right of access – the right to obtain information about the existence of processing, the purpose of processing, the type of personal data being processed, the recipients, storage periods, and available rights;
- Right to rectification – the right to request the correction of inaccurate or incomplete personal data;
- Right to restriction of processing – the right to temporarily restrict processing in certain cases;
- Right to object – the right to object at any time to the processing of personal data based on legitimate interests or other legal grounds;
- Right to erasure (“right to be forgotten”) – the right to request deletion in cases prescribed by law;
- Right to data portability – the right to receive personal data in a structured, commonly used, and machine-readable format and transfer such data to another operator without hindrance, provided the processing is based on consent and is performed automatically.
Korisnici usluga, potencijalni korisnici usluga i druga lica na koje se podaci o ličnosti odnose, mogu ostvariti sledeća prava:
- Pravo na pristup podacima o ličnosti predstavlja pravo podnosioca zahteva na dobijanje informacije o postojanju obrade, svrsi obrade, vrsti podataka, primaocima, rokovima čuvanja i drugim pravima;
- Pravo na ispravku podataka o ličnosti – pravo da lice na koje se podaci odnose zahteva ispravku netačnih odnosno dopunu nepotpunih podataka;
- Pravo na ograničavanje obrade podataka o ličnosti – pravo na privremeno ograničenje obrade u slučajevima propisanim zakonom;
- Pravo na prigovor – pravo lica na koje se podaci odnose da u svakom trenutku podnese prigovor Yesla u vezi sa zakonitošću obrade podataka;
- Pravo na brisanje („pravo na zaborav“) – pravo koje se može ostvariti u slučajevima propisanim zakonom;
- Pravo na prenosivost podataka – pravo lica da svoje podatke primi od Yesla u strukturiranom, uobičajeno korišćenom i elektronski čitljivom obliku i prenese drugom rukovaocu bez ometanja Yesla, uz uslov da je obrada zasnovana na pristanku i da se vrši automatizovano.
10. Ways of Exercising Rights 10. Načini ostvarivanja prava
The person to whom the data refers can personally or through an attorney exercise all rights related to personal data processed by Yesla DOO at the premises of Yesla located in Belgrade, Ustanička 125, as well as by sending complaints in electronic form to the email address support@yesla.me.
All questions related to personal data processing, as well as the exercise of rights, can be directed to the authorized person for personal data protection at: support@yesla.me.
Requests must be legibly and properly completed and signed. Requests submitted via an authorized representative must be accompanied by a notarized power of attorney authorizing the representative to act on behalf of the data subject in relation to the exercise of rights under the Personal Data Protection Law.
Yesla will respond to a properly submitted request without undue delay and no later than 30 days from receipt of the complete request, taking into account the complexity and number of requests. If necessary, this period may be extended by an additional 60 days. Yesla will inform the data subject of the extension and the reasons within 30 days from receipt of the request.
Lice na koje se podaci odnose može lično ili preko punomoćnika sva prava u vezi sa podacima o ličnosti koje Yesla obrađuje ostvariti u prostorijama Yesla d.o.o. koje se nalaze u Beogradu (Voždovac), u ulici Ustanička br. 125, kao i slanjem prigovora u elektronskoj formi na email adresu: support@yesla.me.
Sva dodatna pitanja koja se odnose na obradu podataka o ličnosti, kao i pitanja u vezi sa ostvarivanjem prava mogu se uputiti licu za zaštitu podataka o ličnosti na adresu: support@yesla.me.
Zahtev koji se podnosi treba da bude čitljivo i uredno popunjen i potpisan, dok se uz zahtev koji se dostavlja preko punomoćnika dostavlja i punomoćje overeno pred javnim beležnikom kojim se punomoćnik ovlašćuje da pred Yesla preduzme radnje u vezi sa ostvarivanjem prava propisanih Zakonom o zaštiti podataka o ličnosti.
Potpisani zahtev za ostvarivanje prava lica na koje se podaci odnose dostavlja se u prostorijama Yesla koji će na zahtev odgovoriti bez odlaganja, a najkasnije u roku od 30 dana od dana prijema kompletnog i ispravnog zahteva, dok uzimajući u obzir složenost i broj zahteva, ako je to neophodno, ovaj rok može biti produžen za još 60 dana. O produženju roka i razlozima za to produženje Yesla će obavestiti lice na koje se podaci odnose u roku od 30 dana od dana prijema zahteva.
11. Filing a Complaint to the Commissioner for Information of Public Importance and Personal Data Protection 11. Podnošenje pritužbe Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti
The supervisory authority for personal data protection in the Republic of Serbia is:
Commissioner for Information of Public Importance and Personal Data Protection
15, Kralja Aleksandra Boulevard, Belgrade.
The data subject has the right to file a complaint with the Commissioner if they believe that the processing of their personal data by Yesla violates the law. The data subject also has the right to judicial protection if they believe that their rights under the law have been violated by Yesla or its data processors.
Information about the personal data handler:
Yesla DOO
Ustanička 125, Floor 1, 11042 Belgrade (Voždovac), Serbia
Phone number: +38160 737 9200
E-mail: support@yesla.me
Website: yesla.me
Contact details of the personal data protection person:
Aleksandar Vučić
Email: support@yesla.me
Phone: +38160 737 9200
Nadzorno telo za zaštitu podataka o ličnosti u Republici Srbiji je:
Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti
Bulevar kralja Aleksandra 15, Beograd.
Lice na koja se podaci o ličnosti odnose ima pravo da podnese pritužbu Povereniku ako smatra da je obrada podataka o njegovoj ličnosti od strane Yesla u suprotnosti sa odredbama Zakona. Lice na koje se podaci o ličnosti odnose ima pravo na sudsku zaštitu ako smatra da mu je, suprotno Zakonu, od strane rukovaoca ili obrađivača radnjom obrade njegovih podataka o ličnosti povređeno pravo propisano Zakonom.
Podaci o rukovaocu podacima o ličnosti:
Yesla d.o.o.
Ustanička 125, sprat 1, 11042, Beograd (Voždovac)
Kontakt telefon: +38160 737 9200
E-mail: support@yesla.me
Internet stranica: yesla.me
Kontakt podaci lica za zaštitu podataka o ličnosti:
Aleksandar Vučić
Adresa elektronske pošte: support@yesla.me
Kontakt telefon: +38160 737 9200