Politika
privatnosti.

• -Podatke dobijamo samo kada nam ih sami pošaljete preko formulara na sajtu: upit, prijavu za obuku ili otvorenu prijavu za posao.
• -Sajt nema bazu podataka. Poruka iz formulara odmah se šalje e-poštom u sanduče Instituta. Tamo je obrađuju naši zaposleni i tamo se čuva u rokovima iz ove politike.
• -Nemamo korisničke naloge, bilten ni marketing. Podatke ne prodajemo.
• -Sajt trenutno ne postavlja kolačiće i ne koristi analitiku.
• -Za svako pitanje i zahtev pišite nam na institut@mdinstitut.co.rs.

Rukovalac podacima o ličnosti je MD PROJEKT INSTITUT d.o.o., sa sedištem na adresi Trg kralja Aleksandra Ujedinitelja 2/5, 18000 Niš, matični broj 17009052, PIB 100663046 (u daljem tekstu: „MD PROJEKT INSTITUT“, „Institut“ ili „mi“).

Ova politika objašnjava kako obrađujemo podatke kada koristite sajt mdinstitut.co.rs, šaljete upit ili prijavu i dopisujete se sa nama o njima. Primenjujemo Zakon o zaštiti podataka o ličnosti Republike Srbije.

Nismo odredili posebno lice za zaštitu podataka o ličnosti. Za sva pitanja o obradi podataka i za ostvarivanje prava pišite na institut@mdinstitut.co.rs, pozovite +381 18 4513 531 ili pošaljite pismo na adresu sedišta.

Podatke dobijamo direktno od vas, kroz formulare i dalju prepisku. Tehničke podatke šalje vaš pregledač kada otvorite sajt. Podatke o vama ne pribavljamo iz drugih izvora.

Upit (stranica Kontakt)

Ime i prezime, e-pošta i poruka (obavezno); naziv kompanije, telefon i oblast interesovanja (neobavezno).

Prijava za obuku

Izabrani program, ime i prezime kontakt osobe i telefon (obavezno); kompanija, e-pošta, broj polaznika, grad i napomena (neobavezno). Ovaj formular ne traži spisak polaznika ni podatke za uverenja. Te podatke, ako su potrebni, tražimo kasnije, van sajta, i tada vas obaveštavamo o njihovoj obradi.

Otvorena prijava za posao

Ime i prezime, e-pošta, bar jedna oblast interesovanja i biografija (CV) u PDF formatu do 3 MB (obavezno); telefon, stepen obrazovanja, adresa LinkedIn profila i poruka (neobavezno). Obrađujemo i ono što sami navedete u CV-u, na primer obrazovanje i radno iskustvo. Ako navedete LinkedIn profil, možemo da pogledamo ono što je na njemu javno.

Prepiska

Podatak da ste dali saglasnost (bez nje formular ne može da se pošalje), vreme prijema poruke i prepiska koja je potrebna da odgovorimo na vaš upit ili prijavu.

Tehnički podaci

• -Pri svakoj poseti: IP adresa, vrsta pregledača i uređaja, tražena stranica i vreme. Njih nužno obrađuju naš hosting (Vercel) i mreža koja isporučuje slike i dokumente (Sanity).
• -Na stranicama sa formularom: Cloudflare Turnstile proverava da li formular popunjava čovek ili program. Pri tome obrađuje IP adresu i signale pregledača i uređaja. Provera je uglavnom nevidljiva.
• -Pri slanju formulara: IP adresa se kratko drži u radnoj memoriji servera, radi ograničenja broja slanja. Zapis o slanju sadrži samo naziv formulara, nasumičnu oznaku slanja, ishod provera i oznaku poruke kod servisa za e-poštu. Ne sadrži ono što ste upisali, vaš CV ni bezbednosne tokene.

Šaljite samo podatke potrebne za upit ili prijavu. U formulare i CV ne unosite JMBG, kopije ličnih dokumenata, podatke o zdravlju, veroispovesti ili druge osetljive podatke koji nisu potrebni. Ako nam šaljete podatke druge osobe, na primer u napomeni uz prijavu za obuku, pošaljite samo ono što smete da podelite i upoznajte tu osobu sa ovom politikom.

Podatke koristimo samo za svrhe iz tabele.

Pristanak iz formulara važi samo za svrhu tog formulara. Ne obuhvata marketing ni analitiku.

Na legitimni interes oslanjamo se samo kada je obrada nužna i kada vaša prava nemaju prednost. Te podatke ne koristimo za upoznavanje vaših navika ni za oglašavanje. Na takvu obradu možete podneti prigovor.

Pristanak možete povući u svakom trenutku, pisanjem na institut@mdinstitut.co.rs. Tada prestajemo sa obradom zasnovanom na njemu i brišemo te podatke, osim onih koje moramo da čuvamo po propisu. Povlačenje ne utiče na zakonitost obrade pre njega.

Ne morate. Nijedan propis vas ne obavezuje da nam pošaljete podatke preko sajta, i sajt možete da koristite bez slanja formulara.

Polja označena kao obavezna, i saglasnost, potrebni su da bi formular mogao da se pošalje. Bez njih ne možemo da primimo upit, prijavu za obuku ili prijavu za posao. Neobavezna polja možete ostaviti prazna.

Uvek nas možete kontaktirati i na institut@mdinstitut.co.rs ili +381 18 4513 531. To važi i ako bezbednosna provera greškom zaustavi vaš formular.

Podatke čuvamo samo dok su potrebni za svrhu, ili dok propis to nalaže. Posle toga ih brišemo. Rokovi važe i za poruke i priloge u sandučetu Instituta.

• -Upiti i prijave za obuku koji nisu doveli do saradnje: do kraja prepiske, a najduže 12 meseci od poslednjeg kontakta.
• -Upiti i prijave koji su doveli do saradnje: dok traje saradnja, a zatim onoliko koliko propisi o računovodstvu, ugovorima i evidencijama nalažu.
• -Otvorene prijave za posao: razmatramo ih za pozicije koje se otvore u roku od 12 meseci od prijema, a zatim ih brišemo. Ako vas pozovemo u izbor za konkretnu poziciju, prijavu čuvamo do kraja tog izbora. Ako budete zaposleni, podaci prelaze u vaš kadrovski dosije. Ako ranije povučete pristanak, prijavu brišemo bez odlaganja.
• -Zahtevi za ostvarivanje prava i konkretni sporovi: do kraja postupanja, a dokaz o postupanju dok traje rok za pravnu zaštitu. Čuvamo samo ono što je za to potrebno.
• -Ograničenje slanja (IP adresa): kratko, samo u radnoj memoriji servera. Ne upisuje se nigde trajno.
• -Serverski zapisi hostinga: kratko, u rokovima koje određuje Vercel.
• -Kopija poruke kod servisa Resend: ograničeno vreme, prema pravilima tog servisa. To je odvojeno od rokova za naše sanduče.
• -Podaci provere Turnstile: onoliko koliko Cloudflare propisuje za tu proveru.
• -Podaci u vašem pregledaču: opisani su u odeljku o kolačićima.

Podatke ne prodajemo i ne ustupamo drugima za njihov marketing. Unutar Instituta podatke vide samo zaposleni kojima su potrebni za posao: za odgovor, organizaciju obuke ili izbor kandidata.

Poruke iz sva tri formulara, uključujući CV, stižu u sanduče Instituta institut@mdinstitut.co.rs. Ako ste naveli e-poštu, ona je adresa za naš odgovor.

Sledeći pružaoci usluga obrađuju podatke u naše ime, na osnovu ugovora i samo za ugovorene usluge:

Podatke možemo dati i državnim organima, ali samo kada to zakon nalaže.

Neki pružaoci iz prethodnog odeljka obrađuju podatke van Srbije.

• -Nemačka (Vercel, Frankfurt) i Norveška (Sanity) smatraju se državama sa primerenim nivoom zaštite podataka o ličnosti.
• -SAD nemaju takav status prema srpskom zakonu. Za prenos u SAD (Vercel, Resend, Cloudflare) i na servere globalnih mreža primenjujemo osnov koji Zakon o zaštiti podataka o ličnosti dopušta, pre svega standardne ugovorne klauzule u ugovorima sa tim pružaocima.

Na institut@mdinstitut.co.rs možete tražiti više informacija o tome gde se podaci obrađuju i kako su zaštićeni pri prenosu.

• -Veza između vašeg pregledača i sajta uvek je šifrovana (HTTPS).
• -Sajt nema bazu podataka. Poruka i CV šalju se kao jedna poruka e-pošte na adresu Instituta.
• -Serverski zapisi ne sadrže ono što ste upisali, ni vaš CV.
• -Formulare štitimo proverom unosa, proverom Turnstile, skrivenim poljem protiv automatskih programa i ograničenjem broja slanja.
• -Pristup sandučetu Instituta imaju samo ovlašćeni zaposleni.

Nijedan sistem nije potpuno bezbedan. Ako dođe do povrede podataka, postupićemo kako zakon nalaže. Kada su za to ispunjeni uslovi, obavestićemo Poverenika i vas.

Prema Zakonu o zaštiti podataka o ličnosti imate pravo da:

• -saznate da li obrađujemo vaše podatke, dobijete informacije o obradi i kopiju podataka (pravo na pristup);
• -tražite ispravku netačnih i dopunu nepotpunih podataka;
• -tražite brisanje podataka, na primer kada više nisu potrebni ili ste povukli pristanak, a nema drugog osnova da ih čuvamo;
• -tražite ograničenje obrade, na primer dok proveravamo da li su podaci tačni;
• -dobijete podatke koje ste nam dali u uobičajenom elektronskom obliku i prenesete ih drugom rukovaocu, kada se obrada zasniva na pristanku ili ugovoru (pravo na prenosivost);
• -podnesete prigovor na obradu koja se zasniva na legitimnom interesu;
• -povučete pristanak u svakom trenutku, bez uticaja na zakonitost obrade pre povlačenja.

Kako da ostvarite prava. Pošaljite zahtev na institut@mdinstitut.co.rs ili pismom na adresu sedišta. Navedite na šta se zahtev odnosi i podatke koji nam pomažu da pronađemo vašu poruku ili prijavu. Ako opravdano sumnjamo ko šalje zahtev, tražićemo samo onoliko podataka koliko je potrebno da to proverimo.

Rokovi. Odgovaramo bez odlaganja, a najkasnije u roku od 30 dana od prijema zahteva. Taj rok možemo produžiti za još 60 dana ako je zahtev složen ili ih je mnogo. O tome vas obaveštavamo u prvih 30 dana, sa razlozima. Na zahtev poslat e-poštom odgovaramo e-poštom, osim ako tražite drugačije. Ako zahtev odbijemo, u istom roku od 30 dana navodimo razloge i kako možete da se zaštitite.

Troškovi. Ostvarivanje prava je besplatno. Za očigledno neosnovan ili preteran zahtev zakon dozvoljava da naplatimo nužne administrativne troškove ili da odbijemo postupanje.

Pritužba i sudska zaštita. Ako smatrate da obrada nije u skladu sa zakonom, možete podneti pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti. Ne morate se prvo obratiti nama. Imate i pravo na sudsku zaštitu.

Sajt trenutno ne postavlja kolačiće. Ne koristimo analitiku ni alate za oglašavanje.

U vašem pregledaču sajt čuva samo ovo:

• -Vaš izbor o analitici (lokalno skladište pregledača): samo ako izbor sačuvate u podešavanjima ispod. Čuvaju se izbor, vreme i verzija podešavanja. Izbor važi 180 dana, ili kraće ako promenimo podešavanja; posle toga ga ne uzimamo u obzir. Sam zapis ostaje u pregledaču dok ga ne promenite ili ne obrišete podatke sajta.
• -Oznaka da ste videli uvodnu animaciju (skladište sesije), da se animacija ne ponavlja. Obično se briše kada zatvorite karticu.
• -Provera Turnstile (Cloudflare) na stranicama sa formularom može koristiti sopstveno tehničko skladište, da bi razlikovala ljude od programa. To nije analitika i ne zavisi od vašeg izbora o analitici.

Ovo je potrebno za rad sajta i zaštitu formulara, pa za to ne tražimo pristanak.

Analitika. Analitičke kolačiće koristimo samo ako ih dozvolite. Trenutno ih ne koristimo. Pre nego što ih uključimo, ovde ćemo navesti alat, pružaoca, kolačiće, rok čuvanja i prenos podataka. Bez vašeg pristanka analitika se ne pokreće, a odbijanje ne utiče na korišćenje sajta ni na slanje formulara. Svoj izbor možete sačuvati ili promeniti ovde u svakom trenutku. Sama promena izbora ne uključuje alat koji trenutno ne koristimo.

Izbor važi za pregledač i uređaj na kome ga sačuvate. Prekidač se odnosi samo na analitiku. Da biste povukli pristanak za poruku ili prijavu, pišite nam na institut@mdinstitut.co.rs. Skladište i kolačiće možete obrisati i u podešavanjima pregledača.

Ne donosimo odluke isključivo automatizovanom obradom i ne vršimo profilisanje. O upitima i prijavama, i o svakoj prijavi za posao, odlučuju ljudi. Bezbednosna provera može zaustaviti sumnjivo slanje formulara; tada nas kontaktirajte e-poštom ili telefonom.

Sajt nije namenjen deci. Svesno ne prikupljamo podatke lica mlađih od 15 godina. Ako saznate da nam je dete poslalo podatke, pišite na institut@mdinstitut.co.rs, pa ćemo ih obrisati.

Sajt sadrži obične linkove ka drugim sajtovima, na primer LinkedIn, Infostud i servis sa mapama („Otvori u mapama“). Nemamo ugrađene mape ni dugmad društvenih mreža, a fontove učitavamo sa sopstvenog sajta, ne sa Google Fonts. Ti sajtovi ne dobijaju vaše podatke dok ne kliknete na link. Kada pređete na njih, važe njihova pravila o privatnosti.

Politiku menjamo kada promenimo način obrade, na primer kada uvedemo novi alat ili pružaoca usluga, ili kada se promene propisi. Važeća verzija je uvek na ovoj stranici, sa datumom od kada važi. Ako izmena traži vaš novi pristanak, tražićemo ga pre nego što počnemo sa novom obradom.