Y-Prime, LLC
Pravila o privatnosti

Svrha
Y-Prime, LLC (YPrime) je posvećen transparentnosti kada je u pitanju prikupljanje i korišćenje ličnih podataka. Ovo obaveštenje navodi posvećenost privatnosti kompanije YPrime, zaštiti podataka i individualnim pravima i obavezama u vezi sa ličnim podacima.

Ovo obaveštenje se odnosi na sve lične podatke klijenata, učesnika u kliničkom ispitivanju, prodavaca, kandidata za posao, zaposlenih, ugovarača, bivših zaposlenih i posetilaca veb stranice kompanije YPrime (kao što su kolačići i internet oznake) koje pruža YPrime ili ih prikuplja i obrađuje.

Vaša prava na privatnost u Kaliforniji
Prema kalifornijskom zakonu „Shine the Light“, stanovnici Kalifornije koji daju određene lične informacije u vezi sa dobijanjem proizvoda ili usluga za ličnu, porodičnu ili kućnu upotrebu imaju pravo da traže i dobiju od nas (jednom u kalendarskoj godini) informacije o klijentu informacije koje smo podelili (ako ih ima) sa drugim kompanijama za sopstvene potrebe direktnog marketinga.  Ako je primenjivo, ove informacije bi uključivale kategorije informacija o klijentima i imena, prezimena i adrese onih preduzeća sa kojima smo delili informacije o klijentima za prethodnu kalendarsku godinu (npr. zahtevi upućeni u 2021. godini će dobiti informacije o aktivnostima deljenja za 2020, ako ih ima) .

Da biste dobili ove informacije, pošaljite poruku e-pošte na privacy@yprime.com sa naslovom „Zahtev za informacije o privatnosti u Kaliforniji“ i u tekstu vaše poruke. Dostavićemo vam tražene informacije na vašu adresu e-pošte u odgovoru.

Imajte na umu da nije svako deljenje informacija pokriveno zahtevima iz „Shine the Light“ i da će samo informacije o pokrivenom deljenju biti uključene u naš odgovor.

YPrime poštuje privatnost pojedinaca i ceni poverenje svojih kupaca, zaposlenih, učesnika u kliničkim ispitivanjima, potrošača, poslovnih partnera i drugih. YPrime nastoji da prikuplja, koristi i obelodanjuje lične podatke na način u skladu sa zakonima zemalja u kojima posluje, ali takođe ima tradiciju pridržavanja najviših etičkih standarda u svojoj poslovnoj praksi.

Pitanja o ovom obaveštenju ili zahtevi za dodatne informacije, treba da se upute na privacy@yprime.com. YPrime je u skladu sa Opštom uredbom o zaštiti podataka o ličnosti (GDPR).

Ovo obaveštenje može povremeno da bude ažurirano. Kada se izvrši ažuriranje materijala, datum poslednje revizije će biti prikazan na kraju stranice.

Definicije
„Kontrolor podataka“ je fizičko ili pravno lice, javni organ, agencija ili drugi organ koji, sam ili zajedno sa drugima, određuje svrhe i sredstva obrade ličnih podataka.

„Subjekt podataka“ je identifikovana ili prepoznatljiva živa fizička osoba.

„GDPR“ je Opšta uredba Evropske unije o zaštiti podataka o ličnosti

„Lični podaci“ su svaka informacija koja se odnosi na živog pojedinca koji se može identifikovati na osnovu tih informacija. Prema GDPR-u ovi podaci su poznati kao „Informacije koje mogu da identifikuju ličnosti“.

„Obrada“ je svaka upotreba podataka, uključujući prikupljanje, čuvanje, izmenu, otkrivanje ili uništavanje.

„Obrađivač podataka“ je fizičko ili pravno lice, javni organ, agencija ili drugo telo koje obrađuje lične podatke u ime kontrolora podataka.

„Posebne kategorije ličnih podataka“ označavaju informacije o rasnom ili etničkom poreklu pojedinca, podatke iz krivične evidencije, politička mišljenja, verska ili filozofska uverenja, članstvo u sindikatu, zdravlje, seksualni život ili seksualnu orijentaciju i biometrijske podatke, i predstavlja oblik ličnih podataka. Podaci.

„Podaci iz kaznene evidencije“ označavaju informacije o krivičnim osudama i prestupima pojedinca, kao i informacije koje se odnose na krivične optužbe i postupke.

Principi zaštite podataka
YPrime obrađuje lične podatke u skladu sa sledećim principima zaštite podataka:

• Obrađuje lične podatke pošteno, zakonito i na transparentan način.
• Prikuplja lične podatke samo u određene, eksplicitne i legitimne svrhe.
• Obrađuje lične podatke samo tamo gde su adekvatni, relevantni i ograničeni na ono što je neophodno za potrebe obrade.
• Čuva tačne lične podatke i preduzima sve razumne korake kako bi osigurao da se netačni lični podaci ispravljaju ili brišu bez odlaganja.
• Čuva lične podatke samo onoliko koliko je potrebno za obradu.
• Usvaja odgovarajuće mere kako bi se uverio da su lični podaci bezbedni i zaštićeni od neovlašćene ili nezakonite obrade i slučajnog gubitka, uništenja ili oštećenja.

YPrime preuzima odgovornost za način na koji prikuplja, obrađuje i raspolaže ličnim podacima, kao i za obezbeđivanje usklađenosti sa gore navedenim principima.

• Obrađujte lične podatke pošteno, zakonito i na transparentan način.
• Prikupljajte lične podatke samo u određene, eksplicitne i legitimne svrhe.
• Obrađujte lične podatke samo tamo gde su adekvatni, relevantni i ograničeni na ono što je neophodno za potrebe obrade.
• Čuvajte lične podatke i preduzimajte sve razumne korake kako biste osigurali da se netačni lični podaci ispravljaju ili brišu bez odlaganja.
• Čuvajte lične podatke samo tokom perioda koji je neophodan za obradu.
• Usvojite odgovarajuće mere kako biste bili sigurni da su lični podaci sigurni i zaštićeni od neovlašćene ili nezakonite obrade i slučajnog gubitka, uništenja ili oštećenja.
• Preuzmite odgovornost za način na koji pribavlja, obrađuje i raspolaže ličnim podacima, kao i za obezbeđivanje usklađenosti sa gore navedenim principima.

Tamo gde se smatra kontrolorom podataka, YPrime govori pojedincima razloge za obradu njihovih ličnih podataka, kako koristi te podatke i pravni osnov za obradu u svojim obaveštenjima o privatnosti, ne obrađuje lične podatke pojedinaca iz drugih razloga. Kada se YPrime oslanja na svoje legitimne interese kao osnovu za obradu podataka, on će izvršiti procenu kako bi osigurao da ti interesi ne budu nadjačani pravima i slobodama pojedinaca. YPrime će odmah ažurirati lične podatke ako pojedinac obavesti da su njegovi/njeni podaci promenjeni ili da su netačni.

Kada se smatra obrađivačem podataka ili pod-obrađivačem, YPrime će obrađivati lične podatke samo u skladu sa važećim zakonima, pravilima, propisima i prema posebnim uputstvima kontrolora podataka.

Lični podaci prikupljeni tokom odnosa između zaposlenih i ugovarača se  čuvaju u ličnom dosijeu pojedinca, u štampanom ili elektronskom formatu i na sistemima za ljudske resurse kompanije YPrime. Periodi u kojima YPrime drži takve lične podatke koji se odnose na ljudske resurse sadržani su u njegovim obaveštenjima o privatnosti koja se izdaju pojedincima.

Izvođači operacija i održavanja YPrime ponekad imaju ograničen pristup ličnim podacima tokom pružanja proizvoda ili usluga za YPrime. Pristup ličnim podacima ovih ugovarača je ograničen na ono što je razumno neophodno da bi ugovarač obavljao svoju ograničenu funkciju za YPrime. YPrime zahteva od svojih izvođača radova i održavanja da: (1) zaštititi privatnost bilo kojih ličnih podataka u skladu sa ovim obaveštenjem i (2) ne koristiti niti otkrivati lične podatke u bilo koju drugu svrhu osim pružanja proizvoda i usluga YPrime, u skladu sa zakonom.

YPrime vodi evidenciju o svojim aktivnostima obrade ličnih podataka u skladu sa zahtevima Opšte uredbe o zaštiti podataka o ličnosti (GDPR).

Prava pojedinaca
Kao subjekt podataka, pojedinci imaju niz prava u vezi sa svojim ličnim podacima.

Zahtevi za pristup subjekata

Pojedinci imaju pravo da znaju koje lične podatke o njima YPrime kontroliše i obrađuje i da osiguraju da su ti lični podaci tačni i relevantni za svrhe za koje ih je YPrime prikupio. Ako pojedinac uputi razuman zahtev, YPrime će mu/joj reći:

• da li se njegovi/njeni podaci obrađuju ili ne i ako da, zašto, kategorije ličnih podataka o kojima se radi i izvor podataka ako se ne prikupljaju od pojedinca;
• kome se njegovi/njeni podaci otkrivaju ili mogu biti otkriveni, uključujući primaoce koji se nalaze van Evropskog ekonomskog prostora (EEP) i zaštitne mere koje se primenjuju na takve prenose;
• koliko dugo se čuvaju njegovi/njeni lični podaci (ili kako se odlučuje o tom periodu);
• njegova/njena prava na ispravku ili brisanje podataka, ili na ograničavanje ili prigovor na obradu;
• njegovo/njeno pravo da se žali relevantnom organu za nadzor privatnosti podataka ako smatra da YPrime nije poštovao svoja prava na zaštitu podataka; i
• bez obzira da li YPrime sprovodi automatizovano donošenje odluka i logiku uključenu u takvo donošenje odluka.

YPrime će takođe dati pojedincu kopiju ličnih podataka koji su prikupljeni tokom obrade. Ovo će obično biti u elektronskoj formi ako je pojedinac podneo zahtev elektronski, osim ako pojedinac ne zahteva drugačije.

Ako pojedincu budu potrebne dodatne kopije, YPrime može naplatiti razumnu naknadu, koja će se zasnivati na administrativnim troškovima obezbeđivanja dodatnih kopija.

Da bi podneo zahtev za pristup predmetu, pojedinac treba da pošalje poruku e-pošte na  marketing@yprime.com. U skoro svim slučajevima, YPrime  je po zakonu obavezan da zatraži dokaz o identifikaciji pre nego što zahtev bude mogao da se obradi.  Takođe, u nekim slučajevima, YPrime će možda morati da kontaktira kontrolora podataka ako je YPrime obrađivač podataka (ili pod-obrađivač), ako je to primenljivo.

YPrime će obično odgovoriti na zahtev u roku od mesec dana od datuma prijema. U nekim slučajevima, kao što je slučaj kada YPrime obrađuje velike količine podataka pojedinca, može odgovoriti u roku od tri meseca od datuma prijema zahteva. YPrime će pisati pojedincu u roku od mesec dana od prijema prvobitnog zahteva da mu/joj kaže da li je to slučaj.

Ako je zahtev za pristup subjektu očigledno neosnovan ili preteran, YPrime nije u obavezi da ga ispoštuje. Alternativno, YPrime može pristati da odgovori, ali će naplatiti naknadu, koja će biti zasnovana na administrativnim troškovima odgovora na zahtev. Primer kada će se zahtev za pristup subjektu verovatno smatrati očigledno neosnovanim ili preteranim je kada se zahtev ponavlja na koji je YPrime već odgovorio. Ako pojedinac podnese zahtev koji je neosnovan ili preteran, YPrime  će ga obavestiti da je to slučaj i da li će na njega odgovoriti ili ne.

Ostala prava
Pojedinci imaju niz drugih prava u vezi sa svojim ličnim podacima. Pojedinci mogu da zahtevaju od YPrime da:

• informisati ih o prikupljanju i korišćenju njihovih ličnih podataka;
• ispraviti netačne lične podatke;
• zaustavite obradu ili izbrišete lične podatke koji više nisu potrebni za potrebe obrade;
• i dalje čuvaju svoje lične podatke, ali ih ne koriste;
• poštuju pravo pojedinca da uloži prigovor na obradu njegovih ličnih podataka u određenim okolnostima, kao što je direktan marketing;
• da im dostavite svoje lične podatke u prenosivom obliku, tako da se lako mogu preneti u drugo IT okruženje. Obično bismo ispunili ovaj zahtev pružanjem podataka u obliku datoteke „vrednosti razdvojene zarezima“ (csv);
• poštuju prava pojedinca u vezi sa automatizovanim donošenjem odluka na osnovu njegovih ličnih podataka;
• obustavite obradu ili izbrišete lične podatke ako interesi pojedinca imaju prednost nad legitimnim osnovama YPrime za obradu ličnih podataka (gde se YPrime oslanja na svoje legitimne interese kao razlog za obradu ličnih podataka);
• obustavite obradu ili izbrišete lične podatke ako je obrada nezakonita; i
• obustaviti Obradu ličnih podataka na određeni period ako su podaci netačni ili ako postoji spor oko toga da li interesi pojedinca imaju prednost nad legitimnim osnovama YPrime za obradu ličnih podataka.

Da biste zatražili od kompanije YPrime da preduzme bilo koji od ovih koraka, pojedinac treba da pošalje poruku e-pošte na marketing@yprime.com.

Osobe iz EU (subjekti podataka iz EU) mogu da se žale svom matičnom organu za zaštitu podataka i mogu se pozvati na obavezujuću arbitražu za neke preostale tužbe koje nisu rešene drugim mehanizmima obeštećenja.
Ako imate komentar ili nedoumicu koji se ne može rešiti direktno sa nama, možete se obratiti i nadležnom lokalnom organu za zaštitu podataka.

Sigurnost podataka
YPrime ozbiljno shvata bezbednost ličnih podataka. YPrime ima interne pravilnike i kontrole kako bi zaštitio lične podatke od gubitka, slučajnog uništenja, zloupotrebe ili otkrivanja, kao i da obezbedi da se podacima ne pristupa, osim od strane zaposlenih koji pravilno obavljaju svoje dužnosti.

Kada YPrime angažuje treća lica da obrađuju lične podatke u svoje ime, te strane to čine na osnovu pisanih uputstava, imaju obavezu čuvanja poverljivosti i obavezne su da sprovode odgovarajuće tehničke i organizacione mere kako bi osigurale bezbednost podataka.

YPrime priznaje potencijalnu odgovornost u slučajevima kada se lični podaci mogu preneti trećim licima. YPrime neće preneti nikakve lične podatke trećoj strani bez prethodnog uveravanja da se treća strana pridržava principa ili sličnih zakona koji obezbeđuju adekvatan i ekvivalentan nivo zaštite. YPrime ne prenosi lične podatke nepovezanim trećim licima, osim ako to zakonito ne uputi klijent ili drugi kontrolor podataka. Na primer, takve okolnosti bi uključivale otkrivanje ličnih podataka klijenta koje se zahtevaju zakonom ili pravnim postupkom, ili otkrivanja učinjena u vitalnom interesu osobe koja se može identifikovati, kao što su ona koja se odnose na život, zdravlje ili bezbednost. U slučaju da se od kompanije YPrime zahteva da prenese lične podatke nekoj nepovezanoj trećoj strani, YPrime će obezbediti da ta strana obezbedi adekvatan i ekvivalentan nivo zaštite. Ako YPrime sazna da nepovezana treća strana koja je primila lične podatke od YPrime koristi ili otkriva lične podatke na način suprotan ovom obaveštenju, YPrime će preduzeti razumne korake da spreči ili zaustavi korišćenje ili otkrivanje.

Procene uticaja
Neke obrade koje YPrime sprovodi mogu dovesti do rizika po privatnost. Tamo gde bi obrada rezultirala visokim rizikom po prava i slobode pojedinca, YPrime će izvršiti procenu uticaja na zaštitu podataka kako bi utvrdio neophodnost i proporcionalnost obrade. Ovo će uključivati razmatranje svrha za koje se aktivnost sprovodi, rizika za pojedince i mera koje se mogu preduzeti za ublažavanje tih rizika.

Kršenje podataka
Ako YPrime otkrije da je došlo do povrede ličnih podataka koja predstavlja rizik po prava i slobode pojedinaca, prijaviće to Povereniku za informacije u roku od 72 sata od otkrivanja. YPrime će snimiti sve povrede podataka bez obzira na njihov efekat.

Ako je verovatno da će kršenje dovesti do visokog rizika po prava i slobode pojedinaca, ono će pogođenim pojedincima reći da je došlo do kršenja i pružiti im informacije o mogućim posledicama i merama za ublažavanje koje je preduzeo.

Međunarodni prenos podataka
Lični podaci koje kontroliše ili obrađuje YPrime mogu se preneti u zemlje van EEA.

YPrime obezbeđuje usklađenost sa ovim obaveštenjem korišćenjem važećih standardnih ugovornih klauzula, i u potpunosti istražuje i pokušava da reši bilo koju žalbu ili spor u vezi sa korišćenjem i otkrivanjem ličnih podataka u suprotnosti sa ovim obaveštenjem.

Odgovornosti zaposlenih u YPrime
Zaposleni u kompaniji YPrime mogu imati pristup ličnim podacima drugih pojedinaca i naših kupaca i klijenata tokom svog zaposlenja.  Tamo gde je to slučaj, YPrime se oslanja na pojedince da pomognu u ispunjavanju svojih obaveza zaštite podataka prema osoblju i klijentima i klijentima.

Zaposleni koji imaju pristup ličnim podacima su obavezni:

• da pristupe samo podacima za koje imaju ovlašćenje i samo u ovlašćene svrhe;
• da ne obelodanjuje podatke osim pojedincima unutar ili van kompanije YPrime koji imaju odgovarajuća ovlašćenja;
• da čuvaju podatke bezbednim, na primer, poštujući pravila o pristupu prostorijama, pristupu računaru, uključujući zaštitu lozinkom, i bezbedno skladištenje i uništavanje datoteka;
• da ne uklanjaju lične podatke ili uređaje koji sadrže ili se mogu koristiti za pristup ličnim podacima iz prostorija YPrime bez usvajanja odgovarajućih bezbednosnih mera kao što su šifrovanje ili zaštita lozinkom za zaštitu podataka i uređaja;
• da ne čuvaju lične podatke na lokalnim diskovima ili na ličnim uređajima koji se koriste u radne svrhe; i
• da prijave povrede podataka kojih postanu svesni na privacy@yprime.com odmah.

Nepridržavanje ovih zahteva može predstavljati disciplinski prekršaj, koji će biti tretiran u skladu sa disciplinskim politikama i procedurama kompanije YPrime.

YPrime će obezbediti obuku svim zaposlenima o njihovim odgovornostima za zaštitu podataka kao deo procesa uvoda i u redovnim intervalima nakon toga.

Zaposlenih čije uloge zahtevaju redovan pristup ličnim podacima, ili koji su odgovorni za primenu ovog obaveštenja ili odgovaranje na zahteve subjekta za pristup prema ovom obaveštenju, dobiće dodatnu obuku koja će im pomoći da razumeju svoje dužnosti i kako da ih ispoštuju.

Privatnost na Internetu
YPrime, ili treće strane po nalogu YPrime, mogu da prikupljaju lične podatke putem svoje veb stranice i interakcije posetilaca sa elementima njegove veb stranice, koji su takođe predmet ovog obaveštenja. Takvi lični podaci se mogu prikupljati kada pojedinac dostavi svoje ime i/ili adresu. YPrime, ili treća lica po nalogu kompanije YPrime, takođe mogu prikupljati informacije o posetama veb-sajtu YPrime bez da pojedinac aktivno podnosi informacije putem različitih automatizovanih digitalnih sredstava, kao što su IP adrese, identifikatori kolačića, pikseli i aktivnosti na veb-sajtu krajnjeg korisnika. Iako informacije prikupljene takvim automatizovanim digitalnim sredstvima ne identifikuju direktno određene pojedince, internet veb pretraživači automatski prenose informacije na YPrime veb lokaciju u vezi sa softverom koji koristi računar korisnika, kao što su IP adresa i verzija pretraživača. Informacije prikupljene ovim tehnologijama ne mogu se koristiti za identifikaciju pojedinaca bez dodatnih informacija koje mogu da identifikuju.

Kolačići
YPrime koristi kolačiće koji su male datoteke sa podacima koje opslužuje naša platforma i koje se čuvaju na vašem uređaju. Naš sajt koristi kolačiće koje smo izbacili mi ili treća lica u različite svrhe, uključujući rad i personalizaciju veb stranice radi poboljšanja korisničkog iskustva i u svrhe ciljanog oglašavanja. Kolačići mogu da isteknu na kraju vaše sesije pregledanja ili mogu biti sačuvani na vašem računaru spremni za sledeći put kada posetite veb lokaciju. Možete da sprečite postavljanje kolačića tako što ćete prilagoditi podešavanja u vašem pretraživaču (pogledajte odeljak „Pomoć“ u vašem pretraživaču kako to da uradite). Onemogućavanje kolačića će uticati na vaš doživljaj naše veb stranice.

Верзија 9, последњи пут ажурирана 25. марта 2023