Politika se primenjuje na sve podatke o ličnosti Klijenta OTP Leasing-a koje OTP Leasing-a obrađuje odnosno kojima određuje svrhu i način obrade kao i na ostala lica navedena u ovoj tački. Politika se primenjuje na sve usluge i proizvode OTP Leasing-a koji uključuju obradu podataka o ličnosti. Ukoliko je osnov obrade saglasnost, poslednje izražavanje volje lica na koje se podaci odnose, kojim to lice daje pristanak za obradu podataka o ličnosti primenjuje se na sve usluge i proizvode OTP Leasing-a koje to lice koristi. Politika je prvenstveno namenjena i odnosi se na:

1. Fizička lica koja podnose zahtev ili koriste usluge i proizvode OTP Leasing-a (Klijente):
2. Fizička lica koja su zainteresovana za upotrebu usluga i proizvoda OTP Leasing-a (Potencijalne klijente),
3. Ostala fizička lica do čijih podataka OTP Leasing dolazi u toku svog poslovanja u skladu sa važećim zakonskim propisima.

Politika se ne primenjuje na anonimizovane podatke odnosno na podatke na osnovu kojih identitet lica nije neposredno ili posredno odrediv. Anonimizovani podatak je podatak koji je izmenjen na način da se ne može povezati s određenim fizičkim licem pa se stoga, u skladu s važećim propisima, i ne smatra podatkom o ličnosti. OTP Leasing obrađuje podatke o ličnosti u različite svrhe, a sredstva prikupljanja, pravni osnov za obradu, upotreba, otkrivanje i rokovi čuvanja mogu se razlikovati zavisno od svrhe

OTP Leasing na zakonit, transparentan i pošten način vrši obradu podataka o ličnosti tako što sprovodi sledeće aktivnosti:

1. Na jasan, jednostavan i pregledan način informiše lica na koje se podaci odnose o svrsi obrade i pravnom osnovu za obradu;
2. Vrše se samo one obrade koje su neophodne i to, u cilju sprovođenja ugovora koji se zaključuje sa licem na koje se podaci odnose (npr. Klijenti, Potencijalni klijenti, angažovani saradnici i slično), zatim obrade koje su zahtevane odgovarajućim zakonskim propisima i predstavljaju zakonsku obavezu OTP Leasing-a kao rukovaoca, obrade koje su potrebne radi ostvarivanja legitimnog interesa OTP Leasing-a, ali samo u slučajevima kada je taj interes pretežni u odnosu na interes lica na koje se podaci odnose, kao i obrade koje se vrše na osnovu izričitog i slobodno datog pristanka lica na koje se podaci odnose.

OTP Leasing obrađuje podatke o ličnosti u svrhe koje su konkretno određene, izričite, opravdane i zakonite. Podaci o ličnosti dalje se ne mogu obrađivati na način koji nije u skladu sa tim svrhama. OTP Leasing se u pribavljanju podataka o ličnosti pridržava načela minimalnog obima podataka, pa se od lica na koje se podaci odnose prikupljaju samo oni podaci o ličnosti koji su neophodni za ispunjenje svrhe za koju se obrađuju. U slučaju da su neophodni dodatni podaci o ličnosti, isti se pribavljaju uz pristanak lica na koje se podaci odnose. OTP Leasing osigurava tačnost podataka o ličnosti primenom tehničkih i organizacionih mera i periodičnim ažuriranjem podataka. Rokovi čuvanja podataka određeni su u internim aktima OTP Leasing i to na način da se podaci čuvaju u roku koji je neophodan za ostvarivanje svrhe obrade i u skladu je sa zakonskim zahtevima. OTP Leasing poštuje načelo integriteta i poverljivosti podataka o ličnosti. OTP Leasing ima implementirane tehničke i organizacione mere za zaštitu podataka o ličnosti prateći pri tome zakonske odredbe, dobru poslovnu praksu i međunarodno priznate standarde. OTP Leasing za obradu podataka o ličnosti može angažovati obrađivača i to na osnovu ugovora kojim se između ostalog uređuju i dužnosti obrađivača u pogledu zaštite podataka o ličnosti.

OTP Leasing podatke o ličnosti prikuplja na sledeće načine:

1. Direktno od Klijenta ili Potencijalnih klijenata, neposrednim dostavljanjem od strane Klijenta i/ili Potencijalnog klijenta (kao na primer prilikom podnošenja zahteva za uslugu na prodajnim mestima, u toku komunikacije Klijenta/Potencijalnog klijenta sa Kontakt centrom ili posredstvom internet stranice i društvenih mreža, prilikom podnošenja prigovora i slično).
2. Automatski prilikom upotrebe proizvoda i usluga OTP Leasing-a, ukoliko je neophodno da Klijent/Potencijalni klijent unese svoje podatke radi upotrebe odgovarajućeg proizvoda i/ili usluge OTP Leasing-a.
3. Iz javno dostupnih izvora kao što su, na primer, podaci iz javno dostupnih servisa.

Preduslov za svako prikupljanje podataka o ličnosti je postojanje odgovarajućeg pravnog osnova u skladu sa Zakonom.

OTP Leasing Srbija prikuplja i obrađuje sledeće kategorije podataka o ličnosti:

• Informacije sadržane u ugovorima sa Klijentima i formama zahteva Potencijalnih klijenata.
• Podaci o ličnosti sadržani u ugovorima/formama zahteva iz predugovorne faze, a koji su neophodni radi pružanja usluge, ispunjenja ugovorne obaveze ili zaključenja ugovora. Ovo može značiti obradu sledećih podataka: ime i prezime, jedinstveni matični broj građana, ime jednog roditelja, adresa stanovanja, državljanstvo, broj identifikacionog dokumenta mesto i datum izdavanja identifikacionog dokumenta, država rođenja, broj telefona (fiksnog, mobilnog), adresa za dostavljanje pošte, kontakt podaci, podaci o načinu i istoriji plaćanja usluga (iznosi dugovanja, postojanje trajnog naloga, broj tekućeg računa i slično), podaci iz specifikacije računa i sl.
• Finansijske podatke – podaci o zaradi, ostali prihodi domaćinstva lica, podaci o drugim računima i obavezama, podaci iz Kreditnog biroa pri Udruženju banaka, broj računa, broj kartice, broj partije, broj polise osiguranja, na koje se podaci odnose, podaci o poreskoj rezidentnosti i poreskom identifikacionom broju itd;
• Imovinske podatke (za određene vrste plasmana) – nepokretnosti i pokretne stvari u vlasništvu lica na koje se podaci odnose;
• Posebnu vrsta podataka o ličnosti – politička pripadnost (status funkcionera), podatak o invalidnosti (radi određivanja prihoda lica odnosno kvalifikacija zaposlenih), podaci da li je protiv lica pokrenut krivični postupak (u slučajevima kada je reč o zaposlenima radi ispunjenja regulatornog zahteva u skladu sa propisima);
• Informacije o supružniku – podaci o zaposlenju supružnika, broj dece, broj članova domaćinstva;
• Podatke o povezanim licima – povezanost po osnovu upravljačke funkcije, povezanost po osnovu rodbinske veze i ostale povezanosti u skladu sa zakonom;
• Podatke neophodne za kreditne proizvode – aktivnost i delatnost, podaci o poslodavcu, uključujući ugovor o radu, kreditnu istoriju, prethodno korišćenje proizvoda, i slično.
• Informacije koje Klijenti i/ili Potencijalni klijenti dostavljaju popunjavanjem odgovarajućih formi na našoj internet stranici. Ovo uključuje podatke dobijene u svrhu kreiranja naloga za pristup internet stranicama, portalima i aplikacijama OTP Leasing Srbija, prijavljivanja na newsletter (mesečnu brošuru), prilikom postavljanja upita, prilikom ulaganja žalbi ili prigovora, slanje zahteva, za dodatne usluge kao na primer, uključujući ali ne ograničavajući se na, učešće na takmičenjima, promocijama i sl. Podaci o ličnosti koji se u ove svrhe obrađuju mogu da uključuju ali nisu ograničeni na: ime, prezime, adresa, broj mobilnog telefona,broj fiksnog telefona i adresa elektronske pošte.
• Informacije sadržane u evidencijama o komunikacijama i prepiskama u situacijama uspostavljanja kontakta od strane Klijenta, Potencijalnih klijenata i drugih fizičkih lica.Ovi podaci uključuju snimke razgovora sa Kontakt centrom, pisanu ili elektronsku komunikaciju.
• Informacije koje se od Klijenta prikupljaju i obrađuju u svrhu poboljšanja komunikacije, prenosa kontakata, kao i u cilju podizanja kvaliteta proizvoda i usluga. Ovo uključuje podatke o profesionalnim interesovanjima, iskustvo sa korišćenjem usluga OTP Leasing Srbija, bazu podataka koja sadrži broj fiksnog telefona, ime i prezime i adresu prebivališta, a koje koristi servis za pretragu telefonskih brojeva i podataka o njihovim vlasnicima, tzv. “bele strane”.
• Podatke Klijenata, Potencijalnih klijenata i/ili ostalih fizičkih lica iz anketa koje se koriste u istraživačke svrhe, ukoliko lica žele da budu anketirana.
• Podatke o posetama našim internet portalima i podatke o resursima kojima se pristupa ili koji se preuzimaju.
• Informacije koje je OTP Leasing Srbija eventualno prikuplja i obrađuje u svrhe direktnog marketinga i profilisanja, a na osnovu slobodno datog pristanka lica na koje se podaci odnose.Ovo podrazumeva obradu sledećih podataka o ličnosti: ime i prezime, e-mail adresu, načine korišćenja usluga OTP Leasing Srbija i druge podatke. OTP Leasing Srbija samo u izuzetnim slučajevima obrađuje podatke o ličnosti na osnovu pristanka zato što se obrade većinski zasnivaju na nekom drugom pravnom osnovu (zakonska obaveza ili ugovorni odnos).
• Informacije koje se prikupljaju radi ispunjenja zakonskih obaveza. Ovo podrazumeva podatke o ličnosti koje je OTP Leasing Srbija u obavezi da prikuplja, čuva i obrađuje u skladu sa važećim zakonima Republike Srbije i dostavlja nadležnim državnim telima (sudovi, državni organi, istražni organi i sl.).
• Ostale informacije koje se prikupljaju radi realizacije određenog legitimnog interesa OTP Leasing Srbija u skladu sa zakonom.

OTP Leasing podatke o ličnosti lica na koje se podaci odnose obrađuje samo onda kada je takva obrada zakonita. Obrada je zakonita u sledećim slučajevima:

1. Obrada je neophodna za izvršavanje ugovora zaključenog sa licem na koje se podaci odnose ili kako bi se preduzele radnje na zahtev lica na koje se podaci odnose pre zaključenja ugovora.
2. Obrada je neophodna radi poštovanja zakonskih obaveza OTP Leasing-a (važeći zakonski propisi prema kojima je OTP Leasing dužan da postupi). Na osnovu pisanog zahteva zasnovanog na važećim zakonskim propisima, OTP Leasing je obavezan da u određenim situacijama nadležnim državnim organima (npr. sudovima, policiji, itd.) dostavi ili omogući pristup određenim podacima o ličnosti Klijenta.
3. Obrada je neophodna u cilju ostvarivanja legitimnih interesa OTP Leasing-a ili treće strane, osim kada su od tih interesa jači interesi ili osnovna prava i slobode lica na koje se podaci odnose koji zahtevaju zaštitu podataka o ličnosti, a posebno ako je lice na koje se podaci odnose maloletno. Pod legitimnim interesom OTP Leasing-a podrazumeva se obrada koja služi kako bi se unapredio proces, razvoj proizvoda i unapređenje poslovanja, modernizovale usluge, ponudili proizvodi i usluge za koje se očekuje da će unaprediti poslovanje sa Klijentima.
4. Lice na koje se podaci odnose dalo je pristanak za obradu svojih podataka o ličnosti u jednu ili više posebno određenih svrha, pri čemu taj pristanak mora biti dokaziv i dobrovoljan, napisan lako razumljivim jezikom a lice na koje se podaci odnose ima pravo da u svakom trenutku svoj pristanak povuče.
5. Obrada je neophodna u cilju životno važnih interesa lica na koje se podaci odnose ili drugog fizičkog lica.
6. Obrada je neophodna u cilju obavljanja poslova u javnom interesu ili izvršenja zakonom propisanih ovlašćenja OTP Leasing-a.

Donošenje odluka na osnovu automatizovane obrade podataka, uključujući i profilisanje, sprovodi se u skladu sa:

1. važećim zakonima;
2. izvršenjem ugovornih obaveza;
3. izričitim pristankom lica na koje se podaci odnose;
4. legitimnim interesima OTP Leasing-a.

U skladu s Zakonom, OTP Leasing omogućava licima na koje se podaci odnose da ostvare pravo na prigovor na automatizovanu obradu, uključujući i profilisanje. Prigovor se može podneti bilo u odnosu na početnu ili dalju obradu, u bilo koje vreme i besplatno.

Pristup podacima o ličnosti imaju samo zaposleni OTP Leasing-a, kao i angažovani saradnici u skladu sa poslovima koje obavljaju na osnovu odgovarajućih ovlašćenja određenih od strane OTP Leasing-a i samo u onoj meri u kojoj je to minimalno neophodno, uz obavezu postupanja u skladu sa normativnim aktima OTP Leasing-a kojima je uređena oblast zaštite podataka o ličnosti. Podaci o ličnosti dostupni su trećim licima izvan OTP Leasing-a samo u sledećim slučajevima:

1. Ako postoji zakonska obaveza ili izričito ovlašćenje na osnovu zakona (npr. zahtev suda);
2. Ako je za obavljanje pojedinih poslova angažovano treće lice odnosno podizvođač (obrađivač), pri čemu taj obrađivač deluje isključivo u skladu i po nalogu OTP Leasing-a, a OTP Leasing osigurava sve mere zaštite podataka kao da ove poslove obavlja samostalno;
3.  Povezanim društvima OTP Leasing-a pod uslovom da za takav prenos ili pristup postoji pravni osnov (pristanak lica ili legitimni interes);
4. Ako je podatke potrebno proslediti radi izvršenja ugovora;
5. Ostalim licima izvan OTP Leasing-a za koje postoji izričiti pristanak lica na koje se podaci odnose.

OTP Leasing Vaše podatke o ličnosti po pravilu obrađuje u Republici Srbiji, a izuzetno, OTP Leasing može obrađivati ove podatke o ličnosti u drugim državama ili međunarodnim organizacijama u skladu sa Zakonom o zaštiti podataka o ličnosti.

Sa podacima o ličnosti postupa se kao sa poslovnom tajnom OTP Leasing-a i shodno tome klasifikovani su kao poverljivi podaci. U skladu sa njihovom klasifikacijom, na njih se primenjuju adekvatne mere zaštite kojima se ovi podaci štite od povrede, neovlašćenog pristupa, slučajnog gubitka, uništenja, oštećenja, te svakog drugog ugrožavanja bezbednosti. U te svrhe primenjuju se tehničke i organizacione mere kao što su kontrola prava pristupa, uspostavljanje i sprovođenje politike informacione bezbednosti i ostalih pripadajućih internih akata, uspostavljanje sistema segregacije dužnosti, uspostavljanje i osiguranje ispunjenja obaveze poverljivosti i usaglašenosti sa zakonom svih trećih lica koji imaju pravo pristupa podacima o ličnosti u informacionom sistemu OTP Leasing-a, primena metoda praćenja pristupa i aktivnosti u informacionim sistemima, kao i primena softverskih rešenja za zaštitu informacionih resursa. U slučaju povrede podataka o ličnosti koja za posledicu ima ili može imati slučajno ili namerno uništenje, gubitak, izmenu ili neovlašćeno otkrivanje podataka o ličnosti prilikom njihove obrade, a koja može proizvesti visok rizik po prava i slobode fizičkih lica na koja se podaci odnose, OTP Leasing će odmah po dobijanju saznanja o takvoj povredi, bez nepotrebnog odlaganja, obavestiti Poverenika i lice na koje se podaci odnose na jasan i razumljiv način uz obavezno navođenje kontakt podatka ovlašćenog lica za zaštitu podataka o ličnosti, opis mogućih posledica kao i opis preduzetih mera. OTP Leasing  će u slučaju povrede podataka o ličnosti odmah preduzeti odgovarajuće mere kako bi se sprečila dalja šteta po prava i slobode lica na koje se podaci odnose i kako bi se umanjile posledice nastale usled te povrede.

Klijenti, Potencijalni klijenti i druga lica na koje se podaci o ličnosti odnose, mogu ostvariti sledeća prava:

1. Pravo na pristup podacima o ličnosti – podnosilac zahteva za ostvarivanje ovog prava ima pravo na dobijanje informacije o postojanju obrade podataka o ličnosti koji se odnose na njega, o svrsi obrade, o vrsti podataka o ličnosti koji se obrađuju, primaocima ili kategorijama primalaca kojima se podaci o ličnosti otkrivaju ili mogu biti otkriveni, o rokovima čuvanja, o postojanju prava da se zahteva ispravka ili brisanje podataka o ličnosti, odnosno prava na ograničenje obrade tih podataka, o postojanju prava da se podnese pritužba Povereniku.
2. Pravo na ispravku podataka o ličnosti – pravo da se zahteva ispravka netačnih podataka o ličnosti, kao i pravo da se nepotpuni podaci dopune.
3. Pravo na ograničavanje obrade podataka o ličnosti u sledećim slučajevima: – kada se osporava tačnost podataka o ličnosti, OTP Leasing će privremeno ograničiti obradu u periodu koji je dovoljan za proveru tačnosti podataka o ličnosti; – kada ne postoji pravni osnov za obradu podataka o ličnosti, a lice na koje se podaci odnose protivi se brisanju podataka radi podnošenja ostvarivanja ili odbrane pravnih zahteva; – OTP Leasing-u više nisu potrebni podaci o ličnosti za ostvarivanje svrhe obrade, ali ih je lice na koje se podaci odnose zatražilo u cilju podnošenja, ostvarivanja ili odbrane pravnog zahteva; – kada se ulaže prigovor na obradu, a u toku je procenjivanje da li pravni osnov za obradu od strane OTP Leasing-a preteže nad interesima tog lica.
4. Pravo na prigovor odnosi se na pravo lica da u svakom trenutku može podneti prigovor OTP Leasing-u na zakonitost obrade njegovih podataka o ličnosti koje su ustanovljene na osnovu odgovarajućih pravnih osnova za obradu.
5. Pravo na brisanje („pravo na zaborav“) može se ostvariti u sledećim slučajevima: – podaci o ličnosti više nisu neophodni za ostvarivanje svrhe zbog koje su prikupljeni ili na drugi način obrađivani; – lice na koje se podaci odnose opozove pristanak na osnovu kojeg se obrada vršila, a nema drugog pravnog osnova za obradu; – lice na koje se podaci odnose uložilo je prigovor na obradu u skladu sa Zakonom, a nema drugog pravnog osnova za obradu koji preteže nad legitimnim interesom, pravom ili slobodom lica na koje se podaci odnose; – podaci o ličnosti su nezakonito obrađivani; – podaci o ličnosti moraju biti izbrisani u cilju izvršenja zakonskih obaveza rukovaoca; – podaci o ličnosti su prikupljeni u vezi sa korišćenjem usluga informacionog društva.
6. Pravo lica na prenosivost podataka znači pravo lica koje je svoje podatke o ličnosti dostavilo OTP Leasing-u u strukturiranom, uobičajeno korišćenom i elektronski čitljivom formatu, OTP Leasing primi od njega, kao i pravo da se takvi podaci prenesu iz OTP Leasing-a drugom rukovaocu ako je obrada zasnovana na pristanku, vrši se na osnovu ugovora odnosno u skladu sa Zakonom o zaštiti podataka o ličnosti, te ako se obrada vrši automatizovano.

Vaša prava u vezi sa podacima o ličnosti koje OTP Leasing obrađuje o Vama možete ostvariti u svim poslovnim jedinicama. Sva dodatna pitanja koja se odnose na obradu Vaših podataka o ličnosti, kao i pitanja u vezi sa ostvarivanjem Vaših prava možete uputiti licu za zaštitu podataka o ličnosti na adresu otpleasing.zastitapodataka@otpsrbija.rs. Lica na koja se podaci o ličnosti odnose, mogu ostvariti svoja prava popunjavanjem zahteva za ostvarivanje prava. Zahtevi za ostvarivanje prava se mogu preuzeti u bilo kojoj od poslovnih jedinica OTP Leasing-a odnosno na internet stranici OTP Leasing-a, u odeljku predviđenom za zaštitu podataka. Zahtev koji se podnosi treba da bude čitljivo i uredno popunjen i potpisan (u slučaju slanja zahteva elektronskim putem, mora biti potpisan kvalifikovanim elektronskim sertifikatom). Uz zahtev koji se dostavlja preko punomoćnika, dostavlja se i punomoć overena pred javnim beležnikom kojom se punomoćnik ovlašćuje da pred OTP Leasing-om preduzme radnje u vezi sa ostvarivanjem prava propisanih Zakonom o zaštiti podataka o ličnosti. Potpisani zahtev za ostvarivanje prava lica na koje se podaci odnose dostavlja se u bilo kojoj poslovnoj jedinici OTP Leasing-a. OTP Leasing će na zahtev odgovoriti bez odlaganja, a najkasnije roku od 30 dana od dana prijema kompletnog i ispravnog zahteva. Taj rok može biti produžen za još 60 dana ako je to neophodno, uzimajući u obzir složenost i broj zahteva. O produženju roka i razlozima za to produženje OTP Leasing će obavestiti lice na koje se podaci odnose u roku od 30 dana od dana prijem a zahteva. Radi olakšavanja ostvarivanja vaših prava na našoj internet stranici smo objavili obrasce zahteva koje možete preuzeti:

Svoj zahtev možete uputiti OTP Leasing-u na sledeći način:

1. U bilo kojoj poslovnoj jedinici OTP Leasing-a lično ili preko punomoćnika;
2. Elektronskom poštom sa adrese koja je dostavljena OTP Leasing-u kao ugovoreni kanal komunikacije sa OTP Leasing-om na adresu: otpleasing.zastitapodataka@otpsrbija.rs.
3. U slučaju korišćenja ovog kanala komunikacije zahtev mora biti potpisan korišćenjem kvalifikovanog elektronskog sertifikata. Sva dodatna pitanja koja se odnose na obradu Vaših podataka o ličnosti, kao i pitanja u vezi sa ostvarivanjem Vaših prava možete uputiti licu za zaštitu podataka o ličnosti na adresu otpleasing.zastitapodataka@otpsrbija.rs.

Na navedene adrese nam se slobodno obratite i kada imate bilo kakvih pitanja u vezi s obradom vaših podataka o ličnosti od strane OTP Leasing-a.

Nadzorno telo za zaštitu podataka o ličnosti u Republici Srbiji je Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, Beograd (u nastavku teksta: Poverenik). Lice na koja se podaci o ličnosti odnose ima pravo da podnese pritužbu Povereniku ako smatra da je obrada podataka o njegovoj ličnosti od strane OTP Leasing-a u suprotnosti sa odredbama Zakona. Lice na koje se podaci o ličnosti odnose ima pravo na sudsku zaštitu ako smatra da mu je, suprotno Zakonu, od strane rukovaoca ili obrađivača radnjom obrade njegovih podataka o ličnosti povređeno pravo propisano Zakonom. Podnošenje tužbe sudu ne utiče na pravo ovog lica da pokrene druge postupke upravne ili sudske zaštite. Tužba iz ove tačke podnosi se nadležnom višem sudu.

Detaljne informacije o Politici zaštite podataka o ličnosti kao i obaveštenjima o pojedinačnim obradama možete pronaći u nastavku. Lice na koja se podaci o ličnosti odnose ima pravo da podnese pritužbu Povereniku ako smatra da je obrada podataka o njegovoj ličnosti od strane OTP Leasing-a u suprotnosti sa odredbama Zakona. Lice na koje se podaci o ličnosti odnose ima pravo na sudsku zaštitu ako smatra da mu je, suprotno Zakonu, od strane rukovaoca ili obrađivača radnjom obrade njegovih podataka o ličnosti povređeno pravo propisano Zakonom. Podnošenje tužbe sudu ne utiče na pravo ovog lica da pokrene druge postupke upravne ili sudske zaštite. Tužba iz ove tačke podnosi se nadležnom višem sudu.