Skip to main content

Obaveštenje o privatnosti

1. UVOD

Ovo obaveštenje o privatnosti namenjeno je informisanju pojedinca (tj. korisnika veb-stranice) o obradi njegovih podataka o ličnosti (prikupljanje, upotreba i čuvanje) koja se vrši na ili preko veb-stranice https://www.gac-srbija.rs/ (u daljem tekstu: »obaveštenje«). 

Ovo obaveštenje, pored posetilaca veb-stranice, obuhvata i kupce i korisnike vozila GAC te korisnike povezanih usluga (mobilna aplikacija), budući da se u tim slučajevima obrađuju dodatne kategorije podataka o ličnosti i pojavljuju dodatni primaoci, uključujući proizvođača (videti tačku 6). 

 

2. RUKOVALAC PODACIMA O LIČNOSTI

Rukovaoci podacima o ličnosti, prikupljenim i obrađenim u vezi sa korišćenjem veb-stranice https://www.gac-srbija.rs/, jesu društva SEEGAC d.o.o., Hrvatska, i KMAG d.o.o., Slovenija (u daljem tekstu: »SEEGAC«, »mi« ili »nas«): 

SEEGAC d.o.o. 

Slavonska avenija 70, 10135 Zagreb, Hrvatska 

Matični broj: 080842525, PIB (OIB): 90474566206

e-adresa: [email protected]; [email protected]

 

KMAG d.o.o.

Leskoškova 2, 1000 Ljubljana, Slovenija

Matični broj: 5860059000, poreski broj: SI 50680625

e-adresa: [email protected]

 

Navedena društva za svrhe opisane u ovom obaveštenju nastupaju kao zajednički rukovaoci u smislu Zakona o zaštiti podataka o ličnosti (»Sl. glasnik RS«, br. 87/2018 – ZZPL) i, gde je primenljivo, člana 26. Opšte uredbe (GDPR). Sporazumom o zajedničkom rukovanju određena je odgovornost svakog društva za ispunjavanje obaveza, naročito u pogledu informisanja pojedinaca i ostvarivanja njihovih prava. Bez obzira na sadržaj sporazuma, pojedinac svoja prava može ostvarivati prema svakom od zajedničkih rukovalaca. 

Sporazumom je određeno da je KMAG d.o.o. odgovoran za informisanje pojedinaca, određivanje pravnih osnova obrade, prijem i rešavanje zahteva pojedinaca i komunikaciju sa nadzornim organom, kao i za rad platforme i njenu bezbednost, alat za upravljanje saglasnostima, kolačiće i alate za merenje posećenosti i oglašavanje, ugovore sa obrađivačima i prenose u treće zemlje; SEEGAC d.o.o. je odgovoran za sadržaj i ponudu na veb-stranici. 

 

3. KONTAKT PODACI

Ako imate bilo kakva pitanja u vezi sa ovim obaveštenjem, želite da podnesete pritužbu na našu obradu vaših podataka o ličnosti ili da ostvarite neko od svojih prava (videti tačku 10), molimo kontaktirajte nas na gornje kontakte odnosno kontaktirajte naše lice za zaštitu podataka o ličnosti (DPO – videti tačku 13): 

E-pošta:  [email protected]

Poštanska adresa: KMAG d.o.o. – Lice za zaštitu podataka o ličnosti (DPO), Leskoškova 2, 1000 Ljubljana, Slovenija 

 

4. POJEDINCI ČIJI SE PODACI O LIČNOSTI OBRAĐUJU

Ovo obaveštenje odnosi se na prikupljanje i obradu podataka o ličnosti korisnika veb-stranice https://www.gac-srbija.rs/ (u daljem tekstu: »korisnici«), kao i na kupce i korisnike vozila GAC (prodaja, finansiranje, registracija, servis) te na korisnike povezanih usluga vozila preko mobilne aplikacije GAC (videti tačku 6). 

 

5. KATEGORIJE PODATAKA, SVRHE I PRAVNI OSNOVI OBRADE

  1. Šta su podaci o ličnosti?

Podaci o ličnosti su sve informacije koje se odnose na određenog ili odredivog pojedinca; odrediv je onaj pojedinac koji se može neposredno ili posredno odrediti, naročito navođenjem identifikatora kao što su ime, identifikacioni broj, podaci o lokaciji, mrežni identifikator, ili navođenjem jednog ili više obeležja njegovog fizičkog, fiziološkog, genetskog, mentalnog, ekonomskog, kulturnog ili društvenog identiteta. 

  2. Koje podatke o ličnosti prikupljamo?

Prikupljamo i obrađujemo vaše podatke o ličnosti koje nam aktivno dostavite preko veb-stranice (npr. kada pošaljete porudžbinu, potvrdite prijavu, pošaljete e-poruku), što obuhvata: 

  • Osnovni podaci: ime, prezime, naziv privrednog društva, datum rođenja; 

  • Kontakt podaci: država, adresa, poštanski broj, mesto, telefon, e-adresa; 

  • Podaci o vozilu i drugim GAC proizvodima: model, godište, VIN; 

  • Podaci o izabranoj usluzi / porudžbini: izabrano vozilo / usluga, željeni dokument, izabrani serviser GAC, izabrani zastupnik GAC, željeni servisni termin ili termin probne vožnje, željene servisne usluge; 

  • Informacije o izabranim načinima komunikacije sa GAC i o komunikaciji sa GAC; 

  • Podaci koji omogućavaju profilisanje; 

  • Podaci o vašoj opremi: IP adresa; 

  • Podaci o vašem korišćenju glavne ili posebne veb-stranice. 

  3. Koje pravne osnove koristimo za obradu?

U skladu sa ZZPL i, gde je primenljivo, GDPR, vaše podatke obrađujemo samo ako postoji jedan ili više pravnih osnova: 

• Saglasnost – ako ste je dali za jednu ili više svrha; 

• Ugovor – obrada je potrebna za izvršenje ugovora ili za radnje pre zaključenja ugovora na vaš zahtev; 

• Zakonska obaveza; 

• Zaštita životno važnih interesa; 

• Javni interes; 

• Legitimni interes – osim kada nad njim pretežu vaši interesi ili osnovna prava i slobode, naročito ako je korisnik dete. 

  4. Za koje svrhe i na kom osnovu obrađujemo vaše podatke?

Podatke obrađujemo samo za određene, izričite i zakonite svrhe i nećemo ih obrađivati na način koji nije u skladu s tim svrhama. Kada se obrada zasniva na legitimnom interesu, ti interesi su: 

  • obezbeđivanje informacione i mrežne bezbednosti i sprečavanje zloupotreba; 

  • razumevanje i unapređenje korišćenja veb-stranice i naših proizvoda i usluga; 

  • omogućavanje eventualnog restrukturiranja ili prenosa poslovanja; 

  • utvrđivanje, ostvarivanje ili odbrana pravnih zahteva. 

Pre obrade na osnovu legitimnog interesa sprovodimo test odmeravanja interesa. 

Za prijavu na slobodno radno mesto (karijera) važi posebno obaveštenje o privatnosti za kandidate, dostupno na prijavnom obrascu za zaposlenje. To posebno obaveštenje detaljnije uređuje obradu podataka kandidata. 

  5. Da li ste dužni da dostavite podatke i koje su posledice nedostavljanja?

Dostavljanje pojedinih podataka je ugovorni zahtev odnosno uslov za zaključenje ili izvršenje ugovora ili za postupanje po vašem zahtevu (npr. prijava za probnu vožnju, servisni termin, obrada porudžbine ili odgovor na upit). Ako te podatke ne dostavite, predmetnu uslugu nećemo moći da pružimo. Dostavljanje podataka u svrhe direktnog marketinga je dobrovoljno i nije uslov ni za jednu uslugu. 

 

6. POVEZANE USLUGE I MOBILNA APLIKACIJA (POVEZANA VOZILA)

Savremena vozila GAC su povezana vozila. Mobilnom aplikacijom kupac povezuje svoje vozilo sa telefonom i koristi povezane usluge (npr. pregled stanja vozila, lokacija, daljinsko upravljanje funkcijama, obaveštavanje, ažuriranja softvera). Za uspostavljanje te veze (aktivaciju) zaposleni SEEGAC/KMAG u sistem proizvođača unosi određene podatke kupca. 

Uloge: pri aktivaciji povezanih usluga SEEGAC odnosno KMAG obrađuje podatke u ograničenom obimu (prikupljanje i unos podataka za aktivaciju). Za sam rad aplikacije, vozila i povezanih usluga rukovalac je proizvođač vozila odnosno društva njegove grupe; za taj deo važe politike privatnosti proizvođača, objavljene na veb-stranici odnosno u mobilnoj aplikaciji proizvođača. 

Kategorije podataka: za aktivaciju (unosi SEEGAC/KMAG): ime, prezime, e-adresa, VIN, tip vozila, država; pri korišćenju povezanih usluga (obrađuje proizvođač): korisnički nalog, podaci o vozilu i njegovom stanju, podaci o lokaciji (GPS), telematski podaci, podaci o korišćenju i ažuriranjima softvera (OTA). 

Svrhe i pravni osnovi: uspostavljanje i pružanje povezanih usluga na zahtev kupca (ugovor odnosno radnje pre zaključenja ugovora; za pojedine funkcije saglasnost). Za pristup podacima sačuvanim u vozilu kao terminalnoj opremi odnosno za njihovo čuvanje po pravilu se, u skladu sa propisima o elektronskim komunikacijama, zahteva saglasnost. 

Posebne vrste podataka: pojedine funkcije vozila mogu obrađivati posebne vrste podataka o ličnosti, npr. biometrijsku autentikaciju vozača ili sisteme za prepoznavanje umora odnosno pažnje vozača. Takve obrade zasnivaju se na vašoj izričitoj saglasnosti odnosno drugom odgovarajućem osnovu i po pravilu ih sprovodi proizvođač kao rukovalac; gde je tehnički moguće, funkcije možete isključiti u vozilu. 

Aktivacija – informisanje kupca: pre unosa podataka kupca u sistem proizvođača kupca informišemo o obradi, upoznajemo ga sa ovim obaveštenjem i politikama privatnosti proizvođača te, gde je potrebno, pribavljamo saglasnost. Prava u vezi sa radom aplikacije i vozila kupac može ostvarivati i neposredno kod proizvođača (videti tačku 10). 

Pristup podacima vozila: zahteve za pristup operativnim podacima koje stvara vozilo (npr. pređeni kilometri, potrošnja, dijagnostika) i njihovo deljenje sa izabranom trećom stranom (npr. nezavisnim serviserom) možete podneti preko kanala proizvođača objavljenih na njegovoj veb-stranici odnosno preko našeg lica za zaštitu podataka, u skladu sa propisima koji se primenjuju. 

 

7. PRIMAOCI ODNOSNO KATEGORIJE PRIMALACA

Pristup vašim podacima ograničen je na lica koja moraju da se upoznaju s njima radi izvršavanja svojih radnih ili ugovornih obaveza. 

Podatke možemo dostaviti odnosno otkriti sledećim kategorijama primalaca: 

  i. ovlašćeni zaposleni u društvu SEEGAC d.o.o. odnosno njegovim poslovnim jedinicama;

  ii. serviseri iz ovlašćene servisne mreže GAC ili zastupnici iz zastupničke mreže GAC, koji za sopstvene svrhe nastupaju kao samostalni rukovaoci. Za prikupljanje podataka preko obrazaca na veb-stranicama prodajno-servisne mreže i njihov prenos zastupniku odnosno serviseru, rukovaoci iz tačke 2. i predmetni zastupnik odnosno serviser nastupaju kao zajednički rukovaoci; 

  iii. naši ugovorni izvršioci (obrađivači), od kojih uvek zahtevamo postupanje u skladu sa važećim propisima i posebnu pažnju prema poverljivosti vaših podataka: 

  • oglašivačke, marketinške i promotivne agencije i pružaoci usluga (npr. Google – identifikator kolačića za remarketing, e-adresa za oglase u programu Google Ads, identifikator kolačića za analitiku Google Analytics i IP adresa za merenje i personalizaciju oglasa – videti tačku v.); 

  • društva koja obavljaju druge usluge za SEEGAC d.o.o. ili u njegovo ime (npr. spoljni pružaoci IT usluga, računovodstveni servisi, advokatske kancelarije i sl.); 

  iv. druga treća lica: 

  • kada je to naša ugovorna obaveza (npr. prema proizvođaču vozila); 

  • kada to zahteva zakon ili je zakonito potrebno radi zaštite prava društva SEEGAC d.o.o.; 

  • kada je to potrebno radi usklađenosti sa zakonima, zahtevima organa, sudskim nalogom, pravnim postupcima i obavezama izveštavanja; 

  • radi zaštite prava, imovine ili bezbednosti društva SEEGAC d.o.o. i/ili njegovih klijenata. 

Naši poslovni partneri iz tačke iii. smeju podatke obrađivati samo u okviru naših uputstava i ne smeju ih koristiti za sopstvene interese. 

  v. Google (Google Ireland Limited) kao samostalni rukovalac pri onlajn oglašavanju Google Ads i obradi IP adresa: na našim veb-stranicama koristimo usluge oglašavanja Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska). Google od 3. 8. 2026. u Evropskom ekonomskom prostoru, Ujedinjenom Kraljevstvu i Švajcarskoj IP adrese koje prima preko oznaka (tags) obrađuje i kao samostalni rukovalac. Kolačiće i slične tehnologije u svrhe oglašavanja i s tim povezanu obradu vaše IP adrese koristimo isključivo na osnovu vaše prethodne saglasnosti, koju dajete preko banera za upravljanje kolačićima na našoj veb-stranici, u skladu sa propisima o elektronskim komunikacijama i ZZPL. Saglasnost možete u svakom trenutku opozvati u podešavanjima kolačića, bez uticaja na zakonitost dotadašnje obrade. Informacije o Googleovoj obradi: https://business.safety.google/privacy/ i https://policies.google.com/privacy. 

 

8. PRENOS PODATAKA U TREĆE ZEMLJE

Pojedini naši obrađivači (naročito pružaoci analitike, oglašavanja i komunikacionih usluga, kao što su Google, Meta i Salesforce) mogu podatke obrađivati i izvan Srbije odnosno Evropskog ekonomskog prostora (EEP), pre svega u SAD. U tim slučajevima obezbeđujemo da se prenos vrši u skladu sa ZZPL (odluka o listi država sa primerenim nivoom zaštite, standardne ugovorne klauzule koje je utvrdio Poverenik, druge odgovarajuće mere) odnosno, gde je primenljivo, u skladu sa poglavljem V GDPR (odluka o adekvatnosti za okvir EU-US Data Privacy Framework za sertifikovane primaoce; ako taj okvir prestane da važi, prenosi se nastavljaju na osnovu standardnih ugovornih klauzula; obavezujuća poslovna pravila; odobreni kodeksi ponašanja ili sertifikacija). 

Prenosi kod povezanih usluga: kod povezanih usluga proizvođač kao rukovalac može podatke prenositi u treće zemlje; prema politikama proizvođača to uključuje naročito prenos servisnih podataka u Kinu (na osnovu standardnih ugovornih klauzula) te hosting i analitiku u SAD (na osnovu okvira EU-US Data Privacy Framework i/ili standardnih ugovornih klauzula). 

Podaci se po pravilu čuvaju u EEP. Njima za pojedine svrhe (npr. rad i održavanje informacionih sistema) mogu pristupati i povezana društva i obrađivači izvan EEP; pre svakog takvog prenosa procenjujemo okolnosti i rizike i po pravilu koristimo standardne ugovorne klauzule. Kopiju primenjenih zaštitnih mera ili informaciju o mestu njihove dostupnosti možete dobiti na zahtev kod našeg DPO ([email protected]). 

 

9. ROK ČUVANJA

Vaše podatke čuvamo samo onoliko koliko je potrebno za svrhe za koje se obrađuju ili za postupanje u skladu sa propisima. Kada obrada više nije potrebna, podatke efikasno i trajno brišemo ili anonimizujemo. Pri određivanju rokova uzimamo u obzir naročito opšti rok zastarelosti od 10 godina (član 371. Zakona o obligacionim odnosima) za podatke povezane sa ugovornim odnosima i rok čuvanja računovodstvene dokumentacije od 10 godina po poreskim propisima; podaci koji se obrađuju na osnovu saglasnosti čuvaju se do opoziva. 

 

10. VAŠA PRAVA

Ako ste dali saglasnost, možete je opozvati pisanom izjavom poslatom na [email protected], neposredno na zapisnik kod DPO na sedištu društva ili na drugi način objavljen na veb-stranici. Opoziv ne utiče na zakonitost obrade do opoziva. 

Radi ostvarivanja prava uvek možete kontaktirati naše lice za zaštitu podataka. Imate: 

  1. Pravo na pristup: potvrda da li se podaci obrađuju, pristup podacima i informacijama o obradi, kopija podataka; za dodatne kopije možemo naplatiti razumnu naknadu; 

  2. Pravo na ispravku i dopunu; 

  3. Pravo na brisanje (pod određenim uslovima); 

  4. Pravo na ograničenje obrade; 

  5. Pravo na prenosivost: dobijanje podataka u strukturiranom, uobičajeno korišćenom i mašinski čitljivom obliku i njihov prenos drugom rukovaocu; 

  6. Pravo na prigovor: iz razloga povezanih sa vašim posebnim položajem; kod direktnog marketinga, uključujući profilisanje povezano sa njim, prigovor možete podneti u svakom trenutku. 

U skladu sa ZZPL imate pravo da podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, 11000 Beograd, [email protected], ako smatrate da obrada vaših podataka nije u skladu sa propisima, kao i pravo na sudsku zaštitu. 

 

11. PROFILISANJE I AUTOMATIZOVANO ODLUČIVANJE

Određene podatke (npr. model i starost vozila) koristimo za procenu koja bi komunikacija za vas bila najzanimljivija i najkorisnija; u tu svrhu pojedince možemo razvrstavati u grupe (profile) sa kojima komuniciramo prilagođeno. Profilisanje koristimo isključivo za prilagođavanje marketinške komunikacije i zasniva se na vašoj saglasnosti; toj obradi možete u svakom trenutku prigovoriti odnosno opozvati saglasnost. Na osnovu profilisanja ne donosimo odluke koje bi se zasnivale isključivo na automatizovanoj obradi i proizvodile pravne ili slično značajne efekte. 

 

12. ZAŠTITA DECE

Naša veb-stranica i usluge nisu namenjeni deci mlađoj od 15 godina. U skladu sa članom 16. ZZPL, saglasnost deteta u vezi sa korišćenjem usluga informacionog društva punovažna je ako je dete navršilo 15 godina; za mlađu decu saglasnost daje odnosno odobrava roditelj odnosno drugi zakonski zastupnik. Svesno ne prikupljamo podatke dece mlađe od 15 godina bez takve saglasnosti. 

 

13. LICE ZA ZAŠTITU PODATAKA O LIČNOSTI – DPO

Lice za zaštitu podataka o ličnosti (DPO) na nezavisan način obezbeđuje da SEEGAC d.o.o. pravilno primenjuje propise o zaštiti podataka. 

Zadaci DPO obuhvataju: 

  • informisanje i savetovanje rukovaoca, obrađivača i zaposlenih o njihovim obavezama; 

  • praćenje usklađenosti sa propisima i politikama, uključujući podizanje svesti i obuku osoblja te s tim povezane provere; 

  • savetovanje u vezi sa procenom uticaja na zaštitu podataka i praćenje njenog sprovođenja; 

  • saradnju sa nadzornim organom (Poverenik); 

  • delovanje kao kontaktna tačka za nadzorni organ. 

Kontakt podaci DPO nalaze se u tački 3. ovog obaveštenja. 

 

14. BEZBEDNOST VAŠIH PODATAKA

SEEGAC d.o.o. primenjuje tehničke i organizacione mere bezbednosti za zaštitu vaših podataka od nezakonitog ili neovlašćenog pristupa ili korišćenja, kao i od slučajnog gubitka ili narušavanja integriteta. Mere su oblikovane uzimajući u obzir IT infrastrukturu, mogući uticaj na vašu privatnost i troškove te u skladu sa važećim industrijskim standardima i praksom. Isto zahtevamo i od naših obrađivača. 

 

15. ZAVRŠNE ODREDBE

Ovo obaveštenje važi za sve korisnike koji koriste veb-stranicu i rukovaocu dostavljaju podatke o ličnosti. 

Obavezujuće je za rukovaoca, obrađivače i korisnike pri dostavljanju i obradi podataka te pri ostvarivanju prava korisnika i obaveza rukovaoca i obrađivača. 

Korisnik je sa obaveštenjem upoznat unapred – dostupno je na veb-stranici rukovaoca i kod svih obrazaca preko kojih korisnik može dostaviti podatke. 

Zbog zakonskih promena, uvođenja novih tehnologija ili dodatnih usluga obaveštenje se može izmeniti odnosno dopuniti; sve izmene biće objavljene na veb-stranici odnosno o njima ćete biti obavešteni na drugi odgovarajući način. 

Obaveštenje važi od 11.09.2026. 

SEEGAC d.o.o.