Izjava i obaveštenje o zaštiti privatnostiza Geberit aplikacije i IoT usluge

Ova Politika privatnosti se primenjuje na korišćenje Geberit mobilnih aplikacija („Mobilne aplikacije)“ i usluga Interneta stvari („IoT usluge“) i usluga koje oni pružaju. Korišćenje mobilnih aplikacija i IoT usluga zahteva od nas da obrađujemo vaše lične podatke kada pristupate određenim uslugama. Pod ličnim podacima podrazumevamo sve informacije koje se odnose na identifikovano fizičko lice ili fizičko lice koje se može identifikovati.

2.1 Operater mobilnih aplikacija i IoT usluga i kontrolor odgovoran za obradu vaših ličnih podataka je Geberit VerWaltungs AG, Schachenstrasse 77, 8645 Rappersvil-Jona, Švajcarska („Geberit“).

2.2 Naš službenik za zaštitu podataka može se kontaktirati putem email-a na dataprotection@geberit.com ili na gornju poštansku adresu na pažnju „Službenika za zaštitu podataka“. Da biste sa poverenjem kontaktirali našeg službenika za zaštitu podataka, koristite DPO@geberit.com.

Ovaj odeljak pruža dodatne informacije o tome koje lične podatke prikupljamo od vas i kako ih obrađujemo. Pravni osnov za neke naše obrade podataka je naš legitimni interes prema tački f) člana 6(1) Opšte uredbe o zaštiti podataka („GDPR“). Ako želite dodatne informacije o našem legitimnom interesu, molimo vas da nas kontaktirate koristeći detalje navedene u odeljku 2. Imate pravo da u bilo kom trenutku prigovorite na obradu ličnih podataka koji se odnose na vas, iz razloga koji se odnose na vašu konkretnu situaciju.

3.1 Preuzimanje mobilnih aplikacija

Prilikom preuzimanja mobilnih aplikacija, određene informacije se prosleđuju vašoj odabranoj onlajn prodavnici za mobilne aplikacije (tzv. aplikacije). Pošto se ovi podaci obrađuju isključivo preko odgovarajuće online prodavnice, rukovanje ovim podacima je van naše kontrole. Za više informacija pogledajte uslove korišćenja i politiku privatnosti odgovarajućeg dobavljača onlajn prodavnice.

3.2 Korišćenje mobilnih aplikacija i IoT usluga

3.2.1 Kada prvi put otvorite Mobile Apps, molimo vas da navedete zemlju u kojoj nameravate da ih koristite kako bismo vam mogli ponuditi usluge na odgovarajućem jeziku i sa predviđenom funkcionalnošću. Pravni osnov za ovo je naš ugovorni odnos sa vama u skladu sa „Uslovima korišćenja Geberit mobilnih aplikacija i IoT usluga“ i tačkom b) člana 6(1) GDPR-a.

3.2.2 Kada koristite mobilne aplikacije i IoT usluge, pozadinski serveri koji se koriste za obezbeđivanje, na primer, korisničkih priručnika za Geberit proizvode ili povezivanje sa udaljenom podrškom, automatski i privremeno prikupljaju informacije koje prenosi vaš mobilni krajnji uređaj u fajlove evidencije servera. Ovi podaci su sledeći:

• IP adresa krajnjeg mobilnog uređaja koji šalje zahtev
• Putanja zahteva i argumenti
• Vreme zahteva
• Operativni sistem mobilnog krajnjeg uređaja koji šalje zahtev

Podaci u ovim serverskim log datotekama se ne analiziraju na način koji identifikuje pojedinačne osobe. U slučajevima kada gore navedene informacije sadrže lične podatke (posebno IP adresu), pravni osnov za prikupljanje ovih podataka je tačka (f) člana 6(1) GDPR-a. Legitimni interes koji težimo prikupljanju ovih podataka je da obezbedimo pravilno funkcionisanje naših mobilnih aplikacija i IoT usluga. Evidentiranje i analiza podataka nam takođe pomaže da obezbedimo bezbednost naših IT sistema. Vaši lični podaci se dalje ne obrađuju. Vaši lični podaci se brišu čim više nisu potrebni u svrhu za koju su obrađeni, a najkasnije nakon 30 dana. Ako se podaci čuvaju iz drugih, sličnih razloga, vaši lični podaci su anonimizovani tako da ne možete biti povezani ili identifikovani na osnovu ovih podataka.

3.2.3 Ako se Geberit ID koristi za autentifikaciju korisnika u mobilnim aplikacijama, sledeće informacije se čuvaju lokalno na vašem mobilnom krajnjem uređaju: jedinstveni identifikator („UID“) Geberit ID-a, vaše ime, adresa e-pošte, broj telefona i zemlja. UID se prenosi na pozadinski server kako bi vam omogućio da resetujete lozinke Geberit proizvoda zaštićenih lozinkom i, u slučaju zahteva za uslugu opisanog u odeljku 3.2.6 ili opcionalnih usluga u oblaku opisanih u odeljku 3.2.7, da evidentirate svoje interakcije sa vašim Geberit Gatevai-om. Pravni osnov je naš legitimni interes prema tački (f) člana 6(1) GDPR-a u mogućnosti da pratimo neovlašćene manipulacije Geberit proizvodima. Podaci se brišu čim više nisu potrebni za svrhu za koju su obrađeni, obično nakon godinu dana.

3.2.4 Kada koristite mobilne aplikacije, imate mogućnost da dobrovoljno dostavite lične podatke, npr. tako što ćete registrovati svoj Geberit proizvod, kontaktirati nas putem e-pošte ili kontakt forme. Ove podatke koristimo za pružanje naših usluga i obradu vaših zahteva. Ove podatke će prikupljati isključivo odgovorna prodajna kompanija Geberit. Prikupljanje podataka podleže posebnoj politici privatnosti koja je dostupna na odgovarajućoj Geberit veb stranici.

3.2.5 Servisni tehničari koje su angažovali kompanije Geberit ili predstavnici korisničke podrške Geberit kompanija mogu da preuzmu tehničke podatke iz vašeg Geberit proizvoda putem mobilnih aplikacija i IoT usluga tokom servisnog rada i prenesu podatke Geberitu. Ovi tehnički podaci obuhvataju podatke o uređaju, statističke i dijagnostičke podatke kao što su model, broj artikla, serijski broj (samo u slučaju IoT usluga), datum proizvodnje, datum instalacije, verzija firmvera, podešavanja uređaja, podešavanja profila, očitavanja merača sa komponenti uređaja , kodove grešaka i evidencije događaja (npr. greške, događaji uklanjanja kamenca, događaji ispiranja). To može da uradi serviser na licu mesta preko mobilnih aplikacija ili, ako to vi inicirate, daljinski predstavnik korisničke službe preko IoT usluga. Ovi podaci su nam potrebni da bismo vam pružili naše usluge na osnovu našeg ugovornog odnosa prema tački (b) člana 6(1) GDPR-a i da bismo poboljšali naš asortiman proizvoda i usluga i njihove funkcije i karakteristike performansi putem anonimnih analize podataka na osnovu naših legitimnih interesa prema tački (f) člana 6(1) GDPR-a. U slučaju IoT usluga, podaci se ili brišu ili potpuno anonimiziraju čim više nisu potrebni u svrhu za koju su obrađeni, obično nakon dve godine.

3.2.6 Kada koristite IoT usluge, lični podaci povezani sa vama ili vašim Geberit ID-om se takođe prikupljaju u svrhu efikasnog rukovanja zahtevom za uslugu i naknadnog pružanja usluge i podrške kompatibilnim Geberit Connect i Geberit AquaClean proizvodima (npr. daljinsko konfigurisanje, održavanje , otklanjanje kvarova i otklanjanje kvarova). Ove podatke će prikupljati isključivo odgovorna prodajna kompanija Geberit.

3.2.7 Ako konfigurišete Geberit Gateway preko mobilnih aplikacija i Geberit Gateway je trajno povezan sa internetom (npr. preko Iterneta ili Wi-Fi), imate mogućnost da aktivirate usluge u oblaku, a time i periodični prenos tehničkih podataka navedenih u odeljak 3.2.5 za Geberit da poboljšamo naš asortiman proizvoda i usluga i njihove funkcije i karakteristike performansi putem anonimnih analiza podataka. Ovaj prenos je dobrovoljan i morate ga pokrenuti putem mobilnih aplikacija (prijavljivanje). Pravni osnov je vaša saglasnost u skladu sa tačkom (a) člana 6(1) GDPR-a. Možete da uložite prigovor na obradu vaših podataka u bilo kom trenutku sa budućim efektom tako što ćete isključiti usluge u oblaku u mobilnim aplikacijama. Podaci se ili brišu ili potpuno anonimiziraju čim uložite prigovor ili kada više nisu potrebni u svrhu za koju su obrađeni, obično nakon dve godine.

3.3 Analitički podaci

3.3.1 Kada koristite aplikacije za mobilne uređaje, odabrana onlajn prodavnica aplikacija i/ili dobavljač operativnog sistema može da prikuplja podatke o korišćenju i dijagnostici kao što su, na primer, učestalost korišćenja mobilnih aplikacija i informacije o otkazivanju aplikacija za mobilne uređaje i da nam ih pruži u zbirnom i anonimnom obliku. Prikupljanje takvih podataka je regulisano uslovima korišćenja i politikom privatnosti internet prodavnice i/ili dobavljača operativnog sistema i stoga je van naše kontrole. Pravni osnov za pregled i procenu ovih podataka sa naše strane je legitimni interes za analizu, optimizaciju i ekonomsko funkcionisanje mobilnih aplikacija u skladu sa tačkom (f) člana 6(1) GDPR-a.

3.3.2 Određene informacije prikupljamo automatski dok se mobilne aplikacije koriste, kao što su tip vašeg krajnjeg mobilnog uređaja, verzija i jezik vašeg operativnog sistema, rezolucija ekrana, vreme pristupa i različiti podaci o korišćenju, kao što su statistika o korišćenju određenih funkcija mobilnih aplikacija i vrste i stanja povezanih Geberit proizvoda. Ne prikupljamo nikakve lične podatke, već samo anonimizovane i objedinjene informacije koje nam ne dozvoljavaju da identifikujemo nijednog korisnika. Za prikupljanje informacija koristimo tehnologiju Microsoft App Center Analitics“ (Microsoft Corporation, One Microsoft Vai Redmond, VA 98052-6399 USA; „Microsoft Analitics“). Koristimo informacije u sledeće svrhe: (1) da vam omogućimo korišćenje mobilne aplikacije i njenih povezanih funkcija, (2) da poboljšamo funkcije i karakteristike performansi mobilnih aplikacija i (3) da sprečimo i eliminišemo zloupotrebu i kvarove. Pravni osnov za obradu ovih podataka je (1) da je neophodno za pružanje mobilnih aplikacija i (2) i (3) da imamo legitiman interes da obezbedimo operativnost i nesmetan rad mobilnih aplikacija i njihova povezanost sa Geberit proizvodima. Prikupljeni podaci se brišu čim više nisu potrebni za svrhu za koju su obrađeni, uglavnom nakon 30 dana. Možete sprečiti prikupljanje ovih informacija tako što ćete deaktivirati postavku „Pošalji analitičke podatke“ u mobilnim aplikacijama.

3.4 Mobilne aplikacije takođe koriste ili se povezuju sa jednim ili više od sledećih alata i tehnologija

3.4.1 movingimage video hosting za funkcionalne filmove Funkcionalni filmovi za odabrane Geberit proizvode se nalaze u aplikacijama za mobilne uređaje. Ovi funkcionalni filmovi mogu vam pomoći u održavanju i nezi vašeg Geberit proizvoda. Video datoteke se hostuju na serverima usluge treće strane koja se zove Movingimage (movingimage EVP GmbH, Tempelhofer Ufer 1, 10961 Berlin Nemačka) i odatle se preuzimaju na vaš mobilni krajnji uređaj kada otvorite video zapise u Mobile Apps. Tokom ovog procesa, određene informacije kao što je vaša IP adresa mogu biti uskladištene u fajlovima evidencije servera pokretne slike, što je van naše kontrole. Više informacija možete pronaći u politici privatnosti Movingimage (pogledajte https://www.movingimage.com/gtc/privacy-policy-of-movingimage-evp-gmbh/).

3.4.2 Geberit alati i veb kalkulatori u Geberit Pro mobilnoj aplikaciji

Geberit Pro Mobile App ugrađuje Geberit alate i veb kalkulatore kao što je, na primer, SilentPanel Assistant i alat za određivanje prečnika cevi. Upotreba ovih alata je regulisana posebnom politikom privatnosti. Više informacija možete pronaći u baneru za podešavanja kolačića koji se automatski pojavljuje prilikom pokretanja jednog od alata u Geberit Pro Mobile App.

Vaši lični podaci se nikada neće deliti sa trećim licima bez vašeg izričitog prethodnog pristanka. Jedini izuzeci od ovoga se primenjuju u sledećim slučajevima, koji su zasnovani na našim legitimnim interesima prema tački f) člana 6(1) GDPR-a. Ako želite dodatne informacije o našem legitimnom interesu, molimo vas da nas kontaktirate koristeći detalje navedene u odeljku 2. Imate pravo da u bilo kom trenutku prigovorite na obradu ličnih podataka koji se odnose na vas, iz razloga koji se odnose na vašu konkretnu situaciju.

4.1 Iz tužilačkih razloga

Kada je to potrebno da bi se istražilo nezakonito korišćenje naših usluga ili u svrhu krivičnog gonjenja, lični podaci će biti otkriveni relevantnim organima za sprovođenje zakona i, gde je primenljivo, trećim licima. Međutim, takav način delovanja će se desiti samo ako postoje konkretni dokazi o nezakonitom ponašanju ili zloupotrebi. U takvim slučajevima, vaši podaci se takođe mogu deliti ako je to potrebno za ispunjenje uslova korišćenja ili drugih sporazuma. Ako se to zahteva, takođe smo zakonski obavezni da te podatke otkrijemo određenim javnim organima, kao što su organi za sprovođenje zakona, organi koji kažnjavaju prekršaje i finansijski organi.In these cases, data is disclosed based on our legitimate interest in combating misuse, aiding the prosecution of criminal offences, and aiding the establishment, assertion and enforcement of claims.

4.2 Pridružena preduzeća u okviru Geberit grupe

Lični podaci se otkrivaju odgovarajućim lokalnim prodajnim kompanijama povezanim sa Grupom kako bismo obezbedili optimalnu podršku u prodaji Geberit kupcima u svakoj zemlji. U ovim slučajevima, podaci se otkrivaju na osnovu našeg legitimnog interesa da obezbedimo efikasnu korisničku podršku.

4.3 Ugovorni procesori podataka

Oslanjamo se na ugovorno vezane kompanije treće strane i eksterne dobavljače usluga (koji se nazivaju „Obrađivači“) da bismo pružili naše usluge. U takvim slučajevima, lični podaci će biti podeljeni sa ovim Obrađivačima kako bi im se omogućilo da pružaju svoje usluge. Procesori smo pažljivo odabrali. Obrađivačima je dozvoljeno da koriste podatke samo u svrhe koje smo mi odredili. Štaviše, oni su ugovorno obavezni da postupaju sa vašim podacima isključivo u skladu sa ovom politikom privatnosti i u skladu sa važećim zakonima o zaštiti podataka

Tačnije, posebno koristimo usluge sledećih procesora:

• 1. drugim Geberit kompanijama za potrebe centralizovane administracije kupaca i obrade porudžbina
• 2. drugim kompanijama Geberit za potrebe pružanja centralizovanih IT usluga za ostale kompanije u Grupi
• 3. dobavljači računarstva u oblaku koji obrađuju izabrane podatke o upotrebi i uređaju iz vašeg Geberit proizvoda u Evropi
• 4. pružaoci logističkih usluga, u svrhu slanja proizvoda, marketinških materijala ili drugih artikala koje ste naručili od nas
• 5. pružaocima platnih usluga u svrhu obrade svih vaših plaćanja prema nama ili obrnuto
• 6. pružaoci usluga za montažne radove ili postprodajne usluge
• 7. pružaoci usluga za distribuciju biltena ili sprovođenje anketa kupaca
• 8. Provajderi IT usluga za hostovanje, rad i podršku za IoT usluge

Podaci se otkrivaju obrađivačima podataka na osnovu člana 28(1) GDPR-a.

Lični podaci se ne dele van Evropskog ekonomskog prostora osim za Švajcarsku i Ujedinjeno Kraljevstvo, za koje postoji odluka o adekvatnosti da se utvrdi adekvatan nivo zaštite podataka.

Kao subjekt podataka, imate pravo na prava navedena u nastavku. Ako želite da iskoristite neko od ovih prava, pošaljite nam pismeni zahtev koristeći gore navedene kontakt podatke ili pošaljite e-poštu na sledeću adresu: dataprotection@geberit.com.

5.1 Pravo pristupa

Imate pravo da zahtevate da vam omogućimo pristup ličnim podacima koji se odnose na vas koje smo obradili. Ovo pravo možete iskoristiti u bilo kom trenutku u okviru delokruga navedenog u članu 15. GDPR-a

5.2 Pravo na ispravku ili brisanje

U skladu sa preduslovima navedenim u članovima 16. i 17. GDPR-a, imate pravo da zahtevate od nas ispravku netačnih podataka ili brisanje ličnih podataka koji se odnose na vas. Preduslovi predviđaju pravo na brisanje, posebno kada lični podaci više nisu potrebni za svrhe za koje su prikupljeni ili na drugi način obrađeni. Mogućnost korišćenja ovog prava je ograničena u skladu sa članom 17(3) GDPR-a, posebno u slučajevima kada su nam vaši podaci potrebni da bismo ispunili zakonsku obavezu ili procesuirali pravne zahteve.

5.3 Pravo na ograničenje obrade

Imate pravo da zahtevate od nas ograničenje obrade pod uslovima navedenim u članu 18 GDPR-a.

5.4 Pravo na prigovor

U skladu sa članom 21. GDPR-a, imate pravo da uložite prigovor, iz razloga koji se odnose na vašu konkretnu situaciju iu bilo kom trenutku, na obradu ličnih podataka koji se odnose na vas na osnovu tačke (e) ili (f) čl. 6(1) GDPR-a. Više nećemo obrađivati vaše lične podatke osim ako ne možemo da pokažemo ubedljive legitimne osnove za obradu koje imaju prednost nad vašim interesima, pravima i slobodama, ili osim ako okolnosti uključuju uspostavljanje, ostvarivanje ili odbranu pravnih zahteva.

5.5 Pravo na prenosivost podataka

Imate pravo da dobijete lične podatke koji se odnose na vas koje ste nam dali, u strukturiranom, uobičajeno korišćenom formatu koji se može čitati mašinama pod uslovima navedenim u članu 20. GDPR-a.

5.6 Pravo na podnošenje žalbe nadležnom organu za nadzor zaštite podataka

Imate pravo da podnesete žalbu nadzornom organu, posebno u državi članici EU u kojoj imate uobičajeno boravište, mesto rada ili mesto navodnog kršenja ako smatrate da obrada ličnih podataka koji se odnose na vas krši važeće zakonodavstvo o zaštiti podataka.

Ako biste da se vaši podaci obrišu, pošaljite nam mail na dataprotection@geberit.com. Uopšteno govoreći, vaše lične podatke brišemo ili anonimiziramo čim više nisu potrebni za svrhe za koje smo ih prikupili ili koristili u skladu sa gornjim odeljcima. Ako podaci moraju da se zadrže iz pravnih razloga, oni će biti blokirani. To znači da više neće biti dostupno za dalju obradu. Ako su vam potrebne dodatne informacije u vezi sa našim periodima brisanja i zadržavanja, kontaktirajte nas koristeći gore navedene detalje.

Vaši lični podaci će se obrađivati samo u svrhe koje nisu opisane ako zakonska odredba nalaže ovaj tok radnje ili ako ste dali saglasnost za promenjenu svrhu obrade podataka. U slučajevima dalje obrade u druge svrhe od onih za koje smo prvobitno prikupili podatke, obavestićemo vas o ovim drugim svrhama pre dalje obrade podataka i pružićemo vam sve druge informacije koje se odnose na to.

Ne koristimo nikakve automatizovane sisteme obrade za donošenje određenih odluka – uključujući profilisanje.

Trenutna verzija ove politike privatnosti je uvek dostupna u aplikacijama za mobilne uređaje (obično pod stavkama menija „Informacije“ ili „Više“).

Verzija: Jul 2023.

Promene u poređenju sa prethodnom verzijom ovog dokumenta (januar 2021.):

• Dodata lista izmena u poređenju sa prethodnom verzijom ovog dokumenta
• Ažurirani i poboljšani opisi aktivnosti obrade podataka u odeljku 3 (Informacije o obradi vaših podataka):
  • Informacije su sada strukturirane u četiri glavne oblasti, koje se odnose na preuzimanje mobilnih aplikacija, korišćenje mobilnih aplikacija i IoT usluga i korišćenje analitičkih podataka i alata i tehnologija
  • Dodate informacije o fajlovima evidencije servera, Geberit ID-u, kao i o Geberit Connect proizvodima, Geberit Gatevai-u i povezanim IoT uslugama, kao što je slanje zahteva za uslugu
  • Ažuriran opis analitičkih podataka i alata i tehnologija koje koriste mobilne aplikacije