• Ipsos
  • Procena legitimnog interesa

Procena legitimnog interesa

Istraživanja u vezi sa upitnicima koji se popunjavaju na internetu ili tokom telefonskog razgovora, razgovora uživo ili putem aplikacije Skype za potrebe istraživanja i analize zadovoljstva kupaca i sprovođenje opšteg istraživanja tržišta u cilju poboljšanja naših proizvoda i usluga

 

1. Legitimni interes rukovaoca podacima:

  • Grupa lica čiji se podaci obrađuju: Korisnici fizička lica koji imaju ugovorni odnos sa Rukovaocem podacima ili, u slučaju da su Korisnici pravna lica ili druge organizacije, njihove kontakt osobe, predstavnici i zaposleni koji su povezani sa određenim ugovorima. U svakom slučaju, Korisnici fizička lica predstavljaju lica koja su uključena u trgovinske aktivnosti, tipično samozaposlena lica, primarni proizvođači, poljoprivrednici, itd. U svim slučajevima, smatra se da su Korisnici primaoci internet upitnika koje šalje Kompanija.
  • Vrsta podataka koji se obrađuju: lični podaci Korisnika fizičkih lica ili kontakt osoba, predstavnika i zaposlenih Korisnika pravnih lica ili drugih organizacija kao što je navedeno u dokumentu pod naslovom “Izjava o zaštiti privatnosti podataka koji se prikupljaju u cilju istraživanja tržišta i zadovoljstva korisnika sprovedenog među kupcima na veliko” (u daljem tekstu “Izjava o zaštiti privatnosti podataka”), koji uključuju sledeće:
    • Za Korisnike fizička lica (npr. preduzetnike, ortačka društva, poljoprivrednike...): ime, adresa, adresa e-pošte i broj telefona eventualnih adresa; u slučaju razgovora putem telefona ili aplikacije Skype, glasovi lica čiji se podaci obrađuju i njihovi odgovori na pitanja;
    • Za Korisnike koji su pravna lica ili druge organizacije: ime/naziv (privredna društva, ustanove, zadruge, državni organi, lokalna samouprava...) Korisnika, adresa, adresa e-pošte koja se koristi za komunikaciju, kao i ime, pozicija (u cilju obraćanja) i broj telefona njihovih kontakt osoba; u slučaju razgovora putem telefona ili aplikacije Skype, glasovi lica čiji se podaci obrađuju i njihovi odgovori na pitanja.
  • Svrha obrade podataka Istraživanje zadovoljstva kupaca i sprovođenje opšteg istraživanja tržišta u cilju unapređenja naših proizvoda i usluga, kao i analiza rezultata i izvlačenje zaključaka iz istih.
  • Prikaz legitimnosti interesa i opis legitimnog interesa: Obrada ličnih podataka navedenih u gore navedenim odeljcima Izjave o zaštiti privatnosti podataka je apsolutno neophodna za ispitivanje zadovoljstva kupaca Kompanije, poboljšanje korporativnog imidža Kompanije i samim tim, za jačanje ekonomskih performansi i razvoj proizvoda i usluga Kompanije. Obim ličnih podataka koji se obrađuju je ograničen na neophodan minimum. U svetlu prethodnog, obrada ličnih podataka služi legitimnim poslovnim interesima Kompanije, a ujedno i interesima njenih Korisnika, jer na taj način Korisnici mogu učestvovati u razvoju proizvoda i usluga Kompanije, koje oni takođe koriste, a zadovoljstvo kupaca može se poboljšati zahvaljujuću rezultatima istraživanja i izvedenim zaključcima. Budući da su kupci jedna od najvažnijih korporativnih vrednosti, MOL grupa je pokrenula redovno istraživanje zadovoljstva kupaca za svoje poslovne korisnike pravna lica koji kupuju bilo koju vrstu proizvoda duž lanca vrednosti u veleprodaji. Istraživanje zadovoljstva kupaca pravnih lica cima za cilj da prikupi povratne informacije od korisnika na solidnom uzorku, imajući u vidu učinak MOL Grupe i određenih filijala za odgovarajuću godinu. Krajni cilj istraživanja zadovoljstva kupaca pravnih lica jeste unapređenje zadovoljstva kupaca iz godine u godinu, sprovođenjem aktivnosti koje su uspostavljene na osnovu podataka dobijenih od korisnika. Metodologija, koordinacija i obim istraživanja zadovoljstva kupaca pravnih lica su usmereni na postizanje maksimuma u istraživanju i poboljšanje poslovnih rezultata i korisničkog iskustva.

2. Neophodnost obrade podataka

  • Nedvosmislen i jasan dokaz zašto je obrada apsolutno neophodna i adekvatna za postizanje interesa i zašto je proporcionalna: Obrada ličnih podataka navedenih u Tački 1 ovog dokumenta je apsolutno neophodna i nesumnjivo pogodna za potrebe ispitivanja zadovoljstva kupaca i sprovođenje opšteg istraživanja tržišta u cilju poboljšanja naših proizvoda i usluga i ostvarivanja prethodno navedenih interesa kupaca. Obrada je proporcionalna traženim interesovanjima. Slanje upita i dostupnost internet upitnika Korisnicima, a zatim izvlačenje zaključaka iz objedinjenih rezultata može se realizovati samo obradom minimalne količine potrebnih ličnih podataka.
    Glasovi lica čiji se podaci obrađuju snimaju se na osnovu saglasnosti tih lica; međutim, učestvovanje nije dobrovoljno u slučajevima razgovora sa kontakt osobama koje su poslodavci, koji su naši ugovorni partneri, poslali na razgovore. U slučaju razgovora uživo, putem telefona ili aplikacije Skype, potrebno je snimiti glasove lica čiji se podaci obrađuju kako bi se kasnije pripremio prepis razgovora.
  • Procena da li su na raspolaganju alternativna i sa stanovišta lica čiji se podaci obrađuju manje restriktivna sredstva za postizanje interesa Rukovaoca podacima. Postoji li neko alternativno sredstvo da se postignu svrhe u koje se podaci obrađuju bez obrade bilo kakvih ličnih podataka ili obrade manje količine ličnih podataka ili obrada ličnih podataka na drugačiji način?
  • Obrada prethodno navedenih ličnih podataka je apsolutno neophodna za slanje upita Korisnicima i veza do stranica na kojima su dostupni internet upitnici, kao i za izvlačenje zaključaka iz odgovora na pitanja, uzimajući u obzir činjenicu da svrhe obrade podataka nije moguće postići na bilo koji drugi način ili drugim sredstvima koja uključuju obradu manje količine ličnih podataka ili obradu ličnih podataka na drugačiji način. Ako bi lični podaci bili anonimni ili bila obrađena manja količina ličnih podataka, to bi onemogućilo pristupanje udaljenijim partnerima i slanje upita i/ili internet upitnika, istraživanje njihovog zadovoljstva, održavanje kontakta sa Korisnicima i zadovoljenje njihovih potreba. U skladu sa principom obrade minimalne količine podataka, Kompanija je prilikom sastavljanja upitnika i određivanja kanala koji će se koristiti za njihovo slanje uzela u obzir činjenicu da se moraju obrađivati samo lični podaci apsolutno neophodni za postizanje svrhe obrade. Obrađivač podataka čuva audio snimke samo dok je to potrebno za pripremu prepisa razgovora i ne dostavlja audio materijale Rukovaocu podacima.

3. Procena uticaja obrade podataka i druge mere bezbednosti

3.1 Procena uticaja obrade podataka

  • Opis povoljnih i nepovoljnih uticaja obrade podataka na lica čiji se podaci obrađuju. Da li lica čiji se podaci obrađuju imaju koristi od obrade? Da li obrada negativno utiče ili nanosi štetu licima čiji se podaci obrađuju ili ometa njihova prava? Obrada podataka nije restriktivna sa stanovišta lica čiji se podaci obrađuju. U slučaju da obrada podataka smeta licu čiji se podaci obrađuju, Kompanija pruža mogućnost zabrane slanja upita i internet upitnika, kako je opisano u Izjavi o zaštiti privatnosti podataka. Lica čiji se podaci obrađuju imaju pravo na prigovor u skladu sa članom 21 (1) Uredbe (EU) 2016/679 Evropskog parlamenta i Saveta (Opšta uredba o zaštiti podataka o ličnosti, GDPR) odnosno čl. 37. stav 1. zakona o zaštiti podataka o ličnosti ("Sl. glasnik RS", br. 87/2018). Tokom istraživanja zadovoljstva kupaca i sprovođenja opšteg istraživanja tržišta u cilju poboljšanja naših proizvoda i usluga, neophodna obrada ličnih podataka takođe će doneti koristi Korisnicima kroz razvoj proizvoda i usluga Kompanije i poboljšanje njihovog zadovoljstva. Obrada ličnih podataka ne uključuje uznemiravanje lica čiji se podaci obrađuju, niti preterano mešanje u njihovu privatnost i prava. Upiti i veze na kojima su dostupni internet upitnici šalju se Korisnicima povremeno, a ne redovno.
  • Procena stanja lica čiji se podaci obrađuju a naročito da li pripadaju ranjivoj i/ili osetljivoj kategoriji (kao što su deca, bolesni ljudi, itd.): Grupa lica čiji se podaci obrađuju ne uključuje maloletnike, bolesna lica niti članove bilo koje druge ranjive kategorije.
  • Detaljnija procena razumnih očekivanja lica čiji se podaci obrađuju u vreme prikupljanja podataka i da li bi u tom kontekstu mogli razumno očekivati da će se obrada podataka odvijati na osnovu ovog specifičnog legitimnog interesa: Kompanija šalje upitnike samo onim Korisnicima sa kojima ima ugovorni odnos, a samim tim su predmetni Korisnici klijenti Kompanije, a u slučaju Korisnika koji su pravna lica ili druge organizacije, osobe za kontakt, predstavnici i zaposleni - s obzirom na njihov (pravni) odnos sa Korisnikom – mogu opravdano očekivati da će Kompanija nastojati da izmeri i kontinuirano poboljšava njihovo zadovoljstvo i kvalitet svojih proizvoda i usluga, uzimajući u obzir odredbe Uvodne napomene 47 GDPR-a. Pored toga, Izjava o zaštiti privatnosti podataka i ova Procena legitimnog interesa dostupni su na internet stranici Kompanije u elektronskom obliku i u štampanoj verziji.
  • Način obrade podataka (Da li je široko rasprostranjen? Da li su uticaji predvidivi?) To uključuje pitanje da li se podaci objavljuju ili mogu biti otkriveni ili ne: Načini obrade podataka su već bili transparentni pre obrade podataka, a Kompanija vrši obradu u sigurnom IT okruženju, obradu vrše zaposleni koji su dobro obučeni u oblasti zaštite i bezbednosti podataka - za dodatne detalje pogledajte odeljak pod nazivom „Mere zaštite podataka“ u dokumentu „Izjava o zaštiti privatnosti podataka“. Kompanija preduzima sve mere koje bi se od nje razumno mogle tražiti da izbegne bilo kakvo otkrivanje ličnih podataka koje obrađuje Kompanija ili u vezi sa obradom koju vrši Kompanija, tako da nijedno neovlašćeno treće lice nema pristup podacima ni na koji način.
  • Kako Kompanija pruža informacije licima čiji se podaci obrađuju o obradi i interesima na kojima se obrada zasniva? Da li su informacije dovoljno jasne i nedvosmislene? Kompanija pruža informacije licima čiji se podaci obrađuju putem Izjave o zaštiti privatnosti podataka koja je dostupna i na prethodno navedenoj Internet adresi i u štampanom obliku. Od Korisnika koji su pravna lica ili druge organizacije očekuje se da informišu svoje kontakt osobe, predstavnike i zaposlene o važećim odredbama o zaštiti ličnih podataka. Pored toga, lica čiji se podaci obrađuju se mogu obratiti Kompaniji radi ostvarivanja svojih prava na zaštitu podataka koristeći kontakt podatke navedene u Izjavi o zaštiti privatnosti podataka.
  • Da li lica čiji se podaci obrađuju imaju mogućnost kontrole ili prigovora na obradu: Lica čiji se podaci obrađuju mogu da kontrolišu obradu podataka kao što je opisano u ovoj Proceni legitimnog interesa i u Izjavi o zaštiti privatnosti podataka, ostvarivanjem svojih prava koja su navedena u istoj, kao i da ostvare svoje pravo na prigovor.

3.2 Ostale mere bezbednosti

  • Mere zaštite podataka: U skladu sa merama navedenim u odeljku pod nazivom „Mere zaštite podataka“ u dokumentu Izjava o zaštiti privatnosti podataka.
    Obrada ličnih podataka u ograničenom vremenskom periodu: Primenom principa ograničavanja svrhe, Kompanija obrađuje lične podatke samo do isteka ugovora sklopljenog sa određenim Korisnikom ili do zabrane od strane lica čiji se podaci obrađuju, odnosno dok ne iskoristi svoje pravo na prigovor, kako je predviđeno članom 21 (1) GDPR-a odnosno čl. 37. stav 1. zakona o zaštiti podataka o ličnosti ("Sl. glasnik RS", br. 87/2018) (šta se od navedenog dogodi ranije).
  • Ograničenje pristupa podacima: Pristup ličnim podacima strogo je ograničen na zaposlene u organizaciji Kompanije koji moraju imati pristup takvim ličnim podacima kako bi internet upitnike učinili dostupnim, tj. nadležni zaposleni u sledećim sektorima koji se bave obradom: MOL Upravljanje karticama, MOL marketing u velikoprodaji. Kada su u pitanju zaposleni u filijalama, isti imaju pristup samo podacima koji se tiču predmetne filijale. To su poslovne informacije; podaci nisu pogodni za identifikaciju lica čiji se podaci obrađuju. MOL Nyrt. i njegove filijale imaju pristup samo zbirnim podacima.

4. Ishod i dokumenta procene legitimnog interesa

Na osnovu prethodno navedenog može se utvrditi da je legitimni interes Kompanije srazmeran ograničavanju legitimnog interesa lica čiji se podaci obrađuju. Obrada ličnih podataka je apsolutno neophodna za slanje upita kupcima i veza do internet strana na kojima su dostupni internet upitnici, kao i za izvlačenje zaključaka iz datih odgovora na pitanja, a ne postoje alternativna sredstva niti sredstva koja uključuju obradu manje količine ličnih podataka ili obradu ličnih podataka na drugačiji način radi realizacije prethodno navedenih aktivnosti.