Obaveštenje o obradi podataka o ličnosti dobavljača

1. Podaci o rukovaocu i licu za zaštitu podataka o ličnosti
Svrha ovog Obaveštenja je pružanje informacija o obradi podataka o ličnosti Dobavljača koji su fizička lica (preduzetnici), zastupnika Dobavljača koji su pravna lica, kao i kontakt osoba Dobavljača, npr. vozača/dostavljača Dobavljača ("Vi") od strane METRO CASH & CARRY DOO BEOGRAD, privrednog društva sa sedištem na adresi Autoput za Novi Sad 120, Beograd, Republika Srbija, sa matičnim brojem 17482700 ("METRO"), koje se u smislu Zakona o obradi podataka o ličnosti (*1) ("Zakon") smatra rukovaocem Vaših podataka o ličnosti i odgovorno je za njihovu obradu, kako je objašnjeno u nastavku. 
Svaka obrada podataka o ličnosti od strane Rukovaoca će se odvijati u skladu sa Zakonom i ostalim podzakonskim propisima koji regulišu oblast zaštite podataka o ličnosti.
METRO je imenovao lice za zaštitu podataka o ličnosti. Možete u bilo koje doba kontaktirati lice za zaštitu podataka o ličnosti na adrese elektronske pošte zastitapodataka@metro.rs i/ili dataprotection@metro.rs.

2. Vrste i izvori prikupljanja Vaših podataka koje METRO obrađuje
METRO će prikupljati i obrađivati, ukoliko postoji potreba, Vaše podatke o ličnosti, uključujući ali se ne ograničavajući na sledeće:

• podaci dobavljača koji je fizičko lice (preduzetnik): ime, prezime, PIB, matični broj, JMBG i ostali podaci i/ili dokumentacija javno dostupni kod Agencije za privredne registre i/ili drugih javnih registara, PDV broj, broj bankovnog računa, IBAN (samo inostrani dobavljači), SWIFT kod (samo inostrani dobavljači), podatki o adresi sedišta, adresi za poručivanje, adresi za plaćanje i adresi za vraćanje, i to za svaku adresu: ulica i broj, poštanski broj, grad, naziv i kod države, video snimci nadzornih kamera METRO-a, registracioni broj vozila;
• podaci zastupnika Dobavljača koji je pravno lice: ime, prezime i funkcija; i
• podaci kontakt lica i vozača/dostavljača Dobavljača: ime i prezime, broj telefona, adresa elektronske pošte, broj lične karte i video snimke nadzornih kamera METRO-a (samo za vozače/dostavljače), 
  (u daljem tekstu zajedno: "Podaci o ličnosti").
  METRO prikuplja Podatke o ličnosti neposredno od Vas, u komunikaciji sa Dobavljačem, ili iz javno dostpunih izvora.

3. Svrha obrade i pravni osnov za obradu Podataka o ličnosti
Obradu Podataka o ličnosti METRO vrši nepohodna je:

• za izvršenje ugovora o saradnji sa Dobavljačem i preduzimanja radnji radi zaključenja ugovora o saradnji između METRO-a i Dobavljača i to za svrhe izvršavanja obaveza predviđenih ugovorom, plaćanje faktura, knjiženje robnih i troškovnih faktura, svakodnevno poslovanje sa Dobavljačem, itd.;
• u cilju poštovanja svojih pravnih obaveza i to u sledeće svrhe: plaćanja poreza, statističke i istraživačke svrhe, kao i druge obaveze prema nadležnim organima, kao i po osnovu učešća u bilo kakvom sudskom ili drugom sporu radi zaštite naših prava; i
• u cilju ostvarivanja svojih legitimnih interesa i to u sledeće svrhe: procena finansijske solidnosti Dobavljača, IT podrška - korišćenje programa i aplikacija, zaštita imovine i lica u koje svrhe se sprovodi video nadzor, ispitivanje eventualnih prevara učinjenih od strane Dobavljača, praćenja da li postoje sankcije protiv Dobavljača (npr. trgovinske ili finansijske sankcije), otkrivanje i sprečavanje nezakonitog ponašanja u odnosu na METRO od strane Dobavljača, sprovođenje poslovne revizije i istrage radi utvrđenja postojanja dugovanja prema METRO-u.  

4. Primaoci Podataka o ličnosti
METRO može da učini Podatke o ličnosti dostupnim trećim licima, uključujući tu pružaoce usluga (npr. obezbeđenja, računovodstva, revizije, pravnih, IT usluga i sl.), sudove i druge državne organe (na njihov zahtev), kao i kompanije članice METRO Grupe.

5. Prenos Podataka o ličnosti u inostranstvo
U svrhu uspostavljanja jedinstvenog sistema automatske obrade podataka za sve kompanije članice METRO Grupe, METRO iznosi Podatke o ličnosti u države u kojima se nalaze jedinstveni SAP centri osnivača METRO-a i to Saveznu Republiku Nemačku i druge države potpisnice Konvencije Saveta Evrope o zaštiti lica u odnosu na automatsku obradu podataka o ličnosti ("Konvencija"), a koje se nalaze na listi država u kojima se smatra da je obezbeđen primereni nivo zaštite podataka o ličnosti, usvojenoj od strane Vlade Republike Srbije (*2).
METRO takođe iznosi Podatke o ličnosti u Indiju (koja nije potpisnica Konvencije), gde se takođe nalaze servisni centri METRO-a, odnosno odgovarajuća članica METRO Grupe koja pruža METRO-u usluge obračuna, knjiženja i fakturisanja. METRO je za prenos podataka o ličnosti u Indiju obezbedio sprovođenje odgovarajućih mera zaštite regulisane članom 65. stav 2 Zakona (SCC – standardne ugovorne klauzule izrađene od strane srpskog Poverenika za informacije od javnog značaja i zaštitu podataka o ličnosti), s tim da se radi dobijanja konkretnijih informacija u tom smislu možete obratiti licu za zaštitu podataka o ličnosti METRO-a na adrese elektronske pošte iz tačke 1. ovog Obaveštenja.

6. Rok čuvanja Podataka o ličnosti
METRO čuva Podatke o ličnosti do isteka ili raskida ugovora sa Dobavljačem, ili u okviru drugog roka koji je razumno potreban s obzirom na svrhu obrade Podataka o ličnosti.
Rok čuvanja Podataka o ličnosti može biti produžen u slučaju da su Podaci o ličnosti relevantni za potrebe sudskih postupaka, istraga, ili ukoliko je taj duži rok čuvanja određen važećim propisima.

7. Vaša prava
U vezi sa obradom Podataka o ličnosti koju vrši METRO, imate sledeća prava:

• pravo na pristup Podacima o ličnosti;
• pravo na ispravku, dopunu, brisanje i ograničenje obrade;
• pravo na prigovor (prekid obrade);
• pravo na prenosivost Podataka o lićnosti; i
• pravo da podnese pritužba Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti.

Zahtev u vezi sa ostvarivanjem svojih prava podnosite METRO-u u pisanoj (može i elektronskoj) formi.
METRO može ograničiti Vaša prava u vezi sa obradom Podataka o ličnosti, u slučajevima propisanim Zakonom.

8. Obaveznost davanja Podataka o ličnosti
Davanje Podataka o ličnosti METRO-u načelno je bazirano je na slobodnoj volji. Ipak, prikupljanje određenih Podataka o ličnosti od strane METRO-a je neophodno za samo zaključenje pa i izvršavanje obaveza iz ugovora o saradnji između Dobavljača i METRO-a. U slučaju da Vi odnosno Dobavljač odbije da dostavi takve Podatke o ličnosti, METRO neće biti u mogućnosti da zaključi i izvrši pomenuti ugovor.
Prilikom aktivnosti obrade Podataka o ličnosti opisanih u ovom Obaveštenju METRO će poštovati obavezu čuvanja tajnosti Podataka o ličnosti, u skladu sa Zakonom i drugim relevantnim propisima.

(*1) Zakon o zaštiti podataka o ličnosti ("Sl. glasnik RS", br. 87/2018) 

(*2) Odluka o Listi država, delova njihovih teritorija ili jednog ili više sektora određenih delatnosti u tim državama i međunarodnih organizacija u kojima se smatra da je obezbeđen primereni nivo zaštite podataka o ličnosti ("Službeni glasnik RS", ("Sl. glasnik RS", br. 55/2019) 

1. Information about the Data Processor and person for the protection of personal data
The purpose of this Notice is to provide information on the processing of personal data of the Supplier who is natural persons (entrepreneurs), the Supplier's representatives who are legal entities, as well as the Supplier's contact person, e.g. driver/delivery person of the Supplier ("You") by METRO CASH&CARRY DOO BELGRADE, a company with its registered office at Autoput za Novi Sad 120, Belgrade, Republic of Serbia, with registration number 17482700 ("METRO"), which in terms of the Law on the processing of personal data (*1) ("the Act") is considered the controller of your personal data and is responsible for its processing, as explained below.
Any processing of personal data by the Controller will take place in accordance with the Law and other by-laws that regulate the area of personal data protection.
METRO has appointed a person for the protection of personal data. You can contact the Data Protection Officer at any time at the e-mail addresses: zastitapodataka@metro.rs and/or dataprotection@metro.rs 

2. Types and sources of collection of your data processed by METRO
METRO will collect and process, if necessary, your personal data, including but not limited to the following:

• data of the supplier who is a natural person (entrepreneur): name, surname, TIN, ID number, JMBG and other data and/or documentation publicly available at the Agency for Business Registers and/or other public registers, VAT number, bank account number, IBAN (foreign suppliers only), SWIFT code (foreign suppliers only), information on the registered office address, order address, payment address and return address, for each address: street and number, postal code, city, name and country code , videos from METRO surveillance cameras, vehicle registration number;
• data of the representative of the Supplier who is a legal entity: name, surname and function; and
• data of the Supplier's contact person and driver/delivery person: first and last name, phone number, e-mail address, identity card number and video footage from METRO's surveillance cameras (only for drivers/delivery people),
  (hereinafter collectively: "Personal Data").
  METRO collects Personal Data directly from you, in communication with the Supplier, or from publicly available sources.

3. Purpose of processing and legal basis for processing Personal Data
METRO personal data is processed by:

• for the execution of the contract on cooperation with the Supplier and taking actions for the conclusion of the contract on cooperation between METRO and the Supplier for the purpose of fulfilling the obligations stipulated in the contract, payment of invoices, posting of goods and cost invoices, daily business with the Supplier, etc.;
• in order to comply with its legal obligations and for the following purposes: tax payment, statistical and research purposes, as well as other obligations towards competent authorities, as well as on the basis of participation in any court or other dispute for the protection of our rights; and
• in order to realize their legitimate interests and for the following purposes: assessment of the Supplier's financial solidity, IT support - use of programs and applications, protection of property and persons for which purposes video surveillance is carried out, examination of possible fraud committed by the Supplier, monitoring whether there are sanctions against the Supplier (eg trade or financial sanctions), detection and prevention of illegal behavior in relation to METRO by the Supplier, conducting business audits and investigations to determine the existence of debts due to METRO.

4. Recipients of Personal Data 
METRO may make Personal Data available to third parties, including service providers (e.g. security, accounting, auditing, legal, IT services, etc.), courts and other state authorities (at their request), as well as METRO Group member companies.

5. Transfer of Personal Data abroad
For the purpose of establishing a unique system of automatic data processing for all member companies of the METRO Group, METRO transfers Personal Data to the countries where the unique SAP centers of METRO's founders are located, namely the Federal Republic of Germany and other signatory countries to the Council of Europe Convention on the Protection of Persons in relation to on the automatic processing of personal data ("Convention"), which are on the list of countries in which an adequate level of protection of personal data is considered to be provided, adopted by the Government of the Republic of Serbia. (*2)
METRO also exports Personal Data to India (which is not a signatory to the Convention), where METRO's service centers are also located, i.e. the corresponding member of the METRO Group that provides METRO with billing, accounting and invoicing services. For the transfer of personal data to India, METRO ensured the implementation of appropriate protection measures regulated by Article 65, paragraph 2 of the Law (SCC - standard contractual clauses prepared by the Serbian Commissioner for Information of Public Importance and Protection of Personal Data), with the aim of obtaining For more specific information in this regard, you can contact METRO's personal data protection officer at the e-mail address from point 1 of this Notice.

6. Period of storage of Personal Data 
METRO stores the Personal Data until the expiration or termination of the contract with the Supplier, or within another period that is reasonably necessary considering the purpose of processing the Personal Data. The period of storage of Personal Data can be extended in the case that the Personal Data is relevant for the needs of court proceedings, investigations, or if this longer storage period is determined by applicable regulations.

7. Your rights
 In connection with the processing of Personal Data by METRO, you have the following rights:

• the right to access Personal Data; 
• the right to correction, amendment, deletion and limitation of processing;
• the right to object (termination of processing); 
• the right to portability of Personal Data; and
• the right to file a complaint with the Commissioner for Information of Public Importance and Personal Data Protection.

You submit a request regarding of your rights to METRO in written (or electronic) form. METRO may limit your rights in connection with the processing of Personal Data, in cases prescribed by the Law.

8. Obligation to provide Personal Data 
The provision of personal data to METRO is based on free will. However, the collection of certain Personal Data by METRO is necessary for the conclusion and fulfillment of obligations from the cooperation agreement between the Supplier and METRO. In the event that you or the Supplier refuses to provide such Personal Data, METRO will not be able to conclude and execute the mentioned contract. During the Personal Data processing activities described in this Notice, METRO will respect the obligation to keep Personal Data confidential, in accordance with the Law and other relevant regulations.

(*1) Law on Protection of Personal Data ("Official Gazette of RS", No. 87/2018)
(*2) Decision on the List of countries, parts of their territories or one or more sectors of certain activities in those countries and international organizations in which it is considered that an adequate level of protection of personal data is ensured ("Official Gazette of the RS", ("Official Gazette of the RS", no. 55/2019)