Pravno obaveštenje

OBAVEŠTENJE O PRIVATNOSTI

1. UVOD

Ovo obaveštenje o privatnosti namenjeno je informisanju pojedinca (odnosno korisnika veb stranice) o obradi njegovih podataka o ličnosti (prikupljanje, korišćenje i čuvanje), koja se sprovodi na ili putem veb stranice www.kia.rs (u nastavku kao »obaveštenje«).

Ovo obaveštenje osim posetilaca veb stranice obuhvata i kupce i korisnike vozila Kia te korisnike povezanih usluga (mobilna aplikacija Kia Connect), budući da se u tim slučajevima obrađuju dodatne kategorije podataka o ličnosti i pojavljuju dodatni primaoci, uključujući proizvođača (vidi tačku 6.).

2. RUKOVALAC PODACIMA O LIČNOSTI

Rukovaoci podataka o ličnosti prikupljenih i obrađivanih u vezi sa korišćenjem veb stranice www.kia.rs jesu društvo KIA AUTO DOO BEOGRAD i KMAG d.o.o., Slovenija (u nastavku kao »KMAG«, »mi« ili »nas«):

KIA AUTO (PREDUZEĆE ZA TRGOVINU I ZASTUPANJE KIA AUTO DRUŠTVO SA OGRANIČENOM ODGOVORNOŠĆU BEOGRAD)

Autoput za Novi Sad 98, 11080 Beograd-Zemun, Srbija

Matični broj: 17356011, PIB: 100005924

Kontakt telefon: 011 316 6903, e-adresa: kiars@kmag.net

KMAG d.o.o.

Leskoškova 2, 1000 Ljubljana, Republika Slovenija

Matični broj: 5860059000, poreski broj: SI 50680625

e-adresa: public@kmag.net

Navedena društva za svrhe opisane u ovom obaveštenju nastupaju kao zajednički rukovaoci u smislu člana 43. Zakona o zaštiti podataka o ličnosti (ZZPL). Sporazumom o zajedničkom rukovanju određena je odgovornost svakog društva za ispunjavanje obaveza, naročito u pogledu pružanja informacija licima na koja se podaci odnose i ostvarivanja njihovih prava. Nezavisno od sadržine sporazuma, lice svoja prava može ostvarivati prema svakom od zajedničkih rukovalaca; jedinstvena kontakt tačka za ostvarivanje prava je KMAG d.o.o., Leskoškova 2, 1000 Ljubljana, dpo@kmag.net. Bitne odredbe sporazuma dostupne su na zahtev. (

Tim je sporazumom utvrđeno da KMAG d.o.o. odgovara za informisanje pojedinaca, za utvrđivanje pravnih osnova obrade, za prijem i rešavanje zahteva pojedinaca i za komunikaciju sa nadzornim organom, kao i za rad platforme i njenu bezbednost, za mehanizam za pribavljanje i evidentiranje saglasnosti, za kolačiće i alate za merenje posećenosti i oglašavanje, za ugovore sa obrađivačima i za prenose u treće zemlje, a KIA AUTO d.o.o. Beograd za učešće u određivanju svrha i pravnih osnova obrade u svojoj oblasti i za prosleđivanje zahteva pojedinaca kontakt tački; za evidenciju radnji obrade, procenu uticaja na zaštitu podataka i postupanje u slučaju povrede podataka o ličnosti društva odgovaraju zajednički.

3. KONTAKT PODACI

Ako imate bilo kakva pitanja u vezi sa ovim obaveštenjem ili biste želeli da podnesete pritužbu u vezi sa našom obradom vaših podataka o ličnosti ili biste želeli da ostvarite neko od svojih prava (vidi tačku 10), molimo vas da kontaktirate jedan od gore navedenih kontakata, odnosno da kontaktirate naše lice za zaštitu podataka o ličnosti (Data Protection Officer – DPO – za više vidi tačku 13):

Poštanska adresa: KMAG d.o.o. – Lice za zaštitu podataka o ličnosti (DPO - Data Protection Officer) Leskoškova 2, 1000 Ljubljana / Slovenija

Elektronska pošta: dpo@kmag.net

4. KORISNICI ČIJI SE PODACI O LIČNOSTI OBRAĐUJU

Ovi opšti uslovi odnose se na prikupljanje i obradu podataka o ličnosti korisnika veb stranice www.kia.rs.

Ovo obaveštenje odnosi se i na kupce i korisnike vozila Kia (prodaja, finansiranje, registracija, servis) te na korisnike povezanih usluga vozila putem mobilne aplikacije Kia Connect (vidi tačku 6.).

5. KATEGORIJE OBRADE PODATAKA O LIČNOSTI, SVRHA OBRADE I PRAVNI OSNOV ZA OBRADU

Šta su podaci o ličnosti?

Podaci o ličnosti su sve informacije koje se odnose na određeno fizičko lice ili lice koje se može identifikovati; lice koje se može identifikovati jeste ono koje se može identifikovati neposredno ili posredno, posebno navođenjem identifikatora kao što su ime, identifikacioni broj, podaci o lokaciji, mrežni identifikator ili navođenjem jednog ili više obeležja koja karakterišu fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili društveni identitet tog lica.

Koje podatke o ličnosti prikupljamo?

Prikupljamo i obrađujemo vaše podatke o ličnosti koje nam aktivno dostavljate putem veb stranice www.kia.rs (npr. kada pošaljete porudžbinu, potvrdite prijavu, pošaljete e-poruku), čime su obuhvaćene sledeće kategorije podataka o ličnosti:

• Osnovni podaci o korisniku: ime, prezime, naziv preduzeća, datum rođenja;

• Kontakt podaci: država, adresa, poštanski broj, mesto, br. telefona, e-mail adresa;

• Podaci koji se odnose na vozilo ili druge Kia proizvode: model, godište, VIN broj;

• Podaci koji se odnose na izabranu uslugu/porudžbinu: podaci o izabranom vozilu/usluzi, željeni dokument, podaci o izabranom Kia serviseru (servis, dodatna oprema), podaci o izabranom Kia zastupniku (probna vožnja), podaci o željenom servisnom terminu ili terminu probne vožnje, podaci o željenim servisnim uslugama;

• Informacije u vezi sa izborom načina komunikacije sa Kijom ili o komunikaciji sa Kijom;

• Podaci koji omogućavaju oblikovanje profila.

• Podaci u vezi sa vašom opremom: IP adresa;

• Podaci koji se odnose na vaše korišćenje glavne ili posebne veb stranice.

Koji su pravni osnovi za obradu podataka o ličnosti?

Prema važećim odredbama zakonodavstva koje uređuje zaštitu podataka o ličnosti, vaše podatke o ličnosti možemo obrađivati samo u slučaju postojanja jednog ili više pravnih osnova za obradu. To uključuje sledeće:

• Pristanak – ako ste dali pristanak za obradu vaših podataka o ličnosti za jednu ili više određenih svrha;

• Ugovor – obrada je neophodna za izvršenje ugovora u kome je korisnik ugovorna strana ili za preduzimanje radnji na zahtev korisnika pre zaključenja ugovora;

• Zakonska obaveza – obrada je neophodna radi izvršenja zakonske obaveze rukovaoca;

• Interesi od životnog značaja – obrada je neophodna radi zaštite životno važnih interesa korisnika ili drugog fizičkog lica;

• Javni interes – obrada je neophodna radi obavljanja poslova u javnom interesu ili izvršenja zakonom propisanih ovlašćenja rukovaoca;

• Legitimni interesi – obrada je neophodna radi ostvarivanja legitimnih interesa rukovaoca ili treće strane, osim ako su nad tim interesima pretežniji interesi ili osnovna prava i slobode korisnika koji zahtevaju zaštitu podataka o ličnosti, posebno ako je korisnik maloletno lice.

U koje svrhe obrađujemo vaše podatke o ličnosti?

Podatke o ličnosti obrađujemo u određene, izričite i zakonite svrhe i nećemo ih obrađivati ni na koji način koji nije u skladu sa tim svrhama.

Kada obradu zasnivamo na legitimnom interesu, ti interesi su sledeći: obezbeđivanje informacione i mrežne bezbednosti te sprečavanje zloupotreba; razumevanje i unapređenje korišćenja veb stranice te naših proizvoda i usluga; omogućavanje mogućeg restrukturiranja ili prenosa poslovanja; te podnošenje, ostvarivanje ili odbrana pravnih zahteva. Pre obrade na osnovu legitimnog interesa sprovodimo procenu ravnoteže interesa, kojom obezbeđujemo da naši interesi nisu pretežniji od vaših prava i sloboda; toj obradi možete prigovoriti (vidi tačku 10.).

Za prijavu na slobodno radno mesto važi posebno obaveštenje o privatnosti za kandidate, dostupno kod obrasca za zapošljavanje na veb stranici. To posebno obaveštenje detaljnije uređuje obradu podataka o ličnosti kandidata za zaposlenje.

Da li ste obavezni da dostavite podatke o ličnosti i koje su posledice ako ih ne dostavite?

Dostavljanje pojedinih podataka o ličnosti predstavlja ugovorni zahtev odnosno uslov za zaključenje ili izvršenje ugovora ili za obradu vašeg zahteva (na primer za prijavu za probnu vožnju, prijavu servisnog termina, obradu porudžbine ili odgovor na upit). Ako te podatke ne dostavite, nećemo biti u mogućnosti da vam pružimo odnosne usluge. Dostavljanje podataka o ličnosti u svrhu direktnog marketinga je dobrovoljno i nije uslov za korišćenje naših usluga; ako ih u tu svrhu ne dostavite, to za vas nema negativnih posledica.

6. POVEZANE USLUGE I MOBILNA APLIKACIJA KIA CONNECT (POVEZANA VOZILA)

Savremena vozila Kia su povezana vozila. Mobilnom aplikacijom Kia Connect kupac povezuje svoje vozilo sa telefonom i koristi povezane usluge (npr. pregled stanja vozila, lokacija, daljinsko upravljanje funkcijama, obaveštavanje, ažuriranja softvera). Za uspostavljanje te veze (aktivaciju) zaposleni KMAG odnosno ovlašćeni Kia trgovac u sistem proizvođača unosi određene podatke o ličnosti kupca.

Uloge: pri aktivaciji povezanih usluga KMAG obrađuje podatke o ličnosti u ograničenom obimu (prikupljanje i unos podataka za aktivaciju). Za samo funkcionisanje aplikacije Kia Connect, vozila i povezanih usluga kao rukovalac nastupa društvo Kia Connect GmbH, Theodor-Heuss-Allee 11, 60486 Frankfurt am Main, Nemačka. Za taj deo važe politike privatnosti proizvođača.

Kategorije podataka o ličnosti: za aktivaciju (unosi KMAG odnosno trgovac): ime, prezime, e-adresa, VIN, tip vozila, država; pri korišćenju povezanih usluga (obrađuje Kia Connect GmbH): korisnički nalog, podaci o vozilu i njegovom stanju (npr. stanje vrata i prozora, pritisak u gumama, stanje punjenja), podaci o lokaciji (GPS), telematički podaci, podaci o korišćenju i ažuriranjima softvera (OTA).

Svrhe i pravni osnovi: uspostavljanje i pružanje povezanih usluga na zahtev kupca (ugovor odnosno radnje pre zaključenja ugovora, član 12. stav 1. tačka 2) ZZPL; za pojedine funkcije pristanak, član 12. stav 1. tačka 1) ZZPL). Saglasno propisima o elektronskim komunikacijama, za pristup podacima pohranjenim u vozilu kao terminalnoj opremi odnosno za njihovo pohranjivanje po pravilu se zahteva pristanak korisnika, osim za neophodno potrebne funkcije.

Posebne vrste podataka o ličnosti: pojedine funkcije vozila mogu obrađivati posebne vrste podataka o ličnosti, na primer biometrijska autentifikacija vozača ili sistemi za prepoznavanje umora odnosno pažnje vozača. Takve obrade zasnivaju se na vašem izričitom pristanku (član 17. stav 2. tačka 1) ZZPL) odnosno drugom odgovarajućem osnovu iz člana 17. ZZPL i po pravilu ih sprovodi proizvođač kao rukovalac. Gde je to tehnički moguće, te funkcije možete u vozilu ili aplikaciji uključiti odnosno isključiti; pojedinosti su u politikama privatnosti proizvođača.

Aktivacija – informisanje kupca: pre unosa podataka kupca u sistem proizvođača kupca obaveštavamo o obradi, upoznajemo ga sa ovim obaveštenjem i sa politikama privatnosti proizvođača te, gde je potrebno, pribavljamo pristanak. Prava u vezi sa funkcionisanjem aplikacije i vozila kupac može ostvarivati i neposredno kod proizvođača (vidi tačku 10.).

Pristup podacima vozila: proizvođač može, u skladu sa svojim politikama i primenljivim pravom (u EU: Akt o podacima, Uredba (EU) 2023/2854), omogućiti pristup operativnim podacima koje stvara vozilo (npr. pređeni kilometri, potrošnja, dijagnostika, položaj) i njihovo deljenje sa izabranim trećim licem (npr. nezavisnim serviserom). Zahtev se može podneti putem portala Kia Connect (https://connect.kia.com) izborom zahteva »Data Act request« odnosno putem interfejsa Vehicle Data API.

Primaoci i politike privatnosti proizvođača: kod povezanih usluga primaoci odnosno rukovaoci su i proizvođač i društva njegove grupe (Kia Connect GmbH, Kia Europe GmbH, Kia Corporation). Politike privatnosti proizvođača objavljene su na sledećim adresama: Kia Connect – Obaveštenje o privatnosti (https://eu-connect.kia.com/eu/kia-connect-privacy-notice/); Politika privatnosti Kia Connect (https://connect.kia.com/eu/privacy-policy/).

7. PRIMAOCI ODNOSNO KATEGORIJE PRIMALACA PODATAKA O LIČNOSTI

Pristup vašim podacima o ličnosti ograničen je samo na ona lica koja sa njima moraju biti upoznata kako bi obavljala svoje radne ili ugovorne obaveze.

S obzirom na svrhe u koje KMAG obrađuje vaše podatke o ličnosti, iste može za pojedine svrhe dostaviti, odnosno otkriti sledećim kategorijama primalaca podataka o ličnosti:

i. ovlašćeni zaposleni u društvu KMAG, odnosno u njegovim poslovnim jedinicama;

ii. serviseri iz ovlašćene servisne Kia mreže ili zastupnici iz zastupničke Kia mreže koji za sopstvene svrhe nastupaju kao samostalni rukovaoci podataka o ličnosti. Za prikupljanje podataka o ličnosti putem obrazaca na veb stranicama prodajno-servisne mreže i njihov prenos zastupniku odnosno serviseru, rukovaoci iz tačke 2. i dotični zastupnik odnosno serviser nastupaju kao zajednički rukovaoci u smislu člana 43. ZZPL;

iii. naši ugovorni izvođači (naši obrađivači podataka o ličnosti), od kojih uvek zahtevamo da postupaju u skladu sa važećim zakonom, politikom bezbednosti podataka o ličnosti i posvećuju veliku pažnju poverljivosti vaših podataka o ličnosti:

• oglašivačke, marketinške i promotivne agencije i pružaoci usluga npr. Google (Google - identifikacioni podatak o kolačiću/cookie za svrhu remarketinga, e-poštanska adresa za prikazivanje oglasa u programu Google Ads, identifikacioni podatak o kolačiću/cookie za svrhu analize u programu Google Analytics i IP-adresa u svrhu merenja i personalizacije oglasa (od 3. 8. 2026; videti tačku „v. Google (Google Ireland Limited) kao samostalni rukovalac pri internet oglašavanju Google Ads i obrada IP adresa“); Facebook – samo identifikacioni podatak o kolačiću/cookie za svrhu remarketinga, e-poštanska adresa za prikazivanje oglasa u programu Facebook Custom Audiences), Pardot, HotJar, SalesForce, InfoBip, koji nam pomažu u sprovođenju i analizi učinkovitosti naših akcija i promocija.

• preduzeća koja obavljaju druge usluge za KMAG ili u ime društva KMAG (na primer spoljni pružaoci IT usluga, računovodstveni servisi, advokatske kancelarije itd.)

iv. drugim trećim licima:

• kada to predstavlja našu ugovornu obavezu (na primer prema proizvođaču vozila);

• kada to zahteva zakon ili je zakonski neophodno radi zaštite prava društva KMAG;

• kada je to neophodno radi obezbeđivanja usklađenosti sa zakonom, zahtevima organa, sudskim nalozima, pravnim postupkom, obavezama u vezi sa izveštavanjem i informisanjem organa itd;

• radi zaštite prava, imovine ili bezbednosti društva KMAG i/ili njegovih klijenata.

Naši poslovni partneri navedeni u tački iii) iznad smeju vaše podatke o ličnosti obrađivati samo u okviru naših uputstava i ne smeju ih koristiti za bilo kakve sopstvene interese.

v. Google (Google Ireland Limited) kao samostalni rukovalac pri internet oglašavanju Google Ads i obrada IP adresa: na našim veb stranicama koristimo usluge internet oglašavanja Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska). Google od 3. 8. 2026. u Evropskom ekonomskom prostoru, Ujedinjenom Kraljevstvu i Švajcarskoj IP-adrese, koje primi putem oznaka (tags), razvojnih kompleta (SDK), HTTP-poziva ili sličnih sredstava na veb stranicama, koristi i za merenje i personalizaciju oglasa. Pritom koristi tehnologije za poboljšanje privatnosti i u okviru IAB Europe Transparency and Consent Framework (TCF) registrovan je za funkciju 3 („prepoznavanje uređaja na osnovu automatski poslatih informacija“). U tim obradama Google za određene svrhe nastupa kao samostalni rukovalac podacima o ličnosti.

Kolačiće i slične tehnologije u svrhu oglašavanja i s time povezanu obradu vaše IP-adrese koristimo isključivo na osnovu vašeg prethodnog pristanka, koji dajete putem alata za upravljanje kolačićima na našoj veb stranici (Zakon o zaštiti podataka o ličnosti, „Sl. glasnik RS“, br. 87/2018, i propisi o elektronskim komunikacijama). Pristanak možete u svakom trenutku opozvati u podešavanjima kolačića, bez uticaja na zakonitost obrade izvršene do opoziva. Ako pristanak ne date, oglasi vam se po tom osnovu neće prikazivati niti meriti.

Informacije o tome kako Google obrađuje podatke o ličnosti u okviru oglašivačkih usluga, uključujući korišćenje IP-adresa, dostupne su na: https://business.safety.google/privacy/ i u Google-ovoj politici privatnosti: https://policies.google.com/privacy.

8. IZNOŠENJE PODATAKA U DRUGE DRŽAVE

Budući da za veb-analitiku i oglašavanje koristimo usluge društava Google i Meta (Facebook), može doći do iznošenja podataka o ličnosti u inostranstvo (npr. SAD). Takvo iznošenje sprovodimo uz odgovarajuće mere zaštite u skladu sa Zakonom o zaštiti podataka o ličnosti (standardne ugovorne klauzule).

U slučaju iznošenja podataka o ličnosti u inostranstvo, KMAG će obezbediti primenu odgovarajućih mera zaštite podataka o ličnosti propisanih važećim Zakonom o zaštiti podataka o ličnosti, i to naročito: prenos u državu ili međunarodnu organizaciju sa liste za koju se smatra da obezbeđuje primeren nivo zaštite (uključujući članice Konvencije 108 Saveta Evrope i države za koje je Evropska unija utvrdila primerenost); prenos uz odgovarajuće mere zaštite u vidu standardnih ugovornih klauzula koje donosi Poverenik; obavezujuća poslovna pravila (»binding corporate rules«); odnosno druge odgovarajuće mere i izuzetke predviđene članovima 64. i 69. ZZPL.

Ukoliko dođe do iznošenja u inostranstvo, korisnici će biti blagovremeno obavešteni o takvom iznošenju (ko je primalac i gde se nalazi) kao i o tome koji se podaci o ličnosti šalju i u koju svrhu. Kopiju primenjenih mera zaštite (npr. standardnih ugovornih klauzula) ili informaciju o mestu njihove dostupnosti možete zatražiti kod našeg lica za zaštitu podataka o ličnosti (dpo@kmag.net).

Prenosi kod povezanih usluga: kod povezanih usluga Kia Connect GmbH kao rukovalac može podatke o ličnosti prenositi u druge države. Prema politikama proizvođača podaci o ličnosti čuvaju se u data-centrima u Nemačkoj odnosno u EU, a pojedini primaoci mogu se nalaziti izvan EU/EGP, naročito u Republici Koreji i u SAD. Ti prenosi sprovode se uz odgovarajuće mere zaštite u skladu sa članovima 63. i 64. ZZPL (država sa primerenim nivoom zaštite odnosno standardne ugovorne klauzule i dr.). Za te prenose odgovoran je proizvođač; pojedinosti su dostupne u politikama proizvođača (vidi tačku 6.) odnosno na zahtev.

Podaci o ličnosti se po pravilu čuvaju u Evropskom ekonomskom prostoru (EEP). Njima za pojedine svrhe (npr. rad i održavanje informacionih sistema) mogu pristupati i povezana društva i ugovorni obrađivači van EEP. Pri svakom takvom prenosu poštujemo važeće propise o zaštiti podataka o ličnosti: pre prenosa procenjujemo okolnosti i rizike prenosa, kao instrument prenosa po pravilu koristimo standardne ugovorne klauzule, a po potrebi sprovodimo dodatne tehničke, organizacione i ugovorne mere kojima obezbeđujemo zakonitost prenosa. Za više informacija o prenosima podataka možete nas kontaktirati putem kontakata iz ovog obaveštenja.

9. ROK ČUVANJA

Vaše podatke o ličnosti čuvaćemo u skladu sa važećim zakonodavstvom koje uređuje zaštitu podataka o ličnosti. Čuvaćemo ih samo onoliko vremena koliko je neophodno za svrhu u koju ih obrađujemo ili onoliko koliko je u skladu sa zakonom. Kada obrada vaših podataka o ličnosti više ne bude neophodna, vaše podatke o ličnosti ćemo delotvorno i trajno obrisati ili anonimizovati, tako da ih više neće biti moguće povezati sa korisnikom (osim u slučaju da vaše podatke o ličnosti moramo čuvati radi poštovanja zakonskih obaveza npr. podaci o ličnosti sadržani u ugovorima, komunikaciji, poslovnim pismima, računima koji podležu obavezi čuvanja do 10 godina). Podatke o ličnosti koje obrađujemo na osnovu vašeg pristanka čuvamo do vašeg opoziva. Podatke o ličnosti koje obrađujemo na osnovu ugovornog odnosa sa vama čuvamo za vreme trajanja ugovornog odnosa i još 5 godina nakon prestanka ugovornog odnosa (koliko iznosi opšti rok zastarelosti).

Pri određivanju rokova čuvanja uzimamo u obzir naročito opšti desetogodišnji rok zastarelosti (čl. 371 Zakona o obligacionim odnosima) za podatke povezane sa ugovornim odnosima, kao i rokove čuvanja knjigovodstvene dokumentacije prema poreskim propisima.

10. VAŠA PRAVA

Ako ste dali saglasnost za obradu vaših podataka o ličnosti, svoju saglasnost možete opozvati pisanom izjavom, odnosno porukom koju nam možete poslati na e-adresu dpo@kmag.net, neposredno pisano na zapisnik u sedištu bilo kog rukovaoca ili na drugi način objavljen na našim veb stranicama. Opoziv pristanka ne utiče na dopuštenost obrade koja je na osnovu pristanka vršena do njegovog opoziva. Opoziv pristanka za obradu podataka o ličnosti može prouzrokovati da vam KMAG nakon opoziva pristanka možda više neće moći pružiti pojedine ili više svojih usluga koje bez podataka o ličnosti nije moguće pružiti (npr. probne vožnje ili prilagođenu komunikaciju).

Radi obezbeđivanja i ostvarivanja vaših prava uvek možete kontaktirati naše lice za zaštitu podataka o ličnosti, koje će se postarati za neposredno ostvarivanje vaših osnovnih prava:

• Pravo na pristup vašim podacima o ličnosti: imate pravo da od nas zahtevate potvrdu da li obrađujemo vaše podatke o ličnosti i, ako ih obrađujemo, možete od nas zahtevati pristup podacima o ličnosti i informacije o obradi, koje između ostalog uključuju svrhu obrade, vrste relevantnih podataka o ličnosti, primaoce ili kategorije primalaca kojima smo otkrili ili ćemo otkriti vaše podatke o ličnosti. Bez obzira na navedeno, to nije vaše apsolutno pravo i interesi drugih lica mogu ograničiti vaše pravo na pristup podacima. Imate pravo da dobijete kopiju podataka o ličnosti koji su predmet obrade. Za sve dalje kopije koje zatražite možemo vam naplatiti razumnu naknadu za nastale administrativne troškove;

• Pravo na ispravku vaših podataka o ličnosti: ako u podacima o ličnosti pronađete neku grešku ili vam se isti čine nepotpunim ili netačnim, imate pravo da od nas zahtevate ispravku netačnih podataka o ličnosti. U zavisnosti od svrhe obrade, imate pravo na dopunu nepotpunih podataka o ličnosti, uključujući podnošenje dopunske izjave;

• Pravo na brisanje vaših podataka o ličnosti: ako ne želite da više čuvamo vaše podatke o ličnosti, odnosno ako više ne postoji svrha radi koje smo ih prikupili ili je istekao rok za čuvanje takvih podataka o ličnosti, imate pod određenim uslovima pravo da od nas zahtevate brisanje vaših podataka o ličnosti, a rukovalac ima obavezu da podatke o ličnosti obriše bez nepotrebnog odlaganja.

• Pravo na ograničenje obrade vaših podataka o ličnosti: pod određenim uslovima imate pravo da od nas zahtevate ograničenje obrade vaših podataka o ličnosti. U tom slučaju relevantni podaci o ličnosti biće označeni i rukovalac ih može obrađivati isključivo u određene svrhe.

• Pravo na prenosivost podataka o ličnosti: pod određenim uslovima imate pravo da primite podatke o ličnosti koje ste nam dostavili, u strukturiranom, uobičajeno korišćenom i mašinski čitljivom obliku, i imate pravo da te podatke bez našeg ometanja prenesete drugom rukovaocu.

• Pravo na prigovor: pod određenim uslovima imate pravo da, po osnovu razloga povezanih sa vašom posebnom situacijom ili kada se vaši podaci obrađuju za svrhu direktnog marketinga, u bilo kom trenutku izjavite prigovor na obradu podataka o ličnosti. Rukovalac u tom slučaju ima obavezu da prestane sa obradom vaših podataka o ličnosti.

• Ako vaše podatke o ličnosti obrađujemo u svrhu direktnog marketinga, imate i pravo da u bilo kom trenutku izjavite prigovor na obradu u svrhu takvog marketinga ili samo na automatizovanu obradu, uključujući oblikovanje profila.

• U skladu sa zakonodavstvom koje uređuje zaštitu podataka o ličnosti imate pravo da podnesete pritužbu nadležnom organu za zaštitu podataka, ako smatrate da obrada vaših podataka o ličnosti nije u skladu sa važećim Zakonom o zaštiti podataka o ličnosti (»Sl. glasnik RS«, br. 87/2018) ili drugim važećim zakonodavstvom. Nadležni organ je Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti.

Adresa nadzornog organa: Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, 11120 Beograd.

11. OBLIKOVANJE PROFILA I AUTOMATIZOVANO ODLUČIVANJE

Određene podatke (kao na primer, ali ne isključivo, model i starost vozila) koristimo za vrednovanje, odnosno ocenu u izboru sadržaja komunikacije koji bi za vas mogao biti najkorisniji ili najzanimljiviji. Time želimo da povećamo mogućnost da vam predstavimo što relevantnija vozila, proizvode i usluge. U tu svrhu korisnike možemo segmentirati u različite grupe (profile) sa kojima komuniciramo različito, odnosno prilagođeno (individualizovano). To znači da različite grupe (profili) korisnika primaju marketinške poruke sa različitim sadržajem, moguće i sa uslovima kupovine (npr. popusti ili uslovi plaćanja). Pri segmentiranju korisnika u grupe (profile) možemo čuvati, beležiti i koristiti i odziv korisnika na marketinške poruke, npr. otvaranje e-poruka, klikove na linkove, vreme koje korisnik provodi na određenom linku itd.

Profilisanje koristimo isključivo za prilagođavanje marketinške komunikacije i ono se zasniva na vašem pristanku; toj obradi možete u svako doba prigovoriti odnosno opozvati pristanak. Na osnovu profilisanja ne donosimo odluke koje bi se zasnivale isključivo na automatizovanoj obradi i koje bi proizvodile pravne posledice po vas ili slično značajno uticale na vas u smislu člana 38. ZZPL.

12. ZAŠTITA DECE

Naša veb stranica i usluge nisu namenjene deci mlađoj od 15 godina. U skladu sa članom 16. Zakona o zaštiti podataka o ličnosti, maloletno lice koje je navršilo 15 godina može samostalno dati pristanak za obradu podataka o svojoj ličnosti u korišćenju usluga informacionog društva; za dete mlađe od 15 godina pristanak daje ili odobrava roditelj koji vrši roditeljsko pravo odnosno drugi zakonski zastupnik. Svesno ne prikupljamo podatke o ličnosti dece mlađe od 15 godina bez odgovarajućeg pristanka. Ako utvrdimo da smo takve podatke prikupili bez traženog pristanka, brišemo ih bez nepotrebnog odlaganja.

13. LICE ZA ZAŠTITU PODATAKA O LIČNOSTI - DPO

Lice za zaštitu podataka o ličnosti – DPO na nezavisan način obezbeđuje da KMAG pravilno primenjuje propise koji uređuju zaštitu podataka o ličnosti vas korisnika. Mandat i osnovna uloga DPO-a jeste da obezbedi da KMAG kao rukovalac podataka o ličnosti poštuje svoje obaveze u vezi sa zaštitom podataka i da korisnici, na koje se ti podaci odnose, budu obavešteni o svojim pravima i obavezama u skladu sa svakim važećim Zakonom o zaštiti podataka o ličnosti.

Lice za zaštitu podataka o ličnosti ima sledeće uloge:

informisanje rukovaoca ili obrađivača i zaposlenih koji vrše obradu, kao i savetovanje navedenih o njihovim obavezama u skladu sa važećim Zakonom o zaštiti podataka o ličnosti;

praćenje usklađenosti sa važećim Zakonom o zaštiti podataka o ličnosti, drugim odredbama u vezi sa zaštitom podataka o ličnosti, uključujući dodeljivanje zadataka, podizanje svesti i obuku osoblja uključenog u radnje obrade, kao i s tim povezane revizije;

savetovanje, kada se to zahteva, u pogledu procene uticaja na zaštitu podataka i praćenje njenog sprovođenja;

saradnja sa nadzornim organom (Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti);

delovanje kao kontaktna tačka za nadzorni organ u pitanjima u vezi sa obradom, uključujući prethodno savetovanje, i, kada je to primereno, savetovanje u vezi sa drugim pitanjima.

Informacije o licu za zaštitu podataka o ličnosti u društvu KMAG i njegovi kontakt podaci nalaze se u tački 3 ovog obaveštenja o privatnosti.

14. ZAŠTITA VAŠIH PODATAKA O LIČNOSTI

KMAG koristi tehničke i organizacione mere bezbednosti radi zaštite vaših podataka o ličnosti od nezakonitog ili neovlašćenog pristupa ili korišćenja, kao i od slučajnog gubitka ili narušavanja njihove celovitosti. Sve mere oblikovane su uz uvažavanje sopstvene IT infrastrukture, mogućeg uticaja na vašu privatnost i troškova, i u skladu su sa aktuelnim industrijskim standardima i praksom. Obrađivači će vaše podatke obrađivati samo ako poštuju te tehničke i organizacione mere bezbednosti.

15. VAŽENJE I IZMENE OBAVEŠTENJA O PRIVATNOSTI

Ovo obaveštenje odnosi se na sve korisnike koji koriste veb stranicu i daju podatke o ličnosti rukovaocu na upravljanje i dalju obradu.

Obaveštenje obavezuje rukovaoca, obrađivače i korisnike pri dostavljanju, upravljanju i obradi podataka o ličnosti korisnika, kao i pri ostvarivanju prava korisnika i obaveza rukovaoca i obrađivača.

Obaveštenje je sastavni deo svake obrade podataka o ličnosti, u skladu sa unapred utvrđenim svrhama, osnovima obrade, pristankom korisnika i vrstama podataka o ličnosti koji su predmet dalje obrade.

Korisnik je unapred upoznat sa ovim obaveštenjem koje je dostupno na veb stranici rukovaoca, kao i u svim obrascima i radnjama u kojima korisnik može dostaviti podatke o ličnosti na obradu.

U slučaju zakonskih izmena, uvođenja novih tehnologija ili ponude dodatnih usluga, može se javiti i potreba za izmenom i dopunom/ažuriranjem ovog obaveštenja, te KMAG zadržava pravo da ga u bilo kom trenutku izmeni/dopuni. Sve izmene i dopune ovog obaveštenja biće objavljene na veb stranici www.kia.rs ili ćete o izmeni biti obavešteni na drugi odgovarajući način.

Obaveštenje važi od 11.09.2026.

KIA AUTO DOO BEOGRAD