Политика конфиденциальности

1. UVOD

Privredno društvo Positive productions d.o.o. Beograd, kao vlasnik i operator internet platforme balkantripbooking.com i pripadajućih mobilnih aplikacija (u daljem tekstu: Platforma), poštuje pravo na privatnost korisnika svojih usluga.

Obradu podataka o ličnosti vršimo u skladu sa Zakonom o zaštiti podataka o ličnosti („Sl. glasnik RS", br. 87/2018) i, gde je primenljivo, u skladu sa Opštom uredbom o zaštiti podataka Evropske unije (GDPR).

Ova Politika privatnosti objašnjava koje podatke prikupljamo, zašto ih prikupljamo, kako ih koristimo, sa kim ih delimo i koja prava Vam pripadaju.

2. RUKOVALAC PODACIMA O LIČNOSTI

Positive productions d.o.o. Beograd E-mail za pitanja o zaštiti podataka: marketing@positiveproduction.rs

Za sva pitanja u vezi sa obradom Vaših podataka i ostvarivanjem Vaših prava možete nam se obratiti na navedenu e-mail adresu.

Napomena o Partnerima: za podatke koje obrađuje pružalac usluge smeštaja (Partner) nakon što mu Rezervacija bude prosleđena - na primer radi prijave boravka nadležnim organima ili radi izdavanja računa - Partner je samostalan rukovalac i za tu obradu odgovara u skladu sa sopstvenom politikom privatnosti.

3. ŠTA JE PODATAK O LIČNOSTI

Podatak o ličnosti je svaki podatak koji se odnosi na fizičko lice čiji je identitet određen ili odrediv, neposredno ili posredno, posebno na osnovu oznake identiteta kao što su ime, identifikacioni broj, podatak o lokaciji, identifikator u elektronskim komunikacionim mrežama, ili na osnovu jednog ili više obeležja njegovog fizičkog, fiziološkog, genetskog, mentalnog, ekonomskog, kulturnog ili društvenog identiteta.

4. KOJE PODATKE PRIKUPLJAMO

4.1. Podaci koje nam Vi dostavljate

Podaci o nalogu: ime i prezime, e-mail adresa, broj telefona, lozinka (u kriptovanom obliku), jezik i valuta.

Podaci o rezervaciji: datumi boravka, broj i imena gostiju, posebni zahtevi, procenjeno vreme dolaska, podaci o deci i njihovom uzrastu (kada je relevantno za cenu).

Podaci o plaćanju. Trenutno se celokupno plaćanje vrši direktno Partneru u objektu (videti Naš način rada, odeljak 8) - preko Platforme trenutno ne prikupljamo niti čuvamo nikakve podatke o Vašoj platnoj kartici. Kada uvedemo plaćanje putem Platforme, podaci o platnoj kartici unosiće se direktno u sistem ovlašćenog pružaoca platnih usluga - nećemo čuvati pun broj kartice ni sigurnosni kod, samo tokenizovanu referencu, poslednje četiri cifre, tip kartice i status transakcije.

Podaci o identifikacionom dokumentu. Platforma trenutno ne prikuplja podatke iz Vašeg identifikacionog dokumenta prilikom rezervacije. Partner ih po potrebi prikuplja neposredno od Vas prilikom prijave u objekat, radi prijave boravka u sistem eTurista - ta obrada nije deo Platforme i za nju je samostalno odgovoran Partner.

Komunikacija: sadržaj poruka koje razmenjujete sa Partnerom putem Platforme u vezi sa svojom rezervacijom, prigovori, ocene i komentari.

4.2. Podaci koji se prikupljaju automatski

Tehnički podaci: IP adresa, tip i verzija uređaja, operativni sistem, tip internet pregledača, jezik uređaja.

Podaci o korišćenju: stranice koje ste posetili, pretrage, filteri, objekti koje ste pregledali.

4.3. Podaci koje dobijamo od trećih lica

• od Partnera - podaci o realizaciji boravka, eventualnoj šteti, nedolasku;
• od servisa za prijavu putem naloga trećih lica (ako je omogućena) - osnovni podaci profila;
• od povezanih rezervacionih platformi (channel manager sistema) - ako je Partner povezao svoj kalendar sa spoljnim kanalima;
• iz javno dostupnih izvora - izuzetno i samo kada je to neophodno radi provere osnovanog prigovora, ispitivanja sumnje na prevaru ili zaštite bezbednosti Platforme, korisnika i zaposlenih.

4.4. Podaci Partnera

Za Partnere dodatno obrađujemo: poslovno ime, matični broj, PIB, adresu sedišta, ime i kontakt ovlašćenog lica, broj rešenja o kategorizaciji, kao i podatke o realizovanim rezervacijama i obračunatim naknadama.

4.5. Podaci o drugim licima koje nam Vi dostavljate

Kada rezervišete smeštaj za više osoba, unosite i podatke o drugim gostima (ime i prezime, uzrast dece, posebne zahteve).

Za dostavljanje tih podataka odgovorni ste Vi. Dužni ste da tim licima prethodno saopštite da njihove podatke unosite putem naše Platforme i da ih upoznate sa sadržinom ove Politike privatnosti. Ako je reč o maloletnom licu, podatke unosi njegov roditelj ili staratelj.

5. SVRHE I PRAVNI OSNOVI OBRADE

Legitimni interes

Kada se obrada zasniva na legitimnom interesu, prethodno vršimo procenu srazmernosti između našeg interesa i Vaših prava i sloboda. Na obradu zasnovanu na legitimnom interesu imate pravo prigovora (videti odeljak 9).

Pristanak

Kada se obrada zasniva na Vašem pristanku, taj pristanak možete povući u svakom trenutku, bez ikakvih posledica. Povlačenje pristanka ne utiče na zakonitost obrade vršene pre povlačenja. Obrada prestaje najkasnije u roku od 5 dana od dana prijema opoziva, nakon čega se podaci brišu ili anonimizuju.

6. SA KIM DELIMO PODATKE

6.1. Sa Partnerom (pružaocem smeštaja)

Radi realizacije Rezervacije, Partneru prosleđujemo podatke neophodne za pružanje usluge: ime i prezime nosioca rezervacije, kontakt podatke, datume boravka, broj i imena gostiju, posebne zahteve i procenjeno vreme dolaska. Bez ovog prosleđivanja Rezervacija se ne može realizovati.

Radi rešavanja prigovora ili spora u vezi sa boravkom, Partneru možemo dostaviti i kopiju potvrde Rezervacije, Vaše kontakt podatke i navode iz prigovora - u obimu koji je za rešavanje predmeta neophodan.

Napomena: Partner Vaše podatke dalje obrađuje samostalno i van naše kontrole (na primer radi prijave boravka u sistem eTurista, izdavanja računa ili pripreme smeštaja). Za tu obradu primenjuje se politika privatnosti Partnera.

6.2. Sa obrađivačima

Angažujemo pružaoce usluga koji podatke obrađuju isključivo po našem nalogu i u skladu sa zaključenim ugovorom o obradi: pružaoci usluga hostinga i cloud infrastrukture; pružaoci usluga slanja e-mail i push obaveštenja; pružaoci sistema za povezivanje sa rezervacionim kanalima (channel manager); IT kompanije koje održavaju i razvijaju našu Platformu.

Od svih obrađivača zahtevamo primenu odgovarajućih tehničkih, organizacionih i kadrovskih mera zaštite i čuvanje poverljivosti podataka.

6.3. Sa profesionalnim savetnicima

U slučaju spora, pravnog zahteva, revizije ili sličnog postupka, podatke možemo podeliti sa advokatima, revizorima, računovođama i drugim savetnicima koji su obavezani na čuvanje poverljivosti - i to samo u meri neophodnoj za konkretan postupak.

6.4. Sa državnim organima

Podatke dostavljamo nadležnim organima kada za to postoji zakonska obaveza ili pravni osnov - uključujući poresku upravu, ministarstvo nadležno za turizam, inspekcijske organe, policiju i sudove.

Napominjemo da je Partner samostalno dužan da prijavi boravak gostiju u Centralni informacioni sistem u oblasti ugostiteljstva i turizma (eTurista), u skladu sa Zakonom o ugostiteljstvu.

6.5. Prilikom statusnih promena

U slučaju pripajanja, spajanja, prodaje ili druge statusne promene, podaci mogu biti preneti sticaocu, uz obavezu održavanja dostignutog nivoa zaštite i uz prethodno obaveštavanje lica na koja se podaci odnose.

6.6. Ne prodajemo podatke

Vaše podatke o ličnosti ne prodajemo trećim licima.

7. IZNOŠENJE PODATAKA IZ REPUBLIKE SRBIJE

Pojedini naši obrađivači (hosting, komunikacione usluge) imaju sedište ili servere van Republike Srbije.

Iznošenje podataka vršimo isključivo u države za koje je utvrđeno da obezbeđuju primereni nivo zaštite (uključujući države članice Evropske unije i države sa liste Vlade Republike Srbije), ili uz primenu odgovarajućih mera zaštite, pre svega standardnih ugovornih klauzula koje je usvojio Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti.

Na Vaš zahtev možemo Vam dostaviti informaciju o konkretnim primenjenim merama zaštite.

8. ROKOVI ČUVANJA

Po isteku roka čuvanja podaci se trajno brišu ili anonimizuju tako da se lice više ne može identifikovati.

9. VAŠA PRAVA

U odnosu na obradu Vaših podataka o ličnosti, imate sledeća prava:

Pravo na pristup - da dobijete potvrdu da li obrađujemo Vaše podatke, informacije o obradi i kopiju podataka.

Pravo na ispravku i dopunu - da zahtevate ispravku netačnih i dopunu nepotpunih podataka.

Pravo na brisanje - da zahtevate brisanje podataka kada više nisu neophodni za svrhu, kada ste opozvali pristanak, ili kada su obrađivani nezakonito. Ovo pravo je ograničeno u meri u kojoj smo dužni da podatke čuvamo po zakonu.

Pravo na ograničenje obrade - da zahtevate privremeno ograničenje obrade, na primer dok se proverava tačnost podataka.

Pravo na prenosivost podataka - da podatke koje ste nam dostavili primite u strukturiranom, uobičajeno korišćenom i elektronski čitljivom obliku, ili da ih prenesemo drugom rukovaocu.

Pravo na prigovor - da uložite prigovor na obradu zasnovanu na legitimnom interesu. Na obradu u svrhe direktnog oglašavanja prigovor možete uložiti u svakom trenutku i obradu ćemo odmah obustaviti.

Pravo na opoziv pristanka - u svakom trenutku, bez posledica.

Pravo na pritužbu nadzornom organu - pritužbu možete podneti Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, 11120 Beograd, e-mail: office@poverenik.rs.

Pravo na sudsku zaštitu i naknadu štete - u slučaju nezakonite obrade.

Kako ostvariti prava

Zahtev upućujete na e-mail marketing@positiveproduction.rs. Radi zaštite Vaših podataka, možemo zatražiti dodatne informacije radi potvrde identiteta.

Na zahtev odgovaramo bez odlaganja, a najkasnije u roku od 30 dana od prijema. Rok se može produžiti za još 60 dana zbog složenosti zahteva, o čemu ćemo Vas obavestiti sa razlozima.

10. AUTOMATIZOVANO ODLUČIVANJE I PROFILISANJE

Ne donosimo odluke zasnovane isključivo na automatizovanoj obradi koje bi proizvodile pravne posledice po Vas ili na Vas značajno uticale.

Rezultati pretrage se automatski filtriraju prema kriterijumima koje sami unesete (destinacija, datumi, broj gostiju, sadržaji) i prema opciji sortiranja koju sami izaberete (cena, ocena gostiju). Ovo ne uključuje profilisanje niti personalizaciju na osnovu Vaše ranije aktivnosti.

Radi sprečavanja zloupotreba primenjujemo automatizovano ograničenje učestalosti zahteva (rate limiting) prema nalogu/IP adresi - na primer kod zahteva za prijavu ili slanje verifikacionog koda. Ova ograničenja ne donose odluke o Vama lično, već privremeno usporavaju neuobičajeno veliki broj zahteva.

Nijednu odluku koja Vas značajno pogađa ne donosimo isključivo mašinski. Uklanjanje objekta sa Platforme, ograničenje naloga i uklanjanje recenzije uvek potvrđuje naš zaposleni.

11. BEZBEDNOST PODATAKA

Primenjujemo tehničke, organizacione i kadrovske mere zaštite, između ostalog: kriptovan prenos podataka (TLS/HTTPS); kriptovano čuvanje lozinki; kontrolu i evidenciju pristupa podacima po principu minimalnih ovlašćenja; redovno pravljenje rezervnih kopija; ugovorno obavezivanje obrađivača na mere zaštite; obuku zaposlenih i obavezu čuvanja poverljivosti.

Povreda podataka o ličnosti je povreda bezbednosti koja dovodi do slučajnog ili nezakonitog uništenja, gubitka, izmene, neovlašćenog otkrivanja ili pristupa podacima. U slučaju povrede koja može proizvesti visok rizik po prava i slobode lica, obavestićemo Poverenika u roku od 72 časa i, kada je to propisano, bez odlaganja obavestiti i lica na koja se podaci odnose.

Kako i Vi možete da zaštitite svoje podatke

• Koristite jedinstvenu i složenu lozinku, različitu od lozinki koje koristite na drugim servisima.
• Ne prosleđujte nikome svoje pristupne podatke i odjavite se sa uređaja koje ne koristite samo Vi.

Upozorenje na pokušaje prevare

Prevaranti se ponekad predstavljaju kao smeštajni objekat ili kao naša korisnička podrška i traže dodatnu uplatu, podatke o platnoj kartici ili plaćanje van Platforme.

Nikada Vas nećemo tražiti da nam pošaljete pun broj platne kartice, sigurnosni kod (CVV) ni lozinku - ni e-mailom, ni porukom, ni telefonom. Ako dobijete takav zahtev, nemojte postupiti po njemu i javite nam se na marketing@positiveproduction.rs.

12. KOLAČIĆI (COOKIES)

Kolačić je tekstualna datoteka koja se čuva u internet pregledaču dok korisnik pregleda internet stranicu.

Trenutno koristimo samo jedan, striktno neophodan kolačić - čuva Vašu prijavu na Platformu (bezbedan, nedostupan JavaScript kodu, koristi se isključivo za osvežavanje Vaše sesije). Ovaj kolačić ne zahteva pristanak, jer je neophodan za osnovno funkcionisanje Platforme, i ne može se isključiti a da ostanete prijavljeni.

Platforma trenutno ne koristi funkcionalne, analitičke ni marketinške kolačiće, niti alate za oglašavanje ili praćenje trećih lica. Kada uvedemo dodatne kolačiće, uvešćemo i baner za upravljanje pristankom pre nego što se takvi kolačići prvi put postave.

Kolačiće možete i obrisati kroz podešavanja svog internet pregledača. Brisanje kolačića za prijavu odjaviće Vas sa Platforme.

13. PODACI O MALOLETNIM LICIMA

Platforma nije namenjena licima mlađim od 18 godina i takva lica ne mogu kreirati korisnički nalog niti samostalno vršiti Rezervaciju.

Podatke o maloletnim licima obrađujemo isključivo kada ih punoletno lice, kao nosilac rezervacije, unese u okviru podataka o gostima (ime i uzrast deteta radi obračuna cene i pripreme smeštaja).

Ukoliko saznamo da smo podatke maloletnog lica prikupili suprotno ovoj Politici, bez odlaganja ćemo ih obrisati.

14. LINKOVI KA SPOLJNIM STRANICAMA

Platforma može sadržati linkove ka internet stranicama koje nisu pod našom kontrolom. Ova Politika privatnosti se na njih ne primenjuje i ne odgovaramo za njihove sadržaje ni za način na koji obrađuju podatke.

15. IZMENE POLITIKE PRIVATNOSTI

Ovu Politiku privatnosti možemo periodično ažurirati, ali tako da se dostignuti nivo zaštite privatnosti neće umanjivati. O bitnim izmenama obavestićemo registrovane korisnike elektronskim putem najmanje 15 dana pre stupanja izmena na snagu. Aktuelna verzija Politike uvek je dostupna na Platformi, sa naznačenim datumom stupanja na snagu.

16. KONTAKT

Sva pitanja u vezi sa obradom podataka o ličnosti, uključujući način ostvarivanja prava, možete uputiti na e-mail marketing@positiveproduction.rs. Na sva pitanja odgovorićemo najkasnije u roku od pet radnih dana.

17. PRIHVATANJE I POČETAK VAŽENJA

Korišćenjem Platforme potvrđujete da ste pročitali i razumeli ovu Politiku privatnosti.