Politika privatnosti

Rukovalac podacima o ličnosti prikupljenim putem sajta CVETNJAK je:

Naziv

BCILITY DOO

Adresa sedišta

1. Oktobra 12

Matični broj

21870005

PIB

113454392

Email

[email protected]

BCILITY DOO prodaje ulaznice kao distributer i tehnički posrednik, u ime i za račun organizatora događaja. Za podatke koji su organizatoru neophodni radi realizacije samog događaja, organizator je samostalni rukovalac. Detalji o statusu posrednika navedeni su u Opštim uslovima kupovine.

Nismo imenovali lice za zaštitu podataka o ličnosti jer za to ne postoji zakonska obaveza. Sva pitanja i zahteve u vezi sa obradom podataka upućujete na kontakt naveden iznad.

Obrađujemo samo podatke koji su neophodni za prodaju i izdavanje ulaznica i za ispunjenje naših zakonskih obaveza:

• Podaci koje sami unosite: ime, prezime, email adresa i (opciono) broj telefona. Za kupce koji zahtevaju račun na pravno lice — i PIB.
• Podaci o narudžbini: broj narudžbine, izabrana mesta/stolovi, količina, cena, način plaćanja, status plaćanja i vreme kupovine.
• Podaci o ulaznicama: izdate ulaznice sa QR kodovima i evidencija skeniranja na ulazu (vreme i ishod provere ulaznice).
• Komunikacija: evidencija poslatih emailova (potvrda narudžbine, ulaznice, fiskalni račun, podsetnici) i SMS poruka, radi dokaza o isporuci.
• Tehnički podaci: IP adresa, tip pregledača i uređaja, kao i identifikator sesije u kolačiću, radi bezbednosti i pravilnog rada rezervacije mesta.

Ne obrađujemo posebne vrste podataka o ličnosti (podatke o zdravlju, nacionalnoj ili etničkoj pripadnosti, političkim ili verskim uverenjima, seksualnom životu i sl.), niti tražimo JMBG ili broj lične karte.

Svaku svrhu obrade zasnivamo na odgovarajućem pravnom osnovu iz člana 12. Zakona o zaštiti podataka o ličnosti (odnosno člana 6. GDPR-a):

Davanje podataka za kupovinu nije zakonska obaveza, ali je uslov za zaključenje ugovora — ukoliko ih ne unesete, kupovina ulaznice nije moguća. Davanje pristanka za newsletter je u potpunosti dobrovoljno i ne utiče na mogućnost kupovine.

Podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu zbog koje su prikupljeni, odnosno do isteka zakonom propisanog roka:

• podaci o narudžbini i izdatom fiskalnom računu — u rokovima propisanim Zakonom o računovodstvu i poreskim propisima (najmanje 5, a za pojedine evidencije do 10 godina od kraja poslovne godine);
• podaci kupca i istorija kupovina — do isteka rokova za reklamaciju i zastarelost potraživanja, a najduže do isteka računovodstvenog roka iz prethodne stavke;
• evidencija poslatih emailova kao dokaz o isporuci ulaznica — najmanje 120 dana od dana isporuke;
• evidencija skeniranja ulaznica na ulazu — do razrešenja eventualnih sporova u vezi sa ulaskom na događaj;
• email adresa za newsletter — do opoziva pristanka (odjave);
• tehnički i bezbednosni logovi (IP adrese, pristupi administratorskim nalozima) — u periodu potrebnom za otkrivanje i istraživanje bezbednosnih incidenata;
• privremena rezervacija mesta u korpi — briše se automatski po isteku vremena za plaćanje.

Po isteku navedenih rokova podaci se brišu ili trajno anonimizuju, osim ako postoji druga zakonska osnova za dalje čuvanje.

Vaše podatke ne prodajemo i ne prosleđujemo trećim licima u marketinške svrhe. Podaci se otkrivaju isključivo sledećim kategorijama primalaca i samo u meri neophodnoj za navedenu svrhu:

• Organizator događaja (ISHRANA DOO) — lista kupaca i rezervisanih mesta, radi realizacije događaja i kontrole ulaza.
• Banka i platni procesor — Raiffeisen banka a.d. Beograd, radi obrade kartičnih i IPS plaćanja i eventualnog povraćaja sredstava.
• Poreska uprava Republike Srbije — podaci sa fiskalnog računa, u skladu sa Zakonom o fiskalizaciji.
• Hetzner Online GmbH, Nemačka — obrađivač koji obezbeđuje server i bazu podataka na kojima aplikacija radi (hosting).
• Microsoft Ireland Operations Ltd. — usluga Microsoft Outlook (Microsoft 365), preko koje se šalju potvrde narudžbine, ulaznice, fiskalni računi i podsetnici.
• BCILITY DOO, Srbija — obrađivač preko čijeg SMS gateway-a se dostavljaju SMS obaveštenja.
• BCILITY DOO, Srbija — održavalac platforme, kao obrađivač, u meri neophodnoj za tehničku podršku i održavanje sistema.
• Google Ireland Ltd. / Google LLC — statistika posećenosti (Google Analytics), na osnovu vašeg pristanka.
• Nadležni organi — sud, policija, poreski i inspekcijski organi, kada za to postoji zakonska obaveza.

Sa svim obrađivačima zaključeni su ugovori koji ih obavezuju da podatke obrađuju isključivo po našim uputstvima, uz odgovarajuće mere zaštite i obavezu poverljivosti.

Baza podataka i svi prateći fajlovi čuvaju se na serverima kompanije Hetzner Online GmbH, u data centru na teritoriji Savezne Republike Nemačke. Podaci se, dakle, obrađuju i čuvaju u Evropskoj uniji.

Nemačka se nalazi na listi država za koje se smatra da obezbeđuju primereni nivo zaštite podataka o ličnosti (Odluka o listi država, delova njihovih teritorija ili jednog ili više sektora određenih delatnosti u tim državama i međunarodnih organizacija u kojima se smatra da je obezbeđen primereni nivo zaštite podataka o ličnosti, „Sl. glasnik RS", br. 55/2019). Zbog toga za ovo iznošenje nije potrebno prethodno odobrenje Poverenika, u skladu sa članom 64. Zakona o zaštiti podataka o ličnosti.

Emailovi (potvrde narudžbine, ulaznice, fiskalni računi i podsetnici) šalju se preko usluge Microsoft Outlook (Microsoft 365), pri čemu je ugovorna strana Microsoft Ireland Operations Ltd. iz Irske. Microsoft kao globalni pružalac usluge može podatke obrađivati i van Evropskog ekonomskog prostora, u kom slučaju se prenos vrši na osnovu standardnih ugovornih klauzula i dodatnih mera zaštite koje Microsoft primenjuje.

Korišćenjem usluge Google Analytics moguć je prenos određenih tehničkih podataka (uključujući skraćenu IP adresu i identifikator kolačića) u Sjedinjene Američke Države. Taj prenos se vrši na osnovu standardnih ugovornih klauzula i dodatnih mera zaštite koje primenjuje Google, i samo ukoliko ste dali pristanak za analitičke kolačiće.

U slučaju bilo kog drugog iznošenja podataka u treću državu, ono se vrši samo pod uslovima iz čl. 64–69. Zakona o zaštiti podataka o ličnosti. Kopiju primenjenih mera zaštite možete zatražiti na kontakt iz tačke 1.

Kolačići (cookies) su mali tekstualni zapisi koje sajt smešta na vaš uređaj. Koristimo ih u minimalnom obimu:

Ne koristimo oglasne kolačiće, piksele socijalnih mreža niti alate za praćenje ponašanja korisnika između različitih sajtova. Kolačiće u svakom trenutku možete izbrisati ili blokirati u podešavanjima svog pregledača — napominjemo da blokiranje neophodnih kolačića onemogućava kupovinu ulaznica.

Promotivne poruke o novim događajima i ponudama šaljemo isključivo licima koja su za to dala izričit pristanak — označavanjem polja pri kupovini ili prijavom na newsletter.

Pristanak možete opozvati u svakom trenutku, bez navođenja razloga i bez ikakvih posledica, klikom na link za odjavu u svakoj poruci ili slanjem zahteva na našu email adresu. Opoziv ne utiče na dopuštenost obrade koja je vršena pre opoziva.

Servisne poruke koje se odnose na vašu narudžbinu (potvrda kupovine, ulaznice, fiskalni račun, obaveštenje o izmeni ili otkazivanju događaja) nisu promotivne i ne mogu se otkazati dok narudžbina traje.

Primenjujemo mere zaštite primerene riziku, u skladu sa članom 42. Zakona o zaštiti podataka o ličnosti:

• sav saobraćaj sa sajtom je kriptovan (HTTPS / TLS);
• pristup administratorskom delu je zaštićen nalogom i lozinkom, sa ulogama i ograničenim pravima pristupa po ulozi;
• lozinke se čuvaju isključivo u kriptografski heširanom obliku;
• vodi se evidencija radnji administratora nad podacima (audit log);
• podaci o platnim karticama se ne unose na našem sajtu ni ne čuvaju u našem sistemu;
• ulaznice sadrže jedinstveni QR kod, a evidencija skeniranja sprečava višekratnu upotrebu iste ulaznice;
• redovne rezervne kopije baze podataka i ograničen fizički i logički pristup serverima.

Ukoliko dođe do povrede podataka o ličnosti koja može da proizvede visok rizik za prava i slobode lica, obavestićemo Poverenika u roku od 72 sata i, kada je to propisano, i sama lica na koja se podaci odnose.

U odnosu na podatke koje obrađujemo, imate sledeća prava (čl. 26–39. Zakona o zaštiti podataka o ličnosti):

• pravo na pristup — da dobijete informaciju da li obrađujemo vaše podatke i kopiju tih podataka;
• pravo na ispravku i dopunu netačnih ili nepotpunih podataka;
• pravo na brisanje („pravo na zaborav") — kada podaci više nisu potrebni za svrhu, kada opozovete pristanak ili kada je obrada nezakonita;
• pravo na ograničenje obrade — na primer dok se proverava tačnost podataka;
• pravo na prenosivost podataka — da vaše podatke primite u strukturisanom, uobičajeno korišćenom i elektronski čitljivom formatu;
• pravo na prigovor na obradu koja se zasniva na legitimnom interesu, kao i u svakom trenutku na obradu u svrhe direktnog oglašavanja;
• pravo na opoziv pristanka u svakom trenutku, bez uticaja na dopuštenost obrade pre opoziva.

Zahtev možete uputiti na email adresu ili poštansku adresu iz tačke 1. Postupićemo po zahtevu bez odlaganja, a najkasnije u roku od 30 dana od prijema; taj rok može biti produžen za još 60 dana kada je zahtev složen, o čemu ćemo vas obavestiti. Postupanje po zahtevu je besplatno.

Radi zaštite vaših podataka, možemo zahtevati dodatne informacije neophodne za potvrdu identiteta podnosioca zahteva. Napominjemo da pravo na brisanje ne može biti ostvareno u delu u kojem smo zakonom obavezni da podatke čuvamo (npr. podaci sa fiskalnog računa).

Ako smatrate da se vaši podaci obrađuju protivno zakonu, imate pravo da podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti. Podnošenje pritužbe Povereniku ne uslovljava i ne isključuje pravo na sudsku zaštitu.

Adresa

Bulevar kralja Aleksandra 15, 11120 Beograd

Telefon

+381 11 3408 900

Email

[email protected]

Internet strana

www.poverenik.rs

Ne donosimo odluke koje se zasnivaju isključivo na automatizovanoj obradi, uključujući profilisanje, a koje proizvode pravne posledice po vas ili značajno utiču na vaš položaj.

Sajt nije namenjen samostalnoj kupovini od strane lica mlađih od 15 godina i takve podatke ne prikupljamo svesno. Ukoliko utvrdimo da su podaci maloletnog lica uneti bez pristanka roditelja odnosno zakonskog zastupnika, izbrisaćemo ih bez odlaganja.

Ovu politiku možemo izmeniti radi usklađivanja sa promenama u propisima ili u načinu rada sajta. Važeća verzija je uvek objavljena na ovoj strani. O izmenama koje bitno menjaju obradu vaših podataka obavestićemo vas na sajtu, a kada je to propisano — i emailom.

Za sva pitanja, zahteve za ostvarivanje prava ili prigovore u vezi sa obradom podataka o ličnosti obratite nam se:

Naziv

BCILITY DOO

Adresa

1. Oktobra 12

Email

[email protected]

Uslove kupovine ulaznica možete pročitati u Opštim uslovima kupovine.