Политика конфиденциальности

1. Кто мы

Оператором сайта и сервиса Oblakkarte является:

ZURKA CE BITI DOO Beograd
PIB: 114432064
MB: 22023195
Kraljice Natalije 11, Beograd, Serbia
[email protected]

Для целей применимого законодательства о защите персональных данных Oblakkarte может выступать:

• Самостоятельным контролёром данных — когда мы определяем цели и средства обработки.
• Обработчиком данных по поручению организатора — когда обрабатываем данные покупателей и участников от его имени.
• Отдельным контролёром в отношении данных, связанных с безопасностью, предотвращением злоупотреблений, расчётами с организатором, бухгалтерским учётом, аналитикой, журналами событий, поддержкой, юридическими обязанностями и защитой наших прав.

2. Роль Oblakkarte и организатора

Oblakkarte предоставляет организаторам кабинет для публикации анонсов и организации продажи билетов. Аккаунт для анонсов можно создать без компании. Для подключения продажи билетов необходимы компания или предприниматель, их реквизиты и применимые условия продажи.

При подключённой продаже билетов ZURKA CE BITI DOO Beograd действует как агент по приёму и обработке платежей от имени и за счёт организатора в соответствии с условиями продажи для компаний (B2B).

• Организатор отвечает за своё мероприятие, его содержание и исполнение обязательств перед покупателями.
• Oblakkarte обрабатывает необходимые данные для работы аккаунта, публикации, заказов, билетов, платежей, расчётов, возвратов и поддержки в рамках применимого договора.
• Организатор может самостоятельно определять цели обработки данных покупателей и участников своего мероприятия и выступать их контролёром.

Роль каждой стороны в обработке данных зависит от конкретной операции. Эта Политика описывает обработку персональных данных и не заменяет условия продажи билетов или агентский договор.

3. Какие данные мы можем собирать

В зависимости от того, как вы взаимодействуете с Oblakkarte, мы можем обрабатывать следующие категории данных.

3.1. Данные посетителей сайта

• IP-адрес;
• данные браузера, устройства, операционной системы и языка;
• cookies, идентификаторы сессии и аналогичные технические данные;
• данные о посещённых страницах, кликах, источниках перехода, времени посещения и взаимодействии с сайтом;
• данные, которые вы передаёте через формы обратной связи или обращения в поддержку.

3.2. Данные организаторов

• Имя и фамилия, email, телефон и другие контактные данные.
• Данные аккаунта и авторизации.
• Название компании или предпринимателя, регистрационные и налоговые данные, адрес и банковские реквизиты, если они добавлены для продажи билетов.
• Информация о команде организатора и назначенных ролях.
• Сведения об условиях обслуживания, комиссии, счетах, платежах и расчётах с организатором.
• Данные, предоставленные при проверке, подключении сервиса или обращении в поддержку.

3.3. Данные покупателей и участников

Если покупатель или участник взаимодействует со страницей мероприятия, checkout, формой регистрации или билетом, через инфраструктуру Oblakkarte могут обрабатываться:

• имя и фамилия;
• email;
• телефон;
• данные заказа и билета;
• данные по мероприятию, сеансу, категории билета, месту, цене, промокоду и статусу заказа;
• дополнительные данные, которые запрашивает организатор в форме заказа или регистрации;
• данные, необходимые для отправки уведомлений, билетов, QR-кодов, подтверждений и сервисных сообщений;
• история взаимодействия с заказом, билетом или мероприятием.

3.4. Платёжные данные

При продаже билетов через Oblakkarte мы обрабатываем данные, необходимые для приёма и учёта платежей, расчётов с организатором, возвратов и исполнения агентского договора.

Обработка данных банковской карты и иных платёжных реквизитов зависит от выбранного способа оплаты и выполняется с участием соответствующего платёжного провайдера или банка в рамках платёжного процесса.

Oblakkarte может получать ограниченные платёжные метаданные, например:

• статус оплаты;
• идентификатор транзакции;
• тип способа оплаты;
• сумму;
• дату и время операции;
• технические статусы, необходимые для отражения результата платежа в интерфейсе.

Мы также можем обрабатывать реквизиты организатора, сведения о комиссии, счетах, выплатах и возвратах в объёме, необходимом для исполнения договора, бухгалтерского учёта, сверки платежей и поддержки.

3.5. Данные поддержки и коммуникации

• содержание обращений в поддержку;
• вложения и документы, которые вы отправляете;
• переписка по email, через формы, чат или иные каналы связи;
• записи о ходе рассмотрения обращения.

3.6. Данные безопасности и предотвращения злоупотреблений

• журналы доступа и событий;
• данные о подозрительных действиях;
• технические сигналы, используемые для защиты сайта, аккаунтов и инфраструктуры;
• сведения, необходимые для расследования нарушений, жалоб, fraud, abuse или иных инцидентов.

4. Источники получения данных

Мы можем получать персональные данные:

• непосредственно от вас;
• от организатора, если вы взаимодействуете с его мероприятием через Oblakkarte;
• от вашей команды или коллег, если они приглашают вас в аккаунт организатора;
• от платёжных провайдеров, банков, email-провайдеров и иных партнёров, когда это необходимо для работы сервиса;
• автоматически при использовании сайта и сервиса;
• из общедоступных источников, если это необходимо для верификации, безопасности, соблюдения закона или защиты прав Oblakkarte.

5. Цели обработки данных

Мы можем обрабатывать персональные данные для следующих целей:

• предоставление доступа к сайту и сервису;
• регистрация и обслуживание аккаунтов;
• предоставление функций платформы организаторам;
• настройка, администрирование и публикация мероприятий;
• обработка заказов, билетов, регистраций, уведомлений и сервисных коммуникаций;
• поддержка пользователей;
• исполнение договора с пользователем или организатором;
• учёт комиссии, выставление счетов, обработка платежей, расчётов с организатором и возвратов по применимому договору;
• обеспечение работы сайта, хостинга, API, интеграций и приложений;
• обеспечение безопасности, предотвращение fraud, spam, abuse и иных злоупотреблений;
• журналирование и аудит действий;
• аналитика, улучшение интерфейсов, функциональности и качества сервиса;
• соблюдение юридических обязанностей;
• установление, осуществление и защита правовых требований;
• направление обязательных сервисных уведомлений;
• направление маркетинговых сообщений, если это допускается законом и при наличии необходимого основания.

6. Правовые основания обработки

В зависимости от ситуации мы обрабатываем данные на одном или нескольких из следующих оснований:

• исполнение договора или действия до заключения договора;
• соблюдение юридической обязанности;
• законный интерес Oblakkarte или третьего лица, если такой интерес не перевешивается вашими правами и свободами;
• согласие, если по закону оно требуется;
• иные основания, допустимые применимым законодательством.

6.1. Когда мы обычно опираемся на исполнение договора

• создание и обслуживание аккаунта;
• предоставление доступа к функциям сервиса;
• отправка сервисных уведомлений;
• обработка запросов, связанных с использованием Oblakkarte;
• ведение расчётов, учёта платежей и возвратов.

6.2. Когда мы обычно опираемся на законный интерес

• защита сайта и инфраструктуры;
• предотвращение мошенничества, злоупотреблений и нарушений;
• поддержка и улучшение сервиса;
• внутреннее администрирование;
• защита прав Oblakkarte при спорах, претензиях и расследованиях;
• ограниченная аналитика, необходимая для развития сервиса.

6.3. Когда мы обычно опираемся на согласие

• несущественные cookies и сходные технологии, если по закону требуется согласие;
• определённые маркетинговые коммуникации;
• иные случаи, когда это прямо требуется законом.

7. Когда Oblakkarte является контролёром, а когда обработчиком

Роль Oblakkarte зависит от конкретного контекста обработки.

7.1. Oblakkarte как контролёр

Oblakkarte обычно выступает самостоятельным контролёром, когда обрабатывает данные:

• организаторов и членов их команды;
• комиссии, счетов, платежей, расчётов и возвратов в рамках исполнения собственных договорных и юридических обязанностей;
• поддержки и коммуникаций с пользователями;
• безопасности, логов, anti-fraud и abuse prevention;
• аналитики использования самого сервиса Oblakkarte;
• юридического комплаенса и защиты прав Oblakkarte.

7.2. Oblakkarte как обработчик по поручению организатора

Oblakkarte может выступать обработчиком, когда организатор использует платформу для обработки данных:

• покупателей билетов;
• участников мероприятия;
• гостей, посетителей, зарегистрированных пользователей;
• лиц, которые заполняют дополнительные формы, созданные организатором;
• получателей билетов, QR-кодов, регистраций и уведомлений по конкретному мероприятию.

В таких случаях организатор определяет существенные цели обработки, например проведение мероприятия, продажу билетов, регистрацию участников, коммуникацию с ними, возвраты и обслуживание.

7.3. Отдельная роль организатора

Организатор может являться самостоятельным контролёром данных покупателей и участников в отношении своего мероприятия, включая:

• описание целей сбора данных;
• содержание формы заказа или регистрации;
• правила допуска;
• возвраты;
• коммуникацию по мероприятию;
• налоговые и иные юридические обязанности, связанные с продажей билетов.

Если ваш вопрос касается конкретного мероприятия, заказа или билета, в ряде случаев вам необходимо обращаться напрямую к организатору как к стороне, определяющей соответствующую обработку.

8. Кому мы можем передавать данные

Мы можем передавать персональные данные следующим категориям получателей:

• организаторам мероприятий;
• членам команды организатора в пределах выданных им прав доступа;
• хостинг-провайдерам, облачным провайдерам, CDN и инфраструктурным подрядчикам;
• email-, SMS- и коммуникационным провайдерам;
• провайдерам аналитики и мониторинга;
• платёжным провайдерам, банкам и финансовым посредникам — в объёме, необходимом для обработки платежей за билеты, расчётов с организатором, возвратов и технической синхронизации статусов;
• поставщикам поддержки, CRM и helpdesk-инструментов;
• подрядчикам по безопасности, anti-fraud, логированию и аудиту;
• юристам, аудиторам, бухгалтерам и иным консультантам;
• государственным органам, судам, правоохранительным органам, регуляторам и надзорным органам, если мы обязаны сделать это по закону или для защиты прав Oblakkarte, пользователей либо третьих лиц;
• покупателю или организатору — когда это необходимо для исполнения запроса, урегулирования спора, подтверждения заказа, возврата, жалобы или претензии.

Мы не продаём персональные данные как отдельный коммерческий товар.

9. Международная передача данных

В зависимости от используемой инфраструктуры и подрядчиков персональные данные могут обрабатываться или передаваться за пределы страны, из которой вы пользуетесь сервисом, включая государства, в которых расположены серверы, подрядчики или технические провайдеры Oblakkarte.

Если для конкретной передачи данных требуется применение специальных юридических механизмов, мы будем использовать предусмотренные законом основания, включая:

• решение о достаточном уровне защиты, если применимо;
• стандартные договорные положения;
• иные механизмы, допустимые по применимому законодательству.

10. Сроки хранения данных

Мы храним персональные данные не дольше, чем это необходимо для целей, ради которых они были собраны, если иной срок не требуется или не допускается законом.

Срок хранения зависит от категории данных и контекста обработки. Например:

• данные аккаунта — в течение срока существования аккаунта и разумного периода после его закрытия;
• договорные и биллинговые данные — в сроки, необходимые для исполнения договора, бухгалтерского и налогового учёта, а также соблюдения требований закона;
• данные поддержки — в течение периода, необходимого для обработки обращения, внутреннего контроля качества, защиты прав и исполнения юридических обязанностей;
• технические журналы и данные безопасности — в течение периода, разумно необходимого для безопасности, расследования инцидентов и защиты сервиса;
• данные покупателей и участников, обрабатываемые по поручению организатора — в соответствии с инструкциями организатора, условиями сервиса и применимыми требованиями закона.

После истечения применимого срока данные удаляются, обезличиваются или иным образом переводятся в форму, не позволяющую идентификацию, если дальнейшее хранение не требуется по закону.

11. Cookies и аналогичные технологии

В зависимости от используемой части сайта или кабинета Oblakkarte могут применяться cookies, локальное хранилище и аналогичные технологии для следующих целей:

• обеспечения работы сайта и авторизации;
• сохранения пользовательских настроек;
• безопасности и устойчивости сервиса;
• аналитики и улучшения функциональности;
• маркетинга и измерения эффективности, если это разрешено законом и при наличии требуемого основания.

Настройками cookies и локального хранилища можно управлять в браузере. Их блокировка может повлиять на вход в аккаунт и работу отдельных функций. Вопросы о применяемых технологиях можно направить на [email protected].

12. Ваши права

В зависимости от применимого законодательства и конкретного контекста обработки вы можете иметь право:

• запросить доступ к вашим данным;
• запросить исправление неточных или неполных данных;
• запросить удаление данных;
• запросить ограничение обработки;
• возразить против обработки, если она основана на законном интересе;
• отозвать согласие, если обработка основана на согласии;
• запросить переносимость данных, если это применимо;
• не быть объектом решения, основанного исключительно на автоматизированной обработке, если такое право применяется;
• подать жалобу в компетентный надзорный орган.

Если Oblakkarte обрабатывает ваши данные как обработчик по поручению организатора, мы можем перенаправить ваш запрос организатору или привлечь его к обработке запроса, если это необходимо.

13. Как реализовать свои права

Вы можете направить запрос, связанный с персональными данными, на адрес: [email protected]

Мы можем попросить вас подтвердить личность, если это необходимо для защиты ваших данных и предотвращения несанкционированного раскрытия.

Мы рассмотрим запрос в сроки и в порядке, предусмотренные применимым законодательством.

14. Жалобы в надзорный орган

Если вы считаете, что обработка ваших персональных данных нарушает применимое законодательство, вы вправе обратиться с жалобой в компетентный надзорный орган.

Для Республики Сербия таким органом является:

Commissioner for Information of Public Importance and Personal Data Protection
15 Bulevar kralja Aleksandra, 11120 Belgrade, Serbia
Сайт: poverenik.rs
Email: [email protected]

Если к вашей ситуации применяется право другой страны или юрисдикции, вы также можете обратиться в соответствующий компетентный надзорный орган по месту вашего обычного проживания, работы или предполагаемого нарушения, если такое право предусмотрено применимым законодательством.

15. Безопасность данных

Oblakkarte применяет разумные технические и организационные меры для защиты персональных данных с учётом характера данных, рисков обработки и доступных технологий.

Такие меры могут включать:

• разграничение доступа;
• аутентификацию и управление учётными записями;
• журналирование событий;
• резервное копирование;
• шифрование и защиту передачи данных там, где это уместно;
• мониторинг безопасности;
• внутренние процедуры реагирования на инциденты.

При этом ни один способ передачи или хранения данных не может гарантировать абсолютную безопасность.

16. Данные детей

Сервис Oblakkarte не предназначен для самостоятельного использования детьми в нарушение применимого законодательства.

Если вы считаете, что ребёнок предоставил нам персональные данные с нарушением закона, пожалуйста, свяжитесь с нами по адресу [email protected], и мы рассмотрим вопрос об удалении или ином надлежащем реагировании.

Организаторы, использующие Oblakkarte для мероприятий, ориентированных на детей, несут самостоятельную ответственность за соблюдение законодательства, применимого к обработке данных несовершеннолетних, включая получение необходимых согласий и информирование законных представителей, если это требуется.

17. Сторонние сайты и сервисы

Сайт и сервис Oblakkarte могут содержать ссылки на сайты, сервисы, приложения и платформы третьих лиц.

Для использования Evenda как отдельного сервиса действует политика конфиденциальности Evenda. Сервисы третьих лиц, включая сайты платёжных провайдеров, могут применять собственные политики. Эта Политика охватывает только обработку данных в рамках описанных здесь услуг Oblakkarte.

18. Изменения Политики

Oblakkarte вправе периодически изменять настоящую Политику.

Актуальная версия всегда публикуется на сайте. Если изменения являются существенными, мы постараемся уведомить пользователей разумным способом, например через сайт, email или личный кабинет.

Продолжение использования сайта или сервиса после вступления новой редакции в силу означает, что вы ознакомились с обновлённой Политикой.

19. Контакты

Если у вас есть вопросы по настоящей Политике или обработке персональных данных, вы можете связаться с нами:

ZURKA CE BITI DOO Beograd
PIB: 114432064
MB: 22023195
Kraljice Natalije 11, Beograd, Serbia
[email protected]