1. Ko smo mi
Operator sajta i servisa Oblakkarte je:
ZURKA CE BITI DOO Beograd
PIB: 114432064
MB: 22023195
Kraljice Natalije 11, Beograd, Serbia
[email protected]
U svrhu primenjivog zakonodavstva o zaštiti ličnih podataka, Oblakkarte može nastupati kao:
- Kao samostalni rukovalac podacima — kada određujemo svrhe i sredstva obrade.
- Kao obrađivač po nalogu organizatora — kada obrađujemo podatke kupaca i učesnika u njegovo ime.
- Kao zasebni rukovalac za podatke povezane sa bezbednošću, sprečavanjem zloupotreba, obračunima sa organizatorom, računovodstvom, analitikom, evidencijama događaja, podrškom, zakonskim obavezama i zaštitom naših prava.
2. Uloge Oblakkarte i organizatora
Oblakkarte pruža nalog organizatora za objavljivanje najava događaja i organizovanje prodaje ulaznica. Nalog za najave može se kreirati bez firme. Za aktiviranje prodaje ulaznica potrebni su pravno lice ili preduzetnik, njihovi poslovni podaci i primenljivi uslovi prodaje.
Kada je prodaja ulaznica aktivirana, ZURKA CE BITI DOO Beograd deluje kao agent za prijem i obradu uplata u ime i za račun organizatora, u skladu sa uslovima prodaje za firme (B2B).
- Organizator je odgovoran za svoj događaj, njegov sadržaj i ispunjavanje obaveza prema kupcima.
- Oblakkarte obrađuje podatke potrebne za nalog, objavljivanje, porudžbine, ulaznice, plaćanja, obračune, povraćaje i podršku u okviru primenljivog ugovora.
- Organizator može samostalno određivati svrhe obrade podataka kupaca i učesnika svog događaja i biti njihov rukovalac podacima.
Uloga svake strane u obradi podataka zavisi od konkretne radnje. Ova Politika opisuje obradu podataka o ličnosti i ne zamenjuje uslove prodaje ulaznica niti agencijski ugovor.
3. Koje podatke možemo prikupljati
U zavisnosti od toga kako imate interakciju sa Oblakkarte, možemo obrađivati sledeće kategorije podataka.
3.1. Podaci posetilaca sajta
- IP-adresa;
- podaci o pregledaču, uređaju, operativnom sistemu i jeziku;
- kolačići, identifikatori sesija i slični tehnički podaci;
- podaci o posećenim stranicama, klikovima, izvorima prelaza, vremenu posete i interakciji sa sajtom;
- podaci koje dostavljate putem obrazaca za povratne informacije ili zahteva podršci.
3.2. Podaci organizatora
- Ime i prezime, email, telefon i drugi kontakt podaci.
- Podaci naloga i autentifikacije.
- Naziv pravnog lica ili preduzetnika, registracioni i poreski podaci, adresa i bankovni podaci, kada se dodaju radi prodaje ulaznica.
- Podaci o timu organizatora i dodeljenim ulogama.
- Uslovi korišćenja usluge, provizija, računi, plaćanja i obračuni sa organizatorom.
- Podaci dostavljeni tokom provere, aktiviranja usluge ili obraćanja podršci.
3.3. Podaci kupaca i učesnika
Ako kupac ili učesnik ima interakciju sa stranicom događaja, checkout-om, formularom registracije ili kartom, kroz infrastrukturu Oblakkarte mogu se obrađivati:
- ime i prezime;
- email;
- telefon;
- podaci o porudžbini i karti;
- podaci o događaju, seanci, kategoriji karte, mestu, ceni, promocionom kodu i statusu porudžbine;
- dodatni podaci koje organizator zahteva u formularu porudžbine ili registracije;
- podaci neophodni za slanje obaveštenja, karata, QR-kodova, potvrda i servisnih poruka;
- istorija interakcije sa porudžbinom, kartom ili događajem.
3.4. Platni podaci
Pri prodaji ulaznica preko Oblakkarte obrađujemo podatke potrebne za prijem i evidenciju uplata, obračune sa organizatorom, povraćaje i izvršenje agencijskog ugovora.
Obrada podataka platne kartice i drugih podataka za plaćanje zavisi od izabranog načina plaćanja i odvija se uz učešće odgovarajućeg pružaoca platnih usluga ili banke u okviru postupka plaćanja.
Oblakkarte može primati ograničene metapodatke o plaćanju, na primer:
- status plaćanja;
- identifikator transakcije;
- tip načina plaćanja;
- iznos;
- datum i vreme operacije;
- tehnički statusi potrebni za prikaz rezultata plaćanja u interfejsu.
Možemo obrađivati i bankovne podatke organizatora, podatke o proviziji, računima, isplatama i povraćajima u obimu potrebnom za izvršenje ugovora, računovodstvo, usaglašavanje plaćanja i podršku.
3.5. Podaci o podršci i komunikaciji
- sadržaj obraćanja podršci;
- prilozi i dokumenti koje šaljete;
- prepiska putem email-a, obrazaca, četa ili drugih kanala komunikacije;
- zapisi o toku razmatranja zahteva.
3.6. Podaci o bezbednosti i sprečavanju zloupotreba
- dnevnici pristupa i događaja;
- podaci o sumnjivim radnjama;
- tehnički signali koji se koriste za zaštitu sajta, naloga i infrastrukture;
- informacije potrebne za istragu kršenja, žalbi, prevara, zloupotreba ili drugih incidenata.
4. Izvori prikupljanja podataka
Možemo primati lične podatke:
- direktno od vas;
- od organizatora, ako ste u interakciji sa njegovim događajem preko Oblakkarte;
- od vašeg tima ili kolega, ako vas pozivaju na nalog organizatora;
- od pružalaca usluga plaćanja, banaka, email provajdera i drugih partnera, kada je to neophodno za rad servisa;
- automatski pri korišćenju sajta i servisa;
- iz javno dostupnih izvora, ako je to neophodno za verifikaciju, bezbednost, poštovanje zakona ili zaštitu prava Oblakkarte.
5. Svrhe obrade podataka
Možemo obrađivati lične podatke u sledeće svrhe:
- pružanje pristupa sajtu i servisu;
- registracija i održavanje naloga;
- pružanje funkcija platforme organizatorima;
- podešavanje, administracija i objavljivanje događaja;
- obrada narudžbina, karata, registracija, obaveštenja i servisnih komunikacija;
- podrška korisnicima;
- ispunjenje ugovora sa korisnikom ili organizatorom;
- evidencija provizije, izdavanje računa, obrada plaćanja, obračuna sa organizatorom i povraćaja prema primenljivom ugovoru;
- obezbeđivanje rada sajta, hostinga, API-ja, integracija i aplikacija;
- obezbeđivanje bezbednosti, sprečavanje prevara, spam-a, zloupotreba i drugih nepravilnosti;
- vođenje dnevnika i revizija radnji;
- analitika, unapređenje interfejsa, funkcionalnosti i kvaliteta servisa;
- poštovanje pravnih obaveza;
- uspostavljanje, ostvarivanje i zaštita pravnih zahteva;
- slanje obaveznih servisnih obaveštenja;
- slanje marketinških poruka, ako je to dozvoljeno zakonom i uz postojanje potrebnog osnova.
6. Pravni osnovi obrade
U zavisnosti od situacije, obrađujemo podatke na osnovu jednog ili više sledećih osnova:
- ispunjenje ugovora ili radnje pre zaključivanja ugovora;
- poštovanje pravne obaveze;
- legitiman interes Oblakkarte ili treće strane, ako takav interes ne prevazilazi vaša prava i slobode;
- saglasnost, ako je po zakonu potrebna;
- drugi osnovi dozvoljeni važećim zakonodavstvom.
6.1. Kada se obično oslanjamo na ispunjenje ugovora
- kreiranje i održavanje naloga;
- pružanje pristupa funkcijama servisa;
- slanje servisnih obaveštenja;
- obrada zahteva povezanih sa korišćenjem Oblakkarte;
- vođenje obračuna, evidencije plaćanja i povraćaja.
6.2. Kada obično polažemo pravo na legitimni interes
- zaštita sajta i infrastrukture;
- prevencija prevara, zloupotreba i kršenja;
- podrška i unapređenje usluge;
- interna administracija;
- zaštita prava Oblakkarte u sporovima, pritužbama i istragama;
- ograničena analitika, neophodna za razvoj usluge.
6.3. Kada obično polažemo pravo na pristanak
- nebitni cookies i slične tehnologije, ako se po zakonu zahteva pristanak;
- određene marketinške komunikacije;
- drugi slučajevi, kada to izričito zahteva zakon.
7. Kada je Oblakkarte rukovalac, a kada obrađivač
Uloga Oblakkarte zavisi od konkretnog konteksta obrade.
7.1. Oblakkarte kao rukovalac
Oblakkarte obično nastupa kao samostalni rukovalac, kada obrađuje podatke:
- organizatora i članova njihovih timova;
- provizije, računa, plaćanja, obračuna i povraćaja pri izvršavanju sopstvenih ugovornih i zakonskih obaveza;
- podrške i komunikacija sa korisnicima;
- bezbednosti, logova, anti-fraud i abuse prevention;
- analitike korišćenja same usluge Oblakkarte;
- pravne usklađenosti i zaštite prava Oblakkarte.
7.2. Oblakkarte kao obrađivač po nalogu organizatora
Oblakkarte može nastupati kao obrađivač, kada organizator koristi platformu za obradu podataka:
- kupaca karata;
- učesnika događaja;
- gostiju, posetilaca, registrovanih korisnika;
- lica koja popunjavaju dodatne formulare, kreirane od strane organizatora;
- primaoca karata, QR kodova, registracija i obaveštenja po konkretnom događaju.
U takvim slučajevima organizator određuje suštinske svrhe obrade, na primer održavanje događaja, prodaju karata, registraciju učesnika, komunikaciju sa njima, povraćaje i usluge.
7.3. Posebna uloga organizatora
Organizator može biti samostalni rukovalac podataka kupaca i učesnika u odnosu na svoj događaj, uključujući:
- opis svrha prikupljanja podataka;
- sadržaj formulara za narudžbinu ili registraciju;
- pravila pristupa;
- povraćaje;
- komunikaciju o događaju;
- poreske i druge pravne obaveze, povezane sa prodajom karata.
Ako se vaše pitanje tiče konkretnog događaja, narudžbine ili karte, u nizu slučajeva potrebno je da se obratite direktno organizatoru kao strani koja određuje odgovarajuću obradu.
8. Kome možemo preneti podatke
Možemo preneti lične podatke sledećim kategorijama primalaca:
- organizatorima događaja;
- članovima tima organizatora u okviru dodeljenih prava pristupa;
- hosting provajderima, cloud provajderima, CDN i infrastrukturnim izvođačima;
- email-, SMS- i komunikacionim provajderima;
- provajderima analitike i monitoringa;
- platnim provajderima, bankama i finansijskim posrednicima — u obimu, neophodnom za obradu plaćanja ulaznica, obračune sa organizatorom, povraćaje i tehničku sinhronizaciju statusa;
- pružaocima podrške, CRM i helpdesk alata;
- izvođačima za bezbednost, anti-fraud, logovanje i audit;
- advokatima, revizorima, računovođama i drugim konsultantima;
- državnim organima, sudovima, organima za sprovođenje zakona, regulatorima i nadzornim organima, ako smo obavezni da to učinimo po zakonu ili radi zaštite prava Oblakkarte, korisnika ili trećih lica;
- kupcu ili organizatoru — kada je to neophodno za izvršenje zahteva, rešavanje spora, potvrdu narudžbine, povraćaj, žalbu ili reklamaciju.
Mi ne prodajemo lične podatke kao zaseban komercijalni proizvod.
9. Međunarodni prenos podataka
U zavisnosti od korišćene infrastrukture i podizvođača, lični podaci mogu biti obrađeni ili preneti van zemlje iz koje koristite servis, uključujući države u kojima se nalaze serveri, podizvođači ili tehnički provajderi Oblakkarte.
Ako je za određeni prenos podataka potrebna primena posebnih pravnih mehanizama, mi ćemo koristiti osnove predviđene zakonom, uključujući:
- odluku o adekvatnom nivou zaštite, ako je primenljivo;
- standardne ugovorne klauzule;
- druge mehanizme dozvoljene primenjivim zakonodavstvom.
10. Rokovi čuvanja podataka
Mi čuvamo lične podatke ne duže nego što je neophodno za svrhe zbog kojih su prikupljeni, osim ako drugi rok nije potreban ili dozvoljen zakonom.
Rok čuvanja zavisi od kategorije podataka i konteksta obrade. Na primer:
- podaci naloga — tokom perioda postojanja naloga i razumnog perioda nakon njegovog zatvaranja;
- ugovorni i podaci o naplati — u rokovima potrebnim za izvršenje ugovora, računovodstvene i poreske evidencije, kao i ispunjavanja zakonskih zahteva;
- podaci podrške — tokom perioda potrebnog za obradu zahteva, internu kontrolu kvaliteta, zaštitu prava i izvršenje pravnih obaveza;
- tehnički zapisi i podaci bezbednosti — tokom perioda razumno neophodnog za bezbednost, istragu incidenata i zaštitu servisa;
- podaci kupaca i učesnika, obrađeni po nalogu organizatora — u skladu sa instrukcijama organizatora, uslovima servisa i primenjivim zakonskim zahtevima.
Nakon isteka primenjivog roka, podaci se brišu, anonimizuju ili na drugi način prebacuju u oblik koji ne dozvoljava identifikaciju, ako dalje čuvanje nije potrebno po zakonu.
11. Kolačići i slične tehnologije
U zavisnosti od dela sajta ili naloga Oblakkarte koji koristite, kolačići, lokalno skladište i slične tehnologije mogu se koristiti u sledeće svrhe:
- obezbeđivanje rada sajta i autorizacije;
- čuvanje korisničkih podešavanja;
- bezbednost i stabilnost servisa;
- analitiku i poboljšanje funkcionalnosti;
- marketing i merenje efikasnosti, ako je to dozvoljeno zakonom i uz postojanje potrebne osnove.
Kolačićima i lokalnim skladištem možete upravljati kroz podešavanja pregledača. Njihovo blokiranje može uticati na prijavu i rad pojedinih funkcija. Pitanja o ovim tehnologijama možete poslati na [email protected].
12. Vaša prava
U zavisnosti od primenjivog zakonodavstva i konkretnog konteksta obrade, možete imati pravo da:
- zatražite pristup vašim podacima;
- zatražite ispravku netačnih ili nepotpunih podataka;
- zatražite brisanje podataka;
- zatražite ograničenje obrade;
- prigovorite obradi, ako se ona zasniva na legitimnom interesu;
- povučete saglasnost, ako se obrada zasniva na saglasnosti;
- zatražite prenosivost podataka, ako je to primenljivo;
- ne budete predmet odluke zasnovane isključivo na automatizovanoj obradi, ako se takvo pravo primenjuje;
- podnesete žalbu nadležnom nadzornom organu.
Ako Oblakkarte obrađuje vaše podatke kao obrađivač po nalogu organizatora, možemo vam proslediti zahtev organizatoru ili ga uključiti u obradu zahteva, ako je to neophodno.
13. Kako realizovati svoja prava
Možete podneti zahtev u vezi sa ličnim podacima na adresu: [email protected]
Možemo zatražiti od vas da potvrdite svoj identitet ako je to potrebno za zaštitu vaših podataka i sprečavanje neovlašćenog otkrivanja.
Razmotrićemo zahtev u rokovima i postupku predviđenim važećim zakonodavstvom.
14. Žalbe nadzornom organu
Ako smatrate da obrada vaših ličnih podataka krši važeće zakonodavstvo, imate pravo da podnesete žalbu nadležnom nadzornom organu.
Za Republiku Srbiju taj organ je:
Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti
Bulevar kralja Aleksandra 15, 11120 Beograd, Srbija
Sajt: poverenik.rs
Email: [email protected]
Ako se na vašu situaciju primenjuje pravo druge države ili jurisdikcije, možete se takođe obratiti odgovarajućem nadležnom nadzornom organu na mestu vašeg uobičajenog boravka, rada ili pretpostavljene povrede, ako je takvo pravo predviđeno važećim zakonodavstvom.
15. Bezbednost podataka
Oblakkarte primenjuje razumne tehničke i organizacione mere za zaštitu ličnih podataka uzimajući u obzir prirodu podataka, rizike obrade i dostupne tehnologije.
Takve mere mogu uključivati:
- razgraničenje pristupa;
- autentifikaciju i upravljanje nalozima;
- vođenje dnevnika događaja;
- rezervno kopiranje;
- šifrovanje i zaštitu prenosa podataka tamo gdje je to prikladno;
- monitoring bezbednosti;
- interne procedure reagovanja na incidente.
Pri tome nijedan način prenosa ili čuvanja podataka ne može garantovati apsolutnu bezbednost.
16. Podaci dece
Servis Oblakkarte nije namenjen za samostalnu upotrebu od strane dece u suprotnosti sa važećim zakonodavstvom.
Ako smatrate da nam je dete dostavilo lične podatke suprotno zakonu, molimo vas da nas kontaktirate na adresi [email protected], i razmotrićemo pitanje brisanja ili drugog odgovarajućeg reagovanja.
Organizatori koji koriste Oblakkarte za događaje namenjene deci snose samostalnu odgovornost za poštovanje zakonodavstva koje se primenjuje na obradu podataka maloletnika, uključujući pribavljanje potrebnih saglasnosti i obaveštavanje zakonskih zastupnika, ako je to potrebno.
17. Sajtovi i servisi trećih lica
Sajt i servis Oblakkarte mogu sadržati linkove ka sajtovima, servisima, aplikacijama i platformama trećih lica.
Na korišćenje servisa Evenda kao zasebne usluge primenjuje se njegova politika privatnosti. Servisi trećih lica, uključujući sajtove pružalaca platnih usluga, mogu imati sopstvene politike. Ova Politika obuhvata samo obradu u okviru ovde opisanih usluga Oblakkarte.
18. Izmene Politike
Oblakkarte zadržava pravo da povremeno menja ovu Politiku.
Aktuelna verzija je uvek objavljena na sajtu. Ako su izmene značajne, potrudićemo se da obavestimo korisnike na razuman način, na primer putem sajta, emaila ili lične kabine.
Nastavak korišćenja sajta ili servisa nakon stupanja nove verzije na snagu znači da ste upoznati sa ažuriranom Politikom.
19. Kontakti
Ako imate pitanja u vezi sa ovom Politikom ili obradom ličnih podataka, možete nas kontaktirati:
ZURKA CE BITI DOO Beograd
PIB: 114432064
MB: 22023195
Kraljice Natalije 11, Beograd, Serbia
[email protected]