Ova politika opisuje obradu u aplikaciji Vikend Putovanja. Pruzalac smestaja, vodic ili drugi oglasivac odvojeno odgovara za podatke koje koristi za pruzanje svoje usluge.
1. Podaci i svrhe
Obradjujemo ime, email, telefon ako ga uneses, grad, jezik, fotografiju profila i bezbednosne podatke naloga. Lozinka se ne cuva u citljivom obliku. Za rezervaciju koristimo datume, broj gostiju ili ucesnika, odabranu ponudu, cenu i status. Poruke, recenzije i zahtevi podrsci sluze komunikaciji i resavanju problema.
Od oglasivaca prikupljamo poslovne i kontakt podatke, ponude, termine, slike i podatke za proveru firme. PIB je opcion kada nije potreban za konkretan postupak; pretraga registra koristi uneti PIB za preuzimanje poslovnih podataka. Dokumente dostavljaj samo kada su potrebni za trazenu proveru; ne salji nepotrebne osetljive podatke.
2. Osnovi obrade
Nalog, komunikaciju i rezervacije obradjujemo radi trazene usluge i ugovora. Zakonske evidencije cuvamo kada propisi to zahtevaju. Bezbednost, sprecavanje prevara i resavanje sporova zasnivaju se na legitimnim interesima, uz procenu uticaja na tvoja prava. Opciona analitika i promotivna obavestenja zahtevaju odvojeni pristanak koji mozes povuci.
3. Ko vidi podatke
Podaci potrebni za rezervaciju dostupni su odgovarajucem pruzaocu usluge; prepisku vide njeni ucesnici. Ovlašceni administratori mogu pristupiti podacima potrebnim za podrsku, proveru i bezbednost. Javne slike oglasa, opis i objavljene recenzije mogu videti posetioci i pretrazivaci. Verifikacioni dokumenti nisu javna galerija.
4. Tehnicki partneri
Render obezbedjuje hosting i bazu. Google, kada izaberes Google prijavu, dostavlja osnovne podatke koje odobris, ukljucujuci email, ime i fotografiju. Email servis, kada bude aktiviran, koristi adresu i sadrzaj transakcionog obavestenja. Push dostavu omogucava servis tvog pregledača na osnovu dozvole uredjaja. Platni procesor koristi se samo ako je konkretan nacin placanja aktiviran; aplikacija ne cuva broj kartice.
Spoljni servisi mogu obradu vrsiti i van Srbije. Pre aktiviranja novog servisa operater mora proveriti lokacije obrade, ugovor sa obradjivacem i primenljiv osnov prenosa podataka. Sam TLS nije pravni osnov za medjunarodni prenos.
5. Cuvanje i brisanje
Nalog i potrebni poslovni podaci cuvaju se dok koristis uslugu. Nakon zahteva za brisanje uklanjaju se podaci za koje nema drugog zakonitog razloga cuvanja; deo evidencije rezervacija, racuna, sporova i bezbednosti moze biti zadrzan prema primenljivim rokovima i ogranicen na odgovarajucu svrhu. Nije obecano trenutno brisanje svih backup kopija: one se povlace po ciklusu cuvanja i zahtev se ponovo primenjuje ako se backup vrati.
6. Prava i zahtevi
Mozes zatraziti pristup, kopiju, ispravku, brisanje, ogranicenje obrade ili prenosivost, kada su ispunjeni zakonski uslovi, kao i uloziti prigovor. Pristanak mozes povuci bez uticaja na prethodnu zakonitu obradu. Zahteve prosledi kroz podrsku u profilu; identitet se proverava srazmerno zahtevu. Odgovor se daje bez odlaganja, najkasnije u roku od 30 dana, uz zakonom dozvoljeno produzenje i obrazlozenje.
Imas pravo na prituzbu Povereniku za informacije od javnog znacaja i zastitu podataka o licnosti. Ova politika ne ogranicava prava po primenljivim propisima Srbije niti prava iz GDPR-a kada se taj propis primenjuje.
7. Bezbednost i izmene
Primenujemo proveru pristupa, zastitu veze, verifikaciju fajlova i odvojeni pristup privatnim dokumentima. Nijedan sistem ne moze garantovati potpunu bezbednost. Bitne promene svrhe obrade objavljuju se pre primene; kada je potreban novi pristanak, trazi se posebno. Detalji lokalnog cuvanja dostupni su u pravilima kolacica.