Politika privatnosti
Šta Smart Widget Platform prikuplja, zašto, ko to vidi i koja prava imate vi i vaši posetioci. Ujedno služi kao uslovi obrade podataka o rezervacijama koje obrađujemo u vaše ime.
1. Ko je odgovoran
Smart Widget — L. Thomas PR (smartwidget.app@gmail.com) upravlja platformom Smart Widget Platform i rukovalac je ličnih podataka vlasnika naloga i posetilaca ovog sajta. Registrovani smo kao preduzetnik u Republici Srbiji.
Na nas se istovremeno primenjuju dva režima zaštite podataka i ovu politiku smo pisali tako da zadovolji oba. Zakon o zaštiti podataka o ličnosti primenjuje se zato što ovde poslujemo; on gotovo član po član prati GDPR. Sam GDPR se takođe primenjuje neposredno, po članu 3(2), jer Uslugu nudimo i korisnicima u Evropskoj uniji. Tamo gde se razlikuju, primenjujemo strože tumačenje.
Za lične podatke koje vaš vidžet prikuplja od vaših posetilaca (rezervacije) rukovalac ste vi — vlasnik naloga — a mi smo vaš obrađivač. Odeljak 3 objašnjava šta to znači u praksi.
2. Podaci koje prikupljamo o vlasnicima naloga
Prikupljamo samo ono što je potrebno za rad Usluge:
- Podaci o nalogu: ime, e-adresa, lozinka (čuva se heširana), jezik, vremenska zona, valuta naloga, kao i datum i verzija uslova koje ste prihvatili.
- Podaci o naplati: vaš paket, identifikatori i status pretplate iz PayPal-a ili Stripe-a i datumi plaćanja. Brojeve kartica ili bankovne podatke nikada ne vidimo niti čuvamo — oni ostaju kod provajdera plaćanja.
- Veze za isplate: identifikatori Stripe ili PayPal naloga koji povežete za primanje uplata kupaca (nikada njegovi pristupni podaci) i da li može da prima novac.
- Podešavanja vidžeta: sve što podesite u graditelju, uključujući slike koje otpremite.
- Podrška: poruke koje nam šaljete putem tiketa podrške.
- Tehnički podaci: IP adresa, tip pregledača i evidencije zahteva koje čuvamo radi bezbednosti i otklanjanja problema; tema i jezik koje izaberete, sačuvani u vašem pregledaču.
3. Podaci koje vaš vidžet prikuplja od posetilaca — gde smo vaš obrađivač
Kada posetilac koristi vaš vidžet, on prikuplja ono što je rezervaciji potrebno: podatke koje unese (obično ime, e-adresu, telefon i prilagođena polja koja dodate), izabranu uslugu i opcije, datum i vreme, izračunatu cenu, kao i način i status plaćanja. Vidžet beleži i anonimne događaje korišćenja (pregled, procenu, započetu rezervaciju) da bi stranica Analitika mogla da prikaže kako radi.
Te podatke obrađujemo samo po vašim uputstvima i samo radi pružanja Usluge: da sačuvamo rezervaciju, prikažemo je u vašoj kontrolnoj tabli, pošaljemo e-poruke potvrde koje omogućite i prosledimo iznos provajderu plaćanja koji ste povezali. Podatke posetilaca ne koristimo za sopstveni marketing, ne prodajemo ih i ne spajamo ih između naloga.
Kao vaš obrađivač čuvamo ih poverljivo, primenjujemo bezbednosne mere iz odeljka 9, angažujemo samo podobrađivače navedene u odeljku 5, pomažemo vam da odgovorite posetiocima koji ostvaruju svoja prava i brišemo ili vraćamo podatke kada zatvorite nalog, osim gde zakon zahteva da ih čuvamo. Vi ste odgovorni za pravni osnov prikupljanja i za to da posetiocima date sopstveno obaveštenje o privatnosti.
4. Zašto koristimo podatke i po kom osnovu
Prema GDPR-u svaka obrada zahteva pravni osnov. Naši su:
- Pružanje Usluge na koju ste se registrovali — nalog, vidžeti, rezervacije, kontrolna tabla, plaćanja, podrška: izvršenje našeg ugovora sa vama.
- Naplata i vođenje računovodstvene evidencije: izvršenje ugovora i naše zakonske obaveze (poresko i računovodstveno pravo).
- Bezbednost, sprečavanje prevara, postupanje sa zloupotrebama i vođenje evidencija: naš legitimni interes da vodimo bezbednu uslugu.
- Servisne e-poruke o vašem nalogu, probnom periodu i pretplati: izvršenje ugovora. Marketinške e-poruke šaljemo samo uz vaš pristanak i svaka ima link za odjavu.
- Unapređenje Usluge na osnovu zbirne statistike korišćenja koja ne identifikuje osobe: naš legitimni interes.
5. Sa kim delimo podatke
Lične podatke delimo samo sa provajderima koji nam pomažu da vodimo Uslugu, pod ugovorima koji ih obavezuju da ih štite:
- PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A.) — naplata pretplata i uplate kupaca usmerene na vaš PayPal nalog.
- Stripe (Stripe Payments Europe Ltd.) — uplate kupaca usmerene na vaš Stripe nalog.
- Google — isporuka transakcionih e-poruka putem Google Apps Script-a.
- DigitalOcean, LLC — hosting i infrastruktura. Podaci o vašem nalogu, vidžetima i rezervacijama čuvaju se u regionu Frankfurt, Germany.
- Organi vlasti ili sudovi gde zakon to zahteva.
Provajderi plaćanja su samostalni rukovaoci za samo plaćanje, prema sopstvenim politikama privatnosti.
6. Međunarodni prenosi
Usluga radi na infrastrukturi provajdera DigitalOcean, LLC u regionu Frankfurt, Germany, pa se podaci o nalozima, vidžetima i rezervacijama čuvaju unutar Evropske unije.
Ipak postoje dve vrste prenosa. Prvo, mi sami poslujemo iz Srbije, koja je van Evropskog ekonomskog prostora i za koju Evropska komisija nije donela odluku o adekvatnosti; drugo, neki provajderi iz odeljka 5 (na primer Google, Stripe, PayPal i američka matična kompanija našeg hostinga) mogu obrađivati podatke van EEP-a. Za svaki od tih prenosa oslanjamo se na standardne ugovorne klauzule Evropske komisije — ili na odluku o adekvatnosti tamo gde ona pokriva provajdera — zajedno sa tehničkim merama zaštite samog provajdera, a količinu prenetih podataka držimo na minimumu potrebnom za rad Usluge. Kopiju klauzula na koje se oslanjamo možete zatražiti na smartwidget.app@gmail.com.
7. Koliko dugo čuvamo podatke
- Podaci o nalogu i vidžetima: dok imate nalog, a zatim se brišu u roku od 30 dana od zatvaranja (u tom roku na zahtev možemo izvesti vaše rezervacije).
- Podaci o rezervacijama: dok ih čuvate u kontrolnoj tabli; brišu se sa nalogom.
- Evidencije naplate i računovodstva: u roku koji zahteva srpsko poresko pravo — trenutno pet godina od isteka godine na koju se evidencija odnosi.
- Evidencije zahteva i bezbednosne evidencije: 90 dana.
- Tiketi podrške: dok vaš nalog postoji, da bismo mogli da pomognemo kod naknadnih pitanja.
8. Vaša prava
Većini svojih podataka možete sami pristupiti, ispraviti ih, izvesti i obrisati u Podešavanjima. Pored toga imate pravo da od nas zatražite pristup, ispravku, brisanje, ograničenje, prenosivost i da prigovorite obradi zasnovanoj na našem legitimnom interesu; a gde se obrada zasniva na pristanku, da ga povučete u bilo kom trenutku. Pišite na smartwidget.app@gmail.com i odgovorićemo u roku od mesec dana.
Ako smatrate da vaše podatke obrađujemo nezakonito, možete se žaliti nadzornom organu. Naš je Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti, poverenik.rs. Ako ste u Evropskoj uniji, žalbu možete podneti i nadzornom organu zemlje u kojoj živite ili radite, odnosno u kojoj je do povrede došlo.
Posetioci čiji su podaci prikupljeni preko vidžeta treba da se obrate firmi kod koje su rezervisali; mi ćemo toj firmi pomoći u odgovoru.
9. Bezbednost
Podaci se prenose preko TLS-a, lozinke se čuvaju heširane, sesije koriste bezbedne kolačiće, pristup produkcionim sistemima ograničen je na ljude kojima je potreban, a podatke o plaćanju u potpunosti obrađuju sopstveni bezbedni obrasci provajdera plaćanja. Nijedan sistem nije savršeno bezbedan; ako saznamo za povredu koja vas pogađa, obavestićemo vas i organe kako zakon zahteva.
10. Deca
Usluga je namenjena firmama i nije usmerena na decu. Svesno ne prikupljamo podatke od osoba mlađih od 16 godina; ako mislite da jesmo, pišite na smartwidget.app@gmail.com i obrisaćemo ih.
11. Izmene ove politike
Ovu politiku ćemo ažurirati kada se naša praksa promeni i prikazati datum izmene na vrhu. O bitnim izmenama obavestićemo vlasnike naloga e-poštom unapred.