Politika privatnosti

Mi, HotelSync, odgovorni smo za ovu online ponudu i naše mobilne aplikacije za iOS i Android. U ovoj Politici privatnosti obavještavamo vas o vrsti, obimu i svrsi prikupljanja i korišćenja ličnih podataka, na precizan, transparentan, razumljiv i lako dostupan način, jasnim i jednostavnim jezikom.

Veliku pažnju posvećujemo sigurnosti vaših podataka i usklađenosti sa važećim propisima o zaštiti podataka. Prikupljanje, obrada i korišćenje ličnih podataka podliježe odredbama Zakona o zaštiti podataka o ličnosti Republike Srbije od 9. novembra 2018. godine (objavljenog u Službenom glasniku Republike Srbije, br. 87/2018) ("Zakon o zaštiti podataka") i Opšte uredbe EU o zaštiti podataka (GDPR). U nastavku ove politike privatnosti želimo da vam objasnimo kako postupamo sa vašim ličnim podacima i kako možete stupiti u kontakt sa nama:

Pružalac usluge:
OTA Sync Inc.
2810 N Church St PMB 885799
Wilmington, Delaware 19802-4447, SAD

Obrađivač plaćanja (podružnica u EU):
OTASync OÜ (16254613)
A. Lauteri 3, 10114 Talin, Estonija
PDV broj: EE102383191

Kontakt email: office@hotelsync.com

U vezi sa ovim, kao i drugim pitanjima o zaštiti podataka, u svakom trenutku nam se možete obratiti putem office@hotelsync.com.

Lični podaci korisnika koji se obrađuju u okviru ove online ponude obuhvataju osnovne podatke (npr. ime i adresu klijenata), ugovorne podatke (npr. korišćene usluge, podatke o plaćanju), podatke o korišćenju (npr. interesovanje za proizvode) i sadržajne podatke (npr. unose u obrascu za narudžbu, oglase proizvoda).

„Korisnici“ obuhvataju sve kategorije lica na koja se odnosi obrada podataka. To uključuje, na primjer, naše poslovne partnere, klijente, zainteresovane strane i ostale posjetioce naše online ponude.

Garantujemo da ćemo vaše podatke prikupljati, obrađivati, čuvati i koristiti isključivo u vezi sa obradom vaših upita i za interne svrhe, kao i radi pružanja usluga koje ste zatražili ili omogućavanja pristupa sadržaju.

Lične podatke korisnika obrađujemo isključivo u skladu sa relevantnim propisima o zaštiti podataka. Podaci korisnika se obrađuju samo ako postoji jedan od sljedećih pravnih osnova:

• radi pružanja naših ugovornih i online usluga
• kada je obrada zakonski obavezna
• uz vašu saglasnost
• na osnovu naših legitimnih interesa (tj. interesa za analizu, optimizaciju, ekonomično funkcionisanje i bezbjednost naše online ponude, posebno u slučaju oglašavanja i marketinških svrha, kao i prikupljanja podataka o pristupu i korišćenja usluga trećih strana).

Ukoliko dobijemo saglasnost lica na koje se podaci odnose za obradu njegovih ličnih podataka, ta saglasnost predstavlja pravni osnov za obradu podataka.

Kada je obrada ličnih podataka neophodna za izvršenje ugovora čija je strana lice na koje se podaci odnose, izvršenje ugovora predstavlja pravni osnov. Isto važi i za obradu koja je neophodna za sprovođenje predugovornih mjera. Ako je obrada ličnih podataka neophodna radi ispunjenja zakonske obaveze kojoj naša kompanija podliježe, zakonska obaveza predstavlja pravni osnov.

Ako je obrada neophodna radi zaštite legitimnog interesa naše kompanije ili treće strane, i ako interesi, osnovna prava i slobode lica na koje se podaci odnose ne pretežu nad prethodno navedenim interesom, legitimni interes predstavlja pravni osnov za obradu.

Podaci se trećim licima prosljeđuju samo u okviru zakonskih zahtjeva. Podatke korisnika prosljeđujemo trećim licima jedino ako je to neophodno, na primjer, u ugovorne svrhe ili na osnovu legitimnih interesa za ekonomično i efikasno poslovanje naše kompanije.

Ukoliko za pružanje naših usluga angažujemo podizvođače, preduzimamo odgovarajuće pravne mjere, kao i odgovarajuće tehničke i organizacione mjere, kako bismo osigurali zaštitu ličnih podataka u skladu sa relevantnim zakonskim propisima.

Treće zemlje su zemlje u kojima GDPR nije direktno primjenjiv zakon. To u suštini obuhvata sve zemlje van EU. Prilikom prenosa podataka u takve zemlje vodi se računa da postoje odgovarajuće/adekvatne mjere zaštite, kao i da su vam dostupna izvršiva prava i djelotvorni pravni lijekovi. Takav prenos se vrši isključivo na osnovu vaše saglasnosti. Saglasnost dajete odabirom odgovarajuće opcije u alatu za upravljanje saglasnostima, koji se prikazuje prilikom pristupa našem sajtu. Svoja podešavanja zaštite podataka možete u svakom trenutku pregledati i prilagoditi putem alata za upravljanje saglasnostima.

Pridržavamo se principa minimizacije i ekonomičnosti podataka. To znači da podatke koje nam dostavite čuvamo samo onoliko dugo koliko je neophodno za ispunjenje pomenutih svrha, ili u skladu sa rokovima čuvanja propisanim zakonom. Kada svrha obrade prestane da postoji, ili nakon isteka propisanih rokova, vaši podaci će biti rutinski blokirani ili obrisani u skladu sa zakonskim odredbama.

Baze podataka ili skupovi podataka koji sadrže lične podatke mogu biti ugroženi slučajno ili usled zloupotrebe. Čim saznamo za povredu podataka, obavijestićemo sva pogođena lica čiji su lični podaci mogli biti ugroženi, uz obavještenje koje sadrži opis mjera koje se preduzimaju radi otklanjanja eventualne štete nastale usled povrede podataka. Obavještenja će biti dostavljena u najkraćem mogućem roku nakon otkrivanja povrede.

Ukoliko nas kontaktirate putem e-maila, saglasni ste sa elektronskom komunikacijom. Lični podaci se prikupljaju u trenutku kada nas kontaktirate. Vaši podaci će biti preneseni uz SSL enkripciju. Informacije koje nam dostavite čuvaju se isključivo u svrhu obrade vašeg upita i eventualnih dodatnih pitanja. Napominjemo da e-mailovi tokom prenosa mogu biti neovlašćeno pročitani ili izmijenjeni bez vašeg znanja. Takođe napominjemo da koristimo softver za filtriranje neželjenih e-mailova (spam filter). Spam filter može odbiti e-mail ako je pogrešno prepoznat kao spam na osnovu određenih karakteristika.

Za jednostavno korišćenje naše veb stranice, apsolutno je neophodna samo obrada vaše IP adrese. Bez internet protokol adresa, odnosno „IP adresa“, internet jednostavno ne bi funkcionisao. U računarskim mrežama, IP adresa predstavlja adresu pomoću koje se mogu adresirati i dosegnuti veb serveri i/ili pojedinačni krajnji uređaji. Bez IP adrese, veb server i krajnji uređaji ne mogu komunicirati, a samim tim ni prikazati bilo kakav sadržaj. Veb server na kojem je hostovan HotelSync se stoga „pinguje“ zahtjevom za podacima sa vaše strane, jer želite da koristite HotelSync!

Da bismo vam mogli pružiti podatke, veb server mora znati vašu IP adresu. Prema tome, veb server mora sačuvati vašu IP adresu u trenutku zahtjeva za podatke. U tu svrhu, veb server prima informacije o tome koji sajt ili fajl je pristupljen, koji pretraživač i koji operativni sistem su korišćeni. Cijeli ovaj proces se zove log fajl. Čuvamo IP adrese i log fajlove 60 dana kako bismo brzo otkrili napade grubom silom (brute force) i druge manipulacije, te bismo mogli preduzeti mjere zaštite.

Dalje čuvanje podataka u svrhu tehničke podrške naše IT bezbjednosti zasniva se na legitimnom interesu, jer imamo legitimni interes da zaštitimo naše usluge od napada i manipulacija. Preovlađujući legitimni interes lica na koje se podaci odnose nije uočljiv, jer se čuva samo IP adresa, koju mi, kao odgovorna strana, ne možemo de-pseudonimizovati, odnosno ne možemo uspostaviti ličnu vezu putem IP adrese.

Prikupljamo informacije od i o uređaju(ima) koje koristite za pristup našim uslugama, uključujući: informacije o hardveru i softveru kao što su IP adresa, ID i tip uređaja, specifične postavke i karakteristike uređaja i aplikacija, padovi aplikacija, reklamni identifikatori (kao što su Google-ov AAID i Apple-ov IDFA, oba su nasumično generisani brojevi koje možete resetovati u podešavanjima uređaja), tip, verzija i jezik pretraživača, operativni sistem, vremenske zone, identifikatori povezani sa kolačićima ili drugim tehnologijama koje mogu jedinstveno identifikovati vaš uređaj ili pretraživač (npr. IMEI/UDID i MAC adresa); informacije o vašoj bežičnoj i mobilnoj mrežnoj vezi, kao što su vaš provajder usluga i jačina signala; informacije o senzorima uređaja kao što su akcelerometri, giroskopi i kompasi.

Glavni razlog zbog kojeg koristimo vaše podatke je pružanje i unapređenje naših usluga. Osim toga, koristimo ove podatke da bismo vas zaštitili.

• Da bismo vam pružili naše usluge,
• Da bismo kreirali i upravljali našom aplikacijom i pružali nove funkcije,
• Da bismo unaprijedili naše usluge i razvili nove,
• Da bismo sproveli istraživanje i analizu ponašanja korisnika radi unapređenja naših usluga i sadržaja (na primjer, možemo odlučiti da promijenimo izgled ili čak značajno izmijenimo neku funkciju na osnovu ponašanja korisnika),
• Da bismo sprečili, otkrili i suzbili prevare ili druge nezakonite ili neovlašćene aktivnosti,
• Da bismo sproveli analizu podataka radi boljeg razumijevanja i osmišljavanja mjera protiv ovih aktivnosti
• Da bismo osigurali usklađenost sa zakonom
• Da bismo pomogli organima za sprovođenje zakona
• Da bismo sproveli ili ostvarili naša prava.

Obrađujemo podatke naših klijenata, saradnika, zainteresovanih strana, poslovnih partnera ili drugih lica sa kojima imamo ugovorni ili drugi poslovni odnos, i na osnovu toga izvršavamo naše zadatke i primamo usluge i pogodnosti. To može uključivati e-mail, broj telefona, podatke o gostima dobijene od trećih sistema ili direktno od klijenta, informacije o prihodima, troškovima i druge informacije potrebne da naši klijenti koriste naše poslovno rješenje. Kao i podatke prilikom registracije, poput naziva firme, e-maila i lozinke, podataka o plaćanju, detalja za upravljanje sobama i cijenama, modeliranje cijena, fotografije, opise itd.

Takođe obrađujemo vaše podatke na osnovu naših legitimnih interesa, na primjer kada su uključeni administrativni zadaci ili poslovi odnosa s javnošću.

Podaci koji se na ovaj način obrađuju, njihova vrsta, obim i svrha, kao i neophodnost njihove obrade, određeni su poslovnim ili ugovornim odnosom uspostavljenim sa vama, koji takođe određuje neophodnost eventualnog otkrivanja podataka (na to ćemo vas, naravno, izričito upozoriti).

Brišemo podatke koji nam više nisu potrebni za ispunjavanje naših zakonskih i poslovnih svrha. Ovo se određuje u zavisnosti od pojedinačnih zadataka i ugovornih odnosa. Period čuvanja vaših podataka određuje se u skladu s tim koliko dugo mogu biti relevantni za poslovnu obradu, kao i s obzirom na eventualne obaveze u vezi sa garancijama ili odgovornošću, zasnovane na našim legitimnim interesima za njihovo regulisanje. Redovno preispitujemo neophodnost čuvanja podataka. Zakonske obaveze čuvanja podataka se uvijek primjenjuju.

Ako smatrate da su informacije koje čuvamo o vama netačne ili da više nemamo pravo da ih koristimo i želite da zatražite njihovu ispravku, brisanje ili se protivite njihovoj obradi, molimo vas da to učinite u okviru svog korisničkog naloga ili da nas kontaktirate. Radi vaše zaštite i zaštite svih naših korisnika, možemo tražiti da dostavite dokaz identiteta prije nego što odgovorimo na navedene zahtjeve.

Imajte na umu da možemo odbiti zahtjeve iz određenih razloga, uključujući ako je zahtjev nezakonit ili ako bi mogao narušiti poslovne tajne, intelektualnu svojinu ili privatnost drugog korisnika. Takođe, možda nećemo moći da udovoljimo određenim zahtjevima za prigovor na obradu ličnih podataka, posebno kada bi takvi zahtjevi doveli do toga da vam ne možemo pružiti našu uslugu.

Obrađujemo informacije u okviru administrativnih zadataka, kao i organizacije naših operacija, finansijskog računovodstva i usklađenosti sa zakonskim obavezama, kao što je arhiviranje. U tom smislu, obrađujemo iste informacije koje obrađujemo u okviru pružanja naših ugovornih usluga. Brisanje informacija u vezi sa ugovornim uslugama i ugovornom komunikacijom odgovara informacijama navedenim u okviru tih aktivnosti obrade.

U tom kontekstu, otkrivamo ili prenosimo informacije poreskim organima, konsultantima, kao što su poreski savjetnici ili revizori, kao i drugim naplatnim službama i pružaocima usluga plaćanja.

Osim toga, na osnovu naših poslovnih interesa, čuvamo informacije o dobavljačima, organizatorima događaja i drugim poslovnim partnerima, na primjer u svrhu kasnijeg kontaktiranja. Ove informacije, koje su najčešće vezane za kompaniju, obično se čuvaju trajno.

Plaćanje kreditnom karticom i SEPA direktnim zaduženjem vrši se putem pružaoca usluga plaćanja "Stripe", kojem prosljeđujemo vaše obavezne podatke (e-mail adresu) koje ste dostavili prilikom registracije, zajedno sa informacijama o rezervisanim uslugama. Vaši podaci se prosljeđuju samo u svrhu obrade plaćanja preko pružatelja platnih usluga Stripe i samo u mjeri u kojoj je to neophodno za tu svrhu.

Kako bismo zaštitili našu online ponudu od prevare i zloupotrebe, uveli smo sigurnosne mjere koje provjeravaju postoje li indikacije zloupotrebe naše online ponude ili pokušaja prevare. Ove mjere služe i za vašu zaštitu. Podaci koji se obrađuju u okviru ovih sigurnosnih mjera mogu obuhvatati sve informacije o korisnicima relevantne za sigurnosni rizik koje se prikupljaju u okviru korišćenja naše online ponude. To, na primjer, ali ne isključivo, uključuje osnovne podatke (npr. imena, adrese), kontakt podatke, podatke o korišćenju (npr. posjećene web stranice, vrijeme pristupa), meta/komunikacione podatke (npr. informacije o uređaju, IP adrese), podatke o ugovoru (npr. predmet ugovora, trajanje), sadržajne podatke (npr. reklame i sadržaj chata: tekstualni unosi i slike), podatke o plaćanju (npr. bankovni podaci, računi).

Lični podaci se prikupljaju, obrađuju ili koriste ("koriste") u vezi sa ponuđenim uslugama. To se uvijek radi u skladu sa odredbama BDSG-a i GDPR-a. Ukoliko koristimo vaše lične podatke za svrhu koja, prema zakonskim odredbama, zahtijeva vašu saglasnost, uvijek ćemo prethodno tražiti vašu izričitu saglasnost.

Podatke obrađujemo u okviru administrativnih zadataka, kao i organizacije našeg poslovanja, finansijskog računovodstva i poštovanja zakonskih obaveza, kao što je arhiviranje. U tom pogledu obrađujemo iste podatke koje obrađujemo i u okviru pružanja naših ugovornih usluga. Osnov za obradu su naše zakonske obaveze i ugovor. Obradom su obuhvaćeni klijenti, zainteresovane strane, poslovni partneri i posjetitelji web stranice. Svrha i naš interes za obradu leže u administraciji, finansijskom računovodstvu, organizaciji kancelarijskog poslovanja, arhiviranju podataka, odnosno u zadacima koji služe održavanju naših poslovnih aktivnosti, obavljanju naših zadataka i pružanju naših usluga. Brisanje podataka u vezi sa ugovornim uslugama i ugovornom komunikacijom odgovara podacima navedenim u okviru ovih aktivnosti obrade.

U tom kontekstu, podatke otkrivamo ili prosljeđujemo poreskim organima, savjetnicima, kao što su poreski savjetnici ili revizori, kao i drugim agencijama za naplatu i pružateljima platnih usluga.

Nadalje, na osnovu naših poslovnih interesa, čuvamo informacije o dobavljačima, organizatorima događaja i drugim poslovnim partnerima, na primjer u svrhu kontaktiranja u nekom budućem trenutku. Ovi podaci, koji su najvećim dijelom vezani za kompaniju, generalno se čuvaju trajno.

HotelSync je preduzeo razne sigurnosne mjere kako bi na odgovarajući i adekvatan način zaštitio lične podatke. Sve informacije koje HotelSync posjeduje zaštićene su fizičkim, tehničkim i proceduralnim mjerama koje ograničavaju pristup informacijama isključivo posebno ovlašćenim licima, u skladu sa ovom Politikom privatnosti.

Da bismo na najbolji način zaštitili podatke koje čuvamo od slučajne ili namjerne manipulacije, gubitka, uništenja ili pristupa od strane neovlašćenih lica, koristimo odgovarajuće tehničke i organizacione sigurnosne mjere. Nivoi sigurnosti se kontinuirano preispituju u saradnji sa sigurnosnim stručnjacima i prilagođavaju novim sigurnosnim standardima.

Razmjena podataka sa i prema našoj web stranici uvijek je šifrovana. Kao protokol za prenos podataka na našoj web stranici koristimo HTTPS, uz primjenu aktuelnih protokola šifrovanja.

Osim toga, nudimo našim korisnicima šifrovanje sadržaja u okviru kontakt formulara i prijava. Dešifrovanje ovih podataka moguće je samo za nas. Pored toga, postoji i mogućnost korišćenja alternativnih komunikacionih kanala (npr. poštanske usluge).

Pravni osnov za obradu vaših ličnih podataka u okviru postupanja po vašem zahtjevu za pristup podacima jeste naša zakonska obaveza, a pravni osnov za naknadno dokumentovanje tog zahtjeva jeste i naš legitimni interes i naša zakonska obaveza. Svrha obrade vaših ličnih podataka u okviru obrade zahtjeva za pristup podacima jeste odgovaranje na vaš zahtjev. Naknadno dokumentovanje zahtjeva za pristup podacima služi ispunjenju zakonski propisane obaveze odgovornosti.

Vaši lični podaci će biti obrisani odmah čim više ne budu potrebni za postizanje svrhe za koju su prikupljeni. U slučaju obrade zahtjeva za pristup podacima, to je tri godine nakon završetka odgovarajućeg postupka. U svakom trenutku imate mogućnost da se za budućnost usprotivite obradi svojih ličnih podataka u okviru obrade zahtjeva za pristup podacima. U tom slučaju, međutim, nećemo moći dalje obrađivati vaš zahtjev. Dokumentovanje zakonski usklađene obrade odgovarajućeg zahtjeva za pristup podacima je obavezno. Prema tome, ne postoji mogućnost prigovora s vaše strane.

Pravni osnov za obradu vaših ličnih podataka u okviru pravne zaštite i ostvarivanja naših prava jeste naš legitimni interes. Svrha obrade vaših ličnih podataka u okviru pravne zaštite i ostvarivanja naših prava jeste odbrana od neosnovanih zahtjeva, kao i pravno ostvarivanje i zaštita naših potraživanja i prava.

Vaši lični podaci će biti obrisani odmah čim više ne budu neophodni za postizanje svrhe za koju su prikupljeni. Obrada vaših ličnih podataka u okviru pravne zaštite i ostvarivanja prava je obavezna radi pravne zaštite i ostvarivanja naših prava. Prema tome, ne postoji mogućnost prigovora

Iz sigurnosnih razloga i radi zaštite prenosa povjerljivog sadržaja, kao što su narudžbe ili upiti koje nam šaljete kao operateru sajta, ovaj sajt koristi SSL ili TLS enkripciju. Enkriptovanu vezu možete prepoznati po tome što se adresna linija pretraživača mijenja iz „http://“ u „https://“, kao i po simbolu katanca u vašem pretraživaču. Kada su SSL ili TLS enkripcija aktivirani, podatke koje nam prenosite treće strane ne mogu čitati.

U određenim zemljama, uključujući zemlje Evropske unije, imate pravo da podnesete pritužbu nadležnom organu za zaštitu podataka ukoliko imate nedoumice u vezi sa načinom na koji obrađujemo informacije. Organ za zaštitu podataka kojem možete podnijeti pritužbu obično je onaj u mjestu vašeg uobičajenog boravišta, mjestu rada ili mjestu gdje mi imamo sjedište.

Ne koristimo automatizaciju za donošenje odluka niti za profilisanje.

„Do Not Track“ je opcija privatnosti koju možete podesiti u većini pretraživača. Podržavamo „Do Not Track“ jer vjerujemo da treba da imate stvarnu kontrolu nad tim kako se vaši podaci koriste, pa naš sajt odgovara na ove zahtjeve.

Ne prodajemo informacije koje vas direktno identifikuju, poput imena, adrese ili podataka o telefonu.

Važno je da podaci koje čuvamo o vama budu tačni i ažurni, zato vas molimo da nas obavijestite o svakoj promjeni vaših ličnih podataka.

Naš sajt nije namijenjen djeci i mi svjesno ne prikupljamo podatke koji se odnose na djecu. Ukoliko saznate da nam je vaše dijete dostavilo lične podatke bez roditeljskog pristanka, molimo vas da nas kontaktirate, kako bismo preduzeli neophodne korake za uklanjanje tih informacija sa našeg servera.

U okviru naše onlajn ponude, na osnovu naših legitimnih interesa, koristimo sadržaj ili usluge koje nude treće strane, kako bismo integrisali njihov sadržaj i usluge.

Za ovo je uvijek neophodno da davaoci ovog sadržaja od trećih strana znaju vašu IP adresu, jer bez nje sadržaj ili usluga ne bi mogli biti poslati vašem pretraživaču. IP adresa je, dakle, neophodna za prikaz ovog sadržaja, a mi nastojimo da koristimo davaoce usluga koji vašu IP adresu koriste isključivo za isporuku sadržaja ili usluga. Ipak, treće strane mogu koristiti takozvane piksel oznake (nevidljive grafike, poznate i kao „web beacon“) u statističke ili marketinške svrhe. „Piksel oznake“ mogu se koristiti za procjenu informacija kao što je posjećenost sajta. Pseudonimizovane informacije se takođe mogu čuvati u kolačićima na uređaju korisnika i mogu sadržati, između ostalog, tehničke podatke o pretraživaču i operativnom sistemu, sajtove sa kojih ste došli, vrijeme posjete i druge informacije o korišćenju naše onlajn ponude, kao i biti povezane sa sličnim informacijama iz drugih izvora.

Usluge hostovanja i prikazivanja sajta i aplikacije djelimično pružaju naši pružaoci usluga u okviru obrade podataka u naše ime. Osim ako u ovoj politici privatnosti nije drugačije objašnjeno, svi pristupni podaci i svi podaci prikupljeni putem formulara na ovom sajtu obrađuju se na njihovim serverima. Ukoliko imate pitanja o našim pružaocima usluga i osnovu naše saradnje sa njima, molimo vas da ih kontaktirate na način opisan u ovoj politici privatnosti.

Koristimo OVH cloud servere za hostovanje. Za hostovanje na OVH cloud serverima koristi se EU region. Međutim, OVH cloud posluje po principu okruženja sa više korisnika (multi-tenant), tako da se podaci repliciraju između više geografski raspoređenih data centara (radi otpornosti sistema).

Aplikacija koristi Firebase alat, koji je dio Firebase platforme kompanije Google Inc, 1600 Amphitheatre Parkway Mountain View, CA 94043, SAD, kako bismo dobili statistiku o načinu korišćenja aplikacije, posebno o broju aktivnih korisnika, dužini sesije, ocjeni stabilnosti i vremenu čuvanja podataka. Answers bilježi korišćenje aplikacije, a mi procjenjujemo ponašanje i aktivnost korisnika uopšteno, odnosno ne na ličnoj osnovi.

U tu svrhu, sljedeći podaci se prenose analitičkom sistemu: naziv i AppStore ID, verzija builda, individualni instalacioni ključ uređaja (npr. IDFA [iOS], Advertising ID i Android ID), vremenska oznaka, model uređaja, naziv uređaja, naziv i verzija operativnog sistema uređaja, jezička i regionalna podešavanja uređaja (iOS), broj CPU jezgara na uređaju (iOS), da li uređaj ima status „jailbreak“ (iOS) ili „root“ (Android), događaji u životnom ciklusu aplikacije (iOS) i aktivnosti aplikacije (Android).

Pravni osnov za ovu obradu podataka je naš legitimni interes. Podaci prikupljeni putem Google-a brišu se najkasnije nakon 6 mjeseci. U podešavanjima, u okviru usluga podataka, možete izabrati da li želite da šaljete podatke ka Google-u. Ovo podešavanje se takođe odnosi na korišćenje Crashlytics-a.

Aplikacija koristi alat Crashlytics, koji je dio platforme Firebase kompanije Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, SAD, radi bilježenja padova (crash-eva) aplikacije. Ne prenose se lični podaci. Šalju se samo izvještaji o padovima u realnom vremenu, sa preciznim detaljima o lokacijama u kodu i informacijama o uređaju, što ima za cilj da olakša održavanje i poboljša stabilnost aplikacije.

Pravni osnov za obradu podataka je naš legitimni interes. U podešavanjima, u okviru usluga podataka, možete izabrati da li želite da šaljete izvještaje o padovima ili ne. Ovo podešavanje se takođe odnosi na korišćenje Google usluga.

Radi skraćenja vremena učitavanja, za pojedine ponude koristimo takozvanu Content Delivery Network (CDN) mrežu. Uz pomoć ove usluge, sadržaj, npr. velike medijske fajlove, isporučuju regionalno raspoređeni serveri eksternih CDN pružalaca usluga. Zbog toga se pristupni podaci obrađuju na serverima ovih pružalaca usluga. Naši pružaoci usluga rade za nas u okviru obrade po nalogu. Ukoliko imate pitanja o našim pružaocima usluga i osnovu naše saradnje sa njima, molimo vas da koristite kontakt opciju opisanu u ovoj politici privatnosti.

Prilikom korišćenja naše internet stranice, na vašem računaru se čuvaju takozvani „kolačići“ (cookies), male tekstualne datoteke. Ovi kolačići bilježe informacije o kretanju vašeg računara po našoj internet stranici (izabrane stranice, dan, vrijeme i trajanje korišćenja itd.). Kolačić se preuzima putem pregledača prilikom vaše prve posjete internet stranici. Kada sledeći put posjetite istu stranicu sa istim uređajem, pregledač provjerava da li postoji odgovarajući kolačić (odnosno, da li sadrži naziv stranice). On zatim šalje podatke sačuvane u kolačiću nazad ka stranici. Neki kolačići su neophodni za funkcionisanje stranice i mi ih automatski aktiviramo prilikom posjete korisnika. Naša internet stranica takođe koristi kolačiće kako bi njeno korišćenje bilo jednostavnije i kako bi vam pružila sadržaj prilagođen vašim informacionim potrebama.

Na osnovu informacija koje prikupljamo, vaš identitet se ne može lično utvrditi. Korišćenje kolačića koje primjenjujemo neophodno je kako bismo uopšte mogli pružiti onlajn ponudu HotelSync-a, a osim toga i kako bismo je mogli neprestano unapređivati. Obrada podataka u ovom kontekstu se stoga zasniva na našem legitimnom interesu. Naš legitimni interes jeste da posjetiocima naše internet stranice pružimo funkcionalnu onlajn uslugu i da posjetu i korišćenje stranice učinimo što prijatnijim i efikasnijim.

Za dodatne informacije o kolačićima uopšteno, posjetite www.allaboutcookies.org, a za konkretne informacije o kolačićima koje mi koristimo, pročitajte našu Politika kolačića.

Za pojedine oblasti, aplikacija nudi mogućnost obavještavanja putem push notifikacija (push tehnologija, odnosno server push, opisuje vrstu komunikacije u kojoj se podaci prenose čak i kada aplikacija koja ih prima radi u pozadini).

Ovu funkciju možete podesiti putem podešavanja vašeg pametnog telefona i tamo aktivirati/deaktivirati notifikacije. Za dostavljanje poruka neophodno je sačuvati push token vašeg mobilnog uređaja.

Možemo zatražiti pristup ili dozvolu za određene funkcije vašeg mobilnog uređaja. Pravni osnov za obradu podataka jeste naš legitimni interes, kao i sprovođenje ugovornih ili predugovornih mjera. Push notifikacije možete deaktivirati u bilo kom trenutku putem Podešavanja/Poruke (iOS) ili Podešavanja/Notifikacije (Android).

Notifikacije, e-mailove i druga elektronska obavještenja šaljemo isključivo uz saglasnost primalaca ili na osnovu zakonskog ovlašćenja. Ukoliko je sadržaj notifikacije precizno opisan prilikom registracije, taj opis je mjerodavan za saglasnost korisnika. Pored toga, naše notifikacije sadrže informacije o našim uslugama i o nama.

Za prijavu na naše notifikacije, u pravilu je dovoljno da unesete vašu e-mail adresu. Ipak, možemo od vas zatražiti da navedete ime, radi ličnog obraćanja u notifikaciji, ili dodatne podatke, ukoliko su oni neophodni u svrhu same notifikacije.

Prijava na naše notifikacije se uvijek vrši putem takozvane dvostruke potvrde (double opt-in) procedure. To znači da nakon registracije dobijate e-mail u kojem se od vas traži da potvrdite svoju registraciju. Ova potvrda je neophodna kako se niko ne bi mogao registrovati koristeći tuđe e-mail adrese. Registracije za notifikacije se evidentiraju kako bismo mogli dokazati proces registracije u skladu sa zakonskim zahtjevima. Ovo uključuje čuvanje vremena registracije i potvrde, kao i IP adrese. Promjene vaših podataka sačuvanih kod pružaoca usluge slanja takođe se evidentiraju.

Odjavljene e-mail adrese možemo čuvati do tri godine na osnovu naših legitimnih interesa prije nego što ih obrišemo, kako bismo mogli dokazati prethodno datu saglasnost. Obrada ovih podataka biće ograničena isključivo na svrhu eventualne odbrane od potraživanja. Pojedinačan zahtjev za brisanje moguć je u bilo kom trenutku, pod uslovom da se istovremeno potvrdi ranije postojanje saglasnosti. U slučaju obaveze trajnog poštovanja prigovora, zadržavamo pravo da e-mail adresu čuvamo isključivo u tu svrhu na takozvanoj listi blokiranih (block list).

Evidentiranje procesa registracije vrši se na osnovu naših legitimnih interesa u svrhu dokazivanja njegovog urednog toka. Ukoliko angažujemo pružaoca usluga za slanje e-mailova, to se čini na osnovu našeg legitimnog interesa za efikasan i bezbjedan sistem slanja.

Napomene o pravnom osnovu: Notifikacija se šalje na osnovu saglasnosti primalaca. Proces registracije se evidentira na osnovu naših legitimnih interesa kako bismo dokazali da je sproveden u skladu sa zakonom.

Notifikacije sadrže takozvani „tracking pixel“, odnosno datoteku veličine piksela koja se preuzima sa našeg servera ili, ukoliko koristimo pružaoca usluge slanja, sa njihovog servera, u trenutku kada se notifikacija otvori. U okviru ovog preuzimanja, prvo se prikupljaju tehničke informacije poput podataka o pregledaču i vašem sistemu, kao i vaša IP adresa i vrijeme preuzimanja.

Ove informacije se koriste za tehničko unapređenje naših notifikacija na osnovu tehničkih podataka, kao i za analizu ciljnih grupa i njihovog ponašanja pri čitanju, na osnovu lokacija sa kojih pristupaju (koje se mogu utvrditi pomoću IP adrese) ili vremena pristupa. Ova analiza obuhvata i utvrđivanje da li se notifikacije otvaraju, kada se otvaraju i na koje linkove se klika. Ove informacije se pripisuju pojedinačnim primaocima notifikacija i čuvaju u njihovim profilima sve do njihovog brisanja. Analize nam pomažu da prepoznamo navike čitanja naših korisnika i da tome prilagodimo naš sadržaj, odnosno da šaljemo različit sadržaj u skladu sa interesovanjima naših korisnika.

Mjerenje stope otvaranja i stope klikova, kao i čuvanje rezultata ovog mjerenja u profilima korisnika i njihova dalja obrada, zasnivaju se na saglasnosti korisnika.

Takođe obrađujemo informacije koje ste nam dostavili putem naših kompanijskih stranica na relevantnoj društvenoj mreži. Takve informacije mogu biti korisničko ime koje koristite, kontakt podaci ili poruka koju ste nam poslali. Ove lične podatke redovno obrađujemo samo ako smo vas prethodno izričito zamolili da nam ih dostavite, na primjer u okviru ankete. Ove obrade podataka sprovodimo mi kao jedini rukovalac podataka.

Ove podatke obrađujemo na osnovu našeg legitimnog interesa da stupimo u kontakt sa osobama koje nam se obraćaju sa upitima. Pored toga, ove podatke možemo obrađivati u svrhe evaluacije i marketinga. Ova obrada se sprovodi na pravnom osnovu našeg legitimnog interesa i služi našem interesu da dalje razvijamo našu ponudu i da vas konkretno informišemo o njoj. Dalja obrada podataka može se vršiti ako ste dali saglasnost ili ako to služi ispunjenju zakonske obaveze. Jedini rukovalac ove obrade ličnih podataka je relevantna društvena mreža.

Kada podnosite zahtjev za pristup podacima

Pravni osnov za obradu vaših ličnih podataka u kontekstu rješavanja vašeg zahtjeva za pristup podacima je naša zakonska obaveza, dok je pravni osnov za naknadno dokumentovanje tog zahtjeva i naš legitimni interes i naša zakonska obaveza.

Svrha obrade vaših ličnih podataka u kontekstu obrade zahtjeva za pristup podacima je da odgovorimo na vaš zahtjev. Naknadno dokumentovanje tog zahtjeva služi ispunjenju zakonom propisane obaveze odgovornosti.

Vaši lični podaci biće obrisani čim prestane potreba za njima u svrhu za koju su prikupljeni. U slučaju obrade zahtjeva za pristup podacima, to je tri godine nakon završetka odgovarajućeg procesa.

U svakom trenutku imate mogućnost da uložite prigovor na obradu vaših ličnih podataka u kontekstu obrade zahtjeva za pristup podacima, za ubuduće. U tom slučaju, međutim, nećemo moći dalje da obrađujemo vaš zahtjev. Dokumentovanje zakonski usklađene obrade svakog pojedinačnog zahtjeva za pristup podacima je obavezno. Shodno tome, ne postoji mogućnost prigovora u ovom slučaju.

Osim ako je gore drugačije navedeno, ne otkrivamo lične podatke kompanijama, organizacijama ili osobama izvan naše kompanije, osim u jednom od sljedećih slučajeva:

a) razmjena podataka sa povezanim kompanijama u kontekstu zajedničkog održavanja podataka. HotelSync čuva i obrađuje podatke koje ste nam dostavili tokom korišćenja usluga naše veb stranice i posjete njoj, u IT sistemu kojem mogu pristupiti isključivo zaposleni u HotelSync-u, i to na osnovu strogog principa neophodnosti pristupa.

b) Uz vašu saglasnost Kao što je već detaljno opisano gore, ali u pojedinačnim slučajevima i izvan toga, prosleđujemo lične podatke kompanijama, organizacijama ili osobama izvan naše kompanije ukoliko smo za to dobili vašu saglasnost.

c) obrada od strane drugih subjekata Lične podatke stavljamo na raspolaganje drugim kompanijama koje su sa nama povezane, kao i našim poslovnim partnerima trećim stranama, drugim pouzdanim kompanijama ili osobama koje ih obrađuju u naše ime. To se vrši na osnovu naših uputstava i u skladu sa našom politikom privatnosti i drugim odgovarajućim mjerama povjerljivosti i bezbjednosti.

d) iz pravnih razloga Otkrićemo lične podatke kompanijama, organizacijama ili osobama izvan naše kompanije ukoliko opravdano možemo pretpostaviti da je pristup tim podacima, njihova upotreba, čuvanje ili otkrivanje neophodno, naročito radi usklađenosti sa važećim zakonima, propisima ili pravnim postupcima, ili radi postupanja po izvršnom nalogu nadležnog organa.

Imate niz 'Prava lica na koje se podaci odnose'. U nastavku slijede informacije o tome šta su ona i kako ih možete ostvariti.

Pravo na informaciju: Od nas možete zatražiti informaciju o tome da li i u kojoj mjeri obrađujemo vaše podatke.

Pravo na ispravku: Ukoliko obrađujemo vaše podatke koji su nepotpuni ili netačni, u svakom trenutku možete zatražiti da ih ispravimo ili dopunimo.

Pravo na brisanje: Možete zatražiti da obrišemo vaše podatke ukoliko ih obrađujemo nezakonito ili ukoliko obrada nesrazmjerno zadire u vaše legitimne interese zaštite. Imajte u vidu da mogu postojati razlozi koji sprečavaju trenutno brisanje, na primjer u slučaju zakonski propisanih obaveza čuvanja podataka. Bez obzira na ostvarivanje vašeg prava na brisanje, mi ćemo vaše podatke odmah i u potpunosti obrisati, ukoliko ne postoji zakonska obaveza njihovog čuvanja.

Pravo na ograničenje obrade: Možete zatražiti od nas da ograničimo obradu vaših podataka ukoliko osporavate tačnost podataka, i to na period koji nam omogućava da provjerimo njihovu tačnost, ukoliko je obrada podataka nezakonita, ali se protivite brisanju i umjesto toga tražite ograničenje njihove upotrebe, ukoliko nam podaci više nisu potrebni za predviđenu svrhu, ali su vama i dalje potrebni radi ostvarivanja ili odbrane pravnih zahtjeva, ili ukoliko ste uložili prigovor na obradu podataka.

Pravo na prigovor: Ukoliko vaše podatke obrađujemo na osnovu legitimnog interesa, u svakom trenutku možete uložiti prigovor na tu obradu; to se odnosi i na profilisanje zasnovano na ovim odredbama. U tom slučaju vaše podatke više nećemo obrađivati, osim ako možemo dokazati postojanje uvjerljivih legitimnih razloga za obradu koji preovlađuju nad vašim interesima, pravima i slobodama, ili ako je obrada neophodna radi ostvarivanja, izvršavanja ili odbrane pravnih zahtjeva. U svakom trenutku možete uložiti prigovor na obradu vaših podataka u svrhu direktnog marketinga, bez navođenja razloga.

Ukoliko se obrada vaših ličnih podataka zasniva na saglasnosti, imate pravo da tu saglasnost u svakom trenutku povučete, bez ikakvih negativnih posljedica po vas.

Navedena prava mogu u određenim slučajevima biti ograničena, na primjer ako bi ispunjenje vašeg zahtjeva otkrilo lične podatke druge osobe, ako tražite da izbrišemo podatke koje smo po zakonu obavezni čuvati, ili ako imamo opravdane legitimne interese da ih zadržimo. U tom slučaju ćemo vas obavijestiti i vaše podatke koristiti samo u te svrhe. Takođe je moguće da nećete moći nastaviti da koristite naše usluge ukoliko zahtijevate da prestanemo sa obradom vaših ličnih podataka.

Ohrabrujemo vas da nam se obratite ako imate bilo kakve nedoumice u vezi sa načinom na koji prikupljamo ili koristimo vaše lične podatke.

Obaveza dostavljanja ličnih podataka Nemate obavezu da nam dostavite lične podatke. Međutim, u zavisnosti od konkretnog slučaja, dostavljanje određenih ličnih podataka može biti neophodno za pružanje gore navedenih usluga. Ukoliko nam ne dostavite ove lične podatke, možda nećemo biti u mogućnosti da vam pružimo uslugu.

Ova politika i naša posvećenost zaštiti privatnosti vaših ličnih podataka mogu dovesti do izmjena ove politike. Redovno provjeravajte ovu politiku kako biste bili upoznati sa svim izmjenama.

Sve komentare ili pitanja u vezi sa ovom politikom uputite nama. Ako smatrate da nismo postupali u skladu sa ovom politikom ili zakonom o zaštiti podataka, obavijestite nas o tome.