2. РУКОВАЛАЦ ПОДАЦИМА
Руковалац подацима о личности је:
Туристичка организација општине Инђија
Адреса: Цара Душана 1, 22320 Инђија
Телефон: 022 510 970
Електронска пошта: office@indjijatravel.rs
За питања, захтеве и остваривање права у вези са обрадом података можете се обратити путем наведене електронске поште или поштанске адресе.
3. НА КОГА СЕ ПОЛИТИКА ОДНОСИ
Ова Политика односи се на:
- • посетиоце интернет презентације;
- • лица која нам се обраћају путем контакт форме, електронске поште или телефона;
- • претплатнике електронског билтена;
- • кориснике чет-бота или других интерактивних функционалности;
- • учеснике догађаја, конкурса, анкета или других активности када се пријава врши путем интернет презентације.
4. ПОДАЦИ КОЈЕ МОЖЕМО ПРИКУПЉАТИ
4.1. Подаци достављени путем контакт форме
У зависности од садржаја форме, можемо обрађивати:
- • име и презиме;
- • број телефона;
- • адресу електронске поште;
- • планирани датум путовања;
- • изабрано место или дестинацију;
- • број особа;
- • категорију или врсту путовања;
- • садржај поруке;
- • друге податке које корисник добровољно наведе.
Корисник не треба да у слободно поље поруке уноси податке који нису неопходни за обраду упита, нарочито број личне карте, јединствени матични број, број платне картице, лозинке или осетљиве податке.
4.2. Подаци за електронски билтен
Приликом пријаве на електронски билтен можемо обрађивати:
- • адресу електронске поште;
- • датум и време пријаве;
- • податак о датом пристанку;
- • податак о одјави са листе;
- • техничке податке неопходне за спречавање злоупотреба.
4.3. Подаци из директне комуникације
Када нас контактирате телефоном, електронском поштом или преко друштвених мрежа, можемо обрађивати контакт податке, садржај комуникације и податке неопходне за поступање по вашем захтеву.
4.4. Технички подаци
Приликом посете интернет презентацији сервер и безбедносни системи могу аутоматски евидентирати:
- • IP адресу;
- • датум и време приступа;
- • посећену страницу;
- • адресу странице са које је корисник дошао;
- • тип интернет прегледача и оперативног система;
- • врсту уређаја;
- • језик и приближна техничка подешавања;
- • податке о грешкама, покушајима неовлашћеног приступа и безбедносним догађајима.
Ови подаци користе се ради техничког функционисања, безбедности, откривања злоупотреба и отклањања грешака.
4.5. Подаци из чет-бота
Уколико користите чет-бот или виртуелног асистента, можемо обрађивати:
- • текст питања и одговора;
- • датум и време разговора;
- • техничке податке о сесији;
- • контакт податке које корисник добровољно унесе;
- • оцену или повратну информацију о квалитету одговора.
Не препоручује се уношење поверљивих, финансијских, здравствених или других осетљивих података у разговор са чет-ботом.
5. СВРХЕ ОБРАДЕ
Податке можемо обрађивати ради:
- • одговарања на питања и туристичке упите;
- • достављања тражених информација;
- • комуникације са посетиоцима;
- • усмеравања корисника ка одговарајућој туристичкој услузи или установи;
- • слања електронског билтена и обавештења;
- организације догађаја, конкурса, анкета или промотивних активности;
- • унапређења садржаја и функционалности интернет презентације;
- • обезбеђивања техничке стабилности и безбедности;
- • спречавања злоупотреба, неовлашћеног приступа и злонамерних активности;
- • поступања по законским обавезама и захтевима надлежних органа;
- остваривања послова Туристичке организације у јавном интересу.
Податке нећемо користити у сврхе које нису у складу са сврхом због које су прикупљени, осим када за то постоји одговарајући правни основ.
6. ПРАВНИ ОСНОВ ОБРАДЕ
У зависности од конкретне активности, обрада се може заснивати на:
- • пристанку корисника, нарочито за електронски билтен, необавезне колачиће и промотивне поруке;
- • поступању по захтеву корисника пре евентуалног успостављања конкретног односа;
- • извршавању законских обавеза Туристичке организације;
- • обављању послова у јавном интересу или извршавању законом утврђених овлашћења;
- • легитимном интересу за заштиту информационог система, спречавање злоупотреба, вођење неопходних евиденција и унапређење комуникације, када је овај основ применљив.
Када се обрада заснива на пристанку, корисник има право да пристанак опозове у сваком тренутку. Опозив не утиче на законитост обраде извршене пре опозива.
7. ДА ЛИ ЈЕ ДОСТАВЉАЊЕ ПОДАТАКА ОБАВЕЗНО
Достављање података путем контакт форме и пријава на електронски билтен су добровољни.
Одређени подаци могу бити означени као обавезни јер без њих није могуће послати форму, идентификовати предмет упита или доставити одговор.
Корисник може одлучити да не достави податке, али у том случају можда нећемо бити у могућности да поступимо по упиту или обезбедимо тражену функционалност.
8. ПРИМАОЦИ И ОБРАЂИВАЧИ ПОДАТАКА
Подаци могу бити доступни запосленима и овлашћеним лицима Туристичке организације којима су неопходни за обављање послова.
У ограниченом обиму, подаци могу бити поверени:
- • пружаоцу услуге хостинга;
- • администратору и одржаваоцу интернет презентације;
- • пружаоцу услуге електронске поште;
- • пружаоцу услуге слања електронског билтена;
- • пружаоцу услуге чет-бота;
- • пружаоцима услуга информационе безбедности и резервних копија;
- надлежним државним органима када је достављање прописано законом;
- • другим примаоцима уз пристанак лица или када за то постоји други законски основ.
Обрађивачи могу обрађивати податке искључиво према упутствима Туристичке организације и уз примену одговарајућих мера заштите.
Туристичка организација не продаје и не изнајмљује податке о личности трећим лицима.
9. ПРЕНОС ПОДАТАКА У ДРУГЕ ДРЖАВЕ
Поједини технички сервиси, као што су сервиси електронске поште, билтена, мапа, видео-садржаја, аналитике или чет-бота, могу имати сервере или повезана лица изван Републике Србије.
Када дође до преноса података у другу државу или међународну организацију, Туристичка организација ће настојати да обезбеди да се пренос врши у складу са Законом о заштити података о личности и уз примену одговарајућих мера заштите.
10. ПЕРИОД ЧУВАЊА ПОДАТАКА
Податке чувамо само онолико дуго колико је неопходно за сврху за коју су прикупљени, односно током рокова прописаних законом и интерним правилима управљања документацијом.
Уобичајени критеријуми су:
- • подаци из контакт упита чувају се до окончања комуникације, а затим током ограниченог периода потребног за евиденцију поступања и заштиту правних интереса;
- • адреса за електронски билтен чува се до одјаве или опозива пристанка;
- • доказ о датом или опозваном пристанку може се чувати онолико колико је потребно за доказивање законитости обраде;
- • техничке и безбедносне евиденције чувају се током периода неопходног за откривање грешака, инцидената и злоупотреба;
- • подаци који су део службене или архивске документације чувају се у роковима утврђеним прописима.
По истеку периода чувања подаци се бришу, уништавају или анонимизују, осим када постоји законска обавеза њиховог даљег чувања.
11. КОЛАЧИЋИ
Интернет презентација може користити колачиће, односно мале текстуалне датотеке које се чувају на уређају корисника.
Колачићи могу бити:
Неопходни колачићи
Омогућавају основно функционисање, безбедност, приказ странице, памћење језика или писма и правилан рад образаца. За њихово постављање, када су неопходни за рад услуге коју је корисник затражио, није потребан посебан пристанак.
Функционални колачићи
Памте изборе и подешавања корисника и омогућавају побољшане функционалности.
Аналитички колачићи
Могу се користити за добијање збирних информација о посећености и начину употребе интернет презентације. Када нису строго неопходни, активирају се тек након пристанка корисника.
Маркетиншки колачићи
Могу их постављати сервиси трећих лица ради мерења кампања или приказивања релевантног садржаја. Ови колачићи не треба да се активирају без претходног пристанка корисника.
Корисник може променити или повући свој избор преко подешавања колачића, уколико је ова опција доступна, или преко подешавања интернет прегледача.
Онемогућавање неопходних колачића може утицати на правилан рад појединих делова интернет презентације.
12. УГРАЂЕНИ САДРЖАЈИ И СПОЉНЕ ПЛАТФОРМЕ
Странице могу садржати уграђене мапе, видео-записе, објаве са друштвених мрежа или друге садржаје трећих лица.
Такви сервиси могу прикупљати техничке податке, постављати сопствене колачиће или евидентирати интеракцију корисника са садржајем, нарочито ако је корисник пријављен на налог код тог пружаоца услуге.
За обраду коју самостално врше трећа лица примењују се њихове политике приватности.
13. ПРАВА ЛИЦА НА КОЈЕ СЕ ПОДАЦИ ОДНОСЕ
У складу са законом, лице може имати право да захтева:
- • информацију о томе да ли обрађујемо његове податке;
- • приступ подацима и добијање копије;
- • исправку нетачних и допуну непотпуних података;
- • брисање података када су испуњени законски услови;
- • ограничење обраде;
- • преносивост података, када су испуњени законски услови;
- • подношење приговора на одређене врсте обраде;
- • опозив пристанка;
- • да се на њега не примењује одлука донета искључиво на основу аутоматизоване обраде, када таква одлука производи правне или слично значајне последице;
- • подношење притужбе Поверенику за информације од јавног значаја и заштиту података о личности.
Поједина права могу бити ограничена када је обрада неопходна ради испуњавања законске обавезе, обављања послова у јавном интересу, архивирања или остваривања и заштите правних захтева.
14. НАЧИН ОСТВАРИВАЊА ПРАВА
Захтев се може поднети:
Захтев треба да садржи довољно информација да бисмо могли да утврдимо на коју обраду се односи.
Ради заштите података, можемо затражити додатне информације неопходне за разумну проверу идентитета подносиоца захтева. Нећемо тражити више података него што је неопходно за ову проверу.
На захтев ће бити одговорено у законском року.
15. ПРАВО НА ПРИТУЖБУ
Лице које сматра да су његови подаци обрађени супротно прописима може поднети притужбу:
Поверенику за информације од јавног значаја и заштиту података о личности
Булевар краља Александра 15, Београд
Електронска пошта: office@poverenik.rs
Подношење притужбе не утиче на право лица да користи друга управна или судска средства заштите.
16. ПОДАЦИ О ДЕЦИ
Интернет презентација је намењена општој јавности и Туристичка организација не настоји да без одговарајућег правног основа прикупља податке деце.
Лице млађе од 15 година не треба самостално да даје пристанак за услуге информационог друштва или да доставља податке путем образаца без одобрења родитеља, старатеља или другог законског заступника, када је такво одобрење потребно.
Ако сазнамо да су подаци детета прикупљени без одговарајућег основа, предузећемо разумне мере за њихово брисање.
17. БЕЗБЕДНОСТ ПОДАТАКА
Примењујемо одговарајуће техничке и организационе мере ради заштите података од:
- • неовлашћеног приступа;
- • случајног губитка или уништења;
- •измене, откривања или злоупотребе;
- • злонамерних напада и других безбедносних инцидената.
Приступ подацима ограничен је на лица којима је неопходан за обављање послова.
Иако предузимамо разумне мере заштите, ниједан начин преноса или чувања података путем интернета не може се сматрати апсолутно безбедним.
18. АУТОМАТИЗОВАНО ОДЛУЧИВАЊЕ
Интернет презентација, контакт форма, електронски билтен и информативни чет-бот не користе се за доношење одлука које би искључиво аутоматизованом обрадом производиле правне или слично значајне последице по корисника.
Уколико се таква обрада уведе, корисници ће о томе бити благовремено обавештени.
19. ИЗМЕНЕ ПОЛИТИКЕ ПРИВАТНОСТИ
Ова Политика може бити повремено измењена ради усклађивања са прописима, техничким променама, новим услугама или променама начина обраде.
Ажурирана верзија биће објављена на интернет презентацији са назначеним датумом последњег ажурирања.
Када измене значајно утичу на права корисника, биће објављено одговарајуће обавештење или ће, када је потребно, бити затражен нови пристанак.
20. КОНТАКТ
За сва питања у вези са приватношћу и заштитом података можете се обратити:
Туристичка организација општине Инђија
Цара Душана 1, 22320 Инђија
Телефон: 022 510 970
Електронска пошта: office@indjijatravel.rs
