Politika privatnosti

Zvanično potpisan primerak ovog dokumenta dostupan je i u PDF formatu. Preuzmi PDF

1. UVOD

Ova Politika privatnosti uređuje način na koji privredno društvo Tripundo d.o.o. Beograd (Zemun) sa sedištem na adresi Novogradska br. 13, Zemun, MB: 21951285, PIB: 113969151 (u daljem tekstu: „Tripundo“, „mi“, „naš“) prikuplja, koristi, čuva, obrađuje i štiti podatke o ličnosti korisnika Platforme Tripundo.

Ova politika primenjuje se zajedno sa Opštim uslovima poslovanja Tripundo.

Tripundo obrađuje podatke o ličnosti u skladu sa:

• Uredbom (EU) 2016/679 (GDPR);
• Zakonom o zaštiti podataka o ličnosti Republike Srbije;
• drugim primenjivim propisima iz oblasti zaštite podataka o ličnosti.

2. KO JE RUKOVALAC PODACIMA

Rukovalac podacima je:

Tripundo d.o.o. Beograd (Zemun)

Adresa: Novogradska br. 13 Zemun

PIB: 113969151

Matični broj: 21951285

E-mail: podrska@tripundo.com

Lice ispred Tripundo zaduženo za rukovanje podacima za zaštitu podataka o ličnosti (DPO) je imenovano u skladu sa zakonom. Možete ga kontaktirati u vezi sa svim pitanjima koja se odnose na obradu Vaših podataka o ličnosti, putem e-mail adrese: podrska@tripundo.com

3. KOJE PODATKE PRIKUPLJAMO

U zavisnosti od vrste usluge, Tripundo može obrađivati sledeće kategorije podataka:

3.1. Podaci korisnika (gostiju)

• ime i prezime;
• e-mail adresa;
• broj telefona;
• država prebivališta;
• podaci o rezervaciji;
• podaci o komunikaciji sa Smeštajem;
• IP adresa;
• tehnički podaci uređaja;
• podaci o korišćenju platforme.

3.2. Podaci smeštaja

• ime i prezime vlasnika;
• podaci o privrednom društvu ili preduzetniku;
• kontakt podaci;
• podaci o bankovnom računu;
• podaci potrebni za verifikaciju identiteta;
• dokumentacija dostavljena radi regulatornih i AML provera.
• Informacije o smeštaju i drugi pravilnici ili politike Smeštaja;

3.3. Podaci o plaćanju

Tripundo ne čuva pune podatke platnih kartica.

Obrada podataka o platnim karticama vrši se preko ovlašćene Platne institucije i sertifikovanih procesora plaćanja u skladu sa primenjivim standardima.

Tripundo može primati:

• tokenizovane podatke;
• status transakcije;
• identifikator transakcije;
• informacije neophodne za obradu reklamacija i chargeback postupaka.

4. SVRHE OBRADE PODATAKA

Podaci se obrađuju radi:

4.1. Izvršenja ugovora

• kreiranja i upravljanja rezervacijama;
• povezivanja gosta i smeštaja;
• komunikacije između ugovornih strana;
• korisničke podrške.

4.2. Naplate i finansijskog poslovanja

• obrada rezervacija;
• realizacija plaćanja;
• vođenje evidencija;
• rešavanje reklamacija;
• chargeback postupci.

4.3. Zakonske obaveze

• računovodstvo;
• poreske obaveze;
• AML/KYC provere;
• saradnja sa državnim organima.

4.4. Legitiman interes

• sprečavanje zloupotreba;
• sprečavanje prevara;
• bezbednost sistema;
• unapređenje usluge;
• analiza rada platforme;
• zaštita pravnih zahteva.

4.5. Marketing

Marketinške poruke šalju se isključivo na osnovu Vašeg izričitog pristanka. Svoj pristanak možete povući u bilo kom trenutku, na jednostavan način, nakon čega Vam marketinške poruke više neće biti dostavljane.

5. KOME OTKRIVAMO PODATKE

Podaci se mogu deliti sa:

5.1. Smeštajem

Kada gost izvrši rezervaciju, Tripundo dostavlja smeštaju podatke neophodne za realizaciju rezervacije.

5.2. Platnim institucijama

Radi obrade plaćanja i rešavanja reklamacija.

5.3. IT provajderima

Hosting, cloud infrastruktura, bezbednosni sistemi, CRM sistemi i drugi tehnički partneri.

5.4. Nadležnim organima

Kada je to propisano zakonom ili na osnovu obavezujućeg zahteva državnog organa.

6. MEĐUNARODNI PRENOS PODATAKA

Vaši podaci o ličnosti mogu biti preneti u države van Evropskog ekonomskog prostora (EEP) i Republike Srbije, pre svega prilikom korišćenja usluga određenih IT provajdera i drugih partnera čije se sedište ili serveri nalaze u tim državama. U svakom slučaju prenosa, Tripundo primenjuje odgovarajuće mere zaštite kako bi se obezbedio nivo zaštite podataka ekvivalentan onom unutar EEP i Srbije. Ove mere prvenstveno uključuju primenu Standardnih ugovornih klauzula (SCC) odobrenih od strane Evropske komisije, oslanjanje na odluke o adekvatnosti nivoa zaštite za određene zemlje ili druge mehanizme u skladu sa [ZZPL](51) i Opštom uredbom o zaštiti podataka (GDPR).

7. ROKOVI ČUVANJA PODATAKA

Tripundo čuva podatke samo onoliko dugo koliko je potrebno za ostvarivanje svrhe obrade.

Orijentacioni rokovi:

• Rezervacije — 5 godina
• Finansijska dokumentacija — 10 godina
• Komunikacija sa korisnicima — 3 godine
• Chargeback dokumentacija — 10 godina
• AML/KYC dokumentacija — u skladu sa zakonom
• Marketinške saglasnosti — do opoziva

Svi napred navedeni rokovi su primenjivi osim ukoliko posebnim propisom ili drugom obavezujućom odlukom nadležnih organa nije propisan drugačiji rok.

Po isteku navedenih rokova, podaci se trajno brišu ili anonimizuju tako da više ne mogu da se povežu sa određenim fizičkim licem.

8. BEZBEDNOST PODATAKA

Tripundo primenjuje odgovarajuće tehničke i organizacione mere zaštite, uključujući:

• kontrolu pristupa;
• enkripciju prenosa podataka;
• višefaktorsku autentifikaciju gde je primenljivo;
• evidenciju pristupa sistemima;
• redovne bezbednosne provere;
• backup sisteme;
• procedure za upravljanje incidentima.

9. PRAVA LICA NA KOJA SE PODACI ODNOSE

Korisnik ima pravo da:

• zatraži pristup svojim podacima;
• zahteva ispravku podataka;
• zahteva brisanje podataka;
• zahteva ograničenje obrade;
• uloži prigovor na obradu;
• ostvari pravo na prenosivost podataka;
• opozove datu saglasnost u svakom trenutku.

Zahtevi se mogu podneti na:

podrska@tripundo.com

Tripundo će odgovoriti bez nepotrebnog odlaganja, a najkasnije u roku od 30 dana od prijema zahteva.

Pored navedenih prava, imate pravo i da podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, na adresu Bulevar kralja Aleksandra br. 15, Beograd, ili putem e-mail adrese: office@poverenik.rs.

10. KOLAČIĆI (COOKIES)

Tripundo koristi:

• neophodne kolačiće;
• funkcionalne kolačiće;
• analitičke kolačiće;
• marketinške kolačiće (ukoliko je korisnik dao saglasnost).

Detaljne informacije nalaze se u posebnoj Politici kolačića.

11. AUTOMATIZOVANO DONOŠENJE ODLUKA

Tripundo može koristiti automatizovane procese za:

• otkrivanje prevara;
• bezbednosne provere;
• rangiranje rezultata pretrage.

Tripundo ne donosi odluke koje proizvode značajne pravne posledice po korisnika isključivo na osnovu automatizovane obrade.

12. IZMENE POLITIKE

Tripundo zadržava pravo izmene ove Politike privatnosti.

Nova verzija biće objavljena na Platformi, uz naznačen datum stupanja na snagu.