Politika privatnosti

Ova Politika privatnosti uređuje način na koji XPLORIUM DOO NIŠ (u daljem tekstu: "Rukovalac", "mi", "nas") prikuplja, koristi, čuva i štiti lične podatke posetilaca i korisnika veb sajta bezsajta.rs (u daljem tekstu: "Sajt").

Politika je usklađena sa Zakonom o zaštiti podataka o ličnosti ("Sl. glasnik RS", br. 87/2018, u daljem tekstu: "ZZPL") i predstavlja izvršenje obaveze informisanja iz člana 23. ZZPL.

Pristupanjem i korišćenjem Sajta, potvrđujete da ste pročitali, razumeli i prihvatili ovu Politiku privatnosti u celini.

Rukovalac ličnih podataka u smislu člana 4. stav 1. tačka 8. ZZPL je:

Sva pitanja, zahteve i prigovore u vezi sa obradom vaših ličnih podataka možete uputiti na email info@bezsajta.rs.

Prikupljamo samo one lične podatke koji su neophodni za svrhe navedene u ovoj Politici. Konkretno, možemo obrađivati sledeće kategorije podataka:

Podaci koje nam vi direktno dostavljate

• Kontakt podaci: ime i prezime, email adresa, broj telefona — kada nam pošaljete poruku preko kontakt forme ili direktno.
• Podaci o rezervaciji: ime i prezime, broj telefona, email, broj osoba, datum i vreme — kada napravite rezervaciju putem Sajta.
• Sadržaj poruka: tekst poruke koji nam dobrovoljno šaljete.

Podaci koje prikupljamo automatski

• Tehnički podaci: IP adresa, tip i verzija pregledača, operativni sistem, vremenska zona, jezik pregledača.
• Podaci o korišćenju Sajta: stranice koje ste posetili, vreme posete, način dolaska na Sajt (referer).
• Podaci o kolačićima: videti Odeljak 8.

Ne prikupljamo osetljive lične podatke u smislu člana 17. ZZPL (podatke o zdravlju, rasnom poreklu, političkim stavovima, veri, seksualnom opredeljenju, biometrijske podatke).

Vaše lične podatke obrađujemo isključivo za sledeće svrhe:

1. Odgovor na vaše upite — kada nas kontaktirate, koristimo vaše podatke da vam odgovorimo i pružimo tražene informacije.
2. Realizacija rezervacija i porudžbina — za potvrdu, podsetnike i izmene rezervacija ili porudžbina.
3. Poboljšanje Sajta — anonimizovana analitika posete Sajta radi unapređenja sadržaja i korisničkog iskustva.
4. Zakonske obaveze — ispunjenje zakonskih obaveza (poreske, računovodstvene, itd.).
5. Zaštita od zloupotreba — sprečavanje neovlašćenog pristupa, prevara i drugih zloupotreba.

Ne koristimo vaše lične podatke za marketinške svrhe bez vaše prethodne izričite saglasnosti.

Obradu ličnih podataka vršimo isključivo na osnovu jednog od sledećih pravnih osnova iz člana 12. ZZPL:

• Saglasnost (član 12. stav 1. tačka 1. ZZPL) — kada ste nam dali jasnu, izričitu saglasnost za određenu svrhu (npr. prijava na newsletter).
• Izvršenje ugovora (član 12. stav 1. tačka 2. ZZPL) — kada je obrada neophodna za realizaciju rezervacije, porudžbine ili druge usluge koju ste zatražili.
• Ispunjenje zakonske obaveze (član 12. stav 1. tačka 3. ZZPL) — kada smo obavezni da čuvamo određene podatke po zakonu (npr. računovodstveni podaci).
• Legitimni interes (član 12. stav 1. tačka 6. ZZPL) — za osnovnu funkcionalnost Sajta, sigurnost i zaštitu od prevara.

Vaše lične podatke čuvamo samo dok je to neophodno za svrhu za koju su prikupljeni, odnosno dok to zahteva zakon. Konkretni rokovi:

Po isteku ovih rokova, podaci se trajno brišu ili anonimizuju.

Ne prodajemo i ne iznajmljujemo vaše lične podatke trećim stranama.

Vaše podatke možemo deliti samo sa sledećim kategorijama primalaca, i to isključivo u meri neophodnoj za realizaciju gore navedenih svrha:

Obrađivači podataka (Processors)

Poverili smo obradu određenih podataka sledećim pouzdanim partnerima koji deluju kao obrađivači u smislu člana 4. stav 1. tačka 9. ZZPL, pod pisanim ugovorom o obradi podataka:

• ZeroToSite (pružalac usluge izrade i održavanja Sajta)
• Cloudflare Inc. (hosting i zaštita od DDoS napada)
• Google LLC (Google Analytics, Google Business Profile)
• Meta Platforms Ireland Ltd. (Facebook/Instagram integracije, samo ako postoje)
• Supabase Inc. (baza podataka za rezervacije, samo ako postoji)
• OTP banka Srbija a.d. Novi Sad (izvršenje plaćanja platnim karticama) — prima podatke o porudžbini neophodne za naplatu (iznos, broj porudžbine, podaci o kupcu sa računa). Podatke o platnoj kartici unosite isključivo na zaštićenoj stranici banke i oni nikada ne dolaze do nas — ne vidimo ih, ne obrađujemo ih i ne čuvamo ih.

Državni organi

Podatke možemo otkriti nadležnim državnim organima isključivo na osnovu njihovog zakonito izdatog zahteva (sudski nalog, nalog policije, zahtev poreske uprave itd.).

Prenos van Republike Srbije

Neki od naših obrađivača (Google, Meta, Cloudflare) se nalaze van Republike Srbije. Takvi prenosi se vrše uz primenu odgovarajućih mera zaštite u skladu sa članom 64. i 65. ZZPL (standardne ugovorne klauzule, odluke o adekvatnosti, itd.).

Sajt koristi kolačiće — male tekstualne datoteke koje se čuvaju na vašem uređaju — radi pravilnog funkcionisanja i poboljšanja korisničkog iskustva.

Vrste kolačića koje koristimo

Marketinške kolačiće ne koristimo bez vaše izričite saglasnosti.

Upravljanje kolačićima

Prilikom prve posete Sajtu, biće vam prikazan banner za saglasnost sa kolačićima. Možete prihvatiti ili odbiti ne-neophodne kolačiće. Svoje preference možete promeniti u bilo kom trenutku kroz podešavanja vašeg pregledača.

U skladu sa članovima 21–37. ZZPL, imate sledeća prava u vezi sa vašim ličnim podacima:

1. Pravo na pristup (član 26. ZZPL) — možete dobiti potvrdu da obrađujemo vaše podatke i kopiju tih podataka.
2. Pravo na ispravku (član 29. ZZPL) — možete zahtevati ispravku netačnih ili dopunu nepotpunih podataka.
3. Pravo na brisanje ("pravo na zaborav", član 30. ZZPL) — možete zahtevati brisanje vaših podataka kada više nisu neophodni ili ako ste povukli saglasnost.
4. Pravo na ograničenje obrade (član 31. ZZPL) — možete zahtevati da privremeno ograničimo obradu vaših podataka.
5. Pravo na prenosivost (član 36. ZZPL) — možete primiti svoje podatke u strukturiranom, mašinski čitljivom formatu ili tražiti da ih prenesemo drugom rukovaocu.
6. Pravo na prigovor (član 37. ZZPL) — možete uložiti prigovor na obradu zasnovanu na legitimnom interesu.
7. Pravo na opoziv saglasnosti — u svakom trenutku možete povući saglasnost koju ste nam dali, bez ikakvih posledica.

Za ostvarivanje bilo kog od ovih prava, kontaktirajte nas na info@bezsajta.rs. Odgovor ćemo vam dati u roku od 30 dana od prijema zahteva.

Ako smatrate da smo povredili vaša prava ili obradili vaše lične podatke suprotno ZZPL, imate pravo da uložite pritužbu:

Primenjujemo odgovarajuće tehničke i organizacione mere zaštite vaših ličnih podataka od neovlašćenog pristupa, gubitka, uništenja ili zloupotrebe. Ove mere uključuju:

• Šifrovanje komunikacije (HTTPS/TLS)
• Kontrolu pristupa i autentifikaciju
• Redovno bekapovanje podataka
• Ograničen pristup podacima (samo ovlašćena lica)
• Procedure za reagovanje u slučaju povrede podataka

Obaveza prijave povrede: U slučaju povrede ličnih podataka koja može da dovede do rizika za vaša prava i slobode, obavestićemo Poverenika u roku od 72 sata, a vas bez odlaganja kada je to propisano zakonom.

Sajt nije namenjen deci mlađoj od 15 godina. Svesno ne prikupljamo lične podatke od dece mlađe od 15 godina bez saglasnosti roditelja ili staratelja. Ako saznamo da smo takve podatke greškom prikupili, odmah ćemo ih izbrisati.

Zadržavamo pravo da povremeno ažuriramo ovu Politiku privatnosti. Svaka bitna izmena će biti objavljena na ovoj stranici, a datum poslednje izmene će biti ažuriran na vrhu dokumenta. Preporučujemo da povremeno proverite ovu stranicu kako biste bili upoznati sa najnovijom verzijom.

Za sva pitanja, zahteve ili pritužbe u vezi sa ovom Politikom privatnosti ili obradom vaših ličnih podataka, kontaktirajte nas:

• Email: info@bezsajta.rs
• Telefon: +381 62 824 9481
• Adresa: Vojvode Tankosića 11a, 18000 Niš, Srbija