Политика приватности

Ова Политика приватности уређује начин на који {{легал_наме}} (у даљем тексту: "Руковалац", "ми", "нас") прикупља, користи, чува и штити личне податке посетилаца и корисника веб сајта {{wебсите}} (у даљем тексту: "Сајт").

Политика је усклађена са Законом о заштити података о личности ("Сл. гласник РС", бр. 87/2018, у даљем тексту: "ЗЗПЛ") и представља извршење обавезе информисања из члана 23. ЗЗПЛ.

Приступањем и коришћењем Сајта, потврђујете да сте прочитали, разумели и прихватили ову Политику приватности у целини.

Руковалац личних података у смислу члана 4. став 1. тачка 8. ЗЗПЛ је:

Сва питања, захтеве и приговоре у вези са обрадом ваших личних података можете упутити на емаил {{привацy_емаил}}.

Прикупљамо само оне личне податке који су неопходни за сврхе наведене у овој Политици. Конкретно, можемо обрађивати следеће категорије података:

Подаци које нам ви директно достављате

• Контакт подаци: име и презиме, емаил адреса, број телефона — када нам пошаљете поруку преко контакт форме или директно.
• Подаци о резервацији: име и презиме, број телефона, емаил, број особа, датум и време — када направите резервацију путем Сајта.
• Садржај порука: текст поруке који нам добровољно шаљете.

Подаци које прикупљамо аутоматски

• Технички подаци: ИП адреса, тип и верзија прегледача, оперативни систем, временска зона, језик прегледача.
• Подаци о коришћењу Сајта: странице које сте посетили, време посете, начин доласка на Сајт (реферер).
• Подаци о колачићима: видети Одељак 8.

Не прикупљамо осетљиве личне податке у смислу члана 17. ЗЗПЛ (податке о здрављу, расном пореклу, политичким ставовима, вери, сексуалном опредељењу, биометријске податке).

Ваше личне податке обрађујемо искључиво за следеће сврхе:

1. Одговор на ваше упите — када нас контактирате, користимо ваше податке да вам одговоримо и пружимо тражене информације.
2. Реализација резервација и поруџбина — за потврду, подсетнике и измене резервација или поруџбина.
3. Побољшање Сајта — анонимизована аналитика посете Сајта ради унапређења садржаја и корисничког искуства.
4. Законске обавезе — испуњење законских обавеза (пореске, рачуноводствене, итд.).
5. Заштита од злоупотреба — спречавање неовлашћеног приступа, превара и других злоупотреба.

Не користимо ваше личне податке за маркетиншке сврхе без ваше претходне изричите сагласности.

Обраду личних података вршимо искључиво на основу једног од следећих правних основа из члана 12. ЗЗПЛ:

• Сагласност (члан 12. став 1. тачка 1. ЗЗПЛ) — када сте нам дали јасну, изричиту сагласност за одређену сврху (нпр. пријава на неwслеттер).
• Извршење уговора (члан 12. став 1. тачка 2. ЗЗПЛ) — када је обрада неопходна за реализацију резервације, поруџбине или друге услуге коју сте затражили.
• Испуњење законске обавезе (члан 12. став 1. тачка 3. ЗЗПЛ) — када смо обавезни да чувамо одређене податке по закону (нпр. рачуноводствени подаци).
• Легитимни интерес (члан 12. став 1. тачка 6. ЗЗПЛ) — за основну функционалност Сајта, сигурност и заштиту од превара.

Ваше личне податке чувамо само док је то неопходно за сврху за коју су прикупљени, односно док то захтева закон. Конкретни рокови:

По истеку ових рокова, подаци се трајно бришу или анонимизују.

Не продајемо и не изнајмљујемо ваше личне податке трећим странама.

Ваше податке можемо делити само са следећим категоријама прималаца, и то искључиво у мери неопходној за реализацију горе наведених сврха:

Обрађивачи података (Процессорс)

Поверили смо обраду одређених података следећим поузданим партнерима који делују као обрађивачи у смислу члана 4. став 1. тачка 9. ЗЗПЛ, под писаним уговором о обради података:

• ZeroToSite (пружалац услуге израде и одржавања Сајта)
• Cloudflare Инц. (хостинг и заштита од ДДоС напада)
• Google ЛЛЦ (Google Аналyтицс, Google Бусинесс Профиле)
• Мета Платформс Иреланд Лтд. (Facebook/Instagram интеграције, само ако постоје)
• Supabase Инц. (база података за резервације, само ако постоји)

Државни органи

Податке можемо открити надлежним државним органима искључиво на основу њиховог законито издатог захтева (судски налог, налог полиције, захтев пореске управе итд.).

Пренос ван Републике Србије

Неки од наших обрађивача (Google, Мета, Cloudflare) се налазе ван Републике Србије. Такви преноси се врше уз примену одговарајућих мера заштите у складу са чланом 64. и 65. ЗЗПЛ (стандардне уговорне клаузуле, одлуке о адекватности, итд.).

Сајт користи колачиће — мале текстуалне датотеке које се чувају на вашем уређају — ради правилног функционисања и побољшања корисничког искуства.

Врсте колачића које користимо

Маркетиншке колачиће не користимо без ваше изричите сагласности.

Управљање колачићима

Приликом прве посете Сајту, биће вам приказан баннер за сагласност са колачићима. Можете прихватити или одбити не-неопходне колачиће. Своје преференце можете променити у било ком тренутку кроз подешавања вашег прегледача.

У складу са члановима 21–37. ЗЗПЛ, имате следећа права у вези са вашим личним подацима:

1. Право на приступ (члан 26. ЗЗПЛ) — можете добити потврду да обрађујемо ваше податке и копију тих података.
2. Право на исправку (члан 29. ЗЗПЛ) — можете захтевати исправку нетачних или допуну непотпуних података.
3. Право на брисање ("право на заборав", члан 30. ЗЗПЛ) — можете захтевати брисање ваших података када више нису неопходни или ако сте повукли сагласност.
4. Право на ограничење обраде (члан 31. ЗЗПЛ) — можете захтевати да привремено ограничимо обраду ваших података.
5. Право на преносивост (члан 36. ЗЗПЛ) — можете примити своје податке у структурираном, машински читљивом формату или тражити да их пренесемо другом руковаоцу.
6. Право на приговор (члан 37. ЗЗПЛ) — можете уложити приговор на обраду засновану на легитимном интересу.
7. Право на опозив сагласности — у сваком тренутку можете повући сагласност коју сте нам дали, без икаквих последица.

За остваривање било ког од ових права, контактирајте нас на {{привацy_емаил}}. Одговор ћемо вам дати у року од 30 дана од пријема захтева.

Ако сматрате да смо повредили ваша права или обрадили ваше личне податке супротно ЗЗПЛ, имате право да уложите притужбу:

Примењујемо одговарајуће техничке и организационе мере заштите ваших личних података од неовлашћеног приступа, губитка, уништења или злоупотребе. Ове мере укључују:

• Шифровање комуникације (ХТТПС/ТЛС)
• Контролу приступа и аутентификацију
• Редовно бекаповање података
• Ограничен приступ подацима (само овлашћена лица)
• Процедуре за реаговање у случају повреде података

Обавеза пријаве повреде: У случају повреде личних података која може да доведе до ризика за ваша права и слободе, обавестићемо Повереника у року од 72 сата, а вас без одлагања када је то прописано законом.

Сајт није намењен деци млађој од 15 година. Свесно не прикупљамо личне податке од деце млађе од 15 година без сагласности родитеља или старатеља. Ако сазнамо да смо такве податке грешком прикупили, одмах ћемо их избрисати.

Задржавамо право да повремено ажурирамо ову Политику приватности. Свака битна измена ће бити објављена на овој страници, а датум последње измене ће бити ажуриран на врху документа. Препоручујемо да повремено проверите ову страницу како бисте били упознати са најновијом верзијом.

За сва питања, захтеве или притужбе у вези са овом Политиком приватности или обрадом ваших личних података, контактирајте нас:

• Емаил: {{привацy_емаил}}
• Телефон: {{пхоне}}
• Адреса: {{легал_аддресс}}
• Одговорно лице: {{респонсибле_персон}}