POLITIKA PRIVATNOSTI I ZAŠTITE PODATAKA O LIČNOSTI

1. Rukovalac podacima

Rukovalac podacima o ličnosti je IVAN ŠILJKOVIĆ PR INTERNET PRODAVNICA KIDDY JOY NOVI BEOGRAD, sa sedištem na adresi Mileve Marić Ajnštajn 36, lokal 2, Novi Beograd, PIB 108187820, matični broj 63278009 (u daljem tekstu: „Rukovalac”).

Ova Politika privatnosti uređuje način na koji prikupljamo i obrađujemo podatke o ličnosti u vezi sa korišćenjem:

• internet stranice kiddyjoy.rs;
• korisničkih naloga na kiddyjoy.rs;
• online kupovine i obrade porudžbina;
• Joyality programa pogodnosti;
• povezivanja Joyality članstva sa kiddyjoy.rs nalogom;
• komunikacije sa korisnicima i korisničke podrške;
• newslettera i drugih marketinških komunikacija;
• kolačića (cookies) i sličnih tehnologija.

Rukovalac obrađuje podatke u različitim informacionim sistemima koji se koriste za Kiddy Joy online prodavnicu i Joyality program. Kada korisnik poveže svoje Joyality članstvo sa kiddyjoy.rs nalogom ili koristi funkcionalnosti koje zahtevaju povezivanje ova dva sistema, određeni podaci mogu biti razmenjeni između odgovarajućih sistema, u meri koja je potrebna za ostvarivanje konkretne funkcionalnosti.

2. Koje podatke prikupljamo?

Možemo obrađivati sledeće kategorije podataka:

Podaci koje korisnik dostavlja

• ime i prezime;
• e-mail adresu;
• broj telefona;
• adresu za dostavu;
• podatke potrebne za kreiranje korisničkog naloga;
• podatke potrebne za registraciju i korišćenje Joyality članstva;
• podatke koje korisnik dostavi prilikom komunikacije sa korisničkom podrškom;
• druge podatke koje korisnik dobrovoljno dostavi.

Podaci o online kupovini

U vezi sa porudžbinama možemo obrađivati podatke potrebne za:

• prijem i obradu porudžbine;
• potvrdu porudžbine;
• dostavu;
• komunikaciju sa kupcem;
• naplatu i evidentiranje transakcije;
• rešavanje reklamacija, povraćaja i drugih zahteva;
• ispunjavanje zakonskih obaveza.

Podaci povezani sa Joyality programom

U okviru Joyality programa možemo obrađivati:

• podatke o registraciji i statusu članstva;
• podatke o potvrdi članstva;
• podatke o prihvatanju Uslova članstva i Politike privatnosti;
• podatke o datim, odbijenim ili povučenim saglasnostima;
• tehničke identifikatore digitalne članske kartice i QR kredencijala;
• podatke o korišćenju Joyality pogodnosti;
• podatke potrebne za obračun, evidentiranje, korekciju ili poništenje pogodnosti;
• podatke potrebne za povezivanje kupovine sa Joyality članstvom;
• podatke o povezivanju Joyality i kiddyjoy.rs naloga;
• podatke potrebne za zaštitu naloga i sprečavanje zloupotreba.

Lozinke se ne čuvaju u izvornom, čitljivom obliku, već se čuvaju u obliku odgovarajućeg bezbednosnog hash-a.

Izvorne vrednosti QR kredencijala ne čuvaju se u bazi podataka kada je sistem tehnički organizovan tako da za njihovu proveru nije potrebno čuvanje izvorne vrednosti.

3. Svrhe obrade

Podatke obrađujemo za određene i opravdane svrhe, uključujući:

• kreiranje i upravljanje korisničkim nalogom;
• registraciju i upravljanje Joyality članstvom;
• potvrdu članstva;
• izdavanje i korišćenje digitalne članske kartice i QR kodova;
• obradu i isporuku online porudžbina;
• komunikaciju sa korisnikom u vezi sa porudžbinom;
• obradu plaćanja i vođenje poslovnih evidencija;
• obračun, evidentiranje i kontrolu Joyality pogodnosti;
• povezivanje kupovina sa Joyality članstvom;
• omogućavanje pogodnosti i funkcionalnosti dostupnih članovima;
• povezivanje Joyality i kiddyjoy.rs naloga;
• pružanje korisničke podrške;
• rešavanje reklamacija, prigovora i drugih zahteva;
• zaštitu naloga, sistema i podataka;
• sprečavanje, otkrivanje i ispitivanje zloupotreba;
• ispunjavanje zakonskih obaveza;
• zaštitu i ostvarivanje pravnih interesa Rukovaoca;
• slanje newslettera i marketinških poruka kada za to postoji odgovarajući pravni osnov.

4. Povezivanje Joyality i kiddyjoy.rs naloga

Joyality član može, kada je ta funkcionalnost dostupna, povezati svoje članstvo sa postojećim kiddyjoy.rs korisničkim nalogom ili pokrenuti postupak otvaranja odgovarajućeg korisničkog naloga.

Povezivanje se vrši putem bezbednog mehanizma namenjenog pouzdanoj identifikaciji odgovarajućih naloga.

Prilikom povezivanja mogu se razmenjivati podaci koji su potrebni za:

• potvrdu da se radi o odgovarajućem korisniku;
• povezivanje članstva i korisničkog naloga;
• omogućavanje korišćenja Joyality pogodnosti u okviru podržanih funkcionalnosti;
• povezivanje odgovarajućih kupovina sa članstvom;
• omogućavanje drugih funkcionalnosti koje je korisnik zatražio.

Razmena podataka između sistema ne podrazumeva da se svi podaci iz jednog sistema automatski prenose ili čuvaju u drugom sistemu. Razmenjuju se podaci potrebni za konkretnu funkcionalnost i svrhu obrade.

Obrada podataka u vezi sa konkretnom online kupovinom uređena je i pravilima koja se primenjuju na kiddyjoy.rs i odgovarajući prodajni kanal.

5. Pravne osnove obrade

Podatke obrađujemo na osnovu jednog ili više pravnih osnova predviđenih važećim propisima o zaštiti podataka o ličnosti.

Podaci koji su potrebni za registraciju korisničkog naloga, obradu porudžbine, uspostavljanje i korišćenje Joyality članstva ili pružanje funkcionalnosti koje je korisnik zatražio obrađuju se radi izvršenja ugovora ili preduzimanja radnji na zahtev korisnika pre zaključenja ugovora.

Kada je obrada potrebna radi ispunjavanja zakonske obaveze, podatke obrađujemo na osnovu odgovarajuće zakonske obaveze Rukovaoca.

Određene podatke možemo obrađivati na osnovu legitimnog interesa, naročito radi:

• zaštite informacionih sistema;
• zaštite korisničkih naloga;
• sprečavanja i otkrivanja zloupotreba;
• zaštite imovine i poslovanja;
• vođenja odgovarajućih bezbednosnih evidencija;
• zaštite i ostvarivanja pravnih zahteva;
• unapređenja pouzdanosti i bezbednosti sistema.

Prilikom oslanjanja na legitimni interes vodimo računa o tome da naši interesi ne pretežu neopravdano nad pravima i slobodama lica na koje se podaci odnose.

Kada je za određenu obradu potrebna saglasnost, podatke obrađujemo na osnovu date saglasnosti.

6. Newsletter i marketinške poruke

Prijava na newsletter i prijem marketinških poruka nisu uslov za korišćenje Joyality programa niti za online kupovinu, osim ako je za konkretnu funkcionalnost drugačije navedeno.

Kada je potrebna saglasnost, ona se daje na dobrovoljan način i odvojeno od drugih uslova.

Član ili korisnik može u svakom trenutku povući saglasnost za prijem marketinških poruka.

Odjava je moguća putem linka za odjavu koji se nalazi u marketinškoj poruci ili drugim dostupnim načinom za povlačenje saglasnosti.

Povlačenje saglasnosti za marketing ne utiče na zakonitost obrade izvršene pre njenog povlačenja i ne dovodi do prestanka Joyality članstva.

7. Podaci o kupovinama i Joyality pogodnostima

Kada član koristi Joyality karticu, QR kod ili drugi dozvoljeni način identifikacije, podaci potrebni za povezivanje kupovine sa članstvom mogu biti obrađeni radi:

• obračuna pogodnosti;
• evidentiranja iskorišćenih pogodnosti;
• korekcije ili poništenja pogodnosti;
• rešavanja prigovora;
• provere pravilnog funkcionisanja programa;
• sprečavanja zloupotreba.

Podaci potrebni za ove svrhe mogu biti razmenjeni između sistema koji podržavaju Kiddy Joy online prodavnicu i Joyality program, u meri potrebnoj za ostvarivanje konkretne funkcionalnosti.

8. Kolačići (cookies)

Kiddyjoy.rs može koristiti kolačiće i slične tehnologije radi pravilnog funkcionisanja internet stranice, omogućavanja određenih funkcionalnosti, bezbednosti, analize korišćenja stranice i unapređenja korisničkog iskustva.

Kolačići mogu biti privremeni, koji se brišu nakon zatvaranja pregledača, ili trajni, koji ostaju sačuvani određeni period.

Vrsta i svrha kolačića zavise od njihove namene. Za kolačiće za koje je prema važećim propisima potrebna saglasnost, korisniku će biti omogućeno da takvu saglasnost da ili odbije, kao i da je naknadno promeni ili povuče, na način koji je dostupan na sajtu.

Podešavanja kolačića mogu se razlikovati u zavisnosti od internet pregledača i uređaja koji korisnik koristi.

9. Primaoci podataka i obrađivači

Podaci mogu biti dostupni zaposlenima i drugim ovlašćenim licima Rukovaoca samo u meri u kojoj je to potrebno za obavljanje njihovih poslova.

Rukovalac može angažovati pružaoce usluga koji obrađuju podatke u njegovo ime, uključujući, u zavisnosti od konkretne usluge:

• pružaoce hostinga;
• pružaoce IT i softverskih usluga;
• pružaoce e-mail infrastrukture;
• pružaoce tehničkog održavanja;
• pružaoce usluga informacionе bezbednosti;
• dostavne službe;
• pružaoce platnih i drugih usluga potrebnih za obradu porudžbina.

Takvi pružaoci obrađuju podatke samo u meri potrebnoj za pružanje odgovarajuće usluge i uz odgovarajuće mere zaštite.

Podaci o ličnosti se ne prodaju.

Podaci mogu biti dostavljeni nadležnim državnim organima kada za to postoji zakonska obaveza ili drugi odgovarajući pravni osnov.

10. Prenos podataka van Republike Srbije

Kada obrada podataka podrazumeva njihov prenos ili omogućavanje pristupa primaocu izvan Republike Srbije, Rukovalac će takav prenos vršiti samo uz postojanje odgovarajućeg pravnog osnova i mera zaštite predviđenih propisima o zaštiti podataka o ličnosti.

Kada je to propisima potrebno, korisnicima će biti pružene dodatne informacije o takvom prenosu i primenjenim merama zaštite.

11. Rokovi čuvanja podataka

Podatke čuvamo onoliko dugo koliko je potrebno za ostvarivanje svrhe za koju su prikupljeni, osim kada je duže čuvanje potrebno ili dozvoljeno zakonom.

Podaci o korisničkom nalogu i Joyality članstvu čuvaju se dok je nalog ili članstvo aktivno, odnosno dok postoji potreba za njihovom obradom.

Nakon prestanka korišćenja usluge ili deaktivacije članstva, podaci se brišu ili anonimizuju kada više nisu potrebni, osim podataka koje je potrebno zadržati radi:

• ispunjavanja zakonskih obaveza;
• vođenja poslovnih i računovodstvenih evidencija;
• rešavanja reklamacija, prigovora i sporova;
• zaštite i ostvarivanja pravnih interesa;
• dokazivanja saglasnosti i drugih pravno relevantnih radnji;
• sprečavanja, otkrivanja i dokazivanja zloupotreba.

Podaci koji se obrađuju na osnovu marketinške saglasnosti obrađuju se do povlačenja saglasnosti ili nastupanja drugog razloga za prestanak obrade, dok se dokaz o datoj ili povučenoj saglasnosti može čuvati koliko je potrebno radi dokazivanja zakonitosti prethodne obrade.

12. Bezbednost podataka

Rukovalac primenjuje odgovarajuće tehničke i organizacione mere radi zaštite podataka od neovlašćenog pristupa, gubitka, izmene, otkrivanja ili druge nedozvoljene obrade.

Mere zaštite mogu uključivati kontrolu pristupa, ograničavanje pristupa podacima prema poslovnoj potrebi, zaštitu korisničkih naloga, bezbedno čuvanje lozinki putem hash funkcija, vremenski ograničene i jednokratne kredencijale, evidenciju relevantnih administrativnih aktivnosti i druge odgovarajuće mere informacione bezbednosti.

13. Prava korisnika

U skladu sa važećim propisima o zaštiti podataka o ličnosti i kada su ispunjeni zakonski uslovi, lice na koje se podaci odnose može ostvariti pravo na:

• pristup svojim podacima;
• ispravku netačnih i dopunu nepotpunih podataka;
• brisanje podataka;
• ograničenje obrade;
• prenosivost podataka, kada su ispunjeni zakonski uslovi;
• povlačenje saglasnosti kada se obrada zasniva na saglasnosti;
• prigovor na obradu koja se zasniva na legitimnom interesu Rukovaoca.

Povlačenje saglasnosti ne utiče na zakonitost obrade koja je izvršena pre njenog povlačenja.

Ostvarivanje pojedinih prava može biti ograničeno u slučajevima predviđenim zakonom, naročito kada je dalje čuvanje ili obrada podataka potrebna radi ispunjavanja zakonske obaveze ili postavljanja, ostvarivanja ili odbrane pravnih zahteva.

Lice na koje se podaci odnose ima pravo da podnese pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, u skladu sa važećim propisima.

14. Kontakt i ostvarivanje prava

Za pitanja u vezi sa privatnošću, zaštitom podataka o ličnosti ili ostvarivanjem prava možete nam se obratiti putem:

E-mail: podrska@kiddyjoy.rs

ili putem naše kontakt stranice.

Radi zaštite podataka i sprečavanja neovlašćenog pristupa, možemo zatražiti razumnu proveru identiteta podnosioca zahteva.

Na zahteve ćemo odgovarati u rokovima i na način predviđen važećim propisima.

15. Izmene Politike privatnosti

Rukovalac može povremeno menjati ili dopunjavati ovu Politiku privatnosti zbog promena u načinu rada, uvođenja novih funkcionalnosti, promena informacionih sistema, unapređenja zaštite podataka ili usklađivanja sa važećim propisima.

Aktuelna verzija Politike privatnosti biće objavljena na odgovarajućim internet stranicama.

Ako izmene značajno utiču na način obrade podataka ili prava korisnika, korisnici će o tome biti obavešteni na odgovarajući način, a kada je prema važećim propisima potrebno, biće zatražena nova saglasnost.