Politika privatnosti

Vaša privatnost nam je važna. Ova Politika privatnosti objašnjava kako privredno društvo FlyCompensations doo prikuplja, koristi, deli i štiti vaše podatke o ličnosti kada koristite uslugu FlyPayout na flypayout.com.

Mi smo rukovalac vaših podataka o ličnosti: FlyCompensations doo, matični broj 21905976, PIB 113643348, sa sedištem na adresi 17 Makenzijeva, Beograd, Republika Srbija. Povodom bilo čega iz ove Politike možete nam se obratiti na support@flypayout.com.

Podatke o ličnosti obrađujemo u skladu sa Zakonom o zaštiti podataka o ličnosti (Sl. glasnik RS br. 87/2018, dalje ZZPL), a kada u vezi sa našim uslugama obrađujemo podatke lica koja se nalaze u Evropskoj uniji ili Evropskom ekonomskom prostoru, i u skladu sa Opštom uredbom EU o zaštiti podataka (Uredba (EU) 2016/679, dalje GDPR). ZZPL u velikoj meri prati GDPR; gde se u nastavku pozivamo na član GDPR-a, paralelno se primenjuje odgovarajuća odredba ZZPL.

Vaše podatke obrađujemo pretežno radi izvršenja ugovora sa vama i radi ispunjenja naših zakonskih obaveza. Pristanak koristimo samo kada to zakon zahteva, to jest za marketinške poruke i kolačiće koji nisu neophodni. Samo korišćenje sajta ne znači da pristajete na svu obradu; svaka aktivnost ima sopstveni pravni osnov, objašnjen u nastavku.

Ovu Politiku možemo s vremena na vreme da ažuriramo, kako je opisano u odeljku o izmenama na kraju.

1. Reči koje koristimo

Podaci o ličnosti. Svaka informacija koja se odnosi na fizičko lice čiji je identitet određen ili odrediv, kao što su ime, identifikacioni broj, podaci o lokaciji ili onlajn identifikator.

Obrada. Svaka radnja izvršena nad podacima o ličnosti, kao što su prikupljanje, beleženje, čuvanje, korišćenje, otkrivanje, prenos, ograničenje, brisanje ili uništavanje.

Rukovalac. Strana koja određuje svrhu i način obrade podataka o ličnosti. Za potrebe ove Politike to smo mi, FlyCompensations doo.

Obrađivač. Strana koja obrađuje podatke o ličnosti u naše ime i po našim uputstvima.

Pristanak. Vaša slobodno data, konkretna, informisana i nedvosmislena saglasnost sa određenom obradom vaših podataka.

Povreda podataka o ličnosti. Bezbednosni incident koji dovodi do slučajnog ili nezakonitog uništenja, gubitka, izmene, neovlašćenog otkrivanja ili pristupa podacima o ličnosti.

Vi / lice na koje se podaci odnose. Fizičko lice čije podatke obrađujemo, posebno korisnik sajta flypayout.com.

2. Naša načela

Podacima o ličnosti rukujemo prema sledećim načelima:

Zakonitost, poštenje i transparentnost. Podatke obrađujemo zakonito i pošteno i objašnjavamo vam kako to radimo.

Ograničenje svrhe. Podatke prikupljamo samo za određene, legitimne svrhe i ne koristimo ih na način koji nije u skladu sa njima.

Minimizacija podataka. Prikupljamo samo ono što nam je zaista potrebno za te svrhe.

Tačnost. Preduzimamo razumne mere da podaci budu tačni i ažurni, i da se netačni podaci isprave ili obrišu.

Ograničenje čuvanja. Podatke čuvamo samo onoliko koliko je potrebno, a zatim ih brišemo ili anonimizujemo.

Integritet i poverljivost. Podatke štitimo odgovarajućim tehničkim i organizacionim merama.

Odgovornost. Preuzimamo odgovornost za ova načela i možemo da dokažemo svoju usklađenost.

Pravni osnov. Svaka obrada počiva na jasnom pravnom osnovu: izvršenju ugovora, zakonskoj obavezi, našem legitimnom interesu ili vašem pristanku. Kada se oslanjamo na pristanak, možete ga opozvati u svakom trenutku.

3. Zašto obrađujemo vaše podatke i po kom osnovu

3.1 Pružanje usluge i izvršenje ugovora

Naša glavna svrha je da vam pružimo pomoć koju tražite u naplati naknade za poremećene letove, kao i da vodimo povezane funkcije poput programa preporuke. Vaše podatke koristimo da proverimo podobnost, da pripremimo i podnesemo zahteve vazdušnim prevoziocima, organima ili sudovima, da vam izvršimo isplatu, da upravljamo kodovima za preporuku i da komuniciramo sa vama. Pravni osnov je izvršenje ugovora sa vama (član 6(1)(b) GDPR).

3.2 Ispunjenje zakonskih obaveza

Određene podatke moramo da obrađujemo da bismo poštovali zakon, uključujući poreske i računovodstvene propise, propise o sprečavanju pranja novca i finansiranja terorizma, obaveze iz zaštite potrošača i zakonite zahteve organa. To obuhvata izdavanje računa, vođenje finansijske evidencije i izveštavanje kada je propisano. Pravni osnov je naša zakonska obaveza (član 6(1)(c) GDPR).

3.3 Naši legitimni interesi

U pojedinim slučajevima podatke obrađujemo radi zaštite naših IT sistema, sprečavanja prevara, unapređenja usluge, upravljanja odnosom sa vama, kao i radi utvrđivanja, ostvarivanja ili odbrane pravnih zahteva. Pravni osnov je naš legitiman interes (član 6(1)(f) GDPR), koji odmeravamo u odnosu na vaša prava i slobode, ograničavajući obradu na ono što je neophodno.

3.4 Komunikacija i podrška

Vaše kontakt podatke koristimo da vas obaveštavamo o vašem zahtevu, odgovorimo na pitanja i pružimo tehničku i administrativnu podršku. Osnov je izvršenje ugovora (član 6(1)(b) GDPR) kada se kontakt odnosi na našu uslugu, odnosno naš legitiman interes (član 6(1)(f) GDPR) kada nam se obratite van ugovornog odnosa.

3.5 Marketing

Marketinške poruke o našoj usluzi šaljemo samo licima koja su pristala da ih primaju. Pravni osnov je vaš pristanak (član 6(1)(a) GDPR), koji možete opozvati u svakom trenutku, bez uticaja na prethodnu obradu.

3.6 Kolačići i slične tehnologije

Kolačiće i slične tehnologije koristimo da bismo vodili sajt, razumeli kako se koristi i personalizovali sadržaj. Za kolačiće koji nisu neophodni oslanjamo se na vaš pristanak (član 6(1)(a) GDPR), a za neophodne kolačiće na naš legitiman interes (član 6(1)(f) GDPR). Vidite odeljak o kolačićima u nastavku.

3.7 Utvrđivanje i odbrana pravnih zahteva

Vaše podatke možemo da obrađujemo radi ostvarivanja ili odbrane naših prava u sudskim, upravnim ili vansudskim postupcima. Osnov je naš legitiman interes (član 6(1)(f) GDPR), a podatke delimo samo sa onima koji su uključeni u predmet, kao što su advokati, sudovi ili nadležni organi.

4. Podaci koje prikupljamo

Prikupljamo samo ono što nam je potrebno za gore navedene svrhe, najčešće neposredno od vas, a ponekad iz ovlašćenih izvora poput pružalaca podataka o letovima kada je to opravdano.

Identifikacioni podaci. Ime i prezime, datum rođenja, državljanstvo i, kada to zahteva nadležni organ ili je potrebno za pravni postupak, podaci iz identifikacionog dokumenta ili jedinstveni matični broj.

Kontakt podaci. Imejl adresa, broj telefona i, u pojedinim slučajevima, adresa stanovanja ili prebivališta.

Podaci o letu i rezervaciji. Broj leta, vazdušni prevozilac koji obavlja let, aerodrom polaska i dolaska, planirani datum i vreme, kašnjenja ili izmene, karte, karte za ukrcavanje, rezervacije i drugi podaci koje podelite.

Finansijski podaci. Ime vlasnika računa, IBAN, SWIFT/BIC, podaci o banci i istorija transakcija u vezi sa vašim isplatama i našim izdavanjem računa.

Tehnički podaci i podaci o korišćenju. IP adresa, vrsta i verzija pregledača, operativni sistem, približna lokacija na osnovu IP adrese, posećene stranice i trajanje sesije, prikupljeni preko kolačića uz vaš pristanak.

Podaci iz prepiske. Sadržaj vaših imejlova i poruka nama, kao i metapodaci poput datuma, vremena i kanala komunikacije.

Podaci za usklađenost sa propisima. Informacije potrebne za sprečavanje prevara, ispunjenje obaveza iz sprečavanja pranja novca ili rešavanje sporova i pritužbi, uključujući podatke koje zatraže organi.

Ne prikupljamo posebne vrste podataka o ličnosti (poput podataka o zdravlju, verskim, etničkim ili političkim opredeljenjima) osim kada je to strogo neophodno za rešavanje zahteva i kada imamo vaš izričit pristanak ili drugi valjan pravni osnov. Ako nam takve podatke pošaljete greškom, brišemo ih osim ako imamo opravdan pravni razlog da ih zadržimo. Ako odbijete da nam date podatke koji su nam stvarno potrebni, možda nećemo moći da vam pružimo deo usluge ili celu uslugu.

5. Kako koristimo vaše podatke

Vaše podatke koristimo da realizujemo i vodimo vaš zahtev (provera podobnosti, priprema i podnošenje dokumenata, komunikacija sa vazdušnim prevoziocima i organima), da vam pružimo podršku, da ispunimo zakonske obaveze, da uslugu održimo bezbednom i unapredimo je, da šaljemo marketing kada ste pristali, da otkrivamo i sprečavamo prevare i bezbednosne incidente, i da utvrđujemo, ostvarujemo ili branimo pravne zahteve. Obrađujemo elektronski i, po potrebi, ručno, uz odgovarajuće bezbednosne mere.

6. Sa kim delimo vaše podatke

Ne prodajemo niti iznajmljujemo vaše podatke o ličnosti. Delimo ih samo kada je neophodno i samo kako je ovde opisano.

6.1 Vazdušni prevozioci, organi i druge strane u postupku

Radi vođenja vašeg zahteva delimo relevantne podatke, poput identifikacionih podataka, podataka o letu i prateće dokumentacije, sa vazdušnim prevoziocima, regulatornim telima u vazduhoplovstvu, sudovima, arbitrima i drugim uključenim stranama.

6.2 Advokati i advokatske kancelarije

Kada je vašem zahtevu potreban pravni postupak, vaše podatke delimo sa advokatima i kancelarijama koje angažujemo da ga vode u relevantnoj zemlji. U zavisnosti od angažmana i nadležnosti, oni mogu nastupati kao naši obrađivači ili kao samostalni rukovaoci.

6.3 Banke i pružaoci platnih usluga

Da bismo vam izvršili isplatu i ispunili računovodstvene obaveze, finansijske podatke poput imena vlasnika računa, IBAN i podataka o transakciji delimo sa bankama, pružaocima platnih usluga i finansijskim institucijama.

6.4 Organi i regulatorna tela

Podatke možemo da podelimo sa organima, regulatorima, sudovima ili organima za sprovođenje zakona kada postoji službeni zahtev, zakonska obaveza ili legitiman interes za sprečavanje prevara i zaštitu prava.

6.5 Pružaoci IT i infrastrukturnih usluga

Sarađujemo sa pružaocima usluga hostinga, elektronskog potpisa, podataka o letovima i drugih tehnologija koji podatke obrađuju u naše ime, kao naši obrađivači, na osnovu ugovora o obradi koji nalažu stroge mere bezbednosti i poverljivosti.

6.6 Prenos podataka u druge zemlje

Kao rukovalac sa sedištem u Srbiji, podatke možemo da prenesemo primaocima u drugim zemljama, na primer vazdušnim prevoziocima iz EU ili pružaocima usluga u inostranstvu. To činimo u skladu sa pravilima ZZPL o iznošenju podataka iz Republike Srbije (članovi 64 do 70): u zemlje ili organizacije koje obezbeđuju adekvatan nivo zaštite (uključujući one sa srpske liste ili strane Konvencije 108 Saveta Evrope), ili uz odgovarajuće zaštitne mere poput standardnih ugovornih klauzula. Kada se na prenos primenjuje GDPR, koristimo mehanizam prenosa koji je valjan po GDPR-u. Podatke prenosimo samo kada je neophodno i uz odgovarajuću zaštitu.

6.7 Uz vaš pristanak

Kada deljenje nije potrebno za ugovor, zakonsku obavezu ili naše legitimne interese, prethodno tražimo vaš pristanak, na primer za određene marketinške ili partnerske svrhe.

7. Kako čuvamo vaše podatke bezbednim

Primenjujemo odgovarajuće tehničke i organizacione mere za zaštitu vaših podataka. Tehničke mere obuhvataju šifrovanje podataka u prenosu i pri čuvanju, zaštitne barijere i sisteme za otkrivanje upada, kontrolu pristupa sa višefaktorskom autentifikacijom, bezbednosni nadzor i proveru, kao i redovne rezervne kopije. Organizacione mere obuhvataju jasne interne politike, obuku zaposlenih, obaveze poverljivosti, pristup ograničen na one kojima je potreban, i plan reagovanja na bezbednosne incidente.

Ako dođe do povrede podataka o ličnosti koja može da utiče na vaša prava i slobode, obavestićemo nadležni nadzorni organ, a kada je propisano i vas, u rokovima koje propisuje zakon.

8. Koliko dugo čuvamo vaše podatke

Vaše podatke čuvamo samo onoliko koliko je potrebno za svrhe za koje su prikupljeni, uzimajući u obzir ugovorne i operativne potrebe, naše zakonske obaveze i rokove zastarelosti relevantne za pravne zahteve. U praksi:

Identifikacioni i kontakt podaci: tokom trajanja našeg odnosa i tokom roka zastarelosti i vođenja evidencije koji se potom primenjuje.

Podaci o letu i rezervaciji: onoliko koliko je potrebno da se zahtev reši, i tokom važećeg roka zastarelosti nakon toga (u Republici Srbiji to je 2 godine).

Finansijski i transakcioni podaci: 10 godina, u skladu sa poreskim i računovodstvenim propisima.

Prepiska: 3 godine od poslednje interakcije.

Marketinški i drugi podaci zasnovani na pristanku: do opoziva pristanka, a najduže 2 godine od vaše poslednje interakcije sa nama.

Tehnički podaci i kolačići: kako je navedeno u odeljku o kolačićima, od 6 meseci do 2 godine, u zavisnosti od kolačića.

Kada rok istekne, podatke brišemo ili ih anonimizujemo tako da više ne mogu da se povežu sa vama. Ako zatražite ranije brisanje, postupićemo po tome osim ako imamo zakonski razlog da podatke zadržimo.

9. Vaša prava

U vezi sa svojim podacima imate sledeća prava:

Pristup: da saznate da li obrađujemo vaše podatke i da dobijete kopiju i povezane informacije.

Ispravka: da se netačni ili nepotpuni podaci isprave ili dopune.

Brisanje: da se vaši podaci obrišu kada više ne postoji valjan razlog za njihovo čuvanje.

Ograničenje: da se ograniči kako koristimo vaše podatke u određenim situacijama.

Prenosivost: da podatke koje ste nam dali primite u strukturisanom, mašinski čitljivom formatu, i da ih pošaljemo drugom rukovaocu kada je to tehnički izvodljivo.

Prigovor: da uložite prigovor na obradu zasnovanu na našem legitimnom interesu, i da u svakom trenutku uložite prigovor na direktni marketing.

Opoziv pristanka: da pristanak opozovete u svakom trenutku, bez uticaja na obradu izvršenu pre opoziva.

Pritužba: da se obratite nadzornom organu, kako je navedeno u nastavku.

Da biste ostvarili bilo koje od ovih prava, pišite nam na support@flypayout.com. Odgovaramo što pre, a najkasnije u roku od 30 dana, koji možemo da produžimo za još 60 dana kod složenih ili brojnih zahteva, o čemu ćemo vas obavestiti. Ostvarivanje vaših prava je besplatno.

10. Automatizovano donošenje odluka

Trenutno ne donosimo odluke o vama isključivo na osnovu automatizovane obrade koje proizvode pravne posledice po vas ili na vas slično značajno utiču. Kada koristimo automatizovane alate kao pomoć pri proceni podobnosti, ishod podleže ljudskoj proveri. Ako se to ikada promeni, ažuriraćemo ovu Politiku, obavestiti vas, objasniti logiku obrade i omogućiti vam pravo na ljudsku intervenciju, na izražavanje stava i na osporavanje odluke.

11. Kolačići i slične tehnologije

Kolačići su male datoteke koje se čuvaju na vašem uređaju kada posetite sajt. Omogućavaju da sajt prepozna vaš uređaj i zapamti informacije o vašim podešavanjima i radnjama.

Koristimo sledeće vrste kolačića:

Neophodni kolačići, potrebni da sajt radi (na primer prijava, formulari i bezbednost). Oni se ne mogu isključiti.

Kolačići učinka i analitike, koji nam pokazuju kako se sajt koristi da bismo ga unapredili.

Funkcionalni kolačići, koji pamte vaše izbore poput jezika ili podešavanja.

Oglašivački i ciljani kolačići, koji nam pomažu da prikažemo relevantne oglase i merimo kampanje, a mogu ih postaviti i partneri.

Kolačići društvenih mreža, koji vam omogućavaju da delite sadržaj na društvenim platformama.

Koristimo alate poput Google Analytics (GA4), Google Tag Manager, Microsoft Clarity i Google Ads. Pri prvoj poseti, baner za kolačiće vam omogućava da prihvatite sve kolačiće, odbijete one koji nisu neophodni ili podesite svoje izbore, koje u svakom trenutku možete promeniti u podešavanjima kolačića. Kolačiće možete da kontrolišete i preko svog pregledača. Kolačići trećih strana podležu politikama tih pružalaca. Kolačići traju ili tokom vaše sesije ili određeni period, od 6 meseci do 2 godine, u zavisnosti od kolačića.

12. Podaci dece

Naša usluga nije namenjena deci mlađoj od 15 godina, koliko iznosi uzrast za valjan pristanak za usluge informacionog društva po ZZPL, i ne prikupljamo njihove podatke po tom osnovu. Podatke deteta obrađujemo kada je to neophodno za vođenje zahteva za dete pogođeno poremećenim letom; u tom slučaju roditelj ili zakonski staratelj nastupa u ime deteta, daje podatke i daje pristanak kada je pristanak osnov. Možemo da zatražimo dokumente radi provere roditelja ili staratelja. Roditelji i staratelji mogu da ostvaruju prava iz odeljka 9 u ime deteta, a obradu podataka deteta ograničavamo na ono što je strogo neophodno.

13. Pritužbe

Ako imate primedbu na to kako postupamo sa vašim podacima, najpre nam se obratite na support@flypayout.com, ili poštom na adresu našeg sedišta, da pokušamo da je rešimo. Trudimo se da odgovorimo u roku od 30 dana.

Takođe imate pravo da podnesete pritužbu nadzornom organu. U Republici Srbiji to je Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti:

Adresa: Bulevar kralja Aleksandra 15, 11000 Beograd, Srbija

Veb sajt: poverenik.rs

Imejl: office@poverenik.rs

Telefon: +381 11 3408 900

Ako se nalazite u Evropskoj uniji ili Evropskom ekonomskom prostoru, pritužbu možete podneti i nadzornom organu u zemlji svog prebivališta. Zaštitu svojih prava možete tražiti i pred nadležnim sudom.

14. Izmene ove Politike

Ovu Politiku možemo s vremena na vreme da ažuriramo zbog izmena propisa, našeg poslovanja ili tehnologije. Aktuelnu verziju objavljujemo na flypayout.com sa datumom poslednjeg ažuriranja. Ako su izmene značajne, obavestićemo vas imejlom ili obaveštenjem na sajtu, a kada zakon zahteva novi pristanak, zatražićemo ga pre obrade vaših podataka po novim uslovima.

15. Kako da nas kontaktirate

Za svako pitanje ili zahtev u vezi sa ovom Politikom ili vašim podacima, obratite se privrednom društvu FlyCompensations doo, 17 Makenzijeva, Beograd, Republika Srbija, na support@flypayout.com.