1. Rukovalac, kontakt i obuhvat
Temelj za rast DOO („Temelj“, „mi“, „nas“), PIB/matični broj 03414442 i registarski broj 5-1013971/002, sa registrovanom adresom Trg slobode 5, apt 12, 85310 Budva, Crna Gora, odgovoran je za obradu ličnih podataka za javni sajt libar.me, poslovne upite, prodaju, administraciju klijentskih naloga, direktnu podršku, naplatu sopstvene usluge i zaštitu svojih sistema. Kontakt za privatnost: contact@temelj.me i +382 67 788 339.
Ova politika obuhvata javni sajt libar.me, kontakt i zahtjeve za prezentaciju, poslovnu komunikaciju i Libar aplikaciju na app.libar.me. Potpisana ponuda, ugovor o SaaS usluzi, ugovor o obradi podataka, SLA ili posebno obavještenje može preciznije urediti konkretan odnos. Kada postoji nesaglasnost, potpisani dokument ima prednost za ugovorenu uslugu.
2. Kada je Temelj rukovalac, a kada obrađivač
Temelj uobičajeno postupa kao rukovalac kada određuje svrhu i način obrade podataka posjetilaca sajta, potencijalnih klijenata, kontakt osoba klijenata, korisnika naloga, kontakata za naplatu, zahtjeva podrške, evidencija sigurnosti i sopstvene poslovne administracije.
Kada hotel, apart-hotel, vila, pansion ili drugi klijent koristi Libar za podatke svojih gostiju, zaposlenih, dobavljača ili poslovnih partnera, klijent uobičajeno postupa kao rukovalac, a Temelj kao obrađivač po dokumentovanim uputstvima klijenta. Klijent određuje pravni osnov, obim podataka i rokove koji proizlaze iz njegovih zakonskih obaveza, daje potrebna obavještenja, upravlja ovlašćenjima i odlučuje o zahtjevima lica. Tačne uloge, podobrađivači, mjere zaštite, pomoć kod zahtjeva, povrat i brisanje određuju se ugovorom.
3. Podaci sa sajta i iz poslovne komunikacije
Kada zatražite prezentaciju, obrađujemo ime i prezime, naziv hotela ili smještaja, poslovni email, telefon ako ga unesete, broj objekata, broj smještajnih jedinica, opis potreba i vrijeme slanja. Podatke koristimo da odgovorimo, procijenimo odgovarajući paket i obim uvođenja, pripremimo prezentaciju, vodimo traženu predugovornu komunikaciju i zaštitimo formu od zloupotrebe.
Ako komunicirate sa nama drugim kanalom, možemo obrađivati sadržaj poruke, kontakt podatke, funkciju u organizaciji, zapis dogovora, ponudu, ugovornu dokumentaciju, podatke za izdavanje računa i istoriju podrške. Kontakt forma vas sama po sebi ne upisuje na marketinšku listu.
4. Tehnički i sigurnosni podaci
Prilikom pristupa sajtu ili aplikaciji infrastruktura može obrađivati IP adresu, vrijeme zahtjeva, traženu adresu, HTTP status, tehničke podatke o pregledaču i uređaju, referrer kada ga pregledač pošalje, identifikatore sesije, pokušaje prijave i druge sigurnosne događaje. Ovi podaci služe isporuci sadržaja, dijagnostici, sprečavanju zloupotrebe, zaštiti naloga, istrazi incidenta i dokazivanju integriteta usluge.
Javni sajt trenutno ne koristi analitičke ili marketinške kolačiće i ne pravi oglasne profile. Detaljan popis tehnologija pregledača nalazi se u Politici kolačića.
5. Podaci koji se mogu obrađivati u Libar aplikaciji
Tačan obim zavisi od funkcija, paketa, podešavanja objekta i integracija koje klijent uključi. Libar je poslovni alat i klijent mora ograničiti unos na podatke koji su potrebni za zakonitu hotelsku operaciju.
| Kategorija | Primjeri i svrha |
|---|---|
| Gosti i kontakti | Ime, kontakt, državljanstvo, jezik, napomene i drugi podaci potrebni za rezervaciju, uslugu i evidencije hotela. |
| Dokumenta gosta | Podaci identifikacionog dokumenta i, kada ugovoreni i zakoniti tok to zahtijeva, kopija ili OCR rezultat dokumenta. Pristup mora biti ograničen na ovlašćene uloge. |
| Rezervacije i boravci | Datum dolaska i odlaska, izvor rezervacije, soba, broj gostiju, status, cijena, zahtjevi i istorija promjena. |
| Sobe i operacije | Status sobe, housekeeping, inspekcije, kvarovi, zadaci, smjenske predaje, odgovorna osoba, rok i bilješke. |
| Foliji, računi i plaćanja | Stavke, porezi, naknade, iznosi, status plaćanja, račun i referenca transakcije. Libar ne treba da čuva puni broj kartice ili sigurnosni kod; takve podatke obrađuje uključeni pružalac plaćanja. |
| Komunikacija | Potvrde, poruke i istorija komunikacije povezane sa gostom, rezervacijom, podrškom ili operativnim zadatkom. |
| Korisnici i sigurnost | Poslovni kontakt, uloga, dozvole, MFA i sesijski podaci, IP adresa, user-agent, prijave, audit i drugi sigurnosni događaji. |
6. Odakle dobijamo podatke
Podatke dobijamo neposredno od vas; od klijenta koji otvara nalog ili upravlja objektom; od ovlašćenih korisnika hotela; iz rezervacije ili komunikacije koju gost započne; od kanala za rezervacije, iCal veze, booking komponente, emaila ili drugog servisa koji klijent odobri; te automatski iz rada uređaja, sesije i sigurnosnih sistema.
Ako nam dostavljate podatke drugog lica, morate imati ovlašćenje i odgovarajući pravni osnov, pružiti potrebna obavještenja i dostaviti samo podatke primjerene svrsi.
7. Svrhe obrade i pravni osnovi
Pravni osnov zavisi od odnosa, vrste podatka i primjenjivog propisa. Kada Temelj postupa samo kao obrađivač, pravni osnov određuje klijent-rukovalac.
| Svrha | Uobičajeni osnov |
|---|---|
| Odgovor na upit, prezentacija i priprema ponude | Radnje na zahtjev lica prije zaključenja ugovora i legitimni interes za vođenje poslovne komunikacije. |
| Pružanje, podešavanje i podrška Libar usluzi | Izvršenje ugovora; za sadržaj klijenta, dokumentovana uputstva rukovaoca. |
| Nalozi, autentifikacija, sigurnost i sprečavanje zloupotrebe | Izvršenje ugovora, legitimni interes da zaštitimo korisnike i sistem, te zakonska obaveza kada je primjenjiva. |
| Fakturisanje, računovodstvo i pravne evidencije | Izvršenje ugovora i ispunjenje poreskih, računovodstvenih ili drugih zakonskih obaveza. |
| Dijagnostika i unapređenje pouzdanosti | Legitimni interes za održavanje i poboljšanje usluge, uz minimizaciju i razmjernost. |
| Opciona mjerenja ili marketing, ako se uvedu | Pristanak kada ga zakon zahtijeva, uz pravo povlačenja bez uticaja na raniju zakonitu obradu. |
| Pravni zahtjevi i postupanje prema organima | Zakonska obaveza i legitimni interes za uspostavljanje, ostvarivanje ili odbranu zahtjeva. |
8. Obavezni i opcioni podaci
Polja označena kao obavezna potrebna su da obradimo upit ili izvršimo traženu funkciju. Bez poslovnog emaila i osnovnih informacija o objektu ne možemo pouzdano odgovoriti niti pripremiti relevantnu prezentaciju. Opcioni podaci, poput telefona u javnoj formi, mogu olakšati kontakt, ali ih ne morate dostaviti.
U aplikaciji potreban obim određuju funkcija, klijentova podešavanja i primjenjive obaveze hotela. Odbijanje neophodnog podatka može onemogućiti prijavu, rezervaciju, izdavanje dokumenta ili drugu traženu radnju, ali nećemo zahtijevati podatak koji nije razumno potreban za navedenu svrhu.
9. Primaoci, podobrađivači i integracije
Pristup imaju samo ovlašćeni članovi Temelj tima i ugovoreni pružaoci kojima su podaci potrebni za hosting i infrastrukturu, email, podršku, sigurnost, rezervne kopije, računovodstvo, razvoj ili profesionalni savjet. Pružalac može biti obrađivač ili samostalni rukovalac, zavisno od usluge i uloge koju propisuje zakon.
Integracije koje klijent zatraži—na primjer booking platforma, iCal, email servis, pružalac plaćanja ili računovodstveni sistem—dobijaju samo podatke potrebne za uključenu vezu i podliježu sopstvenim uslovima i politikama privatnosti. Aktuelne kategorije podobrađivača i dodatni ugovorni detalji daju se klijentu u okviru ugovora ili na opravdan zahtjev.
Podatke možemo dostaviti nadležnom organu, sudu, revizoru, osiguravaču ili pravnom savjetniku kada to nalaže zakon ili je razumno potrebno da zaštitimo prava, korisnike i integritet usluge. Lične podatke ne prodajemo.
10. Međunarodni prenosi
Pojedini pružaoci infrastrukture ili integracija mogu obrađivati podatke izvan Crne Gore ili Evropskog ekonomskog prostora. Kada primjenjivi propis zahtijeva dodatne mjere, prenos zasnivamo na dostupnom zakonitom mehanizmu, kao što su odluka o adekvatnosti, odgovarajuće ugovorne klauzule, ugovor o obradi ili drugi dopušten osnov, uz tehničke i organizacione mjere primjerene riziku.
Klijent je odgovoran za procjenu i odobravanje prenosa koji nastaje korišćenjem integracije ili eksternog naloga koji sam izabere.
11. Rokovi čuvanja
Podatke čuvamo samo dok su potrebni za svrhu zbog koje su prikupljeni, aktivan ugovor, podršku, sigurnost, obavezne poreske i računovodstvene evidencije, rješavanje spora ili zaštitu pravnog zahtjeva. Pri određivanju roka uzimamo u obzir vrstu i osjetljivost podatka, rizik zloupotrebe, obim, svrhu, očekivanja lica, ugovorne obaveze, mogućnost anonimizacije i zakonske rokove.
Poslovni upiti koji ne pređu u ugovorni odnos periodično se pregledaju i brišu ili anonimizuju kada više nijesu potrebni za razumnu poslovnu komunikaciju ili pravni zahtjev. Podaci klijenta u Libaru čuvaju se tokom ugovorenog perioda i potom izvoze, vraćaju, brišu, anonimizuju ili privremeno zadržavaju u rezervnim kopijama u skladu sa ugovorom, uputstvom klijenta, ciklusom kopija i obaveznim zakonom.
Evidencije rezervacija, boravaka, računa, poreza, gostiju i sigurnosti mogu zahtijevati različite rokove. Hotel kao rukovalac mora odrediti i dokumentovati primjenjivi rok za svoju djelatnost; javna politika ne zamjenjuje njegov raspored čuvanja.
12. Vaša prava
U skladu sa propisom koji se primjenjuje i mogućim zakonskim izuzecima, možete tražiti obavještenje i pristup svojim podacima, ispravku netačnih ili dopunu nepotpunih podataka, brisanje, ograničenje ili blokiranje obrade, prenosivost kada je primjenjiva, te uložiti prigovor na obradu zasnovanu na legitimnom interesu. Kada je osnov pristanak, možete ga povući u svakom trenutku bez uticaja na zakonitost ranije obrade.
Možete podnijeti pritužbu Agenciji za zaštitu ličnih podataka i slobodan pristup informacijama Crne Gore (AZLP) ili drugom nadležnom nadzornom organu. Prije pritužbe možete nam se obratiti da pokušamo riješiti pitanje, ali to nije uslov za obraćanje nadležnom organu.
13. Kako podnijeti zahtjev
Zahtjev pošaljite na contact@temelj.me ili preko kontakt forme i navedite svoje ime, kontakt, organizaciju ili objekat, uslugu i vrstu zahtjeva. Možemo tražiti razumnu provjeru identiteta i dodatne podatke potrebne da pronađemo zapis, ali nećemo tražiti više nego što je potrebno za provjeru i postupanje.
Ako se zahtjev odnosi na podatke kojima upravlja hotel, uputićemo vas na hotel ili ćemo mu pomoći u skladu sa ugovorom i zakonom. Na zahtjeve odgovaramo bez nepotrebnog odlaganja i u roku koji nalaže propis primjenjiv na konkretan zahtjev. Odbijanje ili ograničenje objasnićemo kada je to zakonski dopušteno.
14. Sigurnost i incidenti
Primjenjujemo tehničke i organizacione mjere primjerene riziku, uključujući ograničenje pristupa po klijentu, objektu i ulozi, MFA i dodatne provjere za osjetljive radnje, zaštitu prenosa, upravljanje sesijama, audit trag, rezervne kopije, ograničavanje javno izloženih servisa i postupke za reagovanje na incidente.
Nijedan sistem ne može biti apsolutno siguran. Klijent mora pravilno dodijeliti ovlašćenja, ukloniti pristup korisnicima kojima više nije potreban, čuvati pristupne podatke, zaštititi uređaje i bez odlaganja prijaviti sumnju na kompromitaciju. O incidentu koji utiče na podatke klijenta obavještavamo klijenta u skladu sa ugovorom i primjenjivim zakonom.
15. Maloljetnici i automatizovano odlučivanje
Javni sajt i Libar su poslovne usluge i nijesu usmjereni djeci. Hotel može zakonito obrađivati podatke maloljetnog gosta kada su potrebni za rezervaciju, prijavu ili boravak; hotel određuje pravni osnov, obavještenje, ovlašćenje roditelja ili staratelja kada je potrebno i najmanji potreban obim.
Temelj ne koristi podatke sa javnog sajta za odluke koje proizvode pravno ili slično značajno dejstvo isključivo automatizovanim putem. Automatizacije u Libaru podržavaju definisane operativne tokove; ovlašćeni tim hotela ostaje odgovoran za odluke o gostu, cijeni, refundaciji, prijavi, naplati, zaposlenima i pravnim obavezama.
16. Izmjene i kontakt
Politiku možemo ažurirati kada se promijene proizvod, obrada, pružaoci ili propisi. Važeća verzija i datum izmjene uvijek su objavljeni na ovoj adresi. O materijalnoj promjeni koja utiče na aktivnu ugovorenu uslugu obavijestićemo klijenta putem proizvoda, emaila ili drugog ugovorenog kanala kada je to potrebno.
Pitanja i zahtjevi o privatnosti: contact@temelj.me, +382 67 788 339, Temelj za rast DOO, PIB/matični broj 03414442, registarski broj 5-1013971/002, Trg slobode 5, apt 12, 85310 Budva, Crna Gora.