Politika privatnosti

1. Ko je odgovoran za vaše podatke?

Web stranicom qody.ba, njenim poddomenama i QODY platformom upravlja:

SnowIT d.o.o.
Hamze Čelenke br. 11, 71210 Sarajevo–Ilidža, Bosna i Hercegovina
JIB: 4203069040007
MBS: 65-01-0621-22
E-mail za pitanja o privatnosti: [email protected]

SnowIT d.o.o. djeluje kao kontrolor ličnih podataka kada obrađuje podatke posjetilaca web stranice, poslovnih korisnika, osoba koje traže prezentaciju sistema, korisničku podršku ili otvaraju QODY nalog.

Službenik za zaštitu ličnih podataka

Za službenika za zaštitu ličnih podataka QODY platforme imenovan je:

Ilhan Erma, licencirani pravnik

Službenik za zaštitu ličnih podataka nadzire usklađenost obrade ličnih podataka sa Zakonom o zaštiti ličnih podataka Bosne i Hercegovine, savjetuje kontrolora o obavezama u vezi sa zaštitom podataka, sarađuje sa Agencijom za zaštitu ličnih podataka u Bosni i Hercegovini te djeluje kao kontaktna osoba za korisnike u vezi s ostvarivanjem njihovih prava.

Za sva pitanja, zahtjeve ili prigovore koji se odnose na obradu i zaštitu ličnih podataka korisnici se mogu obratiti službeniku za zaštitu ličnih podataka putem:

Email: [email protected]

Kada gost koristi QODY radi naručivanja u određenom restoranu, kafiću ili drugom ugostiteljskom objektu, taj ugostiteljski objekt može biti kontrolor podataka povezanih s konkretnom narudžbom, dok SnowIT d.o.o. pruža tehničku uslugu i obrađuje podatke u skladu s ugovorom zaključenim s ugostiteljskim objektom.

2. Koje podatke prikupljamo?

Možemo obrađivati sljedeće kategorije podataka:

• ime i prezime;
• naziv ugostiteljskog objekta ili kompanije;
• broj telefona i WhatsApp kontakt;
• e-mail adresu;
• sadržaj poruke ili zahtjeva;
• podatke potrebne za otvaranje i upravljanje korisničkim nalogom;
• podatke o meniju, stolovima, narudžbama i statusu narudžbe;
• podatke o načinu plaćanja i statusu transakcije;
• IP adresu, vrstu uređaja, operativni sistem, internet preglednik i tehničke zapise;
• podatke prikupljene putem kolačića, kada je njihova upotreba dozvoljena.

QODY ne treba pohranjivati puni broj platne kartice, CVC sigurnosni broj niti druge potpune kartične podatke. Kartična plaćanja obrađuje ovlašteni pružalac platnih usluga prema vlastitim sigurnosnim pravilima i politici privatnosti.

3. Svrhe i pravni osnov obrade

Lične podatke obrađujemo radi:

Pružanja QODY usluge

Obrada je potrebna radi zaključenja i izvršavanja ugovora, otvaranja naloga, obrade narudžbi, pružanja podrške i omogućavanja funkcionalnosti platforme.

Odgovaranja na upite i zahtjeve za prezentaciju

Podatke obrađujemo radi preduzimanja radnji na zahtjev korisnika prije zaključenja ugovora.

Obrade plaćanja i poslovne dokumentacije

Podaci se obrađuju radi izvršavanja ugovora i ispunjavanja računovodstvenih, poreznih i drugih zakonskih obaveza.

Sigurnosti i sprečavanja zloupotrebe

Tehničke podatke i zapise možemo obrađivati na osnovu legitimnog interesa zaštite platforme, korisničkih naloga, transakcija i informacionih sistema.

Unapređenja usluge i analitike

Podatke možemo obrađivati radi analize rada i poboljšanja platforme. Analitički kolačići koji nisu nužni koriste se samo nakon odgovarajuće saglasnosti korisnika.

Direktnog marketinga

Promotivne poruke šaljemo samo kada postoji odgovarajući pravni osnov, uključujući prethodno datu saglasnost kada je ona potrebna. Saglasnost se može povući u svakom trenutku.

4. Kome se podaci mogu dostaviti?

Podaci mogu biti dostupni:

• ugostiteljskom objektu u kojem je narudžba izvršena;
• ovlaštenom pružaocu platnih usluga;
• pružaocima hostinga, održavanja i zaštite informacionih sistema;
• pružaocima e-mail, komunikacijskih i korisničkih usluga;
• računovodstvenim i pravnim saradnicima;
• nadležnim organima kada je dostavljanje propisano zakonom;
• drugim ugovornim obrađivačima koji su obavezni čuvati povjerljivost podataka.

Lični podaci se ne prodaju trećim licima.

5. Prijenos podataka izvan Bosne i Hercegovine

Pojedini pružaoci hostinga, analitike, komunikacijskih ili platnih usluga mogu obrađivati podatke izvan Bosne i Hercegovine.

U takvim slučajevima SnowIT d.o.o. će primjenjivati odgovarajuće ugovorne, organizacione i tehničke mjere zaštite te podatke prenositi samo kada za to postoji zakonit osnov.

6. Period čuvanja podataka

Podaci se čuvaju samo onoliko dugo koliko je potrebno za ostvarenje svrhe zbog koje su prikupljeni.

Podaci poslovnih korisnika i dokumentacija o plaćanju čuvaju se tokom trajanja poslovnog odnosa i nakon njegovog prestanka u rokovima propisanim računovodstvenim, poreznim i drugim propisima.

Podaci poslani putem kontakt-forme čuvaju se tokom vremena potrebnog za obradu zahtjeva i eventualni nastavak poslovne komunikacije.

Tehnički zapisi čuvaju se u periodu potrebnom za sigurnost platforme, otkrivanje grešaka i sprečavanje zloupotreba.

7. Kolačići

QODY može koristiti:

• nužne kolačiće potrebne za funkcionisanje platforme;
• sigurnosne kolačiće;
• kolačiće za pamćenje odabranog jezika i postavki;
• analitičke kolačiće;
• marketinške kolačiće, ako se koriste.

Kolačići koji nisu neophodni ne trebaju se aktivirati prije nego što korisnik da saglasnost. Korisnik može naknadno promijeniti ili povući saglasnost putem postavki kolačića.

8. Prava korisnika

U skladu sa Zakonom o zaštiti ličnih podataka Bosne i Hercegovine, korisnik može zatražiti:

• informaciju o tome obrađuju li se njegovi podaci;
• pristup svojim ličnim podacima;
• ispravku netačnih ili nepotpunih podataka;
• brisanje podataka kada su ispunjeni zakonski uslovi;
• ograničenje obrade;
• prenosivost podataka, kada je primjenjivo;
• ulaganje prigovora na obradu;
• povlačenje prethodno date saglasnosti;
• informacije o primaocima kojima su podaci dostavljeni.

Zahtjev se može poslati na [email protected]. Na zahtjev se odgovara bez nepotrebnog odgađanja, u pravilu najkasnije u roku od 30 dana, osim kada zakon dozvoljava produženje roka. Zakon također omogućava podnošenje prigovora Agenciji za zaštitu ličnih podataka u Bosni i Hercegovini. (BHAS)

9. Sigurnost podataka

SnowIT d.o.o. primjenjuje primjerene tehničke i organizacione mjere radi zaštite podataka od neovlaštenog pristupa, gubitka, izmjene, zloupotrebe ili neovlaštenog objavljivanja.

Pristup podacima ograničen je na osobe kojima je pristup potreban radi obavljanja njihovih poslova.

10. Automatizirano odlučivanje

QODY ne donosi automatizirane odluke koje proizvode pravne ili slične značajne posljedice za korisnika.

Statističke informacije, preporuke artikala i analitika narudžbi mogu se automatski generisati radi poboljšanja korisničkog iskustva, ali ne predstavljaju odluke koje stvaraju pravne posljedice za korisnika.

11. Izmjene Politike privatnosti

Ova politika može biti povremeno izmijenjena radi usklađivanja s promjenama platforme, korištenim pružaocima usluga ili zakonskim obavezama.

Važeća verzija uvijek će biti objavljena na QODY web stranici uz datum posljednjeg ažuriranja.