Politika privatnosti

Obrađujemo podatke koje nam date Vi ili lice koje za Vas ugovara uslugu, kao i podatke koji nastaju pri korišćenju sajta i izvršenju usluge. Podatke o putniku možemo dobiti od naručioca, poslodavca, hotela ili drugog lica koje organizuje prevoz. Od banke ili pružaoca platnih usluga dobijamo podatke o izvršenom plaćanju u potrebnom obimu.

Kada podatke o Vama dobijemo od drugog lica, ovo obaveštenje pružamo u razumnom roku, najkasnije u roku od 30 dana, a ako Vas ranije kontaktiramo ili podatke ranije otkrivamo drugom primaocu, najkasnije tada, osim zakonom propisanih izuzetaka. Kada se primenjuje GDPR, uzima se u obzir i rok od jednog meseca iz njegovog člana 14. stav 3. Naručioca molimo da Vam prosledi politiku, ali obaveza Društva da Vas obavesti time ne prestaje.

• Zahtev za limo servis i ugovor: ime i prezime korisnika i, kada je potrebno, putnika, kontakt telefon i/ili mejl, podaci o poslovnom naručiocu i njegovom kontakt licu, polazište i odredište, svrha i cilj putovanja opisani bez nepotrebnih privatnih detalja, datum, vreme i ugovoreno trajanje prevoza, broj putnika, broj dece i uzrast potreban za odgovarajuće sedište, vozilo, broj leta kada je relevantan, nužni posebni zahtevi, ponuda, prihvatanje ponude, potvrda ugovora, cena i status izvršenja ili otkazivanja. Informativni obračun sa sajta nije potvrda zaključenog ugovora.
• Doček po meri, ako ga zatražite: oznaka na tabli za doček, prtljag, podešavanja kabine, jezik vozača, mesto susreta i želja da Vas vozi isti vozač. Za tablu možete izabrati inicijale ili drugu dogovorenu oznaku umesto punog imena. Prikaz na tabli mogu videti druga lica u prostoru dočeka.
• Upit sa strane Kontakt, uključujući upit za Wayport Rentals: ime, kontakt telefon i/ili mejl, tražena usluga, relacija ili period najma i sadržaj upita. O dodatnim podacima potrebnim za zaključenje i izvršenje posebnog ugovora o zakupu vozila bez vozača obavestićemo Vas pre njihovog prikupljanja.
• Pozivi i poruke: kada nas kontaktirate telefonom, preko WhatsApp-a, Viber-a ili mejlom, obrađujemo Vaš broj ili adresu, sadržaj poruke i potrebnu pisanu belešku o zahtevu. Ova politika ne predviđa snimanje telefonskih razgovora.
• Tehnički podaci: pri poseti sajtu pružalac hostinga automatski beleži tehničke podatke (npr. IP adresu, vreme pristupa i vrstu pregledača) radi rada i bezbednosti sajta.
• Računi, plaćanje i reklamacije: podaci potrebni za račun, iznos, način i status plaćanja, identifikator transakcije kada se koristi, sadržaj reklamacije i dokumenti potrebni za njeno rešavanje. Ne tražimo da nam putem formulara ili poruke šaljete PIN, CVV/CVC ili puni broj platne kartice.

Ne tražimo dijagnoze, podatke o terapiji, medicinsku dokumentaciju ni druge nepotrebne podatke o zdravlju. Nemojte ih unositi u slobodna polja formulara, uključujući napomenu. Ako je za traženo prilagođavanje prevoza neophodan podatak koji otkriva zdravstveno stanje ili invaliditet, najpre nas kontaktirajte radi dogovora o bezbednom načinu dostavljanja. Takve podatke obrađujemo samo u nužnom obimu, na osnovu odvojenog izričitog pristanka lica na koje se odnose, odnosno ovlašćenog zakonskog zastupnika, ili drugog posebno primenljivog zakonskog izuzetka. Samo slanje napomene ili prihvatanje Opštih uslova nije izričit pristanak. U hitnim slučajevima obrada je moguća radi zaštite životno važnih interesa kada lice fizički ili pravno nije u mogućnosti da pristane, a radi pravnog zahteva samo u zakonom dopuštenom obimu.

• Obrada zahteva, priprema ponude, zaključenje, izvršenje i naplata ugovora sa Vama zasnivaju se na neophodnosti preduzimanja radnji na Vaš zahtev pre zaključenja ugovora i izvršenja ugovora čija ste strana, u skladu sa članom 12. stav 1. tačka 2) Zakona o zaštiti podataka o ličnosti (ZZPL).
• Izdavanje i čuvanje računa, vođenje evidencije ugovorenih prevoza, čuvanje dokumentacije o prevozu i zakonske evidencije reklamacija zasnivaju se na ispunjenju zakonskih obaveza iz člana 12. stav 1. tačka 3) ZZPL. Dokumentaciju o ugovorenim limo prevozima čuvamo dve godine u skladu sa članom 137g stav 1. tačka 8) Zakona o prevozu putnika u drumskom saobraćaju, uz duže čuvanje pojedinih dokumenata samo kada za to postoji poseban osnov.
• Podatke putnika za koje uslugu ugovara drugo lice i kontakt lica poslovnih naručilaca obrađujemo u nužnom obimu na osnovu legitimnog interesa Društva, naručioca i putnika da se organizuje i izvrši traženi prevoz. Na istom osnovu obrađujemo podatke potrebne za odgovor na opšte upite, bezbednost sajta, sprečavanje zloupotreba i postavljanje, ostvarivanje ili odbranu pravnih zahteva. Pre obrade proveravamo da nad tim interesima ne pretežu prava i slobode lica, naročito dece. Osnov je član 12. stav 1. tačka 6) ZZPL.
• Za obradu na osnovu pristanka primenjuju se član 12. stav 1. tačka 1) i član 15. ZZPL, a za zdravstvene podatke i član 17. ZZPL. Pristanak za opcionu obradu je odvojen od prihvatanja Opštih uslova i može se opozvati jednako jednostavno kao što je dat.

Podatke ne koristimo za reklamne poruke, ne pravimo profile korisnika i ne donosimo odluke koje proizvode pravno dejstvo ili na sličan način značajno utiču na Vas isključivo automatizovanom obradom. Informativni kalkulator cene ne odlučuje o prihvatanju zahteva. Ugovor zaključujete neposredno sa Društvom prihvatanjem pisane ili elektronske ponude u skladu sa Opštim uslovima. Ne koristimo aplikaciju za ugovaranje prevoza.

Podaci označeni kao obavezni potrebni su za odgovor, izradu ponude, ugovaranje ili bezbedno izvršenje tražene usluge. Bez njih možda nećemo moći da obradimo konkretan zahtev ili pružimo uslugu. Ostali podaci, uključujući opciona podešavanja dočeka, nisu uslov za osnovnu uslugu.

ZZPL se primenjuje na obradu Društva. GDPR se dodatno primenjuje kada su ispunjeni uslovi njegovog člana 3, naročito u vezi sa ciljanom ponudom usluga licima koja se nalaze u EU. Tada se ugovorna obrada, pristanak i legitimni interes ocenjuju i prema članu 6. stav 1. tač. (b), (a) i (f) GDPR, a zdravstveni podaci prema članu 9. GDPR. Obrada radi obaveza iz srpskih propisa ne zasniva se automatski na članu 6. stav 1. tačka (c) GDPR, već se za taj režim posebno utvrđuje odgovarajući osnov, uključujući legitimni interes kada su ispunjeni njegovi uslovi.

Prema opisanom načinu rada sajt ne koristi kolačiće za praćenje ni analitiku. Za pojedine funkcije koristi se skladište pregledača za tekuću sesiju (sessionStorage). Pravila o pristanku važe i za ovu tehnologiju. Bez pristanka koristimo je samo u meri neophodnoj za uslugu ili funkciju koju ste izričito zatražili.

• wp-intro: pamćenje prikazane uvodne animacije predstavlja opcionu funkciju i ne aktivira se pre Vašeg prethodnog pristanka. Ako pristanak ne date, možete koristiti sajt i uputiti zahtev.
• wp-guest: privremeno pamti podešavanja dočeka koja izaberete, kako bi se prenela u obrazac Vašeg zahteva. Bez pristanka može se koristiti samo u obimu neophodnom za ovu izričito zatraženu funkciju. Podaci se ne koriste za praćenje ili reklamiranje.

Podaci iz sessionStorage ostaju u pregledaču tokom sesije kartice i mogu se obrisati kroz podešavanja pregledača. Zatvaranjem kartice sesija se po pravilu završava, ali obnova sesije zavisi od pregledača. Podešavanja iz wp-guest dostavljaju se Društvu kada pošaljete zahtev. To ne isključuje zasebno slanje teksta adrese i tehničkih podataka servisu Photon tokom kucanja, kako je opisano u odeljku 5.

Prema opisanom podešavanju fontovi i mape učitavaju se sa našeg sajta, dok se Photon koristi za predloge adresa. Kada kliknete na vezu ka Google Maps, Apple Maps, Waze, WhatsApp-u ili Viber-u, otvara se njihov servis, koji obrađuje podatke u skladu sa svojom ulogom i politikom privatnosti. Koristite te veze po svom izboru. To ne isključuje odgovornost Društva za podatke koje ono dostavlja ili prima putem tih kanala.

• Ovlašćeni dispečer i administracija Društva pristupaju podacima prema poslovnim zaduženjima, radi obrade zahteva, organizacije vožnje, naplate i evidencija. Knjigovodstvo dobija podatke potrebne za račune i zakonske evidencije. Radno angažovana lica obrađuju podatke po nalogu Društva i uz obavezu poverljivosti.
• Vozač koji izvršava konkretnu vožnju dobija oznaku za doček, kontakt potreban za susret, mesta i vreme preuzimanja, odredište, relevantan podatak o letu i nužna operativna uputstva. Omogućava mu se i pristup dokumentaciji koja po zakonu mora biti u vozilu, uključujući ugovor o prevozu. Ne dobija pristup celom sandučetu, istoriji upita ili podacima za druge vožnje. Podaci o zdravlju, kada se zakonito obrađuju, svode se na nužno uputstvo za konkretnu asistenciju.
• Netlify, Inc. (SAD) pruža hosting sajta i prijem formulara i obrađuje podatke zahteva i potrebne tehničke podatke u naše ime.
• Pružalac poslovne elektronske pošte i kalendara obrađuje poruke, kontakte, priloge i raspored vožnji.
• Photon je softver za predloge adresa na osnovu OpenStreetMap podataka. Ako se koristi javni servis kojim upravlja komoot, tokom kucanja, pre slanja obrasca, tom servisu dostavlja se tekst unete adrese, a pri direktnoj vezi iz pregledača i IP adresa i tehnički podaci zahteva. Posebna polja sa imenom, telefonom i mejlom ne šalju se ovom servisu, ali lični podatak koji sami unesete u polje adrese može biti deo upita.
• Banke i pružaoci platnih usluga primaju podatke potrebne za plaćanje. Spoljne računovođe i pružaoci IT podrške obrađuju podatke u obimu svog angažovanja. Advokati i osiguravači primaju nužne podatke kada je potrebno rešavanje konkretnog zahteva ili spora. Nadležnim državnim organima dostavljamo podatke kada postoji zakonska obaveza ili drugi primenljiv pravni osnov. Ne dostavljamo podatke automatski svim navedenim kategorijama.

Ako izaberete komunikaciju preko WhatsApp-a ili Viber-a, ti servisi obrađuju komunikaciju i tehničke podatke prema svojim pravilima. Poslovnom naručiocu koji je ugovorio i platio prevoz dostavljamo samo podatke potrebne za potvrdu izvršenja i obračun, bez nepotrebnih privatnih ili zdravstvenih podataka putnika.

Sa pružaocima koji podatke obrađuju u naše ime zaključujemo ugovore o obradi u skladu sa članom 45. ZZPL i, kada je primenljivo, članom 28. GDPR. Samostalni rukovaoci odgovaraju za svoje obrade. Korisniku na zahtev pružamo bliže informacije o konkretnim primaocima u skladu sa zakonom.

• Upite i ponude na osnovu kojih nije zaključen ugovor čuvamo najduže šest meseci od zaključenja komunikacije o konkretnom upitu. Dokumentaciju o ugovorenom limo prevozu, uključujući ponudu, prihvatanje, potvrdu, izmene i evidenciju prevoza, čuvamo dve godine. Za redovno računanje ovog roka polazimo od završetka konkretnog prevoza, odnosno konačnog otkazivanja. Nastavak saradnje ili nova vožnja ne produžavaju automatski rok za prethodne vožnje.
• Računovodstvene isprave čuvamo najmanje pet godina računato od poslednjeg dana poslovne godine na koju se odnose, prema članu 28. Zakona o računovodstvu. Elektronske fakture izdate i primljene između subjekata privatnog sektora čuvaju se deset godina od isteka godine izdavanja, prema članu 15. Zakona o elektronskom fakturisanju. Za fakture koje izdaje ili prima javni sektor važi trajno čuvanje u sistemu elektronskih faktura. PDV evidencije i prateću dokumentaciju čuvamo do isteka primenljivog roka zastarelosti za utvrđivanje i naplatu PDV prema članu 47. Zakona o PDV. Duži rok odnosi se samo na dokumente na koje se obaveza primenjuje.
• Duplikate zahteva u Netlify Forms brišemo najkasnije 30 dana od prijema, nakon provere prenosa potrebnih podataka u poslovnu evidenciju. Operativne kopije kod vozača i u kalendaru uklanjamo najkasnije 30 dana posle završetka vožnje, nakon bezbednog izdvajanja obavezne dokumentacije u arhivu sa ograničenim pristupom. Ovi rokovi predstavljaju predloženo pravilo Društva, a ne zakonske rokove.
• Evidenciju reklamacija potrošača čuvamo najmanje dve godine od podnošenja reklamacije, prema članu 63. Zakona o zaštiti potrošača. Ako postoji konkretan spor, incident, neizmireno potraživanje ili zahtev organa, izdvajamo samo potrebne podatke i čuvamo ih dok su nužni za taj postupak i ostvarivanje ili odbranu pravnog zahteva, uz primenu relevantnih rokova zastarelosti. Zahtev za brisanje razmatramo i pre isteka redovnog roka, ali ne brišemo podatke koje još moramo zakonito da čuvamo.
• Podaci u sessionStorage čuvaju se tokom sesije kartice, kako je objašnjeno u odeljku 4. Podatke o opcionim podešavanjima dočeka i posebnoj asistenciji koji nisu deo obavezne dokumentacije uklanjamo po prestanku potrebe, po pravilu u roku od sedam dana posle izvršenja usluge. Tehničke i bezbednosne logove pod kontrolom Društva čuvamo do 90 dana, osim izdvojenih zapisa potrebnih za konkretan incident.
• Po isteku roka podatke brišemo ili nepovratno anonimizujemo. Samo premeštanje poruke u arhivski folder ili ograničenje pristupa ne predstavlja brisanje i ne daje osnov za neograničeno čuvanje. U rezervnim kopijama brišu se u utvrđenom ciklusu, do tada su izolovani od redovne upotrebe, a pri obnovi sistema ponovo se sprovode prethodni nalozi za brisanje.

U skladu sa ZZPL, a kada je primenljiv i GDPR, imate pravo da:

• dobijete informaciju da li obrađujemo Vaše podatke i kopiju tih podataka;
• tražite ispravku netačnih ili dopunu nepotpunih podataka;
• tražite brisanje podataka, kada za njihovu obradu više nema osnova;
• tražite ograničenje obrade;
• dobijete podatke koje ste nam dali u strukturisanom, uobičajeno korišćenom i elektronski čitljivom obliku i prenesete ih drugom rukovaocu, kada se obrada vrši automatizovano i zasniva na pristanku ili ugovoru, kao i da zatražite neposredan prenos ako je tehnički izvodljiv;
• podnesete prigovor na obradu zasnovanu na legitimnom interesu, iz razloga koji se odnose na Vašu posebnu situaciju. Tada obustavljamo tu obradu, osim ako dokažemo zakonom propisane pretežne razloge ili potrebu za podnošenjem, ostvarivanjem ili odbranom pravnog zahteva;
• opozovete pristanak u svakom trenutku, bez uticaja na zakonitost obrade pre opoziva, kada se obrada zasniva na pristanku. Opoziv ne utiče na obrade koje imaju drugi samostalan pravni osnov.

Zahtev pošaljite na office@wayport.rs ili poštom na adresu Društva. Po ZZPL odgovaramo bez odlaganja, najkasnije u roku od 30 dana od prijema zahteva. Zbog složenosti ili broja zahteva rok se može produžiti za još 60 dana, uz obrazloženo obaveštenje u prvih 30 dana. Kada se primenjuje GDPR, osnovni rok je jedan mesec i može se produžiti za još dva meseca pod uslovima iz člana 12. stav 3. GDPR. Ako se oba režima primenjuju, postupamo u kraćem primenljivom roku.

Postupanje je po pravilu besplatno. Dodatne podatke radi provere identiteta tražimo samo kada postoji opravdana sumnja i samo u neophodnom obimu, bez rutinskog zahteva za kopijom lične isprave. Ako ne postupimo po zahtevu, u zakonskom roku navodimo razloge i pouku o pravnim sredstvima. Očigledno neosnovani ili preterani zahtevi rešavaju se u skladu sa zakonskim izuzecima, uz teret dokazivanja na Društvu.

Ako smatrate da obrada nije u skladu sa zakonom, možete podneti pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, 11120 Beograd, www.poverenik.rs, i ostvariti sudsku zaštitu. Kada se primenjuje GDPR, imate i pravo na pritužbu nadležnom nadzornom organu u EU, naročito u državi uobičajenog boravišta, mesta rada ili navodne povrede, u skladu sa članom 77. GDPR.

Sajt koristi šifrovanu vezu HTTPS. Društvo ograničava pristup prema poslovnim zaduženjima i obavezuje ovlašćena lica na poverljivost. Za poslovne naloge primenjuje odgovarajuću zaštitu pristupa, a za arhivu, uređaje i rezervne kopije mere srazmerne riziku. U slučaju povrede podataka procenjuje posledice i dokumentuje incident. Kada su ispunjeni zakonski uslovi, obaveštava Poverenika bez nepotrebnog odlaganja, po mogućnosti u roku od 72 časa od saznanja, i lica čija prava i slobode mogu biti izloženi visokom riziku. Ako se primenjuje GDPR, postupa i po čl. 33. i 34. te uredbe.

Zahteve za zaključenje ugovora šalju punoletna lica. Maloletno lice može biti putnik u skladu sa Opštim uslovima i pravilima bezbednosti, uz odgovarajuće ovlašćenje roditelja ili staratelja kada je potrebno. Prikupljamo samo podatke neophodne za konkretan prevoz i odgovarajuće sedište, po pravilu broj dece i potreban uzrast, bez rutinskog prikupljanja datuma rođenja, JMBG-a ili kopija isprava. Zdravstveni podaci deteta obrađuju se samo pod posebnim uslovima iz odeljka 2. Lice koje rezerviše prevoz ne smatra se samo zbog rezervacije ovlašćenim da daje pristanak u ime svakog putnika.

Ovu politiku menjamo kada se promeni način obrade ili propisi. Važeća verzija dostupna je na ovoj strani sa datumom početka primene. Pre nove svrhe obrade ili druge bitne promene pružamo potrebno obaveštenje, a kada je potreban pristanak, pribavljamo ga pre početka takve obrade. Nastavak korišćenja sajta ne smatra se pristankom. Pročitajte i naše Uslove korišćenja.

Politika stupa na snagu danom objave na web prezentaciji.