Joyality

Politika privatnosti Joyality programa

1. Rukovalac podacima

Rukovalac podacima o ličnosti u okviru Joyality programa je IVAN ŠILJKOVIĆ PR INTERNET PRODAVNICA KIDDY JOY NOVI BEOGRAD, sa sedištem na adresi Mileve Marić Ajnštajn 36, lokal 2, Novi Beograd, PIB 108187820, matični broj 63278009 (u daljem tekstu: „Rukovalac”).

Ova Politika privatnosti propisuje koje podatke o ličnosti prikupljamo i obrađujemo u okviru Joyality programa, u koje svrhe ih koristimo, po kom pravnom osnovu, koliko dugo ih čuvamo, kome mogu biti dostupni i koja prava članovi imaju u vezi sa obradom svojih podataka.

Politika se odnosi na obradu podataka potrebnu za registraciju i članstvo u Joyality programu, potvrdu članstva, korišćenje digitalne kartice i QR kodova, obračun i evidenciju pogodnosti, povezivanje pogodnosti sa kupovinama, zaštitu naloga, korisničku podršku i, kada član to izabere, povezivanje sa kiddyjoy.rs nalogom i prijavu na newsletter.

2. Podaci koje obrađujemo

U zavisnosti od načina korišćenja Joyality programa, možemo obrađivati sledeće kategorije podataka:

  • ime i prezime;

  • e-mail adresu i druge kontakt podatke koje član dostavi;

  • podatke o registraciji, statusu i potvrdi članstva;

  • podatke o prihvatanju važećih Uslova članstva i Politike privatnosti;

  • podatke o datim, odbijenim ili povučenim saglasnostima, uključujući podatke o saglasnosti za newsletter;

  • tehničke identifikatore digitalne kartice i QR kredencijala;

  • podatke o korišćenju Joyality pogodnosti;

  • podatke potrebne za povezivanje kupovine sa članstvom i obračun pripadajućih pogodnosti;

  • podatke o povezivanju Joyality i kiddyjoy.rs naloga, kada član sam pokrene taj postupak;

  • podatke iz komunikacije sa korisničkom podrškom;

  • tehničke i bezbednosne podatke potrebne za zaštitu naloga, sistema i sprečavanje zloupotreba.

Lozinke članova ne čuvaju se u izvornom, čitljivom obliku, već isključivo u obliku odgovarajućeg bezbednosnog hash-a.

Izvorne vrednosti QR kredencijala ne čuvaju se u bazi podataka kada je sistem tehnički organizovan tako da za njihovu proveru nije potrebno čuvanje izvorne vrednosti.

3. Svrhe obrade podataka

Podatke obrađujemo isključivo za određene i opravdane svrhe, uključujući:

  • registraciju i upravljanje Joyality članstvom;

  • slanje linka za potvrdu članstva na e-mail adresu navedenu prilikom registracije;

  • izdavanje i korišćenje digitalne članske kartice i QR kodova;

  • identifikaciju člana prilikom korišćenja pogodnosti;

  • obračun, evidentiranje i kontrolu Joyality pogodnosti;

  • povezivanje odgovarajućih kupovina sa članstvom radi ostvarivanja i evidentiranja pogodnosti;

  • omogućavanje jednokratnih kodova za udaljenu kupovinu;

  • povezivanje sa kiddyjoy.rs nalogom kada član to izričito zatraži;

  • pružanje korisničke podrške i rešavanje prigovora;

  • zaštitu naloga, sistema i podataka;

  • otkrivanje, sprečavanje i ispitivanje mogućih zloupotreba Joyality programa;

  • vođenje evidencije potrebne radi dokazivanja prihvatanja Uslova, datih saglasnosti i drugih pravno relevantnih radnji;

  • slanje newslettera i drugih marketinških poruka kada je član za to dao posebnu saglasnost.

4. Pravne osnove obrade

Podaci koji su neophodni za registraciju, uspostavljanje i korišćenje Joyality članstva, digitalne kartice i pripadajućih pogodnosti obrađuju se radi preduzimanja radnji na zahtev člana i izvršenja odnosa koji nastaje članstvom u Joyality programu.

Kada je obrada potrebna radi ispunjavanja obaveza propisanih zakonom, podaci se obrađuju na osnovu odgovarajuće zakonske obaveze Rukovaoca.

Određeni podaci mogu se obrađivati na osnovu legitimnog interesa Rukovaoca, naročito radi zaštite informacionih sistema i naloga članova, sprečavanja i otkrivanja zloupotreba, vođenja bezbednosnih evidencija, zaštite pravnih interesa Rukovaoca i unapređenja pouzdanosti i bezbednosti Joyality programa.

Kada se obrada zasniva na legitimnom interesu, Rukovalac vodi računa da takav interes ne preteže neopravdano nad pravima i slobodama lica na koje se podaci odnose.

Newsletter i druge elektronske marketinške poruke šalju se na osnovu posebne saglasnosti člana, kada je takva saglasnost potrebna prema važećim propisima. Davanje saglasnosti za marketing nije uslov za članstvo u Joyality programu.

Član može povući marketinšku saglasnost u svakom trenutku, bez uticaja na zakonitost obrade izvršene pre njenog povlačenja.

5. Potvrda članstva

Nakon registracije, na e-mail adresu koju je korisnik naveo prilikom registracije šalje se link za potvrdu članstva.

Do potvrde članstva korisniku može biti omogućen vremenski ograničen privremeni QR kod u skladu sa Uslovima članstva Joyality programa.

Podaci povezani sa postupkom potvrde koriste se radi provere i aktiviranja trajnog članstva, zaštite naloga i sprečavanja neovlašćenih ili višestrukih registracija.

6. Povezivanje sa kiddyjoy.rs

Član može samostalno pokrenuti povezivanje svog Joyality članstva sa postojećim kiddyjoy.rs nalogom ili postupak otvaranja odgovarajućeg kiddyjoy.rs naloga.

Prilikom povezivanja razmenjuju se samo podaci koji su potrebni da se pouzdano izvrši povezivanje odgovarajućih naloga i omoguće funkcionalnosti koje je član zatražio.

Postupak povezivanja obavlja se putem bezbednog, vremenski ograničenog jednokratnog mehanizma. Jednokratni link ne sadrži podatke o ličnosti člana u svojoj adresi.

Obrada podataka u okviru same online kupovine nakon povezivanja naloga uređuje se pravilima privatnosti i uslovima koji se primenjuju na kiddyjoy.rs i odgovarajući prodajni kanal.

7. Newsletter i marketinške poruke

Prijava na newsletter je dobrovoljna i odvojena od Joyality članstva. Odbijanje prijave ili kasnija odjava sa newslettera ne utiču na status Joyality članstva niti na pravo člana da koristi pogodnosti programa.

Kada član izabere prijavu na newsletter, njegova saglasnost postaje aktivna nakon sprovedenog postupka potvrde predviđenog za newsletter.

Nakon potvrde, podatak o potvrđenom statusu prijave može biti prosleđen kiddyjoy.rs putem kojeg se vrši slanje newsletter i drugih odgovarajućih marketinških poruka.

Član se može odjaviti u svakom trenutku putem linka za odjavu koji se nalazi u svakoj marketinškoj poruci ili drugim dostupnim načinom za povlačenje saglasnosti.

Povlačenje saglasnosti za newsletter ne dovodi do prestanka Joyality članstva.

8. Podaci o kupovinama i pogodnostima

Kada član koristi Joyality karticu, QR kod ili drugi dozvoljeni način identifikacije prilikom kupovine, podaci potrebni za povezivanje te kupovine sa članstvom mogu se obrađivati radi obračuna, evidentiranja, korišćenja, korekcije ili poništenja Joyality pogodnosti.

Ovi podaci mogu biti korišćeni i radi provere pravilnog funkcionisanja programa, rešavanja prigovora i sprečavanja zloupotreba.

9. Primaoci podataka i obrađivači

Podaci o ličnosti mogu biti dostupni zaposlenima i drugim ovlašćenim licima Rukovaoca samo u meri u kojoj je to potrebno za obavljanje njihovih poslova.

Rukovalac može angažovati ugovorne pružaoce usluga, uključujući pružaoce hostinga, e-mail infrastrukture, informacionih sistema, tehničkog održavanja, bezbednosti i drugih usluga koje su potrebne za funkcionisanje Joyality programa.

Takvi pružaoci mogu obrađivati podatke samo u meri potrebnoj za pružanje ugovorene usluge, u skladu sa odgovarajućim ugovornim obavezama i merama zaštite podataka.

Podaci o ličnosti članova se ne prodaju.

Podaci mogu biti dostavljeni nadležnim državnim organima kada za to postoji zakonska obaveza ili drugi odgovarajući pravni osnov.

10. Prenos podataka van Republike Srbije

Kada obrada podataka podrazumeva njihov prenos ili omogućavanje pristupa primaocu izvan Republike Srbije, Rukovalac će takav prenos vršiti samo uz postojanje odgovarajućeg pravnog osnova i mera zaštite predviđenih propisima o zaštiti podataka o ličnosti.

Kada je to propisima potrebno, članovima će biti pružene dodatne informacije o takvom prenosu i primenjenim merama zaštite.

11. Rokovi čuvanja podataka

Podaci potrebni za aktivno Joyality članstvo čuvaju se dok članstvo traje.

Nakon prestanka ili deaktivacije članstva, podaci se brišu ili anonimizuju kada više nisu potrebni za svrhe zbog kojih su prikupljeni, osim podataka koje je potrebno zadržati u određenom periodu radi:

  • ispunjavanja zakonskih obaveza;

  • rešavanja prigovora i eventualnih sporova;

  • zaštite i ostvarivanja pravnih interesa Rukovaoca;

  • dokazivanja datih ili povučenih saglasnosti i prihvatanja uslova;

  • sprečavanja, otkrivanja i dokazivanja zloupotreba.

Podaci koji se obrađuju na osnovu marketinške saglasnosti obrađuju se do njenog povlačenja ili do nastupanja drugog razloga za prestanak obrade, dok se odgovarajući dokaz o datoj ili povučenoj saglasnosti može čuvati u roku potrebnom radi dokazivanja zakonitosti prethodne obrade.

12. Bezbednost podataka

Rukovalac primenjuje odgovarajuće tehničke i organizacione mere radi zaštite podataka od neovlašćenog pristupa, gubitka, izmene, otkrivanja ili druge nedozvoljene obrade.

U zavisnosti od vrste podataka i sistema, ove mere mogu uključivati kontrolu pristupa, evidenciju administrativnih radnji, odgovarajuću enkripciju osetljivih podataka, bezbedno čuvanje lozinki putem hash funkcija, vremenski ograničene i jednokratne kredencijale, ograničavanje pristupa podacima i druge odgovarajuće mere informacione bezbednosti.

13. Prava lica na koje se podaci odnose

U skladu sa Zakonom o zaštiti podataka o ličnosti i kada su za to ispunjeni propisani uslovi, lice na koje se podaci odnose može zahtevati:

  • informaciju o tome da li Rukovalac obrađuje njegove podatke i pristup tim podacima;

  • ispravku netačnih i dopunu nepotpunih podataka;

  • brisanje podataka;

  • ograničenje obrade;

  • ostvarivanje prava na prenosivost podataka;

  • povlačenje saglasnosti kada se obrada zasniva na saglasnosti;

  • podnošenje prigovora na obradu koja se zasniva na legitimnom interesu Rukovaoca.

Povlačenje saglasnosti ne utiče na zakonitost obrade koja je izvršena na osnovu saglasnosti pre njenog povlačenja.

Ostvarivanje pojedinih prava može biti ograničeno u slučajevima predviđenim zakonom, uključujući situacije u kojima je dalje čuvanje ili obrada određenih podataka neophodna radi ispunjavanja zakonske obaveze ili postavljanja, ostvarivanja ili odbrane pravnih zahteva.

Lice na koje se podaci odnose ima pravo da podnese pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, u skladu sa važećim propisima.

14. Kontakt i ostvarivanje prava

Zahtevi koji se odnose na zaštitu podataka o ličnosti i ostvarivanje prava mogu se podneti putem podataka dostupnih na Kontakt stranici.

Radi zaštite podataka i sprečavanja neovlašćenog pristupa, Rukovalac može pre postupanja po zahtevu zatražiti razumnu proveru identiteta podnosioca zahteva.

Na zahteve će biti odgovoreno u rokovima i na način predviđen važećim propisima o zaštiti podataka o ličnosti.

15. Izmene Politike privatnosti

Rukovalac može povremeno izmeniti ili dopuniti ovu Politiku privatnosti, naročito u slučaju promena Joyality programa, načina obrade podataka, tehničkih rešenja ili važećih propisa.

Ako izmene značajno utiču na način obrade podataka ili prava članova, članovi će o tome biti obavešteni na odgovarajući način, a kada je prema važećim propisima potrebno, biće zatražena i nova saglasnost.