Politika privatnosti

Rukovalac podacima

Rukovalac podacima o ličnosti je EMINA MAMUTAJ PR OSTALO OBRAZOVANJE POWER OF CONSTELLATION BEOGRAD, sa sedištem na adresi Deliblatska 2, Beograd, Srbija.

Matični broj: 68590167. PIB: 115730771. Telefon: +381 65 9238 322.

Za pitanja o privatnosti i ostvarivanje prava obratite se na:

support@powerofconstellations.com

Podaci koje obrađujemo

U zavisnosti od toga kako koristite sajt i platformu, možemo obrađivati:

• identifikacione i kontakt podatke, kao što su korisničko ime, ime i prezime i email adresa
• podatke potrebne za prijavu i bezbedno upravljanje korisničkim nalogom
• podatke o porudžbini i kupovini, uključujući proizvod, količinu, cenu, valutu, vreme, broj porudžbine i status plaćanja
• ograničene podatke dobijene od platnog sistema, kao što su identifikator transakcije, status, iznos, valuta i maskirani broj kartice kada je dostupan
• evidenciju prihvatanja pravnih dokumenata povezanu sa konkretnom kupovinom
• evidenciju elektronske isporuke i pristupa kupljenom sadržaju, kao što su identifikator korisnika, porudžbine i videa, vreme pristupa i identifikator zahteva
• sadržaj poruka, reklamacija i zahteva upućenih korisničkoj podršci
• tehničke i bezbednosne podatke, kao što su IP adresa, tip pregledača, operativni sistem, podaci o uređaju, vreme zahteva i zapisi o greškama ili pokušajima zloupotrebe
• podatke sačuvane pomoću neophodnih kolačića, lokalnog skladišta pregledača i sličnih tehnologija.

Molimo vas da u porukama podršci ne šaljete podatke koji nisu potrebni za rešavanje zahteva, naročito kompletan broj kartice, sigurnosni kod, lozinku ili osetljive podatke o zdravlju i privatnom životu.

Svrhe i pravni osnov obrade

Podatke obrađujemo samo kada postoji odgovarajući pravni osnov:

• izvršenje ugovora ili preduzimanje radnji na vaš zahtev pre zaključenja ugovora — registracija i upravljanje nalogom, obrada porudžbine, potvrda plaćanja, isporuka sadržaja, omogućavanje pristupa i korisnička podrška
• poštovanje pravne obaveze — poreske i računovodstvene evidencije, zaštita potrošača, reklamacije, postupanje po obavezujućim zahtevima organa i druge zakonske obaveze
• legitimni interes rukovaoca ili trećeg lica — bezbednost sistema, sprečavanje prevare i zloupotrebe, zaštita pravnih zahteva, stabilnost usluge, osnovna statistika rada i dokazivanje elektronske isporuke, kada nad tim interesima ne pretežu vaša prava i slobode
• vaš pristanak — marketinške poruke, neophodno neobavezne analitičke ili slične tehnologije i druge obrade za koje zakon zahteva pristanak.

Kada se obrada zasniva na pristanku, pristanak se traži odvojeno, za određenu svrhu, i može se povući u svakom trenutku bez uticaja na zakonitost prethodne obrade.

Prihvatanje ove Politike samo po sebi ne predstavlja univerzalni pristanak za sve obrade opisane u njoj.

Korisnički nalog i isporuka sadržaja

Podatke naloga koristimo da bismo identifikovali korisnika, održavali prijavljenu sesiju, prikazali kupljene proizvode, proverili pravo pristupa i sačuvali napredak ili poslednju posećenu lekciju kada je ta funkcionalnost dostupna.

Radi dokazivanja elektronske isporuke, nakon uspešnog izdavanja pristupa videu na osnovu plaćene porudžbine beležimo identifikator korisnika, porudžbine i videa, vreme pristupa i identifikator zahteva.

Evidencija elektronske isporuke ne sadrži playback token, email adresu, IP adresu niti podatke o platnoj kartici.

Plaćanja

Kartična plaćanja obrađuje Raiffeisen banka a.d. Beograd putem svoje bezbedne stranice za plaćanje.

Power of Constellations ne čuva i nema pristup kompletnom broju platne kartice niti sigurnosnom kodu. Te podatke unosite neposredno na stranici banke.

Od platnog sistema dobijamo samo podatke potrebne za povezivanje uplate sa porudžbinom, evidenciju statusa, sprečavanje duple naplate, rešavanje sporova i izvršenje kupljenog pristupa.

Kolačići i lokalno skladište

Koristimo neophodne kolačiće i slične tehnologije za prijavu, održavanje sesije, zaštitu od zloupotrebe zahteva, bezbednost i osnovne funkcije platforme. Bez njih pojedini delovi naloga i kupovine ne mogu pravilno da rade.

Pregledač može lokalno sačuvati tehničke podatke kao što su poslednja posećena lekcija ili kratkotrajno stanje interfejsa. Ti podaci ostaju na uređaju dok ih korisnik ili pregledač ne obriše.

Neobavezni analitički, marketinški ili drugi kolačići za koje je potreban pristanak neće biti aktivirani pre nego što korisnik dobije odgovarajuće obaveštenje i mogućnost izbora.

Kolačiće možete obrisati ili blokirati kroz podešavanja pregledača, ali blokiranje neophodnih kolačića može onemogućiti prijavu i korišćenje platforme.

Email komunikacija

Transakcione emailove šaljemo radi potvrde registracije, bezbednosti naloga, promene lozinke, statusa porudžbine, plaćanja, isporuke, reklamacije ili podrške. Ove poruke su potrebne za izvršenje ugovora ili zaštitu naloga i ne smatraju se marketinškim porukama.

Novosti i marketinške emailove šaljemo samo kada za to postoji odgovarajući pravni osnov, uključujući pristanak kada je potreban. Sa takvih poruka možete se odjaviti u svakom trenutku.

Primaoci i obrađivači

Podatke ne prodajemo. U meri potrebnoj za navedene svrhe, podaci mogu biti dostupni sledećim primaocima ili kategorijama obrađivača:

• Raiffeisen banci i učesnicima kartičnog platnog sistema radi obrade i potvrde plaćanja, povraćaja i rešavanja platnih sporova
• Mux-u i povezanim pružaocima infrastrukture za zaštićenu obradu i isporuku video sadržaja
• pružaocima hostinga, baze podataka, rezervnih kopija, mrežne i bezbednosne infrastrukture
• pružaocu email i SMTP usluge radi slanja transakcionih i dozvoljenih marketinških poruka
• stručnim savetnicima i pružaocima tehničke podrške, samo kada je pristup podacima neophodan i odgovarajuće zaštićen
• sudovima, organima vlasti i drugim licima kada je otkrivanje propisano zakonom ili potrebno radi postavljanja, ostvarivanja ili odbrane pravnog zahteva.

Sa obrađivačima se ugovara obrada samo prema dokumentovanim uputstvima rukovaoca, uz obaveze poverljivosti, bezbednosti i brisanja ili vraćanja podataka po prestanku usluge, u meri propisanoj zakonom.

Prenos podataka u druge države

Pojedini pružaoci tehničke, video, email ili hosting infrastrukture mogu obrađivati podatke izvan Republike Srbije ili koristiti podizvođače u drugim državama.

Takav prenos sprovodi se samo kada su ispunjeni uslovi propisani Zakonom o zaštiti podataka o ličnosti, na primer na osnovu odluke o primerenom nivou zaštite, odgovarajućih ugovornih i drugih mera zaštite ili drugog zakonom dopuštenog mehanizma.

Informacije o konkretnoj lokaciji obrade i primenjenom mehanizmu prenosa možete zatražiti putem kontakta za privatnost.

Rokovi čuvanja

Podatke ne čuvamo duže nego što je potrebno za svrhu za koju su prikupljeni. Pri određivanju roka uzimamo u obzir trajanje naloga i ugovora, zakonske rokove, mogućnost reklamacije ili spora, bezbednosne potrebe i rokove zastarelosti.

• podatke naloga čuvamo dok je nalog aktivan, a nakon zatvaranja samo u meri i tokom perioda potrebnog za zakonske obaveze, zaštitu pravnih zahteva ili sprečavanje zloupotrebe
• podatke o kupovinama, računima i plaćanjima čuvamo tokom rokova propisanih poreskim, računovodstvenim i drugim primenljivim propisima
• evidenciju primljenih reklamacija čuvamo najmanje dve godine od dana podnošenja
• evidenciju elektronske isporuke i pristupa kupljenom sadržaju čuvamo najmanje 120 dana od zabeleženog vremena pristupa, a duže samo kada je to potrebno zbog ugovora, obaveze čuvanja ili konkretnog pravnog zahteva
• podatke podrške i bezbednosne zapise čuvamo dok su potrebni za rešavanje zahteva ili incidenta i tokom odgovarajućeg perioda za zaštitu pravnih zahteva
• podatke za marketing zasnovan na pristanku obrađujemo do povlačenja pristanka ili ranijeg prestanka svrhe.

Podaci u rezervnim kopijama brišu se kroz redovan i ograničen ciklus čuvanja, osim kada duže čuvanje zahteva zakon ili aktivan bezbednosni incident odnosno spor.

Bezbednost podataka

Primenjujemo razumne tehničke i organizacione mere primerene riziku, uključujući kontrolu pristupa, zaštitu sesija, ograničavanje pokušaja prijave i plaćanja, evidenciju bezbednosnih događaja, proveru prava pristupa sadržaju i zaštitu tajnih ključeva i komunikacije.

Pristup podacima imaju samo lica i pružaoci kojima je potreban za izvršavanje njihovih poslova i koji su obavezani na poverljivost.

Nijedan sistem ne može garantovati apsolutnu bezbednost. U slučaju povrede podataka postupaćemo u skladu sa zakonskim obavezama obaveštavanja Poverenika i pogođenih lica, kada su za to ispunjeni uslovi.

Vaša prava

Pod uslovima propisanim Zakonom o zaštiti podataka o ličnosti možete zahtevati:

• informaciju da li obrađujemo vaše podatke i pristup tim podacima
• ispravku netačnih i dopunu nepotpunih podataka
• brisanje podataka kada su ispunjeni zakonski uslovi
• ograničenje obrade
• prenosivost podataka kada se obrada zasniva na pristanku ili ugovoru i vrši automatizovano
• prigovor na obradu zasnovanu na legitimnom interesu, uključujući prigovor na direktno oglašavanje
• povlačenje pristanka u svakom trenutku kada se obrada zasniva na pristanku
• informacije o odgovarajućim merama zaštite kod prenosa podataka u druge države.

Navedena prava nisu apsolutna. Zahtev može biti ograničen kada čuvanje ili obradu zahteva zakon, ostvarivanje ili odbrana pravnog zahteva ili drugi zakonom priznati razlog.

Ostvarivanje prava i pritužba Povereniku

Zahtev pošaljite na email za privatnost. Možemo zatražiti razumnu proveru identiteta kako podaci ne bi bili otkriveni neovlašćenom licu:

support@powerofconstellations.com

O postupanju po zahtevu obavestićemo vas bez odlaganja, a najkasnije u roku od 30 dana, osim kada zakon dopušta produženje roka. Ostvarivanje prava je po pravilu besplatno.

Ako smatrate da je obrada vaših podataka protivna zakonu ili niste zadovoljni odgovorom, imate pravo da podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, bez uticaja na druga upravna ili sudska pravna sredstva.

Informacije Poverenika o ostvarivanju prava i pritužbi

Obavezni podaci i posledice nedostavljanja

Podaci označeni kao obavezni pri registraciji ili kupovini potrebni su za otvaranje naloga, zaključenje i izvršenje ugovora, potvrdu plaćanja, isporuku i ispunjenje zakonskih obaveza.

Ako ne dostavite neophodne podatke, možda nećemo moći da otvorimo nalog, obradimo porudžbinu, omogućimo pristup sadržaju ili rešimo reklamaciju.

Davanje podataka za marketing i druge neobavezne svrhe je dobrovoljno i odbijanje ne utiče na mogućnost kupovine i korišćenja kupljenog sadržaja.

Automatizovano odlučivanje

Ne donosimo odluke koje proizvode pravno dejstvo ili na sličan način značajno utiču na korisnika isključivo na osnovu automatizovane obrade podataka o ličnosti.

Automatske tehničke provere mogu privremeno ograničiti sumnjiv zahtev, pokušaj prijave, duplo plaćanje ili neovlašćen pristup sadržaju radi bezbednosti. Korisnik može zatražiti proveru takvog ograničenja od podrške.

Privatnost maloletnih lica

Sajt, platforma i digitalni proizvodi nisu namenjeni licima mlađim od 18 godina. Svesno ne prikupljamo podatke dece radi pružanja ovih proizvoda.

Ako smatrate da nam je maloletno lice dostavilo podatke suprotno ovoj Politici, obratite nam se kako bismo proverili slučaj i preduzeli odgovarajuće mere.

Izmene politike privatnosti

Ovu Politiku možemo ažurirati zbog promena propisa, tehnologije, pružalaca usluga ili načina obrade. Ažurirana verzija biće objavljena na ovoj stranici sa novim datumom poslednjeg ažuriranja.

O bitnim izmenama koje utiču na prava korisnika pružićemo dodatno obaveštenje kada je to potrebno, a novi pristanak ćemo zatražiti ako se promeni obrada za koju je pristanak zakonski obavezan.

Kontakt

Rukovalac: EMINA MAMUTAJ PR OSTALO OBRAZOVANJE POWER OF CONSTELLATION BEOGRAD, Deliblatska 2, Beograd, Srbija. Telefon: +381 65 9238 322.

Za sva pitanja i zahteve u vezi sa podacima o ličnosti pišite na:

support@powerofconstellations.com