Ovom Politikom objašnjava se kako se obrađuju podaci o ličnosti prilikom posete i korišćenja sajta paychat.rs („Sajt“), u skladu sa Zakonom o zaštiti podataka o ličnosti („Službeni glasnik RS“, br. 87/2018 — u daljem tekstu: „Zakon“).
Politika se odnosi isključivo na Sajt. Registracija i korišćenje PayChat usluge u okviru Viber aplikacije uređeni su posebnim dokumentom „Uslovi korišćenja i politika privatnosti usluge PayChat“, dostupnim na Sajtu.
PayChat d.o.o., Beograd, matični broj 22097172, PIB 114964066.
E-mail: support@paychat.rs · Kontakt-forma: https://paychat.rs/contact.html
Imajući u vidu obim i prirodu obrade koja se vrši putem Sajta, PayChat nije obveznik određivanja lica za zaštitu podataka o ličnosti u smislu člana 56. Zakona. Zahtevi i pitanja upućuju se na kontakte navedene iznad.
Putem kontakt-forme na adresi https://paychat.rs/contact.html obrađujemo ime i prezime, adresu elektronske pošte, broj telefona i sadržaj poruke, kao i datum i vreme slanja i tehničke podatke potrebne za bezbednosnu proveru.
Ovi podaci koriste se radi prijema i razmatranja upita, komunikacije, pružanja informacija i podrške i rešavanja prijavljenih problema i prigovora.
Pravni osnov: član 12. stav 1. tačka 2) Zakona — preduzimanje radnji na zahtev lica pre zaključenja ugovora, kada se upit odnosi na mogući poslovni odnos; odnosno član 12. stav 1. tačka 6) Zakona — legitimni interes PayChat-a da odgovori na upite posetilaca.
Dobrovoljnost. Davanje podataka je dobrovoljno i ne predstavlja zakonsku ni ugovornu obavezu. Sva polja forme označena su kao obavezna kako bismo mogli pouzdano da postupimo po upitu; posetilac koji ne želi da dostavi broj telefona može nam pisati neposredno na support@paychat.rs. Jedina posledica nedostavljanja podataka je nemogućnost odgovora na upit — pristup sadržajima Sajta ostaje neograničen.
Molimo posetioce da putem forme ne dostavljaju PIN kodove, lozinke, jednokratne kodove, podatke o platnim karticama i računima niti druge poverljive podatke.
PayChat ne vodi sopstvenu evidenciju IP adresa posetilaca i ne koristi IP adresu za identifikaciju posetilaca, oglašavanje ni profilisanje.
Prilikom svakog pristupa Sajtu, pružaoci usluga hostinga, isporuke sadržaja i bezbednosne zaštite u svojim sistemskim zapisima privremeno beleže tehničke podatke — IP adresu, datum i vreme pristupa, zatraženu stranicu, vrstu pregledača i operativnog sistema, kao i podatke o greškama i bezbednosnim događajima. Ovi zapisi služe isključivo za isporuku sadržaja, otklanjanje tehničkih problema i otkrivanje i sprečavanje napada i zloupotreba.
Pravni osnov: član 12. stav 1. tačka 6) Zakona — legitimni interes PayChat-a da obezbedi bezbedan i funkcionalan rad Sajta. Procenom je utvrđeno da nad tim interesom ne pretežu interesi i prava posetilaca, s obzirom na kratke rokove čuvanja i činjenicu da se podaci ne koriste za profilisanje.
Neophodni i funkcionalni kolačići služe za osnovno funkcionisanje Sajta i ne zahtevaju poseban pristanak. To su podatak o izabranom jeziku Sajta, koji ostaje sačuvan dok ga posetilac ne obriše; tehnički podatak o prethodno posećenoj stranici, koji se briše zatvaranjem kartice pregledača; tehnički identifikatori platforme koja isporučuje Sajt i prepoznaje automatizovani saobraćaj, koji traju kratkotrajno; i autentifikacioni token, koji se kreira samo ako se koristi funkcionalnost prijave.
Analitički kolačići postavljaju se isključivo uz prethodni pristanak posetioca, na osnovu člana 12. stav 1. tačka 1) Zakona. Traju najduže dve godine i mogu se u svakom trenutku obrisati putem podešavanja pregledača.
Prilikom prve posete prikazuje se obaveštenje sa dve ravnopravne opcije: „Prihvatam analitičke kolačiće“ i „Samo neophodni“. Nijedan analitički kolačić ne postavlja se pre izbora prve opcije. Odbijanje ne ograničava pristup sadržajima Sajta.
Pristanak se u svakom trenutku može izmeniti ili opozvati putem opcije „Podešavanja kolačića“ u podnožju Sajta, jednako jednostavno kao što je i dat. Opoziv ne utiče na dozvoljenost obrade izvršene pre opoziva (član 15. stav 3. Zakona).
Google Analytics 4 (Google LLC) koristimo, uz pristanak posetioca, radi izrade zbirnih statistika o korišćenju Sajta. Obrađuju se podaci o posećenim stranicama, trajanju posete, približnoj geografskoj oblasti, vrsti uređaja, pregledača i operativnog sistema, načinu dolaska na Sajt i nasumično generisani identifikator pregledača. PayChat u izveštajima ne prima punu IP adresu. Google Analytics ne koristimo za personalizovano oglašavanje, remarketing ni formiranje marketinških profila.
Cloudflare Turnstile (Cloudflare, Inc.) koristimo na stranici sa kontakt-formom radi provere da li formu koristi stvarni posetilac. Prilikom slanja forme generiše se jednokratni token čija se ispravnost potvrđuje kod pružaoca usluge, pri čemu se obrađuju IP adresa i podaci o pregledaču. Servis se ne koristi za praćenje posetilaca kroz vreme ni za oglašavanje. Pošto je neophodan za zaštitu forme, za njega se ne traži poseban pristanak.
Supabase koristimo za pozadinske funkcionalnosti koje podržavaju rad kontakt-forme.
Sajt ne koristi marketinške ni oglašivačke kolačiće, alate za snimanje sesija, niti servise za A/B testiranje i personalizaciju.
Podacima pristupaju zaposleni i saradnici PayChat-a samo u meri potrebnoj za svrhe opisane ovom Politikom, uz primenu principa najmanjih privilegija.
Kategorije primalaca su:
Sa pružaocima koji podatke obrađuju po nalogu PayChat-a odnos je uređen u skladu sa članom 45. Zakona, pisanim ugovorom ili obavezujućim uslovima korišćenja koji sadrže obaveze poverljivosti, primene mera zaštite, ograničenja angažovanja podobrađivača i postupanja sa podacima po prestanku usluge.
PayChat ne prodaje podatke posetilaca niti ih ustupa trećim licima radi njihovog samostalnog direktnog marketinga.
Pojedini pružaoci usluga imaju sedište, odnosno infrastrukturu, izvan Republike Srbije, pa se određeni tehnički i analitički podaci mogu obrađivati u drugim državama.
Prenos se vrši u skladu sa članovima 64. do 69. Zakona: bez dodatnih uslova kada je reč o državama obuhvaćenim odlukom Vlade Republike Srbije o listi država sa primerenim nivoom zaštite; uz odgovarajuće mere zaštite iz člana 65. Zakona kada takva odluka ne postoji, uključujući standardne ugovorne klauzule, obavezujuća poslovna pravila pružaoca i tehničke mere kao što su šifrovanje i kontrola pristupa; a u pogledu analitičkih podataka — na osnovu izričitog pristanka posetioca iz člana 69. stav 1. tačka 1) Zakona.
Obaveštenje o mogućim rizicima. U pojedinim državama propisi o zaštiti podataka razlikuju se od propisa Republike Srbije, nadležni organi tih država mogu pod određenim uslovima imati pristup podacima, a ostvarivanje prava i delotvorna pravna zaštita mogu biti otežani. Prihvatanjem analitičkih kolačića posetilac daje izričit pristanak na takav prenos, uz saznanje o navedenim rizicima. Posetilac koji to ne želi treba da izabere opciju „Samo neophodni“.
Podatke iz kontakt-forme čuvamo do godinu dana od okončanja komunikacije, odnosno do tri godine ako je upit povezan sa mogućim pravnim zahtevom. Prigovore čuvamo do tri godine od okončanja postupka. Zahteve za ostvarivanje prava čuvamo do dve godine, radi dokazivanja da je po njima postupljeno.
Podaci o događajima u analitičkom nalogu čuvaju se dva meseca, a podaci povezani sa identifikatorom korisnika najduže četrnaest meseci od prikupljanja, bez produžavanja tog roka pri novim posetama. Analitički kolačići na uređaju posetioca traju do dve godine.
Podatak o izabranom jeziku ostaje dok ga posetilac ne obriše; podaci u privremenom skladištu sesije brišu se zatvaranjem kartice pregledača; autentifikacioni token, kada postoji, traje do odjave ili brisanja lokalnih podataka. Tehničke zapise kod pružalaca usluga oni čuvaju u kratkim rokovima propisanim svojim pravilima.
Po isteku rokova podatke brišemo, anonimizujemo ili ih na drugi način činimo nepovratno nepovezivim sa konkretnim licem.
PayChat primenjuje tehničke, organizacione i kadrovske mere radi zaštite podataka od neovlašćenog pristupa, gubitka, izmene, uništenja i drugih oblika nedozvoljene obrade: šifrovanje komunikacije, kontrolu i ograničenje pristupa, obavezu poverljivosti lica koja pristupaju podacima, zaštitu kontakt-forme od automatizovanih zahteva, rezervne kopije, zaštitu administrativnih sistema i redovno ažuriranje korišćenih komponenti.
U slučaju povrede podataka koja može da proizvede rizik po prava i slobode fizičkih lica, PayChat postupa u skladu sa članovima 52. i 53. Zakona.
Nijedan način prenosa ili čuvanja podataka putem interneta ne može garantovati apsolutnu bezbednost.
Lice čije podatke obrađujemo ima pravo na:
Pravo na prigovor. Lice na koje se podaci odnose ima pravo da u svakom trenutku podnese prigovor na obradu zasnovanu na legitimnom interesu PayChat-a, u skladu sa članom 37. Zakona. Po prijemu prigovora prekinućemo sa obradom tih podataka, osim ako predočimo zakonite razloge koji pretežu nad interesima, pravima i slobodama podnosioca ili su u vezi sa podnošenjem, ostvarivanjem ili odbranom pravnog zahteva.
PayChat ne koristi podatke prikupljene putem Sajta za automatizovano donošenje odluka, uključujući profilisanje, koje bi proizvodile pravne posledice po posetioca ili na njega značajno uticale (član 38. Zakona).
Radi zaštite podataka možemo zatražiti informacije potrebne za potvrdu identiteta podnosioca zahteva.
Zahtevi se podnose e-mailom na support@paychat.rs ili putem kontakt-forme.
Postupićemo bez odlaganja, a najkasnije u roku od 30 dana od prijema zahteva, u skladu sa članom 21. Zakona. Rok može biti produžen za još 60 dana zbog složenosti ili broja zahteva, o čemu ćemo podnosioca obavestiti u roku od 30 dana. Ako po zahtevu ne postupimo, o razlozima ćemo obavestiti podnosioca u istom roku, uz pouku o pravu na pritužbu i sudsku zaštitu.
Postupanje je besplatno. Kod očigledno neosnovanih ili preteranih zahteva, naročito zbog učestalog ponavljanja, PayChat može naplatiti nužne administrativne troškove ili odbiti postupanje, u skladu sa članom 21. stav 5. Zakona.
Lice koje smatra da se njegovi podaci obrađuju suprotno Zakonu može podneti pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, 11120 Beograd, telefon +381 11 3408 900, e-mail office@poverenik.rs. Podnošenje pritužbe ne utiče na pravo na sudsku zaštitu iz člana 84. Zakona ni na pravo na naknadu štete.
Pre podnošenja pritužbe preporučujemo obraćanje PayChat-u radi pokušaja rešavanja pitanja u direktnoj komunikaciji.
Sajt nije namenjen maloletnim licima i putem njega svesno ne prikupljamo podatke maloletnih lica. U skladu sa članom 16. Zakona, pristanak u vezi sa uslugom informacionog društva može samostalno dati lice koje ima najmanje 15 godina; za mlađe lice pristanak daje ili potvrđuje roditelj, odnosno drugi zakonski zastupnik. Podatke prikupljene bez odgovarajućeg osnova brišemo bez odlaganja.
Sajt može sadržati linkove ka drugim sajtovima i servisima, uključujući Viber, društvene mreže i mobilne bankarske aplikacije. PayChat ne upravlja tim servisima i ne odgovara za njihove samostalne radnje obrade. Preporučujemo da pre korišćenja servisa trećih lica pročitate njihove politike privatnosti.
Politika može biti izmenjena radi usklađivanja sa promenama funkcionalnosti Sajta, korišćenih tehnologija i pružalaca usluga, načina obrade podataka ili zakonskih zahteva. Važeća verzija objavljuje se na Sajtu uz naznačen datum poslednjeg ažuriranja. Kada izmene značajno utiču na prava posetilaca, obaveštenje se prikazuje na vidljivom mestu, a kada je obrada zasnovana na pristanku, traži se novi pristanak.