Joyality
Joyality vodič

Politika privatnosti Joyality programa

1. Rukovalac podacima

Rukovalac podacima o ličnosti u okviru Joyality programa je IVAN ŠILJKOVIĆ PR INTERNET PRODAVNICA KIDDY JOY NOVI BEOGRAD, sa sedištem na adresi Mileve Marić Ajnštajn 36, lokal 2, Novi Beograd, PIB 108187820, matični broj 63278009 (u daljem tekstu: „Rukovalac”).

Ova Politika privatnosti propisuje koje podatke o ličnosti prikupljamo i obrađujemo u okviru Joyality programa, u koje svrhe ih koristimo, po kom pravnom osnovu, koliko dugo ih čuvamo, kome mogu biti dostupni i koja prava članovi imaju u vezi sa obradom svojih podataka.

Politika se odnosi na obradu podataka potrebnu za registraciju i članstvo u Joyality programu, potvrdu članstva, korišćenje digitalne kartice i QR kodova, obračun i evidenciju pogodnosti, povezivanje pogodnosti sa kupovinama, zaštitu naloga, korisničku podršku i, kada član to izabere, povezivanje sa kiddyjoy.rs nalogom i prijavu na newsletter.

2. Podaci koje obrađujemo

U zavisnosti od načina korišćenja Joyality programa, možemo obrađivati sledeće kategorije podataka:

  • ime i prezime;

  • e-mail adresu i druge kontakt podatke koje član dostavi;

  • podatke o registraciji, statusu i potvrdi članstva;

  • podatke o prihvatanju važećih Uslova članstva i Politike privatnosti;

  • podatke o datim, odbijenim ili povučenim saglasnostima, uključujući podatke o saglasnosti za newsletter;

  • tehničke identifikatore digitalne kartice i QR kredencijala;

  • podatke o korišćenju Joyality pogodnosti;

  • podatke potrebne za povezivanje kupovine sa članstvom i obračun pripadajućih pogodnosti;

  • podatke o povezivanju Joyality i kiddyjoy.rs naloga, kada član sam pokrene taj postupak;

  • podatke iz komunikacije sa korisničkom podrškom;

  • tehničke i bezbednosne podatke potrebne za zaštitu naloga, sistema i sprečavanje zloupotreba.

Lozinke članova ne čuvaju se u izvornom, čitljivom obliku, već isključivo u obliku odgovarajućeg bezbednosnog hash-a.

Izvorne vrednosti QR kredencijala ne čuvaju se u bazi podataka kada je sistem tehnički organizovan tako da za njihovu proveru nije potrebno čuvanje izvorne vrednosti.

Za SMS potvrdu registracije obrađujemo broj mobilnog telefona, podatke potrebne za proveru jednokratnog koda, vreme i identifikator zahteva, broj pokušaja provere i ponovnog slanja, kao i podatke o prihvatanju i statusu dostave SMS poruke. OTP kod se u našoj evidenciji za proveru čuva u kriptografski zaštićenom obliku. Za samu dostavu SMS provajderu prosleđuju se broj primaoca, tekst poruke sa kodom i tehnički podaci potrebni za slanje i praćenje dostave.

3. Svrhe obrade podataka

Podatke obrađujemo isključivo za određene i opravdane svrhe, uključujući:

  • registraciju i upravljanje Joyality članstvom;

  • slanje linka za potvrdu članstva putem e-maila ili jednokratnog koda putem SMS-a, prema izboru i zahtevu korisnika, provera izabranog kontakta, omogućavanje ponovnog slanja na zahtev korisnika i praćenje tehničkog ishoda dostave;

  • izdavanje i korišćenje digitalne članske kartice i QR kodova;

  • identifikaciju člana prilikom korišćenja pogodnosti;

  • obračun, evidentiranje i kontrolu Joyality pogodnosti;

  • povezivanje odgovarajućih kupovina sa članstvom radi ostvarivanja i evidentiranja pogodnosti;

  • omogućavanje jednokratnih kodova za udaljenu kupovinu;

  • povezivanje sa kiddyjoy.rs nalogom kada član to izričito zatraži;

  • pružanje korisničke podrške i rešavanje prigovora;

  • zaštitu naloga, sistema i podataka;

  • otkrivanje, sprečavanje i ispitivanje mogućih zloupotreba Joyality programa;

  • vođenje evidencije potrebne radi dokazivanja prihvatanja Uslova, datih saglasnosti i drugih pravno relevantnih radnji;

  • slanje newslettera i drugih marketinških poruka kada je član za to dao posebnu saglasnost.

4. Pravne osnove obrade

Podaci koji su neophodni za registraciju, uspostavljanje i korišćenje Joyality članstva, digitalne kartice i pripadajućih pogodnosti obrađuju se radi preduzimanja radnji na zahtev člana i izvršenja odnosa koji nastaje članstvom u Joyality programu.

Kada je obrada potrebna radi ispunjavanja obaveza propisanih zakonom, podaci se obrađuju na osnovu odgovarajuće zakonske obaveze Rukovaoca.

Određeni podaci mogu se obrađivati na osnovu legitimnog interesa Rukovaoca, naročito radi zaštite informacionih sistema i naloga članova, sprečavanja i otkrivanja zloupotreba, vođenja bezbednosnih evidencija, zaštite pravnih interesa Rukovaoca i unapređenja pouzdanosti i bezbednosti Joyality programa.

Kada se obrada zasniva na legitimnom interesu, Rukovalac vodi računa da takav interes ne preteže neopravdano nad pravima i slobodama lica na koje se podaci odnose.

Newsletter i druge elektronske marketinške poruke šalju se na osnovu posebne saglasnosti člana, kada je takva saglasnost potrebna prema važećim propisima. Davanje saglasnosti za marketing nije uslov za članstvo u Joyality programu.

Član može povući marketinšku saglasnost u svakom trenutku, bez uticaja na zakonitost obrade izvršene pre njenog povlačenja.

Obrada podataka potrebnih za slanje i proveru OTP koda zasniva se na preduzimanju radnji na zahtev korisnika pre zaključenja ugovora, u skladu sa članom 12. stav 1. tačka 2) Zakona o zaštiti podataka o ličnosti. Korisnik sam pokreće registraciju i zahteva slanje koda, pa za tu svrhu nije potrebna posebna saglasnost. OTP poruke nisu marketinške poruke i zahtev za njihovo slanje ne predstavlja saglasnost za marketing.

5. Potvrda članstva

Korisnik prilikom samostalne registracije bira potvrdu putem e-maila ili SMS-a, kada je odgovarajući način potvrde dostupan. Na njegov zahtev šalje se aktivacioni link na unetu e-mail adresu ili jednokratni šestocifreni kod na uneti broj mobilnog telefona. SMS kod može biti poslat u bilo koje doba dana i noći, neposredno povodom korisnikovog zahteva.

Za aktivaciju članstva korisnik mora uspešno završiti izabrani postupak potvrde. Pri samostalnoj registraciji digitalna kartica i pogodnosti postaju dostupne nakon aktivacije. SMS potvrda dokazuje pristup unetom broju u trenutku provere, a ne istovremeno potvrdu e-mail adrese.

Podaci iz ovog postupka koriste se za potvrdu kontakta, aktiviranje članstva, podršku i sprečavanje zloupotreba. Kod važi pet minuta. Ponovno slanje pokreće korisnik i podleže ograničenjima. Ovaj postupak ne predstavlja prijavu na marketinške poruke.

6. Povezivanje sa kiddyjoy.rs

Član može samostalno pokrenuti povezivanje svog Joyality članstva sa postojećim kiddyjoy.rs nalogom ili postupak otvaranja odgovarajućeg kiddyjoy.rs naloga.

Prilikom povezivanja razmenjuju se samo podaci koji su potrebni da se pouzdano izvrši povezivanje odgovarajućih naloga i omoguće funkcionalnosti koje je član zatražio.

Postupak povezivanja obavlja se putem bezbednog, vremenski ograničenog jednokratnog mehanizma. Jednokratni link ne sadrži podatke o ličnosti člana u svojoj adresi.

Obrada podataka u okviru same online kupovine nakon povezivanja naloga uređuje se pravilima privatnosti i uslovima koji se primenjuju na kiddyjoy.rs i odgovarajući prodajni kanal.

7. Newsletter i marketinške poruke

Prijava na newsletter je dobrovoljna i odvojena od Joyality članstva. Odbijanje prijave ili kasnija odjava sa newslettera ne utiču na status Joyality članstva niti na pravo člana da koristi pogodnosti programa.

Kada član izabere prijavu na newsletter, njegova saglasnost postaje aktivna nakon sprovedenog postupka potvrde predviđenog za newsletter.

Nakon potvrde, podatak o potvrđenom statusu prijave može biti prosleđen kiddyjoy.rs putem kojeg se vrši slanje newsletter i drugih odgovarajućih marketinških poruka.

Član se može odjaviti u svakom trenutku putem linka za odjavu koji se nalazi u svakoj marketinškoj poruci ili drugim dostupnim načinom za povlačenje saglasnosti.

Povlačenje saglasnosti za newsletter ne dovodi do prestanka Joyality članstva.

8. Podaci o kupovinama i pogodnostima

Kada član koristi Joyality karticu, QR kod ili drugi dozvoljeni način identifikacije prilikom kupovine, podaci potrebni za povezivanje te kupovine sa članstvom mogu se obrađivati radi obračuna, evidentiranja, korišćenja, korekcije ili poništenja Joyality pogodnosti.

Ovi podaci mogu biti korišćeni i radi provere pravilnog funkcionisanja programa, rešavanja prigovora i sprečavanja zloupotreba.

9. Primaoci podataka i obrađivači

Podaci o ličnosti mogu biti dostupni zaposlenima i drugim ovlašćenim licima Rukovaoca samo u meri u kojoj je to potrebno za obavljanje njihovih poslova.

Rukovalac može angažovati ugovorne pružaoce usluga, uključujući pružaoce hostinga, e-mail infrastrukture, informacionih sistema, tehničkog održavanja, bezbednosti i drugih usluga koje su potrebne za funkcionisanje Joyality programa.

Takvi pružaoci mogu obrađivati podatke samo u meri potrebnoj za pružanje ugovorene usluge, u skladu sa odgovarajućim ugovornim obavezama i merama zaštite podataka.

Podaci o ličnosti članova se ne prodaju.

Podaci mogu biti dostavljeni nadležnim državnim organima kada za to postoji zakonska obaveza ili drugi odgovarajući pravni osnov.

10. Prenos podataka van Republike Srbije

Kada obrada podataka podrazumeva njihov prenos ili omogućavanje pristupa primaocu izvan Republike Srbije, Rukovalac će takav prenos vršiti samo uz postojanje odgovarajućeg pravnog osnova i mera zaštite predviđenih propisima o zaštiti podataka o ličnosti.

Kada je to propisima potrebno, članovima će biti pružene dodatne informacije o takvom prenosu i primenjenim merama zaštite.

11. Rokovi čuvanja podataka

Podaci potrebni za aktivno Joyality članstvo čuvaju se dok članstvo traje.

Nakon prestanka ili deaktivacije članstva, podaci se brišu ili anonimizuju kada više nisu potrebni za svrhe zbog kojih su prikupljeni, osim podataka koje je potrebno zadržati u određenom periodu radi:

  • ispunjavanja zakonskih obaveza;

  • rešavanja prigovora i eventualnih sporova;

  • zaštite i ostvarivanja pravnih interesa Rukovaoca;

  • dokazivanja datih ili povučenih saglasnosti i prihvatanja uslova;

  • sprečavanja, otkrivanja i dokazivanja zloupotreba.

Podaci koji se obrađuju na osnovu marketinške saglasnosti obrađuju se do njenog povlačenja ili do nastupanja drugog razloga za prestanak obrade, dok se odgovarajući dokaz o datoj ili povučenoj saglasnosti može čuvati u roku potrebnom radi dokazivanja zakonitosti prethodne obrade.

Za SMS potvrdu registracije primenjuju se odvojeni rokovi čuvanja privremenih podataka, zapisa za proveru koda i evidencije slanja. Rok važenja OTP koda nije istovremeno rok čuvanja evidencije slanja.

Zaštićena vrednost OTP koda briše se odmah nakon uspešne potvrde, nakon iscrpljivanja dozvoljenog broja pogrešnih pokušaja ili potvrđenog odbijanja slanja. Istekli kodovi uklanjaju se pri narednom automatskom čišćenju koje se izvršava na pet minuta, ili ranije pri pokušaju provere isteklog koda. Ponovnim slanjem prethodni kod se zamenjuje novim.

Privremeni podaci nezavršene SMS registracije brišu se nakon 30 minuta od početka registracije, pri narednom automatskom čišćenju na pet minuta, odnosno ranije nakon uspešne potvrde ili iscrpljivanja dozvoljenog broja pogrešnih pokušaja.

Evidencija svakog pokušaja slanja SMS-a, uključujući vreme, referencu zahteva, delimično sakriven broj telefona, status slanja i tehničke podatke o dostavi, čuva se 360 dana od tog pokušaja radi korisničke podrške, rešavanja prigovora i provere zloupotreba, a zatim se briše pri narednom automatskom čišćenju na pet minuta. Preostali tehnički zapis zahteva za registraciju, koji sadrži zaštićene identifikatore telefona, e-mail adrese i sesije, briše se nakon 360 dana od poslednjeg pokušaja slanja u toj registraciji, odnosno od njenog početka ako slanja nije bilo.

Od ove evidencije odvojen je minimalni bezbednosni brojač pokušaja slanja po zaštićenom identifikatoru broja telefona, bez izvornog broja telefona i sadržaja poruke. On se čuva dok se primenjuje ograničenje ukupnog broja registracionih SMS pokušaja po broju, kako brisanje istorije ne bi omogućilo zaobilaženje tog ograničenja. Brisanje OTP evidencije ne briše kontakt podatke aktivnog člana ni odvojene evidencije članstva, na koje se primenjuju njihova pravila čuvanja.

Obrisani podaci mogu privremeno ostati u ograničeno dostupnim rezervnim kopijama do njihovog uklanjanja prema ciklusu čuvanja rezervnih kopija. Rezervne kopije služe oporavku sistema i nisu redovna evidencija SMS slanja.

12. Bezbednost podataka

Rukovalac primenjuje odgovarajuće tehničke i organizacione mere radi zaštite podataka od neovlašćenog pristupa, gubitka, izmene, otkrivanja ili druge nedozvoljene obrade.

U zavisnosti od vrste podataka i sistema, ove mere mogu uključivati kontrolu pristupa, evidenciju administrativnih radnji, odgovarajuću enkripciju osetljivih podataka, bezbedno čuvanje lozinki putem hash funkcija, vremenski ograničene i jednokratne kredencijale, ograničavanje pristupa podacima i druge odgovarajuće mere informacione bezbednosti.

13. Prava lica na koje se podaci odnose

U skladu sa Zakonom o zaštiti podataka o ličnosti i kada su za to ispunjeni propisani uslovi, lice na koje se podaci odnose može zahtevati:

  • informaciju o tome da li Rukovalac obrađuje njegove podatke i pristup tim podacima;

  • ispravku netačnih i dopunu nepotpunih podataka;

  • brisanje podataka;

  • ograničenje obrade;

  • ostvarivanje prava na prenosivost podataka;

  • povlačenje saglasnosti kada se obrada zasniva na saglasnosti;

  • podnošenje prigovora na obradu koja se zasniva na legitimnom interesu Rukovaoca.

Povlačenje saglasnosti ne utiče na zakonitost obrade koja je izvršena na osnovu saglasnosti pre njenog povlačenja.

Ostvarivanje pojedinih prava može biti ograničeno u slučajevima predviđenim zakonom, uključujući situacije u kojima je dalje čuvanje ili obrada određenih podataka neophodna radi ispunjavanja zakonske obaveze ili postavljanja, ostvarivanja ili odbrane pravnih zahteva.

Lice na koje se podaci odnose ima pravo da podnese pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, u skladu sa važećim propisima.

14. Kontakt i ostvarivanje prava

Zahtevi koji se odnose na zaštitu podataka o ličnosti i ostvarivanje prava mogu se podneti putem podataka dostupnih na Kontakt stranici.

Radi zaštite podataka i sprečavanja neovlašćenog pristupa, Rukovalac može pre postupanja po zahtevu zatražiti razumnu proveru identiteta podnosioca zahteva.

Na zahteve će biti odgovoreno u rokovima i na način predviđen važećim propisima o zaštiti podataka o ličnosti.

15. Izmene Politike privatnosti

Rukovalac može povremeno izmeniti ili dopuniti ovu Politiku privatnosti, naročito u slučaju promena Joyality programa, načina obrade podataka, tehničkih rešenja ili važećih propisa.

Ako izmene značajno utiču na način obrade podataka ili prava članova, članovi će o tome biti obavešteni na odgovarajući način, a kada je prema važećim propisima potrebno, biće zatražena i nova saglasnost.