I. SVRHA POLITIKE PRIVATNOSTI
Ova Politika privatnosti objašnjava kako prikupljamo, koristimo i obrađujemo vaše lične podatke u vezi sa vašim korišćenjem naše web-stranice, uključujući naručivanje telefonom, kao i rešavanje vaših upita, pritužbi i predloga, uključujući i one koji se odnose na marketinške informacije upućene vama. U ovoj Politici takođe ćete pronaći informacije o vašim pravima koja proizlaze iz naše obrade vaših ličnih podataka, kao i o načinu na koji ih možete ostvariti.
II. DEFINICIJE
Kontrolor i/ili Mi – Tastra Bell d.o.o. Beograd (društvo sa ograničenom odgovornošću) sa sedištem na adresi Prvomajska 108, 11080 Beograd – Zemun, Republika Srbija, koje posluje pod robnom markom: Taco Bell.
Lični podaci – informacije o fizičkom licu koje je identifikovano ili se može identifikovati na osnovu jednog ili više specifičnih faktora koji određuju njegov fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili društveni identitet, uključujući IP adresu uređaja, podatke o lokaciji, internet identifikatore, kao i informacije prikupljene putem kolačića i drugih sličnih tehnologija.
Politika privatnosti – ova Politika privatnosti.
GDPR – Uredba (EU) 2016/679 Evropskog parlamenta i Saveta od 27. aprila 2016. o zaštiti pojedinaca u vezi sa obradom ličnih podataka i o slobodnom kretanju takvih podataka, te o stavljanju van snage Direktive 95/46/EZ.
Web stranica – web-stranica kojom upravlja Kontrolor na domeni tacobell.rs.
Korisnik i/ili Vi – fizičko lice koje posećuje određenu web-stranicu ili koristi jednu ili više usluga ili funkcionalnosti opisanih u Politici, čije lične podatke obrađujemo u najmanje jednu svrhu navedenu u Politici.
III. OBRADA PODATAKA U VEZI SA KORIŠĆENJEM WEB-STRANICE
U vezi sa vašim korišćenjem web-stranice, prikupljamo podatke u meri u kojoj je to potrebno za pružanje pojedinih funkcionalnosti i informacija, kao i informacije o vašoj aktivnosti na tim kanalima. Detaljna pravila i svrhe obrade prikupljenih ličnih podataka opisane su u nastavku.
A. Korišćenje web-stranice
Kada koristite web-stranicu, možemo obrađivati sledeće lične podatke:
a) Tehnički podaci – možemo prikupljati podatke o uređaju koji koristite za pristup našoj web-stranici, kao što su IP adresa vašeg uređaja, operativni sistem, tip i verzija pregledača. U slučaju mobilnih uređaja, možemo prikupljati i tip uređaja, kao i jedinstveni identifikator oglašavanja mobilnog uređaja. Takođe se mogu prikupljati i određeni tehnički podaci o pregledaču koji koristite.
b) Podaci o korišćenju – podaci o vašoj aktivnosti pregledanja na našoj web-stranici, npr. informacije o stranicama koje ste posetili i kada, na koje stavke ste kliknuli, koliko ste vremena proveli na web-stranici i slično.
c) Podaci o lokaciji – obrađuju se kada pristanete na obradu podataka o lokaciji. To su približne ili precizne informacije povezane sa vašom lokacijom, dobijene iz IP adrese vašeg uređaja i/ili funkcije lokalizacije uređaja, kao i ručno unetih podataka (npr. adresa). Ovi podaci mogu nam pomoći da prikažemo lokacije najbližih restorana ili sadržaj relevantan za vašu lokaciju.
d) Podaci o oglasima – podaci o online oglasima koje smo vam prikazali ili pokušali prikazati, npr. koliko puta vam je određeni oglas prikazan, na kojoj se web-stranici oglas pojavio, identifikatori oglašavanja (jedinstveni korisnički ID dodeljen mobilnom uređaju ili operativnom okruženju, pregledačima, aplikacijama i uslugama oglašavanja) i slično.
e) Podaci dostavljeni putem kontakt forme – primenjuje se kada nas kontaktirate u slučaju upita, pritužbe ili predloga putem kontakt obrasca na našoj web-stranici. Možemo obrađivati vaše ime i prezime, e-mail adresu i druge lične podatke koje nam dobrovoljno dostavite u sadržaju komunikacije.
Ovi lični podaci biće obrađeni u sledeće svrhe:
a) radi pružanja usluga elektronskim putem u smislu omogućavanja korišćenja sadržaja web-stranice – pravna osnova je neophodnost obrade radi izvršenja ugovora ili preduzimanja radnji na vaš zahtev (član 6(1)(b) GDPR);
b) u analitičke i statističke svrhe – pravna osnova je naš legitimni interes koji se sastoji u analiziranju vaše aktivnosti i preferencija radi poboljšavanja funkcionalnosti i kvaliteta usluga (član 6(1)(f) GDPR), uz vašu saglasnost za skladištenje i pristup informacijama prikupljenim na vašem krajnjem uređaju (tzv. saglasnost za kolačiće);
c) radi obrade upita, pritužbi ili predloga – pravna osnova je izvršenje ugovora (član 6(1)(b) GDPR) ili naš legitimni interes da vam pružimo odgovor (član 6(1)(f) GDPR);
d) ako je potrebno, radi potencijalnog utvrđivanja i ostvarivanja zahteva ili odbrane od zahteva – pravna osnova je legitimni interes Kontrolora (član 6(1)(f) GDPR) koji se sastoji u zaštiti naših prava;
e) za marketinške svrhe Kontrolora i drugih subjekata, posebno u vezi sa prikazivanjem bihejvioralnog oglašavanja – pravila obrade ličnih podataka u marketinške svrhe opisana su u odeljku C. Marketing;
f) aktivnost korisnika na web-stranici, uključujući njihove lične podatke, može se beležiti u sistemskim logovima (poseban softver koji čuva hronološki zapis događaja i radnji u IT sistemu). Ove informacije se obrađuju radi pružanja usluga, kao i u tehničke i administrativne svrhe, radi obezbeđivanja sigurnosti IT sistema i upravljanja njime, te u analitičke i statističke svrhe – pravna osnova je naš legitimni interes (član 6(1)(f) GDPR).
B. Narudžbe (telefonom)
Lične podatke možemo obrađivati kada želite izvršiti narudžbu telefonom ili kada nam se obratite putem drugih komunikacionih kanala (npr. putem kontakt forme), a u vezi sa narudžbom ili upitom.
Možemo obrađivati sledeće podatke:
a) ime i prezime, e-mail adresa (ako je navedete), broj telefona, adresa za dostavu (ako je primenljivo), podaci o vašoj narudžbi;
b) drugi podaci koje eventualno dostavite u vezi sa narudžbom (npr. napomena uz narudžbu, informacije iz prigovora ili upita).
Ovi podaci se obrađuju u sledeće svrhe:
a) obrada i realizacija narudžbe – pravna osnova: izvršenje ugovora i preduzimanje radnji na vaš zahtev (član 6(1)(b) GDPR);
b) analitičke i statističke svrhe, radi analize aktivnosti korisnika i unapređenja usluga i ponude (npr. analiza najčešće naručivanih proizvoda) – pravna osnova: vaša saglasnost (član 6(1)(a) GDPR), data putem kolačić banera u skladu sa tačkom V ove Politike;
c) ispunjavanje zakonskih obaveza, npr. obaveze iz poreskih i računovodstvenih propisa (izdavanje i čuvanje računa i prateće dokumentacije) – pravna osnova: zakonska obaveza Kontrolora (član 6(1)(c) GDPR);
d) marketinške svrhe Kontrolora i trećih strana, u delu u kojem se podaci koriste za agregiranu analizu kupovnih navika i planiranje kampanja – detaljna pravila o obradi podataka u marketinške svrhe nalaze se u odeljku C. Marketing.
Pored navedenog, možemo obrađivati podatke povezane sa vašom narudžbom (uključujući podatke koje dostavite kroz upit, prigovor ili predlog) u sledeće svrhe:
a) uspostavljanje, ostvarivanje ili odbrana pravnih zahteva – pravna osnova: legitimni interes Kontrolora (član 6(1)(f) GDPR);
b) rešavanje vaših upita, prigovora ili predloga – pravna osnova: izvršenje ugovora (član 6(1)(b) GDPR) ili legitimni interes Kontrolora da vam odgovori (član 6(1)(f) GDPR);
c) ispitivanje zadovoljstva korisnika i unapređenje kvaliteta usluga – pravna osnova: legitimni interes Kontrolora (član 6(1)(f) GDPR).
C. Marketing
Vaše lične podatke možemo obrađivati radi sprovođenja marketinških aktivnosti, koje mogu obuhvatati:
a) prikazivanje nepersonalizovanog marketinškog sadržaja (kontekstualno oglašavanje – npr. prikaz naših oglasa uz sadržaj koji se odnosi na hranu ili ugostiteljstvo);
b) prikazivanje personalizovanog marketinškog sadržaja (bihejvioralno oglašavanje na osnovu vašeg ponašanja na web-stranici – npr. sadržaji vezani za proizvode koje ste ranije pregledali);
c) sprovođenje drugih aktivnosti vezanih za online oglašavanje, uključujući korišćenje alata kao što je Google Analytics i, po potrebi, alata za oglašavanje na društvenim mrežama.
Bihejvioralno oglašavanje i profilisanje
Radi boljeg razumevanja vaših preferencija i ponašanja, možemo kreirati ograničen profil korisnika (profilisanje), kako bismo vam prikazali informacije o proizvodima, novostima i promocijama za koje smatramo da bi vas mogle zanimati.
Za tu svrhu možemo obrađivati:
• podatke koji proističu iz vaše aktivnosti na našoj web-stranici (npr. posećene web-stranice, pregledani sadržaji, podešavanja kolačića);
• podatke koje nam dostavite direktno u komunikaciji (npr. u vezi sa narudžbom ili upitom).
Pravna osnova za ovu obradu je naš legitimni interes koji se sastoji u analiziranju vaših preferencija i ponašanja kako bismo vam prikazali relevantne informacije o proizvodima, novostima i promocijama, kao i u direktnom marketingu naših proizvoda i usluga (član 6(1)(f) GDPR), u kombinaciji sa vašom saglasnošću za kolačiće za marketing i analitiku.
Marketinška komunikacija
Trenutno ne koristimo newsletter uslugu niti redovno slanje promotivnih poruka putem e-maila, SMS-a ili sličnih kanala.
Ukoliko u budućnosti uvedemo ovaj vid komunikacije, biće zasnovan na vašoj posebnoj i prethodnoj saglasnosti, o čemu ćete biti jasno informisani u trenutku davanja saglasnosti.
Društvene mreže
Kontrolor obrađuje lične podatke korisnika koji posećuju naše profile na društvenim mrežama (npr. Facebook, Instagram) ili ostavljaju informacije o našoj aktivnosti na drugim stranicama (npr. Google recenzije).
Ovi podaci se obrađuju isključivo u vezi sa:
a) informisanjem korisnika o aktivnostima Kontrolora i promocijom događaja, proizvoda i usluga – pravna osnova: legitimni interes Kontrolora (član 6(1)(f) GDPR) – promocija brenda;
b) ispitivanjem zadovoljstva korisnika i određivanjem kvaliteta naših usluga – pravna osnova: legitimni interes Kontrolora (član 6(1)(f) GDPR);
c) uspostavljanjem, ostvarivanjem ili odbranom pravnih zahteva – pravna osnova: legitimni interes Kontrolora (član 6(1)(f) GDPR).
Pri korišćenju profila na društvenim mrežama, podaci mogu biti preneti izvan Republike Srbije i Evropskog ekonomskog prostora (EEP). Više informacija o obradi podataka od strane tih platformi dostupno je u njihovim pravilima privatnosti.
IV. KOLAČIĆI I SLIČNE TEHNOLOGIJE
Kolačići su male tekstualne datoteke koje se instaliraju na uređaj korisnika koji posećuje web-stranicu. Kolačići prikupljaju informacije koje olakšavaju korišćenje web-stranice – npr. pamte posete korisnika i njegove aktivnosti.
Detaljan opis korišćenih kolačića dostupan je u alatu za upravljanje kolačićima („Podešavanja kolačića“), koji se nalazi u donjem delu web-stranice.
Opšti pregled kategorija kolačića koje koristimo:
a) Neophodni (osnovni) kolačići – koriste se prvenstveno radi pružanja usluga elektronskim putem i poboljšanja njihovog kvaliteta. Ovi kolačići su neophodni za pravilno funkcionisanje web-stranice (npr. pamćenje sesije, popunjavanje obrazaca, podešavanje opcija privatnosti).
b) Analitički kolačići – omogućavaju nam da pratimo broj poseta i izvore saobraćaja na našoj web-stranici, kao i da razumemo kako se posetioci kreću kroz web-stranice. Na taj način možemo analizirati statistiku i unapređivati performanse web-stranice. Informacije koje se prikupljaju ovim kolačićima agregirane su i ne služe direktnoj identifikaciji korisnika. U ovu grupu spada i korišćenje alata kao što je Google Analytics.
c) Funkcionalni kolačići – pamte i prilagođavaju web-stranicu vašim izborima (npr. izbor jezika). Možete podesiti pregledač da blokira ove kolačiće, ali u tom slučaju pojedini delovi web-stranice možda neće raditi ispravno.
d) Marketinški / oglašivački kolačići – omogućavaju prilagođavanje oglasa vašim interesovanjima, ne samo na našoj web-stranici već i na drugim stranicama. Na osnovu informacija prikupljenih ovim kolačićima i aktivnosti na drugim web-lokacijama može se izgraditi profil vaših interesovanja. Ovi kolačići ne čuvaju direktno vaše lične podatke, već identifikuju pregledač i uređaj. Ako ne pristanete na ove kolačiće, i dalje ćete videti oglase, ali oni neće biti prilagođeni vašim preferencijama.
V. UPRAVLJANJE PODEŠAVANJIMA KOLAČIĆA
Korišćenje kolačića radi prikupljanja podataka, uključujući pristup podacima koji se čuvaju na vašem uređaju, zahteva vašu saglasnost, izuzev za neophodne kolačiće bez kojih web-stranica ne može pravilno funkcionisati.
Saglasnost se daje putem kolačić banera prilikom prve posete web-stranici i može se povući u svakom trenutku:
• povratkom na kolačić baner klikom na dugme „Podešavanja kolačića“ (ili sličan naziv) dostupno na svakoj web-stranici;
• izmenom podešavanja u pregledaču.
Promena podešavanja kolačića u pregledaču opisana je u uputstvima dostupnim, između ostalog, za sledeće pregledače:
• Internet Explorer
• Mozilla Firefox
• Google Chrome
• Opera
• Safari
Korisnik takođe može u svakom trenutku proveriti status svojih podešavanja privatnosti putem alata dostupnih, između ostalog, na:
• https://www.youronlinechoices.com/uk/your-ad-choices
• http://optout.aboutads.info/?c=2&lang=EN
Promena podešavanja pregledača može ograničiti korišćenje kako neophodnih, tako i opcionih kolačića i dovesti do otežanog ili onemogućenog korišćenja web-stranice.
Alat za podešavanje kolačića omogućava vam i pregled detalja za svaki kolačić, uključujući njegov naziv, vreme trajanja, kategoriju i (ako je primenljivo) naziv našeg pouzdanog partnera.
VI. ANALITIČKI I MARKETINŠKI ALATI KOJE KORISTI KONTROLOR
Mi i naši pouzdani partneri koristimo različita rešenja za analitičke i marketinške svrhe. Naši partneri mogu koristiti kolačiće i slične tehnologije da prikupe ili prime informacije sa naše web-stranice i drugih lokacija na internetu te ih iskoriste za merenje rezultata kampanja i ciljanje oglašavanja.
Primer takvog alata je Google Analytics, koji nam pomaže da razumemo način korišćenja web-stranice (npr. broj poseta, najposećenije web-stranice, prosečno vreme zadržavanja).
Takođe možemo sarađivati sa partnerima za oglašavanje i medijskim kućama koji nam pomažu u planiranju i sprovođenju marketinških kampanja. Spisak pouzdanih partnera i detalji o korišćenim alatima mogu biti prikazani u podešavanjima kolačića, u skladu sa tačkom V ove Politike.
Web-stranica može koristiti dodatke („plug-inove“) društvenih mreža (npr. Facebook, Google, LinkedIn). Upotreba ovih dodataka omogućava odgovarajućoj društvenoj mreži da primi informaciju o vašoj aktivnosti na našoj web-stranici, koja se može povezati sa vašim profilom na toj mreži. Detaljne informacije o obradi podataka od strane ovih platformi nalaze se u njihovim pravilima privatnosti.
VII. DRUGE SVRHE OBRADE I PRAVNI OSNOV
Ako nas kontaktirate putem e-maila, obrasca na web-stranici, aplikacija za razmenu poruka ili putem tradicionalne pošte, a takav kontakt nije direktno povezan sa postojećim ugovorom ili pružanjem usluga, lični podaci sadržani u toj komunikaciji biće obrađeni isključivo radi komunikacije i rešavanja predmeta na koji se dopis odnosi.
Pravna osnova: legitimni interes Kontrolora (član 6(1)(f) GDPR) – vođenje poslovne korespondencije.
Telefonski kontakt
Ako nas kontaktirate telefonom u vezi sa upitima, narudžbama ili prigovorima, možemo zatražiti određene lične podatke samo u meri u kojoj je to neophodno za rešavanje vašeg zahteva.
Pravna osnova: legitimni interes Kontrolora (član 6(1)(f) GDPR) – rešavanje prijavljenih slučajeva u okviru poslovne delatnosti, odnosno izvršenje ugovora u slučaju narudžbi (član 6(1)(b) GDPR).
Video-nadzor
Radi sigurnosti ljudi i imovine, u našim objektima i na pojedinim lokacijama primenjujemo video-nadzor. Podaci prikupljeni na ovaj način ne koriste se u druge svrhe.
Lični podaci prikupljeni putem video-nadzora obrađuju se radi:
• obezbeđivanja sigurnosti gostiju, zaposlenih i trećih lica,
• zaštite imovine Kontrolora,
• eventualnog uspostavljanja, ostvarivanja ili odbrane pravnih zahteva.
Pravna osnova: legitimni interes Kontrolora (član 6(1)(f) GDPR).
Prikupljanje podataka u vezi sa ugovorima
Kada prikupljamo podatke radi zaključenja ili izvršenja određenog ugovora (npr. ugovor sa dobavljačima, poslovnim partnerima), licu na koje se podaci odnose biće pružene detaljne informacije o obradi podataka u trenutku zaključenja ugovora.
Pravna osnova: zaključenje i izvršenje ugovora (član 6(1)(b) GDPR).
Prikupljanje podataka u drugim situacijama
Kontrolor može prikupljati lične podatke i u drugim situacijama (npr. poslovni sastanci, događaji, razmena vizit-karti) radi uspostavljanja i održavanja poslovnih kontakata.
Pravna osnova: legitimni interes Kontrolora (član 6(1)(f) GDPR) – izgradnja poslovne mreže kontakata.
Podaci se u tim slučajevima obrađuju samo u svrhu zbog koje su prikupljeni i uz odgovarajuću zaštitu, uglavnom u IT okruženju (npr. sigurnosne kopije, testiranje IT sistema, zaštita od zloupotreba i napada).
VIII. PERIOD ČUVANJA LIČNIH PODATAKA
Period čuvanja podataka zavisi od vrste usluge i svrhe obrade. U pravilu:
• podaci se čuvaju za vreme trajanja ugovornog odnosa (npr. obrada i realizacija narudžbe);
• dok se ne povuče saglasnost, ako je obrada zasnovana na saglasnosti;
• ili dok se ne uloži osnovan prigovor u slučajevima kada se obrada zasniva na legitimnom interesu Kontrolora.
Period obrade može biti produžen ako je obrada potrebna radi uspostavljanja, ostvarivanja ili odbrane pravnih zahteva, a dalje samo u meri u kojoj to zahteva važeće pravo (npr. rokovi čuvanja računovodstvene dokumentacije).
Po isteku perioda obrade, lični podaci se nepovratno brišu ili anonimizuju.
Detaljnije informacije o rokovima čuvanja podataka možete dobiti putem kontakta navedenog u tački XIII ove Politike.
IX. VAŠA PRAVA
U skladu sa važećim propisima, imate sledeća prava:
• pravo na pristup ličnim podacima,
• pravo na ispravku netačnih ili nepotpunih podataka,
• pravo na brisanje podataka („pravo na zaborav“) u propisanim slučajevima,
• pravo na ograničenje obrade,
• pravo na prenosivost podataka,
• pravo na prigovor na obradu podataka zasnovanu na legitimnom interesu, uključujući obradu u svrhe direktnog marketinga.
Ako želite ostvariti neko od ovih prava, možete nas kontaktirati putem podataka navedenih u tački XIII.
Možemo zatražiti dodatne informacije kako bismo potvrdili vaš identitet – radi zaštite vaših podataka od neovlašćenog pristupa. Trudimo se da na sve zahteve odgovorimo u roku od jednog meseca, uz mogućnost produženja roka u slučaju složenih ili brojnih zahteva (o čemu ćemo vas obavestiti).
Takođe imate pravo podneti pritužbu nadležnom nadzornom organu za zaštitu podataka. Ipak, cenili bismo priliku da prvo pokušamo rešiti vaš zahtev direktno sa vama, pa vas ohrabrujemo da nam se najpre obratite.
X. DA LI STE OBAVEZNI DA NAM DOSTAVITE SVOJE PODATKE?
Dostavljanje određenih ličnih podataka može biti neophodno:
• da biste koristili određene funkcionalnosti web-stranice (npr. slanje upita putem kontakt forme),
• da bismo mogli obraditi vašu narudžbu telefonom,
• da bismo ispunili zakonske obaveze.
Ako ne dostavite tražene podatke, možda vam nećemo moći pružiti određenu uslugu (npr. nećemo moći obraditi narudžbu ili odgovoriti na upit).
XI. DELJENJE LIČNIH PODATAKA
Vaše lične podatke možemo deliti sa:
• dobavljačima IT sistema i IT usluga,
• pružaocima administrativne i računovodstvene podrške,
• marketinškim agencijama i medijskim kućama,
• kurirskim/dostavnim službama (ako je dostava primenljiva),
• pružaocima usluga istraživanja zadovoljstva korisnika,
• subjektima koji nas podržavaju u korisničkoj podršci (npr. kontakt centar),
• povezanim društvima, npr. članicama iste poslovne grupacije, ukoliko je to neophodno.
U svim takvim slučajevima obim deljenih podataka ograničen je na minimum koji je potreban za ostvarenje konkretne svrhe obrade, a odnosi sa partnerima uređuju se ugovorima o obradi podataka, u skladu sa GDPR-om.
Ako dođe do prenosa podataka izvan Republike Srbije ili Evropskog ekonomskog prostora (EEP) u zemlje koje ne obezbeđuju odgovarajući nivo zaštite, takav prenos biće zaštićen odgovarajućim mehanizmima (npr. standardnim ugovornim klauzulama odobrenim od strane Evropske komisije).
Detaljnije informacije o deljenju podataka možete dobiti putem kontakta iz tačke XIII.
XII. AUTOMATIZOVANO DONOŠENJE ODLUKA
Ne donosimo odluke koje se isključivo zasnivaju na automatizovanoj obradi vaših podataka, uključujući profilisanje, a koje bi proizvodile pravne posledice po vas ili na sličan način značajno uticale na vas.
XIII. KONTAKT PODACI
Kontrolor vaših ličnih podataka je:
• Tastra Bell d.o.o. Beograd
• Adresa: Prvomajska 108, 11080 Beograd – Zemun, Republika Srbija
• Telefon: +381 11 446 1419
• E-mail: info@tacobell.rs
Za sva pitanja u vezi sa obradom ličnih podataka, ostvarivanjem vaših prava ili ovom Politikom privatnosti, možete nam se obratiti putem navedenih kontakt podataka.
XIV. IZMENE POLITIKE PRIVATNOSTI
Ova Politika privatnosti se redovno preispituje i, po potrebi, ažurira.
Ažurirana verzija Politike uvek će biti dostupna na našoj web-stranici i primenjiva je od dana objavljivanja.
