Politika privatnosti

Politika privatnosti i zaštite Vaših podataka o ličnosti BUS GO sastavni je dio Ugovora o javnoj ponudi, koji je objavljen na linku https://busgo.in.ua/me/info/uslovi.

BUS GO poštuje pravo svakog korisnika na privatnost i na obezbjeđivanje povjerljivosti podataka o ličnosti koji se obrađuju u vezi sa korišćenjem ovog veb-sajta. BUS GO preduzima sve neophodne tehničke i organizacione mjere u skladu sa zahtjevima Uredbe (EU) 2016/679 (GDPR) i Zakona Ukrajine «O zaštiti podataka o ličnosti» radi sprječavanja neovlašćenog pristupa, slučajnog gubitka, uništenja, izmjene ili nezakonitog širenja takvih podataka.

Istovremeno, imajući u vidu postojeće rizike svojstvene elektronskom okruženju, ne možemo garantovati apsolutnu bezbjednost informacija. Međutim, BUS GO preduzima sve razumne mjere kako bi podaci o ličnosti lica na koja se podaci odnose bili maksimalno zaštićeni i obrađivani u skladu sa važećim propisima.

BUS GO, kao sistem prodaje karata, djeluje u ime i za račun autoprevoznika na osnovu zaključenih ugovora, te u pogledu Vaših podataka o ličnosti ima svojstvo obrađivača podataka o ličnosti. Rukovalac podacima o ličnosti je prevoznik čije ćete usluge prevoza koristiti. Za sva pitanja u vezi sa obradom, mjestom čuvanja i korišćenjem Vaših podataka o ličnosti obratite se: preduzetnica Yuliia Ahalakova, Ukrajina, 61172, Harkovska oblast, Harkov, ul. 92. brigade 52, stan 61, tel. +38 (099) 755 94 59, +38 (096) 068 97 38, e-pošta: info@busgo.in.ua. Obrada Vaših podataka o ličnosti vrši se u skladu sa Zakonom Ukrajine «O zaštiti podataka o ličnosti», i, kada je primjenljiva, Uredbom (EU) 2016/679 (GDPR), drugim zakonskim aktima Ukrajine i uslovima navedenim u nastavku. Dostavljanje podataka o ličnosti BUS GO je dobrovoljno. Ukoliko se ne slažete sa politikom zaštite podataka o ličnosti, ne smijete koristiti Sajt i dužni ste da ga odmah napustite.

BUS GO vrši prikupljanje, čuvanje i obradu podataka o ličnosti isključivo u obimu neophodnom za zaključenje i izvršenje ugovora o pružanju usluga prevoza, kao i za ispunjenje drugih zakonskih obaveza, u skladu sa zahtjevima Zakona Ukrajine «O zaštiti podataka o ličnosti» i, kada je primjenljiva, Uredbe (EU) 2016/679 (GDPR).

Podaci o ličnosti koji se mogu prikupljati i obrađivati obuhvataju (ali nijesu ograničeni na):

• Identifikacione podatke: prezime, ime, ime po ocu (ako postoji), datum rođenja, državljanstvo, pol, broj mobilnog telefona, adresu elektronske pošte, poštansku adresu;
• Podatke iz identifikacionih dokumenata: seriju i broj pasoša, rok njegovog važenja, ostale podatke (ukoliko je potrebno radi identifikacije lica prilikom izvršenja ugovora);
• Platne informacije: broj platne kartice, rok njenog važenja, ime vlasnika (CVC/CVV kod se ne čuva i ne obrađuje, u skladu sa zahtjevima PCI DSS);
• Automatski prikupljene tehničke podatke (putem kolačića (cookie) ili drugih tehnologija): IP adresu, tip pretraživača, URL adrese, podatke o interakciji sa veb-sajtom, identifikator uređaja, geolokaciju i sl.;
• Podatke korisničkog profila: istoriju pretraga, rezervacija, lična podešavanja;
• Ostale informacije koje ste dobrovoljno dostavili tokom korišćenja sajta.

Ukoliko je za valjano pružanje Usluga neophodno uzeti u obzir posebne (osjetljive) kategorije podataka o ličnosti (na primjer, zdravstveno stanje, posebne potrebe, vjerska uvjerenja), obrada takvih informacija vrši se isključivo uz Vaš izričit, konkretan, informisan i dobrovoljan pristanak, u skladu sa članovima 7 i 11 Zakona Ukrajine «O zaštiti podataka o ličnosti» i članovima 9 i 6 GDPR-a.

Navedeni podaci o ličnosti mogu se prikupljati i u slučaju naručivanja i plaćanja Usluga u ime trećih lica. U tom slučaju potvrđujete da ste pribavili odgovarajući pristanak tih lica za dostavljanje i obradu njihovih podataka o ličnosti, kao i da ste ih upoznali sa odredbama ove Politike.

Korišćenje Sajta od strane lica mlađih od 18 godina moguće je samo uz pristanak roditelja ili zakonskih zastupnika. BUS GO ne vrši svjesno prikupljanje podataka o ličnosti maloljetnih lica bez takvog pristanka. Ukoliko se sazna da je obrada podataka maloljetnog lica izvršena bez odgovarajućeg pristanka, ti podaci će biti obrisani u razumnom roku.

Prilikom korišćenja Sajta BUS GO možemo automatski prikupljati određene podatke sa Vašeg uređaja u cilju unapređenja rada Sajta, analitike, bezbjednosti i personalizacije sadržaja. Takvo prikupljanje vrši se u skladu sa ovom Politikom i relevantnim propisima.

Tokom korišćenja Sajta možemo automatski prikupljati sljedeće podatke:

• tip uređaja, model, operativni sistem, tip i verziju pretraživača;
• IP adresu, približnu lokaciju;
• datum, vrijeme i trajanje posjete Sajtu;
• pregledane stranice, izvor posjete, linkove na koje je kliknuto;
• preferencije u pogledu izabranih Usluga.

Prikupljanje se vrši pomoću tehnologija kolačića (cookies), veb-svjetionika, serverskih evidencija (logova) ili analitičkih servisa, kao što su Microsoft Clarity (uz poštovanje izjave o privatnosti kompanije Microsoft: https://privacy.microsoft.com/privacystatement) Google Analytics i reklamnog servisa Google Ads (uz poštovanje politike privatnosti kompanije Google: https://policies.google.com/privacy), kao i reklamnog servisa ChatGPT Ads (uz poštovanje politike privatnosti kompanije OpenAI: https://openai.com/policies/privacy-policy/).

Kolačići («cookie») su male tekstualne datoteke koje se čuvaju na Vašem uređaju prilikom posjete Sajtu. Oni ne sadrže podatke o ličnosti u otvorenom obliku i ne mogu pokretati programe niti prenositi viruse.

Ukoliko se prijavljujete putem naloga na društvenim mrežama (na primjer, Google ili Facebook), možemo od njih dobijati ograničene podatke (ime, e-mail, profilnu fotografiju i sl.) u skladu sa podešavanjima privatnosti Vašeg naloga. Prenos takvih podataka vrši se na osnovu Vašeg pristanka i pravila odgovarajućeg provajdera.

Prilikom prve posjete Sajtu molimo Vas da putem banera date pristanak na korišćenje kolačića (osim neophodnih). Imate pravo da:

• prihvatite ili odbijete određene kategorije kolačića;
• povučete pristanak u bilo kom trenutku;
• promijenite podešavanja kolačića u svom pretraživaču.

Napominjemo: ukoliko blokirate sve ili neke kolačiće, pojedine funkcije Sajta mogu biti nedostupne ili raditi nepravilno.

Automatizovano prikupljeni podaci čuvaju se tokom roka neophodnog za postizanje navedenih ciljeva, ili u skladu sa politikama trećih strana (na primjer, Microsoft, Google). Dio podataka može biti prenesen servisima koji se nalaze van Ukrajine/EU, uz odgovarajuće garancije (na primjer, standardne ugovorne klauzule).

Vaše podatke o ličnosti obrađujemo u sljedeće svrhe:

• obezbjeđivanje pružanja naručenih usluga (rezervacija karata, prodaja karata, upravljanje rezervacijama, komunikacija u vezi sa izmjenama);
• ispunjenje ugovornih obaveza prema prevoznicima;
• obrada plaćanja i potvrda uplata;
• tehnička podrška i postupanje po zahtjevima korisnika;
• unapređenje kvaliteta rada sajta i njegove funkcionalnosti;
• slanje informativnih i marketinških poruka (uz pristanak);
• učešće u programima lojalnosti, anketama, prikupljanje povratnih informacija;
• otkrivanje i sprječavanje prevara i drugih protivpravnih radnji;
• poštovanje zakonskih zahtjeva.

Pravni osnovi obrade:

• izvršenje ugovora (čl. 6(1)(b) GDPR-a / čl. 11 Zakona Ukrajine);
• ispunjenje zakonskih obaveza (čl. 6(1)(c));
• legitimni interes (čl. 6(1)(f));
• pristanak lica na koje se podaci odnose (čl. 6(1)(a)) – za marketing, prenos podataka partnerima i sl.

Na sajtu se koristi Microsoft Clarity — servis za veb-analitiku kompanije Microsoft Corporation (SAD), koji nam pomaže da bolje razumijemo kako korisnici koriste sajt, pomoću toplotnih mapa i anonimizovanih snimaka sesija (pokreti kursora, skrolovanje, klikovi). Clarity može obrađivati sljedeće podatke: tip uređaja, IP adresu, operativni sistem, pregledač, posjećene stranice, vrijeme zadržavanja i sl. Podaci uneseni u polja obrazaca i lični podaci na stranicama karte, naloga i poručivanja se maskiraju i ne prenose se servisu Clarity. Clarity se uključuje tek nakon Vaše saglasnosti u baneru za kolačiće; saglasnost možete povući u svakom trenutku putem linka «Podešavanja kolačića» na dnu sajta. Izjava o privatnosti kompanije Microsoft: https://privacy.microsoft.com/privacystatement.

Na sajtu se koristi i Google Analytics 4 — servis za veb-analitiku kompanije Google LLC (SAD) / Google Ireland Limited, koji se povezuje putem Google Tag Manager-a. Pomaže nam da brojimo posjete, razumijemo odakle korisnici dolaze i koje su im stranice korisne, kao i da mjerimo rezervacije i plaćanja karata (broj narudžbe, ruta, iznos — bez imena, brojeva telefona, e-mail adresa i podataka iz pasoša). Google Analytics može obrađivati: pseudonimni identifikator pregledača (kolačić _ga), vrstu uređaja, pregledač, operativni sistem, približnu lokaciju (određenu na osnovu IP adrese; sama IP adresa se ne čuva), posjećene stranice, izvor dolaska i trajanje posjete. Google Analytics i Google Tag Manager učitavaju se tek nakon Vaše saglasnosti u baneru za kolačiće (Google Consent Mode); reklamne funkcije se uključuju samo uz posebnu saglasnost za kategoriju „Oglasi” (vidi niže). Saglasnost možete povući u bilo kom trenutku putem linka „Podešavanja kolačića” na dnu sajta. Podaci se u Google Analytics-u čuvaju najduže 14 mjeseci. Politika privatnosti kompanije Google: https://policies.google.com/privacy.

Ako ste u baneru o kolačićima posebno dali saglasnost za kategoriju „Oglasi”, sajt koristi i Google Ads — reklamni servis kompanije Google Ireland Limited / Google LLC (SAD). Koristi se da bismo: (1) brojali koje su kupovine karata obavljene nakon klika na naš oglas u Google-u (konverzije) i (2) prikazivali naše oglase ljudima koji su već posjetili sajt (remarketing). Google Ads može obrađivati: reklamne kolačiće i identifikator klika na oglas (npr. _gcl_au, gclid), posjećene stranice, činjenicu rezervacije i plaćanja (broj porudžbine, ruta, iznos — bez imena, telefona, e-pošte i podataka iz pasoša), tip uređaja, pregledač i približnu lokaciju. Bez ove saglasnosti reklamni kolačići se ne postavljaju (Google Consent Mode: ad_storage, ad_user_data, ad_personalization — „odbijeno”). Saglasnost možete povući u bilo kom trenutku putem linka „Podešavanja kolačića” na dnu sajta, a personalizovanim Google oglasima upravljati na https://myadcenter.google.com. Reklamni kolačići kompanije Google čuvaju se do 90 dana, ostali podaci — u skladu sa politikom privatnosti kompanije Google: https://policies.google.com/privacy. Pravni osnov — Vaša saglasnost (čl. 6(1)(a) GDPR).

Ako ste u baneru o kolačićima posebno dali saglasnost za kategoriju „Oglasi”, na sajtu radi i piksel za mjerenje ChatGPT Ads — reklamnog servisa kompanije OpenAI (SAD). Koristi se da bismo brojali koje su rezervacije i plaćanja karata obavljeni nakon klika na naš oglas u ChatGPT-u (konverzije). Piksel postavlja kolačiće __oppref (identifikator klika na oglas, do 30 dana) i __obref (nasumični identifikator pregledača, do 365 dana) i šalje kompaniji OpenAI podatke o pregledanim stranicama sajta (adresa stranice bez ključeva karata), tip uređaja i pregledača i IP adresu. O rezervaciji i plaćanju naš server kompaniji OpenAI javlja samo broj porudžbine, polazak, broj mjesta i iznos zajedno sa ova dva identifikatora — bez imena, telefona, e-pošte i podataka iz pasoša. Bez ove saglasnosti piksel se ne učitava, a podaci o rezervaciji se ne šalju kompaniji OpenAI. Saglasnost možete povući u bilo kom trenutku putem linka „Podešavanja kolačića” na dnu sajta — kolačići piksela se tada brišu. Politika privatnosti kompanije OpenAI: https://openai.com/policies/privacy-policy/. Pravni osnov — Vaša saglasnost (čl. 6(1)(a) GDPR).

Obrada se zasniva na Vašem pristanku datom putem banera za kolačiće. Podaci mogu biti preneseni na servere koji se nalaze van Ukrajine, posebno u SAD.

Radi stabilnog rada sajta vodimo sopstveni tehnički dnevnik grešaka. Ako stranica ili server ne rade ispravno, na naš server se šalju tehnički podaci o kvaru: tekst greške, adresa stranice (bez ključeva karata i tokena), vrsta pregledača, operativnog sistema i uređaja, jezik sajta, država (određena na osnovu IP adrese; sama IP adresa se ne čuva), kao i spisak posljednjih radnji na stranici (prelasci, klikovi na dugmad, zahtjevi serveru) — bez podataka unijetih u polja obrazaca. Dnevnik ne koristi kolačiće, ne omogućava da se utvrdi Vaš identitet i ne dijeli se s trećim licima. Pravni osnov je naš legitimni interes da obezbijedimo ispravan i bezbjedan rad sajta (čl. 6(1)(f) GDPR). Zapisi se čuvaju najduže 30 dana.

Kako se podaci koje unesete tokom rezervacije karte ne bi izgubili, nedovršenu rezervaciju čuvamo na našem serveru: broj telefona i e-mail, imena putnika, podatke iz pasoša (za međunarodne vožnje), komentar i izabranu vožnju — od trenutka kada otvorite stranicu za rezervaciju, i prije nego što pritisnete „Rezerviši”. To nam omogućava da vratimo popunjen obrazac nakon osvježavanja stranice ili povratka na sajt i da vratimo ista mjesta ako je vrijeme rezervacije isteklo. Ako rezervacija nije završena, možemo Vas kontaktirati na uneseni broj telefona ili e-mail kako bismo Vam pomogli da je završite. Pravni osnov je naš legitimni interes da pružimo uslugu koju ste počeli da naručujete (čl. 6(1)(f) GDPR). Podaci iz pasoša iz nedovršene rezervacije brišu se 24 sata nakon posljednjeg unosa, ostalo nakon 30 dana; nakon što je narudžbina izvršena, podaci se čuvaju u njoj u skladu sa ovom Politikom. Brisanje ovih podataka možete zatražiti tako što ćete nam pisati.

Na sajtu mogu biti integrisani dodaci (plaginovi) društvenih mreža (Facebook, Instagram, Twitter i sl.). U slučaju Vaše interakcije sa njima (čak i bez prijave), može doći do prenosa podataka odgovarajućim provajderima.

Napominjemo: nemamo kontrolu nad daljom obradom takvih podataka. Preporučujemo da se upoznate sa politikama privatnosti odgovarajućih servisa.

Vaši podaci mogu se prenositi samo u obimu neophodnom za pružanje usluga, i isključivo:

• Operaterima usluga (prevoznicima);
• Platnim servisima;
• Partnerima koji pružaju tehničku ili marketinšku podršku (obrađivači);
• Poslovnim partnerima, ukoliko se usluga pruža zajednički (uz Vaš poseban pristanak);
• Nadzornim organima — u okviru ispunjenja pravnih obaveza;
• U slučaju restrukturiranja kompanije (spajanje, prodaja, likvidacija).

Svi obrađivači postupaju na osnovu ugovora i dužni su da obezbijede nivo zaštite ekvivalentan našem.

U pojedinim slučajevima podaci mogu biti preneseni van Ukrajine, posebno u zemlje EU, SAD i Kanadu, isključivo radi obezbjeđivanja izvršenja usluga ili obrade tehničkih informacija.

Garantujemo da se takav prenos vrši u skladu sa:

• čl. 29 Zakona Ukrajine «O zaštiti podataka o ličnosti»;
• čl. 45–49 GDPR-a (postojanje odgovarajućih garancija: standardne ugovorne klauzule, sertifikacija, pristanak).

Imate pravo da se u bilo kom trenutku odjavite od primanja komercijalnih poruka:

• klikom na link «odjavi se» u poruci;
• ili slanjem zahtjeva na e-mail naveden u odjeljku sa kontaktima.

Imate pravo:

• na pristup svojim podacima o ličnosti;
• na ispravku netačnih podataka;
• na brisanje («pravo na zaborav»);
• na ograničenje obrade;
• na prigovor na obradu;
• na prenosivost podataka;
• na podnošenje pritužbe nadzornom organu (u Ukrajini — Ombudsman Vrhovne Rade Ukrajine za ljudska prava).

Možemo vršiti izmjene ove politike. Sva ažuriranja objavljuju se na sajtu sa datumom ažuriranja. Korišćenjem sajta nakon objavljivanja izmjena prihvatate novu verziju.

Imate pravo da zahtijevate brisanje Vaših podataka o ličnosti koje je BUS GO prikupio i obradio, u slučajevima predviđenim propisima, a naročito:

• ako podaci o ličnosti više nijesu potrebni za svrhe za koje su prikupljeni ili obrađeni;
• ako ste povukli pristanak, a ne postoji drugi pravni osnov za obradu;
• ako su podaci o ličnosti obrađivani nezakonito;
• ako je to predviđeno zahtjevima zakonodavstva Ukrajine ili Uredbe (EU) 2016/679 (GDPR), kada je primjenljiva.

Zahtjev za brisanje podataka o ličnosti može se poslati na adresu elektronske pošte: info@busgo.in.ua ili u pisanoj formi na adresu navedenu u odjeljku 6 ove Politike.

BUS GO će razmotriti zahtjev za brisanje i obavijestiti Vas o ishodu njegovog razmatranja u roku od 30 kalendarskih dana od dana prijema zahtjeva. U slučaju obrazloženog odbijanja brisanja podataka (na primjer, ako je obrada neophodna radi ispunjenja pravne obaveze), dostavićemo odgovarajuće obrazloženje.

Brisanje podataka o ličnosti ne primjenjuje se u slučajevima kada se obrada:

• zahtijeva radi ispunjenja pravnih obaveza;
• vrši radi utvrđivanja, ostvarivanja ili odbrane pravnih zahtjeva u sudskom postupku;
• vrši u okviru naučne, istorijske ili statističke djelatnosti, pod uslovom poštovanja odgovarajućih garancija.

Ukoliko su Vaši podaci o ličnosti preneseni trećim licima (prevoznicima, platnim servisima, partnerima), BUS GO će ta lica obavijestiti o Vašem zahtjevu za brisanje, ako je to tehnički moguće i ne zahtijeva nesrazmjeran napor.

Brisanje korisničkog naloga putem aplikacije

Brisanje naloga možete pokrenuti putem odgovarajuće funkcije u mobilnoj aplikaciji.

Nakon potvrde pokretanja, nalog će biti automatski obrisan u roku od 14 kalendarskih dana. U tom periodu korisnik može povući zahtjev obraćanjem službi podrške.

Brisanjem naloga iz našeg sistema biće trajno uklonjeni sljedeći podaci o ličnosti:

• broj telefona;
• elektronska pošta;
• prezime, ime, ime po ocu;
• datum rođenja i pol;
• jedinstveni ID korisnika;
• podaci programa lojalnosti i lična podešavanja.

Karte kupljene prije brisanja naloga ne poništavaju se i ostaju važeći osnov za putovanje. Povezivanje karata sa korisnikom vrši se putem ID-a, koji se nakon brisanja naloga takođe ukida.

• Naziv vlasnika Sajta preduzetnica (FOP) Yuliia Yuriivna Ahalakova, poreski broj (RNOKPP) 3103301849
• Sjedište Ukrajina, 61172, Harkovska oblast, Harkov, ul. 92. brigade 52, stan 61
• Služba za podršku korisnicima
• Telefon +38 (099) 755 94 59, +38 (096) 068 97 38 (non-stop, prema tarifama operatera)
• Email info@busgo.in.ua