Politika privatnosti

Politika privatnosti i zaštite Vaših podataka o ličnosti BUS GO sastavni je deo Ugovora javne ponude (oferte), koji je objavljen na linku https://busgo.in.ua/sr/info/uslovi.

BUS GO poštuje pravo svakog korisnika na privatnost i na obezbeđivanje poverljivosti podataka o ličnosti koji se obrađuju u vezi sa korišćenjem ovog veb-sajta. BUS GO preduzima sve neophodne tehničke i organizacione mere u skladu sa zahtevima Uredbe (EU) 2016/679 (GDPR) i Zakona Ukrajine «O zaštiti podataka o ličnosti» radi sprečavanja neovlašćenog pristupa, slučajnog gubitka, uništenja, izmene ili nezakonitog širenja takvih podataka.

Istovremeno, imajući u vidu postojeće rizike svojstvene elektronskom okruženju, ne možemo garantovati apsolutnu bezbednost informacija. Međutim, BUS GO preduzima sve razumne mere kako bi podaci o ličnosti lica na koja se podaci odnose bili maksimalno zaštićeni i obrađivani u skladu sa važećim propisima.

BUS GO, kao sistem za prodaju karata, postupa u ime i za račun drumskih prevoznika na osnovu zaključenih ugovora, te u pogledu Vaših podataka o ličnosti postupa kao obrađivač podataka o ličnosti. Rukovalac podacima o ličnosti je prevoznik čije usluge prevoza ćete koristiti. Za sva pitanja u vezi sa obradom, mestom čuvanja i korišćenjem Vaših podataka o ličnosti obratite se: preduzetnica Yuliia Ahalakova, Ukrajina, 61172, Harkovska oblast, Harkov, ul. 92. brigade 52, stan 61, tel. +38 (099) 755 94 59, +38 (096) 068 97 38, elektronska pošta: info@busgo.in.ua. Obrada Vaših podataka o ličnosti vrši se u skladu sa Zakonom Ukrajine «O zaštiti podataka o ličnosti» i, kada je primenjiva, Uredbom (EU) 2016/679 (GDPR), drugim zakonskim aktima Ukrajine i uslovima navedenim u nastavku. Dostavljanje podataka o ličnosti BUS GO je dobrovoljno. Ako se ne slažete sa politikom zaštite podataka o ličnosti, ne treba da koristite Sajt i dužni ste da ga odmah napustite.

BUS GO prikuplja, čuva i obrađuje podatke o ličnosti samo u obimu neophodnom za zaključenje i izvršenje ugovora o pružanju usluga prevoza, kao i za ispunjenje drugih zakonskih obaveza, u skladu sa zahtevima Zakona Ukrajine «O zaštiti podataka o ličnosti» i, kada je primenjiva, Uredbe (EU) 2016/679 (GDPR).

Podaci o ličnosti koji se mogu prikupljati i obrađivati obuhvataju (ali nisu ograničeni na):

• Identifikacione podatke: prezime, ime, ime po ocu (ako postoji), datum rođenja, državljanstvo, pol, broj mobilnog telefona, adresu elektronske pošte, poštansku adresu;
• Podatke iz identifikacionih isprava: seriju i broj pasoša, rok njegovog važenja, druge podatke (ako je potrebno radi identifikacije lica pri izvršenju ugovora);
• Podatke o plaćanju: broj platne kartice, rok njenog važenja, ime vlasnika (CVC/CVV kod se ne čuva i ne obrađuje, u skladu sa zahtevima PCI DSS);
• Automatski prikupljene tehničke podatke (putem kolačića ili drugih tehnologija): IP adresu, vrstu pregledača, URL adrese, podatke o interakciji sa veb-sajtom, identifikator uređaja, geolokaciju i sl.;
• Podatke korisničkog profila: istoriju pretraga, rezervacija, lična podešavanja;
• Druge informacije koje dobrovoljno pružite tokom korišćenja sajta.

Ukoliko je za pravilno pružanje Usluga neophodno uzeti u obzir posebne (osetljive) vrste podataka o ličnosti (na primer, zdravstveno stanje, posebne potrebe, verska uverenja), obrada takvih informacija vrši se samo pod uslovom da ste dali izričit, konkretan, informisan i dobrovoljan pristanak, u skladu sa članovima 7 i 11 Zakona Ukrajine «O zaštiti podataka o ličnosti» i članovima 9 i 6 GDPR.

Navedeni podaci o ličnosti mogu se prikupljati i u slučaju naručivanja i plaćanja Usluga u ime trećih lica. U tom slučaju potvrđujete da ste dobili odgovarajući pristanak takvih lica za dostavljanje i obradu njihovih podataka o ličnosti, kao i da ste ih upoznali sa odredbama ove Politike.

Korišćenje Sajta od strane lica mlađih od 18 godina moguće je samo uz pristanak roditelja ili zakonskih zastupnika. BUS GO svesno ne prikuplja podatke o ličnosti maloletnih lica bez takvog pristanka. Ukoliko se sazna da je obrada podataka maloletnog lica izvršena bez odgovarajućeg pristanka, ti podaci će biti izbrisani u razumnom roku.

Prilikom korišćenja Sajta BUS GO možemo automatski prikupljati određene podatke sa Vašeg uređaja radi poboljšanja rada Sajta, analitike, bezbednosti i personalizacije sadržaja. Takvo prikupljanje vrši se u skladu sa ovom Politikom i relevantnim propisima.

Tokom korišćenja Sajta možemo automatski prikupljati sledeće podatke:

• vrstu uređaja, model, operativni sistem, vrstu i verziju pregledača;
• IP adresu, približnu lokaciju;
• datum, vreme i trajanje posete Sajtu;
• pregledane stranice, izvor posete, linkove na koje je kliknuto;
• sklonosti u pogledu izabranih Usluga.

Prikupljanje se vrši pomoću tehnologija kolačića, veb-svetionika, serverskih dnevnika ili analitičkih servisa, kao što su Microsoft Clarity (uz poštovanje izjave o privatnosti kompanije Microsoft: https://privacy.microsoft.com/privacystatement) Google Analytics i reklamnog servisa Google Ads (uz poštovanje politike privatnosti kompanije Google: https://policies.google.com/privacy), kao i reklamnog servisa ChatGPT Ads (uz poštovanje politike privatnosti kompanije OpenAI: https://openai.com/policies/privacy-policy/).

Kolačići («cookie») su male tekstualne datoteke koje se čuvaju na Vašem uređaju prilikom posete Sajtu. Oni ne sadrže podatke o ličnosti u otvorenom obliku i ne mogu pokretati programe niti prenositi viruse.

Ako se prijavite putem naloga na društvenim mrežama (na primer, Google ili Facebook), možemo od njih dobiti ograničene podatke (ime, e-mail, fotografiju profila i sl.) u skladu sa podešavanjima privatnosti Vašeg naloga. Prenos takvih podataka vrši se na osnovu Vašeg pristanka i pravila odgovarajućeg provajdera.

Prilikom prve posete Sajtu tražimo od Vas da putem banera date pristanak na korišćenje kolačića (osim neophodnih). Imate pravo da:

• prihvatite ili odbijete određene kategorije kolačića;
• u svakom trenutku opozovete pristanak;
• promenite podešavanja kolačića u svom pregledaču.

Imajte u vidu: ako blokirate sve ili neke kolačiće, pojedine funkcije Sajta mogu biti nedostupne ili raditi nepravilno.

Automatski prikupljeni podaci čuvaju se tokom roka neophodnog za ostvarivanje navedenih svrha ili u skladu sa politikama trećih strana (na primer, Microsoft, Google). Deo podataka može biti prenet servisima koji se nalaze van Ukrajine/EU, uz odgovarajuće garancije (na primer, standardne ugovorne klauzule).

Vaše podatke o ličnosti obrađujemo u sledeće svrhe:

• obezbeđivanje pružanja naručenih usluga (rezervacija karata, prodaja karata, upravljanje rezervacijama, komunikacija o izmenama);
• ispunjenje ugovornih obaveza prema prevoznicima;
• obrada plaćanja i potvrđivanje uplata;
• tehnička podrška i odgovaranje na zahteve korisnika;
• poboljšanje kvaliteta rada i funkcionalnosti sajta;
• slanje informativnih i marketinških poruka (uz pristanak);
• učešće u programima lojalnosti, anketama, prikupljanje povratnih informacija;
• otkrivanje i sprečavanje prevara i drugih protivpravnih radnji;
• poštovanje zakonskih zahteva.

Pravni osnovi obrade:

• izvršenje ugovora (čl. 6(1)(b) GDPR / čl. 11 Zakona Ukrajine);
• ispunjenje zakonskih obaveza (čl. 6(1)(c));
• legitimni interes (čl. 6(1)(f));
• pristanak lica na koje se podaci odnose (čl. 6(1)(a)) – za marketing, prenos podataka partnerima i sl.

Na sajtu se koristi Microsoft Clarity — servis za veb-analitiku kompanije Microsoft Corporation (SAD), koji nam pomaže da bolje razumemo kako korisnici koriste sajt, pomoću toplotnih mapa i anonimizovanih snimaka sesija (pokreti kursora, skrolovanje, klikovi). Clarity može obrađivati sledeće podatke: tip uređaja, IP adresu, operativni sistem, pregledač, posećene stranice, vreme zadržavanja i sl. Podaci uneti u polja obrazaca i podaci o ličnosti na stranicama karte, naloga i poručivanja se maskiraju i ne prenose se servisu Clarity. Clarity se uključuje tek nakon Vašeg pristanka u baneru za kolačiće; pristanak možete povući u svakom trenutku putem linka «Podešavanja kolačića» na dnu sajta. Izjava o privatnosti kompanije Microsoft: https://privacy.microsoft.com/privacystatement.

Na sajtu se koristi i Google Analytics 4 — servis za veb-analitiku kompanije Google LLC (SAD) / Google Ireland Limited, koji se povezuje putem Google Tag Manager-a. Pomaže nam da brojimo posete, razumemo odakle korisnici dolaze i koje su im stranice korisne, kao i da merimo rezervacije i plaćanja karata (broj porudžbine, ruta, iznos — bez imena, brojeva telefona, e-mail adresa i podataka iz pasoša). Google Analytics može obrađivati: pseudonimni identifikator pregledača (kolačić _ga), vrstu uređaja, pregledač, operativni sistem, približnu lokaciju (određenu na osnovu IP adrese; sama IP adresa se ne čuva), posećene stranice, izvor dolaska i trajanje posete. Google Analytics i Google Tag Manager učitavaju se tek nakon Vašeg pristanka u baneru za kolačiće (Google Consent Mode); reklamne funkcije se uključuju samo uz poseban pristanak za kategoriju „Oglasi” (vidi niže). Pristanak možete povući u bilo kom trenutku putem linka „Podešavanja kolačića” na dnu sajta. Podaci se u Google Analytics-u čuvaju najduže 14 meseci. Politika privatnosti kompanije Google: https://policies.google.com/privacy.

Ako ste u baneru o kolačićima posebno dali pristanak za kategoriju „Oglasi”, sajt koristi i Google Ads — reklamni servis kompanije Google Ireland Limited / Google LLC (SAD). Koristi se da bismo: (1) brojali koje su kupovine karata obavljene nakon klika na naš oglas u Google-u (konverzije) i (2) prikazivali naše oglase ljudima koji su već posetili sajt (remarketing). Google Ads može obrađivati: reklamne kolačiće i identifikator klika na oglas (npr. _gcl_au, gclid), posećene stranice, činjenicu rezervacije i plaćanja (broj porudžbine, ruta, iznos — bez imena, telefona, e-pošte i podataka iz pasoša), tip uređaja, pregledač i približnu lokaciju. Bez ovog pristanka reklamni kolačići se ne postavljaju (Google Consent Mode: ad_storage, ad_user_data, ad_personalization — „odbijeno”). Pristanak možete povući u bilo kom trenutku putem linka „Podešavanja kolačića” na dnu sajta, a personalizovanim Google oglasima upravljati na https://myadcenter.google.com. Reklamni kolačići kompanije Google čuvaju se do 90 dana, ostali podaci — u skladu sa politikom privatnosti kompanije Google: https://policies.google.com/privacy. Pravni osnov — Vaš pristanak (čl. 6(1)(a) GDPR).

Ako ste u baneru o kolačićima posebno dali pristanak za kategoriju „Oglasi”, na sajtu radi i piksel za merenje ChatGPT Ads — reklamnog servisa kompanije OpenAI (SAD). Koristi se da bismo brojali koje su rezervacije i plaćanja karata obavljeni nakon klika na naš oglas u ChatGPT-u (konverzije). Piksel postavlja kolačiće __oppref (identifikator klika na oglas, do 30 dana) i __obref (nasumični identifikator pregledača, do 365 dana) i šalje kompaniji OpenAI podatke o pregledanim stranicama sajta (adresa stranice bez ključeva karata), tip uređaja i pregledača i IP adresu. O rezervaciji i plaćanju naš server kompaniji OpenAI javlja samo broj porudžbine, polazak, broj mesta i iznos zajedno sa ova dva identifikatora — bez imena, telefona, e-pošte i podataka iz pasoša. Bez ovog pristanka piksel se ne učitava, a podaci o rezervaciji se ne šalju kompaniji OpenAI. Pristanak možete povući u bilo kom trenutku putem linka „Podešavanja kolačića” na dnu sajta — kolačići piksela se tada brišu. Politika privatnosti kompanije OpenAI: https://openai.com/policies/privacy-policy/. Pravni osnov — Vaš pristanak (čl. 6(1)(a) GDPR).

Obrada se zasniva na Vašem pristanku datom putem banera za kolačiće. Podaci mogu biti preneti na servere koji se nalaze van Ukrajine, uključujući SAD.

Radi stabilnog rada sajta vodimo sopstveni tehnički dnevnik grešaka. Ako stranica ili server ne rade ispravno, na naš server se šalju tehnički podaci o kvaru: tekst greške, adresa stranice (bez ključeva karata i tokena), vrsta pregledača, operativnog sistema i uređaja, jezik sajta, država (određena na osnovu IP adrese; sama IP adresa se ne čuva), kao i spisak poslednjih radnji na stranici (prelasci, klikovi na dugmad, zahtevi serveru) — bez podataka unetih u polja obrazaca. Dnevnik ne koristi kolačiće, ne omogućava da se utvrdi Vaš identitet i ne deli se s trećim licima. Pravni osnov je naš legitimni interes da obezbedimo ispravan i bezbedan rad sajta (čl. 6(1)(f) GDPR). Zapisi se čuvaju najduže 30 dana.

Kako se podaci koje unesete tokom rezervacije karte ne bi izgubili, nedovršenu rezervaciju čuvamo na našem serveru: broj telefona i e-mail, imena putnika, podatke iz pasoša (za međunarodne vožnje), komentar i izabranu vožnju — od trenutka kada otvorite stranicu za rezervaciju, i pre nego što pritisnete „Rezerviši”. To nam omogućava da vratimo popunjen obrazac nakon osvežavanja stranice ili povratka na sajt i da vratimo ista mesta ako je vreme rezervacije isteklo. Ako rezervacija nije završena, možemo Vas kontaktirati na uneti broj telefona ili e-mail kako bismo Vam pomogli da je završite. Pravni osnov je naš legitimni interes da pružimo uslugu koju ste počeli da naručujete (čl. 6(1)(f) GDPR). Podaci iz pasoša iz nedovršene rezervacije brišu se 24 sata nakon poslednjeg unosa, ostalo nakon 30 dana; nakon što je narudžbina izvršena, podaci se čuvaju u njoj u skladu sa ovom Politikom. Brisanje ovih podataka možete zatražiti tako što ćete nam pisati.

Na sajtu mogu biti integrisani dodaci društvenih mreža (Facebook, Instagram, Twitter i sl.). U slučaju Vaše interakcije sa njima (čak i bez prijave), može doći do prenosa podataka odgovarajućim provajderima.

Skrećemo pažnju: nemamo kontrolu nad daljom obradom takvih podataka. Preporučujemo da se upoznate sa politikama privatnosti odgovarajućih servisa.

Vaši podaci mogu se prenositi samo u meri neophodnoj za pružanje usluga, i isključivo:

• Operaterima usluga (prevoznicima);
• Platnim servisima;
• Partnerima koji pružaju tehničku ili marketinšku podršku (obrađivačima);
• Poslovnim partnerima, ako se usluga pruža zajednički (uz Vaš poseban pristanak);
• Nadzornim organima — u okviru ispunjenja pravnih obaveza;
• U slučaju restrukturiranja kompanije (spajanje, prodaja, likvidacija).

Svi obrađivači postupaju na osnovu ugovora i dužni su da obezbede nivo zaštite jednak našem.

U pojedinim slučajevima podaci mogu biti preneti van Ukrajine, uključujući zemlje EU, SAD i Kanadu, isključivo radi obezbeđivanja pružanja usluga ili obrade tehničkih informacija.

Garantujemo da se takav prenos vrši u skladu sa:

• čl. 29 Zakona Ukrajine «O zaštiti podataka o ličnosti»;
• čl. 45–49 GDPR (postojanje odgovarajućih garancija: standardne ugovorne klauzule, sertifikacija, pristanak).

Imate pravo da u svakom trenutku odbijete primanje komercijalnih poruka:

• klikom na link «odjavi se» u poruci;
• ili slanjem zahteva na e-mail naveden u odeljku kontakata.

Imate pravo:

• na pristup svojim podacima o ličnosti;
• na ispravku netačnih podataka;
• na brisanje («pravo na zaborav»);
• na ograničenje obrade;
• na prigovor na obradu;
• na prenosivost podataka;
• na podnošenje pritužbe nadzornom organu (u Ukrajini — Ombudsman Vrhovne rade Ukrajine za ljudska prava).

Možemo vršiti izmene ove politike. Sve izmene objavljuju se na sajtu sa datumom izmene. Korišćenjem sajta nakon objavljivanja izmena prihvatate novu verziju.

Imate pravo da zahtevate brisanje Vaših podataka o ličnosti koje je BUS GO prikupio i obradio, u slučajevima predviđenim propisima, a naročito:

• ako podaci o ličnosti više nisu potrebni za svrhe zbog kojih su prikupljeni ili obrađivani;
• ako ste opozvali pristanak, a ne postoji drugi pravni osnov za obradu;
• ako su podaci o ličnosti nezakonito obrađivani;
• ako je to predviđeno zahtevima propisa Ukrajine ili Uredbe (EU) 2016/679 (GDPR), kada je primenjiva.

Zahtev za brisanje podataka o ličnosti može se poslati na adresu elektronske pošte: info@busgo.in.ua ili u pisanom obliku na adresu navedenu u odeljku 6 ove Politike.

BUS GO će razmotriti zahtev za brisanje i obavestiti Vas o ishodu njegovog razmatranja u roku od 30 kalendarskih dana od dana prijema zahteva. U slučaju obrazloženog odbijanja brisanja podataka (na primer, ako je obrada neophodna radi ispunjenja pravne obaveze), dostavićemo Vam odgovarajuće obrazloženje.

Brisanje podataka o ličnosti ne primenjuje se u slučajevima kada se obrada:

• zahteva radi ispunjenja pravnih obaveza;
• vrši radi utvrđivanja, ostvarivanja ili zaštite prava u sudskom postupku;
• vrši u okviru naučne, istorijske ili statističke delatnosti, pod uslovom poštovanja odgovarajućih garancija.

Ako su Vaši podaci o ličnosti preneti trećim licima (prevoznicima, platnim servisima, partnerima), BUS GO će takva lica obavestiti o Vašem zahtevu za brisanje, ako je to tehnički moguće i ne zahteva nesrazmerne napore.

Brisanje korisničkog naloga putem aplikacije

Brisanje naloga možete pokrenuti putem odgovarajuće funkcije u mobilnoj aplikaciji.

Nakon potvrde pokretanja, nalog će biti automatski izbrisan u roku od 14 kalendarskih dana. U tom periodu korisnik može opozvati zahtev obraćanjem službi podrške.

Brisanjem naloga iz našeg sistema biće trajno uklonjeni sledeći podaci o ličnosti:

• broj telefona;
• elektronska pošta;
• prezime, ime, ime po ocu;
• datum rođenja i pol;
• jedinstveni ID korisnika;
• podaci programa lojalnosti i lična podešavanja.

Karte kupljene pre brisanja naloga ne poništavaju se i ostaju važeći osnov za putovanje. Povezivanje karata sa korisnikom vrši se preko ID-a, koji se po brisanju naloga takođe ukida.

• Naziv vlasnika Sajta preduzetnica (FOP) Yuliia Yuriivna Ahalakova, poreski broj (RNOKPP) 3103301849
• Sedište Ukrajina, 61172, Harkovska oblast, Harkov, ul. 92. brigade 52, stan 61
• Služba podrške korisnicima
• Telefon +38 (099) 755 94 59, +38 (096) 068 97 38 (non-stop, prema tarifama operatera)
• Email info@busgo.in.ua