Zaštita privatnosti

Добродошли OTA Sync нашу веб страницу на ввв.отасинц.ме и ввв.апп.отасинц.ме, као и нашу иОС и Андроид мобилну апликацију. Ова политика приватности се примењује на све веб странице објављене у оквиру нашег домена и на наше мобилне апликације. OTA Sync је комплетан систем управљања хотелима и имовином са интегрисаним менаџером канала и системом за резервацију. Сви корисници који омогућавају, имплементирају или на други начин користе нашу технологију резервације одговорни су за обраду података у вези са њиховом употребом наше технологије. ради јасноће, OTA Sync само обезбеђује технолошко окружење које омогућава својим корисницима услуга да имплементирају нашу технологију резервације, као такву OTA Sync обрађује само личне податке неопходне за успостављање и одржавање уговорног односа између нас и релевантног корисника услуга, а корисници услуга преузимају сву одговорност за податке добијене од крајњих корисника осим ако није изричито предвиђено важећим законом о заштити података. За детаље о обради у вези са Општом уредбом о заштити података ЕУ (ГДПР), погледајте нашу Изјаву о усклађености са ГДПР-ом. Одговорна странка Ми, OTA Sync, одговорни су за ову онлајн понуду и наше ИОС и Андроид мобилне апликације. У овој Политици приватности обавештавамо вас о врсти, обиму и сврси прикупљања и коришћења личних података у прецизном, транспарентном, разумљивом и лако доступном облику на јасним и једноставним језиком. Придајемо велику важност безбедности ваших података и усклађености са важећим прописима о заштити података. Прикупљање, обрада и коришћење личних података подлеже одредбама Закона о заштити података Србије од 9. новембра 2018. (објављен у Службеном гласнику Републике Србије, 87/2018) („Закон о ДП“) и Опште уредбе ЕУ о заштити података (ГДПР). Са следећом политиком приватности, желели бисмо да вам покажемо како поступамо са вашим личним подацима и како можете да нас контактирате: OTASync ОУ А.Лаутери 3, 10114 Талин, Естонија Можете нас контактирати у било које време у вези са овим и другим питањима у вези са заштитом података путем оффице@отасинц.ме.   Опште информације Лични подаци корисника који се обрађују у оквиру ове онлајн понуде обухватају податке о залихама (нпр. име и адресе купаца), податке о уговору (нпр. коришћене услуге, информације о плаћању), податке о коришћењу (нпр. интересовање за производе) и податке о садржају (нпр. уноси у образац за поруџбину, рекламе за производе). „Корисници“ обухватају све категорије лица на које обрада података утиче. То укључује, на пример, наше пословне партнере, купце, заинтересоване стране и друге посетиоце наше онлајн понуде. Специфичне информације Гарантујемо да ћемо прикупљати, обрађивати, чувати и користити ваше податке само у вези са обрадом ваших упита и за интерне сврхе, као и за пружање услуга које сте тражили или да бисмо садржај учинили доступним. Принципи обраде података Личне податке корисника обрађујемо само у складу са релевантним прописима о заштити података. Подаци корисника се обрађују само ако постоје следеће законске дозволе:

• у циљу пружања наших уговорних услуга и услуга на мрежи
• обрада је обавезна по закону
• уз ваш пристанак
• на основу наших легитимних интереса (тј. интереса за анализу, оптимизацију и економско функционисање и сигурност наше онлине понуде, посебно у случају рекламних и маркетиншких циљева, као и прикупљања података о приступу и коришћења услуга трећих страна).

  Правни основ за обраду личних података Уколико добијемо сагласност носиоца података за радње обраде личних података, сагласност служи као правни основ за обраду личних података. Приликом обраде личних података који су неопходни за извршење уговора чији је носилац података страна, извршење уговора служи као правни основ. Ово се односи и на послове обраде који су неопходни за извршење предуговорних мера. Ако је обрада личних података неопходна за поштовање законске обавезе којој подлеже наша компанија, законска обавеза служи као правни основ. Ако је обрада неопходна да би се заштитио легитимни интерес наше компаније или треће стране и ако интереси, основна права и слободе носиоца података не надмашују првопоменути интерес, легитимни интерес служи као правни основ за обраду.   Пренос података трећим лицима Подаци се прослеђују трећим лицима само у оквиру законских услова. Податке корисника прослеђујемо трећим лицима само ако је то неопходно, на пример, у уговорне сврхе или на основу легитимних интереса у економском и ефективном пословању нашег пословања. Ако користимо подизвођаче за пружање наших услуга, предузимамо одговарајуће правне мере предострожности, као и одговарајуће техничке и организационе мере како бисмо обезбедили заштиту личних података у складу са релевантним законским прописима.   Пренос података у трећу земљу или међународну организацију Треће земље су земље у којима ГДПР није директно применљив закон. То у основи укључује све земље ван ЕУ. Ово узима у обзир да постоје одговарајуће/адекватне заштитне мере и да су вам на располагању извршива права и делотворни правни лекови. Такав пренос се одвија искључиво на основу вашег пристанка. Сагласност дајете одабиром одговарајуће опције у алату за управљање пристанком, који се приказује када приступите нашем сајту. У било ком тренутку можете да прегледате и прилагодите подешавања заштите података користећи алатку за управљање пристанком.   Период чувања ваших личних података Придржавамо се принципа минимизације података и економичности података. То значи да чувамо само податке које нам доставите онолико дуго колико је потребно да испунимо горе наведене сврхе или како је наведено у различитим периодима чувања предвиђеним законом. Ако одговарајућа сврха престане да важи или након истека релевантних периода, ваши подаци ће бити рутински блокирани или избрисани у складу са законским одредбама.   Кршење података/обавештење Базе података или скупови података који укључују личне податке могу бити проваљени нехотице или незаконитим упадом. Када сазнамо за повреду података, обавестићемо све погођене појединце чији су лични подаци можда компромитовани, а обавештење ће бити пропраћено описом радњи које се предузимају да би се помирила свака штета која је резултат повреде података. Обавештења ће бити достављена што је брже могуће након чега је кршење откривено. Kontakt Ако нас контактирате путем е-поште, пристајете на електронску комуникацију. Лични подаци се прикупљају када нас контактирате. Ваши подаци ће бити пренети ССЛ шифровани. Информације које пружите биће сачуване искључиво у сврху обраде упита и за могућа додатна питања. Желимо да истакнемо да се е-маилови могу читати или мењати неовлашћено и непримећено током преноса. Надаље, желимо да истакнемо да користимо софтвер за филтрирање нежељене е-поште (филтер за нежељену пошту). Филтер за нежељену пошту може одбити е-пошту ако је по одређеним карактеристикама лажно идентификована као нежељена. Обрада података у контексту посете OTA Sync За једноставну употребу наше веб странице, апсолутно је неопходна само обрада ваше ИП адресе. Без адреса интернет протокола, или скраћено „ИП адреса“, интернет не би функционисао – врло једноставно речено. У рачунарским мрежама, ИП адреса је адреса која се може користити за адресирање и постизање веб сервера и/или појединачних крајњих уређаја. Без ИП адресе, веб сервер и крајњи уређаји не могу да комуницирају – па стога не могу ништа да прикажу. Веб сервер на коме OTA Sync је хостован је стога пингован са вашим захтевом за подацима, јер желите да користите OTA Sync!. Да би вам пружио податке, веб сервер мора да зна вашу ИП адресу. Сходно томе, веб сервер мора да сачува вашу ИП адресу у овом тренутку захтева за подацима. У ту сврху, веб сервер добија информације о томе којој веб локацији или датотеци је приступљено, који претраживач и који оперативни систем је коришћен. Цео процес се зове датотека евиденције. Чувамо ИП адресе и датотеке евиденције 60 дана да бисмо брзо открили нападе грубе силе и друге манипулације и да бисмо могли да предузмемо противмере. Даље складиштење у сврху техничке подршке наше ИТ безбедности заснива се на легитимном интересу, јер имамо легитиман интерес да заштитимо наше услуге од напада и манипулације. Претежно легитимни интерес субјекта података није препознатљив, јер се чува само ИП адреса коју ми као одговорна страна не можемо де-псеудонимизирати, односно не можемо успоставити личну референцу путем ИП адресе.   Информације о уређају Прикупљамо информације са уређаја или уређаја које користите за приступ нашим услугама, укључујући: информације о хардверу и софтверу као што су ИП адреса, ИД и тип уређаја, подешавања и карактеристике специфичних за уређај и апликације, отказивања апликација, ИД-ови оглашавања (као што су Гоогле-ов ААИД и Аппле-ов ИДФА, оба су насумично генерисани бројеви које можете да ресетујете тако што ћете ући у тип оперативног система, временску зону у вези са подешавањима вашег уређаја, идентификацију језика и претраживача). колачићи или друге технологије које могу јединствено идентификовати ваш уређај или претраживач (нпр. ИМЕИ/УДИД и МАЦ адреса); информације о вашој бежичној и мобилној мрежној вези, попут вашег провајдера сервиса и јачине сигнала; информације о сензорима уређаја као што су акцелерометри, жироскопи и компаси.   Како користимо техничке информације Главни разлог због којег користимо ваше податке је да испоручимо и побољшамо наше услуге. Поред тога, користимо ове информације да бисмо вам помогли да будете безбедни.

• Да бисмо вам пружили наше услуге,
• Да бисте креирали и управљали нашом апликацијом и пружили нове функције,
• Да побољшамо наше услуге и развијемо нове,
• да спроведемо истраживање и анализу понашања корисника како бисмо побољшали наше услуге и садржај (на пример, можемо одлучити да променимо изглед и осећај или чак суштински изменимо дату функцију на основу понашања корисника),
• Да бисте спречили, открили и борили се против преваре или других незаконитих или неовлашћених активности,
• Да изврши анализу података како би боље разумео и осмислио противмере против ових активности
• Да би се обезбедило поштовање закона
• Да помогнем спровођењу закона
• Да спроводимо или остварујемо своја права.

Уговорни и удружени рад Ми обрађујемо податке наших клијената, присталица, заинтересованих страна, пословних партнера или других лица ако имамо уговорни или други пословни однос са њима и, као резултат, обављамо своје задатке и примамо услуге и бенефиције. Ово може укључивати е-пошту, број телефона, податке о гостима које се добијају из система трећих страна или директно од клијента, информације о приходима, трошковима и друге информације потребне нашим клијентима да користе наше решење за предузећа. Као и податке за регистрацију као што су назив предузећа, е-маил и лозинка, информације о плаћању, детаљи за управљање собама и ценама, моделирање цена, фотографије, описи, итд. Ваше податке такође обрађујемо на основу наших легитимних интереса, на пример, када су у питању административни задаци или рад на односима са јавношћу. Овако обрађени подаци, врста, обим и сврха и неопходност њихове обраде су одређени пословним или уговорним односом који је са Вама закључен, а који одређује и неопходност било каквог откривања података (на то ћемо Вам, наравно, изричито указати). Бришемо податке који више нису потребни за испуњавање наших законских и пословних циљева. Ово се утврђује према одговарајућим задацима и уговорним односима. Период чувања ваших података одређује се у зависности од тога колико они могу бити релевантни за пословну обраду, као иу погледу било које гаранције или обавезе одговорности на основу наших легитимних интереса да их регулишемо. Континуирано разматрамо неопходност чувања података. Увек се примењују законске обавезе задржавања. Ажурирање ваших података Ако сматрате да су информације које имамо о вама нетачне или да више немамо право да их користимо и желите да затражите њихово исправљање, брисање или приговор на њихову обраду, урадите то у оквиру свог корисничког налога или нас контактирајте. Ради ваше заштите и заштите свих наших корисника, можемо од вас тражити да доставите доказ идентитета пре него што одговоримо на горе наведене захтеве. Имајте на уму да можемо одбити захтеве из одређених разлога, укључујући ако је захтев незаконит или ако може да наруши пословну тајну или интелектуалну својину или приватност другог корисника. Такође, можда нећемо моћи да удовољимо одређеним захтевима за приговор на обраду личних података, посебно када нам такви захтеви више не би омогућили да вам пружамо нашу услугу. Администрација, финансијско рачуноводство, организација канцеларије, управљање контактима Информације обрађујемо у контексту административних задатака, као и организације нашег пословања, финансијског рачуноводства и поштовања законских обавеза, као што је архивирање. У том смислу, обрађујемо исте информације које обрађујемо током пружања наших уговорних услуга. Брисање информација у вези са уговорним услугама и уговорном комуникацијом одговара информацијама поменутим у овим активностима обраде. У том контексту, ми откривамо или преносимо информације пореским властима, консултантима, као што су порески саветници или ревизори, као и другим канцеларијама за накнаде и пружаоцима платних услуга. Штавише, на основу наших пословних интереса, чувамо информације о добављачима, организаторима догађаја и другим пословним партнерима, на пример, у сврху каснијег контактирања. Ове информације, од којих се већина односи на компанију, углавном се чувају трајно. Обрада података у оквиру обраде плаћања Плаћање кредитном картицом и СЕПА директним задуживањем врши се преко провајдера платних услуга "пруга", на који прослеђујемо ваше обавезне податке (е-маил адресу) које сте унели током процеса регистрације, заједно са информацијама о вашим резервисаним услугама. Ваши подаци ће бити прослеђени само у сврху обраде плаћања код провајдера платних услуга Стрипе и само у мери у којој је то неопходно у ту сврху. Спречавање и откривање превара и злоупотреба Да бисмо нашу онлајн понуду заштитили од преваре и злоупотребе, применили смо мере безбедности којима се проверава да ли постоје индиције о злоупотреби наше онлајн понуде или покушају преваре. Ове мере такође служе да вас заштите. Подаци који се обрађују у оквиру безбедносних мера могу укључивати све корисничке информације које су релевантне за безбедносни ризик и које настају у оквиру коришћења наше онлајн понуде. На пример, али не исцрпно, ово укључује податке о инвентару (нпр. имена, адресе), податке о контакту, податке о коришћењу (нпр. посећене веб странице, време приступа), мета/комуникацијске податке (нпр. информације о уређају, ИП адресе), податке о уговору (нпр. предмет уговора, термин), податке о садржају (нпр. огласи и садржај ћаскања: текстуални уноси и слике), податке о плаћању (нпр. банковни подаци, у фактури). Обрада личних података приликом коришћења понуђених услуга Лични подаци ће се прикупљати, обрађивати или користити („коришћени“) у вези са понуђеним услугама. Ово се увек ради у складу са одредбама БДСГ-а и ГДПР-а. Уколико користимо ваше личне податке у сврху која захтева вашу сагласност у складу са законским одредбама, увек ћемо тражити вашу изричиту сагласност. Администрација, финансијско рачуноводство, организација канцеларије, управљање контактима Податке обрађујемо у контексту административних задатака, као и организације нашег пословања, финансијског рачуноводства и поштовања законских обавеза, као што је архивирање. У том смислу, обрађујемо исте податке које обрађујемо током пружања наших уговорних услуга. Основе обраде су наше законске обавезе и уговор. Обрада утиче на клијенте, заинтересоване стране, пословне партнере и посетиоце веб странице. Сврха и наш интерес обраде леже у администрацији, финансијском рачуноводству, канцеларијској организацији, архивирању података, односно пословима који служе одржавању наших пословних активности, обављању наших послова и пружању наших услуга. Брисање података у вези са уговорним услугама и уговорном комуникацијом одговара подацима наведеним у овим активностима обраде. У том контексту, ми откривамо или преносимо податке пореским властима, консултантима, као што су порески саветници или ревизори, као и другим канцеларијама за накнаде и пружаоцима платних услуга. Штавише, на основу наших пословних интереса, чувамо информације о добављачима, организаторима догађаја и другим пословним партнерима, на пример, у сврху каснијег контактирања. Ови подаци, од којих се већина односи на компанију, углавном се чувају трајно. Опште техничке организационе мере OTA Sync је предузео низ безбедносних мера како би заштитио личне податке у одговарајућој мери и на адекватан начин. Све информације које поседује OTA Sync је заштићен физичким, техничким и процедуралним мерама које ограничавају приступ информацијама на посебно овлашћена лица у складу са овом Политиком приватности. Безбедан пренос ваших података Да бисмо најбоље заштитили податке које чувамо од случајне или намерне манипулације, губитка, уништења или приступа од стране неовлашћених лица, користимо одговарајуће техничке и организационе мере безбедности. Нивои безбедности се континуирано ревидирају у сарадњи са стручњацима за безбедност и прилагођавају новим безбедносним стандардима. Размена података до и са наше веб странице је увек шифрована. Нудимо ХТТПС као протокол за пренос за нашу веб локацију, у сваком случају користећи тренутне протоколе за шифровање. Поред тога, нудимо нашим корисницима енкрипцију садржаја као део обрасца за контакт и за апликације. Дешифровање ових података је могуће само за нас. Поред тога, постоји могућност коришћења алтернативних канала комуникације (нпр. поштанске услуге). Када пошаљете захтев за приступ субјекту података Правни основ за обраду ваших личних података у контексту обраде вашег захтева за приступ субјекту података је наша законска обавеза, а правни основ за накнадну документацију захтева за приступ субјекту података је и наш легитимни интерес и наша законска обавеза. Сврха обраде ваших личних података у контексту обраде података када пошаљете захтев за приступ субјекту података је да се одговори на ваш захтев. Накнадна документација захтева за приступ субјекту података служи за испуњавање законски прописане одговорности. Ваши лични подаци ће бити избрисани чим више не буду потребни за постизање сврхе за коју су прикупљени. У случају обраде захтева за приступ субјекту података, то је три године након завршетка одговарајућег процеса. Имате могућност у било ком тренутку да уложите приговор на обраду ваших личних података у контексту обраде захтева за приступ субјекту података за будућност. У овом случају, међутим, нећемо моћи даље да обрадимо ваш захтев. Документација о правно усклађеној обради одговарајућег захтева за приступ субјекту података је обавезна. Сходно томе, не постоји могућност да приговорите. Правна одбрана и спровођење наших права Правни основ за обраду ваших личних података у контексту правне одбране и спровођења наших права је наш легитимни интерес. Сврха обраде Ваших личних података у контексту правне одбране и остваривања наших права је одбрана од неоправданих потраживања и правно спровођење и остваривање потраживања и права. Ваши лични подаци ће бити избрисани чим више не буду потребни за постизање сврхе за коју су прикупљени. Обрада ваших личних података у контексту правне одбране и извршења је обавезна за правну одбрану и спровођење наших права. Сходно томе, не постоји могућност да приговорите ССЛ или ТЛС шифровање Из безбедносних разлога и ради заштите преноса поверљивог садржаја, као што су поруџбине или упити које нам шаљете као оператеру сајта, овај сајт користи ССЛ или ТЛС енкрипцију. Шифровану везу можете препознати по томе што се адресна линија претраживача мења из „хттп://“ у „хттпс://“ и по симболу катанца у вашем претраживачу. Ако је ССЛ или ТЛС енкрипција активирана, треће стране не могу читати податке које нам шаљете. Одговорност У одређеним земљама, укључујући и Европску унију, имате право да уложите жалбу одговарајућем органу за заштиту података ако имате недоумице у вези са начином на који обрађујемо информације. Орган за заштиту података коме можете да уложите жалбу може бити орган вашег уобичајеног боравишта, где радите или где смо ми основани. Аутоматско доношење одлука и профилисање Не користимо аутоматизацију за доношење одлука и профилисање. До Нот Трацк Не прати је опција приватности коју можете да подесите у већини прегледача. Подржавамо Не прати јер верујемо да би требало да имате стварну контролу над начином на који се ваше информације користе и да наша веб локација одговара на захтеве Не прати. Не продајте моје личне податке Не продајемо информације које вас директно идентификују, као што су ваше име, адреса или број телефона. Тачност Важно је да подаци које имамо о вама буду тачни и актуелни, стога вас молимо да нас обавестите о свим променама ваших личних података. Подаци о деци Наша веб страница није намењена деци и не прикупљамо свесно податке који се односе на децу. Ако постанете свесни да нам је ваше дете дало личне податке, без сагласности родитеља, контактирајте нас и ми ћемо предузети неопходне кораке да уклонимо те информације са нашег сервера. Интеграција услуга и садржаја трећих страна Користимо се у оквиру наше онлајн понуде на основу наших легитимних интереса, садржаја или услуга које нуде провајдери трећих страна како бисмо интегрисали њихов садржај и услуге. Ово увек захтева да независни добављачи овог садржаја буду свесни ваше ИП адресе, пошто садржај или услуга не могу да се пошаљу вашем претраживачу без ИП адресе. ИП адреса је стога потребна за приказ овог садржаја, а ми настојимо да користимо провајдере који користе само вашу ИП адресу за испоруку садржаја или услуга. Међутим, провајдери треће стране могу такође да користе такозване ознаке пиксела (невидљиве графике, познате и као „веб светионици“) у статистичке или маркетиншке сврхе. „Ознаке пиксела“ се могу користити за процену информација као што је саобраћај посетилаца. Псеудонимне информације такође могу да се чувају у колачићима на уређају корисника и могу садржати, између осталог, техничке информације о претраживачу и оперативном систему, референтним веб локацијама, времену посете и друге информације о коришћењу наше онлајн понуде, као и да буду повезане са таквим информацијама из других извора. хостинг Услуге за хостовање и приказивање веб локације и апликације делимично пружају наши добављачи услуга као део обраде у наше име. Осим ако није другачије објашњено у овој политици приватности, сви подаци о приступу и сви подаци прикупљени у обрасцима који су за ову сврху предвиђени на овој веб страници обрађују се на њиховим серверима. Ако имате било каквих питања о нашим добављачима услуга и основама нашег односа са њима, контактирајте их на начин описан у овој политици приватности. ОВХ сервери у облаку Ми користимо ОВХ облак сервери за хостинг. За хостовање у ОВХ цлоуд серверима се користи регион ЕУ. Међутим, ОВХ облак функционише по принципу окружења са више закупаца, тако да се подаци реплицирају између неколико географски распоређених центара података (отпорност дата центра). Фиребасе Апликација користи Фиребасе алат, који је део Фиребасе платформе компаније Гоогле Инц, 1600 Ампхитхеатре Паркваи Моунтаин Виев, ЦА 94043, САД, за добијање статистике о томе како се апликација користи, посебно броја активних корисника, дужине сесије, оцене стабилности и времена складиштења. Одговори евидентирају употребу апликације, а ми процењујемо понашање корисника и активности корисника уопште, тј. не на личној основи. У ту сврху, следећи подаци се преносе у Аналитицс Енгине: назив и АппСторе ИД, верзија верзије, кључ за инсталацију појединачног уређаја (нпр. ИДФА [иОС], ИД оглашавања и Андроид ИД), временска ознака, модел уређаја, назив уређаја, назив оперативног система уређаја и бројеви верзије, подешавања језика и земље уређаја (иОС), број ЦПУ језгара на уређају (иОС), да ли је „откачио уређај“ статус (иОС), да ли је „ојаилбре уређај“ (Андроид), догађаји животног циклуса апликације (иОС) и активности апликације (Андроид); Правни основ за ову обраду података је наш легитимни интерес. Подаци прикупљени преко Гоогле-а биће избрисани најкасније након 6 месеци. У подешавањима под услугама података можете да изаберете да ли желите да шаљете податке Гоогле-у или не. Ово подешавање се такође односи на коришћење Црасхлитицс-а. Црасхлитицс Апликација користи алат Црасхлитицс, која је део платформе Фиребасе компаније Гоогле Инц., 1600 Ампхитхеатре Паркваи Моунтаин Виев, ЦА 94043, САД, за евидентирање пада апликације. Не преносе се лични подаци. Шаљу се само извештаји о паду у реалном времену са прецизним детаљима о локацијама кодова и информацијама о уређају, што је намењено да поједностави одржавање и побољша резултујућу стабилност апликације.