Politika privatnosti

1.Ko smo mi (Rukovalac podataka)

Rukovalac tvojih ličnih podataka je Ekstremac, sa sedištem u Kragujevcu, Republika Srbija. Možeš nas dobiti na:

• Email: contact@ekstremac.com
• Telefon / WhatsApp / Viber: +381 64 39 59 736
• Instagram: @ekstremac

2.Koje lične podatke prikupljamo

Prikupljamo samo ono što nam je potrebno da bismo razgovarali sa tobom i organizovali ti avanturu:

• Identifikatori koje nam daš kada nam se javiš: ime, prezime ili korisničko ime, broj telefona, email adresa.
• Podaci za rezervaciju: datumi putovanja, veličina grupe, željena aktivnost, nivo iskustva, dijetalni ili medicinski podaci koje sam podeliš sa nama.
• Komunikacija: sadržaj poruka koje nam šalješ (Instagram DM, WhatsApp, Viber, SMS, email).
• Tehnički podaci, samo uz tvoj pristanak: IP adresa, tip pretraživača i uređaja, posećene stranice, ko te je uputio, približna lokacija na nivou grada. Prikupljaju se preko Google Analytics-a kada prihvatiš analitičke kolačiće.

3.Zašto koristimo ove podatke (svrhe i pravni osnov)

• Da odgovorimo na tvoj upit, rezervišemo ti avanturu, koordinišemo sa partnerskim kampom i potvrdimo logistiku. Pravni osnov: izvršenje ugovora ili pretkontraktnih radnji (čl. 6(1)(b) GDPR).
• Da te obavestimo o izmenama koje se tiču tvoje rezervacije (promene, vreme, mesto okupljanja). Pravni osnov: izvršenje ugovora (čl. 6(1)(b) GDPR).
• Da odgovorimo na zakonske zahteve, branimo se od pravnih potraživanja i čuvamo evidencije koje traže poreski i potrošački propisi. Pravni osnov: zakonska obaveza (čl. 6(1)(c) GDPR) i legitimni interes (čl. 6(1)(f) GDPR).
• Da unapredimo sajt anonimizovanim analitičkim podacima. Pravni osnov: tvoj pristanak (čl. 6(1)(a) GDPR), koji možeš povući u svakom trenutku preko banera za kolačiće.

4.Sa kim delimo podatke

Ne prodajemo lične podatke. Delimo samo ono što je neophodno, i to sa:

• Partnerskim avanturističkim kampovima koje odaberemo za tebe, kako bi mogli da realizuju aktivnost koju si rezervisao/la.
• Platnim procesorima kada plaćaš online. Brojeve kartica ne čuvamo kod nas.
• Email i messaging provajderima čiji serveri prenose našu komunikaciju sa tobom.
• Analitičkim provajderima (Google Analytics), samo uz pristanak i sa anonimizacijom IP adrese.
• Državnim organima kada smo zakonom obavezni da podatke ustupimo.

5.Međunarodni prenosi

Neki naši pružaoci usluga (analitika, email, messaging) se nalaze izvan Evropskog ekonomskog prostora, prvenstveno u Sjedinjenim Američkim Državama. Ovi prenosi se zasnivaju na Standardnim ugovornim klauzulama Evropske komisije ili odluci o adekvatnosti, gde takva odluka postoji.

6.Koliko dugo čuvamo podatke

• Upiti koji nisu doveli do rezervacije: 12 meseci od poslednje poruke.
• Evidencije o rezervacijama i prateća komunikacija: 3 godine od datuma aktivnosti, u skladu sa potrošačkim propisima.
• Knjigovodstvena i poreska dokumentacija: 10 godina, u skladu sa zakonom u Srbiji.
• Analitički podaci: 26 meseci, nakon čega ih Google Analytics automatski briše.

7.Tvoja prava

Po GDPR-u i propisima Republike Srbije imaš pravo da:

• Pristupiš ličnim podacima koje čuvamo o tebi.
• Ispraviš netačne ili nepotpune podatke.
• Zatražiš brisanje podataka ("pravo da budeš zaboravljen/a") kada pravni osnov više ne važi.
• Ograničiš ili usprotiviš se obradi u određenim situacijama.
• Dobiješ svoje podatke u prenosivom, mašinski čitljivom formatu.
• Povučeš pristanak u bilo kom trenutku, kada je pristanak pravni osnov. Povlačenje ne utiče na zakonitost ranije obrade.
• Podneseš pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti.

8.Kolačići i slične tehnologije

Koristimo mali broj kolačića. Neophodni kolačići održavaju sajt u funkciji i ne mogu se isključiti. Analitički kolačići se učitavaju tek nakon što ih prihvatiš preko banera. Svoj izbor možeš promeniti ili povući u svakom trenutku klikom na "Podešavanja kolačića" u futeru.

9.Deca

Naše usluge su namenjene odraslima. Za aktivnosti dostupne maloletnicima (rafting od 7+, kanjoning od 14+, paraglajding od 16+) potrebno je da roditelj ili zakonski zastupnik da pristanak i podatke. Ne obrađujemo svesno lične podatke dece mlađe od 16 godina van tog konteksta.

10.Bezbednost

Primenjujemo razumne tehničke i organizacione mere: TLS enkripciju u prenosu, kontrolu pristupa i povremenu proveru partnera. Nijedan sistem nije savršeno bezbedan. Ako dođe do incidenta koji bi mogao da utiče na tvoja prava, obavestićemo tebe i nadležni organ u skladu sa članovima 33. i 34. GDPR-a.

11.Izmene ove Politike

Politiku možemo s vremena na vreme ažurirati. Datum "Poslednje ažuriranje" na vrhu odražava poslednju izmenu. O materijalnim izmenama obaveštavamo emailom korisnike sa aktivnom rezervacijom.

12.Kako da nas kontaktiraš

Za pitanja o privatnosti, pritužbe ili ostvarivanje prava, pošalji email na contact@ekstremac.com. Odgovaramo u roku od 30 dana.