Politika Privatnosti

ЕXPО 2027 д.о.о. Београд (Стари град), са седиштем у Београду (Стари град), Улица краља Милана 5, матични број: 21973220, ПИБ: 114113854 (у даљем тексту: Друштво), доноси ову Политику приватности којом се уређује поступање са подацима о личности индивидуалних корисника и организационо повезаних корисника (у даљем тексту: Политика) у вези с услугама које Друштво пружа путем своје Интернет странице и Апликације, укључујући и услуге које се односе на куповину, резервацију, издавање и коришћење улазница за Изложбу, куповину робе путем Електронске продавнице Друштва, када су такве услуге доступне путем Интернет странице и/или Апликације, као и у вези са свим другим активностима Друштва које се односе на Специјализовану изложбу Експо 2027 Београд (у даљем тексту: Изложба).

„Интернет страница“ (у даљем тексту: Интернет страница) означава званичну интернет страницу израђену за потребе Изложбе (www.expobelgrade2027.org), којом управља, коју води или која је у власништву Друштва, укључујући и функционалности и услуге доступне путем те интернет странице.

„Апликација“ (у даљем тексту: Апликација) означава сваку апликацију за мобилне уређаје, таблете или десктоп рачунаре коју Друштво хостује, којом управља или која је у власништву Друштва, а која је развијена за потребе Изложбе, што нарочито, али не и искључиво, обухвата званичну мобилну апликацију Изложбе – „ЕКСПО 2027“.

Коришћење Интернет странице и Апликације уређено је одговарајућим условима коришћења (у даљем тексту: Услови коришћења).

„Електронска продавница“ (у даљем тексту: Електронска продавница) означава електронску продавницу Друштва доступну путем Интернет странице и/или Апликације Друштва, преко које Корисници могу да прегледају, наруче и купе робу коју Друштво нуди.

Када је применљиво, свако упућивање на Интернет страницу и/или Апликацију у овој Политици обухвата и функционалности доступне путем Интернет странице и/или Апликације, укључујући и функционалности које се односе на куповину, резервацију, издавање, управљање и коришћење улазница за Изложбу, као и приступ Електронској продавници и њено коришћење.

„Индивидуални корисници“ означавају сваког посетиоца Изложбе, посетиоца или корисника Интернет странице, корисника Апликације и/или Електронске продавнице, без обзира на то да ли је регистрован, волонтере, слободне новинаре и друга физичка лица која учествују у Изложби или су са њом повезана у личном својству, а не као припадници одређене организације која учествује у Изложби или је са њом повезана.

„Организационо повезани корисници“ означавају физичка лица која припадају одређеним организацијама које учествују у Изложби или су са њом повезане, укључујући, између осталог, и функционере, запослене и друго особље Друштва, спонзоре и запослене или представнике спонзорских друштава, представнике страних влада, међународних организација и приватних излагача, без обзира на то да ли користе Интернет страницу, Апликацију и/или Електронску продавницу Друштва.

Индивидуални корисници и Организационо повезани корисници у даљем тексту заједнички се називају „Корисници“.

Приступањем Интернет страници или њеним коришћењем, инсталирањем и/или коришћењем Апликације и/или приступањем Електронској продавници или њеним коришћењем, куповином, управљањем или коришћењем улазница за Изложбу и, када је применљиво, Корисник потврђује да се уредно, тачно и у потпуности упознао са овом Политиком, као и, у зависности од конкретне услуге или активности, са Условима коришћења Интернет странице и/или Апликације, Условима продаје и коришћења улазница за Изложбу, Општим условима куповине који се примењују на Електронску продавницу са својим правима и обавезама, као и са правима и обавезама Друштва и, када је применљиво, других субјеката укључених у обраду података о личности на начин утврђен овом Политиком.

У складу са важећим прописима, укључујући и, али не ограничавајући се на Закон о заштити података о личности Републике Србије (у даљем тексту: Закон) и, када је применљиво, Општу уредбу о заштити података – Уредбу (ЕУ) 2016/679 Европског парламента и Савета од 27. априла 2016. године о заштити физичких лица у вези са обрадом података о личности и о слободном кретању таквих података (у даљем тексту: GDPR), Друштво доноси ову Политику ради обавештавања Корисника о могућем прикупљању и обради података о личности приликом приступа Интернет страници, Апликацији и/или Електронској продавници Друштва и њиховог коришћења, као и у вези са куповином, резервацијом, издавањем, валидацијом и коришћењем улазница за Изложбу, односно наручивањем, куповином, плаћањем, доставом, повраћајем робе и другим активностима у вези са робом купљеном путем Електронске продавнице. Друштво се притом обавезује да обезбеди поверљивост података о личности који се обрађују у вези са наведеним активностима, као и поверљивост комуникације Корисника током њиховог коришћења.

Ова Политика примењује се заједно с Условима коришћења, Условима продаје и коришћења улазница за Изложбу, Општим условима куповине који се примењују на Електронску продавницу, као и другим применљивим условима којима се уређују коришћење Интернет странице, Апликације и/или Електронске продавнице, куповина и коришћење улазница за Изложбу, и куповина робе путем Електронске продавнице.

Друштво је руковалац подацима о личности прикупљеним у складу са овом Политиком, осим када је овом Политиком изричито другачије одређено.

Друштво обрађује податке о личности само у обиму који је неопходан за остваривање сврхе обраде. Такви подаци чувају се у складу са важећим прописима и роковима чувања утврђеним овом Политиком, и то онолико дуго колико је потребно за остваривање сврхе обраде, осим када је Друштво законом обавезано да их чува дуже.

Друштво штити поверљивост података применом одговарајућих организационих, техничких и кадровских мера ради обезбеђивања безбедности података и њихове заштите од случајног или незаконитог уништења, губитка, злоупотребе, неовлашћеног откривања или приступа, као и сваког другог облика незаконите обраде.

Друштво не одговара за повреду права Корисника на приватност и безбедност коју путем интернета изврше трећа лица.

Друштво ће без одлагања обавестити надлежне органе о свакој повреди права Корисника на приватност и заштиту података, када је такво обавештавање прописано важећим прописима.

Подаци о личности које Корисник треба да достави ради коришћења Интернет странице, Апликације и/или Електронске продавнице, куповине, резервације, издавања, валидације и коришћења улазница за Изложбу, односно наручивања, куповине, плаћања, доставе, повраћаја робе, повраћаја новца, подношења рекламације или друге обраде поруџбине путем Електронске продавнице, означени су у одговарајућим обрасцима које Корисник попуњава, када је такав образац применљив.

Корисник није у обавези да достави такве податке о личности. Међутим, уколико не достави податке који су неопходни за остваривање конкретне сврхе, Друштво или, када је применљиво, неће бити у могућности да Кориснику омогући коришћење Интернет странице, Апликације или Електронске продавнице, односно да му пружи одговарајућу услугу, укључујући и куповину или издавање улазнице за Изложбу, или обраду и извршење поруџбине извршене путем Електронске продавнице.

Приступањем Интернет страници или Апликацији, њиховим коришћењем и/или коришћењем услуга које Друштво пружа путем Интернет странице или Апликације, укључујући и Електронску продавницу, од Корисника се може захтевати да доставе одређене податке о личности, односно Друштво може на други начин прикупљати и обрађивати следеће врсте података о личности, у зависности од конкретне услуге и сврхе обраде:

Опште врсте података о личности

• основни подаци (име и презиме, псеудоним, пол, датум рођења, адреса, укључујући и поштански број, административну јединицу и општину, број телефона, адресу електронске поште, број пасоша, држављанство или државу пребивалишта, датум регистрације, податке о активностима и сл.);
• подаци о локацији;
• подаци о припадности одређеној организацији (државни орган, назив привредног друштва, назив организације, назив организационе јединице, функција односно радно место и сл.);
• подаци у вези са друштвеним мрежама и другим повезаним налозима (подаци о налозима, профилима и аутентификациони подаци за X, Facebook, Instagram, Google и/или Apple ID);
• подаци у вези са корисничким налогом креираним путем Интернет странице и/или Апликације (подаци о налогу и профилу, као и аутентификациони подаци);
• подаци достављени ради учешћа у програмима лојалности;
• подаци о извршеној трансакцији и начину плаћања (укључујући, када је применљиво, платну картицу или PayPal), а у случају онлајн плаћања – износ, валута, датум и време трансакције, статус трансакције, идентификациона ознака трансакције и други подаци у вези са трансакцијом које Друштву учини доступним одговарајући пружалац платних услуга;
• подаци из комуникације са AI четботом (поруке, питања, одговори и слични подаци);
• подаци достављени путем контакт обрасца, као и комуникација са Друштвом остварена тим путем;
• подаци које Корисник унесе или достави, укључујући и подешавања језика, подешавања за пријем електронске поште, хобије и интересовања, као и друге податке које Корисник унесе или пошаље путем обрасца Друштва или на други начин који Друштво одреди, а који нису обухваћени претходно наведеним категоријама;
• подаци прибављени са уређаја Корисника, када је применљиво (врста уређаја, оперативни систем, идентификациона ознака уређаја, IP адреса, врста претраживача и други подаци о претраживачу, подаци о извору са ког је Корисник приступио Интернет страници или Апликацији, идентификациона ознака колачића, подаци о историји претраживања и историји куповине прибављени коришћењем колачића и сличних технологија, идентификатори за оглашавање као што су IDFA и Google Play Advertising ID и сл.); и
• остали подаци повезани са претходно наведеним подацима, као и сви други подаци које Корисник добровољно достави током коришћења Интернет странице, Апликације и/или Електронске продавнице или у комуникацији са Друштвом.

Врсте података о личности у вези са улазницама

У вези са куповином, резервацијом, издавањем, доставом, управљањем, активацијом, доделом, валидацијом и коришћењем улазница за Изложбу, Друштво може додатно обрађивати следеће врсте података о личности, у зависности од конкретне услуге у вези са улазницама:

• податке о купцу улазнице, укључујући и име и презиме, датум рођења, године старости или друге податке од значаја за утврђивање испуњености услова за куповину или коришћење одређене врсте улазнице, адресу пребивалишта, имејл адресу и број телефона;
• податке о лицу за које је улазница купљена или издата, када то лице није купац улазнице, укључујући и његово име и презиме и, када је потребно, датум рођења, године старости или друге податке неопходне за издавање или коришћење улазнице;
• податке потребне ради провере идентитета, старости или испуњености услова од стране купца или имаоца улазнице, укључујући и датум рођења и, када је потребно, врсту и број идентификационог документа;
• податке о плаћањима и трансакцијама у вези са куповином улазница, укључујући и износ трансакције, валуту, датум и време трансакције, статус трансакције и начин плаћања, као и друге податке које обрађује одговарајући пружалац платних услуга. Податке о плаћању који су неопходни за извршење трансакције, укључујући и податке о платној картици, као што су број картице, CVV број и име и презиме имаоца картице, може непосредно обрађивати одговарајући пружалац платних услуга;
• податке настале коришћењем и валидацијом улазнице, укључујући и датум и време уласка, место односно приступну тачку, статус валидације улазнице и податке настале скенирањем или електронском валидацијом улазнице;
• податке о изменама, отказивањима, повраћају новца, замени, преносу или другим радњама у вези са улазницама и резервацијама, укључујући и одговарајућу историју трансакција и комуникације;
• друге податке неопходне за правилно функционисање, управљање, безбедност и контролу система за продају и управљање улазницама, укључујући и податке неопходне за спречавање неовлашћеног коришћења, злоупотребе, преваре или других облика недозвољеног поступања са улазницама.

Када се улазница за Изложбу купује, резервише или се њоме на други начин управља у име другог лица, Друштво може обрађивати податке о личности тог лица у обиму неопходном за куповину, издавање, управљање, валидацију и коришћење одговарајуће улазнице, у складу са важећим прописима и применљивим Условима продаје и коришћења улазница за Изложбу.

Врсте података о личности у вези са Електронском продавницом

У вези са наручивањем, куповином, плаћањем, доставом и повраћајем робе, повраћајем новца, као и рекламацијама и другим активностима у вези са куповинама извршеним путем Електронске продавнице, Друштво може додатно обрађивати следеће врсте података о личности, у зависности од конкретне услуге:

• податке о купцу, укључујући и име и презиме, имејл адресу, број телефона и адресу за издавање рачуна и/или доставу (укључујући, када је применљиво, улицу и број, поштански број, град и државу);
• када је купац правно лице или предузетник, податке о физичком лицу које поступа у његово име, у мери у којој такви подаци представљају податке о личности;
• податке о примаоцу робе, када прималац није купац, укључујући и име и презиме, адресу за доставу и контакт податке неопходне за извршење доставе;
• податке у вези са доставом робе, укључујући и изабрани начин доставе, адресу за доставу или изабрани пакетомат односно место за преузимање, контакт податке примаоца, као и податке о статусу и извршењу доставе;
• податке о плаћањима и трансакцијама у вези са куповинама путем Електронске продавнице, укључујући и износ трансакције, валуту, датум и време трансакције, статус трансакције, начин плаћања (укључујући, када је применљиво, платну картицу или PayPal), идентификациону ознаку трансакције и друге податке у вези са трансакцијом које Друштву учини доступним одговарајући пружалац платних услуга. Податке о плаћању који су неопходни за извршење трансакције, укључујући и податке о платној картици, као што су број картице, CVV број и име и презиме имаоца картице, може непосредно обрађивати одговарајући пружалац платних услуга;
• када је то неопходно ради повраћаја новца, број банковног рачуна Корисника и друге податке неопходне за извршење и евидентирање повраћаја новца; и
• друге податке неопходне за правилно функционисање, управљање и безбедност Електронске продавнице, као и за обраду и извршење поруџбина, укључујући и податке неопходне за спречавање неовлашћеног коришћења, злоупотребе, преваре или других облика недозвољеног поступања.

Када се роба наручује или купује ради доставе другом лицу, Друштво може обрађивати податке о личности тог лица у обиму неопходном за обраду и извршење одговарајуће поруџбине и доставу робе, у складу са важећим прописима и применљивим Општим условима куповине.

Додатне врсте података о личности које се односе на Организационо повезане кориснике

У вези с активностима које се односе на Изложбу, од Организационо повезаних корисника може се захтевати да доставе, односно Друштво може на други начин прикупљати и обрађивати, следеће додатне врсте података о личности, у зависности од конкретне сврхе обраде, поред података који су већ наведени:

• податке о надлежном органу, односно надлежним органима;
• податке прибављене путем интерне комуникације (укључујући и податке добијене кроз оцењивање запослених и другог особља, интерне ревизије или интерно извештавање, као и комуникацију путем интерног AI четбота, контакт образаца и сличних алата за пословну подршку и сл.);
• податке за пријављивање на систем (идентификациона ознака корисника, лозинка и сл.);
• податке које Организационо повезани корисници унесу или пошаљу путем образаца Друштва или на други начин који Друштво одреди;
• податке прибављене са уређаја Организационо повезаних корисника (врста уређаја, оперативни систем, идентификациона ознака уређаја, IP адреса, врста претраживача и други подаци о претраживачу, подаци о извору са ког је Корисник приступио Интернет страници или Апликацији, идентификациона ознака колачића, подаци о историји претраживања и историји куповине прибављени коришћењем колачића и сличних технологија, идентификатори за оглашавање као што су IDFA и Google Play Advertising ID и сл.); и
• друге податке повезане са претходно наведеним подацима, као и све друге податке које Корисник добровољно достави током коришћења Интернет странице и/или Апликације или у комуникацији са Друштвом.

Друштво напомиње да ни под којим околностима не прикупља посебне врсте података о личности, као што су подаци који откривају расно или етничко порекло Корисника, политичко мишљење, верско или филозофско уверење или чланство у синдикату, нити обрађује генетске податке, биометријске податке у сврху јединствене идентификације физичког лица, податке о здравственом стању, сексуалном животу или сексуалној оријентацији.

Друштво ће претходно наведене податке користити у следеће сврхе, када је то применљиво:

Сврхе обраде у вези са Интернет страницом и Апликацијом

• креирање корисничког налога за Кориснике;
• аутентификација и потврђивање идентитета Корисника, као и провера корисничког налога;
• одабир и евидентирање пријава за волонтирање, регистрацију корисника и учешће у одговарајућим програмима или активностима;
• организовање и спровођење програма лојалности;
• прибављање повратних информација од Корисника у вези са Интернет страницом, Апликацијом или пруженим услугама;
• достављање Корисницима промотивних, маркетиншких и рекламних садржаја који се односе на Интернет страницу, Апликацију, Електронску продавницу, производе и услуге које пружа Друштво и/или Изложбу, као и на лица повезана са Друштвом, када је то дозвољено важећим прописима и, када је потребно, на основу пристанка Корисника;
• испитивање и анализа начина на који Корисници користе Интернет страницу и/или Апликацију, као и одржавање, заштита и унапређење Интернет странице и/или Апликације;
• евидентирање података о резервацијама и управљање Изложбом на безбедан и несметан начин;
• обрада и извршење плаћања;
• израда резервних копија дела или свих података, укључујући и конфигурације, садржаје, програме, поруке и друге податке, и чување таквих копија ради одржавања система;
• одговарање на упите који се односе на Интернет страницу, Апликацију и/или Електронску продавницу;
• предузимање одговарајућих мера у случају поступања супротног условима Друштва који се односе на Интернет страницу и/или Апликацију;
• обавештавање Корисника о изменама услова и других правила која се односе на Интернет страницу и/или Апликацију;
• спречавање кварова, неправилности у раду и инцидената у системима који се користе за потребе Интернет странице и/или Апликације, као и предузимање одговарајућих мера у случају њиховог настанка;
• планирање и реализација Изложбе и догађаја повезаних са Изложбом, укључујући и званичне церемоније и званичне догађаје;
• спровођење административних поступака у вези са Изложбом и догађајима повезаним са Изложбом;
• контактирање Организационо повезаних корисника и састављање контакт-листа;
• комуникација и размена и усклађивање информација између Организационо повезаних корисника;
• аутентификација и потврђивање идентитета Организационо повезаних корисника;
• праћење начина на који Корисници користе системе, као и откривање и спречавање неовлашћеног приступа системима и сличних активности;
• правовремено откривање и спречавање превара и других недозвољених поступања; и
• достављање података о личности трећим лицима у складу са овом Политиком.

Сврхе обраде у вези са улазницама

• омогућавање и управљање куповином, резервацијом, издавањем, доставом, активацијом, доделом, управљањем, валидацијом и коришћењем улазница за Изложбу;
• евидентирање и управљање подацима о улазницама и резервацијама;
• провера идентитета купаца и ималаца улазница, када је то потребно;
• провера старости, испуњености услова или других захтева који се примењују на куповину или коришћење одређене врсте или категорије улазнице;
• провера испуњености услова за коришћење улазница са попустом, сезонских улазница или других посебних категорија улазница, као и спречавање њиховог неовлашћеног коришћења или преноса;
• провера важења и статуса улазница и резервација;
• управљање приступом Изложби, укључујући и контролу уласка и приступа, као и валидацију улазница на улазним и другим за то одређеним местима;
• спречавање и откривање неовлашћеног коришћења, злоупотребе, умножавања, преварног коришћења или других злоупотреба улазница и система за продају и управљање улазницама;
• обрада и извршење плаћања у вези са куповином улазница за Изложбу;
• управљање изменама, отказивањима, повраћајем новца, заменама, преносима и другим радњама у вези са улазницама и резервацијама;
• комуникација са купцима и имаоцима улазница и, када је применљиво, лицима у чије име је улазница купљена или издата, у вези са куповином улазница, резервацијама, плаћањем, доставом, активацијом, заказаним посетама, изменама, отказивањима, повраћајем новца и другим питањима која се односе на улазнице;
• пружање корисничке подршке и одговарање на упите у вези са куповином, резервацијом, издавањем, управљањем, валидацијом и коришћењем улазница за Изложбу;
• обезбеђивање безбедног и уредног функционисања система за продају и управљање улазницама и приступа Изложби;
• испуњавање законских и регулаторних обавеза Друштва у вези са продајом улазница, плаћањем, рачуноводством, опорезивањем, безбедношћу, контролом приступа и организацијом Изложбе; и
• достављање података о личности пружаоцима платних услуга, пружаоцима система за продају и управљање улазницама и другим пружаоцима услуга укљученим у куповину, издавање, управљање, валидацију или коришћење улазница за Изложбу, када је то неопходно ради пружања одговарајућих услуга и у складу са овом Политиком и важећим прописима.

Сврхе обраде у вези са Електронском продавницом

• омогућавање и управљање наручивањем и куповином робе путем Електронске продавнице;
• евидентирање, обрада, управљање и извршење поруџбина поднетих путем Електронске продавнице;
• креирање и управљање корисничким налозима и омогућавање регистрованим Корисницима приступа њиховим поруџбинама и историји куповине, као и управљања тим подацима;
• обрада и извршење плаћања у вези са куповинама извршеним путем Електронске продавнице, као и управљање платним трансакцијама у сарадњи са одговарајућим пружаоцима платних услуга;
• издавање и достављање рачуна, фискалних рачуна, потврда о поруџбини и друге документације у вези са куповинама извршеним путем Електронске продавнице;
• организовање и управљање доставом робе, укључујући и достављање курирским службама, поштанским операторима и другим пружаоцима услуга доставе података неопходних за извршење доставе, као и комуникацију са Корисницима у вези са статусом доставе;
• управљање отказивањем поруџбина, одустанком од уговора, повраћајем робе, рекламацијама и другим захтевима у вези са робом купљеном путем Електронске продавнице;
• обрада и извршење повраћаја новца, укључујући, када је то потребно, обраду података о банковном рачуну које је Корисник доставио у ту сврху;
• комуникација са купцима и, када је применљиво, примаоцима робе у вези са поруџбинама, плаћањем, доставом, отказивањем, повраћајем робе, рекламацијама, повраћајем новца и другим питањима која се односе на куповине извршене путем Електронске продавнице;
• пружање корисничке подршке и одговарање на упите, захтеве и рекламације у вези са Електронском продавницом и куповинама извршеним путем ње;
• вођење евиденција о поруџбинама, куповинама, рекламацијама, одустанцима од уговора, повраћају робе и повраћају новца, када је то потребно ради функционисања Електронске продавнице или испуњавања обавеза прописаних важећим прописима;
• примена попуста, промотивних кодова и других промотивних погодности у вези са куповинама извршеним путем Електронске продавнице;
• спречавање и откривање неовлашћеног коришћења, злоупотребе, преваре или других облика недозвољеног поступања у вези са Електронском продавницом, као и процесима плаћања и наручивања;
• испуњавање законских и регулаторних обавеза Друштва у вези са продајом робе, заштитом потрошача, плаћањем, фискализацијом, рачуноводством, опорезивањем и другим применљивим захтевима; и
• достављање података о личности пружаоцима платних услуга, курирским службама, поштанским операторима и другим пружаоцима услуга доставе, пружаоцима услуга Електронске продавнице и повезаних IT услуга, као и другим пружаоцима услуга укљученим у обраду и извршење поруџбина, плаћања, доставу, повраћај робе, рекламације и повраћај новца, када је то неопходно ради пружања одговарајућих услуга и у складу са овом Политиком и важећим прописима.

Друштво ће податке о личности чувати онолико дуго колико је неопходно за остваривање сврха утврђених овим чланом, узимајући у обзир, између осталог, да ли и даље постоји однос са Корисником на кога се подаци односе, као и да ли је Друштво у обавези да одређене податке чува у складу са законом.

Подаци о личности који се обрађују у вези са улазницама или куповинама извршеним путем Електронске продавнице могу се чувати током периода који је неопходан за управљање одговарајућом трансакцијом у вези са улазницом или поруџбином, укључујући и њено извршење, доставу, отказивање, одустанак од уговора, повраћај робе, рекламацију или повраћај новца, као и решавање рекламација, захтева за повраћај новца, спорова и других захтева, односно ради испуњавања важећих законских, рачуноводствених, пореских и других регулаторних обавеза.

Интернет страница, Апликација и Електронска продавница, која је доступна путем Интернет странице и Апликације, омогућавају Корисницима који имају регистрован налог, као и, када је применљиво, нерегистрованим Корисницима, да обављају куповине, укључујући и куповину улазница за Изложбу и робе путем Електронске продавнице.

Ради обраде трансакција извршених путем Интернет странице, Апликације и/или Електронске продавнице, могу се, када је применљиво, прикупљати и обрађивати следећи подаци:

• начин плаћања;
• износ трансакције;
• датум и време трансакције;
• статус трансакције;
• идентификациона ознака трансакције; и
• други подаци у вези са трансакцијом које Друштву учини доступним одговарајући пружалац платних услуга.

Ради куповине, издавања, доставе, валидације и коришћења улазница за Изложбу могу се прикупљати и обрађивати подаци о личности наведени у чл. 2. и 3. ове Политике и применљивим Условима продаје и коришћења улазница за Изложбу. Ради наручивања, куповине, плаћања, доставе и повраћаја робе, повраћаја новца, решавања рекламација и обављања других активности у вези са куповинама извршеним путем Електронске продавнице могу се прикупљати и обрађивати подаци о личности наведени у чл. 2. и 3. ове Политике и применљивим Општим условима куповине.

Обраду података о плаћању неопходних за извршење трансакције врши треће лице – пружалац услуге обраде плаћања, чији је систем интегрисан у Интернет страницу, Апликацију и/или Електронску продавницу, у складу са његовом политиком приватности и важећим прописима.

Податке о плаћању неопходне за извршење трансакције, укључујући и податке о платној картици, као што су број картице, CVV број и име и презиме имаоца картице, непосредно обрађује одговарајући пружалац платних услуга, при чему ти подаци нису доступни Друштву.

Када одговарајући пружалац платних услуга омогућава Кориснику да сачува податке о платној картици ради будућих трансакција, ту функционалност обезбеђује и њоме управља одговарајући пружалац платних услуга, док Друштво не чува потпуне податке о платној картици Корисника.

Друштво може омогућити Корисницима коришћење AI четбота путем Интернет странице и/или у оквиру Апликације ради пружања корисничке подршке, одговарања на упите, пружања информација и прикупљања повратних информација, укључујући и корисничку подршку и помоћ у вези са куповином, резервацијом, издавањем, управљањем, валидацијом и коришћењем улазница за Изложбу, као и коришћењем Електронске продавнице, укључујући и поруџбине, куповине, плаћања, доставу, повраћај робе, рекламације и повраћај новца у вези са робом купљеном путем Електронске продавнице. Сви подаци које Корисник унесе у комуникацији са AI четботом обрађују се у складу са одредбама ове Политике приватности.

Коришћењем ове услуге Корисник потврђује да је упознат са тим да ће се сви подаци које унесе у комуникацији са AI четботом обрађивати у складу са овом Политиком приватности.

Корисник може у сваком тренутку престати да користи AI четбот, при чему права на приступ, исправку и допуну, односно брисање претходно унетих података остварује у складу са одредбама ове Политике приватности.

Друштво не одговара за тачност нити истинитост података које Корисници или трећа лица унесу или доставе Друштву, нити за резултате обраде података засноване на таквим подацима.

Друштво не одговара Кориснику нити трећем лицу за губитак података које је Корисник доставио или који су на други начин прикупљени од Корисника, имајући у виду да коришћење интернета није и не може бити у потпуности безбедно. Ради избегавања сваке сумње, коришћењем Интернет странице, Апликације и/или Електронске продавнице и/или достављањем података о личности, Корисник прихвата ризике својствене коришћењу интернета, укључујући и безбедносне ризике повезане са његовим коришћењем, и нема право на накнаду штете од Друштва искључиво по основу губитка података насталог услед таквих ризика, осим у случајевима када се одговорност Друштва не може искључити или ограничити у складу са важећим прописима.

Друштво се обавезује да приватност Корисника поштује у највећој могућој мери, у складу са одредбама ове Политике.

Подаци о личности неће се откривати, продавати нити на други начин стављати на располагање трећим лицима, осим за сврхе и под условима утврђеним овом Политиком или када је то изричито прописано важећим прописима, укључујући и достављање надлежним судовима, државним органима или другим органима јавне власти.

Друштво задржава право да одређене услуге повери трећим лицима, укључујући, на пример, маркетиншке, платне, безбедносне или организационе услуге, при чему у ту сврху може тим лицима учинити доступним одређене податке. У таквим случајевима Друштво ће обавезати та лица да са подацима о личности поступају безбедно и у складу са важећим прописима, као и да над њиховим поступањем врши одговарајући надзор. Влада Републике Србије основала је и може оснивати више привредних друштава ради извршавања обавеза у вези са Изложбом, па Друштво може податке учинити доступним таквим друштвима, Bureau International des Expositions (BIE), као и правном следбенику Друштва.

За сврхе утврђене овом Политиком, Друштво може податке о личности учинити доступним и трећим лицима – пружаоцима услуга укљученим у куповину, резервацију, издавање, доставу, активацију, доделу, управљање, валидацију и коришћење улазница за Изложбу, укључујући и операторе платформи за продају и управљање улазницама, дистрибутере улазница, пружаоце платних услуга, пружаоце услуга издавања и валидације улазница, пружаоце услуга контроле приступа, пружаоце IT и хостинг услуга, пружаоце корисничке подршке, као и пружаоце услуга спречавања превара и безбедносних услуга, у мери у којој је то неопходно за пружање одговарајућих услуга у вези са улазницама и у складу са овом Политиком и важећим прописима.

За сврхе утврђене овом Политиком, Друштво може податке о личности учинити доступним и трећим лицима – пружаоцима услуга укљученим у функционисање Електронске продавнице и обраду и извршење куповина извршених путем ње, укључујући и пружаоце услуга Електронске продавнице и платформи за електронску трговину, пружаоце платних услуга, курирске службе, поштанске операторе и друге пружаоце услуга доставе, операторе пакетомата и места за преузимање, пружаоце IT и хостинг услуга, пружаоце корисничке подршке, као и пружаоце услуга спречавања превара и безбедносних услуга, у мери у којој је то неопходно за пружање одговарајућих услуга и у складу са овом Политиком и важећим прописима.

Друштво неће преносити, користити, чувати нити на други начин учинити доступним трећим лицима ван територије Републике Србије податке прикупљене од Корисника, нити податке који могу бити прикупљени током коришћења Интернет странице и/или Апликације, осим за сврхе и под условима утврђеним овом Политиком, када је то неопходно у складу са овим чланом или када је такав пренос изричито прописан важећим прописима.

Када Друштво преноси, користи, чува или на други начин чини доступним податке о личности ван територије Републике Србије, предузеће све потребне мере ради њихове заштите у складу са важећим прописима.

Друштво податке првенствено прикупља непосредно од Корисника.

Друштво може податке о личности прибављати и посредно од: (i) организација, привредних друштава или других субјеката којима Корисници припадају или са којима су повезани; (ii) друштава која су спонзори Изложбе и других субјеката повезаних са Изложбом; (iii) јавно доступних извора, као што су традиционални медији, јавно доступне интернет странице, друштвене мреже и друге платформе, укључујући и X, Facebook, Instagram, Google и Apple, као и други јавно доступни извори; (iiii) екстерних пружалаца услуга и повезаних друштава наведених у члану 7. ове Политике, укључујући и трећа лица – пружаоце услуга укључене у систем за продају и управљање улазницама, обраду плаћања, издавање, доставу, управљање и валидацију улазница и контролу приступа, као и трећа лица – пружаоце услуга укључене у функционисање Електронске продавнице, обраду плаћања, извршење поруџбина, доставу, повраћај робе, рекламације и повраћај новца.

Друштво обавештава Кориснике да је за коришћење Апликације неопходно да имају најмање 15 година. Коришћењем Апликације Корисник потврђује да је упознат са овим условом, да га је разумео и да у тренутку преузимања и коришћења Апликације има најмање 15 година.

Према сазнањима којима Друштво располаже, Друштво не прикупља нити обрађује податке о личности лица млађих од 15 година, нити на други начин долази у посед таквих података без пристанка родитеља или старатеља.

Корисници млађи од 15 година могу Друштву достављати своје податке о личности путем Апликације искључиво уз пристанак родитеља или старатеља.

Претходно наведени старосни услов односи се на коришћење Апликације и сам по себи не одређује старосне услове који се примењују на куповину или коришћење улазница за Изложбу, куповину робе путем Електронске продавнице, који су уређени одговарајућим условима и критеријумима за учешће који се примењују на те услуге и активности.

Старосни услов за коришћење Апликације не спречава родитеља, законског старатеља или друго пунолетно лице одговорно за малолетника да, у име малолетника, купи улазницу за Изложбу или управља њоме, када је то дозвољено применљивим Условима продаје и коришћења улазница за Изложбу, нити да за малолетника купи робу путем Електронске продавнице у складу са применљивим Општим условима куповине.

Oпшти минимални узраст од 15 година прописан je за коришћење Апликације.

Ако Друштво утврди да је прикупило податке о личности Корисника млађег од 15 година без пристанка родитеља или старатеља, без одлагања ће предузети одговарајуће мере у складу са важећим прописима.

Као лица на која се подаци односе, а чије податке о личности прикупља и обрађује Друштво, Корисници имају следећа права:

• Право на приступ
  Корисник има право да добије информацију о томе да ли се његови подаци о личности обрађују и, уколико се обрађују, право на приступ тим подацима, као и право да добије информације о сврси обраде, врстама података о личности који се обрађују, примаоцима података, року њиховог чувања и другим релевантним околностима обраде. Када се подаци о личности преносе у другу државу или међународну организацију, Корисник има право да буде обавештен о одговарајућим мерама заштите које се односе на такав пренос и место на којем се подаци налазе.
• Право на исправку и допуну
  На захтев Корисника, нетачни подаци о личности биће исправљени, а непотпуни подаци допуњени.
• Право на брисање („право на заборав“)
  Корисник има право да захтева брисање својих података о личности уколико су испуњени услови прописани важећим прописима. Подаци о личности не могу се брисати уколико је њихова обрада прописана законом или је неопходна ради остваривања јавног интереса, односно ради подношења, остваривања или одбране правног захтева.
• Право на ограничење обраде
  Корисник има право да захтева ограничење обраде својих података о личности уколико је испуњен неки од услова прописаних важећим прописима.
• Право на преносивост података
  Корисник има право да, под условима прописаним важећим прописима, добије податке о личности који се на њега односе у структурисаном, уобичајено коришћеном и електронски читљивом облику и да те податке пренесе другом руковаоцу.
• Право у вези с аутоматизованим доношењем појединачних одлука
  Корисник има право да се на њега не примењује одлука донета искључиво на основу аутоматизоване обраде, укључујући и профилисање, ако се том одлуком производе правне последице по Корисника или та одлука на сличан начин значајно утиче на његов положај, осим у случајевима предвиђеним важећим прописима.
• Право на приговор
  Корисник има право да у сваком тренутку поднесе приговор на обраду података о личности која се заснива на легитимном интересу или је неопходна ради обављања послова у јавном интересу или извршења законом прописаних овлашћења. Након подношења приговора, Друштво ће престати са даљом обрадом тих података, осим ако докаже постојање законских разлога за обраду који претежу над интересима, правима или слободама Корисника или је обрада неопходна ради подношења, остваривања или одбране правног захтева.
• Право на подношење притужбе Поверенику за информације од јавног значаја и заштиту података о личности и право на управну и судску заштиту
  Корисник има право да, у складу са важећим прописима, поднесе притужбу надлежном надзорном органу. Друштво обавештава Кориснике да је надлежни надзорни орган у Републици Србији Повереник за информације од јавног значаја и заштиту података о личности, чији су контакт подаци доступни на интернет страници www.poverenik.rs
• Право на опозив пристанка
  Када Друштво обрађује податке о личности на основу пристанка Корисника, Корисник има право да свој пристанак опозове у сваком тренутку. Опозив пристанка не утиче на законитост обраде извршене на основу пристанка пре његовог опозива.
  Када Друштво обрађује податке о личности у вези са куповином, резервацијом, издавањем, управљањем, валидацијом или коришћењем улазница за Изложбу, или куповинама извршеним путем Електронске продавнице, опозив пристанка или брисање корисничког налога не утиче на законитост обраде која се врши на другом правном основу. Такође, опозив пристанка или брисање корисничког налога не обавезује Друштво да избрише податке о личности које је у складу са важећим прописима дужно или овлашћено да чува, односно податке који су неопходни за управљање одговарајућом трансакцијом у вези са улазницамаили куповином путем Електронске продавнице, укључујући и извршење поруџбине, доставу, повраћај робе, одустанак од уговора, повраћај новца, рекламације, решавање спорова, спречавање превара, рачуноводствене и пореске обавезе, остваривање или одбрану правних захтева и друге легитимне сврхе.
  С обзиром на то да Друштво креира кориснички профил на Интернет страници и/или у Апликацији искључиво на основу пристанка Корисника, Корисник може у сваком тренутку опозвати свој пристанак брисањем профила. Након брисања профила, Друштво ће избрисати податке о личности који се односе на кориснички профил, осим података које је дужно или овлашћено да чува на другом правном основу, укључујући и податке који се односе на трансакције у вези са улазницамаи куповине извршене путем Електронске продавнице.

Ради остваривања било ког од претходно наведених права, Корисник може користити контакт податке наведене у одељку „Упити“ у наставку ове Политике.