POLITIKA PRIVATNOSTI

1. UVOD

Ova Politika privatnosti (dalje: “Politika”) objašnjava na koji način privredno društvo Rail Estate d.o.o. Beograd, matični broj 20916834 (dalje: “Društvo”, “Rukovalac”, “mi” ili “naš”) prikuplja, koristi, čuva i štiti Vaše lične podatke (podatke korsinika/putnika) prilikom korišćenja internet platforme za kupovinu autobuskih karata Polazak.

Politika ima za cilj da korisnicima/putnicima pruži jasne, sveobuhvatne i transparentne informacije o tome:

• koje podatke prikupljamo,
• na koji način ih obrađujemo,
• u koje svrhe se podaci koriste,
• koja prava imaju korisnici u vezi sa obradom podataka,
• i na koji način ta prava mogu ostvariti.

Ova Politika primenjuje se na sve putnike, korisnike internet stranice (dalje: “Sajt”), mobilne aplikacije i drugih usluga koje pruža Rukovalac, bez obzira da li su korisnici/putnici registrovani ili uslugu koriste povremeno, kao i na sve oblike komunikacije sa Rukovaocem (npr. putem korisničke podrške).

Društvo je rukovalac Vaših ličnih podataka u smislu Zakona o zaštiti podataka o ličnosti („Sl. glasnik RS“, br. 87/2018, dalje: “ZZPL”) i, kada je primenljivo, Opšte Uredbe o zaštiti podataka o ličnosti (General Data Protection Directive, dalje: “GDPR”).

Ukoliko određena pravila obrade podataka zahtevaju dodatna objašnjenja (npr. obrada putem kolačića), ta pitanja se uređuju posebnom Politikom kolačića, koja se nalazi na kraju ove Politike i čini njen sastavni deo.

Napomena: Ukoliko korisnik prilikom korišćenja usluga dostavlja lične podatke trećih lica (npr. drugih putnika), korisnik garantuje da je ovlašćen da te podatke dostavi i da je ta lica upoznao sa ovom Politikom privatnosti pre dostavljanja podataka. Rukovalac neće biti odgovoran ukoliko korisnik ne ispuni ovu obavezu. U određenim slučajevima, korisnicima/putnicima se putem sajta može ponuditi ograničen izbor karata ili usluga drugih platformi. Ukoliko korisnik izabere takvu opciju, biće automatski preusmeren na internet stranicu trećeg lica, pri čemu se na dalju obradu podataka primenjuju isključivo politika privatnosti i uslovi korišćenja tog trećeg lica. Stoga, Društvo nema kontrolu nad obradom podataka koju vrše ta treća lica i ne snosi odgovornost za način na koji ista postupaju sa podacima. Korisnicima se savetuje da pre korišćenja usluga trećih lica pažljivo pročitaju njihova pravila o privatnosti i uslove korišćenja. Od trenutka preusmeravanja, na obradu podataka primenjuju se pravila i politika privatnosti tih trećih lica, a ne ova Politika.

2. PODACI O RUKOVAOCU I KONTAKT

Rukovalac podataka korisnika/putnika je:

• Naziv kompanije: Rail Estate d.o.o. Beograd
• Adresa sedišta: Ljubljanska 32, Zvezdara, Beograd
• Matični broj: 20916834
• PIB: 108018053
• Kontakt telefon: +381 63 471 119
• Opšti kontakt e-mail: info@polazak.com
• E-mail za pitanja u vezi zaštite podataka: privatnost@polazak.com

3. KATEGORIJE PODATAKA KOJE OBRAĐUJEMO

U zavisnosti od načina korišćenja naših usluga, obrađujemo sledeće kategorije podataka o korisnicima/putnicima:

• Osnovni identifikacioni podaci: ime i prezime;
• Kontakt podaci: adresa elektronske pošte, broj telefona, adresa prebivališta (samo ako je korisnik unosi prilikom plaćanja uplatnicom);
• Podaci o transakcijama i kupovini karata: polazna i odredišna stanica, datum i vreme putovanja, prevoznik, linija, tip karte (redovna, studentska, za decu različitog uzrasta, đaci, lica starija od 65+…), broj Vaše rezervacije (ukoliko plaćate uplatnicom), odabrano sedište (samo ako prevoznik omogućava), cena i izabrani način plaćanja, status transakcije;
• Podaci o komunikaciji sa korisnicima/putnicima ili u vezi sa                                                                               reklamacijama ili refundaciji: Društvo obrađuje podatke iz upita i reklamacija koje mu korisnici/putnici dostave elektrosnkom poštom (kao primarnim načinom komunikacije), putem redovne pošte ili putem telefona. Društvo ne obrađuje podatke o platnim karticama jer se plaćanje vrši preko eksternog lica (fintech provajder). U slučaju da ste podneli zahtev za refundacijom i ona Vam bude odobrena, a plaćanje ste izvršili uplatnicom, obrađuje se i broj računa u cilju povraćaja sredstava i adresa prebivališta ukoliko ste je na uplatnici i uneli;
• Podaci o korisničkom nalogu: korisničko ime, lozinka, podaci o prethodnim kupovinama preko našeg Sajta ili mobilne aplikacije, omiljene destinacije (ovaj podatak nije obavezan);
• Tehnički podaci o korišćenju Sajta ili mobilne aplikacije: IP adresa, podaci o uređaju i pregledaču, informacije o kolačićima i interakciji sa Sajt-om i slične tehnologije (detaljnije opisano u posebnom odeljku Politika kolačića na kraju ove Politike);

Napomena: naše Društvo ne prikuplja posebne kategorije podataka (npr. o zdravlju, političkom opredeljenju, veroispovesti i slične posebne kategorije podataka). Međutim, napominjemo da korisnici prilikom podnošenja zahteva za refundaciju/reklamaciju ponekad samoinicijativno dostave takve informacije (npr. u vidu razloga otkazivanja putovanja). Ako korisnici takve informacije dobrovoljno dostave prilikom reklamacije ili zahteva za refundaciju, Društvo ih neće koristiti niti dalje obrađivati, već će ih brisati u najkraćem mogućem roku.

Lični podaci se mogu unositi od strane korisnika i u ime drugih putnika.

4. SVRHE I PRAVNI OSNOVI OBRADE

Rukovalac obrađuje lične podatke korisnika/putnika isključivo u skladu sa načelima zakonitosti, pravičnosti, transparentnosti i ograničene svrhe, i to u sledeće svrhe:

1. Kupovina i izdavanje karata putem Polazak platforme
2. Svrha: omogućavanje kupovine i izdavanja karata, slanje potvrde i informacije o rezervaciji (kod plaćanja putem uplatnice), obaveštavanje o eventualnim promenama putovanja (npr. promene redova vožnje).
3. Pravni osnov: izvršenje ugovora između korisnika/putnika i Društva o kupovini karata.
4. Prosleđivanje podataka prevoznicima radi izvršenja ugovora o prevozu
5. Svrha: omogućavanje realizacije ugovora o prevozu između korisnika/putnika i izabranog prevoznika.
6. Pravni osnov: izvršenje ugovora između Vas i prevoznika; uloga Društva je da podatke prosledi prevozniku kao Rukovalac. U slučaju trećih lica (kada korisnik unosi podatke o kupovini karata za druge putnike) Rukovalac se oslanja na legitimni interes i izvršenje ugovora (ugovor o prevozu se tada zaključuje u korist trećih lica).
7. Ispunjenje zakonskih obaveza
8. Svrha: dostavljanje podataka prevoznicima koji imaju zakonsku obavezu evidencije putnika; obrada je neophodna i radi sačinjavanja računa, čuvanja poslovne dokumentacije i ispunjavanja obaveza prema važećim propisima (Zakona o računovodstvu, Zakona o porezu na dodatu vrednost).
9. Pravni osnov: zakonska obaveza, pravna obaveza Rukovaoca.
10. Korisnička podrška i komunikacija sa korisnicima

• Svrha: obrada podataka je neophodna radi odgovaranja na upite, rešavanja reklamacija i refundacija.
  • Pravni osnov: legitimni interes Rukovaoca, pri čemu se uvek vodi računa da interesi korisnika/putnika prevagnu.
  • Unapređenje funkcionalnosti i bezbednosti Sajta
  • Svrha: zaštita sistema od zloupotreba i održavanje stabilnosti I praćenja rada Sistema kao i bezbednosti platforme.
  • Pravni osnov: legitimni interes Rukovaoca, pri čemu se uvek vodi računa da interesi korisnika/putnika prevagnu.
  • Marketing i kolačići zasnovani na saglasnosti
  • Svrha: prikazivanje relevantnih reklama i statističko praćenje posetilaca sajta.
  • Pravni osnov: saglasnost korisnika, koju u svakom trenutku možete povući.

Napomena: Kupovinom karte putem naše platforme zaključujete ugovor o kupovini karte sa našim Društvom, dok se ugovor o prevozu zaključuje direktno između Vas i izabranog prevoznika. Naš zadatak je da podatke neophodne za realizaciju ugovora o prevozu prosledimo prevozniku.

Marketinške aktivnosti vrše se isključivo na osnovu izričite saglasnosti korisnika, koja se daje dobrovoljno prilikom registracije ili kupovine karte, i uvek se može povući. Za detaljna pravila o kolačićima i načinu na koji koristimo statističke i marketinške tehnologije, pogledajte Politiku kolačića, u posebnom odeljku na kraju ovog dokumenta.

5. Primaoci podataka

Rukovalac u okviru obavljanja svoje delatnosti sarađuje sa određenim trećim licima i u tom smislu može vršiti dostavljanje ličnih podataka korisnika/putnika, isključivo u meri u kojoj je potrebno za ostvarivanje svrha obrade i to:

1. Prevoznicima – podaci neophodni za realizaciju ugovora o prevozu (ime i prezime putnika, polazna i odredišna stanica, tip karte, broj rezervacije (ako je primenljivo) i, u zavisnosti od prevoznika, ostali gorenavedeni kontakt podaci).
2. Fintech provajderi / eksterni servisi za plaćanje – u slučajevima kada korisnik/putnik vrši elektronsko plaćanje, određeni podaci o transakciji (npr. podaci o kartici u minimalnoj meri potrebnoj za autorizaciju, ID transakcije) prosleđeni su banci, kartičnim sistemima i drugim pružaocima usluga plaćanja, u skladu sa važećim propisima. Pri tome Društvo nema pristup ovim podacima jer ih eksterni partner šifrira prilikom komunikacije sa nama.
3. Pravna i računovodstvena podrška – radi ispunjenja knjigovodstvene i poreske obaveze i zakonskih prava.
4. Tehnički partneri i pružaoci IT usluga – Rukovalac koristi usluge IT podrške, zaštite sistema, hostinga, održavanja platforme i druge tehničke servise, pri čemu ovi pružaoci mogu imati ograničen pristup ličnim podacima, isključivo u meri u kojoj je to neophodno za pružanje ugovorene usluge i uz obavezu čuvanja poverljivosti i primene odgovarajućih mera zaštite.
5. Drugi ovlašćeni partneri ili institucije - ukoliko je to zakonski obavezno (npr. sud, organi gonjenja, regulatorna tela) ili neophodno za zaštitu legitimnih interesa Rukovaoca, na osnovu odgovarajućeg pravnog osnova i u obimu u kojem je to zakonom propisano.

Napomena: Rukovalac ne prodaje niti ustupa lične podatke korisnika trećim licima radi marketinga ili drugih svrha koje nisu izričito navedene u ovoj Politici. Sa svim eksternim partnerima zaključuju se odgovarajući ugovori o obradi podataka (Data Processing Agreement) i da oni tretiraju podatke u skladu sa ZZPL/GDPR.

6. Prenos podataka u inostranstvo

6.1. Podaci u okviru Republike Srbije i EU: Po pravilu, lični podaci korisnika/putnika obrađuju se i čuvaju u Republici Srbiji. Međutim, imajući u vidu da određeni pružaoci usluga koje koristi Rukovalac (npr. hosting provajderi, IT partneri, pružaoci platnih usluga) mogu imati sedište ili servere u državama članicama Evropske Unije, prenos podataka u te države smatra se prenosom u „bezbedne zemlje“ jer se primenjuje režim zaštite podataka usklađen sa Opštom uredbom o zaštiti podataka (GDPR).

6.2. Prenos podataka van EU/Republike Srbije: U pojedinim slučajevima, određeni podaci mogu biti preneti u države koje ne obezbeđuju adekvatan nivo zaštite ličnih podataka u smislu Zakona o zaštiti podataka o ličnosti (npr. kada sam prevoznik ima sedište u inostranstvu, van EU: Bosna i Hercegovina, Crna Gora, Turska, Švajcarska, Nemačka). Takav prenos će se vršiti isključivo:

• ako je to neophodno za izvršenje ugovora između korisnika/putnika i Rukovaoca ili prevoznika (npr. kada prevoznik ima sedište van EU i potrebno je preneti podatke za realizaciju putovanja), ili
• ako korisnik/putnik na to da izričit pristanak, nakon što je obavešten o mogućim rizicima koje takav prenos nosi, ili
• ako je obezbeđena neka od odgovarajućih garancija predviđenih zakonom (npr. standardne ugovorne klauzule o zaštiti podataka).

6.3. Bezbednosne mere pri prenosu: U svim slučajevima prenosa, Rukovalac preduzima sve razumne pravne, tehničke i organizacione mere kako bi obezbedio da se lični podaci obrađuju u skladu sa ovom Politikom i važećim propisima, uključujući ograničavanje obima prenosa na podatke koji su nužno potrebni za postizanje konkretne svrhe.

Napomena: Svi međunarodni prenosi podataka vrše se u skladu sa zakonskim zahtevima i ugovornim klauzulama koje obezbeđuju da Vaši podaci imaju odgovarajući nivo zaštite.

7. Rokovi čuvanja podataka i kriterijumi za određivanje rokova

7.1. Opšti princip minimizacije i ograničenja čuvanja: Lične podatke čuvamo u obliku koji omogućava identifikaciju lica samo onoliko dugo koliko je potrebno za ostvarenje svrha iz ove Politike, odnosno najduže u rokovima propisanim važećim propisima. Po isteku relevantnih rokova, podatke brišemo, anonimizujemo ili agregiramo (u zavisnosti od prirode podatka i tehničkih mogućnosti), pri čemu se anonimizacijom trajno uklanja mogućnost identifikacije fizičkog lica.

7.2. Konkretni rokovi čuvanja:

1. Podaci o kupovini i vožnjama (npr. ime i prezime, e-mail, telefon, polazna/odredišna stanica, datum i vreme putovanja, tip karte, broj rezervacije, odabrano sedište – ako je primenjivo): čuvaju se do 3 (tri) godine od izvršene rezervacije/kupovine, nakon čega se u potpunosti anonimizuju (zadržavamo samo poslovne, statističke podatke bez mogućnosti identifikacije).
2. Korisnički nalozi (ime, prezime, e-mail, istorija kupovina, podešavanja, „omiljene destinacije“): čuvaju se do brisanja naloga na zahtev korisnika. Nakon brisanja naloga, povezivi podaci se brišu ili anonimizuju, osim ako je određene podatke potrebno zadržati radi ispunjenja zakonskih obaveza ili zaštite pravnih interesa (videti tačku 7.3).
3. Reklamacije i refundacije (uključujući broj računa za povraćaj novca u slučaju plaćanja uplatnicom i prateću komunikaciju): čuvaju se do okončanja postupka, a potom još 2 (dve) godine radi evidencije i zaštite pravnih interesa, nakon čega se arhiviraju i čuvaju u skladu sa računovdstvenim propisima. Napomena: Društvo od korisnika/putnika ne traži i ne obrađuje zdravstvene i druge posebne kategorije podataka; ukoliko ih korisnik samoinicijativno dostavi, isti se ne obrađuju za svrhu odlučivanja i biće obrisani čim to okolnosti dozvole.
4. Podaci u vezi sa plaćanjem: Društvo ne obrađuje podatke o platnim karticama – obradu vrši eksterni procesor plaćanja (fintech provajder). Podaci neophodni za identifikaciju transakcije (npr. referenca/identifikator uplate, status transakcije; kod plaćanja uplatnicom – adresa ukoliko je korisnik/putnik unosi) čuvaju se u okviru rokova iz tačke (a) i/ili u okviru zakonskih rokova za računovodstvenu dokumentaciju.
5. Tehnički zapisi (IP adresa, logovi sistema): čuvaju se onoliko dugo koliko je neophodno za bezbednost sistema i otklanjanje smetnji, a najduže do 12 meseci, osim ako je duži rok neophodan u okviru konkretne bezbednosne istrage ili postupka. Detalji o kolačićima dati su u Politici kolačića.
6. Rezervne kopije (back-up): čuvaju se u rotacionim ciklusima u okviru standardne politike bezbednosnog kopiranja podataka i dostupne su isključivo ovlašćenim licima; po isteku ciklusa, kopije se prepisuju/brišu u skladu sa internim pravilima (back up se radi svakodnevno).

7.3. Zadržavanje radi ispunjenja zakonskih obaveza i zaštite pravnih interesa: Nezavisno od gore navedenih rokova, određene podatke možemo čuvati u meri i u rokovima propisanim pozitivnim propisima (npr. računovodstveni, poreski propisi), kao i do isteka rokova zastarelosti potraživanja i postupaka radi ostvarivanja, izvršenja ili odbrane pravnih zahteva. U tim slučajevima obim pristupa se strogo ograničava, a podaci se ne koriste za druge svrhe.

7.4. Način brisanja/anonimizacije: Brisanje se vrši trajnim uklanjanjem zapisa iz aktivnih baza i, kad je primenljivo, iz back-up kopija po isteku rotacionog ciklusa. Anonimizacija podrazumeva tehničke mere kojima se onemogućava veza između podataka i određene osobe (npr. pseudonimizacija praćena odvojenim čuvanjem ključeva, agregacija).

Napomena: Sva prava iz ovog odeljka ostvaruju i treća lica (putnici) čiji su podaci uneti prilikom kupovine karte od strane korisnika.

8. Prava lica na koja se podaci odnose i način ostvarivanja prava

8.1. Pregled prava: U skladu sa ZZPL i, kada je primenljivo, GDPR-om, imate sledeća prava:

1. Pravo na informisanje o obradi i pristup svojim podacima;
2. Pravo na ispravku netačnih i dopunu nepotpunih podataka;
3. Pravo na brisanje (tzv. „pravo na zaborav“) – kada podaci više nisu potrebni za svrhe obrade, kada povučete saglasnost (ako je primenljivo), kada uspešno uložite prigovor ili kada je brisanje obavezno po zakonu;
4. Pravo na ograničenje obrade – u slučajevima osporavanja tačnosti, protivpravne obrade, potrebe za podacima radi ostvarivanja pravnih zahteva ili čekanja odluke po prigovoru;
5. Pravo na prenosivost podataka – za podatke koje obrađujemo na osnovu ugovora ili saglasnosti, a automatizovano;
6. Pravo na prigovor – kada se obrada zasniva na našem legitimnom interesu; u tom slučaju ćemo obustaviti obradu osim ako dokažemo da postoje preovlađujući legitimni razlozi;
7. Pravo da ne budete predmet odluke zasnovane isključivo na automatizovanoj obradi koja proizvodi pravna dejstva ili na sličan način značajno utiče na Vas – Društvo takve odluke ne donosi;
8. Pravo na povlačenje saglasnosti u bilo kom trenutku (kada je obrada zasnovana na saglasnosti), bez uticaja na zakonitost obrade pre povlačenja;
9. Pravo na pritužbu nadzornom organu – Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (kontakt podaci dostupni na zvaničnoj internet stranici Poverenika: https://www.poverenik.rs/sr-yu/kontakt.html).

8.2. Način ostvarivanja prava: Zahtev možete podneti putem elektronske pošte ili poštom na kontakt adresu Društva:

• Kontakt e-mail (opšti): info@polazak.com
• Kontakt e-mail za pitanja privatnosti: privatnost@polazak.com
• Poštanska adresa: Ljubljanska 32, Zvezdara, Beograd

Radi zaštite Vaše privatnosti, pre postupanja po zahtevu možemo zatražiti razuman dokaz identiteta (npr. potvrdu preko naloga/e-maila sa kog je izvršena kupovina ili drugi primeren mehanizam identifikacije).

8.3. Rokovi postupanja i naknade: Na zahtev ćemo odgovoriti bez nepotrebnog odlaganja, a najkasnije u roku od 30 dana od prijema zahteva (inicijalni rok); rok se može produžiti za dodatnih 60 dana (dodatni rok) kada je to neophodno zbog složenosti ili broja zahteva, o čemu ćete biti obavešteni pre isteka incijalnog roka. Postupanje po zahtevu korisnika/putnika je bez naknade, osim ako su zahtevi očigledno neosnovani ili preterani (uključujući i situacije kada se zahtev učestalo ponavlja), kada možemo naplatiti razumnu naknadu (nužni administrativni troškovi pružanja informacije) ili odbiti postupanje.

8.4. Ograničenja prava: Određena prava mogu biti ograničena kada je to neophodno radi:

1. ispunjenja zakonske obaveze Društva,
2. ostvarivanja ili odbrane pravnih zahteva, ili
3. zaštite prava i sloboda drugih lica.

U navedenim slučajevima, obradom ćemo obuhvatiti minimalan potreban obim podataka.

8.5. Brisanje naloga i posledice: Brisanje korisničkog naloga možete zatražiti u svakom trenutku. Brisanje naloga ne utiče na obradu i zadržavanje podataka koji se čuvaju po zakonskoj obavezi ili u rokovima iz tačke 7, niti na informacije koje su već anonimizovane.

Napomena: Treća lica (putnici za koje je korisnik uneo podatke radi kupovine karte) mogu i samostalno ostavriti navedena prava iz ovog odeljka čak iako nisu direktni korisnici platforme Polazak.

9. Mere zaštite podataka

Rukovalac preduzima sve odgovarajuće tehničke, organizacione i kadrovske mere zaštite, kao i relevantne standarde i najbolju praksu, radi zaštite ličnih podataka od slučajnog ili nezakonitog uništenja, gubitka, izmene, neovlašćenog otkrivanja ili pristupa.

Mere koje se primenjuju uključuju:

• Tehničke mere – čuvanje podataka na serverima unutar Evropske unije (Frankfurt, Nemačka), kod renomiranog cloud provajdera, zaštita pristupa administrativnim konzolama i bazama podataka putem višefaktorske autentifikacije i SSH ključeva, upotreba sigurnih servera i enkripcije podataka (TLS/SSL) radi zaštite komunikacije, firewall i drugi sigurnosni mehanizmi radi sprečavanja neovlašćenog pristupa, napada i malicioznih aktivnosti (brute-force, DDoS, port-scanning i sl.), redovno ažuriranje softverskih rešenja, korišćenje sistema za monitoring i upozoravanje u cilju detekcije i prevencije bezbednosnih incidenata, zaštita od malicioznih programa.
• Organizacione mere – ograničavanje pristupa podacima samo ovlašćenim licima, primena autentifikacije i kontrole pristupa zaposlenih i partnera, redovan backup podataka na odvojenom serveru uz fizičku zaštitu i ograničen pristup, postupci za bezbedno čuvanje i brisanje starih kopija podataka (jasno definisani interni akti i procedure Rukovaoca), ugovorna obaveza poverljivosti zaposlenih i saradnika (edukacija i podizanje svesti zaposlenih o obavezama u vezi sa zaštitom podataka), korišćenje pseudonimizovanih ili anonimizovanih podataka..
• Procene rizika – redovno praćenje, procena i unapređivanje mera zaštite u skladu sa tehnološkim razvojem i identifikovanim rizicima.

Uprkos preduzetim merama, Rukovalac napominje da nijedan informacioni sistem ili prenos podataka putem interneta ne može biti u potpunosti bez rizika, ali preduzima sve razumno očekivane mere kako bi se rizik sveo na najmanju moguću meru.

10. Izmene i dopune Politike privatnosti

Rukovalac zadržava pravo da periodično menja i dopunjuje ovu Politiku privatnosti, kako bi je uskladio sa zakonskim izmenama, preporukama nadležnog organa ili promenama u sopstvenim poslovnim procesima.

Sve izmene stupaju na snagu objavljivanjem ažurirane verzije Politike privatnosti na zvaničnoj internet stranici Rukovaoca. Korisnici će biti na odgovarajući način obavešteni o bitnim izmenama (putem sajta ili iskačućeg obaveštenja na platformi), a nastavak korišćenja usluga nakon objavljivanja izmena smatraće se prihvatanjem nove verzije Politike privatnosti.

11. Stupanje na snagu i primena

Ova Politika privatnosti stupa na snagu dana 29.08.2025. i primenjuje se od tog dana na svu obradu ličnih podataka koju vrši Rukovalac.

Politika privatnosti važi do njenog opoziva ili zamene novom verzijom. Važeća i aktuelna verzija Politike privatnosti uvek će biti dostupna korisnicima na internet stranici Rukovaoca.

12. Politika kolačića

12.1. Uvod: Ova Politika kolačića objašnjava šta su kolačići, na koji način ih koristimo na platofrmi Polazak, koje vrste kolačića se koriste, kao i prava i mogućnosti korisnika u vezi sa njihovim podešavanjima.

Politika se primenjuje zajedno sa Politikom privatnosti i čini njen sastavni deo. Cilj je da korisnicima pruži jasne i transparentne informacije o tehnologijama praćenja koje koristimo radi pravilnog funkcionisanja Sajta, mobilnih aplikacija i unapređenja korisničkog iskustva i analize upotrebe.

12.2. Šta su kolačići?: Kolačići su male tekstualne datoteke koje se čuvaju na uređaju korisnika (računar, mobilni telefon, tablet) kada poseti određenu internet stranicu. Oni omogućavaju prepoznavanje uređaja prilikom naredne posete i mogu sadržati različite podatke, uključujući lične podatke kada je to neophodno za ispunjenje određene svrhe (npr. zapamćena prijava, izbor jezika). Kolačići mogu biti:

• Privremeni (session cookies) – brišu se nakon zatvaranja internet pretraživača.
• Stalni (persistent cookies) – ostaju na uređaju dok ne isteknu ili dok ih korisnik ne obriše.

12. 3. Vrste kolačića koje koristimo: Rukovalac koristi sledeće osnovne kategorije kolačića:

1. Neophodni kolačići – obezbeđuju osnovne funkcije Sajta/mobilne aplikacije (npr. dodavanje karata u korpu, proces plaćanja, bezbednost). Bez njih korišćenje platforme Polazak ne može pravilno da funkcioniše i oni se ne mogu isključiti.
2. Statistički kolačići – pomažu nam da razumemo kako korisnici koriste platofrmu Polazak (npr. broj poseta, najposećenije stranice), što koristimo za unapređenje usluga.
3. Marketinški kolačići – koriste se za praćenje korisnika kroz različite sajtove i prikazivanje oglasa koji su relevantni za njihove interese.

12.4. Spisak kolačića i svrha korišćenja: Platforma Polazak može koristiti kolačiće koji potiču:

• od nas (first-party cookies) – postavlja ih direktno naš Sajt/mobilnu aplikaciju radi obavljanja funkcionalnosti (npr. čuvanje sesije tokom kupovine karte);
• od trećih lica (third-party cookies) – postavljaju ih partneri i pružaoci usluga (npr. alati za analitiku ili oglašavanje).

Primeri svrha zbog kojih koristimo kolačiće:

• da omogućimo korisnicima dodavanje i kupovinu karata putem korpe,
• da zapamtimo izbore korisnika (jezik, valuta, preferencije),
• da analiziramo internet saobraćaj na platformi Polazak i unapredimo usluge,
• da prikažemo personalizovane oglase, ukoliko korisnik da saglasnost.

Informacije o vrstama kolačića koje koristi Rukovalac, uključujući svrhu njihove upotrebe i mogućnost prihvatanja ili odbijanja pojedinih kategorija (neophodni, statistički, marketinški), dostupne su korisnicima putem banera za kolačiće koji se prikazuje prilikom posete sajtu.

12.5. 5. Pravna osnova za korišćenje kolačića: Korišćenje kolačića zasniva se na sledećim pravnim osnovima:

• Neophodni kolačići – obrađuju se na osnovu našeg legitimnog interesa da obezbedimo funkcionisanje platforme Polazak i ispunimo obaveze prema korisnicima.
• Analitički i marketinški kolačići – obrađuju se isključivo na osnovu izričite saglasnosti korisnika.

Korisnik može u svakom trenutku da povuče datu saglasnost putem podešavanja kolačića na platformi Polazak ili kroz opcije internet pretraživača, bez negativnih posledica po mogućnost korišćenja osnovnih funkcionalnosti platforme Polazak.

12.6. Prenos podataka u inostranstvo: Kolačići trećih lica (npr. Google Analytics, Google Ads i slični alati) mogu dovesti do prenosa određenih podataka o korišćenju platforme Polazak u druge države, uključujući države van Evropskog ekonomskog prostora i Republike Srbije.
U takvim slučajevima preduzimaju se odgovarajuće mere zaštite, u skladu sa ZZPL, kao što su:

• ugovorne klauzule o zaštiti podataka,
• tehničke i organizacione mere zaštite,
• primena mehanizama koje predviđaju nadležna regulatorna tela.

12.7. Rokovi čuvanja kolačića: Kolačići se čuvaju različito, u zavisnosti od njihove prirode:

• Kolačići sesije – brišu se automatski nakon što korisnik zatvori internet pretraživač.
• Trajni kolačići – ostaju na uređaju korisnika do isteka definisanog roka ili dok ih korisnik sam ne obriše.
• Treća lica – rok čuvanja pojedinih kolačića zavisi od vrste kolačića i odredjuje ga partner čije usluge koristimo. Detaljne informacije o rokovima čuvanja nalaze se u politikama privatnosti naših partnera, a korisnik u svakom trenutku može podesiti ili opozvati svoj pristanak putem banera za kolačiće.

U svakom slučaju, podaci prikupljeni putem kolačića čuvaju se samo onoliko koliko je potrebno za svrhu za koju su prikupljeni, nakon čega se automatski brišu ili anonimizuju.

12.8. Prava korisnika: Korisnici imaju sledeća prava u vezi sa korišćenjem kolačića i obradom podataka:

• pravo na informisanost o tome koji se kolačići koriste i u koje svrhe,
• pravo da daju ili uskrate saglasnost za upotrebu pojedinih kolačića,
• pravo da povuku datu saglasnost u bilo kom trenutku,
• pravo na pristup, ispravku ili brisanje podataka obrađenih putem kolačića (u meri u kojoj se isti mogu povezati sa korisnikom),
• pravo na prigovor i podnošenje žalbe Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti.

12.9. Izmene Politike kolačića: Rukovalac zadržava pravo da periodično menja i dopunjuje ovu Politiku kolačića kako bi se uskladila sa važećim propisima, tehničkim razvojem i praksom.
Sve izmene će biti objavljene na platformi Polazak i stupiće na snagu danom objavljivanja, osim ako nije drugačije naznačeno.
 

Poslednji datum recenzije: 29.08.2025.