Politika privatnosti

1. Uvod

Ova Politika privatnosti objašnjava kako Travelino.rs prikuplja, koristi, čuva, štiti i deli podatke o ličnosti korisnika platforme.

Rukovalac podataka je Travelino Group doo, sa sedištem na adresi Beogradska 28, Vrtište - Crveni Krst, Niš, identifikacioni podaci:PIB: 115703769; Matični broj: 22195484 (u daljem tekstu: „Travelino“, „mi“ ili „platforma“).

Travelino je online platforma koja povezuje putnike i vlasnike smeštaja. Travelino ne pruža uslugu smeštaja, već omogućava slanje zahteva, slanje ponuda, komunikaciju i pristup funkcionalnostima platforme.

Korišćenjem platforme korisnik potvrđuje da je upoznat sa ovom Politikom privatnosti. Kada je pravni osnov obrade saglasnost, korisnik saglasnost daje posebnom radnjom, na primer čekiranjem polja, prijavom za određenu funkcionalnost ili drugim jasnim izborom u aplikaciji.

2. Podaci koje prikupljamo

2.1. Podaci koje korisnik unosi

U zavisnosti od načina korišćenja platforme, možemo prikupljati sledeće podatke:

• ime i prezime, odnosno ime kontakt osobe;
• email adresu;
• broj telefona;
• ulogu i aktivni kontekst korisnika: putnik, izdavalac, administrator ili ovlašćena interna uloga (Provider Editor, Editor smeštaja ili Editor zahteva);
• podatke za registraciju i prijavu, uključujući magic link i podatke o potvrdi email adrese;
• podatak da je korisnik potvrdio da ima najmanje 18 godina i vreme davanja te potvrde; samo radi ove potvrde ne prikupljamo datum rođenja niti kopiju identifikacionog dokumenta;
• podatke o smeštaju koje unose vlasnici smeštaja: naziv, tip smeštaja, okrug, opština, mesto, približna ili tačna adresa kada je potrebna, kapacitet, broj soba, pogodnosti, cene, opis, fotografije i kontakt osobu za konkretan smeštaj;
• podatke iz zahteva putnika: željena lokacija, datumi, broj odraslih i dece, uzrast dece, potreban raspored spavanja, budžet za smeštaj, tip smeštaja, željene pogodnosti, zahtev za pristup bez stepenica i napomene;
• podatke o ponudama, prihvatanju ili odbijanju ponuda, rezervacijama i razlozima odbijanja ponuda;
• podešavanja Travelino Radar funkcionalnosti i interakcije sa Radar ponudama;
• sadržaj razgovora sa AI pomoćnikom za korisnike, kontakt poruke poslate Travelino timu, kao i sanitizovan tekst i strukturisani nacrt koji nastanu kroz Pomoćnika za pripremu zahteva na naslovnoj strani;
• izbore u vezi sa email i push obaveštenjima, push pretplatu i podatke potrebne za isporuku obaveštenja;
• poruke, prijave problema i druge informacije koje korisnik pošalje kroz platformu ili korisničku podršku.

2.2. Automatski tehnički podaci

Prilikom korišćenja platforme možemo automatski prikupljati tehničke podatke, kao što su:

• IP adresa;
• logovi pristupa, bezbednosni logovi i podaci o greškama;
• podaci o uređaju, pregledaču, operativnom sistemu i približnoj tehničkoj lokaciji;
• podaci o datumu, vremenu i načinu korišćenja platforme;
• kolačići i slične tehnologije, u meri u kojoj su neophodne ili dozvoljene.

2.3. Podaci koje možemo dobiti iz drugog izvora

Za poslovni kontakt sa potencijalnim izdavaocima možemo evidentirati javno objavljene ili neposredno saopštene poslovne kontakt podatke, naziv smeštaja, izvor kontakta i beleške o saglasnosti za nastavak komunikacije. Ti podaci služe samo za proveru kontakta, poziv za pridruživanje i vođenje evidencije komunikacije, uz mogućnost da lice zatraži prekid kontakta ili ostvarivanje svojih prava.

3. Svrhe obrade podataka

Podatke obrađujemo radi sledećih svrha:

• kreiranja, potvrde i upravljanja korisničkim nalozima;
• provere ispunjenosti uslova za otvaranje i korišćenje naloga, zaštite integriteta registracije, sprečavanja zloupotreba i evidentiranja potvrde punoletstva;
• prijave korisnika putem lozinke ili magic linka;
• povezivanja putnika i vlasnika smeštaja;
• omogućavanja slanja zahteva, ponuda, Radar ponuda i rezervacija;
• prikazivanja relevantnih zahteva vlasnicima smeštaja i relevantnih ponuda putnicima;
• dodatne obrade zahteva kada automatsko uparivanje ne pronađe potpuno poklapanje, uključujući rad Editora zahteva i manuelno prosleđivanje odabranim izdavaocima;
• verifikacije vlasnika smeštaja, smeštajnih jedinica i sadržaja koji se objavljuje;
• slanja email, in-app i, kada ih korisnik uključi, web push obaveštenja;
• sprečavanja zloupotreba, lažnog predstavljanja, spama i pokušaja zaobilaženja platforme;
• rešavanja korisničkih prijava, reklamacija, bezbednosnih pitanja i internih provera;
• unapređenja funkcionalnosti, kvaliteta, bezbednosti i korisničkog iskustva;
• ispunjavanja zakonskih obaveza, kada one postoje.

4. Pravni osnov obrade

Podatke obrađujemo na sledećim pravnim osnovima, u skladu sa Zakonom o zaštiti podataka o ličnosti:

• Izvršenje ugovora ili preduzimanje radnji na zahtev korisnika, kada je obrada neophodna za korišćenje platforme, naloga, zahteva, ponuda, rezervacija i komunikacije između korisnika.
• Saglasnost korisnika, kada se korisnik prijavi za određenu opcionalnu funkcionalnost, marketing komunikaciju, opcione kolačiće ili drugu obradu koja zahteva saglasnost.
• Legitimni interes, uključujući zaštitu platforme, sprečavanje zloupotreba, održavanje bezbednosti, proveru poštovanja pravila naloga, interne operativne izveštaje, unapređenje usluge i rešavanje korisničkih upita. Google Analytics se ne oslanja na ovaj osnov, već se uključuje tek nakon pristanka.
• Zakonska obaveza, kada smo dužni da obrađujemo ili čuvamo određene podatke zbog propisa, zahteva nadležnih organa ili zaštite pravnih interesa.

5. Deljenje podataka

Travelino podatke deli samo u meri koja je potrebna da bi platforma funkcionisala, da bi korisnici mogli da koriste uslugu ili kada za to postoji pravni osnov.

• Izdavalac vidi podatke iz zahteva koji su potrebni za procenu mogućnosti slanja ponude, ali ne dobija kontakt putnika pre potvrđene rezervacije. Budžet se u redovnom toku ne prikazuje izdavaocu; kod manuelno prosleđenog zahteva prikazuje se samo kada je niži od redovne cene izabranog smeštaja.
• Putnik pre potvrde rezervacije vidi neutralan naziv u obliku tipa smeštaja i mesta, podatke potrebne za poređenje ponude i fotografije, ali ne tačan naziv, kontakt izdavaoca ni tačnu adresu.
• Kontakt podaci i tačna adresa smeštaja prikazuju se nakon potvrde rezervacije ili kada je to drugačije izričito navedeno u konkretnom toku platforme.
• Podatke korisnika ne prodajemo trećim licima.
• Podatke možemo poveriti tehničkim pružaocima usluga koji nam pomažu u radu platforme, kao što su hosting, baza podataka, autentikacija, email isporuka, skladištenje fajlova, analitika, bezbednosni alati i AI pomoćnik.
• Ovlašćeni zaposleni i saradnici dobijaju pristup samo u skladu sa svojom ulogom: Editor zahteva obrađuje dodeljene Concierge slučajeve, Editor smeštaja proverava dodeljene smeštaje, Provider Editor vodi poslovne kontakte, a administratori upravljaju platformom, bezbednošću i korisničkim prijavama.
• Podatke možemo dostaviti nadležnim organima ako za to postoji zakonski osnov ili obavezujući zahtev.

6. Tehnički servisi koje koristimo

Za rad platforme možemo koristiti eksterne tehničke servise koji nam pomažu da aplikacija bude dostupna, bezbedna i funkcionalna.

• Vercel za hosting, isporuku aplikacije i tehničke logove;
• Supabase za bazu podataka, autentikaciju i skladištenje fotografija i fajlova;
• Resend za slanje servisnih email poruka i evidenciju njihove isporuke;
• OpenAI za dva odvojena AI toka opisana u nastavku;
• Google Analytics za analitiku samo na odabranim javnim stranama i samo nakon pristanka;
• Google Maps za prikaz mape ili otvaranje lokacije kada je ta opcija dostupna uz ponudu ili deljeni pregled;
• standardne web push servise pregledača za obaveštenja koja je korisnik dobrovoljno uključio.

Eksterni servisi obrađuju podatke samo u meri potrebnoj za rad platforme, pružanje usluge, bezbednost i podršku korisnicima, u skladu sa odgovarajućim pravilima zaštite podataka i ugovornim obavezama.

7. Dva odvojena AI pomoćnika

Travelino koristi dva odvojena AI toka. Pomoćnik za pripremu zahteva na naslovnoj strani pretvara slobodan opis putovanja u strukturisan nacrt. Zahtev se ne kreira niti šalje izdavaocima dok putnik ne pregleda podatke i izričito potvrdi slanje. AI pomoćnik za korisnike daje opšte odgovore o platformi i može proslediti kontakt poruku timu, ali nema pristup konkretnim podacima korisničkog naloga.

• Korisnik ne treba da unosi osetljive podatke, lozinke, podatke o platnim karticama ili tuđe privatne podatke.
• Pitanja i odgovori pomoćnika za korisnike mogu se evidentirati uz identifikator razgovora, ulogu, posećenu stranu, tehničke podatke i model radi podrške, bezbednosti i unapređenja kvaliteta.
• U toku pripreme zahteva kontakt podaci iz slobodnog teksta se uklanjaju pre čuvanja i slanja AI servisu kada ih sistem prepozna; čuvaju se sanitizovan unos, strukturisani nacrt i tehnički metapodaci obrade.
• OpenAI zahtev za pripremu putničkog zahteva šalje se sa isključenim čuvanjem odgovora kod tog servisa.
• AI pomoćnik ne zamenjuje pravni, finansijski, medicinski ili drugi stručni savet.
• AI pomoćnik je namenjen pitanjima o Travelino platformi i ne treba ga koristiti za teme koje nisu povezane sa platformom.

8. Automatizovano uparivanje i preporuke

Travelino koristi automatizovana pravila i algoritme za uparivanje zahteva putnika sa smeštajima i za prikaz relevantnih Radar ponuda. Uparivanje može uzimati u obzir lokaciju, datume, kapacitet, tip smeštaja, budžet, pogodnosti i druga podešavanja koja korisnik unese.

Ova obrada služi za funkcionalnost platforme i preporuke. Ne koristimo je za donošenje odluka koje proizvode pravno dejstvo po korisnika bez ljudskog učešća, ali može uticati na to koje zahteve, ponude ili Radar ponude korisnik vidi u aplikaciji.

Najvažniji parametri su obavezni uslovi zahteva, dostupnost i status smeštaja, lokacija, termin, kapacitet, raspored spavanja, tip smeštaja, budžet i relevantne želje. Putniku se u jednom trenutku prikazuju do tri aktivno preporučene ponude. Ako obavezni uslovi nemaju potpuno poklapanje, zahtev može preuzeti Editor zahteva, koji uz ljudsku procenu bira kome će ga manuelno proslediti. Putnik i izdavalac tada vide oznaku „Manuelno prosleđen zahtev“.

9. Čuvanje podataka

Podatke čuvamo onoliko dugo koliko je potrebno za svrhe zbog kojih su prikupljeni, za rad naloga, evidenciju zahteva, ponuda i rezervacija, zaštitu korisnika, sprečavanje zloupotreba i ispunjavanje zakonskih obaveza.

• Podaci naloga čuvaju se dok nalog postoji ili dok postoji pravni osnov za čuvanje.
• Evidencija potvrde punoletstva čuva se dok nalog postoji, a nakon prestanka naloga samo onoliko dugo koliko je potrebno radi bezbednosti, rešavanja sporova, zaštite pravnih zahteva ili zakonskih obaveza.
• Zahtevi, ponude, rezervacije i statusi mogu se čuvati radi evidencije, rešavanja sporova i analitike poslovanja.
• Tehnički logovi se čuvaju u razumnom roku potrebnom za bezbednost, dijagnostiku i sprečavanje zloupotreba.
• Email zapisi mogu se čuvati radi dokazivanja slanja servisnih poruka i pristupnih linkova.

Po osnovanom zahtevu korisnika, podatke brišemo ili anonimizujemo kada više ne postoji pravni osnov za njihovo čuvanje. Određeni podaci mogu biti zadržani duže ako je to neophodno radi zakonskih obaveza, sprečavanja zloupotreba, rešavanja sporova ili ostvarivanja i odbrane pravnih zahteva.

10. Prava korisnika

U skladu sa Zakonom o zaštiti podataka o ličnosti, korisnik ima pravo da zahteva:

• informaciju da li obrađujemo njegove podatke i pristup tim podacima;
• kopiju podataka koji se na njega odnose;
• ispravku netačnih ili dopunu nepotpunih podataka;
• brisanje podataka kada za to postoje zakonski uslovi;
• ograničenje obrade;
• prigovor na obradu, posebno kada se obrada zasniva na legitimnom interesu;
• prenosivost podataka, kada je primenljivo;
• da se na njega ne primenjuje odluka zasnovana isključivo na automatizovanoj obradi koja proizvodi pravne posledice ili na sličan način značajno utiče na njega, osim u zakonom dozvoljenim slučajevima;
• opoziv saglasnosti, kada se obrada zasniva na saglasnosti.

Korisnik može ostvariti prava slanjem zahteva na privatnost@travelino.rs. Na zahtev odgovaramo bez nepotrebnog odlaganja, a najkasnije u roku od 30 dana od prijema. Taj rok može biti produžen za još 60 dana kada je to neophodno zbog složenosti ili broja zahteva, uz obaveštenje korisniku. Pre postupanja po zahtevu možemo tražiti dodatnu proveru identiteta kako bismo sprečili neovlašćen pristup podacima.

Korisnik ima pravo da podnese pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti ako smatra da su njegovi podaci obrađeni suprotno zakonu.

11. Bezbednost

Preduzimamo razumne tehničke, organizacione i kadrovske mere zaštite kako bismo sprečili neovlašćen pristup, gubitak, izmenu, otkrivanje ili zloupotrebu podataka. Mere uključuju autentikaciju korisnika, ograničenje pristupa privatnim podacima, pravila pristupa u bazi, evidenciju aktivnosti i korišćenje pouzdanih tehničkih servisa.

Iako primenjujemo mere zaštite, nijedan sistem prenosa i čuvanja podataka putem interneta nije potpuno bez rizika. Korisnik je odgovoran da štiti svoj email nalog, pristupne linkove i uređaje koje koristi.

12. Prenos podataka u druge države

Pojedini tehnički servisi koje koristimo mogu obrađivati ili čuvati podatke na serverima koji se nalaze van Republike Srbije. Kada do takvog prenosa dođe, nastojimo da koristimo pružaoce usluga koji primenjuju odgovarajuće tehničke, organizacione i ugovorne mere zaštite podataka.

Ako je za određeni prenos potreban poseban pravni osnov ili dodatne mere zaštite, primenjivaćemo ih u skladu sa Zakonom o zaštiti podataka o ličnosti i drugim važećim propisima.

13. Kolačići

Kolačići su male tekstualne datoteke koje se čuvaju na uređaju korisnika radi rada sajta, pamćenja sesije, bezbednosti, podešavanja i unapređenja korisničkog iskustva.

Travelino koristi neophodne kolačiće i slične lokalne zapise za rad platforme, prijavu, bezbednost i čuvanje izbora korisnika, uključujući izbor u vezi sa kolačićima. Ovi zapisi su potrebni za normalno funkcionisanje aplikacije.

Google Analytics se na odabranim javnim stranama učitava samo ako korisnik prihvati analitičke kolačiće kroz prikazani prozor. Marketinške tehnologije trenutno nisu aktivirane i za njih će, ako budu uvedene, biti zatražen poseban izbor. Korisnik može odbiti opcione kolačiće bez gubitka osnovne funkcionalnosti platforme.

Korisnik može u svakom trenutku ponovo otvoriti izbor preko dugmeta „Kolačići“ koje se prikazuje u donjem levom uglu aplikacije. Kolačiće i lokalne podatke može promeniti ili obrisati i kroz podešavanja svog internet pregledača.

14. Maloletna lica

Travelino nalozi namenjeni su isključivo licima koja su navršila 18 godina. Maloletna lica mogu biti navedena kao saputnici ili gosti od strane punoletnog vlasnika naloga, ali ne mogu samostalno otvoriti ili koristiti Travelino nalog.

Ako saznamo da je nalog otvorilo ili koristilo lice mlađe od 18 godina, možemo ograničiti ili suspendovati nalog i preduzeti razumne mere za brisanje ili ograničenje obrade podataka, osim kada postoji zakonski osnov ili obaveza da određene podatke zadržimo.

15. Izmene politike

Travelino može izmeniti ovu Politiku privatnosti radi usklađivanja sa promenama propisa, funkcionalnosti platforme, tehničkih servisa ili poslovnog modela. O bitnim izmenama korisnici će biti obavešteni putem platforme, emaila ili drugim prikladnim putem.

Važeća verzija Politike privatnosti uvek će biti dostupna na ovoj stranici, uz naznačen datum poslednjeg ažuriranja.

16. Kontakt

Za pitanja u vezi sa obradom podataka o ličnosti, ostvarivanjem prava ili ovom Politikom privatnosti, korisnik može kontaktirati Travelino na: privatnost@travelino.rs.