1. Uvod
Ova politika privatnosti objašnjava koje podatke obrađuje Smart Scan (u daljem tekstu: „mi"; podaci o pružaocu usluge su u odeljku Kontakt), u koje svrhe, koliko dugo ih čuva i koja prava imate. Odnosi se na veb sajt www.smartscan.rs i na aplikaciju app.smartscan.rs (u daljem tekstu zajedno: „Usluga").
Podatke obrađujemo u skladu sa Zakonom o zaštiti podataka o ličnosti Republike Srbije (ZZPL) i principima Opšte uredbe o zaštiti podataka (GDPR).
2. Uloge: ko je rukovalac, a ko obrađivač
Smart Scan koriste ugostitelji (vlasnici apartmana, vila, soba i hotela) za prijavu i odjavu svojih gostiju u državnom eTurista sistemu. Zbog toga postoje dve različite uloge:
- Za podatke gostiju — rukovalac podacima je korisnik Usluge (ugostitelj), koji ima zakonsku obavezu evidencije gostiju. Smart Scan te podatke obrađuje isključivo po nalogu korisnika, kao obrađivač, radi pripreme i slanja prijave u eTurista sistem.
- Za podatke korisničkog naloga (vaša email adresa, pristupni podaci eTurista naloga koje povežete i podaci o korišćenju Usluge) — Smart Scan je rukovalac.
3. Koje podatke obrađujemo
- Podaci naloga: email adresa i lozinka (lozinka se čuva isključivo u zaštićenom obliku, nikad kao čist tekst).
- Pristupni podaci za eTurista naloge: korisničko ime i lozinka eTurista naloga koje povežete — lozinka se čuva enkriptovana i koristi se isključivo za komunikaciju sa eTurista sistemom u vaše ime.
- Podaci gostiju: podaci potrebni za zakonsku prijavu boravka (identifikacioni podaci sa ličnog dokumenta i podaci o boravku — datumi, objekat, vrsta usluge). Ove podatke unosite vi, ručno ili AI skeniranjem dokumenta.
- Tehnički podaci: osnovni podaci o korišćenju Usluge (statistika poseta i događaja) — bez ličnih podataka gostiju. U analitiku nikada ne šaljemo ime gosta, JMBG, broj dokumenta niti sadržaj skeniranih dokumenata.
4. Svrha i pravni osnov obrade
- Pružanje Usluge (izvršenje ugovora): podaci naloga i eTurista pristupni podaci obrađuju se da bi Usluga radila.
- Prijava i odjava gostiju: podaci gostiju obrađuju se po vašem nalogu, radi ispunjenja vaše zakonske obaveze evidencije gostiju kroz eTurista sistem.
- Unapređenje Usluge (legitimni interes): zbirna, anonimna statistika korišćenja — bez ličnih podataka.
Podatke ne koristimo za marketing prema gostima, ne prodajemo ih i ne delimo ih ni sa kim mimo svrha navedenih u ovoj politici.
5. AI skeniranje dokumenata
AI skeniranje služi isključivo za očitavanje podataka sa ličnog dokumenta, kako biste izbegli ručno prekucavanje. Slika dokumenta se automatski briše nakon obrade — ne čuvamo je. Očitane podatke uvek pregledate i potvrđujete vi pre slanja prijave; Smart Scan ne donosi nikakve automatizovane odluke o gostima.
6. Kome se podaci prosleđuju
- eTurista (CIS) — državni sistem Republike Srbije: podaci gostiju se prosleđuju isključivo njemu, radi zakonske prijave i odjave boravka. To je svrha Usluge.
- Pružaoci infrastrukturnih usluga — hosting, autentifikacija, analitika i obrada slika dokumenata radi AI očitavanja podataka, koji podatke obrađuju po našem nalogu i ne koriste ih za sopstvene svrhe. Analitika se obrađuje u EU.
- Nadležni organi — samo kada to zakon izričito nalaže.
Pojedini pružaoci infrastrukturnih usluga obrađuju podatke na serverima van Republike Srbije, uz mere zaštite predviđene ZZPL.
7. Koliko dugo čuvamo podatke
- Slike dokumenata: brišu se automatski odmah nakon AI obrade.
- Podaci naloga i evidencija prijava: čuvaju se dok traje vaš korisnički nalog, odnosno dok su potrebni za svrhu zbog koje su prikupljeni.
- Na zahtev: nalog i sve podatke trajno brišemo — pišite na [email protected].
8. Kako čuvamo podatke
Sav saobraćaj je zaštićen SSL/TLS enkripcijom, lozinke se čuvaju u zaštićenom obliku, nalozi su međusobno strogo izolovani, a lični podaci se ne upisuju u logove ni u analitiku. Detaljan pregled mehanizama zaštite je na stranici Bezbednost podataka.
9. Vaša prava
U svakom trenutku imate pravo na: pristup svojim podacima, ispravku, brisanje, izvoz (prenosivost), ograničenje obrade i prigovor. Zahtev pošaljite na [email protected] — odgovaramo bez odlaganja.
Za podatke gostiju, gost svoja prava ostvaruje preko ugostitelja kod koga je boravio (koji je rukovalac tim podacima) — a mi ugostitelju pružamo svu potrebnu tehničku podršku za to.
Imate i pravo pritužbe Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti Republike Srbije.
10. Kolačići
Aplikacija koristi neophodne kolačiće za prijavu na nalog (autentifikaciju) — bez njih Usluga ne može da radi. Za merenje posećenosti koristimo analitički kolačić i lokalno skladište prve strane, koji ne sadrže lične podatke gostiju; obrada se vrši u EU. Ne koristimo marketinške kolačiće trećih strana.
11. Izmene ove politike
Politiku možemo povremeno ažurirati. O značajnim izmenama obavestićemo vas putem email adrese naloga ili obaveštenja u Usluzi, a datum važenja na vrhu stranice uvek pokazuje aktuelnu verziju.
12. Kontakt
PR Data AI Solutions
Filipa Višnjića 9, 18000 Niš, Srbija
Matični broj: 67758757 | PIB: 114665283
Email: [email protected]