POLITIKA PRIVATNOSTI

("Politika")

KO SMO MI

LC Waikiki je globalni prodajni lanac odjeće sa sjedištem u Turskoj, koji posluje u više od 30 zemalja https://www.lcwaikiki.me  sa više od 40.000 zaposlenih, te se sve povezane aktivnosti obrade podataka zajednički sprovode od strane sljedećih subjekata iz LC Waikiki grupe kao zajedničkih rukovalaca:

1. Pretežno LCWAIKIKIRETAILMNEPODGORICA, zavisno društvo registrovano i koje posluje u skladu sa zakonima Crne Gore, sa sjedištem u Crnoj Gori, Podgorica, Serdara Jola Piletića bb, Poslovni centar Palada, II sprat, uredno upisano u Centralni registar privrednih subjekata pod brojem registracije 50837108, PIB/statistički broj 03194817, za sve operacije vezane za maloprodaju tekstila u specijalizovanim prodavnicama;
2. Posredno od strane LCWAIKIKIMAĞAZACILIKHIZMETLERITICARETA.Ş., matično društvo i jedini član LCWAIKIKIRETAILMNEPODGORICA, registrovano i koje posluje u skladu sa zakonima Turske, sa sjedištem u Turskoj, 15 Temmuz Mahallesi Gülbahar Cad. br. 41 Bağcılar, 34212 Istanbul, Turska.

LC WAIKIKI RETAIL MNE PODGORICA i LC WAIKIKI MAĞAZACILIK HIZMETLERI TICARET A.Ş. zajednički se nazivaju „LC WAIKIKI” ili „mi”.

Poštujemo privatnost naših kupaca i ulažemo sve napore da obezbijedimo zaštitu ličnih podataka i informacija u skladu sa Zakonom o zaštiti podataka o ličnosti („Službeni list Crne Gore”, br. 79/2008, 70/2009, 44/2012, 22/2017 i 77/2024; „Zakon”) i drugim propisima.

U tu svrhu, usvojili smo ovu Politiku koja opisuje ključne aspekte u vezi sa: ličnim podacima koje prikupljamo i obrađujemo tokom vaše posjete našim prodavnicama u Crnoj Gori, na našoj internet stranici https://www.lcwaikiki.me i u onlajn aplikaciji LC WAIKIKI  svrhama u koje prikupljamo i obrađujemo te podatke i pravnim osnovom za to; primaocima ličnih podataka, uključujući treća lica, i pravnim osnovom za dostavljanje podataka njima; da li je davanje ličnih podataka obavezno ili dobrovoljno i mogućim posljedicama odbijanja davanja takvih podataka; kao i vašim pravima u vezi sa obradom vaših ličnih podataka.

Naša internet stranica https://www.lcwaikiki.me i onlajn aplikacija https://apps.apple.com/us/app/lc-waikiki-online-shopping/id6743737857 / https://play.google.com/store/apps/details?id=com.lcwaikiki.android.global  zajedno se nazivaju „Platforme“.

Postupamo u skladu sa svim primjenjivim zakonskim zahtjevima, a svi lični podaci koje od vas primimo i/ili prikupimo obrađuju se, čuvaju i zadržavaju u skladu sa važećim propisima i isključivo u svrhe navedene u ovoj Politici.

Važno je napomenuti da se ova Politika primjenjuje bez obzira na način na koji pristupate našim Platformama i obuhvata svaki uređaj preko kojeg su vam naše Platforme dostupne (uključujući telefon, tablet, računar itd.).

Napominjemo da naša Politika kolačića čini sastavni dio ove Politike.

Ova Politika, u dijelu koji se odnosi na vaše podatke u vezi sa onlajn kupovinama, primjenjuje se samo na kupce koji se fizički nalaze u Crnoj Gori.

KOJE LIČNE PODATKE OBRAĐUJEMO

Ako posjetite naše Prodavnice

Ako posjetite našu prodavnicu i obavite kupovinu, radi izdavanja računa za proizvode, storno računa i naloga za plaćanje, biće nam potrebni vaše ime, prezime, adresa (grad, opština, naselje, poštanski broj i ulica/kućni broj) i potpis. Radi rješavanja pritužbi koje od vas primimo putem Knjige žalbi, obrađivaćemo vaše puno ime i prezime, e-mail adresu i broj telefona (pozivni broj i broj telefona).

Radi obezbjeđenja bezbjednosti prodavnice i praćenja pristupnih ruta i aktivnosti u prodavnicama LC WAIKIKI putem CCTV sistema, obrađivaćemo video snimke na kojima se možete pojaviti. Takođe koristimo snimke kako bismo najbolje organizovali aktivnosti u prodavnici radi optimalnog zadovoljstva kupaca (obezbjeđivanje da su svi proizvodi izloženi i lako dostupni, dopunjavanje praznih polica novom robom, uklanjanje vješalica u blizini kabina za presvlačenje itd.).

Ako rezervišete proizvod u prodavnici ili proizvod koji je dostupan u drugoj prodavnici LC WAIKIKI, biće nam potrebni vaše ime, prezime i broj telefona kako bismo vas obavijestili kada možete preuzeti proizvod.

Ako posjetite naše Platforme

Radi obavljanja onlajn kupovina putem naših Platformi, obrađivaćemo podatke u vezi sa profilisanjem korisnika Platformi, u skladu sa Politikom kolačića, i to: starost, pol, IP adresu, podatke o saobraćaju, podatke o geolokaciji, informacije o uređaju (ID uređaja, verzija softvera, korišćena veza, operativni sistem, korišćeni pretraživač), ključne riječi koje korisnik pretražuje u skladu sa svojim interesovanjima.

U iste svrhe, obrađivaćemo i podatke o vašem kupovnom nalogu (shopping account), i to: ime, prezime, adresu za fakturisanje i dostavu (grad, opština, naselje, poštanski broj i ulica/kućni broj), ID naloga i lozinku, e-mail adresu, broj telefona (pozivni broj i broj telefona), datum rođenja, istoriju kupovine i plaćanja i preferencije, sadržaj korpe, kao i vaše interakcije sa našim onlajn Službama korisničke podrške.

Kao dio obrade narudžbine, i u zavisnosti od načina plaćanja koji izaberete prilikom naručivanja, bićete u obavezi da dostavite podatke o bankovnom računu i informacije o kreditnoj kartici. Ovi podaci biće korišćeni za obradu uplata prema nama ili povraćaja sredstava vama, u zavisnosti od slučaja.

Napominjemo da u tom slučaju podatke o plaćanju dostavljate direktno procesoru plaćanja, a ne nama, te da ćete biti podložni politici privatnosti procesora plaćanja. Preporučujemo da prije izbora ovog načina plaćanja pročitate njihove uslove i odredbe.

Podaci o kreditnoj kartici korišćeni za narudžbinu se nikada ne čuvaju niti zadržavaju u našem sistemu.

Ako želite da postanete dio LC WAIKIKI tima

Ako se prijavite za zaposlenje ili bilo koji drugi vid angažovanja u LCWaikiki, obrađivaćemo podatke u vezi sa procesom regrutacije, i to: ime, prezime, starost, pol, državljanstvo, adresu, podatke iz CV-ja, radnu knjižicu (ako je primjenjivo), nivo i specijalizaciju studija zahtijevanu opisom posla, preporuku, reference iz prethodnih poslova (ako je primjenjivo), rezultate posebnih testova i evaluacija ili prateću dokumentaciju.

Ako kontaktirate naš Call Center

Obrađivaćemo vaš glas i sve informacije koje dostavite tokom poziva (ime, prezime, detalje adrese) radi postupanja po vašim upitima, pružanja korisničke podrške i unaprjeđenja naših usluga.

Ako pristupite našim platformama društvenih medija

Na našim stranicama na društvenim mrežama kao što su Facebook i Instagram, možemo obrađivati sljedeće kategorije ličnih podataka:

·        ako pošaljete poruku našoj stranici, imamo pristup vašem javnom profilu (uključujući korisničko ime), kao i sadržaju i datumu/vremenu poruke. Poruke mogu biti korišćene, npr. ako tražite dodatne informacije o narudžbini (datum isporuke) ili ako se preko naše stranice prijavite na oglas za posao, u kom slučaju imamo pristup svim informacijama koje ste unijeli u svoj Facebook profil (ime/prezime, grad, broj telefona, e-mail adresa, obrazovanje, iskustvo itd.) ili sličnim informacijama na Instagramu;

·        ako komentarišete objavu na stranici, imamo pristup vašem javnom profilu (uključujući korisničko ime), kao i sadržaju i datumu/vremenu komentara;

·        ako stupite u interakciju sa sadržajem naše stranice (lajk, dijeljenje), možemo vidjeti vaš javni profil (uključujući korisničko ime) i vrstu interakcije;

·        ako učestvujete u nagradnoj igri ili kampanji, prikupljaćemo vaše ime i prezime, broj telefona, e-mail adresu, broj narudžbine (ako je potrebno), broj za praćenje pošiljke (ako je potrebno), račun za kupljeni proizvod (u slučaju upita u vezi sa narudžbinom), odnosno koristićemo navedene informacije radi slanja nagrade.

Kada stupate u interakciju sa našom stranicom, platforme društvenih mreža obrađuju određene lične podatke na osnovu kojih nam pružaju zbirne statistike. To ne obuhvata direktno lične podatke, već je ograničeno na:

·        broj klikova na kontakt podatke;

·        broj pregleda stranica;

·        broj pregleda stranica postavljanjem miša preko imena stranice (lebdenje);

·        broj lajkova stranice;

·        broj ljudi kojima je prikazan sadržaj sa stranice;

·        broj preporuka stranica koje su dali ljudi;

·        broj interakcija sa sadržajem stranice (lajk, djeljenje, komentar, itd.)

·        broj pregleda video zapisa na stranici duže od 3 sekunde;

·        broj fanova;

·        broj ljudi koji gledaju naše promotivne kampanje.

Takođe, kada prilagođavamo publiku naših postova ili reklamnih kampanja na Facebook-u, postavljamo kategorije interesovanja koje mogu uključivati vas (na primjer muškarac iz Podgorice, između 25 i 45 godina, zainteresovan za putovanja). Iako su ove kategorije zasnovane na obradi ličnih podataka, mi nemamo pristup samim kategorijama, već samo statističkim rezultatima koji proizilaze iz analiza, jer Facebook rezultate čini direktno dostupnim nama.

Da biste saznali više o tome kako Facebook obrađuje vaše lične podatke kako bi uspostavio kategorije interesovanja, možete pročitati Facebook politiku korišćenja podataka na https://www.facebook.com/about/privacy/previous.

Da biste saznali više o tome kako Instagram obrađuje vaše lične podatke kako bi utvrdio kategorije interesovanja, možete pročitati Instagram politiku privatnosti na https://help.instagram.com/155833707900388.

ODAKLE DOBIJAMO LIČNE PODATKE

Po pravilu, lični podaci koje obrađujemo dobijaju se direktno od vas.

Međutim, postoje situacije u kojima ćemo takođe biti u posjedu vaših ličnih podataka u vezi sa izvršenjem ugovora u kojem nijeste strana:

• Ako ste određeni kao ovlašćeno lice ili poslovni kontakt za naše partnere;
• Ako kupite proizvod LC Waikiki iz onlajn prodavnice / trgovine našeg partnera;
• Ako koristite popuste naše prodavnice ili bilo koje druge pogodnosti osvojene u kampanjama naših partnera (tržni centri);
• Ako dozvolite platformama za zapošljavanje da podijelite svoju biografiju sa nama.

SVRHE OBRADE

Vaše lične podatke obrađuje LC WAIKIKI u skladu sa važećim zakonskim propisima, i to:

• Koristimo alat za analizu ponašanja koji nam pomaže da razumijemo kako korisnici komuniciraju sa našim Platformama. Podržane funkcije snimaju interakcije korisnika na našim platformama, kao što su način na koji se stranica prikazuje i interakcije korisnika kao što su pokreti miša, klikovi, skrolovanje i tako dalje. Tako ćemo moći da donosimo odluke zasnovane na podacima o tome šta funkcioniše, a šta ne, da razumijemo zbunjujuće elemente naših Platformi, identifikujemo ponašanje korisnika i dodati potreban sadržaj na našu stranicu, testiramo i objavljujemo nove ideje na našim platformama, proučavamo klikove korisnika i ponašanje skrolovanja i pružiti bolje korisničko iskustvo na našim platformama.

• Podaci prikupljeni kolačićima za oglašavanje, reklamnim tehnologijama i drugim identifikatorima na mreži, istorijom pretraživanja i pristupom sadržaju na našim Platformama.

• Radi ciljanja naših reklamnih banera, preciznije radi prikazivanja LC Waikiki oglasa na platformama društvenih mreža kako je gore opisano ili na drugim internet stranicama koje koristite.
  
  

U tu svrhu koristimo više digitalnih marketinških mreža, ad exchange-ova i oglašivačkih tehnologija kao što su oglašivački kolačići, web beacon-i, pikseli, onlajn identifikatori i ad tag-ovi, uključujući specifične usluge koje nude sajtovi i društvene mreže, kao što je Facebook-ova usluga Custom Audience.

Baneri i oglasi LC Waikiki koje možete vidjeti zasnivaće se na vašoj aktivnosti na našim Platformama (istorija pretrage i pristupani sadržaj) ili na banerima i oglasima LC Waikiki na koje ste ranije kliknuli/pristupili.

Ovo ćemo raditi samo ako ste dali saglasnost, u skladu sa članom 10 stav 1 Zakona, za korišćenje oglašivačkih kolačića na našim Platformama. Molimo pogledajte našu Politiku kolačića za više detalja. Saglasnost možete povući i upravljati podešavanjima kolačića u bilo kom trenutku.

• Zaključivanjem i izvršavanjem ugovora sa našim partnerima.

• Obradom, potvrdom i realizacijom vaše narudžbine, uključujući potvrdom plaćanja, obavještavanjem o statusu narudžbine i isporuku narudžbine. Obrađujemo vaše informacije radi upravljanja plaćanjima za proizvode koje kupujete, bez obzira na izabrani način plaćanja. Ako prilikom kupovine proizvoda preko Platformi aktivirate opciju čuvanja podataka o plaćanju i isporuci za buduće kupovine, potrebno je da obrađujemo navedene podatke radi aktiviranja i funkcionisanja te opcije. Davanjem saglasnosti za aktiviranje ove opcije, vaši podaci o plaćanju biće automatski uneseni za naredne kupovine, pa ih nećete morati unositi svaki put. Dostavljeni podaci smatraju se važećim i efektivnim za buduće kupovine. Podatke o kartici možete ažurirati ili ukloniti u bilo kom trenutku u dijelu za podatke o plaćanju.

• Korisnička podrška i opšta pomoć. Obrađujemo samo lične podatke koji su strogo neophodni radi upravljanja i postupanja po vašim zahtjevima ili prijavama. Ako nas kontaktirate telefonom, vaš poziv može biti sniman radi obezbjeđenja kvaliteta i kako bismo mogli odgovoriti na vaš zahtjev. [da dopuni klijent ako je primjenjivo: kupac može kontaktirati LC Waikiki putem chat usluge društvene mreže]

• Upravljanje komunikacionim sistemima i IT sistemima, sprovođenje revizorskih izvještaja, upravljanje bezbjednošću baze podataka i svim IT sistemima.

• Izrada poreskih dokumenata i prikupljanje iznosa plaćanja od pojedinaca, uključujući i povrat dugova i faktura izdatih od strane dobavljača.

• Izdavanje računa za proizvode, storno računa i naloga za plaćanje.

• Rješavanje pritužbi primljenih putem Knjige žalbi.

• Obezbjeđivanje sigurnosti robe i ljudi u prodavnicama LC WAIKIKI korišćenjem sistema video-nadzora;

• Sprovođenje aktivnosti zapošljavanja/odabira radi popunjavanja slobodnih radnih mjesta i upravljanje konkursnim dosijeima tokom različitih faza postupka.

• Razvoj kampanja za kupce ili potencijalne kupce putem elektronskog biltena (newsletter) ili SMS-a u svrhe direktnog marketinga.

• Unapređenje usluga dostupnih klijentima i stalno poboljšanje kvaliteta ponuđenih usluga, naročito Call Center usluge, kroz snimanje poziva ili web usluga i proizvoda, kao i pozivanje da popunite ankete.

• Registracija vašeg korisničkog naloga na Platformama. Ako odlučite da kreirate nalog na Platformama, obrađivaćemo vaše informacije radi provjere identiteta i omogućavanja pristupa različitim funkcijama, proizvodima i uslugama dostupnim registrovanim korisnicima. Nalog možete zatvoriti u bilo kom trenutku kontaktiranjem naše Korisničke službe. Imajte u vidu da će svi podaci o aktivnostima koje prikupljamo, uključujući kupovine i interakcije na Platformama, ostati povezani sa vašim nalogom radi nesmetanog pristupa svim vašim informacijama.

• Zastupanje društva pred sudovima i organima javne vlasti.

NAPOMENA

Napominjemo da kada od vas tražimo da dostavite lične podatke radi omogućavanja pristupa bilo kojoj funkciji ili usluzi Platforme, ili kada obavite kupovinu u našim fizičkim prodavnicama, određena polja biće označena kao obavezna, jer su ti podaci neophodni da bismo pružili uslugu ili omogućili relevantnu funkciju. Ako odlučite da ne dostavite takve podatke, možda nećete moći da završite registraciju korisničkog naloga, finalizujete kupovinu u prodavnici ili koristite tražene usluge ili funkcije.

Ako LC WAIKIKI želi da obrađuje vaše lične podatke u svrhe različite od prvobitno navedenih, biće vam dostavljena posebna informacija (obavještenje) sa naknadnom svrhom obrade, pravnim osnovom obrade i periodom čuvanja vaših ličnih podataka, kao i svim drugim korisnim informacijama u vezi sa daljom obradom, kako biste mogli slobodno, svjesno i izričito dati saglasnost za svaku radnju obrade (ako je takva obrada uslovljena pribavljanjem vaše izričite saglasnosti).

PRAVNI OSNOV OBRADE

• preduzimanje radnji na vaš zahtjev prije zaključenja ugovora i izvršenje ugovora (član 10 stav 2 tačka 3 Zakona);
• ispunjavanje zakonskih obaveza od strane LC Waikiki (član 10. stav 2. tačka 1. Zakona);
• Vaša saglasnost za obradu, kada je izričito data, slobodno i bezuslovno, u specifičnim situacijama kao što je, na primjer, marketinška obrada (član 10, stav 1 Zakona).

KOLIKO DUGO ČUVAMO LIČNE PODATKE

• Lični podaci obrađivani u računovodstvene svrhe, naročito oni koji se odnose na fakturisanje i plaćanja, čuvaju se 5 godina počev od 31. decembra tekuće godine;
• Lični podaci iz procesa zapošljavanja čuvaće se u periodu od 6 mjeseci od završetka procesa zapošljavanja / selekcije za upražnjeno radno mjesto;
• Video snimci kamera za nadzor prodavnica čuvaju se maksimalno 30 dana;
• Lični podaci dostavljeni putem Knjige žalbi, u skladu sa zakonskim propisima, čuvaju se 2 godine nakon okončanja postupka;
• Obrasci rezervacije proizvoda čuvaju se u posebnim odjeljcima u prodavnici u kojoj ste zatražili proizvod, do prispijeća proizvoda;
• Lični podaci obrađivani radi zaključenja i izvršenja ugovora o prodaji na daljinu (onlajn kupovine putem Platformi) čuvaju se tokom cijelog trajanja ugovora, plus najduže 10 godina, tokom kojih povezane pravne mogućnosti mogu zastarjeti / biti podložne rokovima zastarjelosti;
• Lični podaci obrađivani radi korisničkog naloga čuvaju se dok je vaš nalog važeći. Nalog će biti deaktiviran i zatvoren nakon perioda neaktivnosti od 2 godine, računato od posljednje prijave (log-in) na nalog;
• Podaci obrađivani na osnovu vaše saglasnosti obrađuju se tokom važenja saglasnosti ili dok ne povučete saglasnost, odnosno dok podaci više nijesu neophodni.

Kada uslovi za obradu ličnih podataka propisani zakonom prestanu da važe, LC WAIKIKI je dužan da izbriše, uništi ili anonimizuje lične podatke po službenoj dužnosti ili na zahtjev lica na koje se podaci odnose. Lični podaci koji se obrađuju u skladu sa propisima brišu se, uništavaju ili anonimizuju od strane rukovaoca po službenoj dužnosti ili na zahtjev lica na koje se podaci odnose, kada više nijesu potrebni za svrhe obrade.

U određenim okolnostima, kao što su ispunjavanje zakonskih ili regulatornih obaveza, rješavanje sporova, sprječavanje prevare i zloupotrebe ili sprovođenje naših uslova i odredbi, možemo zadržati vaše lične podatke i nakon prestanka pružanja usluga ili duže od opšte politike zadržavanja podataka.

SA KIM DJELIMO LIČNE PODATKE

U skladu sa Zakonom i samo u slučajevima izričito dozvoljenim Zakonom, vaši lični podaci mogu biti podijeljeni ili učinjeni dostupnim trećim licima.

Prije svega, vaše lične podatke može obrađivati LC Waikiki, bilo direktno ili putem obrađivača podataka angažovanih da postupaju isključivo u naše ime i u skladu sa našim dokumentovanim uputstvima. U određenim slučajevima, gdje LC Waikiki i drugi subjekt zajednički određuju svrhe i sredstva obrade, vaši lični podaci mogu biti obrađivani u okviru zajedničkog rukovanja, u skladu sa zahtjevima primjenjivog zakonodavstva.

Vaše lične podatke možemo dijeliti sa različitim pružaocima usluga, uključujući, ali ne ograničavajući se na pružaoce IT sistema i druge ugovorne partnere kao što su Microsoft Corporation, Iron Mountain i slični subjekti. Vaši lični podaci mogu biti dostavljeni i advokatima, računovođama, revizorima i drugim profesionalcima koji podliježu zakonskim obavezama čuvanja tajne.

Radi ispunjavanja naših zakonskih obaveza, možemo biti dužni da dostavimo određene lične podatke organima javne vlasti i drugim nadležnim institucijama.

Lični podaci pribavljeni putem naše internet stranice čuvaju se u Microsoft Azure West Europe Data Center u Amsterdamu, Holandija, što predstavlja prenos ličnih podataka u državu koja obezbjeđuje adekvatan nivo zaštite u skladu sa Zakonom.

PRENOSI LIČNIH PODATAKA U TREĆE ZEMLJE

Možemo dijeliti vaše lične podatke unutar LC Waikiki grupe društava, naročito sa LC WAIKIKI MAĞAZACILIK HIZMETLERI TIC. A.Ş., matičnim društvom i jedinim članom društva LC WAIKIKI RETAIL MNE PODGORICA, registrovanim i koje posluje u skladu sa propisima Turske, sa sjedištem u Turskoj, 15 Temmuz Mahallesi Gülbahar Cad. br. 41 Bağcılar, 34212 Istanbul, Turska.

Lični podaci pribavljeni putem naše internet stranice čuvaju se u Microsoft Azure West Europe Data Center u Amsterdamu, Holandija, što predstavlja prenos ličnih podataka u državu koja obezbjeđuje adekvatan nivo zaštite u skladu sa Zakonom. Svaka obrada ličnih podataka od strane Microsoft Azure West Europe sprovodiće se u potpunosti u skladu sa Zakonom.

Vaši lični podaci mogu biti prenijeti i drugim društvima u trećim državama radi iniciranja, zaključenja ili izvršenja ugovora, ili realizacije projekata i usluga (kao što su, između ostalog, upravljanje putovanjima, obrada narudžbina i isporuka). Svaki takav prenos biće sproveden u skladu sa primjenjivim odredbama Zakona i samo ako su obezbijeđene odgovarajuće mjere zaštite radi obezbjeđenja zaštite vaših ličnih podataka, u skladu sa Zakonom i međunarodnim standardima kada je primjenjivo.

BEZBJEDNOST LIČNIH PODATAKA

LC Waikiki preduzima sve neophodne mjere kako bi obezbijedio da njegovi zaposleni, kao i sva društva i organizacije sa kojima sarađuje, postupaju sa dužnom pažnjom i imaju svijest o bezbjednosti podataka. LC Waikiki obezbjeđuje obuku iz oblasti bezbjednosti podataka zaposlenima prilikom početka rada, kao i u kasnijim fazama radi ažuriranja znanja u toj oblasti. Svi zaposleni koji imaju pristup ličnim ili osjetljivim ličnim podacima dužni su da potpišu izjavu u vezi sa bezbjednošću i privatnošću takvih podataka.

U slučaju neusklađenosti sa politikama i procedurama, preduzimaju se disciplinske mjere. Bezbjednost ličnih podataka obezbjeđuje se protokolima zaštićenim lozinkom, firewall-ovima i mehanizmima kontrole pristupa. Podaci se klasifikuju i označavaju. Preduzimaju se mjere fizičke bezbjednosti protiv spoljašnjih i perifernih prijetnji. Promjene u informacionim sistemima se evidentiraju. Kako bi se izbjegli gubici podataka, vrši se backup ličnih podataka u skladu sa politikom bekapa. Informacioni sistemi se redovno skeniraju radi bezbjednosnih ranjivosti i svaka uočena ranjivost se otklanja. U slučaju povrede informacione bezbjednosti, neusklađenosti se odmah utvrđuju i preduzimaju se sve neophodne mjere radi otklanjanja i sprječavanja ponovnog nastanka.

Takođe posjedujemo sertifikat ISO/IEC 27001 – Sistem upravljanja bezbjednošću informacija, što znači da primjenjujemo najviše standarde zaštite svih podataka koje obrađujemo i periodično nas kontroliše nezavisni bezbjednosni revizor.

Tehničke mjere su navedene u nastavku:

• Sprovode se interne IT kontrole za sisteme kojima upravlja društvo.
• Naši serveri se čuvaju na obezbijeđenim lokacijama sa strogim fizičkim pristupom (CCTV, upravljanje ID karticama, fizičko obezbjeđenje, obezbijeđeni prilazi itd.);
• Imamo rješenja za mirroring, periodične bekape i Plan oporavka od katastrofa (Disaster Recovery Plan);
• Procjena IT rizika sistema kojima upravlja društvo sprovodi se u okviru procesa korporativnog upravljanja rizicima.
• Obezbjeđuje se e-obuka o privatnosti i bezbjednosti podataka radi podizanja svijesti zaposlenih o ličnim podacima i propisima o zaštiti podataka.
• Zaposleni su dužni da potpišu izjavu o preuzimanju obaveza u vezi sa odgovornostima za bezbjednost podataka. U slučaju neusklađenosti sa politikama i procedurama, preduzimaju se disciplinske mjere.
• Podaci koje društvo obrađuje klasifikuju se prema nivou povjerljivosti, a informacije se dijele unutar i van društva metodama odabranim prema klasifikaciji podataka.
• Firewall-ovi, proxy serveri, mreže i podmreže koriste se radi mrežne i bezbjednosti podataka.
• Pravila pristupa firewall-u se periodično preispituju kako bi se osiguralo korišćenje protokola zaštićenih lozinkom na nivou aplikacija i usluga.
• Višefaktorska autentifikacija koristi se za pristup kritičnim sistemima.
• Postoje sistemi za sprječavanje ili detekciju neovlašćenog prenosa podataka iz društva; tehnička pravila rada ovih sistema su definisana i prati se usklađenost sa njima.
• Sprovode se periodični opšti testovi penetracije, skeniranja ranjivosti na nivou aplikacija i opšta skeniranja ranjivosti, kao i skeniranja koda, a po potrebi se preduzimaju korektivne mjere.
• Pristup IT zaposlenih ličnim podacima je kontrolisan i podliježe odobrenju; takođe se loguju sve radnje administratorskih naloga.
• Postoji revizorski trag (audit trail) svake izmjene koja treba da se izvrši na sistemima kojima upravlja društvo, radi praćenja pitanja bezbjednosti podataka.
• Lični podaci se uništavaju bez ostavljanja revizorskog traga i na način koji onemogućava njihovo vraćanje.
• Sprovode se hardening mjere za IT usluge i sisteme.
• Centralne aplikacije se koriste radi sprječavanja malvera, a baza malvera se ažurira na svim krajnjim uređajima korisnika.
• Lokacije gdje se podaci čuvaju i bekapuju fizički su obezbijeđene. Okolinski faktori se centralno nadziru.
• U skladu sa važećim propisima, sve vrste digitalnih medija na kojima se čuvaju lični podaci zaštićene su lozinkom ili kriptografskim metodama radi ispunjenja zahtjeva bezbjednosti podataka.
• Backup ličnih podataka sprovodi se radi izbjegavanja gubitaka podataka, u skladu sa politikom bekapa podataka.

VAŠA PRAVA U VEZI SA OBRADOM LIČNIH PODATAKA

Preuzimamo odgovornost za čuvanje povjerljivosti vaših ličnih podataka i omogućavanje ostvarivanja vaših prava u vezi sa njihovom obradom. Shodno tome, mi, kao zajednički rukovaoci, dogovorili smo da svoja prava možete ostvariti bez naknade slanjem e-maila na data.protection@lcwaikiki.com, uz navođenje zahtjeva i konkretnog prava koje želite da ostvarite. Ako je neophodno radi provjere identiteta, možemo tražiti da dostavite kopiju dokumenta kojim potvrđujete identitet.

Dodatno, određena prava možete ostvariti direktno kroz podešavanja privatnosti dostupna u našim digitalnim uslugama ili putem kanala obezbjeđenih na Platformama.

Bez obzira na svrhu ili pravni osnov obrade, imate sljedeća prava:

-      Pristup ličnim podacima - imate pravo da zahtijevate informacije o ličnim podacima koje obrađujemo. Registrovani korisnici mogu provjeriti ove informacije putem naloga na Platformama, dok kupci u prodavnici mogu ostvariti ovo pravo kontaktiranjem na data.protection@lcwaikiki.com

Ako od nas dobijemo zahtjev za obavještenje da li se vaši lični podaci obrađuju, nakon provjere identiteta, dužni smo da u roku od 15 dana od prijema zahtjeva dostavimo obavještenje da li obrađujemo vaše lične podatke.

Ako se vaši lični podaci obrađuju, obavještenje će sadržavati i sljedeće informacije:

1.      vaše lično ime ili naziv i adresu rukovaoca ličnih podataka;

2.      naziv ili naziv i adresu obrađivača ličnih podataka, ako to izričito zahtijevate;

3.      sadržaj ličnih podataka koji se obrađuju;

4.      svrhu i pravni osnov obrade vaših ličnih podataka;

5.      izvor vaših podataka prema raspoloživim informacijama;

6.      treća lica ili primaoce vaših podataka;

7.      način automatizovane obrade vaših ličnih podataka, u slučajevima iz člana 15a Zakona.

LC Waikiki je dužan, po vašem pisanom zahtjevu, odnosno zahtjevu vašeg zakonskog zastupnika ili ovlašćenog punomoćnika, u roku od 15 dana od dana prijema zahtjeva, da:

-        nepotpune, ispravi ili izbriše netačne lične podatke;

-        izbriše lične podatke ako njihova obrada nije u skladu sa zakonom.

Obavijestićemo vas, odnosno vašeg zakonskog zastupnika ili ovlašćenog punomoćnika, kao i svako treće lice ili primaoca vaših ličnih podataka, o svim ispravkama, ažuriranjima ili brisanjima izvršenim na osnovu navedenog, u roku od osam dana, osim ako je to nemoguće.

Ako rukovalac ličnih podataka ne postupi po navedenom ili odbije vaš zahtjev, imate pravo da podnesete prigovor rukovaocu ličnih podataka u skladu sa primjenjivim propisima ili da zatražite zaštitu svojih prava od nadzornog organa – Agencije za zaštitu ličnih podataka i slobodan pristup informacijama, adresa Bulevar revolucije br. 11, Podgorica, email azlp@azlp.me i azlp@t-com.me.

-      Ispravka podataka - imate pravo da zahtijevate ispravku netačnih ili nepotpunih ličnih podataka. Registrovani korisnici mogu izvršiti ispravke putem naloga na Platformama. Ako ne želite lično ažurirati podatke ili nemate korisnički nalog, možete podnijeti zahtjev na data.protection@lcwaikiki.com, a mi ćemo izvršiti neophodne izmjene. Aktivnim dostavljanjem podataka obezbjeđujete njihovu tačnost i saglasni ste da nas obavijestite o svim promjenama ili ažuriranjima.

-      Brisanje podataka - imate pravo da zahtijevate brisanje podataka kada više nijesu neophodni za svrhu za koju su prikupljeni ili kada više nijesmo zakonski ovlašćeni da ih obrađujemo.

-      Pravo na povlačenje saglasnosti - ako se vaši lični podaci obrađuju na osnovu saglasnosti, imate pravo da tu saglasnost povučete u bilo kom trenutku. Postupićemo po vašem zahtjevu, osim ako imamo osnov da zadržimo vaše lične podatke.

Napominjemo da ako ne želite da se vaši podaci koriste za personalizovano oglašavanje, to možete upravljati podešavanjem uređaja, pretraživača i/ili kolačića, pregledom politika privatnosti društvenih mreža na kojima imate naloge ili slanjem zahtjeva na gore navedenu e-mail adresu.

Rukovalac ličnih podataka odgovoran je za svaku štetu koju pretrpite uslijed povrjede prava propisanih ovim zakonom, u skladu sa opštim pravilima o naknadi štete.

***

U određenim okolnostima, LC WAIKIKI može, kao rukovalac ličnih podataka, izmijeniti ovu politiku obrade ličnih podataka radi usklađivanja sa promjenama propisa, internim praksama i procedurama obrade ličnih podataka ili tehnološkim napretkom ostvarenim u određenom periodu. U slučaju izmjena načina na koji se vaši lični podaci obrađuju ili koriste, iste će biti objavljene u ažuriranoj politici, a datum stupanja na snagu tako izmijenjene politike biće objavljen na početku ažuriranog obavještenja o obradi ličnih podataka. Stoga, ovu Politiku privatnosti treba povremeno provjeravati kako biste bili u toku sa najnovijim politikama i praksama u ovoj oblasti.