2.2.1 Politika privatnosti pruža (i) generalne informacije o obradi podataka o ličnosti Subjekata podataka; i (ii) uspostavlja mehanizam putem kojeg se Subjekti podataka mogu obratiti Vlasniku sa zahtjevom za pristup i upravljanje njihovim podacima o ličnosti.

2.2.2 Politika privatnosti naročito predviđa i reguliše: (i) način na koji Vlasnik prikuplja i obrađuje podatke o ličnosti; (ii) prava i obaveze lica uključenih u obradu podataka o ličnosti; i (iii) obaveze Vlasnika i Subjekata podataka u vezi sa prikupljanjem, obradom i čuvanjem podataka.

3. PRAVA SUBJEKATA PODATAKA

3.1.1 Subjekti podataka mogu ostvariti sljedeća prava:

• Pravo na pristup podacima o ličnosti podrazumijeva pravo na pristup podacima koji se obrađuju i radnjama obrade koje se primjenjuju u odnosu na konkretnog Subjekta podataka.
  Vlasnik će naročito, na pisani zahtjev Subjekta podataka, odnosno njegovog zakonskog zastupnika ili punomoćnika, nakon utvrđivanja identiteta tog lica, a najkasnije u roku do 15 dana od datuma podnošenja zahtjeva, dostaviti Subjektu podataka obavještenje o tome da li se lični podaci koji se na njega odnose obrađuju.
• Pravo na opoziv pristanka podrazumijeva pravo Subjekta podataka da opozove pristanak na obradu podataka o ličnosti u slučajevima u kojima se ti podaci prikupljaju i obrađuju samo na osnovu pristanka.
  Opoziv pristanka ne utiče na obradu koja se dogodila prije opoziva pristanka.
• Pravo na ispravku i dopunu podrazumijeva pravo Subjekta podataka da zahtijeva ispravku ili dopuni svojih podataka o ličnosti.
• Pravo na brisanje podataka o ličnosti podrazumijeva pravo Subjekta podataka da zahtjeva brisanje njegovih podataka.
• Pravo na ograničenje obrade podataka o ličnosti podrazumijeva pravo Subjekta podataka da zahtijeva ograničenu obradu podataka u situacijama (i) kada se tačnost, zakonitost ili potreba za obradom dovode u pitanje, ili (ii) kada je Subjekat podataka podnio prigovor na obradu u skladu sa svojim pravom na prigovor.
• Pravo na prenosivost podataka podrazumijeva pravo Subjekta podataka da od Vlasnika primi podatke o ličnosti u strukturisanom, uobičajno korišćenom i elektronski čitljivom obliku.
  Vlasnik će Subjektu podataka na osnovu zahtjeva izdati kopiju podataka tako da se ista može dostaviti drugom licu. Ako Subjekt podataka zatraži od Vlasnika da to uradi i ako je to tehnički izvodljivo, Vlasnik će podatke o ličnosti prebaciti direktno trećem licu u ime Subjekta podataka.
• Pravo na prigovor podrazumijeva pravo Subjekta podataka da uputi prigovor na radnje ili rješenja Vlasnika u vezi sa obradom podataka.

• Pravo na otkazivanje pretplate na marketinška obavještenja može koristiti svaki Korisnik Aplikacije koji ne želi dobijati marketinška obavještenja od Vlasnika.

3.1.2 Subjekti podataka svoja prava mogu besplatno ostvariti u bilo kom trenutku kontaktiranjem odgovornog lica za obradu podataka kod Vlasnika.

3.1.3 Ukoliko Subjekat podataka smatra da Vlasnik krši Zakon o zaštiti podataka o ličnosti ili bilo koje od njegovih prava, Subjekat podataka može u svakom trenutku kontaktirati odgovorno lice za obradu podataka kod Vlasnika.

3.1.4 Vlasnik obavještava i upozorava Subjekte podataka da u određenim slučajevima ostvarenje njihovih prava neće biti pravno ili tehnički moguće (npr. ukoliko Subjekat podataka zatraži da Vlasnik obriše sve njegove podatke o ličnosti, a pritom nastavi da koristi Aplikaciju).

3.2 Rukovalac podataka o ličnosti

3.2.1 Rukovalac podataka o ličnosti u odnosu na korišćenje Aplikacije i drugih obrazaca jeste Vlasnik, odnosno Društvo sa ograničenom odgovornošću "Montenegro Memories" DOO Kolašin, osnovano u skladu sa zakonima Crne Gore, sa sjedištem u Kolašinu na adresi: Selišta bb, registarski broj: 50875979, PIB: 03243087.

3.2.2 Vlasnik će prilikom prikupljanja i obrade podataka obezbijediti tehničke, kadrovske i organizacione mjere zaštite podataka o ličnosti, u cilju sprječavanja gubitka, uništenja, nedopuštenog pristupa, promjene, objavljivanja, kao i zloupotrebe podataka.

3.2.3 Vlasnik može, u skladu sa Primjenjivim propisima, dijeliti prikupljene podatke o ličnosti Subjekata podataka sa povezanim licima Vlasnika, u cilju nuđenja usluga koje Subjekti podataka traže putem Aplikacije.

3.2.4 Vlasnik vodi evidenciju podataka o zbirkama ličnih podataka koje uspostavlja.

Vlasnik će, prije uspostavljanja automatske zbirke podataka o ličnosti, dostaviti obavještenje o uspostavljanju automatske zbirke podataka o ličnosti Agenciji za zaštitu ličnih podataka i slobodan pristup informacijama.

Vlasnik će obavijestiti dostaviti obavještenje o uspostavljanju automatske zbirke podataka o ličnosti Agenciji za zaštitu ličnih podataka i slobodan pristup informacijama i u svim slučajevima kada dođe do značajnih izmjena u obradi podataka o ličnosti.

3.2.5 Vlasnik može pojedine poslove u vezi sa obradom podataka o ličnosti povjeriti obrađivaču podataka o ličnosti na osnovu posebnog ugovora, koji mora biti u pisanoj formi.

Poslovi u vezi sa obradom podataka o ličnosti mogu se povjeriti samo obrađivaču podataka o ličnosti koji ispunjava uslove za sprovođenje tehničkih, kadrovskih i organizacionih mjera za zaštitu podataka u ličnosti, u skladu sa Zakonom o zaštiti podataka o ličnosti i drugim Primjenjivim propisima.

4. OBRADA I ČUVANJE PODATAKA O LIČNOSTI

4.1 Svrha obrade podataka o ličnosti

4.1.1 Vlasnik će obrađivati podatke o ličnosti u sljedeće svrhe:

• pravne svrhe;
• ugovorne svrhe;
• bezbjednosne svrhe;
• statističke i istraživačke svrhe;
• marketinške i komercijalne svrhe; i
• nemarketinške svrhe.

4.2 Pravni osnov

4.2.1 Vlasnik obrađuje podatke o ličnosti radi:

• otkrivanja i istraživanja prevara i mogućih krivičnih djela usmjerenih protiv Aplikacije i svih Korisnika Aplikacije;
• poštovanja Primjenjivih propisa u slučaju da pravni propisi obavezuju Vlasnika da zadrži podatke o ličnosti tokom određenog vremenskog perioda; i
• podnošenja i odbrane od pravnih radnji protiv Vlasnika.

4.2.2 U svakom od navedenih slučajeva, Vlasnik ima pravo da koristi sve podatke dobijene od Subjekata podataka ili koji proističu iz aktivnosti Subjekata podataka na Aplikaciji (npr. razgovori između Subjekata podataka, Subjekata podataka i Vlasnika , itd) u svrhu (i) podnošenja i/ili odbrane od zahtjeva i/ili pravnih radnji, kao i radi (ii) upravljanja incidentima koji proističu u vezi sa korišćenjem Aplikacije.

4.3 Ugovorne svrhe

4.3.1 Vlasnik obrađuje podatke o ličnosti u ugovorne svrhe radi:

• omogućavanja korišćenja Aplikacije od strane Subjekata podataka;
• pružanja usluga i obezbjeđivanja rada svih funkcija Aplikacije;
• omogućavanja plaćanja putem Aplikacije;
• omogućavanja komunikacije i uspostavljanja ugovornog odnosa između Korisnika Usluga i Pružaoca Usluga;
• omogućavanja upotrebe filtera i algoritama koji su nužni ili preporučljivi za ostvarivanje punog potencijala Aplikacije i nesmetan rad svih njenih funkcija;
• unaprjeđenja korisničkog iskustva Korisnika Aplikacije;
• komunikacije, razmjene podataka, obavještenja i dokumentacije između Vlasnika i Korisnika Aplikacije; i

• pružanja tehničke podrške Korisnicima Aplikacije prilikom upotrebe Aplikacije.

4.4 Bezbjednosne svrhe

4.4.1 Vlasnik obrađuje podatke o ličnosti u bezbjednosne svrhe radi:

• sprječavanja i otkrivanja zlonamjernih i nebezbjednih aktivnosti i radnji usmjerenih protiv rada Aplikacije, Vlasnika, Korisnika Aplikacije i/ili trećih lica, putem prikupljanja podataka o uređajima, lokaciji, Nalozima, itd; i
• otkrivanja i praćenja aktivnosti i radnji koji mogu predstavljati krivično djelo, a u cilju razmjene takvih podataka sa nadležnim državnim organima u skladu sa Primjenjivim propisima.

4.5 Statističke i istraživačke svrhe

4.5.1 Vlasnik obrađuje podatke o ličnosti u statističke i istraživačke svrhe radi:

• analize obrazaca ponašanja, preferencija i navika Korisnika Aplikacije; i
• unaprjeđenja korisničkog iskustva Korisnika Aplikacije.

4.6 Marketinške i komercijalne svrhe

4.6.1 Vlasnik obrađuje podatke o ličnosti u marketinške i komercijalne svrhe radi:

• obavljanja marketinških, komunikacionih, istraživačkih i razvojnih aktivnosti;
• analize i istraživanja načina unaprjeđenja Aplikacije na osnovu podataka o korisničkom iskustvu koje Subjekti podataka pruže u vezi sa Aplikacijom (pr. ocjene Usluga, ankete o zadovoljstvu i druge slične povratne informacije);
• kreiranja i nuđenja Promocija; i
• korišćenja materijala koji Subjekti podataka objavljuju na profilima na društvenim mrežama u kome se izričito spominje Vlasnik ili Aplikacija (pr. putem hashtag oznake # ili @).

4.6.2 Marketinška obavještenja koja se pojavljuju na Aplikaciji mogu se personalizovati na osnovu prethodne aktivnosti Korisnika Aplikacije (pr. prethodne Rezervacije) i njegovih interakcija na Aplikaciji (pr. pristup online oglasima i reklamama).

Personalizacija marketinških obavještenja neće biti automatska i neće ni na koji način onemogućavati redovno korišćenje Aplikacije od strane Korisnika Aplikacije.

4.6.3 Vlasnik može koristiti usluge iskačućih obavještenja (push up notifications) na mobilnom uređaju Korisnika Aplikacije za slanje marketinških obavještenja.

Korisnik Aplikacije koji ne želi primati iskačuća obavještenja ima mogućnost da iste onemogući putem Aplikacije. Međutim, u tom slučaju, Korisnik Aplikacije neće primati ni iskačuća obavještenja čija je sadržina vezana za njegovu aktivnost na Aplikaciji, uključujući i učinjene Rezervacije.

4.7 Nemarketinške svrhe

4.7.1 Vlasnik obrađuje podatke o ličnosti u nemarketinške svrhe radi:

• generisanja i pružanja računa za svaku Rezervaciju;
• slanja obavještavanja o incidentima, tehničkim smetnjama ili prekidima u radu Aplikacije; i
• slanja obavještenja o izmjenama i dopunama Opštih uslova, Politike o kolačićima, Politike privatnosti i sve druge dokumentacije od značaja za rad Aplikacije.

4.8 Vrste podataka o ličnosti

4.8.1 Vlasnik čuva podatke koje Subjekti podataka pružaju neposredno i posredno.

4.8.2 Podaci koje Subjekti podataka neposredno pružaju uključuju:

4.8.3 Podaci koje Subjekti podataka posredno pružaju uključuju:

4.9 Primaoci podataka

4.9.1 Vlasnik garantuje Subjektima podataka da su svi komercijalni partneri, tehničari, dobavljači ili nezavisna treća sa kojima Vlasnik dijeli podatke o ličnosti vezani ugovornom obavezom da podacima rukuju u skladu sa Politikom privatnosti i svim zahtjevima Primjenjivih propisa.

4.9.2 Vlasnik prikupljene podatke o ličnosti neće saopštiti trećim licima koja ne postupaju po predviđenim uputstvima i nijedno obavještenje neće podrazumijevati prodaju, iznajmljivanje, dijeljenje niti otkrivanje podataka o ličnosti Korisnika Aplikacije na bilo koji način u komercijalne svrhe.

4.9.3 Podaci o ličnosti se naročito, ali bez ograničenja, mogu dijeliti sa sljedećim licima:

• zaposlenima i saradnicima Vlasnika;
• Pružaocima usluga;

• nadležnim državnim organima;
• pružaocima usluga plaćanja u cilju realizacije plaćanja putem Aplikacije;
• pružaocima usluge kontrole prevara i procjene rizika u vezi sa transakcijama obavljenim putem Aplikacije;
• pružaocima telekomunikacionih usluga, kada se koriste za slanje obavještenja u vezi sa rezervacijom ili incidente koji se odnose na rezervaciju;
• call centrima i korisničkim službama sa kojima Vlasnik ostvaruje saradnju u vezi sa Aplikacijom;
• trećim licima koja pružaju usluge upravljanja incidentima i rizicima sa kojima Vlasnik ostvaruje saradnju u vezi sa Aplikacijom;
• osiguravačima i agentima osiguravajućih društava sa kojima Vlasnik ostvaruje saradnju u vezi sa osiguranjem Aplikacije; i
• licima koja vrše anketiranja o zadovoljstvu pruženim uslugama u ime Vlasnika.

4.9.3.1 Podaci o ličnosti se neće objelodaniti trećim licima osim ukoliko:

• je to potrebno ili preporučljivo za osiguravanje nesmetanog rada Aplikacije i svih njenih funkcija; ili
• se Subjekat podataka izričito saglasio sa objelodanjivanjem njegovih ličnih podataka; ili
• ukoliko to zahtijevaju nadležni državni organi; ili
• ukoliko je objelodanjivanje podataka o ličnosti izričito dozvoljeno ili predviđeno Primjenjivim propisima.

4.9.3.2 Vlasnik će voditi evidenciju o (i) trećim licima, odnosno korisnicima podataka o ličnosti; (ii) vrsti i obimu podataka koji su dati na korišćenje; (iii) namjeni za koju su dati; (iv) pravnom osnovu za korišćenje i davanje podataka na korišćenje; i (v) vremenu korišćenja.

Vlasnik će predmetnu evidenciju voditi za period od 10 godina, nakon čega se podaci iz evidencije brišu.

4.10 Period čuvanja podataka

4.10.1 Vlasnik će podatke čuvati u svrhu obrađivanja tokom vremena koje je strogo neophodno za postizanje date svrhe.

4.10.2 Nakon ostvarivanja svrhe obrade, Vlasnik će podatke o ličnosti čuvati skladištene i zaštićene na odgovarajući način tokom obaveznog perioda čuvanja koji je predviđen Primjenjivim propisima, ukoliko isti postoji. U suprotnom, Vlasnik će na odgovarajući način uništiti podatke o ličnosti odmah po postizanju svrhe obrade.

4.11 Prenos podataka u druge države i međunarodne organizacije

4.11.1 Vlasnik može prenositi podatke o ličnosti izvan granica Crne Gore i izvan granica Evropskog ekonomskog prostora.

U takvim slučajevima, Vlasnik će se prije slanja podataka pobrinuti da lica koja primaju podatke ispunjavaju minimalne sigurnosne standarde u skladu sa Primjenjivim propisima.

4.11.2 Treća lica mogu samo da prikupljaju, obrađuju ili koriste podatke u skladu sa ugovorom između njih i Vlasnika.

4.11.3 Vlasnik vodi evidenciju ličnih podataka koja sadrži podatke o iznošenju ličnih podataka iz Crne Gore sa naznakom države u koju se podaci iznose, odnosno međunarodne organizacije ili drugog stranog korisnika ličnih podataka.

4.12 Klasifikacija Korisnika Aplikacije

4.12.1 Vlasnik može klasifikovati Korisnike Aplikacije u različite kategorije, na osnovu informacija podataka o ličnosti prikupljenim o njima.

4.12.2 Klasifikacije će se koristiti samo i isključivo u svrhe unaprjeđenja korisničkog iskustva i rada Aplikacije.

5. RAZNO

5.1 Izmjene i dopune

5.1.1 Vlasnik zadržava pravo da periodično mijenja (djelimično ili u cjelini) i ažurira Politiku privatnosti.

5.1.2 Vlasnik će obavijestiti Subjekte podataka o izmjenama i dopunama Politike privatnosti u skladu sa Primjenjivim propisima.

5.1.3 Korišćenje Aplikacije nakon ažuriranja Politike privatnosti smatraće se pristankom na izmjene i dopune Politike privatnosti, u mjeri u kojoj je to dozvoljeno u skladu sa Primjenjivim propisima.

5.2 Kontakt podaci

5.2.1 Sva pitanja ili nedoumice u vezi sa Politikom privatnosti, kao i načinom na koji se vrši prikupljanje i obrada podataka, Subjekti podataka mogu uputiti i odgovornom licu za obradu podataka kod Vlasnika: