Politika privatnosti

Датум ступања на снагу: 0

Последње ажурирање: 1 July 2026

Ова Политика приватности („Политика“) објашњава како IN SPOT SLU, са регистрованим седиштем на адреси Carretera d’Engolasters 27A 2-1, Андора, порески/матичарски број L-919089-T („OXLY“, „Компанија“, „ми“, „нас“ или „наш“) прикупља, користи, открива, чува и на други начин обрађује личне податке у вези са OXLY платформом („Платформа“).

Ова Политика се примењује на личне податке који се обрађују путем:

• веб-сајт тренутно доступан на oxly.eu и повезаним доменима, укључујући, без ограничења, oxly.eu, oxly.eu и будуће повезане домене или локализоване верзије;
• било која мобилна апликација OXLY;
• повезане функције резервације, слања порука, профила, плаћања, подршке, верификације, поверења и промотивних услуга;
• комуникацију са нама путем е-поште, контакт форме, корисничке подршке или других званичних канала.

Ову Политику треба читати заједно са Условима коришћења платформе, Условима плаћања и исплате, Условима за добављаче, Политиком резервације, отказивања и повраћаја новца, Политиком колачића и другим важећим политикама платформе.

1. Ко смо ми

Контролор ваших личних података у сврхе описане у овој Политици је:

У СПОТ СЛУ

Царретера д’Енголастерс 27А 2-1, Андора

Порески / регистрациони број: L-919089-T

Правни контакт: a.samoylov@inspot.ad

Контакт за подршку: help@oxly.eu

Контакт за приватност: [insert dedicated privacy email if you want one]

Службеник за заштиту података (ако је именован): 0

Уколико именујемо службеника за заштиту података или другу контакт особу за заштиту приватности, можемо сходно томе ажурирати ову Политику.

2. Обим ове политике

Ова Политика се примењује на личне податке који се односе на:

• посетиоци Платформе;
• регистровани корисници;
• Купци;
• Провајдери;
• Запослени овлашћени за управљање функцијама Провајдера;
• пословни контакти;
• особе које комуницирају са нама;
• лица чији се подаци појављују у садржају, порукама, огласима или материјалима везаним за резервацију достављеним путем Платформе.

Ова Политика се не примењује на обраду коју независно обављају треће стране које нису под нашом контролом, укључујући независне добављаче који делују као сопствени контролори за сопствене пословне операције, или веб странице, апликације, друштвене мреже, добављаче плаћања или сервисе за верификацију трећих страна који имају сопствена обавештења о приватности.

3. Категорије личних података које прикупљамо

У зависности од тога како користите Платформу, можемо прикупљати и обрађивати следеће категорије личних података.

3.1 Подаци које директно пружате

Ово може да укључује:

• пуно име;
• адреса е-поште;
• број телефона;
• информације о лозинки или подацима за пријаву;
• информације о профилу;
• профилна фотографија;
• линкови или идентификатори друштвених медија;
• назив предузећа и информације о профилу предузећа;
• информације о категорији услуге;
• описи, портфолији, логотипи, материјали пре/после и други отпремљени садржај;
• детаљи резервације;
• поруке послате путем Платформе;
• захтеви за подршку и повезана преписка;
• маркетиншке преференције;
• информације које дајете када учествујете у анкетама, промоцијама, листама чекања или процесима упознавања.

3.2 Подаци за верификацију добављача и предузећа

Ако делујете као добављач или тамо где је потребна верификација, можемо прикупљати или добијати:

• подаци о идентитету;
• датум рођења, где је потребно;
• подаци о личним документима које је издала влада;
• подаци о селфију или провери живости где је то потребно за ток верификације;
• подаци о регистрацији предузећа;
• порески идентификатори;
• банковне информације или информације везане за исплату;
• информације о стварном власнику или законском заступнику;
• информације о професионалној лиценци или дозволи;
• информације о осигурању;
• други материјали о усклађености или прегледу ризика.

3.3 Подаци о резервацијама и трансакцијама

Ако захтевате, управљате или пружате услуге, можемо обрађивати:

• датуми и време резервације;
• врста и категорија услуге;
• идентификатори купаца и добављача;
• статус резервације;
• подаци о репрограмирању и отказивању;
• подаци о повраћају средстава и рекламацијама;
• комуникације везане за услуге;
• информације о ценама;
• подаци о претплатама и промотивним куповинама;
• информације о наплати;
• метаподаци везани за плаћање примљени од добављача услуга плаћања.

3.4 Технички и подаци о употреби

Када користите Платформу, можемо аутоматски прикупљати одређене техничке информације, као што су:

• ИП адреса;
• тип уређаја;
• оперативни систем;
• тип прегледача;
• верзија апликације;
• подешавања језика и локалних подешавања;
• датум и време приступа;
• подаци из дневника;
• колачићи и подаци сличних технологија;
• идентификатори повезани са сесијама, уређајима или алатима за аналитику;
• извештаји о падовима система, дијагностика и подаци о перформансама;
• приближна локација закључена на основу IP адресе или подешавања уређаја где је то применљиво.

3.5 Подаци од трећих страна

Можемо примати личне податке од трећих страна, као што су:

• добављачи плаћања;
• добављачи услуга верификације идентитета;
• добављачи услуга пријављивања као што су Google или Apple;
• добављачи аналитике и хостинга;
• алати за корисничку подршку;
• пружаоци услуга спречавања превара, поверења и безбедности;
• друштвене платформе где повезујете свој налог или пружате јавне пословне информације;
• други корисници који подносе захтеве за резервацију, рецензије, жалбе или поруке које се односе на вас.

4. Како прикупљамо личне податке

Прикупљамо личне податке:

• директно од вас када креирате налог, попуните профил, направите резервацију, пошаљете поруку, купите претплату, контактирате подршку или на други начин комуницирате са Платформом;
• аутоматски путем колачића, логова, SDK-ова, сигнала уређаја и сличних технологија;
• од независних добављача услуга који подржавају аутентификацију, плаћања, аналитику, верификацију, спречавање превара, хостинг, комуникацију или корисничку подршку;
• од других корисника где је то релевантно за резервације, рецензије, жалбе, спорове или модерирање.

5. Сврхе обраде и правни основи

Личне податке обрађујемо само тамо где имамо одговарајући правни основ према важећем закону о заштити података.

У зависности од контекста, можемо обрађивати личне податке у следеће сврхе.

5.1 Обезбеђивање платформе и управљање налозима

Ово укључује:

• креирање и одржавање корисничких налога;
• омогућавање пријаве и аутентификације;
• приказивање и управљање профилима;
• омогућавање резервација, слања порука, рецензија и функција налога;
• пружање претплата, промотивних услуга и других дигиталних услуга.

Правни основ: извршење уговора или кораци предузети на ваш захтев пре закључења уговора.

5.2 За управљање резервацијама и функцијама комуникације између корисника

Ово укључује:

• креирање, управљање, потврђивање, репрограмирање и отказивање резервација;
• омогућавање комуникације између корисника и добављача;
• руковање радним процесима везаним за услуге;
• обрада жалби, спорова и прегледа повраћаја новца.

Правни основ: извршење уговора; легитимни интереси за рад и побољшање Платформе.

5.3 Да би се верификовали корисници и заштитило поверење и безбедност

Ово укључује:

• провере идентитета;
• верификација добављача;
• спречавање преваре;
• праћење безбедности;
• спровођење политике;
• преглед категорија или рачуна заснован на ризику;
• поступање у случајевима злоупотребе, забрањених услуга и сумњивог понашања.

Правни основ: легитимни интереси у заштити корисника, Платформе, система плаћања и усклађености са законом; законске обавезе где је то применљиво.

5.4 За обраду плаћања, наплате и исплата

Ово укључује:

• обрада претплата и плаћених функција;
• подршка за подешавање плаћања и исплата где је то омогућено;
• сарадња са добављачима услуга плаћања;
• вођење финансијских евиденција;
• решавање поништења, повраћаја средстава, спорова и сродна подршка.

Правни основ: извршење уговора; законске обавезе; легитимни интереси у финансијској администрацији, спречавању превара и безбедности плаћања.

5.5 Да бисмо комуницирали са вама

Ово укључује:

• слање трансакционих имејлова, ажурирања резервација, обавештења о налогу и одговора подршке;
• слање сервисних порука у вези са безбедношћу, правним ажурирањима, обрачуном, модерирањем или значајним променама производа;
• одговарање на захтеве, жалбе и правна обавештења.

Правни основ: извршење уговора; законске обавезе; легитимни интереси за обављање услуге.

5.6 Да би се побољшала, обезбедила и развила платформа

Ово укључује:

• аналитика и побољшање услуга;
• отклањање грешака, решавање проблема и праћење перформанси;
• спречавање злоупотребе;
• истраживање производа, развој функција и интерно извештавање;
• вођење логова и ревизорских трагова.

Правни основ: легитимни интереси за одржавање, обезбеђивање и побољшање Платформе; сагласност где је потребна за одређене колачиће или алате за праћење.

5.7 Поштовање законских и регулаторних обавеза

Ово укључује:

• одговарање на законите захтеве власти;
• поштовање рачуноводствених, пореских, санкционих, обавеза против превара или заштите података;
• вођење евиденције;
• обавештавање о кршењима безбедности када је то законом прописано.

Правни основ: законска обавеза.

5.8 Слање маркетиншких или промотивних комуникација

Тамо где је то дозвољено законом, можемо вам слати билтене, промотивне информације, најаве производа или маркетиншке поруке.

Правни основ: ваша сагласност где је потребна; у супротном, наши легитимни интереси за маркетинг наших услуга где је то законито. Можете се одјавити у било ком тренутку.

6. Осетљиви подаци и категорије високог ризика

Платформа није намењена да захтева рутинско достављање посебних категорија личних података, осим ако је то неопходно за одређену законску функцију или категорију и ако су на снази одговарајуће мере заштите.

Корисници не би требало да отпремају или деле непотребне осетљиве личне податке путем огласа, порука или садржаја профила. Ако Добављач услуга, Купац или други Корисник достави осетљиве податке, они остају одговорни за осигуравање да имају право на то и да је откривање законито.

Тамо где морамо да обрађујемо осетљиве или високоризичне податке у законитом контексту, то ћемо учинити само на одговарајућој законској основи и уз одговарајуће мере заштите.

7. Сигнали верификације и поверења

Ако Платформа приказује значку „верификовано“ или сличан сигнал поверења, можемо обрађивати личне податке како бисмо подржали ту функцију, укључујући верификацију идентитета, верификацију пословања или преглед докумената.

Значка за верификацију одражава само ограничени обим релевантног процеса верификације. То не значи да гарантујемо законитост, безбедност, професионалну компетентност, континуирану усклађеност или погодност за одређену сврху.

8. Колачићи и сличне технологије

Користимо колачиће, SDK-ове, локално складиштење и сличне технологије у сврхе као што су:

• основна функционалност платформе;
• аутентификација и управљање сесијама;
• безбедност;
• преференције;
• аналитика;
• перформансе;
• маркетинг, где је то применљиво и законито.

Више информација треба да се наведе у Политици колачића и, где је потребно, у нашем банеру за колачиће или алатима за управљање сагласношћу.

9. Примаоци и категорије трећих лица

Можемо делити личне податке са следећим категоријама прималаца где је то потребно:

• добављачи хостинга и клауд инфраструктуре;
• добављачи аналитике;
• добављачи корисничке подршке;
• добављачи услуга аутентификације и пријављивања;
• алати за комуникацију и размену порука;
• процесори плаћања и добављачи исплата;
• добављачи услуга верификације идентитета и спречавања превара;
• правни, порески, рачуноводствени или саветници за усклађеност;
• регулатори, судови, органи за спровођење закона или други органи власти где је то законски прописано;
• други корисници где је то потребно за резервације, поруке, профиле, рецензије или решавање спорова;
• потенцијални стицаоци, инвеститори или групни ентитети у контексту корпоративне трансакције, подложно одговарајућим заштитним мерама.

Не продајемо личне податке у уобичајеном смислу преноса личних података трећим лицима за њихову сопствену неповезану комерцијалну употребу.

10. Међународни пренос података

Пошто Платформа користи техничке, платне, верификационе, партнере за подршку и инфраструктуру, лични подаци могу бити обрађени у земљама које нису земља у којој се налазите.

Када се лични подаци преносе на међународно ниво, настојаћемо да користимо одговарајући правни механизам и одговарајуће заштитне мере у складу са важећим законом, као што су:

• одлуке о адекватности;
• уговорне заштитне мере;
• обавезе обрађивача;
• други законити алати за пренос које признаје важећи закон.

Можете нас контактирати за више информација о заштитним мерама на које се ослањамо приликом релевантних преноса података.

11. Чување података

Личне податке чувамо само онолико дуго колико је потребно за сврхе описане у овој Политици, укључујући:

• администрирање налога;
• резервације и корисничка подршка;
• безбедност и спречавање превара;
• законске, пореске, рачуноводствене и ревизорске обавезе;
• решавање спорова и спровођење;
• захтеви за резервне копије и континуитет пословања.

Периоди чувања могу да варирају у зависности од врсте података и разлога због којег их чувамо.

Када лични подаци више нису потребни, можемо их избрисати, анонимизовати или задржати у блокираном или ограниченом облику где је то потребно за правне захтеве, вођење евиденције, усклађеност или одбрану права.

12. Безбедност података

Спроводимо техничке и организационе мере осмишљене да заштите личне податке од неовлашћеног приступа, откривања, измене, губитка, злоупотребе или уништења, узимајући у обзир природу података и ризике који су у питању. Смернице APDA и EDPB наглашавају мере безбедности засноване на ризику и приватност по дизајну/подразумевано.

Ниједан систем не може бити гарантовано потпуно безбедан. Такође сте одговорни за заштиту својих акредитива, уређаја и приступа налогу.

Уколико постанемо свесни кршења безбедности личних података које покреће обавезе обавештавања према важећем закону, поступићемо у складу са тим захтевима. APDA наводи да се о кршењима која се пријављује морају обавестити надлежни орган без непотребног одлагања и, где је то применљиво, у року од 72 сата, а погођени појединци такође морају бити обавештени када је ризик висок.

13. Ваша права на приватност

У зависности од важећег закона, можете имати право на:

• приступ вашим личним подацима;
• исправити нетачне или непотпуне податке;
• захтевајте брисање ваших података;
• приговор на одређену обраду;
• захтевати ограничење обраде;
• захтевати преносивост података;
• повуче сагласност када се обрада заснива на сагласности;
• поднети жалбу надлежном надзорном органу.

APDA наводи да ова права укључују приступ, исправку, приговор, брисање, ограничење и преносивост, и да контролор треба да одговори без одлагања и генерално у року од једног месеца, са могућим продужењем у сложенијим случајевима.

Да бисте остварили своја права, контактирајте нас на:

• помоћ@oxly.eu
• a.samoylov@inspot.ad
• 0

Можда ћемо морати да потврдимо ваш идентитет пре него што поступимо по одређеним захтевима.

14. Жалбе APDA-у

Ако сматрате да су ваши лични подаци незаконито обрађени, можете поднети жалбу Агенцији Андора за заштиту података (APDA), надзорном органу Андоре. На веб-сајту APDA-е је наведено да она обрађује жалбе, пружа информације о правима и да је доступна на apda@apda.ad и (+376) 808 115, са канцеларијом на адреси C/ Doctor Vilanova, 15-17 (planta -5), AD500 Андора ла Веља.

15. Маркетиншки избори

Можете се искључити из маркетиншких имејлова на следећи начин:

• кликом на линк за одјаву у имејлу, где је доступан;
• промена ваших комуникационих подешавања на вашем налогу, где је то могуће;
• директно нас контактирајући.

Чак и ако се искључите из маркетиншких порука, и даље вам можемо слати непромотивне поруке које се односе на ваш налог, резервације, безбедност, правна ажурирања, наплату или подршку.

16. Деца

Платформа није намењена за коришћење од стране лица која не могу законито да закључују обавезујуће уговоре према важећем закону.

Не прикупљамо свесно личне податке директно од деце на начин који није дозвољен законом. Ако сматрате да је дете незаконито пружило личне податке путем Платформе, контактирајте нас како бисмо могли да прегледамо случај и предузмемо одговарајуће кораке.

17. Измене ове политике

Ову Политику можемо повремено ажурирати.

Ако направимо значајне измене, можемо обавестити кориснике путем:

• објављивање ажуриране Политике на Платформи;
• ажурирање датума ступања на снагу или датума последњег ажурирања;
• слање обавештења путем е-поште или у апликацији где је то прикладно;
• користећи други разуман начин комуникације.

Ваше даље коришћење Платформе након датума ступања на снагу ажуриране Политике значи да ће се примењивати ажурирана верзија, у мери у којој је то дозвољено законом.

18. Контактирајте нас

За питања, захтеве или жалбе у вези са приватношћу, контактирајте:

У СПОТ СЛУ

Царретера д’Енголастерс 27А 2-1, Андора

Порески / регистрациони број: L-919089-T

Правни контакт: a.samoylov@inspot.ad

Контакт за подршку: help@oxly.eu

Контакт за приватност / службеника за заштиту података: privacy@oxly.eu