Politika privatnosti

1. RUKOVALAC PODATAKA O LIČNOSTI

Jelena Bradić PR Studio 98
Sedište: Vodovodska 69/24, Beograd, Srbija
Matični broj: 67977700
PIB: 114950878
Web: https://linkyco.com
E-mail: privacy@linkyco.com

2. ZNAČENJE POJMOVA

Za potrebe ove Politike, pojmovi imaju sledeće značenje:

„Podatak o ličnosti" — svaki podatak koji se odnosi na fizičko lice čiji je identitet određen ili odrediv, neposredno ili posredno (npr. ime i prezime, e-mail adresa, identifikacioni broj, podaci o lokaciji);

„Obrada" — svaka radnja preduzeta u vezi sa podacima o ličnosti (prikupljanje, beleženje, čuvanje, korišćenje, otkrivanje prenosom, brisanje i sl.);

„Rukovalac" — fizičko ili pravno lice koje samostalno ili zajedno sa drugima određuje svrhu i način obrade podataka o ličnosti;

„Obrađivač" — fizičko ili pravno lice koje obrađuje podatke o ličnosti u ime rukovaoca;

„Influenser" / „Kreator" — pravno lice (privredno društvo ili preduzetnik) koje se registruje na Linkyco Platformu radi promovisanja proizvoda i usluga oglašivača i ostvarivanja provizije;

„Oglašivač" / „Brend" — pravno lice koje preko Linkyco Platforme daje mogućnost influenserima da promovišu njegove proizvode i usluge;

„Master mreža" — međunarodna affiliate mreža u okviru koje Linkyco može imati ulogu sub-publishera radi proširenja kataloga oglašivača.

3. KATEGORIJE LICA ČIJI SE PODACI OBRAĐUJU

Linkyco obrađuje podatke o ličnosti sledećih kategorija lica:

Predstavnici Influensera — fizička lica koja predstavljaju Influensera kao pravno lice (preduzetnik, zakonski zastupnik privrednog društva ili ovlašćeno kontakt lice);

Predstavnici Oglašivača — fizička lica koja predstavljaju oglašivače kao kontakt osobe ili ovlašćeni zastupnici;

Posetioci Platforme — fizička lica koja posećuju domen linkyco.com bez registracije.

Napomena: Linkyco ne registruje fizička lica kao Influensere — Influenseri mogu biti isključivo registrovana pravna lica (privredna društva ili preduzetnici). Podaci o pravnim licima (poslovno ime, PIB, matični broj, sedište) sami po sebi nisu podaci o ličnosti u smislu ZZPL i GDPR. Međutim, podaci o fizičkim licima koja predstavljaju ta pravna lica (ime, prezime, e-mail, telefon i sl.) jesu podaci o ličnosti i obrađuju se u skladu sa ovom Politikom.

4. PODACI KOJE PRIKUPLJAMO

4.1. Podaci koje prikupljamo prilikom registracije Influensera

Prilikom podnošenja zahteva za registraciju na Linkyco Platformu, prikupljamo sledeće podatke:

Podaci o pravnom licu: poslovno ime, PIB, matični broj firme;
Identifikacioni i kontakt podaci predstavnika: ime i prezime, e-mail adresa;
Podaci za pristup nalogu: lozinka (čuva se isključivo u kriptovanom obliku — hash-ovana, mi nikada ne vidimo Vašu lozinku u čitljivom obliku);
Podaci o profilu kreatora: URL primarne društvene mreže, broj pratilaca.

Nakon podnošenja zahteva, Linkyco vrši ručnu proveru i odobrava ili odbija registraciju u skladu sa internim kriterijumima.

4.2. Podaci koje prikupljamo radi izvršenja isplata i fakturisanja

Nakon odobrenja registracije i ostvarene provizije, prikupljamo dodatne podatke neophodne za zakonito izvršenje isplata i ispostavljanje računovodstvenih isprava:

Broj poslovnog računa Influensera (IBAN), naziv banke i SWIFT/BIC kod (kada je primenjivo);
Adresa sedišta pravnog lica Influensera (obavezan element fakture u skladu sa Zakonom o porezu na dodatu vrednost i Zakonom o računovodstvu).

Isplate Influenserima vrše se isključivo bezgotovinski, sa poslovnog računa Linkyco na poslovni račun Influensera kao pravnog lica.

4.3. Podaci koje prikupljamo prilikom registracije Oglašivača

Prilikom uspostavljanja saradnje sa Oglašivačima prikupljamo: poslovno ime, PIB, matični broj, sedište, kontakt podatke ovlašćene osobe (ime, prezime, e-mail, telefon) i podatke neophodne za izvršenje ugovornih obaveza.

4.4. Podaci koji se automatski generišu korišćenjem Platforme

Prilikom korišćenja Platforme i tehničke obrade affiliate aktivnosti, automatski se prikupljaju i obrađuju sledeći podaci:

IP adresa korisnika i tehnički podaci o uređaju (tip browsera, operativni sistem);
Podaci o vremenu pristupa, posećenim stranicama unutar Platforme i izvedenim radnjama;
Tracking identifikatori — jedinstveni ID Influensera u sistemu, ID kampanje, podaci o klikovima i konverzijama;
Podaci sadržani u kolačićima (videti odeljak 9. ove Politike).

4.5. Podaci koje primamo iz drugih izvora

U cilju verifikacije podataka o pravnom licu Influensera ili Oglašivača, možemo proveravati javno dostupne podatke iz Registra privrednih subjekata Agencije za privredne registre (APR) i Centralnog registra obveznika Poreske uprave.

5. SVRHE I PRAVNI OSNOVI OBRADE

Vaše podatke o ličnosti obrađujemo isključivo u tačno određene, izričite i opravdane svrhe, i to na osnovu sledećih pravnih osnova predviđenih članom 12. ZZPL i članom 6. GDPR:

5.1. Izvršenje ugovora (čl. 12. st. 1. tač. 2) ZZPL / čl. 6(1)(b) GDPR)

Obrađujemo Vaše podatke radi izvršenja ugovornog odnosa zasnovanog prihvatanjem naših Opštih uslova poslovanja, što obuhvata:

Registraciju i upravljanje Vašim nalogom na Platformi;
Praćenje klikova, konverzija i drugih affiliate aktivnosti;
Obračun i isplatu provizija;
Komunikaciju u vezi sa pružanjem usluga;
Deljenje neophodnih podataka sa Oglašivačima radi sprovođenja kampanja.

Važno: S obzirom na to da je deljenje određenih podataka sa Oglašivačima i (kada je primenjivo) master affiliate mrežama tehnički neophodno za praćenje konverzija i obračun provizija, jedini način da se ova obrada ne sprovodi jeste da ne koristite Linkyco Platformu, odnosno da raskinete saradnju u skladu sa Opštim uslovima poslovanja.

5.2. Poštovanje pravnih obaveza (čl. 12. st. 1. tač. 3) ZZPL / čl. 6(1)(c) GDPR)

Obrađujemo Vaše podatke radi ispunjenja zakonskih obaveza Linkyco kao rukovaoca, naročito u vezi sa:

Zakonom o računovodstvu — izdavanje računa, vođenje poslovnih knjiga, čuvanje računovodstvene dokumentacije;
Zakonom o porezu na dodatu vrednost i drugim poreskim propisima — obračun i prijava poreza, dostavljanje podataka Poreskoj upravi;
Zakonom o sprečavanju pranja novca i finansiranja terorizma (kada je primenjivo);
Postupanjem po zahtevima nadležnih organa (sud, tužilaštvo, policija, Poreska uprava, Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti).

5.3. Legitimni interes

Podatke obrađujemo na osnovu legitimnog interesa, pod uslovom da nad njim ne krše Vaša prava i slobode. Ovo uključuje:

Bezbednost Platforme i zaštitu od zloupotreba;
Detekciju lažnih klikova i konverzija;
Obradu IP adresa, identifikatora uređaja i tracking podataka radi pravilnog obračuna provizija;
Internu analitiku i unapređenje usluga;
Vođenje evidencija (uključujući blacklist);
Pravnu zaštitu i rešavanje sporova.

U okviru ovih aktivnosti može se vršiti ograničeno profilisanje isključivo radi sprečavanja zloupotreba, bez automatizovanog donošenja odluka sa pravnim dejstvom.

5.4. Pristanak (čl. 12. st. 1. tač. 1) ZZPL / čl. 6(1)(a) GDPR)

U pojedinim slučajevima — kao što je slanje promotivnih e-mail poruka koje nisu strogo neophodne za izvršenje ugovora, ili korišćenje neobaveznih kolačića — obradu zasnivamo na Vašem prethodnom, slobodno datom, izričitom, informisanom i nedvosmislenom pristanku. Pristanak možete povući u svakom trenutku, bez obrazloženja, na način opisan u odeljku 8. ove Politike. Povlačenje pristanka ne utiče na zakonitost obrade vršene pre povlačenja.

6. PRIMAOCI PODATAKA O LIČNOSTI

6.1. Zaposleni i angažovana lica Linkyco

Pristup Vašim podacima imaju isključivo zaposleni i angažovana lica Linkyco kojima su podaci neophodni za obavljanje radnih zadataka, i to u obimu koji je strogo potreban (princip „need to know"). Sva navedena lica obavezana su čuvanjem poverljivosti podataka.

6.2. Obrađivači podataka

Linkyco angažuje treća lica u svojstvu obrađivača podataka (član 45. ZZPL / član 28. GDPR) koja obrađuju podatke isključivo u ime i po instrukcijama Linkyco, na osnovu zaključenih ugovora o obradi podataka koji garantuju adekvatne tehničke i organizacione mere zaštite. Kategorije obrađivača koje angažujemo uključuju:

Provajdera softverskog rešenja za tehničku podršku affiliate sistema, koji omogućava praćenje konverzija, obračun provizija i upravljanje nalozima;
Provajdere hosting infrastrukture za web sajt i poslovni e-mail;
Računovodstvenu agenciju sa sedištem u Republici Srbiji, radi vođenja poslovnih knjiga i ispunjenja poreskih obaveza;
Banke i platne institucije, radi izvršenja platnog prometa;
Pravne savetnike, advokate, revizore i druge profesionalne savetnike, kada je to neophodno radi zaštite naših pravnih interesa ili ispunjenja zakonskih obaveza.

Identitet konkretnog obrađivača dostavljamo licu na koje se podaci odnose na pisani zahtev upućen na privacy@linkyco.com.

6.3. Oglašivači

Oglašivači, kao samostalni rukovaoci, dobijaju pristup agregiranim statistikama o uspešnosti kampanja i podacima o pojedinačnim transakcijama (broj klikova, broj konverzija, vrednost konverzija), pri čemu Linkyco ne otkriva Oglašivačima identitet konkretnog Influensera koji je doneo određenu konverziju. Saradnja sa Oglašivačima zasnovana je na posebnim ugovorima o poslovnoj saradnji.

6.4. Master affiliate mreže

Linkyco može sarađivati sa međunarodnim affiliate mrežama (master affiliate networks) u svojstvu sub-publishera, radi proširenja kataloga oglašivača dostupnih našim Influenserima. Kada se određena kampanja sprovodi preko master mreže, određeni podaci povezani sa Influenserom (poput jedinstvenog identifikatora Influensera u sistemu i podataka o ostvarenim konverzijama) mogu biti prosleđeni master mreži i krajnjem oglašivaču radi tehničkog praćenja i obračuna provizija. U takvim odnosima Linkyco i master mreža mogu imati status zajedničkih rukovaoca u smislu člana 43. ZZPL i člana 26. GDPR. Ažurnu listu master mreža sa kojima trenutno sarađujemo možete dobiti slanjem zahteva na privacy@linkyco.com.

6.5. Državni organi i drugi zakonom ovlašćeni primaoci

Vaše podatke možemo dostaviti državnim organima (sud, tužilaštvo, policija, Poreska uprava, Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti, inspekcije) kada za to postoji pravni osnov i kada smo to dužni po zakonu Republike Srbije ili po obavezujućem zahtevu nadležnog organa.

7. PRENOS PODATAKA U DRUGE DRŽAVE

Linkyco prvenstveno obrađuje podatke o ličnosti na teritoriji Republike Srbije i Evropskog ekonomskog prostora (EEP). U pojedinim slučajevima, obrađivači koje angažujemo mogu se nalaziti u zemljama Evropske unije ili u zemljama za koje je utvrđen primeren nivo zaštite podataka u skladu sa odlukom Komisije EU, odnosno u skladu sa članom 64. ZZPL.

U slučaju prenosa podataka u zemlje koje ne obezbeđuju primeren nivo zaštite, takav prenos vrši se isključivo uz primenu odgovarajućih mera zaštite predviđenih članom 65. ZZPL i članom 46. GDPR, pre svega zaključenjem standardnih ugovornih klauzula koje je usvojila Evropska komisija.

Detaljnije informacije o eventualnim prenosima podataka u treće zemlje možete dobiti slanjem zahteva na privacy@linkyco.com.

8. VAŠA PRAVA

U skladu sa članovima 21. do 38. ZZPL i članovima 12. do 22. GDPR, kao lice na koje se podaci odnose, imate sledeća prava:

8.1. Pravo na obaveštavanje i pravo na pristup

Imate pravo da od nas dobijete potvrdu da li obrađujemo Vaše podatke o ličnosti, kao i pristup tim podacima i informacijama o svrhama obrade, kategorijama podataka, primaocima, roku čuvanja i drugim relevantnim okolnostima.

8.2. Pravo na ispravku i dopunu

Imate pravo da zahtevate ispravku netačnih, odnosno dopunu nepotpunih podataka o ličnosti koji se odnose na Vas.

8.3. Pravo na brisanje („pravo na zaborav")

Imate pravo da zahtevate brisanje Vaših podataka o ličnosti, naročito kada podaci više nisu neophodni za ostvarivanje svrhe obrade, kada povučete pristanak (a ne postoji drugi pravni osnov), ili kada uložite osnovan prigovor na obradu. Ovo pravo nije apsolutno — Linkyco može zadržati podatke ukoliko za to postoji zakonska obaveza (npr. čuvanje računovodstvene dokumentacije po Zakonu o računovodstvu) ili radi ostvarivanja, izvršavanja ili odbrane pravnih zahteva.

8.4. Pravo na ograničenje obrade

Imate pravo da zahtevate ograničenje obrade Vaših podataka u zakonom predviđenim slučajevima (npr. dok se ne utvrdi tačnost podataka koje osporavate).

8.5. Pravo na prenosivost podataka

Imate pravo da podatke o ličnosti koje ste nam dostavili primite u strukturiranom, uobičajeno korišćenom i elektronski čitljivom obliku, kao i da te podatke prenesete drugom rukovaocu, kada je to tehnički izvodljivo.

8.6. Pravo na prigovor

Imate pravo da u svakom trenutku uložite prigovor na obradu Vaših podataka koja se zasniva na našem legitimnom interesu, iz razloga koji se odnose na Vašu posebnu situaciju. U tom slučaju prestaćemo sa obradom, osim ako dokažemo da postoje zakoniti razlozi za obradu koji pretežu nad Vašim interesima, pravima i slobodama, ili u vezi sa ostvarivanjem ili odbranom pravnih zahteva.

8.7. Pravo na povlačenje pristanka

Kada se obrada zasniva na pristanku, imate pravo da pristanak povučete u svakom trenutku, bez obrazloženja. Povlačenje pristanka ne utiče na zakonitost obrade koja je vršena na osnovu pristanka pre njegovog povlačenja.

8.8. Pravo da na Vas ne utiče odluka doneta isključivo automatizovanom obradom

Imate pravo da na Vas ne utiče odluka doneta isključivo na osnovu automatizovane obrade, uključujući profilisanje, ako ta odluka proizvodi pravne posledice po Vas ili na Vas značajno utiče. Linkyco trenutno ne sprovodi automatizovano donošenje odluka koje proizvode pravne posledice po Influensere ili na njih značajno utiču.

8.9. Pravo na podnošenje pritužbe Povereniku

Imate pravo da podnesete pritužbu nadzornom organu u Republici Srbiji — Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti:

Adresa: Bulevar kralja Aleksandra 15, 11000 Beograd
Telefon: +381 11 3408 900
E-mail: office@poverenik.rs
Web: www.poverenik.rs

Lica na koja se podaci odnose iz drugih država članica EU mogu se obratiti i nadležnom nadzornom organu u svojoj državi.

8.10. Način ostvarivanja prava

Sva navedena prava možete ostvariti slanjem pisanog zahteva na e-mail adresu privacy@linkyco.com. Linkyco će na Vaš zahtev odgovoriti bez nepotrebnog odlaganja, a najkasnije u roku od 30 dana od dana prijema zahteva. U opravdanim slučajevima ovaj rok može biti produžen za dodatnih 60 dana, o čemu ćete biti obavešteni. Ostvarivanje prava je besplatno, osim u slučaju očigledno neosnovanih ili prekomernih zahteva.

Radi sprečavanja zloupotrebe, Linkyco zadržava pravo da pre postupanja po zahtevu zatraži dodatne informacije neophodne za potvrdu identiteta podnosioca zahteva.

9. KOLAČIĆI I SLIČNE TEHNOLOGIJE

Kolačići (engl. „cookies") su mali tekstualni fajlovi koje web sajt koji posećujete čuva na Vašem uređaju. Linkyco trenutno koristi isključivo strogo neophodne (tehničke) kolačiće, koji su nužni za pravilno funkcionisanje Platforme i za pružanje usluga koje ste izričito zatražili (npr. održavanje korisničke sesije nakon prijave, bezbednosne provere).

Strogo neophodni kolačići se po članu 126. Zakona o elektronskim komunikacijama Republike Srbije i članu 5. stav 3. ePrivacy direktive (Direktiva 2002/58/EZ) postavljaju bez prethodnog pristanka korisnika, jer su neophodni za pružanje usluge.

Postavke kolačića možete u svakom trenutku menjati u svom internet pregledaču, uključujući i potpuno blokiranje kolačića. U slučaju blokiranja strogo neophodnih kolačića, pojedine funkcionalnosti Platforme možda neće biti dostupne.

U slučaju da Linkyco u budućnosti uvede analitičke, marketinške ili druge ne-neophodne kolačiće (npr. Google Analytics ili druge alate), Politika privatnosti će biti ažurirana i pre postavljanja takvih kolačića tražićemo Vaš izričit pristanak putem odgovarajućeg mehanizma (cookie banner / consent management platform).

10. ROKOVI ČUVANJA PODATAKA

Vaše podatke o ličnosti čuvamo samo onoliko dugo koliko je neophodno za ostvarivanje svrha za koje su prikupljeni, odnosno koliko je propisano zakonom. Konkretni rokovi čuvanja su sledeći:

Podaci aktivnih Influensera i Oglašivača: za vreme trajanja ugovornog odnosa (postojanja registrovanog naloga na Platformi);
Podaci nakon prestanka ugovornog odnosa (raskid ili brisanje naloga): najduže 5 godina od prestanka ugovornog odnosa, radi ostvarivanja, izvršavanja ili odbrane pravnih zahteva, u skladu sa opštim rokom zastarelosti potraživanja iz Zakona o obligacionim odnosima;
Računovodstvene isprave (računi, izvodi, ugovori sa finansijskim posledicama): najmanje 10 godina, u skladu sa članom 25. Zakona o računovodstvu;
Podaci za potrebe poreskih obaveza: u rokovima propisanim važećim poreskim propisima;
Tracking podaci (klikovi, konverzije, IP adrese): najduže 24 meseca od dana prikupljanja, osim ako duže čuvanje nije neophodno radi obračuna provizija ili rešavanja sporova;
Komunikacija putem e-mail-a i sistema podrške: najduže 3 godine od poslednje korespondencije;
Podaci dati na osnovu pristanka (npr. marketinški pristanci, kada postoje): do povlačenja pristanka, odnosno do isteka opravdanog perioda za koji je pristanak dat.

Po isteku navedenih rokova, podaci se trajno brišu ili se anonimizuju tako da više nije moguće identifikovati lice na koje se odnose.

11. BEZBEDNOST PODATAKA

Linkyco primenjuje odgovarajuće tehničke, organizacione i kadrovske mere zaštite radi obezbeđenja odgovarajućeg nivoa bezbednosti podataka o ličnosti, u skladu sa članom 50. ZZPL i članom 32. GDPR. Mere koje primenjujemo uključuju, između ostalog:

Šifrovanje (enkripcija) komunikacije korišćenjem SSL/TLS protokola;
Skladištenje lozinki isključivo u kriptovanom (hash-ovanom) obliku;
Kontrolu pristupa podacima na principu „need to know" — pristup imaju samo lica kojima je to neophodno za obavljanje radnih zadataka;
Redovno pravljenje rezervnih kopija podataka (backup);
Ugovorno obavezivanje obrađivača na primenu adekvatnih bezbednosnih mera kroz ugovore o obradi podataka;
Internu obuku angažovanih lica o pravilima zaštite podataka;
Redovno preispitivanje i unapređenje primenjenih mera zaštite.

Uprkos primeni odgovarajućih mera zaštite, nijedan sistem prenosa podataka putem interneta ili sistem elektronskog skladištenja nije apsolutno bezbedan. Stoga ne možemo garantovati apsolutnu bezbednost podataka, ali se obavezujemo da ćemo svaku povredu podataka o ličnosti tretirati ozbiljno i postupiti u skladu sa zakonom.

12. POSTUPANJE U SLUČAJU POVREDE PODATAKA O LIČNOSTI

U slučaju povrede podataka o ličnosti koja može da proizvede rizik po prava i slobode lica na koja se podaci odnose, Linkyco će o povredi obavestiti Poverenika za informacije od javnog značaja i zaštitu podataka o ličnosti bez nepotrebnog odlaganja, a najkasnije u roku od 72 sata od saznanja za povredu, u skladu sa članom 52. ZZPL i članom 33. GDPR.

Ukoliko povreda može da proizvede visok rizik po prava i slobode lica na koja se podaci odnose, Linkyco će o povredi bez nepotrebnog odlaganja obavestiti i lica na koja se podaci odnose, u skladu sa članom 53. ZZPL i članom 34. GDPR.

Linkyco vodi internu evidenciju o povredama podataka o ličnosti, u skladu sa zakonom.

13. MALOLETNA LICA

Linkyco Platforma nije namenjena licima mlađim od 18 godina. S obzirom na to da Influenseri mogu biti isključivo registrovana pravna lica (privredna društva ili preduzetnici), registracija lica mlađih od 18 godina kao Influensera nije moguća.

Ukoliko utvrdimo da smo nenamerno prikupili podatke o ličnosti maloletnog lica bez odgovarajućeg pravnog osnova, takve podatke ćemo bez odlaganja obrisati.

14. IZMENE I DOPUNE POLITIKE

Linkyco zadržava pravo da ovu Politiku izmeni i dopuni u svakom trenutku, naročito u slučaju izmena propisa, uvođenja novih usluga, promene poslovnih procesa ili angažovanja novih obrađivača (npr. uvođenja analitičkih alata ili saradnje sa novim master affiliate mrežama).

O materijalnim izmenama Politike obavestićemo Vas putem objave na Platformi i/ili e-mail porukom upućenom na Vašu registrovanu e-mail adresu, najmanje 15 dana pre stupanja na snagu izmena, izuzev kada izmene proizilaze iz obaveze postupanja po izmenjenim propisima ili obavezujućem zahtevu nadležnog organa.

Aktuelna verzija Politike uvek je dostupna na adresi https://linkyco.com/privacy. Datum poslednje izmene naveden je na početku ove Politike.

Korišćenjem Platforme nakon stupanja na snagu izmenjene Politike potvrđujete da ste upoznati sa izmenama.

15. KONTAKT

Sva pitanja, zahteve, prigovore i druge upite u vezi sa zaštitom Vaših podataka o ličnosti i ovom Politikom možete uputiti na:

privacy@linkyco.com

Ova Politika privatnosti stupa na snagu danom objavljivanja na Platformi.