CLICKWASH – Privacy Policy

1. General data and data on the controller processing personal data

Dear users,

Please read the Privacy Policy carefully before using our platform. In the process of using our

services, you agree to the Privacy Policy and confirm that you have read, understood the

conditions under which we process your personal data and that you have accepted this Privacy

Policy.

The holder of all rights on the ClickWash platform is OGNJEN CMILJIĆ PR CONSULTING ACTIVITIES

CLICKWASH BEOGRAD (ZVEZDARA), with its registered office at 257 Bulevar kralja Aleksandra,

registration number: 68134960, TIN: 115146668, registered in the Register of the Business

Registers Agency of the Republic of Serbia, e-mail: office@clickwash.rs (hereinafter: the

"ClickWash" or the "Company").

ClickWash is a mobile application, i.e. a platform that allows its users to easily use the services of

self-service car washes that have established cooperation with our company. By using our

platform, users of self-service laundries no longer need cash, but pay for tokens online, through

the payment provider "Chipcard". To pay for the selected package of tokens through the specified

provider, it is necessary to enter the user's payment card information, and confirm the transaction

by entering the verification code received via SMS. After making the payment, users can pick up

the purchased package of tokens at the car wash machine itself by simply scanning the QR code

located on the mobile application (hereinafter: the "Platform").

ClickWash respects and protects the privacy of each person (natural persons - users of the

Platform, potential users, or other persons whose personal data is collected and processed by

ClickWash (hereinafter: "Personal Data"). The collection, processing and storage of Personal Data

is carried out by ClickWash in accordance with the Law on Personal Data Protection ("Official

Gazette of the Republic of Serbia", No. 87/2018 – hereinafter: the "Law").

In this privacy policy, you can read everything that is important for the privacy and protection of

your personal data, including questions that define the following: what Personal Data we collect,

how, for what purpose we process it, how we protect it, how long we keep it, what are your rights

in relation to Personal Data. This Privacy Policy clarifies our practices regarding the collection of

Personal Data, whether we collect it directly from you, from third parties, when using the

Platform, through your written or oral communication with us, or otherwise. If you have any

questions or concerns, feel free to contact us at any time via our e-mail address, or by sending an

electronic request to our Data Protection Officer at the e-mail address: office@clickwash.rs

2. Basic terms and Personal Data processed by the Platform

Personal data is any data relating to a natural person whose identity is determined or identifiable,

directly or indirectly, in particular on the basis of an identifier of identity, such as a name and

identification number, location data, an identifier in electronic communications networks or one

or more features of his or her physical, physiological, genetic, mental, economic, cultural and

social identity;

Processing of personal data means any operation or set of operations which is carried out by

automated or non-automated means with personal data or sets thereof, such as collection,

recording, classification, grouping or structuring, storage, adaptation or alteration, disclosure,

consultation, use, disclosure by transmission or transmission, duplication, dissemination or

otherwise making available, comparison, restriction, erasure or destruction;

Controller is a natural or legal person, i.e. a public authority that, alone or jointly with others,

determines the purpose and manner of processing;

Processor is a natural or legal person, i.e. a public authority that processes personal data on behalf

of the controller;

The recipient is a natural or legal person, i.e. a public authority to which personal data have been

disclosed, regardless of whether it is a third party or not, unless it is a public authority that receives

personal data in accordance with the law as part of the investigation of a particular case and

processes this data in accordance with the rules on the protection of personal data relating to the

purpose of processing;

The User is a registered User, with a user account created on the Platform, who uses the Platform

as a logged-in User.

Consent of the data subject is any voluntary, specific, informed and unambiguous expression of

the will of that data subject, by which that person, by a statement or a clear affirmative action,

gives consent to the processing of personal data relating to him;

A personal data breach is a breach of the security of personal data that results in the accidental

or unlawful destruction, loss, alteration, unauthorized disclosure of, or access to, personal data

transmitted, stored or otherwise processed;

Sensitive data refers to data revealing racial or ethnic origin, political opinions, religious or

philosophical beliefs or trade union membership, as well as the processing of genetic data,

biometric data for the purpose of uniquely identifying a person, data on health status or data on

a natural person's sex life or sexual orientation.

We would like to inform you that we do not collect your Sensitive Data unless you make it

available to us voluntarily or we are obliged to do so by applicable regulations.

Children's personal data refers to persons under the age of 15.

We do not collect personal information from children. We collect personal data of persons over

the age of 15 and only for the purpose of using information society services, in accordance with

the provisions of Article 16 of the GDPR. Personal Data Protection Act.

3. Principles of Personal Data Processing

At all times, when collecting, processing and storing your Personal Data, ClickWash acts as follows:

a) Personal data will be processed lawfully, fairly and transparently in relation to the Data

Subject (lawfulness, fairness and transparency);

b) Personal data will be collected for the purposes specifically specified in this privacy policy,

which are explicit, justified and lawful and can no longer be processed in a manner that is

inconsistent with those purposes (limitation in relation to the purpose of processing);

c) Personal data will be adequate, relevant and limited to what is necessary in relation to

the purpose of the processing (data minimization);

d) Personal data will be accurate and, if necessary, kept up to date. In this regard, we will

take all reasonable measures to ensure that inaccurate Personal data is erased or

corrected without delay (accuracy), and we ask you to always inform us of changes to

your Personal data;

e) Personal data will be stored in a form that allows the identification of the Person only for

the period necessary to achieve the purpose of processing (restriction of storage);

Personal data will be processed in a manner that ensures adequate protection of personal data,

including protection against unauthorized or unlawful processing, as well as against accidental

loss, destruction or damage by applying appropriate technical, organizational and personnel

measures (integrity and confidentiality).

4. Personal data collected and processed by the Platform about you

The personal data we collect, process and store are as follows:

-

e-mail address;

IP address;

password (password) created by the user himself;

-

mobile phone number;

payment card number, payment card expiration date and CSV/CVV code of the payment

card.

5. Method of collection of Personal Data

The platform may collect your data from the following sources:

Directly from the user, when creating user accounts and using the platform's services

Registration, setting up an account, using the service.

To create an account and use our services, you must provide us with:

-

a valid e-mail address,

a password (password) that you can choose and verify yourself.

a valid mobile phone number.

Later, you can change this information based on the account settings rules.

This data is necessary to enable you to use the services of the Platform appropriately. Once the

registration process is complete, your personal data will be stored in the cloud. You have the

option to provide us with additional information about your profile, such as uploading a profile

photo, for example. It is your decision whether to include sensitive information on your profile

and whether to make that sensitive information publicly available. Please do not post or add

personal information to your profile that you would not like to be publicly available. Please note

that you are under no obligation to provide us with personal information beyond the limited

information we need to register your account or make payments to us. We also emphasize that

we do not require you to provide us with "sensitive personal information" in order to use our

services, and if you choose to include it in your profile, it will be visible to others.

We would also like to point out that by paying by payment card through our Platform, we disclose

certain payment card and mobile phone number data to the payment provider "Chipcard" that

provides services in the payment process and in the execution of payment transactions. In this

regard, by accepting this Privacy Policy, the user agrees that the said personal data will be

provided to the payment provider, which may process personal data exclusively for the purpose

of executing the payment transaction, in order to comply with legal and other regulations,

especially those governing the business of payment service providers, which includes the

obligation to report to the state authority, auditing clients from the point of view of anti-money

laundering and terrorist financing and risk management.

6. Purpose of Processing and Legal Basis for Collecting Personal Data

The platform uses your data for the following purposes:



enabling the operation of the Platform and the provision of services such as: creating and

maintaining user accounts;



execution of payment transactions;

managing our business needs, such as monitoring, analysing and improving the

performance and functionality of the services and the Platform;

for customer support purposes, in relation to questions or complaints you have submitted

to our customer service team;



communication with users (e.g. offering new services);

adapting the content according to the characteristics, goals and capabilities of the user;

to comply with the Company's obligations, including compliance with all applicable laws

and regulations.

7. Legal basis for the processing of Personal Data

I.

User consent

Your Personal Data that we have obtained on the basis of your consent will be processed and

stored in our database, as long as there is your consent, or until the eventual revocation of

consent. You can revoke your consent to the collection, processing and use of your Personal Data

at any time by withdrawing your consent within the e-mail you received from us, which allows

you to revoke your consent, as well as by making an electronic request to the e-mail address:

office@clickwash.rs to our Data Protection Officer.

The revocation of consent does not affect the permissibility of the processing of Personal Data

carried out on the basis of your consent prior to the revocation.

II.

Compliance with the Platform's contractual obligations

The Platform collects Personal Data that is necessary for the conclusion and performance of a

service contract, in which case we have the basis for collecting, processing and storing your

Personal Data.

III.

Compliance with the Company's Legal Obligations

To the extent that the processing of your Personal Data is necessary for the fulfilment of the

Company's legal obligations, i.e. obligations defined by various laws, the basis for the processing

of your Personal Data is the relevant legal regulation (e.g. the Consumer Protection Act, the Law

on the Prevention of Money Laundering and Terrorist Financing, etc.).

8. Users of Personal Data

Access to and processing of your data will be carried out exclusively by authorized employees of

ClickWash, as the owner of the Platform, and the payment provider "Chipcard". The data is

adequately stored (hosted) on a suitable server (cloud) located in the Netherlands within the

European Union. The implementation of appropriate technical and organizational measures, as

well as the rules of the General Data Protection Regulation (GDPR), ensures that your data is

protected from unauthorized access, loss or misuse.

9. Period of storage of Personal Data

We retain your personal data only for as long as it is necessary to provide you with the service

and fulfil the purposes described in this Policy, as long as you have an open user account. If the

conditions for storing this data are no longer met, we delete it and remove it from our database

within a maximum of 90 days.

The data collected by the Platform on the basis of the law as a legal basis, we are obliged to store

for as long as determined by a particular law or other positive regulation.

10. Transfer of Personal Data

Our operations are supported by a cloud server and other infrastructure and information

technology, including, but not limited to, third-party service providers. We do not share your

personal information with third parties unless specifically stated in this Privacy Policy and to the

extent we obtain your explicit consent. ClickWash will not rent or sell your personally identifiable

information to others. Any personal information you choose to be publicly visible on your profile

will be made available to others. If you exercise your right to remove this information from our

platform or application, copies may still be visible in archived profiles in our backup system.

11. Protection of Personal Data

The platform protects your data by using the following safeguards:

1. We follow generally accepted industry standards to protect the personal information you

provide to us, both during and after transmission, such as a variety of technologies and

procedures to prevent loss, misuse, unauthorized access, or disclosure of information.

Unfortunately, no method of transmission over the Internet or method of electronic storage

is 100% secure. We regularly monitor our systems for possible vulnerabilities and attacks.

However, we cannot guarantee the security of any information you submit to us. Therefore,

although we do our best to protect your personal information, we cannot guarantee its

absolute security.

2. For the security of your personal data, we have adopted appropriate technical and

organizational measures, including in particular:

-

Regular and effective updating of software and computer equipment, where we

store your personal data;

-

Protecting access to personal data;

Educating employees who process personal data in the course of their work;

Monitoring and taking appropriate measures in the event of possible security

incidents, which prevent or limit the occurrence of damage to personal data.

If you have any questions about the security of your personal information, you can

contact us by email office@clickwash.rs.

-

12. Rights of Persons in Relation to the Processing of Personal Data

In addition to the rights already mentioned in this Privacy Policy, as well as other rights provided

by the Law and other regulations in accordance with the Law, the user to whom the personal data

relates has the following rights:

a) to request information about whether ClickWash is processing your Personal Data and

to request access to that data;

At the request of the user, we will provide information about the Personal Data of the person

processed by us or our processors, in accordance with our instructions, about the purpose of the

processing of Personal Data, the legal basis and duration of the processing, the name and address

of the processor and its activities related to the processing, the circumstances and impact on the

personal data breach, as well as the measures taken to eliminate them, and, in the case of a data

transfer, information about the legal basis for such transmission and the receiver.

As soon as possible, after your request, and no later than 15 days from the date of receipt of the

request, we will provide you with a written statement, in an understandable language.

A written statement shall be submitted free of charge, unless the request is manifestly unfounded

or excessive, and in particular if it is repeated frequently. In this case, we may charge the

necessary administrative costs of providing a written statement or acting on the request, or we

may refuse to act on the request.

We are obliged to provide the user to whom the Personal Data relates, at his request, with a copy

of the Personal Data that we process. We may require reimbursement of the necessary costs for

the production of additional copies requested by the user. If the request for a copy is made by

electronic means, the information shall be provided in the commonly used electronic form, unless

the data subject has requested otherwise to be provided.

b) to request the rectification, completion or erasure of his/her Personal Data and the right

to object to data processing

The user has the right to have his/her inaccurate personal data corrected without undue delay.

Depending on the purpose of the processing, the user has the right to complete his incomplete

personal data, which includes making an additional statement.

The data subject has the right to request that his/her Personal Data be erased by ClickWash.

We are obliged to delete Personal Data without undue delay if:

-

personal data is no longer necessary for the purpose for which it was collected or

otherwise processed,

-

the person has revoked the consent on the basis of which the processing was carried out,

and there is no other legal basis for the processing,

-

the person has filed an objection to the processing,

personal data has been unlawfully processed,

Personal data must be deleted in order to comply with legal obligations.

Personal data are collected in connection with the use of information society services

within the meaning of the Law.

c) to file a complaint with the Commissioner for Information of Public Importance and

Personal Data Protection.

If you believe that the processing of your personal data by the Platform is unlawful or that your

rights have not been respected, you have the right to lodge a complaint with the Commissioner

for Information of Public Importance and Personal Data Protection, who is in charge of supervising

and protecting rights in the field of personal data protection. More detailed information can be

found in Article 13 of this Privacy Policy.

d) The right to portability of personal data.

The Data Subject has the right to receive the Personal Data previously provided to us from us in a

structured, commonly used and electronically readable format and has the right to transmit this

Personal Data to another controller without hindrance from us, if the following conditions are

met together:

1. the processing is based on consent or on the basis of a contract;

2. Processing is done automatically.

e) to restrict the processing of personal data

The processing of Personal Data by the Platform may be restricted if one of the following cases is

met:

-

the data subject contests the accuracy of the Personal data, within a period that allows

the verification of the accuracy of the Personal data;

the processing is unlawful and the Data Subject opposes the erasure of the Personal Data

and, instead of erasure, requests the restriction of the use of the Personal data;

we no longer need the Personal data to achieve the purpose of the processing, but the

Data Subject has requested them in order to establish, exercise or defend a legal claim;

The data subject has objected to the processing in accordance with Article 37 (1) of the

Law. An assessment is underway as to whether the legal basis for the processing by the

controller outweighs the interests of the Person.

We are obliged to inform all recipients to whom Personal data has been disclosed of any

rectification or amendment or deletion of Personal data or restriction of their processing in

accordance with the Law or requires an excessive expenditure of time and resources. We are

obliged to inform the data subject, at his or her request, of all recipients.

The data subject has the right to receive his or her Personal data that he or she has previously

provided to us from us in a structured, commonly used and electronically readable format and

has the right to transmit this data to another controller without interference from us, in

accordance with the Law.

If he considers that this is justified in relation to the particular situation in which he or she finds

himself, the Data subject has the right to object to the processing of his or her personal data to

us at any time, in accordance with the Law.

The Data subject has the right not to be subject to a decision taken solely on the basis of

automated processing, including profiling, if that decision produces legal consequences for that

person or significantly affects his or her position.

13. Commissioner

The competent authority for the protection of personal data is the Commissioner for Information

of Public Importance and Personal Data Protection of the Republic of Serbia. You can contact him

at Bulevar Kralja Aleksandra No. 15, 11000 Belgrade, Republic of Serbia or by e-mail at

office@poverenik.rs or by phone at +381 11 3408 900.

In the event of a personal data breach that may pose a risk to the rights and freedoms of the user,

ClickWash is obliged to notify the Commissioner without undue delay, or if possible, within 72

hours of becoming aware of the breach.

14. Links to Third-Party Websites and Services

The Platform may contain links to third-party websites. Please note that we are not responsible

for the collection, use, maintenance, sharing or disclosure of information by third parties. If you

provide information on third-party sites and use those websites, the privacy policies and terms of

use of those third parties will apply. For this reason, we recommend that you read the privacy

policy of the websites you visit before submitting personal information.

15. Changes to the Privacy Policy

We reserve the right to update this Privacy Policy from time to time. If we believe that the changes

are significant, we will notify you in one of the following ways:

(i)

By posting the change through the Platform;

(ii)

(iii)

By sending notice of changes to the e-mail address you have provided to us;

I'll let you know the next time you visit the platform.

We encourage you to review this policy from time to time to stay informed about how the

Platform protects your information.

CLICKWASH – Politika privatnosti

1. Opšti podaci i podaci o rukovaocu koji obrađuje podatke o ličnosti

Poštovani korisnici,

Molimo vas da pažljivo pročitate Politiku privatnosti pre nego što započnete korišćenje naše

platforme. U postupku korišćenja naših usluga saglašavate se sa Politikom privatnosti i

potvrđujete da ste pročitali, razumeli uslove pod kojima obrađujemo vaše lične podatke i da ste

prihvatili ovu Politiku privatnosti.

Nosilac svih prava na platformi ClickWash je OGNJEN CMILJIĆ PR KONSULTANTSKE AKTIVNOSTI

CLICKWASH BEOGRAD (ZVEZDARA), sa sedištem na adresi Bulevar kralja Aleksandra br. 257,

matični broj: 68134960, PIB: 115146668, upisan u Registar Agencije za privredne registre

Republike Srbije, e-mail: office@clickwash.rs (dalje: “ClickWash” ili “Kompanija”).

ClickWash je mobilna aplikacija, odnosno platforma koja omogućava svojim korisnicima

jednostavno korišćenje usluga samouslužnih autoperionica koje sa našom Kompanijom imaju

ostvarenu saradnju. Korišćenjem naše platforme, korisnici samouslužnih perionica više nemaju

potrebu za gotovinom, već plaćanje žetona (tokena), vrše online, posredstvom platnog provajdera

„Chipcard“. Za plaćanje izabranog paketa žetona preko navedenog provajdera potrebno je uneti

podatke o platnoj kartici korisnika, i potvrditi transakciju unošenjem verifikacionog koda

dobijenog putem SMS poruke. Nakon izvršenog plaćanja, korisnici mogu preuzeti kupljeni paket

žetona na samom automatu autoperionice jednostavnim skeniranjem QR koda koji se nalazi na

mobilnoj aplikaciji (dalje: „Platforma“).

ClickWash poštuje i štiti privatnost svake osobe (fizičkih lica - korisnika Platforme, potencijalnih

korisnika, ili drugih lica čije lične podatke prikuplja i obrađuje (dalje: „Lični podaci“). Prikupljanje,

obrada i čuvanje Ličnih podataka ClickWash sprovodi u skladu sa Zakonom o zaštiti podataka o

ličnosti ("Sl. glasnik RS", br. 87/2018 – dalje: „Zakon“).

U ovoj politici privatnosti možete pročitati sve što je od značaja za privatnost i zaštitu vaših ličnih

podataka, uključujući pitanja koja definišu sledeće: koje Lične podatke prikupljamo, na koji način,

za koju svrhu ih obrađujemo, kako ih štitimo, koliko dugo ih čuvamo, koja su vaša prava u vezi sa

Ličnim podacima. Politika privatnosti pojašnjava našu praksu u vezi sa prikupljanjem Ličnih

podataka, bilo da ih prikupljamo direktno od Vas, od trećih lica, prilikom samog korišćenja

Platforme, putem Vaše pisane ili usmene komunikacije sa nama ili na drugi način. Ukoliko imate

pitanja ili nedoumice, budite slobodni da nas kontaktirate u svakom trenutku preko naše e-mail

adrese, odnosno slanjem elektronskog zahteva našem Licu za zaštitu podataka o ličnosti na e-mail

adresu: office@clickwash.rs

2. Osnovni pojmovi i Lični podaci koje Platforma obrađuje

Lični podatak je svaki podatak koji se odnosi na fizičko lice čiji je identitet određen ili odrediv,

neposredno ili posredno, posebno na osnovu oznake identiteta, kao što je ime i identifikacioni

broj, podataka o lokaciji, identifikatora u elektronskim komunikacionim mrežama ili jednog,

odnosno više obeležja njegovog fizičkog, fiziološkog, genetskog, mentalnog, ekonomskog,

kulturnog i društvenog identiteta;

Obrada podataka o ličnosti je svaka radnja ili skup radnji koje se vrše automatizovano ili

neautomatizovano sa podacima o ličnosti ili njihovim skupovima, kao što su prikupljanje,

beleženje, razvrstavanje, grupisanje, odnosno strukturisanje, pohranjivanje, upodobljavanje ili

menjanje, otkrivanje, uvid, upotreba, otkrivanje prenosom, odnosno dostavljanjem,

umnožavanje, širenje ili na drugi način činjenje dostupnim, upoređivanje, ograničavanje, brisanje

ili uništavanje;

Rukovalac je fizičko ili pravno lice, odnosno organ vlasti koji samostalno ili zajedno sa drugima

određuje svrhu i način obrade;

Obrađivač je fizičko ili pravno lice, odnosno organ vlasti koji obrađuje podatke o ličnosti u ime

rukovaoca;

Primalac je fizičko ili pravno lice, odnosno organ vlasti kome su podaci o ličnosti otkriveni, bez

obzira da li se radi o trećoj strani ili ne, osim ako se radi o organima vlasti koji u skladu sa zakonom

primaju podatke o ličnosti u okviru istraživanja određenog slučaja i obrađuju ove podatke u skladu

sa pravilima o zaštiti podataka o ličnosti koja se odnose na svrhu obrade;

Korisnik je registrovani korisnik, sa kreiranim korisničkim nalogom na Platformi, koji koristi

Platformu kao prijavljeni korisnik.

Pristanak lica na koje se podaci odnose je svako dobrovoljno, određeno, informisano i

nedvosmisleno izražavanje volje tog lica, kojim to lice, izjavom ili jasnom potvrdnom radnjom,

daje pristanak za obradu podataka o ličnosti koji se na njega odnose;

Povreda podataka o ličnosti je povreda bezbednosti podataka o ličnosti koja dovodi do slučajnog

ili nezakonitog uništenja, gubitka, izmene, neovlašćenog otkrivanja ili pristupa podacima o ličnosti

koji su preneseni, pohranjeni ili na drugi način obrađivani;

Osetljivi podaci odnose se na podatke kojima se otkriva rasno ili etničko poreklo, političko

mišljenje, versko ili filozofsko uverenje ili članstvo u sindikatu, kao i obrada genetskih podataka,

biometrijskih podataka u cilju jedinstvene identifikacije lica, podataka o zdravstvenom stanju ili

podataka o seksualnom životu ili seksualnoj orijentaciji fizičkog lica.

Obaveštavamo Vas da ne prikupljamo Vaše Osetljive podatke, osim ako nam ih ne učinite

dostupnim dobrovoljno ili ako smo na to obavezani važećim propisima.

Lični podaci dece se odnose na osobe mlađe od 15 godina.

Mi ne prikupljamo Lične podatke dece. Mi prikupljamo Lične podatke lica starijih od 15 godina i

to samo za svrhu korišćenja usluga informacionog društva, shodno odredbi člana 16. Zakona o

zaštiti podataka o ličnosti.

3. Načela obrade Ličnih podataka

U svakom trenutku, prilikom prikupljanja, obrade i čuvanja Vaših Ličnih podataka, ClickWash

postupa na sledeći način:

f) Lični podaci će se obrađivati zakonito, pošteno i transparentno u odnosu na Lice na koje

se podaci odnose (zakonitost, poštenje i transparentnost);

g) Lični podaci će se prikupljati u svrhe koje su konkretno određene ovom politikom

privatnosti, koje su izričite, opravdane i zakonite i dalje se ne mogu obrađivati na način

koji nije u skladu sa tim svrhama (ograničenje u odnosu na svrhu obrade);

h) Lični podaci će biti primereni, bitni i ograničeni na ono što je neophodno u odnosu na

svrhu obrade (minimizacija podataka);

i)

Lični podaci će biti tačni i, ako je to neophodno, ažurirani. S tim u vezi, mi ćemo preduzeti

sve razumne mere kojima se obezbeđuje da se netačni podaci o ličnosti bez odlaganja

izbrišu ili isprave (tačnost), a Vas molimo da nas uvek obavestite o promeni Vaših Ličnih

podataka;

j)

Lični podaci će se čuvati u obliku koji omogućava identifikaciju Lica samo u roku koji je

neophodan za ostvarivanje svrhe obrade (ograničenje čuvanja);

Lični podaci će se obrađivati na način koji obezbeđuje odgovarajuću zaštitu podataka o ličnosti,

uključujući zaštitu od neovlašćene ili nezakonite obrade, kao i od slučajnog gubitka, uništenja ili

oštećenja primenom odgovarajućih tehničkih, organizacionih i kadrovskih mera (integritet i

poverljivost).

4. Lični podaci koje Platforma prikuplja i obrađuje o vama

Lične podatke koje prikupljamo, obrađujemo i čuvamo jesu sledeći:

-

e-mail adresa;

IP adresa;

-

lozinka (šifra) koju korisnik sam kreira;

broj mobilnog telefona;

broj platne kartice, datum isteka platne kartice i CSV/CVV kod platne kartice.

5. Način prikupljanja Ličnih podataka

Platforma može prikupljati vaše podatke sa sledećih izvora:

Neposredno od korisnika, prilikom kreiranja korisničkih naloga i korišćenja usluga platforme

Registracija, podešavanje naloga, korišćenje usluge.

Da biste kreirali nalog i koristili naše usluge, morate nam pružiti:

-

validnu e-mail adresu,

lozinku (šifru) koju možete sami izabrati i verifikovati i

važeći broj mobilnog telefona.

Kasnije možete promeniti ove podatke na osnovu pravila podešavanja naloga.

Ovi podaci su neophodni kako bismo vam omogućili adekvatno korišćenje usluga Platforme.. Kada

se proces registracije završi, vaše lične podatke biće smeštene u „cloud-u“. Imate mogućnosti da

nam date dodatne podatke o vašem profilu, kao što je postavljanje fotografije profila, na primer.

Vaša je odluka da li ćete uključiti osetljive podatke na vašem profilu i da li ćete te osetljive podatke

učiniti javno dostupnim. Molimo vas da ne objavljujete ili dodajete lične podatke na svoj profil

koje ne biste želeli da budu javno dostupni. Naglašavamo da niste obavezni da nam pružite lične

podatke izvan ograničenih podataka koje nam je potrebno da biste registrovali svoj nalog ili izvršili

uplate nama. Takođe naglašavamo da ne zahtevamo od vas da nam pružite "osetljive lične

podatke" da biste koristili naše usluge, i ako odlučite da ih uključite u svoj profil, biće vidljivi

drugima.

Takođe ukazujemo da plaćanjem platnom karticom preko naše Platforme, određene podatke o

platnoj kartici i broju mobilnog telefona otkrivamo platnom provajderu „Chipcard“ koji pruža

usluge u procesu plaćanja i u realizaciji platnih transakcija. S tim u vezi, prihvatanjem ove Politike

privatnosti, korisnik je saglasan da se navedeni lični podaci dostave platnom provajderu koja može

podatke o ličnosti da obrađuje isključivo za svrhe izvršenja platne transakcije, a u cilju ispunjavanja

zakonskih i drugih propisa, naročito onih koji uređuju poslovanje pružalaca platnih usluga, koja u

sebi uključuje obavezu izveštavanja državnog organa, provere klijenata sa aspekta sprečavanja

pranja novca i finansiranja terorizma i upravljanja rizicima.

6. Svrha obrade i pravni osnov za prikupljanje Ličnih podataka

Platforma koristi vaše podatke u sledeće svrhe:



omogućavanje rada Platforme i pružanja usluga kao što su: kreiranje i održavanje

korisničkih naloga;



izvršenje platnih transakcija;

upravljanje našim poslovnim potrebama, kao što su praćenje, analiziranje i poboljšanje

performansi i funkcionalnosti usluga i Platforme;



za potrebe korisničke podrške, u vezi sa pitanjima ili reklamacijama koje ste podneli

našem timu za korisničku podršku;



komunikacija sa korisnicima (npr. nuđenje novih usluga);

prilagođavanje sadržaja prema karakteristikama, ciljevima i mogućnostima korisnika;

radi ispunjenja obaveza Kompanije, uključujući poštovanje svih primenljivih zakona i

propisa.

7. Pravni osnov obrade Ličnih podatka

IV.

Pristanak korisnika

Vaši Lični podaci do kojih smo došli na osnovu vašeg pristanka će se obrađivati i čuvati u našoj

bazi, sve dok postoji vaš pristanak, odnosno sve do eventualnog opoziva pristanka. Pristanak za

prikupljanje, obradu i korišćenje Vaših Ličnih podataka možete opozvati u svakom trenutku tako

što ćete opozvati pristanak u okviru e-maila koji ste dobili od nas, a koji Vam omogućava da

opozovete pristanak, kao i putem elektronskog zahteva na e-mail adresu: office@clickwash.rs

našem Licu za zaštitu podataka o ličnosti.

Opoziv pristanka ne utiče na dopuštenost obrade Ličnih podataka izvršenu na osnovu Vašeg

pristanka pre opoziva.

V.

Izvršenje ugovornih obaveza Platforme

Platforma prikuplja Lične podatke koji su neophodni za zaključenje i izvršenje ugovora o pružanju

usluga, u kom slučaju imamo osnov za prikupljanje, obradu i čuvanje vaših Ličnih podataka.

VI.

Izvršenje pravnih obaveza Kompanije

U onoj meri u kojoj je obrada vaših Ličnih podataka nužna radi ispunjenja pravnih obaveza

Kompanije, odnosno obaveza definisanim različitim zakonima, osnov za obradu vaših Ličnih

podataka je relevantan zakonski propis (npr. Zakon o zaštiti potrošača, Zakon o sprečavanju pranja

novca i finansiranja terorizma i drugi).

8. Korisnici Ličnih podataka

Pristup i obrada vaših podataka vršiće se isključivo od strane ovlašćenih zaposlenih lica ClickWash-

a kao vlasnika Platforme, i platnog provajdera „Chipcard“. Podaci se adekvatno čuvaju (hostuju)

na odgovarajućem serveru (cloud-u) koji se nalazi u Holandiji u okviru Evropske unije. Primena

odgovarajućih tehničkih i organizacionih mera, kao i pravila Opšte uredbe o zaštiti podataka o

ličnosti (GDPR) obezbeđuje zaštitu vaših podataka od neovlašćenog pristupa, gubitka ili

zloupotrebe.

9. Period čuvanja Ličnih podataka

Vaše podatke o ličnosti zadržavamo samo onoliko koliko je potrebno da vam pružimo uslugu i

ispunimo svrhe opisane u ovoj Politici, sve dok imate otvoren korisnički nalog. Kada uslovi za

čuvanje ovih podataka više nisu ispunjeni, brišemo ih i uklanjamo iz naše baze podataka u roku od

najviše 90 dana.

Podatke koje Platforma prikuplja na osnovu zakona kao pravnog osnova, dužni smo da čuvamo

onoliko vremena koliko određuje pojedini zakon ili drugi pozitivni propis.

10. Prenos Ličnih podataka

Naše operacije podržavaju server u oblaku (,,cloud’’) i druga infrastruktura i informacione

tehnologije, uključujući, ali ne ograničavajući se na, pružaoce usluga trećih strana. Ne delimo vaše

lične podatke sa trećim stranama, osim ako nije posebno navedeno u ovoj Politici privatnosti i u

meri u kojoj dobijemo vaš izričit pristanak. ClickWash neće iznajmiti ili prodavati vaše informacije

koje vas mogu lično identifikovati drugima. Sve informacije o ličnosti koje odaberete da budu

javno vidljive na vašem profilu biće dostupne drugima. Ako ostvarite svoje pravo da uklonite ove

informacije sa naše platforme ili aplikacije, kopije mogu i dalje biti vidljive na arhiviranim profilima

u našem sistemu za rezervne kopije.

11. Zaštita Ličnih podataka

Platforma štiti vaše podatke koristeći sledeće mere zaštite:

3. Pratimo opšte prihvaćene industrijske standarde kako bismo zaštitili lične podatke koje nam

pružite, kako tokom, tako i nakon prenosa, kao što su razne tehnologije i procedure za

sprečavanje gubitka, zloupotrebe, neovlašćenog pristupa ili otkrivanja informacija. Nažalost,

nijedan metod prenosa putem interneta ili metoda elektronskog čuvanja nije 100% siguran.

Redovno pratimo naše sisteme na moguće ranjivosti i napade. Međutim, ne možemo

garantovati sigurnost bilo koje informacije koju nam pošaljete. Stoga, iako se trudimo da

zaštitimo vaše lične informacije, ne možemo garantovati njihovu apsolutnu sigurnost.

4. Radi sigurnosti vaših ličnih podataka, usvojili smo odgovarajuće tehničke i organizacione

mere, uključujući posebno:

-

Redovno i efikasno ažuriranje softvera i računarske opreme, gde čuvamo vaše lične

podatke;

-

Zaštita pristupa ličnim podacima;

Edukacija zaposlenih koji obrađuju lične podatke u okviru svog posla;

Monitoring i preduzimanje odgovarajućih mera u slučaju mogućih sigurnosnih

incidenata, koji sprečavaju ili ograničavaju pojavu štete po lične podatke.

Ako imate bilo kakva pitanja o sigurnosti vaših ličnih informacija, možete nas

kontaktirati na e-mail office@clickwash.rs.

-

12. Prava Lica u vezi sa obradom Ličnih podataka

Pored već navedenih prava u ovoj Politici privatnosti, kao i ostalih prava predviđenih Zakonom i

drugim propisima u skladu sa Zakonom, korisnik na koje se podaci o ličnosti odnose ima prava:

f) da zahteva informaciju o tome da li ClickWash obrađuje njegove Lične podatke i da

zahteva pristup tim podacima;

Na zahtev korisnika, pružićemo informacije o Ličnim podacima lica koje obrađujemo mi ili naši

obrađivači, u skladu sa našim uputstvima, o svrsi obrade Ličnih podataka, pravnom osnovu i

trajanju obrade, imenu i adresi obrađivača i njegovih aktivnosti vezanih za obradu, okolnosti i

uticaju na povredu podataka o ličnosti, kao i o merama preduzetim u cilju njihovog eliminisanja,

i, u slučaju prenosa podataka, informacije o pravnom osnovu takvog prenosa i prijemniku.

Mi ćemo u najkraćem mogućem roku, nakon Vašeg podnošenja zahteva, a najkasnije u roku od

15 dana od dana prijema zahteva, dostaviti Vama pisano izjašnjenje, na razumljivom jeziku.

Pisano izjašnjenje će se dostaviti besplatno, osim ako je zahtev očigledno neosnovan ili preteran,

a posebno ako se isti učestalo ponavlja. U tom slučaju, možemo naplatiti nužne administrativne

troškove davanja pisanog izjašnjenja odnosno postupanja po zahtevu ili možemo odbiti

postupanje po zahtevu.

Mi smo dužni da korisniku na kojeg se Lični podaci odnose, na njegov zahtev, dostavimo kopiju

Ličnih podataka koje obrađujemo. Mi možemo zahtevati naknadu nužnih troškova za izradu

dodatnih kopija koje zahteva korisnik. Ako se zahtev za kopiju dostavlja elektronskim putem,

informacije se dostavljaju u uobičajeno korišćenom elektronskom obliku, osim ako je Lice na koje

se podaci odnose zahtevalo drugačije dostavljanje.

g) da zahteva ispravku, dopunu ili brisanje njegovih/njenih Ličnih podataka i prava na

podnošenje prigovora na obradu podataka

Korisnik ima pravo da se njegovi netačni podaci o ličnosti bez nepotrebnog odlaganja isprave. U

zavisnosti od svrhe obrade, korisnik ima pravo da svoje nepotpune podatke o ličnosti dopuni, što

uključuje i davanje dodatne izjave.

Lice na koje se podaci odnose ima pravo da zatraži da se njegovi/njeni Lični podaci izbrišu od

strane ClickWash-a.

Dužni smo da bez nepotrebnog odlaganja izbrišemo Lične podatke i to ukoliko:

-

lični podaci više nisu neophodni za ostvarivanje svrhe zbog koje su prikupljeni ili na drugi

način obrađivani,

-

lice je opozvalo pristanak na osnovu kojeg se obrada vršila, a nema drugog pravnog

osnova za obradu,

-

lice je podnelo prigovor na obradu,

lični podaci su nezakonito obrađivani,

lični podaci moraju biti izbrisani u cilju izvršenja zakonskih obaveza,

lični podaci su prikupljeni u vezi sa korišćenjem usluga informacionog društva u smislu

Zakona.

h) da podnese pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o

ličnosti.

Ukoliko smatrate da je obrada vaših ličnih podataka od strane Platforme nezakonita ili da nisu

poštovana vaša prava, imate pravo da podnesete pritužbu Povereniku za informacije od javnog

značaja i zaštitu podataka o ličnosti koji je zadužen za nadzor i zaštitu prava u oblasti zaštite

podataka o ličnosti. Detaljnije informacije nalaze se u članu 13. ove Politike privatnosti.

i) pravo na prenosivost Ličnih podataka.

Lice na koje se Lični podaci odnose ima pravo da Lične podatke koje je prethodno nama dostavilo

primi od nas u strukturisanom, uobičajeno korišćenom i elektronski čitljivom obliku i ima pravo

da ove Lične podatke prenese drugom rukovaocu bez ometanja sa naše strane, ako su zajedno

ispunjeni sledeći uslovi:

3. obrada je zasnovana na pristanku ili na osnovu ugovora;

4. obrada se vrši automatizovano.

j) da se obrada Ličnih podataka ograniči

Obrada Ličnih podataka se od strane Platforme može ograničiti, ako je ispunjen jedan od sledećih

slučajeva:

-

lice na koje se podaci odnose osporava tačnost Ličnih podataka, u roku koji omogućava

proveru tačnosti Ličnih podataka;

obrada je nezakonita, a Lice na koje se podaci odnose se protivi brisanju Ličnih podataka

i umesto brisanja zahteva ograničenje upotrebe Ličnih podataka;

nama više nisu potrebni Lični podaci za ostvarivanje svrhe obrade, ali ih je Lice na koje se

podaci odnose zatražilo u cilju podnošenja, ostvarivanja ili odbrane pravnog zahteva;

lice na koje se podaci odnose je podnelo prigovor na obradu u skladu sa članom 37. stav

1. Zakona, a u toku je procenjivanje da li pravni osnov za obradu od strane rukovaoca

preteže nad interesima Lica.

Mi smo dužni da obavestimo sve primaoce kojima su Lični podaci otkriveni o svakoj ispravci ili

dopuni ili brisanju Ličnih podataka ili ograničenju njihove obrade u skladu sa Zakonom ili zahteva

prekomeran utrošak vremena i sredstava. Mi smo dužni da Lice na koje se podaci odnose, na

njegov zahtev, informišemo o svim primaocima.

Lice na koje se podaci odnose ima pravo da njegove Lične podatke koje je prethodno dostavilo

nama primi od nas u strukturisanom, uobičajeno korišćenom i elektronski čitljivom obliku i ima

pravo da ove podatke prenese drugom rukovaocu bez ometanja sa naše strane, u skladu sa

Zakonom.

Ako smatra da je to opravdano u odnosu na posebnu situaciju u kojoj se nalazi, Lice na koje se

podaci odnose ima pravo da u svakom trenutku podnese nama prigovor na obradu njegovih

podataka o ličnosti, u skladu sa Zakonom.

Lice na koje se podaci odnose ima pravo da se na njega ne primenjuje odluka doneta isključivo na

osnovu automatizovane obrade, uključujući i profilisanje, ako se tom odlukom proizvode pravne

posledice po to lice ili ta odluka značajno utiče na njegov položaj.

13. Poverenik

Nadležni organ za zaštitu Ličnih podataka je Poverenik za informacije od javnog značaja i zaštitu

podataka o ličnosti Republike Srbije. Možete ga kontaktirati na adresi Bulevar Kralja Aleksandra

broj 15, 11000 Beograd, Republika Srbija ili putem e-maila na office@poverenik.rs ili telefonom

na +381 11 3408 900.

U slučaju povrede podataka o ličnosti koja može da proizvede rizik po prava i slobode korisnika,

ClickWash je dužan da o tome obavesti Poverenika bez nepotrebnog odlaganja, ili ako je to

moguće u roku od 72 časa od saznanja za povredu.

14. Linkovi ka Web stranicama i uslugama trećih strana

Platforma može da sadrži linkove ka web stranicama trećih strana. Ukazujemo da mi nismo

odgovorni za prikupljanje, upotrebu, održavanje, deljenje ili otkrivanje podataka od strane trećih

lica. Ako pružate informacije na stranicama trećih strana i koristite te web stranice, pravila o

privatnosti i uslovi korišćenja tih trećih lica biće primenljiva. Iz tog razloga, naša preporuka je da

pročitate pravila o privatnosti web stranica koje posećujete, pre nego što pošaljete lične podatke.

15. Izmene Politike privatnosti

Zadržavamo pravo da ažuriramo ovu Politiku privatnosti s vremena na vreme. Ako smatramo da

su promene značajne, obavestićemo vas o tome na jedan od sledećih načina:

(iv)

(v)

(vi)

Objavljivanjem promene putem Platforme;

Slanjem obaveštenja o promenama na e-mail adresu koju ste nam dostavili;

Obaveštavanjem kada sledeći put posetite Platformu.

Preporučujemo vam da pregledate ovu politiku s vremena na vreme kako biste bili informisani o

tome kako Platforma štiti vaše informacije.