Политика за заштиту личних података компаније Ентасе, Инк.

при осуществяването на своей деятельности - электронная продажа (онлайн) билетов на культурные мероприятия через веб-платформу Entase

Ова политика има за циљ да информише кориснике Entase веб платформе о сакупљању њихових личних података преко овог веб сајта или директно примљених путем телефона или е-поште.

Одређене мере су имплементиране од стране Entase, Inc. са циљем да се осигура да се подразумевано обрађују само лични подаци који су неопходни за сврху обраде у вези са обимом сакупљених личних података, степеном обраде, периодом њиховог чувања и њиховом доступношћу, и мере осигуравају да, подразумевано, без интервенције од стране појединца, лични подаци нису доступни неограниченом броју особа.

Entase, Inc., са централата си в Орегон, САЩ. Адрес за кореспонденция: 9450 SW Gemini Dr PMB 47339, Beaverton, OR 97008, САЩ.

Entase, Inc. врши електронска продажба на билети за културни настани (театрални постанови, културни, забавни и други настани), извршувајќи ја оваа активност преку веб-базирана платформа: www.entase.com.

У овим случајевима, Entase, Inc. сакупља и обрађује ваше личне податке у вези са пружањем својих услуга, а имено: закључивање и извршење уговора за онлајн продају улазница за културне догађаје (театарске представе, културни, забавни и други догађаји), као што је Entase, Inc. закључује уговоре у име и за рачун организатора културног догађаја.

При заключувању и извршавању уговора о продажи улазница, Ентасе, Инк. и организатор догађаја делују као заједнички администратори личних података у вези са личним подацима које сакупљају и обрађују корисници који купују улазнице.

- Име и презиме;
- Телефонски број;
- Е-пошта;
- Подаци за плаћање и за банковку карту - тип карте (Виза, МастерКард итд.) и последње 4 (четири) цифре њеног броја, када је представљена опција за плаћање плаћање путем карте / банковно плаћање;
- Социјални статус (пензионер/студент/особа са инвалидитетом) - када се изда специјална карта купљена по преференцијалној цени.

Подаци се сакупљају, записују, организују, обрађују и чувају у електронском (дигиталном) облику у информационом систему веб платформе: www.entase.com.

- у сврху и на основу закључења и извршења уговора о продаји наручене карте за културни догађај, тј. лични подаци су неопходни за закључење и извршење уговора о продаји карата.
Правни основ за обраду података је чл. 6, ст. 1, тачка „б” Опште уредбе о заштити података (ЕУ) 2016/679 и чл. 4, ст. 1, тачка 3 ЗЗЛД.
Пружање личних података од стране субјекта је неопходан услов за закључење и извршење уговора, без чега је немогуће да уговор буде закључен и извршен.

- у сврху испуњења законских обавеза Entase, Inc. за рачуноводствено и пореско извештавање и пријављивање пореских обавеза у складу са законодавствима САД и ЕУ.

Правни основ за обраду података је члан 6, став 1, слово „в“ Опште уредбе о заштити података (ЕУ) 2016/679 и члан 4, став 1, тачка 1 ЗЗЛД.
Пружање личних података од стране субјекта је неопходан услов за испуњавање законских обавеза администратора за рачуноводство и пријаву пореза и обавеза пријаве пореза, без којих их је немогуће испунити.

- с цел изпращането на електронен информационен бюлетин и информационни съобщения до клиенти - потребители на уеб базирана платформа: www.entase.com относно предлагани от Entase, Inc. и организирани от организаторите културни и други събития.

Личните данни, които се събират и обработват за тази цел, са: електронна поща, телефонен номер и имена на физическите лица, които купуват билет чрез платформата.

Лични подаци се сакупљају и обрађују искључиво на основу претходног изричитог сагласности корисника, пре или после закључења уговора о куповини - продаји улазнице за културни и други догађај.

Опозив сагласности за обраду личних података може се извршити на један од следећих начина: хипервеза у примљеној рекламној (информативној) поруци е-поште или обавештење у слободном тексту путем е-поште до Ентасе, Инк.

При опозиву сагласности за обраду, Ентаса, Инк. је дужна да прекине обраду личних података корисника за ове циљеве.

Правни основ за обраду података у циљу слања електронског информативног билтена и информативних порука је чл. 6, ст. 1, слово „а“ Опште регулативе о заштити података (ЕУ) 2016/679.

При извршавању уговора за онлајн продају улазница и уговора између Ентасе, Инк. и организатора догађаја и за испуњавање законских обавеза у вези са порезом и рачуноводством, категорије примаоца су:

- заједнички администратори - организатори културних догађаја за које су купљене карте
- провајдери платежних услуга - за плаћање карте;
- рачуновођа;
- Национална агенција за приходе;

- ИТ компанија која обезбеђује информационе системе администратора.

При обради ради слања електронског билтена и информативних порука, категорије прималаца су - ИТ компанија која обезбеђује информационе системе администратора и заједнички администратори - организатори догађаја за које су купљене карте.

Entase, Inc. има право и може пренети сакупљене и обрађене личне податке јавном органу или провајдеру платежних услуга или ИТ компанији у трећој земљи која није чланица Европске уније или међународној организацији, у случајевима када је то неопходно за извршење закљученог уговора о куповини - продаји карте за културни или други догађај или је неопходно за испуњавање законских обавеза администратора, без обзира на постојање или одсуство одлуке Европске комисије о адекватном нивоу заштите у релевантној трећој земљи или међународној организацији, постојање одговарајућих гаранција или сагласности субјекта.

Правни основ за пренос личних података у овим случајевима је члан 49, став 1, слова „б“ и „в“ Регулативе (ЕУ) 2016/679.

Рокови за чување и брисање личних података корисника се одређују у зависности од циља и основе на којима су сакупљени.

А) Лични подаци који се обрађују у циљу и на основу закључивања и извршења уговора о куповини и продаји улазнице за културни догађај: до завршетка извршења уговорних односа за конкретни догађај.

Б) Лични подаци који се обрађују у циљу испуњавања законских обавеза Entase, Inc. за рачуноводство и пореско извештавање и пријављивање пореских обавеза у складу са законодавством САД и ЕУ чуваће се у периоду од најмање 5 година.

В) Лични подаци који се обрађују ради слања електронског информативног билтена и информационих порука корисницима веб-базиране платформе: www.entase.com, чувају се до повлачења сагласности корисника. Лични подаци се бришу и уклањају при повлачењу сагласности за обраду, осим ако постоји основ за њихово задржавање на другој основи.

Свако физичко лице чији се лични подаци обрађују од стране компаније Entase, Inc. има следећа права:

- право на приступ личним подацима који се односе на особу, а који се обрађују од стране компаније/организације;
- право на исправку или допуну нетачних или непотпуних личних података;
- право на брисање („право на заборав“) личних података који се обрађују незаконито или са изгубљеном правном основом (истекло време чувања, повучено сагласност, испуњена почетна сврха за коју су сакупљени итд.);
- право на ограничавање обраде - у случају правног спора између Entase, Inc.. и физичког лица до његовог решења и/или за утврђивање, вежбање или одбрану правних захтева;
- право на преносивост података - ако се обрађују на аутоматизован начин на основу сагласности или уговора. У ту сврху, подаци се преносе у структуриран, широко коришћен и машински читљив формат. Ако је технички изводљиво, подаци могу бити пренесени директно са Entase, Inc.. на другог администратора. Право на преносивост обухвата само податке које је лично предоставио субјект података, као и личне податке које је генерисао и сакупио својом активношћу.
- право на противљење - у било које време и на основу који се односе на конкретну ситуацију особе, под условом да не постоје убедљиви законски основи за обраду који имају преимућство над интересима, правима и слободама субјекта података, или судског поступка;
- право да не буде предмет потпуно аутоматизоване одлуке која укључује профилирање и која има правне последице за субјекта података или га значајно погађа. Entase, Inc.. не користи у својој активности технологије које предвиђају и омогућавају донесење потпуно аутоматизованих одлука, укључујући профилирање.
- право да буде обавештен у случају кршења безбедности његових личних података, у случају да је кршење створило високи ризик за његова права и слободе.

Субјекти личних података вежбају своја права подношењем захтева компанији Entase, Inc.. Захтев се може поднети писменим путем или путем е-поште:

Субјект података може поднети захтев за испуњавање својих права било којем од других заједничких контролора - организатора догађаја или Ентасе, Инк.

Entase, Inc. треба да размисли за барањето и да одговори на субјектот на податоци со обезбедување на информации за преземените акции од страна на компанијата во врска со неговото барање за вежбање на неговите права, или ако не е презела акции по барањето на субјектот на податоци, да го информира за причините за одбивот и за можноста за поднесување на жалба до Комисијата за ЗЛД и барање на правна заштита.

Entase, Inc. разглежда искането и отговаря на субекта без ненужно забавяне, но във всички случаи в срок не по – дълъг от един месец от получаване на искането. При необходимост този срок може да бъде удължен с още два месеца, като се взема предвид сложността и броя на исканията. Entase, Inc. информира субекта на данните за всяко такова удължаване в срок от един месец от получаване на искането, като посочва и причините за забавянето.

Када субјект података поднесе захтев путем електронских средстава, информација се пружа путем електронских средстава када је то могуће, осим ако субјект података није захтевао другачије.

Ако субјект података то захтева, информације могу бити дате усмено, под условом да је идентитет субјекта података доказан другим средствима.

Разглеждането на исканията на субектите, предприемането на действия и отговорите до субектите се предоставят безплатно. Когато исканията на субект на данни са явно неоснователни или прекомерни, по-специално поради своята повторяемост, Entase, Inc. може или:

а) наплатити разумну таксу, узимајући у обзир административне трошкове пружања информација или комуникације или превземања захтеваних акција, или
б) одбити превземање акција по захтеву. Ентасе, Инк. сноси доказни терет да је захтев јасно неоснован или прекомеран.

Када постоје основани забрињавања у вези са идентитетом физичког лица које подноси захтев, Entase, Inc. може захтевати предостављање додатних информација неопходних за потврду идентитета субјекта података.

Субјекти података имају право да поднесу жалбу Комисији за заштиту личних података, право на судску жалбу против одлуке или одбијања или одгоде разматрања његове жалбе од стране Комисије, као и право да поднесу тужбу пред судом у случајевима када су им права нарушена.