Politika privatnosti

1. Rukovalac podacima

Rukovalac vašim ličnim podacima je:

2. Koje podatke prikupljamo

Prikupljamo sledeće kategorije ličnih podataka, zavisno od vaše interakcije sa našim sajtom:

2.1 Podaci koje vi nam direktno dajete

• Kontakt podaci: ime, prezime, e-mail adresa, broj telefona, adresa kada nas kontaktirate ili se pretplatite na naš newsletter.
• Podaci o narudžbini: adresa isporuke, podaci o plaćanju (obrađuju se putem sertifikovanih provajdera — mi ne čuvamo podatke o platnim karticama), detalji narudžbine.
• Korisnički nalog: korisničko ime, lozinka (u enkriptovanom obliku), preferencije naloga.
• Komunikacija: sadržaj poruka koje nam šaljete putem kontakt forme, e-pošte ili telefona.

2.2 Podaci koje prikupljamo automatski

• Tehnički podaci: IP adresa, tip i verzija pregledača, operativni sistem, podešavanja vremenske zone i lokacije.
• Podaci o korišćenju: URL adrese koje ste posetili, vreme provedeno na stranici, klikovi, izlazne stranice, izvor saobraćaja.
• Podaci o uređaju: vrsta uređaja (mobilni, desktop, tablet), rezolucija ekrana, identifikatori uređaja.
• Kolačići i slične tehnologije: detalji su opisani u našoj Politici kolačića.

3. Pravni osnov i svrha obrade

Vaše lične podatke obrađujemo na osnovu sledećih pravnih osnova predviđenih Zakonom o zaštiti podataka o ličnosti:

4. Deljenje podataka sa trećim licima

Vaše lične podatke ne prodajemo, ne iznajmljujemo niti ne razmenjujemo sa trećim licima u komercijalne svrhe. Podatke možemo podeliti sa:

• Obrađivačima u naše ime: kompanije koje obrađuju podatke po našim uputstvima (hosting provajderi, analitički servisi, platni sistemi) uz potpisane ugovore o obradi podataka.
• Kurirskim i logističkim partnerima: isključivo u svrhu dostave vaše porudžbine (ime, adresa, kontakt telefon).
• Finansijskim institucijama: bankama i provajderima platnih usluga radi procesiranja plaćanja.
• Nadležnim organima: kada je to zakonski obavezno na osnovu sudskog naloga, zakona ili zahteva državnih organa.
• Google Analytics: koristimo Google Analytics 4 za analizu saobraćaja na sajtu, uz anonimizaciju IP adresa. Više informacija: Google politika privatnosti.

Svi naši obrađivači moraju se pridržavati standarda zaštite podataka koji su kompatibilni sa srpskim i EU propisima.

5. Vaša prava

Kao lice čiji se podaci obrađuju, imate sledeća prava u skladu sa Zakonom o zaštiti podataka o ličnosti:

• Pravo na pristup (čl. 26): možete zatražiti kopiju ličnih podataka koje obrađujemo o vama.
• Pravo na ispravku (čl. 29): možete zahtevati ispravku netačnih ili nepotpunih podataka.
• Pravo na brisanje ("pravo na zaborav") (čl. 30): u određenim okolnostima možete zahtevati brisanje vaših podataka.
• Pravo na ograničenje obrade (čl. 31): možete zatražiti privremenu obustavu obrade vaših podataka.
• Pravo na prenosivost podataka (čl. 36): možete dobiti vaše podatke u mašinski čitljivom formatu.
• Pravo na prigovor (čl. 37): možete se usprotiviti obradi podataka zasnovane na legitimnom interesu.
• Pravo na povlačenje pristanka: kada je obrada zasnovana na pristanku, možete ga povući u svakom trenutku bez uticaja na zakonitost prethodne obrade.

Zahteve za ostvarivanje prava možete poslati na: [email protected]. Na vaš zahtev odgovorićemo u roku od 30 dana. Imate i pravo da podnesete prigovor Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (Bulevar kralja Aleksandra 15, Beograd; www.poverenik.rs).

6. Bezbednost podataka

Implementirali smo odgovarajuće tehničke i organizacione mere zaštite:

• SSL/TLS enkripcija saobraćaja između vašeg pregledača i našeg servera (HTTPS).
• Enkripcija osetljivih podataka u bazama podataka.
• Ograničen pristup ličnim podacima isključivo ovlašćenim zaposlenima.
• Redovne bezbednosne revizije i testovi penetracije.
• Plan reagovanja na bezbednosne incidente i obaveza obaveštavanja u slučaju povrede podataka.
• Redovne rezervne kopije podataka na enkriptovanim serverima u Srbiji i EU.

U slučaju povrede podataka koja može ugroziti vaša prava, obavestićemo vas i nadležni organ u roku propisanom zakonom (72 sata).

7. Prenos podataka van Srbije

Vaši lični podaci se primarno čuvaju na serverima unutar Srbije i Evropske ekonomske zone. U slučaju prenosa van ovih teritorija (npr. Google servisi u SAD), osiguravamo odgovarajuće zaštitne mere poput standardnih ugovornih klauzula EU ili Privacy Shield mehanizama, u skladu sa čl. 65-72 Zakona o zaštiti podataka o ličnosti.

8. Podaci maloletnika

Naš sajt nije namenjen osobama mlađim od 16 godina. Svesno ne prikupljamo lične podatke maloletnika. Ukoliko saznamo da smo nehotice prikupili podatke maloletnika, odmah ćemo ih izbrisati. Ako ste roditelj ili staratelj i sumnjate da vaše dete koje je mlađe od 16 godina nije dalo pristanak, kontaktirajte nas na [email protected].

9. Izmene Politike privatnosti

Možemo povremeno ažurirati ovu Politiku privatnosti kako bismo odrazili izmene u našoj praksi, tehnologiji ili pravnim zahtevima. O materijalnim izmenama obavestićemo vas putem e-pošte ili vidljivog obaveštenja na sajtu najmanje 30 dana pre stupanja izmena na snagu. Savetujemo vas da periodično pregledavate ovu stranicu.

10. Kontaktirajte nas

Za sva pitanja u vezi sa ovom Politikom privatnosti ili zaštitom vaših podataka: