Politika privatnosti

Porudžbine

Kada naručite proizvode, sa ili bez korisničkog naloga, obrađujemo ime i prezime, email adresu, broj telefona i adresu za dostavu, kao i sadržaj porudžbine, cene, način plaćanja, poziv na broj (kod uplate na račun), jezik na kom ste naručili i status porudžbine. Bez ovih podataka ne možemo da isporučimo robu niti da Vas kontaktiramo u vezi sa isporukom.

Pravni osnov je izvršenje ugovora o kupoprodaji (čl. 12 st. 1 tač. 2 ZZPL, čl. 6 st. 1 tač. b GDPR), a čuvanje porudžbina posle isporuke zakonska obaveza iz računovodstvenih i poreskih propisa (čl. 12 st. 1 tač. 3 ZZPL, čl. 6 st. 1 tač. c GDPR).

• Uz potvrdu porudžbine dobijate email sa linkom za praćenje. Link sadrži tajni ključ: ko ima link, vidi porudžbinu (stavke, adresu i status), zato ga ne prosleđujte.
• Brojeve platnih kartica ne primamo. Plaća se pouzećem ili uplatom na naš račun preko Vaše banke; mi beležimo samo da je i kada je uplata stigla.

Korisnički nalog

Nalog nije obavezan za kupovinu. Ako ga otvorite, čuvamo email adresu, lozinku (samo u heširanom obliku, koji se ne može vratiti u izvorni), status naloga, datum otvaranja i datum i verziju Uslova korišćenja koje ste prihvatili. Podatke za dostavu iz poslednje porudžbine pamtimo uz nalog, da bi sledeća porudžbina bila unapred popunjena.

Pravni osnov je ugovor o korišćenju naloga (čl. 12 st. 1 tač. 2 ZZPL, čl. 6 st. 1 tač. b GDPR).

Kontakt forma

Kada nam pišete preko kontakt forme, ime, email adresa i poruka šalju se kao email na našu adresu; u bazi prodavnice ih ne čuvamo. Poruku čuvamo onoliko koliko je potrebno da odgovorimo i rešimo upit, a najduže godinu dana. Pravni osnov je radnja koju preduzimamo na Vaš zahtev, odnosno naš legitimni interes da odgovorimo na upit (čl. 12 st. 1 tač. 2 i 6 ZZPL, čl. 6 st. 1 tač. b i f GDPR).

AI asistent

Asistent za kupce radi preko servisa Gemini API kompanije Google LLC (SAD). Korišćenje je dobrovoljno: pre prve poruke tražimo Vaš pristanak, a sve se može uraditi i bez asistenta. Pravni osnov je Vaš pristanak (čl. 12 st. 1 tač. 1 ZZPL, čl. 6 st. 1 tač. a GDPR), koji možete povući u svakom trenutku na stranici Politika kolačića.

SAD nemaju isti nivo zaštite podataka kao Srbija i EU, osim za kompanije uključene u okvir EU–SAD za zaštitu podataka; prenos se zasniva i na Vašem izričitom pristanku (čl. 69 st. 1 tač. 1 ZZPL, čl. 49 st. 1 tač. a GDPR). Servisu Gemini se šalju:

• Vaše poruke, iz kojih pre slanja automatski uklanjamo email adrese, brojeve telefona i brojeve računa, kartica i JMBG. Imena i adrese koje sami napišete ne možemo pouzdano prepoznati, zato ih ne unosite;
• podaci o proizvodima, cenama, dostavi i načinima plaćanja koje asistent pročita da bi odgovorio, kao i sadržaj Vaše korpe;
• ako ste prijavljeni: Vaše porudžbine (broj, datum, status, stavke i iznosi) kada pitate za njih — bez imena, adrese, telefona i email adrese;
• nikada se ne šalju: Vaša IP adresa, kolačići, lozinka ni podaci za dostavu;
• razgovor čuvamo do 24 sata da bi asistent pratio kontekst; dugme „Novi razgovor” i odjava ga brišu odmah. Kako Google postupa sa podacima uređuju uslovi korišćenja servisa Gemini API i Google-ova politika privatnosti.

Mapa na stranici Kontakt

Mapa sa našom lokacijom učitava se sa servisa Google Maps (Google LLC, SAD), koji pritom vidi Vašu IP adresu i može da postavi svoje kolačiće. Zato se mapa učitava tek kada to dozvolite (pristanak, čl. 12 st. 1 tač. 1 ZZPL, čl. 6 st. 1 tač. a GDPR); adresa je napisana i bez nje. Pristanak možete povući na stranici Politika kolačića.

Statistika poseta

Da bismo znali koje stranice i proizvodi zanimaju kupce, beležimo prikaze stranica i proizvoda, dodavanje u korpu, korake porudžbine i korišćenje AI asistenta. Statistika je naša, bez spoljnih servisa, i ne koristi kolačiće niti memoriju pregledača. IP adresu i podatke o pregledaču pretvaramo u anonimni identifikator koji se menja svakog dana, pa se ista osoba ne može prepoznati od dana do dana; IP adresu ne čuvamo. Pored toga beležimo putanju stranice, vrstu uređaja (telefon, tablet ili računar), jezik i, za prvu stranicu posete, sajt sa kog ste došli. Zapise brišemo posle 400 dana.

Pravni osnov je naš legitimni interes da razumemo i unapredimo prodavnicu (čl. 12 st. 1 tač. 6 ZZPL, čl. 6 st. 1 tač. f GDPR). Možete se usprotiviti jednim klikom na stranici Politika kolačića; ako je u pregledaču uključen signal Global Privacy Control, statistiku ne beležimo.

Email poruke

Šaljemo samo poruke koje su deo kupovine i naloga: potvrdu registracije, link za promenu lozinke, potvrdu porudžbine (sa PDF pregledom, podacima za uplatu i linkom za praćenje) i obaveštenje kada je porudžbina poslata. Reklamne poruke ne šaljemo.

Kolačići

Koristimo samo kolačiće i memoriju pregledača bez kojih prodavnica ne radi — za korpu, prijavu, jezik i razgovor sa asistentom — i za njih pristanak nije potreban. Mapa i AI asistent pitaju za dozvolu. Spisak i podešavanja su na stranici Politika kolačića.

Zapisi o radu servera

Server beleži zahteve (vreme, adresu stranice, IP adresu i pregledač) radi bezbednosti i otklanjanja grešaka. Ovi zapisi se automatski brišu posle 30 dana. Pravni osnov je legitimni interes zaštite prodavnice i kupaca (čl. 12 st. 1 tač. 6 ZZPL, čl. 6 st. 1 tač. f GDPR).

Bezbednost

Veza sa prodavnicom je šifrovana (HTTPS), lozinke čuvamo samo u heširanom obliku (bcrypt), kolačići za prijavu nisu dostupni skriptama na stranici, a porudžbine u administraciji vide samo zaposleni kojima je to potrebno za posao.

Koliko dugo čuvamo podatke

• Porudžbine: onoliko koliko propisuju računovodstveni i poreski propisi (po pravilu najmanje pet godina od kraja godine u kojoj je porudžbina izvršena), i dok traje rok za reklamacije;
• korisnički nalog i sačuvani podaci za dostavu: dok ne obrišete nalog;
• nepotvrđena registracija i link za promenu lozinke: dok se ne iskoriste ili ne zatraže ponovo;
• razgovor sa AI asistentom: do 24 sata;
• poruke iz kontakt forme: najduže godinu dana;
• anonimna statistika poseta: 400 dana;
• zapisi o radu servera: 30 dana.

Kome prosleđujemo podatke

Podatke ne prodajemo i ne koristimo ih za reklame ni profilisanje. Prosleđujemo ih samo onima bez kojih kupovina ne može da se obavi, uz ugovor koji ih obavezuje da ih čuvaju:

• kurirskoj službi koja isporučuje porudžbinu: ime i prezime, adresu, telefon i iznos za naplatu pouzećem;
• pružaocu servera na kom prodavnica radi i pružaocu usluge slanja email poruka;
• Vašoj i našoj banci, kada plaćate uplatom na račun;
• kompaniji Google LLC, samo kada koristite AI asistenta ili učitate mapu, i samo podatke navedene gore;
• državnim organima, kada nas na to obavezuje zakon.

Vaša prava

Imate pravo na pristup svojim podacima, ispravku, brisanje, ograničenje obrade, prenosivost podataka i prigovor, kao i pravo da povučete pristanak, bez uticaja na zakonitost obrade pre povlačenja.

• Ako imate nalog, kopiju svojih podataka (JSON) i brisanje naloga imate sami na stranici „Privatnost i podaci” u meniju naloga.
• Za sve ostalo — i za porudžbine bez naloga — pišite na email adresu iz odeljka „Ko obrađuje podatke”. Odgovaramo bez odlaganja, a najkasnije u roku od 30 dana.
• Pritužbu možete podneti Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (www.poverenik.rs) ili nadzornom organu za zaštitu podataka u državi EU u kojoj živite ili radite.

Maloletna lica

Prodavnica je namenjena punoletnim licima. Svesno ne prikupljamo podatke lica mlađih od 16 godina.

Automatizovano odlučivanje

Ne donosimo odluke zasnovane isključivo na automatizovanoj obradi i ne pravimo profile kupaca. AI asistent samo odgovara na pitanja i, na Vaš zahtev, dodaje proizvode u korpu; porudžbinu uvek potvrđujete sami.

Izmene ove politike

Kada se politika značajno promeni, objavićemo to na sajtu, a vlasnike naloga obavestiti emailom. Datum poslednje izmene je na vrhu stranice.