Politika privatnosti

1. Rukovalac podataka

Rukovalac ličnih podataka u smislu Zakona o zaštiti podataka o ličnosti je:

• Naziv: Zovelo d.o.o.
• Adresa: Zmaj Jovina 24, 22000 Sremska Mitrovica, Republika Srbija
• PIB: 113456782
• Matični broj: 21847365
• Email za zaštitu podataka: [email protected]
• Telefon: +381 22 458 793

2. Koje podatke prikupljamo

2.1 Podaci koje vi direktno dajete

Kada koristite naš sajt i naručujete proizvode, možemo prikupljati sledeće podatke:

• Ime i prezime
• Email adresa
• Broj telefona
• Poštanska adresa za isporuku (ulica, grad, poštanski broj)
• Sadržaj vaše poruke (putem kontakt forme)
• Istorija narudžbina i transakcija

2.2 Podaci koji se prikupljaju automatski

Kada posetite naš web sajt, automatski se prikupljaju određeni tehnički podaci:

• IP adresa uređaja
• Tip i verzija pregledača (browser)
• Operativni sistem
• Referentna URL adresa (odakle ste došli na naš sajt)
• Stranice koje ste posetili i vreme provedeno na njima
• Datum i vreme pristupa
• Podaci kolačića (vidite Odeljak 7)

3. Svrha i pravni osnov obrade

Svrha obrade	Pravni osnov
Obrada narudžbine i isporuka proizvoda	Izvršenje ugovora (čl. 12(1)(b))
Odgovor na vaš upit putem kontakt forme	Legitimni interes rukovaoca (čl. 12(1)(f))
Slanje potvrde narudžbine i transakcionalnih obaveštenja	Izvršenje ugovora
Analitika i poboljšanje sajta	Legitimni interes / Pristanak (čl. 12(1)(a))
Ispunjavanje zakonskih obaveza (računovodstvo, porezi)	Zakonska obaveza (čl. 12(1)(c))
Slanje marketinških obaveštenja (newsletter)	Pristanak lica (čl. 12(1)(a))

4. Rok čuvanja podataka

Vaše lične podatke čuvamo samo onoliko dugo koliko je potrebno za ispunjenje svrhe zbog koje su prikupljeni, ili koliko je propisano zakonom:

• Podaci o narudžbinama: 5 godina (u skladu sa Zakonom o računovodstvu)
• Podaci kontakt forme: 24 meseca od poslednje komunikacije
• Analitički kolačići: Do 13 meseci
• Newsletter pretplata: Do odjave ili povlačenja pristanka
• Tehnički log fajlovi: 90 dana

5. Primaoci podataka

Vaše lične podatke ne prodajemo trećim stranama. Podatke možemo deliti sa:

• Kurirskim službama (ime, adresa, telefon) – u svrhu isporuke narudžbine (npr. DExpress, BEX Ekspres, Post Express)
• Platnim procesorima – za procesiranje plaćanja karticom, u skladu sa PCI DSS standardom
• Pružaocima hosting usluga – koji čuvaju podatke sajta na serverima u EU ili Srbiji
• Računovodstvenim servisima – za zakonske finansijske obaveze
• Državnim organima – isključivo po zakonskoj obavezi ili sudskom nalogu

Svi primaoci su obavezani ugovorom o obradi podataka i moraju da postupe u skladu sa primenljivim propisima o zaštiti podataka.

6. Vaša prava

U skladu sa Zakonom o zaštiti podataka o ličnosti RS, imate sledeća prava:

• Pravo na pristup – imate pravo da dobijete kopiju ličnih podataka koje obrađujemo
• Pravo na ispravku – možete zahtevati ispravku netačnih ili nepotpunih podataka
• Pravo na brisanje – možete zahtevati brisanje podataka ("pravo na zaborav") kada za to postoje zakonski uslovi
• Pravo na ograničenje obrade – možete zahtevati privremenu obustavu obrade
• Pravo na prenosivost – možete zahtevati prenos vaših podataka u mašinski čitljivom formatu
• Pravo na prigovor – možete se usprotiviti obradi zasnovanoj na legitimnom interesu ili u direktnom marketingu
• Pravo na povlačenje pristanka – tamo gde je obrada zasnovana na pristanku, možete ga povući u svakom trenutku

Zahtev za ostvarivanje prava možete poslati na [email protected]. Odgovorićemo u roku od 30 dana. Ako niste zadovoljni našim odgovorom, imate pravo na pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (www.poverenik.rs).

7. Kolačići i praćenje

Koristimo kolačiće (cookies) i slične tehnologije za funkcionisanje sajta i analitiku. Detaljne informacije su dostupne u našoj Politici kolačića. Kolačiće koji nisu neophodni za funkcionisanje sajta koristimo samo uz vaš pristanak.

8. Bezbednost podataka

Primenjujemo odgovarajuće tehničke i organizacione mere za zaštitu vaših ličnih podataka od neovlašćenog pristupa, gubitka ili uništenja, uključujući:

• SSL/TLS enkripcija svih podataka u prenosu (HTTPS protokol)
• Lozinke se čuvaju u hashovanom obliku (bcrypt)
• Ograničen pristup podacima – samo zaposleni kojima su podaci neophodni za obavljanje posla
• Redovne sigurnosne revizije i ažuriranja sistema
• Firewall zaštita i detekcija upada

9. Izmene Politike privatnosti

Zadržavamo pravo da izmenimo ovu Politiku privatnosti u skladu sa promenama zakona ili naše poslovne prakse. O svim značajnijim izmenama obavestićemo vas putem e-pošte ili objavom na sajtu najmanje 15 dana pre stupanja izmena na snagu. Datum poslednjeg ažuriranja uvek je naveden na vrhu ovog dokumenta.

10. Kontakt

Za sva pitanja, zahteve i prigovore u vezi sa obradom ličnih podataka, obratite nam se:

• Email: [email protected]
• Adresa: Zovelo d.o.o., Zmaj Jovina 24, 22000 Sremska Mitrovica
• Telefon: +381 22 458 793