Politika privatnosti

U daljem tekstu se možete informisati o tome u kojim situacijama, za koje svrhe i na koji način dole navedeni rukovalac obrađuje podatke o ličnosti, a uzimajući u obzir informacije koje su rukovaoci dužni da predoče prema članovima 13. i 14. EU Opšte Uredbe o zaštiti podataka o ličnosti (General Data Protection Regulation - „GDPR“) tj. članovima 23. i 24. sprskog Zakona o zaštiti podataka o ličnosti.
1) Identitet i kontakt podaci rukovaocaElizabeta Šarić PR Proizvodnja ostalih odevnih predmeta i pribora ELI CREATIVE STUDIO VrdnikŽeleznička S5/2/1222408 Vrdnik, Srbija
2) Kontakt podaci rukovaoca u vezi sa zaštitom podataka o ličnostisaricelizabeta@gmail.com

 

3) Svrha obrade, izvor podataka i pravni osnov za obradu

 Svrha obrade podatka  Vrsta i izvor podataka Pravni osnov
Obrada i isporuka porudžbine Ime, prezime, adresa, email, broj telefona – korisnik ih unosi prilikom porudžbine Izvršenje ugovora (član 12, stav 1, tačka 2 Zakona o zaštiti podataka o ličnosti)
Slanje obaveštenja i promotivnih sadržaja (newsletter) Email adresa – korisnik je samostalno upisuje i daje saglasnost za primanje promotivnog sadržaja Saglasnost korisnika (član 12, stav 1, tačka 1 ZZPL)
Vođenje korisničkog naloga i istorije kupovine Email, lozinka (ako postoji nalog), prethodne porudžbine – korisnik ih unosi prilikom registracije ili kupovine Izvršenje ugovora; legitimni interes (član 12, stav 1, tačka 6 ZZPL)
Odgovor na upite korisnika putem kontakt forme Ime, email adresa, sadržaj poruke – korisnik sam unosi Legitimni interes da odgovorimo na zahtev korisnika (član 12, stav 1, tačka 6 ZZPL)
Ispunjavanje zakonskih obaveza (npr. fakturisanje Podaci iz računa i porudžbine – sistemski generisani, korisnik ih unosi Ispunjavanje zakonskih obaveza (Zakon o porezu, Zakon o računovodstvu – član 12, stav 1, tačka 3 ZZPL)

 

Obrada podataka - narativni prikaz svrha, izvora i pravnih osnova

1. Isporuka porudžbina i realizacija kupovine

Kada korisnik izvrši kupovinu putem našeg sajta, prikupljamo lične podatke kao što su ime, prezime, adresa za dostavu, broj telefona i email adresa. Ove podatke unosi sam korisnik prilikom narudžbine, a koristimo ih isključivo u svrhu obrade, slanja i isporuke naručenog proizvoda. Pravni osnov za ovu obradu je izvršenje ugovora između korisnika i prodavca, u skladu sa članom 12. stav 1. tačka 2 Zakona o zaštiti podataka o ličnosti.

2. Slanje promotivnog sadržaja i obaveštenja

Ako korisnik izrazi želju da prima informacije o novim proizvodima, popustima i vestima putem emaila, koristićemo njegovu email adresu isključivo u te promotivne svrhe. Email adresu korisnik samostalno unosi i daje izričitu saglasnost, koja predstavlja pravni osnov za obradu, prema članu 12. stav 1. tačka 1 Zakona.

3. Korišćenje kontakt forme i korisnička podrška

Ukoliko nas kontaktirate putem kontakt forme na sajtu, tražimo osnovne podatke: ime i email adresu, uz sadržaj vaše poruke. Ove informacije koristimo isključivo kako bismo vam odgovorili. Podaci su uneti direktno od strane korisnika, a pravni osnov za obradu je legitimni interes – omogućavanje dvosmerne komunikacije i odgovora na pitanja (član 12. stav 1. tačka 6 ZZPL).

4. Evidencija narudžbina i korisničkog naloga

Ako korisnik kreira nalog na sajtu, beleže se podaci kao što su email, lozinka i istorija porudžbina. Ovi podaci se koriste za personalizovaniju uslugu, brži proces kupovine i pristup prethodnim narudžbinama. Podaci su uneti dobrovoljno od strane korisnika. Pravni osnov za ovu obradu je izvršenje ugovora i legitimni interes.

5. Ispunjavanje zakonskih obaveza

U cilju ispunjenja poreskih i računovodstvenih obaveza, podaci iz porudžbine, uključujući ime, adresu i podatke o plaćanju, čuvaju se kao deo poslovne dokumentacije. Pravni osnov za ovu obradu je ispunjavanje zakonskih obaveza u skladu sa zakonima Republike Srbije (član 12. stav 1. tačka 3 ZZPL).

 

4) Primaoci podataka o ličnosti 

 Podatke o ličnosti korisnika delimo samo kada je to neophodno za izvršenje usluge, u skladu sa zakonom i uz odgovarajuće mere zaštite.

Rukovalac podatke može podeliti sa sledećim kategorijama primalaca:

  • Kurirske službe – u cilju isporuke proizvoda kupcu. Delimo podatke kao što su ime, prezime, adresa i broj telefona. Kurirska služba: DExpress.

  • Knigovodstveni servis – radi vođenja poslovne dokumentacije, fakturisanja i izveštavanja u skladu sa zakonom.

  • IT i hosting provajderi – radi obezbeđivanja funkcionalnosti i bezbednosti sajta.

  • Marketing alati – (npr. newsletter platforme), uz prethodno dobijenu saglasnost korisnika.

Ni u kom slučaju ne delimo vaše podatke sa neovlašćenim trećim licima, niti ih prodajemo ili iznajmljujemo.

5) Rok čuvanja podataka o ličnosti tj. kriterijumi za njegovo određivanje

Vaše podatke čuvamo samo onoliko koliko je neophodno za ostvarenje svrhe za koju su prikupljeni, u skladu sa važećim zakonima. Konkretno:

  • Podaci prikupljeni radi obrade i isporuke porudžbina čuvaju se do 5 godina, u skladu sa poreskim i računovodstvenim propisima.
  • Podaci za potrebe slanja promotivnih i marketinških poruka (newsletter) čuvaju se dok ne povučete saglasnost, odnosno dok ne zatražite brisanje podataka.
  • Podaci uneti putem kontakt forme čuvaju se najduže 1 godinu od poslednje komunikacije, osim ako se ne otvori pravni ili reklamacioni postupak koji zahteva duže čuvanje.

Po isteku navedenih rokova, podaci se brišu ili anonimizuju, osim ako postoji zakonska obaveza za njihovo dalje čuvanje.


7) Prava lica na koje se podaci odnose

Bilo koje lice na koje se podaci koje obrađujemo odnose ima pravo da zahteva od rukovaoca:

        da ga istinito i potpuno obavesti o obradi njegovih podataka;

        pravo na uvid i/ili kopiju podataka koji se na njega odnose;

        pravo na ispravku i dopunu pogrešnih ili nepotpunih podataka, u bilo koje vreme;

        pravo na brisanje, kome se može udovoljiti u skladu sa zakonskim uslovima, odnosno kada: podaci o ličnosti više nisu neophodni za ostvarivanje svrhe zbog koje su prikupljeni ili na drugi način obrađivani; lice na koje se podaci odnose je podnelo prigovor na obradu po osnovu legitimnog interesa rukovaoca, a nema drugog pravnog osnova za obradu; podaci o ličnosti su nezakonito obrađivani; podaci o ličnosti moraju biti izbrisani u cilju izvršenja zakonskih obaveza rukovaoca;

        pravo na ograničenje obrade, kome se može udovoljiti ukoliko su ispunjeni propisani uslovi: ako je lice na koje se podaci odnose osporilo tačnost podataka o ličnosti, a rukovaocu je potrebno vreme koje mu omogućava da proveri tačnosti; ako je obrada je nezakonita, a lice se protivi brisanju i umesto brisanja zahteva ograničenje upotrebe podataka; rukovaocu više nisu potrebni podaci o ličnosti za ostvarivanje svrhe obrade, ali ih je lice zatražilo u cilju podnošenja, ostvarivanja ili odbrane pravnog zahteva; ili je lice već podnelo prigovor na obradu, a u toku je procenjivanje da li pravni osnov za obradu od strane rukovaoca preteže nad interesima lica;

        prenos podataka u mašinski čitljivoj formi, koje postoji u slučajima kada je to primenljivo, tj. ako je to tehnički moguće jer su podaci mašinski čitljivi i kada je pravni osnov za obradu pristanak lica ili ugovorni odnos sa licem na koje se podaci odnose.

        pravo da u bilo kom trenutku povuče svoj pristanak na obradu određenih podataka, ukoliko je pristanak pravni osnov za obradu.

Lice takođe ima pravo na prigovor, ukoliko lice na koje se podaci odnose smatra da legitimni interes rukovaoca na osnovu kog se podaci obrađuju nije opravdan, odnosno da ugrožava prava, slobode i interese tog lica.

U slučaju da se vrši automatizovana obrada podataka o ličnosti i donošenje odluka, lice ima pravo na ljudsku intervenciju, kao i pravo na izražavanje stava o odluci ili osporavanje odluke.

8) Pravo da se podnese pritužba Povereniku

 Lice ima pravo da na postupanje rukovaoca podnese pritužbu nadležnom organu čiji su kontakt podaci dati u nastavku:

 

Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti

Bulevar kralja Aleksandra 15

Beograd 11120, Srbija

E-mail: office@poverenik.rs

9) Postojanje automatizovanog donošenja odluke, uključujući profilisanje

Rukovalac ne vrši automatizovano donošenje odluka, niti profilisanje, na osnovu podataka o ličnosti.