Politika privatnosti

POLITIKA PRIVATNOSTI DERILA (GLOBALNA)

1. ZAŠTO BISTE TREBALI PROČITATI OVU POLITIKU PRIVATNOSTI?

Ukratko: Ova Politika objašnjava kako postupamo sa vašim ličnim podacima. Pomaže vam da razumete šta radimo sa vašim informacijama i koja su vaša prava na privatnost.

Dobrodošli!Ova Politika privatnosti (“Politika”) objašnjava kako UAB Domestica, koja posluje pod brendom Derila i ćim brendovima ("Kompanija", "mi", "nas", ili "naš") postupa sa vašim ličnim podacima (“Lični podaci” ili “Podaci”) kada vi:

  • Posetite naše prodajne veb-sajtove (“Veb-sajt”);
  • Kupite naše proizvode ili usluge (“Roba” ili “Usluga”);
  • Na drugi način stupite u interakciju sa nama (podrška, društvene mreže, takmičenja, partnerski programi, itd.).

Ova Politika opisuje koje Podatke prikupljamo, u koje svrhe se prikupljaju, kako ih koristimo i delimo, koliko dugo ih čuvamo, koja su vaša prava i kako štitimo vaše Podatke. Posvećeni smo obradi vaših Podataka na zakonit, pošten i transparentan način u skladu sa:

  • Opštom uredbom o zaštiti podataka (GDPR);
  • Direktivom o 2002/58/EZ;
  • UK Opštom uredbom o zaštiti podataka (UK GDPR);
  • Australijskim zakonom o privatnosti iz 1988. godine i Australijskim principima privatnosti (APP);
  • i svim drugim primenljivim zakonima o zaštiti podataka.

Ova Politika se primenjuje globalno i zasniva se na principima GDPR-a. Ona odražava visoke standarde zaštite podataka kao što su zakonitost, poštenje i transparentnost. Specifični nacionalni ili regionalni zahtevi obrađeni su u Regionalnim aneksima (za Ujedinjeno Kraljevstvo, Australiju, Sjedinjene Američke Države, Kanadu i druge jurisdikcije) koji se nalaze na kraju ove Politike.

Ako se ne slažete sa našom praksom, molimo vas da se uzdržite od korišćenja Veb-sajta, kupovine naše Robe ili Usluga, ili dostavljanja vaših Podataka na bilo koji drugi način. Ova Politika je na snazi od 19. novembra 2025. godine. Povremeno možemo ažurirati ovu Politiku, a sva ažuriranja stupaju na snagu odmah po objavljivanju, pa vas podstičemo da je redovno pregledate kako biste bili informisani.

Originalna verzija ove Politike privatnosti sastavljena je na engleskom jeziku. Prevodi na druge jezike mogu biti generisani uz pomoć AI alata i pruženi su samo radi praktičnosti. U slučaju bilo kakve nedoslednosti ili nejasnoće, engleska verzija ima prednost.

2. KO JE ODGOVORAN ZA ZAŠTITU VAŠIH Ličnih podataka?

Mi smo UAB Domestica, vaš rukovalac ličnim podacima

Naš registarski broj kompanije je 307174704

Naša registrovana adresa je Gedimino street 45-7, LT-44239 Kaunas

Naša e-mail adresa za podršku je support@derila.com

Imenovali smo Službenika za zaštitu podataka (DPO) koji nadgleda naše obaveze u vezi sa zaštitom podataka. Možete direktno kontaktirati DPO-a na dpo@derila.com.

3. U KOJE SVRHE I KOJE PODATKE PRIKUPLJAMO?

Ukratko: Uglavnom prikupljamo samo Podatke koji su potrebni za pružanje naše Robe ili Usluga i za rad našeg Veb-sajta. Ovaj odeljak objašnjava zašto ih prikupljamo i kako ih koristimo.

Prikupljamo samo Podatke koji su nam zaista potrebni – i koristimo ih samo u jasne, zakonite svrhe (npr. za obradu vaše kupovine, pružanje usluga, odgovaranje na vaše upite, obezbeđivanje funkcionalnosti Veb-sajta, itd.). Kompletnu listu svrha, Podataka koje prikupljamo, načina na koji ih koristimo i detaljnije informacije možete pronaći u tabelama u nastavku, pogledajte Odeljak 13 ove Politike.

Evo i nekoliko važnih stvari koje treba da znate:

  • Pravni osnov: Vaše Podatke ćemo obrađivati samo ako imamo pravni osnov prema primenljivim zakonima o zaštiti podataka. Pravni osnovi na koje se obično oslanjamo su ugovor, saglasnost, zakonska obaveza ili legitimni interes.
  • Osetljivi podaci: ne prikupljamo niti obrađujemo namerno osetljive podatke (poput vašeg zdravlja, verskih uverenja, ili biometrijskih podataka).
  • Marketing: Vaše Podatke koristimo za marketing samo ako ste jasno dali saglasnost ili ako imamo drugi pravni osnov.
  • Automatizovani alati i AI: Možemo koristiti AI ili druge potpuno ili delimično automatizovane tehnologije za podršku pružanju usluga (npr. chatbotovi, ChatGPT, Gemini itd.), ali ne koristimo automatizovano donošenje odluka koje proizvodi pravne ili slično značajne efekte po vas u smislu čl. 22 GDPR-a.
  • Bez prodaje Podataka: Nikada ne prodajemo vaše Podatke nikome radi novčane vrednosti.
  • Podaci dece: Ovaj Veb-sajt nije namenjen maloletnicima. Svesno ne prikupljamo lične podatke od maloletnika bez odgovarajuće saglasnosti. Ako saznamo da smo nenamerno primili lične podatke od deteta, takve informacije ćemo odmah izbrisati.

4. IZ KOJIH IZVORA DOBIJAMO VAŠE PODATKE?

Ukratko: Vaše Podatke dobijamo direktno od vas, putem vašeg korišćenja našeg Veb-sajta, ili od pouzdanih trećih strana i javnih izvora. Ovo nam pomaže da vodimo naše Usluge i ostanemo u kontaktu sa vama.

Podatke možemo prikupljati iz sledećih izvora:

  • Direktno od vas: Kada napravite narudžbinu, kontaktirate nas za podršku ili upite, popunite obrasce, ankete, učestvujete u akmičenjima ili promotivnim kampanjama.
  • Automatski putem tehnologije: Kada posetite naš Veb-sajt ili druge internet platforme ili stupite u nterakciju sa njima, automatski prikupljamo određene Podatke, uključujući identifikatore i nformacije o ašoj aktivnosti. Koristimo kolačiće i slične tehnologije kako bismo poboljšali vaše iskustvo, analizirali obrasce korišćenja i obezbedili naše platforme.
  • Od trećih strana, dobavljača i pružalaca usluga: Kada primamo usluge od dobavljača treće strane – kao što su hosting platforme, dobavljači softvera, ili profesionalni konsultanti - mi obično dobijamo Podatke o vama direktno od njih.
  • Od naših partnera za afilijaciju i preporuke: Ako pratite preporučeni link ili koristite partnerski kod za popust, možemo primiti informacije koje mogu sadržati vaše lične podatke.
  • Od drugih kompanija unutar grupe (ako je primenljivo): Kada je to potrebno za interne administrativne svrhe, pružanje usluga ili razvoj poslovanja, možemo primiti vaše Podatke od drugih subjekata unutar naše korporativne grupe.
  • Iz javno dostupnih izvora (ako je primenljivo): Kada je to prikladno i dozvoljeno zakonom, možemo prikupljati lične podatke iz javnih registara (npr. registri kompanija, veb-sajtovi profesionalnih udruženja), zvaničnih državnih baza podataka, ili profila na društvenim mrežama (npr. LinkedIn), posebno u kontekstu poslovne komunikacije između preduzeća (B2B), profesionalnog povezivanja ili dubinske analize.

5. DA LI DELIMO VAŠE PODATKE SA DRUGIMA?

Ukratko: Da, ali samo kada je to neophodno i uz snažne mere zaštite—uvek osiguravajući da je vaša privatnost zaštićena.

Da - ali samo kada je to neophodno, i vodeći računa o vašoj privatnosti.

Možemo deliti ograničene Podatke sa pouzdanim trećim stranama radi pružanja naših usluga, ispunjavanja zakonskih obaveza, ili podrške svakodnevnom poslovanju . Kad god to učinimo, osiguravamo da su vaši Podaci zaštićeni i odgovorno obrađeni. Iz tog razloga, strane koje obrađuju Podatke u aše ime deluju kao Obrađivači podataka i govorno su obavezani Ugovorima o bradi podataka (DPA). Ovi ugovori osiguravaju da se pridržavaju naših uputstava, primenjuju odgovarajuće mere zaštite i ne koriste vaše Podatke za sopstvene svrhe. Vaše Podatke možemo deliti sa:

  • Pružaocima usluga (Obrađivači podataka): Sarađujemo sa raznim pružaocima usluga kako bismo podržali naše poslovne funkcije (npr. IT podrška, hosting, plaćanja, analitika, korisnička podrška, marketing, revizija, pravne usluge, itd.). Pružaoci usluga obrađuju Podatke strogo u naše ime i prema našim dokumentovanim uputstvima.
  • Kompanije unutar grupe (Obrađivači podataka ili zajednički rukovaoci): Vaše Podatke možemo deliti sa drugim subjektima unutar naše korporativne grupe u interne administrativne svrhe, centralizovane usluge, ili radi pružanja integrisanih usluga.
  • Državnim organima i drugim rukovaocima podataka: U određenim okolnostima, vaši Podaci mogu biti deljeni sa trećim stranama koje deluju kao nezavisni Rukovaoci podataka i koji sami određuju svrhe i sredstva obrade, kao što su državni organi, organi za sprovođenje zakona agencije, sudovi, osiguravajuća društva, agencije za sprečavanje prevara, nezavisni pružaoci usluga itd.
  • Drugim korporativnim subjektima ili revizorima: U kontekstu potencijalnog ili stvarnog spajanja, akvizicije, prodaje imovine, ili reorganizacije, možemo otkriti ograničene Podatke potencijalnim investitorima, kupcima, ili njihovim revizorima i savetnicima.
  • Drugim trećim stranama uz vašu saglasnost: Tamo gde je to zakonom propisano, vaše Podatke ćemo deliti sa trećim stranama samo ako ste nam izričito dali svoju informisanu, slobodno datu saglasnost.

6. KOLIKO DUGO ČUVAMO VAŠE PODATKE?

Ukratko: Vaše Podatke čuvamo samo onoliko dugo koliko je neophodno u zakonske, ugovorne, ili svrhe vezane za usluge - a zatim ih bezbedno brišemo ili anonimizujemo.

Vaše Podatke čuvamo samo onoliko dugo koliko je neophodno da bismo:

  • Ostvarili svrhe za koje su prikupljeni,
  • Pružili vam našu Robu ili Usluge,
  • Ispunili zakonske, regulatorne, ili ugovorne obaveze, ili
  • Rešili sporove ili sproveli naše ugovore.

Detaljni periodi čuvanja za svaku svrhu obrade Podataka navedeni su u Odeljku 3 ove Politike.

Nakon isteka primenljivog perioda čuvanja, bezbedno ćemo izbrisati vaše Podatke ili ih nepovratno anonimizovati u azumnom roku, u kladu sa najboljom industrijskom praksom i akonskim zahtevima.

7. KAKO OBEZBEĐUJEMO BEZBEDNOST VAŠIH PODATAKA?

Ukratko: Koristimo snažne tehničke i organizacione mere kako bismo vaše Podatke održali bezbednim i kontinuirano radimo na sprečavanju neovlašćenog pristupa i zaštiti vaše privatnosti.

Posvećeni smo zaštiti vaših Podataka i ozbiljno shvatamo bezbednost vaših informacija. Primenjujemo kombinaciju tehničkih i organizacionih mera kako bismo sprečili neovlašćeni pristup, slučajni gubitak, zloupotrebu, izmenu ili otkrivanje Ličnih podataka. Naše prakse bezbednosne zaštite zasnovane su na osnovnim principima zaštite podataka i uključuju, ali nisu ograničene na:

  • Prikupljanje Podataka samo u određene i akonite svrhe,
  • Obradu Podataka na pošten i ransparentan način,
  • Čuvanje Podataka samo onoliko dugo koliko je neophodno,
  • Ograničavanje pristupa Podacima strogo na ovlašćene zaposlene,
  • Deljenje Podataka sa trećim stranama samo kada je to zakonski opravdano,
  • Pružanje redovne obuke o aštiti podataka našim zaposlenima,
  • Sprovođenje internih i/ili eksternih revizija IT bezbednosti,
  • Korišćenje enkripcije za osetljive podatke,
  • Vršenje redovnih rezervnih kopija Podataka i eleženje aktivnosti,
  • Kontinuirano unapređivanje procesa kako bismo osigurali bezbednost Podataka,
  • Redovno praćenje naših sistema radi otkrivanja potencijalnih pretnji ili narušavanja bezbednosti.

Iako primenjujemo snažne bezbednosne mere, nijedan sistem nije potpuno bez rizika - posebno tokom internet prenosa. Da biste pomogli u zaštiti vaših Podataka, molimo vas da ostanete oprezni na internetu i uvek koristite snažnu, jedinstvenu lozinku, čuvajte je poverljivom, obezbedite svoje uređaje, i budite oprezni prilikom deljenja informacija, posebno putem sumnjivih linkova. Bezbednosni incidenti nastali usled postupaka korisnika (npr. deljenje pristupnih podataka ili phishing) mogu biti van naše kontrole.

8. DA LI VAŠE PODATKE PRENOSIMO MEĐUNARODNO?

Ukratko: Da, ponekad - ali samo kada je to neophodno i uvek uz snažne pravne mere zaštite kako bi vaši Podaci ostali zaštićeni.

Da - ali samo kada je to neophodno, i uvek uz snažnu zaštitu.

Uglavnom čuvamo i obrađujemo vaše Podatke unutar Evropskog ekonomskog prostora (EEP), a mogu postojati slučajevi kada se deo vaših Podataka prenosi pouzdanim partnerima ili pružaocima usluga koji se nalaze u zemljama van EEP-a - na primer, radi cloud hostinga, tehničke podrške, ili specijalizovanih usluga. Tamo gde je primenljivo, takvi primaoci su navedeni u Odeljku 3 ove Politike.

Kad god pošaljemo vaše Podatke van EEP-a, osiguravamo da ostanu zaštićeni, i da su poštovana vaša prava na privatnost. Nikada ne prenosimo vaše Podatke olako - uvek procenjujemo rizike i preduzimamo odgovarajuće korake kako bi vaši Podaci bili bezbedni, gde god da idu. Kada se Podaci prenose van EEP-a:

  • Proveravamo da li zemlja ima „odluku o adekvatnosti“ Evropske komisije, što znači da pruža nivo zaštite podataka sličan onom u EU;
  • Tamo gde takva odluka o adekvatnosti ne postoji, oslanjamo se na Standardne ugovorne klauzule (SCC) odobrene od strane Evropske komisije. Ovo su pravno obavezujući ugovori koji zahtevaju od primaoca da poštuje EU standarde privatnosti i ezbednosti EU Standardne ugovorne klauzule;
  • Pre korišćenja SCC-ova, sprovodimo Procenu uticaja na prenos podataka, u kladu sa zahtevima odluke Schrems II i mernicama EDPB-a, kako bismo procenili da li su potrebne dodatne mere zaštite u zemlji primaoca;
  • Tamo gde je potrebno, možemo primeniti i odatne tehničke ili ugovorne mere zaštite, kao što su enkripcija, kontrole pristupa, i rava revizije.

Ako želite više detalja o ovim prenosima, možete nas kontaktirati koristeći podatke navedene u Odeljku 11 ove Politike.

9. DA LI KORISTIMO AUTOMATIZOVANO DONOŠENJE ODLUKA ILI PROFILISANJE?

Ukratko: Da, ali ne donosimo važne odluke o vama isključivo na osnovu AI. Možemo koristiti pametne alate za podršku našim uslugama, ali sve važne odluke uključuju prave ljude, ne samo programe.

Da. Možemo koristiti određene alate zasnovane na Veštačkoj inteligenciji (AI) i potpuno ili delimično automatizovane sisteme - na primer, u korisničkoj podršci ili tokom telefonskih poziva - kako bismo poboljšali brzinu i tačnost naših usluga.

Međutim, ne bavimo se automatizovanim donošenjem odluka, uključujući profilisanje, koje proizvodi pravne efekte po vas ili vas na sličan način značajno utiče, u smislu čl. 22(1) GDPR-a. Konkretno:

  • Sve preporuke, odgovori, ili informacije generisane od strane AI alata pruženi su isključivo u nformativne svrhe i odležu proveri i alidaciji od strane našeg ljudskog osoblja;
  • Ne koristimo algoritme ili automatizovane sisteme za donošenje odluka o ama koje proizvode pravne efekte (npr. odbijanje usluge), bez smislenog ljudskog učešća;
  • Imate pravo da zatražite ljudsku intervenciju i znesete svoje gledište ako smatrate da je bilo koja odluka ili odgovor generisan automatizovanim putem koji vas značajno pogađa, i da dobijete objašnjenje i reviziju takve odluke od strane ljudskog člana našeg osoblja.

10. KOJA SU VAŠA PRAVA?

Ukratko: Imate prava u vezi sa vašim ličnim podacima, uključujući pristup, ispravku, brisanje, prigovor, i drugo. Ovaj odeljak opisuje kako možete ostvariti ta prava i šta možete očekivati.

Ako obrađujemo vaše Podatke kako je navedeno u ovoj Politici, ili verujete da to možda činimo, imate sledeća prava kao Subjekat podataka. Ova prava se primenjuju bez obzira na to da li obrađujemo vaše Podatke kao klijenta, dobavljača, izvođača radova, ili profesionalnog kontakta:

  • Pravo na informisanost – Imate pravo na jasne, transparentne informacije o tome kako prikupljamo i koristimo vaše Podatke. Ova detaljna Politika ima za cilj da to pruži (čl. 12-13 GDPR-a);
  • Pravo na pristup – Možete nas pitati da li obrađujemo vaše Podatke i zatražiti kopiju Podataka koje čuvamo o vama (čl. 15 GDPR-a);
  • Pravo na ispravku – Ako su vaši Podaci netačni ili nepotpuni, možete nas zamoliti da ih ispravimo ili ažuriramo (čl. 16 GDPR-a);
  • Pravo na brisanje ("Pravo na zaborav") – Možete zatražiti da izbrišemo vaše Podatke ako više nisu potrebni za svrhe za koje su prikupljeni, ako povučete svoju saglasnost (kada je obrada bila zasnovana na saglasnosti), ako uložite prigovor a ne postoje jači legitimni razlozi, ili ako su Podaci nezakonito obrađeni.

Napomena: Ovo pravo podleže ograničenjima. Na primer, možemo zadržati određene Podatke ako je to potrebno radi zakonske usaglašenosti, rešavanja sporova, ili ugovornih svrha (čl. 17 GDPR-a);

  • Pravo na ograničenje obrade – Možete zatražiti da privremeno ograničimo obradu vaših Podataka u situacijama kao što je osporavanje tačnosti Podataka, ili ulaganje prigovora na obradu dok procenjujemo naš pravni osnov (čl. 18 GDPR-a);
  • Pravo na prenosivost podataka – Kada je obrada zasnovana na vašoj saglasnosti ili ugovoru i sprovedena automatizovanim putem, možete zatražiti kopiju vaših Podataka u strukturiranom, uobičajeno korišćenom, mašinski čitljivom formatu, i zatražiti da ih prenesemo drugom pružaocu usluga (čl. 20 GDPR-a);
  • Pravo na prigovor – Možete uložiti prigovor na obradu zasnovanu na našim legitimnim interesima ili u svrhe direktnog marketinga. Prekinućemo takvu obradu osim ako ne dokažemo uverljive legitimne razloge (čl. 21 GDPR-a);
  • Pravo na povlačenje saglasnosti – Kada se oslanjamo na vašu saglasnost, možete je povući u bilo kom trenutku. Ovo neće uticati na zakonitost obrade koja je izvršena pre vašeg povlačenja (čl. 7(3) GDPR-a);
  • Pravo na podnošenje pritužbe – Ako niste zadovoljni načinom na koji postupamo sa vašim Podacima, molimo vas da nas prvo kontaktirate - potrudićemo se da rešimo problem. Ipak, možete podneti pritužbu i Litvanskoj Državnoj inspekciji za zaštitu podataka (https://vdai.lrv.lt/lt/) ili nadzornom telu u vašoj zemlji prebivališta ili mestu rada.

Napomena: Vaša prava nisu apsolutna. U nekim slučajevima, ostvarivanje vaših prava može biti ograničeno prema primenljivim zakonima o zaštiti podataka - na primer, kada bi ispunjenje vašeg zahteva negativno uticalo na prava i slobode drugih, ili kada smo zakonski obavezni da zadržimo određene Lične podatke (npr. radi usaglašenosti, pravnih zahteva, ili regulatornih svrha).

11. KAKO OSTVARITI SVOJA PRAVA ILI NAS KONTAKTIRATI?

Ako imate bilo kakva opšta pitanja o ovoj Politici, o tome kako obrađujemo Podatke, žalbu, ili ako želite da ostvarite bilo koje od vaših prava Subjekta podataka, možete nas kontaktirati putem e-maila na dpo@derila.com.

Da biste nam pomogli da efikasno obradimo vaš zahtev, molimo vas da:

  • Jasno izrazite svoje pitanje ili pritužbu,
  • Navedete koje pravo Subjekta podataka želite da ostvarite (ako je primenljivo),
  • Pružite dovoljno informacija za vašu identifikaciju (možemo tražiti dokaz identiteta ili sprovesti postupak provere identiteta), i
  • Uključite sve relevantne detalje koji će nam pomoći da brzo odgovorimo.

Takođe možete ovlastiti nekoga da deluje u vaše ime. Ako je tako, molimo vas da vaše ovlašćeno lice dostavi pisano i potpisano ovlašćenje kojim se potvrđuje da mu je dozvoljeno da deluje u vaše ime. Možemo odbiti zahtev ako se ne dostavi dovoljan dokaz o ovlašćenju.

Nastojimo da odgovorimo bez nepotrebnog odlaganja i u roku od mesec dana od prijema vašeg zahteva. Ako je vaš zahtev posebno složen ili obuhvata više pitanja, možemo produžiti ovaj period za dodatni mesec – u kom slučaju ćemo vas unapred obavestiti i objasniti razlog za kašnjenje.

12. REGIONALNI ANEKSI

Ovaj Aneks dopunjuje našu Globalnu politiku privatnosti i primenjuje se tamo gde vaši Lični podaci podležu zakonima zemlje ili regiona u kome boravite, ili gde su naše aktivnosti obrade posebno usmerene. Ovi regionalni uslovi dopunjuju Globalnu politiku privatnosti i imaju prednost samo tamo gde je to zahtevano primenljivim lokalnim zakonom.

UJEDINJENO KRALJEVSTVO (UK)

Ako ste rezident Ujedinjenog Kraljevstva ili se naša obrada odnosi na pojedince iz UK, obrada vaših Ličnih podataka podleže UK Opštoj uredbi o zaštiti podataka (UK GDPR) i Zakonu o zaštiti podataka iz 2018. godine.

Vaša prava prema zakonu o zaštiti podataka Ujedinjenog Kraljevstva:

  • Pravo na informisanost (Član 13–14 UK GDPR) – da dobijete jasne informacije o tome kako prikupljamo i koristimo vaše Lične podatke;
  • Pravo na pristup (Član 15 UK GDPR) – da zatražite kopiju Ličnih podataka koje čuvamo o vama;
  • Pravo na ispravku (Član 16 UK GDPR) – da netačni ili nepotpuni Lični podaci budu ispravljeni;
  • Pravo na brisanje (Član 17 UK GDPR) – da zatražite brisanje vaših Ličnih podataka u određenim okolnostima;
  • Pravo na ograničenje obrade (Član 18 UK GDPR) – da ograničite kako koristimo vaše Lične podatke u specifičnim situacijama;
  • Pravo na prenosivost podataka (Član 20 UK GDPR) – da primite vaše Lične podatke u strukturiranom, uobičajeno korišćenom, mašinski čitljivom formatu;
  • Pravo na prigovor (Član 21 UK GDPR) – da uložite prigovor na obradu zasnovanu na našim legitimnim interesima ili za direktan marketing;
  • Pravo da ne budete predmet isključivo automatizovanog donošenja odluka, uključujući profilisanje (Član 22 UK GDPR) – kada takve odluke imaju pravne ili slično značajne efekte.

Međunarodni prenosi podataka iz UK:

Ako prenosimo vaše Lične podatke van UK (npr. u EEP, Sjedinjene Američke Države, ili druge zemlje), osiguravamo da su primenjene odgovarajuće mere zaštite, kao što su:

  • Odluka o adekvatnosti izdata od strane Vlade Ujedinjenog Kraljevstva; ili
  • UK Sporazum o međunarodnom prenosu podataka (IDTA) ili UK Aneks uz EU Standardne ugovorne klauzule (SCC), zajedno sa odgovarajućim tehničkim i ugovornim merama zaštite.

Nadzorno telo:

Ako imate zabrinutosti o tome kako postupamo sa vašim Ličnim podacima, možete podneti pritužbu nadzornom telu Ujedinjenog Kraljevstva: Information Commissioner’s Office (ICO), veb-sajt: https://ico.org.uk.

AUSTRALIJA

Ako ste rezident Australije ili se naša obrada odnosi na Australijske pojedince, obrada vaših Ličnih podataka podleže Zakonu o privatnosti iz 1988. godine (Cth) i Australijskim principima privatnosti (APP).

Vaša prava prema Australijskom zakonu o privatnosti:

  • Pravo na pristup (APP 12) – da zatražite kopiju ličnih informacija koje čuvamo o vama;
  • Pravo na ispravku (APP 13) – da zatražite ispravku ako su vaše lične informacije netačne, nepotpune, ili zastarele;
  • Pravo na podnošenje pritužbe – ako verujete da smo prekršili vašu privatnost prema APP-u, možete podneti formalnu pritužbu;
  • Pravo na anonimnu interakciju ili interakciju pod pseudonimom (APP 2) – možete izabrati da se ne identifikujete, kada je to zakonito i izvodljivo (na primer, za opšte upite).

Direktni marketing i odjava:

Primenjujemo iste principe direktnog marketinga opisane u Odeljku 3 ove Politike, u potpunoj usaglašenosti sa APP 7 i Zakonom o spamu iz 2003. godine. Poruke direktnog marketinga šaljemo samo u skladu sa ovim zakonima. Svaka elektronska poruka nas identifikuje i sadrži funkcionalnu opciju za odjavu. Ako se odjavite, prestaćemo sa marketingom prema vama.

Međunarodni prenosi podataka iz Australije:

Vaše lične informacije možemo otkriti primaocima koji se nalaze van Australije (npr. u EU, SAD, ili drugim zemljama). Pre nego što to učinimo, preduzimamo razumne korake kako bismo osigurali da inostrani primaoci ne krše APP. Ovi koraci mogu uključivati:

  • Zaključivanje obavezujućih ugovornih sporazuma;
  • Sprovođenje dubinske analize privatnosti i bezbednosti;
  • Obezbeđivanje tehničkih mera zaštite kao što su enkripcija i kontrola pristupa.

Nadzorno telo:

Ako je verovatno da će narušavanje bezbednosti Podataka rezultirati ozbiljnom štetom, odmah ćemo obavestiti Kancelariju Australijskog poverenika za informacije (OAIC) i pogođene pojedince. Takođe, ako niste zadovoljni našim odgovorom na zabrinutost u vezi sa privatnošću, možete kontaktirati OAIC, veb-sajt: https://www.oaic.gov.au.

KANADA

Ako ste rezident Kanade ili se naša obrada odnosi na Kanadske pojedince, vaši Lični podaci podležu Zakonu o zaštiti ličnih podataka i elektronskim dokumentima (PIPEDA) i drugim primenljivim zakonima o privatnosti.

Vaša prava prema Kanadskim zakonima o privatnosti:

  • Pravo na uvid/pristup - Zatražite pristup Ličnim informacijama koje čuvamo o vama i detalje o tome kako ih koristimo i delimo.
  • Pravo na ispravku - da zatražite ispravku netačnih Ličnih informacija;
  • Povlačenje saglasnosti - Povucite svoju saglasnost za naše korišćenje ili otkrivanje vaših Ličnih informacija u bilo kom trenutku, osim kada je obrada zakonski obavezna ili neophodna za pružanje zatraženih usluga.
  • Pravo na prenosivost podataka (Zakon 25) – Primite kopiju vaših Ličnih informacija u strukturiranom, uobičajeno korišćenom formatu, ili je prenesite drugoj organizaciji tamo gde je to tehnički izvodljivo.
  • Pravo na podnošenje pritužbe - Podnesite pritužbu Kancelariji Poverenika za privatnost Kanade (OPC) ili, ako živite u Kvebeku, Komisiji za pristup informacijama Kvebeka (CAI), ako verujete da su vaša prava prekršena.

Komercijalne elektronske poruke (CASL)

Primenjujemo iste principe direktnog marketinga opisane u Odeljku 3 ove Politike, u potpunoj usaglašenosti sa Kanadskim zakonom protiv spama (CASL). Dobijamo izričitu saglasnost (ili se oslanjamo na dozvoljenu podrazumevanu saglasnost), identifikujemo naše poslovanje u svakoj poruci, uključujemo funkcionalni mehanizam za odjavu, i vodimo evidenciju o saglasnostima. Saglasnost možete povući ili se odjaviti u bilo kom trenutku.

Međunarodni prenosi podataka iz Kanade:

Vaši Lični podaci mogu biti preneti van Kanade (npr. u EU, SAD, ili druge zemlje) radi obrade. Preduzimamo ugovorne, organizacione, i tehničke mere kako bismo osigurali da takvi prenosi obezbeđuju adekvatan nivo zaštite u skladu sa Kanadskim zakonom, ili mogu podlegati stranim zakonima o pristupu.

Nadzorno telo:

Ako niste zadovoljni našim odgovorom na zabrinutost u vezi sa privatnošću, možete kontaktirati: Kancelariju Poverenika za privatnost Kanade (OPC), veb-sajt: https://www.priv.gc.ca. Za rezidente Kvebeka, možete takođe kontaktirati Komisiju za pristup informacijama (CAI) na https://www.cai.gouv.qc.ca .

SJEDINJENE AMERIČKE DRŽAVE (SAD)

Ako ste rezident SAD. ili se naša obrada odnosi na pojedince iz SAD. , vaši Lični podaci mogu podlegati državnim zakonima o privatnosti, uključujući Kalifornijski zakon o privatnosti potrošača (CCPA/CPRA), Virdžinijski zakon o zaštiti podataka potrošača (VCDPA), Koloradski zakon o privatnosti (CPA), Konektikatski zakon o privatnosti podataka (CTDPA), i Juta zakon o privatnosti potrošača (UCPA).

Vaša prava prema. državnim zakonima o privatnosti SAD (koja se mogu razlikovati po državama):

  • Pravo na uvid/pristup – da zatražite informacije o kategorijama i konkretnim delovima Ličnih podataka koje prikupljamo, koristimo, otkrivamo, prodajemo, ili delimo;
  • Pravo na brisanje – da zatražite brisanje Ličnih podataka koje čuvamo o vama, uz određene izuzetke;
  • Pravo na ispravku – da zatražite ispravku netačnih Ličnih podataka;
  • Pravo na odjavu – da se odjavite od:

– prodaje ili deljenja Ličnih podataka;

– korišćenja Ličnih podataka za ciljano oglašavanje;

– profilisanja koje ima pravne ili slično značajne efekte;

  • Pravo na prenosivost podataka – da primite kopiju vaših Ličnih podataka u prenosivom formatu;
  • Pravo na ograničenje korišćenja osetljivih Ličnih podataka (samo CPRA) – da zatražite ograničenja u vezi sa tim kako koristimo osetljive informacije (npr. precizna geolokacija, zdravstveni podaci, finansijski podaci).

Međunarodni prenosi podataka iz SAD:

Ako prenosimo vaše Lične podatke van Sjedinjenih Američkih Država (na primer, u EU, UK, ili druge jurisdikcije), primenjujemo ugovorne, organizacione, i tehničke mere zaštite koje su osmišljene kako bi obezbedile adekvatnu zaštitu prenesenih podataka, u skladu sa primenljivim. državnim zakonima SAD.

Ne prodaji ili ne deli moje lične informacije: Ako želite da se odjavite od prodaje ili deljenja vaših Ličnih podataka, molimo kliknite na link „Ne prodaji ili ne deli moje lične informacije“ dostupan u podnožju našeg veb-sajta.

Univerzalni mehanizmi za odjavu:

Tamo gde je to zahtevano (npr. prema CPRA, CPA, CTDPA), poštujemo signale Global Privacy Control (GPC) i druge priznate univerzalne mehanizme za odjavu.

Nadzorna tela:

Ako imate zabrinutosti o tome kako postupamo sa vašim Ličnim podacima, možete kontaktirati Državnog tužioca vaše države. Za rezidente Kalifornije, više informacija je dostupno na: https://oag.ca.gov/privacy/ccpa.

13. DETALJNE INFORMACIJE O OBRADI VAŠIH LIČNIH PODATAKA

13.1. ZA OBRADU I ISPUNJENJE VAŠE NARUDŽBINE

13.2. ZA OBRADU PLAĆANJA I ISPUNJAVANJE ZAKONSKIH OBAVEZA

13.3. ZA PRUŽANJE USLUGA KORISNIČKE PODRŠKE

13.4. ZA PRUŽANJE TRANSAKCIONE KOMUNIKACIJE

13.5. ZA SPROVOĐENJE AKTIVNOSTI DIREKTNOG MARKETINGA

13.6. ZA INTERAKCIJU SA VAMA PUTEM DRUŠTVENIH MREŽA

13.7. ZA ODBRANU I ZAŠTITU NAŠIH ZAKONSKIH PRAVA ILI INTERESA

13.8. ZA PRAĆENJE PERFORMANSI VEB-SAJTA I EFIKASNOSTI MARKETINGA

13.9. ZA ORGANIZOVANJE TAKMIČENJA I NAGRADNIH IGARA

13.10. ZA KREIRANJE I KORIŠĆENJE PROMOTIVNOG SADRŽAJA

13.11. ZA ADMINISTRIRANJE PARTNERSKIH USLUGA

13.12. ZA PREGLED I UPRAVLJANJE POVRATNIM INFORMACIJAMA

13.13. ZA ODRŽAVANJE USLUGE I BEZBEDNOSTI VEB-SAJTA

13.1. ZA OBRADU I ISPUNJENJE VAŠE NARUDŽBINE

Kada obrađujemo vaše Lične podatke?

Kada kupite Robu putem našeg Veb-sajta, obrađujemo vaše Podatke kako bismo upravljali vašom narudžbinom, organizovali dostavu, obradili plaćanja, i pružili povezane usluge (npr. potvrdu narudžbine, ažuriranja, povraćaje, ili refundacije).

Napomena: Roba se prodaje bez otvaranja korisničkog naloga.

Kategorije podataka

Podaci za identifikaciju i kontakt: puno ime, adresa dostave, e-mail adresa, broj telefona.

Podaci o plaćanju: cena, valuta, brend kreditne kartice, tip, Broj identifikacije banke (BIN) broj, i zemlja izdavanja.

Tehničke informacije: IP adresa, jezik, tip uređaja.

Pravni osnov(i)

GDPR čl. 6(1)(b) – Ugovor:

  • za obavljanje i dostavu vaše kupovine.

Period čuvanja podataka

Evidencija narudžbina i plaćanja čuva se za 10 godina u skladu sa zakonskim, poreskim, i računovodstvenim obavezama.

Primaoci podataka

  • Pružaoci usluga dostave i logistike (Širom sveta);
  • Pružaoci usluga plaćanja i banke (EEP i van EEP);
  • Kompanije unutar grupe (EEP).
13.2. ZA OBRADU PLAĆANJA I ISPUNJAVANJE ZAKONSKIH OBAVEZA

Kada obrađujemo vaše Lične podatke?

Obrađujemo vaše Lične podatke prilikom obrade plaćanja u vezi sa vašim narudžbinama, pretplatama, popustima, povraćajima, ili refundacijama.

Ova obrada takođe uključuje izvršavanje poreskih obaveza, kao što su izdavanje faktura, vođenje računovodstvene evidencije, i ispunjavanje drugih zakonom propisanih zahteva.

Kategorije podataka

Informacije o plaćanju: metod plaćanja (tip kartice, poslednjih nekoliko cifara kartice), token plaćanja, iznos transakcije, datum i vreme transakcije, razlozi refundacije.

Podaci o fakturisanju i pravni podaci: ime, e-mail, telefon, adresa za fakturisanje, IBAN/broj računa, evidencija plaćanja, fakture, PDV i druga potrebna računovodstvena ili pravna dokumentacija.

Carinske ili uvozno/izvozne informacije (gde je primenljivo): lični identifikacioni kodovi ili carinski podaci potrebni po zakonu u određenim zemljama (npr. za pošiljke koje podležu carinskom postupku).

Pravni osnov(i)

GDPR čl. 6(1)(b) – Ugovor:

  • za prijem i upravljanje plaćanjima.

GDPR čl. 6(1)(c) – Zakonska obaveza:

  • za ispunjavanje zakonom propisanih računovodstvenih zahteva.

Period čuvanja podataka

Podatke vezane za računovodstvo čuvamo 10 godina, kako to zahtevaju finansijski i poreski propisi.

Primaoci podataka

  • Procesori plaćanja (EU i van EEP);
  • Procesori računovodstva (EEP);
  • Kompanije unutar grupe (EEP);
  • Revizori (EEP).
13.3. ZA PRUŽANJE USLUGA KORISNIČKE PODRŠKE

Kada obrađujemo vaše Lične podatke?

Ako nas kontaktirate telefonom i/ili u pisanom obliku (putem Live Chat-a, korisničke podrške, e-maila, društvenih mreža ili na drugi način), čuvaćemo evidenciju o činjenici da ste nas kontaktirali i informacijama koje ste nam pružili, uključujući vaše Lične podatke, kako bismo pravilno obradili vaš zahtev i odgovorili na vaše pitanje, zahtev ili pritužbu.

Koristimo alate zasnovane na veštačkoj inteligenciji (AI) (potpuno ili delimično automatizovane) kako bismo pomogli našem timu korisničke podrške. Ovi alati se koriste za predlaganje nacrta odgovora, usmeravanje ili odgovaranje na pozive pre prosleđivanja ljudskom agentu, transkribovanje i sažimanje razgovora, i pružanje automatizovanih odgovora na često postavljana ili obučena pitanja.

Napomena! Sve rezultate generisane od strane AI-a pregleda i validira ljudsko osoblje tamo gde bi odluke mogle uticati na vaša prava. Ne oslanjamo se isključivo na automatizovano donošenje odluka koje proizvodi pravne ili slično značajne efekte. Ne koristimo vaše podatke za obuku AI modela osim ako nisu potpuno anonimizovani.

Kategorije podataka

Kada nas kontaktirate telefonom: ime, prezime, broj mobilnog telefona, e-mail adresa, adresa prebivališta, detalji kupovine, i druge informacije potrebne za verifikaciju vašeg identiteta (ako je potrebno). Datum i vreme poziva, trajanje poziva, i snimak poziva.

Kontakt putem e-maila / ili preko Livechat-a, korisničke podrške: ime, prezime, broj mobilnog telefona, e-mail adresa, adresa prebivališta. Detalji kupovine i drugi

podaci potrebni za verifikaciju vašeg identiteta (ako je potrebno). Druge informacije vezane za pisani zahtev, priložene dokumente ili drugi vizuelni sadržaj, celokupna istorija prepiske.

Pravni osnov(i)

GDPR čl. 6(1)(b) – Ugovor:

  • pružanje usluga korisničke podrške.

GDPR čl. 6(1)(f) – Legitimni interes:

  • odgovaranje, savetovanje, pružanje i administriranje upita kada bilo koje lice pokrene prvi razgovor.

Period čuvanja podataka

Snimci razgovora - 6 meseci od trenutka nastanka.

Pisana komunikacija - 3 godine nakon zatvaranja vašeg upita.

Neke informacije možemo čuvati duže ako smo to obavezni da učinimo kako bismo se uskladili sa primenljivim zakonima, ili na osnovu opravdanih interesa.

Primaoci podataka

  • Pružaoci platforme za korisničku podršku (van EEP);
  • AI alati podrške i chatbotovi (van EEP);
  • Agenti korisničke podrške (neki van EEP);
  • Kompanije unutar grupe (EEP).
13.4. ZA PRUŽANJE TRANSAKCIONE KOMUNIKACIJE

Kada obrađujemo vaše Lične podatke?

Imamo pravo, u vršenju naših prava i obaveza prema Uslovima korišćenja (“ToS”), da vas kontaktiramo u bilo kom trenutku (npr. za pružanje transakcione komunikacije). Možemo vam poslati važna obaveštenja i informacije putem e-maila, SMS-a, ili telefonskog poziva.

Napomena! Ova važna komunikacija se ne smatra marketingom, i ne možete se odjaviti od nje.

Kategorije podataka

Podaci za identifikaciju i kontakt: ime, prezime, broj mobilnog telefona, e-mail adresa, adresa prebivališta.

Detalji poziva: datum i vreme, trajanje, snimak poziva.

Tehnički podaci: kopije elektronskih poruka/SMS-a, status i datum isporuke, status i datum otvaranja (čitanja) poruke, linkovi otvoreni iz sadržaja poruke.

Pravni osnov(i)

GDPR čl. 6(1)(b) – Ugovor:

  • administracija Uslova korišćenja i pružanje važnih obaveštenja.

Period čuvanja podataka

Snimci razgovora čuvaju se 6 meseci od trenutka nastanka.

Evidencija istorije elektronske komunikacije čuva se 1 mesec, osim ako je duže čuvanje potrebno u pravne svrhe.

Primaoci podataka

  • Pružaoci usluga komunikacije - platforme za e-mail/SMS/telefoniju (EEP i van EEP);
  • Kompanije unutar grupe (EEP).
13.5. ZA SPROVOĐENJE AKTIVNOSTI DIREKTNOG MARKETINGA

Kada obrađujemo vaše Lične podatke?

Obrađujemo vaše Lične podatke kako bismo vas informisali o našoj Robi i Uslugama, promocijama, novim funkcijama, ili kako bismo zatražili vaše povratne informacije. Ovo uključuje slanje opšteg ili personalizovanog marketinškog sadržaja npr. biltena, promotivnih poruka, anketa putem e-maila, SMS-a, ili telefonskih poziva.

Kada pristanete da primate marketinšku komunikaciju od Kompanije, to može uključivati marketinške informacije i ponude o ovom specifičnom brendu i drugim brendovima koji posluju unutar Kompanije. Marketinški sadržaj može biti prilagođenna osnovu Podataka koje već imamo o vama (npr. prethodne kupovine, istorija pregledanja, izabrane preference), kako bismo vam pružili relevantne ponude ili sadržaj.

Ako ste postojeći kupac, možemo vas kontaktirati sa marketinškim sadržajem o istim ili sličnim proizvodima ili uslugama, čak i ako niste dali izričitu saglasnost, pod uslovom da vam je bila pružena prilika da se usprotivite u trenutku prikupljanja vaših kontakt podataka, da je opcija odjave uključena u svakoj poruci, i da je takav kontakt dozvoljen primenljivim zakonom. Opcija odjave je jasno prikazana tokom vaše sesije kupovine na stranici „Hvala Vam“.

Zapamtite! Imate pravo da se usprotivite ili povučete svoju saglasnost za direktan marketing u bilo kom trenutku, besplatno, putem:

  • korišćenja linka za odjavu u bilo kom e-mailu;
  • korišćenja linka za odjavu na stranici „Hvala Vam“;
  • odgovaranjem „STOP“ ili navedenom ključnom rečju na SMS;
  • obaveštavanjem našeg predstavnika tokom poziva da vas dodamo na naš spisak zabrane pozivanja; ili
  • slanjem e-maila sa vašim zahtevom.

Kategorije podataka

Kontakt podaci: puno ime, e-mail adresa, broj telefona, zemlja;

Evidencije: evidencija prikupljanja saglasnosti (datum, metod, preference, informacije o odjavi, zahtevi za odjavu).

Podaci o marketinškoj interakciji: informacije o tome kako se angažujete sa našim marketinškim materijalima - kao što su status isporuke i otvaranja poruka, klikovi na linkove, učešće u kampanjama, preference u komunikaciji, radnje odjave, i vremenske oznake interakcije. Istorija kupovine i angažovanja (ako je primenljivo): informacije proizašle iz vaših prethodnih transakcija ili marketinških interakcija, kao što su kupljeni proizvodi, izvori preporuka, korišćeni linkovi, ili odgovori na promotivne kampanje. Tehničke informacije (za isporuku e-maila ili SMS-a): tip uređaja, IP adresa, zemlja.

Pravni osnov(i)

GDPR čl. 6(1)(a) – Saglasnost:

  • za obradu saglasnosti putem željenog metoda komunikacije.

GDPR čl. 6(1)(f) – Legitimni interes:

  • ako ste postojeći kupac i niste uložili prigovor, možemo vam poslati ograničeni marketing o sličnim proizvodima ili uslugama kako bismo održali naš odnos sa kupcem (soft opt-in).

Period čuvanja podataka

3 godine od datuma davanja saglasnosti, osim ako se ranije ne odjavite.

Snimci razgovora - 6 meseci od trenutka nastanka.

Primaoci podataka

  • Pružaoci usluga društvenih mreža (van EEP);
  • Pružaoci marketinških usluga (van EEP);
  • Kompanije unutar grupe (EEP).
13.6. ZA INTERAKCIJU SA VAMA PUTEM DRUŠTVENIH MREŽA

Kada obrađujemo vaše Lične podatke?

Upravljamo našim poslovnim profilima i nalozima na raznim društvenim mrežama. Ako ste zainteresovani za naše Usluge i pratite naše profile na društvenim mrežama, učestvujete u našim igrama, promocijama, delite svoje fotografije sa nama ili nas označavate na svojim fotografijama, javnim objavama, itd., prikupljamo i koristimo vaše Podatke, koje dobijamo direktno od vas, kada ste aktivni na našim nalozima.

Imajte na umu da su naši nalozi integrisani u platforme društvenih mreža (npr. Facebook, Instagram, Linkedin, itd.) i stoga svi pružaoci platformi društvenih mreža, kao nezavisni rukovaoci podataka, imaju pun pristup prikupljanju vaših Ličnih podataka. Detaljne informacije o obradi podataka, svrhama, i obimu korišćenja podataka od strane svake platforme društvenih mreža možete pronaći u politici privatnosti odgovarajuće društvene mreže. Takođe, ako želite da ostvarite svoja prava u vezi sa podacima koje obrađuju društvene mreže, efikasnije je da direktno kontaktirate rukovaoca te društvene mreže.

Kategorije podataka

Identifikatori: ime, prezime, i profilna fotografija;

Javne interakcije: lajkovi, praćenja, komentari, deljenja;

Učešće: poruke koje šaljete (sadržaj, vreme, prilozi, istorija), aktivno učešće u igrama/događajima, sve fotografije koje nam pošaljete ili nas na njima označite.

Pravni osnov(i)

GDPR čl. 6(1)(a) – Saglasnost:

  • za obradu Ličnih podataka kada dobrovoljno preduzmete aktivne korake na našim nalozima na društvenim mrežama.

Period čuvanja podataka

Pružalac odgovarajuće društvene mreže postavlja vremenske rokove za čuvanje podataka. Preporučujemo da proverite politiku privatnosti odgovarajuće društvene mreže.

Obično ih čuvamo i ne brišemo osim ako povučete saglasnost, zatražite brisanje, ili platforma primeni raniji rok brisanja.

Primaoci podataka

  • Pružaoci usluga društvenih mreža npr. Facebook, Linkedin, Instagram, Tiktok (Obično su ovi pružaoci nezavisni Rukovaoci, međutim u određenim slučajevima, mi i pružalac možemo delovati kao zajednički rukovaoci. Više možete pročitati u obaveštenju o privatnosti svakog pružaoca) (van EEP);
  • Kompanije unutar grupe (EEP);
  • Partneri (neki van EEP).
13.7. ZA ODBRANU I ZAŠTITU NAŠIH ZAKONSKIH PRAVA ILI INTERESA

Kada obrađujemo vaše Lične podatke?

Vaše Lične podatke možemo obrađivati u slučaju da postanemo strana ili zainteresovana strana u pravnom postupku kome ste podvrgnuti, ili smo zakonski obavezni da prikupimo i/ili pružimo informacije o vama radi usklađivanja sa primenljivim zakonom.

Takođe, u svim slučajevima kada posumnjamo na prevaru, krađu, nezakonitu preprodaju, zloupotrebu marketinških aktivnosti sa našim brend imenima, ili druge nezakonite aktivnosti koje uključuju naš Veb-sajt, Kompaniju, brendove i/ili usluge, takve slučajeve prijavljujemo odgovarajućim organima za predistražni postupak (kao što su policija ili tužilaštvo).

Kategorije podataka

Sve informacije koje čuvamo o vama i koje su deo pravnog postupka, npr. računovodstveni i pravni predmeti, pravni dokumenti, druge informacije koje nam pružite, druge informacije koje smo zakonski obavezni da prikupimo i/ili pružimo. Takođe, podnesci, tužbe, sudske odluke. Ako se slučaj pojavi - informacije o krivičnim delima i osudama, Posebna kategorija podataka npr. zdravstvene informacije.

Pravni osnov(i)

GDPR čl. 6(1)(f) – Legitimni interes:

  • uspostavljanje, ostvarivanje, ili odbrana pravnih zahteva.
  • za zaštitu naših prava i interesa.

Period čuvanja podataka

Dokle god traje pravni postupak i 10 godina od datuma stupanja na snagu odluke suda ili organa, ili datuma potpunog izvršenja pravno obavezujuće odluke.

Primaoci podataka

  • Pravna lica npr. advokati, notari, izvršitelji, revizori, konsultanti (EEP i van EEP);
  • Sudovi (EEP);
  • Organi za zaštitu potrošača i druge institucije (EEP i van EEP).
13.8. ZA PRAĆENJE PERFORMANSI VEB-SAJTA I EFIKASNOSTI MARKETINGA

Kada obrađujemo vaše Lične podatke?

Kada posetite i pregledate naš Veb-sajt, obrađujemo određene Lične podatke u statističke, analitičke, marketinške svrhe, i svrhe praćenja performansi. Ovo nam pomaže da poboljšamo funkcionalnost, stabilnost, bezbednost, i ukupno korisničko iskustvo našeg Veb-sajta.

U zavisnosti od vaših preferenci u vezi sa kolačićima i izbora saglasnosti, možemo prikupljati različite informacije putem kolačića i sličnih tehnologija praćenja, koristeći pouzdane alate kao što su Google Analytics 4 ili druge ovlašćene analitičke i marketinške platforme. Detaljne informacije date su u našoj Politici o kolačićima.

Kategorije podataka

Identifikatori: IP adresa ili drugi identifikatori uređaja;

Tehničke informacije: tip uređaja, tip pregledača, podešavanja jezika, hardverska/softverska podešavanja i konfiguracije, referentni URL-ovi (veb-sajtovi posećeni pre/posle);

Podaci o korišćenju: posećene stranice na našem Veb-sajtu, interakcije, klikovi, ili ponašanje tokom sesije, vremenske oznake poseta, trajanje sesije, izabrane preference interfejsa ili naloga (ako je primenljivo).

Pravni osnov(i)

GDPR čl. 6(1)(a) – Saglasnost:

  • Ove podatke obrađujemo samo ako ste aktivno dali saglasnost za korišćenje kolačića za performanse i analitiku (putem našeg Banera za kolačiće).

Period čuvanja podataka

Za više informacija o periodima čuvanja kolačića, pogledajte našu Politiku o kolačićima.

Primaoci podataka

13.9. ZA ORGANIZOVANJE TAKMIČENJA I NAGRADNIH IGARA

Kada obrađujemo vaše Lične podatke?

Vaše Lične podatke obrađujemo kada učestvujete u našim takmičenjima, konkursima, igrama, ili događajima. Ovo se čini radi upravljanja vašim učešćem, komunikacije sa vama, i (gde je primenljivo) objavljivanja ili promovisanja rezultata aktivnosti.

Kategorije podataka

Identifikatori: puno ime, e-mail adresa, broj telefona;

Učešće: angažovanje na društvenim mrežama (komentari, deljenja, „lajkovi“, „praćenja“, reakcije), prijave za takmičenje, odgovori, procena/ocene, prisustvo na događaju;

Medijski sadržaj: podnete ili snimljene fotografije/video zapisi, slika/glas na snimku.

Pravni osnov(i)

GDPR čl. 6(1)(a) – Saglasnost:

  • za učešće u takmičenju, kontaktiranje pobednika.

Period čuvanja podataka

Podaci učesnika takmičenja – čuvaju se 1 godinu nakon objave pobednika, ili kako je opisano u konkretnim uslovima takmičenja, osim ako je naveden kraći ili duži period.

Primaoci podataka

  • Pružaoci platformi društvenih mreža (van EEP);
  • Partneri i suorganizatori takmičenja (EEP i van EEP).
13.10. ZA KREIRANJE I KORIŠĆENJE PROMOTIVNOG SADRŽAJA

Kada obrađujemo vaše Lične podatke?

Obrađujemo vaše Lične podatke kada podnesete, kreirate, ili nam dozvolite da koristimo sadržaj u kome se pojavljujete u promotivne svrhe. Ovo uključuje:

  • Korisnički generisan sadržaj (UGC), kao što su svedočanstva, recenzije, fotografije, ili video zapisi koje delite sa nama direktno ili nas na njima označavate na društvenim mrežama.
  • Učešće u foto ili video snimanjima koje organizujemo, gde se vaša slika, glas, ili lični identifikatori mogu koristiti za marketinške ili reklamne kampanje.

Tamo gde je primenljivo, poseban ugovor o korišćenju slike ili sadržaja biće potpisan pre objavljivanja ili distribucije, ili će saglasnost biti prikupljena putem posebnog obrasca.

Kategorije podataka

Identifikatori: puno ime, korisničko ime ili ime profila;

Medijski sadržaj: foto, video, ili audio snimci;

Učešće: svedočanstva, recenzije, ili drugi sadržaj koji pružate ili nam dozvolite da koristimo, identifikatori na društvenim mrežama (oznake, pominjanja, korisnička imena), ugovor o korišćenju slike ili promotivnog sadržaja (ako je primenljivo), evidencija saglasnosti.

Pravni osnov(i)

GDPR čl. 6(1)(a) – Saglasnost:

  • kada dobrovoljno pružite sadržaj ili učestvujete u promotivnim aktivnostima.

GDPR čl. 6(1)(b) – Ugovor:

  • kada se sadržaj koristi prema ugovoru o partnerstvu, uticaju, ili oglašavanju.

Period čuvanja podataka

UGC i sadržaj kampanje: čuva se do 2 godine od datuma prikupljanja ili saglasnosti, osim ako je naveden kraći ili duži period, ili je saglasnost povučena.

Sadržaj reklamne kampanje: arhivira se do 10 godina u pravne, ugovorne, ili svrhe usaglašenosti.

Primaoci podataka

  • Platforme društvenih mreža (EEP i van EEP);
  • Marketinške i reklamne agencije;
  • Partneri za afilijaciju i organizatori kampanja;
  • Kompanije unutar grupe (EEP).
13.11. ZA ADMINISTRIRANJE PARTNERSKIH USLUGA

Kada obrađujemo vaše Lične podatke?

Kada učestvujete u našem Partnerskom programu (npr. promovišući našu Robu ili Usluge putem linkova, kampanja, ili drugih dogovorenih metoda), obrađujemo vaše Lične podatke kako bismo upravljali vašim učešćem, pratili preporuke, izračunali provizije, i izvršili plaćanja. Vaše Podatke možemo takođe koristiti za komunikaciju sa vama o ažuriranjima partnerskog programa, proverama usaglašenosti, pritužbama, ili izveštajima o učinku.

Kategorije podataka

Identifikatori: ime, prezime, i kontakt podaci (e-mail adresa, broj telefona), podaci o partnerskom nalogu/prijavi;

Podaci o plaćanju i fakturisanju: bankovni račun, ili drugi identifikatori plaćanja, fakture;

Podaci o učinku i praćenju: kodovi za preporuke, statistika kampanje, generisani potencijalni klijenti/prodaje, IP adresa, kolačići gde je primenljivo;

Kolačići: podaci praćenja gde je primenljivo (u skladu sa Politikom o kolačićima i lokalnim propisima).

Pravni osnov(i)

GDPR čl. 6(1)(b) – Ugovor:

  • potrebno za upravljanje učešćem u Partnerskom programu, praćenje preporuka, i izvršavanje plaćanja.

GDPR čl. 6(1)(f) – Legitimni interes:

  • sprečavanje prevare, integritet programa, i komunikacija sa partnerima.

Period čuvanja podataka

Podaci Partnerskog programa – čuvaju se za trajanje vašeg učešća u programu i do 5 godina nakon prestanka (u računovodstvene, pravne, i svrhe sprečavanja prevare); Evidencija plaćanja – čuva se za 10 godina radi usaglašenosti sa finansijskim/računovodstvenim zakonima;

Fotografije i video zapisi partnera - kao što je dogovoreno u konkretnom partnerskom programu, ili uzajamnom sporazumu.

Primaoci podataka

  • Pružaoci partnerske platforme i pružaoci tehnologije praćenja (neki mogu biti van EEP);
  • Kompanije unutar grupe (EEP);
  • Poreski organi, revizori, ili regulatorna tela (gde je zakonom propisano).
13.12. ZA PREGLED I UPRAVLJANJE POVRATNIM INFORMACIJAMA

Kada obrađujemo vaše Lične podatke?

Obrađujemo vaše Lične podatke kada podnesete recenziju ili povratnu informaciju putem našeg veb-sajta, anketa nakon kupovine, korisničkog naloga, ili drugih komunikacionih kanala. Ova obrada uključuje verifikaciju porekla i autentičnosti povratne informacije, moderiranje njenog sadržaja kako bi se sprečila zloupotreba (npr. uvredljive, lažne, ili obmanjujuće izjave), i objavljivanje verifikovanih recenzija radi obezbeđivanja transparentnosti, unapređenja naših usluga, i održavanja poverenja kupaca.

Kategorije podataka

Identifikatori: ime, prezime, i kontakt podaci (e-mail adresa, broj telefona);

Sadržaj povratne informacije: tekst recenzije, ocena, komentari, fotografije, ili drugi mediji koje dobrovoljno podnesete.

Pravni osnov(i)

GDPR čl. 6(1)(a) – Saglasnost:

  • Za pregled i objavljivanje povratnih informacija.

Period čuvanja podataka

Povratne informacije i recenzije čuvaju se i objavljuju do 3 godine ili do povlačenja.

Primaoci podataka

  • Platforme trećih strana za upravljanje recenzijama (EEP i neke mogu biti van EEP)
  • Kompanije unutar grupe (EEP);
13.13. ZA ODRŽAVANJE USLUGE I BEZBEDNOSTI VEB-SAJTA

Kada obrađujemo vaše Osobne podatke?

Vaše Osobne podatke obrađujemo automatski i putem tehničkih zapisa svaki put kada pristupate, pregledavate ili komunicirate s našom Web-stranicom ili mrežnim uslugama. To uključuje obradu potrebnu za održavanje funkcionalnosti usluge, otkrivanje i sprječavanje neovlaštenih aktivnosti, osiguravanje sigurnosti informacijskog sustava i ispunjavanje primjenjivih obveza u području kibernetičke sigurnosti ili zakonskih obveza.

Kategorije podataka

Tehnički podaci i podaci o korištenju: IP adresa, vrsta uređaja, operativni sustav, vrsta i verzija preglednika, identifikatori sesije, vrijeme pristupa, posjećene stranice i podaci o kolačićima. Podaci zapisnika i dijagnostike: zapisi poslužitelja i aplikacije, izvješća o pogreškama, događaji autentifikacije i sigurnosna upozorenja.

Pravna osnova

GDPR čl. 6. st. 1. t. (f) – legitimni interes:

  • za osiguravanje sigurnosti, integriteta i neprekidnog rada naše Web-stranice i informacijskih sustava.

Razdoblje čuvanja podataka

Tehnički podaci i podaci zapisnika općenito se čuvaju do 12 mjeseci od prikupljanja, osim ako je dulje razdoblje potrebno za sigurnosne istrage, zakonske obveze ili rješavanje incidenata.

Primatelji podataka

  • Društva unutar grupe (EGP);
  • Pružatelji IT infrastrukture i hostinga (EGP; neki mogu biti izvan EGP-a);
  • Pružatelji sigurnosnih usluga i usluga nadzora (EGP; neki mogu biti izvan EGP-a).