Politika privatnosti

Zaštita privatnosti podataka

Da bismo uspešno obradili Vašu narudžbinu potrebni su nam Vaše ime i prezime, adresa, e-mail i telefon. Uz pomoć tih podataka bićemo u mogućnosti da Vam isporučimo željenu robu, kao i da Vas obavestimo o trenutnom statusu narudžbine.

Saša Đurić PR EHOBOX SB će Vaše lične podatke koristiti isključivo u svrhe tehničke administracije web sajta, kako bi Vam dao pristup posebnim informacijama ili za komunikaciju sa Vama. Neće prodati podatke koje poseduje, niti ih predati trećim licima, osim na način opisan u ovoj politici. Zaposleni su obavezni da poštuju poverljivost Vaših podataka. Nikada i ni na koji način nećemo zloupotrebiti Vaše privatne informacije.

Vaše podatke za kontakt predajemo trećim licima samo kada je to potrebno za isporuku porudžbine (kurirskoj službi), kada se to od nas zahteva zakonom, ili — isključivo uz Vašu saglasnost — kompaniji Meta u šifrovanom obliku, kako je opisano u delu „Kolačići" i u tački 8.

Pored navedenih podataka prikupljamo, analiziramo i obrađujemo podatke o proizvodima koje naši posetioci traže i kupuju, kao i o stranicama koje posećuju. Te podatke koristimo da bismo poboljšali ponudu i izgled naših stranica, i omogućili Vam jednostavnije korišćenje, sigurniju i udobniju kupovinu.

Kolačići, merenje i oglašavanje

Kolačić (cookie) je mali tekstualni fajl koji sajt čuva u Vašem pregledaču. Kolačići ne mogu da pokrenu program niti da prenesu virus na Vaš uređaj.

Na našem sajtu koristimo sledeće vrste kolačića:

Neophodni kolačići — esencijalni za funkcionisanje sajta i završetak kupovine (pamte sadržaj korpe i Vašu odluku o kolačićima). Bez njih sajt tehnički ne može da radi, pa za njih nije potrebna saglasnost.
Marketinški kolačići (Meta Pixel) — pomažu nam da pratimo uspešnost naših oglasa i da oglase prikazujemo ljudima kojima su zanimljivi. Aktiviraju se isključivo uz Vašu izričitu saglasnost, klikom na „Prihvatam" na baneru za kolačiće.

Ako prihvatite marketinške kolačiće, kompaniji Meta prosleđujemo:

podatke o poseti: koje stranice ste otvorili, vrstu uređaja i pregledača, IP adresu i identifikatore iz kolačića _fbp i _fbc;
podatke o kupovini: koje proizvode ste kupili, količinu, iznos i broj porudžbine;
e-mail adresu i broj telefona sa porudžbine, u šifrovanom (heširanom) obliku. Meta ne dobija sam e-mail ni broj, već kod iz kog ih ne može pročitati; koristi ga samo da ga uporedi sa podacima koje već ima o svojim korisnicima.

Pravni osnov za ovu obradu je Vaš pristanak (član 12. stav 1. tačka 1) Zakona o zaštiti podataka o ličnosti). Datum i vreme pristanka čuvamo uz porudžbinu kao dokaz.

Ukoliko kliknete „Odbijam", marketinški kolačići se ne pokreću i Meta ne prima nikakve podatke o Vašoj poseti ili kupovini — ni preko pregledača, ni sa našeg servera. Sajt i kupovina rade potpuno isto.

Saglasnost možete povući u svakom trenutku preko linka „Podešavanja kolačića" u dnu svake stranice. Time se brišu Metini kolačići i prestaje dalje slanje podataka. Povlačenje ne utiče na zakonitost obrade pre povlačenja.

Spisak kolačića i zapisa u pregledaču:

uspavanko_consent (Uspavanko, neophodan) — pamti Vašu odluku o kolačićima, dok je ne promenite;
uspavanko_cart (Uspavanko, neophodan) — pamti sadržaj korpe, dok je ne ispraznite;
_fbp (Meta, marketinški) — prepoznaje pregledač pri ponovnoj poseti, 90 dana;
_fbc (Meta, marketinški) — povezuje posetu sa klikom na oglas, samo ako dolazite sa oglasa, 90 dana.

Kako Meta obrađuje podatke opisano je u njenoj politici privatnosti.

Saglasnost i promena uslova

Korišćenje naših servisa podrazumeva saglasnost korisnika sa navedenim uslovima korišćenja. Saša Đurić PR EHOBOX SB se obavezuje da će se pridržavati svega navedenog, a sve promene uslova postaju važeće tek nakon objavljivanja na ovoj strani.

Prava koja pripadaju licu u slučaju nedozvoljene obrade

U slučaju nedozvoljene obrade podataka o ličnosti, licu pripadaju sva prava iz Zakona o zaštiti podataka o ličnosti i pravo na pritužbu koju šaljete na e-mail adresu uspavankoshop@gmail.com čiju primenu nadzire Poverenik za pristup informacijama od javnog značaja i zaštitu podataka o ličnosti. Potrošaču pripada i pravo na pritužbu samom povereniku na adresu: Bulevar Kralja Aleksandra 15, 11 000 Beograd, odnosno e-adresu: office@poverenik.rs.

Obaveštenje o obradi podataka o ličnosti

Firma Saša Đurić PR EHOBOX SB sa sedištem u Novom Sadu na adresi Stevana Čalenića 2, koja ima svojstvo Rukovaoca u smislu definicije iz člana 2 stav 1 tačka 8) Zakona o zaštiti podataka o ličnosti („Službeni glasnik", broj 87/2018, u daljem tekstu ZZPL), strogo poštuje važeće zakonodavstvo.

U obradi podataka o ličnosti, Rukovalac:

osigurava da prikupljanje i dalja obrada podataka o ličnosti se uvek zasniva na adekvatnom pravnom osnovu;
vodi računa da obradu vrši poštujući prava lica na koje se podaci odnose, starajući se da uvek takvom licu pruži adekvatnu pomoć u ostvarivanju svih zagarantovanih prava;
redovno objavljuje i čini javno dostupnim sve relevantne informacije vezane za obradu;
osigurava da se prikupljanje i dalja obrada podataka o ličnosti vrši isključivo za potrebe ostvarivanja konkretne svrhe;
prikuplja i obrađuje minimalan set podataka o ličnosti koji mu je zaista neophodan za ostvarivanje konkretne svrhe;
prikuplja i obrađuje podatke o ličnosti samo u vremenskom periodu potrebnom za postizanje svrhe za koju su prikupljeni;
osigurava da prikupljeni podaci o ličnosti budu precizni i aktuelni;
obezbeđuje da su podaci zaštićeni od bilo kakvog neovlašćenog ili nelegalnog pristupa od strane internih ili eksternih lica.

1. Šta je podatak o ličnosti?

Svaki podatak koji se odnosi na fizičko lice i identifikuje to lice, neposredno ili posredno, a posebno na osnovu oznake identiteta, kao što je ime i identifikacioni broj, podataka o lokaciji, identifikatora u elektronskim komunikacionim mrežama ili jednog, odnosno više obeležja njegovog fizičkog, fiziološkog, genetskog, mentalnog, ekonomskog, kulturnog i društvenog identiteta.

2. Koje podatke o ličnosti prikuplja Rukovalac i od koje kategorije lica?

Rukovalac prikuplja lične podatke direktno od korisnika svojih usluga (u daljem tekstu: lice na koje se podaci odnose), u meri koja je neophodna za ostvarivanje konkretne svrhe, i to:

osnovne identifikacione podatke (ime i prezime);
kontakt podatke (adresa, kontakt telefon i e-mail adresa, podaci o nalozima na društvenim mrežama).

3. Kako se prikupljaju podaci o ličnosti?

Podatke o ličnosti Rukovalac prikuplja direktno od lica na koje se ti podaci odnose putem posebnog upitnika koji se popunjava na zahtev Rukovaoca.

4. Šta je pravni osnov prikupljanja?

Rukovalac prikupljanje podataka o ličnosti vrši na osnovu informisanog pristanka lica na koje se podaci odnose, u smislu člana 15 ZZPL. Što znači da to lice svojom nedvosmislenom izjavom volje potvrđuje da je upoznato sa svim bitnim aspektima obrade podataka o ličnosti, te da prihvata tu obradu. Pristanak je dobrovoljan i može se u svakom trenutku povući, što sa sobom povlači brisanje ili anonimiziranje prikupljenih podataka, s tim da povlačenje pristanka ne utiče na obradu podataka o ličnosti koja je izvršena pre opoziva (član 15. stav 3 ZZPL).

5. Koja je svrha obrade podataka o ličnosti?

Rukovalac podatke o ličnosti prikuplja i obrađuje radi:

kreiranja baze korisnika;
obaveštavanja lica čiji se podaci obrađuju o aktivnostima korisnika (na primer putem Newsletter-a ili komunikacijom putem društvenih mreža);
marketinške analitike i oglašavanja (merenje uspešnosti naših kampanja i prikazivanje oglasa na društvenim mrežama) — isključivo uz Vaš pristanak, kako je opisano u delu „Kolačići, merenje i oglašavanje".

6. Kako se čuvaju podaci o ličnosti i koje mere zaštite se primenjuju?

Podatke o ličnosti Rukovalac pohranjuje i čuva u svojim internim elektronskim evidencijama (bazama podataka) u odnosu na koje primenjuje sve neophodne organizacione, tehničke i kadrovske mere zaštite u skladu sa zahtevima važećeg ZZPL, uključujući i:

kontrolu fizičkog pristupa sistemu gde su pohranjeni lični podaci;
kontrolu pristupa podacima;
kontrolu prenosa podataka;
kontrolu unosa podataka;
kontrolu dostupnosti podataka;
ostale mere informacione bezbednosti koje su neophodne za zaštitu podataka o ličnosti.

7. Koja prava ima lice čiji se podaci obrađuju?

U odnosu na podatke o ličnosti, lice čiji su podaci prikupljeni ima sledeća prava:

pravo da od Rukovaoca zatraži pristup podacima o ličnosti i informacijama koje se tiču obrade (član 26 ZZPL);
pravo da zatraži ispravku netačno unetih podataka i dopunu tih podataka (član 29 ZZPL);
pravo da zatraži brisanje podataka (član 30 ZZPL);
pravo na ograničenje obrade (član 31 ZZPL);
pravo na prenosivost podataka (član 36 ZZPL);
pravo da se na njega ili nju ne primenjuje odluka doneta isključivo na osnovu automatizovane obrade, uključujući i profilisanje (član 38 ZZPL);
pravo da bude obavešten o povredi podataka o ličnosti, ako ta povreda može da proizvede visok rizik po prava i slobode fizičkih lica (član 53 ZZPL);
pravo podnošenja pritužbe Povereniku za pristup informacijama od javnog značaja i zaštitu podataka o ličnosti – Bulevar kralja Aleksandra broj 15, 11120 Beograd, telefon: +381 11 3408 900, e-mail: office@poverenik.rs (član 82 ZZPL);
pravo na sudsku zaštitu ako smatra da su mu/joj povređena prava iz ZZPL (član 84 ZZPL);
druga prava garantovana važećim ZZPL.

8. Ko pored Rukovaoca može imati pristup podacima?

Rukovalac lične podatke može dostavljati i trećim licima, od kojih su neki obrađivači, a neki primaoci podataka. Obrađivač u smislu člana 4 stav 1 tačka 9) ZZPL je fizičko ili pravno lice, odnosno organ vlasti koji obrađuje podatke o ličnosti u ime rukovaoca, dok je primalac podataka korisnik tih podataka — fizičko ili pravno lice, odnosno organ vlasti kome su podaci o ličnosti otkriveni, bez obzira da li se radi o trećoj strani ili ne.

Kategorije lica koja mogu imati pristup ličnim podacima:

zaposleni i na drugi način angažovana lica kod Rukovaoca;
partnerske organizacije ili saradnici na pojedinačnim programima;
IT kompanije koje održavaju informacione sisteme Rukovaoca u kojima su pohranjeni podaci.

Konkretno, podatke mogu primiti:

BexExpress — kurirska služba; ime, adresa i telefon, radi dostave porudžbine;
pružalac hosting usluga — serveri sajta, baze podataka i e-pošte, smešteni u Ujedinjenom Kraljevstvu;
Cloudflare, Inc. (SAD) — zaštita i ubrzanje sajta; kroz njegovu mrežu prolazi saobraćaj sa sajtom, uključujući podatke iz porudžbine;
Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irska) — isključivo uz Vaš pristanak, kako je opisano u delu „Kolačići, merenje i oglašavanje".

Pojedini obrađivači koji mogu da pristupe ličnim podacima imaju sedište u stranim zemljama, i to pre svega u državama članicama EU/Evropskog ekonomskog prostora. Iznošenje podataka u zemlje EU/Evropskog ekonomskog prostora se vrši na osnovu podrazumevanog nivoa primerene zaštite ličnih podataka u tim zemljama, u skladu sa zakonom.

Pojedini obrađivači i primaoci podataka sa kojima sarađujemo radi rada sajta, analitike i marketinških usluga (kao što su Meta i Cloudflare) imaju sedište ili servere u Sjedinjenim Američkim Državama, a serveri sajta nalaze se u Ujedinjenom Kraljevstvu. Prenos podataka u te zemlje vrši se u skladu sa važećim Zakonom o zaštiti podataka o ličnosti, uz primenu odgovarajućih zaštitnih mehanizama (kao što su standardne ugovorne klauzule), kako bi se obezbedio odgovarajući nivo zaštite Vaših podataka.

Svi obrađivači zaključuju posebne ugovore kojima se regulišu svi bitni aspekti obrade podataka o ličnosti kao i mere zaštite.

Izuzetno, podaci o ličnosti se mogu dostavljati i nadležnim državnim organima, ukoliko je to zakonska obaveza Rukovaoca, i to samo u meri u kojoj je to neophodno za ostvarivanje konkretne zakonske obaveze.

9. U kom roku se čuvaju podaci o ličnosti?

Podaci o ličnosti se čuvaju do momenta opoziva informisanog pristanka, a u svakom slučaju protokom 5 godina od dana prikupljanja podataka o ličnosti, nakon čega se podaci brišu ili anonimiziraju.

10. Način na koji se mogu dobiti dodatna obaveštenja o obradi

Lice čiji se podaci obrađuju, u vezi sa svim pitanjima koja se odnose na obradu ličnih podataka, uključujući i način ostvarivanja prava i uvid u dokumente kojima se bliže reguliše način obrade podataka, može se obratiti putem telefona br. +381 61 1427445 ili e-mail adrese uspavankoshop@gmail.com. Lice zaduženo za zaštitu podataka će na svaki upit odgovoriti u najkraćem mogućem roku, u zavisnosti od samog upita, ali ne kasnije od 14 radnih dana od dana urednog prijema upita.