Politika privatnosti i zaštita podataka o ličnosti

Par Lepih Reči posvećeni smo zaštiti privatnosti naših kupaca i posetioca sajta. Ova politika opisuje koje podatke prikupljamo, u koje svrhe ih obrađujemo i koja prava imate u skladu sa Zakonom o zaštiti podataka o ličnosti (Sl. glasnik RS, br. 87/2018) — ZZPL.

1. Rukovalac podacima

Rukovalac podacima o ličnosti je:
[NAZIV PREDUZEĆA d.o.o.]
Adresa: [ADRESA, GRAD, POŠTANSKI BROJ]
PIB: [PIB]
E-pošta za zaštitu podataka: kontakt@parlepihreci.rs

2. Koje podatke prikupljamo

2.1 Podaci koje vi unosite

• Podaci za nalog: ime i prezime, adresa e-pošte, lozinka (čuva se u hešovanom obliku)
• Podaci za isporuku: ime i prezime, adresa, grad, poštanski broj, broj telefona
• Podaci o porudžbini: sadržaj korpe, personalizovani tekst, odabrani materijal
• Podaci o plaćanju: pri plaćanju karticom, podatke obrađuje isključivo platni posrednik (mi ne čuvamo podatke o kartici)

2.2 Podaci koji se automatski prikupljaju

• IP adresa i tip pregledača (za bezbednost i analitiku)
• Stranice koje posećujete i vreme provedeno na sajtu (putem analitike)
• Kolačići — videti Politiku kolačića

3. Svrha i pravni osnov obrade

Vaše podatke obrađujemo na osnovu sledećih pravnih osnova:

• Izvršenje ugovora (čl. 12. st. 1. t. 2. ZZPL): ime, adresa, telefon, e-pošta — neophodni za obradu i isporuku porudžbine
• Zakonska obaveza (čl. 12. st. 1. t. 3. ZZPL): čuvanje računovodstvenih isprava u skladu sa poreskim propisima
• Legitimni interes (čl. 12. st. 1. t. 6. ZZPL): sprečavanje prevare, bezbednost sistema, statistika i poboljšanje usluge
• Pristanak (čl. 12. st. 1. t. 1. ZZPL): slanje marketinških e-poruka — samo uz vašu izričitu saglasnost

4. Rokovi čuvanja podataka

• Podaci naloga: dok god je nalog aktivan, plus 12 meseci od brisanja
• Podaci o porudžbinama: 5 godina (zakonska obaveza za računovodstvo)
• Marketinški pristanak: do opoziva saglasnosti
• Analitički podaci: anonimizovani, čuvaju se do 26 meseci

5. Ko prima vaše podatke

Vaše podatke delimo isključivo sa sledećim kategorijama primaoca, u meri neophodnoj za ispunjenje usluge:

• Kurirska služba: ime, adresa i telefon za dostavu pošiljke
• Platni posrednik: iznos transakcije i identifikator porudžbine (ne delimo podatke o kartici — oni idu direktno procesoru)
• Supabase (hosting baze podataka): infrastrukturni partner, podaci se čuvaju na serverima u EU
• Vercel (hosting sajta): infrastrukturni partner, serverska infrastruktura u EU/SAD

Vaše podatke ne prodajemo i ne ustupamo trećim licima u marketinške svrhe.

6. Prava lica čiji se podaci obrađuju

U skladu sa ZZPL, imate pravo da:

• Pristupite podacima koje čuvamo o vama
• Ispravite netačne ili nepotpune podatke
• Zahtevate brisanje podataka (pravo na zaborav), ukoliko ne postoji zakonska obaveza čuvanja
• Ograničite obradu dok se ne reši vaš prigovor
• Prenosite podatke (prenosivost) u mašinski čitljivom formatu
• Prigovorite na obradu zasnovanu na legitimnom interesu
• Opozovete pristanak u bilo kom trenutku, bez negativnih posledica

Zahtev možete podneti na: kontakt@parlepihreci.rs. Odgovorićemo u roku od 30 dana.

Ukoliko smatrate da smo povredili vaša prava, možete podneti žalbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (poverenik.rs).

7. Bezbednost podataka

Primenjujemo odgovarajuće tehničke i organizacione mere zaštite podataka: HTTPS enkripcija pri prenosu, hešovanje lozinki, ograničen pristup bazi podataka, redovne bezbednosne provere.

U slučaju povrede bezbednosti koja može dovesti do rizika po vaša prava, obavestićemo vas i nadležni organ u zakonskom roku.

8. Kolačići

Informacije o kolačićima koje koristimo nalaze se na posebnoj stranici: Politika kolačića.

9. Izmene politike

Ovu politiku možemo povremeno ažurirati. O značajnim izmenama obavestićemo vas putem e-pošte ili istaknutim obaveštenjem na sajtu. Datum poslednje izmene uvek je naveden na vrhu stranice.