1. Rukovalac podacima
Rukovalac ličnim podacima u smislu ZZPL RS je:
Workvora d.o.o.
Adresa sedišta: Svetozara Markovića 22, 24000 Subotica, Republika Srbija
PIB: 113847562
Matični broj: 21548930
Email: [email protected]
Telefon: +381 24 458 715
2. Lice za zaštitu podataka (DPO)
Lice za zaštitu podataka o ličnosti dostupno je na adresi: [email protected] sa naznakom "Zaštita podataka – DPO".
3. Kategorije ličnih podataka koje prikupljamo
U zavisnosti od načina interakcije sa našom platformom, prikupljamo sledeće kategorije ličnih podataka:
- Identifikacioni podaci: ime, prezime, korisničko ime
- Kontakt podaci: email adresa, broj telefona, poštanska adresa za dostavu
- Transakcioni podaci: istorija narudžbina, plaćanja (tip kartice, poslednje 4 cifre – ne čuvamo pun broj kartice), iznosi, datumi i statusi narudžbina
- Tehnički podaci: IP adresa, tip i verzija pregledača, operativni sistem, cookie identifikatori, vreme i trajanje sesije
- Podaci o korišćenju: pregledane stranice, pretrage, kliknuti proizvodi, stavke u korpi i listi želja
- Komunikacioni podaci: sadržaj poruka poslatih putem kontakt forme, emaila ili korisničke podrške
Ne prikupljamo posebne kategorije podataka (npr. zdravstvene podatke, biometriju, verska ili politička uverenja).
4. Pravni osnov i svrha obrade
| Svrha obrade | Pravni osnov (ZZPL čl. 12) | Rok čuvanja |
|---|---|---|
| Izvršenje ugovora (narudžbina, dostava, povraćaj) | Izvršenje ugovora (st. 1, tač. 2) | 10 godina (zakonska obaveza) |
| Korisnički nalog i autentifikacija | Izvršenje ugovora (st. 1, tač. 2) | Do brisanja naloga |
| Email marketing i newsletter | Pristanak (st. 1, tač. 1) | Do opoziva pristanka |
| Analitika korišćenja sajta | Legitimni interes (st. 1, tač. 6) | 26 meseci (Google Analytics) |
| Korisničku podršku i reklamacije | Izvršenje ugovora / pravna obaveza | 3 godine |
| Prevencija prevara i bezbednost | Legitimni interes (st. 1, tač. 6) | 6 meseci |
| Računovodstvo i fiskalne obaveze | Pravna obaveza (st. 1, tač. 3) | 10 godina (ZOR RS) |
5. Primaoci i otkrivanje podataka trećim licima
Vaše lične podatke otkrivamo isključivo sledećim kategorijama primalaca, samo u meri neophodnoj za navedene svrhe:
- Kurirske i logističke kompanije (Post Express, DHL, City Express) – za realizaciju dostave
- Platni procesori (Banca Intesa Payment Gateway) – za sigurnu naplatu; ne primaju pun broj kartice
- Email provajderi (Sendinblue/Brevo) – za transakcione i marketinške emailove
- Analitičke platforme (Google Analytics 4 – anonimizovani podaci) – za analizu saobraćaja
- Pravni, računovodstveni i IT provajderi – vezani ugovorima o obradi podataka
- Državni organi – isključivo na osnovu zakonske obaveze ili sudskog naloga
Ne prodajemo, ne iznajmljujemo i ne razmenjujemo vaše lične podatke u komercijalne svrhe.
6. Prenos podataka izvan Srbije
Određeni podaci se mogu prenositi u EEA (Evropski ekonomski prostor) zemaljama koje obezbeđuju odgovarajući nivo zaštite. Za prenose van EEA (npr. Google LLC, SAD), koristimo Standardne ugovorne klauzule odobrene od strane Evropske komisije kao odgovarajuće zaštitne mere.
7. Vaša prava kao lica na koje se podaci odnose
U skladu sa ZZPL RS, imate sledeća prava:
Zahteve za ostvarivanje prava šaljite na [email protected]. Odgovaramo u roku od 30 dana. Imate pravo na pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti RS (www.poverenik.rs).
8. Kolačići (Cookies)
Koristimo kolačiće za funkcionalnost sajta, analitiku i personalizaciju. Detaljne informacije o svim kolačićima koji se koriste, njihovoj svrsi i načinu upravljanja nalaze se u našoj Politici kolačića.
9. Bezbednost podataka
Primenjujemo organizacione i tehničke mere zaštite podataka, uključujući: TLS 1.3 enkripciju za prenos podataka, enkripciju lozinki (bcrypt), kontrolu pristupa na principu "need-to-know", redovne sigurnosne provere i penetracione testove. U slučaju povrede podataka, obavestićemo vas i nadležni organ u roku propisanom zakonom (72 sata).
10. Deca
Workvora nije namenjen osobama mlađim od 18 godina. Svesno ne prikupljamo podatke maloletnih lica. Ako saznamo da smo prikupili podatke maloletnika, odmah ćemo ih obrisati.
11. Izmene politike privatnosti
Ovu politiku možemo povremeno ažurirati. Datum poslednjeg ažuriranja uvek je naveden na vrhu dokumenta. Za materijalne izmene, obavestićemo vas emailom ili istaknuti obaveštenje na sajtu. Preporučujemo redovnu proveru ovog dokumenta.
12. Kontakt
Za sva pitanja u vezi sa obradom vaših ličnih podataka, obratite nam se:
Email: [email protected]
Pošta: Workvora d.o.o., Svetozara Markovića 22, 24000 Subotica, Srbija (sa naznakom "Zaštita podataka")