Politika privatnosti

1. Podaci o rukovaocu ličnim podacima

Nexovara d.o.o. je registrovana u Agenciji za privredne registre (APR) Srbije. Za sva pitanja u vezi sa zaštitom ličnih podataka možete nas kontaktirati na gore navedenim kontaktima, a posebno na e-mail adresi lica za zaštitu podataka.

2. Kategorije ličnih podataka koje prikupljamo

2.1 Podaci koje nam Vi direktno pružate

• Podaci o nalogu: Ime i prezime, e-mail adresa, lozinka (šifrovana), broj mobilnog telefona pri kreiranju korisničkog naloga.
• Podaci o porudžbini: Ime i prezime primaoca, adresa dostave, kontakt telefon, e-mail adresa za potvrdu, podaci o plaćanju (broj kartice čuvamo isključivo u tokenizovanom obliku putem procesora platnih kartica).
• Podaci iz komunikacije: Sadržaj poruka poslatih putem kontakt forme, e-maila ili telefona, uključujući upit, pitanje ili žalbu.
• Newsletter pretplata: E-mail adresa i preferencije u pogledu kategorija opreme.

2.2 Podaci koje automatski prikupljamo

• Tehničke informacije: IP adresa, tip i verzija browser-a, operativni sistem, rezolucija ekrana, tip uređaja (desktop/mobilni/tablet).
• Podaci o korišćenju: Pregledane stranice, vreme provođeno na stranicama, redosled poseta, pretraživani pojmovi na sajtu, kliknute kategorije i proizvodi.
• Kolačići i slične tehnologije: Session kolačići za funkcionisanje sajta, analitički kolačići (Google Analytics 4 sa IP anonimizacijom), preferencijski kolačići za pamćenje podešavanja.
• Podaci iz lista želja i poređenja: Proizvodi koje ste dodali u listu želja ili alat za poređenje (ako ste prijavljeni).

2.3 Podaci od trećih strana

• Podaci iz analitičkih platformi (Google Analytics) u agregiranom, anonimiziranom obliku.
• Podaci o isporuci od strane kurirskih službi (status pošiljke, vreme dostave).
• Potvrda uspešnosti plaćanja od procesora platnih kartica (bez podataka same kartice).

3. Pravni osnov obrade ličnih podataka

Svaku obradu Vaših podataka zasnivamo na jednom od sledećih pravnih osnova iz člana 12. Zakona o zaštiti podataka o ličnosti (ZZPL) i člana 6. GDPR:

4. Svrhe obrade i način korišćenja podataka

Vaše lične podatke koristimo isključivo u sledeće svrhe:

• Realizacija porudžbine: Priprema pošiljke, komunikacija o statusu dostave, izdavanje fiskalne priznanice i e-fakture u skladu sa srpskim zakonodavstvom.
• Upravljanje korisničkim nalogom: Prikaz istorije porudžbina, upravljanje listom želja, praćenje statusa reklamacija.
• Korisnička podrška: Odgovaranje na upite, rešavanje reklamacija, tehnička podrška.
• Personalizacija: Prikazivanje relevantnih preporuka na osnovu pregledanih kategorija (samo ako ste prijavljeni ili pristali na preferencijske kolačiće).
• Marketing (uz pristanak): Slanje newsletter-a s novostima o opremi, novim modelima, cenovnim analizama i stručnim vodičima.
• Analitika i unapređenje sajta: Praćenje agregiranih obrazaca korišćenja radi poboljšanja navigacije, filtera i sadržaja.
• Pravne i regulatorne obaveze: Čuvanje računovodstvene dokumentacije, odgovaranje na zahteve nadležnih organa.

5. Deljenje podataka sa trećim stranama

Nexovara ne prodaje, ne iznajmljuje i ne trguje Vašim ličnim podacima. Podatke delimo isključivo sa sledećim kategorijama obrađivača i primaoca:

• Kurirske službe (DHL, BEX Express, City Express, Post Express): Ime, adresa dostave i kontakt telefon — neophodne za realizaciju isporuke.
• Procesori platnih kartica (Banca Intesa, NLB Banka — AllSecure): Podaci o transakciji u tokenizovanom obliku; broj kartice nikada ne prolazi kroz naše sisteme.
• Google LLC (Google Analytics): Anonimizovani podaci o korišćenju sajta na osnovu Vašeg pristanka na analitičke kolačiće.
• Pružaoci IT infrastrukture: Hosting provajder sa serverima u EU koji je potpisao Ugovor o obradi podataka (Data Processing Agreement).
• Računovodstvena firma: Ograničeni finansijski podaci nužni za zakonsku poresku evidenciju.
• Nadležni organi: Isključivo na osnovu zakonskog zahteva (sud, tužilaštvo, MUP) — u obimu strogo neophodnom za izvršenje zakonske obaveze.

Svi obrađivači su ugovorno obavezani da Vaše podatke obrađuju isključivo u skladu s našim uputstvima i primenljivim zakonodavstvom o zaštiti podataka.

6. Prenos podataka van Republike Srbije

Određeni podaci mogu biti preneti van Srbije, posebno u Evropsku uniju (EU) i Evropski ekonomski prostor (EEA), koji su Poverenikom za informacije od javnog značaja i zaštitu podataka o ličnosti ocenjeni kao adekvatne destinacije za prenos podataka.

Za prenose u SAD (Google Analytics), primenjujemo EU-US Data Privacy Framework i standardne ugovorne klauzule (SCC) u skladu sa preporukom Poverenika. Imate pravo da zatražite kopiju ovih zaštitnih mera kontaktiranjem DPO na [email protected].

7. Rokovi čuvanja podataka

8. Vaša prava kao lica na koje se podaci odnose

U skladu sa ZZPL i GDPR, imate sledeća prava koja možete ostvariti slanjem zahteva na [email protected] ili putem pošte na adresu sedišta:

• Pravo na pristup (čl. 26 ZZPL): Možete zatražiti potvrdu obrađujemo li Vaše podatke i, ako da, kopiju obrađivanih podataka u čitljivom formatu.
• Pravo na ispravku (čl. 29 ZZPL): Možete zahtevati ispravku netačnih ili dopunu nepotpunih ličnih podataka.
• Pravo na brisanje ("pravo na zaborav", čl. 30 ZZPL): Možete zahtevati brisanje podataka kada više nisu neophodne za svrhu zbog koje su prikupljeni, ili kada opozovete pristanak.
• Pravo na ograničenje obrade (čl. 31 ZZPL): U određenim slučajevima možete zahtevati privremeno ograničenje obrade Vaših podataka.
• Pravo na prenosivost podataka (čl. 36 ZZPL): Podatke koje ste nam pružili na osnovu pristanka ili ugovora možete dobiti u strukturiranom, mašinski čitljivom formatu (JSON/CSV).
• Pravo na prigovor (čl. 37 ZZPL): Možete uložiti prigovor na obradu zasnovanu na legitimnom interesu ili u svrhe direktnog marketinga.
• Pravo na opoziv pristanka: Pristanak dat za marketing ili analitiku možete povući u svakom trenutku, bez posledica po prethodno obrađene podatke.
• Pravo na pritužbu Povereniku: Ako smatrate da su Vaša prava povređena, možete podneti pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti Srbije, Bulevar kralja Aleksandra 15, 11000 Beograd, [email protected].

Na Vaš zahtev odgovorićemo u roku od 30 dana. U slučaju kompleksnih ili brojnih zahteva, rok može biti produžen za dodatnih 60 dana, o čemu ćemo Vas obavestiti.

9. Kolačići i tehnologije praćenja

Naš sajt koristi kolačiće podeljene u četiri kategorije. Detaljne informacije o svakom kolačiću, pružaocu i roku trajanja nalaze se u našoj Politici kolačića.

• Neophodni kolačići: Obavezni za funkcionisanje sajta (sesija, korpa, CSRF zaštita). Nema ih potrebe prihvatati — automatski se postavljaju.
• Analitički kolačići: Google Analytics 4 sa anonimizacijom IP adrese. Aktiviraju se isključivo uz Vaš izričit pristanak.
• Preferencijski kolačići: Pamćenje izabranih filtera, valute i prikaza. Uz pristanak.
• Marketinški kolačići: Retargeting oglašavanje (Google Ads remarketing). Isključivo uz izričit pristanak.

Pristankom na kolačiće pri prvoj poseti saglasni ste s postavljanjem kolačića kategorija za koje ste dali pristanak. Možete promeniti preferencije kolačića u svakom trenutku putem linka "Podešavanja kolačića" u footer-u sajta.

10. Mere bezbednosti podataka

Primenjujemo tehničke i organizacione mere u skladu sa principom "bezbednosti integrisane u dizajn" (Privacy by Design) i "bezbednosti kao podrazumevane vrednosti" (Privacy by Default):

• SSL/TLS enkripcija saobraćaja (TLS 1.3) između Vašeg pretraživača i naših servera
• Enkripcija lozinki algoritmom bcrypt sa salt vrednostima (nikada ne čuvamo lozinke u čistom tekstu)
• Tokenizacija podataka platnih kartica putem PCI-DSS usklađenog procesora
• Ograničen pristup podacima samo ovlašćenim zaposlenima koji ih nužno trebaju za obavljanje posla
• Redovne bezbednosne analize i testovi penetracije od strane nezavisnih revizora
• Procedura upravljanja incidentima sa obavezom prijavljivanja narušavanja Povereniku u roku od 72 sata
• Redovne rezervne kopije podataka na enkriptovanim serverima u EU

11. Zaštita maloletnih lica

Nexovara nije namenjen maloletnim licima mlađim od 18 godina. Svesno ne prikupljamo lične podatke dece mlađe od 18 godina. Ako ste roditelj ili staratelj i saznali ste da nam je Vaše dete pružilo lične podatke, kontaktirajte nas odmah na [email protected] kako bismo podatke izbrisali bez odlaganja.

12. Izmene Politike privatnosti

Nexovara zadržava pravo da ažurira ovu Politiku privatnosti u skladu sa promenama zakonodavstva, naše poslovne prakse ili tehnološkog okruženja. Sve izmene biće objavljene na ovoj stranici sa naznakom datuma ažuriranja i verzije dokumenta.

O suštinskim izmenama koje utiču na Vaša prava obavestićemo Vas e-mailom (ako imate korisnički nalog) ili istaknutim obaveštenjem pri sledećoj poseti sajtu. Nastavak korišćenja sajta nakon stupanja na snagu izmena smatra se prihvatanjem ažurirane Politike.

13. Kontakt za pitanja u vezi zaštite podataka

Nadzorni organ: Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, 11000 Beograd, tel. +381 11 3408 900, [email protected]