Zaštita podataka o ličnosti
Poslednje ažuriranje: 15. januar 2025. | U skladu sa Zakonom o zaštiti podataka o ličnosti (Sl. glasnik RS 87/2018)
1. Rukovalac podacima
Rukovalac vašim podacima o ličnosti je:
- Naziv: Nexovara d.o.o.
- Adresa: Bulevar Mihajla Pupina 165, 11070 Novi Beograd, Srbija
- PIB: 113847291 | MB: 21654872
- E-mail za zaštitu podataka: [email protected]
- Telefon: +381 11 401 82 56
2. Pravni osnov obrade
Nexovara d.o.o. obrađuje vaše podatke o ličnosti isključivo na osnovu jednog od sledećih zakonskih osnova:
- Pristanak (član 12 Zakona) — za newsletter, marketinške komunikacije i analitičke kolačiće
- Izvršenje ugovora (član 12) — za obradu porudžbina, dostavu i plaćanje
- Zakonska obaveza (član 12) — čuvanje računovodstvene dokumentacije prema Zakonu o računovodstvu
- Legitimni interes (član 12) — za zaštitu od prevara, sigurnost sistema i analitiku prometa
3. Kategorije podataka koje obrađujemo
| Kategorija | Podaci | Svrha |
|---|---|---|
| Identifikacioni podaci | Ime, prezime, korisničko ime | Kreiranje i upravljanje nalogom |
| Kontakt podaci | E-mail adresa, telefon, adresa dostave | Obrada porudžbine, komunikacija |
| Transakcijski podaci | Istorija narudžbina, iznosi plaćanja, metod plaćanja | Izvršenje ugovora, računovodstvo |
| Tehnički podaci | IP adresa, tip uređaja, pregledač, OS, referrer URL | Sigurnost, analitika, otklanjanje grešaka |
| Podaci o ponašanju | Pregledani proizvodi, klikovi, vreme na stranici | Personalizacija, poboljšanje UX-a |
| Marketinški podaci | E-mail za newsletter, preferencije komunikacije | Slanje informativnih sadržaja (uz saglasnost) |
4. Rokovi čuvanja podataka
| Vrsta podataka | Rok čuvanja | Osnov |
|---|---|---|
| Podaci o porudžbini i fakture | 10 godina | Zakon o računovodstvu RS |
| Korisnički nalog (aktivan) | Do brisanja naloga | Pristanak / ugovorni odnos |
| Korisnički nalog (neaktivan) | 2 godine bez aktivnosti | Legitimni interes |
| Log-ovi sistema (sigurnost) | 12 meseci | Legitimni interes |
| Newsletter pretplata | Do odjave | Pristanak |
| Kontakt poruke | 3 godine | Legitimni interes |
| Analitički kolačići | 13 meseci | Pristanak |
5. Vaša prava
U skladu sa Zakonom o zaštiti podataka o ličnosti RS, imate sledeća prava:
- Pravo na pristup (čl. 26) — imate pravo da dobijete potvrdu da li obrađujemo vaše podatke i kopiju svih podataka
- Pravo na ispravku (čl. 29) — možete tražiti ispravku netačnih ili nepotpunih podataka
- Pravo na brisanje (čl. 30) — „pravo na zaborav" — možete tražiti brisanje podataka kada više nisu neophodni
- Pravo na ograničenje obrade (čl. 31) — možete tražiti privremenu obustavu obrade
- Pravo na prenosivost (čl. 36) — možete dobiti vaše podatke u mašinski čitljivom formatu
- Pravo na prigovor (čl. 37) — možete se usprotiviti obradi na osnovu legitimnog interesa
- Pravo na povlačenje pristanka (čl. 15) — u svakom trenutku možete povući pristanak bez retroaktivnog dejstva
Zahteve za ostvarivanje prava podnosite pisanim putem na adresu [email protected]. Odgovorićemo u roku od 30 dana od prijema zahteva. U slučaju složenih zahteva, rok može biti produžen za još 60 dana uz obaveštavanje podnosioca.
6. Prenos podataka trećim stranama
Nexovara d.o.o. deli podatke samo sa pouzdanim obrađivačima podataka koji su potpisali Ugovor o obradi podataka (DPA), i to isključivo u meri neophodnoj za pružanje usluga:
| Primalac | Svrha | Zemlja |
|---|---|---|
| Kurirske i logističke kompanije | Dostava porudžbine | Srbija |
| Procesor plaćanja (Banca Intesa, Allsecure) | Obrada plaćanja | Srbija |
| Google LLC (Analytics, Search Console) | Analitika sajta | SAD (Standard Contractual Clauses) |
| Računovodstveni servis | Finansijsko i poresko knjigovodstvo | Srbija |
| Platforma za e-mail marketing | Slanje newslettera (uz saglasnost) | EU (SCCs) |
Podaci se ne prenose u treće zemlje bez adekvatnih zaštitnih mehanizama u skladu sa Zakonom.
7. Bezbednost podataka
Primenjujemo odgovarajuće tehničke i organizacione mere zaštite:
- SSL/TLS enkripcija svaoke komunikacije (HTTPS)
- Pseudonimizacija i enkripcija osetljivih podataka u bazi
- Kontrola pristupa — minimalno potrebna prava za zaposlene
- Redovne sigurnosne revizije i penetracijska testiranja
- Plan reagovanja na incidente i obaveštavanja Poverenika u roku od 72 sata
8. Poverenik za zaštitu podataka
Lice odgovorno za zaštitu podataka (DPO/LZP) u Nexovara d.o.o. dostupno je na:
- E-mail: [email protected]
- Adresa: Nexovara d.o.o., Poverenik za zaštitu podataka, Bulevar Mihajla Pupina 165, 11070 Beograd
9. Pritužba nadzornom organu
Ukoliko smatrate da obrađujemo vaše podatke suprotno zakonu, imate pravo da podnesete pritužbu nadzornom organu:
- Naziv: Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti
- Adresa: Bulevar kralja Aleksandra 15, 11000 Beograd, Srbija
- Web: www.poverenik.rs
- Telefon: +381 11 3408 900