Politika privatnosti
1. Uvod
Ova Politika privatnosti objašnjava na koji način društvo DOO MIVEX ČAČAK prikuplja, koristi, čuva, prosleđuje i štiti podatke o ličnosti posetilaca i kupaca internet prodavnice KVAS, dostupne na sajtu kvas.rs, u daljem tekstu: „Sajt“.
Podaci o ličnosti obrađuju se u skladu sa Zakonom o zaštiti podataka o ličnosti Republike Srbije i drugim primenjivim propisima.
Korišćenje Sajta samo po sebi ne predstavlja saglasnost za sve vrste obrade podataka. Podaci se obrađuju na osnovu odgovarajućeg pravnog osnova, kao što su izvršenje ugovora, ispunjenje zakonske obaveze, legitimni interes ili saglasnost korisnika.
Internet prodavnica je namenjena prodaji i dostavi proizvoda na teritoriji Republike Srbije.
2. Podaci o rukovaocu
Rukovalac podacima o ličnosti je:
DRUŠTVO SA OGRANIČENOM ODGOVORNOŠĆU ZA TRGOVINU, TRANSPORT I USLUGE MIVEX ČAČAK
Skraćeni naziv: DOO MIVEX ČAČAK
Adresa: Bulevar oslobodilaca Čačka 105B, 32102 Čačak, Republika Srbija
Matični broj: 17123629
PIB: 100898155
Telefon: +381 (0) 32 310 180
E-mail: office@mivexcacak.rs
U daljem tekstu: „MIVEX“, „mi“, „nas“ ili „naš“
3. Na koga se ova politika odnosi
Ova Politika privatnosti odnosi se na:
– posetioce Sajta;
– kupce koji poručuju proizvode putem Sajta;
– lica koja nam se obraćaju putem kontakt forme, elektronske pošte ili telefona;
– korisnike koji daju saglasnost za analitičke ili marketinške kolačiće.
Na Sajtu nije omogućeno kreiranje korisničkog naloga. Kupovina se obavlja bez registracije, unosom podataka potrebnih za obradu konkretne porudžbine.
4. Koje podatke prikupljamo
4.1. Podaci prilikom poručivanja proizvoda
Kada poručujete proizvode putem Sajta, možemo prikupljati sledeće podatke:
– ime i prezime;
– adresu za dostavu i, kada je primenjivo, adresu za račun;
– mesto i poštanski broj;
– broj telefona;
– adresu elektronske pošte;
– podatke o poručenim proizvodima, količini i vrednosti porudžbine;
– zabrani način dostave i plaćanja;
– napomenu uz porudžbinu, ukoliko je korisnik unese;
– podatke o statusu porudžbine, plaćanja, isporuke, reklamacije ili povraćaja;
– druge podatke potrebne za izdavanje računa i ispunjenje zakonskih obaveza.
Obavezni podaci potrebni su da bismo primili, obradili i izvršili porudžbinu. Ukoliko ih ne dostavite, nećemo biti u mogućnosti da zaključimo i izvršimo ugovor o prodaji.
4.2. Podaci o plaćanju
Na Sajtu može biti omogućeno plaćanje pouzećem i online plaćanje.
Kod plaćanja pouzećem, podaci potrebni za dostavu i naplatu prosleđuju se angažovanoj kurirskoj službi.
Kod online plaćanja, podatke potrebne za autorizaciju i izvršenje transakcije obrađuje banka ili drugi ovlašćeni pružalac platnih usluga koji je prikazan korisniku tokom postupka plaćanja.
MIVEX može primiti podatke o statusu transakcije, identifikacionom broju transakcije, iznosu i vremenu plaćanja, u meri potrebnoj za povezivanje uplate sa porudžbinom i vođenje evidencije.
MIVEX ne traži da putem kontakt forme, elektronske pošte ili telefona dostavljate PIN, CVV/CVC sigurnosni kod ili kompletne podatke sa platne kartice. Obrada kartičnih podataka kod online plaćanja uređena je i pravilima privatnosti banke ili pružaoca platnih
usluga.
4.3. Podaci iz kontakt forme i komunikacije
Kada nam se obratite putem kontakt forme, elektronske pošte ili telefona, možemo obrađivati:
– ime i prezime;
– adresu elektronske pošte;
– broj telefona, ukoliko je unet ili saopšten;
– sadržaj poruke i prateće informacije;
– druge podatke koje sami dobrovoljno navedete.
Molimo vas da putem kontakt forme ne dostavljate podatke koji nisu potrebni za odgovor na vaš upit,
naročito osetljive, poverljive ili tuđe podatke.
4.4. Tehnički podaci i podaci o korišćenju Sajta
Prilikom pristupa Sajtu mogu se automatski obrađivati određeni tehnički podaci, kao što su:
– IP adresa;
– datum i vreme pristupa;
– tip i verzija internet pregledača;
– vrsta uređaja i operativnog sistema;
– posećene stranice i vreme provedeno na njima;
– stranica ili izvor sa kog je korisnik došao;
– približna lokacija izvedena iz IP adrese;
– podaci o greškama, serveru, radu i bezbednosti Sajta;
– identifikatori kolačića i sličnih tehnologija.
5. Svrhe i pravni osnov obrade
Podatke obrađujemo samo kada za to postoji odgovarajući pravni osnov i u meri potrebnoj za ostvarivanje sledećih svrha.
5.1. Obrada i izvršenje porudžbine
Podaci kupca obrađuju se radi prijema i potvrde porudžbine, pripreme proizvoda, naplate, organizovanja dostave, izdavanja računa, komunikacije sa kupcem, rešavanja reklamacija, povraćaja i drugih zahteva u vezi
sa kupovinom.
Pravni osnov: preduzimanje radnji na zahtev kupca pre zaključenja ugovora i izvršenje ugovora o prodaji.
5.2. Ispunjavanje zakonskih obaveza
Određene podatke obrađujemo i čuvamo radi ispunjavanja poreskih, računovodstvenih, potrošačkih i
drugih obaveza propisanih zakonom.
Pravni osnov: ispunjenje zakonske obaveze MIVEX-a.
5.3. Odgovaranje na upite
Podaci iz kontakt forme i druge komunikacije obrađuju se radi razmatranja upita, davanja odgovora i
nastavka komunikacije.
Pravni osnov: preduzimanje radnji na zahtev korisnika, legitimni interes da odgovorimo na primljeni upit ili saglasnost, u zavisnosti od prirode zahteva.
5.4. Bezbednost i pravilan rad Sajta
Tehničke podatke možemo obrađivati radi zaštite Sajta i informacionih sistema, sprečavanja spama, prevare, neovlašćenog pristupa i drugih zloupotreba, kao i radi otkrivanja i otklanjanja tehničkih problema.
Pravni osnov: legitimni interes MIVEX-a da obezbedi bezbedan, pouzdan i stabilan rad Sajta i zaštiti svoje
poslovanje i korisnike.
5.5. Analitika i unapređenje Sajta
Uz prethodnu saglasnost korisnika, podatke možemo obrađivati radi analize posećenosti i načina korišćenja Sajta, merenja učinka sadržaja i unapređenja funkcionalnosti i ponude.
Pravni osnov: saglasnost korisnika data putem alata za upravljanje kolačićima.
5.6. Merenje i optimizacija oglašavanja
Ukoliko se koristi Meta Pixel ili druga marketinška tehnologija, podaci mogu biti obrađivani radi merenja uspešnosti oglasa, razumevanja radnji koje korisnici preduzimaju na Sajtu, formiranja ciljnih grupa i prikazivanja relevantnijih oglasa.
Pravni osnov: saglasnost korisnika za marketinške kolačiće.
MIVEX ne koristi podatke o kupovini za slanje newslettera ili promotivnih poruka bez posebnog odgovarajućeg pravnog osnova i, kada je potrebna, zasebne saglasnosti korisnika.
6. Google Analytics
Sajt koristi ili može koristiti Google Analytics, uslugu kompanije Google namenjenu analizi posećenosti i korišćenja internet stranica.
Google Analytics može obrađivati podatke o posećenim stranicama, vremenu i trajanju posete, načinu interakcije sa Sajtom, uređaju, internet pregledaču, približnoj lokaciji, izvoru dolaska i identifikatorima kolačića ili uređaja.
Google Analytics biće aktiviran tek nakon što korisnik prihvati analitičke kolačiće putem alata za upravljanje saglasnošću, osim ako se u budućnosti koristi konfiguracija za koju prema primenjivim propisima saglasnost nije potrebna.
Korisnik može odbiti analitičke kolačiće ili naknadno povući saglasnost. Odbijanje analitičkih kolačića ne sprečava kupovinu niti korišćenje osnovnih funkcija Sajta.
Google može podatke obrađivati u skladu sa svojim pravilima privatnosti, uslovima korišćenja i ugovornim odnosom sa MIVEX-om.
7. Meta Pixel
Sajt može koristiti Meta Pixel, tehnologiju kompanije Meta Platforms, radi merenja uspešnosti oglasa i analize radnji korisnika na Sajtu, kao što su pregled proizvoda, dodavanje proizvoda u korpu, započinjanje kupovine i završetak porudžbine.
Meta Pixel neće biti aktiviran pre nego što korisnik prihvati marketinške kolačiće putem alata za upravljanje saglasnošću.
Meta može podatke primljene putem svojih poslovnih alata povezati sa drugim informacijama koje poseduje o korisniku i obrađivati ih u skladu sa sopstvenim pravilima privatnosti.
MIVEX ne upravlja daljom obradom koju Meta sprovodi u okviru svojih platformi i usluga.
8. Google reCAPTCHA
Kontakt forme i drugi delovi Sajta mogu biti zaštićeni uslugom Google reCAPTCHA radi razlikovanja legitimnih korisnika od automatizovanih programa i zaštite od spama, prevara i zloupotreba.
Prilikom izvršavanja reCAPTCHA provere Google može obrađivati IP adresu, informacije o uređaju, internet pregledaču i načinu interakcije sa Sajtom, kao i postaviti neophodan kolačić radi analize rizika.
Pravni osnov: legitimni interes MIVEX-a da zaštiti Sajt, forme i poslovne sisteme od automatizovanih zloupotreba.
Ukoliko konkretna implementacija koristi dodatne tehnologije za koje je potrebna saglasnost, one će biti aktivirane u skladu sa izborom korisnika
9. Kolačići i slične tehnologije
Kolačići su male tekstualne datoteke koje se čuvaju na uređaju korisnika prilikom posete Sajtu. Sajt može koristiti sledeće kategorije kolačića:
9.1. Neophodni kolačići
Omogućavaju osnovni rad Sajta, funkcionisanje korpe i procesa kupovine, bezbednost, upravljanje sesijom i pamćenje izbora u vezi sa kolačićima.
Bez njih pojedine tražene funkcije Sajta ne mogu pravilno raditi.
9.2. Funkcionalni kolačići
Pamte određene izbore korisnika i omogućavaju dodatne funkcionalnosti, ukoliko su takve funkcionalnosti primenjene na Sajtu.
9.3. Analitički kolačići
Koriste se radi merenja posećenosti i razumevanja načina na koji korisnici koriste Sajt. Aktiviraju se samo uz saglasnost korisnika.
9.4. Marketinški kolačići
Koriste se radi merenja oglasa, formiranja ciljnih grupa i prikazivanja relevantnijeg oglašavanja. Aktiviraju se samo uz saglasnost korisnika.
Korisnik može prihvatiti sve kolačiće, odbiti kolačiće koji nisu neophodni ili pojedinačno podesiti kategorije. Saglasnost se može naknadno promeniti ili povući putem podešavanja kolačića na Sajtu.
Detaljan spisak konkretnih kolačića, njihovih pružalaca, namena i trajanja može biti prikazan u alatu za upravljanje kolačićima ili u posebnoj Politici kolačića.
10. Kome možemo dostaviti podatke
Podatke možemo dostaviti samo kada je to potrebno, opravdano i dozvoljeno, sledećim kategorijama
primalaca:
– ovlašćenim zaposlenima i saradnicima MIVEX-a;
– kurirskim i dostavnim službama radi isporuke i, kod pouzeća, naplate porudžbine;
– bankama i drugim ovlašćenim pružaocima platnih usluga radi online plaćanja;
– pružaocima hostinga, održavanja Sajta, tehničke podrške, bezbednosti i rezervnih kopija;
– pružaocima usluga elektronske pošte i poslovne komunikacije;
– knjigovodstvenim, poreskim, pravnim i drugim stručnim savetnicima;
– kompaniji Google kada se koriste Google Analytics ili reCAPTCHA;
– kompaniji Meta Platforms kada korisnik prihvati marketinške kolačiće i kada se koristi Meta Pixel;
– nadležnim državnim organima, sudovima ili drugim licima kada postoji zakonska obaveza ili
odgovarajući pravni zahtev.
Pružaoci usluga koji obrađuju podatke u ime MIVEX-a mogu ih koristiti samo za ugovorene i dozvoljene
svrhe i dužni su da primenjuju odgovarajuće mere zaštite.
MIVEX ne prodaje podatke o ličnosti trećim licima.
11. Prenos podataka u druge države
Određeni pružaoci tehnoloških usluga, posebno Google, Meta Platforms, pružaoci hostinga ili platnih usluga, mogu obrađivati podatke na serverima koji se nalaze izvan Republike Srbije.
Kada dođe do međunarodnog prenosa podataka, MIVEX će primenjivati odgovarajući pravni osnov i raspoložive ugovorne, tehničke i organizacione mere zaštite u skladu sa primenjivim propisima.
Dodatne informacije o kategorijama primalaca i mehanizmima međunarodnog prenosa mogu se zatražiti
putem adrese office@mivexcacak.rs.
12. Rokovi čuvanja podataka
Podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu zbog koje su prikupljeni, osim kada zakon zahteva ili dozvoljava duže čuvanje.
Podaci o porudžbinama, računima, plaćanjima i poslovnoj dokumentaciji čuvaju se tokom rokova propisanih poreskim, računovodstvenim, potrošačkim i drugim primenjivim propisima.
Podaci u vezi sa reklamacijama, povraćajima i pravnim zahtevima čuvaju se tokom rešavanja zahteva i nakon toga koliko je potrebno radi dokazivanja ispunjenja obaveza i zaštite pravnih interesa, u okviru važećih rokova zastarelosti.
Podaci iz kontakt forme i poslovne komunikacije čuvaju se do rešavanja upita, a nakon toga po pravilu najduže dve godine, osim kada je duže čuvanje potrebno zbog ugovora, spora, zakonske obaveze ili drugog opravdanog razloga.
Tehnički i bezbednosni zapisi čuvaju se tokom perioda potrebnog za održavanje bezbednosti,
otkrivanje grešaka i sprečavanje zloupotreba, a duže samo kada je to potrebno radi istrage incidenta ili ostvarivanja pravnih zahteva.
Analitički i marketinški podaci čuvaju se u skladu sa podešavanjima konkretne usluge, trajanjem kolačića, datom saglasnošću i rokovima prikazanim u alatu za upravljanje kolačićima.
Kada prestane potreba ili pravni osnov za čuvanje, podaci se brišu, anonimizuju ili bezbedno uklanjaju.
Određene kopije mogu privremeno ostati u zaštićenim rezervnim kopijama do isteka redovnog ciklusa njihovog brisanja.
13. Prava korisnika
U skladu sa primenjivim propisima, lice na koje se podaci odnose može imati pravo da:
– dobije informaciju o tome da li obrađujemo njegove podatke;
– zatraži pristup podacima i kopiju podataka;
– zatraži ispravku netačnih i dopunu nepotpunih podataka;
– zatraži brisanje podataka kada su ispunjeni zakonski uslovi;
– zatraži ograničenje obrade;
– podnese prigovor na obradu zasnovanu na legitimnom interesu;
– dobije podatke u strukturisanom, uobičajeno korišćenom i elektronski čitljivom obliku, kada su
ispunjeni uslovi za prenosivost;
– povuče prethodno datu saglasnost u bilo kom trenutku;
– podnese pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti.
Povlačenje saglasnosti ne utiče na zakonitost obrade izvršene pre njenog povlačenja.
Zahtev za ostvarivanje prava može se poslati na office@mivexcacak.rs.
Radi zaštite podataka i sprečavanja neovlašćenog pristupa možemo zatražiti dodatne informacije potrebne za potvrdu identiteta podnosioca zahteva.
Prava nisu apsolutna i mogu biti ograničena u slučajevima propisanim zakonom, na primer kada smo dužni da zadržimo račune i drugu poslovnu dokumentaciju.
14. Pritužba Povereniku
Ako smatrate da je obrada vaših podataka izvršena suprotno propisima, imate pravo da podnesete pritužbu:
Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti
Bulevar kralja Aleksandra 15
11120 Beograd, Republika Srbija
Telefon: +381 11 3408 900
E-mail: office@poverenik.rs
Pre podnošenja pritužbe možete nam se obratiti kako bismo pokušali da razjasnimo i rešimo pitanje u vezi sa obradom vaših podataka.
15. Bezbednost podataka
MIVEX primenjuje odgovarajuće tehničke, organizacione i kadrovske mere radi zaštite podataka od neovlašćenog pristupa, slučajnog ili nezakonitog gubitka, uništenja, oštećenja, izmene, otkrivanja ili druge
zloupotrebe.
Pristup podacima ograničen je na lica kojima su podaci potrebni radi obavljanja posla.
Ipak, nijedan način prenosa ili čuvanja podataka putem interneta ne može garantovati apsolutnu
bezbednost.
16. Automatizovano odlučivanje i profilisanje
MIVEX ne donosi odluke koje proizvode pravne ili slične značajne posledice po korisnika isključivo na osnovu automatizovane obrade.
Ukoliko korisnik prihvati analitičke ili marketinške kolačiće, može doći do analize ponašanja na Sajtu ili svrstavanja u određene grupe radi statistike, merenja i optimizacije oglašavanja.
Korisnik može odbiti ili povući saglasnost za takvu obradu putem podešavanja kolačića.
17. Podaci maloletnih lica
Sajt i internet prodavnica nisu posebno namenjeni deci.
MIVEX ne namerava svesno da prikuplja podatke maloletnih lica bez odgovarajućeg pravnog osnova ili odobrenja roditelja, odnosno zakonskog zastupnika, kada je ono potrebno.
Ako smatrate da nam je maloletno lice dostavilo podatke bez odgovarajućeg odobrenja, obratite nam se radi provere i preduzimanja potrebnih mera.
18. Linkovi ka drugim sajtovima
Sajt može sadržati linkove ka internet stranicama i platformama kojima ne upravlja MIVEX.
Ne kontrolišemo način na koji ta lica obrađuju podatke, pa preporučujemo da pre korišćenja njihovih usluga pročitate odgovarajuće politike privatnosti.
19. Izmene Politike privatnosti
Ova Politika privatnosti može biti povremeno izmenjena radi usklađivanja sa promenama propisa, tehnologije, funkcionalnosti Sajta ili načina poslovanja.
Važeća verzija biće objavljena na ovoj stranici, uz naznačen datum poslednjeg ažuriranja.
Ko prvi pročita politiku privatnosti, dobija količinu kvasa jednaku svojoj težini. Možete se prijaviti putem kontakt forme, na kontakt stranici.
Značajne izmene mogu biti dodatno istaknute obaveštenjem na Sajtu.
20. Kontakt
Za pitanja, zahteve ili prigovore u vezi sa obradom podataka o ličnosti možete nas kontaktirati:
DOO MIVEX ČAČAK
Bulevar oslobodilaca Čačka 105B
32102 Čačak, Republika Srbija
Telefon: +381 (0) 32 310 180
E-mail: office@mivexcacak.rs
Kontakt stranica: kvas.rs/kontakt