Politika Privatnosti

1. Podaci o rukovaocu

Rukovalac vaših ličnih podataka je:

• Naziv kompanije: Norvexa d.o.o.
• Sedište: Bulevar Zorana Đinđića 54, 11070 Beograd, Republika Srbija
• PIB: 113485267
• Matični broj: 21785432
• E-pošta: [email protected]
• Telefon: +381 11 314 86 27
• Ovlašćeno lice za zaštitu podataka: Ana Petrović, [email protected]

2. Koje podatke prikupljamo

Norvexa d.o.o. prikuplja sledeće kategorije ličnih podataka:

2.1 Podaci koje nam direktno dostavljate

• Ime i prezime (pri registraciji ili slanju upita)
• Adresa elektronske pošte
• Broj telefona
• Adresa za dostavu (ulica, broj, grad, poštanski broj)
• Sadržaj poruka poslatih putem kontakt forme
• Povratne informacije, recenzije i komentari koje ostavljate na sajtu

2.2 Tehnički podaci koji se automatski prikupljaju

• IP adresa i geolokacija na osnovu nje (zemlja, grad)
• Tip i verzija pretraživača
• Operativni sistem i tip uređaja
• Stranice koje posećujete i trajanje posete
• URL adresa sa koje ste došli na sajt (referrer)
• Datum i vreme pristupa
• Podaci iz kolačića (videti odeljak 8)

2.3 Podaci o narudžbinama

• Pregled naručenih ili pregledanih proizvoda
• Istorija interakcija sa sajtom
• Preferencije i lista omiljenih proizvoda

3. Pravni osnov obrade

U zavisnosti od vrste obrade, oslanjamo se na sledeće pravne osnove predviđene čl. 12 Zakona o zaštiti podataka o ličnosti:

• Izvršenje ugovora (čl. 12 st. 1 tač. 2): Obrada neophodna za obradu vaše narudžbine i organizaciju dostave.
• Legitimni interes (čl. 12 st. 1 tač. 6): Analiza ponašanja korisnika radi poboljšanja sajta i personalizacije sadržaja, uz poštovanje vaših prava i sloboda.
• Pristanak (čl. 12 st. 1 tač. 1): Za slanje marketinških komunikacija, newsletter-a i korišćenje analitičkih kolačića.
• Zakonska obaveza (čl. 12 st. 1 tač. 3): Čuvanje poreskih i računovodstvenih dokumenata u zakonski propisanim rokovima.

4. Svrha i upotreba podataka

Vaše lične podatke koristimo za sledeće svrhe:

• Obrada i isporuka vaših narudžbina, uključujući koordinaciju sa dostavnim službama
• Komunikacija u vezi sa statusom narudžbine, reklamacijama i povraćajem robe
• Pružanje korisničke podrške putem telefona, e-pošte ili obrasca za kontakt
• Slanje newslettera i obaveštenja o novim proizvodima (isključivo uz vaš pristanak)
• Personalizacija sadržaja sajta i prikaza preporučenih proizvoda
• Analiza poseta radi poboljšanja funkcionalnosti i korisničkog iskustva
• Sprečavanje prevare i osiguranje bezbednosti transakcija
• Ispunjavanje zakonskih obaveza (poresko i računovodstveno pravo)
• Odgovaranje na zahteve nadležnih organa kada je to zakonom propisano

5. Period čuvanja podataka

Čuvamo vaše podatke onoliko dugo koliko je potrebno za ispunjenje svrhe zbog koje su prikupljeni:

• Podaci o narudžbinama i fakture: 10 godina (zakonska obaveza prema Zakonu o računovodstvu)
• Korisnički nalog: Dok ne obrišete nalog ili zahtevate brisanje
• Marketinška komunikacija: Do povlačenja pristanka ili 3 godine od poslednje interakcije
• Podaci kontakt forme: 12 meseci od poslednje komunikacije
• Analitički podaci i logovi: 24 meseca
• Podaci iz kolačića: Prema trajanju kolačića, obično 30 dana do 2 godine

Po isteku perioda čuvanja, podaci se bezbedno brišu ili anonimizuju.

6. Deljenje podataka s trećim licima

Norvexa d.o.o. ne prodaje, ne iznajmljuje i ne trguje vašim ličnim podacima. Podatke možemo podeliti isključivo u sledećim slučajevima:

6.1 Pružaoci usluga (obrađivači podataka)

• Dostavne službe (npr. Post Express, DHL): Ime, prezime, adresa, telefon — isključivo za organizaciju dostave
• Platni procesori: Podaci za obradu plaćanja, u skladu sa PCI DSS standardom
• IT i hosting provajderi: Tehničko održavanje servera i baze podataka
• Alati za analitiku (Google Analytics): Anonimizovani tehnički podaci o posetama
• Alati za e-mail marketing (uz vaš pristanak): Ime i e-adresa za slanje newsletters

Sa svim obrađivačima zaključeni su ugovori o obradi podataka koji ih obavezuju na iste standarde zaštite.

6.2 Zakonski zahtevi

Možemo biti obavezani da podatke otkrijemo nadležnim organima (policija, sud, poreska uprava) kada je to zakonom propisano ili kada je to neophodno radi zaštite naših zakonskih prava.

6.3 Prenos podataka izvan Srbije

Određeni pružaoci usluga (npr. Google Analytics) mogu obrađivati podatke na serverima u Evropskoj uniji ili SAD-u. U takvim slučajevima osiguravamo adekvatne zaštitne mere (standardne ugovorne klauzule EU ili odluke o adekvatnosti).

7. Vaša prava kao lica čiji se podaci obrađuju

U skladu sa Zakonom o zaštiti podataka o ličnosti, imate sledeća prava:

• Pravo na pristup (čl. 26): Možete zahtevati kopiju svih ličnih podataka koje obrađujemo o vama.
• Pravo na ispravku (čl. 29): Možete zahtevati ispravku netačnih ili dopunu nepotpunih podataka.
• Pravo na brisanje — "pravo na zaborav" (čl. 30): Možete zahtevati brisanje podataka kada više ne postoji pravni osnov za njihovu obradu.
• Pravo na ograničenje obrade (čl. 31): Možete zahtevati privremeno ograničenje obrade u određenim okolnostima.
• Pravo na prenosivost podataka (čl. 36): Možete dobiti svoje podatke u strukturisanom, mašinski čitljivom formatu.
• Pravo na prigovor (čl. 37): Možete uložiti prigovor na obradu baziranu na legitimnom interesu ili direktni marketing.
• Pravo na povlačenje pristanka: Pristanak dat za marketing ili kolačiće možete povući u svakom trenutku bez posledica.
• Pravo na pritužbu: Možete podneti pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (www.poverenik.rs).

Zahteve u vezi sa ostvarivanjem prava možete uputiti na: [email protected] ili pisanim putem na adresu sedišta. Odgovorićemo u roku od 30 dana od prijema zahteva, a u složenim slučajevima u roku od 90 dana uz obaveštenje o produženju.

8. Kolačići i slične tehnologije

Detaljna politika kolačića dostupna je na stranici Politika Kolačića. Ukratko, koristimo:

• Neophodni kolačići: Neophodna za funkcionisanje sajta (sesija, korpa). Ne zahtevaju pristanak.
• Funkcionalni kolačići: Pamte vaše preference (jezik, region). Uz vaš pristanak.
• Analitički kolačići: Google Analytics za analizu poseta. Uz vaš pristanak.
• Marketinški kolačići: Za personalizovano oglašavanje. Uz vaš eksplicitni pristanak.

Upravljanje pristankom moguće je putem baner za kolačiće koji se prikazuje pri prvoj poseti ili putem podešavanja pretraživača.

9. Bezbednost podataka

Primenjujemo tehničke i organizacione mere zaštite u skladu sa čl. 50 Zakona o zaštiti podataka o ličnosti:

• SSL/TLS enkripcija za prenos podataka (HTTPS)
• Enkripcija osetljivih podataka u bazi podataka
• Kontrola pristupa na bazi principa najmanjeg privilegija
• Redovne sigurnosne kopije (backup) sa testiranjem obnove
• Dvofaktorska autentifikacija za administrativne naloge
• Redovne bezbednosne provere i penetraciono testiranje
• Edukacija zaposlenih o zaštiti podataka
• Procedure za upravljanje bezbednosnim incidentima

U slučaju povrede podataka koja bi mogla ugroziti vaša prava i slobode, obavestićemo Poverenika u roku od 72 sata, a vas bez nepotrebnog odlaganja, u skladu sa zakonskim obavezama.

10. Deca i maloletna lica

Naš sajt je namenjen roditeljima i odraslim korisnicima. Svesno ne prikupljamo lične podatke od dece mlađe od 14 godina bez prethodnog pristanka roditelja ili zakonskog zastupnika. Ako saznamo da smo prikupili podatke maloletnog lica bez odgovarajuće saglasnosti, odmah ćemo ih obrisati. Ako ste roditelj ili staratelj i smatrate da je vaše dete dostavilo podatke, molimo vas da nas kontaktirate.

11. Izmene politike privatnosti

Zadržavamo pravo izmene ove politike privatnosti radi prilagođavanja novim zakonskim zahtevima, poslovnim promenama ili poboljšanjima u praksi zaštite podataka. O svim značajnim izmenama obavestićemo vas putem e-pošte (ukoliko ste nam je dostavili) ili putem obaveštenja na sajtu. Datum poslednjeg ažuriranja uvek je naveden na vrhu ovog dokumenta. Preporučujemo periodičnu proveru ove stranice.

12. Kontakt u vezi sa zaštitom podataka

Za sva pitanja, zahteve i pritužbe u vezi sa obradom vaših ličnih podataka, možete se obratiti:

• Lice za zaštitu podataka: Ana Petrović
• E-pošta: [email protected]
• Poštanska adresa: Norvexa d.o.o., Bulevar Zorana Đinđića 54, 11070 Beograd
• Telefon: +381 11 314 86 27 (radnim danima 09:00–17:00)

Ako niste zadovoljni našim odgovorom, imate pravo da se obratite nadzornom organu:

• Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti
• Bulevar kralja Aleksandra 15, 11120 Beograd
• Tel: +381 11 3408 900 | E-pošta: [email protected] | Web: www.poverenik.rs