Politika privatnosti
Ova Politika privatnosti objašnjava kako [Company name] („mi“, „nas“) obrađuje podatke o ličnosti kada koristite naše onlajn tržište (platformu), uključujući prodavnicu za kupce i centar za prodavce. Primenjuje se na kupce, posetioce i lica koja rade za prodavce na našoj platformi.
1. Ko je odgovoran
Rukovalac u smislu Opšte uredbe o zaštiti podataka (GDPR, Uredba (EU) 2016/679) je:
[Company name] [Registered address] Zastupnik: [Managing director] E-pošta: [support@example.com]
Za sva pitanja u vezi sa zaštitom podataka, kao i radi ostvarivanja svojih prava, pišite na [privacy@example.com].
Prodavci su odgovorni za sopstvenu obradu. Naša platforma povezuje kupce i nezavisne prodavce. Kada podnesete porudžbinu, podatke o porudžbini prosleđujemo prodavcu od kog kupujete. Prodavac potom obrađuje ove podatke na sopstvenu odgovornost (na primer, radi pripreme Vaše porudžbine, njene predaje, naplate, izdavanja računa i obrade povraćaja). Za tu obradu prodavac je zaseban rukovalac; možete mu se obratiti direktno putem podataka prikazanih na stranici njegove prodavnice.
2. Šta obrađujemo, zašto i na kom pravnom osnovu
| Svrha | Podaci | Pravni osnov (GDPR) |
|---|---|---|
| Otvaranje i vođenje Vašeg naloga kupca | Adresa e-pošte, lozinka (čuva se isključivo kao jednosmerni heš), nadimak ako ga navedete, željeni jezik, datum verifikacije adrese e-pošte, vreme i verzija Vašeg prihvatanja naših Uslova korišćenja | Član 6. stav 1. tačka (b): izvršenje ugovora o korišćenju |
| Porudžbine i preuzimanje | Artikli, količine, cene, izabrani prodavac i mesto preuzimanja, status porudžbine, kod za preuzimanje, vreme preuzimanja, stvarno preuzeti artikli, iskorišćeni kupon | Član 6. stav 1. tačka (b) |
| Povraćaj i posredovanje | Zahtev za povraćaj, razlozi, fotografije koje otpremite, poruke između Vas, prodavca i naše korisničke službe, iznos povraćaja koji je evidentirao prodavac | Član 6. stav 1. tačka (b); za naše posredovanje i član 6. stav 1. tačka (f) (pravično rešavanje sporova na našoj platformi) |
| Servisne poruke e-pošte | Adresa e-pošte, jezik, sadržaj obaveštenja (na primer potvrde porudžbina, kodovi za preuzimanje, podsetnici, obaveštenja o povlačenju proizvoda) | Član 6. stav 1. tačka (b); obaveštenja o povlačenju i bezbednosti: član 6. stav 1. tačka (c) u vezi sa članom 22. Uredbe (EU) 2023/988 o opštoj bezbednosti proizvoda (GPSR) |
| Marketinške poruke e-pošte | Adresa e-pošte, jezik, vreme davanja Vašeg pristanka | Član 6. stav 1. tačka (a): Vaš pristanak, koji možete u svakom trenutku opozvati u podešavanjima naloga |
| Bezbednost i sprečavanje zloupotreba | IP adresa, vreme i vrsta zahteva, neuspeli pokušaji prijave, privremena zaključavanja naloga | Član 6. stav 1. tačka (f): zaštita naše platforme, naših korisnika i njihovih naloga |
| Ograničenja poručivanja nakon ponovljenog nepreuzimanja | Broj porudžbina koje nisu preuzete u roku od 90 dana, datum do kog je poručivanje ograničeno | Član 6. stav 1. tačka (f): zaštita prodavaca od rezervisane robe koja nikada nije preuzeta (videti odeljak 7) |
| Prijave nezakonitog sadržaja ili nebezbednih proizvoda | Vaša prijava, Vaše ime i adresa e-pošte ako ih navedete, naša odluka | Član 6. stav 1. tačka (c) u vezi sa članom 16. Akta o digitalnim uslugama (DSA, Uredba (EU) 2022/2065) i GPSR-om |
| Prijem i provera prodavaca (za lica koja postupaju u ime prodavaca) | Ime, kontakt podaci, lični identifikacioni dokument, upis u privredni registar, poreski podaci i podaci za isplatu, samosertifikacija | Član 6. stav 1. tačka (c) u vezi sa članom 30. Akta o digitalnim uslugama i Direktivom Saveta (EU) 2021/514 (DAC7); član 6. stav 1. tačka (b) za ugovor sa prodavcem |
| Računovodstvena i poreska evidencija | Porudžbine, preuzimanja, povraćaji i snimci stanja podataka o prodavcima | Član 6. stav 1. tačka (c): obaveze čuvanja prema poreskim i privrednim propisima |
| Evidencija radnji našeg osoblja i osoblja prodavaca | Ko je šta i kada uradio, IP adresa | Član 6. stav 1. tačka (f): sledljivost i bezbednost |
Ne prodajemo podatke o ličnosti i ne koristimo ih za izradu reklamnih profila.
3. Ko prima Vaše podatke
- Prodavac od kog poručujete prima podatke koji su mu potrebni za izvršenje Vaše porudžbine: pojedinosti Vaše porudžbine, adresu e-pošte Vašeg naloga i Vaš nadimak ako ste ga naveli. Kada zatražite povraćaj, prodavac prima i Vaš zahtev za povraćaj i fotografije.
- Pružaoci usluga koje angažujemo kao obrađivače u skladu sa članom 28. GDPR-a, ugovorom obavezani da postupaju po našim uputstvima: pružalac usluga hostinga i baze podataka [biće naveden], pružalac usluga dostave e-pošte [biće naveden], pružalac usluga skladištenja datoteka [biće naveden].
- Organi vlasti, kada smo na to zakonski obavezani, na primer poreski organi (DAC7 izveštaji o prodavcima), organi za nadzor nad tržištem (bezbednost proizvoda) i organi za sprovođenje zakona na osnovu zakonitog naloga.
4. Prenos podataka izvan EU/EEP
Našu platformu hostujemo u EU/EEP [biće potvrđeno sa pružaocem usluga hostinga].
Pojedini prodavci imaju sedište izvan EU/EEP, na primer u Srbiji, i uslužuju kupce na sopstvenim mestima preuzimanja. Ako poručite od takvog prodavca, podatke o Vašoj porudžbini prenosimo tom prodavcu jer je to neophodno za izvršenje ugovora koji ste zatražili (član 49. stav 1. tačka (b) GDPR-a). Zemlja sedišta prodavca prikazana je na stranici njegove prodavnice.
5. Koliko dugo čuvamo podatke
| Podaci | Rok čuvanja |
|---|---|
| Nalog kupca | Dok ne izbrišete svoj nalog |
| Porudžbine, preuzimanja, povraćaji i snimci stanja podataka o prodavcima | Najmanje 10 godina, kako se zahteva za poresku i računovodstvenu evidenciju. Kada izbrišete svoj nalog, ove evidencije ostaju sačuvane, ali se anonimizuju u meri u kojoj to zakon dozvoljava |
| Pristanak na marketing | Dok ga ne opozovete, a nakon toga evidencija o opozivu onoliko dugo koliko nam je potrebna da bismo ga dokazali |
| Bezbednosni podaci (ograničenje broja zahteva, neuspele prijave) | Tokom kratkih vremenskih intervala potrebnih za zaštitu, po pravilu od nekoliko minuta do nekoliko sati |
| Podaci za verifikaciju prodavaca prikupljeni u skladu sa članom 30. Akta o digitalnim uslugama (lični identifikacioni dokument i slično) | 6 meseci nakon prestanka ugovora sa prodavcem, a zatim se brišu |
| Evidencija radnji | [biće utvrđeno] |
| Prijave nezakonitog sadržaja | [biće utvrđeno], najmanje onoliko dugo koliko je potrebno za rešavanje pritužbi |
6. Kolačići i skladištenje na Vašem uređaju
Ne koristimo kolačiće za praćenje ili oglašavanje i ne koristimo alate za analitiku.
U lokalnom skladištu Vašeg pregledača čuvamo samo ono što je strogo neophodno za uslugu koju zahtevate: Vaše tokene za prijavu (kako biste ostali prijavljeni) i izabrani jezik. Za ovo skladištenje nije potreban pristanak (član 5. stav 3. Direktive 2002/58/EZ). Možete ga u svakom trenutku ukloniti odjavljivanjem ili brisanjem podataka pregledača.
7. Automatizovane odluke
Ako tri Vaše porudžbine u roku od 90 dana ne budu preuzete pre isteka roka za preuzimanje, poručivanje se automatski ograničava na 30 dana. I dalje se možete prijaviti, a na stranici Vašeg naloga prikazan je datum prestanka ograničenja. Ako smatrate da je ograničenje pogrešno, obratite nam se na [support@example.com]. Član našeg osoblja razmotriće Vaš slučaj i može ukinuti ograničenje.
Ne donosimo nikakve druge odluke o Vama koje se zasnivaju isključivo na automatizovanoj obradi.
8. Vaša prava
U skladu sa GDPR-om imate pravo da:
- pristupite svojim podacima o ličnosti (član 15.) – svoje podatke i istoriju porudžbina možete sami preuzeti na svom nalogu;
- zahtevate ispravku netačnih podataka (član 16.);
- zahtevate brisanje svojih podataka (član 17.) – svoj nalog možete sami izbrisati, osim ako još uvek imate otvorene porudžbine ili povraćaje;
- zahtevate ograničenje obrade (član 18.);
- ostvarite pravo na prenosivost podataka (član 20.);
- podnesete prigovor na obradu zasnovanu na legitimnim interesima (član 21.);
- u svakom trenutku opozovete pristanak, bez uticaja na zakonitost obrade pre opoziva (član 7. stav 3.).
Takođe imate pravo da podnesete pritužbu nadzornom organu, naročito u zemlji EU u kojoj živite ili radite. Nadzorni organ nadležan za nas je: [Data protection supervisory authority].
9. Bezbednost
Lozinke se čuvaju isključivo kao jednosmerni heševi. Lični identifikacioni dokumenti i podaci za isplatu prodavaca čuvaju se u šifrovanom obliku. Pristup podacima o ličnosti u našem administrativnom sistemu ograničen je prema ulogama, a svaki uvid u lične identifikacione dokumente prodavaca se evidentira.
10. Izmene
Ažuriraćemo ovu Politiku privatnosti kada se naša obrada promeni. Verzija je prikazana na dnu ove stranice. Ako izmena na Vas značajno utiče, obavestićemo Vas e-poštom.