Politika privatnosti
Koje podatke obrađujemo, zašto i koliko dugo
O ovoj politici
Ova strana objašnjava koje podatke o ličnosti obrađujemo kada poručujete, šaljete zahtev za ponudu ili nam pišete, i šta se dešava kada samo posetite sajt shadowstyleshop.rs. Obrada je uređena Zakonom o zaštiti podataka o ličnosti („Službeni glasnik RS“, br. 87/2018).
Ko obrađuje podatke
Rukovalac podacima je trgovac koji vodi prodavnicu:
- Poslovno ime: Shadow Style Shop
- Mejl: kontakt@shadowstyleshop.rs
Za sva pitanja o podacima i za zahteve iz ove politike pišite na kontakt@shadowstyleshop.rs ili nam pošaljite poruku na Instagramu @Shadow_StyleShop.
Porudžbina
Kada poručite, obrađujemo ime i prezime, mejl, telefon, adresu za dostavu (ulica i broj, grad, poštanski broj), napomenu ako je unesete i sadržaj porudžbine. Podatke koristimo da bismo porudžbinu primili, potvrdili mejlom, spakovali, predali kuriru i rešili eventualnu reklamaciju ili odustanak.
- Pravni osnov: izvršenje ugovora sa vama (član 12, stav 1, tačka 2 Zakona) i, za podatke koji ulaze u knjigovodstvenu dokumentaciju, poštovanje zakonske obaveze (tačka 3).
- Da li je davanje obavezno: ime, mejl, telefon i adresa su potrebni da bismo isporučili robu i potvrdili porudžbinu; bez njih porudžbinu ne možemo da primimo. Napomena nije obavezna.
- Koliko čuvamo: dok traje ugovor i rok za reklamacije, odnosno dve godine od isporuke. Podatke iz porudžbine koji su deo knjigovodstvene dokumentacije čuvamo onoliko koliko propisi o računovodstvu i porezima nalažu.
Zahtev za ponudu i majica po vašem dizajnu
Kroz dizajner majica ili formu za ponudu šaljete ime, mejl, telefon ako ga unesete, model, veličinu, količinu, napomenu i dizajn: tekst, slike ili logo koje postavite. Podatke koristimo da bismo pripremili ponudu i, ako je prihvatite, izradili majicu.
- Pravni osnov: radnje koje preduzimamo na vaš zahtev pre zaključenja ugovora (član 12, stav 1, tačka 2).
- Da li je davanje obavezno: ime, mejl i podaci o majici su potrebni za ponudu; telefon, napomena i prilog nisu obavezni.
- Koliko čuvamo: dok traje dogovor o izradi; ako zahtev pređe u porudžbinu, kao podatke o porudžbini. Na vaš zahtev brišemo ga i ranije. Kopija zahteva na serveru sajta (za slanje mejla i proveru isporuke) briše se automatski 12 meseci od slanja.
Dizajner pravi dve slike dizajna (prednja i zadnja strana) koje stižu uz zahtev. Ako ste u dizajner ubacili svoje slike ili logo, posle slanja zahteva pregledač šalje i te originale, da bi štampa bila u punom kvalitetu.
Šaljite samo slike i znakove koje imate pravo da koristite. Fotografije na kojima se vide druge osobe šaljite samo uz njihovu saglasnost.
Kontakt forma, mejl i Instagram
Kada nam pišete preko kontakt forme ili mejlom, obrađujemo ime, mejl, telefon ako ga navedete, temu i sadržaj poruke. Poruka iz forme stiže mejlom u sanduče prodavnice i u administraciju sajta, gde odgovaramo na nju; na vašu adresu stiže potvrda da je poruka primljena. Podatke koristimo samo da bismo vam odgovorili.
- Pravni osnov: radnje na vaš zahtev pre zaključenja ugovora ili, za opšta pitanja, naš legitimni interes da odgovorimo na poruku (član 12, stav 1, tačke 2 i 6).
- Da li je davanje obavezno: ime, mejl i poruka su potrebni da bismo odgovorili; telefon i tema nisu obavezni.
- Koliko čuvamo: dok traje prepiska; poruke o porudžbini ili reklamaciji čuvamo zajedno sa porudžbinom. Na vaš zahtev prepisku brišemo i ranije. Kopija poruke na serveru sajta briše se automatski 12 meseci od slanja.
Poruke na Instagramu prolaze kroz servis kompanije Meta i za njih važe i njena pravila privatnosti.
Newsletter
Ako se prijavite na newsletter u dnu strane, čuvamo vašu mejl adresu da bismo vam slali vesti o novim dizajnima i ponudama.
- Pravni osnov: vaš pristanak (član 12, stav 1, tačka 1), koji dajete označavanjem polja uz formu.
- Koliko čuvamo: dok ne povučete pristanak. Odjavu tražite mejlom na kontakt@shadowstyleshop.rs i adresu brišemo sa liste bez odlaganja. Povlačenje ne utiče na slanje pre odjave.
Ko još ima pristup podacima
Podatke ne prodajemo i ne dajemo ih za reklamiranje. Pristup imaju samo primaoci bez kojih prodavnica ne može da radi, i to samo koliko im je potrebno:
- kurirska služba kojom šaljemo pošiljku: ime, adresa, telefon i iznos za naplatu pouzećem;
- pružaoci servera u Nemačkoj (Evropska unija), na kojima su sajt, baza porudžbina i pošta prodavnice;
- izvođač sajta D. Svilenković, koji održava sajt, server i mejl sanduče, kao obrađivač po ugovoru;
- Google Ireland Limited, za Google Analytics, samo ako to prihvatite u traci o kolačićima;
- državni organi, samo kada to zahteva zakon.
Plaćanje karticom na sajtu ne postoji, pa podatke o platnim karticama ne primamo i ne koristimo platni procesor.
Prenos podataka u inostranstvo
Serveri sajta i pošte su u Nemačkoj, koja ima primeren nivo zaštite podataka (član 64, stav 2 Zakona), pa za taj prenos nije potrebno posebno odobrenje.
Podaci za Google Analytics (samo uz vaš pristanak) mogu biti preneti u SAD. Google LLC je sertifikovan po Okviru EU–SAD za privatnost podataka, za koji je Evropska komisija utvrdila primeren nivo zaštite (član 64, stav 2 Zakona), i uz to primenjuje standardne ugovorne klauzule.
Kolačići i memorija pregledača
Bez vašeg izbora sajt ne postavlja kolačiće za praćenje i koristi samo ono što je neophodno za rad prodavnice:
- shadow_cart: sadržaj korpe u memoriji pregledača (localStorage), dok ga ne poručite ili obrišete;
- cc_consent: pamti vaš izbor o kolačićima, 12 meseci;
- keš aplikacije (service worker), da bi sajt brže radio i otvarao se i bez veze.
Google Analytics se učitava tek kada kliknete „Prihvatam“. Tada Google postavlja kolačiće _ga i _ga_*, koji traju do dve godine, i beleži koje strane gledate, sa kog uređaja i iz koje zemlje, bez imena i kontakt podataka. Google Analytics 4 ne čuva IP adresu. Reklamne funkcije su isključene. Pravni osnov je vaš pristanak (član 12, stav 1, tačka 1).
Ako izaberete „Samo neophodno“, Google Analytics se ne učitava. Izbor menjate i pristanak povlačite kad god želite preko dugmeta „Podešavanja kolačića“ u dnu svake strane; tada brišemo kolačiće analitike. Ako je u pregledaču uključen signal „Global Privacy Control“ ili „Do Not Track“, analitika se ne uključuje.
Zapisi servera i zaštita formi
Server pri svakoj poseti beleži IP adresu, vreme, adresu strane i vrstu pregledača. Zapise koristimo samo za bezbednost i otklanjanje grešaka i automatski ih brišemo posle 14 dana.
Forme štiti provera koja radi u vašem pregledaču i na serveru sajta: kratko računanje u pozadini, vremenski token i ograničenje broja upita. Od vas ne traži nikakvu radnju i ništa ne šalje trećim licima; vaša IP adresa se za ovu proveru ne čuva, već samo njen jednosmerni zapis koji se menja svakog dana.
Pravni osnov za zapise i zaštitu formi je naš legitimni interes da sajt i forme budu bezbedni (član 12, stav 1, tačka 6).
Zaštita podataka
Sajt i pošta rade samo preko šifrovane veze (HTTPS i TLS). Porudžbine se čuvaju van javnog dela sajta, server se redovno ažurira, a administraciji pristupaju samo ovlašćene osobe, uz zaštitu od pogađanja lozinke.
Ne donosimo odluke automatski, bez učešća čoveka, i ne pravimo profile kupaca.
Maloletna lica
Prodavnica je namenjena punoletnima. Mlađi od 15 godina ne mogu sami da daju pristanak za newsletter i analitiku; za njih to čini roditelj ili staratelj. Ako saznamo da smo bez toga dobili podatke deteta, brišemo ih.
Vaša prava
U vezi sa svojim podacima imate pravo da:
- saznate da li ih obrađujemo i dobijete kopiju (član 26);
- tražite ispravku netačnih ili dopunu nepotpunih podataka (član 29);
- tražite brisanje (član 30) ili ograničenje obrade (član 31);
- dobijete podatke koje ste nam dali u mašinski čitljivom obliku ili ih prenesete drugom rukovaocu (član 36);
- uložite prigovor na obradu zasnovanu na legitimnom interesu ili na direktni marketing (član 37);
- ne budete predmet odluke donete isključivo automatski (član 38);
- povučete pristanak u svakom trenutku, bez uticaja na obradu pre povlačenja (član 15).
Brisanje ne možemo da izvršimo za podatke koje zakon obavezuje da čuvamo, na primer za knjigovodstvenu dokumentaciju; njih tada samo ograničavamo na tu svrhu.
Kako da pošaljete zahtev
Zahtev pošaljite na kontakt@shadowstyleshop.rs. Odgovaramo bez odlaganja, a najkasnije u roku od 30 dana od prijema. Ako je zahtev složen ili ih ima više, rok može da se produži za još 60 dana, o čemu vas obaveštavamo u prvih 30 dana. Ostvarivanje prava je besplatno.
Ako smatrate da su vam prava povređena, možete podneti pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, 11120 Beograd, office@poverenik.rs, poverenik.rs.
Ako se način obrade promeni, ovu stranu dopunjujemo i menjamo datum poslednje izmene. Uslove kupovine pročitajte na strani Uslovi korišćenja i kupovine.