Politika privatnosti

1. Rukovalac podataka

Rukovalac vaših ličnih podataka je:

2. Koje podatke prikupljamo

U zavisnosti od načina na koji koristite naše usluge, prikupljamo sledeće kategorije podataka:

2.1 Podaci koje nam direktno dostavljate

• Registracija naloga: ime i prezime, adresa elektronske pošte, lozinka (u šifrovanom obliku), broj telefona.
• Narudžbine: ime i prezime, adresa dostave (ulica, grad, poštanski broj), broj telefona, podaci o odabranom načinu plaćanja.
• Kontakt forma i e-mail komunikacija: ime, e-mail adresa, sadržaj poruke i priložena dokumentacija.
• Newsletter pretplata: adresa elektronske pošte i, opcionalno, ime.
• Reklamacije i povraćaji: podaci iz narudžbine, opis problema, fotografije ili dokumenti u prilogu.

2.2 Podaci koji se automatski prikupljaju

• Tehnički podaci: IP adresa, tip i verzija pretraživača, operativni sistem, rezolucija ekrana, vremenska zona.
• Podaci o korišćenju: posećene stranice, vreme provedeno na stranici, klikovi, pretrage na sajtu, tok navigacije.
• Kolačići i slične tehnologije: videti Odeljak 11 i posebnu Politiku kolačića.
• Podaci o uređaju: identifikator uređaja, model, tip veze (WiFi / mobilna mreža).

2.3 Podaci iz trećih izvora

• Podaci o doručenim pošiljkama od logističkih partnera (kurir servis).
• Podaci iz sistema za obradu plaćanja radi verifikacije uspešnosti transakcije.

3. Pravni osnov obrade

Obrađujemo vaše lične podatke na osnovu jednog ili više sledećih pravnih osnova, u skladu sa čl. 12 Zakona o zaštiti podataka o ličnosti (Sl. glasnik RS, br. 87/2018):

4. Svrha i cilj obrade

Vaše lične podatke koristimo isključivo za sledeće svrhe:

• Prijem, obrada i isporuka narudžbina fitnes opreme i pametnih uređaja;
• Upravljanje korisničkim nalozima, listom želja i istorijom narudžbina;
• Komunikacija u vezi sa narudžbinom, dostavljanjem i reklamacijama;
• Slanje marketinških obaveštenja korisnicima koji su dali pristanak;
• Personalizacija preporučenih proizvoda i sadržaja na osnovu ponašanja korisnika;
• Sprečavanje prevara, zloupotreba i neovlašćenog pristupa;
• Vođenje zakonski obaveznih evidencija (računovodstvene, poreske, robne);
• Statistička analiza i poboljšanje performansi web sajta.

5. Rokovi čuvanja podataka

6. Primaoci podataka

Vaše podatke možemo proslediti sledećim kategorijama primalaca, koji su vezani ugovorima o obradi podataka:

• Kurir i logistički servisi (npr. Pošta Srbije, DExpress, City Express) — za realizaciju dostave;
• Procesori plaćanja — za obradu platnih transakcija putem bankarskih sistema;
• Računovodstveni servisi — za potrebe vođenja zakonski obaveznih evidencija;
• IT i hosting provajderi — za tehničko funkcionisanje platforme (serveri smešteni u EU/EEA);
• Email marketing platforme — za slanje newsletter sadržaja korisnicima koji su dali pristanak;
• Analitički alati — za merenje performansi sajta (anonimizovani ili pseudonimizirani podaci);
• Državni organi — isključivo na osnovu zakonskog zahteva (sud, tužilaštvo, inspekcija).

Ne prodajemo, ne iznajmljujemo i ne delimo vaše lične podatke sa trećim licima u komercijalne svrhe.

7. Prenos podataka van teritorije Republike Srbije

Deo naših tehnoloških partnera (hosting, analitika, email servis) ima servere u Evropskoj uniji ili Evropskom ekonomskom prostoru. Takav prenos podataka je zakonit jer EU/EEA ima prikladnu zaštitu u smislu čl. 64 ZZPL.

U izuzetnim slučajevima, podaci mogu biti obrađivani u trećim državama (van EU/EEA) isključivo na osnovu:

• Standardnih ugovornih klauzula koje je odobrila Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti;
• Vaše eksplicitne saglasnosti za takav prenos;
• Neophodnosti prenosa za izvršenje ugovora koji ste zaključili sa nama.

8. Vaša prava kao lica čiji se podaci obrađuju

Na osnovu Zakona o zaštiti podataka o ličnosti (ZZPL), imate sledeća prava koja možete ostvariti besplatno:

Zahteve upućujte na: [email protected] ili pisanim putem na naše sedište. Odgovaramo u roku od 30 dana od prijema zahteva.

9. Zaštita maloletnih lica

Naše usluge namenjene su osobama starijim od 16 godina. Ne prikupljamo namerno lične podatke maloletnih lica mlađih od 16 godina bez prethodne proverene saglasnosti roditelja ili zakonskog zastupnika.

Ukoliko posumnjate da smo greškom prikupili podatke deteta mlađeg od 16 godina, molimo vas da nas odmah kontaktirate na [email protected]. Takve podatke ćemo izbrisati u najkraćem mogućem roku.

10. Bezbednost podataka

Primenjujemo tehničke i organizacione mere u skladu sa standardima informacione bezbednosti (ISO/IEC 27001 princip), uključujući:

• SSL/TLS enkripciju celokupnog saobraćaja između korisnika i servera;
• Šifrovanje lozinki jednosmernim hash algoritmima (bcrypt);
• Ograničen pristup podacima samo ovlašćenom osoblju na principu "need-to-know";
• Redovne sigurnosne kopije podataka sa enkripcijom u mirovanju;
• Dvofaktorsku autentifikaciju za administrativni pristup sistemima;
• Redovne provere ranjivosti i penetraciono testiranje;
• Procedure za otkrivanje i prijavljivanje bezbednosnih incidenata.

U slučaju povrede bezbednosti koja ugrožava vaša prava i slobode, bićete obavešteni u roku od 72 sata od otkrivanja incidenta, u skladu sa čl. 53 ZZPL.

11. Kolačići i slične tehnologije

Naš sajt koristi kolačiće (cookies) i slične tehnologije praćenja. Detaljne informacije o vrstama kolačića, njihovoj svrsi i načinu upravljanja pristankom dostupne su u posebnoj Politici kolačića.

12. Izmene ove politike

Zadržavamo pravo da izmenimo ovu Politiku privatnosti u bilo kom trenutku, u skladu sa promenama propisa ili naše poslovne prakse. Datum poslednjeg ažuriranja uvek je vidljiv na vrhu dokumenta.

O značajnim izmenama obavestićemo vas putem e-mail poruke (korisnici sa nalogom) ili vidljivim obaveštenjem na sajtu najmanje 14 dana pre stupanja na snagu izmena.

Nastavak korišćenja naših usluga posle stupanja izmena na snagu smatra se prihvatanjem izmenjene politike.

13. Kontakt za pitanja o privatnosti

Za sva pitanja, zahteve i komentare u vezi sa obradom vaših ličnih podataka, molimo vas da se obratite: