Zaštita podataka i GDPR usklađenost — Zentrivo d.o.o.

1. Rukovalac podacima

Rukovalac ličnim podacima u smislu ZZPL i GDPR je:

Puno ime pravnog lica: Zentrivo d.o.o. Novi Sad

Sedište: Bulevar Kralja Petra I 48, 21000 Novi Sad, Republika Srbija

PIB: 112587934

Matični broj: 21847693

Registarski broj APR: BD 287654/2022

E-mail za zaštitu podataka: [email protected]

Telefon: +381 21 452 98 34

Radno vreme za zahteve: Ponedeljak – Petak, 08:00 – 17:00

2. Kategorije ličnih podataka koje obrađujemo

Zentrivo d.o.o. obrađuje sledeće kategorije ličnih podataka korisnika:

Kategorija podataka	Konkretni podaci	Svrha obrade
Identifikacioni	Ime, prezime, e-mail adresa	Upravljanje korisničkim nalogom, izvršenje ugovora o kupovini
Kontaktni	Telefon, adresa dostave, poštanski broj, grad	Dostava naručenih proizvoda, komunikacija o narudžbini
Transakcioni	Istorija narudžbina, odabrani proizvodi, vrednost kupovine	Izvršenje ugovora, računovodstvo, zakonske obaveze
Tehnički	IP adresa, tip pretraživača, operativni sistem, kolačići sesije	Sigurnost sajta, sprečavanje prevara, analitika poseta
Marketing (opcionalno)	E-mail za newsletter (uz saglasnost)	Slanje informatora, obaveštenja o novim analizama i vodičima

Zentrivo d.o.o. ne obrađuje posebne kategorije ličnih podataka (zdravstveni podaci, biometrijski podaci, rasno ili etničko poreklo, verska uverenja i dr.) u smislu čl. 17 ZZPL i čl. 9 GDPR.

3. Pravni osnov obrade

Svaka obrada ličnih podataka zasnovana je na jednoj od sledećih zakonskih osnova predviđenih čl. 12 ZZPL:

Izvršenje ugovora (čl. 12 st. 1 tač. 2 ZZPL) — obrada neophodna za izvršenje kupoprodajnog ugovora (isporuka naručenih proizvoda, obrada plaćanja).
Zakonska obaveza (čl. 12 st. 1 tač. 3 ZZPL) — čuvanje računovodstvene dokumentacije u skladu sa Zakonom o računovodstvu RS.
Legitimni interes (čl. 12 st. 1 tač. 6 ZZPL) — bezbednost informacionih sistema, sprečavanje prevara, analitika poseta radi poboljšanja korisničkog iskustva.
Saglasnost lica (čl. 12 st. 1 tač. 1 ZZPL) — slanje newsletter-a i marketinških komunikacija, samo uz prethodnu izričitu saglasnost korisnika koja se može povući u svakom trenutku.

4. Rokovi čuvanja podataka

Vrsta podataka	Rok čuvanja	Pravni osnov
Podaci o narudžbini i kupcu	10 godina	Zakon o računovodstvu RS, čl. 24
Korisnički nalog (registrovan)	Do brisanja naloga + 90 dana	ZZPL, čl. 12 st. 1 tač. 2
Newsletter pretplata	Do odjave / povlačenja saglasnosti	ZZPL, čl. 12 st. 1 tač. 1
Kolačići analitike	13 meseci	ZZPL, čl. 12 st. 1 tač. 6
Log fajlovi servera	12 meseci	Legitimni interes (bezbednost)

5. Prava lica čiji se podaci obrađuju

U skladu sa ZZPL i GDPR, svako lice čije podatke obrađujemo ima sledeća prava:

Pravo na pristup

Zahtev uvida u podatke koje čuvamo o vama (čl. 26 ZZPL).

Pravo na ispravku

Zahtev za ispravku netačnih ili nepotpunih podataka (čl. 29 ZZPL).

Pravo na brisanje

Zahtev za brisanje podataka ("pravo na zaborav") — čl. 30 ZZPL.

Pravo na ograničenje

Privremeno ograničenje obrade dok se rešava prigovor (čl. 31 ZZPL).

Pravo na prenosivost

Dobijanje podataka u strukturiranom, čitljivom formatu (čl. 36 ZZPL).

Pravo na prigovor

Prigovor na obradu zasnovanu na legitimnom interesu (čl. 37 ZZPL).

Pravo na povlačenje saglasnosti

Povlačenje saglasnosti u svakom trenutku bez posledica (čl. 15 ZZPL).

Pravo na pritužbu

Pritužba Povereniku za zaštitu podataka o ličnosti Republike Srbije.

Zahteve za ostvarivanje prava možete uputiti na: [email protected]. Rok za odgovor je 30 dana od dana prijema zahteva, sa mogućnošću produženja za 60 dana u složenim slučajevima (uz obaveštavanje podnosioca zahteva).

6. Prenos podataka van Srbije

U određenim slučajevima, lični podaci mogu biti preneti licima sa sedištem van Republike Srbije, i to isključivo na osnovu čl. 64–73 ZZPL:

Države Evropske unije — prenos je dozvoljen bez posebnih uslova jer su iste GDPR standardom zaštite (čl. 64 ZZPL).
Google LLC (SAD) — Google Analytics i Google Ads, na osnovu standardnih ugovornih klauzula (SCC) odobrenih od strane EU Komisije.
Stripe Inc. (SAD) — procesor kartičnih plaćanja, usklađen sa PCI DSS standardom i EU-US Data Privacy Framework.

Povereniku za zaštitu podataka o ličnosti RS možete podneti pritužbu ako smatrate da je prenos vaših podataka protivzakonit. Kontakt Poverenika: www.poverenik.rs

7. Tehničke i organizacione mere zaštite

Zentrivo d.o.o. primenjuje sledeće mere zaštite ličnih podataka:

SSL/TLS enkripcija u prenosu podataka (HTTPS 256-bit)
Enkripcija baza podataka u mirovanju (AES-256)
Dvofaktorska autentifikacija za pristup administrativnim sistemima
Ograničeni pristup podacima na osnovu principa minimalne neophodnosti (least privilege)
Redovne sigurnosne kopije podataka (backup) čuvane na zasebnim geografskim lokacijama
Procedure za upravljanje incidentima zaštite podataka
Periodična obuka zaposlenih o zaštiti ličnih podataka
Ugovori o obradi podataka sa svim trećim licima koja obrađuju podatke u naše ime

8. Prijavljivanje povreda podataka

U slučaju povrede sigurnosti ličnih podataka koja može prouzrokovati rizik za prava i slobode fizičkih lica, Zentrivo d.o.o. obavezuje se da o tome obavesti Poverenika za zaštitu podataka o ličnosti RS u roku od 72 sata od saznanja o povredi (čl. 53 ZZPL). Ako je verovatno da će povreda prouzrokovati visoki rizik za prava i slobode lica, o povredi ćemo obavestiti i ta lica bez nepotrebnog odlaganja.

9. Kontakt i pritužbe

Za sva pitanja, zahteve i pritužbe u vezi sa obradom vaših ličnih podataka, možete se obratiti:

Lice za zaštitu podataka o ličnosti: Zentrivo tim za privatnost

E-mail: [email protected]

Adresa: Bulevar Kralja Petra I 48, 21000 Novi Sad, Srbija

Poverenik za zaštitu podataka o ličnosti RS:

Bulevar kralja Aleksandra 15, 11120 Beograd · www.poverenik.rs

Zaštita podataka i GDPR