Politika privatnosti
POLITIKA PRIVATNOSTI I KOLAČIĆA
NICHE ORIENT DOO
1. Rukovalac podacima
Rukovalac podacima o ličnosti prikupljenim putem internet prodavnice www.nicheorient.rs je:
• NICHE ORIENT DOO
• Sedište: Nemanjina 2, 12000 Požarevac, Republika Srbija
• Matični broj: 22321170
• PIB: 115850221
• E-mail: podrska@nicheorient.rs
• Telefon: 065/456-74-74
• Internet prodavnica: www.nicheorient.rs
Podaci se obrađuju u skladu sa Zakonom o zaštiti podataka o ličnosti („Službeni glasnik RS", br. 87/2018).
2. Koje podatke prikupljamo
U vezi sa porudžbinom prikupljamo:
• ime i prezime
• adresu za isporuku (ulica, broj, mesto, poštanski broj)
• broj telefona
• e-mail adresu
• podatke o poručenim proizvodima, iznosu i statusu porudžbine
Prilikom posete Sajtu automatski se prikupljaju i tehnički podaci: IP adresa, vrsta uređaja i pretraživača, jezik, vreme posete, izvor sa kog ste došli na Sajt i pregledane stranice. Ovi podaci se prikupljaju putem kolačića i sličnih tehnologija, na način opisan u odeljku 9.
Ne prikupljamo i ne obrađujemo podatke o platnim karticama, jer se plaćanje vrši isključivo pouzećem prilikom preuzimanja pošiljke. Ne obrađujemo posebne vrste podataka o ličnosti.
3. Svrhe i pravni osnov obrade
Izvršenje ugovora — obrada porudžbine, isporuka, izdavanje računa, komunikacija u vezi sa porudžbinom i rešavanje reklamacija. Pravni osnov: neophodnost za izvršenje ugovora (član 12. stav 1. tačka 2. Zakona o zaštiti podataka o ličnosti).
Ispunjenje zakonskih obaveza — čuvanje računovodstvene dokumentacije i vođenje evidencije primljenih reklamacija. Pravni osnov: zakonska obaveza rukovaoca (član 12. stav 1. tačka 3.).
Pristanak — prijava na newsletter, kao i korišćenje analitičkih i marketinških kolačića i oznaka (Google Analytics 4, Google Tag Manager i Meta Pixel). Pravni osnov: pristanak lica (član 12. stav 1. tačka 1.). Pristanak se može povući u svakom trenutku, bez uticaja na dopuštenost obrade izvršene pre povlačenja.
Legitimni interes — bezbednost Sajta, sprečavanje zloupotreba i lažnih porudžbina, kao i eventualno ostvarivanje pravnih zahteva. Pravni osnov: legitimni interes rukovaoca (član 12. stav 1. tačka 6.).
Davanje podataka potrebnih za isporuku je uslov za zaključenje i izvršenje ugovora. Bez tih podataka porudžbina se ne može realizovati. Davanje pristanka za analitičke i marketinške kolačiće nije uslov za kupovinu i njegovo uskraćivanje ni na koji način ne utiče na mogućnost poručivanja.
4. Kome se podaci dostavljaju
Podaci se ne prodaju i ne ustupaju trećim licima radi njihovog samostalnog marketinga. Podatke dostavljamo isključivo sledećim primaocima i isključivo u obimu neophodnom za navedenu svrhu:
• JP „Pošta Srbije" — Post Express: ime i prezime, adresa isporuke, broj telefona i iznos otkupnine, radi isporuke pošiljke i naplate pouzeća.
• Shopify Inc. i povezana društva: kao obrađivač podataka, radi funkcionisanja platforme internet prodavnice, skladištenja podataka o porudžbinama i slanja transakcionih e-mail poruka.
• Google Ireland Limited: podaci o poseti i ponašanju na Sajtu prikupljeni putem alata Google Analytics 4 i Google Tag Manager, isključivo ako je posetilac dao pristanak za analitičke, odnosno marketinške kolačiće.
• Meta Platforms Ireland Limited: podaci o poseti i izvršenim radnjama na Sajtu prikupljeni putem alata Meta Pixel, radi merenja efekata oglašavanja i prikazivanja oglasa na platformama Facebook i Instagram, isključivo ako je posetilac dao pristanak za marketinške kolačiće.
• Knjigovodstvena agencija i nadležni državni organi: radi ispunjenja zakonskih i poreskih obaveza.
U odnosu na obradu podataka putem alata Google Analytics 4 i Meta Pixel, prodavac i navedena društva mogu imati svojstvo zajedničkih rukovalaca, u delu u kom zajednički određuju svrhu obrade. Detaljnije informacije o njihovoj obradi dostupne su u politikama privatnosti tih društava.
Podaci prikupljeni putem analitičkih i marketinških alata ne obuhvataju podatke o platnim karticama i ne koriste se za automatizovano donošenje odluka koje proizvode pravne posledice po lice na koje se podaci odnose.
5. Prenos podataka u druge države
Platforma Shopify, kao i društva Google i Meta, obrađuju podatke i na serverima izvan Republike Srbije, uključujući države članice Evropske unije i Sjedinjene Američke Države. Prenos se vrši uz primenu odgovarajućih mera zaštite predviđenih Zakonom o zaštiti podataka o ličnosti, uključujući standardne ugovorne klauzule i ugovore o obradi podataka zaključene sa obrađivačima.
6. Rok čuvanja podataka
• Podaci o porudžbini i računi: 5 godina, računajući od poslednjeg dana poslovne godine na koju se odnose, u skladu sa Zakonom o računovodstvu.
• Evidencija primljenih reklamacija: najmanje 2 godine od dana podnošenja reklamacije, u skladu sa Zakonom o zaštiti potrošača.
• Podaci za newsletter: do povlačenja pristanka, odnosno do odjave.
• Podaci prikupljeni kolačićima i oznakama: prema roku trajanja pojedinačnog kolačića navedenom u tabeli iz odeljka 9, a najduže 24 meseca.
Po isteku roka čuvanja podaci se brišu ili se trajno anonimizuju.
7. Prava lica na koje se podaci odnose
U odnosu na svoje podatke o ličnosti imate pravo na:
• pristup podacima i informaciju o obradi
• ispravku netačnih i dopunu nepotpunih podataka
• brisanje podataka, kada za to postoje zakonski uslovi
• ograničenje obrade
• prenosivost podataka
• prigovor na obradu zasnovanu na legitimnom interesu
• povlačenje pristanka u svakom trenutku, kada je obrada zasnovana na pristanku
Zahtev se podnosi na e-mail podrska@nicheorient.rs. Na zahtev odgovaramo bez odlaganja, a najkasnije u roku od 30 dana od dana prijema.
8. Pravo na pritužbu Povereniku
Ukoliko smatrate da se Vaši podaci obrađuju suprotno zakonu, imate pravo da podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti:
• Bulevar kralja Aleksandra 15, 11120 Beograd
• E-mail: office@poverenik.rs
• Telefon: 011/3408-900
9. Kolačići i slične tehnologije
Kolačići su male tekstualne datoteke koje se prilikom posete Sajtu čuvaju na Vašem uređaju i omogućavaju funkcionisanje prodavnice, pamćenje sadržaja korpe, analizu posete i merenje efekata oglašavanja.
Neophodni kolačići — omogućavaju osnovne funkcije Sajta: rad korpe, proces poručivanja, bezbednost i pamćenje Vašeg izbora u vezi sa kolačićima. Postavljaju se bez pristanka jer bez njih Sajt ne može da funkcioniše.
Analitički kolačići — putem alata Google Analytics 4 prikupljaju statističke podatke o broju poseta, izvorima posete, pregledanim stranicama i ponašanju posetilaca, radi unapređenja Sajta i ponude. Postavljaju se samo uz Vaš pristanak.
Marketinški kolačići — putem alata Meta Pixel omogućavaju merenje efekata oglašavanja i prikazivanje relevantnih oglasa na platformama Facebook i Instagram, uključujući oglase namenjene posetiocima koji su već pregledali određene proizvode. Postavljaju se samo uz Vaš pristanak.
Za učitavanje navedenih oznaka koristi se alat Google Tag Manager, koji obezbeđuje da se analitičke i marketinške oznake aktiviraju isključivo u skladu sa Vašim izborom.
Pregled kolačića koji se koriste na Sajtu:
Kolačić / grupa Postavlja Svrha i trajanje
_shopify_y, _shopify_s, cart, _secure_session_id Shopify (prodavac) Neophodni. Održavanje sesije, rad korpe i procesa poručivanja, bezbednost. Trajanje od trajanja sesije do 12 meseci.
_ga, _ga_<ID> Google Ireland Limited Analitički (Google Analytics 4). Razlikovanje posetilaca i merenje posete. Trajanje do 24 meseca. Postavljaju se samo uz pristanak.
_fbp, _fbc Meta Platforms Ireland Limited Marketinški (Meta Pixel). Merenje efekata oglašavanja i prikazivanje relevantnih oglasa na Facebook i Instagram platformama. Trajanje do 3 meseca. Postavljaju se samo uz pristanak.
Google Tag Manager Google Ireland Limited Alat za upravljanje oznakama. Sam po sebi ne postavlja kolačiće, već učitava gore navedene analitičke i marketinške oznake, i to isključivo u skladu sa izborom posetioca.
Prilikom prve posete Sajta prikazuje se obaveštenje o kolačićima na kojem možete prihvatiti ili odbiti kolačiće koji nisu neophodni. Do davanja pristanka analitički i marketinški kolačići se ne postavljaju. Svoj izbor možete promeniti u svakom trenutku putem istog obaveštenja, a sve kolačiće možete obrisati i blokirati i u podešavanjima svog internet pretraživača. Isključivanje neophodnih kolačića može onemogućiti kupovinu putem Sajta.
Dodatno, prikupljanje podataka putem alata Google Analytics možete onemogućiti i instaliranjem dodatka za pretraživač koji objavljuje Google, a prikaz personalizovanih oglasa možete podesiti u postavkama svog naloga na platformama Facebook i Instagram.
10. Bezbednost podataka
Primenjujemo odgovarajuće tehničke i organizacione mere zaštite podataka, uključujući šifrovanu (HTTPS) komunikaciju, kontrolu pristupa administrativnom delu prodavnice i saradnju isključivo sa obrađivačima koji pružaju dovoljne garancije zaštite podataka.
11. Maloletna lica
Sajt nije namenjen licima mlađim od 18 godina i svesno ne prikupljamo njihove podatke o ličnosti.
12. Izmene ove Politike
Ova Politika može biti izmenjena radi usklađivanja sa propisima ili promenama u poslovanju. Važeća verzija je uvek objavljena na Sajtu, sa naznakom datuma poslednje izmene.