Politika privatnosti

1. Rukovalac podacima

Rukovalac vašim ličnim podacima je:

• Naziv: Organivia d.o.o.
• Adresa sedišta: Vojvode Stepe 215, 11000 Beograd, Srbija
• PIB: 113285746
• Matični broj: 21384759
• E-mail za zaštitu podataka: [email protected]
• Telefon: +381 11 473 918

Za sva pitanja u vezi sa obradom ličnih podataka možete nas kontaktirati putem e-mail adrese [email protected].

2. Koje lične podatke prikupljamo

2.1 Podaci koje vi direktno dajete

• Kontakt podaci: ime, prezime, e-mail adresa, broj telefona — pri slanju upita putem kontakt forme ili kreiranju naloga.
• Podaci za dostavu: ime i prezime primaoca, adresa za isporuku (ulica, broj, grad, poštanski broj), opciono naziv firme i PIB za pravna lica — pri realizaciji narudžbine.
• Podaci o plaćanju: broj platne kartice, datum isteka i CVV kôd — ovi podaci obrađuje isključivo naš procesor plaćanja (Banca Intesa / Corvus Pay) uz SSL enkripciju i PCI DSS standard. Organivia ne čuva podatke o karticama.
• Sadržaj komunikacije: poruke koje nam šaljete putem kontakt forme, e-mailom ili telefonom.
• Podaci o nalogu: korisničko ime, lozinka (pohranjena u hashiranom obliku), istorija narudžbina, lista želja, sačuvana poređenja.

2.2 Podaci koje prikupljamo automatski

• Tehničke informacije: IP adresa, tip i verzija pretraživača, operativni sistem, referalna URL adresa, vreme i trajanje posete, stranice koje ste posetili.
• Kolačići i analitika: koristimo sopstvene i analitičke kolačiće (Google Analytics 4) za razumevanje ponašanja korisnika. Detalji su dostupni u Politici kolačića.
• Podaci o uređaju: rezolucija ekrana, tip mobilnog uređaja, jezik pretraživača.

3. Svrha i pravni osnov obrade

4. Čuvanje i brisanje podataka

Lične podatke čuvamo onoliko dugo koliko je potrebno za ostvarivanje svrhe za koju su prikupljeni:

• Podaci o narudžbinama: 10 godina od datuma transakcije (u skladu sa Zakonom o računovodstvu RS koji propisuje čuvanje poslovnih knjiga).
• Podaci korisničkog naloga: tokom aktivnog korišćenja naloga i još 2 godine po deaktivaciji, osim ako je nalog obrisan na zahtev korisnika.
• Kontakt upiti: 3 godine od poslednje komunikacije.
• Newsletter pretplata: do povlačenja saglasnosti ili 5 godina neaktivnosti.
• Analitički kolačići: do 26 meseci (Google Analytics 4 podrazumevano podešavanje).
• Podaci o plaćanju (kreditna kartica): podaci se ne čuvaju na našim serverima; procesor plaćanja ih čuva prema PCI DSS standardu.

5. Deljenje podataka sa trećim stranama

Vaše lične podatke ne prodajemo niti iznajmljujemo trećim stranama. Podatke možemo podeliti isključivo u sledećim slučajevima:

• Kurirske i logističke službe (npr. DHL, Post Express, D Express) — radi realizacije dostave narudžbine. Deljimo: ime, prezime, adresa isporuke, telefon.
• Procesor plaćanja (Corvus Pay / Banca Intesa) — radi sigurne obrade platnih transakcija putem SSL/TLS enkripcije i 3D Secure protokola.
• Google LLC — putem Google Analytics 4 za analitičke svrhe. Anonimizacija IP adrese je aktivirana. Google može preneti podatke u SAD u skladu sa Data Privacy Framework sporazumom.
• Organi vlasti — kada to zahteva zakon, sudski nalog ili nadležni organ (MUP, Poreska uprava, sud).

Sa svim obrađivačima zaključeni su Ugovori o obradi ličnih podataka koji obezbeđuju odgovarajući nivo zaštite u skladu sa ZZPL.

6. Vaša prava kao lica čiji se podaci obrađuju

U skladu sa Zakonom o zaštiti podataka o ličnosti RS (ZZPL, čl. 26–55) imate sledeća prava:

• Pravo na pristup: Imate pravo da dobijete potvrdu da li obrađujemo vaše lične podatke i kopiju tih podataka.
• Pravo na ispravku: Možete zahtevati ispravku netačnih ili dopunu nepotpunih podataka.
• Pravo na brisanje (pravo na zaborav): Možete zahtevati brisanje podataka kada više nisu neophodni za svrhu radi koje su prikupljeni, kada ste povukli saglasnost ili kada obrada nije zakonita.
• Pravo na ograničenje obrade: Možete zahtevati da se obrada privremeno ograniči.
• Pravo na prenosivost: Imate pravo da primite podatke koje ste nam dali u strukturiranom, mašinski čitljivom formatu (JSON/CSV) i da ih prenesete drugom rukovaocu.
• Pravo na prigovor: Možete uložiti prigovor na obradu zasnovanu na legitimnom interesu ili u svrhe direktnog marketinga.
• Pravo na povlačenje pristanka: Pristanak možete povući u svakom trenutku bez posledica po zakonitost prethodne obrade.
• Pravo na prigovor Povereniku: Imate pravo da uložite pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, 11000 Beograd, e-mail: [email protected].

Zahteve za ostvarivanje prava možete uputiti na: [email protected]. Odgovorit ćemo u roku od 30 dana od prijema zahteva. U složenim slučajevima rok može biti produžen za još 60 dana, o čemu ćete biti obavešteni.

7. Bezbednost podataka

Primenjujemo odgovarajuće tehničke i organizacione mere zaštite podataka:

• SSL/TLS enkripcija prenosa podataka između vašeg pretraživača i naših servera (HTTPS).
• Lozinke korisnika čuvaju se isključivo u hashiranom obliku (bcrypt algoritam).
• Ograničen pristup podacima — samo ovlašćeni zaposleni imaju pristup ličnim podacima, u skladu sa principom minimuma privilegija.
• Redovne bezbednosne procene i testovi penetracije.
• Backup procedura sa enkripcijom arhiva.
• U slučaju povrede bezbednosti podataka koja može ugroziti vaša prava, o tome ćete biti obavešteni u roku od 72 sata od saznanja o incidentu, u skladu sa čl. 53 ZZPL.

8. Prenosi podataka van Srbije

Vaši podaci se primarno obrađuju na serverima lociranim u Republici Srbiji i Evropskoj uniji. Prenos podataka u SAD (Google Analytics) vrši se na osnovu EU–US Data Privacy Framework koji je Komisija EU proglasila adekvatnim nivoom zaštite. Za sve prenose u treće države bez adekvatnog nivoa zaštite koristimo standardne ugovorne klauzule Evropske komisije.

9. Kolačići

Detaljne informacije o vrstama kolačića koje koristimo, njihovoj svrsi, roku trajanja i mogućnostima upravljanja nalaze se u našoj Politici kolačića.

10. Izmene Politike privatnosti

Ovu Politiku privatnosti možemo ažurirati periodično radi usklađivanja sa promenama u zakonodavstvu ili načinu obrade. O svim suštinskim promenama obavestićemo vas e-mailom (ako imamo vašu adresu) ili vidljivim obaveštenjem na sajtu pre stupanja izmena na snagu. Preporučujemo da redovno proveravate ovu stranicu.

11. Kontakt

Za sva pitanja, zahteve ili prigovore u vezi sa obradom ličnih podataka kontaktirajte nas:

• E-mail: [email protected]
• Pošta: Organivia d.o.o., Vojvode Stepe 215, 11000 Beograd, Srbija — sa naznakom „Zaštita podataka"
• Telefon: +381 11 473 918 (radnim danima 09:00–18:00)