Politika privatnosti

1. Ko obrađuje Vaše podatke (rukovalac)

Rukovalac podacima o ličnosti je Peptid Zona, prodavac koji vodi internet prodavnicu https://peptidzona.com.

Za sva pitanja u vezi sa zaštitom podataka o ličnosti i za ostvarivanje prava pišite nam porukom preko Telegrama, WhatsApp-a ili na [email protected]. Sva tri kanala stoje na stranici Kontakt. Na sajtu nema obrasca za kontakt.

2. Koje podatke prikupljamo

2.1. Podatke koje nam Vi dajete

• Podaci za porudžbinu i isporuku: ime i prezime, adresa za isporuku, grad i poštanski broj, broj telefona, adresa e-pošte.
• Podaci o nalogu: adresa e-pošte i lozinka u kriptovanom obliku, istorija porudžbina, podaci o sesijama prijave (vreme prijave, IP adresa, podaci o pregledaču), brojač neuspelih pokušaja prijave i vreme eventualnog zaključavanja naloga, kao i vreme poslednje prijave.
• Podaci o nalogu i njegovoj moderaciji: pozivni kod ako je pri registraciji unet (nije obavezan), vreme otvaranja naloga, status naloga i eventualna odluka o njemu (odobren / odbijen / suspendovan), obrazloženje odluke i vreme donošenja.
• Napomena uz porudžbinu: tekst koji sami upišete u polje za napomenu na kasi (najviše 500 znakova). Upisujete ga slobodno, pa Vas molimo da u njega ne stavljate ništa što ne mora da stoji uz porudžbinu.
• Sadržaj korpe: dok ste prijavljeni, artikli i količine iz korpe čuvaju se uz nalog na našem serveru, da biste korpu zatekli i na drugom uređaju. Korpa gosta koji nije prijavljen čuva se u njegovom pregledaču. Sastav korpe — bez imena i kontakta — stiže nam i za statistiku napuštenih korpi, zajedno sa putanjom posete dok je korpa puna (odeljak 9); to ne važi u pregledaču u kome ste ranije isključili analitiku.
• Zahtev za promenu lozinke: kada zatražite novu lozinku, čuvamo kriptografski otisak jednokratnog koda iz e-poruke (sam kod se ne čuva), vreme isteka — jedan sat — i vreme kada je iskorišćen.
• Podaci pravnog lica: naziv firme i PIB. Kasa ih više ne traži i nova porudžbina ih ne nosi; kolone postoje zbog ranijih porudžbina i naloga u kojima su popunjene, i na takvoj porudžbini se i dalje prikazuju.
• Sadržaj komunikacije: poruke poslate putem Telegrama, WhatsApp-a, e-poštom ili drugim kanalom komunikacije, uključujući reklamacije.
• Potvrda o nameni kupovine: evidencija da ste potvrdili da imate 18+ godina i da proizvode nabavljate za istraživačke svrhe, uz vreme i verziju prihvaćenog teksta.

2.2. Podatke koji nastaju korišćenjem sajta

• tehnički podaci: IP adresa, vrsta uređaja i pregledača, jezik, vreme pristupa, posećene stranice;
• analitički podaci o poseti koje beleži alat Umami (bez kolačića): stranice koje ste otvorili i kojim redom, pojmovi koje ste pretražili (bez adresa e-pošte i dugih nizova cifara), koraci kupovine do kojih ste stigli (pregled proizvoda, korpa, kasa, porudžbina), proizvodi i iznos korpe, eventualna greška na kasi, stranica i oznake kampanje sa kojih ste došli, vrsta uređaja, pregledača i operativnog sistema, veličina ekrana, jezik i približna lokacija (grad, region i država);
• podaci iz kolačića — detaljnije u odeljku 9.

2.3. Podatke koje ne prikupljamo

Ne prikupljamo i ne čuvamo podatke o platnim karticama — plaćanje se vrši isključivo pouzećem, u gotovini kuriru, pa nam podaci o kartici uopšte i ne stižu. Ne prikupljamo naročito osetljive podatke iz člana 17. ZZPL (podaci o zdravstvenom stanju, biometrijski podaci i slično) i molimo Vas da nam takve podatke ne šaljete u porukama.

3. Svrhe i pravni osnovi obrade

Podatke obrađujemo samo kada za to postoji zakonom predviđen osnov iz člana 12. ZZPL:

Kada poručujete sa nalogom, istoriju porudžbina Vašeg naloga koristimo i da proverimo da li ste kod za popust već iskoristili i da li imate ranije isporučenu porudžbinu, jer od toga zavise neki kodovi za popust i popust za stalne kupce (izvršenje ugovora — st. 1. tač. 2)).

Davanje podataka potrebnih za obradu porudžbine je uslov za zaključenje ugovora — bez njih porudžbinu nije moguće izvršiti. Za otvaranje korisničkog naloga potrebni su adresa e-pošte i lozinka (pozivni kod je opcion). Nalog nije uslov za porudžbinu: poručiti možete i kao gost, a nalog samo dodaje istoriju porudžbina i korpu koja Vas prati na drugi uređaj. Newsletter i reklamne poruke ne šaljemo — nemamo prijavu na listu, ne tražimo pristanak za oglašavanje i Vašu adresu e-pošte koristimo samo za poruke o Vašoj porudžbini i o nalogu.

4. Koliko dugo čuvamo podatke

Ne brišemo podatke automatski, po rasporedu — osim analitike Umami, koju brišemo svake noći kada postane starija od 14 meseci. Osim nje, sesija prijave, kolačića i statistike napuštenih korpi, koji imaju svoje trajanje, podaci ostaju dok za njihovo čuvanje postoji razlog naveden ispod — a brisanje pre toga tražite zahtevom iz odeljka 7, koji obrađujemo ručno.

• Računi i prateća računovodstvena dokumentacija — u rokovima propisanim Zakonom o računovodstvu i poreskim propisima (po pravilu 10 godina od kraja poslovne godine na koju se odnose). Dok taj rok teče, ove podatke ne možemo obrisati ni na Vaš zahtev.
• Podaci o porudžbini i evidencija saglasnosti kupca — dok postoji nalog uz koji stoje i, i posle toga, kao poslovna evidencija prodavnice: porudžbina je istovremeno računovodstveni zapis i dokaz šta je, kada i pod kojim uslovima isporučeno. Rok posle koga bi se same obrisale ne postoji.
• Reklamacije — poseban registar reklamacija ne vodimo. Prijava ostaje u prepisci kojom je poslata i, kada je zavedemo, u internoj napomeni uz porudžbinu, pa traje koliko i sama porudžbina.
• Korisnički nalog, uključujući sadržaj korpe, podatke o moderaciji naloga i istoriju odluka — dok nalog postoji. Nalog se ne gasi sam od neaktivnosti i u nalogu nema dugmeta za brisanje; brisanje tražite porukom, kao i svako drugo pravo.
• Evidencija sesija prijave (vreme prijave, IP adresa, podaci o pregledaču) — sesija prestaje da važi najkasnije 30 dana od prijave, odnosno posle 14 dana neaktivnosti. Sam zapis se briše kada sistem sledeći put očisti istekle sesije, što se ne dešava po fiksnom rasporedu, pa zapis izuzetno može ostati zabeležen i posle isteka sesije.
• Otisak koda za promenu lozinke — kod prestaje da važi jedan sat po slanju, a najkasnije čim ga iskoristite. Sam red ostaje u bazi označen kao potrošen i briše se zajedno sa nalogom.
• Statistika napuštenih korpi — 90 dana od poslednje izmene korpe, posle čega se zapis briše. Brisanje se pokreće pri korišćenju sajta i administracije, a ne po fiksnom rasporedu, pa zapis izuzetno može ostati nešto duže.
• Analitika Umami — 14 meseci, posle čega se podaci o poseti brišu. Veza između posete i korpe nestaje ranije: kada se, 90 dana posle poslednje izmene, obriše zapis o korpi.
• Tehnički logovi servera — rotira ih naš pružalac hostinga na dnevnom ciklusu i čuva svega nekoliko poslednjih dana. Rok ne određujemo mi i ne držimo dužu arhivu logova.

5. Kome dostavljamo podatke

Podatke ne prodajemo i ne ustupamo trećim licima za njihove sopstvene marketinške svrhe. Podatke dostavljamo samo onim primaocima kojima je to neophodno radi izvršenja gore navedenih svrha:

• kurirska služba — ime, adresa, telefon, iznos otkupnine; u zavisnosti od kurira koga izaberete na kasi, to su Post Express, BEX ili D Express;
• naplata — plaćanje je isključivo pouzećem, pa iznos otkupnine u gotovini naplaćuje kurirska služba prilikom uručenja pošiljke. Procesor kartičnog plaćanja ne koristimo;
• pružalac usluge hostinga i održavanja sajta — kao obrađivač, na osnovu ugovora o obradi;
• knjigovodstvena agencija — podaci sa računa, kada je vođenje poslovnih knjiga povereno spoljnom pružaocu usluga;
• pružalac usluge slanja e-pošte — Scaleway SAS (Francuska), preko koga Vam šaljemo poruke u vezi sa porudžbinom;
• nadležni državni organi — kada za to postoji zakonska obaveza.

Sa svim obrađivačima zaključujemo ugovor o obradi podataka u skladu sa članom 45. ZZPL, kojim se uređuju predmet, svrha i mere zaštite podataka.

6. Iznošenje podataka iz Republike Srbije

Pojedini naši obrađivači (npr. usluge hostinga ili slanja e-pošte) mogu podatke čuvati na serverima izvan Republike Srbije. U tom slučaju iznošenje se vrši u skladu sa čl. 64–69. ZZPL — u države za koje je utvrđen primeren nivo zaštite (uključujući države članice EU i države sa liste Vlade Republike Srbije), ili uz primenu odgovarajućih mera zaštite, kao što su standardne ugovorne klauzule koje je usvojio Poverenik.

Konkretno: poruke e-pošte u vezi sa porudžbinom u naše ime šalje Scaleway SAS (Francuska). Francuska je članica Evropske unije, za koju je utvrđen primeren nivo zaštite, pa se to iznošenje vrši bez posebnog odobrenja Poverenika.

Podatke iz analitičkih kolačića i podatke o konverzijama iz oglašavanja obrađuje Google Ireland Ltd. (Irska), pri čemu Google može podatke preneti i u treće države, pre svega u Sjedinjene Američke Države, na osnovu standardnih ugovornih klauzula i dodatnih mera zaštite. Merenje je uključeno za sve posetioce, pa ovo iznošenje počinje već pri prvoj poseti. Izuzetak je pregledač u kome je analitika ranije isključena: iz njega se ti podaci ne prikupljaju niti iznose.

Podatke koje meri skripta Cloudflare Web Analytics, kao i saobraćaj koji prolazi kroz Cloudflare-ovu mrežu, obrađuje Cloudflare, Inc. (Sjedinjene Američke Države), pa se ti podaci iznose u Sjedinjene Američke Države, a Cloudflare ih može preneti i u druge treće države, na osnovu standardnih ugovornih klauzula i dodatnih mera zaštite. Merenje je uključeno za sve posetioce, pa i ovo iznošenje počinje već pri prvoj poseti, a raniji izbor da se analitika isključi na njega ne utiče — vidi odeljak 9.

7. Vaša prava

U odnosu na svoje podatke o ličnosti imate sledeća prava:

• pravo na pristup (čl. 26) — da dobijete informaciju da li obrađujemo Vaše podatke i kopiju tih podataka;
• pravo na ispravku i dopunu (čl. 29) — da ispravite netačne i dopunite nepotpune podatke;
• pravo na brisanje (čl. 30) — kada podaci više nisu potrebni za svrhu, kada opozovete pristanak ili kada je obrada nezakonita;
• pravo na ograničenje obrade (čl. 31);
• pravo na prenosivost podataka (čl. 36) — da podatke koje ste nam dali dobijete u strukturisanom, uobičajeno korišćenom i elektronski čitljivom obliku;
• pravo na prigovor (čl. 37) — na obradu zasnovanu na legitimnom interesu;
• pravo na opoziv pristanka (čl. 15. st. 3) — u svakom trenutku, bez uticaja na dozvoljenost obrade pre opoziva.

Kako se zahtev podnosi. Pošaljite ga porukom preko Telegrama, WhatsApp-a ili na [email protected] — sva tri kanala stoje na stranici Kontakt. U nalogu nema dugmeta za preuzimanje ili brisanje podataka i nijedan od ovih zahteva se ne izvršava automatski: svaki čita i izvršava čovek. Kopiju podataka, kada je zatražite, pripremamo ručno.

Rok. Odgovaramo u roku od 15 dana od prijema zahteva. Ako za postupanje treba više vremena, u tom istom roku javljamo dokle smo stigli i zašto. Ostvarivanje prava je besplatno; kod očigledno neosnovanih ili prekomerno ponavljanih zahteva možemo naplatiti nužne troškove ili odbiti postupanje. Radi zaštite Vaših podataka možemo zatražiti dodatne informacije za potvrdu identiteta — najjednostavnije je da nam pišete sa adrese e-pošte ili broja telefona koji već stoje uz Vaš nalog ili porudžbinu.

Šta brisanje u praksi znači. Brišemo nalog i ono što uz njega stoji — korpu, sesije prijave, podatke o moderaciji — ali ne i podatke koje smo dužni da čuvamo po drugom osnovu, pre svega račun i zapis o izvršenoj porudžbini iz odeljka 4. Kada nešto ostane, kažemo Vam šta je ostalo i zašto.

8. Pritužba nadzornom organu

Ako smatrate da je obrada Vaših podataka izvršena suprotno ZZPL, imate pravo da podnesete pritužbu Povereniku:

Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti
Bulevar kralja Aleksandra 15, 11120 Beograd
E-pošta: [email protected]
Internet stranica: www.poverenik.rs

Podnošenje pritužbe Povereniku ne utiče na Vaše pravo na sudsku zaštitu (čl. 84. ZZPL).

9. Kolačići i analitika

Kolačići (cookies) su male tekstualne datoteke koje se čuvaju na Vašem uređaju. Koristimo:

• neophodne kolačiće — omogućavaju prijavu na nalog, rad korpe i bezbednost. Postavljaju se bez pristanka jer su nužni za pružanje usluge koju ste zatražili. To su svi koje postavljamo:
  • peptid_nalog_sesija — prijava na kupčev nalog, do 30 dana (odnosno 14 dana neaktivnosti);
  • nedavne_porudzbine — pristup potvrdi porudžbine sa istog uređaja, 30 dana;
  • korpa-spojena — jednokratna napomena da je korpa iz pregledača spojena sa korpom naloga posle prijave; nosi samo dva broja i traje 5 minuta;
  • peptide_admin_session — prijava u administrativni panel prodavnice, 8 sati. Postavlja se samo kada se u panel prijavi neko iz radnje; kupcu se nikada ne postavlja.
• analitičke kolačiće — mere posećenost i način korišćenja sajta; uključeni su za sve posetioce, a na sajtu nema prekidača kojim bi se isključili (vidi ispod);
• marketinške kolačiće — ne postavljamo ih. Ako ih ikada uvedemo, bilo bi to samo uz Vaš izričit pristanak.

Analitika radi za sve posetioce, bez prethodnog pitanja. Traka koja Vas dočeka pri prvoj poseti samo Vas obaveštava o tome — ne traži pristanak i ne nudi izbor, a dugme „U redu” je zatvara. Na sajtu nema prekidača kojim bi se merenje isključilo.

Kako zaustaviti merenje. To možete da učinite u svom pregledaču, blokiranjem skripti — u podešavanjima pregledača ili dodatkom za blokiranje sadržaja. Google Analytics možete isključiti i Google-ovim dodatkom za pregledač, Google Analytics Opt-out Browser Add-on. Pitanja i prigovore na ovu obradu možete uputiti preko stranice Kontakt, kako je opisano u odeljku 7.

Za analitiku koristimo Google Analytics 4 (Google Ireland Ltd.), i ono radi od prve stranice koju otvorite. Prikuplja: koje ste stranice pogledali i kojim redom, koliko ste se zadržali, približnu lokaciju na nivou države i grada, vrstu uređaja i pregledača, jezik i stranicu sa koje ste došli. Vašu IP adresu Google skraćuje i ne čuva je u punom obliku, a mi joj ni u skraćenom obliku ne pristupamo. Google-u ne šaljemo Vaše ime, adresu, broj telefona, adresu e-pošte ni sadržaj porudžbine, a podatke iz Google Analytics-a ne spajamo sa porudžbinama (o našem alatu Umami vidi ispod). Pri tome se postavljaju dva kolačića: _ga i _ga_*, oba sa trajanjem od dve godine, i služe da se ista poseta ne broji više puta.

Uz analitiku, koristimo i Google Ads konverziono praćenje. Kada pošaljete porudžbinu, Google-u šaljemo signal da je do porudžbine došlo, njenu vrednost i identifikator — bez Vašeg imena, kontakta, adrese i sadržaja porudžbine. Kolačići za oglašavanje se pri tome ne postavljaju: Google ne gradi profil Vaših poseta niti Vam prikazuje oglase na osnovu posete ovom sajtu. Svrha je isključivo da znamo da li naše oglašavanje dovodi do porudžbina.

Uz to, Cloudflare, Inc. (Sjedinjene Američke Države) poslužuje ceo sajt preko svoje mreže, pa kroz nju prolazi svaki zahtev ka njemu. Skriptu Cloudflare Web Analytics (static.cloudflareinsights.com) dodaje sam Cloudflare, ne mi. Ona bez kolačića zbirno broji posete i meri brzinu učitavanja stranica, a mi iz nje vidimo koliko je sajt posećen i koliko se brzo učitava.

Pored toga koristimo Umami, alat za analitiku koji radi na istom serveru kao i prodavnica, kod našeg pružaoca hostinga. Podatke iz njega ne prodajemo i ne ustupamo nikome za njegove svrhe; kao i sav saobraćaj sajta, zahtevi ka njemu prolaze kroz Cloudflare-ovu mrežu (odeljak 6). Umami ne postavlja kolačiće. Prima Vašu IP adresu, ali je ne čuva: od nje i podataka o pregledaču pravi nasumičnu oznaku koja se menja svakog meseca, pa u okviru istog meseca prepoznaje da ste sajt već posetili. Beleži podatke navedene u odeljku 2.2. Vaše ime, adresu e-pošte, broj telefona, adresu stanovanja, broj porudžbine ni kod za popust Umami ne prima. Dok u korpi imate proizvode, svaka Vaša poseta iz tog pregledača povezuje se sa nasumičnom oznakom korpe, kako bismo videli gde kupci odustaju; povezivanje prestaje kada korpu ispraznite, kada postane porudžbina ili kada se odjavite. Ako korpa postane porudžbina, ta putanja je u našem administrativnom panelu povezana sa porudžbinom, sve dok se zapis o korpi ne obriše (90 dana). Umami se učitava sa adrese same prodavnice, pa ga dodaci koji blokiraju samo poznate analitičke servise možda neće zaustaviti; zaustavlja ga blokiranje skripti za ovaj sajt.

Sve četiri obrade — analitiku, konverziono praćenje, Cloudflare Web Analytics i Umami — zasnivamo na legitimnom interesu — da znamo koje se stranice zaista koriste, gde se posetioci zaustavljaju, koliko se brzo sajt učitava i da li naše oglašavanje donosi rezultate, kako bismo sajt i oglašavanje popravljali. Za njih Vas ne pitamo unapred i na sajtu ne nudimo prekidač. Ono što izmeri Google ostaje kod Google-a do isteka njegovog roka čuvanja; podatke iz alata Umami brišemo posle 14 meseci (odeljak 4). Na obradu po ovom osnovu možete uložiti prigovor, kako je opisano u odeljku 7.

Isto važi i za statistiku napuštenih korpi: radi za sve posetioce, na istom osnovu. Da bismo razumeli gde kupovina zastaje, sajt nam javlja koje ste artikle i u kojoj količini stavili u korpu, kada ste je menjali i da li je stigla do kase i postala porudžbina. Korpa se pri tome vodi pod nasumičnom oznakom koju pamti Vaš pregledač (localStorage, ključevi peptidzona-basket-id, peptidzona-basket-sent i peptidzona-basket-owner), bez imena, kontakta i IP adrese; ako ste prijavljeni, zapis je povezan sa Vašim nalogom. Kada se odjavite, pregledač tu oznaku zaboravlja, pa korpa sledeće osobe za istim računarom počinje kao nova. Zapis čuvamo 90 dana od poslednje izmene korpe.

Raniji izbor ostaje na snazi. Ko je ranije, preko trake za kolačiće, isključio analitiku, taj izbor i dalje važi u tom pregledaču, dok ga pregledač ne obriše (neki pregledači to rade i sami, ako dugo ne koristite sajt): Google Analytics, Google Ads konverziono praćenje, Umami i statistika napuštenih korpi ostaju isključeni — ništa od toga se ne učitava niti šalje. Na Cloudflare Web Analytics taj izbor ne utiče, jer tu skriptu ne učitava naš kod nego Cloudflare. Izbor je zapisan samo na Vašem uređaju (localStorage, ključ peptidzona-cookie-consent) — ne stiže do nas i ne vezuje se za Vaš nalog, pa ne važi u drugom pregledaču, na drugom uređaju ni u privatnom prozoru koji ništa ne pamti. Kada pritisnete „U redu”, u istom zapisu pamtimo samo da ste traku zatvorili, da se ne prikazuje ponovo; to ne menja merenje.

Brisanje podataka sajta u pregledaču ne zaustavlja merenje, a nije ni bezazleno: njime se briše i kolačić prijave, pa ćete biti odjavljeni — a briše se i zapis o ranijem izboru, pa bi se merenje, ako ste ga ranije isključili, nastavilo. Korpu gubi samo gost — dok niste prijavljeni, korpa postoji jedino u Vašem pregledaču. Korpa prijavljenog kupca čuva se uz nalog na našem serveru, pa je posle ponovne prijave zatičete nepromenjenu, i na drugom uređaju.

10. Bezbednost podataka

Primenjujemo odgovarajuće tehničke, organizacione i kadrovske mere zaštite (čl. 50. ZZPL): šifrovan prenos podataka (HTTPS), čuvanje lozinki isključivo u kriptovanom obliku (argon2id), ograničen pristup podacima samo ovlašćenim licima, redovne rezervne kopije i ažuriranje sistema. U slučaju povrede podataka o ličnosti koja može da proizvede visok rizik po prava i slobode lica, obavestićemo Poverenika u roku od 72 sata i, kada je to propisano, i Vas lično (čl. 53. i 54. ZZPL).

11. Automatizovano odlučivanje i profilisanje

Vaše podatke ne koristimo za donošenje odluka isključivo na osnovu automatizovane obrade, uključujući profilisanje, koje bi proizvodile pravne posledice po Vas ili na Vas značajno uticale (čl. 38. ZZPL).

12. Podaci maloletnih lica

Sajt nije namenjen licima mlađim od 18 godina i takva lica ne mogu naručivati proizvode. Ne prikupljamo svesno podatke o ličnosti maloletnika. Ako saznamo da smo takve podatke prikupili, brišemo ih bez odlaganja.

13. Izmene politike privatnosti

Ovu politiku možemo povremeno izmeniti radi usklađivanja sa propisima ili promenama u našem poslovanju. Izmene objavljujemo na ovoj stranici, a uz svaku menjamo datum poslednjeg ažuriranja naveden na vrhu — po tom datumu vidi se da li je politika menjana od Vaše poslednje posete. Posebno obaveštenje o izmenama ne šaljemo.