Privacy
Policy Politika
privatnosti

1.1

This Privacy Policy (hereinafter: "Policy") describes how the entrepreneur Anđelka Nikolić PR Trgovina putem pošte ili interneta CosmoPaw Beograd, with its registered office at Svetozara Radića 2, Belgrade-Savski Venac, registration number: 68545862, Tax Identification Number (PIB): 115674133 (hereinafter: "We", "Us", "Our" or "Controller"), as the data controller, collects, processes, uses, and protects your personal data when you use our website cosmo-paw.com (hereinafter: "Site") and purchase our products.Ova Politika privatnosti (u daljem tekstu: "Politika") detaljno opisuje kako preduzetnik Anđelka Nikolić PR Trgovina putem pošte ili interneta CosmoPaw Beograd, sa sedištem na adresi Svetozara Radića 2, Beograd-Savski venac, matični broj: 68545862, PIB: 115674133 (u daljem tekstu: "Mi", "Nas", "Naš" ili "Rukovalac"), kao rukovalac podacima, prikuplja, obrađuje, koristi i štiti Vaše podatke o ličnosti prilikom korišćenja naše internet stranice cosmo-paw.com (u daljem tekstu: "Sajt") i kupovine naših proizvoda.

1.2

Protecting your privacy is our highest priority. All personal data processing activities are conducted in accordance with the applicable Law on Personal Data Protection ("Official Gazette of RS", No. 87/2018) (hereinafter: "LPDP"), the European Union's General Data Protection Regulation (GDPR), and other applicable regulations.Zaštita Vaše privatnosti je naš najviši prioritet. Sve aktivnosti obrade podataka o ličnosti sprovode se u skladu sa važećim Zakonom o zaštiti podataka o ličnosti ("Sl. glasnik RS", br. 87/2018) (u daljem tekstu: "ZZPL"), Opštom uredbom o zaštiti podataka Evropske unije (GDPR) i drugim primenljivim propisima.

1.3

This Policy is an integral part of our General Terms of Use and Sale. By accepting the General Terms, you confirm that you are familiar with and agree to the provisions of this Policy.Ova Politika je sastavni deo naših Opštih uslova korišćenja i prodaje i prihvatanjem tih uslova, potvrđujete da ste upoznati i saglasni sa odredbama ove Politike.

1.4

For any questions regarding the processing of your personal data, you can contact us via email at: office@cosmo-paw.com.Za sva pitanja u vezi sa obradom Vaših podataka o ličnosti, možete nas kontaktirati putem e-mail adrese: office@cosmo-paw.com.

When processing your personal data, we strictly adhere to the fundamental principles prescribed by Article 5 of the LPDP:Prilikom obrade Vaših podataka o ličnosti, dosledno se pridržavamo osnovnih načela propisanih članom 5. ZZPL:

• Lawfulness, fairness, and transparency: We process data lawfully, fairly, and in a transparent manner in relation to you.Zakonitost, poštenje i transparentnost: Podatke obrađujemo zakonito, pošteno i na potpuno transparentan način u odnosu na Vas.
• Purpose limitation: We collect data for specified, explicit, and legitimate purposes and do not further process it in a manner that is incompatible with those purposes.Ograničenje u odnosu na svrhu obrade: Podatke prikupljamo u svrhe koje su konkretno određene, izričite, opravdane i zakonite, i ne obrađujemo ih dalje na način koji nije u skladu sa tim svrhama.
• Data minimisation: We process only data that is adequate, relevant, and limited to what is necessary in relation to the purposes for which it is processed.Minimizacija podataka: Obrađujemo samo one podatke koji su primereni, bitni i ograničeni na ono što je neophodno za ostvarivanje svrhe obrade.
• Accuracy: We take all reasonable steps to ensure that the data we process is accurate and, where necessary, kept up to date.Tačnost: Preduzimamo sve razumne mere kako bismo obezbedili da su podaci koje obrađujemo tačni i, ako je potrebno, ažurirani.
• Storage limitation: We keep data in a form which permits identification of data subjects for no longer than is necessary for the purposes for which the personal data are processed.Ograničenje čuvanja: Podatke čuvamo u obliku koji omogućava identifikaciju samo u roku koji je neophodan za ostvarivanje svrhe obrade.
• Integrity and confidentiality: We apply appropriate technical, organisational, and personnel measures to ensure an appropriate level of security of the data, including protection against unauthorised or unlawful processing and against accidental loss, destruction, or damage.Integritet i poverljivost: Primenjujemo odgovarajuće tehničke, organizacione i kadrovske mere kako bismo obezbedili adekvatan nivo bezbednosti podataka, uključujući zaštitu od neovlašćene ili nezakonite obrade, kao i od slučajnog gubitka, uništenja ili oštećenja.

We collect and process different types of personal data depending on your interaction with our Site.Prikupljamo i obrađujemo različite vrste podataka o ličnosti u zavisnosti od Vaše interakcije sa našim Sajtom.

3.1

User account creation and managementKreiranje i upravljanje korisničkim nalogom

• Types of data: Full name, email address, password (in an encrypted, hashed form).Vrste podataka: Ime i prezime, e-mail adresa, lozinka (u šifrovanom, heširanom obliku).
• Purpose: To enable the creation and management of your user account, personalize your user experience, facilitate future purchases, and provide an overview of your order history.Svrha obrade: Omogućavanje kreiranja i upravljanja Vašim korisničkim nalogom, personalizacija korisničkog iskustva, olakšavanje budućih kupovina i pregled istorije porudžbina.
• Legal basis: The processing is necessary for the performance of a contract for the provision of account registration services, in accordance with Article 12, paragraph 1, item 2) of the LPDP.Pravni osnov: Obrada je neophodna za izvršenje ugovora o pružanju usluge registracije naloga, u skladu sa članom 12. stav 1. tačka 2) ZZPL.

3.2

Order processing and fulfilment (purchase)Obrada i realizacija porudžbina (kupovina)

• Types of data: Full name, delivery address (street and number, city, postal code), phone number, email address, details of the ordered products and transaction amount.Vrste podataka: Ime i prezime, adresa za isporuku (ulica i broj, grad, poštanski broj), broj telefona, e-mail adresa, podaci o poručenim proizvodima i iznosu.
• Purpose: To process and deliver your order, communicate with you regarding the order status, process payments, issue invoices, handle complaints, and manage withdrawal requests.Svrha obrade: Obrada i isporuka porudžbine, komunikacija sa Vama u vezi sa statusom porudžbine, obrada plaćanja, izdavanje računa, rešavanje reklamacija i postupanje po zahtevima za odustanak od ugovora.
• Legal basis: The processing is necessary for the performance of a distance sales contract, in accordance with Article 12, paragraph 1, item 2) of the LPDP, and to comply with the Controller's legal obligations (e.g., issuing fiscal receipts, maintaining complaint records), in accordance with Article 12, paragraph 1, item 3) of the LPDP.Pravni osnov: Obrada je neophodna za izvršenje ugovora o prodaji zaključenog na daljinu, u skladu sa članom 12. stav 1. tačka 2) ZZPL, kao i radi poštovanja pravnih obaveza Rukovaoca (npr. izdavanje fiskalnih računa, vođenje evidencije o reklamacijama), u skladu sa članom 12. stav 1. tačka 3) ZZPL.

3.3

Sending marketing communications (newsletter)Slanje marketinških obaveštenja (Newsletter)

• Types of data: Email address.Vrste podataka: E-mail adresa.
• Purpose: To send you information about new products, promotional offers, sales, discounts, and other marketing activities.Svrha obrade: Slanje informacija o novim proizvodima, promotivnim ponudama, akcijama, popustima i drugim marketinškim aktivnostima.
• Legal basis: Your explicit and unambiguous consent, in accordance with Article 12, paragraph 1, item 1) of the LPDP. You may withdraw your consent at any time by clicking the "unsubscribe" link provided in every newsletter or by sending a request to our contact email.Pravni osnov: Vaš izričit i nedvosmislen pristanak, u skladu sa članom 12. stav 1. tačka 1) ZZPL. Pristanak možete opozvati u bilo kom trenutku klikom na link za odjavu ("unsubscribe") koji se nalazi u svakom newsletter-u ili slanjem zahteva na naš kontakt e-mail.

3.4

Communication and customer supportKomunikacija i korisnička podrška

• Types of data: Name, email address, phone number (if you contact us by phone), and the content of your message/inquiry.Vrste podataka: Ime, e-mail adresa, broj telefona (ukoliko nas kontaktirate tim putem), sadržaj Vaše poruke/upita.
• Purpose: To respond to your questions, address your requests, provide customer support, and resolve any potential issues.Svrha obrade: Odgovor na Vaša pitanja, rešavanje zahteva, pružanje korisničke podrške i rešavanje eventualnih problema.
• Legal basis: Our legitimate interest to communicate effectively with existing and potential customers and to provide adequate support, in accordance with Article 12, paragraph 1, item 6) of the LPDP.Pravni osnov: Naš legitimni interes da efikasno komuniciramo sa postojećim i potencijalnim kupcima i pružimo adekvatnu podršku, u skladu sa članom 12. stav 1. tačka 6) ZZPL.

3.5

Data collected automatically (cookies)Podaci prikupljeni automatski (kolačići — cookies)

• Types of data: IP address, browser type and version, operating system, usage data (pages visited, time spent, clicks), location data (at the city/region level).Vrste podataka: IP adresa, tip i verzija internet pregledača, operativni sistem, podaci o korišćenju Sajta (posećene stranice, vreme zadržavanja, klikovi), podaci o lokaciji (na nivou grada/regiona).
• Purpose: To ensure the basic functionality of the Site, improve user experience, analyse traffic, enhance our services, and ensure system security.Svrha obrade: Obezbeđivanje osnovnog funkcionisanja Sajta, poboljšanje korisničkog iskustva, analiza posećenosti, unapređenje naših usluga i bezbednost sistema.
• Legal basis: For necessary cookies required for the Site to function, the legal basis is our legitimate interest (Article 12, paragraph 1, item 6) of the LPDP). For all other cookies (analytical, statistical, marketing), the legal basis is your explicit consent (Article 12, paragraph 1, item 1) of the LPDP), which you provide via a clearly displayed cookie management banner on your first visit to the Site. See our Cookie Policy.Pravni osnov: Za neophodne kolačiće koji su potrebni za funkcionisanje Sajta, pravni osnov je naš legitimni interes (član 12. stav 1. tačka 6) ZZPL). Za sve druge kolačiće (analitičke, statističke, marketinške), pravni osnov je Vaš izričit pristanak (član 12. stav 1. tačka 1) ZZPL), koji dajete putem jasno istaknutog banera za upravljanje kolačićima prilikom prve posete Sajtu. Pogledajte našu Politiku o kolačićima.

We treat your personal data as a business secret and do not sell or rent it to third parties. We may share your data only with trusted partners (who act as "processors" under the LPDP) who assist us in our business operations, and only to the extent necessary to achieve the processing purpose. All our processors are contractually obligated to protect your data, apply appropriate security measures, and use it exclusively in accordance with our instructions and the provisions of Article 45 of the LPDP.Vaše podatke o ličnosti tretiramo kao poslovnu tajnu i ne prodajemo ih niti iznajmljujemo trećim licima. Podatke možemo podeliti isključivo sa pouzdanim partnerima (koji imaju ulogu "obrađivača" u smislu ZZPL) koji nam pomažu u poslovanju, i to samo u meri u kojoj je to neophodno za ostvarivanje svrhe obrade. Svi naši obrađivači su ugovorno obavezani da štite Vaše podatke, primenjuju odgovarajuće mere zaštite i koriste ih isključivo u skladu sa našim uputstvima i odredbama člana 45. ZZPL.

The categories of recipients are:Kategorije primalaca su:

• Courier services: For the delivery of your orders (we share name, surname, address, and phone number).Kurirske službe: Radi isporuke Vaših porudžbina (delimo ime, prezime, adresu i broj telefona).
• Payment service providers: For processing payments. Please note that we do not collect, store, or have access to your payment card data; it is entered directly on the secure (encrypted) page of the payment service provider.Provajderi platnih usluga: Radi procesuiranja uplata. Napominjemo da podatke o Vašoj platnoj kartici ne prikupljamo, ne čuvamo niti imamo pristup istim; oni se unose direktno na sigurnosnoj (enkriptovanoj) stranici provajdera platnih usluga.
• IT service providers: Companies that provide us with hosting, Site maintenance, analytics, newsletter distribution, and technical support services.Provajderi IT usluga: Kompanije koje nam pružaju usluge hostinga, održavanja Sajta, analitike, slanja newsletter-a i tehničke podrške.
• Government authorities: We may disclose data to competent government authorities (e.g., tax administration, market inspection, court, prosecutor's office) exclusively based on their legally founded and formal request.Državni organi: Podatke možemo dostaviti nadležnim državnim organima (npr. poreska uprava, tržišna inspekcija, sud, tužilaštvo) isključivo na osnovu njihovog zakonski utemeljenog i formalnog zahteva.

Your data is primarily processed and stored on servers located in the Republic of Serbia or within the European Economic Area (EEA). If we exceptionally use service providers whose servers are located outside the EEA (e.g., for certain analytics or cloud services), we will ensure that such transfers are carried out with appropriate safeguards in accordance with Articles 64 and 65 of the LPDP. This most often involves concluding Standard Contractual Clauses approved by the European Commission and recognized by the Commissioner of the Republic of Serbia.Vaši podaci se primarno obrađuju i čuvaju na serverima lociranim u Republici Srbiji ili unutar Evropskog ekonomskog prostora (EEP). Ukoliko izuzetno koristimo usluge provajdera čiji se serveri nalaze izvan EEP (npr. za određene analitičke ili cloud usluge), obezbedićemo da se takav prenos vrši uz primenu odgovarajućih mera zaštite u skladu sa članovima 64. i 65. ZZPL. To najčešće podrazumeva zaključivanje standardnih ugovornih klauzula koje je odobrila Evropska komisija i koje su priznate od strane Poverenika Republike Srbije.

We retain your data only for as long as is necessary to fulfill the purpose for which it was collected, or as long as required by law, in accordance with the storage limitation principle (Article 5, paragraph 1, item 5) of the LPDP):Vaše podatke čuvamo samo onoliko dugo koliko je neophodno za ostvarivanje svrhe zbog koje su prikupljeni, ili koliko je propisano zakonom, u skladu sa načelom ograničenja čuvanja (član 5. stav 1. tačka 5) ZZPL):

• Order and invoice data: Retained in accordance with the deadlines prescribed by tax and accounting regulations (as a rule, 5 or 10 years from the end of the business year).Podaci o porudžbinama i računima: Čuvaju se u skladu sa rokovima propisanim poreskim i računovodstvenim propisima (po pravilu, 5 ili 10 godina od kraja poslovne godine).
• User account data: Retained as long as the account is active. If you request the deletion of your account, the data will be anonymized or deleted, except for data we are legally obliged to retain (e.g., data on previous orders).Podaci korisničkog naloga: Čuvaju se dok je nalog aktivan. Ukoliko zatražite brisanje naloga, podaci će biti anonimizovani ili izbrisani, osim onih koje smo dužni da čuvamo po zakonu (npr. podaci o prethodnim porudžbinama).
• Newsletter data: Retained until you withdraw your consent. Upon withdrawal, your email address is permanently deleted from our marketing database.Podaci za newsletter: Čuvaju se dok ne opozovete pristanak. Nakon opoziva, Vaša e-mail adresa se trajno briše iz naše marketinške baze.
• Communication data: Retained for as long as necessary to resolve your inquiry, and at most until the expiration of the general statute of limitations for initiating legal proceedings.Podaci iz komunikacije: Čuvaju se dok je to potrebno za rešavanje Vašeg upita, a najduže do isteka opštih rokova zastarelosti za pokretanje pravnih postupaka.

In accordance with the LPDP, you have the following rights regarding your personal data, which you can exercise by sending a request to the email address office@cosmo-paw.com:U skladu sa ZZPL, imate sledeća prava u vezi sa Vašim podacima o ličnosti, koja možete ostvariti slanjem zahteva na e-mail adresu office@cosmo-paw.com:

• Right of access (Article 26 LPDP): The right to request information on whether we process your data, to gain access to that data, and to obtain a copy of the data we process.Pravo na pristup (član 26. ZZPL): Pravo da zahtevate informaciju da li obrađujemo Vaše podatke, da dobijete pristup tim podacima i kopiju podataka koje obrađujemo.
• Right to rectification and completion (Article 29 LPDP): The right to request the correction of inaccurate or completion of incomplete personal data.Pravo na ispravku i dopunu (član 29. ZZPL): Pravo da zahtevate ispravku netačnih ili dopunu nepotpunih podataka o ličnosti.
• Right to erasure ("right to be forgotten") (Article 30 LPDP): The right to request the deletion of your data if it is no longer necessary for the purpose of processing, if you have withdrawn the consent on which the processing was based, if you have objected to the processing, or if the data has been unlawfully processed.Pravo na brisanje ("pravo na zaborav") (član 30. ZZPL): Pravo da zahtevate brisanje Vaših podataka ako više nisu neophodni za svrhu obrade, ako ste opozvali pristanak na kojem se obrada zasnivala, ako ste uložili prigovor na obradu, ili ako su podaci nezakonito obrađivani.
• Right to restriction of processing (Article 31 LPDP): The right to request the restriction of processing if you contest the accuracy of the data, if the processing is unlawful and you oppose erasure, or if you have filed an objection to the processing.Pravo na ograničenje obrade (član 31. ZZPL): Pravo da zahtevate ograničenje obrade ako osporavate tačnost podataka, ako je obrada nezakonita a protivite se brisanju, ili ako ste podneli prigovor na obradu.
• Right to data portability (Article 36 LPDP): The right to receive the data you have provided to us in a structured, commonly used, and machine-readable format and to transmit it to another controller, where the processing is based on consent or contract and is carried out by automated means.Pravo na prenosivost podataka (član 36. ZZPL): Pravo da primite podatke koje ste nam dostavili u strukturiranom, uobičajeno korišćenom i mašinski čitljivom formatu i da ih prenesete drugom rukovaocu, ako se obrada zasniva na pristanku ili ugovoru i vrši se automatizovano.
• Right to object (Article 37 LPDP): The right to object to processing based on a legitimate interest, and an unconditional right to object to processing for direct marketing purposes.Pravo na prigovor (član 37. ZZPL): Pravo da uložite prigovor na obradu koja se zasniva na legitimnom interesu, kao i bezuslovno pravo na prigovor na obradu u svrhe direktnog marketinga.
• Right to withdraw consent: If processing is based on consent, you have the right to withdraw it at any time. The withdrawal of consent does not affect the lawfulness of processing based on consent before its withdrawal.Pravo na opoziv pristanka: Ako se obrada zasniva na pristanku, imate pravo da ga opozovete u bilo kom trenutku. Opoziv pristanka ne utiče na zakonitost obrade koja je vršena pre opoziva.
• Right to lodge a complaint with the Commissioner: The right to file a complaint with the Commissioner for Information of Public Importance and Personal Data Protection (address: Bulevar kralja Aleksandra 15, Belgrade) if you believe that the processing of your personal data has been carried out contrary to the provisions of the LPDP.Pravo na pritužbu Povereniku: Pravo da podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (adresa: Bulevar kralja Aleksandra 15, Beograd) ako smatrate da je obrada Vaših podataka izvršena suprotno odredbama ZZPL.

We will respond to your request to exercise your rights without delay, and at the latest within 30 days of receiving the request. This period may be extended by an additional 60 days if necessary, of which we will inform you (Article 21 LPDP).Na Vaš zahtev za ostvarivanje prava odgovorićemo bez odlaganja, a najkasnije u roku od 30 dana od dana prijema zahteva. Ovaj rok se izuzetno može produžiti za još 60 dana ako je to neophodno, o čemu ćemo Vas obavestiti (član 21. ZZPL).

We implement all necessary and modern technical, organisational, and personnel security measures to protect your data from accidental or unlawful destruction, loss, alteration, unauthorised disclosure, or access, in accordance with Article 50 of the LPDP. These measures include, but are not limited to, data encryption during transmission (SSL/TLS), access control, pseudonymisation where appropriate, and regular testing and assessment of the effectiveness of security measures.Primenjujemo sve neophodne i savremene tehničke, organizacione i kadrovske mere zaštite kako bismo Vaše podatke zaštitili od slučajnog ili nezakonitog uništenja, gubitka, izmene, neovlašćenog otkrivanja ili pristupa, u skladu sa članom 50. ZZPL. Ove mere uključuju, ali nisu ograničene na, kriptozaštitu podataka prilikom prenosa (SSL/TLS), kontrolu pristupa podacima, pseudonimizaciju gde je to prikladno, i redovno testiranje i procenu delotvornosti mera bezbednosti.

Our Site and services are not intended for persons under the age of 15. We do not knowingly collect personal data from minors. In accordance with Article 16 of the LPDP, for processing in the context of using information society services (such as our Site), consent is valid if given by a person who is at least 15 years old. For persons under the age of 15, the consent of a parent or guardian is required. If we suspect that we are processing the data of a person under the age of 15 without appropriate consent, we will take steps to delete that data.Naš Sajt i usluge nisu namenjeni licima mlađim od 15 godina. Ne prikupljamo svesno podatke o ličnosti od maloletnika. U skladu sa članom 16. ZZPL, za obradu podataka u kontekstu korišćenja usluga informacionog društva (kao što je naš Sajt), pristanak je punovažan ako ga je dalo lice koje je navršilo 15 godina. Za lica mlađa od 15 godina, neophodan je pristanak roditelja ili staratelja. Ukoliko posumnjamo da obrađujemo podatke lica mlađeg od 15 godina bez odgovarajućeg pristanka, preduzećemo korake da te podatke izbrišemo.

We reserve the right to update this Policy from time to time to align with changes in regulations or our business practices. Any changes will be published on this page with a new effective date. We recommend that you regularly review this page to stay informed of any changes and to always know what data we collect and how we use it.Zadržavamo pravo da ažuriramo ovu Politiku s vremena na vreme, radi usklađivanja sa promenama u propisima ili našoj poslovnoj praksi. Svaka izmena će biti objavljena na ovoj stranici sa novim datumom stupanja na snagu. Preporučujemo Vam da redovno proveravate ovu stranicu kako biste bili informisani o eventualnim promenama i uvek znali koje podatke prikupljamo i kako ih koristimo.