Politika
privatnosti

1.1

Ova Politika privatnosti (u daljem tekstu: "Politika") detaljno opisuje kako preduzetnik Anđelka Nikolić PR Trgovina putem pošte ili interneta CosmoPaw Beograd, sa sedištem na adresi Svetozara Radića 2, Beograd-Savski venac, matični broj: 68545862, PIB: 115674133 (u daljem tekstu: "Mi", "Nas", "Naš" ili "Rukovalac"), kao rukovalac podacima, prikuplja, obrađuje, koristi i štiti Vaše podatke o ličnosti prilikom korišćenja naše internet stranice cosmo-paw.com (u daljem tekstu: "Sajt") i kupovine naših proizvoda.

1.2

Zaštita Vaše privatnosti je naš najviši prioritet. Sve aktivnosti obrade podataka o ličnosti sprovode se u skladu sa važećim Zakonom o zaštiti podataka o ličnosti ("Sl. glasnik RS", br. 87/2018) (u daljem tekstu: "ZZPL"), Opštom uredbom o zaštiti podataka Evropske unije (GDPR) i drugim primenljivim propisima.

1.3

Ova Politika je sastavni deo naših Opštih uslova korišćenja i prodaje i prihvatanjem tih uslova, potvrđujete da ste upoznati i saglasni sa odredbama ove Politike.

1.4

Za sva pitanja u vezi sa obradom Vaših podataka o ličnosti, možete nas kontaktirati putem e-mail adrese: office@cosmo-paw.com.

Prilikom obrade Vaših podataka o ličnosti, dosledno se pridržavamo osnovnih načela propisanih članom 5. ZZPL:

• Zakonitost, poštenje i transparentnost: Podatke obrađujemo zakonito, pošteno i na potpuno transparentan način u odnosu na Vas.
• Ograničenje u odnosu na svrhu obrade: Podatke prikupljamo u svrhe koje su konkretno određene, izričite, opravdane i zakonite, i ne obrađujemo ih dalje na način koji nije u skladu sa tim svrhama.
• Minimizacija podataka: Obrađujemo samo one podatke koji su primereni, bitni i ograničeni na ono što je neophodno za ostvarivanje svrhe obrade.
• Tačnost: Preduzimamo sve razumne mere kako bismo obezbedili da su podaci koje obrađujemo tačni i, ako je potrebno, ažurirani.
• Ograničenje čuvanja: Podatke čuvamo u obliku koji omogućava identifikaciju samo u roku koji je neophodan za ostvarivanje svrhe obrade.
• Integritet i poverljivost: Primenjujemo odgovarajuće tehničke, organizacione i kadrovske mere kako bismo obezbedili adekvatan nivo bezbednosti podataka, uključujući zaštitu od neovlašćene ili nezakonite obrade, kao i od slučajnog gubitka, uništenja ili oštećenja.

Prikupljamo i obrađujemo različite vrste podataka o ličnosti u zavisnosti od Vaše interakcije sa našim Sajtom.

3.1

Kreiranje i upravljanje korisničkim nalogom

• Vrste podataka: Ime i prezime, e-mail adresa, lozinka (u šifrovanom, heširanom obliku).
• Svrha obrade: Omogućavanje kreiranja i upravljanja Vašim korisničkim nalogom, personalizacija korisničkog iskustva, olakšavanje budućih kupovina i pregled istorije porudžbina.
• Pravni osnov: Obrada je neophodna za izvršenje ugovora o pružanju usluge registracije naloga, u skladu sa članom 12. stav 1. tačka 2) ZZPL.

3.2

Obrada i realizacija porudžbina (kupovina)

• Vrste podataka: Ime i prezime, adresa za isporuku (ulica i broj, grad, poštanski broj), broj telefona, e-mail adresa, podaci o poručenim proizvodima i iznosu.
• Svrha obrade: Obrada i isporuka porudžbine, komunikacija sa Vama u vezi sa statusom porudžbine, obrada plaćanja, izdavanje računa, rešavanje reklamacija i postupanje po zahtevima za odustanak od ugovora.
• Pravni osnov: Obrada je neophodna za izvršenje ugovora o prodaji zaključenog na daljinu, u skladu sa članom 12. stav 1. tačka 2) ZZPL, kao i radi poštovanja pravnih obaveza Rukovaoca (npr. izdavanje fiskalnih računa, vođenje evidencije o reklamacijama), u skladu sa članom 12. stav 1. tačka 3) ZZPL.

3.3

Slanje marketinških obaveštenja (Newsletter)

• Vrste podataka: E-mail adresa.
• Svrha obrade: Slanje informacija o novim proizvodima, promotivnim ponudama, akcijama, popustima i drugim marketinškim aktivnostima.
• Pravni osnov: Vaš izričit i nedvosmislen pristanak, u skladu sa članom 12. stav 1. tačka 1) ZZPL. Pristanak možete opozvati u bilo kom trenutku klikom na link za odjavu ("unsubscribe") koji se nalazi u svakom newsletter-u ili slanjem zahteva na naš kontakt e-mail.

3.4

Komunikacija i korisnička podrška

• Vrste podataka: Ime, e-mail adresa, broj telefona (ukoliko nas kontaktirate tim putem), sadržaj Vaše poruke/upita.
• Svrha obrade: Odgovor na Vaša pitanja, rešavanje zahteva, pružanje korisničke podrške i rešavanje eventualnih problema.
• Pravni osnov: Naš legitimni interes da efikasno komuniciramo sa postojećim i potencijalnim kupcima i pružimo adekvatnu podršku, u skladu sa članom 12. stav 1. tačka 6) ZZPL.

3.5

Podaci prikupljeni automatski (kolačići — cookies)

• Vrste podataka: IP adresa, tip i verzija internet pregledača, operativni sistem, podaci o korišćenju Sajta (posećene stranice, vreme zadržavanja, klikovi), podaci o lokaciji (na nivou grada/regiona).
• Svrha obrade: Obezbeđivanje osnovnog funkcionisanja Sajta, poboljšanje korisničkog iskustva, analiza posećenosti, unapređenje naših usluga i bezbednost sistema.
• Pravni osnov: Za neophodne kolačiće koji su potrebni za funkcionisanje Sajta, pravni osnov je naš legitimni interes (član 12. stav 1. tačka 6) ZZPL). Za sve druge kolačiće (analitičke, statističke, marketinške), pravni osnov je Vaš izričit pristanak (član 12. stav 1. tačka 1) ZZPL), koji dajete putem jasno istaknutog banera za upravljanje kolačićima prilikom prve posete Sajtu. Pogledajte našu Politiku o kolačićima.

Vaše podatke o ličnosti tretiramo kao poslovnu tajnu i ne prodajemo ih niti iznajmljujemo trećim licima. Podatke možemo podeliti isključivo sa pouzdanim partnerima (koji imaju ulogu "obrađivača" u smislu ZZPL) koji nam pomažu u poslovanju, i to samo u meri u kojoj je to neophodno za ostvarivanje svrhe obrade. Svi naši obrađivači su ugovorno obavezani da štite Vaše podatke, primenjuju odgovarajuće mere zaštite i koriste ih isključivo u skladu sa našim uputstvima i odredbama člana 45. ZZPL.

Kategorije primalaca su:

• Kurirske službe: Radi isporuke Vaših porudžbina (delimo ime, prezime, adresu i broj telefona).
• Provajderi platnih usluga: Radi procesuiranja uplata. Napominjemo da podatke o Vašoj platnoj kartici ne prikupljamo, ne čuvamo niti imamo pristup istim; oni se unose direktno na sigurnosnoj (enkriptovanoj) stranici provajdera platnih usluga.
• Provajderi IT usluga: Kompanije koje nam pružaju usluge hostinga, održavanja Sajta, analitike, slanja newsletter-a i tehničke podrške.
• Državni organi: Podatke možemo dostaviti nadležnim državnim organima (npr. poreska uprava, tržišna inspekcija, sud, tužilaštvo) isključivo na osnovu njihovog zakonski utemeljenog i formalnog zahteva.

Vaši podaci se primarno obrađuju i čuvaju na serverima lociranim u Republici Srbiji ili unutar Evropskog ekonomskog prostora (EEP). Ukoliko izuzetno koristimo usluge provajdera čiji se serveri nalaze izvan EEP (npr. za određene analitičke ili cloud usluge), obezbedićemo da se takav prenos vrši uz primenu odgovarajućih mera zaštite u skladu sa članovima 64. i 65. ZZPL. To najčešće podrazumeva zaključivanje standardnih ugovornih klauzula koje je odobrila Evropska komisija i koje su priznate od strane Poverenika Republike Srbije.

Vaše podatke čuvamo samo onoliko dugo koliko je neophodno za ostvarivanje svrhe zbog koje su prikupljeni, ili koliko je propisano zakonom, u skladu sa načelom ograničenja čuvanja (član 5. stav 1. tačka 5) ZZPL):

• Podaci o porudžbinama i računima: Čuvaju se u skladu sa rokovima propisanim poreskim i računovodstvenim propisima (po pravilu, 5 ili 10 godina od kraja poslovne godine).
• Podaci korisničkog naloga: Čuvaju se dok je nalog aktivan. Ukoliko zatražite brisanje naloga, podaci će biti anonimizovani ili izbrisani, osim onih koje smo dužni da čuvamo po zakonu (npr. podaci o prethodnim porudžbinama).
• Podaci za newsletter: Čuvaju se dok ne opozovete pristanak. Nakon opoziva, Vaša e-mail adresa se trajno briše iz naše marketinške baze.
• Podaci iz komunikacije: Čuvaju se dok je to potrebno za rešavanje Vašeg upita, a najduže do isteka opštih rokova zastarelosti za pokretanje pravnih postupaka.

U skladu sa ZZPL, imate sledeća prava u vezi sa Vašim podacima o ličnosti, koja možete ostvariti slanjem zahteva na e-mail adresu office@cosmo-paw.com:

• Pravo na pristup (član 26. ZZPL): Pravo da zahtevate informaciju da li obrađujemo Vaše podatke, da dobijete pristup tim podacima i kopiju podataka koje obrađujemo.
• Pravo na ispravku i dopunu (član 29. ZZPL): Pravo da zahtevate ispravku netačnih ili dopunu nepotpunih podataka o ličnosti.
• Pravo na brisanje ("pravo na zaborav") (član 30. ZZPL): Pravo da zahtevate brisanje Vaših podataka ako više nisu neophodni za svrhu obrade, ako ste opozvali pristanak na kojem se obrada zasnivala, ako ste uložili prigovor na obradu, ili ako su podaci nezakonito obrađivani.
• Pravo na ograničenje obrade (član 31. ZZPL): Pravo da zahtevate ograničenje obrade ako osporavate tačnost podataka, ako je obrada nezakonita a protivite se brisanju, ili ako ste podneli prigovor na obradu.
• Pravo na prenosivost podataka (član 36. ZZPL): Pravo da primite podatke koje ste nam dostavili u strukturiranom, uobičajeno korišćenom i mašinski čitljivom formatu i da ih prenesete drugom rukovaocu, ako se obrada zasniva na pristanku ili ugovoru i vrši se automatizovano.
• Pravo na prigovor (član 37. ZZPL): Pravo da uložite prigovor na obradu koja se zasniva na legitimnom interesu, kao i bezuslovno pravo na prigovor na obradu u svrhe direktnog marketinga.
• Pravo na opoziv pristanka: Ako se obrada zasniva na pristanku, imate pravo da ga opozovete u bilo kom trenutku. Opoziv pristanka ne utiče na zakonitost obrade koja je vršena pre opoziva.
• Pravo na pritužbu Povereniku: Pravo da podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (adresa: Bulevar kralja Aleksandra 15, Beograd) ako smatrate da je obrada Vaših podataka izvršena suprotno odredbama ZZPL.

Na Vaš zahtev za ostvarivanje prava odgovorićemo bez odlaganja, a najkasnije u roku od 30 dana od dana prijema zahteva. Ovaj rok se izuzetno može produžiti za još 60 dana ako je to neophodno, o čemu ćemo Vas obavestiti (član 21. ZZPL).

Primenjujemo sve neophodne i savremene tehničke, organizacione i kadrovske mere zaštite kako bismo Vaše podatke zaštitili od slučajnog ili nezakonitog uništenja, gubitka, izmene, neovlašćenog otkrivanja ili pristupa, u skladu sa članom 50. ZZPL. Ove mere uključuju, ali nisu ograničene na, kriptozaštitu podataka prilikom prenosa (SSL/TLS), kontrolu pristupa podacima, pseudonimizaciju gde je to prikladno, i redovno testiranje i procenu delotvornosti mera bezbednosti.

Naš Sajt i usluge nisu namenjeni licima mlađim od 15 godina. Ne prikupljamo svesno podatke o ličnosti od maloletnika. U skladu sa članom 16. ZZPL, za obradu podataka u kontekstu korišćenja usluga informacionog društva (kao što je naš Sajt), pristanak je punovažan ako ga je dalo lice koje je navršilo 15 godina. Za lica mlađa od 15 godina, neophodan je pristanak roditelja ili staratelja. Ukoliko posumnjamo da obrađujemo podatke lica mlađeg od 15 godina bez odgovarajućeg pristanka, preduzećemo korake da te podatke izbrišemo.

Zadržavamo pravo da ažuriramo ovu Politiku s vremena na vreme, radi usklađivanja sa promenama u propisima ili našoj poslovnoj praksi. Svaka izmena će biti objavljena na ovoj stranici sa novim datumom stupanja na snagu. Preporučujemo Vam da redovno proveravate ovu stranicu kako biste bili informisani o eventualnim promenama i uvek znali koje podatke prikupljamo i kako ih koristimo.