Кратак преглед: Officexa d.o.o. обрађује ваше личне податке искључиво у сврхе извршења уговора о куповини, пружања корисничке подршке и унапређења услуге. Ваши подаци се не продају трећим лицима. Увек можете тражити преглед, исправку или брисање података контактирањем на адресу [email protected].
1Руковалац података о личности
Руковалац вашим личним подацима у смислу Закона о заштити података о личности Републике Србије (Службени гласник РС, бр. 87/2018) и Уредбе (ЕУ) 2016/679 (GDPR) је:
| Податак | Вредност |
|---|---|
| Пуно пословно ime | Officexa d.o.o. |
| ПИБ | 112847653 |
| МБ | 21684930 |
| Адреса седишта | Улица Војводе Путника 12, 21000 Нови Сад, Република Србија |
| Телефон | +381 21 452 618 |
| Е-пошта | [email protected] |
| Надлежни суд | Привредни суд у Новом Саду |
2Подаци које прикупљамо
2.1 Подаци при регистрацији и куповини
При стварању корисничког налога или завршавању поруџбине прикупљамо следеће категорије личних података:
- Идентификациони подаци: Ime и prezime, naziv kompanije (за правна лица)
- Kontakt podaci: Адреса е-поште, број телефона (мобилни или фиксни)
- Адреса за испоруку: Улица и број, град, поштански број, држава
- Подаци за фактуру: ПИБ (за правна лица), адреса за фактурисање
- Подаци о плаћању: При картичном плаћању обрађује искључиво Banca Intesa a.d. Beograd (PCI-DSS сертификован). Officexa не задржава бројеве платних картица.
2.2 Подаци прикупљени аутоматски
- IP адреса и тип уређаја (ради безбедности и детекције превара)
- Подаци о прегледачу (User-Agent): верзија, оперативни систем
- Подаци о коришћењу сервиса: посећене странице, временски пражац сесије, прикупљено колачићима (видети Члан 7)
- Подаци о поруџбини: историја поруџбина, прегледани производи (за персонализацију)
2.3 Подаци из комуникације са подршком
Ако нас контактирате путем е-поште, телефона или контакт форме, прикупљамо садржај поруке, датум и сат контакта и идентификатор разговора ради евиденције пружене подршке.
3Сврха и правни основ обраде
| Сврха обраде | Категорија података | Правни основ (ЗЗПДЛ) |
|---|---|---|
| Извршење уговора о куповини (испорука, фактурисање) | Идентификациони, адресни, наруџбина | Члан 12. ст. 1. тач. 2 — извршење уговора |
| Корисничка подршка и решавање рекламација | Контакт, наруџбина, комуникација | Члан 12. ст. 1. тач. 2 — извршење уговора |
| Испуњење пореских и рачуноводствених обавеза | Идентификациони, финансијски | Члан 12. ст. 1. тач. 3 — законска обавеза |
| Маркетиншке комуникације (newsletter) | Е-пошта, преференције | Члан 12. ст. 1. тач. 1 — пристанак |
| Веб аналитика и унапређење UX-а | IP, сесија, понашање на сајту | Члан 12. ст. 1. тач. 6 — легитимни интерес |
| Спречавање превара и безбедност | IP, сесија, лог датотеке | Члан 12. ст. 1. тач. 6 — легитимни интерес |
Напомена о маркетингу: Никада нећемо користити ваше контакт податке за слање промотивних материјала без вашег изричитог пристанка. Одјаву са маркетиншких е-порука можете извршити у сваком тренутку кликом на линк "Одјавити се" у дну е-поруке или слањем захтева на [email protected].
4Чување и рок задржавања података
Ваше личне податке задржавамо само онолико дуго колико је потребно за испуњење сврхе за коју су прикупљени или колико захтевају применљиви прописи:
| Категорија података | Рок чувања | Основ |
|---|---|---|
| Подаци о поруџбинама и фактурама | 10 година | Закон о рачуноводству (Сл. гл. РС бр. 73/2019) |
| Подаци о корисничком налогу | До брисања налога + 30 дана | Извршење уговора / захтев корисника |
| Маркетиншки пристанак и е-пошта | До опозива пристанка + 30 дана | ЗЗПДЛ члан 25 |
| Лог датотеке (IP, сесије) | 12 месеци | Легитимни интерес — безбедност |
| Комуникација подршке | 3 године од затварања тикета | Докumenтациона обавеза |
| Аналитика колачића | До опозива пристанка | ЗЗПДЛ члан 46 |
По истеку рокова задржавања, подаци се безбедно бришу или трајно анонимизују у складу са нашим интерним процедурама уклањања података.
5Примаоци и обрађивачи података
Ваше личне податке не продајемо нити уступамо трећим лицима у комерцијалне сврхе. Ограничене категорије података дели се искључиво са следећим категоријама прималаца, у мери која је нужна за пружање услуге:
- Логистички партнери (курирске службе): Ime, prezime, адреса испоруке и телефон за контакт — само у сврху испоруке поруџбине. Тренутни партнери: DExpress d.o.o. Beograd, BEX Express d.o.o. Novi Sad.
- Банке и платни посредници: Tokenizovani podaci transakcije — Banca Intesa a.d. Beograd (обрада картичних плаћања); НБС платформа за поуzeće.
- Провајдер е-поштом: Адреса е-поште — Brevo SAS (бивши Sendinblue), Француska — обрада на основу стандардних уговорних клаузула (SCCs) у складу са чл. 65. ЗЗПДЛ.
- Рачуноводствени сервис: Подаци о фактурама — FinanceTeam d.o.o. Нови Сад, у складу са уговором о обради на основу члана 45. ЗЗПДЛ.
- Аналитика веба: Анонимизовани подаци о посети — Google LLC (Google Analytics 4), SAD — обрада у складу са EU-US Data Privacy Framework.
- Државни органи: По налогу суда, тужилаштва или инспекцијских органа, у мери коју закон захтева.
Пренос у треће државе: Подаци о коришћењу сајта (путем Google Analytics) могу бити пренети у Сједињене Америчке Државе. Ovaj prenos je pokriven EU–US Data Privacy Framework и имплементираним стандардним уговорним клаузулама (SCCs).
6Ваша права као лица чији се подаци обрађују
У складу са Законом о заштити података о личности Републике Србије (ЗЗПДЛ), имате следећа права:
- Право на приступ (члан 26. ЗЗПДЛ): Право да захтевате потврду да ли обрађујемо ваше личне податке и да добијете копију тих података.
- Право на исправку (члан 29. ЗЗПДЛ): Право да захтевате исправку нетачних или допуну непотпуних личних података.
- Право на брисање — "право на заборав" (члан 30. ЗЗПДЛ): Право да захтевате брисање личних података у случајевима предвиђеним законом.
- Право на ограничење обраде (члан 31. ЗЗПДЛ): Право да захтевате привремено ограничење обраде вашим личних података.
- Право на преносивост (члан 36. ЗЗПДЛ): Право да добијете своје личне податке у структурисаном, машински читљивом формату.
- Право на приговор (члан 37. ЗЗПДЛ): Право да се противите обради на основу легитимног интереса, укључујући директни маркетинг.
- Право опозива пристанка (члан 15. ст. 3. ЗЗПДЛ): Пристанак дат за обраду може бити опозван у сваком тренутку, без утицаја на законитост обраде пре опозива.
Начин подношења захтева
Захтеве у вези с остваривањем права подносите на е-пошту [email protected] или писаним путем на адресу седишта. У захтеву наведите своје пуно ime, e-postu и опис захтева. Одговорићемо у року од 30 дана од пријема захтева. У случају сложених или бројних захтева, рок може бити продужен за додатних 60 дана, о чему ћемо вас обавестити.
Право на жалбу надзорном органу
Ако сматрате да обрада ваших личних података крши ЗЗПДЛ, имате право да поднесете жалбу Поверенику за информације од јавног значаја и заштиту података о личности Републике Србије:
- Адреса: Булевар краља Александра 15, 11000 Београд
- Тел.: +381 11 3408 900
- Веб: www.poverenik.rs
7Колачићи и технологије праћења
Naш сајт користи колачиће (cookies) и сличне технологије за функционисање платформе, аналитику и персонализацију. Детаљне информације о колачићима налазе се у нашој засебној Политици колачића.
Следеће категорије колачића користимо на officexa.rs:
| Категорија | Намена | Правни основ | Рок важења |
|---|---|---|---|
| Нужни (Strictly Necessary) | Функционисање сајта, сесија корисника, košarica | Легитимни интерес | Сесија / 1 година |
| Аналитика | Google Analytics 4 — анонимизоване статистике посете | Пристанак | До опозива |
| Маркетинг | Google Ads ремаркетинг, Facebook Pixel | Пристанак | До опозива |
| Преференције | Језик, валута, претходни избори | Легитимни интерес | 1 година |
Пристанком на аналитичке и маркетиншке колачиће приликом прве посете сајта, ви нам дозвољавате њихову употребу. Подешавања колачића можете изменити у сваком тренутку у нашем центру за управљање колачићима.
8Безбедност личних података
Примењујемо одговарајуће техничке и организационе мере заштите података у складу са чланом 50. ЗЗПДЛ:
- Шифровање преноса података путем TLS 1.3 протокола (HTTPS на целом сајту)
- Шифровање осетљивих података у базама података (AES-256)
- Контрола приступа: систем управљања правима, двофакторска аутентификација за запослене
- Редовне безбедносне ревизије и тестирање пробоја (penetration testing) на годишњем нивоу
- Поступак за управљање инцидентима: обавеза пријаве Поверенику у року 72 сата у случају повреде података
- Обука запослених о заштити личних података два пута годишње
Напомена: Иако примењујемо мере безбедности у складу са индустријским стандардима, ниједан систем не може гарантовати апсолутну сигурност преноса података путем интернета. Уколико сумњате на безбедносни инцидент у вези са вашим налогом, одмах нас контактирајте на [email protected].
9Малолетна лица
Наш сервис је намењен искључиво пословним корисницима и физичким лицима старијим од 18 година. Свесно не прикупљамо личне податке лица млађих од 18 година. Ако сматрате да смо случајно прикупили податке малолетника, молимо вас да нас хитно обавестите на [email protected]. Такви подаци биће избрисани у року 48 сати.
10Измене политике приватности
Ову политику можемо периодично ажурирати ради усклађивања са законским изменама или унапређења нашег пословања. О свакој материјалној измени обавестићемо вас:
- Слањем обавештења на е-пошту регистрованих корисника (најмање 30 дана пре ступања на снагу)
- Истицањем обавештења на видљивом месту на почетној страни сајта
- Ажурирањем датума верзије у заглављу овог документа
Наставком коришћења сервиса после ступања на снагу измена сматра се да сте их прихватили. Историја верзија политике доступна је на захтев.
11Контакт лице за заштиту података (ДПО)
За сва питања у вези са обрадом личних података, остваривањем права или притужбама, можете се обратити нашем лицу за заштиту података:
Лице за заштиту података — Officexa d.o.o.
Ime: Зоран Лазић, DPO
Е-пошта: [email protected]
Поштанска адреса: Officexa d.o.o., н/р Лица за заштиту података, Улица Војводе Путника 12, 21000 Нови Сад, Србија
Телефон: +381 21 452 618 (Пон–Пет 09:00–17:00)
Одговарамо на све захтеве у законском року од 30 дана. У случају сложенијих захтева, рок може бити продужен до 90 дана уз обавезно обавештавање подносиоца.