Politika privatnosti

Ova politika opisuje kako Prodavac obrađuje vaše podatke o ličnosti kada koristite sajt solari.rs, šaljete porudžbinu, upit ili poruku, odustajete od ugovora ili izjavljujete reklamaciju. Dopunjuje Uslove kupovine, odeljak 13, a pojmovi imaju značenje iz Uslova kupovine.

1. Ko obrađuje vaše podatke i kako da nas kontaktirate

Rukovalac podacima o ličnosti je Prodavac, koji na sajtu solari.rs posluje pod brendom Solari:

• poslovno ime: Nelken DOO Beograd-Palilula
• sedište: Garsije Lorke 2G, 11000 Beograd
• matični broj: 21752924
• PIB: 112849301
• e-mail: prodaja@solari.co.rs

Pitanja o obradi podataka i zahteve iz odeljka 8 šaljite na prodaja@solari.co.rs ili poštom na adresu sedišta. ⟦NIKOLA: adresa za prijem pošte, ako se razlikuje od sedišta⟧ ⟦NIKOLA: poseban e-mail za privatnost ako postoji⟧

Prodavac nije odredio lice za zaštitu podataka o ličnosti, jer za njega to nije obavezno (Zakon o zaštiti podataka o ličnosti, čl. 56).

2. Koje podatke obrađujemo i odakle ih dobijamo

Prodavac obrađuje podatke koje sami unesete u formu na sajtu ili pošaljete Prodavcu:

• Porudžbina i upit za predračun: ime i prezime, adresa, poštanski broj, mesto, telefon i e-mail; roba i količine, iznosi porudžbine i način preuzimanja; saglasnosti koje ste označili. Ako kupujete kao pravno lice ili preduzetnik, i naziv firme, sedište, PIB, matični broj i kontakt osoba.
• Upit o proizvodu i poruka preko kontakt forme: ime, e-mail, telefon ako ga navedete, poruka i šifra proizvoda ako pišete o proizvodu.
• Izjava o odustanku: podaci iz izjave, na primer ime i prezime, adresa, broj porudžbine, datum prijema robe i broj računa za povraćaj novca.
• Reklamacija: ime i prezime, kontakt podaci, podaci o robi, opis nesaobraznosti, vaš zahtev, dokaz o kupovini i fotografije ako ih priložite.
• Prepiska: podaci iz mejlova koje razmenjujete sa Prodavcem.

Uz porudžbinu i upit za predračun sajt beleži broj porudžbine, vreme slanja i IP adresu u obliku hash-a (niza znakova izračunatog iz adrese), a ne punu adresu. Ovlašćena lica Prodavca uz porudžbinu upisuju status i internu belešku; svaka promena statusa i beleške upisuje se u istoriju promena, sa imenom lica koje je promenu unelo i vremenom promene.

Kada šaljete formu, sajt proverava da je ne šalje automatizovani program (Cloudflare Turnstile). Za tu proveru obrađuju se IP adresa i tehnički podaci o pregledaču i uređaju. Sajt ograničava i broj zahteva sa iste IP adrese i iste e-mail adrese.

Ako ste kontakt osoba Kupca pravnog lica, vaše ime i kontakt podatke Prodavac dobija od tog pravnog lica ili preduzetnika, koji ih unosi u porudžbinu ili upit (Zakon o zaštiti podataka o ličnosti, čl. 24). Prodavac ih koristi za komunikaciju o toj porudžbini ili upitu.

Kada samo pregledate sajt, korpa se čuva u vašem pregledaču i ne šalje se Prodavcu dok ne pošaljete porudžbinu (odeljak 7).

3. Svrhe, pravni osnovi i rokovi čuvanja

Pravni osnovi su iz Zakona o zaštiti podataka o ličnosti (čl. 12). U tabeli „ugovor“ znači da je obrada neophodna za izvršenje ugovora sa vama ili za radnje koje Prodavac na vaš zahtev preduzima pre zaključenja ugovora; „zakonska obaveza“ da je obrada neophodna da bi Prodavac ispunio obavezu iz propisa; „legitimni interes“ da se obrada zasniva na interesu Prodavca navedenom u tabeli ili ispod nje.

Rok čuvanja porudžbina i upita za predračun, zajedno sa istorijom statusa i hash-om IP adrese: ⟦NIKOLA: proveriti sa računovođom — rok čuvanja porudžbina (Zakon o računovodstvu čl. 28: 5 ili 10 godina)⟧ ⟦NIKOLA: rok čuvanja upita za predračun koji kupac nije prihvatio⟧

Legitimni interes kod kontakt osobe Kupca pravnog lica je komunikacija o porudžbini ili upitu. ⟦NIKOLA: proveriti sa advokatom — pravni osnov za podatke kontakt osobe Kupca pravnog lica (legitimni interes)⟧ Legitimni interes kod zaštite formi (Cloudflare Turnstile i ograničenje broja zahteva sa iste IP adrese i iste e-mail adrese) je sprečavanje automatizovanih zahteva i zloupotrebe formi.

Rok od 90 dana važi za zapis poruke u bazi sajta (Azure Table Storage). Mejl sa porudžbinom, upitom ili porukom čuva se u sandučetu prodaja@solari.co.rs, sa rokom iz poslednjeg reda tabele.

Cloudflare podatke iz provere koje obrađuje kao rukovalac čuva po svojim pravilima (odeljak 5).

Zapisi o pristupu sajtu i o radu serverskih funkcija (logovi): ⟦NIKOLA: da li se beleže zapisi o pristupu sajtu (Azure Static Web Apps) i o radu funkcija (Application Insights) i koliko dugo se čuvaju⟧

Poruke sa ponudama Prodavac šalje samo ako ste za to dali pristanak. Pravni osnov za obradu vašeg e-maila u tu svrhu je pristanak, koji možete da opozovete u svakom trenutku (odeljak 8). ⟦NIKOLA: da li se šalju poruke sa ponudama (newsletter), kojim alatom, koliko se čuva e-mail i šta se radi sa listom pretplatnika sa starog sajta⟧

4. Da li morate da nam date podatke

Davanje podataka nije vaša zakonska obaveza, ali je uslov za zaključenje i izvršenje ugovora. Bez podataka označenih kao obavezni u formi za porudžbinu ili upit Prodavac ne može da primi porudžbinu, pošalje predračun ni isporuči robu. ⟦NIKOLA: proveriti sa advokatom — da li je za Kupca pravno lice ili preduzetnika davanje podataka za račun i elektronsku fakturu zakonska obaveza (ZZPL čl. 23 st. 2 t. 5)⟧

U kontakt formi obavezni su ime, e-mail i poruka, jer bez njih Prodavac ne može da vam odgovori. Telefon nije obavezan.

Uz reklamaciju je potreban račun ili drugi dokaz o kupovini (Zakon o zaštiti potrošača, čl. 63). Za povraćaj novca posle odustanka potreban je broj vašeg tekućeg računa.

Pristanak na poruke sa ponudama nije uslov za kupovinu.

5. Kome dostavljamo podatke

Prodavac dostavlja podatke samo primaocima kojima su potrebni za svrhe iz odeljka 3.

Obrađivači, koji podatke obrađuju po nalogu Prodavca:

• Microsoft (Azure): hosting sajta (Azure Static Web Apps), serverske funkcije koje primaju porudžbine, upite i poruke (Azure Functions) i čuvanje zapisa (Azure Table Storage). Funkcije i zapisi su u regionu West Europe, u Evropskoj uniji. Prijava ovlašćenih lica Prodavca na zaštićenu stranu za obradu porudžbina ide preko Microsoft Entra ID.
• Resend (Plus Five Five, Inc., SAD): slanje mejlova sa sajta, na primer potvrde porudžbine kupcu i obaveštenja prodaji.
• Cloudflare (Cloudflare, Inc., SAD): provera Cloudflare Turnstile pri slanju forme. Cloudflare te podatke obrađuje kao obrađivač, a kao rukovalac ih koristi i za unapređenje zaštite od botova. Kako Cloudflare obrađuje podatke kao rukovalac: https://www.cloudflare.com/turnstile-privacy-policy/.

Drugi primaoci i obrađivači: ⟦NIKOLA: Google Workspace za prodaja@solari.co.rs, kurirska služba, knjigovodstvena agencija, banka, magacinski sistem (ko ga hostuje)⟧ ⟦NIKOLA: pružalac ESIR-a za fiskalizaciju, ako je treće lice⟧

Državni organi i drugi primaoci po zakonu, kada ih propis za to ovlašćuje ili Prodavca obavezuje: na primer Poreska uprava (fiskalizacija), Sistem elektronskih faktura za račune Kupcima pravnim licima, tržišna inspekcija, sud ili telo za vansudsko rešavanje potrošačkih sporova.

Na zaštićenoj strani za administraciju porudžbina porudžbine i upite vide i obrađuju samo ovlašćena lica Prodavca. Ta strana služi za pregled porudžbina, promenu statusa, interne beleške i mesečni izvoz porudžbina (CSV). Mejlove sa porudžbinama, upitima i porukama prima prodaja@solari.co.rs.

6. Iznošenje podataka van Srbije

Microsoft čuva i obrađuje zapise porudžbina, upita i poruka u regionu West Europe (Holandija). Za države članice Evropske unije smatra se da obezbeđuju primeren nivo zaštite podataka o ličnosti (Zakon o zaštiti podataka o ličnosti, čl. 64).

Podaci koje obrađuju Resend i Cloudflare iznose se u SAD. ⟦NIKOLA: ako prodaja@solari.co.rs radi na Google Workspace-u, dodati Google među primaoce u SAD⟧ ⟦NIKOLA: proveriti sa advokatom — mehanizam prenosa u SAD (EU-US DPF po čl. 64 st. 2, standardne ugovorne klauzule Poverenika ili čl. 69)⟧ ⟦NIKOLA: proveriti sa advokatom — kako navesti da li su Holandija i SAD na Listi država iz Odluke Vlade („Sl. glasnik RS“, br. 55/2019), u kojoj SAD stoji „ograničeno na Privacy Shield“ (ZZPL čl. 23 st. 1 t. 6)⟧

Ako se podaci iznose uz mere zaštite, na primer standardne ugovorne klauzule, opis tih mera i način da se sa njima upoznate možete da zatražite na e-mail iz odeljka 1.

7. Kolačići i lokalno skladištenje u pregledaču

Sajt ne koristi kolačiće za analitiku ni za marketing. ⟦NIKOLA: da li se na sajtu uključuje analitika posećenosti (Umami ili drugi alat)⟧

Korpa i privremeni podaci o porudžbini čuvaju se u vašem pregledaču:

• korpa (šifre proizvoda i količine) čuva se u lokalnom skladištu pregledača (localStorage);
• posle slanja porudžbine pregledač u privremenom skladištu (sessionStorage) čuva oznaku sa kojom strana potvrde prikazuje podatke o porudžbini; pregledač je briše kada zatvorite karticu.

To čuvanje je neophodno za uslugu koju ste izričito zatražili (Zakon o elektronskim komunikacijama, čl. 160 st. 5), pa za njega nije potreban pristanak i sajt ne prikazuje baner za kolačiće.

Cloudflare Turnstile pri proveri forme može da postavi tehnički neophodan kolačić.

Podatke sajta, uključujući korpu, možete da obrišete u podešavanjima pregledača.

8. Vaša prava i kako da ih ostvarite

Po Zakonu o zaštiti podataka o ličnosti imate pravo:

• na pristup: da saznate da li Prodavac obrađuje vaše podatke i da dobijete kopiju tih podataka (čl. 26);
• na ispravku netačnih i dopunu nepotpunih podataka (čl. 29);
• na brisanje podataka (čl. 30), osim podataka koje Prodavac mora da čuva po propisima, na primer za knjigovodstvo; ⟦NIKOLA: proveriti sa advokatom — koji minimalni skup podataka o porudžbini ostaje posle zahteva za brisanje⟧
• na ograničenje obrade (čl. 31);
• na prenosivost: da podatke koje ste dali, a koji se automatizovano obrađuju na osnovu ugovora ili pristanka, dobijete u strukturisanom, uobičajeno korišćenom i elektronski čitljivom obliku ili da ih Prodavac prenese drugom rukovaocu (čl. 36);
• na prigovor na obradu zasnovanu na legitimnom interesu, iz razloga koji se odnose na vašu posebnu situaciju, i na prigovor na obradu za potrebe direktnog oglašavanja, u svakom trenutku (čl. 37);
• da opozovete pristanak u svakom trenutku; opoziv ne utiče na dopuštenost obrade pre opoziva (čl. 15).

Zahtev pošaljite na prodaja@solari.co.rs ili poštom na adresu iz odeljka 1.

Prodavac vam odgovara bez odlaganja, a najkasnije u roku od 30 dana od dana prijema zahteva. Taj rok može da se produži za još 60 dana ako je to neophodno zbog složenosti i broja zahteva; o produženju i razlozima Prodavac vas obaveštava u roku od 30 dana od dana prijema zahteva. Ako ste zahtev poslali elektronskim putem, odgovor dobijate elektronskim putem, osim ako tražite drugačije. Postupanje po zahtevu je besplatno (Zakon o zaštiti podataka o ličnosti, čl. 21).

9. Pritužba Povereniku i sudska zaštita

Ako smatrate da je obrada vaših podataka o ličnosti izvršena suprotno Zakonu o zaštiti podataka o ličnosti, imate pravo da podnesete pritužbu Povereniku (čl. 82):

Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, 11120 Beograd, https://www.poverenik.rs

Podnošenje pritužbe ne utiče na vaše pravo da pokrenete druge postupke upravne ili sudske zaštite. Ako smatrate da vam je obradom podataka povređeno pravo, možete da podnesete tužbu sudu (čl. 84). Ako ste zbog povrede zakona pretrpeli štetu, imate pravo na naknadu štete (čl. 86).

10. Bezbednost podataka i automatizovano odlučivanje

Prodavac štiti podatke tehničkim i organizacionim merama:

• sajt i serverske funkcije rade preko šifrovane veze (HTTPS);
• zapisi porudžbina, upita i poruka čuvaju se u Azure Table Storage u Evropskoj uniji;
• u zapisima o radu servera IP adresa se ne beleži u punom obliku, već kao hash;
• porudžbinama pristupaju samo ovlašćena lica Prodavca, koja se prijavljuju preko Microsoft Entra ID; pristup proveravaju i zaštićena strana i svaka serverska funkcija posebno, a spisak lica sa pristupom proverava se pri svakoj promeni tima;
• podaci kupca, stavke i iznosi ne mogu da se menjaju preko strane za administraciju, a svaka promena statusa i beleške upisuje se u istoriju koja se ne menja.

Ako dođe do povrede podataka o ličnosti koja može da proizvede visok rizik po vaša prava i slobode, Prodavac vas o tome obaveštava bez nepotrebnog odlaganja (Zakon o zaštiti podataka o ličnosti, čl. 53).

Prodavac ne donosi odluke zasnovane isključivo na automatizovanoj obradi, uključujući profilisanje, kojima se proizvode pravne posledice po vas ili koje značajno utiču na vaš položaj (Zakon o zaštiti podataka o ličnosti, čl. 38). Turnstile automatski proverava da li formu šalje čovek; ako vas ta provera spreči da pošaljete formu, pišite na prodaja@solari.co.rs.

11. Izmene politike, verzija i datum primene

Prodavac može da izmeni ovu politiku objavljivanjem nove verzije na ovoj strani. Svaka verzija ima oznaku verzije i datum od kog se primenjuje, koji se objavljuju na ovoj strani.