1. Uvod i identitet rukovaoca podacima
Kompanija Luntravo d.o.o., sa sedištem na adresi Cara Dušana 31, 15000 Šabac, Republika Srbija, registrovana u Agenciji za privredne registre pod matičnim brojem 21784390 i PIB 113847562 (u daljem tekstu: „Luntravo", „mi", „nas" ili „naše"), nastupa kao rukovalac podacima o ličnosti korisnika platforme luntravo.digital.
Ova Politika privatnosti opisuje kako prikupljamo, obrađujemo, čuvamo i štitimo vaše podatke o ličnosti u skladu sa Zakonom o zaštiti podataka o ličnosti Republike Srbije (Sl. glasnik RS br. 87/2018) i Opštom uredbom o zaštiti podataka EU (GDPR — Uredba 2016/679).
Korišćenjem platforme Luntravo, potvrđujete da ste pročitali i razumeli ovu Politiku privatnosti. Ako imate bilo kakvih pitanja, kontaktirajte nas na: [email protected].
2. Kategorije podataka koje prikupljamo
Prikupljamo sledeće kategorije podataka o ličnosti:
| Kategorija podataka | Konkretni podaci | Način prikupljanja |
|---|---|---|
| Identifikacioni podaci | Ime, prezime | Obrazac za narudžbu, registracija, kontakt forma |
| Kontakt podaci | Email adresa, broj telefona | Obrazac za narudžbu, newsletter prijava, kontakt forma |
| Adresni podaci | Ulica i broj, grad, poštanski broj, država | Obrazac za narudžbu i isporuku |
| Podaci o narudžbinama | Naručeni proizvodi, iznosi, datumi, status | Automatski pri obradi narudžbine |
| Tehnički podaci | IP adresa, tip pretraživača, uređaj, OS, jezičke preferencije | Automatski (serverski logovi, kolačići) |
| Podaci o ponašanju | Pregledane stranice, klikovi, trajanje sesije | Analitički alati (uz saglasnost) |
Ne prikupljamo posebne kategorije podataka (zdravstveni podaci, biometrijski podaci, politička uverenja, etničko poreklo itd.) osim ako to nije izričito propisano zakonom.
3. Svrha obrade podataka
Vaše podatke obrađujemo isključivo za sledeće svrhe:
- Obrada i isporuka narudžbina — identifikacioni, kontakt i adresni podaci neophodni za realizaciju narudžbe, koordinaciju isporuke i postprodajnu podršku;
- Korisnička podrška — obrada reklamacija, povraćaja, garancijskih zahteva i tehničkih upita;
- Newsletter i marketinške komunikacije — slanje informacija o novim kategorijama opreme, analizama i specijalnim ponudama, isključivo uz vašu izričitu saglasnost;
- Analitika i unapređenje sajta — agregirana statistika poseta, anonimizovani podaci o ponašanju korisnika, samo uz saglasnost;
- Zakonske obaveze — računovodstvena i poreska dokumentacija u skladu sa Zakonom o računovodstvu i Zakonom o porezu na dodatu vrednost RS;
- Sprečavanje prevara — detekcija i prevencija zloupotreba, automatskih botova i neovlašćenih pristupa sistemu.
4. Pravni osnov obrade
Svaka obrada podataka zasniva se na jednom od sledećih pravnih osnova:
- Izvršenje ugovora (čl. 12 st. 1 tač. 2 ZZPL RS) — obrada neophodna za ispunjenje narudžbine;
- Saglasnost lica (čl. 12 st. 1 tač. 1 ZZPL RS) — newsletter, analitički kolačići, personalizacija;
- Zakonska obaveza (čl. 12 st. 1 tač. 3 ZZPL RS) — poreska i računovodstvena evidencija;
- Legitimni interes (čl. 12 st. 1 tač. 6 ZZPL RS) — bezbednost sistema, sprečavanje prevara, poboljšanje usluge.
5. Deljenje podataka sa trećim stranama
Ne prodajemo vaše podatke trećim stranama. Možemo ih deliti isključivo sa:
- Kurirskim službama (BEX Express, D Express, City Express, Post Express) — ime, prezime, adresa isporuke i kontakt broj, isključivo za realizaciju dostave;
- Platnim procesorima — banke i platni sistemi za obradu kartica, u skladu sa PCI DSS standardima;
- IT provajderima hosting usluga — fizička lica pod ugovorom o obradi podataka (DPA);
- Računovodstvenim i pravnim savetnicima — isključivo za zakonitu obradu finansijske dokumentacije;
- Državnim organima — isključivo na osnovu zakonske obaveze ili sudskog naloga.
Sa svim obrađivačima podataka zaključujemo pisane ugovore o obradi u skladu sa čl. 45 ZZPL RS.
6. Kolačići i tehnologije praćenja
Detaljne informacije o kolačićima koje koristimo nalaze se u našoj posebnoj Politici kolačića. Ukratko, koristimo tri kategorije kolačića:
- Neophodni kolačići — funkcionisanje sajta, sesija, kolica za kupovinu;
- Analitički kolačići — anonimizovana statistika poseta (Google Analytics) — samo uz saglasnost;
- Marketinški kolačići — remarketing oglasi — samo uz izričitu saglasnost.
7. Period čuvanja podataka
| Kategorija podataka | Period čuvanja | Osnov |
|---|---|---|
| Podaci o narudžbinama | 10 godina | Zakon o računovodstvu RS |
| Kontakt i adresni podaci | 3 godine od poslednje transakcije | Legitimni interes |
| Newsletter saglasnosti | Do povlačenja saglasnosti + 1 god. | Dokumentacija saglasnosti |
| Analitički podaci | 26 meseci | Google Analytics standard |
| Serverski logovi | 90 dana | Bezbednost sistema |
8. Vaša prava u skladu sa ZZPL RS i GDPR
U skladu sa važećim propisima, imate sledeća prava:
Zahteve za ostvarivanje prava podnosite pisanim putem na adresu: [email protected]. Odgovorićemo u roku od 30 dana od dana prijema zahteva.
9. Bezbednost podataka
Implementiramo tehničke i organizacione mere zaštite u skladu sa čl. 49 ZZPL RS, uključujući: SSL/TLS enkripciju svih komunikacija, kontrolu pristupa sa autentikacijom u dva koraka za interni tim, redovne bezbednosne revizije infrastrukture, pseudonimizaciju tamo gde je moguće, procedure reagovanja na incidente i plan oporavka od katastrofe.
U slučaju povrede podataka koja može rezultirati visokim rizikom po prava i slobode lica, obavestićemo vas i Poverenika u propisanom roku od 72 sata.
10. Kontakt za pitanja o privatnosti
Za sva pitanja u vezi sa obradom podataka o ličnosti, obraćajte nam se:
Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti RS: Bulevar kralja Aleksandra 15, 11000 Beograd | [email protected] | +381 11 3408-900