Politika privatnosti

Rukovalac podacima o ličnosti je [PUNO POSLOVNO IME], sa sedištem na adresi [ULICA I BROJ, POŠTANSKI BROJ MESTO], matični broj [MATIČNI BROJ], PIB [PIB] (u daljem tekstu: "LudusVibe online shop", "mi"). Za sva pitanja u vezi sa obradom podataka možeš nam se obratiti na [KONTAKT EMAIL].

U ime [PUNO POSLOVNO IME] obavezujemo se da ćemo čuvati privatnost svih naših kupaca. Prikupljamo samo neophodne, osnovne podatke o kupcima i podatke neophodne za poslovanje i informisanje korisnika u skladu sa dobrim poslovnim običajima i u cilju pružanja kvalitetne usluge. Kupcima dajemo mogućnost izbora, uključujući odluku da li žele ili ne da se izbrišu sa mejling lista koje se koriste za marketinške kampanje. Svi podaci o kupcima se strogo čuvaju i dostupni su samo zaposlenima kojima su ti podaci nužni za obavljanje posla. Svi zaposleni i poslovni partneri odgovorni su za poštovanje načela zaštite privatnosti.

Podatke obrađujemo u skladu sa Zakonom o zaštiti podataka o ličnosti Republike Srbije ("Sl. glasnik RS", br. 87/2018 — u daljem tekstu: ZZPL).

Prilikom kupovine i korišćenja sajta prikupljamo sledeće podatke:

• Podaci o porudžbini: ime i prezime, email, telefon i adresa dostave koje uneseš pri poručivanju, kao i sadržaj i istorija tvojih porudžbina.
• Nalog kupca (opciono): ako ga otvoriš — email i podaci za prijavu.
• Podaci o plaćanju: plaćanje karticom se obavlja na zaštićenoj stranici za plaćanje, u saradnji sa Raiffeisen bankom. Podaci o platnoj kartici nam ni u jednom trenutku nisu dostupni — čuvamo samo status i iznos transakcije.
• Newsletter (uz prijavu): email adresa, dok se ne odjaviš.
• Tehnički podaci: IP adresa, tip uređaja i pregledača, logovi pristupa — u meri neophodnoj za bezbednost i rad usluge.
• Analitika (uz pristanak): podatke o poseti sajtu prikupljamo tek nakon što prihvatiš kolačiće (vidi odeljak 6).

• Obrada i isporuka porudžbine (izvršenje ugovora, čl. 12. st. 1. tač. 2 ZZPL) — naplata, dostava, potvrde, reklamacije.
• Bezbednost i sprečavanje zloupotreba (legitimni interes, čl. 12. st. 1. tač. 6 ZZPL).
• Analitika i marketing (pristanak, čl. 12. st. 1. tač. 1 ZZPL) — isključivo nakon tvog pristanka, koji možeš povući u svakom trenutku.
• Ispunjenje zakonskih obaveza (čl. 12. st. 1. tač. 3 ZZPL) — npr. računovodstveni propisi.

Podatke ne prodajemo. Delimo ih samo sa pružaocima usluga koji ih obrađuju u naše ime, na osnovu ugovora o obradi:

• Shopify (platforma prodavnice — korpa, porudžbine, potvrde emailom).
• Raiffeisen banka a.d. Beograd i procesor platnih kartica (obrada plaćanja karticom).
• [KURIRSKA SLUŽBA] (ime, adresa i telefon — radi isporuke pošiljke).
• Vercel (hosting sajta) i Supabase (baza za blog).
• [DOPUNI: analitika — Google Analytics, Meta Pixel; email servis za newsletter...]

Pojedini obrađivači mogu obrađivati podatke van Republike Srbije. U tom slučaju prenos se vrši u države koje obezbeđuju primereni nivo zaštite ili uz odgovarajuće mere zaštite u skladu sa čl. 63–70. ZZPL.

Podatke o porudžbinama čuvamo onoliko koliko nalažu računovodstveni i poreski propisi, a dokaz o isporuci (dostavnicu) najmanje 120 dana od isporuke. Podatke o nalogu čuvamo dok nalog postoji, a newsletter prijavu do odjave. Ostale podatke brišemo u roku od [ROK, npr. 30 dana] po prestanku svrhe obrade.

Neophodni kolačići (korpa, sesija) postavljaju se uvek jer bez njih kupovina ne radi. Analitički i marketinški kolačići postavljaju se tek nakon tvog pristanka kroz baner za kolačiće; pristanak možeš povući brisanjem kolačića u pregledaču. [PRILAGODI: nabroj alate — npr. Google Analytics, Meta Pixel — ako su uključeni]

Po ZZPL imaš pravo na:

• pristup podacima koje o tebi obrađujemo,
• ispravku netačnih i dopunu nepotpunih podataka,
• brisanje podataka ("pravo na zaborav"),
• ograničenje obrade i prigovor na obradu,
• prenosivost podataka,
• povlačenje pristanka (bez uticaja na obradu pre povlačenja).

Zahtev nam pošalji na [KONTAKT EMAIL] — odgovaramo bez odlaganja, a najkasnije u roku od 30 dana. Imaš i pravo pritužbe Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (Bulevar kralja Aleksandra 15, Beograd; www.poverenik.rs).

Primenjujemo tehničke i organizacione mere zaštite: enkripciju u prenosu (HTTPS), kontrolu pristupa na nivou baze podataka (izolacija podataka po korisniku), heširanje lozinki i ograničen pristup podacima unutar tima.

O suštinskim izmenama obavestićemo te emailom ili obaveštenjem na sajtu pre nego što stupe na snagu. Aktuelna verzija je uvek objavljena na ovoj stranici.