Politika privatnosti

1. Rukovalac podacima

Rukovalac podacima o ličnosti je prodavac navedeni ispod. Za sva pitanja o privatnosti i za ostvarivanje prava piši na podrska@dzabalina.rs.

• IVAN TOMIĆ PR ŠTAMPARSKA RADNJA TEXTIL PRINT 014 VALJEVO
• Prodavnica posluje pod nazivom: Džabalina
• Adresa: KNEZ MIHAILOVA 84, 14000 VALJEVO, Srbija
• PIB: 108933555
• Matični broj: 63805840
• E-mail: podrska@dzabalina.rs
• Obveznik PDV-a: da

2. Koje podatke obrađujemo

Obrađujemo samo podatke koji su nam potrebni za navedene svrhe:

• podaci za porudžbinu: ime i prezime, adresa za dostavu, broj telefona, e-mail, napomena za dostavu; za kupovinu na firmu i naziv firme i PIB
• podaci o porudžbini: artikli, količine, cene, popusti i promo kodovi, iznos, način plaćanja, status slanja i isporuke, račun
• tehnički podaci uz porudžbinu: IP adresa, vrsta pregledača, vreme popunjavanja kase i oznaka izvora posete (na primer UTM oznake i oznaka klika sa oglasa)
• podaci sa nedovršene kase: e-mail i ostali podaci koje si uneo/la na kasi pre slanja porudžbine i sadržaj korpe (osim ako si na baneru isključio/la marketinške kolačiće, vidi tačku 3)
• podaci o nalogu, ako ga otvoriš: e-mail, lozinka (čuva se samo u zaštićenom, heširanom obliku), sačuvane adrese, omiljeni proizvodi
• mere za preporuku veličine, ako ih uneseš („Nađi svoju veličinu“): pol, visina, težina, tip tela, kako voliš da ti stoji i broj obuće. Bez naloga ostaju samo u tvom pregledaču; sa nalogom se čuvaju na nalogu i možeš da ih izmeniš ili obrišeš u Moj nalog → Moje mere. Uz porudžbinu pamtimo koju smo ti veličinu preporučili, a u reklamaciji da li je bilo premalo ili preveliko, da bismo preporuke vremenom popravili
• podaci iz reklamacije i odustanka: opis problema, fotografije, broj tekućeg računa za povraćaj novca, prepiska
• recenzije: ocena, tekst, fotografije, ime i inicijal prezimena
• zahtev „Javi mi kad stigne“: e-mail, proizvod (i boja ili veličina) koji čekaš i vreme zahteva
• prepiska sa podrškom: e-mail i poruke na Instagramu i Facebooku
• podaci o korišćenju sajta: pregledane stranice i proizvodi, pretrage, dodavanje u korpu, uz nasumičan identifikator posetioca, skraćenu IP adresu i vrstu pregledača

3. Svrhe i pravni osnov obrade

• Prijem, isporuka i naplata porudžbine, obaveštenja o porudžbini, nalog kupca, reklamacije i odustanak: osnov je izvršenje ugovora i radnje pre zaključenja ugovora na tvoj zahtev.
• Izdavanje i čuvanje računa, evidencija reklamacija i druga dokumentacija koju traže propisi: osnov je zakonska obaveza.
• Zaštita od lažnih i zlonamernih porudžbina: osnov je naš legitimni interes (tačka 5).
• Analitika sajta (koje stranice i proizvodi se gledaju, gde kupci odustaju) i preporuke proizvoda, sopstvenim alatom na našem serveru: osnov je naš legitimni interes da sajt radi dobro i da prikazuje proizvode koji te zanimaju. Analitika radi tokom cele posete, za svakog posetioca, uz nasumičan identifikator posetioca (stm_session), da bismo videli put od prve posete do porudžbine; uz porudžbinu se povezuje preko broja porudžbine. Ime, e-mail, telefon ni adresu ne beležimo u analitičkim događajima. Izbor na baneru je ne isključuje; na ovu obradu imaš pravo prigovora (tačke 11 i 12).
• Merenje uspešnosti oglasa na Facebooku i Instagramu na osnovu porudžbina: osnov je naš legitimni interes (tačka 4). Na ovu obradu imaš pravo prigovora.
• Meta piksel u pregledaču i praćenje ponašanja na sajtu za oglase: osnov je naš legitimni interes da merimo i usmeravamo oglašavanje od kog zavisi poslovanje prodavnice. Uključen je od početka posete, a možeš da ga isključiš u svakom trenutku: na baneru izaberi „Samo neophodno“ ili isključi prekidač „Oglasi (Meta) i podsetnik za korpu“, i kasnije preko linka Podešavanja kolačića u podnožju sajta (tačka 10).
• Google Analytics (alat kompanije Google za merenje posete i prodaje): osnov je naš legitimni interes da merimo kako sajt i prodaja rade. Uključen je od početka posete, a možeš da ga isključiš u svakom trenutku: na baneru izaberi „Samo neophodno“ ili isključi prekidač „Google Analytics (merenje posete)“, i kasnije preko linka Podešavanja kolačića u podnožju sajta (tačka 10). Dok je uključen, Google dobija pregledane stranice (adresu stranice bez e-maila i drugih ličnih podataka), pregledane i prikazane proizvode, pretrage, dodavanje u korpu i korake na kasi, a od našeg servera i podatke o tvojoj porudžbini: broj porudžbine, artikle, količine, cene, vrednost, dostavu, iskorišćen promo kod i, ako do toga dođe, otkazivanje, odbijanje ili neuručenje porudžbine. Uz to idu identifikator iz kolačića _ga, vrsta pregledača i uređaja i IP adresa, koju Google ne čuva. Ime, e-mail, telefon ni adresu ne šaljemo. Google signali i personalizacija oglasa su isključeni. Kad isključiš Google Analytics, slanje prestaje i kolačići _ga se brišu.
• Podsetnici o nedovršenoj kupovini: kad na kasi uneseš e-mail, a porudžbinu ne završiš, šaljemo ti najviše 3 podsetnika u roku od približno 3 dana, sa linkom koji te vraća na kasu sa istom korpom. Osnov je naš legitimni interes da ti pomognemo da završiš kupovinu koju si započeo/la. Ako na baneru isključiš oglase i podsetnik dok korpa još nije označena kao nedovršena (to se desi posle perioda neaktivnosti na kasi), nacrt kase brišemo i podsetnici ne stižu. Ako je podsetnik već zakazan ili je stigao, zaustavljaš ga linkom za odjavu, koji ima svaki podsetnik.
• Obaveštenje „Javi mi kad stigne“: kad ostaviš e-mail za proizvod koji nije na stanju, šaljemo ti jedan mejl kad stigne. Osnov je tvoj zahtev (radnja pre zaključenja ugovora na tvoj zahtev).
• Mejlovi o ponudama i akcijama: samo ako si se prijavio/la; osnov je tvoj pristanak, a odjaviti se možeš u svakom trenutku.
• Objava recenzija: osnov je tvoj pristanak, dat slanjem recenzije.
• Odgovori na pitanja i zahteve upućene podršci: osnov je izvršenje ugovora, odnosno naš legitimni interes da odgovorimo na upit.

4. Merenje oglasa: šta šaljemo kompaniji Meta

Džabalina se oglašava na Facebooku i Instagramu. Da bismo znali koji oglasi dovode do kupovine i da bi Meta prikazivala oglase ljudima kojima su zanimljivi, koristimo alate kompanije Meta na dva načina.

Meta piksel u tvom pregledaču uključen je od početka posete, osim ako na baneru izabereš „Samo neophodno“ ili isključiš prekidač „Oglasi (Meta) i podsetnik za korpu“. Dok je uključen, Meta dobija podatke o pregledanim proizvodima, pretragama, dodavanju u korpu, ulasku na kasu i izboru načina plaćanja, uz nasumičan identifikator posetioca. Kad ga isključiš, piksel prestaje da šalje podatke i brišemo kolačiće _fbp i _fbc.

Pored toga, za svaku porudžbinu naš server šalje Meti podatak o kupovini, nezavisno od izbora na baneru. Uz kupovinu šaljemo: e-mail, broj telefona, ime, prezime, grad, poštanski broj i državu, pretvorene u heš (jednosmerni kod iz kog se podatak ne može direktno pročitati, ali po kome Meta može da prepozna svog korisnika); zatim IP adresu i vrstu pregledača, heširani identifikator posetioca, oznaku klika sa oglasa i Meta kolačiće ako postoje; i podatke o porudžbini: artikle, količine, cene, vrednost robe i broj porudžbine.

Osnov za slanje podataka o kupovini je naš legitimni interes da merimo i usmeravamo oglašavanje od kog zavisi poslovanje prodavnice. Ako ne želiš da se podaci o tvojim porudžbinama šalju Meti, uloži prigovor na podrska@dzabalina.rs. Prigovor razmatramo i odgovaramo u roku iz tačke 9; obradu prekidamo osim ako postoje opravdani razlozi koji prevladavaju nad tvojim interesima.

Podatke koje primi, Meta obrađuje i u skladu sa svojim pravilima o privatnosti. Podatke koje privremeno čuvamo radi slanja Meti brišemo 30 dana posle slanja.

5. Zaštita od lažnih porudžbina

Da bismo sprečili lažne porudžbine i zloupotrebe (na primer porudžbine koje niko ne preuzme), sistem uz svaku porudžbinu beleži IP adresu i vreme popunjavanja kase i ograničava broj porudžbina sa iste IP adrese, e-maila, telefona i adrese u određenom periodu. Neobične porudžbine (na primer veću prvu porudžbinu) sistem označava, a proverava ih čovek.

Ako sistem automatski ne primi tvoju porudžbinu, prikazaće ti poruku da nam se javiš na podrska@dzabalina.rs. Tada porudžbinu proverava čovek. Imaš pravo da izraziš svoj stav i da osporiš takvu odluku. Osnov ove obrade je naš legitimni interes da zaštitimo prodavnicu i kupce od zloupotrebe.

6. Da li moraš da nam daš podatke

Ime i prezime, adresa, telefon i e-mail su neophodni za zaključenje i izvršenje ugovora: bez njih ne možemo da primimo porudžbinu, isporučimo robu i pošaljemo ti potvrde. Ostale podatke daješ dobrovoljno.

7. Kome prosleđujemo podatke

Podatke ne prodajemo. Prosleđujemo ih samo kada je to potrebno za svrhe iz ove politike, i to sledećim primaocima:

• BEX (kurirska služba, Srbija): ime i prezime, adresa, telefon, e-mail, napomena za dostavu i iznos za naplatu, radi isporuke i naplate pouzećem
• Hetzner Online GmbH (Nemačka): zakup servera na kome rade sajt, baza podataka i naš alat za mejl liste; Hetzner čuva podatke za nas i ne koristi ih za svoje svrhe
• Resend (Resend, Inc., SAD): slanje e-mailova (potvrde porudžbina, obaveštenja, podsetnici i mejlovi o ponudama): e-mail adresa, ime i sadržaj poruke
• Google (Google Workspace): e-mail sanduče podrške, u kome se čuva prepiska sa tobom
• Google Fonts: fontovi sajta se učitavaju sa Google servera, pa Google pri tome vidi tvoju IP adresu i vrstu pregledača
• Google Analytics (Google): podaci o korišćenju sajta i porudžbini opisani u tački 3, dok Google Analytics ne isključiš
• Meta (Facebook i Instagram): podaci opisani u tački 4, kao i poruke koje nam pošalješ na Instagramu ili Facebooku
• pružalac usluge elektronske fiskalizacije i Poreska uprava: podaci sa računa, a za kupovinu na firmu i naziv firme i PIB
• knjigovodstvo: podaci sa računa i porudžbina potrebni za vođenje poslovnih knjiga
• nadležni državni organi i sudovi: kada to nalaže propis

8. Prenos podataka van Srbije

Hetzner čuva podatke u Nemačkoj, koja je članica Evropske unije i nalazi se na listi država sa primerenim nivoom zaštite, pa za taj prenos nije potrebno posebno odobrenje.

Resend, Google i Meta mogu da obrađuju podatke i u Sjedinjenim Američkim Državama. Taj prenos se vrši uz odgovarajuće mere zaštite, na osnovu standardnih ugovornih klauzula koje ti pružaoci usluga primenjuju u svojim ugovorima o obradi podataka.

9. Koliko čuvamo podatke

• porudžbine i računi, zajedno sa IP adresom porudžbine: u rokovima koje propisuju računovodstveni i poreski propisi (za račune i knjigovodstvene isprave najmanje 5 godina od kraja godine na koju se odnose)
• reklamacije: najmanje 2 godine od podnošenja, kako propisuje Zakon o zaštiti potrošača, odnosno do okončanja spora ako ga ima
• nalog: dok ga ne obrišeš; brisanje naloga možeš da zatražiš e-mailom
• analitički događaji o korišćenju sajta: 13 meseci; skraćena IP adresa i podatak o pregledaču brišu se posle 90 dana
• događaji koje sajt koristi za preporuke proizvoda: 90 dana
• podaci za merenje oglasa koje šaljemo Meti: kod nas 30 dana posle slanja; kod Mete prema njenim pravilima
• Google Analytics: podaci vezani za identifikator posetioca 14 meseci od prikupljanja; zbirni izveštaji (bez identifikatora) ostaju
• podaci sa nedovršene kase: dok ne zatražiš brisanje; posle odjave ti više ne šaljemo podsetnike
• mejl lista za ponude: dok se ne odjaviš
• zahtev „Javi mi kad stigne“: dok ne pošaljemo obaveštenje, a najduže 90 dana od zahteva; posle toga ga brišemo u roku od 30 dana
• recenzije: dok su objavljene ili dok ne zatražiš uklanjanje
• prepiska sa podrškom: dok je potrebna za rešavanje tvog zahteva i mogućih sporova
• podaci u tvom pregledaču (tačka 10): dok ih ne obrišeš, osim ako je naveden kraći rok

10. Kolačići i lokalno skladište pregledača

Sajt čuva male podatke u tvom pregledaču: kolačiće i lokalno skladište (localStorage i sessionStorage). Podaci u sessionStorage brišu se kada zatvoriš karticu, a ostale možeš da obrišeš brisanjem podataka sajta u pregledaču.

Pri prvoj poseti baner ti nudi izbor. Neophodni i funkcionalni podaci i analitika Džabaline (sopstveni alat na našem serveru) rade uvek. Google Analytics i marketinški kolačići (Meta piksel i podsetnici o nedovršenoj kupovini) su uključeni dok ih ne isključiš. Izbor menjaš bilo kada preko linka Podešavanja kolačića u podnožju sajta.

Analitika Džabaline se ne isključuje na baneru; prigovor na nju možeš da uložiš kako je opisano u tački 12.

Spisak (naziv: svrha; rok; ko postavlja):

• Neophodno, stm_consent (localStorage): tvoj izbor na baneru za kolačiće; dok ga ne obrišeš; Džabalina
• Neophodno, stm_cart, stm_cart_unselected, stm_cart_id (localStorage): sadržaj korpe i izbor stavki za poručivanje; dok ih ne obrišeš; Džabalina
• Neophodno, stm_checkout_cancel (localStorage): oznaka da nacrt kase treba obrisati na serveru kad isključiš oglase i podsetnik, dok brisanje ne uspe; Džabalina
• Neophodno, stm_promo_code (localStorage): promo kod koji si uneo/la; dok ga ne obrišeš; Džabalina
• Neophodno, stm-auth (localStorage): prijava na nalog; dok se ne odjaviš; Džabalina
• Neophodno, stm_last_order, stm_pixel_order, stm_recovery_token, stm_tab (sessionStorage): prikaz stranice posle porudžbine, povratak na kasu iz podsetnika i oznaka kartice; do zatvaranja kartice; Džabalina
• Funkcionalno, stm_address (localStorage): podaci koje si uneo/la na kasi kao gost (ime, adresa, telefon, e-mail), da ih ne kucaš ponovo; dok ih ne obrišeš; Džabalina. Ako koristiš tuđi ili deljeni uređaj, obriši podatke sajta posle kupovine.
• Funkcionalno, stm_session (localStorage): nasumičan identifikator posetioca za omiljene proizvode, istoriju pregleda, preporuke i analitiku, a dok su oglasi uključeni i kao identifikator za Meta piksel; dok ga ne obrišeš; Džabalina
• Funkcionalno, stm_browsing_history, stm_recent_searches, stm_ordered, stm_address_migrated (localStorage): istorija pregleda (do 50 proizvoda), skorašnje pretrage, oznaka da je sa uređaja već poručivano (za izbor ponuda) i prenos adrese na nalog; dok ih ne obrišeš; Džabalina
• Funkcionalno, stm_traffic, stm_scroll i oznake viđenih ponuda (sessionStorage): da li je poseta došla sa oglasa, položaj na stranici i da ti se ista ponuda ne prikazuje ponovo; do zatvaranja kartice; Džabalina
• Analitika, sa_ses (localStorage): sesija posete (nova posle 30 minuta neaktivnosti); Džabalina
• Merenje oglasa, stm_attr i stm_attr_first (localStorage): odakle si došao/la na sajt (UTM oznake, oznaka klika sa oglasa, ulazna stranica), da bismo uz porudžbinu izmerili koji oglas je doveo do kupovine; 30 dana; Džabalina; postavlja se pri dolasku sa takvog linka, nezavisno od izbora na baneru
• Analitika, _ga (kolačić): identifikator pregledača za Google Analytics; 2 godine; Google; dok Google Analytics ne isključiš
• Analitika, _ga_58M1YECBM8 (kolačić): stanje posete za Google Analytics; 2 godine; Google; dok Google Analytics ne isključiš
• Marketing, _fbp (kolačić): identifikator pregledača za Meta oglase; 90 dana; Meta piksel; dok marketing nije isključen
• Marketing, _fbc (kolačić): oznaka klika sa Meta oglasa; 90 dana; Meta piksel i Džabalina; dok marketing nije isključen
• Marketing, kolačići na domenima kompanije Meta: kada je piksel uključen, Meta može da koristi i svoje kolačiće prema svojim pravilima; dok marketing nije isključen

11. Tvoja prava

U vezi sa svojim podacima imaš pravo na:

• pristup podacima koje o tebi obrađujemo i kopiju tih podataka
• ispravku netačnih i dopunu nepotpunih podataka
• brisanje podataka, kada za to postoje zakonski uslovi
• ograničenje obrade
• prenosivost podataka koje si nam dao/la
• prigovor na obradu zasnovanu na legitimnom interesu (analitika, merenje oglasa, Meta piksel, podsetnici o nedovršenoj kupovini, zaštita od zloupotrebe); na obradu za direktni marketing prigovor možeš da uložiš uvek, i tada je prekidamo
• opoziv pristanka u svakom trenutku, preko Podešavanja kolačića, linka za odjavu u mejlu ili e-mailom; opoziv ne utiče na zakonitost obrade pre opoziva
• da ne budeš predmet odluke zasnovane isključivo na automatizovanoj obradi koja na tebe značajno utiče, odnosno da zahtevaš da odluku preispita čovek (tačka 5)
• pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (www.poverenik.rs)

12. Kako da ostvariš prava

Zahtev pošalji na podrska@dzabalina.rs ili poštom na adresu KNEZ MIHAILOVA 84, 14000 VALJEVO, Srbija. Odgovaramo bez odlaganja, a najkasnije u roku od 30 dana od prijema zahteva; taj rok se, kada je potrebno, može produžiti za još 60 dana, o čemu te obaveštavamo. Da bismo zaštitili tvoje podatke, možemo da zatražimo potvrdu da je zahtev zaista od tebe.

13. Bezbednost

Sajt radi preko šifrovane veze (HTTPS), pristup podacima imaju samo lica kojima je to potrebno za posao, a lozinke naloga čuvaju se samo u zaštićenom (heširanom) obliku.

14. Izmene politike

Kada promenimo način obrade podataka, ažuriramo ovu politiku i datum poslednje izmene na dnu stranice.