Politika privatnosti — Optimus

1. Uvod

Dobrodošli u Optimus Systems. Zaštita vaše privatnosti i bezbednost vaših ličnih podataka su nam izuzetno važni. Ova Politika privatnosti objašnjava kako prikupljamo, koristimo, čuvamo i štitimo vaše lične podatke kada koristite našu web prodavnicu optimussystems.rs.

Ova politika je usklađena sa:

• Opštom uredbom o zaštiti podataka (GDPR) - EU 2016/679
• Zakonom o zaštiti podataka o ličnosti Republike Srbije
• Zakonom o elektronskoj trgovini Republike Srbije

2. Rukovalac ličnim podacima

Rukovalac vašim ličnim podacima je:

3. Podaci koje prikupljamo

Prikupljamo različite vrste podataka kako bismo vam pružili kvalitetnu uslugu:

3.1. Identifikacioni podaci

• Ime i prezime
• Email adresa
• Broj telefona
• Datum rođenja (opcionalno)

3.2. Podaci za dostavu i naplatu

• Adresa za dostavu (ulica, broj, grad, poštanski broj)
• Adresa za naplatu (ako se razlikuje od adrese za dostavu)
• Podaci o plaćanju (broj računa, podaci o kartici - procesiraju se preko trećih strana)

3.3. Podaci o transakcijama

• Istorija kupovina i porudžbina
• Informacije o proizvodima koje ste kupili
• Računi i potvrde o plaćanju
• Podaci o komunikaciji sa našom podrškom

3.4. Tehnički podaci

• IP adresa
• Tip pretraživača i operativni sistem
• Vreme pristupa sajtu
• Stranice koje posećujete na našem sajtu
• Kolačići (cookies) i slične tehnologije praćenja

3.5. Dobrovoljno pruženi podaci

• Recenzije i ocene proizvoda
• Fotografije proizvoda (ako ih postavite)
• Korespondencija sa našom korisničkom podrškom
• Preferencije i interesovanja

4. Svrha obrade podataka

Vaše lične podatke koristimo u sledeće svrhe:

4.1. Izvršavanje ugovora

• Procesiranje vaših narudžbina
• Isporuka proizvoda na vašu adresu
• Obrada plaćanja
• Upravljanje vašim nalogom
• Pružanje korisničke podrške
• Rešavanje reklamacija i problema

4.2. Marketing i komunikacija

• Slanje newsletter-a sa ponudama i novostima (samo uz vašu saglasnost)
• Personalizovane preporuke proizvoda
• Obaveštenja o akcijama i sniženjima
• Istraživanja zadovoljstva kupaca

4.3. Poboljšanje usluga

• Analiza ponašanja korisnika na sajtu
• Unapređenje korisničkog iskustva
• Razvoj novih funkcionalnosti
• Testiranje i optimizacija sajta

4.4. Bezbednost i prevencija zloupotreba

• Detekcija i sprečavanje prevara
• Zaštita od neovlašćenog pristupa
• Održavanje bezbednosti sistema
• Sprovođenje naših uslova korišćenja

4.5. Pravne obaveze

• Vođenje poslovnih evidencija
• Računovodstvo i poreske obaveze
• Ispunjavanje zakonskih zahteva
• Odgovor na pravne zahteve nadležnih organa

5. Pravni osnov obrade

Obrađujemo vaše lične podatke na osnovu sledećih pravnih osnova u skladu sa GDPR propisima:

5.1. Izvršenje ugovora (član 6. stav 1. tačka b) GDPR)

Obrada je neophodna za izvršenje ugovora sa vama ili preduzimanje radnji na vaš zahtev pre zaključivanja ugovora (npr. procesiranje porudžbine, isporuka proizvoda).

5.2. Zakonska obaveza (član 6. stav 1. tačka c) GDPR)

Obrada je neophodna za poštovanje pravnih obaveza koje se na nas odnose (npr. računovodstvene obaveze, poreska evidencija).

5.3. Legitimni interes (član 6. stav 1. tačka f) GDPR)

Obrada je neophodna za potrebe legitimnih interesa koje ostvarujemo, kao što su:

• Unapređenje naših proizvoda i usluga
• Osiguranje bezbednosti naših sistema
• Prevencija prevare i zloupotrebe
• Direktni marketing (uz mogućnost prigovora)

5.4. Pristanak (član 6. stav 1. tačka a) GDPR)

Za određene vrste obrade, tražićemo vaš izričit pristanak, uključujući:

• Slanje marketing komunikacija putem e-maila
• Korišćenje neobaveznih kolačića
• Objavu vaših recenzija i fotografija

Svoj pristanak možete povući u bilo kom trenutku bez uticaja na zakonitost obrade pre povlačenja.

6. Primaoci podataka

Vaše lične podatke možemo deliti sa sledećim kategorijama primalaca:

6.1. Pružaoci usluga (obrađivači)

• Kurirske službe: Za dostavu vaših porudžbina (npr. Post Express, City Express, D Express)
• Platni procesor: Za obradu plaćanja (npr. banka, PayPal)
• Email provajderi: Za slanje automatskih obaveštenja
• Hosting provajder: Za hosting našeg web sajta
• Cloud provajderi: Za čuvanje podataka

6.2. Poslovni partneri

• Dobavljači: Za obezbeđivanje garancije i servisa proizvoda
• Marketing partneri: Samo uz vašu saglasnost

6.3. Nadležni organi

Možemo biti obavezni da podelimo vaše podatke sa:

• Poreskom upravom
• Sudom ili policijom (na osnovu sudskog naloga)
• Poverenikom za informacije od javnog značaja i zaštitu podataka o ličnosti

6.4. Međunarodni transfer podataka

Vaši podaci se prvenstveno čuvaju i obrađuju na serverima u Srbiji ili Evropskoj uniji. Ako dođe do transfera podataka van EU/EEA, osiguraćemo odgovarajuće zaštitne mere (npr. standardne ugovorne klauzule, sertifikacija Privacy Shield).

7. Rok čuvanja podataka

Čuvamo vaše lične podatke samo onoliko koliko je potrebno za svrhe za koje su prikupljeni:

7.1. Podaci o porudžbinama

• Računovodstveni podaci: 10 godina (zakonska obaveza)
• Istorija porudžbina: Za vreme aktivnosti naloga + 2 godine nakon zatvaranja
• Podaci o plaćanju: Do završetka transakcije (procesor ne čuva podatke dugoročno)

7.2. Marketing podaci

• Newsletter lista: Do povlačenja saglasnosti ili neaktivnosti duže od 3 godine
• Preferenci korisnika: Za vreme aktivnosti naloga

7.3. Tehnički podaci

• Logovi servera: 6 meseci
• Kolačići: Prema postavkama kolačića (videti odeljak 10)
• Analitika: Agregiranicani podaci bez vremenskog ograničenja

7.4. Brisanje podataka

Nakon isteka roka čuvanja, podaci se trajno brišu ili anonimizuju. U slučaju da zatražite brisanje naloga, obrisaćemo sve podatke sem onih koje smo zakonski obavezni čuvati.

8. Vaša prava

U skladu sa GDPR propisima i srpskim Zakonom o zaštiti podataka o ličnosti, imate sledeća prava:

8.1. Pravo na pristup (član 15. GDPR)

Imate pravo da dobijete potvrdu o tome da li obrađujemo vaše lične podatke, kao i pristup tim podacima i informacijama o njihovoj obradi.

8.2. Pravo na ispravku (član 16. GDPR)

Imate pravo da tražite ispravku netačnih ili dopunu nepotpunih ličnih podataka koji se na vas odnose.

8.3. Pravo na brisanje - "pravo na zaborav" (član 17. GDPR)

Možete zatražiti brisanje vaših ličnih podataka u sledećim slučajevima:

• Podaci više nisu neophodni za svrhu za koju su prikupljeni
• Povlačite svoj pristanak
• Podaci su obrađivani nezakonito
• Postoji zakonska obaveza brisanja

8.4. Pravo na ograničenje obrade (član 18. GDPR)

Možete zatražiti ograničenje obrade vaših podataka u određenim okolnostima (npr. dok se proverava tačnost podataka).

8.5. Pravo na prenosivost podataka (član 20. GDPR)

Imate pravo da primite svoje lične podatke u strukturisanom, uobičajenom i mašinski čitljivom formatu i da te podatke prenesete drugom rukovaocu.

8.6. Pravo na prigovor (član 21. GDPR)

Možete u bilo kom trenutku prigovoriti obradi vaših ličnih podataka koja se zasniva na legitimnom interesu, uključujući direktni marketing.

8.7. Pravo na povlačenje pristanka

Ako je obrada zasnovana na pristanku, imate pravo da povučete pristanak u bilo kom trenutku. Povlačenje pristanka ne utiče na zakonitost obrade pre povlačenja.

8.8. Kako ostvariti prava?

Za ostvarivanje ovih prava, kontaktirajte nas putem:

• Email: prodaja@optimussystems.rs
• Telefon: +381 (0)66 243123
• Pošta: Momira Gajića 38, 11320 Velika Plana

Odgovorićemo na vaš zahtev u roku od 30 dana od prijema zahteva.

8.9. Pravo na podnošenje pritužbe

Ako smatrate da je obrada vaših podataka u suprotnosti sa propisima, imate pravo da podnesete pritužbu nadležnom nadzornom organu:

9. Bezbednost podataka

Zaštita vaših ličnih podataka je naš prioritet. Preduzimamo brojne tehničke i organizacione mere kako bismo zaštitili vaše podatke:

9.1. Tehničke mere zaštite

• SSL/TLS enkripcija: Sva komunikacija između vašeg pretraživača i našeg servera je šifrovana
• Firewall zaštita: Napredni firewall sistemi štite naše servere
• Redovna sigurnosna kopija: Pravimo redovne backup-e podataka
• Antivirus i anti-malware: Kontinuirano skeniranje sistema
• Sigurno čuvanje lozinki: Lozinke se čuvaju u hešovanom obliku (bcrypt/Argon2)

9.2. Organizacione mere zaštite

• Ograničen pristup: Samo ovlašćeno osoblje ima pristup podacima
• Ugovorna obaveza: Svi zaposleni i saradnici su ugovorno obavezani na čuvanje poverljivosti
• Obuka zaposlenih: Redovna obuka o zaštiti podataka
• Procedura za incidente: Definisane procedure u slučaju povrede podataka

9.3. Plaćanja

Ne čuvamo podatke o platnim karticama. Sva plaćanja karticom se obrađuju preko sertifikovanih platnih procesora koji su PCI DSS usklađeni.

10. Kolačići (Cookies)

Naš sajt koristi kolačiće i slične tehnologije praćenja kako bi poboljšao korisničko iskustvo i pružio personalizovanu uslugu.

10.1. Šta su kolačići?

Kolačići su male tekstualne datoteke koje se skladište na vašem uređaju kada posetite sajt. Omogućavaju sajtu da zapamti vaše akcije i postavke (kao što su jezik, veličina fonta, itd.) tokom određenog perioda.

10.2. Vrste kolačića koje koristimo

A. Neophodni kolačići

Ovi kolačići su neophodni za funkcionisanje sajta i ne mogu se isključiti:

• Sesija korisnika: Čuva vašu sesiju dok ste ulogovani
• Korpa: Pamti proizvode koje ste dodali u korpu
• Bezbednost: Štiti od prevara i neovlašćenog pristupa

B. Funkcionalni kolačići

Poboljšavaju funkcionalnost i personalizaciju sajta:

• Podešavanja: Pamte vaš izbor jezika, valute, itd.
• Preferencije: Zapamćuju vaše izbore (npr. prikaz proizvoda)

C. Analitički kolačići

Pomažu nam da razumemo kako posetioci koriste sajt:

• Google Analytics: Anonimna analitika ponašanja korisnika
• Statistika stranica: Broj poseta, najposećenije stranice

D. Marketing kolačići

Koriste se za praćenje aktivnosti i prikazivanje relevantnih oglasa:

• Remarketingkolačići: Prikazuju oglase na drugim sajtovima
• Društvene mreže: Facebook, Instagram pixel

10.3. Upravljanje kolačićima

Možete kontrolisati i/ili obrisati kolačiće po želji. Detalje potražite na aboutcookies.org.

Možete:

• Obrisati sve kolačiće sa vašeg računara
• Podesiti vaš pretraživač da blokira kolačiće
• Podesiti vaš pretraživač da vas obavesti kada se kolačići šalju

11. Privatnost dece

Naša web prodavnica nije namenjena deci mlađoj od 16 godina. Svesno ne prikupljamo lične podatke od dece.

Ako ste roditelj ili staratelj i saznate da je vaše dete pružilo lične podatke bez vaše saglasnosti, kontaktirajte nas. Preduzećemo korake da obrišemo takve informacije sa naših servera.

12. Izmene politike privatnosti

Zadržavamo pravo da ažuriramo ovu Politiku privatnosti povremeno kako bismo odražavali promene u našoj praksi ili zbog operativnih, pravnih ili regulatornih razloga.

12.1. Obaveštavanje o izmenama

U slučaju značajnih izmena:

• Objavićemo ažuriranu verziju na ovoj stranici
• Označićemo datum poslednje izmene na vrhu dokumenta
• Poslat ćemo obaveštenje registrovanim korisnicima putem e-maila
• Možemo prikazati iskačuću obaveštenje na sajtu

12.2. Vaša odgovornost

Preporučujemo da povremeno pregledate ovu stranicu kako biste bili informisani o tome kako štitimo vaše podatke. Nastavak korišćenja sajta nakon objave izmena smatra se prihvatanjem novih uslova.

13. Kontakt

Za sva pitanja, komentare ili zahteve u vezi sa ovom Politikom privatnosti ili obradom vaših ličnih podataka, možete nas kontaktirati: