Pravni dokument

Politika privatnosti

Datum poslednje izmene: 15. mart 2024. godine Verzija: 3.1 Važi od: 01. januar 2023. godine
Ova politika privatnosti opisuje kako Ardenixa d.o.o. (u daljem tekstu: "Ardenixa", "mi", "naš") prikuplja, koristi, čuva i štiti vaše lične podatke kada koristite naš veb sajt ardenixa.digital i sve povezane usluge. Obradu vršimo u skladu sa Zakonom o zaštiti podataka o ličnosti Republike Srbije ("Sl. glasnik RS", br. 87/2018) i relevantnim propisima EU (GDPR).

1. Rukovalac podacima

Rukovalac vašim ličnim podacima je:

Ardenixa d.o.o.
Adresa sedišta: Vojvode Stepe 282, 11000 Beograd, Srbija
PIB: 113478265 | Matični broj: 21986543
Email: [email protected]
Telefon: +381 11 367 41 58
Radno vreme: Ponedeljak – Petak, 09:00 – 17:00

2. Koje podatke prikupljamo

U zavisnosti od načina na koji koristite naš sajt, možemo prikupljati sledeće kategorije podataka:

2.1 Podaci koje nam direktno dostavljate

  • Ime i prezime — pri kreiranju naloga, narudžbini ili slanju upita
  • Email adresa — za potvrdu naloga, komunikaciju i newsletter
  • Broj telefona — pri narudžbini ili zahtevu za povratni poziv
  • Adresa isporuke — ulica, broj, grad, poštanski broj, Srbija
  • Podaci o plaćanju — broj kartice obrađuje isključivo platni procesor (mi ne čuvamo podatke kartice)
  • Sadržaj poruke — pri slanju upita, reklamacije ili povratne informacije

2.2 Podaci koje prikupljamo automatski

  • IP adresa i vrsta internet konekcije
  • Vrsta i verzija veb pregledača i operativnog sistema
  • Stranice koje ste posetili i vreme provedeno na njima
  • Referalna URL adresa (stranica sa koje ste stigli na naš sajt)
  • Podaci o kolačićima (detalji u Politici kolačića)

3. Svrha i pravni osnov obrade

Svrha obrade Pravni osnov Period čuvanja
Obrada narudžbine i isporuka robe Izvršenje ugovora (čl. 12 st. 1 tač. 2 ZZPL) 5 godina od završetka ugovornog odnosa
Slanje potvrde narudžbine i transakcijske komunikacije Izvršenje ugovora Trajanje ugovornog odnosa + 1 godina
Korisnička podrška i rešavanje reklamacija Izvršenje ugovora / zakonska obaveza 3 godine od zatvaranja predmeta
Slanje newsletter-a i promotivnih obaveštenja Pristanak (čl. 12 st. 1 tač. 1 ZZPL) Do povlačenja saglasnosti
Analiza posećenosti sajta (Google Analytics) Legitimni interes / pristanak 26 meseci (agregat)
Čuvanje računovodstvene dokumentacije Zakonska obaveza (Zakon o računovodstvu) 10 godina
Sprečavanje prevara i zloupotreba Legitimni interes (čl. 12 st. 1 tač. 6 ZZPL) 2 godine od pokušaja zloupotrebe

4. Prenos podataka trećim stranama

Ardenixa ne prodaje vaše lične podatke trećim stranama. Podatke delimo isključivo u sledećim slučajevima:

  • Kurirske službe (DHL Express, D Express, Post Express Serbia) — ime, adresa i telefon radi dostave narudžbine
  • Platni procesori (Banca Intesa Belgrad, Nestpay) — podaci kartice, isključivo radi procesiranja transakcije prema PCI DSS standardu
  • Analitički servisi (Google Analytics 4) — anonimizovani podaci o posećenosti, bez ličnih identifikatora
  • Email platforma (Mailchimp) — email adresa i ime za newsletter, isključivo uz pristanak korisnika
  • Državni organi — isključivo na osnovu zakonske obaveze ili sudskog naloga u Republici Srbiji

Svi naši obrađivači podataka imaju potpisane ugovore o obradi podataka koji obezbeđuju usklađenost sa ZZPL i GDPR.

5. Vaša prava kao lica čiji se podaci obrađuju

U skladu sa Zakonom o zaštiti podataka o ličnosti RS, imate sledeća prava:

Pravo na pristup
Možete zatražiti kopiju svih ličnih podataka koje obrađujemo o vama, uključujući svrhu i pravni osnov obrade.
Pravo na ispravku
Možete zahtevati ispravku netačnih ili dopunu nepotpunih podataka.
Pravo na brisanje
Možete zahtevati brisanje podataka kada više ne postoji pravni osnov za njihovu obradu ("pravo na zaborav").
Pravo na ograničenje
Možete zahtevati ograničenje obrade dok se rešava spor o tačnosti ili osnovanosti obrade.
Pravo na prenosivost
Imate pravo da dobijete podatke u mašinski čitljivom formatu (JSON/CSV) i prenesete ih drugom rukovaocu.
Pravo na prigovor
Možete se usprotiviti obradi zasnovlanoj na legitimnom interesu, uključujući profilisanje u direktnom marketingu.
Pravo na povlačenje pristanka
Tamo gde je obrada zasnovana na pristanku, možete ga povući u svakom trenutku bez uticaja na prethodnu obradu.
Pravo na pritužbu
Imate pravo na pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti RS.

Zahteve možete podneti pisanim putem na email [email protected] sa naznakom "Zahtev za ostvarivanje prava — Zaštita podataka". Na zahtev odgovaramo u roku od 30 dana.

6. Bezbednost podataka

Primenjujemo odgovarajuće tehničke i organizacione mere zaštite, uključujući:

  • SSL/TLS enkripcija svih podataka u prenosu (HTTPS protokol, TLS 1.3)
  • Enkripcija baze podataka metodom AES-256
  • Dvofaktorska autentifikacija za sve zaposlene koji imaju pristup ličnim podacima
  • Redovne sigurnosne kopije sa enkripcijom u geolokacijski odvojenom centru
  • Ograničen pristup podacima prema principu najmanje privilegije (least privilege)
  • Redovne interne revizije procesa obrade podataka
  • Obuka zaposlenih o zaštiti podataka i IT bezbednosti

U slučaju povrede bezbednosti koja bi mogla ugroziti vaša prava, obavestićemo Poverenika i ugrožena lica u rokovima propisanim zakonom.

7. Kolačići

Naš sajt koristi kolačiće (cookies) u skladu sa važećim propisima. Detaljan opis vrsta kolačića, njihove svrhe i načina upravljanja njima možete naći u Politici kolačića.

8. Međunarodni prenos podataka

Određeni naši obrađivači (Google Analytics, Mailchimp) mogu prenositi podatke u SAD. Prenos vršimo isključivo na osnovu Standardnih ugovornih klauzula EU koje su odobrene od strane Evropske komisije i koje su primenjive u skladu sa Zakonom o zaštiti podataka o ličnosti RS. Naši ugovori sa obrađivačima uključuju odgovarajuće zaštitne mere.

9. Maloletnici

Naš sajt nije namenjen licima mlađim od 18 godina. Svesno ne prikupljamo podatke maloletnih lica. Ukoliko roditelj ili staratelj otkrije da nam je maloletno lice dostavilo lične podatke, molimo da nas odmah kontaktira radi brisanja takvih podataka.

10. Izmene ove politike

Politiku privatnosti možemo povremeno ažurirati kako bi odrazila izmene u zakonodavstvu, tehnologiji ili poslovnoj praksi. O svim značajnim izmenama obavešavamo registrovane korisnike emailom najmanje 30 dana pre stupanja izmena na snagu. Datum poslednje izmene uvek je vidljiv na vrhu ovog dokumenta. Preporučujemo redovnu proveru ove politike.

11. Kontakt za pitanja o privatnosti

Za sva pitanja u vezi sa obradom vaših ličnih podataka, možete se obratiti:

Lice za zaštitu podataka — Ardenixa d.o.o.
Email: [email protected] (sa naznakom: "DPO / Zaštita podataka")
Pošta: Vojvode Stepe 282, 11000 Beograd (sa naznakom: "Zaštita ličnih podataka")

Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti:
Bulevar kralja Aleksandra 15, 11000 Beograd | Tel: +381 11 3408 900
www.poverenik.rs