Na koga i na šta se politika odnosi

Politika se odnosi na posetioce BrandLuxSerbia sajta, osobe koje započnu ili završe porudžbinu, kupce koji kontaktiraju podršku, osobe koje podnesu zahtev za zamenu, povrat ili reklamaciju i druge osobe čije podatke obrađujemo kroz rad internet prodavnice.

BrandLuxSerbia u okviru ove internet prodavnice obrađuje podatke potrebne za pružanje usluge i ispunjavanje obaveza prema kupcima. Kada treći pružalac usluge obrađuje podatke za svoje samostalne svrhe, njegova politika privatnosti može se primenjivati pored ove politike.

Koje podatke možemo da obrađujemo

Ne tražimo da nam za redovnu podršku šalješ broj platne kartice, PIN, lozinke ili fotografije ličnih dokumenata, osim ako bi određeni podatak bio izričito potreban i zakonito tražen u posebnoj situaciji.

Zašto koristimo podatke

• da primimo, proverimo, potvrdimo i obradimo porudžbinu;
• da organizujemo dostavu i prosledimo kurirskoj službi podatke potrebne za uručenje;
• da odgovorimo na pitanje pre ili posle kupovine;
• da obradimo zamenu, odustanak, povrat ili reklamaciju;
• da vodimo evidencije koje smo dužni da vodimo po zakonu;
• da sprečimo zloupotrebu, prevaru, neovlašćen pristup i druge bezbednosne incidente;
• da održavamo i unapređujemo funkcionalnost prodavnice;
• da merimo korišćenje sajta i marketinške aktivnosti kada je to zakonito i, kada je potrebno, uz prethodnu saglasnost.

Na čemu zasnivamo obradu

U zavisnosti od situacije, obrada se može zasnivati na preduzimanju radnji na zahtev lica pre zaključenja ugovora i izvršenju ugovora, ispunjavanju zakonskih obaveza, legitimnom interesu kada su za to ispunjeni uslovi ili saglasnosti kada propisi zahtevaju saglasnost.

Izvršenje kupovine

Ime, kontakt, adresa, sadržaj porudžbine i podaci potrebni dostavi koriste se zato što bez njih online porudžbinu nije moguće uredno obraditi i isporučiti.

Zakonske obaveze

Određene podatke moramo čuvati ili obrađivati radi potrošačkih, poreskih, računovodstvenih ili drugih zakonskih obaveza koje se primenjuju na trgovca.

Legitimni interes

Kada je primenljivo, može obuhvatiti zaštitu prodavnice od zloupotrebe, vođenje osnovnih bezbednosnih logova ili odbranu pravnih zahteva, uz procenu da takav interes ne preteže nad pravima i slobodama lica.

Saglasnost

Kada određeni kolačići, marketinške poruke ili slična obrada zahtevaju saglasnost, obrada se aktivira u skladu sa izborom korisnika. Saglasnost se može povući, bez uticaja na zakonitost obrade koja je izvršena pre povlačenja.

Sa kim podaci mogu biti podeljeni

Podatke ne prodajemo kao listu kupaca. Možemo ih učiniti dostupnim pružaocima usluga samo u meri potrebnoj za konkretnu funkciju, kao što su:

• platforma i hosting internet prodavnice;
• kurirske i logističke službe radi isporuke i povratne pošiljke;
• IT, bezbednosni i tehnički pružaoci usluga;
• analitički ili marketinški pružaoci kada su odgovarajući alati aktivirani i kada postoji potreban pravni osnov;
• računovodstveni, pravni ili drugi profesionalni savetnici kada je pristup neophodan;
• nadležni organi kada postoji važeća zakonska obaveza ili zakonit zahtev.

Od partnera koji obrađuju podatke u naše ime očekuje se da ih koriste u okviru ugovorene svrhe i primenjuju odgovarajuće mere zaštite.

Shopify i tehnička infrastruktura

BrandLuxSerbia prodavnica koristi Shopify infrastrukturu. To znači da se određeni podaci o poseti, checkout-u, porudžbini i tehničkoj interakciji mogu obrađivati kroz Shopify sisteme radi funkcionisanja internet prodavnice, bezbednosti, sprečavanja zloupotrebe i drugih funkcija platforme.

Shopify i pojedini integrisani pružaoci mogu imati sopstvene uloge i obaveze u pogledu privatnosti. Njihova dokumentacija može sadržati dodatne informacije o tehničkoj obradi koju oni vrše.

Gde podaci mogu biti obrađeni

Internet infrastruktura i pružaoci cloud usluga mogu obrađivati podatke na serverima izvan Srbije. Kada je takav prenos primenljiv, očekuje se korišćenje odgovarajućeg mehanizma zaštite u skladu sa važećim propisima, u zavisnosti od zemlje, primaoca i pravne uloge pružaoca.

Ne navodimo da se svaki podatak nužno prenosi u konkretnu zemlju, jer tehnička ruta može zavisiti od pružaoca i njegove infrastrukture u trenutku obrade.

Podatke ne čuvamo duže nego što je opravdano

Rok zavisi od svrhe i vrste podatka. Podaci o porudžbinama, računovodstvene i potrošačke evidencije čuvaju se najmanje onoliko koliko nalažu primenljivi propisi. Komunikacija podrške može se čuvati dok je potrebna radi rešavanja predmeta, dokazivanja postupanja ili odbrane pravnog zahteva.

Kada podatak više nije potreban za svrhu zbog koje je prikupljen i ne postoji pravni razlog za dalje čuvanje, briše se ili anonimizuje u skladu sa tehničkim mogućnostima i politikama čuvanja sistema.

Kako štitimo podatke

Koristimo tehničke i organizacione mere primerene prirodi internet prodavnice i riziku obrade. One mogu uključiti kontrolu pristupa, ograničavanje ovlašćenja, bezbednosne funkcije platforme, evidenciju pristupa, ažuriranje sistema i mere za smanjenje rizika od neovlašćenog pristupa.

Nijedan sistem prenosa ili skladištenja nije potpuno bez rizika, pa ne možemo obećati apsolutnu tehničku nepovredivost. Ako postoji sumnja na bezbednosni incident, preduzimamo razumne korake u skladu sa primenljivim obavezama.

Koja prava možeš da ostvariš

U skladu sa Zakonom o zaštiti podataka o ličnosti i zavisno od uslova za konkretno pravo, možeš tražiti informacije o obradi i pristup podacima, ispravku netačnih podataka, brisanje, ograničenje obrade, prenosivost podataka kada je primenljiva, kao i uložiti prigovor na određene obrade zasnovane na legitimnom interesu.

Ako se obrada zasniva na saglasnosti, možeš je povući. Povlačenje ne čini prethodnu zakonitu obradu nezakonitom.

Radi zaštite od neovlašćenog pristupa možemo tražiti razumnu potvrdu identiteta ili podatke koji omogućavaju da povežemo zahtev sa pravim kupcem, ali nećemo tražiti više nego što je potrebno.

Kolačići i slične tehnologije

Sajt koristi tehničke kolačiće potrebne za funkcije kao što su sesija, korpa, bezbednost i checkout. Dodatne analitičke, funkcionalne ili marketinške tehnologije mogu biti aktivirane u zavisnosti od podešavanja prodavnice i izbora korisnika.

Više informacija o kategorijama, trajanju i upravljanju izborom nalazi se u Politici kolačića.

Podaci dece i maloletnih lica

Internet prodavnica nije namenjena prikupljanju podataka dece radi profilisanja ili sličnih svrha. Ako kupovinu vrši lice koje prema važećem pravu nema punu poslovnu sposobnost za konkretnu transakciju, potrebno je postupanje roditelja/staratelja u meri koju zakon zahteva.

Ako veruješ da nam je dete dostavilo lične podatke bez potrebnog pravnog osnova, kontaktiraj nas radi provere i odgovarajućeg postupanja.

Ažuriranje ove politike

Politiku možemo menjati kada se promeni način rada prodavnice, funkcionalnost, pružaoci usluga ili pravni zahtevi. Važeća verzija objavljena je na ovoj stranici. Značajne izmene koje zahtevaju dodatnu radnju korisnika biće obrađene u skladu sa primenljivim pravilima.

Zahtevi u vezi sa privatnošću

Za pitanje ili zahtev u vezi sa ličnim podacima piši na brandluxserbia@outlook.com. U naslovu poruke možeš navesti „Privatnost podataka“. Opiši zahtev dovoljno precizno da možemo da ga pronađemo i obradimo.