Politika privatnosti

1. Rukovalac podacima

Rukovalac ličnih podataka prikupljenih putem platforme velquanta.digital je:

Velquanta d.o.o. (u daljem tekstu: „Velquanta", „mi", „naš") obrađuje lične podatke u skladu sa odredbama Zakona o zaštiti podataka o ličnosti („Sl. glasnik RS", br. 87/2018) (u daljem tekstu: ZZPL), podzakonskim aktima Poverenika za informacije od javnog značaja i zaštitu podataka o ličnosti, kao i u skladu sa Opštom uredbom o zaštiti podataka (GDPR) Evropske unije, koja se primenjuje kao referentni standard dobre prakse.

2. Koje podatke prikupljamo

2.1 Podaci koje nam sami dostavljate

• Kontakt formular: ime, prezime, email adresa, broj telefona (opciono), sadržaj poruke.
• Registracija naloga: korisničko ime, email adresa, lozinka (u hashovanom obliku), datum registracije.
• Narudžbina / kupovina: ime i prezime, adresa za dostavu, grad, poštanski broj, broj telefona, email adresa, podaci o plaćanju (obrađuje ih naš procesor plaćanja – Velquanta ne čuva brojeve platnih kartica).
• Newsletter pretplata: email adresa i datum pretplate.
• Recenzije i komentari: korisničko ime (pseudonim), ocena, tekst recenzije, datum.

2.2 Podaci koji se automatski prikupljaju

• Tehnički podaci: IP adresa (u anonimizovanom obliku), tip pretraživača i operativnog sistema, rezolucija ekrana, jezičke postavke.
• Podaci o korišćenju: posećene stranice, vreme provedeno na stranicama, redosled poseta, klikovi, pretrage unutar sajta.
• Kolačići i srodne tehnologije: videti odeljak 8 ove Politike i posebnu Politiku kolačića.
• Podaci o uređaju: tip uređaja (desktop, mobilni, tablet), model uređaja kada ga pretraživač prikazuje.

3. Svrha i pravni osnov obrade

4. Period čuvanja podataka

Velquanta čuva lične podatke samo onoliko dugo koliko je neophodno za ispunjenje svrhe obrade, a u skladu sa zakonskim rokovima čuvanja:

• Podaci iz kontakt forme: 12 meseci od poslednje komunikacije, osim ako saglasnost nije ranije opozvana.
• Podaci korisničkog naloga: za vreme aktivnosti naloga plus 24 meseca od poslednje prijave, ili do brisanja naloga na zahtev korisnika.
• Podaci o kupovinama / računovodstvo: 10 godina u skladu sa Zakonom o računovodstvu RS.
• Newsletter pretplate: do opoziva saglasnosti, plus 30 dana za tehničko procesiranje.
• Log fajlovi i IP adrese: maksimalno 90 dana u anonimizovanom obliku.
• Analitički podaci (anonimizovani): do 26 meseci.

Po isteku perioda čuvanja, podaci se trajno brišu ili anonimizuju na takav način da se ne mogu povezati sa konkretnim fizičkim licem.

5. Primaoci podataka i prenos

Velquanta ne prodaje lične podatke korisnika trećim stranama. Podatke možemo deliti isključivo sa:

• Procesorima plaćanja: Banca Intesa, NestPay (za sigurnu obradu kartičnih transakcija) – primaju samo minimum neophodnih podataka.
• Servisima za slanje email pošte: koristimo servise sertifikovane u skladu sa odgovarajućim standardima bezbednosti podataka.
• Analitičkim servisima: koristimo Google Analytics 4 sa aktiviranom anonimizacijom IP adrese i isključenom funkcijom deljenja podataka sa Google-om.
• Dostavnim službama: isključivo ime, prezime i adresa za dostavu – kada je to neophodno za realizaciju narudžbine.
• Nadležnim organima: isključivo na osnovu zakonske obaveze ili pravosnažne sudske naredbe.

Velquanta ne vrši prenos ličnih podataka u treće zemlje izvan Evropske unije/Evropskog ekonomskog prostora, osim u slučaju kada treća zemlja obezbeđuje odgovarajući nivo zaštite ili su implementovane odgovarajuće zaštitne mere (standardne ugovorne klauzule).

6. Vaša prava

U skladu sa ZZPL, imate sledeća prava u pogledu obrade vaših ličnih podataka:

• Pravo na pristup (čl. 26 ZZPL): Možete zahtevati potvrdu o tome da li se vaši podaci obrađuju i, u slučaju da se obrađuju, pristup tim podacima.
• Pravo na ispravku (čl. 29 ZZPL): Imate pravo da zahtevate ispravku netačnih podataka.
• Pravo na brisanje (čl. 30 ZZPL): Imate pravo da zahtevate brisanje vaših podataka u slučajevima predviđenim zakonom.
• Pravo na ograničenje obrade (čl. 31 ZZPL): Imate pravo da zahtevate ograničenje obrade vaših podataka u određenim situacijama.
• Pravo na prenosivost podataka (čl. 36 ZZPL): Imate pravo da primite vaše podatke u strukturiranom, mašinski čitljivom formatu.
• Pravo na prigovor (čl. 37 ZZPL): Imate pravo da uložite prigovor na obradu zasnovanu na legitimnom interesu rukovaoca.
• Pravo na opoziv saglasnosti: Kada je obrada zasnovana na saglasnosti, možete je opozvati u svakom trenutku bez posledica za obradu pre opoziva.
• Pravo na pritužbu Povereniku: Imate pravo da podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, 11000 Beograd, [email protected].

Zahtevi u pogledu prava se podnose pisanim putem na adresu [email protected]. Odgovaramo u roku od 30 dana od prijema zahteva, a u složenijim slučajevima u roku od 60–90 dana uz obaveštenje o produženju.

7. Mere bezbednosti

Velquanta preduzima odgovarajuće tehničke i organizacione mere za zaštitu ličnih podataka od neovlašćenog pristupa, gubitka, uništenja ili otkrivanja:

• SSL/TLS enkripcija svih komunikacija između korisnika i servera (HTTPS).
• Enkripcija lozinki pomoću bcrypt algoritma – nikada ne čuvamo lozinke u čistom tekstu.
• Ograničen pristup podacima isključivo zaposlenima kojima je to neophodno za obavljanje posla.
• Redovne sigurnosne kopije (backup) sa enkriptovanim prenosom i čuvanjem.
• Praćenje pokušaja neovlašćenog pristupa i automatsko blokiranje sumnjivih aktivnosti.
• Periodična interna revizija bezbednosti sistema i obuka zaposlenih.

U slučaju povrede bezbednosti ličnih podataka koja može prouzrokovati visok rizik po prava i slobode fizičkih lica, obavestićemo vas bez nepotrebnog odlaganja, u skladu sa čl. 52 ZZPL.

8. Kolačići i praćenje

Velquanta koristi kolačiće (cookies) i slične tehnologije praćenja. Detaljne informacije o vrstama kolačića, svrsi njihovog korišćenja i mogućnostima upravljanja nalaze se u posebnom dokumentu:

Politika kolačića →

Možete podesiti pretraživač da odbija sve ili neke kolačiće. Napominjemo da odbijanje određenih kolačića može uticati na funkcionalnost platforme.

9. Zaštita dece

Platforma Velquanta nije namenjena osobama mlađim od 16 godina. Svesno ne prikupljamo lične podatke od dece. Ukoliko roditeljem ili starateljem postane poznato da je njihovo dete mlađe od 16 godina dostavilo lične podatke Velquanti, molimo ih da nas kontaktiraju na [email protected] kako bismo te podatke odmah izbrisali.

10. Izmene politike privatnosti

Velquanta zadržava pravo izmene ove Politike privatnosti radi usklađivanja sa promenama u zakonodavstvu, poslovnoj praksi ili funkcionisanju platforme. O svim značajnim izmenama obavestićemo korisnike putem email poruke (registrovane korisnike) i/ili istaknute obavesti na platformi, najkasnije 30 dana pre stupanja izmena na snagu.

Datum poslednje izmene i verzija dokumenta uvek su navedeni u zaglavlju ovog dokumenta. Arhiva starijih verzija dostupna je na zahtev.

11. Kontakt za zaštitu podataka

Sva pitanja, zahteve i prigovore u vezi sa obradom ličnih podataka možete uputiti: