Politika privatnosti

Verzija: 2.1  |  Datum stupanja na snagu: 1. januara 2025.  |  Poslednja izmena: 15. juna 2025.

Ova Politika privatnosti opisuje na koji način Koventra d.o.o. (u daljem tekstu: „Rukovalac" ili „mi") prikuplja, koristi, čuva i otkriva lične podatke koje nam dostavljate putem veb-sajta koventra.digital, u skladu sa Zakonom o zaštiti podataka o ličnosti Republike Srbije (Sl. glasnik RS br. 87/2018) i Uredbom EU 2016/679 (GDPR), primenjenom u meri u kojoj je releventna za obrade koje se tiču lica iz EU/EEZ.

1. Podaci o rukovaocu

Naziv privrednog društva: Koventra d.o.o.
Sedište: Bulevar cara Lazara 88, 21000 Novi Sad, Republika Srbija
PIB: 112847693
Matični broj: 21847394
Email za zaštitu podataka: [email protected]
Telefon: +381 21 541 27 63

2. Koje lične podatke prikupljamo

U zavisnosti od načina interakcije sa našim sajtom, prikupljamo sledeće kategorije podataka:

👤 Identifikacioni podaci
  • Ime i prezime (pri narudžbini ili kontaktu)
  • Adresa isporuke i naplate
  • Email adresa
  • Broj telefona
📊 Tehnički podaci
  • IP adresa uređaja
  • Tip i verzija pretraživača
  • Operativni sistem
  • Vreme i trajanje posete, posećene stranice
🛍 Transakcioni podaci
  • Detalji porudžbine (broj, stavke, iznos)
  • Metod plaćanja (kartica, pouzeće, prenos)
  • Status isporuke i reklamacije
🆕 Kolačići i praćenje
  • Sesijski kolačići (neophodne funkcije)
  • Analitički kolačići (Google Analytics 4)
  • Funkcionalni kolačići (korpa, lista želja)

3. Pravni osnov i svrha obrade

Svrha obrade Pravni osnov (ZZPL / GDPR) Period čuvanja
Obrada i realizacija narudžbine Izvršenje ugovora – čl. 12(1)(b) GDPR 5 godina od završetka ugovora
Korisnički nalog i pristup sadržaju Izvršenje ugovora – čl. 12(1)(b) GDPR Do brisanja naloga + 12 meseci
Odgovaranje na upite i reklamacije Legitimni interes – čl. 12(1)(f) GDPR 3 godine od poslednjeg kontakta
Porezna i računovodstvena evidencija Pravna obaveza – čl. 12(1)(c) GDPR 10 godina prema Zakonu o porezu RS
Web analitika i poboljšanje sajta Pristanak – čl. 12(1)(a) GDPR 26 meseci (Google Analytics)
Marketinška komunikacija (email/SMS) Pristanak – čl. 12(1)(a) GDPR Do opoziva pristanka

4. Otkrivanje podataka trećim licima

Vaše lične podatke ne prodajemo, ne iznajmljujemo niti ustupamo trećim licima za njihove marketinške svrhe. Podatke prosleđujemo isključivo u sledećim slučajevima:

  • Kurirske i logističke kompanije — DExpress, City Express, BEX Express — isključivo u svrhu isporuke narudžbine (ime, adresa, telefon).
  • Procesor platnih kartica — Banca Intesa (AIK Banca) i Monri Payments d.o.o. — isključivo u svrhu obrade kartičnog plaćanja. Koventra ne čuva podatke o platnoj kartici.
  • Google LLC (Google Analytics 4) — pseudonimizovani analitički podaci (IP je anonimizovan pre slanja). Osnov: vaš pristanak putem banera za kolačiće.
  • Nadležni državni organi — isključivo kada je otkrivanje obavezno po zakonu ili nalogu suda.

5. Prenos podataka van Srbije

Podatke koji se prenose Google Analytics usluzi prenosi se na servere Google LLC lociranih u SAD. Google je sertifikovan prema DPF (Data Privacy Framework) sporazumu između EU i SAD. IP adrese se anonimizuju pre prenosa. Za korisnike iz EU/EEZ primenjuju se standardne ugovorne klauzule (SCC) u skladu sa čl. 46 GDPR. Za sve ostale prenose primenjujemo odredbe čl. 65 Zakona o zaštiti podataka o ličnosti RS.

6. Vaša prava

U skladu sa Zakonom o zaštiti podataka o ličnosti RS (čl. 24–36) i GDPR, imate sledeća prava:

👁
Pravo na pristup

Možete zatražiti kopiju ličnih podataka koje obrađujemo.

Pravo na ispravku

Netačne ili nepotpune podatke možete zahtevati da ispravimo.

🗑
Pravo na brisanje

Pod određenim uslovima možete zahtevati brisanje vaših podataka.

🔒
Pravo na ograničenje

Možete zahtevati ograničenje obrade u periodu provere tačnosti.

💾
Pravo na prenosivost

Podatke možete dobiti u strukturiranom, strojno čitljivom formatu (JSON/CSV).

Pravo na prigovor

Možete uložiti prigovor na obradu zasnovanu na legitimnom interesu.

Kako ostvariti prava? Zahtev pošaljite na [email protected]. Na zahtev ćemo odgovoriti u roku od 30 dana od prijema. U slučaju pritužbe imate pravo da se obratite Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (Bulevar kralja Aleksandra 15, Beograd).

7. Bezbednost podataka

Primenjujemo odgovarajuće tehničke i organizacione mere zaštite podataka, uključujući:

  • TLS 1.3 enkripcija svih komunikacija (HTTPS)
  • Hešovanje lozinki algoritmom bcrypt (faktor 12)
  • Dnevne kriptovane rezervne kopije sa rotacijom od 30 dana
  • Pristup bazi podataka ograničen na minimalan skup zaposlenih (need-to-know)
  • Redovni penetracijoni testovi i skeniranje ranjivosti
  • Obuka zaposlenih o zaštiti podataka svakih 12 meseci

U slučaju bezbednosnog incidenta koji može ugroziti vaša prava, obavestićemo vas i nadležni organ (Poverenik) u roku propisanom zakonom.

8. Kolačići

Koristimo kolačiće u skladu sa važećim zakonodavstvom i naše detalje politike možete pronaći u Politici kolačića. Sesijski kolačići neophodni za funkcionisanje sajta postavljaju se bez prethodnog pristanka. Analitički i marketinški kolačići postavljaju se jedino uz vaš izričiti pristanak.

9. Izmene politike

Ovu Politiku privatnosti možemo periodično ažurirati u skladu sa promenama propisa ili naše prakse. O svim suštinskim izmenama obavestićemo vas putem istaknutog obaveštenja na sajtu ili email-om, najmanje 15 dana pre stupanja na snagu novih odredbi.

10. Kontakt

Za sva pitanja u vezi sa obradom vaših ličnih podataka možete nas kontaktirati:

Email (za zaštitu podataka): [email protected]
Pošta: Koventra d.o.o., Bulevar cara Lazara 88, 21000 Novi Sad, Srbija — naznačiti: „Zaštita ličnih podataka"
Telefon: +381 21 541 27 63 (radnim danima 09:00–17:00)