Politika privatnosti

Ova Politika privatnosti objašnjava kako web sajt vrati.me, kojim upravlja Full Stack Studio d.o.o., Ul. Atinska br. 40, 81000 Podgorica, Crna Gora, PIB: 03765059, registarski broj u CRPS: 5 - 1318028/001 (u daljem tekstu: „Platforma“), prikuplja, koristi i štiti lične podatke korisnika.

1. Pravna osnova obrade podataka

Obrada ličnih podataka na Platformi vrši se u skladu sa važećim propisima, uključujući:

• Uredbu (EU) 2016/679 o zaštiti podataka o ličnosti (GDPR),
• Zakon o zaštiti podataka o ličnosti Crne Gore,
• Zakon o elektronskoj trgovini Crne Gore,
• Zakon o zaštiti potrošača Crne Gore.

Lični podaci se obrađuju na osnovu jedne ili više sljedećih pravnih osnova:

• izvršenja ugovora ili predugovornih radnji na zahtjev korisnika (npr. registracija, korištenje Platforme, kupovina proizvoda),
• zakonskih obaveza koje se odnose na poslovanje, računovodstvo i zaštitu potrošača,
• legitimnog interesa Platforme radi unapređenja bezbjednosti, funkcionalnosti i korisničkog iskustva,
• saglasnosti korisnika, kada je ona zakonom propisana.

2. Podaci koje prikupljamo

• Email adresu (Magic Link)
• Osnovne OAuth podatke (ime, email, profilna slika, username)
• Brojeve telefona i lokaciju (ako ih korisnik ručno unese)
• Podatke o porudžbinama i adresi za dostavu
• Poruke poslate putem kontakt forme
• Email adresu prijavljenu za newsletter (putem forme na naslovnoj strani)
• Tehničke podatke o posjetama javnim stranicama (IP adresa, geolokacija, browser, operativni sistem, tip uređaja, datum i vrijeme posjete)
• podatke dostavljene putem kontakt forme na sajtu ili na javnim stranicama korisnika

3. Način prikupljanja podataka

Podaci se prikupljaju direktno od korisnika prilikom registracije, uređivanja profila, korištenja Platforme ili slanjem poruka putem kontakt formi.

Davanje podataka je dobrovoljno, ali su pojedini podaci neophodni za korišćenje usluga: bez email adrese nije moguće otvoriti nalog niti primati obavještenja, a bez adrese za dostavu nije moguća isporuka fizičkih proizvoda. Ako te podatke ne date, nalog, odnosno porudžbina, ne mogu biti realizovani. Sve ostale podatke (npr. broj telefona, lokaciju, sadržaj javne stranice) unosite po sopstvenom izboru.

4. Kontakt forma za VIP korisnike

Kada VIP korisnik omogući kontakt putem kontakt forme na svojoj javnoj stranici, posjetioci te stranice mogu dobrovoljno unijeti svoje ime, email adresu i poruku.

Ovi podaci se koriste isključivo za prosljeđivanje poruke korisniku i ne koriste se u marketinške ili komercijalne svrhe.

5. Svrha obrade podataka

• omogućavanje korištenja Platforme
• povezivanje korisničkog profila sa dodatim nalozima
• prikazivanje javno dostupnih podataka putem QR koda u svrhu povratka izgubljenih predmeta ili kućnih ljubimaca
• komunikaciju između korisnika i trećih lica
• analizu i unapređenje funkcionalnosti sajta
• slanje newslettera na email adrese prijavljene putem forme na naslovnoj strani; od newslettera se možete odjaviti u svakom trenutku, putem linka u svakoj poruci ili slanjem zahtjeva na info@vrati.me
• ispunjavanje zakonskih obaveza

6. Dijeljenje podataka

Korisnički podaci se ne dijele sa trećim licima u marketinške ili komercijalne svrhe.

Javno dostupni podaci vidljivi su isključivo osobama koje posjete javnu stranicu korisnika ili skeniraju njegov QR kod, i to u obimu koji korisnik sam odredi.

Podatke, u mjeri u kojoj je to neophodno za izvršenje usluge, dostavljamo sljedećim primaocima, odnosno obrađivačima:

• dostavnim službama (Pošta Crne Gore, kurirske službe) - ime, adresa i broj telefona primaoca, radi isporuke porudžbine;
• platnom sistemu (NLB / Bankart) - podaci o plaćanju; podatke o platnoj kartici unosite direktno na stranicama platnog sistema i Platforma im nema pristup;
• hosting provajderu na čijim serverima se nalaze Platforma i baza podataka;
• email servisima (Resend, Namecheap PrivateEmail) - email adresa i sadržaj poruke, radi slanja transakcionih poruka (prijava, potvrde porudžbina, obavještenja o skeniranju) i newslettera; kontakt podaci pretplatnika na newsletter se ne ustupaju nikome u marketinške svrhe;
• servisu za skladištenje datoteka (UploadThing) - slike i logotipi koje korisnik učita;
• Google-u (Google Analytics) - anonimizovani podaci o korišćenju sajta, isključivo uz vašu saglasnost (v. Politiku kolačića).

7. Čuvanje podataka

Podaci se čuvaju dok imate aktivan korisnički nalog.

Tehnički podaci o posjetama javnim stranicama (IP adresa, geolokacija, podaci o uređaju - statistika skeniranja) čuvaju se dok postoji nalog korisnika na čiju se javnu stranicu odnose i brišu se zajedno sa tim nalogom.

U bilo kojem trenutku možete sakriti ili obrisati pojedine podatke, ukloniti povezane naloge ili trajno obrisati cijeli profil, nakon čega se svi podaci brišu ili anonimizuju u skladu sa zakonom. Izuzetak su podaci o porudžbinama (podaci o kupcu, adresi za dostavu i plaćanju), koje čuvamo i nakon brisanja naloga onoliko dugo koliko to zahtijevaju računovodstveni i poreski propisi.

8. Google Analytics i iznošenje podataka iz Crne Gore

Koristimo Google Analytics koji može prikupljati anonimizovane podatke o korištenju Platforme, u skladu sa Google pravilima privatnosti. Google Analytics se učitava samo ako date saglasnost putem banera za kolačiće, a saglasnost možete povući u svakom trenutku (v. Politiku kolačića).

Pojedini pružaoci usluga koje koristimo (hosting, email servisi, skladištenje datoteka, Google) obrađuju podatke na serverima van Crne Gore, u zemljama EU/EEA i SAD. Podaci se iznose samo u mjeri neophodnoj za pružanje usluge.

9. Prava korisnika

• pravo na pristup podacima
• pravo na ispravku
• pravo na brisanje („pravo na zaborav“)
• pravo na ograničenje obrade
• pravo na prigovor

Za ostvarivanje prava kontaktirajte info@vrati.me. Na zahtjeve odgovaramo bez odlaganja, a najkasnije u roku od 15 dana od dana podnošenja zahtjeva.

Ako smatrate da su vam prava povrijeđena, možete se obratiti nadzornom organu: Agencija za zaštitu ličnih podataka i slobodan pristup informacijama (AZLP), Podgorica, www.azlp.me.

10. Starosno ograničenje

11. Kontakt