Ovo obaveštenje objašnjava obradu podataka o ličnosti pri korišćenju sajta carobnaknjiga.rs, u skladu sa Zakonom o zaštiti podataka o ličnosti („Sl. glasnik RS“, br. 87/2018, ZZPL).
1. Ko obrađuje vaše podatke
Rukovalac je Knjižare Čarobna knjiga d.o.o., Beograd, Makedonska 30, TC Eurocentar, lokal 15, Beograd. Za pitanja o privatnosti i ostvarivanje prava pišite na knjizarecarobnaknjiga@gmail.com ili na navedenu poštansku adresu. Telefon: 011 337 00 19.
Odgovorno lice: Borislav Pantić, telefon 021/439-697.
2. Koje podatke koristimo i zašto
Nalog i kupovina: ime i prezime, kontakt i adresa, podaci za prijavu, porudžbine, lista želja i ocene knjiga. Koristimo ih da omogućimo nalog, obradimo i isporučimo porudžbinu i rešimo reklamaciju. Osnov je izvršenje ugovora ili postupanje na vaš zahtev pre kupovine.
Plaćanje: podatke o porudžbini i rezultat transakcije koristimo radi naplate, povraćaja i reklamacija, na osnovu izvršenja ugovora. Plaćanje karticom obavlja se preko Banca Intesa. Od banke dobijamo podatke o transakciji, uključujući maskiran broj i vrstu kartice; pun broj kartice i sigurnosni kod ne unosite na našem sajtu.
Zakonske evidencije: podatke potrebne za računovodstvenu, poresku i drugu obaveznu dokumentaciju obrađujemo radi ispunjavanja zakonskih obaveza.
Kontakt: ime, email adresu, telefon i sadržaj poruke koristimo da odgovorimo na vaš upit. Za upite u vezi sa kupovinom osnov je postupanje na vaš zahtev ili izvršenje ugovora. Za ostale upite osnov je legitimni interes da odgovorimo osobi koja nam se obratila.
Zaštita sajta i obrazaca: tehničke podatke o pristupu i pokušajima slanja koristimo za sprečavanje spama, prevara i neovlašćenog pristupa. To je naš legitimni interes. Google reCAPTCHA obrađuje podatke o uređaju, pregledaču i aktivnosti radi procene da li zahtev dolazi od čoveka. Koristi se pri prijavi administratora i kupaca, registraciji, zaboravljenoj lozinci i slanju kontakt poruke.
Newsletter: email adresu koristimo uz vaš pristanak, za slanje novosti i ponuda preko Mailchimp-a. Novu prijavu potvrđujete linkom iz emaila. Možete se odjaviti preko linka u poruci ili nam poslati zahtev.
Analitika: uz vaš pristanak Google Analytics obrađuje podatke o posetama, korišćenju sajta, uređaju i približnoj lokaciji, radi merenja posećenosti i korišćenja sajta.
Oglašavanje: uz vaš pristanak Meta dobija podatke o pregledima i kupovini, uređaju, IP adresi i identifikatorima pregledača. Za povezivanje događaja mogu se proslediti i zaštićeni oblici email adrese, telefona i identifikatora kupca. I dalje su to podaci o ličnosti. Svrha je merenje oglasa i prilagođavanje oglašavanja na Facebook-u i Instagram-u.
Spoljni sadržaj: pri učitavanju Google Fonts i ugrađenih YouTube sadržaja Google dobija IP adresu i podatke o pregledaču radi njihovog prikaza. Više informacija: Google Fonts uslovi korišćenja i Google politika privatnosti. [Potrebno je potvrditi pravni osnov ove obrade.]
Podatke dobijamo od vas, korišćenjem sajta i, za status plaćanja i isporuke, od pružalaca tih usluga.
3. Kome se podaci prosleđuju
Podacima pristupaju ovlašćena lica kod rukovaoca i pružaoci usluga, u obimu potrebnom za njihovu ulogu:
D Express za dostavu u Srbiji i DHL za dostavu u inostranstvo; za isporuku su potrebni podaci o primaocu, kontaktu i adresi;
Banca Intesa za kartično plaćanje;
KnownHost za hosting i weboperater za tehničko održavanje sajta;
Google za zaštitu obrazaca i prikaz sadržaja, kao i analitiku uz pristanak;
Meta za oglašavanje uz pristanak;
Mailchimp za prijavu na newsletter i slanje poruka uz pristanak;
nadležni organi kada za dostavljanje postoji zakonska obaveza.
4. Prenos u druge države
Server sajta i baza podataka nalaze se u Amsterdamu, Holandija. Holandija se nalazi na listi država sa primerenim nivoom zaštite podataka prema ZZPL. Hosting pruža KnownHost iz SAD. Korišćenje Google, Meta i Mailchimp usluga može uključivati obradu u SAD i drugim državama.
[Za prenose van država sa primerenim nivoom zaštite potrebno je potvrditi stvarno primenjeni osnov prenosa, mere zaštite i način uvida u njih.]
5. Koliko čuvamo podatke
Podatke čuvamo dok su potrebni za određenu svrhu, a zatim ih brišemo ili anonimizujemo. Izuzetak su podaci koje moramo da zadržimo zbog zakonske obaveze ili konkretnog pravnog zahteva.
Nalog: dok je potreban za usluge koje koristite; prestanak potrebe ili osnovan zahtev za brisanje pokreće uklanjanje podataka koji nisu potrebni za druge zakonite svrhe.
Porudžbine i plaćanja: do izvršenja kupovine i rešavanja povezanih reklamacija, povraćaja i pravnih zahteva.
Računovodstvena dokumentacija: isprave za knjiženje čuvaju se pet godina, a dnevnik i glavna knjiga deset godina, od poslednjeg dana poslovne godine na koju se odnose. Ako poseban propis nalaže duži rok za određenu dokumentaciju, primenjuje se taj rok. Ovo nisu rokovi za čuvanje svih podataka korisničkog naloga.
Kontakt poruke: do završetka komunikacije i rešavanja pitanja, osim dela potrebnog za zakonske obaveze ili pravne zahteve.
Newsletter: za slanje do odjave ili opoziva pristanka. Odjava zaustavlja slanje; dokaz pristanka i zapis odjave mogu se zadržati dok su potrebni za dokazivanje postupanja i sprečavanje neželjenog ponovnog slanja.
Tehnički podaci, analitika i oglašavanje: trajanje zavisi od svrhe, vrste zapisa i podešavanja usluge. Podaci za zaštitu i oporavak čuvaju se dok su potrebni za otklanjanje problema i zaštitu sajta; podaci za analitiku i oglašavanje dok su potrebni za merenje i izveštavanje. Opoziv pristanka zaustavlja dalju obradu koja se na njemu zasniva; zahtev za brisanje postojećih podataka možete poslati rukovaocu.
6. Vaš izbor i obavezni podaci
Registracija nije obavezna: kupcima iz Srbije dostupna je i brza kupovina bez naloga. Podaci potrebni za isporuku i naplatu uslov su za izvršenje porudžbine; bez njih kupovina ne može da se završi. Kontakt podaci potrebni su da bismo odgovorili na poruku.
Newsletter, analitika i oglašavanje zasnivaju se na dobrovoljnom pristanku. Odbijanje ili opoziv ne sprečava kupovinu. Pristanak možete opozvati u svakom trenutku, bez uticaja na zakonitost prethodne obrade.
Automatska zaštita procenjuje sumnjive zahteve i može sprečiti slanje obrasca. Ako ne možete da koristite obrazac, pišite na internetprodajack@gmail.com. Meta, uz vaš pristanak, može koristiti podatke za prilagođavanje oglasa.
7. Vaša prava
Pod uslovima iz ZZPL imate pravo na pristup podacima, ispravku, brisanje, ograničenje obrade i prenosivost podataka, kao i prava u vezi sa automatizovanim odlučivanjem.
Pravo na prigovor: zbog svoje posebne situacije možete prigovoriti obradi zasnovanoj na legitimnom interesu. Tada se obrada obustavlja, osim ako postoje pretežni zakoniti razlozi ili potreba za pravnim zahtevom. Obradi za direktno oglašavanje možete prigovoriti u svakom trenutku; nakon toga se podaci više ne obrađuju u tu svrhu.
Zahtev pošaljite na knjizarecarobnaknjiga@gmail.com ili na poštansku adresu rukovaoca. Odgovor dobijate bez odlaganja, najkasnije u roku od 30 dana. Zbog složenosti ili broja zahteva rok može biti produžen za još 60 dana, uz obaveštenje o razlozima u prvih 30 dana. Kada postoji opravdana sumnja u identitet, možemo tražiti samo dodatne podatke potrebne za njegovu potvrdu.
Postupanje je besplatno, osim zakonskih izuzetaka za očigledno neosnovane ili preterane zahteve. Ako odbijemo zahtev, obavestićemo vas o razlozima i pravnim sredstvima.