Politika privatnosti

1. Ko obrađuje vaše podatke

Rukovalac vašim podacima o ličnosti je:

• Umetničko stvaralaštvo Artit
• Adresa: Mataruška Banja, Srbija
• Matični broj: 67057155
• PIB: 113750550
• Email: office@artit.rs
• Telefon: +381 (065) 80 86 916

Za sva pitanja o podacima i za ostvarivanje svojih prava pišite na office@artit.rs.

2. Koje podatke prikupljamo

• Nalog: email adresa, ime i prezime, a po vašem izboru i telefon, adresa za dostavu i ime primaoca. Ako se prijavite Google nalogom, od Google-a dobijamo vaše ime, email adresu, profilnu sliku i Google identifikator naloga — nikada lozinku.
• Prijava kodom: email adresa, IP adresa i vreme zahteva. Sam kod čuvamo samo u šifrovanom (heširanom) obliku i važi 10 minuta.
• Porudžbine: ime i prezime primaoca, telefon, email (opciono), adresa za dostavu, napomena, poručene slike, iznos i primenjeni kupon.
• Slike po meri: ime, email, telefon, grad, opis željene slike i fotografije koje nam pošaljete.
• Vidi na svom zidu: fotografija zida koju dodate i prikazi slika na njoj, uz šifrovanu (heširanu) IP adresu radi dnevnog ograničenja. Fotografiju pre slanja umanjujemo i iz nje brišemo podatke o lokaciji i uređaju. Vaš pregledač pamti samo oznake vaših zidova, a ako ste prijavljeni, zidovi se vezuju za vaš nalog.
• Čuvanje podataka pri kupovini: ako pri kupovini ostavite označeno polje „Prihvatam da Artit sačuva moje podatke za sledeću kupovinu“, od podataka iz porudžbine (ime, email, telefon, adresa) otvaramo vam nalog bez lozinke.
• Obaveštenja (newsletter): email adresa, vreme i mesto prijave, samo ako ste označili da želite da ih dobijate. Dok ste prijavljeni na obaveštenja, beležimo i da li ste kupili sliku, poslali zahtev za sliku po meri, a ako imate nalog i da li ste dodali sliku u korpu ili listu želja ili započeli plaćanje, da bismo vam slali poruke koje vas zanimaju umesto svima istih. Prestaje odjavom.
• Lista želja: slike koje ste sačuvali.
• Promotivna igra (točak sreće ili pokloni): IP adresa, vreme igre, osvojena nagrada i jednokratni identifikator igre; nakon preuzimanja nagrade i veza sa vašim nalogom i kuponom.
• Chat na sajtu: poruke koje nam pošaljete kroz prozor „Pišite nam“ i podaci koje u njima navedete.
• Analitika i oglasi — samo uz vašu saglasnost: koje stranice i slike ste pogledali, šta ste dodali u korpu ili listu želja, započeta i završena kupovina (broj porudžbine, slike, iznos), pretrage na sajtu, tip uređaja i pregledača, približna lokacija određena po IP adresi i identifikatori iz kolačića. Google-u ne šaljemo ime, email, telefon ni adresu. Ako ste pristali na marketinške kolačiće, pri porudžbini ili zahtevu za sliku po meri Meti sa našeg servera šaljemo i email, telefon, ime, grad i poštanski broj, ali samo u nepovratno šifrovanom obliku (SHA-256 heš), da bi Meta mogla da poveže kupovinu sa oglasom koji ste videli. Adresu i napomenu ne šaljemo.

3. Zašto ih obrađujemo i po kom osnovu

4. Kome dostavljamo podatke

Vaše podatke ne prodajemo. Pristup im imaju samo:

• kurirska služba — ime, adresa i telefon primaoca, radi isporuke;
• pružalac usluge hostinga, na čijim serverima sajt i baza rade;
• pružalac email usluge, preko kog šaljemo kodove za prijavu, potvrde porudžbina i obaveštenja na koja ste se prijavili;
• Infiteq, platforma preko koje radi chat na sajtu i preko koje vodimo kontakte kupaca i šaljemo obaveštenja — poruke iz chata, a za prijavljene na obaveštenja i kupce i email, ime i podatke o porudžbini;
• Google, ako izaberete prijavu Google nalogom, i za zaštitu formulara (reCAPTCHA);
• Google (Gemini API), koji iz fotografije zida pravi prikaz slike na njemu, samo kada koristite „Vidi na svom zidu“;
• Google (Google Analytics), samo ako ste pristali na analitičke kolačiće;
• Google (Google Ads), samo ako ste pristali na analitičke i marketinške kolačiće — da li je kupovina došla preko našeg oglasa;
• Meta Platforms Ireland Ltd. (Facebook, Instagram), samo ako ste pristali na marketinške kolačiće. Za podatke prikupljene Meta Pixel-om i poslate preko Conversions API-ja Meta je sa nama zajednički rukovalac i obrađuje ih i za svoje svrhe, prema svojoj politici privatnosti;
• knjigovodstvena agencija, u meri potrebnoj za vođenje poslovnih knjiga;
• državni organi, kada to zahteva zakon.

Sa pružaocima usluga koji podatke obrađuju u naše ime imamo ugovore kojima se obavezuju da ih čuvaju i koriste samo po našem nalogu.

5. Iznošenje podataka iz Srbije

Google (prijava Google nalogom, reCAPTCHA i, uz vaš pristanak, Google Analytics i Google Ads) i Meta (uz vaš pristanak, Meta Pixel i Conversions API) mogu obrađivati podatke van Republike Srbije, uključujući SAD. Ove kompanije se pozivaju na okvir za prenos podataka između EU i SAD (EU–U.S. Data Privacy Framework) i na standardne ugovorne klauzule. Ostale podatke iznosimo van Srbije samo državama i organizacijama koje obezbeđuju primeren nivo zaštite ili uz odgovarajuće mere zaštite predviđene zakonom.

6. Koliko dugo čuvamo podatke

• Nalog i lista želja — dok nalog postoji; brišemo ih kada ugasite nalog.
• Porudžbine i računi — 10 godina od isteka godine u kojoj su nastali, kako propisuje Zakon o računovodstvu.
• Reklamacije — najmanje dve godine od podnošenja, kako propisuje Zakon o zaštiti potrošača.
• Upiti za sliku po meri, sa fotografijama — dok traje dogovor o porudžbini; ako porudžbina ne usledi, brišemo ih na vaš zahtev.
• Kodovi za prijavu i IP adrese iz prijave — 30 dana.
• Fotografije zida bez naloga — 30 dana, zajedno sa prikazima na njima. Uz nalog — dok ih ne obrišete ili dok nalog postoji. Zid možete obrisati u svakom trenutku, u prozoru „Vidi na svom zidu“.
• Obaveštenja (newsletter) — dok se ne odjavite. Posle odjave čuvamo samo email i datum odjave, da vam greškom ne bismo ponovo pisali.
• Promotivna igra — IP adresu brišemo posle 30 dana; neiskorišćena igra se tada briše u celosti, a podatak o preuzetoj nagradi ostaje uz nalog dok on postoji.
• Google Analytics — podaci o posetama čuvaju se 14 meseci, posle čega ih Google automatski briše.
• Google Ads — podatke čuva Google prema svojim pravilima; kolačići ističu po roku navedenom u delu o kolačićima.
• Meta Pixel — podatke čuva Meta prema svojim pravilima; kolačići u vašem pregledaču ističu po roku navedenom u delu o kolačićima.
• Vaš izbor o kolačićima — 12 meseci, posle čega vas ponovo pitamo.

7. Kolačići i lokalno skladište

Neophodni — rade uvek, jer bez njih sajt ne radi, i za njih ne tražimo pristanak. U lokalnom skladištu vašeg pregledača (local storage) čuvamo:

• sadržaj korpe;
• token prijave, dok ste prijavljeni;
• stanje promotivne igre (da li ste igrali i šta ste osvojili), da vam se igra ne bi ponavljala;
• vaš izbor o kolačićima, da vas ne bismo pitali pri svakoj poseti.

Kada šaljete formular (porudžbina, prijava, slika po meri, obaveštenja), Google reCAPTCHA može postaviti svoj kolačić radi provere da niste automatizovani program. Chat na sajtu u pregledaču čuva podatke potrebne da se započeti razgovor nastavi.

Analitički i marketinški — postavljaju se tek kada na njih pristanete u obaveštenju o kolačićima, svaka grupa posebno:

Pristanak možete promeniti ili povući u svakom trenutku, preko linka „Podešavanja kolačića“ u dnu svake stranice; tada brišemo analitičke i marketinške kolačiće. Sve podatke možete obrisati i u podešavanjima pregledača, ali se tada odjavljujete i korpa se prazni.

8. Vaša prava

U skladu sa Zakonom o zaštiti podataka o ličnosti imate pravo da:

• dobijete informaciju da li obrađujemo vaše podatke i kopiju tih podataka;
• zahtevate ispravku netačnih ili dopunu nepotpunih podataka;
• zahtevate brisanje podataka, osim onih koje smo po zakonu dužni da čuvamo;
• zahtevate ograničenje obrade;
• dobijete svoje podatke u strukturisanom, mašinski čitljivom obliku (prenosivost);
• podnesete prigovor na obradu zasnovanu na našem legitimnom interesu;
• u svakom trenutku povučete pristanak, bez uticaja na zakonitost obrade pre povlačenja — za kolačiće preko linka „Podešavanja kolačića“ u dnu stranice.

Zahtev pošaljite na office@artit.rs. Odgovaramo bez odlaganja, a najkasnije u roku od 30 dana. Ostvarivanje prava je besplatno.

Ako smatrate da su vaši podaci obrađivani suprotno zakonu, možete podneti pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, 11000 Beograd, www.poverenik.rs.

9. Bezbednost

Sajt radi isključivo preko šifrovane veze (HTTPS). Nalog nema lozinku koja bi mogla da procuri — prijava ide jednokratnim kodom ili Google nalogom, a kodovi se čuvaju samo heširani. Pristup podacima imaju samo osobe kojima je potreban za posao. Nijedan sistem nije potpuno siguran; ako dođe do povrede podataka koja vas ugrožava, obavestićemo vas i Poverenika kako zakon nalaže.

10. Maloletna lica

Sajt nije namenjen licima mlađim od 15 godina i od njih svesno ne prikupljamo podatke. Ako saznamo da smo ih prikupili, brišemo ih.

11. Izmene politike

O izmenama obaveštavamo objavom nove verzije na ovoj stranici, sa novim datumom važenja. O bitnim izmenama registrovane korisnike obaveštavamo i emailom.