Politika privatnosti i kolačića

1. Ko je odgovoran za vaše podatke?

Rukovalac ličnim podacima jeELETOR Sp. z o.o., ul. Pod Sosno 28, 87-305 Zbiczno, Poljska, KRS 0000793000, NIP 8741795623.

Možete nas kontaktirati imejlom:[email protected]ili pisanim putem na gore navedenu adresu. Nismo imenovali službenika za zaštitu podataka; pitanjima privatnosti neposredno se bavi rukovalac.

Ova politika odnosi se na internet prodavnicu ELETOR i kontakte u vezi sa njenim poslovanjem, uključujući podatke kupaca, predstavnika preduzeća i primalaca pošiljki. Ona ne zamenjuje pravila prodavnice, informacije o pravima potrošača niti dobrovoljne marketinške saglasnosti. Obrada se prvenstveno zasniva na Opštoj uredbi o zaštiti podataka (GDPR) i poljskom Zakonu o elektronskim komunikacijama.

2. Koje podatke dobijamo?

U zavisnosti od načina korišćenja prodavnice, to su: ime i prezime, imejl adresa, broj telefona, adresa za dostavu i obračun, podaci o preduzeću i NIP, informacije o porudžbini, plaćanju, povraćaju ili reklamaciji, kao i sadržaj korespondencije. Ako otvorite nalog, obrađujemo i podatke za prijavu i istoriju kupovina.

Server dobija i tehničke podatke o vezi, naročito IP adresu, vreme zahteva, adresu posećene stranice i informacije o pregledaču. Oni služe funkcionisanju i zaštiti prodavnice, a ne reklamnom praćenju korisnika.

Podatke prvenstveno dobijamo od vas. Ako naručujete za drugu osobu ili zastupate preduzeće, možete nam dostaviti podatke o primaocu ili kontakt-osobi. Dostavljajte samo informacije potrebne za obradu porudžbine i obavestite tu osobu o ovoj politici. Obaveštavanje koje obavi kupac ne zamenjuje obavezu ELETOR-a da pruži informacije. Ako ne važi odgovarajući izuzetak iz člana 14 stav 5 GDPR-a, ovu obavezu treba ispuniti najkasnije u roku od mesec dana od dobijanja podataka, a ako pre toga dođe do prvog kontakta s tom osobom ili do prvog otkrivanja njenih podataka drugom primaocu — najkasnije u tom ranijem trenutku. U tom slučaju izvor podataka je osoba koja je podnela porudžbinu, a obim obuhvata kontaktne i adresne podatke, kao i podatke povezane s izvršenjem kupovine.

Davanje podataka je dobrovoljno, ali podaci koji su u obrascu označeni kao obavezni potrebni su za pružanje konkretne usluge. Bez adrese za dostavu nećemo poslati paket, a bez podataka koje zahteva zakon nećemo izdati ispravan prodajni dokument. Ne tražimo podatke koji nisu povezani s radom prodavnice.

3. U koje svrhe koristimo podatke?

4. Ko može da primi podatke?

Dostavljamo samo podatke potrebne za konkretnu radnju. Primaoci mogu biti:

• OVH— pružalac serverske infrastrukture;
• Google Workspace (Gmail)— pružalac imejl usluge za adresu [email protected], koja radi u okviru plaćene poslovne usluge; obrađuje podatke pošiljaoca i primalaca, kao i sadržaj poruka i priloga;
• OpenAI— pružalac API-ja i usluga ChatGPT Business/Enterprise, koje se koriste za prevođenje i obradu poruka i sadržaja o proizvodima; u okviru obrade korespondencije može dobiti lične podatke sadržane u prosleđenom tekstu;
• InPosti prevoznik izabran za dostavu, naročito međunarodnu — podaci o primaocu, kontaktu i pošiljci;
• Apaczka— ako koristimo ovog posrednika za naručivanje pošiljke;
• banke i pružaoci platnih usluga koji obrađuju izabrani način plaćanja — podaci neophodni za obračun transakcije;
• subjekti koji pružaju podršku u računovodstvenim, pravnim ili tehničkim poslovima, u meri potrebnoj za pružanje njihovih usluga;
• organi javne vlasti i drugi subjekti ovlašćeni da prime podatke na osnovu propisa.

Pružaoci usluga koji obrađuju podatke u naše ime postupaju na osnovu odgovarajućih ugovora. Prevoznik, banka ili pružalac platnih usluga može postupati i kao zaseban rukovalac, u skladu sa svojom politikom privatnosti. Dostupne načine plaćanja i dostave navodimo prilikom kupovine. Sama namera da se omogući plaćanje karticom ili putem BLIK-a ne znači da se podaci prosleđuju pružaocu usluge koji još nije izabran.

Ne prodajemo podatke kupaca niti prosleđujemo baze kupaca radi formiranja reklamnih grupa na društvenim mrežama.

5. Koliko dugo čuvamo podatke?

Različite informacije služe različitim svrhama, pa ne primenjujemo jedan period čuvanja za sve podatke. Period određujemo prema svrsi, zakonskim obavezama i stvarnoj potrebi za podrškom kupcima. Ne čuvamo svu korespondenciju neograničeno samo zato što bi nekada mogla biti korisna.

• Porudžbine i istorija kupovina:tokom obrade kupovine i onoliko dugo koliko je potrebno za obračune, postprodajnu podršku i zaštitu potraživanja. Informacije o kupljenom modelu, njegovoj konfiguraciji i važnim dogovorima mogu biti potrebne i kasnije, ako se kupac obrati za tehničku podršku ili pomoć pri izboru delova.
• Tehnička i servisna dokumentacija:tokom pružanja podrške za uređaj ili instalaciju i dok postoji opravdana potreba za nastavkom podrške, popravkama i izborom delova, uzimajući u obzir prirodu i očekivani period korišćenja proizvoda. Čuvanje servisne istorije ne znači da je potrebno čuvati sve stare kontaktne podatke, adrese za dostavu i priloge. Lični podaci koji više nisu potrebni za ovu ili druge zakonski opravdane svrhe brišu se ili anonimizuju.
• Reklamacije, povraćaji i sporovi:do okončanja predmeta i tokom perioda potrebnog za dokazivanje ispunjenja obaveza i zaštitu potraživanja, u skladu s odgovarajućim rokovima zastarelosti. U slučaju postupka koji je u toku čuvamo relevantnu dokumentaciju dok ne bude potrebno za njegovo okončanje i obračun.
• Poreska dokumentacija:tokom perioda propisanog zakonom, po pravilu do isteka 5 godina od kraja kalendarske godine u kojoj je istekao rok za plaćanje poreza. Rok može biti duži, na primer ako je zastarelost obustavljena ili prekinuta. Računovodstvena dokumentacija podleže zasebnim zakonskim rokovima.
• Korisnički nalog:do njegovog brisanja; podatke o porudžbinama i dokumentaciji koje moramo da čuvamo po drugim osnovima zadržavamo tokom odgovarajućih perioda.
• Uobičajeni upiti i korespondencija:tokom rešavanja predmeta i dok postoji opravdana potreba za njegovim nastavkom. Ako poruka dokumentuje kupovinu, konfiguraciju, uslugu, reklamaciju ili spor, period čuvanja određuje se prema tom predmetu. Sama činjenica da je ranije ostvaren kontakt ne opravdava neograničeno čuvanje cele razmene poruka.
• Podaci u AI alatima:obično ih koristimo za potrebe tekuće sesije prevođenja ili obrade poruke. Završetkom sesije ELETOR obično završava obradu podataka u okviru tog zadatka, ali to ne znači da se oni automatski brišu iz istorije razgovora, datoteka ili sistema pružaoca usluge. Rok čuvanja zavisi od korišćene funkcije, podešavanja naloga i uslova usluge OpenAI. Rezultat potreban za podršku kupcu može se sačuvati u korespondenciji ili dokumentaciji konkretnog predmeta.
• Google Workspace pošta:poruke i priloge čuvamo prema svrsi konkretne korespondencije opisanoj iznad. Arhiviranje poruke ne znači da je ona izbrisana; tehnički rokovi za brisanje i eventualno dodatno čuvanje zavise i od podešavanja i uslova usluge.
• Evidencije i rezervne kopije:onoliko dugo koliko je potrebno za zaštitu, dijagnostiku i oporavak sistema. Zapisi povezani s incidentom mogu biti potrebni do završetka provera ili postupka. Brisanje podataka iz aktivnog sistema ne znači njihovo trenutno brisanje iz svih rezervnih kopija; koliko dugo ostaju u kopijama zavisi od ciklusa čuvanja tih kopija.
• Kolačići:u skladu s periodom opisanim u nastavku ili do njihovog ranijeg brisanja u pregledaču.

Brisanje naloga ili povlačenje saglasnosti ne briše automatski dokumente čije čuvanje proizlazi iz zakona ili drugog osnova koji i dalje postoji. Možete nas pitati za period ili kriterijum čuvanja podataka koji se odnose na vaš konkretan predmet.

7. Kolačići i slične tehnologije

Kolačići su male informacije koje pregledač čuva na vašem uređaju. Slična pravila važe za druge načine čuvanja ili čitanja informacija na vašem uređaju.

Kolačiće možete izbrisati ili ograničiti njihovo čuvanje u podešavanjima pregledača. Blokiranje datoteka neophodnih za rad prodavnice može otežati prijavu ili korišćenje korpe. Brisanje kolačića ne briše podatke o porudžbini sačuvane u sistemu prodavnice.

8. Marketinški kontakt i društvene mreže

Prodavnica trenutno ne nudi prijavu na bilten. Poruke o porudžbini ili odgovori na vaš upit služe za obradu predmeta. Slanje komercijalnih informacija kanalima obuhvaćenim članom 398 poljskog Zakona o elektronskim komunikacijama zahteva zasebnu prethodnu saglasnost. Kupovinu ne uslovljavamo davanjem saglasnosti.

Linkovi ka Facebooku, Instagramu i LinkedIn-u vode do spoljnih servisa. Kada ih otvorite, operator odgovarajućeg servisa obrađuje podatke prema svojim pravilima. Ako kontaktirate ELETOR putem takvog servisa, dobijamo informacije navedene u poruci i podatke potrebne za odgovor; koristimo ih za obradu kontakta na osnovama opisanim u odeljku 3.

9. Prenos podataka van Evropskog ekonomskog prostora

Korišćenje Google pošte i usluga OpenAI može podrazumevati obradu podataka van Evropskog ekonomskog prostora, naročito u Sjedinjenim Američkim Državama, uključujući i obradu koju obavljaju podizvođači ovih pružalaca usluga. Mesto obrade zavisi od konkretne usluge, ugovora i podešavanja; ne tvrdimo da sva korespondencija i sve AI operacije ostaju u EU. Dostava u zemlju van EEP-a može zahtevati i prenos podataka o primaocu u inostranstvo.

Za prenos van EEP-a potreban je osnov koji je u skladu s poglavljem V GDPR-a. To može biti odluka Evropske komisije o primerenom nivou zaštite, ako obuhvata konkretnog primaoca i prenos, ili odgovarajuće garancije, kao što su standardne ugovorne klauzule zajedno s procenom uslova prenosa i, kada je potrebno, dodatnim zaštitnim merama. Ne pretpostavljamo da poslovna verzija usluge ili izbor evropskog regiona sami po sebi zamenjuju ove zahteve.

Možete nas pitati o primaocu, zemlji i osnovu konkretnog prenosa, kao i o načinu dobijanja informacija o primenjenim zaštitnim merama. Pravila spoljnih društvenih mreža koje posetite nakon što kliknete na link opisuju njihovi operatori.

10. AI alati, automatizovane odluke i bezbednost

Koristimo OpenAI API i ChatGPT Business/Enterprise za prevođenje i obradu sadržaja o proizvodima, kao i poruka povezanih s podrškom kupcima. Ako poruka sadrži lične podatke, prosleđivanje AI alatu znači da te podatke obrađuje pružalac usluge. To mogu biti kontaktni podaci, informacije o porudžbini i druge informacije sadržane u poruci ili prilogu. Svrha je olakšavanje komunikacije, naročito podrške na različitim jezicima. Osnov za korišćenje alata u obradi korespondencije jeste naš legitimni interes za efikasnu komunikaciju s kupcima — član 6 stav 1 tačka f GDPR-a, uz uvažavanje njihovih prava i prava na prigovor. AI nije dodatna marketinška svrha. Obim prosleđenih podataka treba ograničiti na informacije neophodne za konkretan zadatak; u korespondenciji nemojte slati posebne kategorije ličnih podataka ako nisu potrebne za zahtev.

U konfiguraciji prodavnice obuhvaćenoj ovom politikom ne donosimo odluke o kupcima koje se zasnivaju isključivo na automatizovanoj obradi, uključujući profilisanje, i koje proizvode pravne posledice ili na sličan način značajno utiču na njihov položaj.

Zaštita podataka zahteva tehničke i organizacione mere primerene riziku. U običnoj korespondenciji nemojte slati pune podatke o kartici, sigurnosne kodove, lozinke niti BLIK kodove. Ako plaćanje obrađuje pružalac platnih usluga, koristite obrazac za plaćanje namenjen toj svrsi.