Politika privatnosti

1. Rukovalac podataka

Rukovalac podataka o ličnosti (Data Controller) u smislu ZZPL-a je:

• Poslovno ime: New Tekstil DOO Beograd-Palilula
• PIB: 113324486
• Matični broj: 21845680
• Šifra delatnosti: 5610 — Delatnost restorana i pokretnih ugostiteljskih objekata
• Sedište: Dunavska 86, 11160 Beograd, Srbija
• Imejl za pitanja o privatnosti: info@newtekstil.rs
• Telefon: +381 64 560 8570
• Sajt firme: newtekstil.rs

U ime New Tekstil DOO Beograd-Palilula obavezujemo se da ćemo čuvati privatnost svih naših kupaca. Prikupljamo samo neophodne, osnovne podatke o kupcima/korisnicima i podatke neophodne za poslovanje i informisanje korisnika u skladu sa dobrim poslovnim običajima i u cilju pružanja kvalitetne usluge. Dajemo kupcima mogućnost izbora, uključujući mogućnost odluke da li žele ili ne da se izbrišu sa lista koje se koriste za marketinške kampanje. Svi podaci o korisnicima/kupcima se strogo čuvaju i dostupni su samo zaposlenima kojima su ti podaci nužni za obavljanje posla. Svi zaposleni New Tekstil DOO Beograd-Palilula i poslovni partneri odgovorni su za poštovanje načela zaštite privatnosti.

2. Koje podatke prikupljamo

2.1 Podaci koje nam direktno daješ

• Prilikom kupovine ulaznice: ime i prezime, email adresa, broj telefona.
• Ako imaš administratorski nalog: email i lozinka (lozinka se čuva u hashiranom obliku, mi je nikada ne vidimo u čitljivom obliku).
• Kada nas kontaktiraš: podaci iz tvoje poruke, zajedno sa email adresom ili brojem telefona preko kojih se javljaš.

2.2 Podaci o plaćanju

Broj tvoje platne kartice, CVV kod i datum isteka ne prolaze kroz servere Platforme. Te podatke unosiš direktno na zaštićenoj stranici sigurnog Raiffeisen e-commerce sistema banke, koji koristi SSL sertifikat 256-bitne enkripcije i TLS 1.2 kriptografski protokol kao najviše stupnjeve zaštite kod upisa i prenosa podataka, a posluje u skladu sa PCI DSS L1 standardima. Transakcija je dodatno zaštićena 3-D Secure protokolom (Visa Secure / Mastercard Identity Check). Mi čuvamo samo status transakcije i referencu plaćanja u svrhu evidencije kupovine.

Prilikom unošenja podataka o platnoj kartici, poverljive informacije se prenose putem javne mreže u zaštićenoj (kriptovanoj) formi, upotrebom SSL protokola i PKI sistema, kao trenutno najsavremenije kriptografske tehnologije. Sigurnost podataka prilikom kupovine garantuje procesor platnih kartica Raiffeisen banke, pa se kompletan proces naplate obavlja u Raiffeisen e-commerce sistemu banke. Niti jednog trenutka podaci o platnoj kartici nisu dostupni našem sistemu.

2.3 Podaci koji se prikupljaju automatski

• IP adresa sa koje pristupaš sajtu;
• Podaci o pregledaču i uređaju (user agent, rezolucija, operativni sistem);
• Vreme i tip radnji na sajtu (logovi servera, za bezbednost);
• Podaci iz kolačića, detaljno u Politici kolačića.

3. Svrhe obrade podataka

Tvoje podatke koristimo isključivo za:

• izvršenje ugovora o kupovini ulaznice (izdavanje ulaznice, slanje na email);
• komunikaciju u vezi sa tvojom narudžbinom;
• obradu reklamacija i zahteva;
• ispunjenje zakonskih obaveza (fiskalizacija, računovodstvena evidencija, odgovori na zahteve državnih organa);
• bezbednost sistema i sprečavanje prevare;
• marketing komunikaciju, isključivo uz tvoj izričiti pristanak, koji u svakom trenutku možeš opozvati.

4. Pravni osnov obrade

Obrada se vrši na osnovu člana 12. ZZPL-a, i to:

• Izvršenje ugovora (čl. 12. st. 1. tač. 2. ZZPL), za sve što je neophodno da ti isporučimo kupljenu ulaznicu i obradimo plaćanje.
• Zakonska obaveza (tač. 3), za fiskalnu i računovodstvenu evidenciju.
• Legitimni interes (tač. 6), za bezbednost sistema, sprečavanje prevare, osiguravanje dostupnosti usluge.
• Pristanak (tač. 1), za marketing komunikaciju i neobavezne kolačiće (analitika, marketing).

5. Primaoci podataka (obrađivači)

Neke tehničke usluge pružaju nam proverena treća lica koja obrađuju podatke u naše ime, u svojstvu obrađivača (Data Processor), na osnovu ugovora koji odgovara zahtevima člana 45. ZZPL-a:

Tvoje podatke ne prodajemo trećim licima i ne koristimo ih za profilisanje u svrhe oglašavanja.

6. Prenos podataka u druge države

Određeni obrađivači (Resend, Vercel) imaju serverske kapacitete van Republike Srbije, uključujući Sjedinjene Američke Države. Prenos se vrši uz primenu standardnih ugovornih klauzula (SCC) koje obezbeđuju nivo zaštite ekvivalentan ZZPL-u, u skladu sa članom 65. ZZPL-a.

7. Rokovi čuvanja

• Fiskalna i računovodstvena dokumentacija: 10 godina, u skladu sa Zakonom o računovodstvu i poreskim propisima.
• Podaci o ulaznicama: do izvođenja događaja + 2 godine (za potrebe reklamacija, sporova i statistike).
• Podaci o administratorskim nalozima: do gašenja naloga + 1 godina.
• Marketing pristanak: dok ga ne opozoveš.
• Serverski logovi (IP, user agent): do 12 meseci.

Nakon isteka rokova, podaci se brišu ili anonimizuju.

8. Tvoja prava

U skladu sa čl. 26–38. ZZPL-a, imaš sledeća prava u vezi sa tvojim podacima:

• Pravo na pristup, da dobiješ informaciju da li obrađujemo tvoje podatke i kopiju tih podataka.
• Pravo na ispravku, da tražiš ispravku netačnih ili dopunu nepotpunih podataka.
• Pravo na brisanje („pravo da budeš zaboravljen"), u slučajevima predviđenim čl. 30. ZZPL-a.
• Pravo na ograničenje obrade, da privremeno zaustaviš obradu.
• Pravo na prenosivost, da dobiješ svoje podatke u strukturiranom formatu.
• Pravo na prigovor, protiv obrade zasnovane na legitimnom interesu.
• Pravo da opozoveš pristanak u bilo kom trenutku (bez uticaja na zakonitost prethodne obrade).

Ova prava ostvaruješ slanjem email-a na info@newtekstil.rs. Odgovor ćemo ti poslati najkasnije u roku od 30 dana od prijema zahteva.

9. Automatizovano donošenje odluka

Ne vršimo automatizovano donošenje odluka niti profilisanje koje proizvodi pravne posledice po tebe ili koje na sličan način značajno utiče na tebe.

10. Bezbednost podataka

Primenjujemo tehničke i organizacione mere da zaštitimo tvoje podatke:

• šifrovan prenos preko HTTPS-a (TLS 1.2+);
• Row Level Security u bazi (Supabase), pristup samo autentifikovanim korisnicima;
• lozinke čuvamo isključivo u hashiranom obliku;
• SHA-512 digitalni potpis za komunikaciju sa Raiffeisen e-commerce sistemom banke;
• ograničen pristup podacima, samo zaposleni kojima je to neophodno za posao;
• redovno ažuriranje softvera i sigurnosnih zakrpa.

11. Kolačići

Detalje o vrstama i svrhama kolačića pročitaj u Politici kolačića. Svoj izbor o kolačićima možeš promeniti u bilo kom trenutku.

12. Maloletna lica

Naš sajt nije namenjen osobama mlađim od 15 godina. Ne prikupljamo svesno podatke maloletnika mlađih od 15 godina bez pristanka roditelja ili staratelja (član 16. ZZPL). Ako saznamo da smo nenamerno prikupili takve podatke, odmah ih brišemo. Roditelji koji primete da je njihovo dete unelo podatke mogu nam se obratiti na info@newtekstil.rs.

13. Pravo na pritužbu Povereniku

Ako smatraš da je obrada tvojih podataka u suprotnosti sa ZZPL-om, imaš pravo da podneseš pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti:

• Bulevar kralja Aleksandra 15, 11000 Beograd
• Internet: poverenik.rs
• Email: office@poverenik.rs
• Telefon: 011 3408 900

14. Izmene Politike

Ovu Politiku možemo menjati. Sve izmene biće objavljene na ovoj stranici sa ažuriranim datumom poslednje izmene. U slučaju značajnih izmena, obavestićemo te dodatno, email-om ili vidljivim obaveštenjem na sajtu.

15. Kontakt

Za sva pitanja u vezi sa obradom tvojih podataka možeš nam pisati na info@newtekstil.rs.