📍 Темерински пут 92, 21000 Нови Сад 📞 +381 21 473 6205

Политика приватности

Верзија: 3.1 Датум ступања на снагу: 1. јануар 2025. Последња измена: 15. јуна 2025. Компанија: Gardenix d.o.o.

1. Руковалац личних података

Руковалац личних података је привредно друштво Gardenix d.o.o., са седиштем на адреси Темерински пут 92, 21000 Нови Сад, Република Србија, матични број: 21847563, порески идентификациони број: 113478920, регистровано у Агенцији за привредне регистре Србије под бројем БД 247839/2019.

Лице за заштиту података о личности (ДПО): [email protected].
Телефон за питања о приватности: +381 21 473 6205 (радним данима 09–17h).

2. Врсте личних података које прикупљамо

У зависности од начина на који користите наш веб-сајт и услуге, прикупљамо следеће категорије личних података:

2.1 Подаци које нам директно пружате

  • Идентификациони подаци: ime, prezime, datum rođenja (opcionо za верификацију пунолетства)
  • Контакт подаци: адреса е-поште, број мобилног телефона
  • Адресни подаци за испоруку: улица и број, поштански број, град, напомена за курира
  • Подаци о плаћању: Gardenix не чува бројеве платних картица — обраду врши PCI DSS сертификован процесор (Banca Intesa / Raiffeisen Banka)
  • Комуникациони садржај: поруке послате путем контакт форме или е-поштом
  • Подаци о налогу: корисничко ime, лозинка (хеширана BCrypt алгоритмом), преференце

2.2 Аутоматски прикупљени подаци

  • Технички подаци: IP адреса, тип и верзија претраживача, оперативни систем, назив уређаја
  • Подаци о коришћењу: посећене странице, трајање сесије, извор посете, кликови
  • Колачићи и слична технологија: сесијски колачићи, аналитички колачићи, маркетиншки колачићи (само уз сагласност)
  • Подаци о трансакцијама: историја наруџбина, коришћене промо-шифре

3. Сврха и правни основ обраде

Сврха обрадеКатегорија податакаПравни основПериод чувања
Извршење уговора о куповини — обрада и испорука наруџбинеИдентификациони, адресни, контактЧл. 12 ст. 1 тач. б) ЗЗПЛ — извршење уговора7 година (порески прописи)
Комуникација у вези са наруџбином и постпродајна подршкаКонтакт, комуникациониЧл. 12 ст. 1 тач. б) ЗЗПЛ3 године од куповине
Слање информативног newsletter-а (само уз сагласност)Е-пошта, преференцеЧл. 12 ст. 1 тач. а) ЗЗПЛ — сагласностДо опозива сагласности
Аналитика веб-сајта (Google Analytics)IP (анонимизована), колачићиЧл. 12 ст. 1 тач. е) ЗЗПЛ — легитимни интерес26 месеци
Спречавање преваре и безбедност системаТехнички, трансакцијскиЧл. 12 ст. 1 тач. е) ЗЗПЛ — легитимни интерес12 месеци
Испуњавање законских обавеза (рачуноводство, порез)Идентификациони, финансијскиЧл. 12 ст. 1 тач. в) ЗЗПЛ — законска обавеза10 година

4. Прималаци личних података

Ваше личне податке не продајемо трећим страна. Можемо их делити са следећим категоријама прималаца:

  • Курирске службе (D-Express d.o.o., City Express d.o.o., Bex Express d.o.o.) — у сврху испоруке наруџбине (ime, adresa, telefon)
  • Процесори плаћања (Banca Intesa a.d. Beograd, Raiffeisen Banka a.d.) — обрада картичних трансакција
  • Аналитичке платформе (Google Analytics — са анонимизацијом IP адресе)
  • Провајдери е-маил сервиса (SendGrid Inc.) — слање системских е-порука о наруџбинама
  • Државни органи — на основу законске обавезе или судског налога
  • Ревизори и рачуноводствене агенције — у оквиру редовних пословних процеса

Сви обрађивачи потписали су уговор о обради личних података и обавезани су да поштују исте стандарде заштите.

5. Пренос података у треће земље

Одређени обрађивачи (Google LLC, SendGrid Inc.) имају седиште у Сједињеним Америчким Државама. Пренос се врши на основу Стандардних уговорних клаузула ЕУ (SCCs) и одлука о адекватности у складу са чланом 64. ЗЗПЛ. Сви преносиоци поштују приватносне стандарде упоредиве са европским GDPR стандардом.

6. Ваша права

У складу са Законом о заштити података о личности („Сл. гласник РС" бр. 87/2018), имате следећа права:

  • Право на приступ (чл. 26): можете захтевати копију свих личних података које чувамо о вама
  • Право на исправку (чл. 29): захтевање исправке нетачних или непотпуних података
  • Право на брисање (чл. 30) — „право на заборав": брисање података ако је сврха обраде престала или ако опозовете сагласност
  • Право на ограничење обраде (чл. 31): привремено ограничавање обраде ваших података
  • Право на преносивост (чл. 36): добијање ваших података у машински читљивом формату (JSON/CSV)
  • Право на приговор (чл. 37): приговор на обраду заснованoj на легитимном интересу
  • Право опозива сагласности (чл. 15): у сваком тренутку, без последица, путем linka у newsletter-у или захтевом на [email protected]

Захтеве можете упутити на [email protected]. Одговарамо у року од 30 дана од пријема захтева. Такође имате право да поднесете притужбу Поверенику за информације од јавног значаја и заштиту података о личности Републике Србије (www.poverenik.rs).

7. Безбедност података

Gardenix примењује следеће техничке и организационе мере заштите:

  • SSL/TLS 1.3 шифровање свих комуникација
  • AES-256 шифровање база података у мировању
  • BCrypt хеширање лозинки са salt-om (минимум cost factor 12)
  • Вишефакторска аутентикација за администраторске налоге
  • Редовне безбедносне ревизије и penetration testing (квартално)
  • Ограничен приступ личним подацима на принципу „потребно знати"
  • Аутоматско брисање производних логова старијих од 90 дана

8. Колачићи

Детаљне информације о коришћењу колачића наведене су у нашој посебној Политици колачића. Сагласност за маркетиншке колачиће можете управљати у центру за колачиће доступном на дну свих страна.

9. Деца

Наши производи и услуге нису намењени лицима млађим од 16 година. Не прикупљамо намерно личне податке малолетних лица. Ако сте родитељ или старатељ и верујете да смо прикупили податке о малолетном лицу, молимо контактирајте нас на [email protected] ради хитног брисања.

10. Измене ове политике

Задржавамо право измене ове политике. О значајним изменама обавестићемо вас е-поштом или истакнутим обавештењем на сајту најмање 30 дана пре ступања на снагу. Датум последње измене увек је видљив на врху документа. Наставак коришћења услуга после истека рока сматра се прихватањем измена.

11. Контакт

Gardenix d.o.o.
Темерински пут 92, 21000 Нови Сад, Србија
Лице за заштиту података: [email protected]
Телефон: +381 21 473 6205
МБ: 21847563 · ПИБ: 113478920