Politika privatnosti

1. Podaci koje prikupljamo

Podaci o korisničkom nalogu

Kada otvorite korisnički nalog, podatke prikupljamo preko našeg provajdera za autentifikaciju, servisa Clerk. Ti podaci mogu da obuhvate:

• ime i prezime i e-mail adresu;
• profilnu fotografiju, ako je postavite;
• identifikatore za prijavu (na primjer vaš Clerk korisnički ID).

Podaci o narudžbi

Kada pošaljete narudžbu, prikupljamo podatke neophodne za njeno izvršenje:

• adresu za dostavu i adresu za račun;
• naručene artikle, količine i iznose;
• istoriju i status narudžbi;
• kontakt telefon, kako bismo vas mi ili kurirska služba mogli kontaktirati u vezi sa isporukom.

Podaci o plaćanju

Kartična plaćanja obrađuju se preko AllSecure Payment Gateway-a, u saradnji sa AllSecure d.o.o. i NLB Bankom AD Podgorica. Broj kartice i sigurnosni kod unosite direktno u bezbjedna polja platnog servisa, pa podaci sa kartice nikada ne dolaze do naših servera. Vivis ne čuva brojeve platnih kartica niti memoriše transakcijske podatke: zadržavamo samo referencu o plaćanju i status narudžbe. Ukoliko izaberete plaćanje pouzećem, podaci o kartici se uopšte ne prikupljaju.

Podaci za obavještenja i promocije

Ako se prijavite na naš bilten ili na obavještenja o novim i akcijskim proizvodima, prikupljamo vašu e-mail adresu kako bismo vam slali te poruke. Obradu vršimo na osnovu vaše saglasnosti, koju u svakom trenutku možete povući.

Tehnički podaci o korišćenju

Prilikom korišćenja sajta automatski prikupljamo ograničene tehničke podatke, kao što su vrsta internet pretraživača, karakteristike uređaja i opšti obrasci korišćenja. Ti podaci su u zbirnoj, a ne u pojedinačnoj formi i pomažu nam da sajt održimo bezbjednim i da unaprijedimo korisničko iskustvo.

2. Svrhe obrade podataka

Prikupljene podatke koristimo da bismo:

• obradili i izvršili vašu narudžbu;
• organizovali otpremu i dostavu narudžbe;
• bezbjedno obradili plaćanje preko AllSecure Payment Gateway-a;
• omogućili prijavu i zaštitu vašeg naloga preko servisa Clerk;
• slali obavještenja u vezi sa narudžbom i drugim transakcijama;
• slali obavještenja o novim i akcijskim proizvodima, ako ste na to pristali;
• riješili prigovore, reklamacije i zahtjeve u vezi sa bezbjednošću proizvoda;
• unaprijedili ponudu, sadržaj i korisničko iskustvo, uz analitiku koju obezbjeđuje servis PostHog;
• ispunili obaveze propisane poreskim, računovodstvenim i drugim propisima.

3. Pružaoci usluga i dostavljanje podataka trećim licima

Vaše lične podatke ne ustupamo trećim licima bez vaše prethodne saglasnosti, osim u slučajevima predviđenim Zakonom o zaštiti podataka o ličnosti i osim pružaocima usluga koji su neophodni za izvršenje narudžbe i za rad sajta. Svaki od njih obrađuje podatke po našem nalogu i ima sopstvenu politiku privatnosti.

Clerk (prijava i korisnički nalozi)

Clerk upravlja prijavom na nalog i potvrđuje identitet korisnika. Obrađuje ime, e-mail adresu i identifikatore za prijavu.

AllSecure i NLB Banka AD Podgorica (plaćanje)

AllSecure Payment Gateway, u saradnji sa NLB Bankom AD Podgorica, obrađuje kartična plaćanja. Podaci sa kartice unose se direktno u bezbjedna polja platnog servisa, a mi dobijamo samo referencu o plaćanju i status transakcije.

Pozadinski sistem (čuvanje podataka)

Naš pozadinski sistem (backend), kod specijalizovanog pružaoca usluge, je mjesto na kojem se čuvaju i opslužuju podaci o nalozima, narudžbama i sadržaju sajta.

Cloudflare Turnstile (zaštita od spama)

Kontakt formular štiti Cloudflare Turnstile, koji provjerava da poruku šalje osoba, a ne automatizovani program. Za tu provjeru Cloudflare obrađuje tehničke podatke o vašem pregledaču i uređaju, kao i IP adresu. Prema Cloudflareu, ti podaci se ne koriste za oglašavanje.

PostHog (analitika)

PostHog nam obezbjeđuje analitiku korišćenja sajta, na osnovu koje razumijemo kako se sajt koristi i gdje ga možemo poboljšati. Servisu pristupamo preko sopstvenog domena. Kada ste prijavljeni, korišćenje sajta povezujemo sa vašim nalogom (e-mail adresa i ime), jer je to dio pružanja usluge; kolačići koje analitika koristi opisani su u odjeljku 5.

Kurirske službe

Registrovane kurirske službe dobijaju vaše ime, adresu i kontakt telefon kako bi mogle da izvrše isporuku narudžbe.

Pružalac usluge slanja e-pošte

Za slanje transakcionih i promotivnih poruka koristimo pružaoca usluge slanja e-pošte, koji vašu e-mail adresu obrađuje isključivo radi dostavljanja tih poruka.

4. Bezbjednost podataka

Vaši podaci čuvaju se na našem pozadinskom sistemu (backend). Pristup je zaštićen autentifikacijom putem JSON Web Token-a (JWT), koja se provjerava pri svakom zahtjevu, uz provjeru vlasništva nad podacima, tako da možete pristupiti isključivo svojim podacima. Podaci se u prenosu štite HTTPS/TLS enkripcijom, a tokeni za prijavu čuvaju se na bezbjedan način.

Iako primjenjujemo razumne tehničke i organizacione mjere zaštite, nijedan način prenosa ni čuvanja podataka nije stopostotno bezbjedan, pa ne možemo garantovati apsolutnu sigurnost.

5. Kolačići (cookies)

Kolačiće i slične tehnologije na sajtu dijelimo u dvije grupe. Neophodni kolačići su uvijek uključeni. Analitičke kolačiće postavljamo samo uz vašu saglasnost ako sajt posjećujete iz Crne Gore, Evropskog ekonomskog prostora, Ujedinjenog Kraljevstva ili Švajcarske; u ostalim zemljama uključeni su podrazumijevano, a možete ih isključiti u svakom trenutku.

Neophodni kolačići

• Kolačići za prijavu – postavlja ih Clerk kako biste ostali bezbjedno prijavljeni na svoj nalog.
• Kolačić za temu – pamti da li ste izabrali svijetli ili tamni prikaz sajta (theme).
• Kolačić za saglasnost – pamti izbor koji ste napravili u obavještenju o kolačićima ili u Podešavanjima kolačića (vivis_consent, šest mjeseci).

Analitički kolačići

Koristimo PostHog, preko sopstvenog domena, da bismo razumjeli kako se sajt koristi. Uz vašu saglasnost postavljamo sopstveni identifikator posjetioca (vivis_anon_id, godinu dana), kolačić sesije (vivis_sid, 24 sata), kolačić prve posjete koji pamti stranicu i link kampanje preko kojih ste prvi put došli na sajt (vivis_attr, 90 dana), kao i PostHog kolačić i zapis u lokalnoj memoriji pretraživača (ph_*).

Bez vaše saglasnosti i dalje brojimo posjete stranicama, ali bez ikakvog identifikatora sačuvanog na vašem uređaju: svaki zahtjev je anoniman i ne može se povezati sa ranijom ili kasnijom posjetom. Kada ste prijavljeni, korišćenje sajta povezujemo sa vašim nalogom bez obzira na ovaj izbor, jer je to dio pružanja usluge.

Promjena izbora

Saglasnost možete promijeniti ili povući u svakom trenutku preko linka Podešavanja kolačića u podnožju svake stranice. Povlačenjem saglasnosti uklanjaju se analitički kolačići koje smo postavili. Kolačiće možete kontrolisati i u internet pretraživaču koji koristite; ukoliko onemogućite neophodne kolačiće, postoji mogućnost da pojedine funkcionalnosti sajta neće biti dostupne.

Vaše lične podatke ne prodajemo i ne sarađujemo sa oglašivačkim posrednicima.

6. Rok čuvanja podataka

Lične podatke čuvamo dok je vaš nalog aktivan i onoliko dugo koliko je potrebno za izvršenje narudžbi i ispunjenje naših zakonskih obaveza. Pojedina dokumentacija, poput poreske i računovodstvene, čuva se duže, u rokovima propisanim zakonom. Lični podaci prikupljeni radi obrade prigovora u vezi sa bezbjednošću proizvoda čuvaju se u internoj evidenciji najduže pet godina od dana unosa.

Kada obrišete korisnički nalog, vaše lične podatke brišemo ili anonimizujemo u roku od 30 dana, osim podataka za koje postoji zakonska obaveza čuvanja.

7. Prenos podataka u inostranstvo

Vivis posluje iz Crne Gore. Vaši podaci mogu se obrađivati na teritoriji EU/EEA, kao i kod pružalaca usluga sa sjedištem u Sjedinjenim Američkim Državama, poput servisa Clerk, Cloudflare, PostHog i pružaoca našeg pozadinskog sistema (backend). Kada se podaci prenose van EU/EEA, primjenjujemo odgovarajuće mjere zaštite, na primjer standardne ugovorne klauzule Evropske komisije.

8. Vaša prava

U pogledu svojih ličnih podataka imate sljedeća prava:

• Pristup – da zatražite kopiju podataka koje o vama obrađujemo.
• Ispravka i dopuna – da zatražite ispravku, izmjenu ili dopunu netačno unijetih podataka.
• Brisanje – da zatražite brisanje svojih ličnih podataka.
• Prenosivost – da zatražite izvoz svojih podataka u prenosivom formatu.
• Ograničenje obrade – da zatražite ograničenje načina na koji obrađujemo vaše podatke.
• Prigovor – da uložite prigovor na pojedine radnje obrade.
• Povlačenje saglasnosti – da u svakom trenutku povučete saglasnost za primanje promotivnih poruka i za analitičke kolačiće.

Za ostvarivanje ovih prava obratite nam se na info@vivis.me. Takođe imate pravo da podnesete pritužbu nadležnom organu za zaštitu podataka o ličnosti, a to je u Crnoj Gori Agencija za zaštitu ličnih podataka i slobodan pristup informacijama.

9. Privatnost djece

Kupovina putem sajta namijenjena je punoljetnim i poslovno sposobnim licima i svjesno ne prikupljamo lične podatke djece. Ukoliko smatrate da nam je dijete dostavilo svoje lične podatke, molimo vas da nas kontaktirate kako bismo ih uklonili.

10. Izmjene ove politike

Politiku privatnosti možemo povremeno mijenjati i dopunjavati. Prilikom svake izmjene ažuriramo datum posljednjeg ažuriranja na vrhu ove stranice, a o značajnijim izmjenama obavijestićemo vas na vidljiv način.

11. Kontakt

Za sva pitanja u vezi sa ovom Politikom privatnosti ili za ostvarivanje svojih prava, obratite nam se na info@vivis.me ili na +382 67 663 217.

Rukovalac ličnim podacima je Vivis d.o.o. Podgorica, Bulevar Stanka Dragojevića 14, 81000 Podgorica, Crna Gora. PIB: 02965020, PDV: 30/31-1289-6. Telefon: +382 67 663 217.