Šta prikupljamo, zašto, i šta vi možete da uradite.Politika privatnosti

Zlatne Pločice ([NAZIV PRAVNOG LICA], sedište: [ADRESA SEDIŠTA], PIB: [PIB], matični broj: [MATIČNI BROJ]) je rukovalac vaših ličnih podataka u smislu Zakona o zaštiti podataka o ličnosti Republike Srbije ("ZZLP").

Ovaj dokument objašnjava koje podatke prikupljamo dok koristite sajt zlatneplocice.rs ili kupujete kod nas, zašto ih prikupljamo, sa kim ih delimo, koliko ih čuvamo i koja prava imate kao subjekt obrade.

Pisali smo razumljivim jezikom, bez pravničkog šifriranja. Ako vam nešto nije jasno, pišite nam na info@zlatneplocice.rs i odgovorićemo u roku od nekoliko radnih dana.

U zavisnosti od toga kako koristite sajt, prikupljamo različite kategorije podataka. Sve što sledi odnosi se samo na podatke koje vi sami unesete ili koje sajt automatski beleži tokom posete.

Identifikacioni podaci: ime i prezime; broj lične karte (samo za transakcije iznad 10.000 EUR u dinarskoj protivvrednosti); JMBG (samo u slučajevima koje zakon eksplicitno propisuje).

Kontakt podaci: broj telefona, email adresa, adresa za isporuku ili adresa stanovanja ako se traži za reklamaciju.

Transakcioni podaci: istorija porudžbina, iznosi, način plaćanja, broj tekućeg računa (samo kod povraćaja sredstava).

Tehnički podaci automatski prikupljeni: IP adresa, tip uređaja i pretraživača, stranice koje ste posetili, izvor posete (referral). Ovi podaci se koriste samo za bezbednost sajta, osnovnu analitiku i otklanjanje grešaka.

Marketing podaci, isključivo uz vaš eksplicitan pristanak: email za newsletter, preferencije proizvoda. Pristanak se uvek može povući.

Svaka kategorija podataka odgovara konkretnoj svrsi koja je zakonski opravdana. Ne prikupljamo podatke "u rezervi" niti za nepoznate buduće upotrebe.

Identifikacione i kontakt podatke koristimo da bismo izvršili kupoprodajni ugovor, kontaktirali vas radi potvrde porudžbine, organizovali isporuku, izdali fakturu i, kada zakon to nalaže (transakcije iznad propisanog limita), pribavili dokumentaciju za sprečavanje pranja novca.

Transakcione podatke koristimo za izvršenje narudžbine, vođenje knjigovodstva i obradu eventualnog povraćaja sredstava.

Tehničke podatke koristimo za bezbednost sajta (otkrivanje pokušaja prevare, blokiranje malicioznog saobraćaja), za otklanjanje tehničkih grešaka i za osnovnu analitiku posećenosti, agregirano, bez identifikacije pojedinačnog korisnika.

Marketing podatke koristimo isključivo za slanje obaveštenja o cenama, novim proizvodima i akcijama, i isključivo onima koji su se eksplicitno prijavili na newsletter.

Sve obrade vaših podataka zasnivamo na jasno definisanim pravnim osnovima iz člana 12. ZZLP-a.

Izvršenje ugovora: kada kupujete proizvod, obrada vaših kontakt i transakcionih podataka je nužna da bismo isporučili robu i naplatili je.

Zakonska obaveza: knjigovodstvena dokumentacija (Zakon o računovodstvu), evidencija za sprečavanje pranja novca (Zakon o sprečavanju pranja novca), poreske prijave (Zakon o porezu na dohodak građana i Zakon o PDV-u).

Legitimni interes: sprečavanje prevara, bezbednost sajta, osnovna analitika korišćenja sajta. Pre nego što se oslonimo na legitimni interes, procenjujemo da naš interes ne prevazilazi vaša prava i slobode.

Pristanak: newsletter, marketing emailovi, opcioni kolačići. Pristanak je dobrovoljan i možete ga povući u bilo kom trenutku, odjavom u dnu emaila, kroz kontakt formu, ili direktno na info@zlatneplocice.rs.

Podatke ne prodajemo niti ustupamo trećim licima u marketinške svrhe. Delimo ih isključivo sa partnerima neophodnim za izvršenje porudžbine ili poštovanje zakonskih obaveza.

Kurirska služba: prosleđujemo ime, adresu i broj telefona kuriru radi isporuke. Bez ovih podataka isporuka nije moguća. Trenutni partner je [PARTNER KURIRSKE SLUŽBE].

Banka i pružalac platnih usluga: za bankovne transfere, podaci o uplati prolaze kroz vašu i našu banku. Ako u budućnosti uvedemo onlajn plaćanje karticom, podaci o kartici idu direktno procesoru plaćanja (PSP), mi ne prikupljamo niti čuvamo brojeve kartica.

Hosting i tehnički partneri: sajt je hostovan na Vercel platformi, baza podataka na Supabase platformi (oba u EU), email se isporučuje preko Resend platforme. Svi partneri su ugovorno obavezani standardnim klauzulama o obradi podataka, obrađuju podatke isključivo po našim instrukcijama.

Knjigovodstvena agencija: podaci sa fakture (ime, adresa, iznos, datum) dele se sa agencijom radi vođenja poslovnih knjiga, što je naša zakonska obaveza.

Državni organi: podatke dostavljamo nadležnim organima isključivo kada to zakon eksplicitno zahteva, poreska prijava, prijava transakcije Upravi za sprečavanje pranja novca, sudski nalog. Nikada "dobrovoljno" ili na neformalan zahtev.

Podatke čuvamo onoliko koliko je potrebno za svrhu obrade ili koliko zakon nalaže.

Knjigovodstvena dokumentacija (fakture, ugovori, finansijska dokumentacija): 10 godina od kraja poslovne godine na koju se odnosi, u skladu sa Zakonom o računovodstvu.

AML evidencija (kopije ličnih karata za transakcije iznad propisanog limita): 10 godina od dana transakcije, u skladu sa Zakonom o sprečavanju pranja novca.

Kontakt podaci iz porudžbine (telefon, email, adresa): 3 godine od poslednje porudžbine, period koji nam omogućava da rešimo eventualne reklamacije, garantne sporove ili follow-up komunikaciju.

Newsletter pretplata: dok ne odjavite. Odjava je u dnu svakog emaila i odmah uklanja vaš email iz baze za marketing svrhe (transakcioni emailovi vezani za vaše porudžbine i dalje stižu sve dok ima aktivnih porudžbina).

Tehnički logovi (IP adrese, request logs): do 12 meseci od događaja, isključivo za bezbednost i otklanjanje grešaka.

Nakon isteka odgovarajućeg perioda, podatke ili brišemo, ili anonimizujemo do nivoa gde više nije moguće povezati ih sa pojedinačnim korisnikom.

Kao subjekt obrade podataka imate sva prava propisana ZZLP-om. Za ostvarivanje bilo kog od ovih prava, dovoljno je da pošaljete email na info@zlatneplocice.rs. Tipično odgovaramo u roku od 5 radnih dana, a zakonski rok je 30 dana.

Pravo pristupa: zatražite kopiju podataka koje imamo o vama, sa informacijama o tome odakle su prikupljeni i sa kim su deljeni.

Pravo na ispravku: tražite da ispravimo netačne ili nepotpune podatke.

Pravo na brisanje: zatražite brisanje podataka kada više ne postoji pravna osnova za njihovu obradu. Imajte u vidu da određene podatke ne možemo izbrisati pre isteka zakonskog roka čuvanja (npr. knjigovodstvenu dokumentaciju).

Pravo na ograničenje: tražite da privremeno ograničimo obradu dok proveravamo tačnost podataka ili dok se razjasni osnov obrade.

Pravo na prenosivost: dobijete svoje podatke u strukturisanom, mašinski čitljivom formatu (CSV/JSON) i prenesete ih drugom rukovaocu.

Pravo na prigovor: uložite prigovor na obradu zasnovanu na legitimnom interesu, posebno za direktni marketing.

Pravo na opoziv pristanka: opozovete pristanak u svakom trenutku, bez navođenja razloga. Opoziv ne utiče na zakonitost obrade pre opoziva.

Pravo na pritužbu Povereniku: ako smatrate da obrađujemo vaše podatke u suprotnosti sa propisima, imate pravo da podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (Bulevar kralja Aleksandra 15, 11000 Beograd, office@poverenik.rs, www.poverenik.rs).

Koristimo minimalan set kolačića, samo one koji su tehnički neophodni za rad sajta: sesija korisnika, sadržaj korpe, jezička preferencija, anti-CSRF token.

Tehnički kolačići ne traže vaš pristanak jer su nužni za funkcionisanje sajta. Bez njih korpa, checkout i osnovne funkcije ne mogu da rade.

Za analitičke i marketing kolačiće tražićemo vaš eksplicitan pristanak kroz cookie banner pre nego što se aktiviraju. Možete prihvatiti, odbiti, ili izabrati selektivno koje kategorije dozvoljavate.

Kolačiće možete u svakom trenutku obrisati ili blokirati kroz podešavanja vašeg pretraživača. Imajte u vidu da blokiranje tehničkih kolačića može onemogućiti funkcionalnosti poput korpe i checkout-a.

Sav saobraćaj između vašeg pretraživača i našeg sajta enkriptovan je TLS protokolom (HTTPS). Pristup bazi podataka strogo je ograničen i logovan. Lozinke nikada ne čuvamo u čitkom obliku, koristimo industrijski standard hashing (bcrypt).

Redovno radimo bezbednosna ažuriranja platforme i zavisnosti. Kritične patcheve primenjujemo u roku od 24 sata od objave.

Ako uprkos svemu dođe do incidenta koji ugrožava vaše podatke, obavestićemo vas i Poverenika u skladu sa članom 52. ZZLP-a, u roku od 72 sata od saznanja o povredi.

Ovu politiku možemo izmeniti radi usklađivanja sa propisima ili novim funkcionalnostima sajta. Materijalne izmene najavljujemo email-om (ako ste prijavljeni na newsletter) i banner-om na sajtu, najmanje 14 dana pre stupanja na snagu.

Stara verzija politike ostaje dostupna na zahtev preko info@zlatneplocice.rs.

Datum poslednje izmene: 14.05.2026..

Za bilo koje pitanje o ovoj politici ili obradi vaših podataka, pišite na info@zlatneplocice.rs. Ako pitanje uključuje konkretnu porudžbinu, navedite broj porudžbine da bismo brže odgovorili.