1. Ko obrađuje vaše podatke
Rukovalac podacima o ličnosti prikupljenim preko sajta placanje.me i usluge placanje.me je:
Vuka Mićunovića bb, 81400 Nikšić, Crna Gora
PIB: 02849658
Telefon: +382 67 495 000
Email: [email protected]
Službenik za zaštitu podataka o ličnosti (DPO)
Email: [email protected] (naznaka: „Zaštita podataka — n/r Igor Dončević“)
Adresa: Softing d.o.o., Vuka Mićunovića bb, 81400 Nikšić
Službeniku za zaštitu podataka možete se obratiti za sva pitanja o obradi vaših podataka i za ostvarivanje prava iz ove politike.
Podatke obrađujemo u skladu sa Zakonom o zaštiti podataka o ličnosti Crne Gore i, u mjeri u kojoj se primjenjuje, Opštom uredbom o zaštiti podataka Evropske unije (GDPR, Uredba (EU) 2016/679).
2. Na koga se politika odnosi
- Posjetioce sajta placanje.me.
- Osobe koje nam pošalju porudžbinu ili upit preko kontakt forme, emailom ili telefonom.
- Klijente, odnosno trgovce koji koriste uslugu, i njihove korisnike panela.
- Kupce naših klijenata. Za njih imamo poseban položaj, opisan u tački 5.
3. Koje podatke prikupljamo
| Kategorija | Podaci | Izvor |
|---|---|---|
| Porudžbina i upit | ime i prezime, firma, email, telefon, adresa webshopa, platforma, banka, sadržaj poruke, izabrani paket, evidencija saglasnosti | vi, putem forme |
| Tehnički podaci | IP adresa, vrijeme pristupa, tip browsera, tehnički zapisi o greškama | automatski, pri posjeti |
| Kolačići | identifikator sesije, zaštitni token forme, vaš izbor o kolačićima | vaš browser (Politika kolačića) |
| Statistika posjeta | uz saglasnost: pseudonimni identifikator browsera, posjećene stranice, izvor posjete, tip uređaja i browsera, približna lokacija (država/grad); bez saglasnosti: samo anonimni signali bez kolačića i identifikatora | Google Analytics (Google Consent Mode) |
| Nalog klijenta | podaci o firmi, kontakt osobe, korisnički nalozi panela (email, šifrovana lozinka), evidencija aktivnosti u panelu | klijent |
| Parametri banke | identifikatori i ključevi koje banka dodijeli trgovcu | klijent; čuvaju se isključivo šifrovano |
Podatke o platnim karticama (broj kartice, CVV, PIN) ne prikupljamo, ne obrađujemo i ne čuvamo. Kupac ih unosi isključivo na stranici banke.
4. Svrhe i pravni osnov obrade
| Svrha | Pravni osnov |
|---|---|
| Odgovor na upit, obrada porudžbine i priprema ugovora | preduzimanje radnji na vaš zahtjev prije zaključenja ugovora |
| Pružanje usluge, podrška i naplata pretplate | izvršenje ugovora |
| Bezbjednost sajta i usluge, sprječavanje zloupotreba (uključujući Google reCAPTCHA na formi), tehnički zapisi | legitimni interes (zaštita sistema i korisnika) |
| Računovodstvene i poreske obaveze | zakonska obaveza |
| Povremena obavještenja o novostima placanje.me | vaša saglasnost, koju možete povući u svakom trenutku |
| Statistika posjeta sajta (Google Analytics) radi poboljšanja sajta | vaša saglasnost za analitičke kolačiće, koju možete povući u svakom trenutku |
| Marketinški kolačići (trenutno se ne koriste) | vaša saglasnost |
Ne donosimo odluke isključivo automatizovanom obradom, uključujući profilisanje, koje bi proizvodile pravne posljedice za vas.
5. Podaci kupaca naših klijenata
Kada kupac plaća u webshopu našeg klijenta, rukovalac podacima kupca je trgovac, a mi ih obrađujemo samo u njegovo ime i po njegovim uputstvima, kao obrađivač. Riječ je o minimalnom skupu podataka potrebnom za izvršenje i evidenciju plaćanja: broj narudžbe, iznos, status, referenca banke, maskirani broj kartice koji vraća banka (npr. 4500••••••4417) i, ako ga trgovac proslijedi, email kupca.
Odnos sa trgovcem uređujemo ugovorom o obradi podataka. Kupci se za ostvarivanje svojih prava obraćaju trgovcu kod kojeg su kupovali, a mi trgovcu pomažemo da na takve zahtjeve odgovori.
6. Kome otkrivamo podatke
- Bankama i procesorima plaćanja: samo podatke potrebne za izvršenje plaćanja koje je pokrenuo trgovac.
- Pružaocima infrastrukture (hosting, email, održavanje), koji podatke obrađuju po našim uputstvima i uz ugovornu obavezu povjerljivosti.
- Google Ireland Limited / Google LLC (Google Analytics), kao obrađivaču statistike posjeta. Bez vaše saglasnosti Google dobija samo anonimne signale bez kolačića, a puna statistika se bilježi tek uz saglasnost za analitičke kolačiće. Oglasne funkcije Google-a su isključene, osim uz posebnu saglasnost za marketinške kolačiće.
- Google Ireland Limited / Google LLC (reCAPTCHA), radi zaštite forme za porudžbinu od automatizovanih zloupotreba (botova). Pri slanju forme Google dobija tehničke podatke o browseru i uređaju i ponašanju na stranici, kao i vašu IP adresu. Pravni osnov je legitimni interes zaštite sajta od zloupotreba. Važe Google-ova Pravila privatnosti.
- Državnim organima, kada to zahtijeva zakon ili pravosnažna odluka nadležnog organa.
Podatke ne prodajemo i ne ustupamo trećim licima u marketinške svrhe.
7. Prenos van Crne Gore
Podatke obrađujemo u Crnoj Gori i, po potrebi, u državama Evropske unije i Evropskog ekonomskog prostora. Ako bi bio potreban prenos u drugu državu, sprovodimo ga samo uz odgovarajuće zaštitne mjere propisane zakonom, kao što su standardne ugovorne klauzule, i uz prethodno obavještenje kroz izmjenu ove politike.
Izuzetak je statistika posjeta. Google podatke o posjetama može obrađivati i u Sjedinjenim Američkim Državama. Google LLC je sertifikovan po okviru za zaštitu podataka EU–SAD (EU-U.S. Data Privacy Framework) i primjenjuje standardne ugovorne klauzule.
8. Koliko dugo čuvamo podatke
| Podaci | Rok čuvanja |
|---|---|
| Porudžbine i upiti koji nijesu doveli do ugovora | 24 mjeseca od prijema, zatim se brišu |
| Podaci klijenata i ugovorna dokumentacija | za vrijeme trajanja ugovora, a nakon toga onoliko koliko nalažu propisi o računovodstvu i porezima |
| Podaci o transakcijama (u ime trgovca) | u skladu sa ugovorom o obradi sa trgovcem i propisima koji važe za trgovca |
| Tehnički zapisi (logovi) | 90 dana |
| Saglasnost za obavještenja | dok je ne povučete |
| Statistika posjeta (Google Analytics) | 14 mjeseci, zatim se automatski briše |
| Kolačići | prema Politici kolačića |
9. Kako štitimo podatke
- Sva komunikacija ide preko šifrovane veze (HTTPS).
- Parametri banaka čuvaju se šifrovano i dešifruju se samo u trenutku slanja zahtjeva banci.
- Lozinke čuvamo isključivo u jednosmjerno heširanom obliku.
- Pristup podacima imaju samo ovlašćena lica, u mjeri potrebnoj za njihov posao.
- Tehnički zapisi automatski uklanjaju osjetljiva polja (ključeve, lozinke).
- Kartični podaci se ne unose u naš sistem, jer se plaćanje vrši na stranici banke.
- Softing d.o.o. posluje po sistemu upravljanja bezbjednošću informacija sertifikovanom prema standardu ISO/IEC 27001 i sistemu upravljanja kvalitetom sertifikovanom prema standardu ISO 9001 (sertifikacijska kuća RiG CERT — provjera sertifikata).
10. Vaša prava
U vezi sa svojim podacima imate pravo na:
- pristup: da saznate da li i koje podatke obrađujemo i da dobijete kopiju;
- ispravku netačnih ili nepotpunih podataka;
- brisanje, kada podaci više nijesu potrebni ili kada povučete saglasnost, osim ako ih moramo čuvati po zakonu;
- ograničenje obrade;
- prenosivost: da podatke dobijete u strukturisanom, mašinski čitljivom obliku;
- prigovor na obradu zasnovanu na legitimnom interesu;
- povlačenje saglasnosti u svakom trenutku, bez uticaja na zakonitost ranije obrade.
Zahtjev pošaljite službeniku za zaštitu podataka, Igor Dončević, na [email protected]. Odgovaramo bez odlaganja, a najkasnije u roku od 30 dana. Radi zaštite vaših podataka možemo zatražiti potvrdu identiteta.
11. Pravo na pritužbu
Ako smatrate da obrada vaših podataka nije zakonita, možete podnijeti pritužbu nadzornom organu: Agenciji za zaštitu ličnih podataka i slobodan pristup informacijama Crne Gore. Preporučujemo da nam se prethodno obratite, kako bismo problem pokušali riješiti direktno.
12. Izmjene politike
Politiku možemo mijenjati zbog izmjena propisa ili usluge. Važeća verzija je uvijek objavljena na ovoj stranici, sa oznakom verzije i datuma. O bitnim izmjenama klijente obavještavamo emailom.