Ova politika važi za platformu Nit (nitplatforma.com), panel prodavnice i web-sajtove prodavnica koji rade na Nitu. Odnosi se na posjetioce, kupce i vlasnike prodavnica.
1. Ko je rukovalac
Platformu Nit vodi Uslužna djelatnost „SteelCode“, vlasnici Aščerić Suad i Telalović Maid, Školska 10 (Hotel Dubrovnik), 72000 Zenica, JIB 4320531730002 (u daljem tekstu: „Nit“).
Kontakt za zaštitu podataka: [email protected]
Nit je rukovalac za podatke o vašem nalogu, prodavnici, porukama, recenzijama i korišćenju platforme, kao i za podatke iz narudžbe koje obrađuje da bi narudžbu proslijedio prodavcu i slao vam obavještenja o njoj.
Prodavac kojem je narudžba poslata samostalni je rukovalac za podatke koje koristi za isporuku, račun, povraćaj, reklamaciju i komunikaciju s vama. Za te svrhe obratite se prodavcu; njegovi podaci su na stranici prodavnice i u potvrdi narudžbe.
2. Koje podatke obrađujemo
a) Nalog i prijava
- ime i prezime, imejl adresa i lozinka (čuvamo samo njen kriptografski otisak, nikad samu lozinku);
- ako se prijavljujete preko Googlea: ime, imejl adresa i identifikator Google naloga;
- izabrani jezik, zemlja isporuke i valuta;
- omiljeni proizvodi i prodavnice koje pratite.
b) Narudžbe
- ime i prezime, adresa za dostavu, grad i poštanski broj, broj telefona i imejl adresa;
- naručeni proizvodi, cijene, način dostave i plaćanja koji je ponudio prodavac i napomena uz narudžbu;
- status narudžbe (potvrđena, poslata, isporučena, otkazana).
c) Poruke, recenzije i prijave
- poruke i ponude koje razmijenite s prodavnicom; ako pišete bez naloga, i imejl adresa koju potvrđujete;
- recenzije, ocjene i fotografije koje objavite;
- prijave proizvoda, recenzija ili poruka, upiti podršci i prijave problema.
d) Vlasnici prodavnica
- podaci o prodavnici: naziv, opis, lokacija, kontakt, fotografije i proizvodi;
- pravni oblik i podaci o registraciji koje unesete (naziv, PIB ili JIB, PDV broj);
- podaci za račun za plan ili kredite (naziv, adresa, poreski broj, PDV broj, imejl);
- podaci o korišćenju panela, statistika prodavnice i podaci o preporukama (ko je koga preporučio);
- ako povežete Instagram, Pinterest ili Google Merchant Center: podaci koje ta veza zahtijeva, npr. pristupni token.
e) Novosti i obavještenja
- imejl adresa za novosti, vrijeme i tekst saglasnosti, potvrda prijave (dvostruka potvrda) i odjava;
- pretplata na obavještenja u pregledaču (adresa za isporuku obavještenja koju dodijeli pregledač), ako je uključite;
- imejl adresa na listi čekanja, ako je ostavite.
f) Tehnički podaci
- IP adresa, tip uređaja i pregledača, vrijeme pristupa i stranice koje otvarate;
- pojmovi koje upisujete u pretragu;
- izvještaji o greškama u aplikaciji (bez sadržaja formulara i lozinki);
- uz vašu saglasnost: izvor posjete (oglas ili kampanja), identifikator posjetioca za analitiku i podaci za mjerenje oglasa (vidi Politiku kolačića).
Ne obrađujemo podatke o platnim karticama i ne primamo uplate kupaca. Ne tražimo posebne vrste podataka (zdravlje, vjeroispovijest, politička uvjerenja i slično); ne upisujte ih u poruke i recenzije.
3. Svrhe i pravni osnov
| Svrha | Podaci | Pravni osnov |
|---|---|---|
| Otvaranje i vođenje naloga i prodavnice, prijava, objava proizvoda | Nalog, prodavnica | Ugovor (Uslovi korišćenja) |
| Prosljeđivanje narudžbe prodavcu i obavještenja o narudžbi | Narudžbe | Ugovor; za kupca bez naloga radnje na njegov zahtjev prije zaključenja ugovora |
| Poruke između kupca i prodavnice | Poruke | Ugovor |
| Planovi i krediti za prodavnice, računi i knjigovodstvo | Vlasnici prodavnica | Ugovor i zakonska obaveza |
| Zahtjev za recenziju poslije isporuke i objava recenzija | Narudžbe, recenzije | Legitimni interes da kupci dobiju provjerene recenzije; odjava jednim klikom |
| Moderacija, rješavanje prijava, sprječavanje prevara i zloupotreba, bezbjednost | Svi navedeni, prema potrebi | Legitimni interes i zakonska obaveza |
| Otklanjanje grešaka i statistika pretrage | Tehnički podaci | Legitimni interes da platforma radi ispravno |
| Analitika posjeta i mjerenje oglasa | Tehnički podaci uz saglasnost | Saglasnost (podešavanja kolačića) |
| Novosti, posebne ponude, Viber i WhatsApp poruke, obavještenja u pregledaču | Novosti i obavještenja | Saglasnost |
| Poruke listi čekanja i neaktivnim prodavnicama o pokretanju Nita | Imejl adresa, podaci o prodavnici | Legitimni interes, uz pravo prigovora (odjeljak „Liste čekanja i poruke o pokretanju Nita”) |
| Ostvarivanje i odbrana pravnih zahtjeva, odgovori nadležnim organima | Prema potrebi | Legitimni interes i zakonska obaveza |
Kada se oslanjamo na legitimni interes, procijenili smo da on ne preteže nad vašim interesima i pravima. Prigovor na takvu obradu možete podnijeti u svakom trenutku (tačka 7). Saglasnost možete povući jednako lako kao što ste je dali, a povlačenje ne utiče na zakonitost obrade prije toga.
Mjerenje prikaza i klikova na Nitu
Da bismo pravedno poređali proizvode i rezultate pretrage i poboljšavali sajt, bilježimo kako se koriste naše liste: koji su proizvodi prikazani, na šta se klikne, dodavanja u korpu, omiljene proizvode, pretrage i narudžbe. Za to koristimo slučajni identifikator sesije koji postoji samo dok je kartica pregledača otvorena; ne postavljamo kolačić i ne pratimo vas na drugim sajtovima. IP adresu ne čuvamo: od nje i podataka o pregledaču pravimo dnevni jednosmjerni otisak koji služi samo za prepoznavanje automatizovanog saobraćaja. Pravni osnov je naš legitimni interes da mjerimo i poboljšavamo sopstvenu uslugu. Identifikatore sesije brišemo nakon 90 dana, a nakon toga čuvamo samo anonimne događaje i zbirne statistike koje se ne mogu povezati s osobom. Ako pristanete na analitičke kolačiće, dodatno koristimo trajni identifikator pregledača za mjerenje ponovnih posjeta.
4. Kome dajemo podatke
- Prodavcu čiji proizvod naručite ili kojem pišete: podatke iz narudžbe i poruke.
- Javno na platformi: naziv i sadržaj prodavnice, recenzije s imenom koje izaberete i javni odgovori prodavnica.
- netcup GmbH (Njemačka): serveri na kojima rade platforma, baza podataka i pretraga, u Evropskoj uniji.
- Cloudflare: mreža preko koje se isporučuje sajt i štiti od napada; vidi IP adresu i tehničke podatke zahtjeva.
- Naš imejl server: slanje i prijem imejlova sa adresa @nitplatforma.com.
- Google: prijava preko Googlea, mape i određivanje lokacije prodavnica, katalog za Google Merchant Center (podaci o proizvodima), a uz vašu saglasnost Google Analytics i Google Ads.
- Meta: uz marketinšku saglasnost Meta Pixel i Conversions API (podaci o narudžbi, kriptografski otisak imejla i broja telefona, IP adresa i podaci o pregledaču, radi mjerenja oglasa); povezivanje Instagram naloga prodavnice, ako ga prodavnica uključi.
- Pinterest: katalog proizvoda prodavnica koje ga povežu.
- Servis za obavještenja vašeg pregledača (npr. Google, Mozilla ili Apple): isporuka obavještenja u pregledaču, ako ste ih uključili.
- Loro i GlitchTip: naši alati koje vodi SteelCode, za analitiku posjeta uz saglasnost, račune za planove i kredite i praćenje grešaka.
- Nadležnim organima: samo kada to zakon nalaže ili radi zaštite prava.
Ne prodajemo lične podatke i ne dajemo ih trećim licima za njihov marketing.
5. Prenos podataka u druge države
Rukovalac ima sjedište u Bosni i Hercegovini, pa se podaci obrađuju i izvan Crne Gore. Serveri su u Evropskoj uniji. Google, Meta, Pinterest i Cloudflare mogu obrađivati podatke i u drugim državama, uključujući SAD; za taj prenos ti pružaoci primjenjuju standardne ugovorne klauzule Evropske komisije ili okvir EU–SAD za privatnost podataka.
6. Koliko čuvamo podatke
- Nalog i prodavnica: dok ih ne obrišete. Nalog brišete sami u podešavanjima naloga; nakon toga se lični podaci brišu ili anonimizuju, osim onih navedenih ispod.
- Narudžbe: dok postoji nalog, a nakon toga najduže 5 godina od narudžbe, radi reklamacija i pravnih zahtjeva.
- Poruke: dok postoji nalog; poruke gosta koji ne potvrdi imejl brišemo nakon 7 dana.
- Recenzije: dok ih ne obrišete ili dok postoji nalog; nakon toga recenzija se briše ili prikazuje bez vašeg imena.
- Računi za planove i kredite: u rokovima koje propisuju računovodstveni i poreski propisi.
- Saglasnosti i odjave: dok saglasnost važi i najduže 5 godina nakon povlačenja, kao dokaz; adresu koja se odjavila čuvamo da joj više ne bismo pisali.
- Pretraga: pojmove iz pretrage brišemo nakon 90 dana; korpu 7 dana nakon što istekne ili postane narudžba.
- Događaji mjerenja (prikazi, klikovi, korpa): identifikatori 90 dana, zatim anonimno.
- Analitika i oglasi: prema rokovima iz Politike kolačića.
- Izvještaji o greškama: najduže 90 dana.
7. Vaša prava
Imate pravo da:
- dobijete potvrdu da li obrađujemo vaše podatke i kopiju tih podataka;
- ispravite netačne ili dopunite nepotpune podatke;
- tražite brisanje podataka;
- tražite ograničenje obrade;
- dobijete podatke koje ste nam dali u uobičajenom, mašinski čitljivom formatu;
- podnesete prigovor na obradu zasnovanu na legitimnom interesu, a na direktni marketing u svakom trenutku i bez obrazloženja;
- povučete saglasnost u svakom trenutku.
Novosti odjavljujete linkom u svakom imejlu, analitiku i oglase u „Podešavanjima kolačića”, obavještenja u pregledaču u podešavanjima pregledača, a nalog brišete u podešavanjima naloga. Za ostala prava pišite nam na adresu iz tačke 1. Odgovaramo bez nepotrebnog odlaganja, najkasnije u roku od 30 dana. Možemo tražiti potvrdu identiteta, npr. odgovor sa imejla vezanog za nalog.
Imate pravo da podnesete pritužbu Agenciji za zaštitu ličnih podataka i slobodan pristup informacijama (azlp.me).
Rukovalac podleže i nadzoru Agencije za zaštitu ličnih podataka u Bosni i Hercegovini (azlp.ba).
8. Automatizovane odluke i rangiranje
Ne donosimo odluke koje proizvode pravne posljedice po vas isključivo automatizovanom obradom. Redosljed proizvoda i prodavnica određuju parametri opisani na stranici Kako rangiramo. Sistem može automatski označiti sumnjive preporuke ili recenzije s kontakt podacima, ali konačnu odluku donosi čovjek iz Nit tima.
9. Djeca
Nit nije namijenjen djeci. Nalog može otvoriti lice koje ima najmanje 16 godina, a prodavnicu punoljetno lice ili lice uz saglasnost zakonskog zastupnika. Ako saznamo da smo bez osnova prikupili podatke djeteta, brišemo ih.
10. Bezbjednost
Primjenjujemo tehničke i organizacione mjere: šifrovanu vezu (HTTPS), kriptografske otiske lozinki i pristup podacima ograničen na ovlašćena lica. Ako dođe do povrede podataka koja vas može ugroziti, obavijestićemo vas i nadležni organ u skladu sa zakonom.
11. Prodavci i web-sajtovi prodavnica
Prodavci podatke iz narudžbi i poruka smiju koristiti samo za tu narudžbu, isporuku, račun, povraćaj i reklamaciju i ne smiju ih koristiti za marketing bez vaše saglasnosti. Prodavnica sa sopstvenim web-sajtom na Nitu može na njemu uključiti svoj Google Analytics ili Meta Pixel; tada je ona rukovalac za te podatke i o tome vas obavještava na svom sajtu.
12. Kolačići
Neophodne kolačiće koristimo bez saglasnosti, a analitičke i marketinške samo uz nju. Detalji su u Politici kolačića.
13. Izmjene politike
Politiku mijenjamo kada se promijeni način obrade ili propisi. Verzija i datum važenja navedeni su na vrhu stranice. O bitnim izmjenama obavještavamo vas na platformi ili imejlom prije nego što počnu da važe.
14. Kontakt
Za pitanja o privatnosti i zaštiti podataka:
Imejl: [email protected]
Više informacija potražite na stranici za kontakt.
15. Pravni okvir
Ova Politika se primjenjuje u skladu sa propisima Crne Gore, uključujući Zakon o zaštiti podataka o ličnosti Crne Gore, kao i sa propisima države u kojoj rukovalac ima sjedište.