Politika privatnosti
Važi od: 28. oktobra 2026. · Verzija: 1.2
Ova politika objašnjava koje podatke o ličnosti obrađujemo kada posećujete www.virtuoso.rs, šaljete zahtev za ponudu, zaključujete ugovor sa nama, odustajete od ugovora ili izjavljujete reklamaciju; zašto i koliko dugo ih obrađujemo, kome ih dostavljamo i koja prava imate. Politika je sačinjena u skladu sa Zakonom o zaštiti podataka o ličnosti („Službeni glasnik RS”, br. 87/2018, u daljem tekstu: ZZPL). Kao društvo sa sedištem u Evropskoj uniji, primenjujemo i Opštu uredbu o zaštiti podataka (EU) 2016/679 (GDPR).
1. Rukovalac
- Rukovalac: STIFT LUX DESIGN SRL (Virtuoso)
- Sedište: Str. Elena Caragiani nr. 21E, Sector 1, 014211 București, Rumunija
- Adresa za prijem pošte: Str. Ion Creangă nr. 10, 075100 Otopeni, Ilfov, Rumunija
- Registarski broj: J1997003229400 · Poreski identifikacioni broj: RO9406690
- Kontakt za pitanja o podacima o ličnosti: comenzi@virtuoso.ro (u naslovu: „Zaštita podataka”), telefon +40 752 168 017
2. Predstavnik u Republici Srbiji
Predstavnik rukovaoca u Republici Srbiji u smislu člana 44. ZZPL je u postupku imenovanja. Njegovo ime i podatke za kontakt objavićemo u ovoj politici čim imenovanje bude završeno. Do tada nam se obratite direktno, na kontakt iz odeljka 1. Pritužbu Povereniku možete podneti u svakom slučaju (odeljak 9).
3. Koje podatke obrađujemo, u koje svrhe, na kom pravnom osnovu i koliko dugo
| # | Svrha obrade | Podaci | Pravni osnov (član 12. stav 1. ZZPL) | Rok čuvanja |
|---|---|---|---|---|
| 1 | Zahtev za ponudu: priprema i slanje ponude, kontakt u vezi sa ponudom | broj telefona, e-pošta, ime (ako ga navedete), proizvod i konfiguracija koje ste izabrali, vaša poruka, datum i vreme zahteva | tačka 2) – radnje koje na vaš zahtev preduzimamo pre zaključenja ugovora | 12 meseci od poslednjeg kontakta ako ugovor nije zaključen; ako je zaključen – kao u redu 2 |
| 2 | Zaključenje i izvršenje ugovora (potvrda, isporuka, kontakt sa vama) | ime i prezime, telefon, e-pošta, adresa isporuke i adresa za račun, proizvodi, cene, datumi ponude, prihvatanja i isporuke | tačka 2) – izvršenje ugovora | do isteka roka zastarelosti potraživanja iz ugovora (opšti rok zastarelosti je 10 godina); podaci potrebni za komercijalnu garanciju (proizvod, datum isporuke, kupac) – do isteka komercijalne garancije |
| 3 | Izdavanje računa, računovodstvene i poreske obaveze | podaci sa računa (ime, adresa, proizvodi, iznosi), podaci o plaćanju | tačka 3) – zakonske obaveze rukovaoca | u rokovima propisanim računovodstvenim i poreskim propisima |
| 4 | Odustanak od ugovora | ime, adresa, e-pošta, broj ponude, proizvodi, datum izjave, podaci o povraćaju novca | tačka 3) – zakonska obaveza (Zakon o zaštiti potrošača) | do isteka roka zastarelosti potraživanja iz ugovora |
| 5 | Reklamacije, zakonska odgovornost za saobraznost i komercijalna garancija | ime, adresa, telefon, e-pošta, podaci o robi, opis nedostatka, fotografije, odluka i način rešavanja | tačka 3) – zakonska obaveza (član 63. Zakona o zaštiti potrošača); tačka 2) – izvršenje ugovora (komercijalna garancija) | evidencija reklamacija najmanje 2 godine od podnošenja, a najduže do isteka roka zastarelosti; garantni list – do isteka komercijalne garancije |
| 6 | Kontakt e-poštom, telefonom ili putem WhatsApp-a | ime, kontakt podaci, sadržaj poruke | tačka 6) – legitimni interes da odgovorimo na vaše pitanje; u vezi sa ponudom ili ugovorom – tačka 2) | 12 meseci od zatvaranja upita; u vezi sa ugovorom – kao u redu 2 |
| 7 | Rad i bezbednost sajta | IP adresa, podaci o pregledaču i uređaju, tehnički dnevnici (logovi), vaš izbor u vezi sa kolačićima | tačka 6) – legitimni interes (bezbednost, sprečavanje zloupotreba) | koliko je potrebno za bezbednost sajta, prema podešavanjima pružaoca hostinga |
| 8 | Statistika posećenosti (Google Analytics 4) – samo posle vašeg pristanka; bez pristanka Google Analytics se ne učitava | identifikatori kolačića, podaci o korišćenju sajta | tačka 1) – pristanak (traka za kolačiće) | prema Politici kolačića |
| 9 | Ostvarivanje i odbrana pravnih zahteva | dokumentacija predmeta | tačka 6) – legitimni interes | do pravnosnažnog okončanja postupka |
Legitimni interes (redovi 6, 7 i 9): da odgovorimo na vaša pitanja, da zaštitimo sajt od napada i zloupotreba i da ostvarimo ili odbranimo svoja prava. Na obradu po ovom osnovu možete uložiti prigovor (odeljak 8).
Da li ste dužni da date podatke? Za zahtev za ponudu potrebni su broj telefona, e-pošta (na nju šaljemo ponudu) i proizvod; za zaključenje i izvršenje ugovora – podaci iz reda 2. Bez njih ne možemo da vam pošaljemo ponudu, odnosno da zaključimo i izvršimo ugovor. Davanje ostalih podataka je dobrovoljno.
Automatizovano donošenje odluka. Ne donosimo odluke isključivo na osnovu automatizovane obrade, uključujući profilisanje, koje proizvode pravne posledice po vas ili na vas značajno utiču. Cene na sajtu nisu personalizovane.
4. Primaoci podataka
| Primalac | Uloga | Svrha | Sedište; prenos |
|---|---|---|---|
| Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irska | obrađivač | platforma za katalog proizvoda i evidenciju zahteva za ponudu | Irska; dalji prenos društvu Shopify Inc. u Kanadi i podobrađivačima Shopify-a u SAD i drugim zemljama (odeljak 5) |
| Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, SAD | obrađivač | hosting sajta, tehnički dnevnici | SAD (odeljak 5) |
| Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, SAD | obrađivač | slanje e-poruka iz naših sistema (na primer obaveštenje o novom zahtevu za ponudu, potvrde) | SAD (odeljak 5) |
| Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irska | obrađivač | mašinski prevod poruka iz vašeg zahteva za ponudu i naših odgovora, za naše zaposlene koji ne govore srpski | Irska; dalji prenos u SAD (odeljak 5) |
| Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska | obrađivač / samostalni rukovalac | Google Analytics 4 – samo uz vaš pristanak | Irska; prenos u SAD (odeljak 5) |
| WhatsApp Ireland Limited | samostalni rukovalac | ako nam pišete putem dugmeta WhatsApp | prema politici privatnosti WhatsApp-a |
| prevoznici koji vrše isporuku | obrađivač | isporuka i dogovor o terminu (ime, adresa isporuke, telefon) | prema ugovoru o prevozu |
| naši knjigovođe, revizori i pravni zastupnici | obrađivač / samostalni rukovalac | računovodstvo, revizija, pravni zahtevi | Rumunija |
| državni organi, sudovi, tela za vansudsko rešavanje sporova | samostalni rukovalac | kada to propisuje zakon ili u postupku | – |
Podatke o ličnosti ne prodajemo i ne ustupamo trećim licima u svrhe direktnog oglašavanja.
5. Prenos podataka iz Republike Srbije
- Podatke obrađujemo u Rumuniji i dostavljamo ih obrađivačima u Irskoj. Rumunija i Irska su članice Konvencije Saveta Evrope o zaštiti lica u odnosu na automatsku obradu ličnih podataka, pa se smatra da obezbeđuju primereni nivo zaštite (član 64. stav 2. ZZPL).
- Vercel Inc., Plus Five Five, Inc. (Resend) i, za Google Analytics, Google LLC obrađuju podatke i u SAD. Ta društva su sertifikovana u okviru Okvira za zaštitu podataka EU–SAD (EU–U.S. Data Privacy Framework), za koji je Evropska unija utvrdila da obezbeđuje primereni nivo zaštite; to je osnov za prenos iz člana 64. stav 2. ZZPL.
- Shopify International Limited podatke dalje prenosi društvu Shopify Inc. u Kanadi, za koju je Evropska unija utvrdila primereni nivo zaštite (član 64. stav 2. ZZPL), a podobrađivačima u SAD i drugim zemljama na osnovu standardnih ugovornih klauzula Evropske komisije.
- Anthropic Ireland, Limited podatke dalje prenosi društvu Anthropic, PBC u SAD, koje nije sertifikovano u okviru Okvira EU–SAD. Za taj prenos podataka iz Republike Srbije primenjuju se standardne ugovorne klauzule koje je izradio Poverenik (član 65. stav 2. tačka 2) ZZPL); bez njih zahteve za ponudu sa www.virtuoso.rs ne šaljemo na mašinski prevod.
- Kopiju primenjenih mera zaštite možete zatražiti na comenzi@virtuoso.ro.
6. Bezbednost podataka
Sav saobraćaj na sajtu je šifrovan (HTTPS/TLS). Podacima pristupaju samo zaposleni kojima su potrebni za obavljanje posla; pristup je ograničen prema ulogama i evidentira se. Sa obrađivačima imamo ugovore koji uređuju i bezbednost podataka. U slučaju povrede podataka o ličnosti postupamo u skladu sa čl. 52. i 53. ZZPL.
7. Kolačići
O kolačićima i sličnim tehnologijama detaljno govori Politika kolačića. Svoj izbor možete u svakom trenutku promeniti dugmetom „Podešavanja kolačića” u podnožju sajta.
8. Vaša prava
Imate pravo:
- na pristup podacima i kopiju podataka (član 26. ZZPL);
- na ispravku i dopunu netačnih ili nepotpunih podataka (član 29);
- na brisanje podataka, kada su ispunjeni zakonski uslovi (član 30);
- na ograničenje obrade (član 31);
- na prenosivost podataka koje obrađujemo na osnovu pristanka ili ugovora, u strukturisanom, uobičajeno korišćenom i mašinski čitljivom obliku (član 36);
- na prigovor na obradu zasnovanu na legitimnom interesu, a na obradu u svrhe direktnog oglašavanja – u svakom trenutku (član 37);
- da se na vas ne primenjuje odluka zasnovana isključivo na automatizovanoj obradi (član 38);
- da opozovete pristanak u svakom trenutku, bez uticaja na dopuštenost obrade pre opoziva (član 15). Pristanak za kolačiće opozivate dugmetom „Podešavanja kolačića”.
Zahtev pošaljite na comenzi@virtuoso.ro ili poštom. Odgovaramo bez odlaganja, a najkasnije u roku od 30 dana od prijema zahteva; taj rok se, zbog složenosti i broja zahteva, može produžiti za još 60 dana, o čemu vas obaveštavamo u roku od 30 dana. Postupanje po zahtevu je besplatno. Ako sumnjamo u identitet podnosioca, možemo zatražiti dodatne informacije.
9. Pritužba i sudska zaštita
Ako smatrate da obrada vaših podataka nije u skladu sa zakonom, možete podneti pritužbu:
- Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, 11120 Beograd; telefon: +381 11 3408 900; e-pošta: office@poverenik.rs; www.poverenik.rs
- nadzornom organu u državi našeg sedišta: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336 București, Rumunija; www.dataprotection.ro
Imate pravo i na sudsku zaštitu (član 84. ZZPL).
10. Izmene politike
Politiku menjamo kada se promeni način obrade podataka; verzija na snazi i njen datum uvek su objavljeni na ovoj stranici.