GDPR

Verzija 1.0 · 23. avgust 2026

Šta čuvamo

Prikupljamo samo ono što je potrebno da obradimo i isporučimo porudžbinu — e-adresu i adresu isporuke (i ime i telefon za prevoznika) — plus tehničke zapise koje zahtevaju zakon i bezbednost (istorija porudžbina za knjigovodstveno čuvanje, bezbednosni događaji prijave i referentni brojevi plaćanja kod pružaoca; brojeve kartica nikad ne vidimo).

Ne čuvamo finansijske podatke

Ne čuvamo finansijske podatke — ni brojeve kreditnih ili debitnih kartica, bankovne podatke ni podatke novčanika. Te podatke prikupljaju, čuvaju i obrađuju samo procesori plaćanja koje koristimo. Danas je to Stripe, sertifikovan PCI-DSS. PayPal, Paytrail, Klarna i MobilePay mogu biti ponuđeni kad se uključe; svaki je sertifikovan PCI-DSS. Prodavnica prima samo referencu plaćanja i status plaćanja.

Prijava

Možete napraviti nalog e-adresom i lozinkom ili koristiti standardna dugmad Google i Facebook. Tražimo najmanji potreban skup dozvola. Od njih dobijamo samo ime i e-adresu, nikad kontakte, objave ni prijatelje. Čuvamo i identifikator korisnika kod pružaoca da vas prepoznamo sledeći put. Opsezi (citirani tačno): Google: openid email profile. Facebook: email,public_profile.

Asistent za kupovinu (veštačka inteligencija)

Prodavnica nudi opcioni asistent za kupovinu sa veštačkom inteligencijom. On radi samo ako ga otvorite i nešto napišete; svi ostali delovi prodavnice rade i bez njega. Ono što napišete i odgovor koji dobijete šalju se kompaniji Google, dobavljaču modela Gemini koji sastavlja odgovor, isključivo radi odgovora na vaše pitanje. Poziv ide ka modelu Gemini u Google Cloud Vertex AI u regionu EU europe-north1 — istom regionu u kojem radi i sama prodavnica — pa vaš tekst ostaje unutar EEP; vidite odeljak o međunarodnim prenosima.

Poruke asistentu koriste se samo da bi vam se odgovorilo. Ne koristimo ih za oglašavanje, profilisanje ili automatizovano odlučivanje i nikada ih ne prodajemo. Dobavljača modela koristimo po plaćenom planu čiji uslovi ne dozvoljavaju da se vaše poruke koriste za obuku njegovih modela. Asistent ne može da primi uplatu niti da izmeni porudžbinu; to obavlja zaposleni. Molimo vas da u njega ne unosite brojeve kartica, lozinke ili zdravstvene podatke — podatak o ishrani ili alergiji koji pomenete šalje se zajedno sa vašom porukom.

Razgovor se čuva uz vašu sesiju ćaskanja da bi asistent mogao da prati tok, i briše se automatski najkasnije nakon 90 dana. Ako ne želite da se vaš tekst tako obrađuje, nemojte koristiti asistenta: on je opcioni, a katalog, vaš nalog i plaćanje rade u potpunosti i bez njega.

Bez marketinške pošte

Nikad vam nećemo slati marketinšku poštu osim ako se izričito pretplatite. Podrazumevano ne šaljemo ništa osim transakcionih poruka koje porudžbina zahteva (potvrda, isporuka, reset lozinke i potvrda e-adrese). Pretplata se može povući u bilo kom trenutku.

Rukovalac i obrađivač

Rukovalac je Prodavac naveden u podnožju prodavnice (pravno ime, finski poslovni ID / Y-tunnus i registrovana adresa). Prodavac odlučuje zašto i kako se obrađuju vaši lični podaci.

Obrađivač je Csitea Oy, operator platforme. Csitea hostuje prodavnicu i obrađuje lične podatke samo po uputstvima Prodavca, prema ugovoru o obradi (član 28 GDPR).

Koje podatke prikupljamo i zašto

U zavisnosti od toga kako koristite prodavnicu, možemo obrađivati:

• E-adresa — za nalog, poruke o porudžbini i isporuci i podršku.
• Ime, adresa i telefon isporuke — da prevoznik može isporučiti robu.
• Adresa za račun — za fakturu koju zahteva finsko knjigovodstveno pravo.
• Sadržaj, iznosi i status porudžbine — za izvršenje ugovora i knjigovodstvo.
• Reference plaćanja (nikad brojevi kartica) — pružalac drži uplatu; mi samo referencu.
• Bezbednosni događaji prijave (vreme, način, IP, pregledač) — za zaštitu naloga.
• Identifikatori društvene prijave ako se prijavite preko Google ili Facebook.
• Povratne informacije koje nam pošaljete, ako koristite obrazac.
• Vaš izbor kolačića, u pregledaču, ne na našim serverima.
• Poruke koje pišete asistentu za kupovinu i njegovi odgovori, ako odlučite da ga koristite.

Pravni osnovi

• Ugovor (GDPR čl. 6(1)(b)) — prijem i isporuka porudžbine.
• Zakonska obaveza (čl. 6(1)(c)) — knjigovodstveno čuvanje porudžbina i faktura.
• Legitimni interes (čl. 6(1)(f)) — bezbednost prijave i sprečavanje prevare.
• Pristanak (čl. 6(1)(a)) — neobavezni kolačići i eventualna marketinška pošta.
• Legitimni interes (član 6(1)(f)) — odgovaranje na vaša pitanja u opcionom asistentu za kupovinu, koji sami pokrećete.

Ko prima podatke

• Procesori plaćanja uključeni na kasi (danas Stripe; drugi kad se uključe) — za prijem uplate.
• Prevoznik — samo ime, telefon i adresa isporuke.
• Pružalac e-pošte — za transakcionu poštu.
• Google Cloud u EU (europe-north1, Finska) — aplikacija i baza.
• Google kao dobavljač modela Gemini iza asistenta za kupovinu — poruke koje mu šaljete; obrađuju se u istom regionu EU kao i prodavnica (europe-north1, Finska).
• Csitea Oy kao obrađivač.

Ne prodajemo vaše podatke. Ne profilišemo vas radi oglašavanja i ništa što napišete asistentu za kupovinu ne koristi se za oglašavanje.

Koliko dugo ih čuvamo

• Porudžbine i fakture: najmanje šest godina po finskom knjigovodstvenom zakonu; neki računovodstveni zapisi mogu se čuvati deset godina.
• Podaci naloga: dok ne zatražite brisanje, osim zapisa koje moramo da sačuvamo.
• Bezbednosni događaji prijave: kratak period potreban za bezbednosnu istragu.
• Izbor kolačića: u pregledaču, obično do 12 meseci.
• Razgovori sa asistentom za kupovinu: najviše 90 dana, nakon čega se automatski brišu.

Vaša prava

Možete zatražiti pristup, ispravku, brisanje, ograničenje, prenosivost i prigovor. Pristanak za kolačiće ili marketing možete povući u bilo kom trenutku. Pošaljite zahtev na e-adresu sa stranice kontakta. Možda ćemo morati da proverimo identitet.

Možete podneti žalbu finskom ombudsmanu za zaštitu podataka (Tietosuojavaltuutettu): tietosuoja.fi

Međunarodni prenosi

Prodavnica i baza podataka rade u EU/EEP (Google Cloud europe-north1). Model Gemini iza asistenta za kupovinu radi u istom regionu EU (Google Cloud Vertex AI, europe-north1), pri čemu je Google njegov podobrađivač, pa se ono što napišete asistentu ne prenosi izvan EEP. Pružalac platnih usluga obrađuje podatke izvan EEP; taj prenos se zasniva na Standardnim ugovornim klauzulama Evropske komisije i na GDPR uslovima dobavljača. Ni u koje druge svrhe ne prenosimo vaše podatke izvan EEP.

Kontakt

Pitanja o ovom obaveštenju: koristite e-adresu na stranici kontakta. Prodavac je rukovalac; Csitea Oy je obrađivač.

Lice za zaštitu podataka (DPO) — Длъжностно лице по защита на данните

Operator platforme imenuje lice za zaštitu podataka (DPO). Zahteve za zaštitu podataka šaljite na kontakte na ovoj stranici. Javni finski registar preduzeća: finder.fi

Евиденција о активностима обраде (члан 30 ГДПР)

Члан 30 ГДПР-а обавезује руковаоца да води евиденцију о својим активностима обраде. Ово је та евиденција за једину активност коју продавница обавља — вођење регистра купаца — и објављена је овде да бисте могли да је прочитате а да је не тражите.

1. Руковалац

Руковалац је Продавац, трговац за вашу поруџбину. Његово правно име, матични број привредног субјекта, правна форма, седиште, као и улична и поштанска адреса — улица, поштански број и место — наведени су у одељку „Руковалац“ ниже на овој страници. Они се читају из конфигурације продавнице приликом изградње странице, тако да страница увек приказује важеће податке, а не копију која може нечујно да застари.

Подаци за контакт за питања у вези са овом евиденцијом: Продавац није објавио број телефона нити посебну адресу е-поште за питања заштите података. Док то не учини, користите контакт за заштиту података оператора платформе — назив компаније, име контакт особе, улична адреса, поштански број и место, број телефона и адреса е-поште — наведен у одељцима „Обрађивач“ и „Лице за заштиту података“ ниже на овој страници. Захтеви примљени тамо прослеђују се Продавцу.

Лице за заштиту података, ако је применљиво: у евиденцији продавнице није наведено лице за заштиту података за Продавца, а члан 30(1)(а) тражи тај контакт само када је такво лице именовано. Оператор платформе ипак наводи контакт особу за заштиту података; њено име, адреса, поштански број и место, број телефона и адреса е-поште налазе се у одељку „Лице за заштиту података“ ниже на овој страници.

2. Лица на која се подаци односе

Евиденција обухвата следећа лица:

• Купци који наручују са налогом — власник налога и лице наведено као прималац испоруке када је то неко други.
• Купци који наручују без налога, идентификовани само преко адресе е-поште и података о испоруци датих приликом плаћања.
• Лица која су направила налог али нису наручила, укључујући свакога ко се пријавио налогом Google или Facebook.
• Лица која нам пишу преко формулара за повратне информације.
• Лица која користе необавезног помоћника за куповину заснованог на вештачкој интелигенцији.
• Сопствени административни корисници продавнице, чије се пријаве и чије се измене поруџбина, производа и цена бележе.

3. Сврха коришћења личних података

Евиденција се води на следећим правним основама:

• Лични подаци се обрађују на основу односа са купцем — извршења уговора о продаји који закључујете приликом плаћања (члан 6(1)(б) ГДПР-а). То обухвата поруџбину, испоруку и налог са којег је правите.
• Лични подаци се обрађују ради испуњења законске обавезе (члан 6(1)(в)) — чувања поруџбина и рачуна које захтева фински прописи о рачуноводству.
• Лични подаци се обрађују на основу легитимног интереса (члан 6(1)(ђ)) — обезбеђивања налога, спречавања преваре и злоупотребе, одговарања на поруке које нам шаљете и одговарања на питања која постављате помоћнику за куповину.
• Лични подаци се обрађују на основу пристанка (члан 6(1)(а)) — необавезни колачићи, мерење брзине страница које они омогућавају и маркетиншка е-пошта. Сваки од ових пристанака може се повући у било ком тренутку.

Сврхе обраде су:

• Пријем, наплата, испорука и по потреби повраћај новца за вашу поруџбину, као и обавештавање о њој.
• Одржавање односа са купцем — вођење вашег налога, омогућавање пријаве и приказивање ваше сопствене историје поруџбина.
• Одговарање на поруке и питања која нам шаљете преко формулара за повратне информације или помоћника за куповину.
• Обезбеђивање налога и продавнице — откривање и истраживање неовлашћених пријава, преваре и злоупотребе.
• Вођење рачуноводства и издавање рачуна које захтевају фински прописи о рачуноводству.
• Обавештавање о производима продавнице, само ако сте се изричито претплатили. Подразумевано се ништа не шаље, а претплата се може отказати у било ком тренутку.

4. Лични подаци који се чувају у евиденцији

Регистар купаца садржи следеће податке, онако како их апликација стварно чува:

• Налог: адреса е-поште; име и презиме; број телефона; лозинка, која се чува само као неповратни хеш и никада у читљивом облику; изабрани језик продавнице; улога вашег налога; време креирања налога; време потврде ваше адресе е-поште; време ваше последње пријаве; да ли сте се претплатили на маркетиншку е-пошту, када и одакле; и профилна слика, ако је отпремите.
• Поруџбина: број поруџбине; адреса за испоруку и адреса за наплату тачно онако како су дате приликом плаћања — име примаоца, улица, поштански број, место, држава и број телефона; адреса е-поште дата за поруџбину без налога; наручени производи, количине и цене; износи, порез и трошак испоруке; валута; језик на којем је плаћање завршено; статус поруџбине и историја његових промена; превозник, код и веза за праћење; евентуални повраћаји; и број рачуна са датумима издавања и доспећа.
• Плаћање: назив коришћеног пружаоца платних услуга; платна референца коју он враћа; врста начина плаћања; и двословна ознака земље издаваоца картице, коју пријављује пружалац платних услуга и која одређује које начине плаћања продавница сме да вам понуди. Продавница не чува бројеве картица, банковне податке нити акредитиве новчаника — они остају код пружаоца платних услуга.
• Пријава преко друштвене мреже: ако се пријавите преко Google или Facebook — назив пружаоца, кориснички идентификатор који нам даје и адреса е-поште коју враћа.
• Безбедност: догађаји пријаве — време, адреса е-поште, начин пријаве, IP адреса и идентификација прегледача; једнократни токени за ресетовање лозинке и потврду е-поште, који се чувају само као хеш; и за административне кориснике — запис о изменама поруџбина, производа и цена, са временом, лицем и IP адресом.
• Повратне информације: име, адреса е-поште, наслов и порука коју шаљете; страница са које сте их послали; ваш језик и идентификација вашег прегледача; као и статус обраде и интерне белешке продавнице о вашој поруци.
• Помоћник за куповину: сесија разговора и њен језик, поруке које пишете и одговори које добијате.
• Мерење брзине страница: ако прихватите категорију аналитичких колачића — сопствена мерења продавнице о томе колико се брзо учитавају странице: путања странице, показатељ и вредност, заједно са идентификацијом вашег прегледача, послата на сопствени сервер продавнице и ниједној трећој страни.
• Дијагностика грешака: ако прихватите категорију аналитичких колачића — забелешка о техничким грешкама на које је ваш прегледач наишао на страницама продавнице: метод захтева, адреса странице без дела са упитом, код одговора или назив грешке, сопствени код грешке продавнице и референтни број који идентификује запис, а не вас — послата на сопствени сервер продавнице и ниједној трећој страни. Текст грешке, садржај захтева и одговора, као ни било које лозинке, токени, адресе е-поште или бројеви картица никада се не прикупљају.
• Избор колачића: чува се у вашем прегледачу, а не на серверима продавнице.

У евиденцији нема других личних података. Продавница нити тражи нити чува матични број, датум рођења, здравствене податке или било коју другу посебну категорију личних података. Када обришете свој налог са странице налога, горе наведени подаци се бришу или замењују анонимном ознаком, ваше везе за пријаву преко друштвених мрежа и неискоришћени токени се бришу, а разговори са помоћником се редигују; поруџбине и рачуни које прописи о рачуноводству обавезују продавницу да чува остају; порука повратне информације коју сте послали празни се од вашег имена, ваше адресе и свог текста, па остаје само анониман запис да је пријава постојала; а догађај пријаве задржава своје време, начин и мрежну адресу као безбедносни запис, при чему се ваша адреса е-поште замењује истом анонимном ознаком као и налог.

Ова евиденција обухвата регистар купаца. Продавница обрађује и један број телефона за сврху која нема никакве везе са купцима: сопствени пословни број оператора, већ објављен на страницама за контакт и повратне информације, подешен је да прима аутоматску поруку када продавница не ради или је недоступна, како би прекид био примећен за минуте уместо за сате. Те поруке шаље Google Cloud Monitoring, а даље их испоручује мобилни оператор кога не можемо да идентификујемо; свака носи само назив услуге, стање и време, никада податке о купцима или поруџбинама, и ми не чувамо евиденцију о посланим порукама. Лични подаци ниједног купца нису укључени.