Politika privatnosti

1. Rukovalac podacima

Rukovalac podacima o ličnosti koji se obrađuju preko internet prodavnice je:

Poslovno ime: DAY MOD d.o.o. Novi Pazar

Sedište i adresa: Poilska 9, 36300 Novi Pazar, Republika Srbija

Matični broj: 21649368

PIB: 112319016

Telefon: +381 63 331 555

E-pošta: office@daymod.co

Ova politika objašnjava koje podatke obrađujemo, u koje svrhe, po kom pravnom osnovu, kome ih možemo otkriti, koliko ih čuvamo i koja prava imate.

2. Na koga se politika odnosi

Politika se odnosi na posetioce internet prodavnice, kupce, lica koja kontaktiraju korisničku podršku, prijavljuju se na marketinška obaveštenja, podnose reklamaciju ili povraćaj, otvaraju korisnički nalog ili nam dobrovoljno dostavljaju sadržaj.

3. Koje podatke možemo obrađivati

identifikacione podatke: ime i prezime;

kontakt i dostavne podatke: adresa, mesto, poštanski broj, telefon i e-pošta;

podatke o porudžbini: proizvodi, veličine, boje, količine, cena, status, datum i broj porudžbine;

podatke o plaćanju: izabrani način plaćanja, status, iznos i referencu transakcije; kod kartičnog plaćanja podatke o kartici direktno obrađuje CorvusPay, dok DAY MOD ne prima puni broj kartice ni CVV/CVC sigurnosni kod;

podatke potrebne za fiskalne, računovodstvene i poreske evidencije;

podatke o GLS isporuci i komunikaciji: ime i prezime primaoca, adresa, poštanski broj, grad, telefon, e-pošta kada je potrebna za obaveštavanje, broj pošiljke, status isporuke, iznos koji se naplaćuje pouzećem kada je primenljiv i druge podatke potrebne za izvršenje dostave;

podatke o odustanku, povraćaju, zameni i reklamaciji, uključujući fotografije koje dobrovoljno dostavite;

sadržaj komunikacije sa korisničkom podrškom;

podatke o korisničkom nalogu i istoriji kupovine, ako koristite nalog;

marketinške preference i dokaz saglasnosti ili odjave;

tehničke podatke: IP adresa, tip uređaja i pregledača, približna lokacija izvedena iz IP adrese, logovi, identifikatori kolačića i način korišćenja sajta;

fotografije, video-snimke, recenzije ili druge sadržaje koje dobrovoljno pošaljete uz posebne uslove i, kada je potrebno, saglasnost.

podatke o korišćenju internet prodavnice i marketinškim događajima: pregled stranice i proizvoda, pretraga, dodavanje u korpu, započinjanje checkout-a, unos načina plaćanja, kupovina, identifikatori proizvoda i varijanti, vrednost robe, valuta, broj porudžbine, izvor kampanje, IP adresa, user-agent, identifikatori kolačića i drugi tehnički podaci;

podatke za podudaranje sa korisnicima Meta platformi koji, kada je izabran Meta „Maximum“ nivo i postoji odgovarajuća saglasnost, mogu obuhvatiti ime i prezime, e-poštu, broj telefona, grad, poštanski broj, državu i druge podatke koje Shopify podržava za bezbedno povezivanje događaja sa Meta nalogom.

podatke o korišćenju sajta i Google događajima: prikaz stranice ili proizvoda, pretraga, dodavanje u korpu, početak checkout-a, izbor načina plaćanja, kupovina, identifikatori proizvoda i varijanti, iznos robe, valuta, transaction ID, izvor kampanje, IP adresa, user-agent, Google identifikatori i drugi tehnički podaci;

podatke za Google Enhanced Conversions i pouzdanije merenje, koji mogu obuhvatiti e-poštu, telefon, ime, prezime i adresne podatke koje je kupac neposredno dostavio DAY MOD-u; kada je funkcija aktivna i postoji odgovarajući pravni osnov, podaci se normalizuju i heširaju pre ili tokom bezbednog prosleđivanja Googleu.

4. Izvori podataka

Podatke dobijamo neposredno od vas kada naručujete, komunicirate, popunjavate obrazac ili dajete saglasnost; automatski preko internet prodavnice i kolačića; od CorvusPay-a u vezi sa statusom kartične transakcije; od GLS-a u vezi sa preuzimanjem, eventualnom naplatom ukupnog otkupnog iznosa porudžbine i statusom isporuke; i od drugih lica kada je to dozvoljeno zakonom, na primer kada primalac pošiljke nije naručilac.

Podatke o Meta događajima dobijamo automatski preko Meta Pixela u pregledaču i preko serverske veze Shopify Conversions API-ja. Meta nam može vratiti zbirne izveštaje o atribuciji, publici i uspešnosti oglasa, u skladu sa svojim podešavanjima i politikama.

Podatke o Google događajima dobijamo automatski preko Google taga, Google Analytics 4 i Shopify/Google serverske integracije, kada su te funkcije aktivirane. Google nam može vratiti zbirne izveštaje o posetama, atribuciji, konverzijama, publici i uspešnosti oglasa. Google Merchant Center prvenstveno prima podatke o proizvodima, prodavnici, dostavi i povraćaju radi prikaza proizvoda na Google površinama.

5. Svrhe i pravni osnov obrade

5.1. Zaključenje i izvršenje ugovora

Podatke obrađujemo da bismo prikazali ponudu, primili i potvrdili porudžbinu, obradili plaćanje, organizovali dostavu, komunicirali o statusu, omogućili odustanak, zamenu i povraćaj i pružili korisničku podršku. Pravni osnov je preduzimanje radnji na vaš zahtev pre zaključenja ugovora i izvršenje ugovora.

5.2. Zakonske obaveze

Podatke obrađujemo radi fiskalizacije, poreskih i računovodstvenih evidencija, vođenja reklamacija, odgovora nadležnim organima i ispunjavanja drugih obaveza trgovca. Pravni osnov je poštovanje zakonske obaveze.

5.3. Legitimni interesi

Kada je to neophodno i kada vaša prava ne pretežu, podatke možemo obrađivati radi bezbednosti sajta i transakcija, sprečavanja prevare i zloupotrebe, dokazivanja poslovne komunikacije, unapređenja korisničke podrške i zaštite pravnih zahteva. Pre takve obrade procenjujemo odnos interesa i prava lica.

5.4. Saglasnost

Na osnovu saglasnosti obrađujemo podatke za slanje marketinških poruka, korišćenje analitičkih i marketinških kolačića koji nisu neophodni i objavljivanje sadržaja kupaca kada se saglasnost zahteva. Saglasnost možete povući u svakom trenutku, bez uticaja na zakonitost obrade pre povlačenja.

5.5. Meta Pixel, Conversions API i nivo „Maximum“

DAY MOD koristi zvanični Shopify kanal „Facebook & Instagram by Meta“. U trenutku objave ove politike izabran je nivo deljenja podataka „Maximum“, koji koristi Meta Pixel, Conversions API i aktuelne Meta oglasne tehnologije. Shopify navodi da ovaj nivo može prosleđivati podatke o ponašanju na sajtu, kao i ime, lokaciju, e-poštu i broj telefona radi podudaranja sa korisnicima Meta mreže.

Svrhe obrade su merenje i atribucija oglasa, sprečavanje duplog brojanja događaja, dinamički oglasi iz kataloga, remarketing, kreiranje prilagođenih i sličnih publika, ograničavanje učestalosti i personalizacija oglasa na Facebooku i Instagramu. Pravni osnov za neobavezno marketinško praćenje i deljenje podataka je saglasnost, kada je ona potrebna prema važećim propisima.

Saglasnost možete odbiti ili povući preko linka „Podešavanja kolačića“. Odbijanje ne utiče na mogućnost kupovine, kartičnog plaćanja preko CorvusPay-a, plaćanja pouzećem ili GLS dostave, ali može umanjiti preciznost merenja i personalizaciju oglasa.

5.6. Google Analytics, Google Ads, Enhanced Conversions i Merchant Center

DAY MOD može koristiti zvaničnu Shopify aplikaciju „Google & YouTube“ za povezivanje sa Google Merchant Centerom, Google Analytics 4, Google Ads-om, Google tagom, Enhanced Conversions, YouTube kanalom i Google Business Profile-om. Search Console se koristi za tehničko praćenje indeksiranja i zbirnih podataka o organskoj pretrazi.

Svrhe su analitika korišćenja sajta, merenje i atribucija oglasa, sprečavanje duplog brojanja kupovina, optimizacija kampanja, remarketing, kreiranje publika, personalizovano oglašavanje, sinhronizacija kataloga i prikaz proizvoda u besplatnim rezultatima, Google Shopping-u, Google slikama, YouTube-u, Mapama i drugim podržanim Google površinama.

Za analitičke i marketinške tehnologije, slanje podataka za oglašavanje i personalizaciju pravni osnov je saglasnost kada je ona potrebna. Podaci o proizvodima i poslovni podaci potrebni za Merchant Center obrađuju se radi predstavljanja ponude i legitimnog interesa DAY MOD-a da učini proizvode dostupnim kupcima, bez korišćenja neobaveznih kolačića na uređaju korisnika.

Enhanced Conversions koristi first-party podatke koje je kupac neposredno dostavio DAY MOD-u. Podaci se koriste radi preciznijeg povezivanja kupovine sa oglasom i obrađuju se samo u skladu sa Google pravilima za podatke kupaca, važećim propisima i izborom korisnika.

Google Consent Mode prenosi Google tagovima stanje saglasnosti za analytics_storage, ad_storage, ad_user_data i ad_personalization. Kada je saglasnost odbijena, ne upisuju se odgovarajući analitički ili oglasni kolačići. U zavisnosti od izabrane osnovne ili napredne tehničke konfiguracije, Google može dobiti ograničene signale bez kolačića radi zbirnog modelovanja i merenja; takvi signali ne koriste se za personalizovano oglašavanje kada je ad_personalization ili ad_user_data odbijen.

6. Obavezni i dobrovoljni podaci

Podaci označeni kao obavezni potrebni su da bismo zaključili ili izvršili ugovor ili ispunili zakonsku obavezu. Ako ih ne dostavite, možda nećemo moći da prihvatimo porudžbinu, izvršimo dostavu ili obradimo zahtev. Podaci za marketing, neobavezne ankete i objavljivanje sadržaja dostavljaju se dobrovoljno.

7. Primaoci i obrađivači

Podatke delimo samo u meri potrebnoj za određenu svrhu sa sledećim kategorijama primalaca:

  • Shopify platformom i povezanim tehničkim pružaocima hostinga i internet prodavnice
  • CorvusPay-u, banci prihvatiocu i drugim učesnicima kartičnog plaćanja, u meri potrebnoj za autorizaciju, naplatu, sprečavanje prevare i refundaciju
  • General Logistics Systems d.o.o. Beograd (GLS) radi preuzimanja, transporta, praćenja i uručenja pošiljke, kao i naplate ukupnog iznosa porudžbine kod plaćanja pouzećem, kada je to ugovoreno. GLS uslugu dostave fakturiše DAY MOD-u, dok DAY MOD kupcu obračunava standardni trošak dostave u skladu sa Uslovima kupovine
  • BIS ERP-om, pružaocima IT podrške, bezbednosti i održavanja
  • računovodstvom, poreskim i profesionalnim savetnicima
  • pružaocima e-pošte, korisničke podrške i komunikacija
  • kompanijama iz Meta grupe koje pružaju Facebook i Instagram usluge, preko Shopify kanala Facebook & Instagram by Meta, Meta Pixela i Conversions API-ja, radi merenja, atribucije, publika i personalizovanog oglašavanja, samo kada postoji odgovarajući pravni osnov i podešena saglasnost
  • Google Ireland Limited, Google LLC i povezanim Google društvima i pružaocima, preko Google & YouTube Shopify aplikacije, Google Analytics 4, Google Ads-a, Google taga, Enhanced Conversions, Merchant Centera, YouTube-a i Google Business Profile-a, u meri potrebnoj za izabrane funkcije i uz odgovarajući pravni osnov
  • drugim analitičkim i marketinškim platformama samo ako su stvarno instalirane, opisane u Politici kolačića i aktivirane uz odgovarajući pravni osnov
  • državnim organima, sudovima i drugim licima kada smo na to obavezani zakonom ili je potrebno radi zaštite prava

Pružaoci koji obrađuju podatke u naše ime mogu ih koristiti samo po našim dokumentovanim uputstvima, uz ugovorne obaveze poverljivosti, bezbednosti i zaštite podataka.

Određeni primaoci, uključujući CorvusPay i GLS, mogu za deo svojih zakonom ili ugovorom određenih aktivnosti postupati kao samostalni rukovaoci podacima i primenjivati sopstvene politike privatnosti. DAY MOD im prosleđuje samo podatke potrebne za konkretnu transakciju ili isporuku.

Meta i druga lica iz Meta grupe mogu za svoje oglasne, bezbednosne, merne i platformske aktivnosti postupati kao samostalni rukovaoci, a za pojedine tokove podataka uloge se uređuju važećim Meta i Shopify uslovima. DAY MOD ne određuje sve načine na koje Meta dalje obrađuje podatke, ali bira nivo deljenja, svrhe kampanja i podešavanja saglasnosti u okviru dostupnih alata.

Google može za pojedine usluge postupati kao obrađivač podataka po uputstvima DAY MOD-a, a za druge kao samostalni rukovalac, u skladu sa važećim Google uslovima i pravilima. DAY MOD bira povezane naloge, ciljeve kampanja, podatke o proizvodima, konverzione događaje i podešavanja saglasnosti, ali ne određuje sve načine na koje Google dalje obrađuje podatke u sopstvenim uslugama.

8. Prenos podataka u druge države

Neki pružaoci, uključujući Shopify, CorvusPay i određene analitičke ili komunikacione usluge, mogu obrađivati podatke izvan Republike Srbije, uključujući države Evropske unije. Kada je takav prenos potreban, primenjuje se zakonom dozvoljen mehanizam zaštite, odgovarajuće ugovorne mere ili drugi važeći pravni osnov. Dodatne informacije možete zatražiti preko kontakta iz ove politike.

Meta može obrađivati podatke u Evropskom ekonomskom prostoru, Sjedinjenim Američkim Državama i drugim državama u kojima Meta i njeni pružaoci posluju. Prenos se vrši uz mehanizme zaštite predviđene važećim propisima i ugovornim uslovima relevantnih pružalaca. Informacije o Meta obradi dostupne su u Meta politici privatnosti.

Google može obrađivati podatke u Evropskom ekonomskom prostoru, Sjedinjenim Američkim Državama i drugim državama u kojima Google i njegovi pružaoci posluju. Prenos se zasniva na mehanizmima zaštite i ugovornim uslovima koji se primenjuju na konkretnu Google uslugu. Dodatne informacije dostupne su u Google politici privatnosti i relevantnim uslovima obrade podataka.

9. Rokovi čuvanja

Podatke čuvamo samo koliko je potrebno za svrhu za koju su prikupljeni i u rokovima propisanim zakonom. Posebno:

  • podatke o porudžbinama, plaćanju, računima i poslovnim evidencijama čuvamo u rokovima propisanim poreskim, fiskalnim i računovodstvenim propisima
  • evidenciju reklamacija čuvamo najmanje dve godine od podnošenja reklamacije
  • podatke o saglasnosti za marketing čuvamo dok se saglasnost ne povuče, a minimalni dokaz o odjavi možemo čuvati radi sprečavanja ponovnog slanja i dokazivanja usklađenosti
  • podatke korisničkog naloga čuvamo dok je nalog aktivan ili dok postoji zakonita potreba, nakon čega ih brišemo ili anonimizujemo
  • tehničke i bezbednosne logove čuvamo u ograničenom periodu primerenom svrsi bezbednosti i rešavanja incidenata
  • sadržaj dostavljen za objavu čuvamo u skladu sa datom saglasnošću, ugovorom ili drugim pravnim osnovom i zahtevima za povlačenje

evidenciju izbora kolačića i saglasnosti čuvamo koliko je potrebno za dokazivanje izbora i ponovno traženje saglasnosti; podatke koje prime Meta i Google čuvaju u rokovima koje određuju u svojim politikama, ugovorima, svojstvima i podešavanjima naloga, na koje DAY MOD nema potpunu kontrolu.

10. Bezbednost

Primenjujemo razumne tehničke i organizacione mere radi zaštite podataka od neovlašćenog pristupa, gubitka, izmene i zloupotrebe. Mere uključuju ograničenje pristupa, upravljanje korisničkim nalozima, bezbedne komunikacije, evidenciju pristupa gde je primereno, rezervne kopije i ugovorne obaveze pružalaca usluga. Nijedan sistem nije apsolutno bezbedan, ali mere redovno prilagođavamo riziku i tehnologiji.

11. Vaša prava

U skladu sa zakonom i ispunjenošću uslova, imate pravo da od DAY MOD-a zatražite:

  • informaciju da li obrađujemo vaše podatke i pristup podacima
  • ispravku netačnih i dopunu nepotpunih podataka
  • brisanje podataka
  • ograničenje obrade
  • prenosivost podataka kada je primenljivo
  • prigovor na obradu zasnovanu na legitimnom interesu i prigovor na direktni marketing
  • povlačenje saglasnosti u svakom trenutku
  • informacije o zaštitnim merama kod međunarodnog prenosa
  • da ne budete predmet odluke zasnovane isključivo na automatizovanoj obradi koja proizvodi pravne ili slične značajne posledice, kada su za to ispunjeni zakonski uslovi

Zahtev možete poslati na office@daymod.co. Radi zaštite podataka možemo zatražiti razumnu potvrdu identiteta. Na zahtev odgovaramo u zakonskom roku.

12. Direktni marketing

Marketinške poruke šaljemo samo kada postoji odgovarajući pravni osnov, naročito prethodna saglasnost kada je ona potrebna. Odjava je moguća u svakoj poruci ili slanjem zahteva na našu e-poštu. Odjava od marketinga ne utiče na servisne poruke koje su potrebne za porudžbinu, dostavu, povraćaj ili reklamaciju.

13. Maloletna lica i sadržaj dece

Internet prodavnica i kupovina namenjeni su punoletnim licima i roditeljima ili zakonskim zastupnicima. Ne nastojimo da samostalno prikupljamo saglasnost deteta za marketinške ili druge neobavezne svrhe. Kada se obrada usluge informacionog društva zasniva na saglasnosti lica mlađeg od zakonske starosne granice, zahtevamo saglasnost roditelja ili zakonskog zastupnika.

Fotografije ili video-snimke dece objavljujemo samo uz posebno uređenu dozvolu roditelja ili zakonskog zastupnika, koja određuje svrhu, kanale, trajanje i način povlačenja. Slanje sadržaja samo po sebi ne znači automatsko odobrenje za objavu ili plaćeno oglašavanje.

14. Automatizovana obrada

Možemo koristiti tehničke alate za otkrivanje prevare, bezbednost i preporuke proizvoda. Ne donosimo odluke koje proizvode pravno dejstvo ili slično značajno utiču na vas isključivo automatizovanom obradom bez odgovarajućeg zakonskog osnova i zaštitnih mera.

Meta može na osnovu događaja i podataka za podudaranje vršiti profilisanje radi izbora i prikazivanja oglasa, procene interesovanja i izrade publika. DAY MOD ne koristi takvo profilisanje za donošenje odluka koje proizvode pravno dejstvo ili slično značajno utiču na kupca. Korisnik može odbiti marketinške tehnologije i upravljati oglasnim preferencama u Meta nalogu.

Google Ads može koristiti događaje, publike i podatke za merenje radi optimizacije isporuke oglasa, procene interesovanja i personalizacije. DAY MOD ne koristi Google ili Meta profilisanje za donošenje odluka koje same po sebi proizvode pravno dejstvo ili slično značajno utiču na kupca. Korisnik može odbiti marketinške tehnologije i upravljati oglasnim podešavanjima u Google i Meta nalozima.

15. Kolačići

Detaljne informacije o neophodnim, funkcionalnim, analitičkim i marketinškim kolačićima, njihovom trajanju i upravljanju saglasnošću nalaze se u Politici kolačića i panelu „Podešavanja kolačića“.

Meta Conversions API je serverska tehnologija i nije klasičan kolačić, ali je obuhvaćen istim marketinškim izborom i ovom politikom zato što radi zajedno sa Meta Pixelom i služi istim svrhama merenja i oglašavanja.

Google serverska Shopify integracija i Enhanced Conversions takođe nisu klasični kolačići. Obuhvaćeni su ovom politikom i marketinškim izborom zato što služe merenju, atribuciji i oglašavanju. Google Consent Mode prenosi izbor korisnika i prilagođava ponašanje Google tagova.

16. Pritužba Povereniku

Ako smatrate da je obrada vaših podataka protivna zakonu, možete podneti pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, 11000 Beograd, preko kontakata objavljenih na https://www.poverenik.rs. Pre toga možete kontaktirati DAY MOD kako bismo pokušali da rešimo pitanje.

17. Izmene politike

Politiku možemo menjati radi usklađivanja sa propisima, tehnologijom ili stvarnim načinom obrade. Važeća verzija i datum objavljuju se na ovoj stranici. Kada je promena značajna, obavestićemo lica na primeren način.

18. Kontakt

Za pitanja, zahteve i ostvarivanje prava kontaktirajte DAY MOD d.o.o. Novi Pazar, Poilska 9, 36300 Novi Pazar, Republika Srbija, office@daymod.co, +381 63 331 555.