1. Руковалац подацима

Руковалац личним подацима у смислу важећих прописа је:

2. Које личне податке прикупљамо

2.1 Подаци које нам директно достављате

• Регистрација налога: Ime, презиме, адреса е-поште, лозинка (хешована, никада у plain-text облику), број телефона.
• Поруџбина: Пуно ime и презиме, адреса за испоруку (улица, број, град, поштански број), адреса за фактурисање, контакт телефон, е-пошта.
• За правна лица: Назив привредног субjекта, матични број, ПИБ, адреса седишта, контакт особа.
• Контакт образац: Ime, е-пошта, телефон, порука.
• Плаћање: Podaci о платним картицама обрађујемо искључиво путем сертификованог PCI-DSS платног процесора. Offixa не чува ниједан број картице нити CVV код.

2.2 Подаци које прикупљамо аутоматски

• Технички подаци: IP адреса, тип претраживача и верзија, оперативни систем, информације о уређају.
• Подаци о коришћењу: Странице које посећujete, претражени термини, кликнути производи, трајање посете, извор посете.
• Колачићи (cookies): Детаљи у нашоj Политици колачића.

3. Правни основ и сврха обраде

Сврха обраде	Правни основ (ЗЗПЛ/GDPR)	Рок чувања
Обрада поруџбина и испорука	Извршење уговора (чл. 12 ст. 1 тач. 2)	5 година од завршетка уговора
Кориснички налог	Извршење уговора	До брисања налога + 2 године
Издавање рачуна и пореска евиденција	Законска обавеза (Закон о рачуноводству)	10 година
Одговор на упите (контакт форма)	Легитиман интерес	2 године
Маркетиншке е-поруке (само уз сагласност)	Пристанак (чл. 12 ст. 1 тач. 1)	До опозива сагласности
Безбедност и спречавање преваре	Легитиман интерес	12 месеци
Аналитика и побољшање производа	Пристанак	26 месеци (анонимизованo)

4. Прималаци личних података

Ваше личне податке можемо делити са следећим категоријама прималаца, искључиво у сврхе наведене у тачки 3:

• Курирске и логистичке компаније (Post Express d.o.o., DExpress d.o.o., BEX Express d.o.o.) — ради испоруке поруџбина.
• Платни процесор (Banca Intesa a.d. Beograd / AllSecure d.o.o.) — ради обраде плаћања картицама.
• Рачуноводствени сервис (Acta Consulting d.o.o., Дечанска 12, Београд) — ради обраде рачуна и пореске евиденције.
• Сервис за е-пошту (Mailchimp/Intuit Inc., обрађивач са седиштем у САД — стандардне уговорне клаузуле ЕУ) — ради слања транзакцијских порука.
• Аналитички сервис (Google Analytics — анонимизовано прикупљање).
• Државни органи — искључиво на основу налога суда или законске обавезе.

Offixa не продаје, не изнајмљује нити не трампи личне податке трећим странама у комерцијалне сврхе.

5. Пренос у треће земље

Поједини провajдери услуга са листе у тачки 4 налазе се ван Европске уније. Такав пренос вршимо искључиво уз примену одговарајућих мера заштите: стандардних уговорних клаузула ЕК или трансфера ка земљама са адекватним нивоом заштите (нпр. SAD–EU Data Privacy Framework). На захтев ћемо вам доставити копију применљивих заштитних мера.

6. Ваша права

У складу са ЗЗПЛ и GDPR, имате следећа права у вези са вашим личним подацима:

• Право на приступ — да добијете информацију о томе да ли обрађујемо ваше податке и копију тих података.
• Право на исправку — да захтевате исправку нетачних или непотпуних података.
• Право на брисање — да захтевате брисање („право да будете заборављени"), осим када обраду захтева закон.
• Право на ограничење обраде — да ограничите обраду у одређеним случајевима.
• Право на преносивост — да добијете своје податке у структурираном машински читљивом формату.
• Право на приговор — да поднесете приговор на обраду засновану на легитимном интересу.
• Право на опозив пристанка — у сваком тренутку, без утицаjа на законитост обраде пре опозива.

Захтеве шаљите на е-пошту [email protected]. Одговорићемо у року од 30 дана. Такође имате право на притужбу Поверенику за информацjе од jавног значаjа и заштиту података о личности Р. Србије (Булевар краља Александра 15, 11120 Београд).

7. Безбедност података

Offixa примењује одговарајуће техничке и организационе мере за заштиту ваших личних података:

• SSL/TLS шифровање свих комуникација (HTTPS)
• Шифровање лозинки bcrypt алгоритмом
• Двофакторска аутентификација за интерне системе
• Редовне безбедносне ревизије и тестови пенетрације
• Ограничен приступ личним подацима само запосленима са потребом знања
• Уговори о поверљивости са свим обрађивачима

У случаjу повреде безбедности koja може резултовати ризиком по ваша права и слободе, обавестићемо надлежни орган у року од 72 сата, а вас без непотребног одлагања.

8. Колачићи

Offixa користи колачиће. Детаљне информацjе о врстама колачића, сврсисходности и начину управљања налазе се у нашоj Политици колачића.

9. Малолетна лица

Наш сajт ниjе намењен лицима млађим од 18 година нити свесно прикупљамо личне податке малолетника. Ако верујете да смо прикупили личне податке вашег детета, молимо вас да нас одмах контактирате на [email protected].

10. Измене ове политике

Offixa задржава право да ову политику мења у складу са променама у пословном или правном окружењу. У случаjу значаjних измена, обавестићемо вас путем и-мejла или обавештења на сajту. Препоручујемо да периодично прегледате ову страницу.

11. Контакт

За сва питања у вези са обрадом ваших личних података:
Offixa d.o.o. — Служба за заштиту приватности
Кнеза Милоша 58, 11000 Београд
Е-пошта: [email protected]
Телефон: +381 11 362 7814