1. Uvod
Ova Politika privatnosti odnosi se na korišćenje veb sajta mobs.rs (u daljem tekstu: „sajt“) i usluge koje pruža MOBS Technology, Braće Jerković 233, 11010 Beograd (Voždovac), PIB 103173767, matični broj 17531875 (u daljem tekstu: „mi“, „MOBS“ ili „rukovodilac“).
Poštujemo vašu privatnost i obrađujemo lične podatke u skladu sa važećim propisima Republike Srbije, posebno Zakonom o zaštiti podataka o ličnosti („ZZPL“), kao i Opštom uredbom o zaštiti podataka (GDPR) u meri u kojoj se primenjuje.
Korišćenjem sajta, registracijom naloga, slanjem upita ili porudžbine smatra se da ste upoznati sa ovom Politikom. Za pitanja u vezi privatnosti pišite na shop@mobs.rs.
2. Koje podatke prikupljamo
U zavisnosti od toga kako koristite sajt, možemo obrađivati sledeće kategorije podataka:
2.1. Podaci o nalogu (registracija i prijava)
- ime i prezime;
- email adresa;
- lozinka — čuva se isključivo u obliku kriptografske heš vrednosti, ne u čitljivom obliku;
- tip naloga (fizičko ili pravno lice);
- za pravna lica: naziv firme, PIB, matični broj, adresa, poštanski broj i grad;
- status naloga (npr. na čekanju odobrenja, odobren, odbijen);
- podaci profila koje kasnije dopunite (telefon, adresa, firma i sl.);
- identifikator Google naloga, ako se registrujete ili prijavite putem Google servisa.
2.2. Podaci o porudžbini
- ime, prezime, email, telefon;
- adresa za isporuku, grad, poštanski broj, država;
- naziv firme (ako je unet);
- napomena uz porudžbinu;
- stavke porudžbine (naziv proizvoda, SKU, količina, cena ako je vidljiva na vašem nalogu).
Plaćanje karticom preko sajta ne obrađujemo — porudžbinu potvrđujemo ručno, a račun ili ponudu dostavljamo putem emaila ili pri preuzimanju.
2.3. Podaci iz upita i kontakt forme
- ime, email, telefon, firma (opciono);
- sadržaj poruke;
- podaci o proizvodu koji vas zanima (naziv, SKU), ako ste poslali upit iz korpe ili stranice proizvoda.
2.4. Tehnički podaci i kolačići
- Kolačić sesije (
mobs_customer) — omogućava prijavu na nalog; httpOnly, bezbedan u produkciji; - Lokalna memorija pregledača (
localStorage, ključmobs-cart) — sadržaj korpe (proizvodi i količine), ne sadrži direktno vaše lične podatke; - standardni server logovi hosting provajdera (IP adresa, tip uređaja, vreme pristupa, URL) — radi bezbednosti i održavanja sajta.
2.5. Podaci koje ne prikupljamo namerno
Ne tražimo posebne kategorije osetljivih podataka (zdravstveno stanje, versko ubeđenje itd.). Ne prodajemo vaše lične podatke trećim licima u marketinške svrhe.
3. Svrha i pravni osnov obrade
| Svrha | Primer podataka | Pravni osnov |
|---|---|---|
| Kreiranje i održavanje korisničkog naloga | email, lozinka (heš), ime | Izvršenje ugovora / predugovorne mere |
| Prikaz cena odobrenim korisnicima | status naloga, sesija | Legitiman interes / ugovor |
| Obrada porudžbine i isporuke | kontakt, adresa, stavke | Izvršenje ugovora |
| Odgovor na upit ili reklamaciju | email, poruka, telefon | Legitiman interes / predugovorne mere |
| Bezbednost i sprečavanje zloupotrebe | logovi, IP adresa | Legitiman interes |
| Obaveze u vezi računa i knjigovodstva | podaci sa porudžbine | Zakonska obaveza |
4. Cene i pristup sadržaju
Cene proizvoda na sajtu vidljive su registrovanim korisnicima čiji je nalog odobren. To zahteva obradu podataka o nalogu i statusu registracije. Posetioce bez naloga cene nisu prikazane — mogu slati upit za ponudu.
5. Ko ima pristup podacima
Vaše podatke možemo deliti samo u neophodnoj meri sa:
- Hosting i infrastruktura — Vercel Inc. (hosting aplikacije, statički sadržaj; opciono skladištenje slika proizvoda putem Vercel Blob servisa);
- Baza podataka — pružalac MySQL hostinga na kome se čuvaju nalozi, porudžbine i upiti;
- Google LLC — ako koristite prijavu/registraciju putem Google naloga (OAuth 2.0); Google obrađuje podatke prema sopstvenoj politici privatnosti;
- Google Fonts — učitavanje fonta može uključivati tehnički prenos IP adrese ka Google serverima;
- Državni organi — kada to zakon izričito zahteva.
Sa svim obrađivačima imamo ugovore ili standardne uslove koji obezbeđuju odgovarajući nivo zaštite podataka. Deo infrastrukture može biti lociran u EU ili SAD; u tim slučajevima primenjuju se odgovarajući mehanizmi prenosa (npr. standardne ugovorne klauzule).
6. Koliko dugo čuvamo podatke
- Nalog — dok je aktivan ili dok ne zatražite brisanje; podaci potrebni za knjigovodstvo mogu se čuvati duže u skladu sa zakonom;
- Porudžbine — u trajanju propisanom za poslovnu i poresku dokumentaciju (obično najmanje 5 godina za račune i prateću evidenciju);
- Upiti — dok je potrebno za rešavanje vašeg zahteva, a zatim arhivski u razumnom roku;
- Server logovi — obično do 90 dana, osim ako duže čuvanje nije neophodno zbog bezbednosnog incidenta;
- Kolačić sesije — do 30 dana ako ste izabrali „Zapamti me“, inače do zatvaranja pregledača.
7. Bezbednost
Preduzimamo razumne tehničke i organizacione mere, uključujući:
- heširanje lozinki (scrypt);
- HTTPS enkripciju saobraćaja;
- httpOnly kolačiće za sesiju;
- ograničen pristup admin delu sajta;
- odobravanje novih registracija pre pristupa cenama.
Nijedan prenos podataka preko interneta nije u potpunosti bez rizika; trudimo se da rizik svedemo na minimum.
8. Vaša prava
U skladu sa ZZPL-om imate pravo da:
- zatražite potvrdu da li obrađujemo vaše podatke i pristup tim podacima;
- ispravite netačne ili dopunite nepotpune podatke (npr. u okviru naloga na stranici Moj nalog);
- zatražite brisanje podataka („pravo na zaborav“), kada nema zakonske obaveze zadržavanja;
- ogranite ili usprotivite se obradi u određenim slučajevima;
- prenesete podatke koje ste nam dali u strukturisanom formatu, gde je primenjivo;
- povučete saglasnost — kada je obrada zasnivana na saglasnosti (ne utiče na zakonitost obrade pre povlačenja).
Zahtev pošaljite na shop@mobs.rs sa subjectom „Zaštita podataka“. Odgovaramo u roku od 30 dana. Možete podneti pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (www.poverenik.rs).
9. Deca
Sajt nije namenjen licima mlađim od 16 godina. Svesno ne prikupljamo podatke dece. Ako saznamo da smo prikupili podatke deteta bez saglasnosti roditelja, obrisaćemo ih bez odlaganja.
10. Automatsko odlučivanje
Ne koristimo automatizovano odlučivanje niti profilisanje koje bi za vas imalo pravne posledice. Odobravanje registracija vrši naš tim ručno.
11. Izmene politike
Politiku možemo povremeno ažurirati. Nova verzija biće objavljena na ovoj stranici sa datumom ažuriranja. Za značajne izmene možemo dodatno obavestiti registrovane korisnike emailom.
12. Kontakt
MOBS Technology
Braće Jerković 233, 11010 Beograd (Voždovac)
PIB 103173767 · MB 17531875
Email: shop@mobs.rs
Telefon: +381 62 221 214