1. Uvod

The Shyguy (u daljem tekstu: “mi”, “naš” ili “Prodavac”) posvećen je zaštiti privatnosti i ličnih podataka svojih korisnika i posetilaca internet prodavnice www.the-shyguy.com (u daljem tekstu: “Sajt”). Ova Politika privatnosti objašnjava koje lične podatke prikupljamo, u koje svrhe ih koristimo, po kom pravnom osnovu, kome ih možemo otkriti i koja prava imate u vezi sa svojim podacima.

Politika je sačinjena u skladu sa Zakonom o zaštiti podataka o ličnosti (“Sl. glasnik RS”, br. 87/2018) Republike Srbije.

Podaci o rukovaocu:

• Naziv: The Shyguy
• Adresa: Krunska 91, 11000 Beograd, Srbija
• E-mail: hello@the-shyguy.com
• Telefon: +381 63 202 345

Korišćenjem Sajta smatra se da ste upoznati i saglasni sa ovom Politikom privatnosti.

2. Koje podatke prikupljamo

U zavisnosti od toga kako koristite Sajt, prikupljamo sledeće kategorije podataka:

Podaci koje nam dajete direktno:

• ime i prezime;
• adresa za dostavu i, po potrebi, adresa za naplatu;
• e-mail adresa;
• broj telefona;
• podaci o nalogu (korisničko ime, lozinka - u šifrovanom obliku);
• podaci o porudžbini (kupljeni proizvodi, veličina, cena, način plaćanja, istorija porudžbina);
• poruke koje nam pošaljete putem kontakt forme ili e-mail-a.

Podaci o plaćanju: Plaćanja karticama (Visa, Mastercard, DinaCard, American Express) obrađuje ovlašćeni platni procesor/banka (Banca Intesa), koji podatke o kartici prikuplja i obrađuje direktno na svojoj bezbednoj platformi. Mi ne čuvamo brojeve platnih kartica na svojim serverima.

Podaci koji se prikupljaju automatski:

• IP adresa, tip i verzija pregledača, operativni sistem;
• podaci o ponašanju na Sajtu (posećene stranice, vreme provedeno na sajtu, izvor posete) putem kolačića (cookies) i sličnih tehnologija, uključujući Google Analytics i Meta (Facebook) Pixel.

3. Svrhe obrade podataka

Vaše podatke obrađujemo u sledeće svrhe:

• realizacija i dostava porudžbine, izdavanje računa i obrada plaćanja;
• kreiranje i upravljanje korisničkim nalogom (“Moj nalog”);
• komunikacija povodom porudžbine, reklamacija i povraćaja robe;
• slanje newsletter-a i obaveštenja o novim proizvodima, ponudama i akcijama - isključivo uz Vašu saglasnost;
• unapređenje rada Sajta, analiza posećenosti i ponašanja korisnika (Google Analytics);
• prikazivanje personalizovanih oglasa na društvenim mrežama (Meta/Facebook Pixel);
• ispunjenje zakonskih obaveza (npr. knjigovodstvo, poreski propisi, zaštita potrošača).

4. Pravni osnov obrade

Obrada podataka zasniva se na:

• izvršenju ugovora - kada obrađujemo podatke radi realizacije Vaše porudžbine ili vođenja naloga;
• Vašem pristanku - za slanje newsletter-a, marketinške kolačiće i Facebook Pixel;
• legitimnom interesu - za osnovnu analitiku sajta i sprečavanje zloupotreba;
• zakonskoj obavezi - za izdavanje računa i vođenje poslovnih evidencija.

Pristanak koji ste dali (npr. za newsletter) možete povući u bilo kom trenutku, bez uticaja na zakonitost obrade izvršene pre povlačenja.

5. Kolačići (cookies)

Sajt koristi kolačiće radi ispravnog funkcionisanja (npr. korpa za kupovinu, prijava na nalog), kao i analitičke i marketinške kolačiće:

• Neophodni kolačići - omogućavaju osnovne funkcije Sajta (korpa, checkout, prijava).
• Google Analytics - prikuplja anonimizovane statističke podatke o posećenosti i ponašanju korisnika radi unapređenja Sajta.
• Meta (Facebook) Pixel - koristi se za merenje efikasnosti oglasa i prikazivanje relevantnih reklama na Facebook-u i Instagram-u.

Kolačiće možete kontrolisati i onemogućiti putem podešavanja Vašeg internet pregledača. Imajte u vidu da onemogućavanje pojedinih kolačića može uticati na funkcionalnost Sajta (npr. rad korpe).

6. Deljenje podataka sa trećim licima

Vaše podatke ne prodajemo trećim licima. Podaci se mogu deliti sa:

• kurirskim/dostavnim službama - radi dostave porudžbine;
• platnim procesorom/bankom (Banca Intesa i kartičarske organizacije Visa, Mastercard) - radi obrade plaćanja;
• pružaocima IT usluga - hosting, održavanje Sajta (WordPress/WooCommerce infrastruktura);
• Google (Google Analytics) i Meta Platforms, Inc. (Facebook Pixel) - radi analitike i oglašavanja, u skladu sa njihovim sopstvenim politikama privatnosti;
• nadležnim državnim organima - kada je to zakonom propisano.

Pojedini navedeni pružaoci usluga mogu obrađivati podatke na serverima izvan Republike Srbije, u kom slučaju se obrada vrši uz primenu odgovarajućih mera zaštite u skladu sa zakonom, kako je opisano u narednom odeljku.

7. Međunarodni prenos podataka

Deo Vaših podataka obrađuju pružaoci usluga sa sedištem ili serverima van Republike Srbije - pre svega Google (Google Analytics) i Meta Platforms, Inc. (Facebook Pixel), sa sedištem u SAD, kao i drugi IT pružaoci usluga koji mogu obrađivati podatke na serverima u Evropskoj uniji ili drugim državama.

Ovakav prenos vršimo isključivo ka državama i pružaocima usluga koji obezbeđuju odgovarajući nivo zaštite podataka, i to putem:

• standardnih ugovornih klauzula (Standard Contractual Clauses) ili odgovarajućih mehanizama koje ti pružaoci usluga primenjuju u skladu sa GDPR/EU-US Data Privacy Framework;
• ugovornih obaveza kojima se pružaoci usluga obavezuju na primenu tehničkih i organizacionih mera zaštite u skladu sa Zakonom o zaštiti podataka o ličnosti.

Kopiju odgovarajućih mera zaštite možete zatražiti na hello@the-shyguy.com.

8. Profilisanje i personalizovano oglašavanje

Putem Meta (Facebook) Pixel-a i Google Analytics-a vrši se ograničeno profilisanje u marketinške svrhe - na primer, prikazivanje oglasa za proizvode koje ste ranije pregledali (retargeting) na Facebook-u i Instagram-u, kao i segmentacija posetilaca radi analize ponašanja na Sajtu.

Ne vršimo automatizovano donošenje odluka koje bi imalo pravno dejstvo po Vas niti Vas na sličan način značajno pogađalo (npr. automatsko odobravanje/odbijanje porudžbina ili kredita). Na profilisanje u marketinške svrhe možete uložiti prigovor u bilo kom trenutku, na način opisan u odeljku 10, ili onemogućavanjem marketinških kolačića u podešavanjima pregledača, odnosno preko alata za upravljanje kolačićima na Sajtu.

9. Čuvanje podataka

Podatke čuvamo onoliko dugo koliko je potrebno za ostvarenje svrhe zbog koje su prikupljeni, a najduže:

• podatke o porudžbinama, računima i drugoj knjigovodstvenoj dokumentaciji - 10 godina od isteka godine na koju se dokumentacija odnosi, u skladu sa propisima o računovodstvu i poreskim propisima;
• podatke o korisničkom nalogu - dok god je nalog aktivan; nakon zahteva za brisanje naloga, podaci se brišu u roku od 30 dana, izuzev onih koje smo u obavezi da čuvamo po zakonu (npr. izdati računi);
• podatke prikupljene za newsletter - do povlačenja saglasnosti odjavom sa liste, a najduže 3 godine od poslednje aktivnosti korisnika;
• podatke prikupljene putem kolačića - u skladu sa rokovima navedenim u odeljku 5, u zavisnosti od vrste kolačića (najduže 26 meseci za Google Analytics i Facebook Pixel kolačiće).

Po isteku navedenih rokova, podatke brišemo ili anonimizujemo tako da se više ne mogu dovesti u vezu sa određenim licem.

10. Vaša prava

U vezi sa svojim ličnim podacima imate pravo na:

• pristup podacima koje obrađujemo o Vama;
• ispravku netačnih ili nepotpunih podataka;
• brisanje podataka (“pravo na zaborav”), kada za to postoje uslovi;
• ograničenje obrade;
• prigovor na obradu, uključujući obradu u marketinške svrhe;
• prenosivost podataka;
• povlačenje pristanka u bilo kom trenutku.

Zahtev za ostvarivanje navedenih prava možete poslati na e-mail hello@the-shyguy.com. Odgovorićemo u zakonom propisanom roku.

Ukoliko smatrate da je obrada Vaših podataka izvršena suprotno propisima, imate pravo da podnesete pritužbu:

Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti Bulevar kralja Aleksandra 15, 11000 Beograd Tel: +381 11 3408 900 E-mail: office@poverenik.rs Web: www.poverenik.rs

11. Bezbednost podataka

Preduzimamo odgovarajuće tehničke i organizacione mere kako bismo zaštitili Vaše podatke od neovlašćenog pristupa, gubitka, zloupotrebe ili izmene, uključujući šifrovanje lozinki i korišćenje bezbedne (SSL) konekcije prilikom unosa podataka i plaćanja.

12. Maloletna lica

Sajt nije namenjen licima mlađim od 15 godina. Ne prikupljamo svesno podatke maloletnih lica bez saglasnosti roditelja, odnosno zakonskog zastupnika. Ukoliko saznamo da smo prikupili podatke maloletnog lica bez odgovarajuće saglasnosti, preduzećemo mere za brisanje tih podataka.

13. Izmene Politike privatnosti

Zadržavamo pravo da povremeno izmenimo ovu Politiku privatnosti, o čemu ćemo Vas obavestiti objavom nove verzije na Sajtu, sa naznakom datuma poslednjeg ažuriranja. Preporučujemo da povremeno proveravate ovu stranicu.

14. Kontakt

Za sva pitanja u vezi sa ovom Politikom privatnosti ili obradom Vaših podataka, možete nas kontaktirati:

• E-mail: hello@the-shyguy.com
• Telefon: +381 63 202 345
• Adresa: Krunska 91, 11000 Beograd, Srbija