Политика приватности
Последње ажурирање: 26. август 2026. Ова политика описује на разумљив и конкретан начин како привредни субјект Krezumi, са адресом Булевар цара Лазара 42, Нови Сад, Србија, телефон +381 21 634 7285, обрађује податке о личности посетилаца и купаца интернет домена krezumi.digital. Документ покрива каталог производа, контакт форме, процес поруџбине, комуникацију везану за доставу и корисничку подршку након куповине. Krezumi настоји да обрада података буде сразмерна, транспарентна и ограничена на сврху због које се подаци прикупљају, у складу са Законом о заштити података о личности Републике Србије и другим применљивим прописима.
1. Обим документа и на кога се примењује
Ова политика се примењује на све странице домена krezumi.digital, укључујући каталог, странице категорија, странице производа, блог и информативне водиче, корпу, оформљавање поруџбине и контакт форму. Обухвата и телефонску и електронску комуникацију коју корисник иницира приликом постављања питања о производима, доставе или рекламација. Политика се не примењује на спољне интернет странице до којих сајт може водити путем линкова, будући да те странице имају сопствене операторе и сопствена правила обраде података. Приступом сајту и слањем података кроз форме сматра се да је посетилац упознат са садржајем овог документа. Уколико се посетилац не слаже са наведеним начином обраде, препоручује се да не уноси личне податке у формуларе нити да наставља са поруџбином, а општи садржај каталога и водича остаје доступан за читање без обавезе остављања података.
2. Категорије података које прикупљамо
Приликом слања упита преко контакт форме прикупљамо име и презиме, адресу електронске поште, број телефона ако га корисник унесе и садржај поруке коју корисник напише. Приликом оформљавања поруџбине прикупљамо податке потребне за испоруку и обраду плаћања: име и презиме примаоца, адресу доставе, поштански број, град, број телефона за координацију доставе и податке о наручeним артиклима, количинама и одабраном начину плаћања. Приликом посете сајту сервер бележи техничке податке као што су IP адреса, врста и верзија прегледача, оперативни систем, референтна страница и датум и време приступа, а ти подаци служе искључиво за безбедност, статистику посета и отклањање техничких проблема. Krezumi не тражи и не обрађује посебне категорије података о личности, попут података о здравственом стању, верским уверењима или биометрijским подацима, и молимо кориснике да такве податке не уносе у слободна текстуална поља на сајту.
3. Правни основ обраде
Обрада података ради оформљавања и извршења поруџбине заснива се на извршењу уговора о продаји или на радњама које претходе закључењу уговора, у складу са захтевом купца да прими понуду или изврши куповину. За вођење пословних евиденција, укључујући рачуноводствену и пореску документацију, правни основ представља поштовање законске обавезе која важи за привредне субјекте регистроване у Републици Србији. За одговарање на упите преко контакт форме основ обраде је легитимни интерес Krezumi да одговори на постављено питање, односно предузимање радњи на захтев лица које се обраћа. За коришћење колачића који нису технички неопходни, као и за евентуалне обавештења о новостима у каталогу, обрада се заснива на претходно датој сагласности корисника, коja се може повући у сваком тренутку без утицаја на закониту обраду извршену пре повлачења сагласности.
4. Рокови чувања података
Подаци везани за конкретну поруџбину, укључујући податке о купцу, артиклима и плаћању, чувају се најдуже 10 година од дана издавања рачуна, у складу са роковима које прописују важећи рачуноводствени и порески прописи Републике Србије. Преписка настала кроз контакт форму, а која се не заврши поруџбином, чува се до 24 месеца од последње размене поруке, након чега се брише или анонимизира, осим ако постоји активан спор или законски захтев да се чување продужи. Технички логови сервера о посетама чувају се до 12 месеци у сврху безбедносне анализе и статистике, а затим се аутоматски бришу или обрађују у збирном, неидентификујућем облику. Подаци прикупљени на основу сагласности, попут пријаве на обавештења, чувају се до опозива сагласности од стране корисника, а најдуже 3 године од последње активне интеракције, након чега се контакт брише из активних листа уколико изостане нова потврда интересовања.
5. Права корисника и начин остваривања
Сваки корисник чији подаци се обрађују има право да затражи потврду да ли се његови подаци обрађују, увид у обрађене податке, исправку нетачних података и брисање података када за то постоје законски услови, укључујући случајеве када подаци нису неопходни у сврху за коју су прикупљени. Корисник има право на ограничење обраде у одређеним случајевима, право приговора на обраду засновану на легитимном интересу, као и право да поднесе притужбу надлежном органу за заштиту података ако сматра да су његова права повређена. Захтеви се могу поднети писаним путем на адресу Krezumi, Булевар цара Лазара 42, Нови Сад, Србија, или преко контакт форме на сајту, уз навођење имена, контакт податка коришћеног приликом претходне комуникације и кратак опис захтева ради лакше идентификације. Krezumi одговара на захтеве корисника у року од 30 дана од пријема, а у сложенијим случајевима рок се може продужити за додатних 60 дана, о чему ће корисник бити обавештен уз навођење разлога продужења.
6. Обрађивачи и трећа лица
Ради несметаног функционисања сајта и извршења поруџбина, Krezumi ангажује ограничен број спољних обрађивача којима поверава обраду искључиво у мери потребној за конкретну услугу. Давалац услуга хостинга обрађује техничке податке и садржај сајта на серверима смештеним у Европској унији, а уговорно је обавезан на исти ниво заштите података. Спољни пружатељ услуга обраде плаћања карticом обрађује само податке неопходне за завршетак трансакције, док Krezumi не чува и не прима бројеве платних картица корисника. Курирска служба која врши физичку испоруку добија само име, адресу и телефон примаоца ради доставе пошиљке, без приступа осталим подацима о поруџбини. Сви обрађивачи су уговорно обавезани да податке користе искључиво у сврху за коју су ангажовани и да их не прослеђују даље без одобрења, а списак важећих обрађивача доступан je на захтев преко контакт форме.
7. Колачићи и слични механизми
Сајт користи ограничен број колачића подељених у три категорије: неопходне, преференцијалне и аналитичке. Колачић сесије, назива слично krezumi_session, неопходан је за рад корпе и оформљавање поруџбине и брише се аутоматски приликом затварања прегледача. Колачић преференције назива krezumi_cart чува садржај корпе до 30 дана ради олакшавања куповине у случаju да корисник накратко напусти сајт пре завршетка поруџбине. Колачић сагласности назива cookie_consent памти избор корисника у вези са необавезним колачићима и важи 12 месеци од тренутка избора. Аналитички колачићи, уколико су активирани уз сагласност корисника, попут стандардних колачића за мерење посећености, чувају се до 13 месеци и служе искључиво за увид у збирне статистике посета, без циља индивидуалног профилисања корисника. Подешавања колачића корисник може у сваком тренутку изменити преко банера о колачићима или подешавања сопственог прегледача, а детаљан преглед доступан je на страници Политика колачића.
8. Међународни трансфер података
Krezumi по правилу обрађује податке на серверима смештеним у Европској унији, чиме се обезбеђује примена стандарда заштите података упоредивих са прописима Републике Србије. Уколико се, услед употребе одређеног обрађивача, подаци пренесу ван Европске уније или Републике Србије, такав пренос се врши само уз одговарајуће правне механизме заштите, попут стандардних уговорних клаузула или еквивалентних гаранција предвиђених важећим прописима. Krezumi не преноси податке трећим лицима у сврхе које нису повезане са извршењем поруџбине, законском обавезом или изричитом сагласношћу корисника. Пре сваког новог уговарања обрађивача чије се сервере налазе ван граница Европске уније, Krezumi процењује ниво заштите података који та држава или обрађивач обезбеђује. Корисник може затражити додатне информације о конкретним механизмима заштите примењеним на његове податке путем контакт форме.
9. Безбедносне мере
Krezumi примењује разумне техничке и организационе мере ради заштите података од неовлашћеног приступа, губитка или измене, укључујући коришћење шифроване везе приликом преноса података кроз формуларе на сајту. Приступ подацима о купцима ограничен је на запослене и сараднике којима je приступ неопходан ради обраде поруџбине или одговарања на упите, а сваки приступ подлеже интерним правилима поверљивости. Лозинке и осетљиви системски подаци се не чувају у отвореном облику, а редовно се примењују ажурирања система ради смањења ризика од безбедносних пропуста. У случаju повреде података о личности која може довести до ризика по права корисника, Krezumi ће поступити у складу са законском обавезом обавештавања надлежног органа и погођених лица у прописаним роковима. Корисници се подстичу да не деле осетљиве податке путем небезбедних канала комуникације и да пријаве сваку сумњу на неовлашћен приступ својим подацима.
10. Притужбе, контакт и рокови одговора
За сва питања у вези са обрадом података о личности, укључујући остваривање права наведених у одељку 5, корисник се може обратити писаним путем на адресу Krezumi, Булевар цара Лазара 42, Нови Сад, Србија, телефоном на +381 21 634 7285 или преко контакт форме доступне на страници Контакт. Krezumi ће потврдити пријем захтева у року од 5 радних дана и дати садржајан одговор у року од 30 дана од пријема потпуног захтева, осим у сложенијим случајевима наведеним у одељку 5. Уколико корисник сматра да одговор Krezumi-ja није задовољавајући или да су његова права повређена, има право да се обрати Повереniku за информације од јавног значаја и заштиту података о личности Републике Србије, као надлежном телу за заштиту података. Krezumi препоручује да се притужбе прво упуте директно продавцу ради брзог и практичног решавања, пре подношења формалне притужбе надлежном органу. Контакт подаци и радно време доступни су на страници Контакт и у подножју сваке странице сајта.
11. Малолетна лица
Сајт krezumi.digital намењен je пунолетним лицима која самостално или у име домаћинства наручују путне додатке и организаторе за пртљаг. Krezumi свесно не прикупља податке о личности малолетних лица и не намерава да ступа у уговорни однос са лицима која немају пословну способност за самостално закључивање уговора о продаји. Уколико родитељ или старатељ сазна да je малолетно лице под његовим старањем доставило податке о личности преко сајта без надзора, може се обратити Krezumi ради брисања тих података у складу са одељком 5 ове политике. Krezumi ће по пријему таквог захтева поступити без непотребног одлагања и обрисати релевантне податке, осим података чије чување захтева важећи пропис. Одговорност за надзор над коришћењем интернета од стране малолетних лица у домаћинству остаje на родитељима, односно старатељима.
12. Измене политике и историја ревизија
Krezumi задржава право да повремено ажурира ову политику ради усклађивања са изменама прописа, увођењем нових функционалности сајта или променом обрађивача које ангажује. Свака измена биће означена новим датумом на почетку документа, а значајније измене могу бити додатно истакнуте кратким обавештењем на сајту. Претходне верзије политике доступне су на захтев преко контакт форме ради увида у историjу измена. Документ je последњи пут суштински ревидиран 26. августа 2026. године, када су детаљно разрађени рокови чувања података, категорије обрађивача и рокови за одговор на захтеве корисника. Ранија верзија документа, објављена приликом покретања сајта, садржала je general информације о обради података без прецизних рокова чувања и без именованих категорија обрађивача.