Politika privatnosti

Verzija 1.0 · na snazi od [DATUM]

1. Ko obrađuje podatke

Servis vodi [PUN NAZIV FIRME], [ADRESA], matični broj [MB], PIB [PIB], kontakt info@sellerprotectorapp.com.

Podaci se čuvaju na serverima u [ZEMLJA / DATA CENTAR], u okviru Evropske unije. Ne prenose se van EU.

2. Šta servis prima

Kada prodavnica sa instaliranim dodatkom primi porudžbinu, njen sajt pre slanja pretvara podatke kupca u heš — jednosmerni otisak iz koga se original ne može izvesti. Servis prima isključivo:

• heš (SHA-256) imena i prezimena
• heš broja telefona
• heš adrese elektronske pošte
• heš adrese za dostavu
• heš broja porudžbine, datum i ishod isporuke (preuzeto ili nepreuzeto)
• oznaku prodavnice koja je prijavila ishod

Šta servis nikada ne prima

• ime, telefon, mejl ili adresu u čitljivom obliku
• sadržaj porudžbine, artikle ni iznos
• podatke o plaćanju, broj kartice ni bilo šta iz platnog prometa
• IP adresu kupca ni kolačiće sa sajta prodavnice

Na serveru se primljeni heševi dodatno obrađuju tajnim ključem koji ne napušta server. I u slučaju da baza procuri, iz nje se ne može rekonstruisati nijedno ime, broj ni adresa.

3. Zašto

Svrha je sprečavanje gubitaka od neuspelih isporuka kod plaćanja pouzećem. Prodavnica pre pakovanja vidi da li je kupac ranije preuzimao pakete, i sama odlučuje šta će sa porudžbinom.

Pravni osnov je legitimni interes — član 12. stav 1. tačka 6) Zakona o zaštiti podataka o ličnosti, odnosno član 6(1)(f) Opšte uredbe o zaštiti podataka. Legitimni interes je zaštita imovine prodavca od troškova koje pravi mali broj kupaca koji sistematski ne preuzima pošiljke.

Obrada je svedena na najmanju moguću meru: samo heševi, samo objektivan ishod isporuke, bez ijednog podatka o sadržaju kupovine.

4. Ocena i profilisanje

Servis računa ocenu od 0 do 5 na osnovu odnosa preuzetih i nepreuzetih pošiljki. To jeste profilisanje u smislu člana 4. Opšte uredbe, pa je važno šta ono ovde znači i šta ne znači:

• Ocena je informacija prodavcu, ne odluka servisa. Servis nikome ne odbija porudžbinu i ne prekida nijednu kupovinu.
• Odluku šta će sa porudžbinom donosi prodavnica, ljudski, u svom panelu.
• Nema automatizovane odluke sa pravnim dejstvom u smislu člana 22. Opšte uredbe. Kupac može da plati unapred, karticom ili prenosom, u svakoj situaciji.
• Ocena se računa iz ishoda poslednja 24 meseca i sama se popravlja kako kupac preuzima pakete.

5. Koliko se šta čuva

Zapis o ishodu se čuva bez roka zato što bi rok od dve godine omogućio da se onaj ko je sistematski pravio štetu vrati u mrežu kao potpuno nov. Prosek ipak ima prozor od 24 meseca, pa se ocena kupca koji je promenio navike sama popravlja.

6. Ko šta vidi

• Ocenu vidi samo prodavac, i to tek kada taj kupac naruči kod njega. Kupac nema nalog, ne dobija obaveštenje i ne vidi nikakvu ocenu.
• Prodavci međusobno ne vide nazive prodavnica, samo anonimnu oznaku tipa „Prodavac #B11".
• Podaci se ne prodaju, ne iznajmljuju i ne ustupaju trećim licima. Ne koriste se za marketing, kreditnu procenu ni bilo šta izvan opisane svrhe.

7. Kako se profili povezuju

Koriste se četiri ključa: ime i prezime, telefon, adresa elektronske pošte i adresa za dostavu. Dve porudžbine se vezuju za isti profil kada se poklope bilo koja dva ključa. Jedno poklapanje ne stvara profil, nego samo napomenu prodavcu.

Radi tačnosti, isti podatak zapisan drugačije — ćirilicom ili latinicom, sa kvačicama ili bez, drugim redosledom reči — prepoznaje se kao isti. To nije dodatna obrada, nego suprotno: sprečava da se jedan čovek vodi kao više različitih.

8. Uvoz ranijih porudžbina

Prodavnica pri povezivanju može da pošalje mreži heševe svojih ranijih porudžbina, radi prepoznavanja promene podataka. Za te porudžbine ne šalje se nikakav ishod i one ne utiču ni na čiju ocenu. Uvoze se samo porudžbine iz poslednja 24 meseca.

Prodavnica koja pokreće uvoz mora to da navede u svojoj politici privatnosti.

9. Odnos sa prodavnicama

Svaka prodavnica je rukovalac podacima svojih kupaca i dužna je da u svojoj politici privatnosti navede Seller Protector kao primaoca podataka. Gotov tekst za to dobija uz dodatak.

[ZA PRAVNIKA: utvrditi da li Seller Protector nastupa kao zaseban rukovalac ili kao obrađivač. Ako je obrađivač, potreban je ugovor o obradi sa svakom prodavnicom, po članu 45. ZZPL / članu 28. GDPR.]

10. Prava kupca

Kupac ima pravo na pristup podacima, ispravku, brisanje, ograničenje obrade i prigovor na obradu po osnovu legitimnog interesa.

Budući da servis čuva isključivo heševe, ne može sam da pronađe nijednu osobu po imenu. Da bismo postupili po zahtevu, potrebno je da podnosilac dostavi podatke koje bi prodavnica koristila (ime i prezime, telefon, mejl, adresu), kako bismo izračunali iste heševe i pronašli profil. Ti podaci se koriste isključivo za obradu zahteva i brišu se odmah po završetku.

Zahtev se šalje na info@sellerprotectorapp.com. Odgovaramo u roku od 30 dana.

Pritužba se može podneti Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, Beograd.

11. Bezbednost i incidenti

• Sva komunikacija ide preko HTTPS-a. Svaki zahtev prodavnice je potpisan tajnim ključem te prodavnice.
• Baza i tajni ključ nisu dostupni sa interneta.
• U slučaju povrede podataka obaveštavamo Poverenika u roku od 72 sata, a prodavnice u mreži bez odlaganja.

12. Izmene

Izmene ove politike objavljujemo na ovoj stranici sa novim datumom. O bitnim izmenama prodavnice u mreži obaveštavamo mejlom najmanje 30 dana unapred.