Politika privatnosti

Poslednje ažuriranje: 2. avgust 2026.

Ova politika objašnjava koje podatke o ličnosti prikupljamo kada koristite našu internet prodavnicu, zašto ih obrađujemo, koliko dugo ih čuvamo i koja prava imate. Sačinjena je u skladu sa Zakonom o zaštiti podataka o ličnosti („Službeni glasnik RS“, br. 87/2018 — u daljem tekstu: ZZPL).

📝 Radna verzija — čeka pravnu proveru

Ovaj dokument je nacrt pripremljen kao osnova za rad i ne predstavlja pravni savet. Pre objavljivanja mora ga pregledati i odobriti advokat sa iskustvom u propisima Republike Srbije (zaštita potrošača, zaštita podataka o ličnosti, promet hemikalija i supstanci). Sva polja označena sa PLACEHOLDER moraju biti popunjena stvarnim podacima privrednog društva.

1. Ko obrađuje Vaše podatke (rukovalac)

Rukovalac podacima o ličnosti je PeptidLab d.o.o., PLACEHOLDER ulica i broj, 11000 Beograd, matični broj PLACEHOLDER (npr. 20000000), PIB PLACEHOLDER (npr. 100000000).

Kontakt za sva pitanja u vezi sa zaštitom podataka o ličnosti i za ostvarivanje prava: privatnost@example.rs, telefon +381 11 000 000 (radnim danima 09:00–17:00), poštom na adresu sedišta.

PLACEHOLDER: ako je društvo dužno da odredi lice za zaštitu podataka o ličnosti (čl. 56. ZZPL), ovde uneti ime i kontakt tog lica. Za pretežno maloprodajnu delatnost sa ograničenim obimom obrade to najčešće nije obavezno — proveriti sa advokatom.

2. Koje podatke prikupljamo

2.1. Podatke koje nam Vi dajete

Podaci za porudžbinu i isporuku: ime i prezime, adresa za isporuku, grad i poštanski broj, broj telefona, adresa e-pošte.
Podaci za pravna lica: poslovno ime, adresa sedišta, PIB, matični broj, ime lica za kontakt.
Podaci o nalogu: adresa e-pošte i lozinka u kriptovanom obliku, istorija porudžbina.
Sadržaj komunikacije: poruke poslate putem kontakt forme, e-pošte ili telefona, uključujući reklamacije i zahteve za odustanak od ugovora.
Potvrda o nameni kupovine: evidencija da ste potvrdili da imate 18+ godina i da proizvode nabavljate za istraživačke svrhe, uz vreme i verziju prihvaćenog teksta.

2.2. Podatke koji nastaju korišćenjem sajta

tehnički podaci: IP adresa, vrsta uređaja i pregledača, jezik, vreme pristupa, posećene stranice;
podaci iz kolačića — detaljnije u odeljku 9.

2.3. Podatke koje ne prikupljamo

Ne prikupljamo i ne čuvamo podatke o platnim karticama — unos podataka o kartici odvija se isključivo na stranici ovlašćenog procesora plaćanja. Ne prikupljamo naročito osetljive podatke iz člana 17. ZZPL (podaci o zdravstvenom stanju, biometrijski podaci i slično) i molimo Vas da nam takve podatke ne šaljete putem kontakt forme.

3. Svrhe i pravni osnovi obrade

Podatke obrađujemo samo kada za to postoji zakonom predviđen osnov iz člana 12. ZZPL:

Svrha obrade	Podaci	Pravni osnov (čl. 12. ZZPL)
Obrada porudžbine, isporuka i naplata	Podaci za porudžbinu i isporuku	Izvršenje ugovora — st. 1. tač. 2)
Izdavanje i čuvanje računa, poresko-računovodstvene obaveze	Podaci sa računa	Poštovanje pravne obaveze — st. 1. tač. 3)
Rešavanje reklamacija i zahteva za odustanak od ugovora	Podaci o porudžbini i sadržaj komunikacije	Pravna obaveza i izvršenje ugovora — tač. 2) i 3)
Vođenje korisničkog naloga	Podaci o nalogu	Izvršenje ugovora — st. 1. tač. 2)
Odgovaranje na upite putem kontakt forme	Ime, e-pošta, sadržaj poruke	Legitimni interes ili preduzimanje radnji pre ugovora
Dokazivanje da je kupac potvrdio istraživačku namenu i uzrast 18+	Evidencija saglasnosti, vreme, verzija teksta	Legitimni interes — st. 1. tač. 6)
Slanje newslettera i obaveštenja o akcijama	E-pošta, ime	Pristanak — st. 1. tač. 1)
Merenje posećenosti i unapređenje sajta	Podaci iz analitičkih kolačića	Pristanak — st. 1. tač. 1)
Bezbednost sajta i sprečavanje zloupotreba	IP adresa, logovi pristupa	Legitimni interes — st. 1. tač. 6)
Ostvarivanje i odbrana pravnih zahteva	Podaci o ugovoru i komunikaciji	Legitimni interes — st. 1. tač. 6)

Davanje podataka potrebnih za obradu porudžbine je uslov za zaključenje ugovora — bez njih porudžbinu nije moguće izvršiti. Davanje podataka za newsletter je dobrovoljno i pristanak možete opozvati u svakom trenutku.

4. Koliko dugo čuvamo podatke

Računi i prateća računovodstvena dokumentacija — u rokovima propisanim Zakonom o računovodstvu i poreskim propisima (po pravilu 10 godina od kraja poslovne godine na koju se odnose).
Podaci o porudžbini i evidencija saglasnosti kupca — za vreme trajanja ugovornog odnosa i naredne PLACEHOLDER (predlog: do 3 godine) radi rešavanja eventualnih zahteva, odnosno do isteka rokova zastarelosti.
Evidencija reklamacija — najmanje dve godine od podnošenja reklamacije, u skladu sa Zakonom o zaštiti potrošača.
Korisnički nalog — dok postoji nalog; brisanjem naloga brišemo i podatke koje nismo dužni da čuvamo po drugom osnovu.
Newsletter — do opoziva pristanka.
Tehnički logovi — PLACEHOLDER (predlog: 12 meseci).

Po isteku roka podaci se brišu ili trajno anonimizuju tako da se više ne mogu povezati sa Vama.

5. Kome dostavljamo podatke

Podatke ne prodajemo i ne ustupamo trećim licima za njihove sopstvene marketinške svrhe. Podatke dostavljamo samo onim primaocima kojima je to neophodno radi izvršenja gore navedenih svrha:

kurirska služba — ime, adresa, telefon, iznos otkupnine (PLACEHOLDER: naziv kurirske službe);
procesor plaćanja i poslovna banka — podaci potrebni za izvršenje transakcije (PLACEHOLDER: naziv);
pružalac usluge hostinga i održavanja sajta — kao obrađivač, na osnovu ugovora o obradi (PLACEHOLDER: naziv i država servera);
knjigovodstvena agencija — podaci sa računa (PLACEHOLDER: naziv);
pružalac usluge slanja e-pošte / newslettera (PLACEHOLDER: naziv);
nadležni državni organi — kada za to postoji zakonska obaveza.

Sa svim obrađivačima zaključujemo ugovor o obradi podataka u skladu sa članom 45. ZZPL, kojim se uređuju predmet, svrha i mere zaštite podataka.

6. Iznošenje podataka iz Republike Srbije

Pojedini naši obrađivači (npr. usluge hostinga ili slanja e-pošte) mogu podatke čuvati na serverima izvan Republike Srbije. U tom slučaju iznošenje se vrši u skladu sa čl. 64–69. ZZPL — u države za koje je utvrđen primeren nivo zaštite (uključujući države članice EU i države sa liste Vlade Republike Srbije), ili uz primenu odgovarajućih mera zaštite, kao što su standardne ugovorne klauzule koje je usvojio Poverenik.

PLACEHOLDER: nakon izbora konkretnih pružalaca usluga, ovde navesti u koje države se podaci iznose i na osnovu kog mehanizma.

7. Vaša prava

U odnosu na svoje podatke o ličnosti imate sledeća prava:

pravo na pristup (čl. 26) — da dobijete informaciju da li obrađujemo Vaše podatke i kopiju tih podataka;
pravo na ispravku i dopunu (čl. 29) — da ispravite netačne i dopunite nepotpune podatke;
pravo na brisanje (čl. 30) — kada podaci više nisu potrebni za svrhu, kada opozovete pristanak ili kada je obrada nezakonita;
pravo na ograničenje obrade (čl. 31);
pravo na prenosivost podataka (čl. 36) — da podatke koje ste nam dali dobijete u strukturisanom, uobičajeno korišćenom i elektronski čitljivom obliku;
pravo na prigovor (čl. 37) — na obradu zasnovanu na legitimnom interesu, a u svakom trenutku i na obradu za potrebe direktnog oglašavanja;
pravo na opoziv pristanka (čl. 15. st. 3) — u svakom trenutku, bez uticaja na dozvoljenost obrade pre opoziva.

Zahtev možete poslati na privatnost@example.rs ili poštom na adresu sedišta. Odgovorićemo bez odlaganja, a najkasnije u roku od 30 dana od prijema zahteva; taj rok može biti produžen za još 60 dana ako je zahtev složen, o čemu ćemo Vas obavestiti. Ostvarivanje prava je besplatno; kod očigledno neosnovanih ili prekomerno ponavljanih zahteva možemo naplatiti nužne troškove ili odbiti postupanje. Radi zaštite Vaših podataka možemo zatražiti dodatne informacije za potvrdu identiteta podnosioca zahteva.

8. Pritužba nadzornom organu

Ako smatrate da je obrada Vaših podataka izvršena suprotno ZZPL, imate pravo da podnesete pritužbu Povereniku:

Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti
Bulevar kralja Aleksandra 15, 11120 Beograd
E-pošta: office@poverenik.rs
Internet stranica: www.poverenik.rs

Podnošenje pritužbe Povereniku ne utiče na Vaše pravo na sudsku zaštitu (čl. 84. ZZPL).

9. Kolačići i analitika

Kolačići (cookies) su male tekstualne datoteke koje se čuvaju na Vašem uređaju. Koristimo:

neophodne kolačiće — omogućavaju rad korpe, prijavu na nalog i bezbednost; postavljaju se bez pristanka jer su nužni za pružanje usluge koju ste zatražili;
analitičke kolačiće — mere posećenost i način korišćenja sajta; postavljaju se samo uz Vaš pristanak;
marketinške kolačiće — samo uz Vaš pristanak, ako budu uvedeni.

Pristanak za kolačiće koji nisu neophodni možete dati ili opozvati putem trake za kolačiće, a sve kolačiće možete obrisati i u podešavanjima svog internet pregledača.

PLACEHOLDER: nakon uvođenja trake za pristanak i konkretnih alata (npr. analitika), dopuniti tabelu sa nazivom, svrhom, trajanjem i izdavaocem svakog kolačića.

10. Bezbednost podataka

Primenjujemo odgovarajuće tehničke, organizacione i kadrovske mere zaštite (čl. 50. ZZPL): šifrovan prenos podataka (HTTPS), čuvanje lozinki isključivo u kriptovanom obliku, ograničen pristup podacima samo ovlašćenim licima, redovne rezervne kopije i ažuriranje sistema. U slučaju povrede podataka o ličnosti koja može da proizvede visok rizik po prava i slobode lica, obavestićemo Poverenika u roku od 72 sata i, kada je to propisano, i Vas lično (čl. 53. i 54. ZZPL).

11. Automatizovano odlučivanje i profilisanje

Vaše podatke ne koristimo za donošenje odluka isključivo na osnovu automatizovane obrade, uključujući profilisanje, koje bi proizvodile pravne posledice po Vas ili na Vas značajno uticale (čl. 38. ZZPL).

12. Podaci maloletnih lica

Sajt nije namenjen licima mlađim od 18 godina i takva lica ne mogu naručivati proizvode. Ne prikupljamo svesno podatke o ličnosti maloletnika. Ako saznamo da smo takve podatke prikupili, brišemo ih bez odlaganja.

13. Izmene politike privatnosti

Ovu politiku možemo povremeno izmeniti radi usklađivanja sa propisima ili promenama u našem poslovanju. Važeća verzija sa datumom poslednjeg ažuriranja uvek je objavljena na ovoj stranici. O značajnim izmenama obavestićemo Vas putem sajta ili e-pošte.

Više o pravilima kupovine pročitajte u Uslovima korišćenja.

✅ Za pravnu proveru — otvorena pitanja

Interna napomena vidljiva dok dokument ne bude odobren. Ukloniti pre puštanja u produkciju.

Popuniti spisak konkretnih obrađivača (hosting, kurir, procesor plaćanja, knjigovodstvo, e-mail alat) i zaključiti ugovore o obradi po čl. 45. ZZPL.
Utvrditi da li postoji obaveza određivanja lica za zaštitu podataka (čl. 56. ZZPL) i obaveza vođenja evidencije radnji obrade (čl. 47).
Proceniti da li je potrebna procena uticaja na zaštitu podataka (čl. 54. ZZPL) — verovatno nije, ali dokumentovati zaključak.
Potvrditi rokove čuvanja (naročito za podatke o porudžbinama i logove) i uskladiti ih sa poreskim propisima.
Utvrditi u koje države se podaci iznose i po kom mehanizmu (čl. 64–69 ZZPL); pripremiti standardne ugovorne klauzule ako je potrebno.
Proveriti da li je legitimni interes ispravan osnov za čuvanje evidencije o potvrdi istraživačke namene ili je bolji osnov izvršenje ugovora — i sprovesti test legitimnog interesa.
Uskladiti odeljak o kolačićima sa stvarno implementiranom trakom za pristanak i spiskom kolačića.