Политика приватности

1. Руковалац

Red Box ДОО, Трг Николе Пашића 5, спрат 1, Београд, Србија, матични број 21808016, ПИБ 113130422. Сва питања о подацима шаљите на iburtnik@gmail.com.

2. Који подаци, зашто, по ком основу и колико дуго

• Име, е-пошта, језик, хеш лозинке и кључ двофакторске аутентификације: за налог и пријаву. Основ: извршење уговора. Чувамо док налог постоји.
• IP адреса, прегледач, сесије и безбедносни дневник: за заштиту од упада и злоупотреба. Основ: легитимни интерес. Чувамо 12 месеци.
• Подаци о фирми, име и функција потписника: за уговоре, фактуре и записнике. Основ: извршење уговора и законска обавеза вођења рачуноводства. Чувамо 10 година по истеку године у којој је посао завршен.
• Захтеви, обрачуни, понуде, преписка, фазе и ознаке о уплатама: за спровођење посла и као доказ у спору. Основ: извршење уговора и легитимни интерес. Чувамо 5 година од завршетка посла.
• Записи о прихватању докумената (верзија, датум, IP адреса): као доказ закључења уговора. Основ: легитимни интерес. Чувамо док уговор траје и 10 година по његовом престанку.
• Рецензије са називом фирме, робом и износом: за објављивање на страници партнера. Основ: пристанак који дајете пре објављивања. Чувамо док је рецензија објављена или док не опозовете пристанак.
• Упити за претрагу и линкови ка роби: за претрагу и обрачун доставе. Основ: извршење уговора, а за посетиоце без налога легитимни интерес. Резултати се чувају у кешу до 24 сата.

По истеку рока подаци се бришу или анонимизују.

3. Коме достављамо податке

Логистичким партнерима којима сте сами послали захтев достављамо податке о фирми, захтев и преписку. Они те податке обрађују као самостални руковаоци ради уговора са вама. Државним органима податке достављамо само на основу законитог захтева. Не продајемо податке и не користимо их за оглашавање трећих лица.

4. Обрађивачи

По нашем налогу и на основу уговора податке обрађују:

• Fornex: хостинг сервера и базе података у дата центру у Европи;
• сервис за слање е-поште: поруке о пријави, пословима и фактурама;
• Cloudflare: DNS и заштита сајта, види IP адресу посетиоца;
• Google (Gemini API, САД): анализа текста упита за претрагу и предлози за паковање; прима само текст упита и картицу робе, без података о налогу;
• Alibaba.com: претрага робе; прима само текст упита, без података о личности.

Не уносите у претрагу и чет податке из пасоша, бројеве картица и друге непотребне податке о личности.

5. Пренос изван Србије

Када се подаци преносе у земљу која не обезбеђује примерен ниво заштите, на пример у САД, преносимо их само уз мере заштите предвиђене законом, пре свега стандардне уговорне клаузуле, и само у обиму који је потребан за рад функције.

6. Аутоматизована обрада

Редослед понуда и обрачуни настају аутоматски, али за вас не производе правне последице: добављача и партнера бирате ви. Не вршимо профилисање ради оглашавања.

7. Ваша права

Имате право на приступ својим подацима, исправку и брисање, ограничење обраде, преносивост података у машински читљивом облику, приговор на обраду засновану на легитимном интересу и опозив пристанка у сваком тренутку; опозив не утиче на законитост раније обраде. Пишите на iburtnik@gmail.com, одговарамо у року од 30 дана. Притужбу можете поднети и Поверенику за информације од јавног значаја и заштиту података о личности (Булевар краља Александра 15, Београд, poverenik.rs).

8. Безбедност

Шифрујемо везу, лозинке чувамо само као хеш, подржавамо двофакторску аутентификацију, одвајамо податке фирми на нивоу базе података, водимо дневник важних радњи и правимо резервне копије. О повреди података која ствара ризик за ваша права обавестићемо Повереника у року од 72 сата, а ако је ризик висок, без одлагања и вас.

9. Колачићи и складиште прегледача

Користимо само неопходне колачиће: rb_session за пријаву на налог (до 14 дана) и RB_LOCALE за изабрани језик (1 година). Прегледач привремено чува и незавршен захтев и позив у фирму, да се не би изгубили током регистрације. Аналитичких и рекламних колачића нема, па се пристанак за њих не тражи.

10. Измене политике

О битним изменама обавештавамо е-поштом. Датум важеће верзије наведен је на врху странице.