Politika privatnosti

1. Rukovalac podacima

Revin d.o.o., PIB 101017058, MB 07820518, Trinaestog oktobra 13, Gross Optik kompleks, Umka (u daljem tekstu: „Revin", „mi"). Kontakt: office@revin.co.rs.

Revin obrađuje podatke o ličnosti u skladu sa Zakonom o zaštiti podataka o ličnosti („Sl. glasnik RS" br. 87/2018, u daljem tekstu: ZZPL).

2. Podaci koje prikupljamo i svrhe obrade

2.1 Korisnički nalog

Pri registraciji prikupljamo: ime i prezime, e-mail adresu, lozinku. Lozinka se čuva isključivo u kriptovanom obliku i nije čitljiva ni za nas.

Ako koristite funkciju sačuvanih adresa, čuvamo i: adresu za isporuku (ulica, grad, poštanski broj, država), kontakt telefon. Ako dodate podatke firme: naziv firme, PIB, adresu firme.

Pravni osnov: izvršenje ugovora (čl. 12 st. 1 tač. 2 ZZPL) i pristanak (čl. 12 st. 1 tač. 1 ZZPL).

2.2 Porudžbine

Prilikom kupovine prikupljamo: ime i prezime, adresu za isporuku, e-mail, telefon, podatke firme (ako se naručuje kao pravno lice), sadržaj porudžbine, način plaćanja. Ovi podaci su neophodni za izvršenje ugovora o prodaji.

Pravni osnov: izvršenje ugovora (čl. 12 st. 1 tač. 2 ZZPL) i zakonska obaveza čuvanja računovodstvene dokumentacije.

2.3 Kontakt forma

Kontakt forma prikuplja: ime, e-mail adresu, telefon (opciono), vrstu upita (Oprema za vinariju / Enološka sredstva / Projektovanje i savetovanje / Ostalo) i tekst poruke. Poruke se šalju na office@revin.co.rs putem SMTP servisa (pošiljalac: gonzales@rezidual.rs). Sadržaj poslatih e-mailova čuva se 90 dana, nakon čega se automatski briše.

Pravni osnov: legitimni interes (čl. 12 st. 1 tač. 6 ZZPL) - odgovaranje na upite posetilaca.

2.4 Sesijski kolačić

Sajt koristi jedan kolačić pod nazivom „session". To je kolačić sa rokom trajanja od 30 dana (klizni TTL). Ovaj kolačić je neophodan za funkcionisanje sajta (autentifikaciju, korpu, zaštite od zloupotrebe formulara) i ne može se odbiti jer bez njega sajt ne funkcioniše.

Sigurnosni token se izračunava na osnovu sesije pri svakom zahtevu i nigde se ne skladišti.

2.5 Nedavno pregledani proizvodi

Za personalizaciju prikaza, u sesiji čuvamo do 5 UUID-ova nedavno pregledanih proizvoda. Anonimni posetioci mogu dobiti i kolačić „rv" sa istim sadržajem (rok trajanja: 30 dana). Ovi podaci se koriste isključivo za prikazivanje nedavno pregledanih proizvoda na sajtu.

2.6 Ograničenje pristupa (rate limiting)

IP adrese se privremeno čuvaju u radnoj memoriji servera (60-sekundni prozor) i u bazi podataka sa kratkim rokom trajanja, isključivo radi zaštite od zloupotrebe prijavljivanja.

Pravni osnov: legitimni interes (čl. 12 st. 1 tač. 6 ZZPL) - zaštita sistema od zloupotrebe.

3. Treće strane i prenosi podataka

3.1 Cloudflare Turnstile

Kontakt forma i formulari za prijavljivanje koriste Cloudflare Turnstile za zaštitu od automatizovanih zloupotreba. Cloudflare, Inc. (SAD) pri tome obrađuje IP adresu posetioca i podatke o pregledaču. Cloudflare je sertifikovan prema EU-US Data Privacy Framework-u. Više informacija: Cloudflare Privacy Policy.

3.2 Google Fonts

Sajt koristi fontove EB Garamond i Manrope koji su smešteni na serveru sajta. Fontovi se ne učitavaju sa eksternih servisa i IP adresa posetioca se ne šalje trećim stranama.

3.3 Google Maps

Na kontakt stranici se prikazuje Google Maps mapa putem iframe ugrađivanja. Google LLC (SAD) pri tome prima IP adresu posetioca.

3.4 FontAwesome

Ikonice se učitavaju sa fluid.rezidual.rs, što je naš sopstveni CDN. Nikakvi podaci se ne prosleđuju trećim stranama putem ovog servisa.

4. Rokovi čuvanja podataka

• Korisnički nalozi: dok korisnik ne obriše nalog ili ne zatraži brisanje.
• Podaci o porudžbinama: u skladu sa zakonskim obavezama čuvanja računovodstvene dokumentacije (minimum 5 godina od kraja poslovne godine u kojoj je transakcija izvršena).
• Kontakt poruke (e-mail log): 90 dana od slanja.
• Sesijski podaci: do isteka sesije (30 dana neaktivnosti).
• Rate limiting podaci: 60 sekundi (radna memorija), kratki TTL (baza).

5. Prava lica na koje se podaci odnose

U skladu sa ZZPL, imate pravo da:

• zatražite pristup podacima koje o vama čuvamo (čl. 26 ZZPL);
• zatražite ispravku netačnih podataka (čl. 29 ZZPL);
• zatražite brisanje podataka (čl. 30 ZZPL), osim kada postoji zakonska obaveza čuvanja;
• ograničite obradu (čl. 31 ZZPL);
• primate podatke u strukturisanom, mašinski čitljivom formatu (čl. 36 ZZPL);
• uložite prigovor na obradu zasnovanu na legitimnom interesu (čl. 37 ZZPL).

Zahteve možete uputiti na: office@revin.co.rs. Odgovorićemo u roku od 30 dana.

6. Pravo na pritužbu

Ako smatrate da je obrada vaših podataka nezakonita, imate pravo da podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, 11000 Beograd, www.poverenik.rs.

7. Bezbednost podataka

Preduzimamo odgovarajuće tehničke i organizacione mere za zaštitu vaših podataka. Lozinke se čuvaju isključivo u kriptovanom obliku i ne mogu se rekonstruisati. Sva komunikacija sa sajtom je šifrovana putem HTTPS protokola. Pristup bazi podataka je ograničen na aplikativni sloj i nije javno dostupan.

8. Izmene politike privatnosti

Zadržavamo pravo izmene ove politike. Svaka izmena će biti objavljena na ovoj stranici sa ažuriranim datumom poslednje izmene.