Politika privatnosti
Ovom Politikom privatnosti Gric Produkt d.o.o. (u daljem tekstu: „Rukovalac", „mi", „naš") objašnjava kako prikuplja, obrađuje i štiti Vaše podatke o ličnosti prilikom posete sajta gric.rs i korišćenja kontakt forme.
Obrada podataka se vrši u skladu sa Zakonom o zaštiti podataka o ličnosti Republike Srbije („Službeni glasnik RS", br. 87/2018) i Opštom uredbom o zaštiti podataka (GDPR) Evropske Unije.
1. Rukovalac podacima
Rukovalac Vašim podacima o ličnosti je:
- Gric Produkt d.o.o.
- Adresa: Bavaništanski put 334, 26000 Pančevo, Republika Srbija
- PIB: 104649081 · Matični broj: 2027884
- Zastupnik: Borko Jovanovski
- Email za privatnost: office@gric.rs
- Telefon: 063 / 638-677
Budući da imamo manje od 250 zaposlenih i ne vršimo obradu osetljivih podataka u velikom obimu, nismo u obavezi da imenujemo Lice za zaštitu podataka o ličnosti (DPO). Sva pitanja u vezi sa privatnošću možete uputiti na navedeni email.
2. Koje podatke prikupljamo
2.1. Podaci iz kontakt forme
Kada popunite kontakt formu na sajtu, obrađujemo sledeće podatke:
- Ime i prezime — obavezno
- Email adresa — obavezna
- Broj telefona — opciono
- Tekst poruke — obavezno
- IP adresa i User-Agent — automatski beležimo radi sprečavanja zloupotrebe (spam, napadi)
- Datum i vreme slanja
- Izabrani jezik sajta (SR ili EN)
2.2. Analitički podaci (Google Analytics 4)
Uz Vašu saglasnost koristimo Google Analytics 4 (GA4) za merenje posećenosti sajta. GA4 obrađuje sledeće podatke:
- Anonimizovana IP adresa (poslednji oktet je zamaskiran)
- Tip uređaja, operativni sistem i browser
- Stranice koje posetite i vreme provedeno na njima
- Izvor poseta (direktan dolazak, pretraga, referal)
- Približna geografska lokacija (grad/zemlja)
Bez Vaše saglasnosti GA4 se ne učitava. Saglasnost možete povući u bilo kom trenutku klikom na „Podesi kolačiće" u podnožju sajta.
2.3. Geografska detekcija (automatski izbor jezika)
Prilikom prve posete sajtu koristimo servis geojs.io da utvrdimo zemlju iz koje dolazite i na osnovu toga odaberemo odgovarajući jezik sajta (srpski za Srbiju i region, engleski za ostale). Vaša IP adresa se u tom procesu šalje servisu geojs.io, ali se ne čuva kod nas niti se koristi u druge svrhe. Rezultat (šifra zemlje) se ne zapisuje — pamti se samo Vaš izabrani jezik.
2.4. localStorage (lokalno skladište u browseru)
U Vašem browseru čuvamo samo:
gric_lang_pref— Vaš izbor jezika (sr/en), da se pri sledećoj poseti ne vrši geo-detekcijagric_consent— Vaša saglasnost za kolačiće
Ovi podaci ne napuštaju Vaš uređaj i možete ih obrisati u bilo kom trenutku kroz podešavanja browsera.
3. Svrha i pravni osnov obrade
| Svrha | Pravni osnov | Period čuvanja |
|---|---|---|
| Odgovaranje na upit kroz kontakt formu | Saglasnost i legitimni interes (čl. 12 st. 1 tač. 1 i 6 ZZPL) | 2 godine od slanja poruke |
| Sprečavanje zloupotrebe (IP, User-Agent) | Legitimni interes (sigurnost sajta) | 2 godine |
| Analitika posećenosti (GA4) | Saglasnost (čl. 12 st. 1 tač. 1) | 14 meseci (Google default) |
| Automatski izbor jezika (geojs.io) | Legitimni interes (poboljšanje korisničkog iskustva) | Jednokratna provera, bez čuvanja |
| Pamćenje Vaših izbora (jezik, saglasnost) | Legitimni interes / saglasnost | Dok ne obrišete localStorage |
4. Kome prosleđujemo podatke
Vaše podatke obrađujemo mi i sledeći pažljivo odabrani obrađivači (Data Processors):
- Google LLC (Google Analytics 4) — analitika, uz Vašu saglasnost. Google je registrovan u EU-US Data Privacy Framework. Za detalje: policies.google.com/privacy.
- GeoJS (geojs.io) — jednokratna geo-detekcija pri prvoj poseti. geojs.io
- cPanel / Yubc d.o.o. (mail.gric.rs) — naš mail server za primanje i slanje poruka iz forme.
Vaše podatke ne prodajemo, ne iznajmljujemo i ne ustupamo trećim licima u marketinške svrhe.
5. Iznošenje podataka u inostranstvo
Google LLC (SAD) je primalac podataka van Republike Srbije i van EU. Prenos se vrši u okviru mehanizama koje priznaje GDPR (EU-US Data Privacy Framework i standardne ugovorne klauzule). Ostali obrađivači se nalaze u EU/EEA ili u Republici Srbiji.
6. Vaša prava
Na osnovu Zakona o zaštiti podataka o ličnosti i GDPR-a, imate sledeća prava:
- Pravo na uvid — da dobijete informaciju o tome koje Vaše podatke obrađujemo
- Pravo na ispravku — ispravku netačnih podataka
- Pravo na brisanje („pravo na zaborav") — brisanje podataka kada ih više nije potrebno čuvati
- Pravo na ograničenje obrade
- Pravo na prenosivost — preuzimanje podataka u mašinski čitljivom formatu
- Pravo na prigovor — u bilo kom trenutku možete prigovoriti obradi
- Pravo na opoziv saglasnosti — saglasnost za analitiku možete opozvati klikom na „Podesi kolačiće"
- Pravo na žalbu — imate pravo podneti žalbu Povereniku:
Bulevar kralja Aleksandra 15, 11000 Beograd
Telefon: +381 11 3408-900 · Email: office@poverenik.rs
Web: www.poverenik.rs
Za ostvarivanje prava obratite se na office@gric.rs. Odgovaramo u roku od 30 dana od prijema zahteva (u izuzetnim slučajevima rok se može produžiti za još 60 dana, o čemu ćete biti obavešteni).
7. Bezbednost podataka
Sajt koristi HTTPS enkripciju (TLS 1.2+). Poruke iz kontakt forme se čuvaju na našem serveru u enkriptovanoj bazi. Pristup podacima imaju samo ovlašćena lica u okviru firme. Primenjene su tehničke i organizacione mere zaštite u skladu sa čl. 42-45 ZZPL.
8. Automatsko odlučivanje i profilisanje
Ne vršimo automatsko odlučivanje niti profilisanje koje bi imalo pravno dejstvo po Vas ili na sličan način značajno uticalo na Vas.
9. Kolačići
Detaljan pregled kolačića koje sajt koristi potražite u Politici kolačića.
10. Izmene ove politike
Ovu Politiku privatnosti možemo s vremena na vreme ažurirati. Izmene objavljujemo na ovoj stranici sa novim datumom „Poslednja izmena". Ukoliko su izmene značajne, obavestićemo Vas i u okviru sajta (banner ili email, ukoliko ste nam ostavili kontakt).
Ako imate pitanja u vezi sa ovom Politikom privatnosti ili načinom na koji obrađujemo Vaše podatke, slobodno nam pišite na office@gric.rs.