Politika privatnosti
Poslednja izmena: 25. jun 2026.
Ova politika privatnosti opisuje kako dVA d.o.o. (u daljem tekstu: „mi", „nas" ili „dVA") prikuplja, koristi, čuva i štiti vaše lične podatke prilikom korišćenja internet stranice dva.rs (u daljem tekstu: „Sajt"). Obrada ličnih podataka vrši se u skladu sa Zakonom o zaštiti podataka o ličnosti Republike Srbije („Sl. glasnik RS", br. 87/2018, u daljem tekstu: ZZPL).
1. Rukovalac podacima
dVA d.o.o.
Nehruova 67/3M, 11070 Novi Beograd, Republika Srbija
PIB: 113457580 | MB: 21870684
Email: office@dva.rs
Telefon: +381 11 785 4545
2. Koje podatke prikupljamo
2.1. Podaci koje nam direktno dajete
- Kontakt forma: ime i prezime, email adresa, broj telefona (opciono), tip upita, tekst poruke. Ovi podaci se ne čuvaju u bazi podataka Sajta, vec se prosleđuju na email adresu office@dva.rs radi obrade vašeg upita.
- Registracija naloga: ime, prezime, email adresa, lozinka, broj telefona (opciono).
- Porudžbina: ime, prezime, email adresa, broj telefona, adresa za isporuku (ulica, grad, poštanski broj, država), napomena (opciono). Za pravna lica: naziv preduzeća, PIB, status PDV obveznika. Opciono: adresa za fakturu ako se razlikuje od adrese za isporuku.
- Sačuvane adrese i preduzeća: ako ste prijavljeni, možete sačuvati adrese za isporuku i podatke o preduzećima radi bržeg poručivanja. Ovi podaci se čuvaju u vašem nalogu dok ih ne obrišete ili dok ne obrišete nalog.
2.2. Podaci koji se automatski prikupljaju
- Kolačić sesije: prilikom korišćenja korpe, poređenja proizvoda ili prijavljivanja na nalog, Sajt postavlja jedan kolačić (naziva „session") koji služi za povezivanje vašeg pretraživača sa vašom sesijom. Kolačić ističe nakon 30 dana neaktivnosti i ne sadrži vaše lične podatke.
- Nedavno pregledani proizvodi: ako pregledate stranice proizvoda, Sajt u okviru vaše sesije čuva listu poslednjih 5 pregledanih proizvoda radi prikaza „Nedavno pregledano" sekcije.
- IP adresa: vaša IP adresa se privremeno obrađuje u sledećim situacijama: (a) zaštita od automatizovanih napada (ograničenje broja zahteva po IP adresi), gde se čuva u bazi podataka sa automatskim brisanjem nakon isteka perioda ograničenja; (b) verifikacija Turnstile captcha zahteva (prosleđuje se Cloudflare-u, videti tačku 4).
3. Svrha i pravni osnov obrade
| Svrha | Pravni osnov (ZZPL) |
|---|---|
| Obrada kontakt upita | Legitimni interes (čl. 12, st. 1, tač. 6) — odgovor na vašu inicijativu |
| Kreiranje i održavanje korisničkog naloga | Izvršenje ugovora (čl. 12, st. 1, tač. 2) — pružanje usluga naloga |
| Obrada porudžbina | Izvršenje ugovora (čl. 12, st. 1, tač. 2) — realizacija kupoprodajnog ugovora |
| Slanje transakcione email pošte (potvrda porudžbine, verifikacija emaila, resetovanje lozinke) | Izvršenje ugovora / legitimni interes |
| Zaštita od automatizovanih napada i zloupotrebe | Legitimni interes (čl. 12, st. 1, tač. 6) — bezbednost Sajta |
| Čuvanje podataka o porudžbinama | Zakonska obaveza (čl. 12, st. 1, tač. 3) — računovodstveni propisi nalažu čuvanje dokumenata o transakcijama |
4. Treća lica i prenosi podataka
Ne prodajemo, ne iznajmljujemo i ne trgujemo vašim ličnim podacima. Vaši podaci se dele sa sledećim trećim licima isključivo u meri neophodnoj za funkcionisanje Sajta:
- Cloudflare, Inc. (SAD) — Sajt koristi Cloudflare Turnstile za zaštitu formulara od automatizovanih napada. Prilikom popunjavanja formulara, vaša IP adresa i podaci o pretraživaču se prosleđuju Cloudflare-u radi procene da li je zahtev poslao čovek ili automatizovani program. Cloudflare obrađuje ove podatke u skladu sa svojom politikom privatnosti (cloudflare.com/privacypolicy). Prenos podataka u SAD je zasnovan na Cloudflare-ovim standardnim ugovornim klauzulama.
- Google LLC (SAD) — Sajt koristi Google Fonts za učitavanje fontova i Google Maps za prikaz lokacije na kontakt stranici. Prilikom učitavanja ovih resursa, vaša IP adresa se prosleđuje Google-ovim serverima. Google obrađuje ove podatke u skladu sa svojom politikom privatnosti (policies.google.com/privacy). Prenos podataka u SAD je zasnovan na Google-ovim standardnim ugovornim klauzulama.
- SMTP server za slanje emaila: transakcioni emailovi (potvrda porudžbine, verifikacioni kodovi, resetovanje lozinke) se šalju putem SMTP servera u vlasništvu operatora Sajta. Email poruke sadrže vaše ime, email adresu i relevantne podatke o porudžbini/nalogu.
Ne vršimo sistematski prenos ličnih podataka u države van Republike Srbije osim u gore navedenim slučajevima korišćenja usluga trećih lica (Cloudflare, Google).
5. Kolačići
Sajt koristi isključivo jedan funkcionalni kolačić:
| Naziv | Svrha | Trajanje | Tip |
|---|---|---|---|
| session | Identifikacija sesije (korpa, nalog, poređenje proizvoda, nedavno pregledani) | 30 dana (klizni prozor) | Strogo neophodan (funkcionalni) |
Kolačić „session" je strogo neophodan za funkcionisanje Sajta (upravljanje korpom, prijavljivanje) i ne zahteva saglasnost u smislu ZZPL i Zakona o elektronskim komunikacijama. Sajt ne koristi analitičke, marketinške niti kolačiće trećih lica za praćenje.
6. Period čuvanja podataka
- Sesije: automatski se brišu 30 dana nakon poslednje aktivnosti.
- Korisnički nalozi: čuvaju se dok ih ne obrišete. Nakon brisanja naloga, podaci se čuvaju u neaktivnom stanju 30 dana (period za oporavak), nakon čega se trajno brišu.
- Porudžbine: čuvaju se trajno u skladu sa zakonskom obavezom čuvanja poslovne dokumentacije (Zakon o računovodstvu, minimum 5 godina, a u praksi 10 godina za računovodstvene dokumente). Nakon brisanja naloga, veza između porudžbine i naloga se uklanja, ali podaci o porudžbini (ime, adresa, stavke) se zadržavaju.
- Sačuvane adrese i preduzeća: čuvaju se dok ih ne obrišete ili dok ne obrišete nalog.
- Kontakt upiti: čuvaju se u email sandučetu primaoca (office@dva.rs) u skladu sa internom politikom čuvanja pošte. Evidencija o slanju u bazi podataka Sajta se čuva u svrhu sprečavanja zloupotrebe (zaštita od ponovljenog slanja).
- Podaci o ograničenju pristupa (rate limiting): IP adrese i podaci o neuspelim pokušajima se automatski brišu nakon isteka perioda ograničenja (obično 15 minuta).
7. Vaša prava
U skladu sa ZZPL, imate sledeća prava u vezi sa vašim ličnim podacima:
- Pravo na pristup (čl. 26) — imate pravo da zahtevate informaciju o tome da li obrađujemo vaše lične podatke i da dobijete kopiju tih podataka.
- Pravo na ispravku (čl. 29) — imate pravo da zahtevate ispravku netačnih podataka. Većinu podataka možete sami izmeniti putem podešavanja naloga.
- Pravo na brisanje (čl. 30) — imate pravo da zahtevate brisanje vaših ličnih podataka. Nalog možete obrisati putem podešavanja naloga. Napominjemo da podatke o porudžbinama čuvamo u skladu sa zakonskim obavezama i nakon brisanja naloga.
- Pravo na ograničenje obrade (čl. 31) — imate pravo da zahtevate ograničenje obrade u određenim situacijama.
- Pravo na prigovor (čl. 37) — imate pravo da u svakom trenutku uložite prigovor na obradu zasnovanu na legitimnom interesu.
- Pravo na prenosivost podataka (čl. 36) — imate pravo da primite vaše podatke u strukturisanom, mašinski čitljivom formatu.
Za ostvarivanje ovih prava, obratite nam se na office@dva.rs. Odgovorićemo na vaš zahtev u roku od 30 dana.
8. Pravo na pritužbu
Ako smatrate da je obrada vaših ličnih podataka u suprotnosti sa ZZPL, imate pravo da podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti:
Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti
Bulevar kralja Aleksandra 15, 11120 Beograd
Telefon: +381 11 3408 900
Email: office@poverenik.rs
Web: www.poverenik.rs
9. Bezbednost podataka
Preduzimamo odgovarajuće tehničke i organizacione mere za zaštitu vaših podataka, uključujući:
- Lozinke se čuvaju u kriptovanom obliku. Originalna lozinka se nikada ne čuva i ne može se rekonstruisati.
- Sva komunikacija između vašeg pretraživača i Sajta je šifrovana putem HTTPS/TLS protokola.
- Kolačić sesije je zaštićen industrijskim standardima koji sprečavaju neovlašćeni pristup.
- Formulari su zaštićeni od zloupotrebe putem Cloudflare Turnstile sistema.
- Pristup bazi podataka je ograničen na aplikativni sloj — baza podataka nije javno dostupna.
10. Izmene politike privatnosti
Zadržavamo pravo da izmenimo ovu politiku privatnosti. O značajnim izmenama ćemo vas obavestiti putem obaveštenja na Sajtu. Preporučujemo da povremeno proverite ovu stranicu. Datum poslednje izmene je naveden na vrhu stranice.
11. Kontakt
Za sva pitanja u vezi sa zaštitom vaših ličnih podataka, obratite nam se na:
Email: office@dva.rs
Adresa: dVA d.o.o., Nehruova 67/3M, 11070 Novi Beograd