Политика приватности

1. Опште одредбе и руковалац

Ова политика приватности објашњава како веб-сајт pijavka.si прикупља, обрађује и штити личне податке посетилаца и купаца. Обрада се спроводи у складу са Уредбом (ЕУ) 2016/679 (Општа уредба о заштити података – GDPR) и Законом о заштити личних података (ZVOP-2).

Руковалац личних података је:

Hirudo, Andrej Hladnik s.p.
Седиште: Dekani 225 b, 6271 Dekani, Словенија
Е-пошта: [email protected]
Телефон: Andrej Hladnik +386 41 633 711
Веб-сајт: pijavka.si
Матични број: 9821236000
Идентификациони број за ПДВ: 88603440

За сва питања у вези са заштитом личних података можете нас контактирати у било ком тренутку на е-адресу [email protected].

2. Које личне податке обрађујемо

Личне податке обрађујемо у зависности од нашег односа са вама и у зависности од функционалности веб-сајта које користите. Податке разврставамо у следеће категорије:

2.1 Подаци о наруџбини

Име, презиме, е-пошта, телефон, адреса (улица, поштански број, место, држава); за предузећа назив и порески број; напомена купца; жељени датум испоруке; ставке наруџбине; начин плаћања и износи.

Поље „напомена купца“ није обавезно и у њега добровољно уносите садржај који желите да нам саопштите приликом наручивања. У напомену не уносите осетљиве личне податке (нарочито податке о здравственом стању), јер нам они за извршење наруџбине нису потребни.

2.2 Подаци корисничког налога

Е-пошта, шифрована лозинка, име, телефон, држава и сачуване адресе.

2.3 Сагласност за маркетинг / билтен

Е-адреса и подаци потребни за слање билтена, на основу ваше сагласности.

2.4 Контакт образац

Име, е-пошта и садржај поруке.

2.5 AI помоћник (ћаскање на сајту)

Питања корисника и контекст странице које уносите у ћаскање. Детаљи су описани у 4. одељку.

2.6 Серверски дневници

Технички подаци, као што су IP адреса и време приступа.

3. Сврхе и правни основи обраде

За сваку категорију података обраду спроводимо на основу доле наведених сврха и правних основа из GDPR-а:

Категорија података	Сврха обраде	Правни основ
Подаци о наруџбини	Извршење и испорука наруџбине, издавање и чување рачуна	Извршење уговора (чл. 6(1)(b) GDPR); за издавање и чување рачуна такође испуњавање законске обавезе према пореском и рачуноводственом законодавству (чл. 6(1)(c) GDPR; погледајте рок чувања у 7. одељку)
Кориснички налог	Вођење корисничког налога и куповине	Сагласност за добровољно вођење корисничког налога (чл. 6(1)(a) GDPR); код обављених куповина преко налога такође извршење уговора (чл. 6(1)(b) GDPR)
Маркетинг / билтен	Слање обавештења и билтена	Сагласност (чл. 6(1)(a) GDPR), коју можете опозвати у било ком тренутку
Контакт образац	Одговор на ваш упит	Сагласност односно легитимни интерес код одговора на упит (чл. 6(1)(a) односно чл. 6(1)(f) GDPR)
AI помоћник	Обликовање одговора и подршка кориснику	Сагласност вашом активном употребом ћаскања (чл. 6(1)(a) GDPR)
Серверски дневници	Безбедност и поуздан рад веб-сајта	Легитимни интерес (чл. 6(1)(f) GDPR)

4. AI помоћник (ћаскање на сајту)

На веб-сајту је доступан AI помоћник (ћаскање), који вам помаже код питања о понуди и садржају странице. Његова употреба је добровољна: ћаскање покрећете сопственом радњом и можете га се одрећи у било ком тренутку. Приликом његове употребе важи следеће:

• Само када ћаскање заиста употребите, ваша питања и контекст странице се ради обликовања одговора прослеђују спољном провајдеру вештачке интелигенције (OpenAI односно Anthropic) са седиштем у САД.
• Историја разговора чува се локално у вашем прегледачу (у sessionStorage), а не на нашим серверима.
• Векторска претрага (embeddings) подразумевано се одвија локално на нашем серверу (Ollama, у ЕУ).
• Правни основ за ову обраду је ваша сагласност, коју изражавате активном употребом ћаскања.

У ћаскање не уносите осетљиве личне податке (нпр. здравствене податке, податке о платним средствима или друге поверљиве податке). Више о преносу података у САД описано је у 6. одељку.

5. Примаоци и уговорни обрађивачи

Личне податке не продајемо. За извршење наших услуга можемо их проследити следећим категоријама прималаца односно уговорних обрађивача:

• Провајдер хостинга односно управљања сервером (сервер у ЕУ), који за нас обрађује и серверске дневнике;
• Провајдер е-поште (нпр. Zoho / ZeptoMail);
• Провајдер вештачке интелигенције (OpenAI / Anthropic);
• Извршилац испоруке (Pošta Slovenije односно курирска служба);
• Банка (код плаћања уплатом).

Уговорни обрађивачи обрађују личне податке искључиво према нашим упутствима и у складу са одговарајућим уговорима о обради података.

6. Пренос у треће земље

Приликом употребе провајдера вештачке интелигенције (OpenAI / Anthropic) може доћи до преноса података у Сједињене Америчке Државе (САД). Такав пренос заснива се на одговарајућим заштитним мерама, и то на стандардним уговорним клаузулама (SCC), које је одобрила Европска комисија, као и, где је поједини провајдер за то сертификован, на оквиру EU-US Data Privacy Framework (EU-US DPF). Изузев наведеног, ваше податке обрађујемо унутар Европске уније односно Европског економског простора.

7. Рокови чувања

Личне податке чувамо само онолико дуго колико је потребно за сврхе за које су прикупљени, односно колико захтева законодавство:

• Рачуноводствена документа и рачуни: у складу са пореским и рачуноводственим законодавством, које нам налаже њихово чување (до 10 година);
• Подаци корисничког налога: до брисања налога;
• Подаци обрађени на основу сагласности (нпр. билтен): до опозива сагласности.

По истеку рокова чувања податке бришемо односно неповратно анонимизујемо.

8. Колачићи и локално складиште

Веб-сајт користи искључиво неопходне колачиће и локално складиште, потребне за рад, и то за:

• рад корпе;
• пријаву и одржавање сесије корисника;
• чување разговора са AI помоћником (локално у прегледачу).

Веб-сајт не користи оглашивачко праћење трећих лица нити друге технологије праћења за оглашавање.

9. Права појединца

У складу са члановима 15–22 GDPR-а, у вези са својим личним подацима имате следећа права:

• право на приступ подацима;
• право на исправку нетачних података;
• право на брисање („право на заборав“);
• право на ограничење обраде;
• право на преносивост података;
• право на приговор обради; када обраду заснивамо на легитимном интересу (нпр. серверски дневници, контакт образац), можете уложити приговор на обраду из разлога повезаних са вашим посебним положајем (чл. 21 GDPR);
• право на опозив сагласности у било ком тренутку, без утицаја на законитост обраде која се одвијала пре опозива.

Наведена права можете остварити тако што ћете нам писати на е-адресу [email protected]. На ваш захтев одговорићемо у законски прописаним роковима.

10. Право на жалбу надзорном органу

Ако сматрате да обрада ваших личних података крши важеће прописе, имате право да поднесете жалбу надзорном органу:

Informacijski pooblaščenec Republike Slovenije (IP-RS)
Dunajska cesta 22, 1000 Ljubljana
Е-пошта: [email protected]
Веб-сајт: www.ip-rs.si

11. Важност и измене политике

Руковалац може ову политику приватности мењати и допуњавати. Важећа је свакодобно објављена верзија на веб-сајту pijavka.si. Препоручујемо да политику повремено проверите. Датум последњег ажурирања: 21. 6. 2026.