Politika privatnosti

Politika privatnosti

Poslednje ažuriranje: 6. novembar 2025.

1) Ko smo mi (Kontrolor podataka)

Ekovela DOO Beograd („Ekovela“, „mi“, „nas“, „naš“) upravlja ovim veb-sajtom kao zvanični distributer Yves Rocher proizvoda u Republici Srbiji, na osnovu ekskluzivnih prava distribucije za srpsko tržište.

Za potrebe zaštite podataka, Ekovela DOO Beograd je kontrolor podataka koji odlučuje o obradi vaših ličnih podataka u vezi sa ovim sajtom i povezanim uslugama.

Kontakt (kontrolor):
Ekovela DOO Beograd
Jurija Gagarina 231/329, 11070 Beograd (Novi Beograd), Srbija
E-pošta: info@ekovela.rs
PIB: 114747114 • Matični broj: 22064541

2) Obim primene

Ova Politika privatnosti objašnjava kako prikupljamo, koristimo, otkrivamo i na drugi način obrađujemo lične podatke kada posećujete ili koristite naš veb-sajt, kreirate nalog, obavite kupovinu, kontaktirate korisničku podršku ili na drugi način koristite naše onlajn usluge (zajedno: „Usluge“).

„Vi“ označava svakog korisnika Usluga – kupca, posetioca sajta ili drugu osobu čiji se podaci obrađuju.

Korišćenjem Usluga prihvatate ovu Politiku privatnosti. Ako se ne slažete, nemojte koristiti Usluge.

Politika se može povremeno ažurirati iz operativnih, pravnih ili regulatornih razloga. Kada izvršimo izmene, objavićemo novu verziju na sajtu i ažurirati datum „Poslednje ažuriranje“, uz sve druge korake koje propisuje zakon.

3) Koje podatke prikupljamo

3.1 Podaci koje nam direktno pružate

  • Kontakt podaci: ime, adresa, broj telefona, e-pošta.

  • Podaci o porudžbini i plaćanju: adresa za naplatu i isporuku, kupljeni artikli, potvrda plaćanja (napomena: podatke o kartici obrađuju naši platni partneri; ne čuvamo pune brojeve kartica).

  • Podaci o nalogu: korisničko ime, lozinka, bezbednosna podešavanja.

  • Podaci korisničke podrške: sadržaj komunikacije sa nama (e-pošta, forme, poruke).

Ne morate nam dostaviti sve podatke, ali bez njih određene funkcije (poručivanje, dostava, povraćaj) možda neće biti dostupne.

3.2 Podaci koje automatski prikupljamo (Podaci o korišćenju)

Koristimo kolačiće, piksele i slične tehnologije („Kolačići“) da prikupljamo podatke o uređaju i korišćenju – IP adresu, tip pretraživača, identifikatore uređaja, stranice koje posećujete, vreme posete, izlazne stranice i interakciju sa Uslugama.

3.3 Podaci od trećih strana

Možemo primati podatke od pružalaca usluga (npr. platforma e-trgovine, procesori plaćanja, analitički i logistički partneri, marketinški partneri). Takvi podaci se obrađuju u skladu sa ovom Politikom (videti odeljak 6 – Otkrivanje podataka).

4) Kako i zašto koristimo podatke (Pravni osnovi)

Lične podatke obrađujemo samo ako postoji pravni osnov:

  • Izvršenje ugovora (čl. 12 Zakona / čl. 6 st. 1 tač. b GDPR): da obezbedimo uslugu i izvršimo vaše narudžbine, obradimo plaćanja, kreiramo i upravljamo nalozima, organizujemo isporuku i povraćaje, šaljemo obavezna obaveštenja.

  • Naš legitimni interes (čl. 12 / čl. 6 st. 1 tač. f GDPR): da zaštitimo bezbednost, sprečimo prevaru, analiziramo i unapredimo usluge, komuniciramo sa korisnicima i održavamo poslovanje – uvek uz poštovanje vaših prava.

  • Saglasnost (čl. 6 st. 1 tač. a GDPR): za slanje marketinških poruka, upotrebu određenih kolačića i druge aktivnosti gde je saglasnost obavezna. Možete povući saglasnost u svakom trenutku.

  • Zakonska obaveza (čl. 6 st. 1 tač. c GDPR): radi ispunjenja poreskih, računovodstvenih i obaveza zaštite potrošača.

Glavne svrhe

  • Isporuka proizvoda i usluga (obrada narudžbina, plaćanja, dostava, povraćaji, podrška).

  • Bezbednost i prevencija prevara.

  • Unapređenje servisa i analiza korišćenja.

  • Marketing i oglašavanje – uz vašu saglasnost. Možete se u svakom trenutku odjaviti sa marketinških lista („unsubscribe“ link u mejlovima).

5) Kolačići

Koristimo Kolačiće za funkcionisanje i poboljšanje sajta (pamćenje podešavanja, analitika).
Detaljnije informacije o kolačićima koji se koriste u vezi sa platformom Shopify dostupne su ovde:
👉 https://www.shopify.com/legal/cookies

Možete ih kontrolisati u podešavanjima pretraživača. Blokiranje može uticati na funkcionisanje određenih delova sajta.

6) Otkrivanje ličnih podataka

Možemo deliti vaše podatke u sledećim slučajevima:

  • Dobavljači i obrađivači koji deluju u naše ime:
    – Shopify (hosting i platforma),
    – HolestPay (payment gateway),
    – Banca Intesa AD Beograd (primalac plaćanja),
    – IT i cloud pružaoci, analitičke usluge, korisnička podrška,
    – D-Express (kurirska služba).

  • Poslovni i marketinški partneri, u skladu sa zakonom i uz vašu saglasnost.

  • Povezana lica / grupacija radi interne administracije.

  • Pravna obaveza i zaštita prava – ako je potrebno radi poštovanja zakona, sprovođenja uslova korišćenja, zaštite naših prava, bezbednosti i imovine.

  • Sa vašom saglasnošću ili zahtevom – npr. društvene prijave, recenzije.

Ne koristimo i ne otkrivamo osetljive lične podatke radi izvlačenja zaključaka o vama.

7) Međunarodni transferi

Vaši podaci mogu biti preneti i obrađeni izvan zemlje u kojoj živite.
Ako se podaci prenose iz Evrope/UK u treće zemlje bez odluke o adekvatnosti, primenjujemo Standardne ugovorne klauzule Evropske komisije (SCCs) ili druge odgovarajuće mehanizme zaštite.

8) Bezbednost

Primenujemo tehničke i organizacione mere zaštite primerene riziku, ali nijedan sistem nije apsolutno bezbedan. Ne preporučujemo slanje poverljivih podataka putem nezaštićenih kanala.

Plaćanja: Podaci o kartici se unose u bezbedno, PCI DSS sertifikovano okruženje naših platnih partnera (HolestPay, Banca Intesa). Mi ne čuvamo pune brojeve kartica.

9) Čuvanje podataka

Podatke čuvamo samo onoliko koliko je potrebno za navedene svrhe ili koliko to zahteva zakon:

  • Nalozi i porudžbine: tokom trajanja naloga + zakonski rok zastarelosti;

  • Računovodstveni i poreski zapisi: najmanje 7 godina;

  • Marketing podaci: do odjave ili povlačenja saglasnosti;

  • Korisnička podrška: dok se zahtev ne obradi i ne završi.

10) Podaci o deci

Usluge nisu namenjene deci. Ne prikupljamo svesno podatke od dece mlađe od 15 godina (granica digitalne saglasnosti u RS). Ako ste roditelj/staratelj i smatrate da je dete dostavilo podatke, kontaktirajte nas radi brisanja.

11) Vaša prava

U skladu sa važećim zakonima imate sledeća prava (uz proveru identiteta):

  • Pravo na pristup: da dobijete uvid u podatke koje obrađujemo o vama;

  • Ispravka: da zahtevate ispravku netačnih podataka;

  • Brisanje („pravo da budete zaboravljeni“) ;

  • Ograničenje obrade;

  • Prenosivost: da primite kopiju svojih podataka u čitljivom formatu;

  • Prigovor: da se usprotivite obradi zasnovanoj na legitimnom interesu, uključujući direktni marketing – možete se odjaviti u svakom trenutku;

  • Povlačenje saglasnosti: ako se obrada zasniva na saglasnosti;

  • Žalba: ako odbijemo vaš zahtev, imate pravo da uložite prigovor.

Zahteve možete poslati putem e-pošte info@ekovela.rs. Možemo zatražiti dodatne informacije radi provere identiteta. Nećemo vas diskriminisati zbog ostvarivanja zakonskih prava.

12) Prigovori i nadzorni organ

Ako imate primedbe na način obrade podataka, obratite nam se najpre direktno.
Ako niste zadovoljni odgovorom, možete se obratiti nadležnom organu:

Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti
(https://www.poverenik.rs)

13) Sajtovi trećih strana

Naš sajt može sadržati linkove ka sajtovima ili platformama trećih strana. Nismo odgovorni za njihove politike privatnosti ni za sadržaj. Preporučujemo da pročitate njihove uslove pre slanja bilo kakvih podataka. Sadržaj koji objavite javno (npr. na društvenim mrežama) može biti vidljiv drugim korisnicima.

14) Kontakt

Za sva pitanja u vezi sa obradom podataka ili ostvarivanje prava, kontaktirajte nas:

Ekovela DOO Beograd
Jurija Gagarina 231/329, 11070 Beograd (Novi Beograd), Srbija
E-pošta: info@ekovela.rs
PIB: 114747114 • Matični broj: 22064541