Politika privatnosti

Poslednja izmena: 4. novembar 2026.

Ova politika privatnosti opisuje kako dVA d.o.o. (u daljem tekstu: „mi", „nas" ili „dVA") prikuplja, koristi, čuva i štiti vaše lične podatke prilikom korišćenja internet stranice dva.rs (u daljem tekstu: „Sajt"). Obrada ličnih podataka vrši se u skladu sa Zakonom o zaštiti podataka o ličnosti Republike Srbije („Sl. glasnik RS", br. 87/2018, u daljem tekstu: ZZPL).

1. Rukovalac podacima

dVA d.o.o.
Nehruova 67/3M, 11070 Novi Beograd, Republika Srbija
PIB: 113457580 | MB: 21870684
Email: office@dva.rs
Telefon: +381 11 785 4545

2. Koje podatke prikupljamo

2.1. Podaci koje nam direktno dajete

• Kontakt forma: ime i prezime, email adresa, broj telefona (opciono), tip upita, tekst poruke. Ovi podaci se prosleđuju na email adresu office@dva.rs radi obrade vašeg upita. Poruka pri tome prolazi kroz evidenciju poslate pošte u bazi podataka Sajta: sadržaj poruke se iz te evidencije briše nakon 90 dana, dok adresa primaoca, naslov i vreme slanja u njoj ostaju kao zapis o poslatoj pošti.
• Registracija naloga: ime, prezime, email adresa, lozinka, broj telefona (opciono).
• Porudžbina: ime, prezime, email adresa, broj telefona, adresa za isporuku (ulica, grad, poštanski broj, država), napomena (opciono). Za pravna lica: naziv preduzeća, PIB, status PDV obveznika. Opciono: adresa za fakturu ako se razlikuje od adrese za isporuku.
• Sačuvane adrese i preduzeća: ako ste prijavljeni, možete sačuvati adrese za isporuku i podatke o preduzećima radi bržeg poručivanja. Ovi podaci se čuvaju u vašem nalogu dok ih ne obrišete ili dok ne obrišete nalog.

2.2. Podaci koji se automatski prikupljaju

• Nedavno pregledani proizvodi: ako prihvatite kolačiće koji nisu neophodni, Sajt pamti poslednjih pet proizvoda koje ste otvorili, da bi vam ih prikazao u sekciji „Nedavno pregledano" na stranici proizvoda. Pamti se samo oznaka proizvoda, ne i bilo kakav podatak o vama. Ako ste prijavljeni ili imate aktivnu korpu, lista se čuva uz vašu sesiju na našem serveru; ako nemate sesiju, čuva se u kolačiću „rv" na vašem uređaju, koji ističe nakon 30 dana. Ako kolačiće koji nisu neophodni odbijete, ništa se ne pamti i sekcija se ne prikazuje. Pravni osnov: pristanak (čl. 12, st. 1, tač. 1 ZZPL).
• Kolačić sesije: prilikom korišćenja korpe, poređenja proizvoda ili prijavljivanja na nalog, Sajt postavlja kolačić „session" koji služi za povezivanje vašeg pretraživača sa vašom sesijom. Kolačić ističe nakon 30 dana neaktivnosti. Sadrži samo identifikator sesije, bez vašeg imena ili drugih podataka koje ste nam dali; sam identifikator jeste lični podatak i obrađuje se kako je opisano u ovoj politici.
• IP adresa: vaša IP adresa se privremeno obrađuje u sledećim situacijama: (a) ograničenje broja zahteva po IP adresi, gde se broji isključivo u radnoj memoriji servera u prozoru od 60 sekundi i nigde se ne upisuje; (b) neuspeli pokušaji prijavljivanja na nalog, koji se upisuju u bazu zajedno sa email adresom i automatski brišu nakon 15 minuta, radi zaštite naloga od napada pogađanjem lozinke; (c) verifikacija Turnstile captcha zahteva (prosleđuje se Cloudflare-u, videti tačku 4); (d) evidencija o saglasnosti za kolačiće (videti tačku 6).

Merenje posećenosti: ako prihvatite analitičke kolačiće, posećenost Sajta merimo programom Matomo koji je postavljen na našem serveru (analitika.rezidual.rs). Matomo beleži koje strane posećujete, sa koje strane ste došli, približnu lokaciju na osnovu IP adrese i osnovne podatke o pregledaču i uređaju. Podaci ostaju na našem serveru i ne prosleđuju se trećim licima, niti se koriste za reklamiranje ili profilisanje. Ako odbijete analitiku, Matomo ne meri vašu posetu i ne postavlja kolačiće.

3. Svrha i pravni osnov obrade

4. Treća lica i prenosi podataka

Ne prodajemo, ne iznajmljujemo i ne trgujemo vašim ličnim podacima. Vaši podaci se dele sa sledećim trećim licima isključivo u meri neophodnoj za funkcionisanje Sajta:

• Cloudflare, Inc. (SAD): Sajt koristi Cloudflare Turnstile za zaštitu formulara od automatizovanih napada. Prilikom popunjavanja formulara, vaša IP adresa i podaci o pretraživaču se prosleđuju Cloudflare-u radi procene da li je zahtev poslao čovek ili automatizovani program. Cloudflare obrađuje ove podatke u skladu sa svojom politikom privatnosti (cloudflare.com/privacypolicy). Prenos podataka u SAD je zasnovan na Cloudflare-ovim standardnim ugovornim klauzulama.
• Google LLC (SAD): Sajt koristi Google Maps za prikaz lokacije na kontakt stranici. Prilikom učitavanja mape, vaša IP adresa se prosleđuje Google-ovim serverima. Google obrađuje te podatke u skladu sa svojom politikom privatnosti (policies.google.com/privacy). Prenos podataka u SAD je zasnovan na Google-ovim standardnim ugovornim klauzulama. Fontove učitavamo sa sopstvenog servera, pa se za njih Google-u ne prosleđuje ništa.
• SMTP server za slanje emaila: transakcioni emailovi (potvrda porudžbine, verifikacioni kodovi, resetovanje lozinke) se šalju putem SMTP servera u vlasništvu operatora Sajta. Email poruke sadrže vaše ime, email adresu i relevantne podatke o porudžbini/nalogu.

Ne vršimo sistematski prenos ličnih podataka u države van Republike Srbije osim u gore navedenim slučajevima korišćenja usluga trećih lica (Cloudflare, Google).

5. Kolačići

Sajt koristi sledeće kolačiće:

Kolačići „session" i „consent" strogo su neophodni za funkcionisanje Sajta (upravljanje korpom, prijavljivanje, pamćenje vašeg izbora o kolačićima) i ne zahtevaju saglasnost u smislu ZZPL i Zakona o elektronskim komunikacijama.

Kolačiće koji nisu strogo neophodni postavljamo samo ako ih prihvatite u baneru: analitičke („_pk_id", „_pk_ses") postavlja Matomo, a funkcionalni „rv" pamti koje ste proizvode gledali. Ako izaberete „Samo neophodni", nijedan od njih se ne postavlja. Svoj izbor možete promeniti u svakom trenutku, putem linka u podnožju svake strane. Sajt ne koristi marketinške kolačiće, reklamne piksele, retargeting niti kolačiće trećih lica za praćenje.

6. Period čuvanja podataka

• Sesije: automatski se brišu 30 dana nakon poslednje aktivnosti.
• Nedavno pregledani proizvodi: kolačić „rv" ističe 30 dana nakon poslednjeg pregleda proizvoda; lista uz sesiju se briše sa sesijom.
• Korisnički nalozi: čuvaju se dok ih ne obrišete. Nakon brisanja naloga, podaci se čuvaju u neaktivnom stanju 30 dana (period za oporavak), nakon čega se trajno brišu.
• Porudžbine: čuvaju se 10 godina od završetka poslovne godine na koju se odnose, u skladu sa zakonskom obavezom čuvanja računovodstvene dokumentacije (Zakon o računovodstvu), a zatim se brišu. Nakon brisanja naloga, veza između porudžbine i naloga se uklanja, ali podaci o porudžbini (ime, adresa, stavke) se zadržavaju.
• Sačuvane adrese i preduzeća: čuvaju se dok ih ne obrišete ili dok ne obrišete nalog.
• Kontakt upiti: sadržaj poruke u evidenciji poslate pošte briše se nakon 90 dana; adresa primaoca, naslov i vreme slanja ostaju kao zapis o poslatoj pošti. Sama poruka ostaje u email sandučetu primaoca (office@dva.rs) u skladu sa internom politikom čuvanja pošte.
• Evidencija o saglasnosti za kolačiće: kada u baneru prihvatite ili odbijete analitiku, beležimo sam vaš izbor, vašu IP adresu, podatke o pregledaču (user agent) i vreme izbora. Ovu evidenciju čuvamo 3 godine, kako bismo mogli da dokažemo da je saglasnost data ili odbijena. Pravni osnov: zakonska obaveza vođenja evidencije o saglasnosti (čl. 12, st. 1, tač. 3 ZZPL).
• Ograničenje broja zahteva: broji se samo u radnoj memoriji servera, u prozoru od 60 sekundi, i nigde se ne upisuje.
• Neuspeli pokušaji prijavljivanja: automatski se brišu 15 minuta nakon pokušaja.

7. Vaša prava

U skladu sa ZZPL, imate sledeća prava u vezi sa vašim ličnim podacima:

• Pravo na pristup (čl. 26): imate pravo da zahtevate informaciju o tome da li obrađujemo vaše lične podatke i da dobijete kopiju tih podataka.
• Pravo na ispravku (čl. 29): imate pravo da zahtevate ispravku netačnih podataka. Većinu podataka možete sami izmeniti putem podešavanja naloga.
• Pravo na brisanje (čl. 30): imate pravo da zahtevate brisanje vaših ličnih podataka. Nalog možete obrisati putem podešavanja naloga. Napominjemo da podatke o porudžbinama čuvamo u skladu sa zakonskim obavezama i nakon brisanja naloga.
• Pravo na ograničenje obrade (čl. 31): imate pravo da zahtevate ograničenje obrade u određenim situacijama.
• Pravo na prigovor (čl. 37): imate pravo da u svakom trenutku uložite prigovor na obradu zasnovanu na legitimnom interesu.
• Pravo na prenosivost podataka (čl. 36): imate pravo da primite vaše podatke u strukturisanom, mašinski čitljivom formatu.
• Pravo na povlačenje saglasnosti (čl. 15, st. 3): ako je obrada zasnovana na saglasnosti, možete je povući u svakom trenutku, bez posledica. Saglasnost za analitiku povlačite putem linka „Podešavanja kolačića" u podnožju svake strane. Povlačenje ne utiče na zakonitost obrade izvršene pre povlačenja.

Za ostvarivanje ovih prava, obratite nam se na office@dva.rs. Odgovorićemo na vaš zahtev u roku od 30 dana.

8. Pravo na pritužbu

Ako smatrate da je obrada vaših ličnih podataka u suprotnosti sa ZZPL, imate pravo da podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti:

Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti
Bulevar kralja Aleksandra 15, 11120 Beograd
Telefon: +381 11 3408 900
Email: office@poverenik.rs
Web: www.poverenik.rs

9. Bezbednost podataka

Preduzimamo odgovarajuće tehničke i organizacione mere za zaštitu vaših podataka, uključujući:

• Lozinke se čuvaju isključivo u obliku kriptografski izvedenog zapisa (scrypt, sa jedinstvenom solju po nalogu). Originalna lozinka se nikada ne čuva i ne može se rekonstruisati.
• Sva komunikacija između vašeg pretraživača i Sajta je šifrovana putem HTTPS/TLS protokola.
• Kolačić sesije je zaštićen industrijskim standardima koji sprečavaju neovlašćeni pristup.
• Formulari su zaštićeni od zloupotrebe putem Cloudflare Turnstile sistema.
• Pristup bazi podataka je ograničen na aplikativni sloj. Baza podataka nije javno dostupna.

10. Izmene politike privatnosti

Zadržavamo pravo da izmenimo ovu politiku privatnosti. O značajnim izmenama ćemo vas obavestiti putem obaveštenja na Sajtu. Preporučujemo da povremeno proverite ovu stranicu. Datum poslednje izmene je naveden na vrhu stranice.

11. Automatizovano donošenje odluka

Ne donosimo odluke o vama isključivo automatizovanom obradom i ne vršimo profilisanje u smislu čl. 38 ZZPL. Analitika meri posećenost u zbirnom obliku i ne koristi se za ocenjivanje pojedinaca.

12. Kontakt

Za sva pitanja u vezi sa zaštitom vaših ličnih podataka, obratite nam se na:
Email: office@dva.rs
Adresa: dVA d.o.o., Nehruova 67/3M, 11070 Novi Beograd