Izjava o privatnosti

1) Uvod i kontakt podaci odgovornog lica

1.1 Drago nam je što posećujete našu veb stranicu i zahvaljujemo na vašem interesovanju. U nastavku vas obaveštavamo o postupanju sa vašim ličnim podacima prilikom korišćenja naše veb stranice. Lični podaci su svi podaci kojima se možete lično identifikovati.

1.2 Odgovorno lice za obradu podataka na ovom vebsajtu u smislu Opšte uredbe o zaštiti podataka (GDPR) je Freeart Trading GmbH, Grindel Business Center, Grindelstrasse 12, 8303 Bassersdorf, Švajcarska, tel.: 0041 44 518 8550, e-pošta: mail@freeart-gmbh.ch. Odgovorno lice za obradu ličnih podataka je fizičko ili pravno lice koje samostalno ili zajedno sa drugima odlučuje o svrhama i sredstvima obrade ličnih podataka.

2) Prikupljanje podataka prilikom posete naše veb stranice

2.1 Prilikom isključivo informativnog korišćenja naše veb stranice, tj. ako se ne registrujete ili nam ne dostavljate druge informacije, prikupljamo samo one podatke koje vaš pregledač šalje serveru stranice (tzv. „server-log fajlovi“). Kada pristupite našoj veb stranici, prikupljamo sledeće podatke koji su nam tehnički neophodni da bismo vam prikazali veb stranicu:

  • Naša posećena veb stranica
  • Datum i vreme pristupa
  • Količina poslatih podataka u bajtovima
  • Izvor/odakle ste došli na stranicu
  • Korišćeni pregledač
  • Korišćeni operativni sistem
  • Korišćena IP adresa (po potrebi: u anonimizovanom obliku)

Obrada se vrši u skladu sa članom 6 stav 1 tačka f GDPR na osnovu našeg legitimnog interesa za poboljšanje stabilnosti i funkcionalnosti naše veb stranice. Podaci se ne prosleđuju niti koriste u druge svrhe. Međutim, zadržavamo pravo naknadne provere server-log fajlova ukoliko postoje konkretni pokazatelji nezakonite upotrebe.

2.2 Ovaj vebsajt koristi SSL odnosno TLS enkripciju iz bezbednosnih razloga i radi zaštite prenosa ličnih podataka i drugih poverljivih sadržaja (npr. porudžbina ili upita upućenih odgovornom licu). Možete prepoznati šifrovanu vezu po nizu „https://“ i ikoni katanca u adresnoj liniji vašeg pregledača.

3) Hosting i mreža za isporuku sadržaja

3.1 Shopify

Za hosting naše veb stranice i prikaz sadržaja stranica koristimo sistem sledećeg provajdera: Shopify International Limited, Victoria Buildings, 2. sprat, 1-2 Haddington Road, Dublin 4, D04 XN32, Irska („Shopify“)

Podaci se takođe prenose na: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada

Svi podaci prikupljeni na našoj veb stranici obrađuju se na serverima ponuđača. Sa ponuđačem smo zaključili ugovor o obradi podataka koji osigurava zaštitu podataka naših posetilaca i zabranjuje neovlašćeno prosleđivanje trećim licima.

Prilikom prenosa podataka u Kanadu, odgovarajući nivo zaštite podataka je obezbeđen odlukom o adekvatnosti Evropske komisije.

3.2 Cloudflare

Koristimo Content Delivery Network sledećeg ponuđača: Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, SAD

Ova usluga nam omogućava bržu isporuku velikih medijskih fajlova kao što su grafike, sadržaji stranica ili skripte preko mreže regionalno raspoređenih servera. Obrada se vrši radi zaštite našeg legitimnog interesa za poboljšanje stabilnosti i funkcionalnosti naše veb stranice u skladu sa čl. 6 st. 1 tačka f GDPR. Sa ponuđačem smo zaključili ugovor o obradi podataka koji osigurava zaštitu podataka naših posetilaca i zabranjuje neovlašćeno prosleđivanje trećim licima.

Za prenos podataka u SAD, ponuđač je pristupio EU-US okviru za zaštitu podataka (EU-US Data Privacy Framework), koji na osnovu odluke o adekvatnosti Evropske komisije osigurava poštovanje evropskog nivoa zaštite podataka.

4) Kolačići

Da bismo učinili posetu naše veb stranice privlačnijom i omogućili korišćenje određenih funkcija, koristimo kolačiće, male tekstualne fajlove koji se čuvaju na vašem uređaju. Neki od ovih kolačića se automatski brišu po zatvaranju pregledača (tzv. „session cookies“), dok neki ostaju duže na vašem uređaju i omogućavaju čuvanje podešavanja stranice (tzv. „persistent cookies“). U ovom drugom slučaju, trajanje čuvanja možete videti u podešavanjima kolačića vašeg pregledača.

Ukoliko pojedini kolačići koje koristimo obrađuju lične podatke, obrada se vrši u skladu sa čl. 6 st. 1 tačka b GDPR radi izvršenja ugovora, u skladu sa čl. 6 st. 1 tačka a GDPR u slučaju datog pristanka ili u skladu sa čl. 6 st. 1 tačka f GDPR radi zaštite naših legitimnih interesa za što boljom funkcionalnošću sajta i korisnički prijatnim i efikasnim korišćenjem stranice.

Možete podesiti vaš pregledač tako da budete obavešteni o postavljanju kolačića i da pojedinačno odlučujete o njihovom prihvatanju ili da u potpunosti ili delimično onemogućite prihvatanje kolačića.

Molimo vas da imate u vidu da funkcionalnost naše veb stranice može biti ograničena ukoliko ne prihvatite kolačiće.

5) Kontakt

U okviru kontakta sa nama (npr. putem kontakt forme ili e-pošte) obrađuju se lični podaci – isključivo u svrhu obrade i odgovora na vaš zahtev i samo u neophodnom obimu.

Pravna osnova za obradu ovih podataka je naš opravdani interes da odgovorimo na vaš zahtev u skladu sa čl. 6 st. 1 tačka f GDPR. Ukoliko je vaš kontakt usmeren na zaključivanje ugovora, dodatna pravna osnova za obradu je čl. 6 st. 1 tačka b GDPR. Vaši podaci će biti obrisani kada se iz okolnosti može zaključiti da je predmetni slučaj konačno rešen i ukoliko ne postoje zakonske obaveze čuvanja podataka.

6) Obrada podataka prilikom otvaranja korisničkog naloga

U skladu sa čl. 6 st. 1 tačka b GDPR, lični podaci se i dalje prikupljaju i obrađuju u neophodnom obimu ukoliko nam ih dostavite prilikom otvaranja korisničkog naloga. Koji su podaci potrebni za otvaranje naloga možete videti u obrascu na našem sajtu.

Brisanje vašeg korisničkog naloga je moguće u bilo kom trenutku i može se izvršiti slanjem poruke na gore navedenu adresu odgovornog lica. Nakon brisanja korisničkog naloga, vaši podaci će biti obrisani ukoliko su svi ugovori u potpunosti izvršeni, ne postoje zakonski rokovi čuvanja podataka i ukoliko sa naše strane ne postoji opravdani interes za daljim čuvanjem.

7) Obrada podataka za izvršenje porudžbine

7.1 U meri u kojoj je to neophodno za izvršenje ugovora u svrhu isporuke i plaćanja, lični podaci koje prikupimo se u skladu sa čl. 6 st. 1 tačka b GDPR prosleđuju angažovanoj transportnoj kompaniji i angažovanoj kreditnoj instituciji.

Ukoliko vam na osnovu odgovarajućeg ugovora dugujemo ažuriranja za robu sa digitalnim elementima ili za digitalne proizvode, obrađujemo kontakt podatke koje ste nam dostavili prilikom porudžbine kako bismo vas lično obavestili u okviru naših zakonskih obaveza prema članu 6 stav 1 tačka c GDPR. Vaši kontakt podaci se koriste strogo u svrhu obaveštavanja o dugovanim ažuriranjima i obrađuju se samo u meri neophodnoj za tu informaciju.

Za obradu vaše porudžbine sarađujemo i sa sledećim pružaocima usluga koji nas u potpunosti ili delimično podržavaju u izvršavanju zaključenih ugovora. Tim pružaocima usluga se u skladu sa sledećim informacijama prenose određeni lični podaci.

7.2 Prosleđivanje ličnih podataka dostavnim službama

- Post CH

Kao pružalac usluga transporta koristimo sledećeg ponuđača: Post CH (Švajcarska pošta AG, Švajcarska, Wankdorfallee 4, 3030 Bern)

Vašu e-mail adresu i/ili broj telefona prosleđujemo ponuđaču pre isporuke robe u svrhu dogovora o terminu isporuke ili najave isporuke, ukoliko ste za to dali izričitu saglasnost tokom procesa naručivanja. U suprotnom, u svrhu isporuke prosleđujemo samo ime primaoca i adresu isporuke ponuđaču. Prosleđivanje se vrši samo u meri u kojoj je to neophodno za isporuku robe. U tom slučaju prethodni dogovor o terminu isporuke ili najava isporuke nisu mogući.
Saglasnost može biti u bilo kom trenutku povučena sa važenjem za budućnost prema gore navedenom odgovornom licu ili ponuđaču.

Prilikom prenosa podataka na lokaciju provajdera, odgovarajući nivo zaštite podataka je obezbeđen odlukom o adekvatnosti Evropske komisije.

7.3 Korišćenje platnih servisa (platnih usluga)

- Apple Pay

Ako se odlučite za način plaćanja „Apple Pay“ kompanije Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irska, obrada plaćanja se vrši putem funkcije „Apple Pay“ na vašem uređaju sa iOS, watchOS ili macOS operativnim sistemom, tereteći karticu sačuvanu u „Apple Pay“. Apple Pay koristi sigurnosne funkcije ugrađene u hardver i softver vašeg uređaja kako bi zaštitio vaše transakcije. Za odobrenje plaćanja potrebno je uneti prethodno definisani kod i potvrditi identitet putem funkcije „Face ID“ ili „Touch ID“ na vašem uređaju.

U svrhu obrade plaćanja, informacije koje ste dali tokom procesa naručivanja, zajedno sa informacijama o vašoj narudžbini, se u šifrovanom obliku prosleđuju Apple-u. Apple zatim ponovo šifruje te podatke specifičnim ključem za programere pre nego što se podaci o plaćanju proslede platnom servisu kartice sačuvane u Apple Pay-u. Šifrovanje osigurava da samo veb-sajt preko kojeg je kupovina obavljena može pristupiti podacima o plaćanju. Nakon izvršene uplate, Apple šalje broj vašeg uređaja i transakcijski specifični dinamički sigurnosni kod početnom veb-sajtu kao potvrdu uspeha plaćanja.

Ukoliko se u opisanom prenosu obrađuju lični podaci, obrada se vrši isključivo u svrhu obrade plaćanja u skladu sa čl. 6 st. 1 tačka b GDPR-a.

Apple čuva anonimizovane podatke o transakcijama, uključujući približan iznos kupovine, približan datum i vreme, kao i informaciju da li je transakcija uspešno završena. Anonimizacijom se potpuno isključuje lična povezanost. Apple koristi anonimizovane podatke za unapređenje „Apple Pay“ i drugih Apple proizvoda i usluga.

Kada koristite Apple Pay na iPhone-u ili Apple Watch-u za završetak kupovine koju ste obavili preko Safarija na Mac-u, Mac i uređaj za autorizaciju komuniciraju putem šifrovanog kanala sa Apple serverima. Apple ne obrađuje niti čuva ove informacije u formatu koji može identifikovati vašu ličnost. Možete onemogućiti korišćenje Apple Pay na vašem Mac-u u podešavanjima vašeg iPhone-a. Idite na „Wallet & Apple Pay“ i isključite „Dozvoli plaćanja na Mac-u“.

Dodatne informacije o zaštiti podataka kod Apple Pay nalaze se na sledećoj internet adresi: https://support.apple.com/de-de/HT203027
- Paypal

Na ovom sajtu dostupna je jedna ili više online metoda plaćanja sledećeg ponuđača: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luksemburg

Prilikom izbora načina plaćanja ponuđača za koji vi vršite avansno plaćanje, ponuđaču se prosleđuju vaši podaci o plaćanju koje ste naveli tokom procesa porudžbine (uključujući ime, adresu, informacije o banci i platnim karticama, valutu i broj transakcije), kao i informacije o sadržaju vaše porudžbine, u skladu sa čl. 6 st. 1 tačka b GDPR-a. Prosleđivanje vaših podataka vrši se isključivo u svrhu obrade plaćanja sa ponuđačem i samo u meri u kojoj je to neophodno.

Prilikom izbora načina plaćanja za koji mi vršimo avansno plaćanje, u toku procesa porudžbine bićete zamoljeni da navedete određene lične podatke (ime i prezime, ulica, broj, poštanski broj, mesto, datum rođenja, e-mail adresu, broj telefona, eventualno podatke o alternativnom načinu plaćanja).

Da bismo u takvim slučajevima sačuvali naš legitimni interes za utvrđivanje vaše sposobnosti plaćanja, ove podatke prosleđujemo ponuđaču u skladu sa čl. 6 st. 1 tačka f GDPR-a u svrhu provere kreditne sposobnosti. Ponuđač na osnovu ličnih podataka koje ste naveli, kao i dodatnih podataka (kao što su korpa za kupovinu, iznos računa, istorija porudžbina, iskustva sa plaćanjem), proverava da li je odabrani način plaćanja moguće odobriti u pogledu rizika od neplaćanja i/ili gubitka potraživanja.

Izveštaj o kreditnoj sposobnosti može sadržavati vrednosti verovatnoće (tzv. Score vrednosti). U meri u kojoj Score vrednosti ulaze u rezultat izveštaja o kreditnoj sposobnosti, one se zasnivaju na naučno priznatim matematičko-statističkim metodama. U izračunavanje Score vrednosti ulaze, između ostalog, ali ne isključivo, podaci o adresi.

U svakom trenutku možete da se usprotivite obradi vaših podataka slanjem poruke nama ili provajderu. Međutim, provajder može i dalje biti ovlašćen da obrađuje vaše lične podatke ukoliko je to neophodno za ugovornu obradu plaćanja.
- Shopify Payments

Na ovom sajtu dostupna je jedna ili više online metoda plaćanja sledećeg provajdera: Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irska

Prilikom izbora načina plaćanja kod provajdera gde vi vršite avansno plaćanje (npr. plaćanje kreditnom karticom), njemu se prosleđuju vaši podaci o plaćanju koje ste naveli tokom procesa naručivanja (uključujući ime, adresu, informacije o banci i platnim karticama, valutu i broj transakcije) kao i informacije o sadržaju vaše narudžbine u skladu sa članom 6 stav 1 tačka b GDPR-a. Prosleđivanje vaših podataka vrši se isključivo u svrhu obrade plaćanja sa provajderom i samo u meri u kojoj je to neophodno.
- TWINT

Na ovom sajtu dostupna je jedna ili više online metoda plaćanja sledećeg provajdera: TWINT AG, Stauffacherstrasse 31, CH-8004 Cirih, Švajcarska

Prilikom izbora načina plaćanja kod provajdera gde vi vršite avansno plaćanje (npr. plaćanje kreditnom karticom), njemu se prosleđuju vaši podaci o plaćanju koje ste naveli tokom procesa naručivanja (uključujući ime, adresu, informacije o banci i platnim karticama, valutu i broj transakcije) kao i informacije o sadržaju vaše narudžbine u skladu sa članom 6 stav 1 tačka b GDPR-a. Prosleđivanje vaših podataka vrši se isključivo u svrhu obrade plaćanja sa provajderom i samo u meri u kojoj je to neophodno.

Prilikom prenosa podataka na lokaciju provajdera, odgovarajući nivo zaštite podataka je obezbeđen odlukom o adekvatnosti Evropske komisije.

8) Usluge veb analitike

Shopify Analytics

Ovaj sajt koristi uslugu veb analitike sledećeg provajdera: Shopify International Limited, Victoria Buildings, 2. sprat, 1-2 Haddington Road, Dublin 4, D04 XN32, Irska

Podaci se takođe prenose na: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada

Pomoću kolačića i/ili sličnih tehnologija (praćenje piksela, veb-bejkona, algoritama za čitanje informacija o uređaju i pregledaču) usluga prikuplja i čuva pseudonimizovane podatke o posetiocima, uključujući informacije o korišćenom uređaju kao što su IP adresa i informacije o pregledaču, kako bi ih analizirala za statističke analize ponašanja korisnika na našem sajtu i kreirala pseudonimizovane korisničke profile. Između ostalog, na ovaj način je moguća analiza obrazaca kretanja (tzv. heatmap-e), koje prikazuju trajanje poseta stranicama kao i interakcije sa sadržajem stranica (npr. unos teksta, skrolovanje, klikovi i prelazak mišem). Pseudonimizacija u osnovi isključuje direktnu povezanost sa osobom. Ne dolazi do povezivanja sa ličnim podacima prikupljenim na drugi način.

Sve gore opisane obrade, naročito čitanje ili čuvanje informacija na korišćenom uređaju, vrše se samo ako ste nam dali izričitu saglasnost u skladu sa članom 6 stav 1 tačka a GDPR. Svoju saglasnost možete u bilo kom trenutku povući sa učinkom za budućnost deaktiviranjem ove usluge u „Cookie-Consent-Tool“ dostupnom na veb stranici.

Zaključili smo ugovor o obradi podataka sa pružaocem usluga, koji štiti podatke posetilaca naše stranice i zabranjuje njihovo prosleđivanje trećim licima.

Prilikom prenosa podataka u Kanadu, odgovarajući nivo zaštite podataka je obezbeđen odlukom o adekvatnosti Evropske komisije.

9) Prava ispitanika

9.1 Vaša prava u vezi sa obradom ličnih podataka prema važećem zakonu o zaštiti podataka su sledeća (prava na pristup i intervenciju), pri čemu se za uslove njihove primene poziva na navedenu pravnu osnovu:

  • Pravo na pristup u skladu sa članom 15 GDPR;
  • Pravo na ispravku u skladu sa članom 16 GDPR;
  • Pravo na brisanje u skladu sa članom 17 GDPR;
  • Pravo na ograničenje obrade u skladu sa članom 18 GDPR;
  • Pravo na obaveštenje u skladu sa članom 19 GDPR;
  • Pravo na prenosivost podataka u skladu sa članom 20 GDPR;
  • Pravo na povlačenje datih saglasnosti u skladu sa članom 7 stav 3 GDPR;
  • Pravo na žalbu u skladu sa članom 77 GDPR.

9.2 PRAVO NA PRIGOVOR

Ako obrađujemo vaše lične podatke na osnovu našeg prevladavajućeg legitimnog interesa, imate pravo da u bilo kom trenutku uložite prigovor na ovu obradu zbog razloga koji proizilaze iz vaše posebne situacije, sa učinkom za budućnost.

Iskoristite svoje pravo na prigovor, prekidamo obradu pogođenih podataka. Međutim, dalja obrada ostaje moguća ako možemo dokazati opravdane razloge za obradu koji prevazilaze vaše interese, osnovna prava i slobode, ili ako je obrada potrebna za ostvarivanje, izvršavanje ili odbranu pravnih zahteva.

UKOLIKO VAŠI LIČNI PODACI BUDU OBRAĐENI OD NAŠE STRANE U SVRHU DIREKTNOG MARKETINGA, IMATE PRAVO DA U BILO KOM TRENUTKU ULOŽITE PRIGOVOR NA OBRADU VAŠIH LIČNIH PODATAKA U TU SVRHU. PRIGOVOR MOŽETE IZVRŠITI KAO ŠTO JE OPISANO GORE.

ISKORISTITE SVOJE PRAVO NA PRIGOVOR, PRESTAĆEMO SA OBRADOM POGOĐENIH PODATAKA U SVRHU DIREKTNOG MARKETINGA.

10) Trajanje čuvanja ličnih podataka

Trajanje čuvanja ličnih podataka određuje se na osnovu odgovarajuće pravne osnove, svrhe obrade i – ukoliko je primenjivo – dodatno na osnovu odgovarajućeg zakonskog roka čuvanja (npr. trgovački i poreski rokovi čuvanja).

Prilikom obrade ličnih podataka na osnovu izričitog pristanka u skladu sa članom 6 stav 1 tačka a GDPR, podaci se čuvaju dok ne povučete svoj pristanak.

Ukoliko postoje zakonski rokovi čuvanja podataka koji se obrađuju u okviru pravnih ili pravno sličnih obaveza na osnovu člana 6 stav 1 tačka b GDPR, ovi podaci se rutinski brišu po isteku rokova čuvanja, ukoliko više nisu potrebni za izvršenje ugovora ili pokretanje ugovora i/ili ukoliko sa naše strane ne postoji opravdani interes za daljim čuvanjem.

Prilikom obrade ličnih podataka na osnovu člana 6 stav 1 tačka f GDPR, ovi podaci se čuvaju dok ne iskoristite svoje pravo na prigovor prema članu 21 stav 1 GDPR, osim ako ne možemo dokazati opravdane zaštitne razloge za obradu koji prevazilaze vaše interese, prava i slobode, ili ako obrada služi za ostvarivanje, vršenje ili odbranu pravnih zahteva.

Prilikom obrade ličnih podataka u svrhu direktnog marketinga na osnovu člana 6 stav 1 tačka f GDPR, ovi podaci se čuvaju dok ne iskoristite svoje pravo na prigovor prema članu 21 stav 2 GDPR.

Ukoliko iz ostalih informacija ove izjave o specifičnim situacijama obrade ne proizilazi drugačije, sačuvani lični podaci se brišu kada više nisu potrebni za svrhe za koje su prikupljeni ili na drugi način obrađeni.