Pravila privatnosti

1. Ko je odgovoran za podatke

SavaDek Mont d.o.o. je rukovalac podacima za rad Savadeck platforme i, kao prodavac za tržište Srbije, za prijem i obradu porudžbina, plaćanje, izdavanje računa, dostavu, povraćaje i reklamacije. Pitanja i zahtevi u vezi sa privatnošću šalju se na info@savadeck.com.

2. Koje podatke obrađujemo

U zavisnosti od korišćene funkcije obrađujemo ime i prezime, email, telefon, firmu, PIB/MB, adresu za račun i dostavu, kontakt osobu, izabrano mesto preuzimanja, sadržaj korpe i porudžbine, cenu, napomenu, podatke iz kontakt/upit formi, podatke o nalogu, IP adresu, request ID, URI/status zahteva, session cookie, izbor saglasnosti i basket code u browseru.

Prodavnica ne prikuplja podatke platnih kartica. Online porudžbine plaćaju se bankovnim transferom po predračunu.

3. Svrhe i radni pravni osnovi

• odgovor na upit i priprema ponude — radnje na zahtev korisnika pre zaključenja ugovora i/ili legitimni interes;
• korpa, nalog, prihvatanje i izvršenje porudžbine — predugovorne radnje i izvršenje ugovora;
• računovodstvo, porezi i obavezne evidencije — zakonska obaveza;
• dostava, povraćaj, garancija i reklamacija — ugovor i zakonske obaveze;
• sigurnost, sprečavanje zloupotreba i logovi — legitimni interes;
• analitika i marketing — saglasnost, kada su funkcije stvarno aktivne.

4. Primaoci

Podaci se po potrebi dostavljaju ovlašćenim zaposlenima, Hetzner hostingu, market bazi, email/SMTP, autentikacionim i backup servisima, legacy Excel/email servisima, izabranoj poslovnici, dostavljaču, profesionalnim savetnicima i nadležnim organima. Kontakt forma se emailom usmerava izabranoj poslovnici. Sample/fence/general upiti trenutno idu globalnom email primaocu.

5. Hosting i međunarodna obrada

Podaci se hostuju na iznajmljenim Hetzner serverima u Nemačkoj i obrađuju kroz poslovne sisteme u Srbiji.

6. Cookies, local storage i logovi

Consent izbor i market basket code čuvaju se u local storage-u bez fiksnog roka. Auth cookie je HttpOnly, SameSite=Lax i traje do sedam dana. GTM se učitava samo kada je konfigurisan; analytics i marketing storage su podrazumevano odbijeni do izbora korisnika.

Access log sadrži vreme, request ID, metod, URI, status, latency i IP. Rate-limit IP zapis se briše nakon približno deset minuta neaktivnosti. Postojeći inquiry/newsletter logovi mogu sadržati pun email i zahtevaju tehničku minimizaciju.

8. Prava

U skladu sa primenjivim pravom možete tražiti pristup, ispravku, brisanje, ograničenje, prigovor i prenosivost podataka i možete povući saglasnost. Zahtev pošaljite na info@savadeck.com.