Politika privatnosti

Ovom Politikom privatnosti Gric Produkt d.o.o. (u daljem tekstu: „Rukovalac", „mi", „naš") objašnjava kako prikuplja, obrađuje i štiti Vaše podatke o ličnosti prilikom posete sajta gric.rs i korišćenja kontakt forme.

Obrada podataka se vrši u skladu sa Zakonom o zaštiti podataka o ličnosti Republike Srbije („Službeni glasnik RS", br. 87/2018) i Opštom uredbom o zaštiti podataka (GDPR) Evropske Unije.

1. Rukovalac podacima

Rukovalac Vašim podacima o ličnosti je:

• Gric Produkt d.o.o.
• Adresa: Bavaništanski put 334, 26000 Pančevo, Republika Srbija
• PIB: 104649081 · Matični broj: 2027884
• Zastupnik: Borko Jovanovski
• Email za privatnost: office@gric.rs
• Telefon: 063 / 638-677

Budući da imamo manje od 250 zaposlenih i ne vršimo obradu osetljivih podataka u velikom obimu, nismo u obavezi da imenujemo Lice za zaštitu podataka o ličnosti (DPO). Sva pitanja u vezi sa privatnošću možete uputiti na navedeni email.

2. Koje podatke prikupljamo

2.1. Podaci iz kontakt forme

Kada popunite kontakt formu na sajtu, obrađujemo sledeće podatke:

• Ime i prezime - obavezno
• Email adresa - obavezna
• Broj telefona - opciono
• Tekst poruke - obavezno
• IP adresa i User-Agent - automatski beležimo radi sprečavanja zloupotrebe (spam, napadi)
• Datum i vreme slanja
• Izabrani jezik sajta (SR ili EN)

2.2. Analitički podaci (Google Analytics 4)

Uz Vašu saglasnost koristimo Google Analytics 4 (GA4) za merenje posećenosti sajta. GA4 obrađuje sledeće podatke:

• Anonimizovana IP adresa (poslednji oktet je zamaskiran)
• Tip uređaja, operativni sistem i browser
• Stranice koje posetite i vreme provedeno na njima
• Izvor poseta (direktan dolazak, pretraga, referal)
• Približna geografska lokacija (grad/zemlja)

Bez Vaše saglasnosti GA4 se ne učitava. Saglasnost možete povući u bilo kom trenutku klikom na „Podesi kolačiće" u podnožju sajta.

2.3. Marketinški podaci (Meta Pixel)

Uz Vašu marketinšku saglasnost koristimo Meta Pixel (Meta Platforms) radi merenja konverzija, remarketinga i optimizacije oglasa na Facebook-u i Instagram-u. Piksel obrađuje:

• Događaje na sajtu (poseta strane - PageView, slanje upita - Lead)
• Identifikator browsera (kolačić _fbp) i IP adresu
• Tip uređaja, operativni sistem i browser
• Ako pošaljete kontakt formu: email, telefon i ime, ali isključivo u heširanom (SHA-256) obliku (Advanced Matching) - Meta ne dobija te podatke u čitljivom obliku, već ih koristi samo radi boljeg povezivanja posetilaca.

Bez Vaše saglasnosti Meta Pixel se ne učitava. Saglasnost možete povući u bilo kom trenutku klikom na „Podesi kolačiće" u podnožju sajta. Obradu od strane Meta-e uređuje Meta Politika privatnosti.

2.4. Geografska detekcija (automatski izbor jezika)

Prilikom prve posete sajtu koristimo servis geojs.io da utvrdimo zemlju iz koje dolazite i na osnovu toga odaberemo odgovarajući jezik sajta (srpski za Srbiju i region, engleski za ostale). Vaša IP adresa se u tom procesu šalje servisu geojs.io, ali se ne čuva kod nas niti se koristi u druge svrhe. Rezultat (šifra zemlje) se ne zapisuje - pamti se samo Vaš izabrani jezik.

2.5. localStorage (lokalno skladište u browseru)

U Vašem browseru čuvamo samo:

• gric_lang_pref - Vaš izbor jezika (sr/en), da se pri sledećoj poseti ne vrši geo-detekcija
• gric_consent - Vaša saglasnost za kolačiće

Ovi podaci ne napuštaju Vaš uređaj i možete ih obrisati u bilo kom trenutku kroz podešavanja browsera.

3. Svrha i pravni osnov obrade

4. Kome prosleđujemo podatke

Vaše podatke obrađujemo mi i sledeći pažljivo odabrani obrađivači (Data Processors):

• Google LLC (Google Analytics 4) - analitika, uz Vašu saglasnost. Google je registrovan u EU-US Data Privacy Framework. Za detalje: policies.google.com/privacy.
• Meta Platforms Ireland Ltd. (Meta Pixel - Facebook/Instagram) - oglašavanje, remarketing i merenje konverzija, uz Vašu marketinšku saglasnost. Podaci iz kontakt forme prosleđuju se u heširanom (SHA-256) obliku. Detalji: facebook.com/privacy/policy.
• GeoJS (geojs.io) - jednokratna geo-detekcija pri prvoj poseti. geojs.io
• cPanel / Yubc d.o.o. (mail.gric.rs) - naš mail server za primanje i slanje poruka iz forme.

Vaše podatke ne prodajemo, ne iznajmljujemo i ne ustupamo trećim licima u marketinške svrhe.

5. Iznošenje podataka u inostranstvo

Google LLC (SAD) je primalac podataka van Republike Srbije i van EU. Prenos se vrši u okviru mehanizama koje priznaje GDPR (EU-US Data Privacy Framework i standardne ugovorne klauzule). Meta Platforms (Irska / SAD) je primalac podataka pri korišćenju Meta Pixel-a, takođe uz mehanizme koje priznaje GDPR (EU-US Data Privacy Framework i standardne ugovorne klauzule). Ostali obrađivači se nalaze u EU/EEA ili u Republici Srbiji.

6. Vaša prava

Na osnovu Zakona o zaštiti podataka o ličnosti i GDPR-a, imate sledeća prava:

• Pravo na uvid - da dobijete informaciju o tome koje Vaše podatke obrađujemo
• Pravo na ispravku - ispravku netačnih podataka
• Pravo na brisanje („pravo na zaborav") - brisanje podataka kada ih više nije potrebno čuvati
• Pravo na ograničenje obrade
• Pravo na prenosivost - preuzimanje podataka u mašinski čitljivom formatu
• Pravo na prigovor - u bilo kom trenutku možete prigovoriti obradi
• Pravo na opoziv saglasnosti - saglasnost za analitiku možete opozvati klikom na „Podesi kolačiće"
• Pravo na žalbu - imate pravo podneti žalbu Povereniku:

Za ostvarivanje prava obratite se na office@gric.rs. Odgovaramo u roku od 30 dana od prijema zahteva (u izuzetnim slučajevima rok se može produžiti za još 60 dana, o čemu ćete biti obavešteni).

7. Bezbednost podataka

Sajt koristi HTTPS enkripciju (TLS 1.2+). Poruke iz kontakt forme se čuvaju na našem serveru u enkriptovanoj bazi. Pristup podacima imaju samo ovlašćena lica u okviru firme. Primenjene su tehničke i organizacione mere zaštite u skladu sa čl. 42-45 ZZPL.

8. Automatsko odlučivanje i profilisanje

Ne vršimo automatsko odlučivanje niti profilisanje koje bi imalo pravno dejstvo po Vas ili na sličan način značajno uticalo na Vas.

9. Kolačići

Detaljan pregled kolačića koje sajt koristi potražite u Politici kolačića.

10. Izmene ove politike

Ovu Politiku privatnosti možemo s vremena na vreme ažurirati. Izmene objavljujemo na ovoj stranici sa novim datumom „Poslednja izmena". Ukoliko su izmene značajne, obavestićemo Vas i u okviru sajta (banner ili email, ukoliko ste nam ostavili kontakt).

Ako imate pitanja u vezi sa ovom Politikom privatnosti ili načinom na koji obrađujemo Vaše podatke, slobodno nam pišite na office@gric.rs.