Politika privatnosti

1. Ko obrađuje podatke

Rukovalac podacima je vlasnik servisa Cenomat. Za sva pitanja o privatnosti i za ostvarivanje vaših prava pišite na [email protected].

2. Pretraga i poređenje cena (bez naloga)

Za korišćenje sajta nije potreban nalog i ne postavljamo kolačiće za praćenje ili oglašavanje.

• Lista za praćenje i lista za kupovinu čuvaju se samo u vašem pregledaču (localStorage) i ne šalju nam se.
• Slanje liste na e-mail: ako zatražite da vam pošaljemo listu, vaša e-mail adresa i sadržaj liste šalju se servisu za slanje pošte (Resend) samo radi isporuke te poruke. Adresu ne upisujemo u bazu. Pregledač pritom dobija kolačić grocery_session sa nasumičnim identifikatorom liste.
• Statistika poseta: koristimo Cloudflare Web Analytics, koji ne postavlja kolačiće i daje nam samo zbirne podatke (broj poseta, stranice, zemlje).
• Zaštita od zloupotrebe: radi ograničavanja broja zahteva vaša IP adresa se kratko (do 60 sekundi) koristi kao brojač u kešu servisa Cloudflare.

3. Cenomat Pro (nalog i prijava Google nalogom)

Kada se prijavite Google nalogom, obrađujemo:

• od Google-a: vašu e-mail adresu (samo ako ju je Google potvrdio), ime i jedinstveni identifikator Google naloga. Ne tražimo pristup vašoj pošti, kontaktima, fajlovima ni drugim podacima; tražimo samo osnovna ovlašćenja openid, email i profile;
• podatke koje sami unesete: naziv firme, PIB, telefon i radno mesto (sve je opciono), kao i vaš izbor da li želite da primate obaveštenja o novostima;
• sačuvane liste proizvoda: spisak proizvoda (barkodova) i podešavanja izveštaja (period, nazivi) koje sačuvate da biste izveštaj mogli da generišete ponovo. Lista ne sadrži cene;
• evidenciju generisanih izveštaja: za svaki izveštaj naziv, datum, broj proizvoda, izabrane proizvode i podešavanja, bez ijedne cene. Sam izveštaj ne čuvamo: računa se u vašem pregledaču, a sačuvani fajl ili PDF ostaje kod vas;
• evidenciju korišćenja: prijave, brojače izveštaja i pročitanih redova podataka po mesecu, i događaje u servisu (npr. otvaranje zaključanog dela izveštaja, čuvanje izveštaja, pregled cenovnika, slanje zahteva), radi primene ograničenja vašeg paketa i razumevanja šta je korisnicima potrebno;
• zahtev za pun pristup: ako ga pošaljete, izabrani paket i način plaćanja, naziv firme, a ako ih upišete PIB, telefon i napomenu, uz vašu e-adresu. Vlasnik servisa dobija jednu e-poruku o zahtevu (preko servisa Resend) i odgovara vam ručno;
• kolačiće sesije: __Host-cm_session drži vas prijavljenim do 30 dana od poslednjeg korišćenja, a __Host-cm_oauth postoji najviše 10 minuta tokom same prijave. Oba su neophodna za rad naloga. U bazi čuvamo samo heš (otisak) identifikatora sesije, ne i sam identifikator.

Podatke dobijene od Google-a koristimo isključivo za prijavu i identifikaciju vašeg naloga. Ne prodajemo ih, ne koristimo ih za oglašavanje i ne delimo ih ni sa kim osim sa obrađivačima navedenim u tački 5, u skladu saGoogle API Services User Data Policy.

4. Svrha i pravni osnov

• pružanje servisa i vođenje naloga koji ste otvorili (izvršenje ugovora);
• zaštita servisa od zloupotrebe i bezbednost naloga, uključujući ograničenje na jedan besplatan izveštaj po Google nalogu i broj novih naloga po IP adresi (legitimni interes);
• evidencija događaja i korišćenja radi unapređenja servisa i primene ograničenja paketa (legitimni interes);
• obrada zahteva za pun pristup i, kada postoji, naplata preplate (izvršenje ugovora, odnosno radnje pre zaključenja ugovora na vaš zahtev);
• slanje obaveštenja o novostima, samo ako ste za to dali pristanak, koji možete povući u svakom trenutku.

5. Ko još obrađuje podatke (obrađivači)

• Cloudflare: hosting sajta, statistika poseta i zaštita od zloupotrebe;
• Turso: baza podataka u kojoj se čuvaju nalozi;
• Google: prijava Google nalogom;
• Resend: slanje e-mail poruka (uključujući obaveštenje vlasniku o zahtevu za pun pristup);
• Paddle: planirani posrednik za plaćanje preplate (merchant of record). Kada plaćanje bude uključeno, Paddle će obrađivati podatke potrebne za naplatu, obračun PDV-a i račun, kao samostalni rukovalac, prema svojim uslovima. Do tada Paddle ne dobija nikakve podatke od nas. Ovu stranicu ažuriraćemo pre uključivanja plaćanja.

Ovi pružaoci usluga mogu obrađivati podatke i van Republike Srbije, uz zaštitne mere predviđene njihovim uslovima obrade podataka.

6. Koliko dugo čuvamo podatke

• podaci naloga, sačuvane liste, evidencija izveštaja, evidencija korišćenja i zahtevi za pun pristup: dok ne obrišete nalog;
• oznaka besplatnog izveštaja (vidi tačku 7): čuva se i nakon brisanja naloga, dok ne zatražite brisanje;
• sesija: do 30 dana od poslednjeg korišćenja, ili do odjave;
• brojač zahteva po IP adresi: do 60 sekundi; brojač novih naloga po IP adresi (najviše tri dnevno): do 24 sata;
• e-mail adresa za slanje liste: ne čuvamo je.

7. Vaša prava

Imate pravo na pristup svojim podacima, ispravku, brisanje, ograničenje obrade, prenosivost i prigovor, kao i pravo da povučete pristanak. Nalog možete sami obrisati u svakom trenutku dugmetom„Obriši nalog” na stranici Moj nalog; time se odmah brišu nalog, korisnik, sesije, sačuvane liste proizvoda, evidencija generisanih izveštaja, brojači korišćenja, događaji i zahtevi za pun pristup. Za ostala prava pišite na[email protected].

Šta ostaje posle brisanja naloga: oznaka da je besplatni izveštaj već iskorišćen. To jeslani (salted) SHA-256 heš identifikatora vašeg Google naloga i datum, bez e-adrese, imena i drugih podataka, i služi samo da se isti Google nalog ne bi koristio za drugi besplatni izveštaj nakon brisanja i ponovne prijave. Pravni osnov je legitimni interes (sprečavanje zloupotrebe besplatnog paketa). Oznaku brišemo na vaš zahtev, na adresi[email protected]; nakon toga ponovo možete dobiti besplatni izveštaj.

Izveštaji: pošto Cenomat ne čuva izveštaje, ne možemo da vam ih vratimo ni da ih obrišemo; fajlove i PDF-ove koje ste sačuvali čuvate vi.

Ako smatrate da je obrada vaših podataka nezakonita, možete podneti pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (www.poverenik.rs).

8. Izmene

Ako promenimo način obrade, na primer kada uvedemo plaćanje, ažuriraćemo ovu stranicu i datum na njenom vrhu.