Politika privatnosti

Ova Politika privatnosti (u daljnjem tekstu: Politika privatnosti) uređuje način na koji Društvo kao operator digitalne platforme Kupci.com (u daljnjem tekstu: Operator), prikuplja, koristi, pohranjuje i na drugi način obrađuje osobne podatke korisnika digitalne platforme Kupci.com (u daljnjem tekstu: Platforma).

Ova Politika privatnosti primjenjuje se na sve korisnike Platforme, uključujući registrirane korisnike, posetilace Platforme te sve druge osobe koje na bilo koji način pristupaju Platformi ili koriste njezine funkcionalnosti.

Ova Politika privatnosti čini sastavni dio Opštih uslova korišćenja Platforme: Uslovima korišćenja te se primjenjuje zajedno s njima, kao i s drugim pravilima koja uređuju funkcioniranje Platforme.

Korišćenjem Platforme, registracijom korisničkog računa ili na drugi način davanjem svojih osobnih podataka, korisnik potvrđuje da je upoznat s ovom Politikom privatnosti, da razumije način obrade svojih osobnih podataka te da prihvaća njezine odredbe.

Društvo prikuplja i obrađuje osobne podatke korisnika isključivo u skladu s važećim propisima o zaštiti osobnih podataka, osobito u skladu s Uredbom (EU) 2016/679 Evropskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opšta uredba o zaštiti podataka) (Tekst značajan za EGP) (u daljnjem tekstu: Uredba), Zakonom o provedbi Opšte uredbe o zaštiti podataka („Narodne novine“ br. 42/2018, u daljnjem tekstu: Zakon) te ostalim relevantnim propisima.

U smislu ove Politike privatnosti, pojedini pojmovi imaju sledeće značenje:

FOTOGRAFIJA je svaka slika ili vizualni sadržaj koji korisnik učitava na Platformu u sklopu recenzije, komentara ili drugog sadržaja.

IZVRŠITELJ OBRADE je pravna ili fizička osoba koja obrađuje osobne podatke u ime voditelja obrade.

KORISNIK je svaka fizička osoba koja pristupa Platformi, koristi njezine funkcionalnosti ili pregledava sadržaj dostupan na Platformi.

NEZAKONIT SADRŽAJ je svaki sadržaj koji je protivan važećim propisima Republike Srbije ili primjenjivom pravu Evropske unije.

OBRADA znači svaki postupak ili skup postupaka koji se obavljaju na osobnim podacima, uključujući prikupljanje, bilježenje, organizaciju, pohranu, uvid, korišćenje, prenos ili brisanje.

OCJENA je brojčani, zvjezdani ili drugi standardizirani način vrednovanja Poslovnog subjekta ili njegove usluge.

OPERATOR je Društvo koje upravlja Platformom, određuje njezine funkcionalnosti i donosi pravila korišćenja Platforme te u smislu propisa o zaštiti osobnih podataka ima ulogu voditelja obrade.

OSOBNI PODACI su svi podaci koji se odnose na pojedinca čiji je identitet utvrđen ili se može utvrditi, sukladno važećim propisima o zaštiti osobnih podataka.

PLATFORMA je internetska stranica dostupna putem web stranice www.kupci.com. Služi za razmjenu informacija oko objave i pregleda i razmjene recenzija, ocjena, komentara i drugih oblika sadržaja koji se odnose na trgovačka društva, obrte i druge pružatelje usluga u Republici Srbiji. Platforma također služi kao digitalno mesto razmjene informacija i korisničkih iskustava u svrhu informiranja javnosti te unaprjeđenja transparentnosti i kvalitete usluga na tržištu.

POSLOVNI SUBJEKT je trgovačko društvo, obrt, slobodno zanimanje ili drugi pružatelj usluga na kojeg se odnose recenzije, ocjene ili drugi sadržaj objavljen na Platformi.

RECENZIJA je oblik sadržaja kojim korisnik izražava svoje mišljenje, iskustvo ili vrijednosni sud o određenom Poslovnom subjektu ili njegovoj usluzi.

REGISTRIRANI KORISNIK je korisnik koji se registrirao i otvorio korisnički račun na Platformi, te kojem su dostupne funkcionalnosti objave sadržaja.

SADRŽAJ obuhvaća sve informacije i materijale koje korisnici objavljuju ili čine dostupnima putem Platforme, uključujući recenzije, ocjene, komentare, fotografije i druge podatke.

VODITELJ OBRADE je fizička ili pravna osoba, koje sama ili zajedno s drugima određuje svrhe i sredstva obrade osobnih podataka.

Društvo, u svojstvu Operatora Platforme ima ulogu voditelja obrade osobnih podataka u smislu Uredbe i Zakona, te ostalih propisa o zaštiti osobnih podataka.

Korišćenjem Platforme, osobito registracijom korisničkog računa ili na drugi način davanjem osobnih podataka, Društvo postaje voditeljem obrade u odnosu na osobne podatke koje korisnik učini dostupnima putem Platforme.

Društvo kao voditelj obrade određuje svrhe i sredstva obrade osobnih podataka koji se prikupljaju u okviru korišćenja Platforme, uključujući podatke prikupljene prilikom registracije, upravljanja korisničkim računom, objave sadržaja te drugih oblika korišćenja funkcionalnosti Platforme.

Za sva pitanja u vezi obrade osobnih podataka ili ostvarivanja prava iz područja zaštite osobnih podataka, korisnici se mogu obratiti Društvu putem:

• elektroničke pošte: [email protected];
• poštanske adrese: Ulica Lavoslava Ružičke 3A, Zagreb.

Društvo može u okviru svog poslovanja koristiti usluge trećih osoba koje u ime i za račun Društva obrađuju osobne podatke, odnosno izvršitelje obrade.

Takvi izvršitelji obrade mogu uključivati, osobito:

• pružatelje hosting usluga i IT infrastrukture;
• pružatelje usluga razvoja i održavanja Platforme;
• pružatelje sigurnosnih i analitičkih alata;
• pružatelje komunikacijskih i korisničkih sistema podrške.

Društvo osigurava da svi izvršitelji obrade s kojima surađuje obrađuju osobne podatke isključivo na temelju ugovornog odnosa i u skladu s dokumentiranim uputama Društva, uz primjenu odgovarajućih tehničkih i organizacijskih mjera zaštite osobnih podataka.

Izvršitelji obrade nemaju pravo koristiti osobne podatke u vlastite svrhe niti ih smiju obrađivati izvan okvira naloga Društva.

Društvo obrađuje osobne podatke korisnika isključivo u mjeri u kojoj je to nužno za ostvarenje svrha navedenih u nastavku, uz postojanje odgovarajuće pravne osnove u skladu s važećim propisima o zaštiti osobnih podataka.

Osobni podaci mogu se prikupljati:

• izravno od korisnika (npr. prilikom registracije, popunjavanja korisničkog profila ili objave sadržaja);
• automatski prilikom korišćenja Platforme;
• iz drugih izvora, ako je to dozvoljeno primjenjivim propisima.

Društvo može obrađivati osobne podatke i na temelju privole korisnika, kada je to primjenjivo, osobito u vezi s korišćenjem kolačića koji nisu nužni za funkcioniranje Platforme ili za druge svrhe za koje je prema važećim propisima potrebna privola korisnika. U takvim slučajevima korisnik ima pravo u svakom trenutku povući svoju privolu.

Registracija i upravljanje korisničkim računom

Društvo obrađuje osobne podatke u svrhu:

• omogućavanja registracije korisničkog računa;
• identifikacije korisnika;
• upravljanja korisničkim računom;
• omogućavanja korišćenja funkcionalnosti Platforme,
• komunikacije s korisnikom u vezi korišćenja Platforme.

U navedenu svrhu mogu se obrađivati osobni podaci kao što su:

• korisničko ime;
• adresa elektroničke pošte;
• lozinka (u enkriptiranom obliku); te
• drugi podaci koje korisnik unese prilikom registracije ili u korisničkom profilu.

Pravna osnova za ovakav način obrade osobnih podataka je legitimni interes Društva za omogućavanje korišćenja Platforme, upravljanje korisničkim računom te osiguravanje njezinog pravilnog funkcioniranja.

Objavljivanje recenzija i korisničkog sadržaja

Društvo obrađuje osobne podatke u svrhu:

• omogućavanja objave recenzija, ocjena, komentara i fotografija;
• prikaza korisničkog sadržaja drugim korisnicima i javnosti;
• funkcioniranja Platforme kao mesta razmjene korisničkih iskustava i informiranja javnosti.

Korisnik samostalno odlučuje koje će osobne podatke uključiti u sadržaj koji objavljuje.

Objavljeni sadržaj može biti javno dostupan neograničenom broju korisnika i posetilaca Platforme.

Pravna osnova za ovakav način obrade osobnih podataka je legitimni interes Društva za omogućavanje funkcioniranja Platforme, transparentnosti tržišta i informiranja javnosti.

U svrhu verifikacije recenzije, korisnik može dobrovoljno učitati dokaz o kupnji (npr. račun). Društvo te podatke koristi isključivo za potvrdu vjerodostojnosti iskustva. Korisnicima se savjetuje da na takvim dokumentima sakriju (zacrne) podatke koji nisu nužni za verifikaciju, poput broja bankovne kartice.

Moderacija sadržaja i postupanje po prijavama

Društvo obrađuje osobne podatke u svrhu:

• zaprimanja i obrade prijava nezakonitog ili nedozvoljenog sadržaja;
• provođenja postupka procjene sadržaja;
• donošenja odluka o uklanjanju, ograničavanju ili zadržavanju sadržaja;
• zaštite prava korisnika, poslovnih subjekata i trećih osoba.

U tu svrhu mogu se obrađivati:

• podaci o korisniku koji je sadržaj objavio;
• podaci o podnositelju prijave;
• sadržaj prijave i prateća dokumentacija;
• tehnički podaci povezani s objavom sadržaja.

Pravna osnova je legitimni interes Društva za osiguranje zakonitog i sigurnog okruženja na Platformi.

Komunikacija s korisnicima

Društvo obrađuje osobne podatke u svrhu:

• odgovaranja na upite korisnika;
• pružanja korisničke podrške;
• obavještavanja korisnika o važnim promjenama vezanim uz Platformu;
• rešavanja prigovora i zahteva korisnika.

Pravna osnova je legitimni interes Društva za učinkovitu komunikaciju s korisnicima.

Sigurnost Platforme i sprječavanje zlouporaba

Društvo obrađuje osobne podatke u svrhu:

• osiguravanja sigurnosti Platforme;
• sprječavanja prevara, zlouporaba i nezakonitih aktivnosti;
• zaštite sistema i podataka od neovlaštenog pristupa.

Pravna osnova za ovakvu obradu je legitimni interes Društva za zaštitu Platforme i korisnika te ispunjenje pravnih obveza kada je primjenjivo.

Unaprjeđenje i razvoj Platforme

Društvo može obrađivati osobne podatke u svrhu:

• analize korišćenja Platforme;
• poboljšanja funkcionalnosti i korisničkog iskustva;
• razvoja novih usluga i funkcionalnosti.

U tu svrhu, kad god je to moguće, podaci se obrađuju u anonimiziranom ili pseudonimiziranom obliku.

Pravna osnova jest legitimni interes Društva za razvoj i unaprjeđenje Platforme.

Ispunjavanje zakonskih obveza i zaštita prava

Društvo može obrađivati osobne podatke kada je to potrebno radi:

• ispunjavanja obveza propisanih važećim zakonima;
• postupanja po zahtevima nadležnih tijela;
• ostvarivanja ili obrane pravnih zahteva;
• zaštite prava i interesa Društva, korisnika ili trećih osoba.

Pravna osnova jest ispunjenje pravnih obveza Društva te legitimni interes Društva.

Društvo može obrađivati sledeće kategorije osobnih podataka korisnika, ovisno o načinu korišćenja Platforme:

• identifikacijski podaci, kao što su korisničko ime te drugi podaci koje korisnik sam unese u svoj korisnički profil;
• kontakt podaci, osobito adresa elektroničke pošte;
• podaci o korisničkom računu, uključujući podatke o registraciji, postavkama korisničkog računa te aktivnosti povezane s korišćenjem Platforme;
• podaci sadržani u korisničkom sadržaju, uključujući recenzije, komentare, ocjene, fotografije, dokumentaciju za verifikaciju te druge informacije koje korisnik objavljuje putem Platforme, a koji mogu sadržavati osobne podatke;
• komunikacijski podaci, uključujući sadržaj upita, prigovora ili druge komunikacije koju korisnik upućuje Društvu;
• tehnički podaci, kao što su IP adresa, podaci o uređaju, pregledaču, operativnom sistemu, zapisnici (logovi) i drugi podaci koji se automatski prikupljaju prilikom korišćenja Platforme;
• podaci vezani uz sigurnost i sprječavanje zlouporaba, uključujući podatke potrebne za otkrivanje i sprječavanje nezakonitih aktivnosti ili povreda pravila Platforme.

Društvo osobito ističe da korisnici mogu samostalno objaviti osobne podatke u okviru sadržaja koji objavljuju na Platformi, uključujući podatke o sebi ili trećim osobama.

Korisnici su odgovorni za osobne podatke koje objavljuju putem Platforme te se obvezuju da neće objavljivati osobne podatke trećih osoba bez odgovarajuće pravne osnove ili protivno važećim propisima.

Društvo može, u okviru pružanja usluga Platforme i u skladu s važećim propisima, osobne podatke korisnika učiniti dostupnima sledećim kategorijama primatelja:

• drugim korisnicima i posetilacima Platforme, u mjeri u kojoj korisnik sam objavi osobne podatke putem sadržaja na Platformi, uključujući recenzije, komentare, ocjene i fotografije, koji mogu biti javno dostupni;
• izvršiteljima obrade, odnosno trećim osobama koje u ime i za račun Društva obrađuju osobne podatke, kao što su pružatelji hosting usluga, IT podrške, razvoja i održavanja Platforme, analitičkih i sigurnosnih rešenja te komunikacijskih sistema;
• nadležnim tijelima javne vlasti, kada je to potrebno radi ispunjavanja zakonskih obveza Društva ili na temelju zakonitog zahteva nadležnog tijela;
• savjetnicima i profesionalnim partnerima Društva, uključujući pravne i financijske savjetnike, kada je to nužno radi zaštite prava i interesa Društva;
• drugim osobama, kada je to potrebno radi ostvarivanja ili obrane pravnih zahteva ili zaštite prava, sigurnosti i imovine Društva, korisnika ili trećih osoba.

Društvo osobito ističe da osobni podaci koje korisnici samostalno objave putem Platforme mogu postati javno dostupni i dostupni neograničenom broju trećih osoba.

Društvo ne odgovara za način na koji treće osobe koriste podatke koje korisnici samostalno učine javno dostupnima putem Platforme.

Društvo može prenositi osobne podatke u treće zemlje ili međunarodne organizacije samo uz primjenu odgovarajućih zaštitnih mjera sukladno važećim propisima.

Društvo pohranjuje osobne podatke korisnika samo onoliko dugo koliko je potrebno za ostvarenje svrha zbog kojih su podaci prikupljeni, odnosno u skladu s važećim propisima.

Osobni podaci povezani s korisničkim računom pohranjuju se za vreme trajanja korisničkog računa te se mogu čuvati i nakon njegovog brisanja u razdoblju potrebnom za:

• ispunjavanje zakonskih obveza,
• rešavanje sporova,
• zaštitu pravnih interesa Društva.

Podaci sadržani u recenzijama, komentarima, ocjenama i drugim oblicima korisničkog sadržaja mogu ostati dostupni na Platformi i nakon prestanka korišćenja korisničkog računa, u mjeri u kojoj je to potrebno radi očuvanja integriteta Platforme, informiranja javnosti i legitimnih interesa Društva.

Podaci koji se obrađuju u svrhu komunikacije s korisnicima čuvaju se onoliko dugo koliko je potrebno za rešavanje upita ili zahteva, osim ako postoji potreba za duljim čuvanjem radi pravnih razloga.

Tehnički i sigurnosni podaci mogu se čuvati u razdoblju potrebnom za osiguravanje sigurnosti sistema i sprječavanje zlouporaba.

U svim slučajevima, osobni podaci brišu se ili anonimiziraju kada prestane potreba za njihovom obradom, osim ako je njihovo daljnje čuvanje propisano zakonom ili je nužno radi zaštite pravnih zahteva.

Korisnici, kao ispitanici u smislu Uredbe i Zakona, te ostalih relevantnih propisa o zaštiti osobnih podataka, imaju sljedeća prava u odnosu na svoje osobne podatke:

• pravo na pristup osobnim podacima, uključujući pravo na dobivanje potvrde obrađuju li se njihovi osobni podaci te uvid u takve podatke;
• pravo na ispravak, odnosno pravo zahtijevati ispravak netočnih ili dopunu nepotpunih osobnih podataka;
• pravo na brisanje („pravo na zaborav“), u slučajevima propisanim važećim propisima;
• pravo na ograničenje obrade, u slučajevima kada je to primjenjivo;
• pravo na prenosivost podataka, u odnosu na podatke koje je ispitanik pružio Društvu, kada su za to ispunjeni zakonski uslovi;
• pravo na prigovor, u odnosu na obradu osobnih podataka koja se temelji na legitimnom interesu Društva;
• pravo na podnošenje pritužbe nadzornom tijelu, odnosno Agenciji za zaštitu osobnih podataka (AZOP).

Korisnik može ostvariti svoja prava podnošenjem zahteva Društvu putem kontakt podataka navedenih u ovoj Politici privatnosti.

Društvo će na zahtev odgovoriti bez nepotrebnog odgađanja, a najkasnije u roku propisanom važećim propisima.

Društvo zadržava pravo provjeriti identitet podnositelja zahteva pre postupanja po zahtevu, kako bi se sprečila neovlaštena obrada osobnih podataka.

Ostvarivanje pojedinih prava može biti ograničeno u mjeri u kojoj je to potrebno radi:

• ispunjavanja zakonskih obveza;
• zaštite prava i sloboda drugih osoba;
• zaštite legitimnih interesa Društva.

Platforma može koristiti kolačiće i slične tehnologije u svrhu osiguravanja funkcionalnosti Platforme, poboljšanja korisničkog iskustva te analize korišćenja Platforme.

Kolačići su male tekstualne datoteke koje se pohranjuju na uređaj korisnika prilikom posete internetskoj stranici.

Platforma može koristiti sledeće vrste kolačića:

• nužni kolačići, koji su potrebni za osnovno funkcioniranje Platforme;
• analitički kolačići, koji omogućuju analizu korišćenja Platforme u svrhu njezina unaprjeđenja;
• funkcionalni kolačići, koji omogućuju pamćenje korisničkih postavki i preferencija.

Kolačići koji nisu nužni za funkcioniranje Platforme koriste se isključivo uz prethodnu privolu korisnika, u skladu s važećim propisima.

Korisnik može u svakom trenutku upravljati postavkama kolačića putem postavki svog internetskog pregledača ili putem alata dostupnih na Platformi.

Detaljnije informacije o korišćenju kolačića možete pogledati Postavkama kolačića.

Društvo poduzima odgovarajuće tehničke i organizacijske mjere kako bi osiguralo zaštitu osobnih podataka korisnika od neovlaštenog pristupa, gubitka, zlouporabe, izmjene ili uništenja.

Te mjere uključuju, osobito:

• kontrolu pristupa sistemima i podacima;
• korišćenje sigurnih komunikacijskih protokola;
• zaštitu informatičke infrastrukture;
• redovito praćenje i održavanje sigurnosti sistema;
• ograničavanje pristupa osobnim podacima na ovlaštene osobe.

Unatoč primjeni odgovarajućih mjera zaštite, Društvo ne može u potpunosti jamčiti sigurnost prenosa podataka putem interneta, te korisnici Platformu koriste na vlastitu odgovornost.

Ako imate bilo kakvih pitanja u vezi s ovom Politikom privatnosti ili sa zaštitom Vaših osobnih podataka, tehničkom ili korisničkom podrškom, možete nam se obratiti e-mailom na [email protected].

Zahtevi vezani uz ostvarivanje prava ispitanika obrađuju se u skladu s važećim propisima, a Društvo će na takve zahteve odgovoriti bez nepotrebnog odgađanja, a najkasnije u rokovima propisanim Uredbom.

Društvo zadržava pravo izmjene i dopune ove Politike privatnosti u bilo kojem trenutku.

Sve izmjene bit će objavljene na Platformi, a stupaju na snagu danom objave, osim ako nije drugačije navedeno.

Korisnicima se preporučuje povremeno pregledavati ovu Politiku privatnosti kako bi bili informirani o načinu obrade osobnih podataka.

Nastavak korišćenja Platforme nakon objave izmjena smatra se prihvaćanjem izmijenjene Politike privatnosti.

Zagreb, 17. lipnja 2026.