Kako čuvamo i koristimo tvoje podatke.

Rukovalac podacima je NINA KOLAČEK PREDUZETNIK TRGOVINA NA MALO POSREDSTVOM POŠTE ILI PREKO INTERNETA NERRA BEOGRAD (PALILULA), Slanački put 74Ć, sprat 2, stan 9, 11120 Beograd (Palilula), Srbija, PIB 115801344, matični broj 68645930, internet adresa https://nerra.rs. U daljem tekstu: „Nerra“.

Kontakt za sva pitanja o obradi podataka: info@nerra.rs, telefon +381 67 774 8470. Nerra nema imenovano lice za zaštitu podataka o ličnosti jer za to nisu ispunjeni zakonski uslovi - zahtevi se šalju na navedeni kontakt.

Nerra obrađuje podatke kupaca, posetilaca sajta, instruktora, firmi i studija radi komunikacije, pripreme ponuda, vođenja naloga, obrade porudžbina, plaćanja i isporuke proizvoda.

Sajt je namenjen kupcima u Srbiji, ali ga mogu koristiti i B2B klijenti koji naručuju za studio, firmu ili instruktorski rad.

Podaci naloga: email, Supabase korisnički ID, Google OAuth identitet ili magic-link potvrda email adrese, vreme prijave i neophodni session kolačići.

Kontakt i profil: ime, prezime, telefon, tip kupca, naziv firme ili studija, PIB, poreski ili matični broj kada je potreban za B2B kupovinu.

Adrese: adresa za račun, adresa za isporuku, grad, poštanski broj, država, kontakt osoba i telefon primaoca.

Porudžbine: broj porudžbine, proizvodi, varijante, količine, status izrade, status plaćanja, cena, valuta, tracking broj, kurirska služba, napomene kupca i interne napomene koje koriste admin korisnici.

Korpa i checkout: proizvodi, količine i okvirni međuzbir čuvaju se lokalno u browseru dok ne pošalješ checkout zahtev. Nakon slanja čuvamo podatke potrebne da potvrdimo porudžbinu, isporuku i plaćanje.

Upiti i poruke: proizvod koji te zanima, željena količina, rok, grad, način preuzimanja, pitanja o dostupnosti i druge informacije koje dobrovoljno pošalješ kroz formu.

Tehnički podaci: IP adresa, user agent, osnovni logovi servera, sigurnosni događaji i podaci potrebni da sajt, nalog i checkout rade stabilno.

Koristimo podatke da otvorimo i zaštitimo nalog, potvrdimo email, pripremimo ponudu, obradimo porudžbinu, organizujemo plaćanje i isporuku, odgovorimo na pitanja i ispunimo zakonske obaveze za račune i evidenciju.

Pravni osnov po svrsi obrade:

Izvršenje ugovora (član 12. stav 1. tačka 2) Zakona o zaštiti podataka o ličnosti) - podaci kupca, adresa isporuke, porudžbina, plaćanje, isporuka, vođenje naloga i komunikacija o porudžbini.

Poštovanje pravnih obaveza rukovaoca (član 12. stav 1. tačka 3)) - izdavanje i čuvanje računa, evidencija primljenih reklamacija, poreski i računovodstveni propisi.

Pristanak (član 12. stav 1. tačka 1)) - newsletter i promotivne poruke, marketinški kolačići i Meta pixel. Pristanak povlačiš u svakom trenutku, bez posledica po kupovinu.

Legitiman interes (član 12. stav 1. tačka 6)) - bezbednost sajta i naloga, sprečavanje zloupotreba, osnovni logovi servera i dokazivanje dogovora u slučaju spora.

Marketing poruke šaljemo samo uz pristanak. Pristanak povlačiš jednim klikom u svakom mejlu ili porukom na info@nerra.rs.

Kartično plaćanje obrađuje Raiffeisen banka a.d. Beograd (RaiAccept), koja u tom delu obrade postupa kao samostalni rukovalac i primenjuje PCI DSS standard. Podatke o kartici unosiš na stranici banke - Nerra ih nikada ne vidi niti čuva: ni broj kartice, ni datum isteka, ni CVV, ni bilo šta namenjeno isključivo platnom procesoru.

Naplata je automatska: iznos se zadužuje odmah po uspešnoj autorizaciji. Nema rezervacije sredstava ni naknadne naplate.

U našoj bazi čuvamo status plaćanja, referencu transakcije, iznos, valutu, vreme transakcije i podatke potrebne za povraćaj novca ili podršku kupcu. Ti zapisi se čuvaju uz porudžbinu i račun 10 godina, koliko traje zakonska obaveza čuvanja računovodstvene dokumentacije, a zatim se brišu.

Za autentifikaciju, bazu i storage koristimo Supabase. Sajt se hostuje na Cloudflare Workers platformi, a DNS i sigurnosni sloj takođe idu preko Cloudflare-a.

Email komunikacija može ići preko Gmail/SMTP naloga, Resend-a ili drugog email provajdera. Za isporuku koristimo kurirske partnere, a za računovodstvo odgovarajuće knjigovodstvene alate ili saradnike.

Ako prihvatiš marketinške kolačiće, podatke o poseti i porudžbini delimo sa Meta Platforms Ireland Limited radi merenja uspešnosti oglasa. Email i telefon se pri tome nikada ne šalju u čitljivom obliku - pretvaraju se u nepovratan kriptografski otisak (SHA-256) pre slanja, koji Meti služi samo za uparivanje sa postojećim nalogom.

Ako provajderi čuvaju ili obrađuju podatke van Srbije ili EEA, oslanjamo se na njihove ugovorne, tehničke i organizacione mere zaštite.

Koristimo neophodne kolačiće za login, sigurnost, sesiju i osnovno funkcionisanje sajta. Bez njih nalog, magic link i admin/customer portal ne mogu normalno da rade.

Korpa koristi `localStorage` u tvom browseru da zapamti izabrane proizvode dok se krećeš kroz sajt. Ovi podaci se ne šalju nama dok ne potvrdiš checkout.

Marketinške kolačiće postavljamo tek pošto ih prihvatiš na baneru pri prvoj poseti. Ako odbiješ, Meta pixel se uopšte ne učitava, a sajt i dalje radi u celosti - neophodni kolačići ne zavise od tvoje saglasnosti.

Uz pristanak koristimo Meta pixel (Facebook/Instagram oglašavanje). On postavlja kolačiće _fbp i _fbc i beleži posete stranicama, pregled proizvoda, dodavanje u korpu, započet checkout i završenu porudžbinu, da bismo merili uspešnost oglasa. Odluku o pristanku pamtimo u tvom browseru; možeš je promeniti brisanjem podataka sajta u podešavanjima browsera.

Podatke naloga čuvamo dok nalog postoji ili dok su potrebni za podršku, bezbednost i pravne obaveze. Podatke porudžbina i računa čuvamo onoliko koliko zahtevaju propisi o poslovanju, porezima i računovodstvu.

Upite, napomene i komunikaciju čuvamo dok su potrebni za ponudu, porudžbinu, podršku, reklamacije ili dokazivanje dogovora, osim ako tražiš brisanje kada više ne postoji obaveza da ih zadržimo.

Možeš tražiti pristup svojim podacima, ispravku, brisanje, ograničenje obrade, prigovor na obradu, prenos podataka i povlačenje pristanka kada se obrada zasniva na pristanku.

Zahtev pošalji na info@nerra.rs. Ako smatraš da podaci nisu obrađeni pravilno, imaš pravo da se obratiš Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti u Srbiji.

Pristup admin dashboardu je ograničen na tačno određene, imenovane korisnike. Baza koristi Row Level Security pravila, autentifikaciju i odvojene role za kupce i administratore, tako da kupac vidi isključivo svoje podatke.

Koristimo HTTPS, ograničen pristup nalozima, proveru email adrese, logovanje bitnih promena statusa i principe minimalnog pristupa podacima.

Ovu politiku možemo povremeno ažurirati kada promenimo način rada, uvedemo checkout, novog payment providera, novi hosting ili nove funkcije naloga. Na ovoj strani uvek stoji datum poslednje izmene.