Politika privatnosti

1. Rukovalac podacima

EKJ GmbH, Siezenheimer Straße 40, 5020 Salzburg, Austrija
Email: info@canefelis.com

2. Svrhe i pravni osnovi

Lične podatke obrađujemo samo kada je to potrebno za rad sajta, internet prodavnice, korisničkih naloga, pretplata, Canefelis aplikacije i loyalty programa, kada ste dali saglasnost ili kada ispunjavamo zakonsku obavezu ili legitiman interes. Osnovi su naročito član 6 stav 1 tačke a, b, c i f GDPR-a.

3. Hosting i serverski dnevnici

Hosting pruža Oblak Host. Prilikom posete mogu se u serverskim dnevnicima obrađivati IP adresa, datum i vreme, traženi URL, prethodna stranica, podaci o pregledaču/uređaju i HTTP status radi bezbednosti, stabilnosti i otklanjanja grešaka, na osnovu legitimnog interesa. Dnevnici se u pravilu brišu u roku od 30 dana, osim kada su duže potrebni za istragu bezbednosnog događaja.

4. Prodavnica, porudžbine, nalozi i pretplate

Za porudžbine i naloge obrađujemo identifikacione, kontakt, obračunske i dostavne podatke, stavke porudžbine, status plaćanja, kupone, komunikaciju i tehničke dokaze. Obrada je potrebna radi pripreme i izvršenja ugovora. Poslovne i poreske isprave čuvamo u pravilu sedam godina. Podaci naloga čuvaju se do brisanja, osim kada važi zakonski rok čuvanja.

Kod pretplata obrađujemo i interval isporuke, trajanje, status plaćanja i referencu pružaoca plaćanja. Ne dobijamo potpune podatke kartice.

5. Plaćanja

Plaćanja se obrađuju preko Stripe-a, naročito Stripe Payments Europe, Ltd., Irska. U zavisnosti od izabranog načina, podatke mogu dobiti i Klarna, Apple, Google, Amazon ili uključena banka. Podaci o plaćanju, transakciji, uređaju i sprečavanju prevare obrađuju se prema članu 6 stav 1 tačke b, c i f GDPR-a. Međunarodni prenosi štite se priznatim mehanizmima, kao što su odluka o adekvatnosti, EU-US Data Privacy Framework ili standardne ugovorne klauzule.

6. Dostava i računovodstvo

Kontakt, adresu i podatke porudžbine potrebne za dostavu i praćenje prosleđujemo kompaniji Sendcloud B.V. i izabranom prevozniku. Podaci za račune i knjigovodstvo obrađuju se preko sevDesk-a (sevDesk GmbH, Nemačka). Pravni osnovi su izvršenje ugovora i zakonske obaveze.

7. Brevo newsletter

Za newsletter koristimo Brevo (Sendinblue GmbH, Nemačka). Mailchimp ne koristimo. Prijava se potvrđuje postupkom dvostruke saglasnosti. Čuvamo email adresu, jezik, vreme prijave i potvrde i tehničke dokaze radi dokazivanja saglasnosti. Osnov je član 6 stav 1 tačka a GDPR-a. Saglasnost se može povući preko linka za odjavu ili emailom. Nakon odjave adresa se blokira za dalja slanja, dok dokaz saglasnosti može biti sačuvan do isteka relevantnih rokova zastarelosti.

8. Kontakt, formulari, recenzije i zaštita od spama

Podatke iz upita obrađujemo radi odgovora. Contact Form 7 je lokalni sistem formulara koji upit prosleđuje našem email sistemu. Upite u pravilu brišemo najkasnije dvanaest meseci po završetku, osim kada postoji ugovorna ili zakonska obaveza čuvanja.

Akismet kompanije Automattic Inc. može obrađivati tehničke podatke i podatke formulara radi prepoznavanja spama, na osnovu našeg legitimnog interesa da sprečimo zloupotrebe. Kod recenzija obrađujemo ime, ocenu, sadržaj, vezu sa proizvodom i tehničke dokaze. Objavljivanje se zasniva na saglasnosti ili izričitom zahtevu korisnika.

9. Kolačići, Google servisi i Microsoft Clarity

Complianz upravlja saglasnostima. Neophodni kolačići služe za korpu, prijavu, bezbednost, jezik i status saglasnosti. Statistički i marketinški servisi u relevantnim regionima aktiviraju se tek nakon saglasnosti.

Uz saglasnost koristimo Google Analytics 4 i funkcije Google Site Kit/Google for WooCommerce (Google Ireland Limited), kao i Microsoft Clarity (Microsoft Ireland Operations Limited). Mogu se obrađivati podaci o korišćenju, uređaju, događajima i pseudonimnim oznakama. Osnov je član 6 stav 1 tačka a GDPR-a. Saglasnost se može promeniti ili povući preko „Podešavanja kolačića“. Međunarodni prenosi štite se priznatim mehanizmima.

10. Prijava preko društvenih naloga

Ako dobrovoljno izaberete prijavu preko Google-a, Facebook-a ili X-a, dobijamo podatke profila koje izabrani pružalac prosledi, naročito oznaku naloga, ime i email adresu. Obrada je potrebna za izabranu prijavu i, kada je potrebno, zasniva se na saglasnosti. Važi i politika privatnosti izabranog pružaoca.

11. Canefelis aplikacija i loyalty program

Za članstvo, bodove, katalog kupona, kupovine i podršku obrađujemo podatke naloga, bodova, transakcija i korišćenja. Opcionalni profili ljubimaca, imena i fotografije obrađuju se samo kada ih dobrovoljno unesete. Push obaveštenja koriste Firebase Cloud Messaging kompanije Google, koji obrađuje oznaku uređaja i push token. Dozvola se može povući u podešavanjima uređaja.

Apple App Store i Google Play mogu samostalno obrađivati podatke pri korišćenju aplikacije. Brisanje naloga može se zatražiti u aplikaciji, preko predviđene stranice ili emailom. Podaci porudžbina i računa koji podležu zakonskom čuvanju ne brišu se pre roka, ali se ograničavaju za druge svrhe.

Analitika i izveštaji o padovima u aplikaciji podrazumevano su isključeni. Aktiviraju se tek nakon vaše izričite saglasnosti u aplikaciji; od tog trenutka Firebase Analytics i Firebase Crashlytics (Google Ireland Limited) obrađuju pseudonimne podatke o korišćenju, događajima, uređaju i padovima. Ime, adresa, email adresa, podaci o porudžbinama i profili ljubimaca u to ne ulaze. Pravni osnov je čl. 6 st. 1 tač. a GDPR. Vaša odluka se, zajedno sa trenutkom kada je data, čuva na uređaju i može se promeniti bilo kada u podešavanjima aplikacije, sa dejstvom za ubuduće.

Za profilne slike aplikacija pristupa kameri ili galeriji, i to isključivo nakon što sami pokrenete postupak i izaberete izvor. Izabrana slika se čuva na našem serveru i povezuje sa profilom ljubimca odnosno sa vašim nalogom. Pristup izvan toga ne postoji.

Podsetnici za obrok i dopunu zalihe zakazuju se isključivo lokalno na uređaju. Za tu svrhu se nikakvi podaci ne prenose nama niti trećim licima.

12. Primaoci i međunarodni prenosi

Primaoci su samo obrađivači i pružaoci potrebni za konkretnu svrhu: hosting, plaćanje, dostava, računovodstvo, newsletter, analitika, prijava, push i IT usluge, kao i organi kada zakon to zahteva. Prenosi van EEP-a zasnivaju se na odluci o adekvatnosti, EU-US Data Privacy Framework-u ili standardnim ugovornim klauzulama sa dodatnim merama zaštite.

13. Rok čuvanja

Podatke čuvamo samo koliko su potrebni za svrhu, a zatim prema zakonskim rokovima čuvanja i zastarelosti. Računi i knjigovodstvena dokumenta čuvaju se u pravilu sedam godina, dokazi saglasnosti do isteka mogućih zahteva, a kontakt upiti u pravilu do dvanaest meseci po završetku.

14. Vaša prava

U skladu sa GDPR-om imate pravo na pristup, ispravku, brisanje, ograničenje, prenosivost i prigovor. Saglasnost možete povući u svakom trenutku za buduću obradu. Pišite na info@canefelis.com. Možete podneti pritužbu i Austrijskom organu za zaštitu podataka.

15. Obavezni podaci i automatizovane odluke

Polja označena kao obavezna potrebna su za ugovor, plaćanje ili dostavu. Bez njih porudžbina ne može biti izvršena. Ne donosimo odluke koje se zasnivaju isključivo na automatizovanoj obradi i proizvode pravno ili slično značajno dejstvo. Pojedini pružaoci plaćanja mogu sprovoditi sopstvene automatizovane provere prevare ili podobnosti.

16. Bezbednost i izmene

Primenjujemo odgovarajuće tehničke i organizacione mere zaštite. Ovu Politiku ažuriramo kada se promene servisi ili pravni zahtevi. Važi verzija objavljena na ovoj stranici.

Ažurirano: 26.08.2026.