Politika privatnosti

Poslednje ažuriranje: 9. avgust 2026.

Ova politika objašnjava koje podatke o ličnosti prikupljamo kada koristite našu internet prodavnicu, zašto ih obrađujemo, koliko dugo ih čuvamo i koja prava imate. Sačinjena je u skladu sa Zakonom o zaštiti podataka o ličnosti („Službeni glasnik RS“, br. 87/2018 — u daljem tekstu: ZZPL).

1. Ko obrađuje Vaše podatke (rukovalac)

Rukovalac podacima o ličnosti je Srbija Peptidi, prodavac koji vodi internet prodavnicu srbijapeptidi.com.

Kontakt za sva pitanja u vezi sa zaštitom podataka o ličnosti i za ostvarivanje prava: porukom preko WhatsApp-a — broj i dugme za razgovor nalaze se na stranici Kontakt.

2. Koje podatke prikupljamo

2.1. Podatke koje nam Vi dajete

Podaci za porudžbinu i isporuku: ime i prezime, adresa za isporuku, grad i poštanski broj, broj telefona, adresa e-pošte.
Podaci o nalogu: adresa e-pošte i lozinka u kriptovanom obliku, istorija porudžbina, podaci o sesijama prijave (vreme prijave, IP adresa, podaci o pregledaču), brojač neuspelih pokušaja prijave i vreme eventualnog zaključavanja naloga, kao i vreme poslednje prijave.
Podaci o proveri i odobravanju poslovnog naloga: pozivni kod korišćen pri registraciji, vreme podnošenja zahteva, odluka po zahtevu (odobren / odbijen / suspendovan), obrazloženje odluke i vreme donošenja.
Sadržaj komunikacije: poruke poslate putem WhatsApp-a ili drugog kanala komunikacije, uključujući reklamacije.
Potvrda o nameni kupovine: evidencija da ste potvrdili da imate 18+ godina i da proizvode nabavljate za istraživačke svrhe, uz vreme i verziju prihvaćenog teksta.

2.2. Podatke koji nastaju korišćenjem sajta

tehnički podaci: IP adresa, vrsta uređaja i pregledača, jezik, vreme pristupa, posećene stranice;
podaci iz kolačića — detaljnije u odeljku 9.

2.3. Podatke koje ne prikupljamo

Ne prikupljamo i ne čuvamo podatke o platnim karticama — plaćanje se vrši pouzećem, u gotovini kuriru, ili uplatom na naš tekući račun, pa nam podaci o kartici uopšte i ne stižu. Ne prikupljamo naročito osetljive podatke iz člana 17. ZZPL (podaci o zdravstvenom stanju, biometrijski podaci i slično) i molimo Vas da nam takve podatke ne šaljete u porukama.

3. Svrhe i pravni osnovi obrade

Podatke obrađujemo samo kada za to postoji zakonom predviđen osnov iz člana 12. ZZPL:

Svrha obrade	Podaci	Pravni osnov (čl. 12. ZZPL)
Obrada porudžbine, isporuka i naplata	Podaci za porudžbinu i isporuku	Izvršenje ugovora — st. 1. tač. 2)
Izdavanje i čuvanje računa, poresko-računovodstvene obaveze	Podaci sa računa	Poštovanje pravne obaveze — st. 1. tač. 3)
Rešavanje reklamacija	Podaci o porudžbini i sadržaj komunikacije	Pravna obaveza i izvršenje ugovora — tač. 2) i 3)
Vođenje korisničkog naloga	Podaci o nalogu	Izvršenje ugovora — st. 1. tač. 2)
Provera i odobravanje poslovnog naloga (prodaja isključivo pravnim licima i istraživačima)	Podaci o proveri i odobravanju poslovnog naloga	Preduzimanje radnji pre zaključenja ugovora i legitimni interes — st. 1. tač. 2) i 6)
Odgovaranje na upite preko WhatsApp-a ili e-pošte	Broj telefona ili adresa e-pošte, sadržaj poruke	Legitimni interes ili preduzimanje radnji pre ugovora
Dokazivanje da je kupac potvrdio istraživačku namenu i uzrast 18+	Evidencija saglasnosti, vreme, verzija teksta	Legitimni interes — st. 1. tač. 6)
Slanje newslettera i obaveštenja o akcijama	E-pošta, ime	Pristanak — st. 1. tač. 1)
Merenje posećenosti i unapređenje sajta	Podaci iz analitičkih kolačića	Pristanak — st. 1. tač. 1)
Bezbednost sajta i sprečavanje zloupotreba	IP adresa, logovi pristupa	Legitimni interes — st. 1. tač. 6)
Bezbednost prijave i sprečavanje zloupotrebe naloga	IP adresa, vreme i ishod prijave, evidencija sesija	Legitimni interes — st. 1. tač. 6)
Ostvarivanje i odbrana pravnih zahteva	Podaci o ugovoru i komunikaciji	Legitimni interes — st. 1. tač. 6)

Davanje podataka potrebnih za obradu porudžbine je uslov za zaključenje ugovora — bez njih porudžbinu nije moguće izvršiti. Za otvaranje korisničkog naloga potrebni su pozivni kod, adresa e-pošte i lozinka, a bez odobrenog naloga nije moguće poručiti. Davanje podataka za newsletter je dobrovoljno i pristanak možete opozvati u svakom trenutku.

4. Koliko dugo čuvamo podatke

Računi i prateća računovodstvena dokumentacija — u rokovima propisanim Zakonom o računovodstvu i poreskim propisima (po pravilu 10 godina od kraja poslovne godine na koju se odnose).
Podaci o porudžbini i evidencija saglasnosti kupca — za vreme trajanja ugovornog odnosa i najduže 3 godine nakon njegovog prestanka, radi rešavanja eventualnih zahteva, odnosno do isteka rokova zastarelosti.
Evidencija reklamacija — najmanje dve godine od podnošenja reklamacije, u skladu sa Zakonom o zaštiti potrošača.
Korisnički nalog, uključujući podatke o proveri i odobravanju naloga i istoriju odluka — dok nalog postoji; brisanjem naloga brišemo i podatke koje nismo dužni da čuvamo po drugom osnovu.
Evidencija sesija prijave (vreme prijave, IP adresa, podaci o pregledaču) — sesija prestaje da važi najkasnije 30 dana od prijave, odnosno posle 14 dana neaktivnosti. Sam zapis se briše kada sistem sledeći put očisti istekle sesije, što se ne dešava po fiksnom rasporedu, pa zapis izuzetno može ostati zabeležen i posle isteka sesije.
Newsletter — do opoziva pristanka.
Tehnički logovi — do 12 meseci.

Po isteku roka podaci se brišu ili trajno anonimizuju tako da se više ne mogu povezati sa Vama.

5. Kome dostavljamo podatke

Podatke ne prodajemo i ne ustupamo trećim licima za njihove sopstvene marketinške svrhe. Podatke dostavljamo samo onim primaocima kojima je to neophodno radi izvršenja gore navedenih svrha:

kurirska služba — ime, adresa, telefon, iznos otkupnine; u zavisnosti od kurira koga izaberete na kasi, to su Post Express, BEX ili D Express;
naplata — plaćanje je pouzećem, pa iznos otkupnine u gotovini naplaćuje kurirska služba prilikom uručenja pošiljke, a kod plaćanja uplatnicom podatke o uplati obrađuje naša poslovna banka. Procesor kartičnog plaćanja ne koristimo;
pružalac usluge hostinga i održavanja sajta — kao obrađivač, na osnovu ugovora o obradi: Hostinger International Ltd. (Kipar);
knjigovodstvena agencija — podaci sa računa, kada je vođenje poslovnih knjiga povereno spoljnom pružaocu usluga;
pružalac usluge slanja e-pošte — Mailjet SAS (Francuska), preko koga Vam šaljemo poruke u vezi sa porudžbinom;
nadležni državni organi — kada za to postoji zakonska obaveza.

Sa svim obrađivačima zaključujemo ugovor o obradi podataka u skladu sa članom 45. ZZPL, kojim se uređuju predmet, svrha i mere zaštite podataka.

6. Iznošenje podataka iz Republike Srbije

Pojedini naši obrađivači (npr. usluge hostinga ili slanja e-pošte) mogu podatke čuvati na serverima izvan Republike Srbije. U tom slučaju iznošenje se vrši u skladu sa čl. 64–69. ZZPL — u države za koje je utvrđen primeren nivo zaštite (uključujući države članice EU i države sa liste Vlade Republike Srbije), ili uz primenu odgovarajućih mera zaštite, kao što su standardne ugovorne klauzule koje je usvojio Poverenik.

Konkretno: sajt hostuje Hostinger International Ltd. (Kipar), a poruke e-pošte u vezi sa porudžbinom u naše ime šalje Mailjet SAS (Francuska). Obe države su članice Evropske unije, za koju je utvrđen primeren nivo zaštite, pa se iznošenje vrši bez posebnog odobrenja Poverenika.

Podatke iz analitičkih kolačića obrađuje Google Ireland Ltd. (Irska), pri čemu Google može podatke preneti i u treće države, pre svega u Sjedinjene Američke Države, na osnovu standardnih ugovornih klauzula i dodatnih mera zaštite. Analitika se pokreće tek pošto pristanak date u traci za kolačiće — ako pristanak ne date, ti podaci se ne prikupljaju niti iznose.

7. Vaša prava

U odnosu na svoje podatke o ličnosti imate sledeća prava:

pravo na pristup (čl. 26) — da dobijete informaciju da li obrađujemo Vaše podatke i kopiju tih podataka;
pravo na ispravku i dopunu (čl. 29) — da ispravite netačne i dopunite nepotpune podatke;
pravo na brisanje (čl. 30) — kada podaci više nisu potrebni za svrhu, kada opozovete pristanak ili kada je obrada nezakonita;
pravo na ograničenje obrade (čl. 31);
pravo na prenosivost podataka (čl. 36) — da podatke koje ste nam dali dobijete u strukturisanom, uobičajeno korišćenom i elektronski čitljivom obliku;
pravo na prigovor (čl. 37) — na obradu zasnovanu na legitimnom interesu, a u svakom trenutku i na obradu za potrebe direktnog oglašavanja;
pravo na opoziv pristanka (čl. 15. st. 3) — u svakom trenutku, bez uticaja na dozvoljenost obrade pre opoziva.

Zahtev možete poslati porukom preko WhatsApp-a (stranica Kontakt). Odgovorićemo bez odlaganja, a najkasnije u roku od 30 dana od prijema zahteva; taj rok može biti produžen za još 60 dana ako je zahtev složen, o čemu ćemo Vas obavestiti. Ostvarivanje prava je besplatno; kod očigledno neosnovanih ili prekomerno ponavljanih zahteva možemo naplatiti nužne troškove ili odbiti postupanje. Radi zaštite Vaših podataka možemo zatražiti dodatne informacije za potvrdu identiteta podnosioca zahteva.

8. Pritužba nadzornom organu

Ako smatrate da je obrada Vaših podataka izvršena suprotno ZZPL, imate pravo da podnesete pritužbu Povereniku:

Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti
Bulevar kralja Aleksandra 15, 11120 Beograd
E-pošta: office@poverenik.rs
Internet stranica: www.poverenik.rs

Podnošenje pritužbe Povereniku ne utiče na Vaše pravo na sudsku zaštitu (čl. 84. ZZPL).

9. Kolačići i analitika

Kolačići (cookies) su male tekstualne datoteke koje se čuvaju na Vašem uređaju. Koristimo:

neophodne kolačiće — omogućavaju rad korpe, prijavu na nalog i bezbednost. Konkretno: peptid_nalog_sesija za prijavu na kupčev nalog (do 30 dana) i nedavne_porudzbine za pristup potvrdi porudžbine sa istog uređaja (30 dana). Postavljaju se bez pristanka jer su nužni za pružanje usluge koju ste zatražili;
analitičke kolačiće — mere posećenost i način korišćenja sajta; postavljaju se samo uz Vaš pristanak;
marketinške kolačiće — samo uz Vaš pristanak, ako budu uvedeni.

Pristanak za kolačiće koji nisu neophodni možete dati ili opozvati putem trake za kolačiće, a sve kolačiće možete obrisati i u podešavanjima svog internet pregledača.

Za analitiku koristimo Google Analytics 4 (Google Ireland Ltd.). Njegovi kolačići (_ga, _ga_*, trajanje do 13 meseci) postavljaju se tek nakon što pristanak date u traci za kolačiće; do tada je analitičko merenje isključeno. Izbor čuvamo na Vašem uređaju i možete ga promeniti brisanjem podataka sajta u pregledaču.

10. Bezbednost podataka

Primenjujemo odgovarajuće tehničke, organizacione i kadrovske mere zaštite (čl. 50. ZZPL): šifrovan prenos podataka (HTTPS), čuvanje lozinki isključivo u kriptovanom obliku (argon2id), ograničen pristup podacima samo ovlašćenim licima, redovne rezervne kopije i ažuriranje sistema. U slučaju povrede podataka o ličnosti koja može da proizvede visok rizik po prava i slobode lica, obavestićemo Poverenika u roku od 72 sata i, kada je to propisano, i Vas lično (čl. 53. i 54. ZZPL).

11. Automatizovano odlučivanje i profilisanje

Vaše podatke ne koristimo za donošenje odluka isključivo na osnovu automatizovane obrade, uključujući profilisanje, koje bi proizvodile pravne posledice po Vas ili na Vas značajno uticale (čl. 38. ZZPL).

12. Podaci maloletnih lica

Sajt nije namenjen licima mlađim od 18 godina i takva lica ne mogu naručivati proizvode. Ne prikupljamo svesno podatke o ličnosti maloletnika. Ako saznamo da smo takve podatke prikupili, brišemo ih bez odlaganja.

13. Izmene politike privatnosti

Ovu politiku možemo povremeno izmeniti radi usklađivanja sa propisima ili promenama u našem poslovanju. Važeća verzija sa datumom poslednjeg ažuriranja uvek je objavljena na ovoj stranici. O značajnim izmenama obavestićemo Vas putem sajta ili e-pošte.

Više o pravilima kupovine pročitajte u Uslovima korišćenja.