1. Ko obrađuje podatke
Rukovalac podacima je [NAZIV PRAVNOG LICA ILI PREDUZETNIKA], [ADRESA], matični broj [MATIČNI BROJ] (u daljem tekstu Sifesa). Kontakt za privatnost: privatnost@sifesa.com. Podatke obrađujemo u skladu sa Zakonom o zaštiti podataka o ličnosti Republike Srbije.
2. Koje podatke prikupljamo
Nalog: email, lozinka (čuva se samo u zaštićenom obliku), ime, korisničko ime, fotografija profila, tip naloga. Sadržaj: oglasi, slike, objave, komentari, poruke, garderoba i outfiti koje napraviš. Porudžbine: ime, telefon, adresa i napomena za dostavu, i sadržaj porudžbine; vide ih ti i prodavac. Prodavci: podaci o firmi i dokumenta za verifikaciju (PIB, matični broj, izvod).
Krediti i plaćanje: stanje i istorija kredita, oznaka uplate, iznos, valuta i email sa kojim si platio na Whop-u. Podatke o kartici obrađuje Whop; mi ih ne dobijamo. Tehnički podaci: uređaj i verzija aplikacije, pregledač, izveštaji o padu, bezbednosni logovi prijava.
Otisak uređaja: jednosmerni heš (SHA-256) identifikatora koji aplikaciji daje sistem telefona (na Androidu ANDROID_ID), a na sajtu heš nasumičnog identifikatora koji pregledač čuva; sam identifikator ne šaljemo. Pouzdanost kupca: koliko si paketa preuzeo od poslatih, koliko nisi preuzeo i ocene koje ti daju prodavci.
Obaveštenja: oznaka uređaja (token) za push na telefonu i, ako ih uključiš, pretplata pregledača za obaveštenja na računaru. Kamera i fotografije koristimo samo kada sam pokreneš skeniranje ili otpremanje; obrada slike (izdvajanje odeće) radi na uređaju.
3. Zašto i na kom osnovu
Da pružimo uslugu koju si tražio (nalog, oglasi, porudžbine, poruke, kupovina i potrošnja kredita) — izvršenje ugovora. Da sprečimo zloupotrebe, rešimo prijave i zaštitimo naloge — naš legitimni interes i zakonska obaveza.
Da zaštitimo prodavce od paketa koji se ne preuzmu pri plaćanju pouzećem — legitimni interes prodavaca i naš: otisak uređaja povezuje naloge prijavljene na istom uređaju, a dva nepreuzeta paketa u 90 dana zatvaraju plaćanje pouzećem za te naloge i taj uređaj (preuzimanje u prodavnici ostaje). Da popravimo greške — izveštaji o padu, legitimni interes.
Obaveštenja o porudžbinama, porukama i kreditima šaljemo zbog usluge. Obaveštenja o ponudama i sačuvanim pretragama šaljemo samo za ono što si sam sačuvao ili pratiš, i možeš da ih isključiš. Obaveštenja na računaru, merenje poseta (Whop piksel) i marketinške poruke samo uz tvoju saglasnost, koju možeš da povučeš u svakom trenutku jednako lako kao što si je dao.
Računovodstvene i poreske obaveze — zakonska obaveza.
3a. Automatizovano odlučivanje
Pravilo o nepreuzetim paketima koristi automatsko povezivanje naloga na istom uređaju i broj nepreuzetih paketa. Odluku ne donosi samo sistem: prodavac označava nepreuzet paket, ti možeš da ga osporiš u roku od 3 dana, a prodavac oznaku može da ukloni. Možeš i da zatražiš da ti čovek objasni i preispita odluku na privatnost@sifesa.com.
4. Ko još vidi podatke
Javno su vidljivi ime, korisničko ime, slika i sadržaj koji objaviš javno. Prodavac dobija podatke za dostavu samo za tvoju porudžbinu. Prodavac kod koga imaš porudžbinu vidi i koliko si paketa preuzeo od poslatih, broj nepreuzetih u poslednjih 90 dana i prosečnu ocenu od prodavaca, zbirno za naloge na istom uređaju; o tim drugim nalozima ne vidi ništa drugo.
Administratori vide prijave i podatke potrebne za njihovo rešavanje. Podatke ne prodajemo.
Koristimo obrađivače koji podatke obrađuju po našem nalogu: Supabase (baza, skladište fajlova, prijava), Cloudflare (hosting sajta, isporuka slika i video snimaka), Google (prijava preko Google naloga; Firebase za push obaveštenja i izveštaje o padu) i pregledači za obaveštenja na računaru (Google, Mozilla, Apple, Microsoft, zavisno od pregledača).
Plaćanje kredita obrađuje Whop kao pružalac platnih usluga i trgovac u transakciji; on nam javlja uplatu, iznos i email. Sa obrađivačima imamo ugovore o obradi podataka.
4a. Prenos podataka van Srbije
Neki od navedenih pružalaca (Supabase, Cloudflare, Google, Whop) mogu da čuvaju i obrađuju podatke van Srbije, uključujući Sjedinjene Američke Države. Prenosimo ih samo uz zaštitne mere koje zakon predviđa, na primer standardne ugovorne klauzule, ili u zemlje sa odgovarajućim nivoom zaštite. Kopiju mera možeš da zatražiš na privatnost@sifesa.com.
5. Koliko čuvamo
Dok postoji tvoj nalog. Nakon zahteva za brisanje, nalog i sadržaj se brišu nakon roka naveden u Podešavanjima; dokumenta za verifikaciju i fajlovi se brišu zajedno sa nalogom. Podatke koje zakon nalaže da čuvamo (npr. porudžbine, račune i podatke o uplatama) čuvamo onoliko koliko zakon traži. Izveštaji o padu se čuvaju ograničeno vreme.
Veza naloga i otiska uređaja briše se zajedno sa nalogom. Zapis da paket nije preuzet ostaje uz otisak uređaja 90 dana i posle brisanja naloga, da se pravilo ne bi zaobišlo novim nalogom, pa se automatski briše. Evidencija reklamacija čuva se dve godine.
6. Tvoja prava
Možeš da zatražiš pristup i kopiju podataka, ispravku, brisanje, ograničenje obrade, prenosivost, i da uložiš prigovor na obradu zasnovanu na legitimnom interesu; prigovor na direktni marketing uvek prihvatamo. Saglasnost možeš da povučeš u svakom trenutku. Nalog možeš sam da obrišeš u Podešavanjima. Zahteve šalji na privatnost@sifesa.com; odgovaramo u roku od 30 dana.
Imaš pravo da uložiš pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti.
7. Deca
Aplikacija nije namenjena osobama mlađim od 16 godina. Ako saznamo da je nalog otvorilo mlađe lice, brišemo ga.
8. Bezbednost
Veza je šifrovana, pristup podacima je ograničen pravilima baze (svako vidi samo svoje podatke i ono što je javno), a dokumenta za verifikaciju su u privatnom skladištu. Nijedan sistem nije potpuno siguran. O povredi podataka koja može da ugrozi tvoja prava obaveštavamo Poverenika u roku od 72 sata, a tebe bez odlaganja kada je rizik visok.
9. Kolačići i slične tehnologije (sajt)
Neophodno (uvek): podatak o prijavi koji čuva pregledač da bi ostao prijavljen, korpa, nasumični identifikator pregledača (u bazi samo njegov heš) za zaštitu plaćanja pouzećem, i tvoj izbor u vezi sa kolačićima. Bez toga prijava, korpa i porudžbine ne rade.
Uz saglasnost: Whop piksel meri posete sajtu za marketing i učitava se tek posle „Prihvatam“; obaveštenja u pregledaču na računaru uključuješ sam i možeš da ih isključiš na stranici Obaveštenja. Izbor možeš da promeniš preko „Podešavanja kolačića“ u dnu stranice.
10. Izmene
O bitnim izmenama politike obaveštavamo u aplikaciji. Važeća verzija: 2026-10-draft-5.
Lista za obaveštenje na startap sajtu
Ako na app.sifesa.com ostaviš e-adresu, čuvamo je zajedno sa izabranom ulogom (kupac, prodavac ili butik), datumom upisa i tvojim pristankom. Koristimo je samo da ti javimo kada aplikacija izađe i da se javimo u vezi sa prijavom butika.
Ne prodajemo je i ne delimo je sa trećim licima, a brišemo je na tvoj zahtev (podrska@sifesa.com) ili kada obavestimo sve upisane o izlasku aplikacije.