Politika privatnosti

Poslednje ažuriranje: 10.06.2026.

Ova Politika objašnjava kako Ordersync („Pružalac", „mi") prikuplja i obrađuje lične podatke. Obradu vršimo u skladu sa Zakonom o zaštiti podataka o ličnosti Republike Srbije, a za korisnike iz EU i u skladu sa GDPR.

1. Naše dve uloge

  • Kao rukovalac — za podatke naloga Klijenta (ime, e-mail, podaci o korišćenju usluge).
  • Kao obrađivač — za podatke krajnjih kupaca (kupci naših Klijenata). Te podatke obrađujemo isključivo u ime i po nalogu Klijenta, koji je rukovalac.

2. Koje podatke obrađujemo

Podaci naloga (Klijent):

  • Ime i prezime, e-mail adresa, lozinka (čuvana u heširanom obliku).
  • Podaci o korišćenju (prijave, radnje u aplikaciji) radi bezbednosti i unapređenja usluge.

Podaci krajnjih kupaca (u ime Klijenta):

  • Ime i prezime, adresa za dostavu, telefon, e-mail, sadržaj porudžbine i status pošiljke.
  • Ove podatke Klijent povlači iz svoje prodavnice ili unosi radi kreiranja i praćenja pošiljki.

3. Svrhe i pravni osnov

  • Pružanje usluge (kreiranje pošiljki, nalepnice, praćenje, izveštaji) — izvršenje ugovora.
  • Bezbednost naloga i sprečavanje zloupotreba — legitimni interes.
  • Ispunjenje zakonskih obaveza (npr. računovodstvenih).

Za podatke krajnjih kupaca pravni osnov i svrhu određuje Klijent (rukovalac); mi ih obrađujemo samo po njegovom nalogu.

4. Sa kim delimo podatke (pod-obrađivači)

Podatke ne prodajemo. Delimo ih samo sa servisima neophodnim za rad usluge:

  • Kurirske službe — radi kreiranja i dostave pošiljki (ime, adresa, telefon kupca).
  • Hosting i baza — provajderi infrastrukture (npr. Vercel, Neon) na kojima aplikacija radi.
  • E-mail servis — radi slanja obaveštenja (npr. Zoho, Resend).
  • Platforme prodavnice — WooCommerce/Shopify, sa kojih se povlače porudžbine.

5. Međunarodni transfer

Pojedini pod-obrađivači (hosting/baza) mogu obrađivati podatke na serverima van Republike Srbije i EU (npr. SAD). U tom slučaju transfer se vrši uz odgovarajuće mere zaštite (npr. standardne ugovorne klauzule). Na zahtev dostavljamo informacije o lokaciji obrade.

6. Bezbednost podataka

  • Šifrovana komunikacija (HTTPS/TLS).
  • Lozinke se čuvaju heširane (bcrypt) — nikada u čitljivom obliku.
  • Izolacija podataka po firmi (svaki Klijent vidi samo svoje podatke).
  • Kontrola pristupa po ulogama (npr. radnik vidi samo ono što mu je neophodno).

Nijedan sistem nije apsolutno bezbedan, ali primenjujemo razumne tehničke i organizacione mere radi zaštite podataka.

7. Koliko čuvamo podatke

Podatke čuvamo dok traje korišćenje usluge i koliko je potrebno za svrhe iz ove Politike i zakonske obaveze. Podatke krajnjih kupaca brišemo ili vraćamo Klijentu po prestanku usluge, u skladu sa nalogom Klijenta.

8. Prava lica

Imate pravo na pristup, ispravku, brisanje, ograničenje i prigovor na obradu, kao i na prenosivost podataka. Ako ste krajnji kupac, zahtev primarno upućujete prodavnici (rukovaocu) od koje ste naručili; mi kao obrađivač postupamo po nalogu rukovaoca. Za naloge Klijenata zahteve šaljite nama direktno.

9. Kolačići i lokalno skladište

Koristimo neophodne kolačiće za prijavu (sesija) i lokalno skladište za podešavanja (npr. izbor teme). Ne koristimo kolačiće za reklamno praćenje.

10. Izmene

Politiku možemo ažurirati uz objavu nove verzije na ovoj stranici i izmenu datuma „Poslednje ažuriranje".

11. Kontakt

Za pitanja o privatnosti i ostvarivanje prava pišite na contact@ordersync.rs.