Politika Privatnosti

Politika privatnosti „Thermia.rs“ („Mi“, „naš“, „sa nama“) opisuje koje lične podatke prikupljamo na webshopu Thermia.rs, za koje svrhe ih obrađujemo, na osnovu kojih pravnih osnova, koliko dugo ih čuvamo, te koja prava imate kao korisnik. Na primer, prikupljamo lične i kontakt podatke (ime, prezime, adresu, e-mail, telefon) kako bismo obradili vašu porudžbinu, realizovali isporuku i pružili podršku[1]. Podatke o kupovini (stavke narudžbine, način plaćanja) obrađujemo radi izvršenja ugovora i izmirenja zakonskih obaveza (računovodstvo, PDV)[2]. Za analizu posećenosti sajta koristimo Google Analytics (anonimizovane podatke o posećivanju stranica)[3]. Sve obrade zasnivamo na zakonski dozvoljenim osnovama (ugovor, saglasnost ili legitimni interes)[4]. Na osnovu vaša prava (pristup, ispravka, brisanje, ograničenje, prenosivost podataka i prigovor) možete u svakom trenutku tražiti ostvarivanje tih prava[5][1]. Takođe nudimo mogućnost odbijanja analitičkih kolačića – npr. pomoću Google Analytics dodatka za pretraživač[6]. Nadležno telo za zaštitu podataka je Poverenik (adresa: Bulevar kralja Aleksandra 15, Beograd; e-mail: office@poverenik.rs)[7][8]. Ova Politika privatnosti važi od datuma navedenog na kraju i može se ažurirati uz obaveštenje korisnika.

Vrsta podataka	Svrha obrade	Pravni osnov	Predloženi rok čuvanja	Primaoci podataka
Lični i kontakt podaci: ime, prezime, adresa, e-mail, telefon	– Obrada porudžbina (ugovora o kupovini); –Dostava/otpremnica; –Korisnička podrška; –Marketing (ako postoji saglasnost)	izvršenje ugovora (čl. 12 st. 1 tač. 2 ZZPL)[4]; legitimni interes za poboljšanje usluge; saglasnost za marketinške poruke (ako postoji)	Pravilnik o računovodstvu: fakture se čuvaju minimum 5 godina, PDV prijave 10 godina[2]; ugovori preporučeno 10 godina nakon isteka[2][9]; marketinški podaci dok se ne odjavite (preporuka)	Interni zaposleni (obrada porudžbina); platne institucije (npr. banka, platni provajder); kurirske službe za dostavu; poreske i druge državne institucije (na zahtev)
Podaci o plaćanju: broj računa ili platnih kartica (ako se unose)	Obrada plaćanja i refundacija	izvršenje ugovora (čl. 12 st. 1 tač. 2 ZZPL)[4]	Ne čuvamo: podaci o kartici se prosleđuju direktno platnom provajderu i ne čuvaju se kod nas; podaci o uplati (izdvodi) čuvaju se po poreskom propisu (5-10 g)[2]	Banka ili platni procesor (PayPal, Stripe, lokalni platni provajderi – obavezni propisati kad se definišu)
IP adresa, podaci o sesiji, kolačići („_ga“, „_gid“, itd.)	Analiza posećenosti sajta i bezbednost (detekcija zloupotreba)	legitimni interes (statistika, bezbednost)	Preporuka: IP adrese pohranjuju se do 26 meseci (Google Analytics podrazumevano)[3]; sesioni kolačići – trajanje sesije; lokalno, dok ne obrišete kolačiće ili isključite pristanak	Google (za Google Analytics); kurirske službe; drugi servisi (ako postoje – navesti kada se implementiraju)
Podaci iz kontakt formulara i korespondencije: ime, e-mail, poruka	Odgovor na upite, rešavanje reklamacija ili zahteva	izvršenje ugovora ili legitimni interes (komunikacija)[4]	Dok se ne ispune obaveze i nakon isporuke (npr. 2 godine uz preporuku); potom po potrebi (ako je bilo pritužbi ili dogovora) ~ 5 godina	Interni službenik za podršku; kurirske službe (ako je reč o rokovima dostave); Poverenik (na zahtev)
Podaci za marketing i newsletter (e-mail, ime)	Slanje promotivnih i informativnih materijala, akcija (ako je dozvoljeno)	pristanak korisnika (čl. 12 st. 1 tač. 1 ZZPL) ili legitimni interes uz pravo na prigovor[4]	Dok imate aktivan nalog ili dok ne povučete saglasnost (preporuka do 3 godine)	Interni marketing tim; davalac usluge slanja mailova (npr. Mailchimp ili domaći provajder)

Napomena: Navedene rokove čuvanja smatramo preporučenim vrednostima i treba ih prilagoditi specifičnim potrebama. Zakonski propisi (npr. poreski i računovodstveni) mogu zahtevati duže čuvanje određenih dokumenata[2]. Kada nam više ne budu potrebni za navedene svrhe, vaši podaci će biti obrisani ili anonimizovani.

Svrhe obrade i pravni osnovi

Vaši se podaci obrađuju isključivo za jasno definisane svrhe. Glavne svrhe su:

Obrada porudžbina: Prikupljamo lične i kontakt podatke potrebne za isporuku robe i fakturisanje. Ova obrada je neophodna za izvršenje ugovora sa vama (čl. 12 st. 1 tačka 2 ZZPL)[4].
Plaćanje i računovodstvo: Bankovni podaci za izvršenje plaćanja obrađuju se takođe u svrhu izvršenja ugovora. Podaci sadržani na fakturi moraju se čuvati po poreskim propisima (najmanje 5–10 godina)[2].
Podrška korisnicima: Ako nas kontaktirate putem kontakt forme ili e-maila, vaši podaci se obrađuju u cilju odgovora na vaš zahtev. To je u našem legitimnom interesu (bolja usluga), ali se u suštini radi o izvršenju dogovorenih aktivnosti.
Marketing (opciono): Ukoliko ste dali saglasnost za prijem promo-poruka, obrađujemo vaše kontakt podatke radi slanja novosti i akcija. Pravna osnova je vaš izričit pristanak ili, kod klasičnog marketinga bez izbora korisnika, legitiman interes uz mogućnost prigovora[4]. Marketing komunikacije možete prestati primati kad god zatražite (povlačenjem saglasnosti ili prigovorom).
Unapređenje usluge i analitika: Koristimo Google Analytics za statistiku poseta sajtu. Ovo nam pomaže da razumemo kako ljudi koriste sajt i da unapredimo njegov rad. Google Analytics anonimno prikuplja podatke o vašoj interakciji sa sajtom (postavlja kolačiće poput „_ga“, „_gid“ i dr.) i ne povezuje ih sa vašim ličnim imenom[3]. Ova obrada se zasniva na našem legitimnom interesu (statistika i bezbednost sajta). Možete se isključiti tako što ćete instalirati Google Analytics opt-out dodatak za pretraživač[6] (link i uputstvo su dati na Google-ovom sajtu).
Pravna obaveza: Čuvanje evidencija o poslovnim transakcijama (fakture, ugovori, izveštaji) predstavlja i zakonsku obavezu. Mi ćemo podatke zadržati najmanje onoliko koliko to zahtevaju propisi (npr. 5 godina za fakture, 10 godina za PDV dokumentaciju)[2].

Svaki od ovih postupaka se vrši uz poštovanje principa zakonitosti, poštenja i transparentnosti. U zavisnosti od svrhe, zakonita osnova može biti izvršenje ugovora, naša pravna obaveza, vaš pristanak ili legitimni interes (npr. unapređenje usluge)[4].

Prava lica na koja se podaci odnose

Imate sledeća zakonska prava nad ličnim podacima koje obrađujemo:

Pravo pristupa: Možete zahtevati informaciju da li i koje podatke o vama obrađujemo, kao i kopiju podataka[1].
Pravo na ispravku i dopunu: Imate pravo da tražite ispravku netačnih ili nepotpunih podataka o vama[10].
Pravo na brisanje („pravo na zaborav“): Kada podaci više nisu neophodni za svrhe obrade, ili ste povukli saglasnost ili prigovorili na obradu, imate pravo da zahtevate brisanje podataka[11]. Ipak, nećemo brisati podatke koji moraju ostati po zakonskoj obavezi (npr. računovodstvene evidencije).
Pravo na ograničenje obrade: U određenim slučajevima (npr. osporavate tačnost podataka) možete tražiti da ograničimo obradu vaših podataka[12].
Pravo na prenosivost podataka: Ukoliko je obrada zasnovana na vašem pristanak ili ugovor, možete dobiti podatke koje ste nam dali u strukturiranom, mašinski čitljivom formatu i preneti ih drugom pružaocu usluga[13].
Pravo na prigovor: Imate pravo da u svakom trenutku podnesete prigovor na obradu podataka koja se zasniva na našem legitimnom interesu (npr. statistika, marketing). U tom slučaju ćemo prestati sa tom obradom, osim ako ne dokažemo da na snazi stoje opravdani razlozi za obradu koji imaju prednost nad vašim pravima[14].
Pravo na povlačenje saglasnosti: Ako ste nam dali pristanak za obradu (npr. za marketing ili kolačiće), možete ga povući u bilo kom trenutku, bez uticaja na zakonitost obrade koja je već sprovedena na osnovu tog pristanka[5].

Ostvarivanje ovih prava je jednostavno. Pošaljite nam zahtev na info@thermia.rs ili na adresu naše firme (vidi „Kontakt“) i u zahtev navedite svoje ime, kojim podacima želite pristup i šta tražite (npr. brisanje ili ispravku). U roku od 30 dana od prijema zahteva odgovorićemo vam i preduzeti dalje radnje u skladu sa Zakonom o zaštiti podataka o ličnosti[15].

Koraci za ostvarivanje prava (primer):
1. Napišite e-mail na adresu info@thermia.rs.
2. U predmetu (subject) navedite npr. „Zahtev za pristup ličnim podacima“.
3. U tekstu mejla se predstavite (ime, prezime, e-mail), i tačno navedite koje pravo ostvarujete (npr. „Želim da se obrišu svi moji podaci koji se obrađuju u vašoj evidenciji“ ili „Zahtevam kopiju svih mojih podataka“).
4. Pošaljite mejl. U roku od mesec dana dobićete odgovor.

Primer mejla:
Poštovani,
Zovem se [Vaše ime i prezime] i korisnik sam Thermia.rs. Ovime želim da ostvarim pravo pristupa podacima o meni, odnosno da mi dostavite kopiju svih podataka koje obrađujete. Unapred hvala.
Srdačno,
[Vaše ime i prezime]

Ako podnosiocu zahteva zbog sumnje u identitet zatražimo dodatne informacije, rok odgovora može biti do 15 dana duži[15]. Uvek možete uložiti žalbu povereniku (kontakti ispod) ako smatrate da vaša prava nisu poštovana.

Kolačići i Google Analytics

Na sajtu Thermia.rs koristimo kolačiće (cookies) da bismo poboljšali vaše iskustvo i prikupili analitičke podatke. Šta su kolačići? To su male tekstualne datoteke koje se čuvaju na vašem uređaju kada posetite sajt[16]. Omogućavaju pamćenje vaših izbora (npr. jezičkih preferencija) ili prikupljanje statistike o posećenosti.

Vrste kolačića na sajtu:

Neophodni kolačići: omogućavaju osnovne funkcije sajta (npr. sesija prilikom kupovine, „PHPSESSID“). Oni se brišu po zatvaranju pregledača ili kada se odjavite.
Analitički kolačići (Google Analytics): Na našem sajtu koristimo Google Analytics, koji postavlja kolačiće poput _ga (koji traje 2 godine) za prepoznavanje posetilaca i obračun jedinstvenih korisnika[3]. Tu su i kolačić _gid (24 sata) i _gat (1 minut) za upravljanje zahtevima. Pomoću ovih kolačića prikupljamo anonimne informacije o tome koje stranice posećujete, iz kog regiona, koliko se zadržavate i sl. Ove informacije koristimo da popravimo sajt i ponude. Google prikuplja podatke u anonimnom obliku i ne povezuje ih sa vašom ličnošću[3].

Odbijanje kolačića: Na početku posete sajtu od vas se traži saglasnost za neophodne i analitičke kolačiće. Saglasnost možete u svakom trenutku povući ili prilagoditi u podešavanjima pregledača. Većina pregledača omogućava odbijanje kolačića – npr. u Chrome-u to radite u Podešavanjima -> Privatnost i bezbednost -> Kolačići i drugi podaci sajtova. Ako odbijete kolačiće, neke funkcionalnosti sajta (npr. automatsko popunjavanje forme) mogu biti ograničene.

Google Analytics Opt-out: Ako ne želite da Google Analytics beleži vaše ponašanje na sajtu, možete instalirati Google Analytics opt-out dodatak za pretraživač[6]. Ovaj dodatak sprečava da vaši podaci budu poslati Google Analytics servisu. Detalje i preuzimanje dodatka potražite na Google-ovoj stranici (link na dodatak)[6].

Tabela kolačića (primer):

Naziv kolačića	Svrha	Pružaoc (Provider)	Vremensko trajanje
PHPSESSID	Sesija za kupovinu (funkcionalni)	Thermia.rs	dok traje sesija pregledača
_ga	Analitika (distinguish korisnike)	Google Analytics	2 godine[3]
_gid	Analitika (brojač)	Google Analytics	24 sata
_gat	Smanjuje frekvenciju zahteva	Google Analytics	1 minut
(ostali kolačići)	Npr. sesioni kolačići, PDV kolačić (račun)	Thermia.rs	kraća od nekoliko sati (za sesiju ili pregled računa)

Navedeni kolačići i opisi služe kao primer. Konačna lista kolačića treba biti ažurirana prema tačnim tehničkim podacima sajta.

Treća lica i servisi

Podatke delimo sa trećim stranama koje nam pomažu u izvršenju svrha obrade. To uključuje:

Platne servise: Na primer, banke, procesore plaćanja (kao što su Stripe, PayPal ili lokalne kartične institucije). Oni dobijaju samo neophodne podatke za naplatu. Podatke o broju kartice NE pohranjujemo na našem serveru, već se direktno prosleđuju bezbednom kanalu plaćanja.
Kurirske / dostavne službe: Vašu adresu i kontakt telefon koristimo da bismo organizovali isporuku. Kontakt i ime prosleđujemo po potrebi odabranoj dostavnoj kompaniji (npr. Post Express, DHL, itn.), ali im ne dajemo suvišne informacije koje ne trebaju za dostavu.
Marketing alati: Ako ste dali saglasnost za newsletter, možemo koristiti usluge eksternih platformi za e-mail marketing. Oni će imati pristup vašem imenu i e-mailu, ali isključivo za slanje naših materijala (vidi listu pružalaca u budućnosti).
Analitički servisi: Kao što je Google za Google Analytics. On obrađuje IP adresu i podatke o strani koje posetite, ali informacije šalje u agregiranom obliku, bez identifikacije vašeg imena[3].
Druga lica: Na zahtev nadležnih organa (poverenik, sud, poreska uprava) možemo deliti vaše podatke u skladu sa zakonom. Takođe, ukoliko preprodamo firmu ili njen deo, informacije se mogu preneti na naslednika.

Napomena: Ovde navedeni partneri su primeri. Listu konkretnih pružalaca usluga treba ažurirati kad se definišu i primene u praksi.

Sigurnost podataka

Preduzimamo odgovarajuće tehničke i organizacione mere kako bismo zaštitili vaše podatke. To uključuje korišćenje HTTPS veze (SSL sertifikat), enkripciju osetljivih podataka pri prenosu i čuvanje na zaštićenim serverima, ograničenje pristupa podacima samo ovlašćenim licima, redovno ažuriranje softvera i pravljenje rezervnih kopija. Naši zaposleni i saradnici dužni su da čuvaju poverljivost podataka i da koriste samo ono što im je neophodno za obavljanje posla. Iako se trudimo da obezbedimo visoku zaštitu, imajte u vidu da nijedan sistem nije 100% neprobojan – naša obaveza je da u slučaju incidenta postupimo u skladu sa zakonom (npr. o prijavljivanju povrede podataka).

Prekogranični transfer

Podatke obrađujemo i čuvamo u okviru Srbije ili EU servera naših provajdera (npr. serveri cloud provajdera). Ako neki od naših pružalaca usluga ima serverske lokacije van Srbije, pre svega u EU ili zemlji sa odgovarajućim nivoom zaštite, vaši podaci se prenose uz primenu standardnih zaštitnih mera (npr. standardnih ugovornih klauzula) prema članu 34 Zakona o zaštiti podataka o ličnosti[17]. To znači da garantujemo odgovarajući nivo zaštite i poštovanje vaših prava i van Srbije.

Ako biste se ipak nalazili van Srbije i koristili ovaj sajt, napominjemo da Zakon o zaštiti podataka o ličnosti može biti primenljiv i na pružaoce sa prostora Srbije prema članu 3 ZZPL[18].

Maloletna lica

Naša ponuda i sadržaj nisu namenjeni deci mlađoj od 15 godina. Zakon o zaštiti podataka (čl. 18) određuje da maloletno lice starije od 15 godina može samo dati saglasnost za obradu podataka u uslugama informacionog društva, dok je saglasnost roditelja potrebna za mlađe. Mi ne zahtevamo niti ciljamo prikupljanje podataka od dece. Ako saznamo da su nam neopravdano poslati lični podaci deteta mlađeg od 15 godina, odmah ćemo ih obrisati. Molimo roditelje da nam uvek daju pristanak pre no što dete koristi naš sajt i preda nam bilo kakav lični podatak.

Žalbe i nadležni organ

Imate pravo da podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti ukoliko smatrate da nismo postupili u skladu sa zakonom[7][8]. Kontakt Poverenika za Srbiju je:

Adresa: Bulevar kralja Aleksandra 15, 11120 Beograd[7]
E-mail: office@poverenik.rs[8]
Telefon: +381 11 3408 900[7]

Poverenik pruža informacije o vašim pravima i proceduri žalbi, a takođe vodi zvanične obrade u vezi sa zaštitom podataka. Naravno, pre nego što uložite žalbu, uvek nam se možete obratiti da pokušamo da rešimo problem iz prve ruke.

Ažuriranje politike i datum stupanja na snagu

Ova Politika privatnosti važi od dana objavljivanja na sajtu (datum ispod) i ostaje na snazi do njenog ažuriranja. Zadržavamo pravo da povremeno izmenimo ili dopunimo ovu politiku (npr. kada se pojave novi servisi ili zakonske promene). Kada dođe do materijalnih izmena, to ćemo vidljivo istaknuti na sajtu sa naznakom novog datuma stupanja na snagu. Preporučujemo vam da s vremena na vreme proverite ovu stranicu kako biste bili informisani o najnovijoj verziji.

Datum stupanja na snagu: 1. maj 2026.

Kontakt: Ako imate pitanja o ovoj politici ili zaštiti podataka, pišite nam na info@thermia.rs ili posetite stranicu Kontakt za detalje o našoj firmi.

Reference: Politika je usklađena sa Zakonom o zaštiti podataka o ličnosti Republike Srbije („Sl. glasnik RS“ br. 87/2018)[4][5] i preporukama Poverenika[19][1], kao i sa smernicama za Google Analytics[6][3]. U slučaju nedoumica, važe važeći zakonski propisi i objave nadležnog regulatora.

[1] [10] [11] [12] [13] [14] [15] Sadržaj prava – Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti

https://www.poverenik.rs/sr-yu/za%C5%A1tita-podataka/s-prava-zp.html

[2] [9] Čuvanje dokumentacije firme: Zakonske obaveze | eKompanija

https://ekompanija.com/blog/cuvanje-dokumentacije-firme

[3] How Google uses cookies – Privacy & Terms – Google

https://policies.google.com/technologies/cookies?hl=en-US

[4] [5] [17] fic.org.rs

https://fic.org.rs/wp-content/uploads/2025/11/32-Zakon-o-zastiti-podataka-o-licnosti.pdf

[6] Google Analytics opt-out browser add-on – Analytics Help

https://support.google.com/analytics/answer/181881?hl=en

[7] [8] Kontakt – Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti

https://www.poverenik.rs/sr-yu/kontakt.html