Politika privatnosti

Poslednja izmena: 25.09.2026.

Nacrt — tekst je u pripremi i biće dopunjen pre početka rada platforme.

Ova politika objašnjava koje podatke o ličnosti Shasija prikuplja, zašto, koliko dugo ih čuva, kome ih daje i koja prava imate. Primenjuje se na sajt shasija.rs i sve naloge na njemu.

1. Rukovalac podacima

Rukovalac je [UNETI: pun naziv firme], [UNETI: adresa sedišta], matični broj [UNETI: MB], PIB [UNETI: PIB].

Za sva pitanja o podacima pišite na podrska@shasija.rs. [UNETI: lice za zaštitu podataka o ličnosti, ako je određeno]

2. Koje podatke prikupljamo

  • Nalog: ime, prezime, mejl adresa, telefon (obavezan za prodavca i oglašavača), lozinka (čuva se isključivo u neprepoznatljivom, heširanom obliku), podešavanje dvofaktorske prijave.
  • Prodavnica: naziv, naziv firme, matični broj, PIB, adresa, grad, opis, logo, baner, društvene mreže i vrste vozila. To su pretežno podaci o firmi; kod preduzetnika mogu biti i podaci o ličnosti.
  • Upit: ime, mejl, telefon (ako ga unesete) i tekst poruke — i kad upit šaljete bez prijave.
  • Ocena prodavnice: ocena, odgovori na pitanja, komentar i ime navedeno u upitu.
  • Lista želja i praćene prodavnice kupca.
  • Oglas fizičkog lica: kontakt mejl, telefon (nije obavezan), grad, opis i fotografije.
  • Plaćanja: podaci o platiocu na predračunu i računu (naziv, PIB, matični broj, adresa, mejl), iznos i poziv na broj. Podatke o platnim karticama ne prikupljamo.
  • Poruka sa strane Kontakt: ime, mejl, tema i tekst.
  • Newsletter: mejl adresa.
  • Tehnički podaci: IP adresa i podaci o pregledaču pri prijavi i uz sigurnosne zapise, zapisi o radnjama administratora, podaci za notifikacije na telefonu ako ih uključite.

3. Zašto obrađujemo podatke i na osnovu čega

  • Izvršenje ugovora (Uslovi korišćenja): otvaranje i vođenje naloga, prosleđivanje upita i odgovora, ocene, vođenje zaliha, pretplata i objava oglasa.
  • Zakonska obaveza: izdavanje i čuvanje predračuna i računa; provera da je prodavac subjekat upisan u APR.
  • Legitimni interes: bezbednost sajta, sprečavanje zloupotreba i neželjenih poruka (ograničenje broja zahteva), moderacija sadržaja, rešavanje prijava i sporova.
  • Pristanak: newsletter i notifikacije na telefonu. Pristanak možete povući u svakom trenutku (link za odjavu u mejlu, odnosno isključivanje obaveštenja u panelu).

Ne vršimo automatsko odlučivanje ni profilisanje koje proizvodi pravne posledice po vas. Podatke ne prodajemo i ne koristimo za reklamiranje trećih lica.

4. Ko vidi vaše podatke

  • Javno na sajtu: podaci prodavnice (naziv, adresa, grad, opis, slike), oglasi i ocene sa imenom koje je kupac naveo u upitu. Kontakt podaci oglašavača nisu javni.
  • Prodavnica kojoj pošaljete upit vidi ime, mejl, telefon i poruku iz upita.
  • Oglašavač kome pošaljete upit dobija vaše ime, mejl, telefon i poruku mejlom i odgovara vam direktno.
  • Kupac kome prodavac ili oglašavač odgovori vidi ono što mu je u odgovoru napisano.
  • Administratori Shasije, u meri potrebnoj za podršku, moderaciju i naplatu.
  • Državni organi, kad to zakon zahteva.

5. Spoljni pružaoci usluga (obrađivači)

Podatke u naše ime obrađuju sledeći pružaoci usluga, samo za navedenu svrhu:

  • Microsoft Azure — smeštaj sajta, baze podataka i fotografija. [UNETI: region / država data centra]
  • Twilio SendGrid (SAD) — slanje mejlova (potvrda naloga, upiti, odgovori, predračuni i računi).
  • Anthropic (SAD) — analiza fotografija dela ili vozila koje prodavac pošalje radi automatskog popunjavanja podataka. Šalju se samo fotografije, bez podataka o nalogu.
  • Pružaoci notifikacija u pregledaču (Google, Apple, Mozilla, Microsoft) — samo ako uključite notifikacije na telefonu; sadržaj notifikacije je kratko obaveštenje o novom upitu.

Za prenos podataka u zemlje van Evropske unije oslanjamo se na [PROVERITI: osnov prenosa — standardne ugovorne klauzule / lista primerenih zemalja prema ZZPL].

6. Koliko dugo čuvamo podatke

  • Nalog — dok postoji. Kad kupac obriše nalog, brišu se ime, telefon, mejl, lozinka, lista želja, praćene prodavnice, obaveštenja i prijava na newsletter; upiti ostaju prodavnicama bez imena, mejla i telefona, a ocene ostaju u proseku potpisane kao „Bivši kupac".
  • Upiti — dok postoji nalog prodavnice odnosno oglas, radi evidencije i ocene odziva. [PROVERITI: rok čuvanja upita]
  • Predračuni i računi — onoliko koliko propisuju računovodstveni propisi. [UNETI: rok]
  • Zatvorena prodavnica — podaci se ne brišu, da bi se prodavnica mogla vratiti; brisanje se traži preko podrške.
  • Sigurnosni zapisi o prijavi — do 30 dana posle isteka sesije. [UNETI: rok čuvanja serverskih dnevnika]
  • Poruke sa strane Kontakt — u sandučetu podrške, dok je potrebno za odgovor. [PROVERITI]

7. Kolačići i lokalno skladište

Ne koristimo kolačiće za analitiku ni reklamiranje. Koristimo samo ono što je potrebno da sajt radi:

  • refresh_token (kolačić, nedostupan skriptama) — održava prijavu; važi do 7 dana ili do odjave.
  • NEXT_LOCALE (kolačić) — jezik sajta; do godinu dana.
  • Lokalno skladište pregledača: stanje prijave; stranica na koju se vraćate posle prijave (24 sata); radnja započeta pre prijave, npr. čuvanje dela na listu želja (1 sat); poslednje traženo vozilo („Moj auto"); nedovršen unos dela ili vozila u panelu (24 sata); da li je viđen vodič kroz panel i zatvorena traka za notifikacije.

Podatke iz lokalnog skladišta možete obrisati u podešavanjima pregledača; sajt tada radi, samo ih ne pamti.

8. Vaša prava

  • pravo na pristup podacima i kopiju;
  • pravo na ispravku netačnih podataka (lični podaci se menjaju u podešavanjima naloga; mejl i podaci firme preko podrške);
  • pravo na brisanje — kupac briše nalog sam iz podešavanja, prodavac i oglašavač preko podrške;
  • pravo na ograničenje obrade i pravo na prenosivost podataka;
  • pravo na prigovor na obradu zasnovanu na legitimnom interesu;
  • pravo da povučete pristanak, bez uticaja na obradu pre povlačenja;
  • pravo na pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (www.poverenik.rs).

Zahtev pošaljite na podrska@shasija.rs. Odgovaramo najkasnije u roku od 30 dana.

9. Bezbednost

Saobraćaj je šifrovan (HTTPS), lozinke se ne čuvaju u izvornom obliku, dvofaktorska prijava je dostupna svim nalozima i obavezna za administratore, a pristup podacima u panelu je ograničen po ulogama.

10. Maloletna lica

Sajt nije namenjen licima mlađim od [PROVERITI: 15/18] godina i ne prikupljamo svesno njihove podatke.

11. Izmene politike

O bitnim izmenama ove politike obaveštavamo korisnike sa nalogom mejlom ili na sajtu. Datum poslednje izmene je na vrhu strane.