Ove informacije opisuju obradu ličnih podataka prilikom posete našem sajtu i kontaktiranja Sofastil Berlin.
1. Rukovalac i kontakt
Yusef Nasser, Sofastil Berlin
Wilmersdorfer Straße 142, 10585 Berlin, Nemačka
E-pošta: sofastilberlin@gmail.com
Telefon: +49 175 7009080
Za pitanja o privatnosti i ostvarivanje prava koristite ove kontakt podatke.
2. Sajt i hosting
Sajt se pruža preko ChatGPT Sites kompanije OpenAI. Pri poseti se obrađuju tehnički potrebni podaci o vezi, posebno IP adresa, tražena stranica, vreme pristupa i podaci o pregledaču i uređaju. To služi prikazu, stabilnosti i zaštiti od zloupotrebe. U meri u kojoj smo odgovorni, osnov je član 6(1)(f) GDPR-a; legitimni interes je bezbedan i funkcionalan sajt.
Za korisnike u Evropskom ekonomskom prostoru OpenAI navodi OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irska, kao rukovaoca za usluge opisane u evropskoj politici privatnosti. Informacije o podacima platforme, međunarodnoj obradi i zaštiti nalaze se u evropskoj politici privatnosti OpenAI-a. Ako je potrebna prijava na ChatGPT, dodatno važe informacije o privatnosti platforme.
3. Direktni upiti za štofove i nameštaj
Dugme „Pošalji upit“ šalje izbor direktno našem sajtu. Obrađujemo ime, telefon, željeni način kontakta (telefon ili WhatsApp), štofove, boje i količine ili vrstu nameštaja, mere i druge želje, kao i zemlju i poštanski broj ako su navedeni. Broj upita, vreme prijema i status čuvamo u bazi ChatGPT Sites. Potvrda se prikazuje tek nakon uspešnog čuvanja. Bez prijave se ne kreira korisnički nalog. Ako ste prijavljeni, upit povezujemo i sa proverenom oznakom kupca i e-adresom.
Sačuvani upiti dostupni su vlasniku sajta u zaštićenom administrativnom prikazu uz prijavu preko ChatGPT-a. Kupcima za direktan upit nije potrebna prijava niti aplikacija za e-poštu. Ako izaberete WhatsApp za odgovor, kontaktiramo vas tim putem; obrada podataka opisana je u odeljku 4.
Podatke koristimo za savetovanje i ponude prema članu 6(1)(b) GDPR-a. Radi zaštite od masovnih upita formiramo i heš telefonskog broja i koristimo ga sa vremenom prijema za ograničavanje ponovljenih slanja. Osnov je legitimni interes za bezbedan rad prema članu 6(1)(f) GDPR-a. Rok čuvanja je u odeljku 8. Više o osnovima u članu 6 GDPR-a.
3a. Dobrovoljna prijava putem Google ili Apple naloga
Možete se prijaviti Google nalogom. Prva uspešna prijava kreira korisnički nalog preko Supabase Auth. Google prijavu učitavamo tek kada izaberete „Prijavi se preko Google-a“. Google tada dobija tehnički potrebne podatke, poput IP adrese i podataka o pregledaču. Nakon potvrde dobijamo jedinstvenu oznaku, e-adresu i profilne podatke od Google-a, posebno ime; eventualne profilne slike ne prikazujemo. Ne dobijamo Google lozinku i ne tražimo pristup pošti, kontaktima ili Google Drive datotekama.
Kada je Apple prijava dostupna, možete se prijaviti svojim Apple nalogom. Apple se učitava tek nakon vašeg izbora. Posle vaše potvrde Supabase Auth proverava prijavu koju je izdao Apple. Dobijamo jedinstveni identifikator i vašu imejl adresu; ako izaberete „Sakrij moju imejl adresu”, to može biti adresa za prosleđivanje koju pruža Apple. Ime koje Apple prosledi pri prvoj prijavi čuvamo za prikaz i popunjavanje upita. Ne dobijamo vašu Apple lozinku. Više informacija pruža Apple o prijavi putem Apple naloga i privatnosti.
Ime koristimo za popunjavanje upita. Nakon upita poslatog uz prijavu, navedeno ime, telefon i način odgovora mogu se preuzeti u kasnijim upitima istog naloga. Možete ih izmeniti pre slanja. Upiti su i dalje mogući bez prijave.
Za proveru prijave i upravljanje sesijom koristimo Supabase Auth kompanije Supabase, Inc. Izabrana serverska regija je Frankfurt. To ne isključuje obradu kod pružalaca van Evropskog ekonomskog prostora; primenjuje se i odeljak 7. Informacije pružalaca su u politici privatnosti Supabase-a i politici privatnosti Google-a.
Obrada traženog korisničkog naloga i povezanih upita zasniva se na članu 6(1)(b) GDPR-a. Bezbednosne provere služe legitimnom interesu za zaštićenu prijavu prema članu 6(1)(f). Prijavu ne koristimo za oglašavanje. „Odjavi se“ završava sesiju na uređaju, ali ne briše nalog ni poslate upite. Brisanje naloga možete zatražiti preko kontakt podataka. Zakonske obaveze čuvanja poslovnih transakcija ostaju na snazi.
4. E-pošta, telefon i WhatsApp
Pri kontaktu obrađujemo navedene podatke, poput imena, telefona, e-adrese, adrese isporuke, želja i poslatih fotografija. To služi obradi upita ili ugovora prema članu 6(1)(b) GDPR-a; za ostale upite važi legitimni interes iz odeljka 3.
Naše poštansko sanduče pruža Google Gmail. Google tehnički obrađuje i podatke poruka i veze. Više informacija je u politici privatnosti Google-a.
WhatsApp je dobrovoljan način kontakta. Ako ga koristite, servis obrađuje posebno vaš broj, podatke komunikacije i korišćenja prema svojim uslovima. Detalji su u politici privatnosti WhatsApp-a za evropski region. Alternativno nas kontaktirajte telefonom ili e-poštom.
Šaljite samo podatke i slike potrebne za upit. Podatke drugih lica šaljite samo ako ste za to ovlašćeni.
5. Obrada porudžbina i primaoci
Ako se zaključi ugovor, za izvršenje obrađujemo osnovne, kontaktne, porudžbene, isporučne i platne podatke (član 6(1)(b) GDPR-a). Zakonske obaveze knjigovodstva i čuvanja ispunjavamo prema članu 6(1)(c) GDPR-a.
Ako je potrebno za konkretan posao, angažovane firme za proizvodnju, isporuku ili montažu dobijaju potrebne podatke, poput izvedbe nameštaja ili adrese i kontakta za dostavu. Platne podatke obrađuju institucije uključene u dogovoreni način plaćanja. Poreski savetnici i nadležni organi dobijaju podatke potrebne za zakonske obaveze. Ne prosleđujemo podatke za tuđe oglašavanje.
6. Kolačići, analitika i spoljni sadržaji
Izabrani jezik čuvamo u lokalnom skladištu pregledača kao „sofastil.language“, da bi se početna strana pri sledećim posetama otvorila na tom jeziku. Čuva se samo oznaka jezika, bez identifikatora za oglašavanje. Izbor možete promeniti preko ikone jezika; brisanjem podataka sajta u pregledaču uklanjate sačuvani izbor.
U funkcijama koje smo postavili nema reklamnih piksela ni analitičkih programa trećih strana. Upit ne čuva unose trajno u pregledaču. Za izričito traženu Google prijavu koristimo tehnički nužne kolačiće: provernu vrednost do deset minuta i zaštićene sesijske kolačiće do 30 dana, ažurirane pri obnovi prijave. Odjava uklanja naše sesijske kolačiće. Služe prijavi i zaštiti od zloupotrebe, ne oglašavanju. Ovo ne opisuje tehnički nužno čuvanje same hosting ili prijavne platforme.
Mape i društvene mreže su spoljni linkovi; mape, tokovi objava i video-snimci ne ugrađuju se automatski kao tuđi sadržaj. Kod pružaoca prelazite tek otvaranjem linka i tamo važi njegova privatnost. Ako buduće čuvanje ili sadržaj zahteva saglasnost, ona je potrebna unapred; samo korišćenje sajta nije pristanak.
Dnevna statistika
Radi pregleda korišćenja našeg sajta, na serveru brojimo preglede stranica i procenjene posete. Čuvaju se samo dnevni zbirni podaci i početak prikupljanja. Zahtev bez prepoznatljivog internog izvora računa se kao nova poseta; ista osoba može biti uračunata više puta. Za ovo brojanje ne čuvamo IP adrese, identifikatore posetilaca, pune adrese izvora ni ličnu istoriju pregledanja i ne postavljamo statističke kolačiće. Podaci o izvoru i pregledaču koriste se samo za neposredno razvrstavanje zahteva. Prepoznati botovi, prijavljeni administratori i zahtevi sa signalima pregledača „Do Not Track“ ili „Global Privacy Control“ se ne broje. Dnevni zbirni podaci prikazuju se u zaštićenoj administraciji i uključuju u rezervne kopije sajta.
Lista bez prijave
Kada sačuvate fotografiju, čuvamo vaš izbor uz nasumičnu oznaku i postavljamo zaštićeni kolačić do 180 dana. Imena i brojeve telefona prikupljamo tek kada pošaljete upit. Fotografije možete ukloniti u bilo kom trenutku. Oznaka se ne koristi za oglašavanje.
7. Obrada van Evropskog ekonomskog prostora
Navedene platforme i komunikacioni servisi mogu obrađivati podatke van Evropskog ekonomskog prostora, posebno u SAD. Prenose i zaštitu objašnjavaju u povezanim informacijama o privatnosti. Prenos u treće zemlje traži uslove članova 44 i dalje GDPR-a, poput primenljive odluke o primerenosti ili odgovarajućih garancija. Linkovi ne garantuju isti pravni osnov za svaku obradu. Informacije o garancijama za našu obradu možete zatražiti preko kontakta za privatnost.
8. Rok čuvanja
Upite i povezane podatke čuvamo samo dok su potrebni za obradu ili postoji pravni osnov za dalje čuvanje. Ako nema ugovora ni drugog razloga za čuvanje, podaci se brišu. Podaci potrebni za ostvarivanje ili odbranu zahteva mogu se čuvati tokom primenljivih rokova zastarelosti, na osnovu legitimnog interesa prema članu 6(1)(f) GDPR-a.
Za dokumente koji se moraju čuvati važe zakonski rokovi: uglavnom osam godina za knjigovodstvene isprave, šest za poslovnu prepisku i deset za zakonom obuhvaćene knjige i obračune. Početak i produženja uređuje odgovarajući zakon. Potom brišemo podatke osim ako postoji drugi zakonski razlog. Za platformsku obradu pod sopstvenom odgovornošću pružaoca važe njegova pravila čuvanja.
9. Vaša prava
Pod zakonskim uslovima imate pravo na pristup, ispravku, brisanje, ograničenje obrade i prenosivost podataka. Kada se obrada zasniva na saglasnosti, možete je povući u bilo kom trenutku za ubuduće. Zakonitost prethodne obrade ostaje nepromenjena.
Prigovor: Na obradu prema članu 6(1)(f) GDPR-a možete prigovoriti zbog svoje posebne situacije. Protiv direktnog marketinga možete prigovoriti u svakom trenutku bez navođenja posebnih razloga.
Možete podneti pritužbu nadzornom organu za zaštitu podataka, naročito u mestu uobičajenog boravka, rada ili sumnje na povredu. U Berlinu kontaktirajte Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin; Kontakt i informacije o pritužbama.
10. Dostavljanje podataka i automatizovane odluke
Niste obavezni da pošaljete upit. Za odgovor i konkretnu ponudu ipak su potrebni dovoljni kontaktni podaci i podaci o poslu; bez njih možda ne možemo obraditi zahtev. Obaveštavamo vas ako su potrebni zakonski podaci za račun. U našoj obradi upita i porudžbina nema isključivo automatizovanih odluka sa pravnim ili slično značajnim dejstvom niti odgovarajućeg profilisanja.
