Politika privatnosti i zaštite podataka o ličnosti

Datum stupanja na snagu: 26. oktobar 2026. godine

Privatnost i bezbednost podataka naših korisnika, partnera i posetilaca predstavljaju temeljnu vrednost i najviši prioritet platforme ModuloGrid (u daljem tekstu: „Platforma“, „ModuloGrid“, „mi“, „nas“).

Ova Politika privatnosti (u daljem tekstu: „Politika“) sačinjena je u potpunosti u skladu sa Zakonom o zaštiti podataka o ličnosti Republike Srbije („Sl. glasnik RS“, br. 87/2018, u daljem tekstu: „ZZPL“) i Opštom uredbom o zaštiti podataka Evropske unije (GDPR – Uredba EU 2016/679).

Ovim dokumentom vas na transparentan, razumljiv i lako dostupan način obaveštavamo o tome koje podatke o ličnosti prikupljamo, po kom pravnom osnovu, u koje svrhe ih obrađujemo, koliko ih čuvamo, koja su vaša zakonska prava i koje tehničke i organizacione mere zaštite primenjujemo.

---

1. Dve Ključne Uloge u Obradi Podataka (Rukovalac vs. Obrađivač)

U multi-tenant SaaS arhitekturi ModuloGrid platforme postoje dve jasno razdvojene pravne uloge u pogledu obrade podataka o ličnosti:

1. ModuloGrid kao Rukovalac podataka (Data Controller):
   ModuloGrid nastupa kao Rukovalac u odnosu na podatke posetilaca marketing sajta modulogrid.com, lica koja se prijavljuju na newsletter, naših direktnih Zakupaca (vlasnika prodavnica), partnerskih kontakata i podataka vezanih za naplatu pretplate i fakturisanje. U ovoj ulozi mi samostalno određujemo svrhu i način obrade podataka u skladu sa ovom Politikom.

2. ModuloGrid kao Obrađivač podataka (Data Processor) u ime Zakupca:
   Kada Zakupac otvori internet prodavnicu na ModuloGrid platformi i preko nje prodaje robu svojim Krajnjim kupcima, Zakupac je samostalni Rukovalac podataka o svojim kupcima (njihova imena, adrese za isporuku, telefoni, detalji porudžbina). ModuloGrid u ovom odnosu nastupa isključivo kao Obrađivač podataka u smislu Člana 45. ZZPL (čuvajući podatke u bezbednoj bazi po nalogu i u ime Zakupca). Zakupac je dužan da na svojoj prodavnici istakne sopstvenu Politiku privatnosti za svoje kupce.

---

2. Podaci Koje Prikupljamo

U zavisnosti od načina na koji stupate u interakciju sa ModuloGrid platformom, prikupljamo sledeće kategorije podataka:

1. Podaci pri registraciji radnje i kreiranju naloga:

   • Ime i prezime odgovornog lica ili vlasnika;
   • Naziv privrednog društva ili preduzetničke radnje, PIB i matični broj;
   • E-mail adresa (služi kao primarni identifikator naloga);
   • Kontakt telefon i adresa sedišta;
   • Željeni naziv prodavnice i poddomen na platformi.

2. Podaci za naplatu pretplate i fakturisanje:

   • Podaci o izabranom paketu pretplate (Starter, Pro, Enterprise);
   • Istorijat uplata, datumi aktivacije i e-fakture;
   • Napomena: ModuloGrid ne skladišti brojeve vaših platnih kartica. Sve transakcije se obrađuju putem sertifikovanih PCI-DSS procesora plaćanja ili bankarskog prenosa preko predračuna/SEF fakture.

3. Tehnički i analitički podaci (Logovi poseta):

   • IP adresa posetioca (sanitizovana i maskirana u analitičkim izveštajima);
   • Tip i verzija internet pregledača i operativnog sistema;
   • Vreme pristupa, URL adrese referala i trajanje posete;
   • Status saglasnosti o kolačićima zabeležen kroz 1st-party kolačić cookie_consent.

4. Podaci prijavljeni putem kontakt formi i podrške:

   • Ime, e-mail adresa i tekst upita koji nam pošaljete radi podrške ili zakazivanja demo prezentacije.

---

3. Pravni Osnov i Svrha Obrade Podataka

Vaše podatke o ličnosti obrađujemo isključivo kada za to postoji zakonit pravni osnov u skladu sa Članom 12. ZZPL:

---

4. Google Consent Mode v2 i Anonimizacija

Na javnoj platformi primenjujemo najstroži evropski standard privatnosti u analitici:

• Pre nego što posetilac izabere opciju na baneru za kolačiće, Google Analytics se nalazi u podrazumevano zabranjenom režimu (analytics_storage: 'denied'). U tom režimu se ne upisuju nikakvi trekerski kolačići u vaš pregledač.
• Tek ukoliko posetilac klikne na „Prihvati sve“, šalje se komanda za aktivaciju analitičkih kolačića.
• Ako posetilac klikne na „Samo neophodni“, analitika ostaje blokirana, a u pregledač se upisuje samo tehnički neophodan izbor posetioca.

---

5. Deljenje Podataka sa Trećim Licima

ModuloGrid ne prodaje, ne iznajmljuje niti ustupa vaše podatke o ličnosti trećim marketinškim agencijama.

Podaci se mogu preneti isključivo proverenim podobrađivačima (Sub-processors) koji obezbeđuju jednako visok nivo zaštite i sa kojima imamo potpisane ugovore o obradi podataka:

1. Cloud i Database hosting provajderi: Pružaoci infrastrukture baza podataka i servera u okviru Evropskog ekonomskog prostora (EEA) sertifikovani po ISO 27001 i SOC 2 standardima;
2. Sistemi za transakcione e-mailove: Za pouzdano slanje sistemskih notifikacija (potvrda registracije, reset lozinke);
3. Državni organi: Isključivo na osnovu obavezujućeg sudskog naloga ili zakonom propisane dužnosti u skladu sa zakonima Republike Srbije.

---

6. Bezbednosne Mere Zaštite Podataka

U skladu sa ISO 27001 (Aneks A.8) i Članom 50. ZZPL, primenjujemo rigorozne organizacione i tehničke mere:

• Kriptografska zaštita (TLS 1.3): Sav saobraćaj između vašeg pregledača i platforme je enkriptovan modernim SSL/TLS sertifikatima.
• Multi-Tenant Row-Level Security (RLS): Baza podataka na nivou jezgra sprečava mogućnost da jedan zakupac pristupi podacima drugog zakupca.
• Zaštita lozinki: Sve lozinke se heširaju naprednim kriptografskim algoritmima sa solju (salt) i nikada se ne čuvaju u otvorenom tekstu.
• Redovni sigurnosni auditi: Stalno testiranje ranjivosti na XSS, CSRF, SQL Injection i automatizovane bot napade (Honeypot zaštita).

---

7. Rok Čuvanja Podataka

Podatke čuvamo onoliko dugo koliko je to neophodno za ispunjenje svrhe u koju su prikupljeni:

• Podaci o aktivnom nalogu: Čuvaju se dokle god je vaš korisnički nalog aktivan. Nakon gašenja naloga, podaci se brišu ili trajno anonimizuju u roku od 60 dana.
• Računovodstvena dokumentacija (Fakture): Čuva se 10 godina od isteka poslovne godine na koju se račun odnosi, u skladu sa Zakonom o računovodstvu Republike Srbije.
• Tehnički sigurnosni logovi: Čuvaju se najduže 90 dana radi bezbednosne dijagnostike, nakon čega se automatski brišu.

---

8. Vaša Zakonska Prava po ZZPL i GDPR-u

Kao lice na koje se podaci odnose, u svakom trenutku imate sledeća prava koja možete besplatno ostvariti:

1. Pravo na pristup (Član 26. ZZPL): Imate pravo da zatražite potvrdu o tome da li obrađujemo vaše podatke i kopiju tih podataka.
2. Pravo na ispravku (Član 29. ZZPL): Imate pravo da zahtevate ispravku netačnih ili dopunu nepotpunih podataka o vama.
3. Pravo na brisanje / „Pravo na zaborav“ (Član 30. ZZPL): Imate pravo da zatražite brisanje svojih podataka ukoliko više nisu neophodni za svrhu ili ukoliko ste povukli pristanak (osim ako postoji zakonska obaveza čuvanja faktura).
4. Pravo na ograničenje obrade (Član 31. ZZPL): Možete zatražiti privremeno zamrzavanje obrade u slučaju osporavanja tačnosti.
5. Pravo na prenosivost podataka (Član 36. ZZPL): Imate pravo da primite svoje podatke u strukturisanom, uobičajeno korišćenom i mašinski čitljivom formatu (JSON / CSV).
6. Pravo na prigovor (Član 37. ZZPL): Imate pravo da u svakom trenutku uložite prigovor na obradu koja se zasniva na legitimnom interesu.
7. Pravo na opoziv pristanka (Član 15. Stav 3. ZZPL): Pristanak na kolačiće ili primanje obaveštenja možete opozvati u svakom trenutku jednim klikom na dugme „Podešavanja kolačića“ u dnu našeg sajta.

---

9. Pravo na Pritužbu Nadležnom Organu

Ukoliko smatrate da se obrada vaših podataka o ličnosti vrši protivno odredbama ZZPL-a, imate pravo da podnesete pritužbu nadležnom državnom organu:

• Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti
• Adresa: Bulevar kralja Aleksandra br. 15, 11120 Beograd, Srbija
• E-mail: office@poverenik.rs
• Web sajt: https://www.poverenik.rs

---

10. Kontakt za Pitanja Privatnosti

Za sva pitanja u vezi sa zaštitom vaših ličnih podataka, podnošenje zahteva za ostvarivanje vaših prava ili brisanje naloga, obratite se našem timu:

• ModuloGrid — Služba za zaštitu podataka o ličnosti
• E-mail: dpo@modulogrid.com ili pravno@modulogrid.com
• Web stranica za kontakt: https://www.modulogrid.com/kontakt
• Odgovorićemo na vaš zahtev u najkraćem roku, a najkasnije u roku od 30 dana od prijema urednog zahteva.