Politika privatnosti

1. Ko obrađuje Vaše podatke

Za sva pitanja o Vašim podacima i za ostvarivanje prava iz ove politike pišite nam na info@agras.rs ili nas pozovite.

2. Ukratko

• Porudžbinu možete napraviti bez naloga i lozinke. Tražimo samo ono što je potrebno da Vam pošaljemo robu i izdamo račun.
• Plaćanje je pouzećem ili uplatom po predračunu. Na sajtu ne unosite podatke o platnoj kartici.
• Mejlove sa savetima i ponudama šaljemo samo ako ste na to izričito pristali, najviše 2 puta mesečno, uz odjavu jednim klikom.
• Vaše podatke ne prodajemo. Dajemo ih samo onima koji nam pomažu da obavimo posao (kurirska služba, slanje mejlova, hosting, rezervna kopija) i onima kojima smo dužni po zakonu.
• Kolačiće za merenje posete i oglašavanje (Google, Meta, Microsoft) sajt upisuje samo uz Vaš pristanak, koji birate u prozoru za kolačiće i možete ga promeniti u svakom trenutku. Detalji su u delovima 3.8 i 7.

3. Koje podatke obrađujemo, zašto i na kom osnovu

Pravni osnovi su iz člana 12 ZZPL: ugovor (obrada je potrebna da bismo izvršili kupovinu koju ste naručili), zakonska obaveza (npr. računi i knjigovodstvo), pristanak (koji možete povući u svakom trenutku) i legitimni interes (kada obrada ne preteže nad Vašim pravima; tada imate pravo na prigovor, vidi deo 8).

3.1. Porudžbina i isporuka

• Podaci: ime i prezime, adresa, grad, poštanski broj, telefon, mejl, napomena uz porudžbinu, PIB (samo ako kupujete na firmu; polje nije obavezno), izabrani način dostave i plaćanja, naručeni proizvodi, iznos, promo kod ako ste ga uneli, i broj porudžbine.
• Svrha: prijem i obrada porudžbine, pakovanje i slanje, izdavanje računa (firmama uz uplatu po predračunu faktura preko sistema e-faktura, SEF), kontakt u vezi sa porudžbinom, reklamacije, povrat robe i garancija.
• Mejlovi koje šaljemo uz porudžbinu: potvrda porudžbine, obaveštenja o promeni statusa (sa brojem pošiljke za praćenje kod City Express-a) i jedno obaveštenje kada je porudžbina isporučena. Posle isporuke i dve molbe za ocenu (deo 3.4). To piše i ispod polja za mejl na strani za porudžbinu.
• Osnov: izvršenje ugovora; za račune i poslovnu dokumentaciju zakonska obaveza.
• Rok čuvanja: porudžbine i račune čuvamo 10 godina od kraja godine u kojoj su nastali, prema propisima o računovodstvu.

Uz porudžbinu beležimo i vrstu kanala kojim ste došli na sajt (Google ili Meta oglas, pretraživač, društvene mreže, mejl, partnerski link, drugi sajt ili direktno) — bez identifikatora oglasa, posete ili uređaja; osnov je naš legitimni interes da znamo koji kanali donose porudžbine.

Dok popunjavate formu, sajt je privremeno pamti u Vašem pregledaču (sessionStorage), da se ne izgubi ako se strana ponovo učita. Kada porudžbina nije uspela zbog greške u formi, uneti podaci se kratko čuvaju u sesiji da biste ih videli ponovo.

3.2. Nezavršena porudžbina

Podsetnike o nezavršenoj porudžbini ne šaljemo. Mejl i telefon koje upišete na strani za porudžbinu čuvamo tek kada potvrdite porudžbinu. Sadržaj korpe se čuva u Vašoj sesiji (deo 7.1). Zapisi o nezavršenim porudžbinama nastali pre 6. novembra 2026. (sadržaj korpe, IP adresa i pregledač) brišu se najkasnije 90 dana od poslednje izmene.

3.3. Saveti i ponude mejlom

• Gde se prijavljujete: kućica na strani za porudžbinu (nije štiklirana i nije uslov za kupovinu), dugme „Želim da dobijam savete o zavarivanju, nove proizvode i akcije" na strani zahvalnosti posle porudžbine (jedan klik, šaljemo na mejl iz porudžbine), forma na početnoj strani i forma na blogu.
• Podaci: mejl, mesto prijave, vreme, tačan tekst na koji ste pristali i njegova verzija, IP adresa u trenutku prijave, vreme potvrde i, kod prijave uz porudžbinu, broj porudžbine. Ovo čuvamo kao dokaz pristanka.
• Potvrda: kad se prijavite na početnoj ili na blogu, šaljemo mejl sa linkom za potvrdu (važi 7 dana); dok ga ne kliknete, niste na listi. Prijava uz porudžbinu se ne potvrđuje posebno, jer je adresa već potvrđena porudžbinom.
• Kako šaljemo: mejl adrese koje su potvrdile prijavu i nisu se odjavile jednom dnevno prenosimo na posebnu listu u servisu Brevo, iz kog se šalju ovi mejlovi. Prenosi se samo mejl adresa. Šaljemo najviše 2 puta mesečno.
• Osnov: Vaš pristanak.
• Rok čuvanja: dok traje Vaš pristanak; zapis o pristanku i odjavi (dokaz) čuvamo još 1 godinu posle odjave. Prijava koja nije potvrđena briše se posle 30 dana.

3.4. Molba za ocenu posle isporuke

• Kada: uz porudžbinu sa mejlom napravljenu od 06.11.2026; ranijim porudžbinama molbu ne šaljemo. O tome Vas obaveštavamo ispod polja za mejl na strani za porudžbinu.
• Podaci: ime, mejl, broj porudžbine i naručeni proizvodi.
• Svrha: najviše dve molbe: oko 2 dana posle isporuke mejl sa molbom da nas ocenite na Google-u, a oko 5 dana posle isporuke mejl sa linkom za ocenu kupljenog proizvoda na našem sajtu. Ne nudimo nagradu za ocenu i ne tražimo pozitivnu ocenu.
• Ocenu na Google-u ostavljate na Google-ovoj strani, pod Google-ovim uslovima i politikom privatnosti; mi tamo vidimo ono što Google objavi (ime ili nadimak sa Vašeg Google naloga i ocenu).
• Osnov: legitimni interes (povratna informacija o kupovini koju ste obavili). Svaka molba ima link za odjavu jednim klikom; posle odjave Vam molbe više ne šaljemo, ni uz buduće porudžbine.
• Rok čuvanja: zapis o poslatoj molbi 12 meseci.

3.5. Recenzije na sajtu

• Podaci: ime koje upišete, mejl, ocena, naslov i komentar.
• Šta je javno: ime, ocena, naslov i komentar se objavljuju uz proizvod posle našeg pregleda. Mejl ne objavljujemo; koristimo ga samo ako je potrebno da Vas kontaktiramo u vezi sa recenzijom.
• Osnov: pristanak (slanjem recenzije). Recenziju možete povući pisanjem na info@agras.rs.
• Rok čuvanja: dok je recenzija objavljena, odnosno dok ne zatražite brisanje.

3.6. Obaveštenje kada proizvod bude dostupan i sačuvani proizvodi

• Obaveštenje o dostupnosti: mejl, telefon (nije obavezan), proizvod i da li želite obaveštenje i kada je proizvod na akciji. Kada proizvod ponovo bude na stanju, šaljemo jedan mejl sa linkom za odjavu.
• Sačuvani proizvodi: mejl, telefon (nije obavezan) i proizvod; šaljemo Vam mejl sa linkom do sačuvanih proizvoda i linkom za odjavu. Kopiju tog mejla dobija i naša prodaja.
• Osnov: pristanak (kućica „Slažem se da me kontaktirate u vezi sa ovim proizvodom").
• Rok čuvanja: obaveštenje o dostupnosti do slanja obaveštenja, a najduže 12 meseci; sačuvani proizvodi 1 godinu. Telefon iz ovih formi ne koristimo za pozive.

3.7. Kada nas kontaktirate

Kada nam pišete mejlom ili nas pozovete (i preko WhatsApp-a ili Viber-a, na koje vode dugmad na sajtu), obrađujemo podatke koje nam date da bismo Vam odgovorili. Osnov je preduzimanje radnji pre zaključenja ugovora na Vaš zahtev, odnosno legitimni interes. Kada koristite WhatsApp ili Viber, na te poruke se primenjuju i pravila tih servisa. Prepisku mejlom, WhatsApp-om i Viber-om čuvamo 2 godine.

3.8. Merenje posete i oglašavanje

• Sajt preko Google Tag Manager-a učitava Google Analytics 4, Google Ads, Meta Pixel (Facebook/Instagram) i Microsoft Clarity.
• Podaci: identifikatori u kolačićima, IP adresa, tip uređaja i pregledača, posećene strane, odakle ste došli, pregled proizvoda, dodavanje u korpu, započeta i završena kupovina (broj porudžbine, iznos, proizvodi). Clarity beleži i kretanje po strani (klikove, pomeranje, skrolovanje) radi poboljšanja sajta. Tačno: Google Analytics 4 beleži prikaz strane, pregled proizvoda, početak i završetak kupovine; Google Ads meri kupovinu (bez „poboljšanih konverzija", tj. bez slanja mejla ili telefona); Meta Pixel beleži prikaz strane, pregled proizvoda, početak i završetak kupovine i ne dobija Vaš mejl ni telefon; Microsoft Clarity se učitava preko Google Tag Manager-a.
• Svrha: statistika posete, merenje uspeha oglasa i prikazivanje oglasa ljudima koji su posetili sajt (remarketing).
• Bez pristanka: Google Analytics i Google Ads ne upisuju kolačiće i ne čitaju ih; Google tada dobija samo osnovne signale bez identifikatora (na primer da je strana posećena), iz kojih procenjuje ukupnu statistiku. Meta Pixel i Microsoft Clarity se bez pristanka uopšte ne učitavaju.
• Osnov: Vaš pristanak, koji birate u prozoru za kolačiće („Prihvati sve", „Odbij" ili „Podešavanja", posebno za analitiku i za marketing) i menjate u svakom trenutku preko linka „Podešavanja kolačića" u dnu strane. Za signale bez identifikatora osnov je legitimni interes (osnovna statistika rada sajta).
• Ove kompanije podatke obrađuju i po sopstvenim pravilima privatnosti; deo podataka mogu povezati sa Vašim nalogom kod njih.

3.9. Bezbednost i rad sajta

• Podaci: IP adresa i vreme zahteva (ograničenje broja pokušaja kod promo koda, prijave, recenzija i sl.), IP adresa u sesiji (zaštita od preuzimanja sesije), skraćena IP adresa u dnevniku obrade porudžbina, pojmovi koje ste pretraživali na sajtu (uz IP adresu pretvorenu u heš, koji se ne može pročitati kao adresa), tehnički dnevnici servera i dnevnici slanja mejlova.
• Svrha: zaštita od zloupotreba i napada, otklanjanje grešaka, provera da mejlovi zaista stižu, poboljšanje pretrage.
• Osnov: legitimni interes.
• Rok čuvanja: zapisi u dnevnicima najviše 90 dana; zapisi o pretragama 12 meseci (IP adresa samo kao heš).

3.10. Partnerski linkovi

Ako na sajt dođete preko linka našeg partnera (affiliate program), u Vaš pregledač upisujemo oznaku partnera na 30 dana i beležimo posetu (IP adresa, pregledač, strana sa koje ste došli i strana na koju ste stigli). Ako u tom roku poručite, partneru obračunavamo proviziju. Partner vidi broj porudžbine, njen status i iznos provizije, ali ne i Vaše ime, adresu, telefon ni mejl. Osnov je legitimni interes. Zapise o posetama i porudžbinama preko partnera čuvamo 2 godine, radi obračuna provizije.

4. Kome dajemo podatke

Podatke dajemo samo u meri potrebnoj za svrhu, i to:

Sa obrađivačima koji podatke obrađuju za nas (Google, Meta, Microsoft, Brevo, Backblaze, hosting) uslovi obrade podataka prihvaćeni su kroz uslove korišćenja njihovih servisa.

5. Prenos podataka van Srbije

Deo primalaca iz dela 4 je van Srbije: server hostinga (Holandija, EU), Brevo (Francuska, EU), Google, Meta i Microsoft (sedišta za Evropu u Irskoj, uz moguć prenos u SAD) i Backblaze (SAD). Prenos u države članice EU je dozvoljen jer one obezbeđuju primeren nivo zaštite (čl. 64 ZZPL). Podatke u SAD prenosimo samo kompanijama sertifikovanim po okviru EU–SAD za zaštitu podataka (EU-U.S. Data Privacy Framework): Google, Meta i Microsoft, kao i Backblaze za šifrovanu rezervnu kopiju dok je ne preselimo u EU (čl. 64 ZZPL).

6. Koliko dugo čuvamo podatke

Rokovi za pojedine svrhe su navedeni u delu 3. Pored toga:

• Rezervne kopije baze: svake noći pravimo kopiju baze koja se na serveru čuva 7 dana; šifrovana kopija van servera (Backblaze) čuva se 30 dana i ne može se izmeniti ni obrisati pre isteka tog roka. Kada obrišemo Vaše podatke iz baze, oni nestaju iz kopija istekom ovih rokova.
• Rezervne kopije hostinga: hosting (Unlimited.rs) pravi svoje kopije celog naloga (JetBackup, 62 kopije).
• Kopije pri izmenama sajta: pre svake izmene sajta pravimo kopiju baze; čuvamo najviše poslednjih 10, i nijednu stariju od 90 dana.
• Kada rok istekne, podatke brišemo ili ih trajno činimo anonimnim.

7. Kolačići i slični zapisi u pregledaču

Kolačić je mali zapis koji sajt ostavlja u Vašem pregledaču. Sajt koristi i lokalnu memoriju pregledača (localStorage i sessionStorage), koja radi slično. Kolačiće možete obrisati ili blokirati u podešavanjima pregledača; bez neophodnih kolačića korpa i porudžbina ne rade.

7.1. Naši (neophodni i funkcionalni)

7.2. Kolačići trećih strana (merenje i oglašavanje)

Postavljaju ih alati iz dela 3.8 (stanje izmereno 06.11.2026):

8. Vaša prava

Po ZZPL imate pravo da:

• dobijete informaciju da li obrađujemo Vaše podatke i kopiju tih podataka (pristup);
• tražite ispravku netačnih i dopunu nepotpunih podataka;
• tražite brisanje podataka, osim onih koje smo po zakonu dužni da čuvamo (npr. računi);
• tražite ograničenje obrade;
• dobijete podatke koje ste nam dali u strukturiranom, mašinski čitljivom obliku, ili da ih prenesemo drugom rukovaocu (prenosivost), kada je obrada zasnovana na pristanku ili ugovoru;
• uložite prigovor na obradu zasnovanu na legitimnom interesu, a na upotrebu podataka za direktni marketing u svakom trenutku i bez obrazloženja;
• povučete pristanak u svakom trenutku; to ne utiče na zakonitost obrade pre povlačenja;
• podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, 11120 Beograd, www.poverenik.rs.

Zahtev pošaljite na info@agras.rs. Odgovaramo bez odlaganja, a najkasnije u roku od 30 dana (čl. 21 ZZPL). Da bismo zaštitili Vaše podatke, možemo tražiti da potvrdite da je zahtev Vaš (npr. odgovorom sa adrese iz porudžbine).

Ne donosimo odluke o Vama isključivo automatizovanom obradom niti pravimo profile sa pravnim posledicama po Vas.

9. Kako da se odjavite sa mejlova

• Saveti i ponude: link „odjava" u dnu svakog mejla (odjava jednim klikom), ili mejl na info@agras.rs. Odjava u Brevo-u i na sajtu se međusobno usklađuju jednom dnevno.
• Molbe za ocenu, obaveštenje o dostupnosti i sačuvani proizvodi: link za odjavu u samom mejlu.
• Mejlove o porudžbini koju ste napravili (potvrda, status, isporuka) šaljemo i bez prijave, jer su deo izvršenja kupovine. Dugme „Odjava" koje Gmail ili Outlook prikazuje uz takav mejl odjavljuje Vas od saveta i ponuda i od molbi za ocenu, a mejlove o porudžbinama i dalje dobijate.

10. Kako štitimo podatke

Sajt radi isključivo preko šifrovane veze (HTTPS). Pristupni podaci za bazu nisu u kodu sajta i nisu dostupni sa interneta. Administraciji pristupaju samo ovlašćena lica sa nalogom i lozinkom. Rezervna kopija van servera je šifrovana, a ključ za otključavanje je samo kod nas. Plaćanje karticom na sajtu ne postoji, pa podatke o karticama ne obrađujemo.

11. Izmene politike

Politiku možemo da menjamo kada se promeni način na koji obrađujemo podatke ili propisi. Važeća verzija je uvek na ovoj strani, sa datumom od kada važi. O bitnim izmenama koje se tiču pristanka obavestićemo Vas mejlom ako ste nam ga dali.

Ova verzija važi od: 12.11.2026.