Politika privatnosti

1. Rukovalac podacima

Dutch Touch Florist PR („Dutch Touch", „mi") upravlja sajtom www.dutchtouch.rs i mobilnom aplikacijom Dutch Touch i predstavlja rukovaoca podacima o ličnosti opisanim u nastavku.

— Pravno lice: Dutch Touch Florist PR
— Adresa: Neznanog junaka 2, 11000 Beograd (Savski venac), Srbija
— Matični broj: 64416316
— PIB: 109769470
— Kontakt za zaštitu podataka: info@dutchtouch.rs
— Opšti kontakt: +381 (0)69 633 853 · info@dutchtouch.rs

Za svako pitanje u vezi sa ovom politikom ili za ostvarivanje vaših prava (tačka 10), pišite nam na info@dutchtouch.rs.

2. Na šta se odnosi

Ova politika odnosi se podjednako na:

— internet prodavnicu na sajtu www.dutchtouch.rs, i
— mobilnu aplikaciju Dutch Touch (rs.dutchtouch.app, Android i iOS).

Obrada podataka je u najvećem delu istovetna na oba kanala, jer koriste isti sistem prodavnice. Tamo gde postoji razlika, u tekstu je izričito naznačeno da se odredba odnosi samo na sajt ili samo na aplikaciju.

Ova politika odnosi se i na komunikaciju koju sa nama vodite telefonom, emailom ili u radnji, kada se odnosi na porudžbinu ili reklamaciju.

Uslovi kupovine objavljeni su zasebno na www.dutchtouch.rs.

Pravni osnovi navedeni u nastavku odgovaraju članu 12 Zakona o zaštiti podataka o ličnosti (ZZPL), odnosno članu 6 Opšte uredbe o zaštiti podataka (GDPR), tamo gde se ona primenjuje.

3. Koje podatke prikupljamo i zašto

Prikupljamo samo ono što nam je potrebno da prodamo i isporučimo cveće. Ne koristimo alate za analitiku, oglašavanje, praćenje ni profilisanje — ni na sajtu, ni u aplikaciji. Aplikacija nikada ne traži pristup vašoj lokaciji, kameri, fotografijama, mikrofonu, kontaktima ni kalendaru uređaja.

3.1 Podaci koje nam vi dajete

Sledeće prikupljamo jednako preko sajta i preko aplikacije:

Ime i prezime, email, telefon — prilikom poručivanja i, ako ga otvarate, prilikom registracije naloga; radi identifikacije i realizacije porudžbine i kontakta u vezi sa njom. Pravni osnov: izvršenje ugovora.

Lozinka — prilikom registracije i prijave na nalog, radi zaštite naloga. Prenosi se preko HTTPS veze i čuva se isključivo na našem serveru u obliku heša. Pravni osnov: izvršenje ugovora.

Adresa za dostavu (ulica, grad, poštanski broj) — prilikom poručivanja sa dostavom i u sačuvanom adresaru, radi isporuke porudžbine. Pravni osnov: izvršenje ugovora.

Naziv adrese („Kuća", „Posao" ili vaš tekst) — u vašem adresaru, kako biste lakše izabrali pravu adresu. Pravni osnov: izvršenje ugovora.

Ime i telefon primaoca (opciono) — prilikom poručivanja kada šaljete drugoj osobi, kako bi kurir znao kome da preda pošiljku i mogao da je pozove. Pravni osnov: legitimni interes (videti tačku 6).

Napomena uz porudžbinu, boja buketa i tekst posvete — na stranici proizvoda i prilikom poručivanja, kao instrukcije za cvećara i za čestitku koju ispisujemo. Pravni osnov: izvršenje ugovora.

Datum i vremenski okvir dostave ili preuzimanja — prilikom poručivanja, radi zakazivanja isporuke. Pravni osnov: izvršenje ugovora.

Sadržaj porudžbine (proizvodi, količine, dodaci) — u korpi i prilikom poručivanja, radi realizacije porudžbine i izdavanja računa. Pravni osnov: izvršenje ugovora.

Naziv firme, PIB i matični broj (opciono) — prilikom poručivanja, radi izdavanja računa na firmu kada to zatražite. Pravni osnov: izvršenje ugovora i zakonska obaveza.

Važni datumi (podsetnici): naziv, napomena, tip povoda, datumi i broj dana ranije za obaveštenje — unosite ih na ekranu kalendara kao prijavljen korisnik, kako bismo vam poslali podsetnik emailom pre povoda. Pravni osnov: pristanak (videti tačku 6).

Sadržaj vaših upita — kada nam pišete na email, pozovete nas ili podnesete reklamaciju, obrađujemo podatke koje nam tom prilikom saopštite, radi odgovora i rešavanja vašeg zahteva. Pravni osnov: izvršenje ugovora, odnosno legitimni interes i zakonska obaveza kod reklamacija.

Porudžbinu je moguće završiti i bez otvaranja naloga. U tom slučaju obrađujemo samo podatke neophodne za tu porudžbinu.

Kod porudžbina sa ličnim preuzimanjem ne prenose se nikakvi podaci o adresi — polja adrese, grada, poštanskog broja i primaoca izostavljaju se iz zahteva.

3.2 Podaci koji nastaju automatski

Zajedničko za sajt i aplikaciju:

IP adresa, metapodaci veze i standardna zaglavlja zahteva — neizbežni su kada vaš uređaj komunicira sa našim serverom; koriste se za pružanje usluge, otklanjanje smetnji i bezbednost. Pravni osnov: legitimni interes.

Broj porudžbine i status plaćanja — koriste se za realizaciju i potvrdu vašeg plaćanja. Pravni osnov: izvršenje ugovora.

Izabrani jezik (sr/en) — šalje se uz zahtev kako bi prodavnica odgovorila na vašem jeziku.

Samo na sajtu:

Kolačići neophodni za rad prodavnice — održavaju vašu sesiju, korpu i prijavu. Detaljno u tački 5.

Samo u aplikaciji:

Token sesije — održava vas prijavljenim. Čuva se u sigurnom skladištu uređaja (iOS Keychain / Android EncryptedSharedPreferences).

Registracija za push obaveštenja — videti tačku 5.2.

3.3 Podaci koji ostaju samo na vašem uređaju

U aplikaciji: vaša korpa (uključujući tekst posvete koji ste uneli, a niste još poručili), lista želja, podešavanja jezika i teme, oznaka plaćanja u toku i keširane fotografije proizvoda. Sadržaj korpe se šalje nama tek kada potvrdite porudžbinu.

Odjava briše vašu sesiju, ali korpa i lista želja ostaju na uređaju kako ih ne biste izgubili. Da biste ih uklonili, odjavite se i obrišite podatke aplikacije, ili je deinstalirajte.

Na sajtu: korpa, lista želja i podešavanja čuvaju se u lokalnom skladištu vašeg pregledača i u kolačićima sesije. Možete ih ukloniti brisanjem podataka sajta u podešavanjima pregledača.

4. Kolačići (odnosi se na sajt)

Kolačići su male datoteke koje sajt smešta u vaš pregledač. Na www.dutchtouch.rs koristimo isključivo neophodne (tehničke) kolačiće, bez kojih prodavnica ne bi radila:

— kolačić sesije, koji vas održava prijavljenim i povezuje vas sa vašom korpom;
— kolačić korpe, koji pamti izabrane proizvode dok ne završite kupovinu;
— kolačić izabranog jezika;
— kolačić za bezbednost obrasca (zaštita od zloupotrebe formulara).

Za ove kolačiće nije potreban vaš pristanak, jer su neophodni za pružanje usluge koju ste izričito zatražili. Pravni osnov: izvršenje ugovora, odnosno legitimni interes.

Ne koristimo kolačiće za analitiku, statistiku posete, oglašavanje, remarketing ni profilisanje. Na sajtu nema Google Analytics-a, Meta Pixel-a ni sličnih alata.

Kolačiće možete obrisati ili blokirati u podešavanjima svog pregledača. Imajte u vidu da blokiranje neophodnih kolačića onemogućava prijavu i završetak kupovine.

Prilikom kartičnog plaćanja PaySpot-ova stranica postavlja sopstvene kolačiće u okviru svog prozora, što je tehnički uslov za 3-D Secure zaštitu (videti tačku 5.1).

Ukoliko u budućnosti uvedemo kolačiće koji nisu neophodni, tražićemo vaš pristanak pre njihovog postavljanja i ažurirati ovu politiku.

5. Treća lica kojima ustupamo podatke

Ne prodajemo vaše podatke o ličnosti i ne ustupamo ih u svrhe oglašavanja.

5.1 Plaćanje — PaySpot i vaša banka (sajt i aplikacija)

Kada plaćate karticom, otvara se PaySpot-ova stranica za plaćanje — u novom prozoru na sajtu, odnosno unutar aplikacije.

Broj vaše kartice, datum isteka i CVV unosite na PaySpot-ovoj stranici i njima ni sajt, ni aplikacija, ni mi nikada ne pristupamo, ne obrađujemo ih niti čuvamo. Autentifikacija kartice (3-D Secure) odvija se između PaySpot-a, vaše banke i vas.

Nakon plaćanja mi dobijamo isključivo: podatak o tome da li je plaćanje uspelo, maskirani broj kartice (npr. 5559 49** **** 0007), brend kartice, autorizacioni broj, referencu transakcije, kod rezultata i vreme transakcije. Te podatke prikazujemo na vašoj potvrdi, u skladu sa pravilima Narodne banke Srbije o potvrdama o kartičnom plaćanju.

Obrađivač: PaySpot d.o.o. Novi Sad, Branimira Ćosića 2, Novi Sad, Srbija — institucija elektronskog novca sa dozvolom Narodne banke Srbije. Obaveštenje o obradi podataka o ličnosti dostupno je na https://www.payspot.rs

5.2 Push obaveštenja — Google Firebase Cloud Messaging (samo aplikacija)

Aplikacija koristi Firebase Cloud Messaging (Google) za isporuku obaveštenja o vašoj porudžbini. Sajt ne koristi push obaveštenja.

Da bi to bilo moguće, aplikacija pri pokretanju registruje vaš uređaj kod Google-a. Time se Google-u šalje token za registraciju uređaja i tehnički podaci o instanci aplikacije (identifikator instalacije, verzija aplikacije, model uređaja i verzija operativnog sistema). To se dešava bez obzira na to da li ste prijavljeni i da li ste dozvolili obaveštenja. Ti podaci ne obuhvataju vaše ime, email, adresu ni sadržaj porudžbine.

Koristimo isključivo Firebase Cloud Messaging — ne koristimo Google Analytics, Firebase Analytics ni Crashlytics.

Obrađivač: Google Ireland Limited. Videti https://firebase.google.com/support/privacy

Obaveštenja možete isključiti u bilo kom trenutku u podešavanjima uređaja.

5.3 Hosting i IT (sajt i aplikacija)

Sajt, backend prodavnice i medijske sadržaje hostuje i održava NKMSoft (www.nkmsoft.rs), u svojstvu našeg obrađivača, na osnovu ugovora o obradi podataka.

5.4 Dostava

Kada angažujemo kurirsku službu, prosleđujemo joj samo ono što je neophodno za isporuku: ime primaoca, adresu, telefon i vremenski okvir dostave.

5.5 Zakonske obaveze

Podatke možemo otkriti kada smo na to zakonom obavezani (poreski i računovodstveni propisi, zakonit zahtev nadležnog organa, ili radi zasnivanja ili odbrane pravnog zahteva). Račune i knjigovodstvenu dokumentaciju obrađuje i naša računovodstvena služba, u svojstvu obrađivača.

6. Dve stvari na koje posebno skrećemo pažnju

Podaci o primaocu. Kada poručujete poklon, dajete nam ime i telefon druge osobe. Te podatke koristimo isključivo radi isporuke te porudžbine i kontakta u vezi sa njom, na osnovu našeg i vašeg legitimnog interesa da isporuka bude izvršena. Molimo vas da ove podatke unosite samo ako ste ovlašćeni da ih podelite. Brišemo ih po istoj dinamici kao i porudžbinu (tačka 8). Ako ste vi primalac i želite da vaši podaci budu uklonjeni, pišite nam na info@dutchtouch.rs.

Važni datumi (slava, rođendani, godišnjice). Ovi podaci su opcioni i čuvaju se samo ako ih vi kreirate. Unos slave može ukazivati na versku pripadnost, što predstavlja posebnu vrstu podataka o ličnosti u smislu člana 17 ZZPL, odnosno člana 9 GDPR-a. Takve podatke obrađujemo isključivo uz vaš izričit pristanak, koji dajete kreiranjem podsetnika, i to samo radi slanja podsetnika na email. Svaki podsetnik možete obrisati u bilo kom trenutku, čime povlačite taj pristanak.

7. Šta ne radimo

— Nema analitike, praćenja korišćenja, profilisanja ni automatizovanog donošenja odluka — ni na sajtu, ni u aplikaciji.
— Nema oglašavanja, reklamnih identifikatora, oglasnih mreža ni marketinških kolačića.
— Nema pristupa vašoj lokaciji, kameri, fotografijama, mikrofonu, kontaktima ni kalendaru uređaja.
— Ne prodajemo niti iznajmljujemo podatke o ličnosti.
— Ne šaljemo promotivne poruke bez vašeg pristanka. Emailovi koje dobijate odnose se na vašu porudžbinu ili na podsetnik koji ste sami kreirali.
— Ne prikupljamo podatke o deci. Sajt i aplikacija namenjeni su korisnicima uzrasta 16+.

Jedine dozvole koje aplikacija traži od uređaja jesu pristup internetu i, opciono, obaveštenja.

8. Koliko dugo čuvamo podatke

Porudžbine, računi i evidencija plaćanja: 10 godina, u skladu sa računovodstvenim i poreskim propisima Republike Srbije.
Korisnički nalog (ime, email, telefon, adrese): dok ne zatražite brisanje, odnosno 24 meseca od poslednje porudžbine.
Podsetnici na važne datume: dok ih ne obrišete ili ne ugasite nalog.
Prepiska po upitima i reklamacijama: 2 godine od okončanja predmeta, odnosno duže ako to nalaže zakon.
Token sesije u aplikaciji: dok se ne odjavite ili ne deinstalirate aplikaciju.
Kolačići sesije na sajtu: do zatvaranja pregledača, odnosno najduže 12 meseci za kolačić prijave.
Korpa, lista želja i podešavanja na uređaju: dok ih ne obrišete ili ne deinstalirate aplikaciju, odnosno ne obrišete podatke sajta u pregledaču.
Serverski logovi pristupa: 12 meseci.

9. Bezbednost

Saobraćaj između vašeg uređaja i naših servera odvija se preko HTTPS veze, i na sajtu i u aplikaciji. Token sesije u aplikaciji čuva se u sigurnom skladištu operativnog sistema (iOS Keychain / Android EncryptedSharedPreferences). Lozinke se čuvaju isključivo u obliku heša. Podaci o kartici nikada ne dolaze do nas. Pristup podacima kupaca na našoj strani ograničen je na zaposlene kojima je neophodan.

Nijedan sistem nije savršeno bezbedan; ukoliko povreda podataka utiče na vaša prava, obavestićemo vas i Poverenika u skladu sa zakonom.

10. Vaša prava

U skladu sa Zakonom o zaštiti podataka o ličnosti (ZZPL) i, tamo gde se primenjuje, GDPR-om, imate pravo da: pristupite svojim podacima, ispravite ih, obrišete ih, ograničite obradu ili joj prigovorite, dobijete ih u prenosivom formatu i opozovete pristanak u bilo kom trenutku (bez uticaja na obradu izvršenu pre opoziva).

Za ostvarivanje bilo kog od ovih prava pišite nam na info@dutchtouch.rs. Odgovaramo u roku od 30 dana.

Pritužbu možete podneti i nadzornom organu: Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, 11000 Beograd, https://www.poverenik.rs

11. Brisanje naloga i podataka

Pišite nam na info@dutchtouch.rs sa email adrese koja je registrovana na nalogu, ili koristite obrazac na www.dutchtouch.rs. Isti nalog važi za sajt i aplikaciju, pa se brisanjem uklanja sa oba mesta. Brišemo vaš nalog i podatke o ličnosti, osim onoga što smo dužni da čuvamo po poreskim i računovodstvenim propisima (tačka 8).

Deinstaliranjem aplikacije, odnosno brisanjem podataka sajta u pregledaču, uklanjaju se podaci sačuvani na uređaju, ali ne i vaš nalog na našim serverima.

12. Prenos podataka u inostranstvo

Podaci naše prodavnice hostuju se u Srbiji. Google (Firebase) može obrađivati podatke o registraciji za obaveštenja izvan Srbije i Evropskog ekonomskog prostora, uz primenu standardnih ugovornih klauzula i sopstvenih mera zaštite.

13. Izmene

Ovu politiku možemo menjati. Datum poslednje izmene na vrhu dokumenta označava važeću verziju, a o suštinskim izmenama obavestićemo vas na sajtu, u aplikaciji ili emailom.

14. Kontakt

Dutch Touch Florist PR
Neznanog junaka 2, 11000 Beograd, Srbija
info@dutchtouch.rs
+381 (0)69 633 853

Odnosi se na: sajt www.dutchtouch.rs i mobilnu aplikaciju Dutch Touch (Android i iOS, rs.dutchtouch.app)
Poslednja izmena: 27. jul 2026. · Primenjuje se od: 27. jula 2026.