BREVA ROASTERY DOO PIROT poštuje privatnost svakog posetioca i kupca. Ova politika objašnjava koje podatke o ličnosti prikupljamo kada koristite sajt breva.coffee, zašto ih prikupljamo, po kom pravnom osnovu, kome ih prosleđujemo i koja prava imate. Politika je usklađena sa Zakonom o zaštiti podataka o ličnosti („Službeni glasnik RS“, br. 87/2018).

Politika privatnosti dopunjuje Opšte uslove korišćenja. U slučaju nejasnoće, u pitanjima zaštite podataka primenjuje se ova politika.

1. Rukovalac podacima

Rukovalac podacima o ličnosti je:

• BREVA ROASTERY DOO PIROT
• Knjaza Miloša 8/1/21, 18300 Pirot, Republika Srbija
• PIB: 115054636  ·  Matični broj: 22109731
• Telefon: +381 61 1016293
• E-mail: [email protected]

Za sva pitanja o obradi vaših podataka i za ostvarivanje prava iz tačke 9 obratite se na navedeni e-mail ili telefon.

2. Koje podatke prikupljamo

2.1. Podatke koje nam vi dajete

• Pri poručivanju: ime i prezime, adresa za dostavu i adresa naplate, e-mail adresa, broj telefona.
• Pri otvaranju naloga: e-mail adresa, korisničko ime, lozinka (čuva se u kriptovanom obliku i nije nam vidljiva).
• Pri prijavi na newsletter: e-mail adresa i, po želji, ime.
• Kada nam pišete: sadržaj poruke iz kontakt forme ili razgovora na live chat-u, i podaci koje u toj poruci sami navedete.

2.2. Podatke o kupovini

Broj porudžbine, poručene artikle, iznos, izabrani način plaćanja i dostave, status porudžbine, datum i vreme, referentne podatke o transakciji (broj odobrenja i referentni broj koje nam vraća banka), i istoriju vaših porudžbina ako imate nalog.

2.3. Tehničke podatke

IP adresu, tip i verziju pregledača, operativni sistem, jezik, adresu sa koje ste došli na sajt, strane koje ste pogledali i vreme provedeno na njima, te podatke iz kolačića i sličnih tehnologija. Ove podatke prikuplja i sam server, iz bezbednosnih razloga i radi otkrivanja zloupotreba.

3. Zašto obrađujemo podatke i po kom pravnom osnovu

Davanje podataka označenih kao obaveznih u formi za porudžbinu je uslov za zaključenje i izvršenje ugovora — bez njih porudžbinu nije moguće isporučiti. Prijava na newsletter i prihvatanje neobaveznih kolačića su u potpunosti dobrovoljni.

4. Podaci sa platne kartice

Podatke sa platne kartice ne prikupljamo, ne vidimo i ne čuvamo. Kada izaberete plaćanje karticom, bićete preusmereni na zaštićenu stranicu OTP banke, u istom prozoru pregledača, gde broj kartice, datum isteka i sigurnosni kod unosite direktno banci. Naš sistem od banke dobija samo ishod transakcije, broj odobrenja i referentni broj transakcije. Prenos podataka je zaštićen SSL/TLS enkripcijom, a procesiranje se obavlja u skladu sa PCI DSS standardom.

Ako plaćate preko PayPal-a, podatke o instrumentu plaćanja obrađuje PayPal po svojoj politici privatnosti; ni te podatke ne vidimo.

5. Kome prosleđujemo podatke

Vaše podatke ne prodajemo i ne dajemo trećim licima za njihove sopstvene svrhe. Prosleđujemo ih samo onima koji su nam neophodni da bismo poslovali, i to u minimalnom obimu:

• Banka i procesor kartičnog plaćanja — OTP banka a.d. Novi Sad i SIA Central Europe, radi autorizacije i naplate.
• PayPal — ako izaberete taj način plaćanja.
• Kurirska služba — ime, adresa i broj telefona, isključivo radi dostave paketa.
• Provajder hostinga — na čijim serverima se sajt i baza nalaze.
• Alati za e-mail komunikaciju — MailPoet i Mailchimp, za newsletter i transakcione mejlove.
• Live chat — Chatway, za razgovore koje sami započnete.
• Analitika i oglašavanje — Google (Analytics, Google Ads i Google Merchant integracija), Automattic (Jetpack statistika), Metricool, Reddit i Snapchat oglasni pikseli. Ovi alati se aktiviraju samo ako prihvatite odgovarajuću kategoriju kolačića.
• Državni organi — kada smo na to zakonom obavezani.

Sa svim obrađivačima imamo ili zaključujemo ugovor o obradi podataka, kojim se oni obavezuju da podatke koriste samo po našem uputstvu i da ih zaštite.

6. Prenos podataka u druge države

Pojedini alati navedeni u tački 5 imaju sedište ili servere van Republike Srbije, pretežno u Evropskoj uniji i Sjedinjenim Američkim Državama. Prenos se u tim slučajevima vrši na osnovu odluke o adekvatnom nivou zaštite, standardnih ugovornih klauzula ili drugog instrumenta predviđenog Zakonom o zaštiti podataka o ličnosti.

7. Koliko dugo čuvamo podatke

• Podaci o porudžbinama i računovodstvena dokumentacija — 10 godina od završetka poslovne godine, u skladu sa Zakonom o računovodstvu.
• Podaci vašeg korisničkog naloga — dok nalog postoji. Nalog možete zatražiti da obrišemo u svakom trenutku.
• Prijava na newsletter — do odjave, koja je moguća iz svakog mejla jednim klikom.
• Poruke iz kontakt forme i live chat-a — najduže 12 meseci od poslednje prepiske.
• Tehnički zapisi i podaci analitike — u rokovima koje postavlja svaki od alata iz tačke 5, uobičajeno do 14 meseci.

Po isteku roka podaci se brišu ili anonimizuju tako da se više ne mogu povezati sa vama.

8. Kolačići

Sajt koristi kolačiće. Neophodni kolačići omogućavaju osnovne funkcije — korpu, prijavu na nalog i bezbednost — i postavljaju se bez pristanka jer sajt bez njih ne radi. Analitičke i marketinške kolačiće postavljamo samo ako ih prihvatite na baneru koji vidite pri prvoj poseti.

Svoj izbor možete promeniti u svakom trenutku, preko podešavanja kolačića na sajtu ili brisanjem kolačića u svom pregledaču. Detaljan spisak kolačića i njihovih namena nalazi se u Izjavi o kolačićima, u okviru Opštih uslova korišćenja.

9. Vaša prava

U vezi sa svojim podacima imate pravo na:

• pristup — da dobijete informaciju koje podatke o vama obrađujemo i kopiju tih podataka;
• ispravku — da netačne podatke ispravimo, a nepotpune dopunimo;
• brisanje — da podatke izbrišemo kada za njihovu obradu više nema osnova;
• ograničenje obrade — da obradu privremeno zaustavimo, na primer dok se ne proveri tačnost podataka;
• prenosivost — da podatke koje ste nam dali dobijete u strukturisanom, uobičajeno korišćenom formatu;
• prigovor — da se usprotivite obradi zasnovanoj na legitimnom interesu, uključujući obradu za potrebe direktnog oglašavanja;
• povlačenje pristanka — u svakom trenutku, bez objašnjenja, pri čemu povlačenje ne utiče na dopuštenost obrade koja je već izvršena.

Zahtev pošaljite na [email protected]. Odgovorićemo vam najkasnije u roku od 30 dana od prijema zahteva. Ako je zahtev složen, rok možemo produžiti, o čemu ćemo vas obavestiti sa objašnjenjem.

10. Pritužba nadzornom organu

Ako smatrate da obradom vaših podataka kršimo Zakon o zaštiti podataka o ličnosti, imate pravo da se obratite nadzornom organu:

• Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti
• Bulevar kralja Aleksandra 15, 11120 Beograd
• [email protected]  ·  www.poverenik.rs

Bili bismo vam zahvalni ako nam se prvo obratite direktno — u većini slučajeva stvar rešimo brzo i bez postupka.

11. Bezbednost podataka

Sajt radi isključivo preko šifrovane HTTPS veze. Pristup podacima o kupcima imaju samo zaposleni kojima su ti podaci potrebni za rad, i to preko naloga zaštićenih lozinkom. Baza podataka i sajt se redovno arhiviraju. Uprkos svim merama, nijedan prenos podataka preko interneta nije apsolutno bezbedan; ako ipak dođe do povrede podataka koja može da ugrozi vaša prava, obavestićemo vas i Poverenika u zakonskom roku.

12. Deca

Sajt nije namenjen licima mlađim od 16 godina i svesno ne prikupljamo njihove podatke. Ako utvrdimo da smo podatke deteta prikupili bez saglasnosti roditelja ili staratelja, obrisaćemo ih bez odlaganja.

13. Izmene ove politike

Politiku možemo menjati kada se promeni način na koji poslujemo ili kada to zahteva zakon. Važeća verzija je uvek objavljena na ovoj strani, sa datumom poslednje izmene. O bitnim izmenama obavestićemo vas na sajtu, a korisnike naloga i e-mailom.

Poslednja izmena: avgust 2026.