Политика приватности

Област примене

Ова политика се примењује на све личне податке које прикупљамо путем наших интернет сајтова veratrace.xyz (главни сајт), veratrace.eu (европски сајт) и veratrace.net (међународни сајт), наших мобилних апликација (VeraTrace Producteur, VeraTrace Client), наших контакт образаца, наших IoT комплета и NFC ознака, као и било које друге интеракције са нашим услугама.

Ова политика не покрива праксе приватности сајтова трећих страна на које можемо креирати везе. Подстичемо вас да прочитате политике приватности било ког сајта треће стране који посетите.

Руковалац обрадом

Руковалац обрадом ваших личних података је:

Наш Службеник за заштиту података (DPO) је доступан за сва питања у вези са заштитом ваших личних података. Можете га контактирати у било ком тренутку ради остваривања својих права или за било каква питања у вези са обрадом ваших података.

Прикупљени подаци

Прикупљамо следеће категорије података у зависности од вашег корисничког профила и ваше интеракције са нашим услугама:

Категорије података

Осетљиви подаци

Не прикупљамо осетљиве податке у смислу члана 9 GDPR (расно или етничко порекло, политичка мишљења, верска уверења, здравствене податке, сексуалну оријентацију, итд.) осим ако је то строго неопходно и уз вашу изричиту сагласност.

Малолетници

Наше услуге нису намењене малолетницима млађим од 16 година. Не прикупљамо свесно личне податке који се односе на малолетнике. Ако сте родитељ или старатељ и сматрате да нам је ваше дете дало личне податке, молимо вас да нас одмах контактирате на [email protected] како бисмо приступили њиховом брисању.

Извори података

• •Директно од вас (обрасци, ручни унос)
• •Аутоматски (колачићи, записи, IoT сензори)
• •Преко трећих лица (партнерски API, повезани информациони системи)
• •Јавни извори (званични регистри за верификацију)

Сврхе обраде

Ваши лични подаци се обрађују за следеће сврхе, од којих свака почива на специфичном правном основу:

Правни основи обраде

У складу са GDPR, свака обрада личних података мора почивати на правном основу. Ево правних основа на којима заснивамо наше обраде:

Баланс интереса

Када се позивамо на легитимни интерес, извршили смо балансирање између наших интереса и ваших права и слобода. Ова анализа је документована и доступна на захтев код нашег DPO.

Период чувања

Ваше личне податке чувамо само онолико дуго колико је потребно за сврхе за које су прикупљени, у складу са законским обавезама:

Архивирање

По истеку рокова чувања у активној бази, одређени подаци могу бити архивирани у међубази са ограниченим приступом ради одговарања нашим законским обавезама или ради утврђивања, остваривања или одбране права на суду.

Брисање

По истеку рокова чувања и архивирања, ваши подаци се безбедно бришу или се неповратно анонимизују.

Примаоци података

Ваши лични подаци могу бити саопштени следећим примаоцима, у строгим границама онога што је неопходно за остваривање горе описаних сврха:

Интерно

Само чланови тима VeraTrace који треба да приступе вашим подацима у оквиру својих функција имају приступ:

• •Технички тим (подршка, развој)
• •Комерцијални тим (односи са клијентима)
• •Административни тим (фактурисање, рачуноводство)
• •Руководство (надзор)

Приступ се контролише према принципу најмањих привилегија и прати се у нашим ревизорским записима.

Подизвођачи и пружаоци услуга

Користимо техничке пружаоце услуга за функционисање наших услуга. Сви подлежу строгим уговорним обавезама (Члан 28 GDPR):

Ова листа се редовно ажурира. Последња ревизија: јануар 2026.

Партнери (уз вашу сагласност)

Уз вашу изричиту сагласност, одређени подаци могу бити подељени са нашим партнерима:

• •Пољопривредне задруге чији сте члан
• •Партнерске локалне заједнице (само агрегирани подаци)
• •Сертификациона тела (за верификацију)

Власти и законске обавезе

Ваши подаци могу бити саопштени надлежним властима на законски захтев:

• •Пореска управа (контроле)
• •Судске власти (налози)
• •CNIL (контроле)
• •Власти за регулацију хране (DGCCRF, DDPP)

Продаја података

НИКАДА не продајемо ваше личне податке трећим странама. Не делимо их у рекламне сврхе без ваше изричите сагласности.

Трансфери ван ЕУ

Неки од наших пружалаца услуга се налазе ван Европске уније, углавном у Сједињеним Државама. У том случају обезбеђујемо да се успоставе одговарајуће заштитне мере у складу са главом V GDPR:

Успостављене заштитне мере

Обухваћене земље

Можете добити копију стандардних уговорних клаузула или успостављених заштитних мера контактирањем нас на [email protected]

Аутоматизоване одлуке и профилисање

У складу са чланом 22 GDPR, обавештавамо вас о обрадама које укључују аутоматизоване одлуке:

Израчунавање скора следљивости

Аутоматски израчунавамо скор следљивости (од A до E) на основу података које пружате: потпуност информација, сертификација, покривеност ланца, итд.

Овај скор је информативан и нема значајан правни ефекат. Не утиче на вашу способност да користите услугу.

Можете оспорити овај скор контактирањем наше подршке.

Додељивање VRT бодова

Бодови се израчунавају аутоматски према алгоритму који узима у обзир: пређену удаљеност, сертификације, тип производа, хладни ланац, итд.

Овај израчун утиче на број бодова које акумулирате.

Можете затражити ручну ревизију ако сматрате да је направљена грешка.

Одсуство искључиво аутоматизованих одлука

Ниједна одлука која производи правне ефекте или значајно утиче на вас се не доноси искључиво аутоматизовано. Људска интервенција је увек могућа на захтев.

Ваша права

У складу са GDPR и законом о информатици и слободама, располажете следећим правима у вези са вашим личним подацима:

Како остварити своја права

За остваривање ваших права, неколико опција вам је на располагању:

Молимо приложите копију документа о идентитету за сваки захтев (лична карта, пасош). Ова мера има за циљ заштиту ваших података против преварних захтева.

Обавезујемо се да одговоримо на ваш захтев у року од месец дана од пријема. Овај рок може бити продужен за два месеца с обзиром на сложеност и број захтева, у ком случају ћете бити обавештени о овом продужењу.

Остваривање ваших права је бесплатно. Међутим, у случају очигледно неоснованих или претераних захтева, посебно због њиховог понављајућег карактера, можемо захтевати плаћање разумних накнада или одбити да поступимо.

Рекламација код CNIL

Ако сматрате да обрада ваших личних података представља кршење прописа, имате право да поднесете рекламацију Националној комисији за информатику и слободе (CNIL), француском надзорном органу:

Колачићи и трекери

Наш сајт користи колачиће и сличне технологије (пиксели, веб биконе, локално складиштење). Колачић је мала текстуална датотека складиштена на вашем уређају (рачунар, смартфон, таблет) приликом посете веб сајту.

Шта је колачић?

Колачић омогућава сајту да препозна ваш прегледач и запамти одређене информације (преференце, сесију, итд.). Колачићи не могу извршавати програме нити преносити вирусе.

Типови коришћених колачића

Оно што НЕ користимо

• Рекламне или циљне колачиће
• Трекере друштвених мрежа (Facebook Pixel, итд.)
• Google Analytics или било који Google сервис за праћење
• Колачиће трећих страна у маркетиншке сврхе

Управљање колачићима

У сваком тренутку можете изменити своје преференце колачића:

Линкови ка подешавањима главних прегледача

Деактивирање одређених колачића може утицати на функционисање сајта и ваше искуство навигације.

Безбедност података

Примењујемо одговарајуће техничке и организационе мере за заштиту ваших личних података од случајног или незаконитог уништења, губитка, измене, откривања или неовлашћеног приступа:

Техничке мере

• •Шифровање података у преносу (HTTPS/TLS 1.3)
• •Шифровање осетљивих података у мировању (AES-256)
• •Хеширање лозинки (bcrypt са солју)
• •Јака аутентификација за приступ системима (обавезна 2FA)
• •Апликациони firewall (WAF) и DDoS заштита
• •Надзор и откривање упада (IDS/IPS)
• •Дневне шифроване резервне копије са месечним тестом обнове
• •Раздвојена окружења за развој, тест и продукцију

Организационе мере

• •Строга контрола приступа заснована на принципу најмањих привилегија
• •Проследљивост приступа подацима (ревизорски записи)
• •Редовна обука тимова о безбедности и заштити података
• •Политика управљања безбедносним инцидентима
• •Редовна ревизија права приступа
• •Клаузуле поверљивости за све запослене и уговараче

Тестови и ревизије

Редовно спроводимо безбедносне тестове (пенетрационо тестирање, скенирање рањивости) и ревизије наших пракси.

Кршење података

У случају кршења личних података које може представљати ризик за ваша права и слободе:

1. Обавештавамо CNIL у року од 72 сата од сазнања о кршењу
2. Обавештавамо вас у најкраћем могућем року ако је ризик висок за ваша права и слободе
3. Документујемо свако кршење у нашем интерном регистру
4. Предузимамо мере за отклањање кршења и ограничавање његових последица

Специфичности везане за blockchain

VeraTrace користи blockchain технологију за сертификовање података о следљивости. Ево шта треба да знате:

Непроменљивост

Хешеви забележени на blockchain-у су по својој природи непроменљиви и не могу се обрисати. Међутим, ови хешеви не омогућавају реконституцију ваших личних података. Брисање ваших података из наших система чини ове хешеве неупотребљивим.

Право на брисање и blockchain

Ако остварите своје право на брисање, бришемо све ваше личне податке из наших база података. Blockchain хешеви остају али се више не могу повезати са вашим идентитетом и не омогућавају реконституцију ваших података.

Измене политике

Задржавамо право да у било ком тренутку изменимо ову политику приватности да би одразила еволуције наших пракси или регулаторне измене.

Како ћете бити обавештени

• •Обавештење путем имејла за суштинске измене (корисници са налогом)
• •Информациони банер видљив на сајту током 30 дана
• •Ажурирање датума «последње ажурирање» на врху документа

Наставак коришћења наших услуга након објављивања измена представља прихватање нове политике.

Историја верзија је доступна на захтев код нашег DPO.

Контактирајте нас

За било које питање у вези са овом политиком приватности или обрадом ваших личних података:

Обавезујемо се да одговоримо на сваки захтев у року од 5 радних дана за први повратак, и у законском року од месец дана за потпун одговор.