Политика приватности

Područje primene

Ova politika se primenjuje na sve lične podatke koje prikupljamo putem naših internet stranica veratrace.xyz (glavna stranica), veratrace.eu (evropska stranica) i veratrace.net (međunarodna stranica), naših mobilnih aplikacija (VeraTrace Producteur, VeraTrace Client), naših kontakt formulara, naših IoT kompleta i NFC oznaka, kao i svake druge interakcije sa našim uslugama.

Ova politika ne pokriva prakse privatnosti stranica trećih strana na koje možemo postaviti linkove. Podstičemo vas da pročitate politike privatnosti svih stranica trećih strana koje posećujete.

Руковалац подацима

Руковалац обрадом ваших личних података је:

Наш Службеник за заштиту података (DPO) је доступан за сва питања у вези са заштитом ваших личних података. Можете га контактирати у било ком тренутку ради остваривања својих права или за било каква питања у вези са обрадом ваших података.

Прикупљени подаци

Prikupljamo sledeće kategorije podataka u zavisnosti od vašeg korisničkog profila i vaše interakcije sa našim uslugama:

Kategorije podataka

Osetljivi podaci

Ne prikupljamo osetljive podatke u smislu člana 9 GDPR (rasno ili etničko poreklo, politička mišljenja, verska uverenja, podaci o zdravlju, seksualna orijentacija itd.), osim ako je to strogo neophodno i uz vašu izričitu saglasnost.

Maloletnici

Naše usluge nisu namenjene maloletnicima mlađim od 16 godina. Ne prikupljamo svesno lične podatke koji se odnose na maloletnike. Ako ste roditelj ili staratelj i smatrate da nam je vaše dete pružilo lične podatke, molimo vas da nas odmah kontaktirate na [email protected] kako bismo ih obrisali.

Izvori podataka

• •Direktno od vas (obrasci, ručni unos)
• •Automatski (kolačići, logovi, IoT senzori)
• •Preko trećih lica (partnerski API-ji, povezani informacioni sistemi)
• •Javni izvori (zvanični registri za proveru)

Сврхе обраде

Ваши лични подаци се обрађују у следеће сврхе, од којих свака почива на специфичном правном основу:

Правни основи обраде

U skladu sa GDPR-om, svaka obrada ličnih podataka mora se zasnivati na pravnom osnovu. U nastavku su pravni osnovi na kojima zasnivamo naše obrade:

Ravnoteža interesa

Kada se pozivamo na legitimni interes, izvršili smo ravnotežu između naših interesa i vaših prava i sloboda. Ova analiza je dokumentovana i dostupna na zahtev kod našeg DPO-a.

Период чувања

Vaše lične podatke čuvamo samo onoliko dugo koliko je neophodno za svrhe za koje su prikupljeni, u skladu sa zakonskim obavezama:

Arhiviranje

Po isteku rokova čuvanja u aktivnoj bazi, određeni podaci mogu biti arhivirani u međubazi sa ograničenim pristupom radi ispunjavanja naših zakonskih obaveza ili radi utvrđivanja, ostvarivanja ili odbrane prava pred sudom.

Brisanje

Po isteku rokova čuvanja i arhiviranja, vaši podaci se bezbedno brišu ili nepovratno anonimizuju.

Примаоци података

Ваши лични подаци могу бити саопштени следећим примаоцима, строго у оквиру онога што је неопходно за испуњење горе описаних сврха:

Интерно

Само чланови тима VeraTrace којима је приступ вашим подацима потребан у оквиру њихових дужности имају приступ:

• •Технички тим (подршка, развој)
• •Комерцијални тим (односи са клијентима)
• •Административни тим (обрачун, рачуноводство)
• •Управа (надзор)

Приступ се контролише по принципу најмањих привилегија и бележи у нашим ревизорским дневницима.

Подизвођачи и пружаоци услуга

Сарађујемо са техничким пружаоцима услуга ради функционисања наших услуга. Сви подлежу строгим уговорним обавезама (члан 28 GDPR):

Ова листа се редовно ажурира. Последња ревизија: јануар 2026.

Партнери (уз вашу сагласност)

Уз вашу изричиту сагласност, одређени подаци могу бити дељени са нашим партнерима:

• •Пољопривредне задруге чији сте члан
• •Партнерске локалне самоуправе (само агрегирани подаци)
• •Сертификациона тела (за верификацију)

Органи власти и законске обавезе

Ваши подаци могу бити саопштени надлежним органима на законит захтев:

• •Пореска управа (контроле)
• •Судски органи (захтеви)
• •CNIL (контроле)
• •Органи за регулацију хране (DGCCRF, DDPP)

Продаја података

НИКАДА не продајемо ваше личне податке трећим странама. Не делимо их у рекламне сврхе без ваше изричите сагласности.

Prenosi van EU

Neki od naših pružalaca usluga nalaze se van Evropske unije, prvenstveno u Sjedinjenim Američkim Državama. U tom slučaju osiguravamo da su uspostavljene odgovarajuće zaštitne mere u skladu sa poglavljem V GDPR-a:

Uspostavljene zaštitne mere

Obuhvaćene zemlje

Kopiju standardnih ugovornih klauzula ili uspostavljenih zaštitnih mera možete dobiti ako nas kontaktirate na [email protected]

Аутоматизоване одлуке и профилисање

У складу са чланом 22 GDPR-а, обавештавамо вас о обрадама које укључују аутоматизоване одлуке:

Израчунавање оцене следљивости

Аутоматски израчунавамо оцену следљивости (од A до E) на основу података које пружате: потпуност информација, сертификати, покривеност ланца итд.

Ова оцена је информативна и нема значајан правни ефекат. Не утиче на вашу способност да користите услугу.

Ову оцену можете оспорити контактирањем наше службе за подршку.

Додела VRT бодова

Бодови се израчунавају аутоматски према алгоритму који узима у обзир: пређену удаљеност, сертификате, врсту производа, хладни ланац итд.

Овај прорачун утиче на број бодова које прикупљате.

Можете затражити ручну проверу ако сматрате да је дошло до грешке.

Одсуство искључиво аутоматизованих одлука

Ниједна одлука која производи правне ефекте или значајно утиче на вас не доноси се искључиво аутоматизованим средствима. Људска интервенција је увек могућа на захтев.

Ваша права

У складу са GDPR, имате следећа права у вези са вашим личним подацима:

Како остварити своја права

Za ostvarivanje vaših prava, na raspolaganju vam je nekoliko opcija:

Molimo vas da uz svaki zahtev priložite kopiju identifikacionog dokumenta (lična karta, pasoš). Ova mera ima za cilj zaštitu vaših podataka od prevarnih zahteva.

Obavezujemo se da ćemo odgovoriti na vaš zahtev u roku od mesec dana od prijema. Ovaj rok se može produžiti za dva meseca s obzirom na složenost i broj zahteva, u kom slučaju ćete biti obavešteni o ovom produženju.

Ostvarivanje vaših prava je besplatno. Međutim, u slučaju očigledno neosnovanih ili preteranih zahteva, naročito zbog njihovog ponavljajućeg karaktera, možemo zahtevati plaćanje razumne naknade ili odbiti da postupimo po zahtevu.

Притужба надзорном органу

Ако сматрате да обрада ваших личних података представља кршење прописа, имате право да поднесете притужбу Поверенику за информације од јавног значаја и заштиту података о личности:

Колачићи и трекери

Naš sajt koristi kolačiće i slične tehnologije (pikseli, veb majaci, lokalno skladištenje). Kolačić je mala tekstualna datoteka koja se čuva na vašem uređaju (računar, pametni telefon, tablet) prilikom posete veb sajtu.

Šta je kolačić?

Kolačić omogućava sajtu da prepozna vaš pretraživač i zapamti određene informacije (postavke, sesiju itd.). Kolačići ne mogu izvršavati programe niti prenositi viruse.

Vrste korišćenih kolačića

Šta NE koristimo

• Reklamni ili ciljni kolačići
• Pratioci društvenih mreža (Facebook Pixel itd.)
• Google Analytics ili bilo koji Google servis za praćenje
• Kolačići trećih strana u marketinške svrhe

Upravljanje kolačićima

U svakom trenutku možete izmeniti svoje postavke kolačića:

Linkovi ka postavkama glavnih pretraživača

Onemogućavanje određenih kolačića može uticati na funkcionisanje sajta i vaše iskustvo pregledanja.

Безбедност података

Sprovodimo odgovarajuće tehničke i organizacione mere za zaštitu vaših ličnih podataka od slučajnog ili nezakonitog uništenja, gubitka, izmene, otkrivanja ili neovlašćenog pristupa:

Tehničke mere

• •Šifrovanje podataka u prenosu (HTTPS/TLS 1.3)
• •Šifrovanje osetljivih podataka u mirovanju (AES-256)
• •Heširanje lozinki (bcrypt sa soli)
• •Jaka autentifikacija za pristup sistemima (obavezna 2FA)
• •Aplikativni zaštitni zid (WAF) i zaštita od DDoS
• •Nadzor i otkrivanje upada (IDS/IPS)
• •Dnevne šifrovane rezervne kopije sa mesečnim testiranjem oporavka
• •Razdvojena okruženja za razvoj, testiranje i produkciju

Organizacione mere

• •Stroga kontrola pristupa zasnovana na principu najmanjih privilegija
• •Sledljivost pristupa podacima (revizorski dnevnici)
• •Redovna obuka timova o bezbednosti i zaštiti podataka
• •Politika upravljanja bezbednosnim incidentima
• •Redovno preispitivanje prava pristupa
• •Klauzule o poverljivosti za sve zaposlene i saradnike

Testovi i revizije

Redovno sprovodimo bezbednosne testove (penetracione testove, skeniranje ranjivosti) i revizije naših praksi.

Povreda podataka

U slučaju povrede ličnih podataka koja može predstavljati rizik za vaša prava i slobode:

1. Obaveštavamo CNIL u roku od 72 sata od saznanja o povredi
2. Obaveštavamo vas u najkraćem mogućem roku ako je rizik po vaša prava i slobode visok
3. Svaku povredu dokumentujemo u našem internom registru
4. Preduzimamo mere za otklanjanje povrede i ograničavanje njenih posledica

Специфичности везане за блокчејн

VeraTrace користи blockchain технологију за сертификацију података о следљивости. Ево шта треба да знате:

Непроменљивост

Хешеви забележени на блокчејну су по својој природи непроменљиви и не могу се избрисати. Међутим, ови хешеви не омогућавају реконструкцију ваших личних података. Брисање ваших података из наших система чини ове хешеве неупотребљивим.

Право на брисање и блокчејн

Ако остварите своје право на брисање, бришемо све ваше личне податке из наших база података. Блокчејн хешеви остају, али се више не могу повезати са вашим идентитетом и не омогућавају реконструкцију ваших података.

Измене ове политике

Задржавамо право да у било ком тренутку изменимо ову политику приватности како бисмо одразили промене у нашим праксама или регулаторне измене.

Како ћете бити обавештени

• •Обавештење путем е-поште о битним изменама (корисници са налогом)
• •Информативни банер видљив на сајту током 30 дана
• •Ажурирање датума „последње ажурирање“ на врху документа

Наставак коришћења наших услуга након објављивања измена представља прихватање нове политике.

Историја верзија је доступна на захтев код нашег DPO.

Kontaktirajte nas

Za sva pitanja u vezi sa ovom politikom privatnosti ili obradom vaših ličnih podataka:

Obavezujemo se da ćemo odgovoriti na svaki zahtev u roku od 5 radnih dana za prvu potvrdu, i u zakonskom roku od jednog meseca za potpuni odgovor.