Politika privatnosti

Verzija 1.3 · 7. oktobar 2026.

Uslugu pruža MILOŠ NEDELJKOVIĆ PR NEXTDOTH, preduzetnik, Ljeviška 6, 35250 Paraćin, Republika Srbija, PIB 114543018, matični broj 67660846. Usluga se pruža na adresi ecomserbia.com.

Za pitanja o zaštiti podataka i za ostvarivanje svojih prava pišite na nextdoth@gmail.com. Odgovaramo najkasnije u roku od 30 dana od prijema.

1. Na koga se ova politika odnosi

Ova politika opisuje kako postupamo sa podacima:

• posetilaca naših stranica — početne strane, stranice sa cenama, spiska prodavnica i pravnih stranica,
• prodavaca — vlasnika prodavnica otvorenih na platformi,
• zaposlenih u prodavnicama, kojima vlasnik otvori nalog u panelu.

Ova politika ne pokriva kupovinu u pojedinačnoj prodavnici. Kada kupujete u prodavnici na platformi, za vaše podatke odgovara ta prodavnica — ona odlučuje šta prikuplja i zašto, i ima svoju politiku privatnosti. Mi te podatke obrađujemo samo po nalogu prodavnice, kao pružalac tehničke usluge, i sa svakom prodavnicom imamo poseban ugovor o obradi podataka.

Ako želite da ostvarite svoja prava u vezi sa kupovinom, obratite se prodavnici; ako se obratite nama, vaš zahtev prosleđujemo prodavnici najkasnije u roku od 3 radna dana i o tome vas obaveštavamo.

2. Šta prikupljamo od posetilaca naših stranica

2.1 Ako ništa ne popunite

Na našim stranicama nema analitike posetilaca, nema kolačića za praćenje i nema marketinških skripti. Ne učitavamo spoljne fontove niti sadržaj sa drugih sajtova. Ako samo čitate stranice, u vašem pregledaču se ne postavlja nijedan kolačić.

Naš web server vodi pristupni dnevnik, kao i svaki web server. Za svaki zahtev beleži IP adresu, metod, adresu stranice, status odgovora i trajanje. Ne beleži zaglavlja zahteva — dakle ni kolačiće, ni oznaku pregledača, ni stranicu sa koje ste došli — niti sadržaj zahteva. Jednokratni kodovi iz linkova za potvrdu e-adrese i promenu lozinke uklanjaju se pre upisa.

Dnevnik služi isključivo bezbednosti: da bi se automatski prepoznale i privremeno blokirale adrese sa kojih se pogađaju lozinke. Rotira se svakog dana i čuva najviše 7 dana, posle čega se briše. Čitaju ga samo administratori servera.

Ako sa iste IP adrese stigne previše neuspelih pokušaja prijave, adresa se privremeno blokira — najduže sat vremena. Zapis o blokadi čuva se u evidenciji zaštitnog alata i briše se u roku od 24 sata po isteku blokade.

2.2 Obrazac na stranici sa cenama

Ako popunite obrazac „Otvori prodavnicu" na stranici sa cenama, prikupljamo ime i kontakt (jedno polje — e-adresa, telefon ili kako vam odgovara), a ako ih unesete, i ime radnje i vašu poruku. Uz to beležimo da je prijava stigla sa sajta i u kojoj je fazi obrade.

Te podatke koristimo isključivo da bismo vam se javili u vezi sa otvaranjem prodavnice. Ne koristimo ih ni za šta drugo, ne šaljemo vam marketinške poruke i ne ustupamo ih nikome.

IP adresu iz ovog obrasca ne upisujemo u bazu. Koristi se samo privremeno, u memoriji servera, da bismo ograničili broj slanja sa iste adrese.

Obrazac sadrži i jedno skriveno polje koje ljudi ne vide. Ono postoji samo kao odbrana od automatskog slanja; ako bude popunjeno, poruku odbacujemo.

Ove prijave brišemo na vaš zahtev, u roku od 30 dana od prijema zahteva.

2.3 Upit podršci bez naloga

Na početnoj stranici i na stranicama za prijavu možete nam poslati upit bez otvaranja naloga. Iz njega čuvamo vašu e-adresu (obavezna je, da bismo mogli da odgovorimo), tekst upita i vreme. Ne beležimo IP adresu i upit ne vezujemo ni za jednu prodavnicu.

Vaš pregledač lokalno pamti samo broj tog razgovora, da bi se nastavio u istom prozoru. To nije kolačić i ne prati vas po drugim sajtovima; nestaje kad obrišete podatke pregledača.

Svaki upit nam istovremeno stiže i na e-poštu, pa vaša adresa i tekst prolaze i kroz našeg pružaoca usluge slanja pošte.

Prepisku sa podrškom čuvamo dok je potrebna za rešavanje prijave i za evidenciju o pruženoj podršci, a uklanjamo je na zahtev, u roku od 30 dana.

3. Šta prikupljamo od prodavaca

3.1 Nalog

Ime, e-adresu i podatak da li je potvrđena, lozinku u nečitljivom obliku, ulogu naloga, četvorocifreni PIN, datum prihvatanja uslova korišćenja i vreme otvaranja i poslednje izmene naloga. Ime i e-adresu možete sami promeniti u panelu.

Lozinku čuvamo isključivo u nečitljivom obliku — ni mi je ne vidimo. Kada zatražite novu lozinku, šaljemo vam jednokratni link koji važi ograničeno; postavljanjem nove lozinke gase se sve vaše postojeće prijave.

Prijava preko Google-a. Ako u Profilu povežete Google nalog, čuvamo Google-ov identifikator tog naloga, da bismo vas pri sledećoj prijavi prepoznali. Povezuje se samo nalog sa istom e-adresom koju je Google potvrdio, i samo iz Profila, dok ste već prijavljeni u panel; prijava preko Google-a nikad sama ne povezuje nalog i ne otvara nov. Pristupne ključeve koje Google izdaje ne čuvamo i nijedan Google servis ne koristimo u vaše ime. Vezu možete ukloniti u Profilu; tada se briše i identifikator. Nalog sa uključenim drugim faktorom ne može da se prijavi preko Google-a.

PIN služi isključivo da vas naša podrška prepozna kada nam se javite. To nije lozinka, ne otvara nikakav pristup i ne može se promeniti. Kada administrator potraži nalog po PIN-u, beleži se ko je i kada to uradio.

Datum prihvatanja uslova beležimo zato što se uslovi vremenom menjaju, pa mora biti jasno koja je verzija prihvaćena i kada.

Ako uključite dvostepenu prijavu, drugi korak je jednokratni šestocifreni kod koji šaljemo na vašu e-adresu. Kod čuvamo samo u nečitljivom obliku i važi kratko. Uz to čuvamo rezervne kodove za slučaj da ne možete da primite poruku.

3.2 Prijave i zaštita naloga

Kada se prijavite, uz prijavu beležimo IP adresu sa koje ste se prijavili, oznaku pregledača i vreme. To služi da ostanete prijavljeni, da u panelu vidite gde ste sve prijavljeni i da primetite tuđu prijavu. Grad i državu ne beležimo. Prijava traje 30 dana i produžava se dok radite. Istekle prijave brišu se automatski svake noći.

Da bismo sprečili pogađanje lozinki i zloupotrebu obrazaca, u memoriji servera privremeno držimo brojač neuspelih prijava vezan za e-adresu i brojač zahteva vezan za IP adresu. Oba nestaju sama, najkasnije u roku od sat vremena, a brojač neuspelih prijava briše se i ranije — čim se uspešno prijavite. Kod novijih (IPv6) adresa koristimo samo prvi deo adrese, ne celu.

Posle više neuspelih pokušaja nalog se privremeno zaključava i vlasnik dobija obaveštenje. To je zaštitna mera, ne kazna.

3.3 Podaci prodavnice i firme

Za samu prodavnicu čuvamo naziv, adresu poddomena, izgled (boje, logotip, tekstove), jezik i valutu, kategoriju i vreme objave.

Podatke vaše firme vodimo na dva odvojena mesta i ona se ne mešaju:

1. Podaci za naš račun vama — naziv firme, PIB, matični broj, grad i adresa. U ovoj fazi nam ih dostavljate porukom, a mi ih unosimo kada vam dodeljujemo paket.
2. Profil prodavca, koji popunjavate sami u panelu i koji popunjava samo vlasnik radnje — poslovno ime po rešenju iz APR-a, sedište, PIB i matični broj, e-adresa, telefon, podatak da li ste u sistemu PDV-a i potvrda da fiskalni račun izdajete sami. Deo ovih podataka je javan — prikazuje se u vašoj prodavnici i na potvrdi porudžbine koju dobija vaš kupac, jer je identifikacija trgovca zakonska obaveza.

Ako izaberete da poruke vašim kupcima odlaze sa vaše adrese, čuvamo pristupne podatke vašeg servera za slanje pošte — u šifrovanom obliku, odvojeno od svega što se javno prikazuje. Lozinku vam nikada ne prikazujemo nazad, ni delimično. Uz to čuvamo vreme poslednjeg uspešnog slanja i tekst poslednje greške, da biste vi i naša podrška videli zašto poruka nije prošla.

3.4 Pretplata i dokumenti

Paket, period i status pretplate, evidencija uplata i izdatih predračuna i računa. Podaci firme, naziv paketa i period na samom dokumentu „zamrzavaju se" u trenutku izdavanja i posle se ne menjaju — račun mora da ostane onakav kakav je izdat.

3.5 Obaveštenja

Obaveštenja koja vidite u panelu čuvaju se kao tekst u trenutku nastanka, jer su istorijski zapis. Vezana su za prodavnicu, ali svaki nalog u panelu vidi samo obaveštenja iz oblasti rada koje mu je vlasnik dao — obaveštenje o novoj porudžbini, na primer, vidi onaj ko sme da vidi porudžbine. Obaveštenja koja ne pripadaju nijednoj oblasti rada, među njima ona o pretplati i naplati, o slanju pošte sa vaše adrese, o ulasku naše podrške u panel i o odgovorima podrške, vidi samo vlasnik prodavnice. Obaveštenja na uređaju može da uključi samo vlasnik prodavnice, i ona stižu samo na njegove uređaje.

Ako uključite obaveštenja na uređaju, čuvamo adresu koju vašem pregledaču dodeljuje servis za potisna obaveštenja, ključeve kojima se poruka šifruje i oznaku pregledača. Obaveštenja možete isključiti u samom pregledaču; tada ta adresa prestaje da važi.

3.6 Podrška i interne beleške

Kada nam se javite kroz podršku, čuvamo tekst poruka, naslov, kanal i kategoriju, vreme i ko je pisao, a po zatvaranju i ocenu i komentar ako ih date. Tikete podrške vaše prodavnice vidi vlasnik prodavnice; zaposleni vidi i dopisuje samo tikete koje je sam otvorio.

Naši administratori vode interne beleške o saradnji sa prodavcem — na primer šta je dogovoreno telefonom. Uz svaku belešku stoji ko ju je i kada napisao.

3.7 Dnevnik radnji

Vodimo dnevnik bezbednosno i finansijski važnih radnji: ko je i kada dodelio paket, evidentirao uplatu, izdao dokument, suspendovao ili arhivirao prodavnicu, ušao u panel prodavca radi podrške, promenio podešavanja tokom te podrške, ili otvorio, izmenio, ugasio ili obrisao nalog zaposlenog. Uz svaki zapis stoji e-adresa osobe koja je radnju izvršila i radnja na koju se odnosi.

To postoji da biste i vi i mi mogli da dokažemo ko je šta promenio.

3.8 Ulazak podrške u vaš panel

Kada naša podrška treba da vam pomogne u samom panelu, administrator ne koristi vašu lozinku i ne vidi je — ulazi svojim nalogom, kroz posebnu, zabeleženu sesiju, za tačno jednu prodavnicu. Mora da upiše razlog, pristup traje najviše 30 minuta i ne produžava se, a vi o ulasku dobijate obaveštenje u panelu, sa tim razlogom. Ulazak, izlazak i svaka izmena podešavanja tokom tog pristupa ostaju trajno zabeleženi.

Dok traje takav pristup, administrator vaše tikete podrške može da čita, ali ne može da piše u vaše ime.

4. Šta prikupljamo od zaposlenih u prodavnici

Ako niste vlasnik prodavnice nego u njoj radite, vlasnik vam otvara nalog: unosi vaše ime i e-adresu i bira koje delove panela smete da otvarate. Uz nalog beležimo i e-adresu onoga ko je nalog otvorio i vreme kada je nalog ugašen. Ime i e-adresu možete posle sami promeniti u panelu.

O tome ko dobija nalog i sa kojim ovlašćenjima odlučuje isključivo vlasnik prodavnice — njemu se obraćate za izmenu ovlašćenja i za gašenje naloga.

5. Zašto smemo da obrađujemo te podatke

• Izvršenje ugovora — podaci naloga, prodavnice, pretplate i podrške. Bez njih uslugu ne možemo pružiti.
• Zakonska obaveza — računi, predračuni i evidencija uplata, kao i podaci trgovca koji se po propisima moraju prikazati.
• Legitimni interes — bezbednost usluge (pristupni dnevnik, zaštita od pogađanja lozinki, dnevnik radnji) i odgovaranje na upite koje nam sami pošaljete. Procenili smo da ta obrada ne preteže nad vašim pravima: podaci su svedeni na najmanju meru, čuvaju se kratko i ne koriste se ni za kakvo profilisanje.
• Pristanak — samo tamo gde ga izričito tražimo, na primer za obaveštenja u pregledaču. Pristanak možete povući u svakom trenutku.

Ne donosimo odluke o vama automatizovanim putem i ne profilišemo vas.

6. Kolačići i ono što pregledač pamti

Koristimo samo neophodne stavke, pa za njih pristanak nije potreban i nemamo prozor o kolačićima. Ako niste prijavljeni i ništa ne popunite, ništa od ovoga se ne postavlja.

• Kolačić prijave — drži vas prijavljenim. Traje do 30 dana.
• Kratkotrajni kolačić dvostepene prijave — prati korak između lozinke i koda. Traje do završetka prijave.
• Kratkotrajni kolačić prijave preko Google-a — postavlja se tek kad kliknete na prijavu ili povezivanje preko Google-a, da bi se povratak sa Google-a vezao za vaš pregledač. Traje najviše pet minuta.
• Izbor svetle ili tamne teme panela — pamti vaš izbor izgleda. Ostaje dok ne obrišete podatke pregledača.
• Širina bočnog menija — isto.
• Oznaka vaše prodavnice — da vam se na sopstvenom izlogu prikaže traka za uređivanje. Isto.
• Broj anonimnog razgovora sa podrškom — da se razgovor nastavi u istom prozoru. Isto.

Nijedna od ovih stavki vas ne prati po drugim sajtovima.

U pojedinačnoj prodavnici prodavac može uključiti alate za merenje poseta i oglašavanje. Oni se učitavaju samo ako je prodavac uneo svoje podatke i ako ste na to pristali u prozoru o kolačićima te prodavnice. Za te alate odgovara prodavac i opisuje ih u svojoj politici.

Ako je prodavac uz proizvod ili u objavu na blogu dodao video sa YouTube-a ili Vimea, plejer tog servisa se učitava tek kad kliknete „Pusti video". Tek tada vaš pregledač tom servisu šalje IP adresu i podatke o uređaju, a servis može da postavi svoje kolačiće, po svojim pravilima. YouTube učitavamo preko adrese youtube-nocookie.com, a Vimeo sa zahtevom da vas ne prati.

7. Kome poveravamo podatke

Podatke ne prodajemo i ne ustupamo trećim licima za njihove sopstvene svrhe. Koristimo pružaoce usluga koji rade po našem nalogu:

• Hetzner Online GmbH — iznajmljuje server na kom usluga radi. Vidi sve što je na serveru: bazu, fajlove i rezervne kopije.
• Resend — šalje naše poruke e-poštom. Vidi adresu primaoca i sadržaj poruke.
• Sentry — prima tehničke izveštaje o greškama u aplikaciji.
• Cloudflare — vodi evidenciju imena domena i čuva šifrovanu rezervnu kopiju van servera. Ne vidi vaš saobraćaj ni sadržaj kopije.
• komoot GmbH (Photon) — predlaže adresu pri kucanju na blagajni prodavnice. Vidi samo tekst koji je kupac otkucao u polje adrese.
• Servisi pregledača (Google, Mozilla, Apple) — isporučuju obaveštenja na uređaj. Ne vide sadržaj, jer je šifrovan.
• Google — kada se prijavljujete ili povezujete nalog preko Google-a, potvrđuje vaš identitet; Google time saznaje da koristite našu uslugu. Od njega dobijamo ime, e-adresu, sliku profila i identifikator naloga, a čuvamo samo identifikator, i to samo za povezan nalog.

Kada u aplikaciji dođe do greške, tehnički izveštaj o njoj šalje se servisu Sentry, da bismo kvar videli i popravili. Pre slanja iz izveštaja se uklanjaju lični podaci: ne šalju se IP adrese, kolačići ni sadržaj zahteva, a e-adrese, brojevi telefona, imena i adrese uklanjaju se iz teksta greške; od korisnika ostaje samo interna šifra. Ne snimamo šta radite na stranici. Izveštaji se primaju u Nemačkoj i čuvaju se 30 dana, prema pravilima tog servisa.

Saobraćaj ka sajtu ne prolazi kroz Cloudflare — on vodi samo evidenciju imena domena i pomaže pri izdavanju bezbednosnog sertifikata, pa ne vidi ni sadržaj stranica koje gledate ni vašu IP adresu. Rezervna kopija koja odlazi van servera šifruje se pre nego što napusti server, a ključ za otključavanje se ne nalazi na serveru — Cloudflare zato ne može da pročita njen sadržaj.

Upit servisu za predlog adrese šalje naš server, a ne pregledač kupca, pa taj servis ne vidi ni ime, ni telefon, ni porudžbinu, ni IP adresu kupca.

Platforma nije povezana sa kurirskim službama i ne prosleđuje im podatke. Prodavac koji ima svoj ugovor sa kurirom sam preuzima spisak pošiljaka i predaje ga kuriru; od tog trenutka za te podatke odgovaraju prodavac i njegov kurir.

Podatke ćemo dostaviti državnom organu samo kada smo na to zakonom obavezani.

8. Gde se podaci čuvaju

Podaci se čuvaju na iznajmljenom serveru kompanije Hetzner Online GmbH, u Nirnbergu, u Nemačkoj — dakle u Evropskoj uniji. Šifrovana rezervna kopija čuva se i van tog servera, kod pružaoca skladišta.

Pošto se podaci čuvaju u Evropskoj uniji, ne prenose se u zemlje koje nemaju primeren nivo zaštite podataka.

Rezervnu kopiju baze i fajlova pravimo jednom dnevno. Kopije se čuvaju određeno vreme i zatim brišu po rasporedu — na serveru oko 56 dana, a kopija van servera najduže oko 100 dana. Rezervne kopije se ne mogu pojedinačno prepravljati, pa podatak koji obrišete nestaje iz kopija tek kada te kopije isteknu.

9. Koliko dugo čuvamo podatke

Neke rokove sprovodi sam sistem, svake noći. Druge sprovodimo mi, po vašem zahtevu. Ovde razdvajamo jedno od drugog, da ne biste očekivali automatiku koju još nemamo.

Briše se automatski, svakog dana:

• istekle prijave — čim isteknu,
• fajlovi koje prodavac otpremi radi uvoza — 24 sata od otpremanja,
• podsetnici na napuštenu korpu u prodavnici — 30 dana,
• tehnički zapisi dnevnika bez bezbednosnog značaja — 90 dana,
• pristupni dnevnik web servera — do 7 dana,
• privremeni brojači u memoriji servera — najviše sat vremena.

Čuva se i posle prestanka usluge, po zakonu:

• računi, predračuni i evidencija uplata — 10 godina od isteka godine u kojoj su izdati,
• zapisi o pristupu tuđim podacima u dnevniku radnji — trajno, radi zaštite korisnika i odbrane pravnih zahteva.

Uklanjamo na zahtev, u roku od 30 dana — razgovore sa podrškom, prijave sa obrasca na stranici sa cenama, interne beleške, obaveštenja u panelu, ime koje ste ostavili uz recenziju u prodavnici, i sadržaj prodavnice po njenom zatvaranju. Automatsko brisanje po roku za te stavke još nije uvedeno i ne obećavamo ga kao postojeće.

Kada prodavnica prestane da radi, njena internet adresa ostaje rezervisana 12 meseci i niko je za to vreme ne može uzeti — ni raniji vlasnik. Time štitimo kupce od toga da neko preuzme poznatu adresu i predstavlja se kao bivša prodavnica.

Podatke o nalogu prodavca čuvamo dok traje ugovor, a zatim onoliko koliko nalažu propisi o računovodstvu i porezima. Posle tog roka nalog uklanjamo na zahtev.

10. Vaša prava

Imate pravo da: dobijete pristup svojim podacima i kopiju; ispravite netačne podatke; tražite brisanje; tražite ograničenje obrade; prenesete podatke; i prigovorite obradi zasnovanoj na legitimnom interesu. Pristanak, tamo gde ste ga dali, možete povući u svakom trenutku — to ne utiče na zakonitost obrade pre povlačenja.

Zahtev šaljete na nextdoth@gmail.com. Odgovaramo najkasnije u roku od 30 dana od prijema; ako je zahtev složen, rok možemo produžiti za još 60 dana i o tome vas obaveštavamo sa razlozima.

Kopiju svojih podataka pripremamo ručno i dostavljamo u istom roku. Prodavac uz to u svakom trenutku može sam izvesti kupce, porudžbine, pošiljke i katalog iz panela.

Neke podatke ne možemo obrisati na zahtev — pre svega račune i evidenciju uplata, koje smo po zakonu dužni da čuvamo. U odgovoru vam uvek navodimo šta je uklonjeno, a šta je moralo da ostane i po kom osnovu.

Ako smatrate da vaše podatke ne obrađujemo u skladu sa propisima, imate pravo da se obratite Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, 11120 Beograd, office@poverenik.rs.

11. Bezbednost

Saobraćaj ka sajtu je šifrovan. Lozinke čuvamo u nečitljivom obliku. Pristupne podatke za vaš server za slanje pošte i rezervne kopije koje odlaze van servera čuvamo šifrovano. Pristup podacima ima samo osoba koja vodi platformu, a svaki ulazak u panel prodavca i svaka bezbednosno važna radnja ostaju zabeleženi.

Serverske dnevnike držimo štedljivim: pri grešci upisujemo tehnički trag, bez sadržaja zahteva i bez podataka kupaca.

Ako dođe do povrede podataka koja može da ugrozi vaša prava, obavestićemo vas i nadležni organ u rokovima koje propis predviđa.

12. Deca

Usluga je namenjena poslovnim korisnicima i nije namenjena licima mlađim od 18 godina. Podatke o deci ne prikupljamo svesno.

13. Izmene ove politike

Ovu politiku možemo izmeniti kada se usluga promeni ili kada to zahteva propis. Na vrhu stranice uvek stoji verzija i datum. O izmeni koja bitno menja način na koji postupamo sa vašim podacima obaveštavamo prodavce e-poštom, najmanje 15 dana pre nego što izmena počne da važi.