Politika privatnosti i obaveštenje o obradi podataka o ličnosti

Poslednje ažuriranje: 9. septembar 2026.

1. O ovoj politici

1.1. Ova Politika privatnosti objašnjava kako MAR-INA PRODPREST SRL („MAR-INA“, „mi“, „nas“) prikuplja, koristi, otkriva, čuva i štiti podatke o ličnosti osoba koje posećuju mar-ina.ro, otvaraju nalog, čuvaju proizvode, poručuju robu, traže ponudu, šalju crteže ili tehničke zahteve, podnose reklamaciju, traže povraćaj robe ili servis u garantnom roku, objavljuju recenziju, prijavljuju se za komercijalne poruke, koriste asistenta VI ili na drugi način komuniciraju sa MAR-INA.

1.2. Podaci o ličnosti obrađuju se u skladu sa Uredbom (EU) 2016/679 („Opšta uredba o zaštiti podataka“ ili „GDPR“), rumunskim Zakonom br. 190/2018, rumunskim Zakonom br. 506/2004 o privatnosti u sektoru elektronskih komunikacija i drugim primenljivim propisima.

1.3. Ova politika služi za informisanje i sama po sebi ne predstavlja saglasnost za obradu. Kada je za obradu potrebna saglasnost, tražimo je zasebno, jasnom, posebnom i dobrovoljnom radnjom.

1.4. Ova politika primenjuje se na mar-ina.ro i kanale kojima upravlja MAR-INA. Na usluge, stranice i platforme trećih strana primenjuju se i njihova obaveštenja o privatnosti.

1.5. Povezani dokumenti: Politika kolačića i Uslovi korišćenja.

2. Ko je rukovalac podacima?

2.1. Rukovalac podacima o ličnosti je MAR-INA PRODPREST SRL, sa registrovanim sedištem na adresi Str. Săliște br. 20, Galați, okrug Galați, Rumunija, upisan u Trgovinski registar pod brojem J1994000383179, jedinstveni registarski broj/poreski identifikacioni broj za PDV RO 5202760.

2.2. Za pitanja u vezi sa privatnošću ili ostvarivanje prava iz GDPR-a možete nam se obratiti na sledeće načine:

• E-pošta: office@mar-ina.ro
• Telefon: +40 758 064 028 (ponedeljak–petak, 08:30–17:00, po rumunskom vremenu)
• Poštanska adresa: MAR-INA PRODPREST SRL, Str. Săliște br. 20, Galați, okrug Galați, Rumunija
• Onlajn obrazac: obrazac za kontakt dostupan na veb-sajtu

2.3. Zahtevi u vezi sa privatnošću obrađuju se putem navedenih kontakt podataka. Ako MAR-INA imenuje službenika za zaštitu podataka ili postane zakonski obavezna da ga imenuje, odgovarajući kontakt podaci biće objavljeni ovde.

3. Koje podatke o ličnosti obrađujemo?

3.1. Vrste podataka zavise od načina na koji komunicirate sa MAR-INA. Zavisno od slučaja, možemo obrađivati:

• Identifikacione podatke: ime, prezime i druge informacije date kada su potrebne za ugovor, račun ili zahtev;
• Kontakt podatke: adresu e-pošte, broj telefona, adresu za dostavu i adresu za fakturisanje;
• Poslovne i profesionalne podatke: naziv društva, radno mesto, poreski broj/PDV broj, registarski broj i druge podatke potrebne za fakturisanje, ponude ili poslovni odnos;
• Podatke korisničkog naloga: informacije iz profila, sačuvane adrese, istoriju porudžbina, liste želja i tehničke podatke potrebne za autentifikaciju i bezbednost naloga;
• Podatke o porudžbinama i ugovorima: tražene proizvode i usluge, količinu, cenu, popuste, način dostave, status porudžbine, istoriju transakcija i informacije potrebne za obradu povraćaja, reklamacija ili garancija;
• Podatke o plaćanju: način plaćanja, iznos, status transakcije i tehničke identifikatore transakcije. Kada plaćanje obrađuje ovlašćeni pružalac platnih usluga, MAR-INA ne prima niti čuva ceo broj kartice, CVV ili PIN;
• Podatke iz komercijalnih i tehničkih upita: traženi proizvod ili uslugu, predviđenu namenu, dimenzije, materijale, količine, tolerancije, zahteve za isporuku i sve skice, crteže, fotografije ili tehničke dokumente koje dostavite;
• Podatke iz komunikacije: poruke poslate e-poštom, putem obrazaca, telefona, platformi za razmenu poruka ili drugih kanala, zajedno sa prilozima;
• Podatke o recenziji: prikazano ime ili pseudonim, ocenu, naslov, komentar, proizvod na koji se odnosi i datum objavljivanja; podaci naloga mogu se koristiti za upravljanje recenzijom, a da se javno ne prikazuju;
• Podatke iz razgovora sa asistentom VI: poruke i odgovore, pomenute proizvode ili zahteve, kontakt podatke ili oznake porudžbine koje odlučite da unesete, jezik, datum i vreme, identifikator sesije, stranicu sa koje je čet otvoren i tehničke evidencije potrebne za rad i bezbednost;
• Tehničke i bezbednosne podatke: IP adresu, vrstu uređaja, operativni sistem i pregledač, onlajn identifikatore, datum i vreme pristupa, korišćene stranice i funkcije, greške, sumnjive aktivnosti i bezbednosne evidencije;
• Podatke o marketinškim izborima: odluke o prijavi i odjavi, saglasnosti, prigovore i, u granicama Vaših izbora, interakciju sa komercijalnim porukama;
• Podatke prikupljene kolačićima i sličnim tehnologijama: identifikatore, informacije o sesiji, korpi i podešavanjima i, kada ste dali saglasnost, podatke za analitiku, merenje konverzija i oglašavanje.

3.2. Obično ne tražimo kopije ličnih dokumenata, potpune podatke platnih kartica niti posebne vrste podataka. Ne šaljite takve informacije, uključujući putem chatbota ili polja za slobodan unos, osim ako su strogo neophodne i dobili ste jasna uputstva od MAR-INA.

3.3. Tehnička dokumentacija može sadržati podatke o ličnosti, poverljive informacije ili poslovne tajne. Za osetljive dokumente koristite kanal koji je MAR-INA odredila i uklonite informacije koje nisu potrebne za Vaš zahtev.

4. Iz kojih izvora dobijamo podatke?

4.1. Većinu podataka dobijamo neposredno od Vas, na primer kada otvorite nalog, poručite robu, zatražite ponudu, popunite obrazac, objavite recenziju, koristite chatbot, pošaljete dokument ili se prijavite za komercijalne poruke.

4.2. Podatke možemo primiti i od trećih strana ili sistema uključenih u naš odnos sa Vama, uključujući:

• tržišta ili platforme preko kojih poručujete ili šaljete upit;
• pružaoce platnih usluga i finansijske ustanove — u vezi sa potvrdom i statusom transakcija;
• kurire, prevoznike i logističke pružaoce — u vezi sa isporukom, događajima i povraćajem;
• tehničke pružaoce uključene u hosting, bezbednost, analitiku veb-sajta i rad asistenta VI;
• javne izvore ili organe — samo kada postoji pravni osnov i podaci su potrebni za određenu svrhu.

4.3. Podatke koje nismo dobili neposredno od Vas koristimo samo za svrhe spojive sa kontekstom u kom su dobijeni i uz poštovanje primenljivih obaveza transparentnosti.

5. Svrhe i pravni osnovi obrade

5.1. Ne koristimo sve podatke za svaku svrhu. Obrada je ograničena na informacije potrebne za konkretnu svrhu.

5.2. Kada se oslanjamo na legitimni interes, procenjujemo neophodnost i srazmernost i odmeravamo interese MAR-INA u odnosu na Vaše interese, prava i slobode. Možete tražiti dodatne informacije o ovoj proceni.

5.3. Kada se obrada zasniva na saglasnosti, možete je povući u bilo kom trenutku. Povlačenje ne utiče na obradu izvršenu pre povlačenja niti na obradu zasnovanu na drugom važećem pravnom osnovu.

6. Šta se dešava ako ne date određene podatke?

6.1. Određene informacije su potrebne za zaključenje ili izvršenje ugovora ili za poštovanje zakona. Bez dovoljno kontakt podataka i podataka za isporuku ne možemo poslati porudžbinu; bez obaveznih podataka za fakturisanje ne možemo izdati potrebnu poresku dokumentaciju.

6.2. Obavezna polja označena su u odgovarajućim obrascima. Ne zahtevamo podatke za marketing, analitiku ili druge svrhe zasnovane na saglasnosti kao uslov kupovine ili korišćenja osnovnih funkcija prodavnice.

6.3. Korišćenje asistenta VI je dobrovoljno. Možete postavljati opšta pitanja bez identifikovanja i kontaktirati MAR-INA neposredno e-poštom, telefonom ili putem obrasca za kontakt. Pronalaženje porudžbine, rešavanje zahteva ili dogovaranje naknadnog kontakta može zahtevati dodatne podatke i proveru identiteta.

6.4. Objavljivanje recenzije, prijava za bilten i prihvatanje analitičkih ili marketinških kolačića su dobrovoljni. Odbijanje ili povlačenje saglasnosti ne sprečava korišćenje osnovnih funkcija prodavnice.

7. Ko može primiti podatke?

7.1. MAR-INA ne prodaje podatke o ličnosti kupaca niti posetilaca veb-sajta.

7.2. Podacima mogu pristupiti ili oni mogu biti otkriveni, u potrebnoj meri:

• ovlašćenim zaposlenima MAR-INA, prema njihovim poslovima i pravima pristupa;
• kuririma, prevoznicima, logističkim i poštanskim službama;
• obrađivačima plaćanja, bankama i ustanovama uključenim u transakcije;
• pružaocima hostinga, administracije servera, baza podataka, CDN-a, IT održavanja, razvoja softvera, bezbednosti i rezervnih kopija;
• pružaocima e-pošte, komunikacija, korisničke podrške, fakturisanja, računovodstva i arhiviranja;
• tržištima i platformama preko kojih se porudžbine ili upiti primaju ili obrađuju;
• Merior AI, tehničkom pružaocu chatbot rešenja, i ovlašćenim pružaocima i podobrađivačima uključenim u hosting, rad i zaštitu rešenja;
• OpenAI i njegovim ovlašćenim podobrađivačima kada se njegove usluge koriste za generisanje odgovora chatbota;
• Google i odgovarajućim Google društvima za usluge upravljanja oznakama, analitike i oglašavanja opisane u Odeljku 9, u granicama primenljive saglasnosti i konfiguracije;
• advokatima, revizorima, savetnicima i drugim stručnjacima kada je pristup potreban za njihove usluge;
• javnim organima, sudovima, regulatorima ili drugim ustanovama kada zakon zahteva ili dozvoljava otkrivanje.

7.3. Kada pružalac obrađuje podatke u ime MAR-INA, dobija dokumentovana uputstva, obavezan je da čuva poverljivost i bezbednost i mora pružiti garancije iz člana 28 GDPR-a. Pristup je ograničen na podatke i period koji su potrebni za uslugu.

7.4. Određeni subjekti, kao što su banke, obrađivači plaćanja, kuriri, tržišta i onlajn platforme, mogu delovati kao samostalni rukovaoci za sopstvene aktivnosti. U tim okolnostima primenjuju se i njihova obaveštenja o privatnosti.

8. Prenos podataka van Evropskog ekonomskog prostora

8.1. Neki pružaoci koji se koriste za infrastrukturu, bezbednost, analitiku, oglašavanje ili veštačku inteligenciju deo su međunarodnih grupa. Zbog toga se određeni podaci ili metapodaci mogu obrađivati van Evropskog ekonomskog prostora („EEP“), uključujući u Sjedinjenim Državama. U zavisnosti od stvarne arhitekture i ugovora, to može uključivati Google, OpenAI i njihove podobrađivače.

8.2. Međunarodni prenosi vrše se u skladu sa Poglavljem V GDPR-a. U zavisnosti od primaoca, prenos se može zasnivati na odluci Evropske komisije o primerenosti, uključujući Okvir privatnosti podataka EU–SAD samo za sertifikovane primaoce i obuhvaćene prenose, ili na standardnim ugovornim klauzulama Evropske komisije zajedno sa odgovarajućim dodatnim merama, kada su potrebne.

8.3. Izbor evropskog regiona za čuvanje ili obradu usluge ne znači automatski da svi sistemski podaci, metapodaci i radnje podrške ili bezbednosti ostaju u EEP-u.

8.4. Informacije o mehanizmu koji se primenjuje na određeni prenos i načinu dobijanja kopije odgovarajućih zaštitnih mera možete zatražiti putem adrese office@mar-ina.ro.

9. Kolačići, lokalno čuvanje, analitika i oglašavanje na internetu

9.1. Veb-sajt koristi kolačiće i slične tehnologije za rad, bezbednost, upravljanje saglasnostima, sesije, korpu, autentifikaciju i druge funkcije koje korisnik traži. Strogo neophodne tehnologije ne koriste se za bihevioralno oglašavanje.

9.2. Tehnologije koje nisu neophodne, a služe analitici, merenju konverzija, ponovnom oglašavanju i oglašavanju, zasnivaju se na saglasnosti. Moraju biti podešene tako da čuvanje ili pristup informacijama na uređaju koji nisu neophodni, kao i povezana obrada, ne počnu pre odgovarajućeg izbora u panelu za saglasnost.

9.3. Svoj izbor možete izmeniti ili povući u svakom trenutku putem kontrole privatnosti u podnožju veb-sajta. Povlačenje saglasnosti mora biti jednako jednostavno kao i njeno davanje.

9.4. Tačan spisak tehnologija, pružalaca, svrha i rokova mora se redovno ažurirati u Politici kolačića i panelu za saglasnost.

9.5. Tehničke, analitičke i oglašivačke usluge

9.6. Poboljšano merenje konverzija

9.6.1. Ako je funkcija „poboljšane konverzije“ stvarno omogućena i prihvatili ste marketinšku kategoriju, određeni podaci dati prilikom završetka kupovine, kao što su adresa e-pošte, broj telefona ili ograničeni adresni podaci, mogu biti normalizovani i transformisani kriptografskom heš funkcijom SHA-256 pre slanja Google-u radi povezivanja konverzije sa ranijom interakcijom sa oglasom.

9.6.2. Ti transformisani podaci ne šalju se kao otvoren tekst. Međutim, heširanje ih ne čini anonimnim kada se mogu povezati sa informacijama koje primalac poseduje. Oni ostaju podaci o ličnosti i na njih se primenjuju sve zaštitne mere iz ove politike.

9.6.3. Ova funkcija ne sme se koristiti bez saglasnosti za marketing i mora biti isključena za buduće događaje kada se saglasnost povuče.

9.7. Lokalno čuvanje razgovora sa asistentom VI

9.7.1. Radi održavanja kontinuiteta, komponenta četa može čuvati ograničenu lokalnu istoriju na Vašem uređaju. Trenutna konfiguracija vidžeta omogućava čuvanje do 80 poruka pod tehničkim ključem chat_history_mar-ina.ro. U zavisnosti od pregledača, ova lokalna kopija može ostati dok se ne prepiše, dok je Vi ne izbrišete, uklonite kroz podešavanja pregledača ili dok je ažuriranje veb-sajta ne ukine.

9.7.2. Kopija na Vašem uređaju odvojena je od privremenog čuvanja na serveru od strane pružalaca uključenih u chatbot. Brisanje istorije pregledača ne briše automatski kopije na serveru niti zahtev koji je već poslat zaposlenom; na te zapise primenjuju se Odeljak 10 i postupak ostvarivanja prava.

9.7.3. Ako koristite deljeni uređaj, završite sesiju i izbrišite lokalne podatke sajta kako drugi korisnici ne bi mogli da vide istoriju prikazanu u pregledaču.

9.8. Politike pružalaca

Za Merior AI možete pogledati na engleskom jeziku informacije o korišćenju AI i politiku privatnosti pružaoca. Više informacija o Google-ovoj sopstvenoj obradi dostupno je u Google politici privatnosti. Informacije o kontrolama koje se primenjuju na podatke prenete putem OpenAI API-ja dostupne su u OpenAI dokumentaciji o API podacima. Ti dokumenti ne zamenjuju obaveze MAR-INA u vezi sa obradom koja se vrši u njeno ime.

10. Koliko dugo čuvamo podatke?

10.1. Podaci se ne čuvaju duže nego što je potrebno. Rok određuju svrha, trajanje odnosa, pravne obaveze, rokovi zastarelosti, potreba za rešavanjem zahteva i bezbednosni rizici.

10.2. Uglavnom primenjujemo sledeće rokove i kriterijume:

• Podaci korisničkog naloga: dok je nalog aktivan, a ako je neaktivan, najduže tri godine od poslednje prijave ili porudžbine; zatim se nalog briše ili anonimizuje, osim podataka koji se moraju posebno čuvati po zakonu ili radi odbrane zahteva;
• Podaci o porudžbinama i ugovorima: tokom izvršenja i nakon toga, uglavnom za opšti rok zastarelosti od tri godine, ne dovodeći u pitanje duže rokove za određena dokumenta ili situacije;
• Računovodstvena i prateća dokumentacija: prema rumunskom računovodstvenom i poreskom pravu; dokumentacija uređena članom 25 rumunskog Zakona o računovodstvu br. 82/1991 uglavnom se čuva pet godina, računato od 1. jula godine koja sledi posle poslovne godine u kojoj je sastavljena, osim ako posebno pravilo zahteva drugi rok;
• Povraćaji, reklamacije i garancije: dok se zahtev obrađuje i uglavnom tri godine nakon zatvaranja, ili duže kada to zahteva zakon ili spor;
• Zahtevi za ponudu, projekti i prepiska: dok su potrebni za rešavanje stvari i najduže tri godine nakon toga; materijal bez ugovornog ili dokaznog značaja briše se ranije kada više nije koristan;
• Recenzije: dok su proizvod i recenzija objavljeni ili do povlačenja saglasnosti ili usvajanja zahteva za brisanje; minimalni dokaz o zahtevu može se čuvati radi odbrane pravnih zahteva;
• Lista želja: dok je nalog aktivan i dok korisnik ne ukloni proizvod ili se nalog ne izbriše;
• Podaci za komercijalne poruke: do odjave, povlačenja saglasnosti ili prigovora; dokaz o izboru i lista za sprečavanje slanja mogu se uglavnom čuvati tri godine radi dokazivanja usklađenosti i sprečavanja daljih poruka;
• Tehničke i bezbednosne evidencije: uglavnom najduže 12 meseci, osim zapisa potrebnih za istragu incidenta, prevare, spora ili pravne obaveze;
• Razgovori sa chatbotom u sistemima kojima upravljaju MAR-INA i Merior AI: sadržaj razgovora i tehnički podaci sesije najduže 30 dana, a indeksirani razgovorni kontekst za nastavak nedavnog razgovora do sedam dana, prema odobrenoj konfiguraciji; ovi rokovi podrazumevaju aktivne i nadzirane mehanizme brisanja i ne zamenjuju rokove pružaoca AI modela, opisane u nastavku;
• Podaci preneti putem OpenAI API-ja: prema standardnim kontrolama koje je objavio OpenAI, sadržaj klijenta može biti uključen u evidencije za praćenje zloupotreba koje se čuvaju do 30 dana. Responses API može takođe čuvati stanje aplikacije najmanje 30 dana u podrazumevanoj konfiguraciji ili kada je parametar store uključen. Stvarne kontrole organizacije i projekta i primenljivi ugovorni uslovi mogu promeniti ove rokove i moraju se periodično proveravati;
• Razgovori prosleđeni zaposlenom: potrebni podaci postaju deo upita, ponude, porudžbine, reklamacije ili prijave i na njih se primenjuje rok čuvanja tog zapisa, a ne opšti rok chatbota;
• Lokalno sačuvana istorija chatbota: do 80 poruka, dok se ne prepišu ili izbrišu, kao što je opisano u Odeljku 9.7;
• Podaci iz kolačića i sličnih tehnologija: tokom trajanja svake tehnologije, kako je prikazano u panelu za saglasnost i Politici kolačića.

10.3. Po isteku primenljivog roka podaci se brišu, anonimizuju ili arhiviraju u skladu sa zakonom. Mogu se čuvati duže samo kada to zahteva pravna obaveza, incident, istraga, spor ili postavljanje, ostvarivanje ili odbrana pravnih zahteva.

11. Vaša prava u vezi sa zaštitom podataka

11.1. Pod uslovima i u granicama GDPR-a imate sledeća prava:

11.1.1. Pravo na pristup

Možete pitati da li obrađujemo Vaše podatke, dobiti pristup njima i informacijama koje zahteva GDPR, kao i kopiju podataka o ličnosti na koje se obrada odnosi.

11.1.2. Pravo na ispravku

Možete tražiti ispravku netačnih podataka i dopunu nepotpunih podataka.

11.1.3. Pravo na brisanje

Možete tražiti brisanje u okolnostima iz člana 17 GDPR-a, uključujući kada podaci više nisu potrebni, saglasnost je povučena i nema drugog osnova ili su podaci nezakonito obrađeni. Ovo pravo nije apsolutno; neki podaci moraju se sačuvati radi ispunjenja pravnih obaveza ili postavljanja, ostvarivanja ili odbrane pravnih zahteva.

11.1.4. Pravo na ograničenje obrade

Možete tražiti ograničenje obrade u slučajevima iz GDPR-a, uključujući dok se proverava tačnost podataka ili prigovor.

11.1.5. Pravo na prenosivost podataka

Kada se primenjuje član 20 GDPR-a, podatke koje ste dali možete dobiti u strukturiranom, uobičajeno korišćenom i mašinski čitljivom obliku i tražiti njihov prenos drugom rukovaocu kada je to tehnički izvodljivo.

11.1.6. Pravo na prigovor

Kada se obrada zasniva na legitimnom interesu, možete uložiti prigovor iz razloga koji se odnose na Vašu posebnu situaciju. Prekinućemo obradu, osim ako dokažemo uverljive legitimne razloge koji pretežu nad Vašim interesima, pravima i slobodama ili su podaci potrebni za pravne zahteve.

Možete u svakom trenutku, bez navođenja razloga i bez naknade, uložiti prigovor na direktni marketing. Nakon prigovora podaci se više neće koristiti za tu svrhu.

11.1.7. Pravo na povlačenje saglasnosti

Kada se obrada zasniva na saglasnosti, možete je povući u svakom trenutku jednako jednostavno kao što ste je dali. Za kolačiće koristite kontrolu privatnosti u podnožju sajta; za biltene koristite vezu za odjavu u svakoj poruci.

11.1.8. Prava u vezi sa automatizovanim odlukama

U situacijama obuhvaćenim članom 22 GDPR-a imate pravo da se na Vas ne primenjuje odluka zasnovana isključivo na automatizovanoj obradi, uključujući profilisanje, koja proizvodi pravno dejstvo ili na sličan način značajno utiče na Vas, uz zakonske izuzetke.

11.1.9. Pravo na pritužbu i sudsku zaštitu

Možete podneti pritužbu nadležnom nadzornom organu i koristiti sudsku zaštitu predviđenu zakonom. Kontakt podaci ANSPDCP-a nalaze se u Odeljku 18.

12. Kako da ostvarite svoja prava?

12.1. Pošaljite zahtev na office@mar-ina.ro, putem obrasca za kontakt ili poštom na adresu iz Odeljka 2. Navedite pravo koje želite da ostvarite i informacije koje nam omogućavaju da pronađemo podatke, bez dostavljanja više informacija nego što je potrebno.

12.2. Da bismo sprečili otkrivanje neovlašćenim osobama, kada imamo opravdanu sumnju možemo tražiti dodatne informacije strogo potrebne za proveru identiteta. Kod podataka o porudžbini ili razgovoru, samo poznavanje imena, broja telefona, adrese e-pošte ili broja porudžbine druge osobe ne daje pravo pristupa.

12.3. Odgovaramo bez nepotrebnog odlaganja, a u svakom slučaju u roku od mesec dana. Zavisno od složenosti i broja zahteva, rok se može produžiti za još najviše dva meseca; o produženju i razlozima obavestićemo Vas u prvom mesecu.

12.4. Ostvarivanje prava je uglavnom besplatno. Za očigledno neosnovane ili prekomerne zahteve, naročito ako se ponavljaju, možemo preduzeti mere dozvoljene GDPR-om, uključujući naplatu razumne naknade zasnovane na administrativnim troškovima ili obrazloženo odbijanje.

12.5. Određenim izborima možete upravljati neposredno: promenom podataka naloga i adrese, uklanjanjem stavki sa liste želja, odjavom putem veze u poruci i promenom podešavanja kolačića u panelu za saglasnost. Te mogućnosti ne ograničavaju Vaše pravo da podnesete zahtev.

13. Podaci dece i posebne vrste podataka

13.1. Veb-sajt, prodavnica i chatbot namenjeni su prvenstveno odraslima i poslovnim kupcima. MAR-INA ne nastoji da prikuplja podatke dece i namerno ne usmerava marketing osobama za koje zna da su maloletne.

13.2. Kada se član 8 GDPR-a primenjuje na uslugu informacionog društva ponuđenu neposredno detetu, a obrada se zasniva na saglasnosti, relevantna starosna granica u Rumuniji je 16 godina. Ispod tog uzrasta saglasnost mora dati ili odobriti nosilac roditeljske odgovornosti.

13.3. Ako saznate da je dete poslalo podatke putem veb-sajta ili chatbota bez potrebnih pravnih uslova, obavestite nas na office@mar-ina.ro. Procenićemo situaciju i, kada je odgovarajuće, bez nepotrebnog odlaganja izbrisati ili ograničiti podatke.

13.4. Obično ne tražimo posebne vrste podataka iz člana 9 GDPR-a niti podatke o krivičnim presudama i delima. Ne unosite u obrasce ili chatbot podatke o zdravlju, rasnom ili etničkom poreklu, političkom mišljenju, verskom uverenju, članstvu u sindikatu, genetske ili biometrijske podatke, niti informacije o seksualnom životu ili seksualnoj orijentaciji.

13.5. Ako slučajno primimo nepotrebne osetljive informacije, ograničićemo pristup i preduzeti odgovarajuće mere brisanja ili drugog postupanja prema okolnostima i pravnim obavezama.

14. Automatizovane odluke, profilisanje i preporuke VI

14.1. MAR-INA obično ne donosi odluke zasnovane isključivo na automatizovanoj obradi koje proizvode pravno dejstvo ili na sličan način značajno utiču na pojedinca.

14.2. Asistent VI automatski generiše odgovore i okvirne preporuke koristeći Vašu poruku, podatke iz kataloga i pravila MAR-INA. Označen je kao sistem VI, može pogrešiti i nije čovek. Ne prihvata niti odbija automatski porudžbine, povraćaje, garancije, reklamacije ili zahteve lica na koje se podaci odnose i ne može pravno obavezati MAR-INA.

14.3. Preporuke u vezi sa proizvodima, obradom metala ili protivpožarnom opremom ne zamenjuju proveru dokumentacije, procenu stvarnih okolnosti i, kada je potrebno, potvrdu ovlašćenog stručnjaka. Tražite od zaposlenog MAR-INA da proveri važne odluke.

14.4. Analitički i oglašivački alati mogu vršiti segmentaciju, merenje, personalizaciju ili profilisanje u širem smislu, samo u skladu sa Vašim izborima. Te aktivnosti razlikuju se od odluka iz člana 22 GDPR-a i mogu se za ubuduće zaustaviti povlačenjem saglasnosti.

14.5. Pružaoci platnih usluga i drugi samostalni rukovaoci mogu koristiti sopstvene sisteme za sprečavanje prevare ili automatizovanu procenu prema svojim politikama i pravnim obavezama. Kada takav rukovalac donosi relevantnu odluku, mora pružiti odgovarajuće obaveštenje.

15. Bezbednost podataka

15.1. MAR-INA primenjuje tehničke i organizacione mere primerene riziku radi zaštite podataka od neovlašćenog pristupa, gubitka, uništenja, izmene ili nezakonitog otkrivanja, uzimajući u obzir prirodu, svrhe i kontekst obrade i tehnološki razvoj.

15.2. U zavisnosti od sistema i rizika, mere uključuju kontrolu pristupa i ovlašćenja, zaštitu naloga, HTTPS šifrovanje tokom prenosa, bezbednosna ažuriranja, rezervne kopije, vođenje evidencija, razdvajanje uloga, obaveze poverljivosti, postupke reagovanja na incidente i ograničavanje pristupa zaposlenima i pružaocima kojima su podaci potrebni.

15.3. Nijedan informacioni sistem ne može ukloniti svaki rizik. Ne dajte nepotrebne podatke, ne koristite iste lozinke i putem chatbota ne otkrivajte lozinke, kodove za autentifikaciju, potpune podatke kartice ili poverljive dokumente.

15.4. Ako sumnjate na neovlašćeni pristup nalogu ili slučajno otkrivanje, odmah nas kontaktirajte na office@mar-ina.ro.

16. Funkcije veb-sajta, moduli i usluge trećih strana

16.1. Veb-sajt može sadržati veze ka stranicama, društvenim mrežama, tržištima ili uslugama kojima upravljaju treće strane. Kada im pristupite, ti operatori mogu primiti tehničke podatke i obrađivati informacije prema svojim politikama. MAR-INA ne kontroliše njihovu samostalnu obradu.

16.2. Ako komunicirate sa MAR-INA preko društvene mreže, platforme za razmenu poruka ili tržišta, i MAR-INA i operator platforme mogu obrađivati podatke za sopstvene svrhe i prema svojim ulogama. Pre slanja podataka pročitajte informacije platforme o privatnosti.

16.3. Recenzije proizvoda

16.3.1. Slanje recenzije je dobrovoljno i nije uslov za kupovinu u prodavnici ili njeno korišćenje.

16.3.2. Uneto ime ili pseudonim, ocena, naslov, komentar i datum mogu postati javni na stranici proizvoda i pretraživači ih mogu indeksirati. Ne objavljujte kontakt podatke, brojeve porudžbina niti informacije o drugim osobama. Podaci naloga ili adresa e-pošte korišćeni za upravljanje ne prikazuju se kao deo recenzije.

16.3.3. Objavljivanje se zasniva na saglasnosti datoj slanjem recenzije radi objave nakon obaveštavanja. Saglasnost možete povući i tražiti brisanje slanjem poruke na office@mar-ina.ro, uz navođenje proizvoda i prikazanog imena kako bismo pronašli recenziju.

16.3.4. MAR-INA može moderirati ili ukloniti nezakonit, uvredljiv, dupliran ili nerelevantan sadržaj. Moderiranje samo po sebi ne dokazuje kupovinu; recenzija neće biti označena kao „potvrđena kupovina“ ako ne postoje stvarna tehnička provera i odgovarajuće obaveštenje.

16.4. Korisnički nalog i lista želja

16.4.1. Nalog Vam omogućava da upravljate podacima, adresama i porudžbinama. Lista želja čuva proizvode koje označite za kasnije i povezana je sa Vašim nalogom. Možete ukloniti proizvode ili tražiti zatvaranje naloga; podaci koji se moraju čuvati zbog porudžbina, fakturisanja ili pravnih zahteva ostaju u posebnim evidencijama tokom primenljivog roka.

16.4.2. Čuvajte podatke za autentifikaciju u tajnosti i nikada ne šaljite lozinku e-poštom, putem obrasca ili chatbota. MAR-INA neće tražiti celu lozinku ili CVV radi provere identiteta.

16.5. Asistent VI MAR-INA

16.5.1. Prozor za čet predstavlja asistenta VI, a ne čoveka. Poruke se obrađuju automatski i zaposleni ne mora pratiti razgovor u stvarnom vremenu. Korišćenje četa je dobrovoljno.

16.5.2. Zavisno od omogućenih funkcija, chatbot može pretraživati proizvode, davati objašnjenja i okvirne preporuke, konsultovati informacije dostupne sistemu i pripremiti ili proslediti upit timu. Ne potvrđuje automatski porudžbinu, ne prima plaćanje, ne odlučuje o povraćaju ili garanciji i ne daje podatke o porudžbini bez odgovarajuće provere podnosioca.

16.5.3. Radi pružanja usluge mogu se obrađivati poruka, odgovor, skorašnja istorija, tehnički podaci i informacije koje unesete. Tehničko rešenje pruža Merior AI i koristi OpenAI usluge za generisanje jezika. Ti pružaoci mogu pristupati podacima samo u granicama odgovarajućih usluga i ugovora.

16.5.4. MAR-INA ne koristi razgovore za obuku sopstvenog modela VI i dobrovoljno ne odobrava korišćenje sadržaja API-ja za obuku modela pružaoca. To ne isključuje privremenu obradu potrebnu za pružanje i zaštitu usluge, sprečavanje zloupotrebe ili poštovanje zakona.

16.5.5. U sistemima kojima upravljaju MAR-INA i Merior AI, razgovori i podaci sesije čuvaju se najduže 30 dana, a indeksirani razgovorni kontekst skorašnjeg razgovora do sedam dana, kako je navedeno u Odeljku 10. Lokalna kopija u pregledaču može sadržati do 80 poruka i ima drugačiji vek, kao što je objašnjeno u Odeljku 9.7. Pružalac AI modela može primenjivati sopstvene rokove čuvanja, zasebno opisane u Odeljku 10.

16.5.6. Ne unosite lozinke, kodove za autentifikaciju, nacionalne identifikacione brojeve, podatke kartice, zdravstvene informacije, podatke trećih osoba, nepotrebne poslovne tajne ili poverljive tehničke crteže. Za poverljivu tehničku dokumentaciju koristite kanal koji je odredio zaposleni.

16.5.7. Ako tražite da Vas kontaktira zaposleni, informacije iz razgovora koje su strogo potrebne mogu biti prenete u e-poruku, prijavu, ponudu, porudžbinu, reklamaciju ili drugi zapis. Od tog trenutka primenjuju se svrha i rok čuvanja tog zapisa.

16.5.8. Kod zahteva za zaštitu podataka chatbot može objasniti postupak ili proslediti zahtev samo ako sistem stvarno potvrdi tu radnju. Ne može navesti da su podaci izbrisani, ispravljeni ili ograničeni pre nego što MAR-INA proveri i reši zahtev.

17. Izmene ove politike

17.1. Ova politika može biti ažurirana kada se promene propisi, funkcije veb-sajta ili chatbota, pružaoci, tokovi podataka, rokovi čuvanja ili aktivnosti MAR-INA.

17.2. Važeća verzija i datum poslednjeg ažuriranja prikazani su na početku. Ako je promena značajna i priroda obrade to zahteva, razumnim sredstvima ćemo obavestiti pogođena lica i, kada je potrebno, tražiti novu saglasnost.

18. Pravo na podnošenje pritužbe

18.1. Ako smatrate da obrada Vaših podataka krši propise o zaštiti podataka, možete se neposredno obratiti nadležnom nadzornom organu. Ne morate kontaktirati MAR-INA pre podnošenja pritužbe.

18.2. U Rumuniji je nadležni organ:

NACIONALNI NADZORNI ORGAN ZA OBRADU PODATAKA O LIČNOSTI (ANSPDCP)

• Adresa: B-dul G-ral. Gheorghe Magheru br. 28-30, Sektor 1, 010336 Bukurešt, Rumunija
• Telefon: +40 318 059 211 / +40 318 059 212
• E-pošta: anspdcp@dataprotection.ro
• Veb-sajt: www.dataprotection.ro

18.3. Ne ograničavajući Vaše pravo da se obratite organu ili sudu, sva pitanja o obradi podataka o ličnosti koju vrši MAR-INA možete poslati na office@mar-ina.ro.