Odricanje odgovornosti

1. Opseg i kategorije podataka

Ova politika obuhvata podatke koje Grelvak Health d.o.o. dobija kada posetilac pošalje porudžbinu, pozove telefon, pošalje poruku ili prihvati određene kolačiće. To mogu biti ime i prezime, broj telefona, adresa za dostavu, sadržaj poruke, vreme kontakta i tehnički podaci o uređaju. Podaci se koriste samo u meri potrebnoj za odgovor, obradu porudžbine, dostavu i zaštitu sajta.

• a) podaci za porudžbinu čuvaju se do 24 meseca od poslednje aktivnosti, osim ako zakon nalaže duže;
• b) računovodstvena dokumentacija čuva se u rokovima propisanim poreskim pravilima;
• c) ne tražimo posebne kategorije podataka kroz formular.

2. Pravni osnov i primaoci

Obrada se zasniva na preduzimanju radnji na zahtev korisnika, izvršenju ugovora, zakonskoj obavezi ili legitimnom interesu za bezbednost i evidenciju komunikacije. Podaci se mogu proslediti kurirskoj službi samo kada je to potrebno za isporuku. Tehnički pružaoci usluga, kao što su hosting, održavanje i e-mail infrastruktura, obrađuju podatke prema ugovorenim uputstvima i ne koriste ih za sopstvene svrhe.

• a) pristup imaju samo ovlašćena lica;
• b) svaki processor dobija samo neophodan obim podataka;
• c) zahtev za listu aktuelnih procesora može se poslati na [email protected].

3. Prava korisnika i prigovori

Korisnik može zatražiti pristup, ispravku, brisanje, ograničenje obrade ili kopiju podataka, kada su ispunjeni zakonski uslovi. Zahtev se šalje na [email protected] uz dovoljno podataka da možemo proveriti identitet, bez slanja nepotrebnih dokumenata. Odgovor se dostavlja bez nepotrebnog odlaganja, a najkasnije u roku od 30 dana, uz mogućnost produženja kada je zahtev složen.

Ako korisnik smatra da obrada nije zakonita, može najpre kontaktirati kompaniju i dobiti objašnjenje u roku od 15 radnih dana. Takođe može podneti pritužbu nadležnom organu za zaštitu podataka u Republici Srbiji. Zahtevi se evidentiraju radi dokazivanja postupanja i čuvaju najduže 24 meseca.

4. Međunarodni prenosi i bezbednost

Grelvak nastoji da podatke obrađuje u Srbiji ili Evropskom ekonomskom prostoru. Ako tehnički pružalac obrađuje podatke van tog prostora, primenjuju se odgovarajuće ugovorne i organizacione mere, u skladu sa važećim pravilima. Podaci se štite kontrolom pristupa, sigurnim vezama i ograničenjem ovlašćenja.

Ne postoji apsolutna bezbednost na internetu, pa korisnik treba da proveri da li poruka sadrži samo neophodne informacije. U slučaju sumnje na povredu podataka, kompanija procenjuje događaj, preduzima mere i obaveštava nadležni organ ili pogođene osobe kada to zahtevaju propisi.

5. Evidencija izmena

Politika je pregledana 9. septembra 2026. Tog datuma dodata su objašnjenja o kategorijama podataka, rokovima čuvanja, pravnim osnovima, procesorima, međunarodnim prenosima i načinu podnošenja zahteva. Prethodne verzije mogu biti dostupne na zahtev radi transparentnosti.

6. Procena uticaja i procesori

Grelvak periodično procenjuje da li nova obrada može uticati na privatnost korisnika. Za uobičajenu porudžbinu obrađuju se samo podaci potrebni za kontakt, potvrdu i dostavu. Ako se uvede novi alat sa značajnijim uticajem, pre upotrebe se proveravaju svrha, pristupi, rokovi i mere zaštite.

Aktuelni procesori mogu obuhvatiti hosting na Vercel platformi, održavanje sajta, e-mail infrastrukturu, telefonsku podršku i kurirsku dostavu preko City Express i AKS Express kurirskih službi. Svaki dobavljač dobija ograničen skup podataka i ugovornu obavezu postupanja po instrukcijama. Lista procesora dostupna je na zahtev na [email protected].

• a) hosting: tehnička dostupnost stranice;
• b) kurir: adresa, ime i telefon za dostavu;
• c) podrška: sadržaj komunikacije i broj porudžbine.

7. Povreda podataka i rokovi

Ako se uoči bezbednosni događaj, kompanija ga evidentira, ograničava pristup i procenjuje obim. Kada propisi zahtevaju obaveštavanje nadležnog organa, procena se obavlja bez nepotrebnog odlaganja, uključujući relevantne zakonske rokove. Pogođene osobe se obaveštavaju kada je to potrebno i kada je moguće pouzdano utvrditi kontakt.

Podaci povezani sa upitom čuvaju se do 24 meseca od poslednje aktivnosti, dok se računovodstveni zapisi čuvaju prema zakonskim rokovima. Zahtev za pristup, ispravku, brisanje ili ograničenje šalje se na [email protected]; odgovor se planira u roku od 30 dana.

8. Maloletnici i automatizovane odluke

Sajt nije namenjen prikupljanju podataka maloletnika bez učešća roditelja ili zakonskog zastupnika. Ako se utvrdi da su takvi podaci poslati bez odgovarajuće saglasnosti, mogu se zatražiti njihovo uklanjanje i ograničenje obrade. O tome se može pisati na [email protected].

Grelvak ne donosi odluke koje proizvode pravne ili slične značajne posledice isključivo automatizovanom obradom. Upiti, porudžbine i reklamacije pregledaju se u okviru uobičajenog postupka komunikacije. Politika je dopunjena 9. septembra 2026. radi jasnijeg prikaza procesora, bezbednosti i prava korisnika.