language
Vaše iskustvo na ovom sajtu biće poboljšano dozvoljavanjem kolačića. Saznajte više o našoj politici privatnosti.

Politika privatnosti PerSu Extra

Poslednja izmena i datum primene: 09. oktobar 2026. godine

Ovom Politikom privatnosti uređuju se način, obim i uslovi obrade podataka o ličnosti korisnika aplikacije i programa lojalnosti PerSu Extra. Politika sadrži informacije o vrstama podataka koji se prikupljaju i obrađuju, svrhama i pravnim osnovima obrade, kategorijama lica kojima podaci mogu biti dostupni, rokovima njihovog čuvanja, merama zaštite, kao i pravima korisnika u vezi sa obradom njihovih podataka o ličnosti.

Ova Politika primenjuje se na sve radnje obrade koje se vrše u vezi sa registracijom i vođenjem korisničkog naloga, ostvarivanjem i korišćenjem cashback pogodnosti i sredstava evidentiranih u digitalnom novčaniku, identifikacijom korisnika putem QR koda, učešćem u referral programu, komunikacijom sa korisnicima i pružanjem korisničke podrške.

1. Rukovalac i pružaoci tehničkih usluga

Rukovalac podacima korisnika PerSu Extra programa je BB TRADE DOO ZRENJANIN, Žarka Zrenjanina 135V, 23000 Zrenjanin, Republika Srbija, u daljem tekstu BB TRADE. BB TRADE određuje svrhe obrade, pravila programa, podatke koji se obrađuju i način korišćenja pogodnosti.

PennyBack d.o.o., Beogradska 11, 23000 Zrenjanin, pruža BB TRADE-u usluge tehnološke platforme, administracije i korisničke podrške. U delu u kojem obrađuje podatke korisnika, PennyBack postupa kao obrađivač po dokumentovanim zahtevima i instrukcijama BB TRADE-a.

BS Computer pruža razvoj, održavanje, DevOps, bezbednosnu i tehničku administraciju i rešavanje incidenata kao drugi obrađivač, odnosno podobrađivač angažovan preko PennyBack-a. BS Computer ne određuje samostalno svrhe obrade niti odlučuje koje podatke BB TRADE prikuplja.

Unutar BB TRADE-a pristup imaju samo ovlašćena lica u marketingu i upravljanju programom, korisničkoj podršci i IT funkciji, u obimu potrebnom za njihov posao. Pristup pružalaca usluga ograničen je ugovorom, ulogom i principom najmanjih potrebnih ovlašćenja.

2. Podaci koje obrađujemo

2.1 Podaci obavezni za nalog

Podaci koji su obavezni označeni su u registracionoj formi. U aktuelnom modelu to su ime, prezime, e-mail adresa, broj telefona, datum rođenja, mesto odnosno poštanski broj i lozinka. U sistemu se čuva samo kriptografski zaštićen prikaz lozinke, a ne lozinka u čitljivom obliku.

  • Ime i prezime: identifikacija korisničkog profila i obraćanje korisniku.
  • E-mail adresa: kreiranje i identifikacija naloga, prijava, oporavak pristupa i servisna komunikacija.
  • Broj telefona: dodatna autentifikacija, zaštita naloga, servisna obaveštenja i korisnička podrška.
  • Datum rođenja: provera poslovnog uslova da je korisnik navršio 16 godina i dodela rođendanskih ili drugih vremenski vezanih pogodnosti.
  • Mesto odnosno poštanski broj: određivanje geografski relevantne prodavnice i lokalnih akcija i pogodnosti.

Davanje navedenih obaveznih podataka predstavlja uslov za kreiranje korisničkog naloga i korišćenje funkcionalnosti PerSu Extra programa koje zahtevaju nalog. Ako korisnik ne dostavi ove podatke, registracija ne može biti završena.

2.2 Opcioni podaci

  • Pol: korisnik ga može uneti radi personalizacije, segmentacije određenih akcija, pogodnosti ili poklona i zbirnog planiranja programa. Nedostavljanje ili naknadno uklanjanje ovog podatka ne sprečava članstvo niti osnovno korišćenje programa.
  • Ulica i kućni broj: korisnik ih može uneti radi preciznijeg određivanja relevantne ili najbliže prodavnice i rutiranja. Nedostavljanje ili uklanjanje ovih podataka ne sprečava članstvo niti osnovno korišćenje programa.

2.3 Podaci o korišćenju programa

Obrađujemo podatke potrebne za funkcionisanje programa, kao što su identifikator naloga i QR kod, podaci o kupovinama i transakcijama povezanim sa nalogom, ostvareni i iskorišćeni cashback, stanje i promene u digitalnom novčaniku, vaučeri i pogodnosti, kao i evidencije korekcija i reklamacija. Ovi podaci služe da se pogodnosti pravilno obračunaju, prikažu i koriste.

Ako korisnik koristi referral program, obrađujemo referral kod ili link, podatke o povezivanju naloga u mreži, status aktivnosti relevantan za pogodnost i obračunate referral nagrade. Drugim članovima se ne prikazuju kontakt, adresa ni detalji kupovine; može biti prikazan samo ograničen identifikacioni podatak i status potreban za rad referral funkcije, u meri u kojoj je to jasno prikazano u aplikaciji.

2.4 Tehnički i bezbednosni podaci

Radi rada i zaštite Platforme možemo obrađivati IP adresu, vrstu uređaja, operativni sistem, verziju aplikacije ili pregledača, vreme pristupa, tehničke identifikatore, evidencije prijava, grešaka, bezbednosnih događaja i relevantnih administratorskih radnji. Ovi podaci se koriste za održavanje, rešavanje problema, sprečavanje zloupotreba i istragu incidenata.

2.5 Podaci iz komunikacije i podrške

Kada nam se obratite, obrađujemo sadržaj zahteva, kontaktne podatke i informacije potrebne da potvrdimo nalog, rešimo zahtev i dokumentujemo postupanje. Ako postoji opravdana sumnja u identitet ili validnost zahteva, može se tražiti dodatna potvrda identiteta uvidom u lični dokument lično ili putem video poziva. Dokument se koristi samo za proveru, ne kopira se i ne čuva u sistemu.

2.6 Marketinške preference

Ako se korisnik prijavi za promotivnu komunikaciju, obrađujemo podatak o izboru kanala, datumu i načinu davanja ili povlačenja pristanka, kao i evidenciju odjave. Servisna obaveštenja o nalogu, bezbednosti i izvršenju pogodnosti nisu marketinške poruke.

3. Izvori podataka

Podatke dobijamo:

  • direktno od korisnika pri registraciji, dopuni profila, korišćenju aplikacije i obraćanju podršci;
  • automatski iz uređaja i sistema prilikom korišćenja Platforme;
  • iz prodajnih i transakcionih sistema BB TRADE-a kada korisnik svoj nalog identifikuje QR kodom ili koristi pogodnost;
  • iz referral funkcije i od pružalaca usluga koji za račun BB TRADE-a tehnički izvršavaju radnje obrade.

4. Svrhe i pravni osnovi obrade

U zavisnosti od konkretne svrhe, podatke obrađujemo na jednom ili više sledećih osnova:

  • Izvršenje odnosa u okviru programa: registracija i vođenje naloga, prijava, obračun i korišćenje cashback-a i pogodnosti, rad digitalnog novčanika, QR identifikacija, referral funkcija, korisnička podrška i postupanje po zahtevu korisnika, u skladu sa članom 12 stav 1 tačka 2 Zakona o zaštiti podataka o ličnosti.
  • Legitimni interes: bezbednost sistema i naloga, sprečavanje i otkrivanje zloupotreba, tehničko održavanje, dokazivanje pravilnosti obračuna, zaštita pravnih zahteva, prikaz lokalno relevantnih pogodnosti i personalizacija zasnovana na opcionim podacima, uz prethodnu procenu da prava i interesi korisnika ne pretežu, u skladu sa članom 12 stav 1 tačka 6 Zakona.
  • Pristanak: direktni marketing i neobavezne tehnologije ili dozvole uređaja kada je pristanak potreban. Pristanak je dobrovoljan i može se povući u svakom trenutku bez uticaja na zakonitost ranije obrade.
  • Pravna obaveza: čuvanje i dostavljanje podataka kada je to potrebno radi ispunjenja obaveza iz poreskih, računovodstvenih, potrošačkih i drugih propisa ili postupanja po zakonitom zahtevu nadležnog organa, u skladu sa članom 12 stav 1 tačka 3 Zakona.

Personalizacija i segmentacija služe izboru relevantnih ponuda i pogodnosti. Ne koristimo ih za donošenje odluka koje proizvode pravno dejstvo ili na sličan način značajno utiču na korisnika. Ako automatizovana kontrola označi moguću zloupotrebu, korisnik može zatražiti ljudsku proveru i izneti svoje stanovište pre konačne odluke, osim kada je privremeno ograničenje pristupa nužno radi neposredne zaštite sistema ili naloga.

5. Primaoci i pristup podacima

Podacima mogu pristupiti samo lica kojima su potrebni za određenu svrhu:

  • BB TRADE marketing i upravljanje programom: profili, segmenti, akcije, loyalty podaci i izveštaji u obimu potrebnom za vođenje programa;
  • BB TRADE korisnička podrška i IT: podaci potrebni za komunikaciju, integracije, bezbednost i rešavanje tehničkih ili korisničkih problema;
  • PennyBack korisnička podrška i administracija: podaci potrebni za administraciju Platforme i obradu zahteva, kao obrađivač BB TRADE-a;
  • BS Computer tehnički tim: produkciono okruženje, baza, logovi i infrastruktura samo u meri potrebnoj za razvoj, održavanje, DevOps, bezbednost i rešavanje incidenata, kao drugi obrađivač;
  • drugi ugovorni pružaoci usluga, kao što su hosting, komunikacioni ili analitički servisi, samo kada su stvarno angažovani i u obimu potrebnom za konkretnu uslugu;
  • sudovi, Poverenik, poreski i drugi nadležni organi kada je dostavljanje propisano zakonom ili zasnovano na zakonitom zahtevu.

Obrađivači su ugovorom obavezani da postupaju po dokumentovanim instrukcijama, čuvaju poverljivost, primenjuju odgovarajuće mere zaštite i ne koriste podatke za sopstvene svrhe.

6. Čuvanje podataka i brisanje naloga

Podatke čuvamo samo onoliko dugo koliko je potrebno za određenu svrhu ili koliko nalaže zakon:

  • profilni i kontakt podaci čuvaju se dok je nalog aktivan, a nakon gašenja se brišu ili anonimizuju ako više ne postoji svrha ili pravni osnov;
  • opcioni podaci o polu, ulici i broju čuvaju se dok je nalog aktivan i dok korisnik želi odgovarajuću funkcionalnost, odnosno do zahteva za uklanjanje;
  • podaci o transakcijama, obračunu i poslovnim evidencijama čuvaju se u rokovima koji proizlaze iz primenljivih poreskih, računovodstvenih, potrošačkih i drugih propisa ili dok su potrebni za pravne zahteve;
  • zahtevi podršci, tehnički i bezbednosni logovi čuvaju se prema prirodi zahteva ili incidenta i internim rokovima koji su ograničeni na period potreban za rešavanje, bezbednost i dokazivanje postupanja;
  • evidencije pristanka i odjave čuvaju se dok je potrebno da se dokaže i poštuje izbor korisnika;
  • backup kopije imaju redovnu retenciju do 90 dana, ne koriste se za redovan rad i služe isključivo za oporavak sistema.

Korisnik može zatražiti brisanje naloga kroz aplikaciju ili putem korisničke podrške sa registrovane e-mail adrese. Po zahtevu postupa ovlašćena podrška ili sistem automatski kada korisnik pokrene brisanje u aplikaciji. Ako se podaci obnove iz backup kopije radi oporavka sistema, prethodno evidentirani zahtevi za brisanje ponovo se primenjuju.

7. Bezbednost podataka

Primenjujemo odgovarajuće tehničke, organizacione i kadrovske mere srazmerne riziku. One uključuju kontrolu pristupa prema ulozi i principu najmanjih potrebnih ovlašćenja, višefaktorsku autentifikaciju za privilegovani pristup, TLS zaštitu prenosa, zaštitu mreže i produkcionog okruženja, evidencije relevantnih pristupa i administratorskih radnji, upravljanje backup kopijama i postupanje u incidentima.

8. Prava korisnika

U skladu sa Zakonom o zaštiti podataka o ličnosti, korisnik može zahtevati:

  • informaciju o obradi i pristup svojim podacima, uključujući kopiju kada su ispunjeni zakonski uslovi;
  • ispravku netačnih i dopunu nepotpunih podataka;
  • brisanje podataka kada su ispunjeni zakonski uslovi;
  • ograničenje obrade u slučajevima predviđenim zakonom;
  • prenosivost podataka kada se obrada vrši automatizovano na osnovu pristanka ili ugovora i kada je to primenljivo;
  • prigovor na obradu zasnovanu na legitimnom interesu, a u svakom trenutku i prigovor na direktni marketing;
  • povlačenje pristanka, kada se obrada zasniva na pristanku;
  • ljudsku proveru u slučaju odluke zasnovane isključivo na automatizovanoj obradi koja proizvodi pravne ili slične značajne posledice, ako bi takva obrada bila primenjena;
  • podnošenje pritužbe Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti.

Zahtev se može poslati na office@bbtrade.rs ili support@pennyback.net. PennyBack operativno postupa po zahtevima za račun BB TRADE-a. Radi zaštite naloga možemo tražiti razumnu potvrdu identiteta. Po zahtevima postupamo bez odlaganja, a najkasnije u roku od 30 dana od prijema; rok se može produžiti samo u zakonom predviđenim slučajevima, o čemu korisnika blagovremeno obaveštavamo.

Poverenik je dostupan putem zvanične internet prezentacije www.poverenik.rs. Podnošenje zahteva BB TRADE-u nije uslov za obraćanje Povereniku ili korišćenje druge zakonske zaštite.

9. Korisnici od 16 do 18 godina

PerSu Extra mogu koristiti lica koja su navršila 16 godina. Ovaj prag je poslovni uslov članstva u programu i ne predstavlja tvrdnju o opštoj zakonskoj granici za samostalno davanje pristanka na obradu podataka. Korisnik koji je navršio 16 godina, ali nije punoletan, koristi Platformu u granicama svoje poslovne sposobnosti i, kada je prema zakonu potrebno, uz saglasnost zakonskog zastupnika.

Ako utvrdimo da nalog ne ispunjava starosni uslov, preduzećemo odgovarajuće mere, uključujući ograničenje naloga i brisanje ili anonimizaciju podataka za koje ne postoji drugi pravni osnov.

10. Marketinške poruke, kolačići i dozvole uređaja

Promotivne poruke šaljemo samo kada za to postoji odgovarajući pravni osnov i, kada je potrebno, prethodni pristanak. Korisnik može povući pristanak ili se odjaviti putem podešavanja naloga, linka u poruci ili obraćanjem podršci. Odjava od marketinga ne utiče na servisne poruke potrebne za nalog, bezbednost ili korišćenje pogodnosti.

Platforma može koristiti neophodne kolačiće, lokalno skladištenje i slične tehnologije radi prijave, bezbednosti i osnovnog rada. Analitičke ili marketinške tehnologije koje nisu neophodne koriste se samo ako je za njih obezbeđen odgovarajući izbor ili pristanak. Korisnik ih može kontrolisati u podešavanjima aplikacije, uređaja ili pregledača, u zavisnosti od tehnologije.

Ako pojedina funkcionalnost traži dozvolu uređaja, kao što su obaveštenja ili lokacija, aplikacija će pre pristupa tražiti odgovarajuću dozvolu. Odbijanje neobavezne dozvole utiče samo na funkciju koja od nje zavisi.

11. Izmene Politike

Politiku možemo izmeniti zbog promene propisa, svrha, funkcionalnosti Platforme, pružalaca usluga ili mera zaštite. Ažurirani tekst i datum početka primene objavljuju se u Platformi. O izmenama koje bitno utiču na korisnike obavestićemo ih na primeren način pre početka primene, kada je to potrebno.

12. Kontakt

Za pitanja, zahteve i prigovore u vezi sa zaštitom podataka možete se obratiti:

  • BB TRADE DOO ZRENJANIN, Žarka Zrenjanina 135V, 23000 Zrenjanin
  • E-mail rukovaoca: office@bbtrade.rs
  • Korisnička podrška PerSu Extra: support@pennyback.net
  • Telefon info centra: 0800 030 030

Zahtevi poslati korisničkoj podršci evidentiraju se i rešavaju za račun BB TRADE-a.