Politika privatnosti

1. Ko obrađuje vaše podatke

Rukovalac podacima o ličnosti je Peštan d.o.o. Bukovik, ul. Put 1300 kaplara 188, 34300 Aranđelovac, matični broj 07652992 (u daljem tekstu: „Ara Plaza“ ili „mi“), vlasnik retail parka Ara Plaza u Zanatlijskoj ulici 112 i 81 u Aranđelovcu. Upravljanje centrom vodi CBRE, u naše ime.

Podatke obrađujemo u skladu sa Zakonom o zaštiti podataka o ličnosti Republike Srbije. Ova politika se odnosi na sajt araplaza.rs, newsletter, kontakt formu, mobilnu aplikaciju Ara Plaza i program lojalnosti.

2. Koje podatke prikupljamo

Ne tražimo i ne obrađujemo posebne vrste podataka (zdravlje, verska ili politička uverenja i slično).

3. Svrhe i pravni osnov obrade

• Rad sajta i bezbednost — legitimni interes (održavanje sajta, zaštita od zloupotreba).
• Odgovor na vaše poruke — preduzimanje radnji na vaš zahtev.
• Newsletter i marketinška obaveštenja — vaša saglasnost, koju možete povući u svakom trenutku.
• Vođenje programa lojalnosti — izvršenje Pravila programa koja prihvatate registracijom (vođenje naloga, obračun poena, provera računa, dodela i korišćenje vaučera, servisna obaveštenja).
• Analitika posećenosti i statistika kupovina — saglasnost za kolačiće analitike; statistika u programu lojalnosti u obliku koji ne omogućava identifikaciju pojedinca.
• Zakonske obaveze — čuvanje podataka koje propisi zahtevaju (npr. računovodstveni podaci o iskorišćenim vaučerima).

4. Newsletter

Prijavom na newsletter dajete saglasnost da vam na e-mail šaljemo pregled akcija, dešavanja i novosti iz Ara Plaze, po pravilu jednom nedeljno.

Odjava je moguća u svakom trenutku klikom na link „Odjavi se“ u dnu svake poruke ili porukom na office@araplaza.rs. Posle odjave vašu adresu brišemo sa liste, uz evidenciju odjave radi poštovanja vašeg izbora.

Kroz newsletter merimo otvaranja i klikove kako bismo poboljšali sadržaj. Te podatke ne koristimo za profilisanje van newslettera.

5. Program lojalnosti i aplikacija

Program lojalnosti počinje krajem oktobra 2026. Registracijom u aplikaciji prihvatate Pravila programa lojalnosti, a podatke obrađujemo da bismo vodili vaš nalog: obračun poena po registrovanim fiskalnim računima, provera računa kroz sistem elektronske fiskalizacije, dodela i korišćenje vaučera, prijave prisustva na dešavanjima i servisna obaveštenja (poeni, vaučeri, istek poena).

Podaci sa računa (prodajno mesto, datum, iznos i stavke) koriste se za obračun poena i za statistiku kupovina u centru. Statistiku pravimo u obliku koji ne omogućava identifikaciju pojedinačnog kupca, a zakupcima ne prosleđujemo vaše podatke o ličnosti.

Fotografije računa. Kada račun registrujete fotografijom, fotografija se šalje na proveru: iz nje čitamo QR kôd ili podatke računa, a ako to nije moguće, račun ručno proverava korisnička podrška. Fotografiju koristimo samo za proveru tog računa i čuvamo je 90 dana od registracije, posle čega se briše; podaci sa računa ostaju uz vaš nalog kao i kod računa skeniranih QR kodom. Kamera telefona koristi se samo dok skenirate ili fotografišete račun; slika kamere tokom skeniranja ne napušta telefon.

Rad i unapređenje aplikacije. Da bismo otkrivali greške i poboljšavali aplikaciju, beležimo koje ekrane otvarate i koje opcije koristite, izveštaje o padovima i greškama i, za deo sesija, umanjene snimke ekrana aplikacije. Na tim snimcima lični podaci (ime, e-mail, broj i QR kôd kartice, kodovi kupona, tekst obaveštenja) i slika kamere zacrnjeni su na samom telefonu, pre slanja. Ove podatke ne koristimo za oglašavanje, ne prodajemo ih i ne koristimo reklamni identifikator uređaja.

Marketinška obaveštenja u aplikaciji (push) i e-poštom šaljemo samo uz vašu saglasnost, koju dajete i povlačite u podešavanjima aplikacije. Servisna obaveštenja o nalogu ne zahtevaju saglasnost.

Lokaciju uređaja koristimo isključivo za potvrdu prisustva u centru (check-in), samo dok je aplikacija otvorena i samo uz vašu dozvolu u podešavanjima telefona. Ne pratimo kretanje van centra.

6. Kolačići i analitika

Sajt koristi neophodne kolačiće za rad sajta i pamćenje vaših izbora (npr. izabrani objekat ili filter). Za njih nije potrebna saglasnost.

Analitičke i marketinške kolačiće (merenje posećenosti sajta i efikasnosti kampanja) koristimo samo ako ih prihvatite u obaveštenju o kolačićima. Izbor možete promeniti u svakom trenutku u podešavanjima kolačića u dnu sajta ili brisanjem kolačića u pregledaču.

7. Ko još ima pristup podacima

Podatke obrađuju u naše ime i po našim uputstvima (obrađivači):

• Insby d.o.o. — tehnička platforma Morffeus na kojoj rade sajt, newsletter, aplikacija i program lojalnosti; hosting u Evropskoj uniji.
• CBRE — upravljanje centrom, uključujući korisničku podršku programa lojalnosti.
• Google (Firebase) — dostava push obaveštenja, izveštaji o padovima aplikacije (Crashlytics) i zbirna statistika korišćenja ekrana (Analytics, bez reklamnog identifikatora).
• Pružaoci usluga slanja e-pošte i push obaveštenja.

Zakupcima Ara Plaze ne dostavljamo vaše podatke o ličnosti; pri korišćenju vaučera zakupac vidi samo kôd vaučera. Državnim organima podatke dostavljamo samo kada to zakon nalaže. Podatke ne prodajemo.

8. Koliko dugo čuvamo podatke

• Newsletter — do odjave; evidencija odjave do 3 godine.
• Kontakt forma — do 12 meseci od zatvaranja upita.
• Nalog u programu lojalnosti — dok je nalog aktivan; posle gašenja naloga 30 dana, osim podataka koje zakon nalaže da se čuvaju duže (npr. računovodstveni podaci o vaučerima — 10 godina).
• Serverski logovi — do 90 dana.

9. Vaša prava

U skladu sa zakonom imate pravo da od nas tražite:

• pristup podacima koje obrađujemo o vama i kopiju tih podataka,
• ispravku netačnih ili dopunu nepotpunih podataka,
• brisanje podataka kada za obradu više nema osnova,
• ograničenje obrade i prenosivost podataka koje ste nam dali,
• prigovor na obradu zasnovanu na legitimnom interesu,
• povlačenje saglasnosti u svakom trenutku, bez uticaja na zakonitost obrade pre povlačenja.

Zahtev pošaljite na office@araplaza.rs; odgovaramo bez odlaganja, a najkasnije u roku od 30 dana. Ako smatrate da obradu vršimo suprotno zakonu, možete podneti pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (Bulevar kralja Aleksandra 15, Beograd, poverenik.rs).

10. Brisanje naloga

Nalog u programu lojalnosti Ara Plaza možete obrisati sami, u aplikaciji Ara Plaza: Profil → na dnu ekrana „Obriši nalog“ → potvrdite. Nalog se gasi odmah i odjavljujete se sa telefona.

Ako nemate pristup aplikaciji, pošaljite zahtev za brisanje sa e-mail adrese naloga na office@araplaza.rs; nalog brišemo najkasnije u roku od 30 dana.

Šta se briše: podaci profila (e-mail, telefon, ime, datum rođenja), kartica člana, poeni i neiskorišćeni vaučeri, registrovani računi i njihove fotografije, prijave prisustva, saglasnosti, podaci o uređaju i obaveštenja — 30 dana posle gašenja naloga.

Šta se čuva: računovodstveni podaci o iskorišćenim vaučerima — 10 godina, jer to nalaže zakon. Statistika kupovina koja ne omogućava identifikaciju pojedinca ostaje.

Poeni i vaučeri brisanjem naloga nepovratno ističu.

11. Bezbednost i deca

Podatke štitimo tehničkim i organizacionim merama: šifrovanom vezom (HTTPS), kontrolom pristupa, evidencijom pristupa i redovnim kopijama. Pristup podacima imaju samo osobe kojima je to potrebno za rad.

Sajt i newsletter nisu namenjeni deci mlađoj od 15 godina, a nalog u programu lojalnosti mogu otvoriti samo punoletna lica. Ako saznamo da smo prikupili podatke deteta bez saglasnosti roditelja, obrisaćemo ih.

12. Izmene politike

Politiku možemo dopuniti kada uvedemo nove usluge (npr. start programa lojalnosti) ili kada se promene propisi. Važeća verzija sa datumom je uvek objavljena na ovoj strani; o bitnim izmenama obaveštavamo vas e-poštom ili u aplikaciji.

13. Kontakt

Za sva pitanja o zaštiti podataka: office@araplaza.rs ili poštom na Peštan d.o.o. Bukovik, ul. Put 1300 kaplara 188, 34300 Aranđelovac, sa naznakom „zaštita podataka“.