Политика конфиденциальности

Платформа vondi.rs

Версия: 1.3
Дата вступления в силу: 24 октября 2026 г. (опубликовано 8 октября 2026 г.)

Примечание к версии 1.3: изменения касаются покупки изделий мастеров на комиссионных витринах (пока эта программа не доступна на vondi.rs, для остальных пользователей здесь ничего не меняется), а также всех пользователей: указан обработчик Cloudflare, Inc. (разделы 4.7 и 5.6) и уточнено правовое основание передачи данных за пределы Сербии (разделы 5.2, 5.4 и 8.5).

---

1. КОНТРОЛЕР ДАННЫХ

Контролером персональных данных, обрабатываемых на платформе vondi.rs, является:

Vondi Global D.O.O. (далее -- "Vondi", "мы", "платформа") выступает в качестве посредника (маркетплейса), обеспечивающего технологическую платформу для взаимодействия продавцов и покупателей. Vondi не является продавцом товаров, размещенных продавцами на платформе. Исключение: изделия мастеров на комиссионных витринах, которые Vondi продаёт от своего имени, а за счёт мастера, по договору комиссии (чл. 771-789 Zakona o obligacionim odnosima); о данных мастеров см. раздел 2.4, о данных покупателей таких изделий раздел 5.5.

Все вопросы, связанные с обработкой персональных данных, направляйте по адресу: [email protected].

---

2. КАКИЕ ДАННЫЕ МЫ СОБИРАЕМ

2.1. Данные покупателей

Регистрационные данные:

• Имя и фамилия
• Адрес электронной почты (email)
• Номер телефона
• Адрес доставки (улица, номер дома, город, почтовый индекс)

Данные заказов:

• История покупок (товары, даты, суммы)
• Отзывы и оценки товаров
• Статусы заказов

Платежные данные:

• Токенизированные данные банковской карты (последние 4 цифры, тип карты, срок действия)
• Полный номер банковской карты на платформе НЕ хранится -- токенизация осуществляется платежным провайдером AllSecure (PCI DSS Level 1)

Технические данные:

• IP-адрес
• Тип и версия браузера
• Тип устройства и операционная система
• Данные cookies (см. раздел 8)
• Дата и время посещения страниц

Данные, которые вы предоставляете добровольно:

• Сообщения продавцам и мастерам через систему сообщений на vondi.rs (раздел 5.5)
• Данные профиля, которые вы вводите сами

Геолокационные данные:

• Собираются только с явного согласия пользователя
• Используются исключительно для определения зоны доставки и расчета стоимости

2.2. Данные продавцов (владельцев витрин)

Регистрационные данные юридического лица:

• Наименование компании или ИП (Preduzetnik)
• PIB (налоговый номер)
• MB (матичный номер)
• Юридический адрес
• Банковские реквизиты для получения выплат

Данные о деятельности на платформе:

• Каталог товаров (наименования, описания, цены, изображения)
• Статистика продаж
• Комиссионные расчеты

Контактные данные представителей:

• Имя и фамилия контактного лица
• Email и телефон контактного лица

2.3. Данные, передаваемые курьерским службам

Для осуществления доставки мы передаем курьерским службам следующие данные получателя:

• Имя и фамилия
• Адрес доставки
• Номер телефона
• Номер заказа

2.4. Данные мастеров (комитентов) на комиссионных витринах

Мастер -- физическое лицо без зарегистрированной фирмы или мастерской, изделия которого Vondi продаёт от своего имени, а за счёт мастера, по договору комиссии. У мастера мы обрабатываем данные, которые требуют договор комиссии (статья 14) и его Приложение 4 (Заявление и данные мастера):

• Имя и фамилия
• JMBG
• Номер личной карты (lična karta)
• Адрес места жительства и адрес, с которого отправляются изделия
• Номер телефона и адрес электронной почты
• Текущий счёт для выплат (банк и номер счёта)
• Сведения об обязательном социальном страховании (работает ли мастер или застрахован по другой деятельности, получает ли пенсию или не застрахован ни по одному основанию)

Vondi не требует копию личной карты. JMBG и номер личной карты используются только для целей, для которых их требуют нормативные акты (раздел 3).

Что публикуется. На vondi.rs, на декларации изделия и в рекламных материалах показываются только имя и фамилия мастера, населённый пункт (место изготовления), рассказ мастера и фотографии изделий. JMBG, номер личной карты, адрес, телефон, электронная почта, счёт и сведения о страховании не публикуются. Имя и адрес мастера указываются на отправлении как место отправки и видны курьеру и покупателю этого изделия. По запросу пострадавшего лица или компетентного органа Vondi сообщает личность мастера как производителя изделия.

Подписание договора. Договор комиссии, приложения к нему и приёмные листы подписываются электронно, через платформу Documenso по адресу sign.vondi.rs (раздел 4.6).

---

3. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

Обработка персональных данных осуществляется в соответствии с Законом о заштити података о личности (ЗЗПЛ, "Сл. гласник РС", бр. 87/2018) -- сербским аналогом Регламента ЕС 2016/679 (GDPR).

---

4. ОБРАБОТЧИКИ ДАННЫХ (ТРЕТЬИ СТОРОНЫ)

Для оказания услуг платформы мы привлекаем следующих обработчиков данных (obradjivac podataka):

4.1. Платёжные провайдеры

AllSecure (Exchange Group GmbH) -- обработка платежей по банковским картам.

• Юрисдикция: Австрия (EU/EEA)
• Сертификация: PCI DSS Level 1
• Объем данных: данные банковской карты, сумма транзакции, идентификатор заказа
• Связаны DPA (Data Processing Agreement)

PaySpot (Banca Intesa): обработка платежей по IPS QR.

• Юрисдикция: Сербия
• Объем данных: идентификатор заказа, сумма транзакции
• Связаны DPA (Data Processing Agreement)

4.2. Курьерские службы

Доставка товаров осуществляется через партнерские курьерские службы (в том числе Пошта Србије / Post Express).

• Объем данных: имя получателя, адрес доставки, номер телефона
• Связаны DPA

4.3. Партнерские склады (фулфилмент)

Хранение и отправка товаров со складов партнеров.

• Объем данных: данные на транспортных этикетках (имя, адрес, телефон получателя)
• Связаны DPA

4.4. Хостинг-провайдер

Серверная инфраструктура, на которой размещена платформа.

• Объем данных: все данные, обрабатываемые на платформе (в зашифрованном виде)
• Связаны DPA

4.5. Google Ireland Limited / Google LLC (аналитика)

При вашем согласии на аналитические cookies мы используем Google Analytics 4 (см. раздел 8.5 и Политику использования cookies).

4.6. Documenso (электронное подписание договоров с мастерами)

Documenso: электронное подписание договоров комиссии, приложений и приёмных листов с мастерами.

• Documenso: программа с открытым кодом, которую Vondi сам использует на своей серверной инфраструктуре по адресу sign.vondi.rs; разработчику программы данные не передаются
• Объем данных: данные мастера, содержащиеся в документах для подписи (раздел 2.4), и журнал подписания (содержание документа, время подписания, личность подписанта)
• Эти данные обрабатывает Vondi как оператор (rukovalac); Documenso отдельным обработчиком не является. Обработчиком является поставщик серверной инфраструктуры из раздела 4.4

4.7. Cloudflare, Inc. (сетевая защита, доставка содержимого, резервная копия архива договоров)

Cloudflare, Inc. (Сан-Франциско, Калифорния, США) оказывает Vondi три услуги:

• сеть и защита сайта (CDN): запросы к vondi.rs и большинству его поддоменов, включая sign.vondi.rs, проходят через сеть Cloudflare (TLS, защита от атак, доставка содержимого). Объем данных: технические данные запроса (IP-адрес, заголовки, адрес страницы) и содержимое, передаваемое через запрос, включая документы для подписи из раздела 4.6;
• Cloudflare Access: контроль доступа сотрудников к внутренним сервисам Vondi. Объем данных: e-mail и данные о входе сотрудников и сотрудничающих лиц;
• Cloudflare R2: резервная копия архива подписанных договоров и приёмных листов с мастерами (раздел 2.4). Документы записываются в R2 исключительно в зашифрованном виде; ключ расшифровки есть только у Vondi, у Cloudflare его нет.
• Договор об обработке данных: Cloudflare Data Processing Addendum, являющийся составной частью договора об использовании услуг Cloudflare (Self-Serve Subscription Agreement, пункт 6.1)

Все обработчики данных связаны с Vondi Договорами об обработке данных (Data Processing Agreement / DPA) в соответствии с чл. 45 ЗЗПЛ, которые определяют:

• Объем и цели обработки
• Обязательства по обеспечению безопасности
• Запрет на передачу данных третьим лицам без нашего согласия
• Обязательства по удалению данных после прекращения договора

4.8. Другие получатели данных

Помимо обработчиков из разделов 4.1-4.7, данные могут получать:

• Raiffeisen banka a.d. Beograd - банк, в котором Vondi ведёт счета, в рамках финансовой деятельности компании;
• Государственные органы - когда это обязательно по закону (Налоговая администрация, суды, прокуратура).

Мы не продаём ваши данные третьим лицам в коммерческих целях.

---

5. ПЕРЕДАЧА ДАННЫХ

5.1. Территория хранения

Персональные данные хранятся на серверах, расположенных на территории Республики Сербия и/или стран Европейского союза. Резервная копия архива договоров с мастерами (раздел 4.7) хранится в хранилище Cloudflare R2 с юрисдикцией Европейского союза, в зашифрованном виде.

5.2. Трансграничная передача

Передача персональных данных за пределы Республики Сербия регулируется главой V ЗЗПЛ (чл. 63-72):

• Без предварительного одобрения - в государства и международные организации, в которых обеспечен надлежащий уровень защиты (чл. 64 ч. 1 ЗЗПЛ). По чл. 64 ч. 2 ЗЗПЛ надлежащий уровень защиты считается обеспеченным в государствах и международных организациях - участниках Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, а также в государствах, частях их территорий или секторах деятельности, в отношении которых Европейский союз установил, что они обеспечивают надлежащий уровень защиты. Список государств, в которых считается обеспеченным надлежащий уровень защиты, публикуется в «Службени гласник Республики Сербия» (чл. 64 ч. 7 ЗЗПЛ); действующий список: Решение о списке государств, частей их территорий или одного или нескольких секторов определённых видов деятельности в этих государствах и международных организаций, в которых считается обеспеченным надлежащий уровень защиты персональных данных («Службени гласник РС», № 55/2019). В списке, среди прочих, все государства-члены Европейского союза.
• При наличии надлежащих мер защиты (чл. 65 ЗЗПЛ) - например, стандартные договорные клаузулы, разработанные Повереником (чл. 65 ч. 2 п. 2), или договорные положения на основании особого одобрения Повереника (чл. 65 ч. 3).
• Обязывающие корпоративные правила (чл. 67 ЗЗПЛ) и особые ситуации по чл. 69 ЗЗПЛ.

В разделах ниже мы указываем для каждого получателя за пределами Сербии, где находятся данные и на чём основана передача.

5.3. AllSecure (платежи)

Платежный провайдер AllSecure (Exchange Group GmbH) расположен в Австрии -- государстве-члене ЕС/ЕЭА. Передача данных осуществляется на основании адекватного уровня защиты.

5.4. Google LLC (аналитика)

При включении аналитических cookies данные передаются Google Ireland Limited (Дублин, Ирландия) и Google LLC (Mountain View, Калифорния, США). Ирландия входит в список государств с надлежащим уровнем защиты (Решение «Службени гласник РС», № 55/2019, часть I; чл. 64 ЗЗПЛ). Google Ireland передаёт данные дальше Google LLC в США на основании стандартных договорных клаузул Европейской комиссии и EU-US Data Privacy Framework. Европейский союз установил надлежащий уровень защиты для организаций в США, сертифицированных по EU-US Data Privacy Framework, и чл. 64 ч. 2 ЗЗПЛ отсылает в том числе к таким решениям Европейского союза; Решение «Службени гласник РС», № 55/2019 указывает США только «ograničeno na "Privacy Shield framework"» (ограничено рамками Privacy Shield) (часть II, пункт 7), а EU-US Data Privacy Framework в нём не указан. Дополнительные меры защиты: анонимизация IP-адреса, запрет передачи персональных данных в параметрах событий, рекламные функции отключены. Подробности в разделе 8.5 и в Политике использования cookies.

5.5. Передача данных продавцам

При оформлении заказа продавцу на платформе передаются:

• Имя покупателя, адрес доставки и номер телефона -- для выполнения заказа
• Продавцы обязаны использовать эти данные исключительно для исполнения заказа

Покупка изделия мастера. Если вы покупаете изделие на комиссионной витрине мастера, продавцом является Vondi, а изделие отправляет мастер со своего адреса. Для отправки мастер получает данные с адресного ярлыка (adresnica): ваше имя, адрес доставки и номер телефона. Мастер обрабатывает эти данные как обработчик Vondi (чл. 45 ЗЗПЛ), исключительно для печати ярлыка и отправки изделия: не использует их ни для чего другого, в том числе для связи с вами вне системы сообщений на vondi.rs, не передаёт третьим лицам, кроме курьера и почты, и после передачи посылки удаляет или уничтожает каждый оставшийся у него экземпляр. Других ваших данных мастер от Vondi не получает, а уведомления о рекламациях получает без вашего имени и контактных данных.

Если вы пишете мастеру через сообщения на vondi.rs, мастер видит вас под меткой, которую присваивает платформа, без вашего имени и контактных данных. Если вы заказали у него изделие, для отправки мастер получает и данные с адресного ярлыка (абзац выше). Мастер обрабатывает содержание переписки как обработчик Vondi и не вправе использовать данные, которые вы ему пишете, ни для чего, кроме ответа в переписке. Пожалуйста, не пишите мастеру свой телефон, e-mail или адрес. Отказ и рекламацию вы заявляете Vondi (Условия использования, Uslovi korišćenja, разделы 6.12 и 7). Если вы заявите их в переписке с мастером, Vondi считает их полученными со дня, когда вы отправили сообщение. Содержание переписки хранит Vondi. Vondi просматривает его, когда вы или мастер зовёте Vondi, когда вы заявляете в переписке отказ или рекламацию, для разрешения спора и для предотвращения злоупотреблений. Vondi просматривает переписку с мастером и без вызова, чтобы принимать отказы и рекламации: система помечает сообщения со словами о возврате, рекламации, повреждении или отказе.

5.6. Cloudflare, Inc.

Договорная сторона - Cloudflare, Inc. (США); запросы к сайту проходят через глобальную сеть Cloudflare. Резервная копия архива договоров с мастерами хранится в Cloudflare R2 с юрисдикцией Европейского союза, исключительно в зашифрованном виде, ключ есть только у Vondi. Cloudflare, Inc. сертифицирован по EU-US Data Privacy Framework (список участников: https://www.dataprivacyframework.gov/list) и опирается на него при передаче данных в США; если сертификация прекратится, передача осуществляется по стандартным договорным клаузулам Европейской комиссии, содержащимся в Cloudflare Data Processing Addendum (пункт 6.4). Для государств Европейского союза надлежащий уровень защиты существует по чл. 64 ЗЗПЛ и Решению «Службени гласник РС», № 55/2019 (часть I). Для организаций в США, сертифицированных по EU-US Data Privacy Framework, надлежащий уровень защиты установил Европейский союз, и чл. 64 ч. 2 ЗЗПЛ отсылает в том числе к таким решениям; Решение «Службени гласник РС», № 55/2019 указывает США только «ograničeno na "Privacy Shield framework"» (ограничено рамками Privacy Shield) (часть II, пункт 7).

---

6. СРОКИ ХРАНЕНИЯ ДАННЫХ

Мы не храним данные дольше указанных сроков: по их истечении мы удаляем или анонимизируем данные.

---

7. ПРАВА СУБЪЕКТОВ ДАННЫХ

В соответствии с ЗЗПЛ ("Сл. гласник РС", бр. 87/2018) вы имеете следующие права:

7.1. Право на доступ (чл. 26 ЗЗПЛ)

Вы имеете право получить подтверждение того, обрабатываются ли ваши персональные данные, а также получить копию этих данных и информацию о целях, категориях данных, получателях и сроках хранения.

7.2. Право на исправление (чл. 29 ЗЗПЛ)

Вы имеете право потребовать исправления неточных или дополнения неполных персональных данных.

7.3. Право на удаление -- "право быть забытым" (чл. 30 ЗЗПЛ)

Вы имеете право потребовать удаления ваших персональных данных, если:

• Данные больше не нужны для первоначальных целей обработки
• Вы отзываете согласие, и нет другого правового основания для обработки
• Вы возражаете против обработки (чл. 37), и нет преимущественных законных оснований
• Данные обрабатывались незаконно

Исключения: мы не можем удалить данные, хранение которых является нашим законным обязательством (налоговые документы, фискальные чеки -- см. раздел 6).

7.4. Право на ограничение обработки (чл. 31 ЗЗПЛ)

Вы можете потребовать ограничения обработки, если оспариваете точность данных, обработка незаконна, или вы подали возражение (на время проверки).

7.5. Право на перенос данных (чл. 36 ЗЗПЛ)

Вы имеете право получить свои персональные данные в структурированном, машиночитаемом формате и передать их другому контролеру.

7.6. Право на возражение (чл. 37 ЗЗПЛ)

Вы имеете право возражать против обработки ваших данных на основании законного интереса (п. 6, ст. 1, чл. 12), включая профилирование. В случае прямого маркетинга возражение удовлетворяется безусловно.

7.7. Право отозвать согласие (чл. 15 ЗЗПЛ)

Если обработка основана на вашем согласии, вы можете отозвать его в любой момент. Отзыв не влияет на законность обработки, осуществлявшейся до момента отзыва.

В соответствии с чл. 15 ст. 4 ЗЗПЛ отзыв согласия должен быть таким же простым, как его предоставление. Способы отзыва:

• Для cookie consent — через ссылку «Podešavanja kolačića» в футере сайта (один клик в той же диалоговой панели);
• Для маркетинговых рассылок — через ссылку «Отписаться / Unsubscribe» в каждом письме;
• Для остальных видов согласия — обращением на [email protected].

7.8. Право на подачу жалобы (чл. 82 ЗЗПЛ)

Независимо от других средств правовой защиты, вы имеете право подать жалобу в надзорный орган:

Повереник за информације од јавног значаја и заштиту података о личности
(Уполномоченный по информации общественного значения и защите персональных данных)

• Веб-сайт: https://www.poverenik.rs
• Адрес: Булевар краља Александра 15, 11120 Београд, Србија
• Email: [email protected]
• Тел.: +381 11 3408 900

Порядок подачи запросов

Для реализации любого из перечисленных прав направьте запрос на [email protected] с указанием:

• Ваше имя и email, зарегистрированный на платформе
• Описание запроса (какое право вы хотите реализовать)

Срок ответа: 30 дней с момента получения запроса. В случае сложности или большого количества запросов срок может быть продлен до 60 дней с уведомлением заявителя о причинах продления.

Идентификация: для защиты ваших данных мы можем запросить дополнительную верификацию личности перед выполнением запроса.

---

8. COOKIES И СОПУТСТВУЮЩИЕ ТЕХНОЛОГИИ

Детальная информация содержится в отдельном документе — Политика использования cookies. Ниже приведены ключевые положения.

8.1. Что такое cookies и сопутствующие технологии

• HTTP cookies — небольшие текстовые файлы, сохраняемые браузером на вашем устройстве при посещении платформы vondi.rs. Могут быть сессионными (удаляются при закрытии браузера) или постоянными (сохраняются на заданный срок).
• localStorage — постоянное хранилище браузера, доступное только домену vondi.rs. Используется для хранения корзины, языковых настроек, кэша профиля.
• sessionStorage — временное хранилище, очищается при закрытии вкладки. Используется для краткосрочных данных сессии (например, access token).
• IndexedDB — структурированное хранилище браузера для офлайн-функциональности.
• Service Worker caches — кэш ресурсов (изображения, скрипты, стили) для работы PWA в режиме офлайн.
• Pixels / web beacons — маленькие изображения 1×1 px, используемые сторонними сервисами для отслеживания. На vondi.rs в настоящее время не применяются.

8.2. Категории cookies и правовые основания

Strictly necessary (строго необходимые) — без согласия

Применяются исключения по ст. 5(3) Директивы 2002/58/EC (ePrivacy) и ЗЗПЛ чл. 12 ст. 1 т. 2 (izvršenje ugovora). Без них платформа не может выполнить заключенный с вами договор (вход в аккаунт, корзина, оплата).

Примеры: токены авторизации, корзина покупок, защита от CSRF, языковые настройки, запоминание ваших cookie-настроек.

Analytical (аналитические) — с согласия

Правовое основание: согласие — ЗЗПЛ чл. 12 ст. 1 т. 1 + GDPR Art. 6(1)(a) для пользователей из ЕС/ЕЭА. Используются для анализа поведения посетителей и улучшения сервиса.

Примеры: Google Analytics 4 (cookies _ga, _ga_*), внутренняя серверная аналитика событий.

Marketing (маркетинговые) — с согласия

Правовое основание: согласие — ЗЗПЛ чл. 12 ст. 1 т. 1. В настоящее время на платформе не используются. Категория зарезервирована для будущих инструментов (Facebook Pixel, Google Ads и т.п.); при их активации мы обновим этот документ и запросим у вас новое согласие.

8.3. Cookie consent banner и управление

При первом посещении платформы мы показываем баннер с тремя опциями:

• «Prihvati sve» — принять все категории cookies (включая аналитические и маркетинговые);
• «Odbij opcione» — оставить только строго необходимые;
• «Podešavanja» — настроить выбор по каждой категории отдельно.

Ваше решение сохраняется в localStorage ключом vondi_cookie_consent (срок: 12 месяцев). По истечении 12 месяцев мы запросим согласие повторно. Также повторный запрос выполняется при существенном изменении Cookie Policy.

В любой момент вы можете изменить настройки по ссылке «Podešavanja kolačića» / «Настройки cookies» / «Cookie Settings» в футере сайта. Также вы можете управлять cookies через настройки браузера; отключение строго необходимых cookies может нарушить работу платформы.

8.4. Отзыв согласия (povlačenje pristanka)

Согласие, данное на использование аналитических и маркетинговых cookies, вы можете отозвать в любой момент через ссылку «Podešavanja kolačića» в футере. Согласно чл. 15 ст. 4 ЗЗПЛ отзыв согласия должен быть таким же простым, как его предоставление — на vondi.rs это так и реализовано: один клик в той же диалоговой панели.

Отзыв согласия не влияет на законность обработки, осуществлявшейся до момента отзыва.

8.5. Передача данных в США (Google LLC)

При активации аналитических cookies данные передаются обработчикам:

• Google Ireland Limited (Дублин, Ирландия) — основной контрагент,
• Google LLC (Mountain View, Калифорния, США) — конечный получатель.

Правовые основания трансграничной передачи:

• Standard Contractual Clauses (SCC) Европейской комиссии (Решение 2021/914 от 04.06.2021) — между Google Ireland и Google LLC;
• EU-US Data Privacy Framework (DPF) — Google LLC сертифицирован по DPF (статус: https://www.dataprivacyframework.gov/).

Оба инструмента - инструменты права Европейского союза. Наша передача из Сербии направлена Google Ireland Limited (Ирландия входит в список Решения «Службени гласник РС», № 55/2019, часть I; чл. 64 ЗЗПЛ). Для организаций в США, сертифицированных по EU-US Data Privacy Framework, надлежащий уровень защиты установил Европейский союз, и чл. 64 ч. 2 ЗЗПЛ отсылает в том числе к таким решениям Европейского союза; Решение «Службени гласник РС», № 55/2019 указывает США только «ograničeno na "Privacy Shield framework"» (ограничено рамками Privacy Shield) (часть II, пункт 7), а EU-US Data Privacy Framework в нём не указан.

Признание рисков (risk acknowledgement): мы признаем, что законодательство США (в частности FISA 702, EO 12333) может предоставлять государственным органам США доступ к данным, передаваемым в Google. Дополнительные меры (supplementary measures), которые мы применяем:

• активация анонимизации IP-адресов в GA4 (IP anonymization) — последний октет IPv4 / последние 80 бит IPv6 обнуляются до отправки в Google;
• запрет передачи в GA4 личных идентификаторов (email, телефон, имя) в параметрах событий;
• срок хранения данных в GA4 установлен на максимально допустимый 14 месяцев;
• отказ от рекламных функций (Advertising Reporting Features) в GA4 — данные не используются для ретаргетинга.

Подробности — в Cookie Policy (раздел «Transfer izvan Srbije»).

8.6. Право на жалобу

Если вы считаете, что ваши права в части обработки cookies нарушены, вы имеете право подать жалобу в надзорный орган:

Повереник за информације од јавног значаја и заштиту података о личности

• Адрес: Булевар краља Александра 15, 11120 Београд, Србија
• Веб-сайт: https://www.poverenik.rs
• Email: [email protected]
• Тел.: +381 11 3408 900

---

9. БЕЗОПАСНОСТЬ ДАННЫХ

Vondi применяет технические и организационные меры для защиты персональных данных в соответствии с чл. 50 ЗЗПЛ:

9.1. Технические меры

• Шифрование при передаче: HTTPS (TLS 1.3) для всех соединений с платформой
• Шифрование в покое: данные на серверах хранятся в зашифрованном виде
• Шифрование чувствительных данных мастеров: JMBG, номер телефона и номер счёта мастера, а также архив подписанных договоров хранятся зашифрованными алгоритмом AES-256-GCM
• Пароли: хранятся только в виде хеша bcrypt; пароль в читаемом виде мы не храним
• Токенизация платежей: полный номер банковской карты на платформе не хранится; обработка осуществляется AllSecure (PCI DSS Level 1)
• Резервное копирование: регулярное автоматическое резервное копирование с шифрованием
• Мониторинг: системы обнаружения вторжений и мониторинга аномалий

9.2. Организационные меры

• Контроль доступа (RBAC): доступ к персональным данным имеют только сотрудники, которым это необходимо для выполнения должностных обязанностей
• Обучение персонала: регулярное обучение сотрудников по вопросам защиты данных
• Аудиты безопасности: регулярные проверки безопасности инфраструктуры и процессов
• Журналирование доступа: все обращения к персональным данным фиксируются в журналах

---

10. ИНЦИДЕНТЫ БЕЗОПАСНОСТИ

В случае нарушения безопасности персональных данных (утечка, несанкционированный доступ, утрата) Vondi обязуется:

10.1. Уведомление надзорного органа (чл. 52 ЗЗПЛ)

В течение 72 часов после обнаружения инцидента мы уведомляем Повереника за информације од јавног значаја и заштиту података о личности, за исключением случаев, когда нарушение не может привести к риску для прав и свобод субъектов данных.

10.2. Уведомление субъектов данных (чл. 53 ЗЗПЛ)

Если инцидент создает высокий риск для прав и свобод физических лиц, мы уведомляем затронутых лиц без необоснованной задержки с указанием:

• Характера нарушения
• Контактных данных для получения дополнительной информации
• Вероятных последствий
• Принятых и предлагаемых мер по минимизации последствий

---

11. ЗАЩИТА ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ

Платформа vondi.rs не предназначена для лиц младше 15 лет.

Vondi сознательно не собирает и не обрабатывает персональные данные детей младше 15 лет. Если нам станет известно, что мы получили данные ребенка без согласия законного представителя, мы незамедлительно удалим такие данные.

Если вам известно о том, что несовершеннолетний использует платформу, просим сообщить нам по адресу [email protected].

---

12. ИЗМЕНЕНИЯ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

Vondi оставляет за собой право вносить изменения в настоящую Политику конфиденциальности.

Порядок уведомления:

• Существенные изменения: уведомление по электронной почте на адрес, указанный при регистрации, и размещение уведомления на платформе не менее чем за 15 дней до вступления изменений в силу
• Незначительные изменения (редакционные, стилистические): публикация обновленной версии на платформе
• Продолжение использования платформы после вступления изменений в силу означает принятие обновленной Политики

История версий:

---

13. КОНТАКТНАЯ ИНФОРМАЦИЯ

По всем вопросам, связанным с обработкой персональных данных, обращайтесь:

---

ПРИМЕНИМОЕ ЗАКОНОДАТЕЛЬСТВО

Настоящая Политика конфиденциальности составлена в соответствии с:

• Zakon o zastiti podataka o licnosti ("Sl. glasnik RS", br. 87/2018) -- ЗЗПЛ
• Zakon o elektronskoj trgovini ("Sl. glasnik RS", br. 41/2009, 95/2013, 52/2019)
• Zakon o zastiti potrosaca ("Sl. glasnik RS", br. 88/2021)
• Zakon o racunovodstvu ("Sl. glasnik RS", br. 73/2019, 44/2021)
• Regulation (EU) 2016/679 (GDPR) -- как ориентир в части лучших практик

---

НАПОМЕНА: Настоящий документ носит общий информативный характер. Для конкретных правовых вопросов рекомендуется консультация с лицензированным адвокатом в Республике Сербия.

---

VONDI GLOBAL D.O.O. BEOGRAD
12 мая 2026 г.

---

Этот документ составлен в трёх языковых версиях: сербской (латиница), английской и русской. Сербская версия (05_PRIVACY_POLICY_SR.md) является авторитативной. Английская (05_PRIVACY_POLICY_EN.md) и настоящая русская версии предоставляются исключительно для информации. В случае расхождений преимущественную силу имеет сербская версия.