Politika privatnosti

Voditelj obrade vaših ličnih podataka je:

EDIN BABIĆ BH DELIKATESE d.o.o. Arnautovići bb, 71300 Visoko, Bosna i Hercegovina E-pošta za zaštitu podataka: [email protected]

Za sva pitanja o obradi vaših podataka ili ostvarivanju vaših prava možete nas kontaktirati na navedenu adresu e-pošte.

Prikupljamo samo podatke potrebne za pružanje naših usluga i izvršenje vaših narudžbi:

• Podaci o računu: ime i prezime, e-pošta, lozinka u kriptiranom obliku, historija narudžbi.
• Podaci o narudžbi i dostavi: adresa za dostavu i naplatu, broj telefona, sadržaj narudžbe.
• Podaci o plaćanju: plaćanja obrađuju pružatelji platnih usluga; mi ne pohranjujemo cijele brojeve platnih kartica, već samo potvrdu i status transakcije.
• Komunikacija: poruke koje nam pošaljete putem e-pošte ili kontakt-obrasca radi podrške i upita.
• Newsletter: e-adresa i status privole ako se prijavite na naš bilten.
• Podaci o web-stranici i analitici: IP-adresa, vrsta preglednika, posjećene stranice i slični tehnički podaci, u pravilu u pseudonimiziranom obliku.
• Podaci za sigurnost narudžbi: kada koristite košaricu i kada predajete narudžbu, bilježimo IP-adresu vašeg uređaja i njegovu približnu lokaciju (državu te, ako je dostupno, regiju ili grad), kako je utvrdi naša mreža za isporuku sadržaja (CDN). Te podatke koristimo za otkrivanje i sprječavanje lažnih narudžbi i narudžbi s pogrešnom adresom dostave.
• Statistika posjeta: pri svakom otvaranju stranice bilježimo IP-adresu i približnu lokaciju (državu te, ako je dostupno, regiju, grad i približne koordinate) kako je utvrdi naša mreža za isporuku sadržaja (CDN), vrstu uređaja, preglednik i operativni sistem, posjećenu stranicu i web-stranicu s koje ste došli. Za to ne koristimo kolačiće niti išta pohranjujemo na vašem uređaju.

Vaše podatke obrađujemo u sljedeće svrhe i na sljedećim pravnim osnovima:

• Izvršenje ugovora (čl. 6. st. 1. tač. b GDPR): obrada narudžbi, dostava, upravljanje računom i korisnička podrška.
• Privola (čl. 6. st. 1. tač. a GDPR): slanje newslettera i postavljanje kolačića koji nisu nužni. Privolu možete povući u svakom trenutku.
• Legitimni interes (čl. 6. st. 1. tač. f GDPR): sigurnost stranice, sprječavanje prijevara te poboljšanje naše ponude i usluga.
• Legitimni interes sprječavanja lažnih narudžbi i narudžbi s pogrešnom adresom (čl. 6. st. 1. tač. f GDPR): približnu lokaciju uređaja zabilježenu uz košaricu ili narudžbu uspoređujemo sa zemljom dostave kako bismo prepoznali sumnjive narudžbe i provjerili ih prije slanja. Narudžbu za dostavu u jednu državu, predanu iz druge države, možemo odbiti u web-trgovini; u tom slučaju nas možete kontaktirati.
• Legitimni interes za statistiku posjeta i usmjeravanje na pravu trgovinu (čl. 6. st. 1. tač. f GDPR): podatke o posjetama koristimo za mjerenje posjećenosti, sprječavanje zloupotreba i prepoznavanje posjetilaca izvan Bosne i Hercegovine, kojima umjesto ove trgovine prikazujemo poveznicu na našu trgovinu za ostale zemlje (edinbabic.eu).
• Zakonska obaveza (čl. 6. st. 1. tač. c GDPR): računovodstvene, porezne i druge zakonom propisane obaveze čuvanja podataka.

Vaše podatke dijelimo samo u mjeri potrebnoj za pružanje usluge, s pažljivo odabranim partnerima koji djeluju kao izvršitelji obrade na temelju ugovora o obradi:

• Pružatelji platnih usluga koji obrađuju plaćanja.
• Dostavne službe i kuriri, uključujući BH Poštu, radi isporuke narudžbi.
• Pružatelji usluga e-pošte i analitike za komunikaciju i statistiku.
• Pružatelji hostinga i tehničke infrastrukture na kojoj radi naša stranica.

Podatke ne prodajemo trećim stranama. Tijelima javne vlasti podatke otkrivamo samo kada to zahtijeva zakon.

Vaše podatke u pravilu obrađujemo unutar Bosne i Hercegovine i Europskog gospodarskog prostora (EGP). Ako pojedini pružatelj usluge obrađuje podatke izvan EGP-a, prijenos se provodi samo uz odgovarajuće zaštitne mjere u skladu s GDPR-om, kao što su odluka o primjerenosti ili standardne ugovorne klauzule Europske komisije.

Lične podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu za koju su prikupljeni ili koliko nalažu zakonski propisi:

• Podaci o narudžbama i računima: čuvaju se oko 10 godina radi ispunjenja računovodstvenih i poreznih obaveza.
• Podaci o računu: čuvaju se dok postoji vaš korisnički račun, odnosno do zahtjeva za brisanje.
• Newsletter: podaci se čuvaju dok ne povučete privolu odnosno dok se ne odjavite.
• Analitički podaci: čuvaju se najviše oko 14 mjeseci, nakon čega se brišu ili anonimiziraju.
• Podaci za sigurnost narudžbi (IP-adresa i približna lokacija): uz košaricu se čuvaju 90 dana od njezinog posljednjeg korištenja. Uz narudžbu se IP-adresa briše nakon 12 mjeseci, a približna lokacija ostaje uz podatke o narudžbi dok se oni čuvaju.
• Statistika posjeta: IP-adresa se briše nakon 90 dana, a ostali podaci o posjeti (bez IP-adrese) nakon 400 dana.
• Poruke korisničke podrške: čuvaju se ograničeni period potreban za obradu upita i eventualne naknadne reklamacije.

Nakon isteka roka podatke sigurno brišemo ili anonimiziramo.

U pogledu vaših ličnih podataka imate sljedeća prava:

• Pravo na pristup vašim podacima.
• Pravo na ispravak netočnih ili nepotpunih podataka.
• Pravo na brisanje ("pravo na zaborav").
• Pravo na ograničenje obrade.
• Pravo na prenosivost podataka.
• Pravo na prigovor na obradu koja se temelji na legitimnom interesu.
• Pravo na povlačenje privole u svakom trenutku, bez utjecaja na zakonitost obrade prije povlačenja.

Imate i pravo podnijeti pritužbu nadzornom tijelu. U Bosni i Hercegovini to je Agencija za zaštitu ličnih podataka (AZLP), a ako imate boravište u EU, nadležnom tijelu za zaštitu podataka u vašoj državi.

Naša stranica koristi kolačiće i slične tehnologije. Nužni kolačići postavljaju se automatski, dok se kolačići koji nisu nužni učitavaju tek nakon vaše privole. Detalje o vrstama kolačića i upravljanju privolom pronaći ćete u našoj Politici kolačića.

Za ostvarivanje bilo kojeg od navedenih prava ili za bilo koje pitanje o zaštiti podataka obratite nam se e-poštom na [email protected]. Na vaš zahtjev odgovorit ćemo bez odgode, a najkasnije u rokovima propisanim GDPR-om. Radi zaštite vaših podataka možemo zatražiti potvrdu vašeg identiteta.