Politika privatnosti

Maja Družić s.p. Ciabella Banja Luka

1. UVOD

U skladu sa Zakonom o zaštiti ličnih podataka Bosne i Hercegovine („Službeni glasnik BiH“ broj 12/25) i Opštom uredbom o zaštiti podataka (GDPR), Maja Družić s.p. Ciabella (u daljem tekstu: „Kontrolor“) izdaje ova Pravila privatnosti kako bi informisala korisnike o načinu prikupljanja, obrade i zaštite njihovih ličnih podataka.

2. IDENTITET KONTROLORA I KONTAKT

  • Naziv: Maja Družić s.p. Ciabella Banja Luka
  • Adresa: Petra Kočića 109, 78000 Banja Luka
  • JIB: 502258440005
  • E-mail za zaštitu podataka: jasmina.v@ciambella.ba
  • Telefon: 065 687 799

3. PRAVNI OSNOV I SVRHA OBRADE (Član 8. Zakona) Vaše podatke obrađujemo isključivo na osnovu sljedećih pravnih osnova:

  • Izvršenje ugovora (Član 8. stav 1. tačka b): Za obradu narudžbi u web shopu, dostavu hrane na adresu i komunikaciju u vezi s kupovinom.
  • Legitimni interes (Član 8. stav 1. tačka f): Za odgovaranje na vaše upite putem kontakt forme i analitiku posjećenosti sajta radi unapređenja usluge.
  • Saglasnost (Član 9): Za slanje newslettera ili marketinških obavještenja (ako se prijavite).
  • Poštovanje pravnih obaveza (Član 8. stav 1. tačka c): Za potrebe knjigovodstva, izdavanja fiskalnih računa i izvještavanja nadležnim organima.

4. KATEGORIJE PODATAKA KOJE PRIKUPLJAMO

  • Podaci o identitetu: Ime i prezime.
  • Kontakt podaci: Adresa dostave, e-mail adresa i broj telefona.
  • Podaci o plaćanju: Informacije o transakciji (Ciambella ne pohranjuje podatke o vašim karticama; njih obrađuje ovlašteni bankarski gateway).
  • Digitalni podaci: IP adresa, podaci o pregledaču (kolačići).

5. PERIOD ČUVANJA PODATAKA (Član 7. stav 1. tačka e) Podaci se čuvaju samo onoliko dugo koliko je potrebno za ispunjenje svrhe:

  • Podaci o kupovini: 5 do 10 godina (u skladu sa poreskim i knjigovodstvenim zakonima).
  • Kontakt upiti: Do okončanja komunikacije, a najduže 6 mjeseci.
  • Podaci o zaposlenju (CV): Do završetka konkursa, ili duže uz izričitu saglasnost.

6. PRIMAOCI PODATAKA I MEĐUNARODNI PRENOS Vaši podaci se mogu otkriti:

  • Dostavnim službama: Radi isporuke hrane.
  • IT podršci: Isključivo radi tehničkog održavanja sistema.
  • Međunarodni prenos: Korištenjem alata Google Analytics i Meta Pixel, određeni anonimizirani podaci se prenose u SAD. Ovaj prenos je osiguran Standardnim ugovornim klauzulama (SCC) u skladu sa Članom 48. Zakona.

7. PRAVA NOSIOCA PODATAKA (Čl. 17 – 22. Zakona) Kao korisnik imate pravo na:

  1. Pristup podacima: Pravo da znate koje podatke imamo o vama.
  2. Ispravku: Ako su podaci netačni.
  3. Brisanje („Pravo na zaborav“): Ako podaci više nisu potrebni za svrhu.
  4. Ograničenje obrade i prigovor: U posebnim situacijama predviđenim zakonom.
  5. Prigovor Agenciji: Ukoliko smatrate da su vaša prava ugrožena, imate pravo podnijeti prigovor Agenciji za zaštitu ličnih podataka u BiH.

8. SIGURNOST PODATAKA (Član 7. stav 1. tačka f) Primjenjujemo savremene tehničke i organizacione mjere, uključujući SSL enkripciju, firewall i redovne sigurnosne kopije (backup), kako bismo spriječili neovlašten pristup vašim podacima.