Politika privatnosti

Ova Politika privatnosti objašnjava kako Mali Galečić d.o.o. („mi“, „nas“, „Voditelj obrade“) prikuplja, koristi, čuva i štiti vaše lične podatke kada posjetite web stranicu https://www.mali-galecic.com, koristite naš web shop (pregled proizvoda, košarica, narudžbe), registrirate korisnički račun ili nas kontaktirate.

Postupamo u skladu sa Zakonom o zaštiti ličnih podataka Federacije Bosne i Hercegovine (Službeni glasnik FBiH br. 49/06), Zakonom o elektroničkoj trgovini FBiH (Sl. glasnik FBiH br. 88/07), Zakonom o zaštiti potrošača u FBiH (Sl. glasnik FBiH br. 114/22) te drugim primjenjivim propisima koji se primjenjuju na teritoriju Federacije BiH.

Voditelj obrade: Mali Galečić d.o.o.

Adresa: Šuica b.b., 80240 Tomislavgrad, Bosna i Hercegovina, Federacija Bosne i Hercegovina, Bosna i Hercegovina

E-mail: info@mali-galecic.com

Telefon: +387 63 343 723

Web: https://www.mali-galecic.com

JIB: 4281024610008 | PDV: 281024610008 | MBS: 1-7715

Za sva pitanja u vezi zaštite ličnih podataka možete nas kontaktirati putem navedenih podataka.

Ovisno o tome kako koristite stranicu, možemo obrađivati sljedeće kategorije podataka:

• Identifikacijski i kontakt podaci: ime i prezime, e-mail, broj telefona, adresa dostave.
• Podaci o kupcu: tip kupca (fizička osoba ili firma), naziv firme, JIB, adresa firme (za poslovne kupce).
• Podaci o korisničkom računu: e-mail adresa za prijavu, hash lozinke (lozinka se ne pohranjuje u čitljivom obliku), uloga korisnika, podaci profila za narudžbe.
• Podaci o narudžbi: stavke košarice, proizvodi, količine, dimenzije i specifikacije, napomene, promo kodovi, status narudžbe, povijest narudžbi.
• Podaci o komunikaciji: sadržaj poruka koje nam pošaljete putem kontakt formulara ili e-pošte.
• Tehnički podaci: IP adresa, vrsta preglednika, operativni sustav, jezik, vrijeme pristupa, referentni URL (logovi poslužitelja).
• Podaci o kolačićima i sličnim tehnologijama – detaljno opisano u Politici kolačića.
• Podaci u lokalnoj pohrani preglednika (localStorage): sadržaj košarice pod ključem „mali-galecic-cart“ – isključivo na vašem uređaju, ne šalju se automatski na poslužitelj dok ne pošaljete narudžbu.

Vaše podatke obrađujemo isključivo u sljedeće svrhe i na sljedećim pravnim osnovama sukladno čl. 5. Zakona o zaštiti ličnih podataka FBiH:

• Pružanje informacija o uslugama pilane, rezane građe i drvenih proizvoda – legitimni interes voditelja obrade.
• Registracija i autentifikacija korisničkog računa putem better-auth sustava – izvršenje ugovora o korištenju web shopa i predugovorne radnje na vaš zahtjev.
• Obrada i ispunjenje narudžbi putem web shopa – predugovorne radnje i izvršenje ugovora na vaš zahtjev.
• Upravljanje korisničkim profilom, promo kodovima i povijesti narudžbi – izvršenje ugovora i legitimni interes.
• Komunikacija s vama u vezi narudžbe, ponude ili upita – predugovorne radnje, izvršenje ugovora ili legitimni interes.
• Odgovor na kontakt upite – predugovorne radnje ili legitimni interes.
• Ispunjavanje zakonskih obveza (računovodstvo, porezna evidencija, zaštita potrošača) – zakonska obveza.
• Održavanje sigurnosti i tehničkog funkcioniranja stranice te administratorskog sučelja – legitimni interes voditelja obrade.
• Analitika posjećenosti web stranice – isključivo uz vašu izričitu privolu putem bannera za kolačiće, ako takva usluga bude uvedena u budućnosti.

Podatke ne prodajemo niti iznajmljujemo trećim stranama. Podatke možemo dijeliti samo s:

• Pružateljima IT usluga (hosting, održavanje stranice, e-mail) koji djeluju kao obrađivači podataka i ugovorno su obvezani zaštititi podatke sukladno čl. 11. Zakona o zaštiti ličnih podataka FBiH.
• Pružateljima usluga analitike (Google Analytics 4) – isključivo ako ste dali privolu za analitičke kolačiće.
• Pouzdanim partnerima za dostavu i transport drvenih proizvoda – samo u mjeri potrebnoj za isporuku narudžbe.
• Nadležnim državnim organima (porezna uprava, inspekcije) kada to zakon izričito zahtijeva.

Podatke ne prenosimo u treće zemlje izvan Bosne i Hercegovine bez odgovarajućih zaštitnih mjera sukladno važećim propisima. Ako u budućnosti uvedemo usluge koje uključuju prijenos podataka u treće zemlje (npr. analitika), o tome ćemo unaprijed obavijestiti i tražiti privolu gdje je to potrebno.

Podatke čuvamo samo onoliko dugo koliko je potrebno za ostvarenje svrhe zbog koje su prikupljeni:

• Kontakt upiti bez narudžbe: do 3 godine od završetka komunikacije.
• Korisnički račun i profil: dok je račun aktivan; nakon brisanja računa podaci se brišu ili anonimiziraju u roku od 30 dana, osim ako postoji zakonska obveza dužeg čuvanja.
• Narudžbe i ugovorni odnos: sukladno rokovima propisanim Zakonom o računovodstvu i reviziji FBiH (Sl. glasnik FBiH br. 83/09) – minimalno 5 godina za računovodstvenu dokumentaciju.
• Logovi poslužitelja: do 12 mjeseci, osim ako je duži rok potreban radi sigurnosne istrage.
• Podaci o privoli za kolačiće: do povlačenja privole ili isteka kolačića.
• Podaci u localStorage košarice (mali-galecic-cart): isključivo na vašem uređaju; brišu se kad ih sami obrišete ili očistite podatke preglednika.

Sukladno Zakonu o zaštiti ličnih podataka FBiH (čl. 16.–24.) imate sljedeća prava:

• Pravo na informacije o tome tko obrađuje vaše podatke i u koje svrhe.
• Pravo na pristup podacima koje o vama obrađujemo.
• Pravo na ispravak netočnih ili dopunu nepotpunih podataka.
• Pravo na brisanje kada su ispunjeni zakonski uvjeti.
• Pravo na ograničenje obrade.
• Pravo na prigovor na obradu temeljenu na legitimnom interesu.
• Pravo na povlačenje privole – bez utjecaja na zakonitost obrade prije povlačenja.
• Pravo na podnošenje pritužbe nadzornom tijelu.

Zahtjev za ostvarivanje prava možete podnijeti pisanim putem na e-mail: info@mali-galecic.com. Odgovorit ćemo u roku od 30 dana od primitka zahtjeva, sukladno zakonskim obvezama.

Ako smatrate da obrađujemo vaše podatke protivno zakonu, imate pravo podnijeti pritužbu Agenciji za zaštitu ličnih podataka Bosne i Hercegovine (AZLP):

Adresa: Bana Milosavljevića 2, 78000 Banja Luka

E-mail: office@azlp.ba

Web: https://www.azlp.ba

Napominjemo da AZLP djeluje kao zajednički nadzorni organ i za entitetska pitanja. Molimo vas da nas prethodno kontaktirate kako bismo pokušali riješiti vaš zahtjev izvansudskim putem.

Primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite podataka sukladno čl. 13. Zakona o zaštiti ličnih podataka FBiH, uključujući:

• Šifriranu vezu (HTTPS/TLS) pri prijenosu podataka
• Autentifikaciju korisnika i administratora putem better-auth sustava s hashiranjem lozinki
• Kontrolu pristupa administratorskom sučelju na temelju uloga i ovlasti
• Sigurno pohranjivanje podataka kod provjerenih pružatelja usluga
• Redovitu provjeru sigurnosnih mjera

U slučaju sigurnosnog incidenta koji može utjecati na vaše podatke, obavijestit ćemo vas bez nepotrebnog odgađanja sukladno zakonskim obvezama.

Web shop i korisnički račun nisu namijenjeni osobama mlađim od 18 godina bez nadzora roditelja ili zakonskog zastupnika. Ne prikupljamo svjesno podatke maloljetnika. Ako saznate da je maloljetnik bez nadzora poslao narudžbu ili registrirao račun, kontaktirajte nas kako bismo podatke uklonili.

Ovu politiku možemo povremeno ažurirati radi usklađivanja s promjenama propisa, načina poslovanja ili uvedenih tehnologija. Datum zadnje izmjene naveden je na vrhu stranice. Preporučujemo povremeni pregled ove stranice.

Za sva pitanja u vezi zaštite ličnih podataka:

Mali Galečić d.o.o.

Šuica b.b., 80240 Tomislavgrad, Bosna i Hercegovina, Federacija Bosne i Hercegovina, Bosna i Hercegovina

E-mail: info@mali-galecic.com

Telefon: +387 63 343 723