Politika privatnosti

Ko obrađuje vaše podatke

Kontrolor vaših ličnih podataka na etehnika.ba je:

ELTENA d.o.o., Bosanskih branilaca bb, 75350 Srebrenik, Bosna i Hercegovina · JIB 4209787240004 · PDV broj 209787240004

E-mail za pitanja o privatnosti i ostvarivanje prava: [email protected]

Koji propisi se primjenjuju

Lične podatke obrađujemo u skladu sa Zakonom o zaštiti ličnih podataka („Službeni glasnik BiH", br. 12/25) i drugim važećim propisima Bosne i Hercegovine. Budući da webshop posjećuju i osobe iz Evropske unije, primjenjujemo i standarde Opće uredbe o zaštiti podataka (EU) 2016/679 (GDPR). Kada se GDPR na obradu primjenjuje, osobe iz EU imaju sva prava koja im ta uredba daje.

Sve što nije neophodno za rad webshopa (analitika, marketing, newsletter) pokreće se tek nakon vašeg pristanka.

Koje podatke prikupljamo

1. Podaci koje nam sami dajete

2. Podaci koji se prikupljaju automatski

Kada posjetite webshop, automatski se prikupljaju tehnički podaci: IP adresa, tip uređaja, operativni sistem i pregledač, jezik, približna lokacija na nivou države ili grada izvedena iz IP adrese, izvor posjete (npr. oglas ili pretraživač), pregledane stranice i proizvodi, pretrage na webshopu, vrijeme zadržavanja, klikovi i druge interakcije, te identifikatori kolačića i sličnih tehnologija.

Osim podataka neophodnih za rad i sigurnost webshopa, ovi podaci se prikupljaju samo ako ste dali pristanak za odgovarajuću kategoriju kolačića. Detalji su u Postavkama kolačića.

Svrhe i pravne osnove obrade

Kada se obrada zasniva na legitimnom interesu, procijenili smo da naš interes ne prevladava nad vašim pravima. Takvoj obradi možete prigovoriti u bilo kojem trenutku.

Alati koje koristimo

Svi alati osim upravljanja pristankom i osnovnog tehničkog rada webshopa pokreću se tek nakon što date pristanak za odgovarajuću kategoriju.

Mjerenje na strani servera i kriptirani podaci

Dio mjerenja odvija se preko našeg servera, a ne samo u vašem pregledaču. Tako precizno kontrolišemo koji podaci odlaze kojoj platformi.

• Podaci se analitičkim i oglašivačkim platformama prosljeđuju samo u skladu s pristankom koji ste dali.
• Prije slanja uklanjamo podatke koji nisu potrebni za mjerenje.
• Kontakt podaci (e-mail, broj telefona) šalju se Meti i Googleu isključivo kriptirani (SHA-256) i samo ako ste dali pristanak za marketing.
• Podaci o platnim karticama i bankovnim računima nikada se ne šalju analitičkim ni oglašivačkim platformama.

Newsletter i e-mail marketing

• Na newsletter se prijavljujete dobrovoljno. Koristimo dvostruku potvrdu: prijava je aktivna tek kada je potvrdite klikom u e-mailu.
• Kupovina ne znači automatski prijavu na newsletter. Pristanak dajete zasebno, posebnim poljem koje nije unaprijed označeno.
• Uz pristanak možemo vam slati i automatske poruke, na primjer dobrodošlicu, podsjetnik na proizvode ostavljene u korpi ili obavijest o sniženju proizvoda koji ste pregledali.
• U porukama mjerimo otvaranja i klikove, kako bismo slali relevantniji sadržaj.
• Uz pristanak za marketing, vaš e-mail u kriptiranom obliku može se koristiti za publike na Meti i Googleu, na primjer da vam ne prikazujemo oglase za proizvod koji ste već kupili.
• U svakoj poruci nalazi se link za odjavu. Odjaviti se možete i porukom na [email protected]. Nakon odjave čuvamo samo minimalni zapis potreban da vam više ne šaljemo poruke.

Poruke koje su nužne za izvršenje narudžbe (potvrda narudžbe, obavijest o slanju, račun, obavijesti o povratu ili reklamaciji) šaljemo bez obzira na prijavu na newsletter, jer su dio ugovora.

S kim dijelimo podatke

• Kurirskom službom [naziv kurirske službe], radi isporuke (ime, adresa, telefon, iznos za naplatu pouzećem).
• NLB Bankom d.d. Sarajevo, kada platite karticom.
• Dobavljačima, kada proizvod šalju direktno, i ovlaštenim servisima, kada je to potrebno radi rješavanja reklamacije ili garancije.
• Pružaocima tehničkih usluga koji rade po našim uputama kao obrađivači: hosting webshopa Hetzner i održavanje webshopa WeCommit, Stape, Usercentrics (Cookiebot), Klaviyo.
• Analitičkim i oglašivačkim platformama (Google, Meta, Microsoft), samo ako ste dali pristanak.
• Računovodstvenom servisu, pravnim savjetnicima i bankama, kada je to potrebno.
• Nadležnim organima, kada to zahtijeva propis.

S obrađivačima imamo ugovore o obradi podataka koji ih obavezuju da podatke koriste samo po našim uputama i da ih zaštite. Ne prodajemo lične podatke i ne ustupamo ih trećim stranama za njihove samostalne marketinške svrhe.

Prijenos podataka izvan Bosne i Hercegovine

Dio pružalaca (Google, Meta, Microsoft, Klaviyo, Usercentrics, Stape) obrađuje podatke u Evropskoj uniji, a dio i u SAD-u. Prijenos se vrši na osnovu odgovarajućih zaštitnih mjera predviđenih Zakonom o zaštiti ličnih podataka BiH, kao što su standardne ugovorne klauzule i, gdje je primjenjivo, certifikacija pružaoca u okviru EU-US Data Privacy Frameworka.

Koliko dugo čuvamo podatke

Nakon isteka roka podaci se brišu ili nepovratno anonimiziraju.

Vaša prava

Imate pravo:

• na pristup svojim podacima i informaciju o tome kako se obrađuju
• na ispravku netačnih ili nepotpunih podataka
• na brisanje, kada za obradu više ne postoji osnova (osim podataka koje moramo čuvati po zakonu, npr. račune)
• na ograničenje obrade u zakonom predviđenim slučajevima
• na prigovor na obradu koja se zasniva na legitimnom interesu, uključujući profiliranje
• na prigovor na direktni marketing u bilo kojem trenutku, nakon čega podatke više ne koristimo u tu svrhu
• na prenosivost podataka koje ste nam dali na osnovu pristanka ili ugovora
• da povučete pristanak u bilo kojem trenutku, bez uticaja na zakonitost obrade prije povlačenja
• da podnesete prigovor nadzornom tijelu

Pristanak za kolačiće mijenjate klikom na „Postavke kolačića" u podnožju stranice. Pristanak za newsletter povlačite linkom za odjavu u svakoj poruci.

Kako ostvariti prava

Zahtjev pošaljite na [email protected] ili poštom na adresu ELTENA d.o.o. Odgovorit ćemo u roku od 30 dana. Ako je zahtjev složen, rok možemo produžiti, o čemu vas obavještavamo. Radi zaštite vaših podataka možemo zatražiti dodatnu potvrdu identiteta. Ostvarivanje prava je besplatno, osim ako su zahtjevi očigledno neosnovani ili pretjerani.

Nadzorno tijelo: Agencija za zaštitu ličnih podataka u Bosni i Hercegovini, Dubrovačka 6, 71000 Sarajevo, tel. +387 33 726 250, www.azlp.ba

Profiliranje i automatizovano odlučivanje

Uz vaš pristanak, Klaviyo, Meta i Google mogu koristiti podatke o vašim interakcijama da vam prikažu relevantnije poruke i oglase. To je profiliranje u marketinške svrhe i ne proizvodi pravne učinke po vas. Ne donosimo odluke isključivo automatizovanom obradom koje bi proizvodile pravne učinke po vas ili na vas značajno uticale. Automatske provjere radi sprječavanja lažnih narudžbi uvijek dodatno pregleda zaposlenik.

Djeca

Webshop nije namijenjen osobama mlađim od 18 godina i svjesno ne prikupljamo njihove podatke. Ako saznamo da smo takve podatke prikupili, brišemo ih.

Sigurnost

Primjenjujemo tehničke i organizacione mjere zaštite: kriptiranu vezu (HTTPS), kontrolu pristupa, dvofaktorsku autentifikaciju na alatima koje koristimo, redovna ažuriranja sistema i ograničavanje pristupa podacima samo na osobe kojima je nužan. Ako dođe do povrede podataka koja može ugroziti vaša prava, postupit ćemo u skladu sa zakonom i, kada je potrebno, obavijestiti vas i Agenciju.

Izmjene ove politike

Politiku možemo mijenjati, naročito kada uvedemo novi alat ili način plaćanja. Važeća verzija uvijek je objavljena na ovoj stranici. O značajnim izmjenama obavijestit ćemo vas na webshopu ili e-mailom.