Primjenjuje se Zakon o zaštiti ličnih podataka („Službeni glasnik BiH”, broj 12/25).
1. Voditelj obrade i kontakt
Voditelj obrade osobnih podataka je Zimatron d.o.o., Domobranska 50a, 76277 Bok, Bosna i Hercegovina. JIB: 4254177980001; MBS: 25-01-0003-25; upisano kod Općinskog suda u Orašju. Za pitanja ili zahtjeve pišite na info@zima-tron.com ili pošaljite poštu na adresu sjedišta. Telefon: +387 67 100 63 94.
2. Podaci koje obrađujemo
- Narudžba i dostava: ime i prezime, adresa za račun/dostavu, grad i poštanski broj, telefon, e-mail, proizvodi, količine, iznosi, način plaćanja, status narudžbe i bilješka koju kupac unese.
- Korisnički račun: korisničko ime, e-mail, podaci profila i povijest narudžbi povezani s računom. Kupnja je moguća i bez registracije.
- Kontakt obrazac: podatke unesene u obrazac (primjerice ime, e-mail, telefon i poruku) potrebne za odgovor.
- Tehnički podaci: hosting i WordPress mogu obrađivati IP adresu, podatke o pregledniku/uređaju i zahtjeve prema poslužitelju radi rada, sigurnosti i otklanjanja grešaka.
3. Svrhe i pravni temelji
Podatke narudžbe koristimo za zaprimanje i pregled zahtjeva, potvrdu narudžbe, komunikaciju s kupcem, naplatu te pripremu i dostavu proizvoda. Podatke računa koristimo za prijavu i prikaz narudžbi. Podatke kontaktnog obrasca koristimo za odgovor na upit. Tehničke podatke koristimo za funkcioniranje, sigurnost i održavanje stranice. Podatke potrebne za zakonske poslovne, računovodstvene ili porezne evidencije čuvamo u mjeri i rokovima koje zahtijevaju primjenjivi propisi.
Za podatke potrebne prije kupnje i za izvršavanje prihvaćene narudžbe pravni temelj može biti postupanje na zahtjev kupca i izvršenje ugovora; za evidencije može biti ispunjavanje zakonske obveze. Za nužne sigurnosne zapise mogu biti relevantni legitimni interesi, uz zakonom propisanu procjenu. Obrada koja zahtijeva privolu neće se aktivirati prije odgovarajuće privole.
4. Primatelji i pružatelji usluga
- Brza pošta / HT d.o.o. Mostar: prima podatke potrebne za dostavu, uključujući ime primatelja, adresu, telefon i podatke o pošiljci.
- Hostinger: web-hosting infrastruktura za stranicu; poslužitelj može obrađivati podatke i tehničke zapise potrebne za rad i zaštitu stranice.
- Google Maps: Kontakt stranica trenutačno sadrži ugrađenu kartu. Učitavanje karte uspostavlja vezu s Googleovim servisom, koji može primiti tehničke podatke poput IP adrese i podataka preglednika. Točan Googleov subjekt, prijenosi, rokovi i potreba za prethodnom privolom moraju se potvrditi.
- Banke: kod uplate na račun banke uključene u prijenos obrađuju podatke potrebne za izvršenje uplate prema svojim pravilima.
- Podaci mogu biti dostupni ovlaštenim osobama Zimatrona i nadležnim organima kada postoji odgovarajuća pravna osnova.
5. Kolačići
WooCommerce koristi nužne kolačiće i sesijske zapise za košaricu, sesiju kupnje i rad trgovine. WordPress može koristiti kolačiće za prijavu i korisničku sesiju. Ugrađena Google Maps karta učitava se tek nakon omogućavanja funkcionalnih kolačića. Svoj odabir možete pregledati ili promijeniti putem gumba „Postavke kolačića”.
6. Rokovi čuvanja
Podatke čuvamo samo koliko je potrebno za navedene svrhe i koliko zahtijevaju primjenjivi propisi. Podaci narudžbe mogu se čuvati radi računovodstvenih i drugih zakonskih obveza te ostvarivanja ili obrane pravnih zahtjeva. Podaci računa čuvaju se dok je račun aktivan, a nakon toga samo ako postoji valjana potreba. Podaci upita čuvaju se koliko je potrebno za odgovor i povezano postupanje. Tehnički zapisi i sigurnosne kopije ovise o pravilima hostinga.
8. Prava osoba na koju se podaci odnose
U skladu s uvjetima Zakona o zaštiti ličnih podataka osoba može zatražiti pristup svojim podacima, ispravak ili dopunu, brisanje, ograničenje obrade, prenosivost ili uložiti prigovor. Može podnijeti pritužbu Agenciji za zaštitu ličnih podataka u Bosni i Hercegovini. Zahtjev se može poslati na info@zima-tron.com ili poštom na adresu sjedišta. Radi zaštite podataka možemo zatražiti informacije potrebne za provjeru identiteta. Prava se ostvaruju u granicama zakona; primjerice, brisanje se ne primjenjuje ako podatke moramo čuvati zbog zakonske obveze.
Informacije o Agenciji dostupne su na službenoj stranici Agencije za zaštitu ličnih podataka u BiH.
8. Sigurnost i izmjene obavijesti
Primjenjujemo tehničke i organizacijske mjere primjerene radu i zaštiti web-stranice. Ako se promijene svrhe obrade, pružatelji usluga, kolačići ili analitika, ova obavijest treba biti ažurirana prije primjene promjene i po potrebi treba zatražiti privolu.