Pravila privatnosti opisuju kako se obrađuju lični podaci kupaca i posjetilaca online prodavnice Laser Dar.
1. Ko je odgovoran za obradu
Kontrolor/voditelj obrade ličnih podataka je vlasnik prodavnice Laser Dar, odnosno osoba ili pravni subjekt koji upravlja prodavnicom i koristi admin/kontakt email: laserdar.com@gmail.com. Zahtjevi kupaca i nosilaca podataka šalju se vlasniku prodavnice na ovaj email.
Vlasnik prodavnice samostalno određuje proizvode, cijene, dostupnost robe, način dostave, komunikaciju s kupcima, aktivaciju analitike, sadržaj javnih stranica i ostale poslovne svrhe obrade. Vlasnik prodavnice je odgovoran za tačnost objavljenih podataka, zakonitost obrade, odgovaranje na zahtjeve kupaca i usklađenost svog poslovanja s propisima Bosne i Hercegovine.
Shopy je tehnička platforma koja se iznajmljuje vlasniku prodavnice. Kada Shopy ili njegovi infrastrukturni pružaoci obrađuju podatke radi hostinga, održavanja, sigurnosti, slanja sistemskih emailova ili rada softvera, to rade kao tehnički pružalac/obrađivač u okviru usluge i po uputama vlasnika prodavnice, osim kada zakon zahtijeva drugačije. Shopy nije prodavac robe u ovoj prodavnici i ne odlučuje o narudžbama, dostavi, reklamacijama, cijenama, marketing kampanjama ili sadržaju koji vlasnik prodavnice objavi.
2. Koje podatke prodavnica obrađuje
- Identifikacijske podatke: ime i prezime.
- Kontakt podatke: email, telefon i adresu dostave.
- Podatke o narudžbi: proizvodi, količine, cijene, status narudžbe i napomene kupca.
- Korisničke podatke ako kupac kreira račun: email, šifrirana lozinka i sačuvane adrese.
- Tehničke podatke: IP adresa, kolačići sesije, sigurnosni logovi, uređaj/preglednik, referer i UTM parametri kada kupac dođe preko kampanje.
- Podatke iz komunikacije s prodavnicom, uključujući poruke, pitanja i zahtjeve za podršku.
3. Svrhe i pravni osnov
Podaci se obrađuju radi prijema i obrade narudžbe, dostave, komunikacije s kupcem, korisničkog računa, sigurnosti prodavnice, vođenja evidencija, ispunjavanja zakonskih obaveza i zaštite prava vlasnika prodavnice i kupaca.
Kada se obrada zasniva na saglasnosti, kao kod opcionalne Google analitike, saglasnost se može odbiti ili povući bez uticaja na kupovinu. Neophodni podaci za narudžbu potrebni su da bi prodavnica mogla obraditi kupovinu i isporuku.
4. Kolačići i analitika
Prodavnica koristi neophodne kolačiće za rad sesije, korpe, checkouta, sigurnosti i osnovnih funkcija stranice. Ovi kolačići su tehnički potrebni i ne koriste se za marketing.
Ako vlasnik prodavnice uključi Google Tag Manager ili Google Analytics 4, statistički/analitički kolačići i povezane skripte učitavaju se tek nakon saglasnosti kroz cookie banner. Ako saglasnost nije data, analitika se ne učitava.
5. Primaoci podataka
Podaci mogu biti dostupni vlasniku prodavnice i njegovim ovlaštenim administratorima, pružaocima dostave, email/SMTP servisima, hosting i sigurnosnoj infrastrukturi, tehničkoj Shopy platformi, analitičkim servisima samo nakon saglasnosti, te nadležnim organima kada postoji zakonska obaveza.
6. Čuvanje podataka
Podaci se čuvaju onoliko dugo koliko je potrebno za obradu narudžbe, korisnički račun, komunikaciju, računovodstvene ili druge zakonske obaveze, sigurnost sistema i zaštitu pravnih interesa. Vlasnik prodavnice je odgovoran da odredi i provodi razumne rokove čuvanja u skladu sa svojim poslovanjem i zakonskim obavezama.
7. Prava nosilaca podataka
Kupac ili posjetilac može od vlasnika prodavnice tražiti pristup svojim podacima, ispravku, brisanje, ograničenje obrade, prenosivost podataka, prigovor na obradu i povlačenje saglasnosti kada se obrada zasniva na saglasnosti. Zahtjev se šalje na email vlasnika prodavnice naveden u članu 1.
Nosilac podataka ima pravo podnijeti prigovor Agenciji za zaštitu ličnih podataka u Bosni i Hercegovini ili ostvarivati zaštitu pred nadležnim sudom, u skladu sa zakonom.
8. Sigurnost i odgovornost
Shopy kao tehnička platforma primjenjuje razumne tehničke i organizacione mjere za rad softvera, hostinga i sigurnosti sistema. Vlasnik prodavnice je odgovoran za svoje admin naloge, odabir saradnika, tačnost unesenih podataka, zakonitost korištenja dodatnih servisa, sadržaj stranica, proizvode, uslove prodaje, dostavu, reklamacije i komunikaciju s kupcima.
Ova pravila su sistemski pravni tekst platforme i ne predstavljaju pojedinačni pravni savjet. Ako vlasnik prodavnice obrađuje posebne kategorije podataka, uvodi dodatne marketinške alate ili ima poseban poslovni model, dužan je osigurati dodatnu pravnu usklađenost.