1. Kontrolor podataka i kontakt
„BOJPROM“ d.o.o. Banja Luka, Pave Radana 16, 78000 Banja Luka, JIB: 4400847540004, MBS: 1-9079-00, kao kontrolor podataka, obrađuje lične podatke kupaca, korisnika web-shopa, posjetilaca web stranice, članova loyalty programa, lica koja komuniciraju sa Društvom i kandidata za zaposlenje.
Za pitanja, zahtjeve i prigovore u vezi sa obradom i zaštitom ličnih podataka možete se obratiti putem e-mail adrese:
Zahtjev se može dostaviti i pisanim putem na adresu sjedišta Društva.
2. Svrhe i osnov obrade
Društvo obrađuje lične podatke samo u obimu koji je potreban za određenu i zakonitu svrhu.
Kod narudžbe, kupovine i korisničkog naloga obrađuju se podaci potrebni za prijem i izvršenje narudžbe, isporuku robe, plaćanje, izdavanje računa, komunikaciju sa kupcem, reklamacije, zamjenu, povrat robe i povrat sredstava. Ti podaci mogu obuhvatati ime i prezime, adresu, broj telefona, e-mail adresu, način plaćanja, napomenu uz narudžbu, podatke o naručenoj robi, dostavi, plaćanju i istoriji kupovine.
Kod plaćanja Društvo omogućava plaćanje pouzećem, karticom kod kurira, online karticom, žiralno i na rate. Kod online kartičnog plaćanja Društvo ne prikuplja niti čuva podatke o platnoj kartici kupca, već prima samo podatke potrebne za potvrdu i evidentiranje transakcije.
Kod dostave robe podaci potrebni za isporuku mogu biti dostavljeni dostavnoj ili kurirskoj službi, odnosno korišteni za dostavu putem vlastitog voznog parka Društva.
Kod reklamacija, zamjene i povrata robe obrađuju se podaci potrebni za prijem i rješavanje zahtjeva, uključujući kontakt podatke, dokaz o kupovini, opis reklamacije, fotografije ili video-zapise proizvoda, podatke o povratu robe i podatke potrebne za povrat sredstava.
Kod komunikacije putem kontakt forme, chata, e-maila, telefona, SMS-a, Vibera, WhatsAppa, društvenih mreža ili drugog komunikacionog kanala obrađuju se podaci koje lice samo dostavi, radi odgovora na upit, pomoći pri kupovini, rješavanja reklamacije ili druge poslovne komunikacije.
Kod newslettera, SMS, Viber i drugih promotivnih poruka podaci se obrađuju na osnovu saglasnosti. Saglasnost se može povući u svakom trenutku, a u slučaju prigovora na direktni marketing Društvo prestaje obrađivati podatke u tu svrhu.
Kod loyalty programa obrađuju se podaci potrebni za učlanjenje, vođenje programa, dodjelu pogodnosti i komunikaciju u vezi sa članstvom.
Kod fotografija, video-snimaka i promotivnih objava podaci se obrađuju samo kada za to postoji odgovarajući pravni osnov. Ako se objava odnosi na maloljetno lice, potrebna je prethodna saglasnost roditelja, staratelja ili drugog zakonskog zastupnika.
Kod prijava za posao obrađuju se podaci koje kandidat dostavi u prijavi, radi sprovođenja postupka zapošljavanja i donošenja odluke o izboru.
Pravni osnov obrade, u zavisnosti od konkretne svrhe, može biti izvršenje ugovora, preduzimanje radnji na zahtjev lica prije zaključenja ugovora, ispunjenje zakonskih obaveza, saglasnost lica ili legitimni interes Društva.
3. Primaoci podataka
Lični podaci mogu biti dostupni zaposlenima i ovlaštenim licima Društva samo u obimu potrebnom za obavljanje njihovih poslova.
U zavisnosti od svrhe obrade, podaci mogu biti dostupni dostavnim i kurirskim službama, bankama i pružaocima platnih usluga, pružaocima IT, web, hosting, e-mail, ERP i drugih tehničkih usluga, marketing saradnicima, servisima za slanje promotivnih poruka, operaterima društvenih mreža i online platformi, knjigovodstvenom servisu, dobavljačima, proizvođačima i servisima kod reklamacija, portalima za zapošljavanje i nadležnim organima kada je to propisano zakonom ili potrebno radi zaštite prava Društva.
4. Prenos podataka van Bosne i Hercegovine
Korištenje pojedinih IT, web, hosting, e-mail, marketinških, analitičkih, komunikacionih, platnih i drugih digitalnih servisa može uključivati obradu ili pristup ličnim podacima van Bosne i Hercegovine.
Prenos ličnih podataka van Bosne i Hercegovine vrši se uz odgovarajući osnov prenosa i odgovarajuće mjere zaštite, u zavisnosti od primaoca, vrste usluge i mjesta obrade podataka.
5. Rokovi čuvanja
Društvo čuva lične podatke samo onoliko dugo koliko je potrebno za svrhu zbog koje su prikupljeni, odnosno koliko nalažu važeći propisi, ugovorne obaveze ili konkretan postupak.
Podaci o narudžbama, računima, plaćanjima i poslovnoj dokumentaciji čuvaju se u rokovima propisanim poreskim, računovodstvenim, fiskalnim i drugim propisima.
Podaci korisničkog naloga čuvaju se do brisanja naloga na zahtjev korisnika, odnosno do prestanka zakonitog osnova za njihovo čuvanje.
Podaci u vezi sa reklamacijama, zamjenom, povratom robe i povratom sredstava čuvaju se do okončanja postupka i isteka rokova za zaštitu prava kupca i Društva.
Podaci za promotivne poruke i loyalty program čuvaju se do odjave, povlačenja saglasnosti, prestanka članstva ili prestanka drugog zakonitog osnova.
Podaci kandidata za posao čuvaju se do okončanja postupka zapošljavanja, a duže samo uz saglasnost kandidata ili drugi zakonit osnov.
6. Kolačići
Web stranica Društva koristi kolačiće i slične tehnologije radi funkcionisanja stranice, sigurnosti, analitike, oglašavanja i unapređenja korisničkog iskustva.
Detaljne informacije o vrstama kolačića, njihovoj svrsi, trajanju, trećim stranama i načinu upravljanja izborom korisnika nalaze se u posebnoj Politici kolačića.
7. Prava nosilaca podataka
U skladu sa Zakonom o zaštiti ličnih podataka Bosne i Hercegovine, imate pravo na informaciju o obradi, pristup svojim podacima, ispravku netačnih podataka, dopunu nepotpunih podataka, brisanje podataka kada su za to ispunjeni zakonski uslovi, ograničenje obrade, prenosivost podataka kada je primjenjiva, prigovor na obradu i povlačenje saglasnosti kada se obrada zasniva na saglasnosti.
Zahtjev za ostvarivanje prava možete dostaviti putem e-mail adrese navedene u ovoj Politici ili pisanim putem na adresu sjedišta Društva. Društvo može zatražiti dodatne informacije radi potvrde identiteta podnosioca zahtjeva, ako je to potrebno radi zaštite podataka od neovlaštenog pristupa.
Ako smatrate da se Vaši lični podaci obrađuju suprotno propisima, imate pravo podnijeti pritužbu Agenciji za zaštitu ličnih podataka u Bosni i Hercegovini, kao i pravo na sudsku zaštitu.
8. Mjere zaštite i izmjene Politike
Društvo primjenjuje odgovarajuće tehničke, organizacione i ugovorne mjere radi zaštite ličnih podataka od neovlaštenog pristupa, gubitka, izmjene, uništenja, neovlaštenog otkrivanja ili drugog nedopuštenog postupanja.
Mjere zaštite obuhvataju naročito ograničenje pristupa ovlaštenim licima, korištenje korisničkih naloga i lozinki, kontrolu pristupa prema poslovnoj ulozi, ukidanje ili izmjenu pristupa po prestanku radnog odnosa ili promjeni radnog mjesta, obavezu povjerljivosti i ugovorno uređenje odnosa sa obrađivačima i trećim licima.
Društvo može izmijeniti ovu Politiku privatnosti radi usklađivanja sa propisima, promjenama u poslovanju, promjenama web stranice, web-shopa, kolačića, pružalaca usluga ili drugih aktivnosti obrade.
Važeća verzija Politike privatnosti objavljuje se na web stranici Društva.
„BOJPROM“ d.o.o. Banja Luka