Ukratko
- Prikupljamo samo podatke koji su nam potrebni da isporučimo narudžbu, javimo vam se kada to tražite i vodimo propisanu evidenciju.
- Vaše podatke ne prodajemo nikome.
- Za poruke putem Vibera ili WhatsAppa i za kolačiće za oglase tražimo vaš poseban pristanak, koji možete povući u svakom trenutku.
- Samo uz taj pristanak Meti (Facebook, Instagram) šaljemo podatke o posjeti i narudžbi radi mjerenja oglasa. Ime, prezime i telefon tada šaljemo isključivo u heširanom obliku (pretvorene u nečitljiv kod).
- U svakom trenutku možete tražiti da vidite, ispravite ili obrišete svoje podatke.
1. Ko je odgovoran za vaše podatke
Rukovalac vašim ličnim podacima je Čajevac Lab. Za sva pitanja o podacima: cajevaclab@gmail.com, +387 62 751 090.
Podatke obrađujemo u skladu sa propisima o zaštiti ličnih podataka koji važe u Bosni i Hercegovini.
2. Koje podatke prikupljamo i zašto
a) Narudžba proizvoda
- Podaci: ime i prezime, broj telefona, a u razgovoru za potvrdu i adresa za dostavu, a ako izaberete narudžbu bez poziva, i adresu, poštanski broj, grad i napomenu za dostavu koje sami upišete u formu. Uz to izabrani proizvod, paket, cijena i datum.
- Uz narudžbu bilježimo i broj narudžbe, oznaku izvora posjete ako ste na sajt došli preko oglasa ili linka (npr. naziv kampanje), a uz pristanak na kolačiće za oglase i Meta identifikatore iz kolačića _fbp i _fbc.
- Svrha: potvrda narudžbe, slanje paketa, rješavanje reklamacija.
- Osnov: izvršenje ugovora o kupovini i zakonske obaveze (zaštita potrošača).
b) Kontakt i poruke
- Kada nam pišete putem kontakt forme na sajtu, Messengera, Vibera, WhatsAppa ili e-maila, obrađujemo vaše ime, kontakt (e-mail, a ako ga upišete i telefon) i sadržaj poruke, da bismo vam odgovorili.
c) Recenzije
- Ime, inicijal prezimena, grad, ocjena i tekst recenzije, te fotografije ako ih pošaljete. Objavljujemo ih samo uz vaš pristanak.
d) Posjeta sajtu
- Tehnički podaci (IP adresa, vrsta uređaja i preglednika, posjećene stranice, izvor posjete, npr. oglas). Neophodne podatke koristimo da sajt radi sigurno. Podatke za mjerenje i oglase koristimo samo uz vaš pristanak (vidi tačke 7 i 8).
- Zaštita formi od automatskih zloupotreba (spama): kada počnete popunjavati formu za narudžbu ili kontakt, učitava se Cloudflare Turnstile, koji provjerava tehničke podatke vašeg preglednika i uređaja da bi razlikovao ljude od programa. Prije toga se ne učitava. Osnov: naš opravdani interes da forme budu sigurne.
Ne prikupljamo podatke o bankovnim karticama i ne tražimo matični broj.
3. Kome podatke dajemo
Podatke dajemo samo onima koji nam pomažu da izvršimo uslugu, i to samo u obimu koji im je potreban:
- kurirska služba BH Post Express: ime, adresa, telefon i iznos za naplatu,
- Vercel (hosting sajta i serverske funkcije koje primaju narudžbe i poruke; funkcije rade u EU regiji Frankfurt, Njemačka): svi podaci koje pošaljete putem formi i tehnički podaci posjete,
- Google (Google Sheets): arhiva narudžbi i poruka s kontakt forme,
- Telegram: obavještenje našem timu o svakoj novoj narudžbi i poruci s kontakt forme (sa podacima iz forme),
- Cloudflare (Turnstile): tehnički podaci preglednika i uređaja pri popunjavanju forme, radi zaštite od spama,
- Meta Platforms (Facebook, Instagram, Messenger, WhatsApp): poruke koje razmjenjujemo putem tih aplikacija, te, samo uz vaš pristanak na kolačiće za oglase, podaci o posjeti i narudžbi opisani u tački 8,
- Viber (Rakuten Viber): poruke koje razmjenjujemo putem Vibera,
- nadležni organi: kada to zakon izričito traži.
Neki od ovih pružalaca usluga mogu podatke obrađivati izvan Bosne i Hercegovine, u skladu sa svojim uslovima i propisima koji važe za prenos podataka.
Podatke ne prodajemo i ne iznajmljujemo nikome.
4. Koliko dugo čuvamo podatke
- narudžbe: onoliko dugo koliko to traže propisi,
- narudžbe koje nisu potvrđene: najduže 6 mjeseci,
- poruke putem aplikacija: dok su potrebne za rješavanje vašeg upita ili reklamacije,
- poruke s kontakt forme (Google Sheets): najduže 12 mjeseci,
- obavještenja o narudžbama i porukama u Telegramu: najduže 30 dana,
- tehnički zapisi servera (Vercel): 1 dan,
- podaci poslani Meti (tačka 8): onoliko dugo koliko to određuju pravila Meta Platforms,
- recenzije: dok ne zatražite uklanjanje.
Po isteku roka podatke brišemo ili ih trajno činimo anonimnim.
5. Vaša prava
U svakom trenutku možete tražiti:
- da vam kažemo koje podatke o vama imamo i da vam damo kopiju,
- ispravku netačnih podataka,
- brisanje podataka, osim onih koje po zakonu moramo čuvati,
- ograničenje obrade ili prigovor na obradu,
- povlačenje pristanka (za poruke i kolačiće za oglase), bez uticaja na zakonitost obrade prije povlačenja.
Zahtjev pošaljite na cajevaclab@gmail.com ili porukom na +387 62 751 090. Odgovaramo najkasnije u roku od 30 dana, a u pravilu brže. Prije odgovora možemo provjeriti da li zahtjev stvarno šalje osoba na koju se podaci odnose, npr. pozivom na broj sa kojim je narudžba ostavljena.
Ako smatrate da vaše podatke obrađujemo nezakonito, možete se obratiti Agenciji za zaštitu ličnih podataka u Bosni i Hercegovini.
6. Odjava sa poruka
Poruke u vezi sa ponudama možete zaustaviti u svakom trenutku: odgovorite „STOP" na Viber ili WhatsApp poruku, ili nam javite telefonom ili e-mailom. Nakon toga vam šaljemo samo poruke neophodne za narudžbu koja je u toku.
7. Kolačići
Kolačići su male datoteke koje sajt sprema u vaš preglednik.
- Neophodni kolačići omogućavaju rad sajta i pamte vaš izbor u vezi sa kolačićima. Za njih ne trebamo pristanak.
- Kolačići za mjerenje i oglase (Meta Pixel, kolačići _fbp i _fbc) pomažu nam da vidimo koji oglasi dovode posjetioce i narudžbe. Učitavaju se tek kada kliknete „Prihvatam sve", i to ne na stranicama bloga.
Vaš izbor pamtimo u pregledniku 6 mjeseci, nakon čega vas ponovo pitamo. Oznaku izvora posjete (npr. naziv kampanje iz linka oglasa) preglednik čuva samo dok je kartica otvorena.
Izbor možete promijeniti u svakom trenutku putem linka „Postavke kolačića" u dnu stranice, ili brisanjem kolačića u postavkama preglednika. Kada izaberete „Samo neophodni", Meta Pixel prestaje slati podatke, a njegovi kolačići se brišu.
8. Mjerenje oglasa: Meta Pixel i Conversions API
Samo ako ste kliknuli „Prihvatam sve":
- Meta Pixel (u vašem pregledniku) šalje Meti posjećene stranice (osim stranica bloga), pregled proizvoda, početak popunjavanja forme i uspješnu narudžbu ili poruku.
- Meta Conversions API (sa našeg servera): kada pošaljete narudžbu ili poruku, Meti šaljemo ime, prezime, telefon (kod kontakt forme i e-mail) i zemlju isključivo u heširanom obliku (SHA-256, pretvoreno u nečitljiv kod), te IP adresu, podatke o pregledniku (user agent), Meta identifikatore iz kolačića _fbp i _fbc i podatke o narudžbi (broj narudžbe, proizvod, vrijednost), odnosno broj poruke. Adresu za dostavu, napomenu i tekst poruke ne šaljemo.
- Svrha: mjerenje koji oglasi dovode narudžbe i prikazivanje oglasa ljudima kojima su zanimljivi. Osnov: vaš pristanak.
- Povlačenje pristanka („Postavke kolačića" → „Samo neophodni") zaustavlja dalje slanje i iz preglednika i sa servera. Ne utiče na podatke poslane prije povlačenja.
- Meta Platforms podatke obrađuje prema svojim pravilima, i izvan Bosne i Hercegovine.
9. Sigurnost
Podacima pristupaju samo osobe kojima su potrebni za rad. Sajt koristi šifrovanu vezu (HTTPS), a pristup sistemima je zaštićen lozinkama. Ako bi došlo do povrede sigurnosti koja ugrožava vaša prava, obavijestićemo vas i nadležni organ u skladu sa propisima.
10. Maloljetnici
Sajt i proizvodi su namijenjeni punoljetnim osobama. Svjesno ne prikupljamo podatke osoba mlađih od 18 godina. Ako saznamo da smo ih primili, brišemo ih.
11. Izmjene
O izmjenama ovog dokumenta obavještavamo objavom na ovoj stranici sa novim datumom. Ako se izmjena tiče svrhe za koju ste dali pristanak, tražićemo novi pristanak.