Zaštita privatnosti
Vaša privatnost nam je važna. Ovdje objašnjavamo koje lične podatke prikupljamo, zašto, koliko dugo ih čuvamo i koja prava imate.
Ko obrađuje Vaše podatke
Rukovalac ličnim podacima je:
CITY FASHION d.o.o.
Ferhadija 22, 71000 Sarajevo, Bosna i Hercegovina
ID broj: 4200680430008 · PDV broj: 200680430008
Za sva pitanja i zahtjeve u vezi sa zaštitom ličnih podataka pišite nam na
Lične podatke obrađujemo u skladu sa Zakonom o zaštiti ličnih podataka („Službeni glasnik BiH", broj 12/25).
Koje podatke prikupljamo
- Podaci o narudžbi: ime i prezime, adresa za dostavu, broj telefona, e-mail adresa, sadržaj narudžbe i podaci o plaćanju.
- Podaci korisničkog računa, ako ga otvorite: e-mail adresa, lozinka u šifriranom obliku, adresar i historija narudžbi.
- Podaci o komunikaciji: sadržaj Vaših upita, reklamacija i naše prepiske s Vama.
- Tehnički podaci: IP adresa i osnovni podaci o pregledniku, koje server bilježi radi sigurnosti i ispravnog rada stranice.
- Podaci o korištenju stranice, samo ako ste za to dali saglasnost: posjećene stranice, klikovi i kretanje po stranici, izvor posjete, vrsta uređaja i preglednika te približna lokacija (grad i država).
- E-mail adresa za newsletter, ako se prijavite.
Podaci o plaćanju
Podatke o Vašoj platnoj kartici unosite izravno na sigurnoj stranici našeg procesora plaćanja. CITY FASHION d.o.o. ne prikuplja, ne obrađuje i ne pohranjuje broj kartice, datum isteka ni sigurnosni kod. Mi zaprimamo isključivo podatak o statusu transakcije i referentni broj plaćanja, koji su nam potrebni radi izvršenja ugovora i vođenja poslovnih knjiga.
Zašto ih obrađujemo i po kojem osnovu
| Svrha | Pravni osnov |
|---|---|
| Obrada i isporuka narudžbe, komunikacija o narudžbi, rješavanje reklamacija i povrata | Izvršenje ugovora |
| Izdavanje računa i vođenje poslovnih knjiga | Zakonska obaveza |
| Vođenje korisničkog računa | Izvršenje ugovora |
| Slanje newslettera i obavijesti o ponudama | Vaša saglasnost |
| Sigurnost web stranice, sprječavanje zloupotreba i tehnički ispravan rad | Legitiman interes |
| Mjerenje posjećenosti i poboljšanje stranice (Google Analytics, Microsoft Clarity) | Vaša saglasnost |
| Zbirni podaci o dobi, spolu i interesima posjetilaca i prikazivanje oglasa za artikle koje ste pogledali (Google signali) | Vaša saglasnost (Marketing) |
| Mjerenje oglasa i prikazivanje oglasa na Facebooku i Instagramu za artikle koje ste pogledali (Meta Pixel) | Vaša saglasnost (Marketing) |
Profilisanje samo uz Vašu saglasnost. Ako uključite Marketing, Google i Meta na osnovu Vaših posjeta našoj stranici mogu Vam prikazivati oglase prilagođene artiklima koje ste pogledali. To je oblik profilisanja i provodi se samo uz Vašu saglasnost, koju možete povući u bilo kojem trenutku preko linka Postavke kolačića u podnožju stranice. Ne donosimo odluke koje se zasnivaju isključivo na automatiziranoj obradi, a koje bi proizvodile pravne učinke po Vas ili Vas na sličan način značajno pogađale.
Kome povjeravamo podatke
Vaše podatke ne prodajemo i ne ustupamo trećim licima radi njihovog vlastitog marketinga. Povjeravamo ih isključivo obrađivačima koji su nam neophodni za izvršenje ugovora ili za usluge za koje ste dali saglasnost, i to samo u obimu koji im je za to potreban:
- Monri Payments d.o.o. — obrada plaćanja platnom karticom
- BH Pošta — dostava pošiljki
- Mailchimp (Intuit Inc.) — slanje newslettera, samo za korisnike koji su se prijavili
- Google LLC — analitika posjećenosti (Google Analytics, Google Tag Manager) i oglašavanje (Google signali), samo uz Vašu saglasnost
- Microsoft Corporation — analiza korištenja stranice (Microsoft Clarity), samo uz Vašu saglasnost
- Meta Platforms Ireland Ltd. — mjerenje i prikazivanje oglasa na Facebooku i Instagramu (Meta Pixel), samo uz Vašu saglasnost
- Pružalac usluge hostinga i tehničkog održavanja web stranice
- Knjigovodstveni servis i, kada je to zakonom propisano, nadležni organi
Sa svim obrađivačima imamo uređen odnos kojim su obavezani na povjerljivost i na obradu podataka isključivo prema našim uputama.
Prijenos podataka izvan Bosne i Hercegovine
Podatke o narudžbama i kupcima obrađujemo u Bosni i Hercegovini. Adrese prijavljene na newsletter obrađuju se kod Mailchimpa, izvan Bosne i Hercegovine. Podaci o korištenju stranice, ako ste za to dali saglasnost, obrađuju se kod Googlea i Microsofta, a podaci za oglase, ako ste uključili Marketing, i kod kompanije Meta, uključujući i u Sjedinjenim Američkim Državama. Te prijenose vršimo na osnovu standardnih ugovornih klauzula, u skladu sa Zakonom o zaštiti ličnih podataka.
Koliko dugo čuvamo podatke
| Vrsta podataka | Rok čuvanja |
|---|---|
| Narudžbe i računi | 11 godina, u skladu s propisima o računovodstvu i porezima |
| Podaci korisničkog računa | Dok račun postoji, i 12 mjeseci nakon njegovog brisanja |
| Reklamacije, zahtjevi i prepiska | 5 godina od zatvaranja predmeta |
| Saglasnost za newsletter i evidencija poslanih poruka | Do povlačenja saglasnosti, i 12 mjeseci nakon toga radi dokaza |
| Serverski zapisi (IP adresa) | 6 mjeseci |
| Podaci o korištenju stranice u Google Analyticsu, uključujući Google signale | 14 mjeseci |
| Podaci Meta Pixela o posjetama i narudžbama | Do 2 godine, prema pravilima kompanije Meta |
| Snimci posjeta u Microsoft Clarityju | 30 dana; zbirni izvještaji i mape klikova 9 mjeseci |
| Kolačići | Prema rokovima navedenim u Politici kolačića |
Nakon isteka roka podatke brišemo ili anonimiziramo.
Vaša prava
U svakom trenutku imate pravo:
- zatražiti pristup podacima koje o Vama obrađujemo,
- zatražiti ispravku netačnih ili nepotpunih podataka,
- zatražiti brisanje podataka,
- zatražiti ograničenje obrade,
- zatražiti prijenos podataka u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu,
- uložiti prigovor na obradu koja se zasniva na legitimnom interesu,
- povući saglasnost, pri čemu povlačenje ne utiče na zakonitost obrade prije povlačenja.
Zahtjev nam pošaljite na
Pravo na pritužbu
Ako smatrate da Vaše podatke ne obrađujemo u skladu sa zakonom, imate pravo podnijeti pritužbu Agenciji za zaštitu ličnih podataka u Bosni i Hercegovini (azlp.ba).
Marketing
Newsletter šaljemo isključivo osobama koje su se na njega izričito prijavile. Saglasnost možete povući u svakom trenutku — klikom na link za odjavu u svakoj poruci ili porukom na
Kolačići
Koje kolačiće koristimo i kako svoj izbor možete promijeniti ili povući, preko linka Postavke kolačića u podnožju stranice, opisano je u posebnoj Politici kolačića.
Sigurnost
Primjenjujemo tehničke i organizacijske mjere zaštite podataka od neovlaštenog pristupa, gubitka i zloupotrebe, uključujući šifriranu vezu (SSL/TLS), kontrolu pristupa i redovne sigurnosne kopije.
Djeca
Naše usluge nisu namijenjene osobama mlađim od 16 godina i svjesno ne prikupljamo njihove lične podatke. Ako je osoba mlađa od 16 godina, obrada je moguća samo uz saglasnost nosioca roditeljske odgovornosti.
Izmjene
O svakoj bitnoj izmjeni ove izjave obavijestit ćemo Vas putem web stranice, a registrovane korisnike i e-mailom.
