Politika privatnosti i zaštite ličnih podataka

POLITIKA PRIVATNOSTI I ZAŠTITE LIČNIH PODATAKA

Privredno društvo „Selena“ d.o.o. Banja Luka (u daljem tekstu: „Kontrolor“, „Društvo“, „mi“) posvećuje punu pažnju zaštiti ličnih podataka i privatnosti korisnika svoje internet prodavnice (webshopa) na domenu selena.ba.

Ova Politika privatnosti sačinjena je u skladu sa “Zakonom o zaštiti ličnih podataka Bosne i Hercegovine („Službeni glasnik BiH“, broj 12/25)”, kojim se domaće zakonodavstvo u potpunosti usklađuje sa Opštom uredbom o zaštiti podataka Evropske unije (GDPR – Uredba EU 2016/679). Svrha ovog dokumenta je da na transparentan, razumljiv i lako dostupan način pruži sve zakonom propisane informacije o tome koje lične podatke prikupljamo, po kom pravnom osnovu, u koje svrhe ih obrađujemo, koliko dugo ih čuvamo, kome ih možemo povjeriti i koja prava pripadaju kupcima i posjetiocima sajta.

1. IDENTITET I KONTAKT PODACI KONTROLORA PODATAKA

U smislu člana 4. tačka h) Zakona o zaštiti ličnih podataka BiH, kontrolor koji određuje svrhu i sredstva obrade vaših ličnih podataka je:

  • Puni naziv: „SELENA“ Društvo sa ograničenom odgovornošću za trgovinu i usluge Banja Luka
  • Skraćeni naziv: „Selena“ d.o.o. Banja Luka
  • Adresa sjedišta: Industrijska zona bb, Ramići, 78000 Banja Luka, Republika Srpska, Bosna i Hercegovina
  • Jedinstveni identifikacioni broj (JIB): 4400920050002
  • Kontakt telefon: +387 (0)51 392-000
  • Email za zaštitu podataka i opšte upite: prodaja@selena.ba
  • Internet stranica (webshop): https://selena.ba

2. OSNOVNI POJMOVI I DEFINICIJE

  • Lični podatak: Svaki podatak koji se odnosi na fizičko lice čiji je identitet utvrđen ili se može utvrditi (npr. ime i prezime, adresa, broj telefona, email adresa, IP adresa).
  • Nosilac podataka: Svako fizičko lice čiji se lični podaci obrađuju (kupac, registrovani korisnik ili posjetilac webshopa selena.ba).
  • Obrada podataka: Svaki postupak ili skup postupaka koji se obavlja na ličnim podacima (prikupljanje, evidentiranje, organizacija, čuvanje, uvid, upotreba, prenos, brisanje ili uništavanje).
  • Kontrolor podataka: Fizičko ili pravno lice koje samostalno određuje svrhe i načine obrade podataka (u ovom slučaju: „Selena“ d.o.o.).
  • Obrađivač: Pravno ili fizičko lice koje obrađuje lične podatke u ime kontrolora podataka na osnovu ugovora (npr. kurirska služba, hosting provajder, knjigovodstveni servis).
  • Saglasnost: Svako dobrovoljno, posebno, informisano i nedvosmisleno izražavanje volje nosioca podataka kojim on izjavom ili jasnom potvrdnom radnjom daje pristanak za obradu podataka.

3. KATEGORIJE LIČNIH PODATAKA KOJE PRIKUPLJAMO

U zavisnosti od načina na koji koristite webshop selena.ba, prikupljamo isključivo podatke koji su neophodni za ostvarivanje konkretne svrhe obrade (princip smanjenja obima podataka, član 7. stav 1. tačka c Zakona):

  1. Podaci pri kupovini i naručivanju robe (kao gost ili registrovani kupac):
  • Ime i prezime
  • Adresa za dostavu (ulica, kućni broj, poštanski broj, grad)
  • Adresa za izdavanje računa (ukoliko se razlikuje od adrese dostave)
  • Broj telefona (za potrebe koordinacije dostave od strane kurirske službe)
  • Email adresa (za slanje potvrde narudžbe i statusa pošiljke)
  • Podaci o kupljenim artiklima i vrijednosti narudžbe
  1. Podaci pri kreiranju korisničkog naloga na selena.ba:
  • Korisničko ime i lozinka (lozinke se čuvaju u kriptovanom/hešovanom obliku)
  • Istorija narudžbi i sačuvane adrese
  1. Podaci pri podnošenju reklamacije ili zahtjeva za odustanak od kupovine:
  • Ime i prezime, kontakt podaci
  • Broj fiskalnog računa / narudžbe
  • Broj tekućeg računa (IBAN) isključivo u slučaju vršenja povrata novca
  1. Podaci pri slanju upita putem kontakt forme ili direktnog emaila:
  • Ime i prezime, email adresa, sadržaj poruke/upita
  1. Tehnički podaci i kolačići (pri posjeti sajtu):
  • IP adresa, tip i verzija web pretraživača, operativni sistem, vrijeme posjete i pregledane stranice (detaljno uređeno Politikom kolačića).

Napomena: „Selena“ d.o.o. ne prikuplja i ne obrađuje podatke o platnim karticama. Unos kartičnih podataka obavlja se na zaštićenim stranicama ovlašćene procesorske kuće (payment gateway), koja posjeduje odgovarajuće sigurnosne PCI DSS sertifikate.

4. SVRHE I PRAVNI OSNOVI OBRADE PODATAKA

Svaka obrada ličnih podataka vrši se strogo u skladu sa članom 8. Zakona o zaštiti ličnih podataka BiH:

Svrha obradeKategorije podatakaPravni osnov obrade (Zakon o zaštiti ličnih podataka BiH)
Prijem, obrada i realizacija narudžbe kupca na webshopuIme, prezime, adresa, telefon, email, podaci o artiklimaIzvršenje ugovora u kojem je kupac ugovorna strana (član 8. stav 1. tačka b)
Isporuka kupljene robe na adresu kupca putem kurirske službeIme, prezime, adresa dostave, kontakt telefonIzvršenje ugovora (član 8. stav 1. tačka b)
Izdavanje računa i vođenje poslovnih knjigaIme, prezime, adresa, podaci o transakcijiIspunjenje zakonskih obaveza kontrolora (Zakon o računovodstvu i Zakon o PDV-u; član 8. stav 1. tačka c)
Rješavanje reklamacija, saobraznosti i povrata robeIme, prezime, račun, tekući račun za povrat novcaIspunjenje zakonskih obaveza (Zakon o zaštiti potrošača; član 8. stav 1. tačka c)
Korisnička podrška i odgovaranje na upiteIme, email, telefon, tekst upitaPreduzimanje radnji na zahtjev kupca prije zaključenja ugovora ili legitimni interes (član 8. stav 1. tačke b i f)
Slanje promotivnih obavještenja (Newsletter)Email adresaDobrovoljna saglasnost nosioca podataka (član 8. stav 1. tačka a)
Sigurnost web platforme i sprečavanje zloupotrebaIP adresa, sistemski logoviLegitimni interes kontrolora radi obezbjeđenja integriteta sajta (član 8. stav 1. tačka f)

5. KORISNICI I PRIMAOCI LIČNIH PODATAKA (DIJELJENJE PODATAKA)

Vaše lične podatke nikada ne prodajemo niti iznajmljujemo trećim licima. Podatke otkrivamo isključivo pouzdanim poslovnim partnerima (obrađivačima podataka) sa kojima imamo zaključene pisane ugovore o povjerljivosti i obradi podataka u skladu sa članom 30. Zakona:

  1. Ugovorne kurirske službe: Isključivo podaci neophodni za uručenje pošiljke (ime, adresa, telefon, iznos otkupnine).
  2. Knjigovodstveni i računovodstveni servisi: Radi knjiženja izdatih računa u skladu sa poreskim propisima Republike Srpske i BiH.
  3. Pružaoci IT usluga, hostinga i softverskog održavanja: Radi tehničkog funkcionisanja i bezbjednosti servera selena.ba.
  4. Banke i procesori platnih kartica: U slučaju online plaćanja, radi autorizacije transakcije.
  5. Nadležni državni i inspekcijski organi: Isključivo na osnovu obrazloženog i zakonom utemeljenog naloga (Poreska uprava, sudovi, policija, Agencija za zaštitu ličnih podataka BiH).

6. MEĐUNARODNI PRENOS PODATAKA

Lični podaci prikupljeni putem webshopa selena.ba obrađuju se i čuvaju na serverima unutar Bosne i Hercegovine ili na serverima unutar Evropske unije (države koje obezbjeđuju adekvatan nivo zaštite u skladu sa članom 47. Zakona).

Ukoliko se za potrebe analitike sajta ili tehničke podrške koriste alati globalnih pružalaca usluga sa sjedištem u trećim zemljama (npr. Google Analytics kompanije Google LLC ili Meta Platforms), prenos podataka se vrši isključivo uz primjenu standardnih ugovornih klauzula (SCC) ili drugih priznatih pravnih mehanizama koji obezbjeđuju nivo zaštite ekvivalentan propisima u BiH (čl. 48. i 49. Zakona).

7. ROKOVI ČUVANJA LIČNIH PODATAKA

U skladu sa načelom ograničenja roka čuvanja (član 7. stav 1. tačka e Zakona), vaše podatke čuvamo samo onoliko koliko je nužno za ispunjenje navedenih svrha:

  • Podaci vezani za narudžbe i račune: Čuvaju se najmanje 10 godina od isteka poslovne godine u kojoj je nastala transakcija, u skladu sa obavezama iz Zakona o računovodstvu i poreskim propisima.
  • Podaci korisničkog naloga: Čuvaju se do momenta kada korisnik podnese zahtjev za brisanje naloga na selena.ba.
  • Podaci prikupljeni na osnovu saglasnosti (Newsletter): Čuvaju se do trenutka povlačenja date saglasnosti (odjave).
  • Podaci iz reklamacija i prigovora: Čuvaju se do konačnog okončanja postupka reklamacije i isteka zakonskih rokova za sudsku zaštitu potraživanja.
  • Podaci iz kontakt upita: Čuvaju se do 12 mjeseci od dana prijema upita radi praćenja kvaliteta komunikacije.

Po isteku propisanih rokova, lični podaci se trajno brišu iz baza podataka ili se anonimizuju na način koji onemogućava identifikaciju fizičkog lica.

8. PRAVA NOSILACA PODATAKA (VAŠA PRAVA)

Prema Poglavlju II Zakona o zaštiti ličnih podataka BiH (čl. 14–24), svakom kupcu i korisniku pripadaju sljedeća prava:

  1. Pravo na pristup (član 17): Imate pravo dobiti potvrdu o tome da li obrađujemo vaše lične podatke, pristup tim podacima, kao i kopiju podataka koji se obrađuju.
  2. Pravo na ispravku i dopunu (član 18): Imate pravo zahtijevati da bez odgađanja ispravimo netačne ili dopunimo nepotpune lične podatke.
  3. Pravo na brisanje („pravo na zaborav“, član 19): Imate pravo zahtijevati trajno brisanje podataka ako podaci više nisu neophodni za svrhe za koje su prikupljeni, ako povučete saglasnost (a ne postoji drugi pravni osnov), ili ako je obrada bila nezakonita. Napomena: Brisanje se ne može odobriti za podatke koje smo po zakonu dužni čuvati na poreskim računima.
  4. Pravo na ograničenje obrade (član 20): Imate pravo zahtijevati privremeno obustavljanje obrade ako osporavate tačnost podataka ili je podnesen prigovor.
  5. Pravo na prenosivost podataka (član 22): Imate pravo preuzeti podatke koje ste nam dostavili u strukturisanom, uobičajeno korišćenom i mašinski čitljivom formatu radi prenosa drugom kontroloru.
  6. Pravo na prigovor (član 23): Imate pravo u svakom trenutku uložiti prigovor na obradu podataka koja se zasniva na legitimnom interesu ili se vrši u svrhe direktnog marketinga.
  7. Pravo na povlačenje saglasnosti (član 9. stav 3): Ako se obrada zasniva na saglasnosti (npr. newsletter), možete je povući u bilo kom trenutku, besplatno i jednostavno, što ne utiče na zakonitost obrade prije povlačenja.

Postupak i rokovi za ostvarivanje prava (član 14. stav 3):

  • Svoj zahtjev možete podnijeti pisanim putem na email: prodaja@selena.ba ili preporučenom pošiljkom na adresu: „Selena“ d.o.o., Industrijska zona bb, Ramići, 78000 Banja Luka.
  • Kontrolor je dužan da vam pruži odgovor i informacije o preduzetim radnjama bez nepotrebnog odgađanja, a najkasnije u roku od 30 dana od dana prijema urednog zahtjeva.
  • U slučaju složenosti zahtjeva, rok se može produžiti za dodatnih 60 dana, o čemu ćete biti obaviješteni u prvih 30 dana.
  • Ostvarivanje ovih prava je besplatno.

9. PRAVO NA PODNOŠENJE PRIGOVORA NADZORNOM ORGANU

Ukoliko smatrate da se obradom vaših podataka krše odredbe Zakona o zaštiti ličnih podataka BiH ili da je došlo do povrede vaših prava, imate zakonsko pravo podnijeti prigovor nadzornom organu (član 108. Zakona):

  • Naziv organa: Agencija za zaštitu ličnih podataka u Bosni i Hercegovini
  • Adresa: Dubrovačka br. 6, 71000 Sarajevo, Bosna i Hercegovina
  • Telefon: +387 33 726-250
  • Email: azlpinfo@azlp.ba
  • Internet stranica: https://azlp.ba

Takođe, imate pravo na pokretanje postupka sudske zaštite pred nadležnim sudom u skladu sa zakonom (član 110. Zakona).

10. TEHNIČKE I ORGANIZACIONE MJERE ZAŠTITE PODATAKA

U skladu sa članom 34. Zakona, „Selena“ d.o.o. primjenjuje sve savremene tehničke i organizacione mjere zaštite kako bi se spriječio neovlašten pristup, gubitak, izmjena ili zloupotreba ličnih podataka:

  • Enkripcija prenosa podataka: Web sajt selena.ba koristi SSL/TLS sertifikate sa 256-bitnom enkripcijom, obezbjeđujući zaštićen prenos svih unesenih podataka putem HTTPS protokola.
  • Zaštita baza podataka: Baze podataka se nalaze na zaštićenim serverima iza firewall barijera, uz redovne sigurnosne kopije (backup) i restriktivne nivoe autorizacije.
  • Kontrola pristupa: Samo ovlašćeni zaposleni čiji opis posla zahtijeva obradu narudžbi imaju pristup ličnim podacima kupaca, uz potpisane ugovorne obaveze o čuvanju poslovne tajne i povjerljivosti podataka.
  • Postupanje u slučaju incidenta: U slučaju povrede bezbjednosti ličnih podataka koja može predstavljati rizik po prava lica, obavještavamo Agenciju za zaštitu ličnih podataka u zakonskom roku od 72 sata od saznanja za povredu, te preduzimamo hitne mjere ublažavanja (član 35. Zakona).

11. ZAŠTITA PRIVATNOSTI MALOLJETNIKA

Webshop selena.ba nije namijenjen licima mlađim od 16 godina. „Selena“ d.o.o. svjesno ne prikuplja podatke od maloljetnika bez prethodnog odobrenja roditelja ili zakonskog zastupnika (član 10. Zakona). Ako roditelj ili staratelj sazna da nam je maloljetno lice dostavilo podatke bez saglasnosti, molimo da nas odmah kontaktira radi trajnog brisanja tih podataka.

12. IZMJENE I DOPUNE POLITIKE PRIVATNOSTI

„Selena“ d.o.o. zadržava pravo da povremeno izmijeni ili dopuni ovu Politiku privatnosti radi usklađivanja sa zakonskim izmjenama, preporukama Agencije za zaštitu ličnih podataka ili uvođenjem novih funkcionalnosti na sajtu.

Sve izmjene stupaju na snagu danom njihovog objavljivanja na internet stranici selena.ba. Preporučujemo kupcima i korisnicima da povremeno pregledaju ovu stranicu kako bi bili informisani o mjerama zaštite svoje privatnosti.

Posljednje ažuriranje: Novembar 2026. godine „Selena“ d.o.o. Banja Luka