Politika privatnosti

POLITIKA PRIVATNOSTI

1. OPĆE ODREDBE

Privatnost i zaštita ličnih podataka naših korisnika i kupaca od posebne su važnosti za GRANOFF.

Ova Politika privatnosti objašnjava na koji način prikupljamo, koristimo, obrađujemo, pohranjujemo i štitimo lične podatke korisnika internetske stranice www.granoff.it (u daljnjem tekstu: Web-stranica).

Voditelj obrade ličnih podataka (kontrolor podataka) je:

„GRANOFF“ Društvo sa ograničenom odgovornošću za proizvodnju, promet, trgovinu i usluge Sarajevo

• Skraćeni naziv: GRANOFF d.o.o. Sarajevo
• Sjedište: Vogošća, Hasana Merdžanovića bb
• Država: Bosna i Hercegovina
• Identifikacijski broj (JIB): 4200797380001
• Web-stranica: https://granoff.it
• Kontakt: putem kontakt podataka objavljenih na Web-stranici

Obrada ličnih podataka provodi se u skladu sa Zakonom o zaštiti ličnih podataka Bosne i Hercegovine („Službeni glasnik BiH“, broj 12/25) i drugim primjenjivim propisima.

Ova Politika privatnosti odnosi se na sve posjetitelje Web-stranice, registrirane korisnike, kupce i osobe koje s nama ostvaruju komunikaciju putem dostupnih kontakt kanala.

2. KOJE LIČNE PODATKE PRIKUPLJAMO

Ovisno o načinu korištenja Web-stranice i uslugama koje korisnik odabere, možemo prikupljati sljedeće kategorije podataka:

Identifikacijski i kontakt podaci

• Ime i prezime
• E-mail adresa
• Broj telefona
• Adresa stanovanja, naplate ili dostave
• Grad i poštanski broj

Podaci o narudžbama

• Naručeni proizvodi
• Količine, veličine i odabrane varijacije proizvoda
• Vrijednost narudžbe
• Odabrani način plaćanja
• Odabrani način dostave
• Status i historija narudžbi
• Podaci potrebni za izdavanje računa, reklamacije i povrat proizvoda

Podaci o korisničkom računu

• Korisničko ime, ako se koristi
• E-mail adresa povezana s računom
• Šifrirana vrijednost lozinke
• Podaci o prethodnim narudžbama
• Sačuvane adrese i korisničke postavke

Tehnički podaci

Prilikom posjete Web-stranici mogu se automatski obrađivati određeni tehnički podaci, uključujući:

• IP adresu
• Vrstu i verziju internetskog preglednika
• Vrstu uređaja i operativni sistem
• Datum i vrijeme pristupa
• Posjećene stranice i određene podatke o interakciji
• Kolačiće i slične identifikatore, kada se koriste

Podaci o komunikaciji

Kada nam se korisnik obrati putem e-maila, kontakt obrasca ili drugih komunikacijskih kanala, možemo obrađivati podatke koje je dobrovoljno dostavio, uključujući sadržaj poruke i podatke potrebne za odgovor.

Ne tražimo posebne kategorije ličnih podataka, poput zdravstvenih informacija, osim ako je njihova obrada izuzetno potrebna i postoji odgovarajući pravni osnov.

3. SVRHE I PRAVNI OSNOVI OBRADE

Lične podatke obrađujemo isključivo u određene, izričite i zakonite svrhe.

Obrada i izvršenje narudžbi

Podatke koristimo za zaprimanje narudžbi, provjeru dostupnosti proizvoda, obradu kupovine, organizaciju dostave i komunikaciju s kupcima.

Pravni osnov: obrada potrebna za zaključivanje ili izvršavanje ugovora.

Korisnički računi

Podatke koristimo kako bismo omogućili registraciju, prijavu, upravljanje korisničkim profilom i pregled prethodnih narudžbi.

Pravni osnov: izvršavanje ugovora ili poduzimanje radnji na zahtjev korisnika prije zaključenja ugovora.

Ispunjavanje zakonskih obaveza

Određene podatke obrađujemo i čuvamo radi ispunjavanja računovodstvenih, poreznih i drugih zakonskih obaveza.

Pravni osnov: poštivanje zakonske obaveze.

Korisnička podrška i reklamacije

Podatke koristimo za odgovaranje na upite, rješavanje reklamacija, obradu povrata proizvoda i ostvarivanje zakonskih prava kupaca.

Pravni osnov: izvršavanje ugovora, zakonska obaveza ili legitimni interes, ovisno o konkretnom zahtjevu.

Sigurnost i zaštita Web-stranice

Tehničke podatke možemo koristiti za sprečavanje zloupotreba, otkrivanje neovlaštenog pristupa i očuvanje sigurnosti sistema.

Pravni osnov: legitimni interes Trgovca za zaštitu informacijskih sistema i poslovanja, uz odgovarajuće mjere zaštite prava korisnika.

Marketing i promotivne aktivnosti

Ako korisnik da odgovarajuću saglasnost, njegove kontakt podatke možemo koristiti za slanje informacija o novim kolekcijama, proizvodima, promocijama i posebnim ponudama.

Pravni osnov: saglasnost korisnika, odnosno drugi odgovarajući pravni osnov kada je dopušten primjenjivim propisima.

Korisnik može u svakom trenutku povući saglasnost za promotivnu komunikaciju.

Analitika i unapređenje korisničkog iskustva

Podatke možemo koristiti za analizu posjećenosti, razumijevanje korištenja Web-stranice i unapređenje funkcionalnosti.

Pravni osnov zavisi od vrste obrade. Kada je za analitičke kolačiće ili slične tehnologije potrebna saglasnost, obrada se provodi tek nakon njenog pribavljanja.

4. ONLINE KUPOVINA I OBRADA PLAĆANJA

Prilikom online kupovine prikupljamo podatke potrebne za obradu i izvršavanje narudžbe.

Ti podaci mogu uključivati ime i prezime kupca, kontakt informacije, adresu dostave, naručene proizvode, iznos narudžbe i odabrani način plaćanja.

Ako Web-stranica omogućava elektronsko plaćanje putem vanjskih pružatelja platnih usluga, obrada podataka o platnim karticama provodi se prema pravilima i sigurnosnim standardima odgovarajućeg pružatelja platne usluge.

GRANOFF obrađuje samo one podatke o transakciji koji su potrebni za evidentiranje kupovine, potvrdu plaćanja, povrat sredstava ili izvršavanje zakonskih obaveza.

Podaci o plaćanju mogu biti predmet dodatnih pravila privatnosti pružatelja platne usluge.

5. DOSTAVA PROIZVODA

Radi isporuke naručenih proizvoda, određene lične podatke možemo dostaviti odabranoj kurirskoj ili dostavnoj službi.

Takvi podaci obično uključuju:

• Ime i prezime primaoca
• Adresu dostave
• Kontakt telefon
• Podatke potrebne za identifikaciju i isporuku pošiljke

Dostavnim službama dostavljaju se samo podaci potrebni za izvršavanje dostave i povezanih obaveza.

Podaci se obrađuju u skladu s primjenjivim zakonodavstvom i odgovarajućim obavezama zaštite ličnih podataka.

6. KORISNIČKI RAČUNI I REGISTRACIJA

Korisnicima može biti omogućeno kreiranje korisničkog računa na Web-stranici.

Podaci uneseni prilikom registracije koriste se za upravljanje računom, olakšavanje budućih kupovina i omogućavanje pristupa prethodnim narudžbama.

Korisnik je odgovoran za sigurnost svojih pristupnih podataka i preporučuje se da koristi jedinstvenu i dovoljno sigurnu lozinku.

Korisnik može zatražiti zatvaranje računa i brisanje podataka kada za njihovo daljnje čuvanje ne postoji odgovarajući pravni osnov.

Brisanje korisničkog računa ne podrazumijeva automatsko brisanje podataka koje smo dužni čuvati radi zakonskih obaveza.

7. KOLAČIĆI I SLIČNE TEHNOLOGIJE

Web-stranica može koristiti kolačiće i slične tehnologije radi osiguravanja funkcionalnosti, sigurnosti, analitike i unapređenja korisničkog iskustva.

Kolačići su male tekstualne datoteke koje se pohranjuju na uređaj korisnika prilikom posjete internetskoj stranici.

Mogu se koristiti sljedeće kategorije kolačića:

Neophodni kolačići

Omogućavaju osnovno funkcioniranje Web-stranice, uključujući košaricu, prijavu korisnika, sigurnost i obradu narudžbi.

Funkcionalni kolačići

Omogućavaju pamćenje određenih korisničkih postavki i preferencija, kada se takve funkcionalnosti koriste.

Analitički kolačići

Mogu se koristiti za razumijevanje posjećenosti i načina korištenja Web-stranice.

Marketinški kolačići

Ako se koriste, mogu služiti za mjerenje učinkovitosti oglašavanja i prikazivanje relevantnih promotivnih sadržaja.

Kolačići koji nisu neophodni za funkcioniranje Web-stranice koriste se uz odgovarajuću saglasnost korisnika kada je ona propisana zakonom.

Korisnik može upravljati kolačićima putem dostupnih postavki saglasnosti i internetskog preglednika.

Detaljnije informacije o stvarno korištenim kolačićima, njihovom trajanju i pružateljima usluga mogu biti navedene u zasebnoj Politici kolačića.

8. NEWSLETTER I MARKETINŠKA KOMUNIKACIJA

GRANOFF može omogućiti korisnicima prijavu na newsletter radi primanja obavještenja o novim kolekcijama, proizvodima, popustima i drugim promotivnim aktivnostima.

Za takvu komunikaciju mogu se obrađivati ime i e-mail adresa korisnika, ako su dostavljeni.

Kada se komunikacija zasniva na saglasnosti, prijava je dobrovoljna, a korisnik može u svakom trenutku povući saglasnost.

Odjava je moguća putem poveznice za odjavu u promotivnim porukama ili podnošenjem zahtjeva Trgovcu.

Povlačenje saglasnosti ne utiče na zakonitost obrade izvršene prije njenog povlačenja.

9. PRIMAOCI LIČNIH PODATAKA

Lični podaci mogu biti dostupni ovlaštenim zaposlenicima i saradnicima GRANOFF-a kojima su potrebni za obavljanje njihovih poslovnih zadataka.

Podaci se, u mjeri potrebnoj za određenu svrhu, mogu dostavljati i sljedećim kategorijama primalaca:

• Pružateljima usluga hostinga i tehničkog održavanja Web-stranice.
• Pružateljima usluga elektronskog plaćanja.
• Dostavnim i kurirskim službama.
• Pružateljima usluga elektronske komunikacije i slanja newslettera.
• Pružateljima analitičkih i marketinških usluga, ako se takve usluge koriste.
• Računovodstvenim i drugim ovlaštenim poslovnim saradnicima.
• Nadležnim državnim organima kada postoji zakonska obaveza dostavljanja podataka.

S vanjskim obrađivačima podataka uspostavljaju se odgovarajuće ugovorne i organizacijske mjere zaštite kada su propisane.

GRANOFF ne prodaje lične podatke korisnika trećim osobama.

10. PRIJENOS PODATAKA IZVAN BOSNE I HERCEGOVINE

U slučaju korištenja određenih tehnoloških, hosting, platnih, analitičkih ili komunikacijskih usluga, lični podaci mogu se obrađivati ili pohranjivati izvan Bosne i Hercegovine.

Takav prijenos provodi se samo kada postoji odgovarajući pravni osnov i kada su ispunjeni uslovi predviđeni primjenjivim propisima o zaštiti ličnih podataka.

Ako je za međunarodni prijenos potrebno osigurati dodatne zaštitne mjere, GRANOFF će primijeniti odgovarajuće mehanizme predviđene zakonom.

Korisnici mogu zatražiti dodatne informacije o relevantnim prijenosima i primijenjenim zaštitnim mjerama.

11. PERIOD ČUVANJA LIČNIH PODATAKA

Lične podatke čuvamo samo onoliko dugo koliko je potrebno za ostvarivanje svrhe zbog koje su prikupljeni ili koliko to zahtijevaju važeći propisi.

Period čuvanja zavisi od vrste podataka i pravnog osnova obrade.

Podaci povezani s narudžbama, računima i poslovnim transakcijama čuvaju se tokom perioda predviđenog odgovarajućim računovodstvenim, poreznim i drugim propisima.

Podaci korisničkog računa čuvaju se dok je račun aktivan, odnosno dok postoji odgovarajuća svrha i pravni osnov za njihovu obradu.

Podaci korišteni za marketinšku komunikaciju obrađuju se do povlačenja saglasnosti ili prestanka drugog odgovarajućeg pravnog osnova.

Podaci iz korisničkih upita i komunikacije čuvaju se onoliko dugo koliko je potrebno za obradu zahtjeva, zaštitu zakonitih interesa ili ispunjavanje obaveza.

Po isteku odgovarajućeg perioda čuvanja, podaci se brišu, anonimiziraju ili se s njima postupa na drugi zakonom dopušten način.

12. SIGURNOST LIČNIH PODATAKA

GRANOFF primjenjuje odgovarajuće tehničke i organizacijske mjere radi zaštite ličnih podataka od neovlaštenog pristupa, gubitka, izmjene, otkrivanja i drugih oblika nezakonite obrade.

Mjere mogu uključivati:

• Kontrolu pristupa informacijskim sistemima.
• Korištenje sigurnih komunikacijskih protokola.
• Zaštitu korisničkih računa i pristupnih podataka.
• Redovno održavanje i sigurnosno ažuriranje sistema.
• Sigurnosne kopije podataka.
• Ograničavanje pristupa podacima na ovlaštene osobe.
• Druge odgovarajuće sigurnosne i organizacijske postupke.

U slučaju povrede sigurnosti ličnih podataka, GRANOFF će postupati u skladu sa zakonskim obavezama, uključujući obavještavanje nadležnih organa i korisnika kada su za to ispunjeni propisani uslovi.

13. PRAVA KORISNIKA

U skladu sa Zakonom o zaštiti ličnih podataka Bosne i Hercegovine, korisnici imaju određena prava u vezi s obradom svojih ličnih podataka.

Ovisno o okolnostima i primjenjivim zakonskim uslovima, ta prava uključuju:

Pravo na informisanje

Korisnik ima pravo dobiti jasne informacije o tome kako se njegovi lični podaci prikupljaju i obrađuju.

Pravo na pristup

Korisnik može zatražiti potvrdu obrađuju li se njegovi podaci i pristup podacima koji se na njega odnose.

Pravo na ispravku

Korisnik može zatražiti ispravku netačnih ili dopunu nepotpunih ličnih podataka.

Pravo na brisanje

Korisnik može zatražiti brisanje svojih ličnih podataka kada su ispunjeni zakonski uslovi.

Pravo na ograničenje obrade

U određenim okolnostima korisnik može zatražiti privremeno ili drugo zakonom predviđeno ograničenje obrade svojih podataka.

Pravo na prenosivost podataka

Kada su ispunjeni zakonski uslovi, korisnik može zatražiti dostavljanje svojih podataka u strukturiranom, uobičajeno korištenom i mašinski čitljivom formatu.

Pravo na prigovor

Korisnik može uložiti prigovor na obradu koja se zasniva na određenim pravnim osnovima, uključujući obradu u svrhu direktnog marketinga.

Pravo na povlačenje saglasnosti

Kada se obrada zasniva na saglasnosti, korisnik je može povući u bilo kojem trenutku, bez uticaja na zakonitost prethodne obrade.

Prava u vezi s automatiziranim odlučivanjem

Korisnik ima zakonom predviđena prava u vezi s odlukama koje se zasnivaju isključivo na automatiziranoj obradi, uključujući profiliranje, kada takve odluke proizvode pravne ili slične značajne posljedice.

Pravo na pritužbu

Korisnik ima pravo podnijeti pritužbu Agenciji za zaštitu ličnih podataka u Bosni i Hercegovini i koristiti druga raspoloživa pravna sredstva.

Za ostvarivanje navedenih prava korisnik se može obratiti GRANOFF-u putem službenih kontakt podataka objavljenih na Web-stranici.

GRANOFF će zahtjeve razmotriti i na njih odgovoriti u zakonom propisanim rokovima.

14. PRIVATNOST DJECE

Web-stranica prvenstveno je namijenjena punoljetnim korisnicima i osobama koje mogu zakonito zaključivati kupoprodajne ugovore.

GRANOFF ne nastoji svjesno prikupljati lične podatke djece bez odgovarajućeg pravnog osnova i, kada je potrebno, saglasnosti roditelja ili zakonskog zastupnika.

Ako saznamo da su podaci djeteta prikupljeni suprotno primjenjivim propisima, poduzet ćemo odgovarajuće mjere za njihovo brisanje ili drugu zakonitu obradu.

15. POVEZNICE NA DRUGE WEB-STRANICE

Web-stranica može sadržavati poveznice na druge internetske stranice, društvene mreže i vanjske servise.

Ova Politika privatnosti odnosi se na obradu ličnih podataka za koju je odgovoran GRANOFF.

Pravila privatnosti nezavisnih pružatelja usluga mogu se razlikovati od naših, zbog čega korisnicima preporučujemo da se upoznaju s njihovim odgovarajućim obavještenjima o privatnosti.

16. IZMJENE POLITIKE PRIVATNOSTI

GRANOFF zadržava pravo izmijeniti ili dopuniti ovu Politiku privatnosti radi usklađivanja sa zakonskim obavezama, promjenama poslovnih procesa, tehnološkim unapređenjima ili izmjenama načina obrade podataka.

Ažurirana verzija bit će objavljena na Web-stranici uz naznačen datum posljednjeg ažuriranja.

Kada je to propisano zakonom, korisnici će biti dodatno obaviješteni o značajnim promjenama ili će se zatražiti njihova saglasnost.

17. KONTAKT I OSTVARIVANJE PRAVA

Za sva pitanja o privatnosti, obradi ličnih podataka ili ostvarivanju zakonskih prava korisnici se mogu obratiti voditelju obrade:

GRANOFF d.o.o. Sarajevo

Puni naziv: „GRANOFF“ Društvo sa ograničenom odgovornošću za proizvodnju, promet, trgovinu i usluge Sarajevo

Sjedište: Vogošća, Hasana Merdžanovića bb

Bosna i Hercegovina

Identifikacijski broj (JIB): 4200797380001

Kontakt za zaštitu ličnih podataka: putem kontakt podataka objavljenih na Web-stranici.

Korisnici imaju pravo obratiti se i nadležnoj Agenciji za zaštitu ličnih podataka u Bosni i Hercegovini.

Posljednje ažuriranje: 27.10.2026.