Politika privatnosti

Uvod 

Zdravstvena ustanova Apoteke „CRVENA APOTEKA“ Mrkonjić Grad posvećena je zaštiti privatnosti i ličnih podataka svojih kupaca i posjetilaca webshopa. Ova Politika privatnosti (u daljem tekstu: „Politika“) objašnjava kako prikupljamo, koristimo, otkrivamo i štitimo vaše lične podatke u skladu sa Zakonom o zaštiti ličnih podataka Bosne i Hercegovine („Službeni glasnik BiH“, br. 12/2025) i Opštom uredbom o zaštiti podataka (GDPR).

Kontrolor podataka

Kontrolor vaših ličnih podataka je Zdravstvena ustanova Apoteke „CRVENA APOTEKA“ Mrkonjić Grad:

• Adresa: Ulica Svetog Save bb, 70260 Mrkonjić Grad, Bosna i Hercegovina
• JIB: 4401190940003
• MBS: 1-533-00
• E-mail: shop@crvenaapoteka.net
• Telefon: 051/493-318

Područje primjene

Ova Politika se primjenjuje na sve lične podatke koje prikupljamo putem našeg webshopa, kao i putem drugih kanala komunikacije s vama (npr. email, telefon). Politika se odnosi na sva fizička lica koja koriste naš webshop, uključujući kupce i posjetioce.

Načela obrade podataka

Prilikom obrade vaših ličnih podataka pridržavamo se sljedećih načela:

• Zakonitost, poštenje i transparentnost: Vaše podatke obrađujemo zakonito, pošteno i transparentno
• Ograničenje svrhe: Podatke prikupljamo samo u određene, izričite i zakonite svrhe
• Minimizacija podataka: Koristimo samo one podatke koji su nužni za postizanje svrhe obrade
• Tačnost: Osiguravamo da su vaši podaci tačni i ažurni
• Ograničenje pohrane: Podatke čuvamo samo onoliko dugo koliko je potrebno za ispunjenje svrhe obrade
• Cjelovitost i povjerljivost: Primjenjujemo odgovarajuće tehničke i organizacione mjere kako bismo osigurali sigurnost vaših podataka.

Kako prikupljamo lične podatke?

Vaše lične podatke prikupljamo na sljedeće načine:

• Direktno od vas: Kada se registrujete na našem webshopu, izvršite narudžbu, prijavite se na naš newsletter ili nas kontaktirate,
• Automatski: kada posjetite naš webshop prikupljamo određene podatke automatski, kao što su vaša IP adresa, vrsta preglednika, vrijeme posjete i stranice koje ste posjetili. Ovi podaci se prikupljaju putem kolačića (cookies).

Koje vrste ličnih podataka prikupljamo?

Prikupljamo sljedeće vrste ličnih podataka:

• Identifikacioni podaci: Ime i prezime, adresa, broj telefona, email adresa
• Podaci o narudžbama: Proizvodi koje ste naručili, istorija narudžbi
• Podaci o plaćanju: Informacije o načinu plaćanja (ne čuvamo podatke o kreditnim karticama)
• Tehnički podaci: IP adresa, podaci o pregledniku, podaci o uređaju
• Podaci o korištenju: Informacije o tome kako koristite naš webshop.

Obrada podataka o karticama preko Monri

Za autorizaciju i naplatu kartica, Monri Payments obrađuje sljedeće podatke kupca kao izvršitelj obrade: ime i prezime, email, telefon, adresa, vrsta kartice, broj kartice, datum isteka i CVV kod. Monri koristi PCI DSS standarde i TLS enkripciju; ne obrađuje ove podatke izvan svrhe transakcije.​

U koje svrhe koristimo prikupljene lične podatke?

Vaše lične podatke koristimo u sljedeće svrhe:

• Izvršenje ugovora: Za obradu i isporuku vaših narudžbi, te za pružanje korisničke podrške
• Zakonske obaveze: Za ispunjavanje naših zakonskih obaveza, kao što su izdavanje računa i vođenje poslovnih knjiga
• Marketing: Za slanje promotivnih materijala i newslettera, isključivo uz vašu prethodnu saglasnost
• Poboljšanje usluga: Za analizu korištenja našeg webshopa kako bismo poboljšali korisničko iskustvo i našu ponudu.

Dijeljenje podataka

Vaše lične podatke možemo podijeliti sa trećom stranom samo u sljedećim slučajevima:

• Pružaoci usluga: Sa našim partnerima koji nam pružaju usluge kao što su dostava (kurirske službe), plaćanje (procesori plaćanja) i IT podrška. Ovi partneri su ugovorno obavezni da štite vaše podatke i koriste ih isključivo u svrhe za koje su im podaci povjereni;
• Zakonski zahtjevi: Ako smo zakonski obavezni da podijelimo vaše podatke sa nadležnim organima.

Podjela podataka sa Monri

Lični i kartični podaci dijele se sa Monri Payments kao pružaocem usluge plaćanja, ograničeno na izvršenje transakcija. Monri je ugovorno obavezan na zaštitu po GDPR i PCI DSS propisima.​

Kolačići (Cookies)

Naš webshop koristi kolačiće kako bi poboljšao vaše korisničko iskustvo. Kolačići su male tekstualne datoteke koje se pohranjuju na vašem uređaju. Imate mogućnost da prihvatite ili odbijete kolačiće putem postavki vašeg preglednika. Za više informacija molimo vas da pročitate našu Politiku o kolačićima.

Kako štitimo lične podatke?

Primjenjujemo odgovarajuće tehničke i organizacione mjere kako bismo zaštitili vaše lične podatke od neovlaštenog pristupa, gubitka, uništenja ili izmjene. Ove mjere uključuju:

• SSL sertifikat: Naš webshop koristi SSL sertifikat za enkripciju podataka
• Sigurne lozinke: Zahtijevamo korištenje sigurnih lozinki za pristup korisničkim računima
• Ograničen pristup: Pristup vašim podacima imaju samo ovlaštene osobe
• Redovne sigurnosne provjere: Provjeravamo naše sisteme na sigurnosne propuste

Dodatne sigurnosne mjere za plaćanja

Monri osigurava 3D Secure integraciju i praćenje zloupotreba. Naš webshop ne čuva pune podatke o karticama posle transakcije.

Gdje se lični podaci obrađuju?

Vaši lični podaci se obrađuju i čuvaju na serverima unutar Bosne i Hercegovine i Evropske unije.

Prava korisnika

U skladu sa Zakonom o zaštiti ličnih podataka imate sljedeća prava:

• Pravo na pristup: Imate pravo da dobijete potvrdu da li obrađujemo vaše lične podatke i da zatražite pristup tim podacima
• Pravo na ispravku: Imate pravo da zatražite ispravku netačnih ili nepotpunih podataka
• Pravo na brisanje („pravo na zaborav“): Imate pravo da zatražite brisanje vaših ličnih podataka pod određenim uslovima
• Pravo na ograničenje obrade: Imate pravo da zatražite ograničenje obrade vaših ličnih podataka pod određenim uslovima
• Pravo na prenosivost podataka: Imate pravo da primite vaše lične podatke u strukturiranom, uobičajeno korištenom i mašinski čitljivom formatu
• Pravo na prigovor: Imate pravo da uložite prigovor na obradu vaših ličnih podataka.

Za ostvarivanje svojih prava možete nas kontaktirati putem emaila: shop@crvenaapoteka.net.

Kontakt informacije

Ako imate bilo kakvih pitanja u vezi sa ovom Politikom ili obradom vaših ličnih podataka možete nas kontaktirati na:

• E-mail: shop@crvenaapoteka.net
• Telefon: 051/493-318
• Adresa: Ulica Svetog Save bb, 70260 Mrkonjić Grad, Bosna i Hercegovina

Takođe, imate pravo da podnesete pritužbu Agenciji za zaštitu ličnih podataka Bosne i Hercegovine.

Izmijene i dopune Politike

Zadržavamo pravo da s vremena na vrijeme izmijenimo ovu Politiku. Sve izmjene će biti objavljene na našem webshopu i stupiće na snagu danom objave.

Preuzmi našu Politiku privatnosti.