Politika privatnosti

AlmaDerm Natural Cosmetic (u daljem tekstu: "mi", "naš", "AlmaDerm"), sa sjedištem u Bosni i Hercegovini, posvećen je zaštiti vaše privatnosti. Ova Politika privatnosti objašnjava kako prikupljamo, koristimo, čuvamo i štitimo vaše lične podatke kada koristite naše web stranice (almaderm.ba) i povezane usluge.

Ova politika se primjenjuje na sve korisnike naše web stranice, bez obzira na njihovu lokaciju — uključujući Bosnu i Hercegovinu, Evropsku uniju, Ujedinjene Arapske Emirate i sve ostale zemlje u koje dostavljamo naše proizvode.

Prikupljamo sljedeće vrste podataka:

• Lični podaci: ime, prezime, email adresa, broj telefona, adresa za dostavu i naplatu.
• Podaci o transakcijama: detalji o narudžbama, plaćanjima, historiji kupovine i primijenjenim kuponima.
• Tehnički podaci: IP adresa, tip pretraživača, operativni sistem, podaci o uređaju, geolokacija (za određivanje valute i zone dostave).
• Kolačići: podaci o korištenju stranice putem kolačića i sličnih tehnologija (vidi odjeljak Kolačići).
• Komunikacijski podaci: poruke putem kontakt forme, live chata, email prepiska u vezi s narudžbama.

Vaše podatke obrađujemo na osnovu sljedećih pravnih osnova:

• Izvršenje ugovora: obrada narudžbi, dostava, upravljanje korisničkim računom.
• Pristanak: marketing poruke, newsletter, kolačići (osim neophodnih).
• Legitimni interes: sprečavanje prevara, poboljšanje naših usluga, analitika.
• Zakonska obaveza: čuvanje računa i faktura u skladu s poreznim propisima.

Vaše podatke koristimo za:

• Obradu, isporuku i praćenje vaših narudžbi.
• Komunikaciju u vezi s narudžbama (email, SMS, WhatsApp obavještenja o statusu).
• Personalizaciju korisničkog iskustva (preporučeni proizvodi, kursevi valuta).
• Marketing (uz vaš izričiti pristanak) — newsletter, posebne ponude, obavještenja o novim proizvodima.
• Analitiku i poboljšanje naše web stranice i usluge.
• Sprečavanje prevara, zaštitu od zloupotrebe i osiguranje sigurnosti naše stranice.
• Ispunjavanje zakonskih obaveza (porezna evidencija, računovodstvo).

Vaše podatke ne prodajemo niti iznajmljujemo trećim stranama. Podatke dijelimo isključivo sa provjerenim partnerima koji su neophodni za pružanje naših usluga:

• Kurirske i poštanske službe: za isporuku vaših narudžbi (ime, adresa, telefon).
• Platni procesori (Stripe): za sigurnu obradu kartičnih plaćanja. Ne čuvamo podatke o karticama na našim serverima.
• Alati za analitiku (Google Analytics, Meta Pixel): za analizu korištenja stranice u anonimiziranom obliku.
• Marketing platforme (Mailchimp): za slanje newslettera samo uz vaš pristanak.
• Hosting provajder (Hetzner, Njemačka): za čuvanje i obradu podataka na sigurnim serverima unutar EU.

Svi naši partneri su obavezni da štite vaše podatke u skladu s primjenjivim zakonima o zaštiti podataka.

Naši serveri se nalaze u Njemačkoj (Hetzner, Nuremberg), unutar Evropske unije. Neki od naših partnera (Stripe, Google, Meta) mogu obrađivati podatke izvan EU/EEA, ali koriste standardne ugovorne klauzule (SCC) i odobrene mehanizme prenosa.

Za kupce iz UAE i drugih zemalja izvan BiH: vaši podaci se obrađuju na serverima u EU prema EU standardima zaštite podataka, koji su među najstrožim u svijetu.

Koristimo SSL/TLS enkripciju za zaštitu svih podataka koji se prenose između vašeg pretraživača i naše stranice. Lozinke su kriptografski zaštićene (hashirane) i nikada ne čuvamo podatke o kreditnim karticama na našim serverima.

Dodatne mjere sigurnosti uključuju: redovno ažuriranje softvera, zaštitu od neovlaštenog pristupa, ograničen pristup osobnim podacima samo ovlaštenom osoblju, te sigurnosne kopije podataka.

Bez obzira na vašu lokaciju, imate sljedeća prava u vezi s vašim osobnim podacima:

• Pravo pristupa: Možete zatražiti kopiju svih osobnih podataka koje čuvamo o vama.
• Pravo ispravke: Možete zatražiti ispravku netačnih ili nepotpunih podataka.
• Pravo brisanja: Možete zatražiti brisanje vaših podataka ("pravo na zaborav"), osim kad zakon nalaže čuvanje.
• Pravo ograničenja obrade: Možete zatražiti ograničenje obrade vaših podataka u određenim situacijama.
• Pravo povlačenja pristanka: Možete u bilo kojem trenutku povući pristanak za marketing komunikaciju.
• Pravo prenosivosti: Možete zatražiti prijenos vaših podataka u strukturiranom, čitljivom formatu.
• Pravo prigovora: Možete uložiti prigovor na obradu vaših podataka zasnovanu na legitimnom interesu.

Za ostvarivanje bilo kojeg od navedenih prava, kontaktirajte nas na info@almaderm.ba. Odgovorit ćemo na vaš zahtjev u roku od 30 dana.

Koristimo kolačiće kako bismo omogućili funkcionisanje naše web stranice i poboljšali vaše iskustvo.

Neophodni kolačići (korpa, sesija, valuta, prijava) ne zahtijevaju pristanak jer su neophodni za rad stranice. Analitički kolačići (Google Analytics) i marketinški kolačići (Meta Pixel) koriste se samo uz vaš pristanak putem bannera za kolačiće.

Možete upravljati postavkama kolačića putem bannera na stranici ili u postavkama svog pretraživača. Deaktivacija nekih kolačića može uticati na funkcionalnost stranice.

Vaše lične podatke čuvamo onoliko koliko je potrebno za ispunjenje svrhe za koju su prikupljeni, ili koliko zakon nalaže.

Podaci o narudžbama čuvaju se minimalno 6 godina (zakonska obaveza za poreznu dokumentaciju). Korisnički računi ostaju aktivni dok ih ne deaktivirate. Marketing preferencije se čuvaju dok ne povučete pristanak. Tehnički logovi se automatski brišu nakon 90 dana.

Naše usluge nisu namijenjene osobama mlađim od 18 godina. Svjesno ne prikupljamo osobne podatke maloljetnika. Ako saznamo da smo prikupili podatke maloljetne osobe, odmah ćemo ih obrisati.

Zadržavamo pravo ažuriranja ove Politike privatnosti. O značajnim promjenama bit ćete obaviješteni putem emaila ili obavijesti na web stranici. Datum posljednjeg ažuriranja je naveden na vrhu stranice.