Obavijest o privatnosti

Ko je odgovoran za podatke

Kontrolor podataka za CijenaGuma je GUMA M d.o.o., Bišće polje b.b., 88000 Mostar, Bosna i Hercegovina. JIB 4227111640008 · MBS 1-8067.

Za pitanja o privatnosti, pristup, ispravku ili brisanje podataka pišite na [email protected] ili na navedenu poštansku adresu.

Šta prikupljamo i zašto

Za narudžbe, termine i upite obrađujemo ime, kontakt, odabrane proizvode, količine, poslovnicu i termin te adresu kada je potrebna za dostavu. Te podatke koristimo za korake koje tražite prije kupovine i za izvršenje usluge. Obavezna polja su označena u obrascu; bez nužnih podataka ne možemo izvršiti izabranu radnju.

Kada nas nazovete, operater Call centra može u vaše ime unijeti narudžbu ili termin. Za obradu koristimo kontakt, poslovnicu, traženu robu ili uslugu i, za dostavu, adresu primaoca. Pri izmjeni ili otkazu evidentiramo predmet, vrijeme, operatera i razlog promjene.

Hotelsku evidenciju dobijamo od centara. Sadrži podatke reversa, klijenta, poslovnice i pohranjenih guma. Podatke koje unesete provjeravamo prema toj evidenciji radi pronalaska i pripreme odgovarajućeg seta.

Korisnički račun sadrži e-mail, ime, zaštićeni zapis lozinke ako koristite prijavu lozinkom, dodana vozila i veze s vašim narudžbama. Poslovni zahtjev uključuje podatke firme, ovlaštene osobe i odabranih centara. Poslovna prava odobrava ovlašteni zaposlenik.

Poslovnu dokumentaciju obrađujemo i kada je to potrebno zbog zakonskih obaveza, reklamacije, povrata ili zaštite pravnog zahtjeva. Podaci o starijim narudžbama mogu biti preneseni iz prethodne CijenaGuma evidencije radi kontinuiteta i postupanja po kupovini.

Prijava putem Googlea

Ako odaberete Google prijavu, od Googlea primamo identifikator računa, ime i dostupnu e-mail adresu. Koristimo ih za kreiranje, povezivanje i sigurnu prijavu u CijenaGuma račun. Ne dobijamo vašu Google lozinku niti pristup pošti ili kontaktima.

Povezivanje s postojećim računom zahtijeva zaseban postupak. Društvena prijava ne daje poslovna ili zaposlenička prava niti marketinški pristanak. Prijava putem e-maila ostaje moguća. Pristup aplikacije možete opozvati kod pružaoca; za brisanje podataka koje već čuva CijenaGuma koristite postupak brisanja računa.

Marketing je zaseban izbor

Prijava za e-mail obavijesti je dobrovoljna i potvrđuje se zasebnom poveznicom. Čuvamo tekst, svrhu i vrijeme pristanka. Kupovina i korisnički račun ne zavise od pristanka na marketing. Odjava je dostupna kroz poveznicu u poruci ili preko našeg kontakta za privatnost. Povlačenje ne mijenja zakonitost ranije obrade niti otkazuje narudžbu.

Zaštita od zloupotrebe

Radi sigurnosti računa, raspoloživosti usluga i sprečavanja lažnih zahtjeva koristimo tehničke podatke zahtjeva, IP adresu, sigurnosne događaje i ograničenja učestalosti. To je naš legitimni interes zaštite kupaca i sistema. Automatizirane kontrole mogu privremeno odbiti ponovljene ili sumnjive zahtjeve; možete nam se javiti radi provjere.

Evidencija nepreuzetih ili neuručenih narudžbi koristi podatke već povezane s tim predmetom, razlog i trag izmjena. Ako postoji aktivna evidencija uz uneseni kontakt, novu narudžbu prije pripreme i rezervacije termina provjerava prijem kroz razgovor. Podudaranje nije dokaz prevare niti trajna zabrana kupovine. Možete osporiti netačan podatak, tražiti ispravku ili uložiti prigovor.

Ko može primiti podatke

Pristup imaju ovlašteni zaposlenici prema poslu i poslovnici, te tehničko održavanje u potrebnom opsegu. Hostinger obezbjeđuje hosting i prostor za bazu i kopije. Brevo prima e-mail adresu i sadržaj poruke potrebne za potvrde i druge uključene e-mail usluge. Cloudflare Turnstile obrađuje mrežne i tehničke podatke pri zaštiti obrazaca. Google obrađuje prijavu kada izaberete prijavu putem Googlea.

Kod odabranog kartičnog plaćanja Monri Payments i finansijske institucije koje učestvuju u naplati obrađuju transakciju. Monriju dostavljamo referencu i iznos narudžbe u BAM, ime, adresu za račun, telefon i e-mail radi naplate i sigurnosne provjere. To je obrada potrebna za izvršenje odabranog načina plaćanja, odvojena od marketinga. Kartične podatke unosite direktno kod pružaoca; naš sistem preuzima status i referencu transakcije, bez broja kartice i sigurnosnog koda. Njihove obrade i zakonsko čuvanje imaju zasebna pravila.

Kada je uključena plaćena funkcija AI savjetnika, OpenAI prima tekst pitanja, potreban dio razgovora i podatke iz javnog kataloga. Kada se koristi samo lokalni vodič, pitanje se obrađuje u CijenaGuma aplikaciji. Ne unosite lične podatke u razgovor. Savjetnik koristi javni katalog; nema ovlaštenje da čita vaše račune, izvršava naplatu ili mijenja narudžbe.

Za izvršenje uključene dostave prevoznik dobija potrebne podatke primaoca i pošiljke. Zakonom ovlaštenim organima podatke dostavljamo kada postoji odgovarajući pravni osnov. Društvena prijava ne uključuje oglašivačko praćenje niti slanje sadržaja narudžbe Googleu ili Facebooku.

Navedeni tehnički pružaoci posluju međunarodno i pojedine obrade mogu biti izvan Bosne i Hercegovine. Informacije o konkretnom primaocu, mjestu obrade i primjenjivim zaštitnim mjerama možete zatražiti preko kontakta za privatnost. Sama upotreba pružaoca ne znači da se svi podaci obrađuju u BiH.

Kolačići i pohrana u pregledniku

Koristimo nužne kolačiće za korisničku i odvojenu zaposleničku prijavu, sigurnosnu vezu društvene prijave te pohranu košarice i oznake promjene prijave između tabova. Korisnička prijava može trajati najduže deset sati, uz raniji prekid zbog neaktivnosti ili opoziva. Sigurnosni kolačić društvene prijave traje najduže 35 minuta. To nisu rokovi čuvanja vašeg računa ili narudžbi.

Košarica ostaje u sesiji preglednika, koju preglednik može obnoviti. Oznaka promjene prijave u lokalnoj pohrani ne sadrži lozinku ili pristupni token i ostaje do uklanjanja pohrane. Postavke preglednika omogućavaju brisanje pohrane; ograničavanje nužnih kolačića može onemogućiti prijavu. Ova verzija ne uključuje Google Analytics ni Meta Pixel.

Koliko čuvamo podatke

Profil i vozila čuvamo dok račun koristite ili dok ne zatražite brisanje. Potvrđeno brisanje profila uklanja te podatke i povezane prijave, uz zaseban pregled preostalih evidencija. Za narudžbe i hotelske podatke rok određuju trajanje izvršenja usluge, rješavanje reklamacija i sporova te primjenjive zakonske obaveze dokumentovanja. Brisanje profila samo po sebi ne otkazuje uslugu i ne briše poslovne evidencije.

Marketinški kontakt prestajemo koristiti za poruke nakon odjave. Potreba čuvanja minimalnog dokaza pristanka i odjave procjenjuje se odvojeno. Sigurnosni i incidentni podaci zadržavaju se samo u opsegu potrebnom za provjeru konkretnog događaja, zaštitu sistema i eventualnog pravnog zahtjeva. Podudaranje ili starost zapisa sami nisu razlog za trajno označavanje osobe.

Zahtjev za privatnost zadržava kontakt dok je potreban za odgovor i daljnje postupanje. Nakon dostavljenog odgovora zasebno provjeravamo treba li ga još čuvati; ako ne treba, uklanjamo ga, uz minimalan trag odluke. Kopije imaju ograničen pristup i ne koriste se kao aktivna evidencija kupaca. Prije vraćanja kopije u upotrebu ponovo se primjenjuje evidencija brisanja. U odgovoru navodimo koji podaci ostaju, osnov i primjenjivi rok ili kriterij; brisanje profila ne uklanja odmah fizički svaku kopiju.

Zapis o kartičnoj transakciji povezujemo s predmetom dok je potreban za izvršenje, poravnanje, povrat ili konkretan pravni zahtjev. Zahtjev za brisanje razmatra se uz ove obaveze; brisanje web računa ne briše evidenciju banke ili Monrija.

Vaša prava i odgovor

Možete tražiti pristup i kopiju svojih podataka, ispravku, brisanje, ograničenje obrade, prenosivost kada su ispunjeni zakonski uslovi te uložiti prigovor. Pristanak možete povući. Zahtjev razmatramo bez nepotrebnog odlaganja, najkasnije u roku od 30 dana od prijema. Ako su zahtjevi brojni ili složeni, rok se prema zakonu može produžiti za još 60 dana. U prvih 30 dana obavještavamo vas o produženju i razlozima.

Identitet provjeravamo razmjerno zahtjevu. U početnom zahtjevu nemojte slati lozinku, kod za prijavu ili kopiju ličnog dokumenta. Ako se ne slažete s postupanjem, možete se obratiti Agenciji za zaštitu ličnih podataka u Bosni i Hercegovini ili nadležnom sudu.

Sigurnosne kopije i lokacija centra

Za oporavak trgovine čuvamo sigurnosne kopije i na Google Driveu, uz ograničen pristup. Kopije mogu sadržavati podatke iz evidencije narudžbi. Ako u potvrdi otvorite lokaciju na Google kartama, poveznica sadrži samo poslovnicu i njenu javnu adresu.