PRAVILA PRIVATNOSTI – DRAGON40 d.o.o.

I Opće odredbe

Ova Pravila privatnosti uređuju način na koji DRAGON40 d.o.o. Velika Kladuša, sa sjedištem u Grahovo 164, 77235 Mala Kladuša, ID broj: 4263949610000 (u daljem tekstu: “DRAGON40”), prikuplja, koristi, održava i objavljuje podatke prikupljene od korisnika (u daljem tekstu: “Kupac”) putem web stranice / web shopa www.dragon40.ba.

Ova Pravila privatnosti su kreirana u skladu s relevantnim zakonima i propisima FBiH. Toplo preporučujemo da vi kao Kupac pažljivo pročitate sve odredbe ovih Pravila, posebno one koje se odnose na vaš kritični interes, odricanje od odgovornosti, primjenjive zakone i rješavanje sporova. Korištenjem DRAGON40 usluga pristajete na poštivanje sljedećih uvjeta i odredbi u ovim Pravilima privatnosti.

Poštujemo i štitimo prava na privatnost svih korisnika interneta. Vaše osobne podatke koristit ćemo i otkrivati ​​u skladu s ovim Pravilim privatnosti kako bismo pružili točnije i personaliziranije usluge. Slažete se i potvrđujete da zadržavamo pravo povremeno izmijeniti ova Pravila privatnosti prema vlastitom nahođenju. Prihvaćate da su ova Pravila privatnosti sastavni dio korisničkog ugovora i uvjeta korištenja dragon40 platforme. Smatra se da se pridržavate ovih Pravila privatnosti kada prihvatite naš korisnički ugovor i uvjete korištenja dragon40 platforme.

II Definicije

Pojmovi navedeni u nastavku predstavljaju ista značenja i tumačenja kao i kada se pojave na www.dragon40.ba stranici.

Račun: odnosi se na račun koji je Kupac legalno registrirao putem www.dragon40.ba.

Web stranica / web shop / platforma: dragon40.ba, kao službena web stranica (online trgovina) DRAGON40 d.o.o. Velika Kladuša.

BiH: odnosi se na skraćenicu za Bosnu i Hercegovinu, uključujući Federaciju Bosne i Hercegovine i Republiku Srpsku.

Kolačići: Male tekstualne datoteke koje se pohranjuju na vaše računalo, mobile uređaj ili bilo koji drugi uređaj, a sadrže detaljnu povijest vašeg pregledavanja web stranice i druge informacije.

Uređaj: mobilni telefon, računalo ili drugi uređaji koji pristupaju dragon40.ba.

Podaci o korisniku: podaci potrebni za registraciju na www.dragon40.ba, pregledavanje navedene web stranice ili korištenje DRAGON40 usluga, te podaci generirani tijekom takvih procesa.

Podaci o korištenju: podaci koji se automatski prikupljaju prilikom pregledavanja web stranice ili generiraju tijekom korištenja usluge.

Usluga: sve vrste usluga koje pruža preduzeće DRAGON40 d.o.o. Velika Kladuša.

Davatelj usluga: preduzeće ili pojedinac treće strane koji pruža usluge u ime preduzeća DRAGON40 d.o.o. Velika Kladuša.

Partner: Dobavljači (domaći i inostrani), Prijevoznici (kao što je DHL, FedEx, te ostale inostrane i domaće pošte), neovisni procesori plaćanja (Monri Payment Gateway sistema). Pod pojmom “Davatelj usluga” i “Partner” podrazumijevaju se i pružaoci tehnoloških rješenja za vještačku inteligenciju (AI Chatbot) koji pomažu u komunikaciji s Kupcem, kao i platforme za automatizovano slanje transakcijskih obavijesti.

Bitne informacije: određene informacije su potrebne za našu uslugu. Ako ih ne navedete, to će utjecati na uslugu koju vam pružamo.

Nebitne informacije: informacije koje nam dajete. Možete odabrati da ne dajete takve informacije jer to neće utjecati na uslugu koju vam pružamo.

III Pristanak i pravni osnov za obradu

Korištenjem ove stranice i potvrdom narudžbe, Kupac daje izričit pristanak na prikupljanje i obradu ličnih podataka navedenih u ovim Pravilima. Pravni osnov za obradu je izvršenje ugovora o kupoprodaji, ispunjavanje zakonskih obaveza DRAGON40, te legitimni interes zaštite od prevara.

Potvrđujete da vaši osobni podaci koje ste dali DRAGON40-t ili koje je DRAGON40 prikupio uz vaše odobrenje moraju biti autentični, točni, potpuni, zakoniti i valjani te da ih treba pravovremeno ažurirati u slučaju bilo kakve promjene takvih podataka. Potvrđujete da DRAGON40 ima pravo provjeriti autentičnost vaših osobnih podataka putem kreditne institucije ili povezanog bankovnog računa. Trebali bi ste biti odgovorni za relevantne obveze i posljedice za davanje nezakonitih, neautentičnih, netočnih ili nepotpunih osobnih podataka te se slažete da DRAGON40 ima pravo prestati pružati uslugu za vas u takvim slučajevima.

Osim ako nije drugačije navedeno, svi proizvodi, tehnologije, programi, softver i podaci DRAGON40-a, relevantne domene, simboli, imena i druge informacije koje uključuju relevantna intelektualna prava DRAGON40-t vlasništvo su DRAGONA40-t i njegovih suradnika. Osim ako DRAGON40 ne odobri drugačije, nitko nema pravo nadzirati, kopirati, emitirati, prikazivati ​​ili preuzimati takva svojstva putem robota ili paukovog programa za neovlaštenu upotrebu vlastite ili bilo koje druge osobe ili stranke.

Bit ćete odgovorni za sav sadržaj koji sami prenesete, uključujući, ali ne ograničavajući se na recenzije, rabljene predmete, tekstove, slike, videozapise itd. Takav sadržaj DRAGON40 dostavlja u svrhu dijeljenja, što ne znači da se DRAGON40 slaže s njim ili da je provjerio njegovu autentičnost.

IV Vrste podataka koje prikupljamo

DRAGON40 prikuplja podatke neophodne za realizaciju narudžbe:

Identifikacioni podaci: Ime i prezime.

Kontakt podaci: Adresa e-pošte, broj telefona (nužan za dostavne službe).

Podaci za dostavu: Adresa, grad, poštanski broj i država.

Tehnički podaci: IP adresa, vrsta preglednika i podaci o uređaju.

Automatske informacije: Automatski prikupljamo i pohranjujemo određene vrste informacija o vašoj upotrebi usluga DRAGON40-t, uključujući informacije o vašoj interakciji sa sadržajem i uslugama dostupnim putem usluga DRAGON40-t. Automatski prikupljamo informacije iz vašeg preglednika kada koristite našu uslugu ili pristupate našoj web stranici, uključujući, ali ne ograničavajući se na: vašu IP adresu, vrstu preglednika, jezične postavke, datum i vrijeme posjeta, vrstu uređaja, operativni sustav, adresu e-pošte i lozinku, lokaciju vašeg uređaja i informacije o interakciji sa sadržajem kao što su preuzimanja sadržaja.

Podaci iz drugih izvora: Vaše osobne podatke zakonito prikupljamo od poslovnih saradnika.

Možemo primati podatke:

Ažurirani podaci o dostavi i adresi od naših prijevoznika ili drugih trećih strana, koje koristimo za ispravljanje naših evidencija i poboljšanje dostave vaše sljedeće narudžbe.

Podaci o računu, podaci o kupnji ili iskorištavanju i podaci o pregledima stranica od nekih trgovaca s kojima poslujemo u partnerskim preduzećima ili za koje pružamo tehničke, ispunjavajuće, oglašivačke ili druge usluge.

Rezultati pretraživanja i poveznice o vašim interakcijama s proizvodima i uslugama koje nudi naša online trgovina, uključujući plaćene oglase.

V U koju svrhu koristimo vaše osobne podatke?

Bitne informacije koje nam dostavite koristit će se za proizvode i ostale usluge. Takve podatke koristimo za obradu narudžbi, isporuku proizvoda, ponudu usluga, naplatu i komunikaciju s vama o narudžbama, proizvodima, uslugama i promotivnim ponudama.

Glasovne, slikovne i usluge kamere. Koristimo vaš glasovni unos, slike, videozapise i druge osobne podatke (kada nam ih dostavite putem e-maila) kako bismo odgovorili na vaše zahtjeve i pružili vam traženu uslugu ili riješili spor kod reklamacije.

Pravne obveze. U određenim slučajevima prikupljamo i koristimo takve podatke kako bismo se pridržavali zakona. Prikupljamo korisničke podatke o mjestu poslovanja i bankovnom računu radi identifikacije i u druge svrhe.

Takve podatke koristimo za komunikaciju s vama o uslugama Trgovca putem različitih kanala (npr. telefonom, e-poštom, chatom).

Nebitne informacije koristit će se za:Proizvodi i usluge. Takve podatke koristimo za razvoj i poboljšanje naših usluga, uključujući rješavanje problema, analizu performansi, ispravljanje pogrešaka te poboljšanje upotrebljivosti i učinkovitosti usluga DRAGON40.

Preporuke i personalizacija. Takve podatke koristimo za preporuku značajki, proizvoda i usluga koje bi vas mogle zanimati, identificirajući vaše preferencije i personalizirajući vaše iskustvo s DRAGON40 uslugama.

Sprječavanje prijevara i procjena kreditnih rizika. Osobne podatke koristimo za zaštitu korisnika, DRAGONA40-t i drugih.

VI Međunarodni prijenos podataka u lancu snabdijevanja

Kupac prima na znanje i izričito pristaje da DRAGON40, u svrhu ispunjenja ugovorne obaveze dostave robe, prosljeđuje lične podatke (ime, adresa, telefon) trećoj strani – strateškom partneru i dobavljaču i njegovim povezanim logističkim centrima.

Svrha prijenosa: Direktna isporuka robe iz skladišta dobavljača na adresu Kupca.

Lokacija podataka: Podaci se prenose izvan granica BiH (Kina, EU). DRAGON40 se oslanja na sigurnosne standarde strateškog partnera i dobavljača koji su usklađeni sa globalnim protokolima zaštite podataka.

Ograničenje odgovornosti: DRAGON40 ne snosi odgovornost za postupanje sa podacima od strane dobavljača ili globalnih kurirskih službi (npr. DHL, FedEx, lokalne pošte) nakon što su podaci ustupljeni u svrhu isporuke.

Prilikom prijenosa podataka inostranim partnerima, DRAGON40 ugovorno ograničava upotrebu podataka isključivo na logističke potrebe (adresiranje i dostava), zabranjujući partnerima korištenje istih u marketinške svrhe ili njihovo dalje ustupanje neovlaštenim stranama.

VII Kako DRAGON40 obrađuje, dijeli, prenosi i otkriva vaše osobne podatke?

Podaci o korisnicima značajan su dio našeg poslovanja i nećemo ih prodavati niti otkrivati ​​drugima, što isključuje:

Dijeljenje informacija. Podijelit ćemo informacije s DRAGON40-tovim pružateljem usluga ili određenim partnerom uključenim u DRAGON40 poslovanje koji će jamčiti povjerljivost korisničkih informacija. Također možemo objaviti korisničke informacije u skladu sa zakonskim zahtjevima kako bismo proveli naš Ugovor o korištenju i zaštitili prava i imovinu DRAGON40-t, naših korisnika ili drugih. Možemo dati neosobne korisničke informacije drugim trećim stranama u marketinške, reklamne ili druge svrhe.

Prijenos korisničkih podataka.

Prenijet ćemo korisničke podatke drugima uz vaš izričit pristanak.

Prenijet ćemo korisničke podatke kada su korisnički podaci, kao poslovna imovina, uključeni u slučaju spajanja, akvizicije ili stečaja, a novo preduzeće ili organizacija koja posjeduje takve podatke ostat će podložna ovim Pravilima privatnosti, u suprotnom će biti potreban vaš pristanak.

Otkrivanje korisničkih podataka. Objavit ćemo korisničke podatke uz vaš izričit pristanak ili u skladu s važećim zakonima, pravnim propisima, pravnim odjelima i provedivim vladinim zahtjevima.

Zaštita Vrhovnog suda i drugih stranaka. Objavljujemo korisničke podatke kada je to prikladno kako bismo se pridržavali zakona, proveli naš Ugovor o korištenju ili zaštitili prava, imovinu DRAGON40-t, naših korisnika ili drugih. Možemo razmjenjivati ​​podatke s drugim tvrtkama i organizacijama kako bismo spriječili prijevaru.

Osim kako je gore navedeno, primit ćete obavijest kada se korisnički podaci mogu dijeliti s trećim stranama, a možete odabrati da te podatke ne dijelite.

VIII Upotreba kolačića (Cookies) i tehnologija praćenja

Web stranica koristi kolačiće radi poboljšanja korisničkog iskustva i funkcionalnosti online trgovine www.dragon40.ba:

Funkcionalni kolačići: Neophodni za rad korpe za kupovinu i sesije prijave.

Analitički kolačići: Koriste se za anonimnu statistiku posjeta (npr. Google Analytics).

Marketinški kolačići: Omogućavaju prikazivanje relevantnih oglasa (npr. Facebook Pixel). Kupac može u postavkama svog preglednika odbiti kolačiće, ali u tom slučaju određeni dijelovi stranice (poput korpe) možda neće ispravno funkcionisati.

Kolačiće, piksele i druge tehnologije (zajednički nazvane “kolačići”) koristimo kako bismo prepoznali vaš preglednik ili uređaj te saznali više o vašim interesima pomoću bitnih značajki i usluga za dodatne svrhe, uključujući:

Prepoznavanje vas kada se prijavite za korištenje naših usluga. Pružamo vam preporuke proizvoda, personalizirani sadržaj i druge prilagođene značajke i usluge.

Praćenje vaših navedenih preferencija. Poštujemo vaše preferencije, poput toga želite li vidjeti oglase temeljene na interesima. Svoje preferencije možete postaviti putem svog računa. DRAGON40 pratiti artikle pohranjene u vašoj košarici, provoditi istraživanja i dijagnostiku kako bi poboljšao sadržaj, proizvode i usluge DRAGON40-t. Isporučit ćemo sadržaj (npr. oglase) relevantan za vaše interese na DRAGON40 web stranici i web stranicama trećih strana. To nam omogućuje mjerenje i analizu učinkovitosti naših usluga.

DRAGON40 omogućuje korisniku korištenje nekih od naših bitnih značajki temeljenih na kolačićima. Na primjer, ako blokirate ili na drugi način odbijete naše kolačiće, nećete moći dodavati artikle u košaricu, nastaviti s plaćanjem ili koristiti bilo koje DRAGON40 proizvode i usluge koje zahtijevaju prijavu. Odobrene treće strane također mogu postavljati kolačiće kada komunicirate s DRAGON40 uslugama, što uključuje tražilice, pružatelje usluga mjerenja i analitike, društvene mreže i oglašivačke tvrtke. Treće strane koriste kolačiće u procesu isporuke sadržaja, uključujući oglase relevantne za vaše interese, kako bi izmjerile učinkovitost svojih oglasa i obavljale usluge u ime DRAGON40-a.

DRAGON40 neće koristiti kolačiće ni u koju drugu svrhu osim one navedene u ovim Pravilima privatnosti.

IX Načini plaćanja i zaštita finansijskih podataka

Kupac može vršiti plaćanje na sljedeće načine:

Online plaćanje karticama (Monri): Plaćanje se vrši putem Monri Payment Gateway sistema. DRAGON40 niti u jednom trenutku nema pristup podacima o kartici (broj kartice, CVV kod). Podaci je kriptovani i obrađuju se direktno na serverima Monri sistema u skladu sa PCI DSS standardima.

Povjerljivost vaših podataka je zaštićena i osigurana korištenjem najnovije verzije TLS enkripcije. Online stranice za naplatu su osigurane korištenjem Secure Socket Layer (SSL) protokola sa 128-bitnom enkripcijom podataka. SSL enkripcija je proces šifriranja podataka kako bi se spriječio neovlašteni pristup tokom njihovog prijenosa.

Ovo omogućava siguran prijenos podataka i sprječava neovlašteni pristup podacima tokom komunikacije između korisnika i Monri WebPay platnog sistema i obrnuto.

Monri WebPay platni sistem i finansijske institucije razmjenjuju podatke koristeći svoju virtuelnu privatnu mrežu (VPN) koja je također zaštićena od neovlaštenog pristupa.

Monri Payments je PCI DSS Level 1 certificirani pružatelj platnih usluga reguliran pravilima Visa i Mastercard.

Brojevi kreditnih kartica se ne pohranjuju od strane Trgovca i nisu dostupni neovlaštenom osoblju.

Webshop koristi 3D Secure sigurnosni protokol, koji omogućava dodatnu autentifikaciju korisnika prilikom online plaćanja karticama, osiguravajući viši nivo zaštite i sigurnosti transakcija putem sistema vaše banke.

Plaćanje pouzećem (Gotovinski): Ova opcija je dostupna isključivo za robu koja se nalazi na stanju kod dobavljača unutar Bosne i Hercegovine. Kod ovog načina plaćanja, podaci se prosljeđuju lokalnoj kurirskoj službi radi naplate i uručenja.

Budući da je DRAGON40 d.o.o. u sistemu PDV-a, Kupac je saglasan da fiskalni račun/fakturu može primiti u elektronskom obliku na e-mail adresu navedenu prilikom narudžbe. Ovakav način izdavanja računa vrši se u skladu s važećim propisima o PDV-u i u skladu s novim sistemom fiskalizacije u FBiH (e-fiskalizacija), što se smatra punovažnim dokazom o kupovini.

X Rokovi čuvanja podataka

Podaci prikupljeni radi prodaje čuvaju se onoliko dugo koliko je potrebno za ispunjenje svrhe (dostava i garantni rok), kao i u skladu sa Zakonom o računovodstvu i reviziji FBiH. Podaci prikupljeni uz pristanak (newsletter) čuvaju se do povlačenja istog.

Poduzimamo sve moguće mjere kako bismo osigurali da se ne prikupljaju nebitni osobni podaci. Vaše osobne podatke čuvat ćemo samo onoliko dugo koliko je potrebno za svrhe navedene u ovoj Politici privatnosti, osim ako nije potrebno dulje razdoblje pohrane ili ako je potrebno za ispunjavanje bilo kakvih zakonskih obveza kojima podliježemo. Podaci sadržani u računovodstvenim ispravama i fakturama čuvat će se u rokovima predviđenim Zakonom o računovodstvu i reviziji FBiH, te propisima o PDV-u (minimalno 5 godina).

XI Prava kupca prema Zakonu o zaštiti ličnih podataka BiH

U skladu sa važećim propisima, Kupac ima pravo na:

Informaciju o tome koji se podaci obrađuju.

Ispravku netačnih podataka.

Brisanje podataka (Pravo na zaborav), osim ako postoji zakonska prepreka.

Podnošenje prigovora Agenciji za zaštitu ličnih podataka u Bosni i Hercegovini.

XII Sigurnost podataka

DRAGON40 primjenjuje odgovarajuće tehničke i organizacijske mjere zaštite (SSL certifikat, enkripcija baze podataka) kako bi spriječio neovlašten pristup, izmjenu ili uništenje podataka unutar okruženja online trgovine www.dragon40.ba .

Odgovorni ste za zaštitu od neovlaštenog pristupa vašoj lozinki te vašim računarima, uređajima i aplikacijama. Obavezno se odjavite kada završite s korištenjem dijeljenog računala. Molimo vas da na odgovarajući način sačuvate svoje korisničko ime i lozinku. DRAGON40 će šifrirati vašu lozinku i poduzeti druge sigurnosne mjere kako bi osigurao da se vaši podaci neće izgubiti, zloupotrijebiti ili promijeniti.

Unatoč gore navedenim sigurnosnim mjerama, molimo vas da imate na umu da na informacijskoj mreži ne postoji “savršena i neprobojna sigurnosna mjera”. Prilikom obavljanja transakcija na DRAGON40-t, neizbježno ćete otkriti svoje osobne podatke, poput kontakata ili poštanskih adresa, drugoj ili potencijalnoj drugoj strani. Molimo vas da pravilno zaštitite svoje osobne podatke i ne dajete ih drugima osim ako to nije neophodno. Ako utvrdite da su vaši osobni podaci procurili, posebno korisničko ime i lozinka, odmah nas kontaktirajte kako bismo mogli poduzeti odgovarajuće mjere.

Poduzimamo sve moguće mjere kako bismo osigurali da se ne prikupljaju nebitni osobni podaci. Međutim, imajte na umu da unatoč našim najboljim naporima, nijedna sigurnosna mjera nije savršena ili neprobojna u informacijskoj tehnologiji. Odgovorni smo za svaki neovlašteni pristup, otkrivanje, izmjenu ili oštećenje podataka koji šteti vašem legitimnom interesu zbog neprimjerenog održavanja našeg objekta ili opreme. DRAGON40 će poduzeti sve potrebne mjere u nastojanju da spriječi ili smanji rizik ako vaši podaci procure zbog više sile, ali neće biti odgovoran za vaš gubitak u takvim slučajevima.

Za bilo kakvo kršenje sigurnosti vaših osobnih podataka, odmah ćemo vas obavijestiti o općem stanju i mogućim utjecajima, mjerama koje smo poduzeli ili ćemo poduzeti, savjetima o sprječavanju ili smanjenju rizika, mjerama sanacije itd. Obavijestit ćemo vas o kršenju sigurnosti putem e-pošte, pošte, telefona, push obavijesti itd., te ćemo objaviti na razuman i učinkovit način kada ne možemo obavijestiti svakog korisnika. Također ćemo istovremeno prijaviti regulatornom tijelu organizaciju sigurnosnog kršenja prema potrebi.

XIII Izmjena

Ako se odlučite koristiti DRAGON40 uslugu, svaki spor u vezi s vašim korištenjem ili privatnošću podliježe ovim Pravilima privatnosti. Ako imate bilo kakvih pitanja u vezi s Pravilima privatnosti DRAGON40-t, kontaktirajte nas s konkretnim opisom. Nastojat ćemo odgovoriti. Naše poslovanje podložno je promjenama, a u skladu sa tim, mijenjati će se i naša Pravila privatnosti. Odgovorni ste za čestu provjeru naših web stranica kako biste vidjeli najnovije promjene. Osim ako nije drugačije navedeno, naša trenutna Pravila privatnosti primjenjuju se na sve informacije koje imamo o vama i vašem računu. Stojimo iza obećanja koja dajemo i nikada nećemo materijalno promijeniti naša pravila i prakse kako bismo ih učinili manje zaštitnim prema korisničkim podacima prikupljenim u prošlosti bez vašeg pristanka.

XIV Kontakt i pravna sredstva

Za sve zahtjeve vezane za privatnost podataka, Kupac se može obratiti putem e-maila: webshop@dragon40.ba. DRAGON40 će na svaki zahtjev odgovoriti u zakonski predviđenom roku.