Pravila privatnosti
Ovdje objašnjavamo koje podatke Bimaco obrađuje kada koristite bimaco.net, kupujete online ili u našim trgovinama, ili komunicirate s nama.
Voditelj obrade (kontrolor)
BIMACO d.o.o. za trgovinu Široki Brijeg, Trnska cesta 7, 88220 Široki Brijeg, Bosna i Hercegovina. Registarski broj: 1-3678. PDV/ID broj: 272119090002. Tel. +387 39 70 56 26.
Vaše osobne podatke obrađujemo u skladu sa Zakonom o zaštiti osobnih podataka Bosne i Hercegovine (“Službeni glasnik BiH” br. 12/25) i, gdje je primjenjivo, Općom uredbom EU o zaštiti podataka (GDPR). Podatke prikupljamo putem web trgovine bimaco.net, u maloprodajnim trgovinama, telefonom, e-mailom, putem društvenih mreža te aplikacija Viber i WhatsApp.
Za sva pitanja o privatnosti i za ostvarivanje vaših prava pišite nam na podrska@bimaco-grupa.com ili poštom na adresu sjedišta.
Koje podatke obrađujemo, zašto i koliko dugo
| Aktivnost | Podaci | Pravna osnova | Rok čuvanja |
|---|---|---|---|
| Narudžba u web trgovini | ime i prezime, adresa dostave, telefon, e-mail, sadržaj narudžbe | izvršenje ugovora | trajanje ugovora + zakonski rokovi za reklamacije |
| Izdavanje računa i knjigovodstvo | podaci s računa | zakonska obveza | najmanje 11 godina (knjigovodstvene isprave) |
| Narudžbe putem Vibera / WhatsAppa | broj telefona, ime, adresa dostave, sadržaj poruke | izvršenje ugovora | kao za narudžbe |
| Newsletter (obavijesti o ponudama) | e-mail adresa, ime | privola — možete je povući u svakom trenutku (odjava u svakoj poruci) | do povlačenja privole |
| Upiti i reklamacije | kontakt-podaci, sadržaj upita | legitimni interes / zakonska obveza | do 2 godine od rješavanja; reklamacije prema zakonskim rokovima |
| Korisnički račun na bimaco.net | podaci profila, povijest narudžbi | izvršenje ugovora | do zatvaranja računa + zakonski rokovi |
| Bimaco Club (program vjernosti) | članstvo, dodjela i korištenje bodova | izvršenje ugovora (pravila Cluba) | dok traje članstvo + zakonski rokovi |
| Veleprodaja (B2B) | poslovni kontakt-podaci osoba kod kupaca i dobavljača | legitimni interes / ugovor | trajanje poslovnog odnosa + zakonski rokovi |
| Videonadzor u trgovinama | video snimka | legitimni interes (sigurnost osoba i imovine) | do 30 dana, osim za potrebe postupaka |
| Kolačići i analitika (web) | podaci o uređaju i posjetu | privola (osim nužnih kolačića) | prema roku pojedinog kolačića |
Davanje podataka označenih kao obavezni u obrascu narudžbe uvjet je za sklapanje i izvršenje ugovora — bez njih ne možemo isporučiti naručenu robu. Ne provodimo automatizirano donošenje odluka koje bi proizvodilo pravne učinke prema vama.
Tko ima pristup vašim podacima (primatelji)
Podatke dijelimo samo koliko je nužno, i to s: dostavnim službama radi isporuke (Euroexpress, uz vlastitu dostavu), pružateljem usluga naplate Monri kod kartičnog plaćanja (podaci vaše kartice ne prolaze kroz naše poslužitelje), pružateljem mrežne zaštite i isporuke sadržaja (Cloudflare) — web trgovina radi na vlastitoj poslužiteljskoj infrastrukturi Društva — servisom za slanje newslettera (Omnisend), pružateljima analitike i oglašavanja uz vašu privolu (Google, Meta), računovodstvom Društva, te nadležnim tijelima kada to zahtijeva zakon. Sa svim obrađivačima imamo ugovore o obradi podataka.
Neki pružatelji usluga (npr. Omnisend, Google, Meta, Cloudflare) mogu obrađivati podatke na poslužiteljima izvan BiH, uključujući EU i SAD. Prijenos se u tom slučaju temelji na odgovarajućim zaštitnim mjerama (standardne ugovorne klauzule i istovrijedni mehanizmi).
Kolačići
Web trgovina koristi nužne kolačiće (košarica, checkout, prijava, sigurnost) koji su potrebni za rad stranice, te — samo uz vašu privolu putem obavijesti o kolačićima — analitičke i marketinške kolačiće (Google Analytics, Meta Pixel). Privolu možete u svakom trenutku promijeniti ili povući putem postavki kolačića ili brisanjem kolačića u pregledniku; dio funkcionalnosti (košarica, prijava) tada možda neće raditi očekivano.
Plaćanje i sigurnost narudžbe
Kod kartičnog plaćanja koristimo Monri kao pružatelja usluge plaćanja. Podaci kartice obrađuju se kroz Monri sustav plaćanja; Bimaco ne sprema puni broj kartice niti sigurnosni kod kartice.
Vaša prava
- pravo na pristup — saznati koje podatke o vama obrađujemo i dobiti kopiju;
- pravo na ispravak netočnih ili nepotpunih podataka;
- pravo na brisanje (“pravo na zaborav”), kada više ne postoji osnova za obradu;
- pravo na ograničenje obrade i pravo na prigovor obradi temeljenoj na legitimnom interesu, uključujući direktni marketing;
- pravo na prenosivost podataka koje ste nam dali (u strukturiranom, strojno čitljivom obliku);
- pravo na povlačenje privole u svakom trenutku, bez utjecaja na zakonitost prethodne obrade.
Kako ostvariti prava: pošaljite zahtjev na podrska@bimaco-grupa.com ili poštom na adresu sjedišta. Odgovaramo bez odgađanja, a najkasnije u roku od 30 dana. Radi zaštite vaših podataka možemo zatražiti provjeru identiteta.
Pravo na pritužbu: ako smatrate da obrađujemo vaše podatke protivno propisima, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka u Bosni i Hercegovini (AZLP), Sarajevo, www.azlp.ba.
Sigurnost i djeca
Primjenjujemo primjerene tehničke i organizacijske mjere zaštite: šifriranu vezu (HTTPS), ograničen pristup podacima prema radnim ulogama, sigurnosne kopije te obvezu povjerljivosti svih zaposlenika. Web trgovina i newsletter namijenjeni su osobama starijim od 16 godina; narudžbe za maloljetnike izvršavaju roditelji ili skrbnici.
Izmjene ovih Pravila
Pravila možemo povremeno ažurirati kada mijenjamo funkcionalnosti stranice, dobavljače ili pravne obveze; važeća verzija s datumom objave uvijek je dostupna na ovoj stranici. Bitne izmjene objavit ćemo na vidljiv način.
Verzija 2.0 · 21. kolovoza 2026.
