INFORMACIJE O OBRADI LIČNIH PODATAKA
U skladu sa Zakon o zaštiti ličnih podataka Bosne i Hercegovine (“Službeni glasnik Bosne i Hercegovine”, br. 12/2025 od: 28.02.2025)

Uvod
Ove informacije se odnose na web stranicu “http://www.miacosmetics.ba” (u daljem tekstu: Stranica), čiji je vlasnik MIA COSMETICS SRL, sa sjedištem na adresi:
LUNGOTEVERE FLAMINIO 76, 00196 RIM (RM), ITALIJA,
registrovana u Privrednoj komori u Rimu, PDV broj 15073561001, poreski broj 15073561001, osnovni kapital 10.000,00 € u cijelosti uplaćen
(u daljem tekstu: Voditelj obrade), u svojstvu voditelja obrade u smislu GDPR-a.

Kupovine na Stranici
Na osnovu vašeg unosa, vaši lični podaci će se obrađivati kako bi vam se omogućilo da izvršite kupovinu na Stranici.

Registracija
Podaci i informacije koje se traže prilikom registracije koriste se kako bi vam se omogućio pristup rezervisanom (korisničkom) dijelu Stranice i korištenje online usluga koje Voditelj obrade nudi registrovanim korisnicima.

Marketing
Uz vašu saglasnost, Voditelj obrade može obrađivati vaše lične podatke u svrhu slanja reklamnog materijala i/ili newslettera koji se odnose na proizvode i/ili usluge Voditelja obrade ili trećih strana.

Profiliranje
Uz vašu saglasnost, Voditelj obrade može obrađivati vaše lične podatke u svrhu profiliranja, odnosno analize vaših potrošačkih navika, uključujući tip i učestalost vaših kupovina, kako bi vam slao reklamni materijal i/ili newslettere koji se odnose na proizvode i/ili usluge Voditelja obrade ili trećih strana, a koji su posebno prilagođeni vašim interesima.

Soft spamming
Voditelj obrade može koristiti e-mail adresu koju ste naveli prilikom kupovine putem Stranice za direktnu ponudu proizvoda i/ili usluga sličnih onima koje ste ranije kupili (tzv. soft spamming), i to čak i bez vaše dodatne saglasnosti. Međutim, u svakom trenutku možete odbiti ovakvu obradu tako što ćete uputiti prigovor Voditelju obrade.
U skladu s GDPR-om, obavještavamo vas da će Voditelj obrade obrađivati vaše lične podatke pod sljedećim uslovima:

Član 1. Svrha i pravni osnov obrade. Obaveznost ili dobrovoljnost davanja podataka. Posljedice odbijanja.
Obrada ličnih podataka provodi se u sljedeće svrhe:
a. Omogućavanje registracije na Stranici i pristupa uslugama rezervisanim za registrovane korisnike, kao i ispunjavanje zakonskih i podzakonskih obaveza, posebno u administrativnom, računovodstvenom i javno-sigurnosnom području.
Pravni osnov obrade: potreba Voditelja obrade da provede predugovorne mjere na zahtjev lica na koje se podaci odnose ili da ispuni zakonske obaveze.
b. U slučaju online narudžbe, omogućavanje zaključenja ugovora o kupovini i pravilnog izvršenja svih povezanih radnji (uključujući eventualno ispunjavanje poreskih obaveza, u skladu sa važećim propisima).
Pravni osnov: obaveza Voditelja obrade da izvrši ugovor s licem na koje se podaci odnose ili ispuni zakonske obaveze.
c. Korištenje e-mail adrese koju ste naveli prilikom kupovine putem Stranice za direktnu ponudu sličnih proizvoda i/ili usluga od strane Voditelja obrade (soft spamming), pod uslovom da se ovoj obradi ne usprotivite na način opisan u ovoj informaciji.
Pravni osnov: legitiman interes Voditelja obrade da šalje ovaj tip komunikacija, koji se može smatrati ekvivalentnim interesu korisnika da prima tzv. soft-spam komunikacije.
d. Uz vašu saglasnost, slanje newslettera i provođenje istraživanja tržišta (uključujući mjerenje zadovoljstva korisnika), kao i slanje reklamnog materijala u vezi s proizvodima i/ili uslugama Voditelja obrade i/ili trećih strana putem emaila, SMS-a, MMS-a, kao i tradicionalnih metoda (pošta i/ili telefon) (marketing svrhe).
Uz vašu saglasnost, obrada vašeg komercijalnog profila kroz praćenje i analizu vaših izbora i kupovnih navika kako bi se pratio stepen zadovoljstva kupaca i slao reklamni materijal prilagođen vašim konkretnim interesima (profiliranje).
Pravni osnov: saglasnost lica na koje se podaci odnose.
e. Ako je chat usluga aktivna, omogućavanje korištenja chat servisa putem kojeg korisnik može kontaktirati i biti kontaktiran od strane Voditelja obrade prilikom pregledavanja Stranice.
Pravni osnov: legitiman interes Voditelja obrade da pruža ovu uslugu, ekvivalentan interesu korisnika da koristi chat na Stranici.
f. Odgovaranje na vaše zahtjeve putem customer care službe. Davanje podataka je dobrovoljno, ali u slučaju odbijanja, Voditelj obrade neće biti u mogućnosti da odgovori na vaše upite kroz ovaj kanal.
Pravni osnov: legitiman interes Voditelja obrade da odgovori na zahtjeve korisnika, ekvivalentan interesu korisnika da prima odgovore.
g. Odgovaranje na vaše zahtjeve putem e-maila ili telefona. Davanje podataka je dobrovoljno, ali u slučaju odbijanja, Voditelj obrade neće moći odgovoriti na vaše zahtjeve.
Pravni osnov: legitiman interes Voditelja obrade da odgovori na zahtjeve korisnika.

Davanje podataka za svrhe iz tačaka a) i b) je dobrovoljno, ali je istovremeno neophodno za obavljanje kupovine putem Stranice. Ako podaci ne budu dati, neće biti moguće izvršiti kupovinu putem Stranice.

Saglasnost za marketing i profiliranje je u potpunosti dobrovoljna.

● Ako ne date saglasnost za marketing, Voditelj obrade vam neće moći slati reklamni materijal u vezi svojih ili tuđih proizvoda/usluga, newslettere, niti provoditi istraživanja tržišta radi mjerenja zadovoljstva korisnika.
● Ako ne date saglasnost za profiliranje, Voditelj obrade neće moći izrađivati vaš komercijalni profil na osnovu vaših kupovnih navika niti vam slati ciljani reklamni sadržaj.

Bez obzira na sve navedeno, Voditelj obrade može uvijek obrađivati vaše lične podate u svrhu ispunjavanja zakonskih obaveza i izvršavanja ugovornih odnosa između vas i Voditelja obrade.
Ako ste registrovani na Stranici, svoje saglasnosti za gore navedene svrhe možete u svakom trenutku izmijeniti u okviru vaše korisničke stranice.
Također, možete se usprotiviti obradi ličnih podataka putem linka za odjavu na dnu svake promotivne e-mail poruke koju pošalje Voditelj obrade. Ovaj prigovor odnosi se i na eventualne poštanske (papirne) pošiljke.

Podaci dati u sklopu usluge „Pozovi prijatelja“
Na Stranici možete preporučiti Stranicu ili jedan ili više proizvoda/usluga svojim prijateljima, unosom njihovih ličnih podataka. Svjesni ste da će Voditelj obrade zadržati ove podatke samo onoliko dugo koliko je strogo potrebno da dokumentuje da je postupio po vašem zahtjevu. Da biste koristili ovu uslugu, morate biti u mogućnosti dokazati, na zahtjev Voditelja obrade, da imate pravo da koristite lične podatke svojih prijatelja.

Podaci dati u sklopu usluge „Pokloni proizvod“
Na Stranici možete pokloniti jedan ili više proizvoda/usluga drugom licu unosom traženih ličnih podataka.
Svjesni ste da će Voditelj obrade zadržati te podatke samo onoliko dugo koliko je potrebno da dokumentuje da je izvršio vaš zahtjev. Na zahtjev Voditelja obrade, morate moći dokazati da legitimno koristite lične podatke tih lica.

Društvene mreže
Ako odaberete opciju registracije i/ili pristupa Stranici putem Facebook-a, Google Plus-a, Instagrama ili Twitter-a, pristajete da dotižne društvene mreže prenesu Voditelju obrade lične podatke potrebne za registraciju i/ili pristup.

Podaci o platnim karticama
Ako plaćate putem platne kartice, unos povjerljivih podataka vrši se direktno na stranici pružaoca platnih usluga (koji djeluje kao samostalni voditelj obrade), putem sigurnog šifriranog protokola. Podaci ne prolaze kroz server Voditelja obrade i isti ih ne obrađuje ni na koji način. Podaci se prenose u šifriranom obliku.
Obrada ovih podataka je neophodna za zaključenje online ugovora o kupovini. Ako ne date ove podatke, neće biti moguće završiti kupovinu.

Bankovni transfer
Ako kao sredstvo plaćanja odaberete bankovni transfer, u slučaju povrata sredstava, Voditelj obrade može od vas tražiti bankovne podatke potrebne za povrat uplate.

Posebne kategorije ili kazneni podaci
Voditelj obrade ne obrađuje kaznene podatke, ali obrađuje posebne kategorije ličnih podataka. Osjetljivi podaci koji se obrađuju su: genetski podaci.

Javni profil
Ako ste registrovani na Stranici, možete svoj profil učiniti javnim, tako da drugi korisnici mogu vidjeti vaše lične podatke.
Obavezujete se da ćete osloboditi od odgovornosti Voditelja obrade za svaku štetu ili povredu (čak i potencijalnu) koju biste eventualno pretrpjeli uslijed objave ličnih podataka na vašem profilu.

Geolokacija
Prilikom pristupa Stranici, na vašem uređaju može se pojaviti obavijest koja traži da dozvolite ili odbijete identifikaciju lokacije uređaja (geolokacija).
Postavke geolokacije možete promijeniti u bilo kojem trenutku kroz postavke uređaja.
Podaci o lokaciji uređaja neće se prikupljati niti pohranjivati od strane Voditelja obrade.
Pravni osnov: legitiman interes Voditelja obrade da pruža usluge relevantne za lokaciju korisnika, što odgovara interesu korisnika da prima sadržaj prilagođen njegovoj lokaciji.

Član 2. Način obrade
Obrada vaših ličnih podataka obavljat će se pretežno elektronskim i automatizovanim sredstvima, uz primjenu odgovarajućih sigurnosnih mjera u skladu s GDPR-om.
Prikupljene informacije će biti relevantne i nesrazmjerno ograničene u odnosu na svrhu pružanja usluga.Podaci se obrađuju i čuvaju u okruženjima s kontrolisanim pristupom.

Član 3. Komunikacija i otkrivanje podataka
Vaši podaci mogu biti dostavljeni:
● svim subjektima (uključujući javne vlasti) koji imaju pravo pristupa ličnim podacima po zakonu ili propisima,
● kompanijama ili trećim stranama koje se bave štampanjem, pakovanjem, slanjem i/ili isporukom proizvoda kupljenih putem Stranice,
● poštanskim službama, kuririma, dobavljačima ili špediterima zaduženim za dostavu,
● bankama i kompanijama koje upravljaju platnim sistemima (nacionalnim ili međunarodnim) putem kojih se vrše online plaćanja,
● kompanijama, konsultantima ili profesionalcima zaduženim za instalaciju, održavanje, ažuriranje ili opće upravljanje hardverom i softverom Voditelja obrade,
● vanjskim kompanijama koje šalju promotivna obavještenja u ime Voditelja obrade,
● zaposlenima i saradnicima Voditelja obrade,
● kompaniji zaduženoj za customer care usluge,
● subjektima koji upravljaju online platnim transakcijama,
● subjektima zaduženim za popravku oštećenih proizvoda ili proizvoda pod zakonskom garancijom,
● svim javnim i/ili privatnim tijelima (fizičkim ili pravnim licima), kao što su pravne, administrativne ili poreske kancelarije, sudovi, privredne komore, radne službe itd., ukoliko je komunikacija potrebna radi ispunjavanja zakonskih obaveza.

Vaši podaci neće biti javno objavljeni, osim u anonimiziranom i agregiranom obliku za statističke ili istraživačke svrhe.

Član 4. Voditelj obrade
Voditelj obrade ličnih podataka je:
NA Brands d.o.o.
Obala 8
74260, Tešenj
Email: info@miacosmetics.ba
Također i putem kontakt forme na Stranici.

Član 5. Čuvanje ličnih podataka
Lični podaci će se čuvati i obrađivati:
● za marketing svrhe: najduže 24 mjeseca,
● za profiliranje: najduže 12 mjeseci.

Po isteku ovih rokova, Voditelj obrade može od korisnika zatražiti obnovu saglasnosti ili podatke anonimizirati i zadržati ih samo u statističke ili historijske svrhe.
Za sve druge svrhe navedene u ovoj Politici privatnosti, podaci se čuvaju samo onoliko dugo koliko je potrebno za pravilno pružanje usluga.
Ako korisnik sam zatvori svoj korisnički račun, podaci u njemu biće čuvani u administrativne svrhe najviše 90 dana, osim ako zakonom nije propisana duža obaveza čuvanja (npr. računovodstvena dokumentacija, javna sigurnost).

Član 6. Prava lica na koja se podaci odnose
U skladu s članom 13 GDPR-a, obavještavamo vas da imate pravo da:
● tražite od Voditelja obrade pristup svojim ličnim podacima, njihovu ispravku, brisanje, ograničenje obrade ili da se obradi usprotivite, kao i pravo na prenosivost podataka;
● opozovete saglasnost u bilo kojem trenutku, bez utjecaja na zakonitost obrade koja je temeljena na saglasnosti prije opoziva;
● podnesete pritužbu nadležnom nadzornom tijelu (npr. nadležnoj Agenciji za zaštitu ličnih podataka).
Navedena prava možete ostvariti slanjem zahtjeva Voditelju obrade na kontakt podatke naznačene u članu 4.

Član 7. Izmjene
Voditelj obrade zadržava pravo da u bilo kojem trenutku izmijeni ovu Politiku privatnosti, uz odgovarajuće obavještavanje korisnika Stranice i uz osiguranje odgovarajuće zaštite ličnih podataka.

Radi uvida u eventualne izmjene, preporučujemo da ovu Politiku privatnosti redovno pregledate.