Politika privatnosti

Ovdje objašnjavamo koje lične podatke obrađujemo, zašto ih koristimo i koja prava imate. Posljednje ažuriranje: 10. august 2026.

1. Ko je odgovoran za vaše podatke?

Kontrolor ličnih podataka je ŠPAGO PROJEKT d.o.o., Poslovna zona Unis Gornja Kolonija, 88420 Jablanica, Bosna i Hercegovina. Za sva pitanja ili zahtjeve u vezi s privatnošću možete nam se obratiti putem e-maila na info@spago-projekt.ba ili telefonom na +387 62 097 222.

2. Koje podatke obrađujemo i zašto?

Obavijesti i e-mail kampanje

Obrađujemo e-mail adresu, naziv kampanje, izvor prijave, jezik i vrijeme davanja saglasnosti. Podatke koristimo da pošaljemo traženu obavijest o otvaranju i povremene novosti, isključivo na osnovu vaše saglasnosti.

Narudžbe, korisnički račun i dostava

Obrađujemo ime i prezime, kontaktne podatke, adresu za dostavu i naplatu, podatke o naručenim proizvodima, mjere, odabrane opcije i status narudžbe. To je potrebno za pripremu ponude, izvršenje ugovora, isporuku, reklamacije i ispunjavanje računovodstvenih i drugih zakonskih obaveza.

Plaćanje

Obrađujemo identifikator transakcije, iznos, valutu i status plaćanja. Potpune podatke platne kartice ne pohranjujemo; njih obrađuje odabrani pružalac platnih usluga prema svojim pravilima privatnosti.

Upiti i korisnička podrška

Obrađujemo podatke koje nam dostavite u poruci ili razgovoru kako bismo odgovorili na upit, pripremili ponudu ili riješili zahtjev. Osnova je poduzimanje radnji na vaš zahtjev, izvršenje ugovora ili naš legitimni interes da pružimo kvalitetnu podršku.

Sigurnost i tehnički podaci

Server može zabilježiti IP adresu, vrijeme pristupa, traženu stranicu, vrstu uređaja ili preglednika i tehničke greške. Ove podatke koristimo radi sigurnosti, sprečavanja zloupotrebe i pouzdanog rada stranice, na osnovu legitimnog interesa.

Ugrađeni sadržaj društvenih mreža

Na stranici možemo ponuditi sadržaj s Instagrama. Taj sadržaj ne učitavamo automatski, nego tek kada ga svjesno otvorite. Nakon otvaranja, Instagram odnosno Meta može primiti tehničke podatke, kao što su IP adresa, vrsta preglednika, uređaj i stranica s koje je sadržaj otvoren, te ih obrađivati prema vlastitim pravilima privatnosti.

3. Odakle dobijamo podatke?

Većinu podataka dobijamo direktno od vas kada se prijavite, pošaljete upit, otvorite račun ili izvršite narudžbu. Tehnički podaci nastaju automatski pri korištenju stranice. Podatke o statusu plaćanja ili dostave možemo dobiti od pružaoca platnih usluga odnosno dostavne službe.

4. S kim dijelimo podatke?

Podatke dijelimo samo u obimu potrebnom za navedene svrhe, sa sljedećim kategorijama primalaca:

  • pružaocima hostinga, baze podataka, e-maila i IT održavanja;
  • pružaocima platnih usluga i bankama;
  • dostavnim i logističkim partnerima;
  • pružaocima društvenih mreža kada svjesno otvorite njihov ugrađeni sadržaj;
  • računovođama, pravnim savjetnicima i nadležnim organima kada je to zakonski potrebno.

Ovi primaoci smiju koristiti podatke samo prema našim uputama ili vlastitim zakonskim obavezama. Lične podatke ne prodajemo.

5. Prenos podataka u druge države

Pojedini tehnološki pružaoci mogu obrađivati podatke izvan Bosne i Hercegovine. U tom slučaju provjeravamo da postoji odgovarajući pravni osnov i ugovorne, organizacione ili druge zaštitne mjere predviđene primjenjivim propisima.

6. Koliko dugo čuvamo podatke?

  • podatke o e-mail prijavi čuvamo do povlačenja saglasnosti ili dok kampanja i povremene novosti više nemaju svrhu;
  • nakon odjave čuvamo samo minimalan zapis potreban da poštujemo vašu odluku i dokažemo da je zahtjev izvršen;
  • podatke o narudžbama, računima i plaćanjima čuvamo u rokovima koje propisuju računovodstveni, porezni i drugi primjenjivi propisi;
  • upite bez narudžbe u pravilu čuvamo najduže 24 mjeseca nakon zatvaranja upita;
  • sigurnosne i tehničke zapise u pravilu čuvamo najduže 90 dana, osim kada su potrebni za istragu incidenta ili zaštitu pravnih zahtjeva.

Kada rok istekne, podatke brišemo ili anonimiziramo, osim ako je duže čuvanje potrebno radi zakonske obaveze ili zaštite pravnih zahtjeva.

7. Kolačići i lokalna pohrana

Koristimo neophodne kolačiće potrebne za rad trgovine. Uz vašu saglasnost možemo koristiti i kolačiće za postavke, statistiku i marketing. Google Tag Manager koristimo za tehničko upravljanje oznakama koje su opisane u ovoj politici.

Ako uvedemo dodatne analitičke ili marketinške tehnologije, ovu politiku i dostupne kontrole ažurirat ćemo prije njihovog aktiviranja.

  • _medusa_cart_id — čuva vezu s korpom, do 7 dana;
  • _medusa_jwt — održava sigurnu prijavu korisnika, do 7 dana;
  • _medusa_cache_id — omogućava ispravan prikaz podataka trgovine, do 24 sata;
  • _medusa_locale — pamti odabrani jezik, do 12 mjeseci.

Ove kolačiće možete obrisati u postavkama preglednika, ali tada korpa, prijava ili jezičke postavke možda neće raditi ispravno.

8. Kako štitimo podatke?

Primjenjujemo odgovarajuće tehničke i organizacione mjere, uključujući šifrovane veze, ograničen pristup, autentikaciju, sigurnosne kopije, ažuriranje sistema i nadzor grešaka. Nijedan sistem nije potpuno bez rizika, ali mjere redovno prilagođavamo vrsti podataka i mogućim posljedicama incidenta.

9. Vaša prava

U skladu s primjenjivim propisima možete tražiti:

  • informaciju i pristup svojim ličnim podacima;
  • ispravku netačnih ili dopunu nepotpunih podataka;
  • brisanje podataka kada su ispunjeni zakonski uslovi;
  • ograničenje obrade;
  • prenos podataka kada je to primjenjivo;
  • prigovor na obradu zasnovanu na legitimnom interesu;
  • povlačenje saglasnosti u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije povlačenja.

Za direktni marketing možete se usprotiviti u svakom trenutku. Za ostvarivanje prava pišite na info@spago-projekt.ba. Radi zaštite podataka možemo zatražiti razumnu potvrdu identiteta. Na uredan zahtjev odgovorit ćemo bez nepotrebnog odlaganja, u pravilu u roku od 30 dana; složen zahtjev može zahtijevati zakonski dopušteno produženje uz prethodnu obavijest.

10. Pritužba nadzornom organu

Ako smatrate da je obrada vaših podataka protivna propisima, imate pravo podnijeti prigovor Agenciji za zaštitu ličnih podataka u Bosni i Hercegovini. Informacije o postupku i kontakt podatke možete pronaći na službenoj stranici Agencije za zaštitu ličnih podataka. Molimo vas da se, kada je moguće, prvo obratite nama kako bismo pokušali brzo riješiti problem.

11. Automatizovano odlučivanje i djeca

Ne donosimo odluke koje proizvode pravne ili slične značajne posljedice isključivo automatizovanom obradom i ne provodimo profiliranje u tu svrhu. Naša trgovina nije namijenjena djeci koja ne mogu samostalno zaključiti ugovor; ako saznamo da smo njihove podatke primili bez odgovarajućeg odobrenja, poduzet ćemo korake za brisanje.

12. Izmjene politike

Ovu politiku možemo ažurirati kada promijenimo način obrade ili kada to zahtijevaju propisi. Na ovoj stranici uvijek će biti objavljena važeća verzija i datum posljednjeg ažuriranja. O bitnim izmjenama koje utiču na postojeću saglasnost obavijestit ćemo vas na odgovarajući način.