Politika privatnosti

1. Kontrolor podataka i općenito

Ovom Politikom privatnosti uređuje se obrada ličnih podataka korisnika internet stranice www.gema.ba. Kontrolor podataka je GEMA-KOMERC d.o.o. Sarajevo, sa sjedištem na adresi Malešićki put broj 115/I, 71380 Ilijaš, JIB: 4200110760004, MBS: 65-01-0275-09, PDV broj: 200110760004 (dalje: “Gema” ili “Mi”).

Lične podatke obrađujemo u skladu sa Zakonom o zaštiti ličnih podataka BiH (“Službeni glasnik BiH”, broj 12/2025). Za pitanja i zahtjeve u vezi sa obradom i zaštitom ličnih podataka obratite nam se na e-adresu privatnost@gema.ba i broj telefona +387 61 160 030.

2. Značenje pojmova

Lični podatak je svaki podatak koji se odnosi na fizičko lice čiji je identitet utvrđen ili se može utvrditi. Nosilac podataka je fizičko lice na koje se podaci odnose. Obrada je svaki postupak koji se obavlja nad ličnim podacima. Obrađivač je lice koje obrađuje podatke u ime kontrolora podataka. Saglasnost je dobrovoljno, posebno, informisano i nedvosmisleno izražavanje volje nosioca podataka.

3. Posjetitelji internet stranice

Ako ste posjetitelj stranice, a niste se registrirali, pohranjujemo samo one kolačiće koje ste odabrali pri dolasku na stranicu. Više u Politici o kolačićima. Za posjete putem naših profila na društvenim mrežama vrijede i pravila privatnosti tih mreža.

4. Registrirani korisnici i Loyalty program (GEMA CARD)

Ako ste registrirani korisnik (uključujući registraciju putem Facebook ili Google naloga) ili član Gema Loyalty programa, obrađujemo podatke koje ste dali pri registraciji/učlanjenju i podatke iz korištenja internet trgovine, i to:

• identifikacijski podaci: ime i prezime;
• kontakt podaci: adresa za dostavu proizvoda i računa, broj telefona, e-adresa;
• podaci o korištenju: korisnički ID, lozinka, datum i vrijeme korištenja, historija kupovina;
• podaci Loyalty programa: broj Gema Card kartice, prikupljeni bodovi i bonitetni razred, historija korištenja bodova;
• kolačići: IP adresa i datum prihvata kolačića (vidjeti Politiku o kolačićima).

5. Kupci koji nisu registrirani

Ako kupujete bez registracije, obrađujemo podatke potrebne za prodaju i dostavu: ime i prezime; adresu za dostavu proizvoda i računa; broj telefona i e-adresu; IP adresu, uređaj, datum i vrijeme pristupa; te kolačiće.

6. Newsletter i direktni marketing

Na primanje newslettera prijavljujete se upisom e-adrese; u tom slučaju obrađujemo Vašu e-adresu (i IP adresu) na temelju Vaše saglasnosti. U svakom trenutku možete se odjaviti putem upute u svakom newsletteru ili opozivom saglasnosti. Imate pravo u svakom trenutku uložiti prigovor na obradu za potrebe direktnog marketinga, nakon čega Vaše podatke više nećemo obrađivati u te svrhe.

7. Svrhe i pravni osnov obrade

8. Ko ima pristup Vašim ličnim podacima (obrađivači)

Vaše podatke smatramo povjerljivima. Treće osobe im pristupaju samo u sljedećim slučajevima:

• pružatelji usluga koji za nas obavljaju usluge nužne za poslovanje, na temelju ugovora o obradi (čl. 30. Zakona): kurirska/dostavna služba (ExpressOne), procesor kartičnog plaćanja (Monri) i banke, razrađivač i održavatelj stranice (Lampa), pružatelj alata za newsletter (Mailchimp), pružatelji analitike i oglašavanja (Google, Meta);
• nadležni organi u postupcima nadzora i u sudskim postupcima, u skladu sa njihovim zakonskim ovlaštenjima.

9. Prijenos podataka u druge države

Vaše podatke pohranjujemo u Bosni i Hercegovini. Za analitiku i oglašavanje koristimo usluge društava sa sjedištem izvan BiH (Google i Meta). Prijenos ličnih podataka u druge države obavlja se u skladu sa čl. 46–51. Zakona: na temelju odluke Savjeta ministara BiH o adekvatnosti nivoa zaštite, uz odgovarajuće zaštitne mjere (npr. standardne ugovorne klauzule), ili na temelju odstupanja predviđenih zakonom (npr. izričita saglasnost nosioca podataka).

10. Rok čuvanja podataka

• Podatke registriranih korisnika čuvamo dok traje registracija; po prestanku registracije brišemo ih u razumnom roku. Podatke iz kupovine i račune čuvamo u rokovima propisanim poreznim i računovodstvenim propisima. Podatke obrađivane na temelju saglasnosti čuvamo do opoziva saglasnosti, a na temelju legitimnog interesa dok taj interes postoji.

11. Sigurnost obrade i povreda ličnih podataka

Primjenjujemo odgovarajuće tehničke i organizacione mjere zaštite (uključujući SSL enkripciju i kontrolu pristupa). U slučaju povrede ličnih podataka koja može ugroziti Vaša prava, postupamo u skladu sa Zakonom, uključujući obavještavanje Agencije za zaštitu ličnih podataka u BiH bez nepotrebnog odgađanja, a najkasnije u roku od 72 sata, te obavještavanje nosilaca podataka kada je to propisano.

12. Vaša prava

U odnosu na svoje lične podatke imate sljedeća prava:

• pravo na pristup podacima i informacijama o obradi;
• pravo na ispravku netačnih i dopunu nepotpunih podataka;
• pravo na brisanje (pravo na zaborav);
• pravo na ograničenje obrade;
• pravo na prenosivost podataka;
• pravo na prigovor na obradu, uključujući prigovor na obradu za direktni marketing;
• pravo da se na Vas ne primjenjuje odluka zasnovana isključivo na automatizovanoj obradi, uključujući izradu profila;
• pravo na opoziv saglasnosti u svakom trenutku (opoziv ne utiče na zakonitost obrade prije opoziva);
• pravo na pritužbu Agenciji za zaštitu ličnih podataka u BiH (Sarajevo) i pravo na tužbu nadležnom sudu.

Zahtjev možete poslati na privatnost@gema.ba uz naznaku “Zahtjev nosioca podataka”. Na zahtjev odgovaramo bez nepotrebnog odgađanja, a najkasnije u roku od 30 dana (rok se izuzetno može produžiti za dodatnih 60 dana). Radi zaštite Vaših podataka možemo provjeriti Vaš identitet.

13. Obrada podataka djece

U vezi sa uslugama informacionog društva (npr. prijava na newsletter, registracija), obrada ličnih podataka djeteta na temelju saglasnosti zakonita je ako dijete ima najmanje 16 godina; za dijete mlađe od 16 godina saglasnost daje ili odobrava roditelj ili staratelj. Napominjemo da se kupovina obavlja isključivo od strane punoljetnih osoba.

14. Kontakt

Kontakt za pitanja zaštite podataka je privatnost@gema.ba.

15. Izmjene Politike privatnosti

Ovu Politiku privatnosti možemo mijenjati i dopunjavati; važeća verzija objavljuje se na www.gema.ba.