← Povratak na ponuduKo upravlja vašim podacima
Za obradu ličnih podataka putem stranice outlet.gumam.com odgovorna je GUMA M d.o.o., Bišće polje bb, 88000 Mostar, Bosna i Hercegovina, JIB 4227111640008, PDV broj 227111640008, kao kontrolor podataka.
Pitanja o privatnosti i zahtjeve za ostvarivanje prava možete poslati na outlet@gumam.com ili poštom na navedenu adresu, uz naznaku „Zaštita ličnih podataka — Outlet”.
Koje podatke koristimo i zašto
Javni upiti i rezervacije. Kada pošaljete upit, bilježimo ime i prezime, telefon, izabrani artikal i DOT, količinu, prikazanu cijenu, poslovnicu, izbor montaže ili preuzimanja i vrijeme slanja. Tokom obrade dodajemo potrebnu komunikaciju, status i podatke o dogovorenoj rezervaciji. Time odgovaramo na vaš zahtjev, provjeravamo raspoloživost i organizujemo kupovinu. Pravni osnov je preduzimanje radnji na vaš zahtjev prije zaključenja ugovora, a nakon zaključenja izvršenje ugovora.
Ime, prezime i telefon potrebni su za slanje i obradu upita; bez njih ne možemo kontaktirati kupca kroz ovaj obrazac. Ne tražimo podatke platne kartice, JMBG niti kopiju ličnog dokumenta za slanje upita. Molimo da u pretrage i napomene ne unosite osjetljive ili nepotrebne lične podatke.
Poslovni korisnici. Za B2B nalog obrađujemo podatke firme, njenog ovlaštenog kontakta, korisničko ime, zaštićeni zapis lozinke, matičnu poslovnicu i podatke o rezervacijama. Kontakt nam može dostaviti firma koja vas je ovlastila. Poslovnu komunikaciju s predstavnicima firme zasnivamo na legitimnom interesu za uredno vođenje tog poslovnog odnosa; obradu podataka osobe koja je sama ugovorna strana zasnivamo na ugovoru.
Reklamacije i pravne obaveze. Koristimo podatke potrebne da utvrdimo kupovinu, ispitamo zahtjev i dostavimo odgovor. Osnov su izvršenje ugovora, obaveze iz propisa o zaštiti potrošača i, kada je neophodno, legitimni interes za ostvarivanje ili odbranu konkretnog pravnog zahtjeva.
Sigurnost. Tehničke informacije o zahtjevima, prijavama i greškama obrađujemo radi zaštite naloga, otkrivanja zloupotreba i pouzdanog rada. To može obuhvatiti IP adresu, vrijeme pristupa i podatke o pregledniku. Pristup je ograničen prema poslovnoj ulozi. Pravni osnov je legitimni interes za sigurnost sistema.
Statistika posjeta i korištenja
Vlastita statistika bilježi posjete, izvor dolaska, vrstu uređaja, pregledane artikle i DOT, pretrage i broj rezultata te radnje povezane s izborom proizvoda. Za dnevno razlikovanje posjetilaca koji su prihvatili statistiku server iz IP adrese i podataka o pregledniku izračunava zaštićenu oznaku koja se mijenja svakog dana. Sirova IP adresa i puni zapis preglednika ne čuvaju se u tabeli statistike; oznaka ipak predstavlja pseudonimizaciju, a ne potpunu anonimnost.
Svrha je razumjeti potražnju i poboljšati ponudu. Ovu statistiku uključujemo samo uz vašu saglasnost. Možete je odbiti ili povući kroz „Postavke privatnosti” u footeru, bez uticaja na pregled ponude i slanje upita. Povlačenje zaustavlja buduće mjerenje; ne utiče na raniju zakonitu obradu. Statistika ne koristi Google Analytics ni Meta Pixel. Podatke ne koristimo za oglašivačke profile niti prodajemo lične podatke. Trenutno ne šaljemo newsletter. Evidencija stvarnih upita i rezervacija vodi se radi obrade vašeg zahtjeva, nezavisno od izbora statistike posjeta.
Pamćenje nedavno pregledanih guma također je opcionalno i zasniva se na saglasnosti. Više o trajanju pohrane i promjeni izbora pročitajte na stranici Kolačići i pohrana.
Ko može pristupiti podacima
Podaci su dostupni ovlaštenim zaposlenicima GUMA M u obimu potrebnom za prijem upita, prodaju, pripremu, premještanje i preuzimanje robe. Tehničko održavanje obavlja BI MARATHON, Tuzla, prema uputama GUMA M. Hosting infrastrukturu pruža Hostinger, a Google Drive koristi se za pohranu šifrovanih sigurnosnih kopija.
Podaci se mogu dostaviti nadležnom organu kada za to postoji zakonska obaveza. Ako je za rješavanje reklamacije potreban proizvođač ili ovlašteni servis, dostavljaju se samo podaci potrebni za taj postupak. Vanjski linkovi, primjerice otvaranje karte poslovnice, vode do usluge čiji pružatelj obrađuje podatke prema vlastitim pravilima.
Gdje se podaci čuvaju
Aplikacija i radna baza smještene su na iznajmljenom VPS-u u Njemačkoj. Sigurnosne kopije šifruju se prije slanja na Google Drive, a ključ za dešifrovanje čuva se odvojeno. Googleova infrastruktura može uključivati obradu izvan Bosne i Hercegovine i Evropskog ekonomskog prostora; ne tvrdimo da su sve kopije smještene samo u Njemačkoj.
Informacije o pružateljima infrastrukture dostupne su i u Hostingerovim pravilima obrade i Googleovim pravilima privatnosti. Za pojedinosti o konkretnom prijenosu, primjenjivim zaštitnim mjerama i ostvarivanju prava obratite nam se na outlet@gumam.com.
Koliko dugo čuvamo podatke
Nepreuzeti javni upiti: ako upit niko nije preuzeo niti obradio i nije povezan s rezervacijom, automatski ga brišemo iz aktivne baze nakon sedam dana, odnosno 168 sati od slanja. Brišu se i njegove pripadajuće obavijesti i događaji. Samo otvaranje dashboarda ne predstavlja preuzimanje upita.
Preuzeti upiti, rezervacije i reklamacije: pravilo od sedam dana na njih se ne primjenjuje. Potrebni podaci čuvaju se za vrijeme obrade i izvršenja obaveza. Nakon toga može se zadržati samo ono što je potrebno zbog konkretne zakonske obaveze ili pravnog zahtjeva, uz ograničen pristup. Zasebna obaveza čuvanja poslovne dokumentacije ne opravdava neograničeno čuvanje svih podataka u web aplikaciji.
Statistika i tehnički zapisi: kriterij čuvanja je period potreban za analizu potražnje i upoređivanje poslovnih rezultata, odnosno provjeru konkretnih grešaka i sigurnosnih događaja. Izvozni izvještaji mogu sadržavati brojeve predmeta povezive s poslovnim evidencijama. Oni se ne objavljuju javno. Brisanje tih podataka možete zatražiti prema pravilima navedenim niže; rok za nepreuzete upite ne predstavlja rok za sve statističke i poslovne evidencije.
Nalozi: podaci potrebni za pristup čuvaju se tokom ovlaštenog korištenja naloga. Deaktivacija zaustavlja pristup, ali nije isto što i brisanje podataka ili povezane poslovne dokumentacije.
Sigurnosne kopije: brisanje iz aktivne baze ne uklanja podatke odmah iz prethodnih kopija. Uobičajeni ciklus automatskih kopija obuhvata satne kopije za sedam dana i dnevne kopije za 30 dana. Posljednja ispravna kopija može se zadržati duže ako nove kopije prestanu nastajati, isključivo radi oporavka. Pri vraćanju baze ponovo se moraju primijeniti brisanja i rokovi koji su u međuvremenu istekli.
Vaša prava
Možete zatražiti pristup i kopiju svojih podataka, ispravku, brisanje, ograničenje obrade te, kada su ispunjeni zakonski uslovi, prenosivost. Na obradu zasnovanu na legitimnom interesu možete uložiti prigovor zbog svoje posebne situacije. Ako se obrada zasniva na saglasnosti, možete je povući bez uticaja na zakonitost ranije obrade. Neka prava imaju zakonska ograničenja, primjerice zbog obaveznog čuvanja dokaza o kupovini.
Na zahtjev odgovaramo bez nepotrebnog odgađanja, najkasnije u roku od 30 dana. Kod složenih ili brojnih zahtjeva rok se može produžiti za dodatnih 60 dana; o razlogu obavještavamo u prvih 30 dana. Zahtjevi su u pravilu besplatni. Naknada ili odbijanje mogući su samo u zakonom propisanim slučajevima očigledno neosnovanih ili pretjeranih zahtjeva. Identitet provjeravamo u nužnom obimu, bez rutinskog traženja kopije lične karte.
Možete se obratiti i Agenciji za zaštitu ličnih podataka u Bosni i Hercegovini, Dubrovačka 6, 71000 Sarajevo, azlpinfo@azlp.ba, +387 33 726 250, www.azlp.ba, te koristiti dostupnu sudsku zaštitu.
U ovom sistemu ne donosimo isključivo automatizirane odluke o kupcima koje proizvode pravne ili slične značajne posljedice. Raspoloživost i potvrdu upita provjerava poslovnica. Eventualne izmjene ovih pravila objavljujemo s datumom važenja; bitne promjene objašnjavamo prije nove obrade.