Politika privatnosti

1. Ko obrađuje podatke

Rukovalac ličnim podacima je Virtual Moments (virtualmoments.ba). Za sva pitanja o privatnosti piši nam na podrska@virtualmoments.ba.

Lične podatke obrađujemo u skladu sa propisima o zaštiti ličnih podataka koji važe u Bosni i Hercegovini, i samo u mjeri potrebnoj za svrhe navedene u ovoj politici.

2. Koje podatke prikupljamo

• Podaci za narudžbu i dostavu: ime i prezime, broj telefona, email adresa, adresa, grad i poštanski broj (kod ličnog preuzimanja adresu ne tražimo) i napomena uz narudžbu.
• Podaci iz nedovršene narudžbe: narudžba počinje imenom, brojem telefona i emailom. Čim upišeš ispravan broj telefona, sačuvamo ime i prezime, broj telefona i email koje si upisao/la (a kasnije i grad), i prije nego što pošalješ narudžbu. Adresu, poštanski broj i napomenu ne čuvamo dok ne naručiš.
• Naš zapis koraka narudžbe: osim toga, dok praviš poklon, naš server bilježi do kojeg koraka si stigao/la i kada (npr. odgovori na pitanja: za koga je poklon, povod i šta da ubacimo, dijelovi momenta, broj dodanih slika, izabrani poklon i iznos koji ti je prikazan, otvoren pregled, da li si moment pogledao/la do kraja ili ga mijenjao/la, da li je neko učitavanje ili slanje narudžbe zapelo), s kojeg oglasa ili linka si došao/la i vrstu uređaja i browsera (npr. Instagram na telefonu). Tekstove i slike momenta tu ne bilježimo. Dok ne upišeš broj telefona, taj zapis nije vezan za tvoje ime; ako naručiš, veže se za narudžbu i čuva se kao podatak o narudžbi.
• Naš zapis posjete: na javnim stranicama shopa naš server bilježi kako koristiš stranicu: koje stranice otvoriš i koliko su dugo na ekranu, dokle skrolaš, koje dijelove stranice vidiš i na kojem si dijelu kad odeš, šta dodirneš (npr. dugme „Napravi poklon“, pitanje koje otvoriš u čestim pitanjima ili poklon koji dodaš u svoj poklon), dodire na mjesta koja ništa ne otvaraju, koliko odgledaš film na početnoj i na stranici „Kako radi“, koliko se brzo stranica učita i greške u njenom radu, da li si već bio/la na stranici, s kojeg oglasa ili linka si došao/la (bez oznaka klika) te vrstu uređaja i browsera i veličinu ekrana (npr. Instagram na telefonu). Tekst koji upišeš, sadržaj momenta i IP adresu tu ne bilježimo. Zapis je vezan za nasumičnu oznaku koju tvoj browser čuva u lokalnoj pohrani. Kad otvoriš narudžbu (npr. dugmetom „Napravi poklon“), sve posjete iz tog browsera povežemo s našim zapisom koraka narudžbe; ako u narudžbi upišeš broj telefona, povezane su i s tvojim imenom i brojem dok ih čuvamo (tačka 7), a ako naručiš, i s narudžbom. Ako stranicu zatvoriš prije nego što se učita, bilježimo samo da se to desilo na toj stranici, bez ikakve oznake.
• Sadržaj momenta: slike, video, glasovne poruke, tekstovi, imena i linkovi koje postaviš, kao i izabrana podešavanja (tema, font, pjesma).
• Tehnički podaci: IP adresa (čuvamo je u zaštićenom, skraćenom obliku radi sprječavanja zloupotrebe), vrsta uređaja i browsera, vrijeme slanja narudžbe, te vrijeme prvog otvaranja i broj otvaranja momenta.
• Podaci o posjeti za RapidMetrics i Metu: na javnim stranicama shopa RapidMetrics i Meta pixel bilježe koje stranice otvoriš, s kojeg oglasa ili linka si došao/la, šta dodaš u svoj poklon i koje korake narudžbe prođeš (više u tački 8).
• Komunikacija: poruke koje nam pošalješ u vezi sa narudžbom i naše bilješke o njima.

Ne prikupljamo podatke o platnim karticama jer se plaća isključivo gotovinom: pouzećem ili pri ličnom preuzimanju.

3. Zašto ih koristimo

• da primimo, izradimo i dostavimo tvoju narudžbu (broj telefona koristi i kurirska služba, a kod ličnog preuzimanja na njega te zovemo da dogovorimo preuzimanje, a kod poklona „Po tvojoj mjeri“ da dogovorimo sliku za figuru, odnosno predaju tvog predmeta);
• da ti pomognemo završiti narudžbu: ako upišeš broj telefona, a narudžbu ne pošalješ, možemo te nazvati ili ti pisati na Viber, pitati je li nešto zapelo i šta bismo mogli bolje;
• da vidimo kako posjetioci koriste stranice shopa, gdje odustanu i na kojem koraku narudžbe najčešće stanu, i da to popravimo. To gledamo uglavnom zbirno; pojedinačnu posjetu gledamo bez imena, osim kad je povezana s nedovršenom narudžbom ili narudžbom (tačka 2), npr. kad ti pomažemo oko nedovršene narudžbe;
• da napravimo moment i prikažemo ga onima kojima su pokloni namijenjeni;
• da riješimo reklamacije i zahtjeve za izmjenu ili uklanjanje sadržaja;
• da zaštitimo stranicu od botova, lažnih narudžbi i zloupotrebe;
• da izmjerimo koji naši oglasi donose posjete i narudžbe i da naše oglase na Facebooku i Instagramu prikažemo ljudima koji su već posjetili stranicu (tačka 8);
• da ispunimo zakonske obaveze (npr. računovodstvene i poreske).

Pravni osnov obrade je izvršenje ugovora (narudžba), naše zakonske obaveze i legitimni interes za sigurnost servisa, za pomoć oko započete narudžbe, za poboljšanje stranice i naručivanja i za oglašavanje naše ponude. Tvoje podatke ne prodajemo i ne koristimo ih za reklamiranje trećih strana.

4. Ko ima pristup podacima

• naš tim, samo u mjeri potrebnoj za obradu narudžbe, za poziv u vezi s nedovršenom narudžbom i za poboljšanje stranice (uglavnom zbirno);
• kurirska služba (samo kad se narudžba šalje): ime i prezime, adresa, broj telefona i iznos za naplatu;
• pružaoci tehničkih usluga: hosting stranice, baza podataka i pohrana fajlova (Supabase, serveri u Evropskoj uniji), te zaštita od botova (Cloudflare Turnstile);
• YouTube: ako moment sadrži YouTube video ili pjesmu, pri njegovom prikazu YouTube može obrađivati podatke prema svojim pravilima;
• RapidMetrics (mjerenje oglasa): podaci o posjeti javnim stranicama shopa i ono što dodaš u svoj poklon, a kad ostaviš kontakt na početku narudžbe ili naručiš i podaci opisani u tački 8;
• Meta Platforms (Facebook i Instagram): podaci o posjeti preko Meta pixela, kontakt ostavljen na početku narudžbe i narudžba koje joj prosljeđuje RapidMetrics, s kontakt podacima u hashiranom obliku. Meta ove podatke obrađuje i prema svojim pravilima;
• nadležni organi, kada to zakon izričito zahtijeva.

RapidMetrics i Meta podatke mogu obrađivati i izvan Bosne i Hercegovine, uključujući Evropsku uniju i SAD.

Ono što naš server sačuva iz nedovršene narudžbe, naš zapis koraka narudžbe i naš zapis posjete (tačka 2) čuvamo u našoj bazi (Supabase) i ne prosljeđujemo ih RapidMetricsu, Meti ni drugim firmama, osim kontakta s početka narudžbe, koji RapidMetricsu šaljemo kako je opisano u tački 8. Odvojeno od toga, RapidMetrics i Meta svojim alatima u tvom browseru bilježe posjetu i korake narudžbe, a RapidMetrics i kontakt podatke koje upišeš u narudžbu, kako je opisano u tački 8.

5. Ko može vidjeti moment

Svi pokloni iz jedne narudžbe otvaraju isti moment. Moment je dostupan svakome ko ima neki od tih poklona ili tačan link, zato link čuvaj kao privatan. Momenti nisu javno dostupni, zabranjujemo njihovo indeksiranje na pretraživačima (npr. Google), a pregled linka u aplikacijama za poruke ne prikazuje slike ni poruku. Moment postaje aktivan tek nakon potvrde narudžbe.

6. Osobe na fotografijama i snimcima

Prije postavljanja sadržaja moraš imati saglasnost osobe čije podatke ili slike nam šalješ. Osoba koja se prepozna u momentu može zatražiti uklanjanje tog sadržaja slanjem zahtjeva na podrska@virtualmoments.ba. Za detalje pogledaj Uslove kupovine.

7. Koliko dugo čuvamo podatke

• Podaci o narudžbi: do 12 mjeseci nakon završetka narudžbe, radi reklamacija i evidencije, osim podataka koje po zakonu moramo čuvati duže.
• Sadržaj momenta: dok moment postoji (stranice momenta ostaju aktivne dok servis postoji) ili dok ne zatražiš njegovo uklanjanje.
• Otkazane i vraćene narudžbe: moment se gasi, a fajlovi se brišu najkasnije 12 mjeseci nakon otkazivanja ili povrata.
• Nedovršene narudžbe: sam nacrt (odgovori na pitanja, dijelovi momenta, tekstovi i raspored slika) čuva se samo u tvom browseru, dok ne pošalješ narudžbu, ne počneš ispočetka ili ne obrišeš podatke browsera. Ime, broj telefona, email i grad iz nedovršene narudžbe, zajedno s našim bilješkama o pozivu, brišemo 30 dana nakon upisa, a odmah ako broj obrišeš prije narudžbe; ako naručiš, ti podaci ostaju u narudžbi. Naš zapis koraka nedovršene narudžbe, bez tih podataka, čuvamo za statistiku najduže 12 mjeseci; zapis koraka poslane narudžbe čuva se kao podatak o narudžbi. Fajlovi postavljeni za narudžbu koja nije poslana brišu se najkasnije 12 mjeseci nakon postavljanja.
• Naš zapis posjete: dodire, dijelove stranice koje si vidio/la i greške čuvamo najduže 90 dana. Posjete i otvorene stranice, s tim dokle si skrolao/la, na kojem si dijelu stranice bio/la kad si otišao/la i koliko si odgledao/la film, čuvamo najduže 12 mjeseci (kraće kad zatreba mjesta u bazi). Poslije toga ostaju samo zbirni brojevi po danima (npr. koliko je bilo posjeta i koliko ih je otvorilo narudžbu), iz kojih se ništa ne vidi o pojedinačnoj posjeti. Kad na tvoj zahtjev obrišemo kontakt iz nedovršene narudžbe ili kad tražiš da te ne zovemo, brišemo i vezu tvojih posjeta s tim nedovršenim narudžbama. Nasumičnu oznaku posjetioca tvoj browser čuva dok je ne obrišeš; ako shop ne posjetiš 12 mjeseci, dobiješ novu.
• Lista „Ne zovi“: ako tražiš da te ne zovemo zbog nedovršene narudžbe, tvoj broj telefona čuvamo na toj listi samo zato da te zbog toga više ne zovemo i da kontakt iz nedovršenih narudžbi više ne čuvamo, dok postoji opravdan razlog.
• Tvoj poklon: popis onoga što dodaš u svoj poklon i broj komada (bez ličnih podataka) čuva se samo na tvom uređaju, dok ne pošalješ narudžbu, ne isprazniš ga ili ne obrišeš podatke browsera.
• Podaci za zaštitu od zloupotrebe (npr. blokirani brojevi telefona): dok postoji opravdan razlog.
• Podaci za mjerenje oglasa: adresu oglasa preko kojeg si došao/la pamtimo u tvom browseru do 28 dana, a koliko dugo podatke čuvaju RapidMetrics i Meta određuju njihova pravila (tačka 8). S kojeg oglasa ili linka si prvi put došao/la (bez oznaka klika) pamtimo u tvom browseru isto do 28 dana i šaljemo našem serveru uz naš zapis koraka narudžbe.

8. Kolačići, mjerenje oglasa i pohrana u browseru

Za rad stranice koristimo:

• lokalnu pohranu na tvom uređaju za čuvanje tvog poklona, nedovršene narudžbe, toga s kojeg oglasa ili linka si prvi put došao/la i nasumične oznake posjetioca;
• slanje koraka narudžbe našem serveru (naš zapis koraka, tačka 2); za to ne postavljamo kolačiće;
• slanje zapisa posjete našem serveru (naš zapis posjete, tačka 2); ni za to ne postavljamo kolačiće. Taj zapis ne koristimo za prikazivanje oglasa i ne dijelimo ga s Metom ni RapidMetricsom;
• sigurnosnu provjeru protiv botova (Cloudflare Turnstile);
• kolačić za prijavu u administratorski panel (samo za naš tim).

Na javnim stranicama shopa koristimo i Meta (Facebook) pixel i RapidMetrics, da izmjerimo koji naši oglasi donose posjete i narudžbe i da naše oglase na Facebooku i Instagramu prikažemo ljudima koji su već posjetili stranicu. Ne koristimo ih na stranici momenta, koju otvara osoba koja dobije poklon. Pixel i RapidMetrics u tvom browseru postavljaju kolačiće i lokalnu pohranu (npr. Metine kolačiće _fbp i _fbc i RapidMetrics oznake posjetioca) i dobijaju podatke o posjeti: koje stranice otvoriš, s kojeg oglasa ili linka si došao/la, šta dodaš u svoj poklon (naziv i cijenu), koje korake narudžbe prođeš, podatke o browseru i uređaju te IP adresu.

Ako si na stranicu došao/la preko oglasa ili linka s oznakom kampanje, tu adresu pamtimo u tvom browseru do 28 dana, da bi se narudžba mogla povezati s oglasom. Kad u narudžbi upišeš email adresu, RapidMetrics je dobija već tada, prije slanja narudžbe, zajedno s imenom, prezimenom i brojem telefona koje si upisao/la. Kad na početku narudžbe upišeš ime i prezime, broj telefona i email i klikneš „Dalje“, RapidMetricsu s našeg servera šaljemo email adresu, ime i prezime i broj telefona kao zainteresovanog kupca („lead“), uz adresu oglasa preko kojeg si došao/la, ako je imamo, a RapidMetrics i pixel o tome obavještavaju Metu (jednom u 30 dana). Kad narudžbu pošalješ, RapidMetricsu šaljemo email adresu, ime i prezime, broj telefona, grad i poštanski broj (kod dostave), broj narudžbe, naručene poklone (naziv, broj komada i cijenu), prikaz, ukupan iznos i adresu oglasa preko kojeg si došao/la, ako je imamo. RapidMetrics narudžbu prosljeđuje Meti, da se vidi koji je oglas doveo do nje. Kontakt podatke Meta dobija u hashiranom obliku, kao kod, a ne kao čitljiv tekst.

Ovo možeš ograničiti. Kad obrišeš pohranjene podatke stranice, briše se i oznaka posjetioca, a ako ih blokiraš, oznaka traje samo dok je stranica otvorena. U postavkama browsera kolačiće i pohranjene podatke stranica možeš blokirati ili obrisati, a blokatori oglasa i zaštita od praćenja u browseru obično sprječavaju učitavanje pixela i RapidMetricsa. U postavkama Facebook ili Instagram profila (aktivnost izvan Meta tehnologija) možeš isključiti povezivanje ovakvih podataka sa svojim profilom. Narudžbu možeš poslati i kad je mjerenje blokirano. Podatke o poslanoj narudžbi i kontakt s početka narudžbe RapidMetricsu šaljemo s našeg servera, pa na njih postavke browsera ne utiču. Ako se tome protiviš, piši nam (tačka 9).

9. Tvoja prava

U vezi sa svojim ličnim podacima imaš pravo da:

• zatražiš informaciju o tome koje podatke o tebi obrađujemo i kopiju tih podataka;
• zatražiš ispravku netačnih ili nepotpunih podataka;
• zatražiš brisanje podataka i uklanjanje momenta, osim onih koje moramo čuvati po zakonu;
• uložiš prigovor na obradu ili zatražiš njeno ograničenje;
• zatražiš da te ne zovemo u vezi s nedovršenom narudžbom (možeš to reći i u samom pozivu); tada odmah brišemo kontakt iz tvojih nedovršenih narudžbi, a broj čuvamo samo na listi „Ne zovi“ (tačka 7);
• podneseš prigovor Agenciji za zaštitu ličnih podataka u Bosni i Hercegovini.

Zahtjev pošalji na podrska@virtualmoments.ba, uz broj narudžbe (ako si naručio/la) i broj telefona koji si upisao/la, kako bismo mogli potvrditi da se radi o tebi. Odgovorit ćemo u zakonskom roku.

10. Sigurnost

Podatke štitimo tehničkim i organizacionim mjerama: šifrovana veza (HTTPS), ograničen pristup administratorskom panelu, zaštićene lozinke i nasumični, teško pogodljivi linkovi momenata. Nijedan sistem nije potpuno siguran, ali o svakom ozbiljnom incidentu obavijestit ćemo pogođene osobe i nadležne organe kako propisi nalažu.

11. Maloljetnici i izmjene politike

Narudžbe mogu slati samo punoljetne osobe. Ovu politiku možemo povremeno izmijeniti; aktuelna verzija uvijek je objavljena na ovoj stranici, uz datum posljednje izmjene.