Politika privatnosti

Ova Politika privatnosti objašnjava koje lične podatke web shop mahramania.ba prikuplja, zašto ih prikuplja, na osnovu čega ih obrađuje, s kim ih dijeli, koliko dugo ih čuva i koja prava Posjetilac odnosno Kupac ima. Datum zadnje izmjene: 28. oktobra 2026.

I. Opšti podaci i voditelj obrade

Voditelj obrade ličnih podataka, odnosno lice koje odlučuje o tome zašto i kako se podaci obrađuju, jeste Prodavac:

Mahramania d.o.o., Kovači 30, 71000 Sarajevo, ID 4203445120009

Web shop je dostupan na adresi https://mahramania.ba. Prodavac posluje putem web shopa i putem radnji u Sarajevu (Kovači 30, Stari Grad) i u Travniku (Donja Čaršija).

Za sva pitanja o obradi ličnih podataka, kao i za ostvarivanje prava opisanih u ovoj politici, Posjetilac se može obratiti:

• e-mailom na [email protected] (preporučeni način za zahtjeve iz poglavlja X);
• putem WhatsAppa na 062 088 802 ili telefonom na 062 538 329;
• lično u radnji u Sarajevu, Kovači 30.

Prodavac je ovu politiku pripremio u skladu s važećim Zakonom o zaštiti ličnih podataka u BiH i, gdje se primjenjuje, Uredbom (EU) 2016/679 (GDPR).

II. Osnovni pojmovi

U ovoj politici pojmovi imaju sljedeće značenje:

• Lični podatak je svaka informacija koja se odnosi na fizičko lice čiji je identitet određen ili se može odrediti, na primjer ime i prezime, broj telefona, e-mail adresa ili adresa stanovanja.
• Obrada je svaka radnja s ličnim podacima: prikupljanje, bilježenje, čuvanje, korištenje, slanje, brisanje.
• Voditelj obrade je Prodavac, odnosno lice koje određuje svrhu i način obrade.
• Obrađivač je pravno ili fizičko lice koje obrađuje podatke u ime i po uputi voditelja obrade, na primjer pružalac hostinga ili usluge slanja e-mailova.
• Primalac je lice kojem se podaci otkrivaju, bilo da je obrađivač ili ne.
• Pristanak je slobodno dana, konkretna, informirana i nedvosmislena izjava volje kojom lice prihvata obradu svojih podataka. Pristanak se može povući u svakom trenutku.
• Nadzorni organ je organ nadležan za nadzor nad zaštitom ličnih podataka. U Bosni i Hercegovini to je Agencija za zaštitu ličnih podataka u Bosni i Hercegovini (Sarajevo).
• Posjetilac je svako ko posjećuje web shop; Kupac je Posjetilac koji pošalje narudžbu.
• Kolačići i lokalna pohrana su male datoteke odnosno zapisi koje web stranica sprema u pregledniku. Njihov detaljan pregled nalazi se u Politici o kolačićima.

III. Principi obrade

Prodavac podatke obrađuje u skladu sa sljedećim principima:

1. Zakonitost, poštenje i transparentnost. Podaci se obrađuju samo ako postoji pravni osnov, a Posjetilac se o obradi obavještava ovom politikom i obavještenjem na baneru za kolačiće.
2. Ograničenje svrhe. Podaci se prikupljaju za određene, izričite svrhe navedene u poglavlju VI i ne koriste se na način koji nije spojiv s tim svrhama.
3. Minimizacija podataka. Traže se samo podaci koji su potrebni za konkretnu svrhu. Narudžba se, na primjer, šalje bez registracije i bez otvaranja korisničkog računa.
4. Tačnost. Podaci treba da budu tačni. Zato se broj mobitela i e-mail adresa provjeravaju pri narudžbi, a Kupac može tražiti ispravku netačnih podataka.
5. Ograničenje čuvanja. Podaci se čuvaju samo onoliko koliko je potrebno za svrhu obrade ili koliko zahtijevaju propisi (poglavlje IX).
6. Integritet i povjerljivost. Podaci se štite tehničkim i organizacionim mjerama opisanim u poglavlju XV.

IV. Koje podatke prikupljamo

Prodavac prikuplja isključivo podatke navedene u nastavku. Prodavac ne obrađuje podatke o platnim karticama, jer online plaćanje karticom ne postoji: plaćanje u web shopu je isključivo pouzećem, kuriru gotovinom pri preuzimanju paketa. U radnji se plaća gotovinom ili karticom, ali se podaci o kartici ne evidentiraju u web shopu.

Kategorija	Primjeri	Izvor	Svrha	Pravni osnov
Podaci o narudžbi	Ime i prezime, broj mobitela, e-mail adresa, adresa dostave (ulica, grad, poštanski broj) ili odabrana radnja za preuzimanje, napomena Kupca, sadržaj narudžbe, iznos, status i način plaćanja, broj pošiljke, interne napomene osoblja	Kupac (obrazac za narudžbu); status, broj pošiljke i interne napomene unosi Prodavac	Zaprimanje, potvrda i isporuka narudžbe, naplata pouzećem, zamjena, odustanak i reklamacije, računovodstvo i porezi	Izvršenje ugovora; zakonske obaveze
Komunikacija	Poruke na WhatsAppu, e-mailu, telefonu i društvenim mrežama (Instagram, Facebook)	Posjetilac ili Kupac; Prodavac (odgovori)	Potvrda boje i dostupnosti prije slanja, odgovori na pitanja, zamjene i reklamacije	Izvršenje ugovora odnosno radnje na zahtjev Posjetioca prije zaključenja ugovora
Newsletter	E-mail adresa	Posjetilac (prijava na newsletter)	Slanje obavještenja i koda za popust PRVA10	Pristanak
Veleprodajni upit	Naziv radnje, grad, telefon, tekst upita	Posjetilac (obrazac na stranici Veleprodaja)	Odgovor na upit i dogovor o veleprodaji	Radnje na zahtjev lica prije zaključenja ugovora
Sigurnost i zaštita od zloupotrebe	Skraćeni jednosmjerni hash IP adrese (ne sama adresa), tip preglednika, evidencija pokušaja slanja obrasca	Automatski, pri slanju narudžbe ili obrasca	Ograničenje broja zahtjeva, zaštita od spama i zloupotrebe	Legitimni interes
Prijava osoblja u administraciju	E-mail adresa, hash lozinke, evidencija prijava, sesija prijave	Osoblje Prodavca i održavanja shopa	Siguran pristup administraciji web shopa	Legitimni interes
Podaci o posjeti (uz pristanak za „Analitiku“)	Pregled proizvoda, dodavanje u korpu, početak narudžbe, kupovina, klik na WhatsApp; identifikatori u kolačićima Google Analyticsa	Preglednik Posjetioca (Google Tag Manager, Google Analytics 4)	Razumijevanje korištenja shopa i poboljšanje shopa	Pristanak
Podaci o posjeti (uz pristanak za „Oglase“)	Pregled proizvoda, dodavanje u korpu, početak narudžbe, kupovina, kontakt; identifikatori u kolačićima Mete	Preglednik Posjetioca (Meta Pixel)	Oglašavanje i remarketing na Facebooku i Instagramu	Pristanak
Tehnički podaci hostinga i sigurnosnog sloja	IP adresa, tip uređaja, vrijeme pristupa	Automatski, pri svakom pristupu stranici	Rad stranice, zaštita od napada	Legitimni interes

Prodavac ne prikuplja posebne kategorije podataka (na primjer podatke o zdravlju, vjeri ili etničkom porijeklu) i ne traži ih od Posjetilaca. Napomena Kupca je slobodno polje; Kupac se moli da u njega ne upisuje podatke koji nisu potrebni za isporuku.

Šta znači „hash“

Hash je jednosmjerna skraćena oznaka dobijena iz nekog podatka. Iz hasha se ne može vratiti izvorni podatak. Prodavac zato u sigurnosnim zapisima ne čuva samu IP adresu Posjetioca nego skraćeni hash te adrese, koji služi samo da se prepozna prekomjerno slanje zahtjeva i spam. Na isti način se lozinke osoblja čuvaju kao hash, a ne kao čitljiv tekst.

V. Kako podatke prikupljamo

1. Kupovina u web shopu

Narudžba se šalje bez registracije. Kupac bira boju, upisuje ime i prezime, broj mobitela (mora biti ispravan bosanski mobilni broj, što se provjerava), e-mail adresu (mora biti ispravna, što se provjerava) i adresu dostave, odnosno bira preuzimanje u radnji. Napomena je neobavezna. Odmah nakon narudžbe Kupac dobija potvrdu na e-mail s brojem narudžbe (MH-xxxx). Prije slanja Prodavac se javlja na WhatsApp radi potvrde boje i dostupnosti. Radi lakšeg popunjavanja, preglednik Kupca pamti unos u obrascu, korpu i zadnju narudžbu. Ti zapisi ostaju u pregledniku i ne šalju se serveru (vidjeti Politiku o kolačićima).

2. Kontakt

Kada Posjetilac ili Kupac piše ili zove Prodavca putem WhatsAppa, e-maila, telefona ili društvenih mreža, Prodavac obrađuje podatke koje mu u toj komunikaciji dostavi (na primjer ime, broj telefona, sadržaj poruke, broj narudžbe i fotografije priložene uz reklamaciju).

3. Newsletter

Posjetilac se može prijaviti na newsletter unosom e-mail adrese. Prijavom dobija kod PRVA10 za 10% popusta na prvu kupovinu u web shopu. Prijava se zasniva na pristanku, a odjava je moguća u svakom trenutku (poglavlje X).

4. Veleprodajni upit

Veleprodaja je moguća od 20 komada po modelu. Posjetilac koji pošalje upit putem stranice Veleprodaja daje naziv radnje, grad, telefon i tekst upita. Ti se podaci koriste samo za odgovor na upit i za eventualni poseban dogovor.

5. Posjeta web shopu i kolačići

Pri posjeti web shopu preglednik šalje tehničke podatke koje bilježi hosting i sigurnosni sloj (IP adresa, tip uređaja, vrijeme). Mjerenje posjeta i oglašavanje uključuju se samo uz pristanak Posjetioca, preko banera za kolačiće (poglavlje XIV i Politika o kolačićima).

6. Korištenje WhatsAppa

Web shop sadrži vezu za razgovor s Prodavcem na WhatsAppu. Klik na tu vezu bilježi se kao događaj u analitici, ali samo ako je Posjetilac dao pristanak za „Analitiku“. Sadržaj razgovora na WhatsAppu obrađuje se kako je opisano pod tačkom 2, a pružalac usluge WhatsApp obrađuje podatke prema vlastitim pravilima (poglavlje XIII).

VI. Svrhe obrade

Prodavac podatke koristi samo za sljedeće svrhe:

1. Izvršenje narudžbe: potvrda narudžbe e-mailom, javljanje Kupcu radi potvrde boje i dostupnosti, priprema i slanje paketa, predaja podataka kuriru, naplata pouzećem.
2. Zamjena, odustanak i reklamacije: postupanje po zahtjevima Kupca nakon isporuke (vidjeti Zamjena, povrat, odustanak i reklamacije).
3. Komunikacija: odgovaranje na pitanja i upite, uključujući veleprodajne upite.
4. Ispunjenje zakonskih obaveza: vođenje računovodstvenih i poreznih evidencija i postupanje po zahtjevima nadležnih organa kad to zakon traži.
5. Newsletter: slanje obavještenja licima koja su se prijavila i slanje koda za popust.
6. Sigurnost i zaštita od zloupotrebe: ograničenje broja zahtjeva, zaštita od spama, zaštita administracije web shopa i stranice od napada.
7. Analitika (uz pristanak): razumijevanje kako se shop koristi i poboljšanje shopa.
8. Oglašavanje i remarketing (uz pristanak): prikazivanje oglasa na Facebooku i Instagramu, a ubuduće moguće i putem Googlea.
9. Rad i održavanje web shopa: hosting, sigurnosne kopije i tehničko održavanje.

Prodavac ne koristi podatke Kupaca za svrhe koje nisu navedene u ovoj politici. Podaci se ne prodaju.

VII. Pravni osnov obrade

Svaka obrada ima jedan od sljedećih pravnih osnova:

• Izvršenje ugovora. Podaci iz narudžbe i komunikacije vezane za narudžbu obrađuju se jer su potrebni da se ugovor o kupovini izvrši: da se paket pripremi, pošalje i naplati, te da se riješe zamjena, odustanak i reklamacija. Isto važi za radnje koje se poduzimaju na zahtjev lica prije zaključenja ugovora, na primjer odgovor na pitanje prije kupovine ili na veleprodajni upit. Bez ovih podataka narudžba se ne može izvršiti.
• Zakonska obaveza. Dio podataka iz narudžbi Prodavac mora čuvati i obrađivati zbog propisa o računovodstvu i porezima, te ih dostaviti nadležnim organima kad to zakon traži.
• Pristanak. Newsletter, mjerenje posjeta (Analitika) i oglašavanje (Oglasi) zasnivaju se na pristanku. Pristanak je dobrovoljan: uskraćivanje pristanka ne utiče na mogućnost kupovine. Pristanak se može povući u svakom trenutku, bez uticaja na zakonitost obrade prije povlačenja.
• Legitimni interes. Sigurnosne mjere (hash IP adrese radi ograničenja broja zahtjeva i zaštite od spama, evidencija prijava osoblja, tehnički zapisi hostinga i sigurnosnog sloja) zasnivaju se na legitimnom interesu Prodavca da spriječi zloupotrebu i zaštiti stranicu i podatke Kupaca. Prodavac pri tome koristi najmanju količinu podataka: umjesto same IP adrese čuva se skraćeni jednosmjerni hash. Protiv obrade na osnovu legitimnog interesa Posjetilac može uložiti prigovor (poglavlje X).

VIII. Primaoci i obrađivači

Podaci se otkrivaju samo onim licima koja su potrebna za svrhe iz poglavlja VI. Podaci se ne prodaju. Primaoci su:

Primalac	Šta dobija	Svrha	Zemlja
Hetzner Online GmbH (hosting)	Server na kojem radi web shop i baza podataka s podacima iz narudžbi, formi i administracije, te dnevne sigurnosne kopije	Hosting web shopa, baze podataka i sigurnosnih kopija	Njemačka (Falkenstein)
Cloudflare, Inc.	Mrežni saobraćaj ka web shopu i tehnički podaci o pristupu (IP adresa, tip uređaja, vrijeme)	Isporuka stranice (CDN), zaštita od napada, HTTPS	SAD
Resend	E-mail adresa Kupca i sadržaj poruke (potvrda narudžbe, obavještenja)	Slanje e-mailova	SAD (slanje se obavlja u EU regiji)
Skytec (kurirska služba)	Ime i prezime, adresa dostave, telefon, iznos za naplatu pouzećem	Dostava narudžbe i naplata pouzećem	Dostava u BiH
Google Ireland Limited / Google LLC (samo uz pristanak)	Podaci o posjeti i događajima (pregled proizvoda, dodavanje u korpu, početak narudžbe, kupovina, klik na WhatsApp), identifikatori u kolačićima	Analitika (Google Tag Manager, Google Analytics 4); moguće ubuduće i oglašavanje (Google oglasi)	Irska / SAD
Meta Platforms Ireland Ltd / Meta Platforms, Inc. (samo uz pristanak)	Podaci o posjeti i događajima (pregled proizvoda, dodavanje u korpu, početak narudžbe, kupovina, kontakt), identifikatori u kolačićima	Oglašavanje i remarketing na Facebooku i Instagramu (Meta Pixel)	Irska / SAD
MarqetHub (Sarajevo)	Pristup podacima u mjeri potrebnoj za rad	Marketinška agencija i održavanje web shopa	BiH (Sarajevo)
Knjigovodstvo, porezni savjetnik i nadležni organi	Podaci iz računa i narudžbi u mjeri koju zahtijevaju propisi	Ispunjenje računovodstvenih i poreznih obaveza; postupanje po zahtjevima organa kad to zakon traži	Prema sjedištu primaoca

Pružaoci hostinga, sigurnosnog sloja, slanja e-mailova i održavanja web shopa obrađuju podatke za potrebe Prodavca. Google i Meta, kada Posjetilac da pristanak, obrađuju podatke prema vlastitim pravilima i uslovima, o čemu više u poglavljima XIII i XIV. Kurirska služba Skytec podatke koristi za isporuku paketa.

IX. Rokovi čuvanja

Podaci se čuvaju samo onoliko koliko je potrebno za svrhu u koju su prikupljeni, odnosno koliko zahtijevaju propisi. Kada rok istekne, podaci se brišu ili anonimiziraju.

Vrsta podataka	Svrha	Pravni osnov	Rok čuvanja
Podaci o narudžbama (ime, kontakt, adresa, sadržaj, iznos, status, broj pošiljke)	Izvršenje narudžbe, zamjena, odustanak, reklamacije, računovodstvo i porezi	Izvršenje ugovora; zakonska obaveza	Dok je potrebno za izvršenje narudžbe i rješavanje reklamacija, a najmanje onoliko koliko to zahtijevaju propisi (računovodstvo, porezi)
Komunikacija (WhatsApp, e-mail, telefon, društvene mreže)	Odgovor na upit, potvrda narudžbe, reklamacije	Izvršenje ugovora; radnje prije zaključenja ugovora	Dok je potrebno za obradu upita ili narudžbe na koju se odnosi
E-mail adresa za newsletter	Slanje obavještenja i koda za popust	Pristanak	Do odjave (odjava je moguća u svakom trenutku)
Veleprodajni upit (naziv radnje, grad, telefon, upit)	Odgovor na upit i dogovor o veleprodaji	Radnje prije zaključenja ugovora	Dok je potrebno za obradu upita i eventualni dogovor
Sigurnosni zapisi (hash IP adrese, tip preglednika, pokušaji prijave)	Ograničenje broja zahtjeva, zaštita od spama i zloupotrebe	Legitimni interes	Kratko, najviše nekoliko mjeseci
Sesije prijave osoblja u administraciju	Siguran rad administracije web shopa	Legitimni interes	30 dana
Podaci o osoblju (e-mail adresa, hash lozinke, evidencija prijava)	Pristup administraciji web shopa	Legitimni interes	Dok osoba ima pristup administraciji
Podaci u Google Analytics 4	Analitika posjeta i narudžbi	Pristanak	14 mjeseci
Kolačić _ga i _ga_<ID kontejnera> (Google Analytics)	Razlikovanje posjetilaca u analitici	Pristanak	2 godine (ili do brisanja u pregledniku, odnosno povlačenja pristanka)
Kolačić _fbp i _fbc (Meta Pixel)	Oglašavanje i remarketing	Pristanak	_fbp: oko 3 mjeseca; _fbc se postavlja kad Posjetilac dođe s Facebook oglasa. Podatke koje Meta primi čuva prema vlastitim pravilima
Tehnički podaci hostinga i sigurnosnog sloja (IP adresa, tip uređaja, vrijeme)	Rad i zaštita stranice	Legitimni interes	Kratko, u mjeri potrebnoj za rad i zaštitu stranice
Izbor kolačića i ostali zapisi u pregledniku (lokalna pohrana „mh-…“)	Pamćenje izbora, korpe i unosa u obrascu	Nužno za rad ili izbor Kupca	Izbor kolačića ostaje dok ga Posjetilac ne obriše ili ne promijeni, a korpa i unos u obrascu do zatvaranja kartice preglednika; ne šalju se serveru

Ako se podaci o narudžbi moraju čuvati zbog propisa, Prodavac ih po zahtjevu za brisanje ne briše prije isteka tog roka, ali ih tada koristi samo u svrhu u kojoj ih zakon nalaže čuvati.

X. Vaša prava i kako ih ostvariti

Lice čiji se podaci obrađuju ima sljedeća prava:

• Pravo na pristup. Pravo da dobije potvrdu obrađuju li se njegovi podaci i, ako se obrađuju, pisani odgovor o tim podacima, svrhama obrade, primaocima i rokovima čuvanja. Odgovor se daje u pisanom obliku najkasnije u roku od 30 dana.
• Pravo na ispravku. Pravo da se netačni podaci isprave, a nepotpuni dopune.
• Pravo na brisanje. Pravo da se podaci obrišu kada više nisu potrebni za svrhu obrade, kada je pristanak povučen, kada je prigovor osnovan ili kada je obrada nezakonita. Podaci koje Prodavac mora čuvati zbog propisa ne mogu se brisati prije isteka tog roka.
• Pravo na ograničenje obrade. Pravo da se obrada u određenim slučajevima ograniči, na primjer dok se provjerava tačnost podataka.
• Pravo na prenosivost. Pravo da se podaci koje je lice dalo Prodavcu dobiju u uobičajenom, strojno čitljivom obliku, kada se obrada zasniva na pristanku ili ugovoru i obavlja automatizirano.
• Pravo na prigovor. Pravo da se uloži prigovor na obradu koja se zasniva na legitimnom interesu. Kad je riječ o oglašavanju, obrada se zasniva na pristanku, koji se može povući.
• Pravo na povlačenje pristanka. Pristanak za newsletter, Analitiku i Oglase može se povući u svakom trenutku, bez uticaja na zakonitost obrade prije povlačenja.
• Pravo na pritužbu. Pravo da se podnese pritužba nadzornom organu (vidjeti niže).

Kako podnijeti zahtjev

Zahtjev se podnosi e-mailom na [email protected]. U zahtjevu treba navesti koje pravo se ostvaruje i ime, e-mail adresu i, ako se zahtjev odnosi na narudžbu, broj narudžbe (MH-xxxx), kako bi se podaci mogli pronaći. Ako postoji sumnja u identitet podnosioca, Prodavac može zatražiti dodatne informacije potrebne za potvrdu identiteta, kako podatke ne bi dobilo neovlašteno lice. Zahtjev se može podnijeti i putem WhatsAppa (062 088 802), telefonom (062 538 329) ili lično u radnji, ali se radi evidencije preporučuje e-mail.

Prodavac odgovara bez odlaganja, a najkasnije u roku od 30 dana. Ako zahtjev ne može biti u cijelosti ispunjen (na primjer jer propis nalaže čuvanje podataka), Prodavac će obrazložiti zašto.

Odjava s newslettera i povlačenje pristanka

• Newsletter: odjava je moguća u svakom trenutku; dovoljno je poslati zahtjev na [email protected].
• Analitika i Oglasi: pristanak se povlači preko veze „Postavke kolačića“ u podnožju svake stranice (poglavlje XIV).

Račun nije potreban

Za ostvarivanje prava Posjetilac ne mora imati korisnički račun, jer ga web shop nema. Prodavac traži samo podatke koji su potrebni da se pronađu podaci na koje se zahtjev odnosi. Obično su dovoljni ime, e-mail adresa s koje je narudžba poslana i broj narudžbe.

Pritužba nadzornom organu

Ako smatra da se njegovi podaci obrađuju protivno propisima, lice ima pravo podnijeti pritužbu nadzornom organu: Agenciji za zaštitu ličnih podataka u Bosni i Hercegovini (Sarajevo), ili se obratiti nadležnom sudu. Prije toga se može obratiti Prodavcu na [email protected], što često omogućava brže rješenje, ali to nije uslov za pritužbu.

Automatizirano odlučivanje i profilisanje

Prodavac ne donosi odluke zasnovane isključivo na automatskoj obradi koje proizvode pravne učinke prema licu ili ga na sličan način značajno pogađaju. Ako Posjetilac da pristanak za „Oglase“, oglašavanje koristi segmentaciju posjetilaca (na primjer grupisanje onih koji su pregledali proizvod ili dodali ga u korpu), kako je objašnjeno u poglavlju XIV. Taj pristanak se može povući u svakom trenutku.

XI. Postupak pri povredi podataka

Povreda ličnih podataka je sigurnosni incident koji dovodi do slučajnog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog otkrivanja ili pristupa ličnim podacima. Ako dođe do takve povrede, Prodavac postupa na sljedeći način:

1. Utvrđuje šta se dogodilo, koji su podaci pogođeni i na koga se odnose, te poduzima mjere da se povreda zaustavi i šteta ograniči.
2. Procjenjuje rizik za prava i slobode pogođenih lica.
3. Obavještava nadzorni organ (Agenciju za zaštitu ličnih podataka u Bosni i Hercegovini) bez odlaganja i, ako je moguće, u roku od 72 sata od saznanja za povredu, osim ako je malo vjerovatno da povreda ugrožava prava i slobode lica.
4. Kada povreda može dovesti do visokog rizika za pogođena lica, obavještava i ta lica, bez odlaganja i jasnim jezikom, uz opis povrede, mjera koje se poduzimaju i kontakt za dodatne informacije.
5. Povredu i poduzete mjere evidentira.

Posjetilac koji sumnja na povredu ili zloupotrebu svojih podataka može se odmah javiti na [email protected].

XII. Prenos podataka izvan BiH i EGP

Većina podataka obrađuje se na serveru u Njemačkoj (Hetzner Online GmbH, Falkenstein). Neki primaoci su američke kompanije: Google, Meta, Cloudflare i Resend. Zbog toga se podaci mogu prenositi u SAD. Taj prenos se oslanja na zaštitne mehanizme koje ti pružaoci primjenjuju, odnosno na standardne ugovorne klauzule ili okvir za transatlantski prenos podataka. Za Resend se podaci u okviru slanja e-mailova obrađuju u EU regiji slanja.

Prodavac ne prenosi podatke u druge zemlje izvan onih navedenih u ovoj politici. Posjetilac koji želi više informacija o zaštitnim mehanizmima može se obratiti na [email protected].

XIII. Linkovi ka trećim stranama i društvenim mrežama

Web shop sadrži veze ka drugim stranicama i uslugama, na primjer ka Instagram profilu @mahramania, Facebook stranici /mahramania i ka razgovoru na WhatsAppu. Kada Posjetilac klikne na takvu vezu, napušta web shop i podaci se obrađuju prema pravilima te treće strane. Prodavac nema uticaj na te obrade niti odgovara za njih. Prije korištenja tih usluga preporučuje se pročitati njihova pravila privatnosti.

Kad Posjetilac piše Prodavcu preko društvenih mreža ili WhatsAppa, poruke prolaze kroz sistem tog pružaoca usluge i podliježu njegovim pravilima.

XIV. Marketing, oglašavanje i remarketing

Šta je ovdje u pitanju

Web shop može koristiti dvije vrste alata koji nisu nužni za rad shopa i zato rade samo uz pristanak:

• Analitika (Google Tag Manager i Google Analytics 4): bilježi kako se shop koristi, odnosno koji se proizvodi pregledaju, šta se dodaje u korpu, kada se počne i završi narudžba i kada se klikne na WhatsApp. Podaci se čuvaju u Google Analyticsu 14 mjeseci.
• Oglašavanje i remarketing (Meta Pixel, a ubuduće moguće i Google oglasi): bilježi iste vrste događaja (pregled proizvoda, dodavanje u korpu, početak narudžbe, kupovina, kontakt) kako bi se oglasi na Facebooku i Instagramu mogli prikazivati osobama koje su već posjetile shop ili pokazale interes za proizvod. To se zove remarketing.

Priprema za Meta Pixel je gotova, ali se on uključuje tek kad bude aktiviran, i tada isključivo nakon pristanka za „Oglase“. Google oglasi i Google remarketing trenutno nisu uključeni; ako se uvedu, to će se dešavati samo uz pristanak, a ova politika će biti ažurirana.

Pristanak i Google Consent Mode v2

Pri prvoj posjeti Posjetilac vidi baner za kolačiće. Sve što nije nužno za rad shopa na početku je isključeno. Pristanak se daje odvojeno za „Analitiku“ i za „Oglase“. Web shop koristi Google Consent Mode v2: izbor Posjetioca prosljeđuje se Googleovim oznakama kao signal, pa one rade u skladu s tim izborom.

• Bez pristanka se za oglase ništa ne mjeri. Meta Pixel se ne pokreće, a oznake za oglašavanje ne primaju dozvolu za pohranu podataka, korištenje podataka o korisniku ni personalizaciju.
• Ako Posjetilac nije dao pristanak za „Analitiku“, Google Analytics šalje samo anonimne signale bez kolačića.
• Pristanak za „Oglase“ uključuje oznake za oglašavanje i podatke o korisniku za oglase i personalizaciju oglasa.

Primjer kako to izgleda u praksi

Posjetilac otvori web shop i na baneru izabere „Samo nužno“. Shop radi normalno: može pregledati proizvode, staviti ih u korpu i poslati narudžbu. Meta Pixel se ne pokreće, a Google Analytics šalje samo anonimne signale bez kolačića. Ako isti Posjetilac kasnije u podnožju klikne „Postavke kolačića“, uključi „Analitiku“ i spremi izbor, Google Analytics počinje mjeriti posjete uz kolačiće _ga i _ga_<ID kontejnera>, a oglašavanje i dalje miruje dok se ne uključi „Oglasi“.

Segmentacija posjetilaca

Oglašavanje po pristanku koristi segmentaciju posjetilaca: osobe koje su, na primjer, pregledale određeni proizvod ili dodale proizvod u korpu mogu se uvrstiti u grupu kojoj se kasnije prikazuju oglasi Prodavca. To je oblik profilisanja za potrebe oglašavanja. Ono ne proizvodi pravne učinke za Posjetioca i ne utiče na mogućnost kupovine, cijene ili uslove kupovine.

Kako povući pristanak

1. Kliknite na vezu „Postavke kolačića“ u podnožju bilo koje stranice web shopa.
2. Isključite „Analitiku“, „Oglase“ ili oboje.
3. Kliknite „Spremi izbor“. Izbor važi odmah.

Posjetilac može izabrati i „Samo nužno“ na baneru. Povlačenje pristanka ne utiče na zakonitost obrade prije povlačenja. Kolačići koji su već postavljeni ostaju u pregledniku dok ih Posjetilac ne obriše u postavkama preglednika ili dok ne isteknu; upute su u Politici o kolačićima. Posjetilac se može obratiti i direktno Googleu i Meti, čija pravila su dostupna na https://policies.google.com/technologies/cookies i https://www.facebook.com/policies/cookies/.

XV. Sigurnost podataka

Prodavac primjenjuje tehničke i organizacione mjere radi zaštite podataka, uključujući:

• HTTPS zaštićenu vezu i zaštitu od napada putem Cloudflarea;
• hosting na vlastitom serveru kod pružaoca Hetzner Online GmbH u Njemačkoj, s dnevnim sigurnosnim kopijama baze podataka;
• čuvanje lozinki osoblja isključivo u obliku hasha, a ne kao čitljivog teksta;
• čuvanje IP adrese u sigurnosnim zapisima samo kao skraćenog jednosmjernog hasha, a ne same adrese;
• ograničenje broja zahtjeva i zaštitu od spama pri slanju narudžbe i obrazaca;
• pristup administraciji web shopa samo za osoblje, uz prijavu e-mailom i lozinkom, evidenciju prijava i sesije koje ističu nakon 30 dana;
• pristup podacima za marketinšku agenciju i održavanje (MarqetHub) samo u mjeri potrebnoj za rad;
• nepostojanje podataka o platnim karticama u web shopu, jer se plaća pouzećem.

Nijedan sistem nije potpuno siguran. Zato Prodavac za slučaj povrede podataka ima postupak opisan u poglavlju XI. Posjetilac može doprinijeti zaštiti tako što neće dijeliti podatke o narudžbi s trećim licima i što će o sumnjivim porukama koje navodno dolaze od Prodavca odmah obavijestiti Prodavca.

XVI. Djeca

Web shop nije namijenjen osobama mlađim od 16 godina. Prodavac svjesno ne prikuplja lične podatke osoba mlađih od 16 godina. Ako roditelj ili staratelj smatra da je dijete poslalo podatke Prodavcu, treba se javiti na [email protected], a Prodavac će takve podatke obrisati, osim ako ih mora čuvati zbog propisa.

XVII. Izmjene ove politike

Prodavac može izmijeniti ovu politiku, na primjer kada se promijene alati koji se koriste ili propisi. Važeća verzija uvijek je ona objavljena na stranici Politika privatnosti, s datumom zadnje izmjene na vrhu stranice. Kada se izmjena odnosi na nove vrste obrade za koje je potreban pristanak (na primjer uvođenje Google oglasa), pristanak se traži prije početka te obrade. Datum zadnje izmjene: 28. oktobra 2026.

XVIII. Kontakt

Za pitanja o ovoj politici i za ostvarivanje prava iz poglavlja X:

• Voditelj obrade: Mahramania d.o.o., Kovači 30, 71000 Sarajevo, ID 4203445120009
• E-mail: [email protected]
• WhatsApp: 062 088 802
• Telefon: 062 538 329
• Radnja: Sarajevo, Kovači 30 (Stari Grad); radno vrijeme: oktobar–mart 11–19 h, april–septembar 10–22 h

Više o kolačićima i lokalnoj pohrani pročitajte u Politici o kolačićima, a o uslovima kupovine u Opštim uslovima kupovine.