Politika privatnosti
Posljednje ažuriranje: 9. lipnja 2026.
1. Voditelj obrade podataka
Voditelj obrade ličnih podataka u smislu Zakona o zaštiti ličnih podataka Bosne i Hercegovine („Službeni glasnik BiH", br. 49/06, 76/11 i 89/11) je:
- TOY d.o.o. Mostar
- Adresa: Bišće polje bb (Put za Aluminijski kombinat), 88000 Mostar, Bosna i Hercegovina
- Telefon: +387 36 571 829
- E-mail: info@toy.ba
2. Koje podatke prikupljamo
U svrhu pružanja veleprodajnih usluga prikupljamo sljedeće kategorije podataka:
2.1. Podaci o pravnom subjektu (kupcu)
- Naziv tvrtke, ID broj i PDV broj
- Adresa sjedišta, poštanski broj, grad, županija/entitet, država
2.2. Podaci o kontakt osobi
- Ime i prezime
- E-mail adresa, broj telefona, broj faksa (opcionalno)
2.3. Podaci o korištenju računa
- Lozinka (u kriptiranom obliku — mi ne vidimo otvorenu lozinku)
- Datum registracije, datum zadnje prijave, status računa (čeka odobrenje / odobren / odbijen)
2.4. Podaci o narudžbama
- Stavke narudžbe (šifra, naziv, količina, cijena)
- Datum narudžbe, status, eventualna napomena kupca
2.5. Tehnički podaci
- Podaci pohranjeni lokalno u vašem pregledniku (košarica i favoriti) — ne napuštaju vaš uređaj
- Sesijski tokeni autentikacije (potrebni za prijavljeni rad)
3. Svrha i pravna osnova obrade
Vaše podatke obrađujemo isključivo za:
- Izvršenje ugovora — kreiranje i vođenje vašeg veleprodajnog računa, obrada narudžbi, izdavanje računa i isporuka.
- Ispunjenje zakonskih obaveza — porezne i računovodstvene evidencije propisane zakonima BiH.
- Legitimni interes — zaštita od zlouporabe i osiguranje funkcionisanja sistema.
- Saglasnost — komunikacija o stanju vašeg računa i narudžbama putem e-maila.
4. Period čuvanja
- Podaci o računu i narudžbama čuvaju se dok je račun aktivan, plus rok propisan poreznim zakonima BiH (do 11 godina za računovodstvenu dokumentaciju).
- Brisanjem računa svi osobni podaci se uklanjaju, osim onih koje smo dužni čuvati po zakonu.
5. Komu prosljeđujemo podatke
Vaše podatke ne prodajemo i ne ustupamo trećim stranama u marketinške svrhe. Pristup imaju samo:
- Zaposlenici TOY d.o.o. koji rade na vašoj narudžbi
- Pružatelji tehničkih usluga koji procesiraju podatke u naše ime (hosting baze podataka, slanje e-mailova) — vezani ugovorom o obradi podataka
- Nadležni državni organi kad to nalaže zakon
Pojedini pružatelji tehničkih usluga (hosting baze, slanje e-mailova) mogu biti smješteni izvan BiH/EU. U tom slučaju primjenjujemo odgovarajuće zaštitne mehanizme propisane zakonom.
6. Vaša prava
U skladu sa Zakonom o zaštiti ličnih podataka BiH, u svakom trenutku imate pravo:
- Tražiti uvid u podatke koje obrađujemo o vama
- Tražiti ispravak netačnih ili nepotpunih podataka
- Tražiti brisanje vaših podataka (ako za to ne postoji zakonska smetnja)
- Povući datu saglasnost (uz buduće dejstvo)
- Podnijeti prigovor Agenciji za zaštitu ličnih podataka u BiH (www.azlp.ba)
Za ostvarivanje prava pišite nam na info@toy.ba ili nam se obratite poštom na adresu sjedišta.
7. Sigurnost podataka
Lozinke se pohranjuju u kriptiranom (hashiranom) obliku. Komunikacija s našim sistemom je zaštićena HTTPS šifriranjem. Pristup bazi je ograničen na ovlaštene osobe.
8. Kolačići
Korištenje kolačića (cookies) i lokalnog spremišta detaljno je opisano u našoj Politici kolačića.
9. Izmjene politike
Ovu politiku možemo s vremena na vrijeme ažurirati. Datum posljednjeg ažuriranja naveden je na vrhu stranice. Bitne izmjene ćemo vam pravovremeno saopštiti.