POLITIKA PRIVATNOSTI

Ova Politika privatnosti objašnjava na koji način „Lumiere“ d.o.o. Sarajevo prikuplja, koristi, čuva, dijeli i štiti lične podatke posjetilaca, kupaca i korisnika internet trgovine LUMIEREFIT.BA ONLINE SHOP.

Politika se primjenjuje na korištenje web stranice https://lumierefit.ba, kupovinu proizvoda, komunikaciju s Prodavcem, korisničke račune, reklamacije, povrate, marketinške aktivnosti, analitiku i druga postupanja s ličnim podacima opisana u nastavku.

1. Voditelj obrade

Voditelj obrade ličnih podataka je:

„Lumiere“ d.o.o. Sarajevo
Džemala Bijedića 162 D
71000 Sarajevo
Bosna i Hercegovina
ID broj: 4202719140005
Telefon: +387 62 736 555
E-mail: info@lumierefit.ba
Web: https://lumierefit.ba

Za pitanja o privatnosti, ostvarivanje prava ili podnošenje prigovora možete se obratiti na info@lumierefit.ba.

Za reklamacije, zamjene i povrate koristi se adresa reklamacije@lumierefit.ba.

2. Načela obrade ličnih podataka

Lične podatke obrađujemo zakonito, pošteno i transparentno.

Prikupljamo samo podatke koji su potrebni za određenu svrhu, nastojimo ih održavati tačnim i ne čuvamo ih duže nego što je potrebno ili propisano zakonom.

Primjenjujemo odgovarajuće tehničke i organizacione mjere radi zaštite podataka od neovlaštenog pristupa, gubitka, zloupotrebe, izmjene ili otkrivanja.

3. Koje podatke možemo prikupljati

Zavisno od načina na koji koristite web shop, možemo obrađivati sljedeće kategorije podataka:

Podaci o identitetu i kontaktu

  • ime i prezime;
  • adresa za naplatu i dostavu;
  • država, grad i poštanski broj;
  • broj telefona;
  • e-mail adresa.

Podaci o narudžbi

  • broj i datum narudžbe;
  • naručeni proizvodi;
  • odabrana boja, veličina i količina;
  • vrijednost narudžbe;
  • trošak dostave;
  • primijenjeni popusti ili kuponi;
  • način i status plaćanja;
  • status obrade i dostave;
  • podaci o povratu, zamjeni ili reklamaciji.

Podaci o plaćanju

Kod kartičnog plaćanja možemo primiti podatke potrebne za evidentiranje transakcije, kao što su status plaćanja, iznos, valuta, identifikator transakcije i ograničeni podaci koje pružalac platne usluge učini dostupnim trgovcu.

Podaci o kartici, uključujući puni broj kartice, sigurnosni kod, PIN i druge povjerljive kartične podatke, unose se i obrađuju u sigurnom okruženju pružaoca platne usluge. „Lumiere“ d.o.o. Sarajevo nema pristup punim podacima kartice i ne pohranjuje ih u svojoj bazi podataka.

Kod povrata novca za narudžbe plaćene pouzećem možemo zatražiti podatke o računu potrebne isključivo za izvršenje povrata.

Podaci korisničkog računa

Ako Kupac dobrovoljno kreira korisnički račun, možemo obrađivati:

  • korisničko ime;
  • e-mail adresu;
  • sačuvane adrese;
  • historiju narudžbi;
  • listu želja;
  • postavke i druge podatke povezane s računom.

Kupovina nije uslovljena registracijom korisničkog računa.

Podaci iz komunikacije

Možemo obrađivati sadržaj komunikacije putem e-maila, telefona, kontaktnih obrazaca ili društvenih mreža, uključujući pitanja, zahtjeve, prigovore, reklamacije, fotografije i druge podatke koje nam korisnik dobrovoljno dostavi.

Tehnički podaci

Prilikom korištenja web stranice mogu se obrađivati:

  • IP adresa;
  • vrsta uređaja;
  • operativni sistem;
  • vrsta i verzija preglednika;
  • jezičke postavke;
  • približna lokacija izvedena iz IP adrese;
  • datum i vrijeme pristupa;
  • posjećene stranice i izvršene radnje;
  • podaci o greškama, sigurnosti i radu sistema;
  • kolačići i slični identifikatori.

Podaci za marketing i analitiku

Ako je za takvu obradu data odgovarajuća saglasnost, možemo obrađivati podatke o:

  • pregledanim proizvodima i stranicama;
  • proizvodima dodanim u korpu;
  • započetim i završenim kupovinama;
  • reakcijama na oglase;
  • izvoru dolaska na stranicu;
  • marketinškim i analitičkim identifikatorima;
  • interesima i publikama izvedenim iz aktivnosti na web stranici.

4. Svrhe i pravni osnovi obrade

Obrada i izvršenje narudžbe

Podatke obrađujemo radi:

  • zaprimanja i potvrđivanja narudžbe;
  • provjere dostupnosti proizvoda;
  • naplate;
  • izdavanja računa;
  • pripreme i isporuke pošiljke;
  • komunikacije o statusu narudžbe;
  • izvršenja povrata novca.

Pravni osnov je poduzimanje radnji na zahtjev Kupca prije zaključenja ugovora i izvršenje ugovora o kupoprodaji.

Bez podataka potrebnih za obradu, naplatu i dostavu nije moguće zaključiti i izvršiti narudžbu.

Ispunjavanje zakonskih obaveza

Određene podatke obrađujemo i čuvamo radi ispunjavanja računovodstvenih, poreskih, trgovačkih, potrošačkih i drugih obaveza propisanih važećim zakonima.

Zamjene, povrati, reklamacije i prigovori

Podatke obrađujemo radi:

  • identifikacije narudžbe i Kupca;
  • obrade zahtjeva;
  • komunikacije s Kupcem;
  • pregleda proizvoda;
  • rješavanja reklamacije;
  • zamjene proizvoda ili povrata novca;
  • utvrđivanja, ostvarivanja ili odbrane pravnih zahtjeva.

Pravni osnov predstavljaju izvršenje ugovora, ispunjavanje zakonskih obaveza i, kada je primjenjivo, legitimni interes Prodavca da vodi urednu evidenciju i zaštiti svoja prava.

Korisnički račun

Podatke korisničkog računa obrađujemo radi pružanja funkcionalnosti koje je korisnik dobrovoljno odabrao, kao što su pregled prethodnih narudžbi, upravljanje adresama i lista želja.

Korisnik može zatražiti zatvaranje računa. Zatvaranje računa ne znači da će biti obrisani podaci o narudžbama i transakcijama koje je Prodavac dužan čuvati na osnovu zakona ili radi zaštite pravnih zahtjeva.

Korisnička podrška

Podatke obrađujemo kako bismo odgovorili na pitanja, pružili pomoć i riješili zahtjeve korisnika.

Pravni osnov može biti izvršenje ugovora, poduzimanje radnji na zahtjev korisnika ili legitimni interes za pružanje podrške i unapređenje usluge.

Sigurnost i sprečavanje zloupotreba

Tehničke i sigurnosne podatke možemo obrađivati radi:

  • zaštite web stranice i korisničkih računa;
  • sprečavanja prevara i zloupotreba;
  • otkrivanja tehničkih problema;
  • vođenja sigurnosnih zapisa;
  • zaštite imovine i pravnih interesa Prodavca i korisnika.

Pravni osnov je legitimni interes za sigurno i pouzdano poslovanje, kao i ispunjavanje zakonskih obaveza gdje su primjenjive.

Direktni marketing

Reklamne poruke, ponude i obavijesti šaljemo samo kada za to postoji odgovarajući pravni osnov, uključujući saglasnost korisnika kada je ona potrebna.

Marketinška saglasnost je dobrovoljna i nije uslov za kupovinu.

Korisnik može u svakom trenutku povući saglasnost ili se odjaviti putem opcije dostupne u poruci ili kontaktiranjem Prodavca.

Povlačenje saglasnosti ne utiče na zakonitost obrade izvršene prije njenog povlačenja niti na podatke koje smo dužni obrađivati na drugom pravnom osnovu.

Analitika i oglašavanje

Analitičke i marketinške tehnologije koristimo nakon odgovarajućeg izbora korisnika putem sistema za upravljanje saglasnošću, kada je takva saglasnost potrebna.

Ovi alati mogu se koristiti za:

  • mjerenje posjećenosti i korištenja web stranice;
  • razumijevanje ponašanja korisnika;
  • otkrivanje tehničkih i korisničkih problema;
  • mjerenje uspješnosti oglasa;
  • sprečavanje višestrukog evidentiranja istog događaja;
  • kreiranje i mjerenje oglasnih publika;
  • prikazivanje relevantnijih oglasa.

5. Registracija nije obavezna

Kupac može izvršiti kupovinu bez kreiranja korisničkog računa.

Ako dobrovoljno kreira račun, podatke računa obrađujemo radi pružanja odabranih funkcionalnosti. Zahtjev za brisanje računa ne utiče na obradu podataka o kupovinama koje smo dužni čuvati zbog zakonskih obaveza, reklamacija ili zaštite pravnih zahtjeva.

6. Primatelji ličnih podataka

Lične podatke ne prodajemo.

Podaci se mogu dostaviti samo primateljima kojima su potrebni radi pružanja usluge, izvršenja ugovora, ispunjavanja zakonskih obaveza ili drugih zakonitih svrha.

Kategorije primatelja mogu uključivati:

Hosting i tehnička infrastruktura

Hostinger i drugi pružaoci tehničkog održavanja, hostinga, sigurnosti, izrade sigurnosnih kopija i distribucije sadržaja mogu obrađivati podatke potrebne za rad web stranice.

Platforma internet trgovine

Web stranica koristi WordPress, WooCommerce i povezane dodatke. Određeni pružaoci dodataka ili povezanih usluga mogu obrađivati tehničke podatke kada je to potrebno za funkcionalnost, sigurnost ili podršku.

Platne usluge

Monri i uključene finansijske institucije obrađuju podatke potrebne za autorizaciju, provođenje i evidentiranje kartičnih transakcija te sprečavanje prevara.

Kurirske i dostavne službe

Kurirskoj službi dostavljamo podatke potrebne za isporuku, kao što su ime i prezime primatelja, adresa, broj telefona, iznos pouzeća kada je primjenjiv i drugi podaci potrebni za dostavu.

Računovodstvene i stručne usluge

Računovođa, pravni savjetnici i drugi stručni pružaoci usluga mogu dobiti pristup podacima kada je to potrebno za izvršenje njihovih ugovornih ili zakonskih obaveza.

Analitika, oglašavanje i upravljanje saglasnošću

Zavisno od korisnikovog izbora i aktivnih postavki, podatke mogu obrađivati:

  • Google, putem usluga Google Analytics, Google Tag Manager i Google Ads;
  • Meta, putem tehnologija Meta Pixel i Meta Conversions API;
  • Microsoft, putem usluge Microsoft Clarity;
  • CookieYes, radi upravljanja i evidentiranja izbora o kolačićima i sličnim tehnologijama.

Nadležni organi

Podatke možemo dostaviti sudovima, inspekcijama, poreskim, policijskim i drugim nadležnim organima kada je dostavljanje propisano zakonom ili zasnovano na zakonitom zahtjevu.

Svaki primatelj dobija samo podatke koji su potrebni za određenu svrhu.

7. Prijenos podataka izvan Bosne i Hercegovine

Neki pružaoci usluga koje koristimo posluju međunarodno i mogu obrađivati ili pohranjivati podatke izvan Bosne i Hercegovine.

To se posebno može odnositi na pružaoce hostinga, analitike, oglašavanja, upravljanja saglasnošću, tehničke podrške i drugih digitalnih usluga.

Kada je prijenos podataka u drugu državu potreban, nastojimo koristiti pružaoce koji primjenjuju odgovarajuće ugovorne, organizacione i tehničke mjere zaštite te druge mehanizme dopuštene važećim propisima o zaštiti ličnih podataka.

Korisnik može zatražiti dodatne informacije o kategorijama primatelja i zaštitnim mjerama kontaktiranjem Prodavca.

8. Kolačići i slične tehnologije

Web stranica koristi kolačiće i slične tehnologije.

Neophodni kolačići koriste se radi osnovnog rada web stranice, sigurnosti, funkcionisanja korpe, završetka kupovine i pamćenja izbora korisnika. Bez njih određene funkcionalnosti web shopa ne mogu pravilno raditi.

Analitički i marketinški kolačići koriste se na osnovu odgovarajućeg izbora korisnika, kada je saglasnost potrebna.

Putem CookieYes kontrole korisnik može:

  • prihvatiti ponuđene kategorije kolačića;
  • odbiti nenužne kolačiće;
  • odabrati pojedine kategorije;
  • naknadno promijeniti ili povući svoj izbor.

Povlačenje saglasnosti ne utiče na zakonitost obrade izvršene prije njenog povlačenja.

Blokiranje nenužnih kolačića ne bi trebalo onemogućiti pregled proizvoda i obavljanje osnovne kupovine, ali pojedine dodatne funkcionalnosti mogu biti ograničene.

Detaljne informacije o nazivima, pružaocima, svrsi i trajanju pojedinih kolačića dostupne su putem CookieYes postavki saglasnosti i Politike kolačića.

9. Google Analytics i Google Tag Manager

Google Analytics može se koristiti za mjerenje posjećenosti i načina korištenja web stranice.

Google Tag Manager koristi se za upravljanje određenim analitičkim i marketinškim oznakama. Google Tag Manager sam po sebi služi upravljanju oznakama, ali putem njega mogu biti aktivirane druge usluge koje obrađuju podatke.

Zavisno od postavki i izbora korisnika, mogu se obrađivati tehnički podaci, podaci o posjećenim stranicama, izvršenim radnjama, izvoru dolaska i interakcijama s proizvodima i kupovinom.

10. Meta Pixel i Meta Conversions API

Meta Pixel i Meta Conversions API mogu se koristiti za mjerenje uspješnosti oglasa, povezivanje radnji na web stranici s oglasnim kampanjama, kreiranje publika i prikazivanje relevantnijih oglasa na platformama Facebook i Instagram.

Meta Conversions API omogućava slanje određenih događaja sa serverske strane. Kada se isti događaj šalje putem preglednika i servera, mogu se koristiti identifikatori radi njegovog pravilnog povezivanja i sprečavanja dvostrukog evidentiranja.

Ove tehnologije mogu obrađivati podatke o pregledima proizvoda, dodavanju proizvoda u korpu, započinjanju kupovine, izvršenoj kupovini, vrijednosti i valuti transakcije te tehničke i kontaktne podatke u mjeri dopuštenoj postavkama i važećim propisima.

11. Microsoft Clarity

Microsoft Clarity može se koristiti radi razumijevanja načina korištenja web stranice, otkrivanja tehničkih i korisničkih problema te unapređenja preglednosti i funkcionalnosti web shopa.

Usluga može bilježiti podatke o interakcijama sa stranicom, kao što su klikovi, pomjeranje stranice, korištenje pojedinih elemenata, vrsta uređaja i tehnički podaci.

Osjetljiva polja i podaci za plaćanje ne trebaju biti sadržani u snimcima korisničke sesije. Primjena Clarityja zavisi od postavki saglasnosti korisnika.

12. Društvene mreže

Lumiere koristi profile na društvenim mrežama, uključujući Instagram, Facebook i TikTok.

Ako korisnik komunicira s Lumiere profilima, pošalje poruku, komentar ili drugi sadržaj, odgovarajuća društvena mreža također obrađuje podatke prema vlastitim pravilima privatnosti.

Lumiere obrađuje podatke primljene putem društvenih mreža radi odgovaranja na upite, pružanja podrške i komunikacije s korisnicima.

Za formalne zahtjeve u vezi s privatnošću, reklamacijama i povratima preporučuje se korištenje službenih e-mail adresa Prodavca.

13. Rokovi čuvanja

Lične podatke čuvamo samo onoliko dugo koliko je potrebno za ostvarenje svrhe zbog koje su prikupljeni ili koliko zahtijevaju važeći propisi.

Primjenjujemo sljedeće kriterije:

  • podatke o narudžbama, plaćanjima i računima čuvamo tokom rokova propisanih računovodstvenim, poreskim i drugim primjenjivim propisima;
  • podatke o povratima, zamjenama, reklamacijama i prigovorima čuvamo tokom postupka i nakon njegovog završetka onoliko dugo koliko je potrebno radi ispunjavanja zakonskih obaveza i zaštite pravnih zahtjeva;
  • podatke korisničkog računa čuvamo dok je račun aktivan ili dok korisnik ne zatraži njegovo zatvaranje, osim podataka koje moramo nastaviti čuvati na drugom pravnom osnovu;
  • komunikaciju s korisničkom podrškom čuvamo onoliko dugo koliko je potrebno za obradu zahtjeva, dokazivanje komunikacije i zaštitu prava;
  • podatke za direktni marketing obrađujemo do povlačenja saglasnosti, odjave ili prestanka svrhe, dok dokaz o datoj ili povučenoj saglasnosti možemo čuvati radi dokazivanja usklađenosti;
  • tehničke i sigurnosne zapise čuvamo u periodu potrebnom za sigurnost, otkrivanje grešaka i sprečavanje zloupotreba;
  • podatke prikupljene putem kolačića i vanjskih alata čuvamo u skladu s njihovim podešenim trajanjem, izborom korisnika i pravilima odgovarajućeg pružaoca.

Nakon isteka odgovarajućeg roka podaci se brišu, anonimiziraju ili se pristup njima ograničava, osim kada je daljnje čuvanje potrebno ili dopušteno zakonom.

14. Prava korisnika

U skladu s uslovima propisanim važećim zakonodavstvom, korisnik može imati sljedeća prava:

  • pravo dobiti informacije o obradi svojih ličnih podataka;
  • pravo pristupa ličnim podacima i dobijanja njihove kopije;
  • pravo na ispravku netačnih ili dopunu nepotpunih podataka;
  • pravo na brisanje podataka kada su ispunjeni zakonski uslovi;
  • pravo na ograničenje obrade;
  • pravo na prenosivost podataka kada je primjenjivo;
  • pravo na prigovor na obradu zasnovanu na legitimnom interesu;
  • pravo na prigovor na direktni marketing;
  • pravo na povlačenje saglasnosti u bilo kojem trenutku;
  • pravo da ne bude predmet odluke zasnovane isključivo na automatiziranoj obradi, uključujući profiliranje, kada takva odluka proizvodi pravne ili slične značajne učinke;
  • pravo podnijeti prigovor Agenciji za zaštitu ličnih podataka u Bosni i Hercegovini.

Pravo na brisanje nije apsolutno. Određene podatke možemo nastaviti čuvati ako je to potrebno radi ispunjavanja zakonske obaveze, izvršenja ugovora, rješavanja reklamacije ili uspostavljanja, ostvarivanja ili odbrane pravnog zahtjeva.

15. Kako ostvariti prava

Zahtjev se može poslati na:

E-mail: info@lumierefit.ba
Pošta: „Lumiere“ d.o.o. Sarajevo, Džemala Bijedića 162 D, 71000 Sarajevo

U zahtjevu je potrebno dovoljno jasno opisati pravo koje korisnik želi ostvariti i navesti podatke koji nam omogućavaju pronalazak odgovarajuće evidencije.

Radi zaštite podataka možemo zatražiti dodatne informacije potrebne za razumnu potvrdu identiteta podnosioca zahtjeva. Nećemo tražiti više podataka nego što je potrebno za tu svrhu.

Na zahtjev ćemo odgovoriti bez nepotrebnog odgađanja i u roku propisanom važećim propisima. Ako je zahtjev posebno složen ili postoji veći broj istovremenih zahtjeva, rok može biti produžen kada je to dopušteno zakonom, o čemu će podnosilac biti obaviješten.

Za ostvarivanje prava u pravilu se ne naplaćuje naknada. Ako je zahtjev očigledno neosnovan ili pretjeran, naročito zbog učestalog ponavljanja, možemo postupiti u skladu s mogućnostima koje dopušta zakon.

16. Automatizirano odlučivanje i profiliranje

Lumiere ne donosi odluke zasnovane isključivo na automatiziranoj obradi koje bi za korisnika proizvodile pravne učinke ili na sličan način značajno uticale na njega.

Analitičke i marketinške tehnologije mogu se koristiti za mjerenje, grupisanje publika, procjenu interesa i prikazivanje relevantnijih oglasa, u zavisnosti od korisnikovog izbora i postavki odgovarajućih platformi.

Korisnik može odbiti ili povući saglasnost za nenužne marketinške tehnologije putem CookieYes postavki.

17. Sigurnost podataka

Primjenjujemo razumne tehničke i organizacione mjere zaštite podataka, uključujući kontrolu pristupa, sigurnosne kopije, zaštitu komunikacije, ažuriranje sistema i druge mjere primjerene vrsti podataka i rizicima obrade.

Iako poduzimamo odgovarajuće mjere zaštite, nijedan način prijenosa ili čuvanja podataka ne može garantovati apsolutnu sigurnost.

Korisnik je odgovoran za čuvanje povjerljivosti podataka za pristup svom korisničkom računu i treba nas bez odgađanja obavijestiti ako posumnja na neovlašten pristup.

18. Podaci maloljetnih osoba

Web shop je namijenjen punoljetnim osobama.

Lumiere svjesno ne prikuplja podatke maloljetnih osoba radi samostalnog zaključivanja ugovora. U ime maloljetne osobe ugovor može zaključiti roditelj, zakonski zastupnik ili staratelj, u skladu s važećim propisima.

Ako smatrate da su nam podaci maloljetne osobe dostavljeni protivno ovoj Politici, obratite nam se na info@lumierefit.ba.

19. Poveznice na druge stranice

Web stranica može sadržavati poveznice na stranice ili usluge drugih pružalaca.

Lumiere nije odgovoran za njihove zasebne politike privatnosti i način obrade podataka. Korisnicima preporučujemo da prije korištenja vanjskih stranica pregledaju njihove politike privatnosti.

20. Prigovor nadzornom organu

Korisnik koji smatra da su njegova prava u vezi sa zaštitom ličnih podataka povrijeđena može se obratiti:

Agenciji za zaštitu ličnih podataka u Bosni i Hercegovini
Dubrovčka broj 6
71000 Sarajevo
Bosna i Hercegovina
Web: https://azlp.ba

Obraćanje Agenciji ne utiče na pravo korisnika da koristi druga raspoloživa pravna sredstva.

21. Izmjene Politike privatnosti

Ovu Politiku možemo povremeno izmijeniti radi usklađivanja s promjenama u poslovanju, tehnologiji, korištenim uslugama ili važećim propisima.

Važeća verzija uvijek će biti objavljena na ovoj web stranici, uz datum posljednje izmjene.

Izmjene ne utiču na zakonitost obrade koja je izvršena prije njihovog stupanja na snagu.

Posljednja izmjena: 12.08.2026.