POLITIKA PRIVATNOSTI — Bambus Petrol Loyalty (BA-RS)

Datum stupanja na snagu: 9. mart 2026.

1. Kontroler i kontakt podaci
Kontroler podataka:
BAMBUS PETROL d.o.o. Veliko Blaško, Laktaši
Adresa: Ulica Velikog Blaška 53, 78250 Laktaši, Bosna i Hercegovina
PIB: 4401153580005
Email za sve zahteve u vezi privatnosti (pristup, brisanje, prigovor): info@bambuspetroldoo.com

Napomena: nismo imenovali posebnog službenika za zaštitu podataka (DPO). Za sva pitanja koristite gornji email.

2. Opseg prikupljanja podataka i kategorije
Prikupljamo sledeće kategorije podataka direktno od korisnika:

Identifikacijski podaci: ime i prezime. (Obavezno)
Kontakt podaci: broj telefona (Obavezno).
Osjetljivi ili poseban tip podataka: datum rođenja (opciono — koristi se isključivo radi rođendanskih pogodnosti nakon izričite saglasnosti).
Transakcijski / operativni podaci: podaci sa skeniranih fiskalnih računa potrebni za obračun bodova ili cashback pogodnosti (naziv prodajnog mesta, datum, iznos, jedinstveni identifikator računa).
Tehnički podaci: tehnički podaci potrebni za funkcionalnost aplikacije (npr. identifikator uređaja) — napomena: mi ne koristimo vanjske alate za analitiku koji prikupljaju ponašanje korisnika.

3. Svrhe obrade i pravne osnove
Podaci se obrađuju za sljedeće svrhe i na ovim pravnim osnovama:

Registracija i izvršenje usluge loyalty programa — pravna osnova: izvršavanje ugovora između korisnika i kontrolera.
Obračun i isplata cashback-a, bodova i pogodnosti — izvršavanje ugovora.
Rođendanski pokloni / promotivne pogodnosti — pravna osnova: izričita saglasnost korisnika za marketinške/promotivne aktivnosti; korisnik može saglasnost povući u bilo kojem trenutku.
Sprečavanje prevara i zaštita prava — legitimni interes kontrolera (ograničeno na ono što je potrebno radi sigurnosti i zakonitosti).
Pravna usklađenost i poreske/računovodstvene obaveze — pravna obaveza kontrolera (na osnovu primjenljivog prava).

4. Šta se događa sa podacima — primaoci i procesori
Podatke ne prodajemo i ne koristimo u marketinške svrhe trećih lica bez izričitog pristanka. Podaci se mogu deliti samo u sledećim slučajevima:

Dostava nadležnim državnim organima — kada to zakonski zahtijevaju.
Sa procesorima podataka (IT, hosting, obračun nagrada, pružaoci sigurnosnih usluga) — samo na osnovu pisanog ugovora o obradi podataka sa obaveznim tehničkim i organizacionim mjerama poverljivosti i bezbednosti.
U slučaju spajanja / prodaje poslovanja — korisnici će biti obavešteni o značajnim promenama u vezi sa prijenosom podataka.
Spisak glavnih kategorija procesa i opis obrade mora biti dostupan na zahtev — kontaktirajte info@bambuspetroldoo.com za detalje o konkretnoj trećoj strani.

5. Međunarodni transferi podataka
Podaci se mogu prenositi procesorima koji posluju izvan Bosne i Hercegovine ili EEA. U takvim slučajevima primenićemo odgovarajuće zaštitne mjere (standardne ugovorne klauzule, procjena zaštite podataka, ili drugi zakoniti mehanizmi). Ako želite informaciju o lokaciji servera i primijenjenim zaštitama za Vaš nalog, pošaljite zahtev na info@bambuspetroldoo.com.

6. Rokovi čuvanja podataka
Podatke čuvamo u skladu sa principom minimizacije i ne duže nego što je potrebno za svrhe naveden u ovoj politici:

Korisnički profil (ime, broj telefona): dok je nalog aktivan ili dok korisnik ne zatraži brisanje.
Transakcijski zapisi i skenirani računi: zadržavamo ih onoliko dugo koliko je potrebno za poslovne i zakonske obaveze (uobičajeno do 10 godina, u skladu sa računovodstvenim i poreskim zahtjevima u mnogim jurisdikcijama).
Podaci potrebni za rešavanje sporova ili zakonske obaveze: duže ako zakon to nalaže.
Kada isteknu rokovi, podaci se brišu ili anonimnišu.

7. Prava ispitanika podataka (Vaša prava)
U skladu sa GDPR principima (gde primjenljivo) i opštim principima zaštite podataka, imate pravo:

*na pristup podacima koje obrađujemo;
*na ispravku netačnih podataka;
*na brisanje („right to be forgotten“) u granicama zakona;
*na ograničenje obrade;
*na prenosivost podataka (gdje je primjenljivo);
*na prigovor na obradu podataka temeljem legitimnog interesa;
*na povlačenje saglasnosti bez uticaja na zakonitost obrade prije povlačenja;
*podnošenje žalbe nadzornom tijelu.

Za ostvarivanje prava pošaljite pisani zahtev na info@bambuspetroldoo.com. Zatražićemo razumnu verifikaciju identiteta radi zaštite Vaših podataka.

8. Automatsko donošenje odluka i profilisanje
Ne koristimo automatsko donošenje pravno značajnih odluka ili profilisanje koje bi imalo pravne posljedice za Vas.

9. Tehničke i organizacione mere zaštite
Primjenjujemo tehničke i organizacione mjere radi zaštite podataka: kontrola pristupa, enkripcija u prenosu i gdje je moguće u mirovanju, logovanje pristupa, redovne sigurnosne provjere i obaveze poverljivosti za osoblje i procesore.

10. Posebne napomene za Apple App Store i Google Play
Aplikacija se distribuira putem Apple App Store i Google Play. Radi zahtjeva trgovina aplikacijama, u ovoj politici jasno navodimo koje kategorije podataka prikupljamo, svrhe obrade i kontakte za privatnost. Ne koristimo SDK-ove ili alate trećih strana za analitiku ili oglašavanje (ako u budućnosti uvedemo takve servise, ažuriraćemo politiku i korisnike obavijestiti uz traženje potrebnih saglasnosti).

11. Izmjene politike
Ova politika može biti ažurirana. U slučaju bitnih promjena koje utiču na način obrade ili prava korisnika, obavestićemo korisnike putem aplikacije ili emaila pre stupanja na snagu izmene.

12. Kontakt i podnošenje pritužbi
Za sve zahteve, pitanja ili pritužbe u vezi privatnosti kontaktirajte: info@bambuspetroldoo.com. Takođe imate pravo podnijeti žalbu nadležnom tijelu za zaštitu podataka u vašoj zemlji prebivališta ili poslovanja.