Politika privatnosti mobilne aplikacije „Moja Apoteka“

Na šta se ova politika odnosi

Ova Politika privatnosti odnosi se isključivo na mobilnu aplikaciju „Moja Apoteka“ za Android i iOS (Android: net.mojaapoteka.app, iOS: net.mojaapoteka-webshop.app).

Na korišćenje web stranice i web shopa www.mojaapoteka-webshop.net putem internet pregledača — uključujući kolačiće — primjenjuje se Politika privatnosti web shopa.

Aplikacija i web shop koriste isti korisnički nalog i isti sistem za narudžbe. Kada iz aplikacije otvorimo web stranicu — plaćanje karticom, vaš korisnički nalog, zaboravljena lozinka — od tog trenutka se primjenjuju pravila te stranice.

Na samo korišćenje aplikacije primjenjuju se Uslovi korišćenja mobilne aplikacije.

Ko smo mi

Rukovalac ličnih podataka je Zdravstvena ustanova „MOJA APOTEKA“ Banja Luka, Ulica Veselina Masleše 18, 78000 Banja Luka, Bosna i Hercegovina, JIB 4402759320005, PIB 402759320005, MBS 1-16622-00 (u daljem tekstu „mi“, „nas“).

Za sva pitanja u vezi sa zaštitom ličnih podataka i za ostvarivanje vaših prava:

E-mail: ljiljana.bibic@mojaapoteka.net
Telefon web shopa: 051/227-870
Besplatna info linija: 0800 50 501
Adresa: Ulica Veselina Masleše 18, 78000 Banja Luka

Podaci koje nam vi dajete u aplikaciji

Podaci o nalogu: ime, prezime, e-mail adresa, broj telefona, adresa, mjesto i poštanski broj. Prilikom registracije ne unosite lozinku — postavljate je putem sigurnosnog linka koji vam šaljemo e-mailom. Na našim serverima lozinka se čuva isključivo u kriptovanom obliku.
Broj Loyalty kartice, ukoliko ga unesete pri registraciji ili učestvujete u loyalty programu.
Adrese za isporuku i naplatu, uključujući i adrese koje sami sačuvate u aplikaciji.
Podaci o narudžbama: sadržaj korpe, izabrani način plaćanja, istorija narudžbi, status narudžbe i kod promotivnog kupona ako ga unesete.

Aplikaciju možete koristiti i bez naloga, kao gost. U tom slučaju ne prikupljamo podatke o nalogu, ali za narudžbu i dalje prikupljamo podatke potrebne za isporuku i naplatu.

Podaci o zdravlju

Kao apoteka, svjesni smo da podaci o tome šta kupujete mogu otkriti informacije o vašem zdravlju. Takve podatke tretiramo kao posebnu kategoriju ličnih podataka i primjenjujemo stroža pravila:

Istorija kupovine čuva se isključivo radi realizacije narudžbe, reklamacija i ispunjenja zakonskih obaveza. Ne koristimo je za oglašavanje niti za profilisanje i ne dijelimo je sa trećim licima u marketinške svrhe.
Iz analitičkih podataka namjerno uklanjamo nazive proizvoda, kategorija i članaka, kao i pojmove koje pretražujete, kako se iz njih ne bi mogli izvesti zaključci o vašem zdravlju. Analitici šaljemo samo brojčane identifikatore. Isto uklanjanje primjenjujemo i na dijagnostičke zapise o greškama — vidi odjeljak „Izvještaji o greškama“.

Podaci koje aplikacija prikuplja sa vašeg uređaja

Lokacija

Lokaciju koristimo isključivo dok je aplikacija otvorena, i to samo da bismo vam na mapi prikazali najbliže poslovnice. Tražimo isključivo približnu lokaciju — aplikacija nema dozvolu za preciznu lokaciju i ne može je zatražiti. Lokaciju ne prikupljamo u pozadini, ne šaljemo je na naše servere i ne čuvamo je, niti je koristimo za oglašavanje.

Mapu na Android uređajima prikazuje Google Maps, a na iOS uređajima Apple Maps; taj pružalac u tu svrhu obrađuje podatke o prikazanom području prema svojim uslovima korišćenja. Ako izaberete opciju za navigaciju do poslovnice, koordinate se prosljeđuju aplikaciji Google Maps ili Apple Maps, koje od tog trenutka djeluju kao samostalni rukovaoci.

Dozvolu možete u svakom trenutku uskratiti ili povući u podešavanjima uređaja; aplikacija i dalje radi, samo bez prikaza najbližih poslovnica.

Broj koraka

Ako koristite brojač koraka, aplikacija čita broj koraka putem senzora vašeg uređaja. Ove podatke čuvamo lokalno na vašem uređaju, ne šaljemo ih na naše servere i ne koristimo ih za oglašavanje. Čuvamo dnevni broj koraka za tekući mjesec, a za ranije mjesece samo zbirni mjesečni broj. Ta istorija ostaje na uređaju dok ne obrišete aplikaciju. Dozvolu možete povući u podešavanjima uređaja.

Tehnički podaci

Model uređaja, verzija operativnog sistema, verzija i izdanje aplikacije, jezik uređaja i pseudonimni identifikator instalacije aplikacije.

Analitika (uz vašu saglasnost)

Prilikom prvog pokretanja aplikacije tražimo vašu saglasnost za analitiku. Dok ne date saglasnost, bilježenje događaja o korišćenju je isključeno — i na nivou aplikacije i na nivou samog alata.

Ako date saglasnost, prikupljamo pseudonimizovane podatke: pregledani ekrani, radnje u aplikaciji i pseudonimni identifikator instalacije aplikacije. Ovi podaci ne sadrže nazive proizvoda, kategorija ni članaka, niti pojmove koje pretražujete. Ako unesete kod promotivnog kupona, taj kod se bilježi u analitici.

Saglasnost možete povući u svakom trenutku u aplikaciji, u Podešavanja → Podešavanja aplikacije, nakon čega prestajemo sa prikupljanjem ovih podataka.

Ne prikazujemo oglase u aplikaciji i ne koristimo podatke o vama za oglašavanje. Ne koristimo reklamne identifikatore — čitanje reklamnog identifikatora uređaja isključeno je u podešavanjima alata za analitiku.

Izvještaji o greškama i stabilnost aplikacije

Radi stabilnosti i sigurnosti aplikacije koristimo alat za prijavu grešaka (Sentry). Ovaj alat radi od prvog pokretanja aplikacije, nezavisno od saglasnosti za analitiku, a obradu zasnivamo na legitimnom interesu za ispravan i siguran rad aplikacije. Podaci se obrađuju na serverima u Evropskoj uniji.

Prikupljamo:

tehničke podatke o uređaju i aplikaciji (model, verzija operativnog sistema, verzija aplikacije),
dijagnostički zapis greške,
zapis o redoslijedu ekrana i mrežnih zahtjeva neposredno prije greške.

Zapis mrežnih zahtjeva sadrži internet adrese koje je aplikacija pozvala. Prije slanja iz tih adresa uklanjamo unesene vrijednosti — pojam koji ste pretražili, vašu e-mail adresu i slične podatke zamjenjujemo oznakom [redacted]. U zapisu ostaje samo koja je adresa pozvana, bez onoga što ste unijeli.

Jedno ograničenje koje želimo da znate: za dio sesija u produkciji ovaj alat snima prikaz ekrana aplikacije, pri čemu su sav tekst i sve slike na snimku automatski zamagljeni. Snimak se koristi isključivo za otklanjanje grešaka.

U polje identiteta korisnika upisujemo isključivo brojčani korisnički identifikator, i to samo ako ste prijavljeni i dali saglasnost za analitiku — nikada vašu e-mail adresu ni ime.

Plaćanje

Aplikacija ne prikuplja i ne obrađuje podatke o vašim platnim karticama. U aplikaciji birate način plaćanja — pouzećem ili karticom. Ako izaberete plaćanje karticom, aplikacija vas prosljeđuje na stranicu za plaćanje na www.mojaapoteka-webshop.net, gdje transakciju obrađuje ovlašćeni procesor plaćanja Monri Payments d.o.o. u skladu sa svojom politikom privatnosti. Podatke o kartici unosite isključivo tamo; aplikacija ih nikada ne vidi.

Podaci koje aplikacija čuva na vašem uređaju

Aplikacija ne koristi kolačiće. Koristi lokalno skladište uređaja da bi zapamtila:

Podatak	Koliko ostaje
Vaša podešavanja (jezik, veličina fonta, tema) i vaša saglasnost za analitiku	Do brisanja aplikacije
Privremena kopija podataka koje ste nedavno pregledali (proizvodi, korpa, narudžbe, podaci o nalogu)	Najviše 7 dana; briše se i odjavom
Sačuvane adrese za isporuku	Do brisanja u aplikaciji ili brisanja aplikacije
Narudžbe obavljene bez naloga	Do brisanja aplikacije
Broj koraka	Do brisanja aplikacije
Token za prijavu	Do odjave
Podaci za automatsku prijavu, ako ste izabrali „Zapamti me“ — u sigurnom skladištu uređaja	Do odjave

Nakon odjave na uređaju ostaje vaša posljednja korišćena e-mail adresa, radi lakše sljedeće prijave. Svi podaci koje aplikacija čuva lokalno brišu se brisanjem aplikacije.

Zašto obrađujemo vaše podatke i po kom osnovu

Svrha	Podaci	Pravni osnov
Realizacija narudžbe i isporuka	nalog, adresa, narudžba	izvršenje ugovora
Vođenje korisničkog naloga	nalog	izvršenje ugovora
Loyalty program	nalog, broj kartice, bodovi	izvršenje ugovora
Korisnička podrška i reklamacije	nalog, narudžbe, poruke	izvršenje ugovora / zakonska obaveza
Prikaz najbližih poslovnica	lokacija (ostaje na uređaju)	saglasnost (dozvola uređaja)
Brojač koraka	broj koraka (ostaje na uređaju)	saglasnost (dozvola uređaja)
Analitika i unapređenje aplikacije	podaci o korišćenju	saglasnost
Stabilnost i sigurnost aplikacije	tehnički podaci, izvještaj o grešci	legitimni interes
Zakonske i računovodstvene obaveze	narudžbe, računi	zakonska obaveza

Sa kim dijelimo podatke

Vaše podatke ne prodajemo i ne iznajmljujemo. Dijelimo ih samo sa sljedećim kategorijama primalaca, i samo u obimu neophodnom za navedenu svrhu:

Dostavne službe — ime, adresa i kontakt telefon, radi isporuke narudžbe.
Monri Payments d.o.o. — obrada kartične transakcije na stranici za plaćanje.
Pružalac usluge hostinga i tehničkog održavanja aplikacijskog servera — obrađivač koji podatke obrađuje isključivo po našim uputstvima.
Google Ireland Limited / Google LLC (Firebase Analytics) — pseudonimizovani podaci o korišćenju aplikacije, samo ako ste dali saglasnost za analitiku.
Google (Google Maps) — podaci o prikazanom području mape, na Android uređajima.
Apple (Apple Maps) — podaci o prikazanom području mape, na iOS uređajima.
Functional Software, Inc. d/b/a Sentry — tehnički izvještaji o greškama; obrada na serverima u Evropskoj uniji.
Expo (650 Industries, Inc.) — provjera i preuzimanje ažuriranja aplikacije.
Nadležni organi — isključivo na osnovu sudskog naloga ili zakonske obaveze.

Iznošenje podataka izvan Bosne i Hercegovine

Neki od navedenih pružalaca usluga obrađuju podatke izvan Bosne i Hercegovine. Takav prenos vršimo samo uz primjenu uslova propisanih Zakonom o zaštiti ličnih podataka, uključujući primjenjive odluke o adekvatnosti i odgovarajuće zaštitne mjere. Dodatne informacije o konkretnim primaocima i primijenjenim mjerama zaštite možete zatražiti na našu kontakt adresu.

Automatizovano odlučivanje

Ne donosimo odluke koje proizvode pravne posljedice po vas isključivo na osnovu automatizovane obrade i ne vršimo profilisanje radi oglašavanja.

Koliko dugo čuvamo podatke

Podaci o nalogu — dok postoji vaš nalog, i najviše 30 dana nakon zahtjeva za brisanje.
Podaci o narudžbama i računima — u zakonom propisanom roku za čuvanje računovodstvene dokumentacije.
Analitički podaci i izvještaji o greškama — u najkraćem roku zadržavanja koji nam ti alati omogućavaju; aktuelne rokove možete zatražiti na našu kontakt adresu.
Podaci o lokaciji — ne čuvamo ih.
Podaci koje aplikacija čuva na vašem uređaju — kako je navedeno u tabeli iznad.

Vaša prava

U svakom trenutku imate pravo da:

zatražite pristup podacima koje o vama obrađujemo,
zatražite ispravku netačnih ili nepotpunih podataka,
zatražite brisanje podataka,
zatražite ograničenje obrade ili uložite prigovor na obradu,
zatražite prenos podataka u strukturiranom, uobičajeno korišćenom i mašinski čitljivom obliku,
povučete saglasnost koju ste dali (za analitiku, lokaciju ili brojač koraka), bez uticaja na zakonitost obrade prije povlačenja,
podnesete pritužbu Agenciji za zaštitu ličnih podataka u Bosni i Hercegovini (AZLP), Vilsonovo šetalište 10, 71000 Sarajevo, www.azlp.ba.

Zahtjev možete poslati na ljiljana.bibic@mojaapoteka.net ili poštom na adresu Ulica Veselina Masleše 18, 78000 Banja Luka. Odgovorićemo najkasnije u roku od 30 dana.

Brisanje naloga i podataka

Nalog i pripadajuće lične podatke možete obrisati na jedan od sljedećih načina:

E-mailom: pošaljite zahtjev za brisanje sa e-mail adrese sa kojom ste registrovani na ljiljana.bibic@mojaapoteka.net.
Telefonom: pozivom na 051/227-870 ili na besplatnu info liniju 0800 50 501. Radi zaštite vašeg naloga možemo zatražiti dodatnu provjeru identiteta.

Zahtjev obrađujemo najkasnije u roku od 30 dana i o brisanju vas obavještavamo e-mailom.

Nakon brisanja uklanjamo vaše ime, kontakt podatke, adrese i podatke o nalogu. Podatke o izdatim računima zadržavamo u zakonski propisanom roku, u obimu koji zakon zahtijeva.

Podaci koje aplikacija čuva isključivo na vašem uređaju brišu se brisanjem aplikacije.

Djeca

Aplikacija nije namijenjena licima mlađim od 18 godina. Svjesno ne prikupljamo podatke o djeci. Ako saznamo da smo takve podatke prikupili, bez odlaganja ćemo ih obrisati.

Sigurnost

Primjenjujemo tehničke i organizacione mjere zaštite: šifrovan prenos podataka (HTTPS/TLS), čuvanje lozinki na našim serverima isključivo u kriptovanom obliku, čuvanje podataka za automatsku prijavu u sigurnom skladištu operativnog sistema uređaja (Keychain na iOS-u, Keystore na Androidu), kontrolu pristupa podacima i redovno ažuriranje sistema. Pristup podacima o narudžbama ograničen je na zaposlene i angažovane pružaoce usluga kojima je pristup nužan radi obrade narudžbe, podrške, reklamacije ili ispunjenja računovodstvenih i zakonskih obaveza.

Linkovi na druge stranice

Aplikacija sadrži linkove ka web stranici www.mojaapoteka-webshop.net i drugim stranicama. Nismo odgovorni za praksu zaštite privatnosti na tim stranicama i preporučujemo da pročitate njihove politike privatnosti.

Izmjene ove politike

Ovu politiku možemo izmijeniti. Izmijenjenu verziju objavljujemo na ovoj stranici sa novim datumom ažuriranja. O značajnim izmjenama obavijestićemo vas putem aplikacije ili e-maila.

Mjerodavno pravo

Na obradu ličnih podataka primjenjuje se Zakon o zaštiti ličnih podataka („Službeni glasnik BiH“ broj 12/25), koji je u primjeni od 4. oktobra 2025. godine i koji je usklađen sa Opštom uredbom Evropske unije o zaštiti podataka (GDPR).