Политика приватности мобилне апликације „Моја Апотека“

На шта се ова политика односи

Ова Политика приватности односи се искључиво на мобилну апликацију „Моја Апотека“ за Android и iOS (Android: net.mojaapoteka.app, iOS: net.mojaapoteka-webshop.app).

На коришћење веб странице и веб шопа www.mojaapoteka-webshop.net путем интернет прегледача — укључујући колачиће — примјењује се Политика приватности веб шопа.

Апликација и веб шоп користе исти кориснички налог и исти систем за наруџбе. Када из апликације отворимо веб страницу — плаћање картицом, ваш кориснички налог, заборављена лозинка — од тог тренутка се примјењују правила те странице.

На само коришћење апликације примјењују се Услови коришћења мобилне апликације.

Ко смо ми

Руковалац личних података је Здравствена установа „MOJA APOTEKA“ Бања Лука, Улица Веселина Маслеше 18, 78000 Бања Лука, Босна и Херцеговина, JIB 4402759320005, PIB 402759320005, MBS 1-16622-00 (у даљем тексту „ми“, „нас“).

За сва питања у вези са заштитом личних података и за остваривање ваших права:

Имејл: ljiljana.bibic@mojaapoteka.net
Телефон веб шопа: 051/227-870
Бесплатна инфо линија: 0800 50 501
Адреса: Улица Веселина Маслеше 18, 78000 Бања Лука

Подаци које нам ви дајете у апликацији

Подаци о налогу: име, презиме, имејл адреса, број телефона, адреса, мјесто и поштански број. Приликом регистрације не уносите лозинку — постављате је путем сигурносног линка који вам шаљемо имејлом. На нашим серверима лозинка се чува искључиво у криптованом облику.
Број Loyalty картице, уколико га унесете при регистрацији или учествујете у лојалти програму.
Адресе за испоруку и наплату, укључујући и адресе које сами сачувате у апликацији.
Подаци о наруџбама: садржај корпе, изабрани начин плаћања, историја наруџби, статус наруџбе и код промотивног купона ако га унесете.

Апликацију можете користити и без налога, као гост. У том случају не прикупљамо податке о налогу, али за наруџбу и даље прикупљамо податке потребне за испоруку и наплату.

Подаци о здрављу

Као апотека, свјесни смо да подаци о томе шта купујете могу открити информације о вашем здрављу. Такве податке третирамо као посебну категорију личних података и примјењујемо строжа правила:

Историја куповине чува се искључиво ради реализације наруџбе, рекламација и испуњења законских обавеза. Не користимо је за оглашавање нити за профилисање и не дијелимо је са трећим лицима у маркетиншке сврхе.
Из аналитичких података намјерно уклањамо називе производа, категорија и чланака, као и појмове које претражујете, како се из њих не би могли извести закључци о вашем здрављу. Аналитици шаљемо само бројчане идентификаторе. Исто уклањање примјењујемо и на дијагностичке записе о грешкама — види одјељак „Извјештаји о грешкама“.

Подаци које апликација прикупља са вашег уређаја

Локација

Локацију користимо искључиво док је апликација отворена, и то само да бисмо вам на мапи приказали најближе пословнице. Тражимо искључиво приближну локацију — апликација нема дозволу за прецизну локацију и не може је затражити. Локацију не прикупљамо у позадини, не шаљемо је на наше сервере и не чувамо је, нити је користимо за оглашавање.

Мапу на Android уређајима приказује Google Maps, а на iOS уређајима Apple Maps; тај пружалац у ту сврху обрађује податке о приказаном подручју према својим условима коришћења. Ако изаберете опцију за навигацију до пословнице, координате се просљеђују апликацији Google Maps или Apple Maps, које од тог тренутка дјелују као самостални руковаоци.

Дозволу можете у сваком тренутку ускратити или повући у подешавањима уређаја; апликација и даље ради, само без приказа најближих пословница.

Број корака

Ако користите бројач корака, апликација чита број корака путем сензора вашег уређаја. Ове податке чувамо локално на вашем уређају, не шаљемо их на наше сервере и не користимо их за оглашавање. Чувамо дневни број корака за текући мјесец, а за раније мјесеце само збирни мјесечни број. Та историја остаје на уређају док не обришете апликацију. Дозволу можете повући у подешавањима уређаја.

Технички подаци

Модел уређаја, верзија оперативног система, верзија и издање апликације, језик уређаја и псеудонимни идентификатор инсталације апликације.

Аналитика (уз вашу сагласност)

Приликом првог покретања апликације тражимо вашу сагласност за аналитику. Док не дате сагласност, биљежење догађаја о коришћењу је искључено — и на нивоу апликације и на нивоу самог алата.

Ако дате сагласност, прикупљамо псеудонимизоване податке: прегледани екрани, радње у апликацији и псеудонимни идентификатор инсталације апликације. Ови подаци не садрже називе производа, категорија ни чланака, нити појмове које претражујете. Ако унесете код промотивног купона, тај код се биљежи у аналитици.

Сагласност можете повући у сваком тренутку у апликацији, у Подешавања → Подешавања апликације, након чега престајемо са прикупљањем ових података.

Не приказујемо огласе у апликацији и не користимо податке о вама за оглашавање. Не користимо рекламне идентификаторе — читање рекламног идентификатора уређаја искључено је у подешавањима алата за аналитику.

Извјештаји о грешкама и стабилност апликације

Ради стабилности и сигурности апликације користимо алат за пријаву грешака (Sentry). Овај алат ради од првог покретања апликације, независно од сагласности за аналитику, а обраду заснивамо на легитимном интересу за исправан и сигуран рад апликације. Подаци се обрађују на серверима у Европској унији.

Прикупљамо:

техничке податке о уређају и апликацији (модел, верзија оперативног система, верзија апликације),
дијагностички запис грешке,
запис о редослиједу екрана и мрежних захтјева непосредно прије грешке.

Запис мрежних захтјева садржи интернет адресе које је апликација позвала. Прије слања из тих адреса уклањамо унесене вриједности — појам који сте претражили, вашу имејл адресу и сличне податке замјењујемо ознаком [redacted]. У запису остаје само која је адреса позвана, без онога што сте унијели.

Једно ограничење које желимо да знате: за дио сесија у продукцији овај алат снима приказ екрана апликације, при чему су сав текст и све слике на снимку аутоматски замагљени. Снимак се користи искључиво за отклањање грешака.

У поље идентитета корисника уписујемо искључиво бројчани кориснички идентификатор, и то само ако сте пријављени и дали сагласност за аналитику — никада вашу имејл адресу ни име.

Плаћање

Апликација не прикупља и не обрађује податке о вашим платним картицама. У апликацији бирате начин плаћања — поузећем или картицом. Ако изаберете плаћање картицом, апликација вас просљеђује на страницу за плаћање на www.mojaapoteka-webshop.net, гдје трансакцију обрађује овлашћени процесор плаћања Monri Payments д.о.о. у складу са својом политиком приватности. Податке о картици уносите искључиво тамо; апликација их никада не види.

Подаци које апликација чува на вашем уређају

Апликација не користи колачиће. Користи локално складиште уређаја да би запамтила:

Податак	Колико остаје
Ваша подешавања (језик, величина фонта, тема) и ваша сагласност за аналитику	До брисања апликације
Привремена копија података које сте недавно прегледали (производи, корпа, наруџбе, подаци о налогу)	Највише 7 дана; брише се и одјавом
Сачуване адресе за испоруку	До брисања у апликацији или брисања апликације
Наруџбе обављене без налога	До брисања апликације
Број корака	До брисања апликације
Токен за пријаву	До одјаве
Подаци за аутоматску пријаву, ако сте изабрали „Запамти ме“ — у сигурном складишту уређаја	До одјаве

Након одјаве на уређају остаје ваша посљедња коришћена имејл адреса, ради лакше сљедеће пријаве. Сви подаци које апликација чува локално бришу се брисањем апликације.

Зашто обрађујемо ваше податке и по ком основу

Сврха	Подаци	Правни основ
Реализација наруџбе и испорука	налог, адреса, наруџба	извршење уговора
Вођење корисничког налога	налог	извршење уговора
Лојалти програм	налог, број картице, бодови	извршење уговора
Корисничка подршка и рекламације	налог, наруџбе, поруке	извршење уговора / законска обавеза
Приказ најближих пословница	локација (остаје на уређају)	сагласност (дозвола уређаја)
Бројач корака	број корака (остаје на уређају)	сагласност (дозвола уређаја)
Аналитика и унапређење апликације	подаци о коришћењу	сагласност
Стабилност и сигурност апликације	технички подаци, извјештај о грешци	легитимни интерес
Законске и рачуноводствене обавезе	наруџбе, рачуни	законска обавеза

Са ким дијелимо податке

Ваше податке не продајемо и не изнајмљујемо. Дијелимо их само са сљедећим категоријама прималаца, и само у обиму неопходном за наведену сврху:

Доставне службе — име, адреса и контакт телефон, ради испоруке наруџбе.
Monri Payments д.о.о. — обрада картичне трансакције на страници за плаћање.
Пружалац услуге хостинга и техничког одржавања апликацијског сервера — обрађивач који податке обрађује искључиво по нашим упутствима.
Google Ireland Limited / Google LLC (Firebase Analytics) — псеудонимизовани подаци о коришћењу апликације, само ако сте дали сагласност за аналитику.
Google (Google Maps) — подаци о приказаном подручју мапе, на Android уређајима.
Apple (Apple Maps) — подаци о приказаном подручју мапе, на iOS уређајима.
Functional Software, Inc. d/b/a Sentry — технички извјештаји о грешкама; обрада на серверима у Европској унији.
Expo (650 Industries, Inc.) — провјера и преузимање ажурирања апликације.
Надлежни органи — искључиво на основу судског налога или законске обавезе.

Изношење података изван Босне и Херцеговине

Неки од наведених пружалаца услуга обрађују податке изван Босне и Херцеговине. Такав пренос вршимо само уз примјену услова прописаних Законом о заштити личних података, укључујући примјењиве одлуке о адекватности и одговарајуће заштитне мјере. Додатне информације о конкретним примаоцима и примијењеним мјерама заштите можете затражити на нашу контакт адресу.

Аутоматизовано одлучивање

Не доносимо одлуке које производе правне посљедице по вас искључиво на основу аутоматизоване обраде и не вршимо профилисање ради оглашавања.

Колико дуго чувамо податке

Подаци о налогу — док постоји ваш налог, и највише 30 дана након захтјева за брисање.
Подаци о наруџбама и рачунима — у законом прописаном року за чување рачуноводствене документације.
Аналитички подаци и извјештаји о грешкама — у најкраћем року задржавања који нам ти алати омогућавају; актуелне рокове можете затражити на нашу контакт адресу.
Подаци о локацији — не чувамо их.
Подаци које апликација чува на вашем уређају — како је наведено у табели изнад.

Ваша права

У сваком тренутку имате право да:

затражите приступ подацима које о вама обрађујемо,
затражите исправку нетачних или непотпуних података,
затражите брисање података,
затражите ограничење обраде или уложите приговор на обраду,
затражите пренос података у структурираном, уобичајено коришћеном и машински читљивом облику,
повучете сагласност коју сте дали (за аналитику, локацију или бројач корака), без утицаја на законитост обраде прије повлачења,
поднесете притужбу Агенцији за заштиту личних података у Босни и Херцеговини (AZLP), Вилсоново шеталиште 10, 71000 Сарајево, www.azlp.ba.

Захтјев можете послати на ljiljana.bibic@mojaapoteka.net или поштом на адресу Улица Веселина Маслеше 18, 78000 Бања Лука. Одговорићемо најкасније у року од 30 дана.

Брисање налога и података

Налог и припадајуће личне податке можете обрисати на један од сљедећих начина:

Имејлом: пошаљите захтјев за брисање са имејл адресе са којом сте регистровани на ljiljana.bibic@mojaapoteka.net.
Телефоном: позивом на 051/227-870 или на бесплатну инфо линију 0800 50 501. Ради заштите вашег налога можемо затражити додатну провјеру идентитета.

Захтјев обрађујемо најкасније у року од 30 дана и о брисању вас обавјештавамо имејлом.

Након брисања уклањамо ваше име, контакт податке, адресе и податке о налогу. Податке о издатим рачунима задржавамо у законски прописаном року, у обиму који закон захтијева.

Подаци које апликација чува искључиво на вашем уређају бришу се брисањем апликације.

Дјеца

Апликација није намијењена лицима млађим од 18 година. Свјесно не прикупљамо податке о дјеци. Ако сазнамо да смо такве податке прикупили, без одлагања ћемо их обрисати.

Сигурност

Примјењујемо техничке и организационе мјере заштите: шифрован пренос података (HTTPS/TLS), чување лозинки на нашим серверима искључиво у криптованом облику, чување података за аутоматску пријаву у сигурном складишту оперативног система уређаја (Keychain на iOS-у, Keystore на Android-у), контролу приступа подацима и редовно ажурирање система. Приступ подацима о наруџбама ограничен је на запослене и ангажоване пружаоце услуга којима је приступ нужан ради обраде наруџбе, подршке, рекламације или испуњења рачуноводствених и законских обавеза.

Линкови на друге странице

Апликација садржи линкове ка веб страници www.mojaapoteka-webshop.net и другим страницама. Нисмо одговорни за праксу заштите приватности на тим страницама и препоручујемо да прочитате њихове политике приватности.

Измјене ове политике

Ову политику можемо измијенити. Измијењену верзију објављујемо на овој страници са новим датумом ажурирања. О значајним измјенама обавијестићемо вас путем апликације или имејла.

Мјеродавно право

На обраду личних података примјењује се Закон о заштити личних података („Службени гласник БиХ“ број 12/25), који је у примјени од 4. октобра 2025. године и који је усклађен са Општом уредбом Европске уније о заштити података (GDPR).