Politika privatnosti

Sajt mojaherba.com obrađuje malo ličnih podataka. Kad naručite preko obrasca na stranici proizvoda, naš server ono što ste upisali, uz vašu IP adresu, odmah šalje prodavcu Limited Charm preko partnerske mreže MonadLead. Narudžbu kod sebe ne čuvamo, osim kratko kad je zbog greške u slanju ne možemo odmah proslijediti. Obrađujemo i tehničke podatke o posjeti, a ako nam pišete, i vašu poruku. Korisničke račune i newsletter nemamo, a reklamne piksele ne koristimo.

Ovu politiku privatnosti pisali smo prema Zakonu o zaštiti ličnih podataka Bosne i Hercegovine (Službeni glasnik BiH 12/25). Zakon se primjenjuje od 4. oktobra 2025. i usklađen je s evropskom Općom uredbom o zaštiti podataka (GDPR).

Ko je odgovoran za vaše podatke

Za obradu podataka na mojaherba.com odgovoran je vlasnik sajta. Zakon takvu osobu zove kontrolor, jer ona odlučuje zašto se i kako podaci obrađuju.

• Moja Herba (mojaherba.com)
• Email: [email protected]

Službenika za zaštitu podataka trenutno nemamo. Pitanja o privatnosti i zahtjeve šaljite na isti email.

Koje podatke obrađujemo i koliko ih čuvamo

Podaci	Zašto	Pravni osnov	Koliko dugo
Tehnički podaci posjete: IP adresa, vrsta browsera i uređaja, vrijeme posjete, tražena stranica	Sigurnost sajta i isporuka stranica	Legitimni interes da sajt radi sigurno	Prema pravilima Cloudflarea
Podaci iz obrasca za narudžbu: ime i prezime, broj telefona	Da narudžba stigne do prodavca i da vas on nazove radi potvrde	Radnje na vaš zahtjev prije sklapanja ugovora o kupovini	Ne čuvamo ih, osim narudžbe koja zbog greške nije stigla do prodavca, najviše 7 dana. Prodavac i MonadLead prema svojim pravilima
IP adresa poslana uz narudžbu	Zaštita od lažnih narudžbi, jer je MonadLead traži uz svaku narudžbu	Legitimni interes da se spriječe lažne narudžbe	Ne čuvamo je, osim uz narudžbu koja nije stigla do prodavca, najviše 7 dana. Prodavac i MonadLead prema svojim pravilima
Adresa stranice i oznake uz narudžbu: stranica, mjesto obrasca, izvor posjete, nasumični ID klika, UTM oznake	Obračun provizije i uvid u to koji tekstovi čitaocima pomažu	Legitimni interes	Kod partnerske mreže, prema njenim pravilima
Jednosmjerni sažeci s tajnim ključem (HMAC-SHA-256) broja telefona s proizvodom i IP adrese, samo ako je uključena provjera duplih narudžbi	Da ista narudžba ne ode dvaput i da se ograniči broj slanja	Legitimni interes da se spriječe ponovljene i lažne narudžbe	24 sata za broj telefona, 1 sat za IP adresu
Oznake mh_src (izvor posjete) i mh_utm (UTM oznake) u vašem browseru	Da izvor posjete i UTM oznake idu uz narudžbu	Legitimni interes	Do zatvaranja taba
Vaša email adresa i sadržaj poruke	Odgovor na vaše pitanje	Vaš upit i naš legitimni interes da odgovorimo	Samo dok je potrebno da odgovorimo

Ispod je svaka stavka objašnjena malo detaljnije.

Posjeta sajtu i hosting kod Cloudflarea

Stranice sajta mojaherba.com su statičke, a isporučuje ih Cloudflare, Inc., američka firma s mrežom servera u mnogo zemalja. Kod Cloudflarea radi i naš mali server koji prima narudžbe iz obrasca i šalje ih dalje. Kao i svaki hosting, Cloudflare pri posjeti bilježi IP adresu, vrstu browsera i uređaja (user agent), vrijeme i adresu tražene stranice. Ti zapisi služe za zaštitu od napada i automatskih botova i za brže učitavanje stranica.

Mi te zapise ne koristimo da bismo prepoznali pojedinog čitaoca i ne povezujemo ih s imenom. O IP adresi koja ide uz narudžbu pišemo u sljedećem dijelu. Koliko dugo Cloudflare čuva svoje zapise i gdje ih obrađuje, opisano je u politici privatnosti na cloudflare.com. Za zaštitu od botova Cloudflare može postaviti i svoj sigurnosni kolačić, o čemu pišemo u politici kolačića.

Narudžba preko obrasca

Na stranici svakog proizvoda je obrazac za narudžbu pouzećem, pri vrhu i još jednom pri dnu. U njega upisujete ime i prezime i broj telefona iz BiH. Adresu za dostavu i email ne tražimo, a pošto se plaća kuriru, nema ni podataka o kartici.

Kad kliknete „Naručite pouzećem”, naš server narudžbu odmah šalje službenom prodavcu Limited Charm, preko sistema za narudžbe partnerske mreže MonadLead. Podaci o firmi prodavca stoje u njegovim uslovima prodaje na limitedcharm.com/ba/pravilnik. Prodavac vas zatim nazove da potvrdi adresu za dostavu i broj pakovanja.

Koje podatke šaljemo i zašto

Uz narudžbu mreži MonadLead i prodavcu idu:

• ime i prezime,
• broj telefona, na koji vas prodavac zove da potvrdi narudžbu,
• IP adresa s koje šaljete obrazac, jer je MonadLead obavezno traži i koristi je protiv lažnih narudžbi,
• adresa stranice s koje naručujete,
• oznake koje same ne otkrivaju ko ste: stranica, mjesto obrasca (gore ili dolje), izvor posjete, recimo Google pretraga ili Instagram, i nasumični ID klika, niz slova i brojeva koji ne govori ništa o vama,
• UTM oznake s linka kojim ste došli na sajt, ako ih je link imao.

Ime i broj telefona su potrebni da bi vas prodavac mogao nazvati i dogovoriti dostavu. Bez njih narudžba ne može otići. Oznake služe da partnerska mreža zna da je narudžba došla s našeg sajta i da nam obračuna proviziju. Za naš posao dovoljan je zbirni pregled po oznakama, recimo koliko je narudžbi s jedne stranice potvrđeno, pa lične podatke kupaca od mreže ne tražimo.

Ako narudžbu šaljete preko linka, slične oznake idu uz taj link, a stranice mreže i prodavca tada vide i uobičajene tehničke podatke vašeg uređaja.

Pravni osnov

Podatke iz obrasca obrađujemo zato što ste sami tražili da narudžbu proslijedimo prodavcu. To je osnov koji zakon predviđa za radnje na vaš zahtjev prije sklapanja ugovora, ovdje ugovora o kupovini s prodavcem. IP adresu šaljemo zbog legitimnog interesa da se spriječe lažne narudžbe, koji dijelimo s prodavcem i mrežom MonadLead. Za oznake je osnov naš legitimni interes da tačno dobijemo proviziju i vidimo koji tekstovi čitaocima pomažu.

Ko dobija podatke iz narudžbe i koliko ih čuva

Podatke iz narudžbe dobijaju partnerska mreža MonadLead i prodavac. O tim podacima svako od njih odlučuje sam, po svojoj politici privatnosti, i tamo piše koliko ih dugo čuva. Prodavac ih koristi da potvrdi narudžbu i pošalje paket preko kurirske službe.

Šta od narudžbe ostaje kod nas

Narudžbu u pravilu ne čuvamo, jer naš server podatke iz obrasca samo proslijedi dalje. Cloudflare pri tome bilježi iste tehničke podatke kao kod svake posjete.

Izuzetak je narudžba koja zbog greške kod partnerske mreže ne stigne do prodavca, recimo kad njihov sistem ne radi ili ne odgovori na vrijeme. Tada server tu narudžbu, s podacima koje bi inače poslao, čuva najviše 7 dana, da bismo je mogli poslati ponovo i da ne ostanete bez paketa. Kad je pošaljemo, brišemo je, a poslije 7 dana se i sama briše. Osnov je isti kao za slanje: radnje na vaš zahtjev prije sklapanja ugovora.

Sajt može koristiti i provjeru duplih narudžbi. Kad je uključena, server kratko čuva dva zapisa:

• jednosmjerni sažetak broja telefona i proizvoda, napravljen s tajnim ključem (HMAC-SHA-256), 24 sata, da ista narudžba ne bi otišla prodavcu dvaput,
• isti takav sažetak IP adrese (kod IPv6 adrese samo njenog mrežnog dijela), sat vremena, da bi se ograničio broj slanja s iste mreže.

U tim zapisima nema imena, a broj telefona i IP adresa nisu upisani u čitljivom obliku. Brišu se sami kad rok istekne. Osnov je naš legitimni interes da spriječimo ponovljene i lažne narudžbe.

Vaša prava za podatke iz narudžbe

Pošto narudžbu u pravilu ne čuvamo, uvid u podatke iz narudžbe ili njihovo brisanje tražite od prodavca, a za podatke kod partnerske mreže od MonadLeada. Za narudžbu koju zbog greške u slanju kratko čuvamo mi, pišite nama na [email protected]. Ako ste se predomislili ili ste obrazac poslali greškom, recite to u pozivu za potvrdu, jer narudžbu u tom razgovoru možete i otkazati. Kad niste sigurni kome da se obratite, pišite nama pa ćemo vas uputiti.

Prigovor zbog obrade podataka možete uložiti i Agenciji za zaštitu ličnih podataka u BiH, kako piše niže na ovoj stranici. Kako narudžba ide korak po korak, opisano je na stranici naručivanje i plaćanje pouzećem.

Oznake izvora posjete u vašem browseru

Da bi oznaka izvora ostala ista dok prelazite sa stranice na stranicu, mala skripta je čuva u sesijskoj memoriji vašeg browsera (sessionStorage), pod imenom mh_src. Skripta pogleda adresu s koje ste došli ili oznaku utm_source u linku, ali sačuva samo kratku riječ, recimo seo za Google pretragu ili ig za Instagram. Cijela adresa se ne čuva.

Pod imenom mh_utm ista skripta sačuva UTM oznake s linka kojim ste došli na sajt, ako ih je link imao. Ako tokom iste posjete otvorite drugi link s UTM oznakama, pamte se njegove. To su oznake koje u link upiše onaj ko ga je napravio, recimo naziv kampanje.

Ti zapisi nisu kolačići. Ostaju samo u tom tabu (kartici) i brišu se kad ga zatvorite. Sajt ih nikome ne šalje, osim uz narudžbu. Više o tome piše u politici kolačića.

Poruke koje nam pošaljete

Ako nam pišete na [email protected], vidimo vašu email adresu i ono što ste napisali. Poruku koristimo samo da odgovorimo, čuvamo je dok je to potrebno, a zatim je brišemo. Pošta prolazi preko pružaoca email usluge koji koristimo za domen mojaherba.com.

Poruke na Instagramu i Facebooku obrađuje i Meta, po svojim pravilima. Molimo vas da nam ne šaljete nalaze ni podatke o bolesti ako to nije nužno za vaše pitanje.

Kome podaci idu i da li izlaze iz BiH

Dio podataka izlazi iz BiH, prije svega preko Cloudflarea. Podatke mogu dobiti:

• Cloudflare, Inc. (hosting sajta i obrasca za narudžbu), sa serverima u SAD-u i drugim zemljama
• MonadLead i prodavac Limited Charm, kada pošaljete narudžbu
• pružalac email usluge, za poruke koje nam pošaljete
• Meta, ako nam pišete na Instagramu ili Facebooku

Neki od njih podatke obrađuju van Bosne i Hercegovine. Podatke ne prodajemo i ne dajemo ih nikome za reklame.

Šta ne radimo s podacima

Na mojaherba.com ne otvarate račun, a podatke iz obrasca za narudžbu u pravilu ne čuvamo i ne koristimo ni za šta osim za tu narudžbu. Nemamo newsletter i ne šaljemo SMS poruke. Reklamne piksele, kao što su Meta Pixel i Google Ads, trenutno ne koristimo, pa vas ne pratimo po drugim sajtovima. Ne profilišemo posjetioce, a automatske provjere obrasca služe samo da zaustave ponovljena i lažna slanja.

Sajt je pisan za odrasle i ne prikupljamo svjesno podatke djece.

Vaša prava i kako ih ostvariti

Po zakonu možete tražiti da:

• vam pokažemo koje podatke o vama imamo,
• ispravimo netačne podatke,
• podatke obrišemo,
• ograničimo njihovu obradu,
• prestanemo s obradom zasnovanom na legitimnom interesu, ako na nju uložite prigovor.

Zahtjev pošaljite na [email protected] i odgovorit ćemo najkasnije u roku od mjesec dana. Odgovor će često biti kratak, jer narudžbe u pravilu ne čuvamo, pa osim vaše poruke obično nemamo podatke vezane za vaše ime. Za podatke iz narudžbe obratite se prodavcu, kako piše u dijelu o obrascu.

Prigovor Agenciji za zaštitu ličnih podataka u BiH

Ako mislite da vaše podatke obrađujemo suprotno zakonu, možete se obratiti Agenciji za zaštitu ličnih podataka u Bosni i Hercegovini (u nekim dokumentima se zove Agencija za zaštitu osobnih podataka). Njeni kontakt podaci su na službenoj stranici azlp.ba. Ako želite, prvo pišite nama, ali to nije uslov za prigovor.

Izmjene ove politike privatnosti

Ako uvedemo mjerenje posjeta ili promijenimo hosting, dopunit ćemo ovu stranicu i promijeniti datum izmjene. Šta bi se tada promijenilo s kolačićima, opisali smo u politici kolačića.

Ko vodi sajt, piše u impresumu. Pravila korištenja sajta su u uslovima korištenja.

Verzija 1.0, primjenjuje se od 22. 10. 2026.