Obavezni podaci za ovlaštena prodajna mjesta na internetu

Sva ovlaštena prodajna mjesta na internetu moraju na neposredan i stalno dostupan način, a u skladu sa zakonima BiH i pravilima KARTIČARA, osigurati podatke navedene u ovom dokumentu.

Lista za provjeru obaveznih podataka:

O prodajnom mjestu
O proizvodima i/ili uslugama
Uvjeti prodaje (uključujući plaćanje, dostavu, reklamacije)
Način zaštite povjerljivih podataka
Izjava o prikupljanju i korištenju osobnih podataka
Izjava o konverziji (za stranice s inozemnim kupcima)
Logotipi prihvata kartica
Logotipi kartičnih sigurnosnih programa
WSPay oznaka

Internetski trgovac mora osigurati tražene podatke jer bez njih nije moguće ugovaranje i aktivacija prihvata kartica!

Podaci o prodajnom mjestu:

puni naziv tvrtke (ili obrta)
broj sudskog ili drugoga javnog registra u koji je upisan, te podatke o registru
porezni broj ako je obveznik plaćanja poreza na dodanu vrijednost
puna adresa sjedišta (i prodajnog mjesta ako je različita) uključivo ime države u kojoj se nalazi
ostali podaci na temelju kojih se može brzo i nesmetano stupiti u vezu (telefon, telefaks, mobitel i sl.), uključujući e-mail adresu putem koje je moguće uspostaviti izravan kontakt, kako bi kupci dobili informacije ili reklamirali proizvod/uslugu

Proizvodi i/ili usluge:

točan naziv i glavna svojstva ponuđenih proizvoda i/ili usluga
maloprodajna cijena koja uključuje sva porezna i druga davanja te valutu plaćanja KM

Cijene moraju biti jasno i nedvosmisleno naznačene, a posebno se mora naznačiti jesu li u prikazane cijene uključeni troškovi dostave, ostali manipulativni troškovi, porez i drugi troškovi koji na bilo koji način utječu na prikazanu cijenu.

Uvjeti prodaje

Trgovac je dužan prije prodaje (tj. sklapanja ugovora), osigurati na jasan, razumljiv i nedvosmislen način sljedeće podatke i obavijesti:

različiti stupnjevi koji slijede u postupku sklapanja ugovora (prodaje/kupovine)
načini i uvjeti plaćanja
opis načina i roka isporuke proizvoda ili pružanja usluge
troškovi dostave
ugovorne odredbe
opći uvjeti poslovanja ako su sastavni dio ugovora
izjavu o poznatim ograničenjima izvoza carinskim propisima i bilo kojim drugim relevantnim odredbama ukoliko su primjenjivi
kodeksi postupanja u skladu s kojima postupa i informacije o tome kako se ti kodeksi mogu pregledati elektroničkim putem
usluge koje se nude nakon prodaje (servisiranje i prodaja zamjenskih dijelova), jamstveni uvjeti koji se daju uz proizvod ili uslugu
pravu kupca na raskid ugovora po Članku 45. Zakona o zaštiti potrošača, roku za raskid, situacije po kojima je isključeno pravo kupca na raskid ugovora, te uvjete reklamacija odnosno povrata novaca i/ili robe

Trgovac je dužan mogućem kupcu osigurati tehnička sredstva za prepoznavanje i ispravljanje pogrešnog unosa podataka prije završetka kupovine. Ugovorne odredbe i odredbe općih uvjeta poslovanja ugovora sklopljenih u elektroničkom obliku moraju biti dostupne kupcima na način da im je omogućeno njihovo spremanje, ponovno korištenje i reproduciranje.

Opis načina zaštite povjerljivih podataka

Zaštita osobnih podataka i podataka o karticama

Bez obzira koji način spajanja radi, trgovac bi trebao štititi podatke kupca kako osobne tako i podatke o karticama. NAJSTROŽE je zabranjeno spremanje podataka o karticama ukoliko trgovac nije certificiran PCI DSS standardima L1 ili L2.

Upis podataka mora uvijek biti zaštićen SSL-om 256 bitne enkripcije a sami prijenos se može odvijati jedino po TLS 1.2 enkripciji.

Izjava o zaštiti i prikupljanju osobnih podataka i njihovom korištenju

Prodajno mjesto mora kupcima osigurati mogućnost da ne pristanu na sudjelovanje u marketinškim akcijama i da ne budu suglasni s davanjem njihovih osobnih podataka na korištenje trećim osobama. Prodajno mjesto može koristiti sljedeću izjavu o privatnosti:

[NAZIV_PRODAJNOG_MJESTA] obavezuje se pružati zaštitu osobnim podacima kupaca, na način da prikuplja samo nužne, osnovne podatke o kupcima/ korisnicima koji su nužni za ispunjenje naših obveza; informira kupce o načinu korištenja prikupljenih podataka, redovito daje kupcima mogućnost izbora o upotrebi njihovih podataka, uključujući mogućnost odluke žele li ili ne da se njihovo ime ukloni s lista koje se koriste za marketinške kampanje. Svi se podaci o korisnicima strogo čuvaju i dostupni su samo djelatnicima kojima su ti podaci nužni za obavljanje posla. Svi djelatnici [NAZIV_PRODAJNOG_MJESTA] i poslovni partneri odgovorni su za poštivanje načela zaštite privatnosti.

Ako su na stranicama prodajnog mjesta cijene izražene u stranoj valuti (npr. €, £, $...), prije plaćanja mora se konačna cijena preračunati u Konvertibilne Marke i takva prikazati kupcu, a obavezno je osigurati sljedeću izjavu o konverziji (prilagođenu valuti i tečaju banke koji se koriste kao i jeziku):

All payments will be effected in The Bosnia and Herzegovina convertible mark. The amount your credit card account will be charged for is obtained through the conversion of the price in Euro into BAM according to the current exchange rate of the Central Bank of Bosnia and Herzegovina. When charging your credit card, the same amount is converted into your local currency according to the exchange rate of credit card associations. As a result of this conversion there is a possibility of a slight difference from the original price stated in our web site.

Ako su na stranicama prodajnog mjesta cijene izražene u BAM, ali ne i stranoj valuti, zbog inozemnih kupaca može se staviti sljedeća izjava o konverziji:

All payments will be effected in The Bosnia and Herzegovina convertible mark. The charged amount on your credit card account is converted into your local currency according to the exchange rate of credit card associations.

Izjava o zaštiti prijenosa osobnih podataka

Zaštita osobnih podataka u skladu sa Općom uredbom o zaštiti podataka Europskog parlamenta i Vijeća broj 2016/679-Uredba te provedbe Opće uredbe o zaštiti podataka

WSPay kao izvršitelj provođenja autorizacije i naplate kreditnih kartica postupa s osobnim podacima u svojstvu izvršitelja obrade te sa osobnim podacima postupa u skladu sa Općom uredbom o zaštiti podataka Europskog parlamenta i Vijeća broj 2016/679 te prema strogim pravilima PCI DSS L1 regulative o zaštititi upisa i prijenosa podataka.

WSPay koristi SSL certifikat 256 bitne enkripcije te TLS 1.2 kriptografski protokol kao najviše stupnjeve zaštite kod upisa i prijenosa podataka.

Osobni podaci koji se koriste u svrhu autorizacije i naplate odnosno u izvršavanja obveza iz Ugovora ili temeljem Ugovora, smatraju se povjerljivim podacima.

Za izvršenje Ugovora (autorizacije i naplate) potrebni su sljedeći osobni podaci kupca:

Ime i prezime
E-mail
Telefon
Adresa
Mjesto
Poštanski broj
Država
Vrsta kartice
Broj kartice
Vrijeme trajanja kartice
CVV kod kartice

WSPay ove osobne podatke ne obrađuje niti koristi osim u svrhe izvršenja ugovora autorizacije i naplate.

WSPay jamči ispunjavanje svih uvjeta određenih važećim propisima o zaštiti osobnih podataka za izvršitelje obrade osobnih podataka, a osobito poduzimanje svih potrebnih tehničkih, organizacijskih i sigurnosnih mjera a to naročito potvrđuje i PCI DSS L1 certifikatom.

Izjava o korištenju WSPay-a

__________________ (prodajno mjesto) koristi WSPay za online plaćanja.

WSPay je siguran sustav za online plaćanje, plaćanje u realnom vremenu, kreditnim i debitnim karticama te drugim načinima plaćanja. WSPay kupcu i trgovcu osiguravaju siguran upis i prijenos upisanih podataka o karticama što podvrđuje i PCI DSS certifikat koji WSPay ima. WSPay koristi SSL certifikat 256 bitne enkripcije te TLS 1.2 kriptografski protokol kao najviše stupnjeve zaštite kod upisa i prijenosa podataka.

Logotipi prihvata kartica i sigurnosnih programa

Trgovac je dužan postaviti odgovarajuće logotipove kartica American Express, Diners, MasterCard, Maestro i Visa te pripadajućih sigurnosnih programa koje prihvaća i podržava na stranicama svog internetskog prodajnog mjesta.

Detaljne upute za logotipove mogu se pronaći u priloženim dokumentima "Standardi kartica i logotipova", "Logotipi prihvata kartica (Diners Club International)", "Logotipi prihvata kartica (Discover)" i "Logotipi prihvata kartica (Dinacard)".