Politika privatnosti

Ova Politika privatnosti objašnjava kako prikupljamo i obrađujemo osobne podatke kada koristite web stranicu i web trgovinu, šaljete narudžbu ili upit. Podatke obrađujemo zakonito, pošteno i transparentno te samo u opsegu nužnom za pojedinu svrhu, u skladu s Općom uredbom o zaštiti podataka (GDPR).

1. Voditelj obrade

[NAZIV TVRTKE d.o.o.], Trnovčica 71, 10040 Zagreb, OIB: [OIB], e-mail: [GDPR EMAIL]. Na zahtjeve ispitanika odgovaramo u roku od 30 dana.

2. Svrhe, pravne osnove i rokovi

Obrada narudžbe (ime, e-mail, mobitel, adresa dostave, sadržaj narudžbe, podaci tvrtke za R1 račun) – izvršenje ugovora, čl. 6. st. 1. toč. b) GDPR-a. Rok: do isporuke i rješavanja eventualnih reklamacija, a računi 11 godina sukladno Zakonu o računovodstvu i poreznim propisima (čl. 6. st. 1. toč. c)).
Upiti putem kontakt obrasca i HoReCa upiti – legitimni interes odgovora na upit, čl. 6. st. 1. toč. f). Rok: 12 mjeseci od zadnje komunikacije.
Sigurnost web stranice (tehnički zapisi hosting pružatelja) – legitimni interes. Rok: do 12 mjeseci.

Ne provodimo profiliranje niti automatizirano odlučivanje. Ne tražimo posebne kategorije osobnih podataka.

3. Primatelji i izvršitelji obrade

Podatke ne prodajemo niti iznajmljujemo. Podatke mogu primiti samo ovlašteni zaposlenici i izvršitelji obrade koji nam pružaju usluge:

Cloudflare, Inc. – hosting i zaštita web stranice;
FormSubmit (formsubmit.co) – prosljeđivanje sadržaja obrazaca (narudžbe i upiti) na naš e-mail;
Unsplash (images.unsplash.com) – isporuka dijela fotografija proizvoda; pri učitavanju slike preglednik šalje IP adresu, bez kolačića;
[PRUŽATELJ E-MAIL USLUGE] – poslovna e-pošta;
[PRUŽATELJ PLATNIH USLUGA / PayPal] – obrada plaćanja (kartične podatke ne zaprimamo);
[DOSTAVNA SLUŽBA] – isporuka izvan Zagreba (ime, adresa, telefon).

Kada se podaci prenose u SAD, prijenos se temelji na Okviru EU-SAD za privatnost podataka (Data Privacy Framework) i/ili standardnim ugovornim klauzulama.

4. Kolačići

Stranica ne koristi analitičke ni marketinške kolačiće. Sadržaj košarice sprema se isključivo u lokalnu pohranu vašeg preglednika (localStorage), što je nužno za rad web trgovine. Više u Politici kolačića.

5. Sigurnost

Stranica koristi TLS/SSL enkripciju. Pristup podacima imaju samo ovlaštene osobe, uz primjerene tehničke i organizacijske mjere. U slučaju povrede podataka postupamo sukladno čl. 33. i 34. GDPR-a.

6. Vaša prava

Imate pravo na pristup (čl. 15.), ispravak (čl. 16.), brisanje (čl. 17.), ograničenje obrade (čl. 18.), prenosivost (čl. 20.) i prigovor (čl. 21.). Zahtjev pošaljite na [GDPR EMAIL]; ostvarivanje prava je besplatno. Imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Martićeva 14, 10000 Zagreb, azop@azop.hr.

7. Izmjene

Politiku možemo ažurirati; nova verzija objavljuje se na ovoj stranici.

Verzija 1.0, na snazi od [DATUM OBJAVE].