POLITIKA PRIVATNOSTI I KOLAČIĆA
Ova Politika privatnosti opisuje koje osobne podatke prikupljamo putem web stranice mekostaklo.site, u koje ih svrhe koristimo, na kojoj pravnoj osnovi ih obrađujemo, koliko dugo ih čuvamo, kome ih možemo proslijediti te koja prava imate u vezi sa svojim osobnim podacima.
Voditelj obrade osobnih podataka
- SVIB, OBRT ZA TRGOVINU – VL. PETAR BURULIC
- Adresa: OKRUGLJAČA 80, 33404 ŠPIŠIĆ BUKOVICA, Hrvatska
- OIB: 56291235405
- E-pošta: mekostaklo@gmail.com
- Telefon: +385 91 607 22 02
Koje podatke prikupljamo
- Podaci iz narudžbe: ime i prezime, adresa dostave, e-pošta, broj telefona, odabrane dimenzije, oblik i druga specifikacija proizvoda.
- Podaci za izdavanje računa: naziv kupca ili poslovnog subjekta, adresa, OIB i drugi podaci potrebni za izdavanje računa, ako su primjenjivi.
- Podaci o plaćanju: status i identifikacijski podaci transakcije. Potpune podatke platne kartice ne pohranjujemo na našoj web stranici.
- Podaci iz komunikacije: sadržaj poruka poslanih putem e-pošte, telefona ili WhatsAppa te podaci potrebni za rješavanje upita ili reklamacije.
- Tehnički podaci: IP adresa, podaci o pregledniku i uređaju, tehnički zapisi te podaci o korištenju stranice koji se mogu obrađivati putem kolačića i sličnih tehnologija.
Davanje podataka koji su potrebni za obradu narudžbe dobrovoljno je, ali bez tih podataka nije moguće sklopiti i izvršiti ugovor o prodaji niti isporučiti proizvod.
Svrhe obrade, pravna osnova i rokovi čuvanja
| Svrha | Pravna osnova | Rok čuvanja / kriterij |
|---|---|---|
| Zaprimanje i izvršenje narudžbe, izrada proizvoda i dostava | čl. 6. st. 1. t. (b) GDPR — izvršenje ugovora | tijekom izvršenja ugovora, a nakon toga samo koliko je potrebno radi dokazivanja izvršenja ugovora i zaštite pravnih zahtjeva |
| Izdavanje računa, fiskalizacija i knjigovodstvo | čl. 6. st. 1. t. (c) GDPR — zakonska obveza | prema rokovima propisanim računovodstvenim i poreznim propisima; relevantne knjigovodstvene isprave čuvaju se najmanje 11 godina kada je takav rok propisan |
| Rješavanje reklamacija, pisanih prigovora i sporova | čl. 6. st. 1. t. (c) GDPR — zakonska obveza i/ili čl. 6. st. 1. t. (f) GDPR — legitimni interes | za vrijeme postupka i nakon njega do isteka primjenjivih rokova zastare ili drugog zakonskog roka čuvanja |
| Korisnička podrška i poslovna korespondencija | čl. 6. st. 1. t. (b) GDPR kada je komunikacija vezana uz ugovor, odnosno čl. 6. st. 1. t. (f) GDPR za ostalu poslovnu komunikaciju | koliko je potrebno za obradu upita i naknadno dokazivanje komunikacije, odnosno do isteka relevantnog roka zastare |
| Analitika i statistika posjeta | čl. 6. st. 1. t. (a) GDPR — privola, kada kolačić nije nužan | do isteka pojedinog kolačića ili povlačenja privole, ovisno o tome što nastupi ranije |
| Marketing, mjerenje oglasa i remarketing | čl. 6. st. 1. t. (a) GDPR — privola | do isteka pojedinog kolačića ili povlačenja privole, odnosno prema rokovima pružatelja usluge |
| Zaštita i obrana pravnih zahtjeva | čl. 6. st. 1. t. (f) GDPR — legitimni interes | do isteka relevantnih rokova zastare odnosno završetka postupka |
Legitimni interesi
Kada se obrada temelji na legitimnom interesu, naš legitimni interes može uključivati zaštitu i dokazivanje pravnih zahtjeva, zaštitu poslovanja, sprječavanje zlouporaba, vođenje potrebne poslovne komunikacije i poboljšanje organizacije korisničke podrške. Pri tome procjenjujemo da interes Voditelja obrade ne smije neopravdano nadjačati prava i slobode ispitanika.
Primatelji i pružatelji usluga
Osobne podatke ne prodajemo. Podatke možemo učiniti dostupnima samo primateljima kojima su potrebni za izvršenje konkretne svrhe obrade ili kada smo to dužni učiniti prema zakonu.
- Tilda Publishing — platforma i hosting web stranice
- Stripe Payments Europe, Ltd. — obrada elektroničkih plaćanja
- General Logistics Systems Croatia d.o.o. (GLS) — dostava pošiljki
- Google Ireland Limited — alati za analitiku i/ili oglašavanje, ako su aktivirani i ako je za ne nužne kolačiće dana potrebna privola
- Meta Platforms Ireland Limited — mjerenje i oglašavanje, ako su alati aktivirani i ako je za ne nužne kolačiće dana potrebna privola
- knjigovodstveni servis, IT pružatelji i pravni savjetnici kada je to potrebno
- nadležna javna tijela kada postoji zakonska obveza dostave podataka
Vaša prava
Ovisno o okolnostima i pravnoj osnovi obrade, imate pravo:
- na pristup osobnim podacima;
- na ispravak netočnih ili nepotpunih podataka;
- na brisanje podataka kada su ispunjeni zakonski uvjeti;
- na ograničenje obrade u slučajevima predviđenima GDPR-om;
- na prenosivost podataka kada su za to ispunjeni uvjeti;
- na prigovor obradi koja se temelji na legitimnom interesu;
- na povlačenje privole u bilo kojem trenutku kada se obrada temelji na privoli, bez utjecaja na zakonitost obrade provedene prije povlačenja privole;
- na podnošenje pritužbe nadležnom nadzornom tijelu.
Zahtjev možete poslati na mekostaklo@gmail.com. Na zahtjeve ispitanika odgovaramo bez nepotrebnog odgađanja i najkasnije u rokovima propisanima GDPR-om, u pravilu unutar jednog mjeseca.
Kolačići i slične tehnologije
Kolačići su male datoteke koje se mogu pohraniti na uređaj korisnika prilikom posjeta web stranici. Koristimo nužne kolačiće potrebne za rad stranice, a ne nužne analitičke ili marketinške kolačiće koristimo samo kada za njih postoji potrebna privola.
| Vrsta | Svrha | Privola |
|---|---|---|
| Nužni | osnovni rad stranice, sigurnost, košarica, kalkulator i druge funkcije koje je korisnik izričito zatražio | nije potrebna kada je kolačić tehnički nužan |
| Analitički | statistika korištenja stranice i mjerenje posjećenosti, npr. Google Analytics | potrebna prije aktivacije |
| Marketinški | mjerenje oglasa, remarketing i oglašavanje, npr. Meta Pixel ili Google Ads | potrebna prije aktivacije |
Napomena za vlasnika stranice: ovaj tekst pretpostavlja da web stranica tehnički omogućuje ponovno otvaranje postavki privole i povlačenje prethodno dane privole. Ako ta funkcija trenutačno nije dostupna, potrebno ju je implementirati u cookie banneru/CMP-u.
Društvene mreže i vanjske poveznice
- Možemo koristiti profile na društvenim mrežama. Obrada osobnih podataka na tim platformama uređena je i pravilima njihovih pružatelja.
- Web stranica može sadržavati poveznice na vanjske web stranice. Za njihove politike privatnosti i način obrade osobnih podataka odgovaraju njihovi operatori.
- Ako nam se obratite putem WhatsAppa, na obradu podataka u okviru te usluge primjenjuju se i pravila pružatelja WhatsApp usluge.
Sigurnost osobnih podataka
Primjenjujemo razumne tehničke i organizacijske mjere zaštite osobnih podataka, uključujući korištenje šifrirane veze (SSL/TLS), ograničavanje pristupa podacima i korištenje vanjskih pružatelja usluga za specijaliziranu obradu. Potpune podatke platnih kartica ne pohranjujemo na web stranici.
Izmjene Politike
Ova Politika može se povremeno izmijeniti zbog promjena propisa, tehnologije, pružatelja usluga ili načina obrade podataka. Datum aktualne verzije naveden je na vrhu stranice. U slučaju bitnih izmjena objavit ćemo ažuriranu verziju na web stranici.