IZJAVA O PRIVATNOSTI I ZAŠTITI OSOBNIH PODATAKA

1. Voditelj obrade osobnih podataka

Voditelj obrade osobnih podataka je:

Voditelj obrade obvezuje se štititi osobne podatke Kupaca i drugih korisnika internetske trgovine te ih obrađivati u skladu s Općom uredbom o zaštiti podataka (Uredba (EU) 2016/679 – GDPR), Zakonom o provedbi Opće uredbe o zaštiti podataka i drugim važećim propisima Republike Hrvatske i Europske unije.

2. Koje osobne podatke prikupljamo?

Ovisno o načinu korištenja internetske trgovine i uslugama koje Kupac koristi, možemo prikupljati i obrađivati sljedeće osobne podatke:

  • ime i prezime;
  • adresu za dostavu;
  • adresu prebivališta ili boravišta, kada je potrebna za realizaciju narudžbe;
  • grad i poštanski broj;
  • e-mail adresu;
  • broj telefona;
  • podatke potrebne za izdavanje računa;
  • podatke o narudžbi i kupljenim proizvodima;
  • podatke potrebne za rješavanje reklamacija, povrata i korisničkih upita;
  • podatke povezane s plaćanjem, u opsegu potrebnom za obradu i evidentiranje transakcije;
  • IP adresu i druge tehničke podatke potrebne za sigurnost i pravilno funkcioniranje internetske trgovine;
  • podatke povezane s korištenjem internetske trgovine i kolačićima, u skladu s njihovom svrhom i postavkama korisnika.

Prodavatelj ne traži od Kupca da putem e-maila ili drugih nezaštićenih komunikacijskih kanala dostavlja podatke o platnim karticama.

3. Pravne osnove za obradu osobnih podataka

Osobne podatke obrađujemo na temelju jedne ili više sljedećih pravnih osnova:

  • Izvršenje ugovora – kada je obrada potrebna za obradu i realizaciju narudžbe, dostavu proizvoda, komunikaciju s Kupcem i druge radnje potrebne za izvršenje ugovora;
  • Zakonska obveza – kada je obrada potrebna radi ispunjavanja računovodstvenih, poreznih i drugih zakonskih obveza;
  • Privola – kada je Kupac ili korisnik dao privolu za određenu obradu osobnih podataka, primjerice za slanje promotivnih poruka ili korištenje analitičkih kolačića i Google Analyticsa 4 (GA4), kada je takva privola potrebna;
  • Legitimni interes – kada je obrada potrebna radi ostvarivanja legitimnog interesa Prodavatelja ili treće strane, pod uvjetima propisanim važećim propisima i uz poštivanje prava i sloboda Kupca ili korisnika.

Kada se obrada temelji na privoli, korisnik ima pravo u svakom trenutku povući svoju privolu. Povlačenje privole ne utječe na zakonitost obrade koja se temeljila na privoli prije njezina povlačenja.

4. Svrha obrade osobnih podataka

Osobne podatke obrađujemo u sljedeće svrhe:

  • obrada i realizacija narudžbi;
  • dostava naručenih proizvoda;
  • izdavanje računa i vođenje poslovnih evidencija;
  • izvršavanje zakonskih i poreznih obveza;
  • komunikacija s Kupcem u vezi s narudžbom;
  • pružanje korisničke podrške;
  • obrada i rješavanje reklamacija, povrata i drugih zahtjeva Kupaca;
  • obrada online plaćanja;
  • sprječavanje zlouporaba i osiguravanje sigurnosti internetske trgovine;
  • slanje promotivnih i marketinških poruka kada za to postoji odgovarajuća pravna osnova;
  • analiza posjećenosti i korištenja internetske trgovine putem Google Analyticsa 4 (GA4), radi dobivanja statističkih podataka o korištenju internetske trgovine te poboljšanja njezinog sadržaja, funkcionalnosti i korisničkog iskustva, kada je za takvu obradu potrebna privola korisnika.

Osobni podaci neće se koristiti u druge svrhe koje nisu spojive sa svrhom za koju su prikupljeni, osim ako za takvu obradu postoji odgovarajuća pravna osnova.

5. Rok čuvanja osobnih podataka

Osobne podatke čuvamo onoliko dugo koliko je potrebno za ostvarenje svrhe za koju su prikupljeni, odnosno onoliko dugo koliko smo ih dužni čuvati na temelju zakonskih obveza.

Podaci koji se odnose na poslovne, računovodstvene i porezne evidencije čuvaju se u rokovima propisanim važećim računovodstvenim, poreznim i drugim propisima.

Podaci koji se obrađuju na temelju privole čuvaju se do povlačenja privole, odnosno do prestanka svrhe obrade, osim ako postoji druga pravna osnova za njihovo daljnje čuvanje.

Podaci prikupljeni putem analitičkih kolačića i Google Analyticsa 4 čuvaju se u skladu s postavkama tog sustava, svrhom obrade i primjenjivim pravilima zaštite osobnih podataka.

Nakon isteka odgovarajućeg roka osobni podaci bit će izbrisani, anonimizirani ili na drugi način obrađeni tako da više ne omogućuju identifikaciju osobe, osim ako postoji zakonska obveza njihovog daljnjeg čuvanja ili drugi opravdani razlog predviđen važećim propisima.

6. Primatelji i prijenos osobnih podataka

Radi realizacije narudžbi i poslovanja, osobni podaci Kupaca mogu biti dostupni ili proslijeđeni pružateljima usluga koji sudjeluju u izvršenju naših poslovnih aktivnosti, primjerice:

  • Googleu, kao pružatelju usluge Google Analytics 4 (GA4);
  • dostavnim službama koje vrše dostavu naručenih proizvoda;
  • računovodstvenom servisu;
  • pružateljima usluga platnog prometa i obrade plaćanja;
  • pružateljima hosting i informatičkih usluga;
  • pružateljima analitičkih i drugih digitalnih usluga koje koristimo na internetskoj trgovini.

Osobni podaci prosljeđuju se samo u opsegu potrebnom za ostvarivanje konkretne svrhe.

Pojedini pružatelji usluga mogu obrađivati osobne podatke izvan Europskog gospodarskog prostora. U takvim slučajevima Prodavatelj poduzima odgovarajuće mjere i osigurava da se prijenos osobnih podataka provodi u skladu s GDPR-om i primjenjivim pravilima o prijenosu osobnih podataka u treće zemlje.

Kada je primjenjivo, obrada osobnih podataka od strane pružatelja usluga uređuje se odgovarajućim ugovorima i drugim pravnim aktima u skladu s GDPR-om.

6.1. Podaci o platnim karticama

Prodavatelj ne prikuplja niti pohranjuje pune podatke o platnim karticama Kupaca na svojim sustavima.

Podaci potrebni za kartično plaćanje unose se izravno u sigurne platne sustave vanjskih pružatelja platnih usluga, uključujući Monri Payment Gateway i PayPal, koji obrađuju platne transakcije u skladu sa svojim pravilima, sigurnosnim mjerama i primjenjivim sigurnosnim standardima.

Prodavatelj nema pristup punim podacima o platnoj kartici Kupca niti ih pohranjuje na svojim sustavima.

7. Google Analytics i kolačići

Internetska trgovina koristi Google Analytics 4 (GA4), uslugu za analizu korištenja internetske stranice koju pruža Google.

GA4 može koristiti kolačiće i slične tehnologije za prikupljanje podataka o korištenju internetske trgovine, primjerice podataka o posjetima, sesijama, pregledniku, uređaju i načinu korištenja internetske trgovine.

Podaci prikupljeni putem Google Analyticsa koriste se za statističku analizu posjećenosti i korištenja internetske trgovine te za poboljšanje njezinog sadržaja, funkcionalnosti i korisničkog iskustva.

Analitički kolačići i povezane tehnologije koje nisu nužne za funkcioniranje internetske trgovine koriste se na temelju privole korisnika kada je takva privola potrebna prema važećim propisima.

Korisnik može putem dostupnih postavki kolačića prihvatiti ili odbiti pojedine kategorije kolačića te u svakom trenutku promijeniti svoje postavke, ako je takva mogućnost dostupna na internetskoj trgovini.

Više informacija o vrstama kolačića koje internetska trgovina koristi, njihovoj svrsi i mogućnostima upravljanja kolačićima dostupno je na stranici Korištenje kolačića .

8. Prava korisnika

U skladu s važećim propisima o zaštiti osobnih podataka, korisnik ima pravo, pod uvjetima propisanim zakonom, zatražiti:

  • pristup svojim osobnim podacima;
  • ispravak netočnih ili nepotpunih osobnih podataka;
  • brisanje osobnih podataka;
  • ograničenje obrade osobnih podataka;
  • prenosivost osobnih podataka;
  • prigovor na obradu osobnih podataka kada su za to ispunjeni uvjeti;
  • povlačenje privole kada se obrada temelji na privoli;
  • prigovor na obradu osobnih podataka u svrhu izravnog marketinga.

Povlačenje privole ne utječe na zakonitost obrade koja se temeljila na privoli prije njezina povlačenja.

Za ostvarivanje svojih prava korisnik se može obratiti Prodavatelju putem:

Prodavatelj će na zahtjev odgovoriti u rokovima propisanim važećim propisima.

9. Sigurnost osobnih podataka

Prodavatelj poduzima odgovarajuće tehničke i organizacijske mjere radi zaštite osobnih podataka od neovlaštenog pristupa, gubitka, uništenja, izmjene, neovlaštenog otkrivanja ili druge nezakonite obrade.

Pristup osobnim podacima ograničen je na osobe kojima su ti podaci potrebni radi obavljanja njihovih poslovnih zadataka i pružanja ugovorenih usluga.

10. Pravo na podnošenje pritužbe

Ako korisnik smatra da je obradom njegovih osobnih podataka povrijeđeno neko od njegovih prava, ima pravo podnijeti pritužbu nadležnom nadzornom tijelu:

Agencija za zaštitu osobnih podataka (AZOP)
Ulica Metela Ožegovića 16
10000 Zagreb
E-mail: azop@azop.hr

Korisnik se prije podnošenja pritužbe može obratiti Prodavatelju radi pokušaja rješavanja pitanja ili zahtjeva.

11. Izmjene Izjave o privatnosti

Prodavatelj može povremeno izmijeniti ili dopuniti ovu Izjavu o privatnosti radi usklađivanja s promjenama važećih propisa, načina obrade osobnih podataka ili funkcionalnosti internetske trgovine.

Važeća verzija Izjave o privatnosti bit će dostupna na internetskoj stranici www.potocnjakobrt.hr.

Datum zadnjeg ažuriranja: 18. 8. 2026. godine