Izjava o privatnosti
Ova izjava objašnjava koje osobne podatke prikupljamo kada kupujete u web-trgovini Klila studio ili nam se javite, zašto ih prikupljamo, s kim ih dijelimo i koja su vaša prava. Izjava se temelji na članku 13. Opće uredbe o zaštiti podataka (Uredba (EU) 2016/679; dalje: GDPR) i Zakonu o provedbi Opće uredbe o zaštiti podataka (NN 42/18).
1. Voditelj obrade
No production d.o.o. (Klila studio) Horvaćanska cesta 140, 10104 Zagreb OIB: 68245186309 E-pošta za pitanja o privatnosti: nora.vrsalovic@gmail.com Telefon: TODO(vlasnica)
Nismo imenovali službenika za zaštitu podataka jer za to ne postoji zakonska obveza. Za sva pitanja obratite nam se na navedenu adresu.
2. Koje podatke obrađujemo
Kada naručujete (sva su polja obavezna):
- ime i prezime
- adresa e-pošte (na nju šaljemo potvrdu narudžbe)
- broj mobitela (za dostavu)
- ulica i kućni broj, poštanski broj, mjesto i država (Hrvatska). Poštanski broj određuje trošak dostave.
- sadržaj narudžbe: odabrane opcije vijenca (proizvod, zelenilo, veličina, boja svijeća, boja mašni, oblik mašne, dodaci), cijene, trošak dostave, datum narudžbe
Kada plaćate: plaćanje obrađuje Stripe. Mi ne vidimo i ne pohranjujemo broj vaše kartice, datum isteka ni sigurnosni kod. Od Stripea primamo samo podatke potrebne za evidenciju plaćanja: iznos, status plaćanja i identifikator transakcije.
Kada raskidate ugovor, podnosite prigovor ili prijavljujete nedostatak: ime, kontakt podaci, broj narudžbe, sadržaj izjave ili prigovora te datum i vrijeme podnošenja.
Kada nam pišete e-poštom: vaša adresa e-pošte, ime i sadržaj poruke.
Kada posjećujete stranicu: naš poslužitelj može bilježiti tehničke podatke, poput IP adrese, vremena pristupa, zatražene stranice i vrste preglednika (zapisi poslužitelja).
Košarica se pohranjuje samo u lokalnoj pohrani vašeg preglednika i ne sadrži osobne podatke. Ne koristimo analitiku ni kolačiće za praćenje. Više u Politici kolačića.
3. Svrhe i pravne osnove
| Svrha | Podaci | Pravna osnova |
|---|---|---|
| Sklapanje i izvršenje ugovora: izrada, dostava, potvrda i komunikacija o narudžbi | podaci o narudžbi, kontakt podaci | čl. 6. st. 1. t. (b) GDPR-a (izvršenje ugovora) |
| Naplata putem Stripea i povrat novca | podaci o plaćanju | čl. 6. st. 1. t. (b) GDPR-a |
| Izdavanje računa, fiskalizacija i vođenje poslovnih knjiga | podaci s računa | čl. 6. st. 1. t. (c) GDPR-a (pravna obveza: Zakon o računovodstvu, Zakon o fiskalizaciji i porezni propisi) |
| Postupanje s izjavama o raskidu, reklamacijama i pisanim prigovorima | podaci iz izjave ili prigovora | čl. 6. st. 1. t. (c) GDPR-a (Zakon o zaštiti potrošača i Zakon o obveznim odnosima) |
| Odgovaranje na upite | podaci iz poruke | čl. 6. st. 1. t. (b) GDPR-a za upite prije sklapanja ugovora, inače t. (f) (legitimni interes) |
| Sigurnost stranice i sprječavanje zlouporabe i prijevara | zapisi poslužitelja, podaci o plaćanju | čl. 6. st. 1. t. (f) GDPR-a (legitimni interes) |
| Ostvarivanje i obrana pravnih zahtjeva | podaci o narudžbi i komunikaciji | čl. 6. st. 1. t. (f) GDPR-a (legitimni interes) |
Podaci označeni kao obvezni u narudžbi potrebni su za sklapanje ugovora. Bez njih ne možemo zaprimiti ni isporučiti narudžbu.
Ne šaljemo promotivne poruke i ne izrađujemo profile kupaca. Ne donosimo odluke koje se temelje isključivo na automatiziranoj obradi u smislu članka 22. GDPR-a. Stripe radi sprječavanja prijevara može automatski procijeniti rizik transakcije, u skladu sa svojim pravilima o privatnosti.
4. Primatelji podataka
Podatke dijelimo samo s primateljima koji su nam potrebni za poslovanje:
- Stripe Payments Europe, Limited (Irska): obrada plaćanja karticom putem usluge Stripe Checkout. Stripe obrađuje podatke o plaćanju kao naš izvršitelj obrade. Za određene vlastite svrhe, poput sprječavanja prijevara i ispunjavanja zakonskih obveza, Stripe postupa kao samostalni voditelj obrade. Više u Stripeovoj izjavi o privatnosti.
- Dostavna služba (brza pošta) za dostavu izvan zona s besplatnom dostavom: TODO(vlasnica): naziv i sjedište. Prima ime i prezime, adresu dostave i broj mobitela. Za zone s besplatnom dostavom vijenac osobno dostavlja Nora, pa se podaci ne prosljeđuju trećoj strani.
- Pružatelj usluge smještaja poslužitelja (hosting): TODO(vlasnica): naziv, sjedište i lokacija poslužitelja.
- Pružatelj usluge e-pošte (slanje potvrda narudžbi putem SMTP-a i obavijesti o novim narudžbama): TODO(vlasnica): naziv i sjedište.
- Knjigovodstveni servis: TODO(vlasnica): naziv i sjedište. Prima podatke s računa.
- Tijela javne vlasti (npr. Porezna uprava, Državni inspektorat, sudovi): kada to propisuje zakon.
S izvršiteljima obrade imamo ili ćemo sklopiti ugovore o obradi podataka u skladu s člankom 28. GDPR-a.
Vaše podatke ne prodajemo i ne ustupamo trećima u marketinške svrhe.
5. Prijenos podataka izvan Europskog gospodarskog prostora
Stripe može prenositi podatke povezanim društvima izvan Europskog gospodarskog prostora, osobito u Sjedinjene Američke Države. Prema Stripeovoj izjavi o privatnosti, takav se prijenos temelji na okviru EU-a i SAD-a za privatnost podataka (EU-U.S. Data Privacy Framework) i na standardnim ugovornim klauzulama koje je odobrila Europska komisija.
TODO(vlasnica): navesti prenose li hosting, pružatelj e-pošte ili drugi izvršitelji podatke izvan EGP-a i na temelju kojeg mehanizma.
6. Koliko dugo čuvamo podatke
| Podaci | Rok čuvanja |
|---|---|
| Računi i druge knjigovodstvene isprave | najmanje 11 godina, računajući od zadnjeg dana poslovne godine na koju se odnose (Zakon o računovodstvu, NN 85/24, 145/24, 151/25, 59/26, čl. 10.) |
| Ostali podaci o narudžbi, npr. telefon i napomene za dostavu | TODO(vlasnica): npr. do isteka odgovornosti za materijalne nedostatke (dvije godine od isporuke) i rokova za ostvarivanje prava iz ugovora |
| Pisani prigovori potrošača | najmanje godinu dana od primitka (čl. 10. st. 7. ZZP-a); dulje ako je spor u tijeku |
| Izjave o jednostranom raskidu i reklamacije | zajedno s podacima o narudžbi; TODO(vlasnica) |
| Dopisivanje e-poštom koje nije vezano uz narudžbu | TODO(vlasnica): npr. 12 mjeseci od zadnje poruke |
| Zapisi poslužitelja | TODO(vlasnica/developer) |
Nakon isteka roka podatke brišemo ili ih trajno anonimiziramo, osim ako su nam potrebni za ostvarivanje ili obranu pravnih zahtjeva.
Dnevnik cijena i objavljeni cjenici, koje čuvamo kao dokaz o primijenjenim cijenama i sniženjima, ne sadrže osobne podatke.
7. Vaša prava
U skladu s GDPR-om imate pravo:
- na pristup svojim podacima i dobivanje njihove kopije (čl. 15.)
- na ispravak netočnih podataka (čl. 16.)
- na brisanje podataka (čl. 17.), osim kada ih moramo čuvati na temelju zakona
- na ograničenje obrade (čl. 18.)
- na prenosivost podataka koje ste nam dali na temelju ugovora (čl. 20.)
- na prigovor obradi koja se temelji na legitimnom interesu (čl. 21.).
Zahtjev nam pošaljite e-poštom ili poštom na adrese iz točke 1. Odgovorit ćemo bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana. Taj rok se u opravdanim slučajevima može produljiti, o čemu ćemo vas obavijestiti. Radi zaštite vaših podataka možemo zatražiti potvrdu vašeg identiteta.
8. Pravo na pritužbu nadzornom tijelu
Ako smatrate da obrađujemo vaše podatke protivno propisima, možete podnijeti pritužbu nadzornom tijelu:
Agencija za zaštitu osobnih podataka (AZOP) Ulica Metela Ožegovića 16, 10000 Zagreb E-pošta: azop@azop.hr Mrežna stranica: azop.hr
Ako imate boravište u drugoj državi članici EU-a, pritužbu možete podnijeti i nadzornom tijelu te države.
9. Sigurnost
Primjenjujemo primjerene tehničke i organizacijske mjere zaštite. Primjerice, veza sa stranicom šifrirana je (HTTPS), pristup administraciji zaštićen je prijavom, a podaci o karticama obrađuju se isključivo kod Stripea.
10. Kolačići i lokalna pohrana
Ne koristimo analitiku ni kolačiće za praćenje. Košarica se pohranjuje u lokalnoj pohrani vašeg preglednika. Pojedinosti su u Politici kolačića i lokalne pohrane.
11. Izmjene
Izjavu o privatnosti možemo izmijeniti. Važeća verzija uvijek je objavljena na ovoj stranici, s datumom posljednje izmjene.
Ovaj tekst je nacrt i ne predstavlja pravni savjet.