Pravila privatnosti
1. Voditelj obrade
Voditelj obrade osobnih podataka je Kustiabolea Travnjak d.o.o., Vinogradska ulica 42, 10000 Zagreb, OIB 43829175206. Kontakt za sva pitanja zaštite podataka: [email protected], +385 1 4567 890. Podatke obrađujemo u skladu s Uredbom (EU) 2016/679 (GDPR) i Zakonom o provedbi Opće uredbe o zaštiti podataka.
2. Koje podatke prikupljamo
Prilikom narudžbe prikupljamo ime i prezime, adresu dostave, e-mail adresu i broj telefona. Prilikom plaćanja karticom podatke o kartici obrađuje isključivo ovlašteni pružatelj platnih usluga — mi im nemamo pristup niti ih pohranjujemo. Kod posjeta stranici automatski se bilježe IP adresa, vrsta preglednika, izvor posjeta i stranice koje ste pregledali.
3. Svrhe i pravna osnova
Podatke o narudžbi obrađujemo radi izvršenja ugovora (čl. 6. st. 1. t. b GDPR-a) i ispunjenja zakonskih obveza vođenja računovodstvene dokumentacije (t. c). Newsletter šaljemo samo na temelju vaše privole (t. a), koju možete povući u svakom trenutku klikom na poveznicu u svakoj poruci. Analitičke i marketinške kolačiće postavljamo isključivo uz privolu danu putem trake za kolačiće.
4. Primatelji podataka
Podatke dijelimo s dostavnim službama radi isporuke paketa, s pružateljem platnih usluga radi naplate, s računovodstvenim servisom radi zakonskih obveza te s pružateljima usluga hostinga i analitike. Google Ireland Limited obrađuje podatke iz Google Analyticsa i Google Adsa kao naš izvršitelj obrade. Podatke ne prodajemo trećim stranama.
5. Rok čuvanja
Podatke o narudžbama čuvamo 11 godina zbog poreznih propisa. Podatke za newsletter čuvamo do povlačenja privole. Podatke iz analitičkih kolačića čuvamo najviše 14 mjeseci, nakon čega se automatski brišu ili anonimiziraju.
6. Vaša prava
Imate pravo na pristup svojim podacima, ispravak, brisanje, ograničenje obrade, prenosivost te pravo na prigovor na obradu temeljenu na legitimnom interesu ili izravni marketing. Zahtjev pošaljite na [email protected]; odgovaramo najkasnije u roku od 30 dana. Također imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb.
7. Sigurnost
Stranica koristi TLS enkripciju za sav prijenos podataka. Pristup bazi narudžbi imaju samo ovlašteni zaposlenici, uz individualne pristupne podatke i dvofaktorsku autentifikaciju. Redovito izrađujemo sigurnosne kopije i provodimo provjere ranjivosti.