Pravila privatnosti

Tko smo

Voditelj obrade vaših osobnih podataka je Martin Gallik – PUNXR, Zimná 1183/11, 059 01 Spišská Belá, Slovačka, IČO 57191000. Za sva pitanja o vašim podacima pišite na [email protected]. Službenika za zaštitu podataka nismo imenovali jer nam to zakon ne nalaže.

Koje podatke obrađujemo i zašto

• •Narudžbe i dostava: ime, e-pošta, telefon, adresa dostave i plaćanja, odabrano mjesto preuzimanja i podaci o narudžbi. Pravna osnova: izvršenje ugovora (čl. 6. st. 1. t. b) OUZP-a).
• •Plaćanje: status i način plaćanja od Stripea. Puni broj vaše kartice nikada ne vidimo. Pravna osnova: ugovor.
• •Računi i knjigovodstvo: podaci o narudžbi i plaćanju. Pravna osnova: zakonska obveza (čl. 6. st. 1. t. c) OUZP-a).
• •Korisnički račun: e-pošta i lozinka (pohranjena samo u hash obliku) ili ime i e-pošta iz Googlea ako se prijavljujete putem Googlea. Pravna osnova: ugovor.
• •Povrati, reklamacije i podrška: vaše poruke, učitane fotografije i povezana narudžba. Pravna osnova: ugovor i zakonska obveza.
• •Servisne poruke: potvrda narudžbe, obavijesti o slanju i dostavi, podsjetnik ako ostavite proizvode u košarici i zamolba za ocjenu kupnje. Pravna osnova: ugovor i naš legitimni interes (čl. 6. st. 1. t. f) OUZP-a). Možete prigovoriti u bilo kojem trenutku.
• •Newsletter: vaša e-pošta, samo ako se prijavite. Pravna osnova: privola (čl. 6. st. 1. t. a) OUZP-a). Odjaviti se možete bilo kada putem poveznice u svakoj poruci.
• •Statistika posjeta: naši vlastiti kolačići broje posjete i zemlju iz koje dolaze te pamte koja vas je poveznica ili oglas doveo, bez izrade vašeg profila. Pravna osnova: legitimni interes.
• •Analitika: samo uz vašu privolu Microsoft Clarity bilježi kako se stranica koristi (klikovi, pomicanje, pregledane stranice). Tekst koji upisujete ostaje skriven. Pravna osnova: privola.
• •Oglašavanje: samo uz vašu privolu Meta Pixel mjeri koji naši oglasi dovode do posjeta i kupnji. Kada pošaljete narudžbu, Meti šaljemo i vrijednost narudžbe zajedno s vašom e-poštom, telefonom, imenom i gradom u hash (nečitljivom) obliku kako bismo mjerili oglase (Meta Conversions API). Pravna osnova: legitimni interes. Možete prigovoriti u bilo kojem trenutku.

Tko prima vaše podatke

• •Stripe: plaćanja online.
• •Packeta, GLS, DPD, InPost: dostava paketa (ime, adresa, telefon, e-pošta).
• •Resend: slanje naših poruka e-pošte.
• •Hetzner (Njemačka): poslužitelji na kojima radi naša trgovina.
• •Cloudflare: isporuka stranice, sigurnost i pohrana datoteka.
• •Supabase: baza podataka za naš interni pregled narudžbi.
• •Telegram: interne obavijesti o novim narudžbama i povratima (vaše ime i zemlja).
• •Google: samo ako se prijavljujete putem Googlea.
• •Microsoft (Clarity) i Meta: samo kako je gore opisano.
• •Naš knjigovođa i tijela javne vlasti kada to zakon zahtijeva.
• •Vaše osobne podatke nikada ne prodajemo.

Prijenos izvan EU-a

Neki od ovih pružatelja (npr. Stripe, Resend, Cloudflare, Supabase, Google, Microsoft, Meta i Telegram) mogu obrađivati podatke izvan EU-a, uključujući SAD. Takvi prijenosi temelje se na Okviru EU-a i SAD-a za privatnost podataka (Data Privacy Framework) ili na standardnim ugovornim klauzulama koje je odobrila Europska komisija.

Koliko dugo čuvamo podatke

• •Narudžbe, računi i knjigovodstvena evidencija: 10 godina, kako zahtijevaju slovački računovodstveni i porezni propisi.
• •Reklamacije i povrati: do isteka jamstva i rokova zastare.
• •Korisnički račun: dok ga ne izbrišete.
• •Newsletter: dok se ne odjavite.
• •Kolačići: prema našim Pravilima o kolačićima.

Vaša prava

• •Pristupiti svojim podacima, zatražiti njihov ispravak ili brisanje, ograničiti obradu i dobiti ih u prenosivom formatu.
• •U bilo kojem trenutku prigovoriti obradi na temelju našeg legitimnog interesa, uključujući izravni marketing.
• •U bilo kojem trenutku povući privolu. To ne utječe na obradu prije povlačenja.
• •Podnijeti pritužbu Uredu za zaštitu osobnih podataka Slovačke Republike, Hraničná 12, 820 07 Bratislava, www.dataprotection.gov.sk, ili nadzornom tijelu u svojoj zemlji (u Hrvatskoj AZOP).
• •Za ostvarivanje prava pišite na [email protected]. Odgovaramo u roku od mjesec dana.

Automatizirano odlučivanje

Ne donosimo odluke o vama koje se temelje isključivo na automatiziranoj obradi, a koje bi imale pravne ili slično značajne učinke.

Sigurnost podataka

Koristimo šifrirane veze (HTTPS), lozinke pohranjujemo samo u hash obliku, a pristup vašim podacima imaju samo prodavatelj i gore navedeni pružatelji. U slučaju povrede podataka obavještavamo vas i nadležna tijela kada to zakon zahtijeva.

Izmjene ovih pravila

Ova pravila možemo ažurirati. Datum na vrhu prikazuje važeću verziju. Ako izmjena bitno utječe na to kako koristimo vaše podatke, obavijestit ćemo vas.