Pravila privatnosti
1. Voditelj obrade
Voditelj obrade osobnih podataka je Slatki Kolačić j.d.o.o., Ilica 214, 10000 Zagreb, e-pošta: [email protected]. Podatke obrađujemo u skladu s Uredbom (EU) 2016/679 (GDPR) i Zakonom o provedbi Opće uredbe o zaštiti podataka.
2. Koje podatke prikupljamo
Prilikom narudžbe: ime i prezime, adresu dostave, e-poštu, broj telefona i podatke o narudžbi. Prilikom pretplate na newsletter: e-poštu. Prilikom posjeta web-mjestu: IP adresu, vrstu preglednika, izvor posjeta i podatke o interakciji, prikupljene putem kolačića i alata za analitiku.
3. Svrhe i pravna osnova
Izvršenje ugovora (obrada i dostava narudžbe) — čl. 6. st. 1. t. (b) GDPR-a. Zakonske obveze (izdavanje i čuvanje računa) — t. (c). Privola (newsletter, marketinški kolačići, remarketing) — t. (a). Legitimni interes (sprječavanje prijevara, poboljšanje usluge) — t. (f).
4. Primatelji podataka
Podatke dijelimo isključivo s izvršiteljima obrade koji nam pružaju usluge: dostavne službe, pružatelj usluge naplate karticama, pružatelj usluge hostinga, alati za slanje e-pošte te Google Ireland Ltd. (Google Analytics i Google Ads) u svrhu mjerenja i oglašavanja. S Googleom dijelimo pseudonimizirane podatke; prijenos izvan EGP-a temelji se na standardnim ugovornim klauzulama.
5. Razdoblje čuvanja
Podatke o narudžbama i računima čuvamo 11 godina sukladno poreznim propisima. Podatke za newsletter čuvamo do povlačenja privole. Podatke iz kontaktnog obrasca čuvamo najviše 12 mjeseci.
6. Vaša prava
Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka i prigovor na obradu, kao i pravo povlačenja privole u bilo kojem trenutku. Zahtjev šaljete na [email protected]; odgovaramo u roku od 30 dana. Pritužbu možete podnijeti Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, Zagreb.
7. Sigurnost
Web-mjesto koristi SSL/TLS enkripciju. Pristup podacima imaju samo ovlaštene osobe, uz ugovorenu obvezu čuvanja povjerljivosti.