Politika privatnosti
1. Voditelj obrade
Voditelj obrade osobnih podataka je Pametna Organizacija d.o.o., Ilica 214, 10000 Zagreb, OIB 12345678901, e-mail [email protected], telefon +385 1 6000 120.
Ovom Politikom objašnjavamo koje podatke prikupljamo, na kojoj pravnoj osnovi, koliko ih čuvamo i koja su vaša prava sukladno Općoj uredbi o zaštiti podataka (GDPR) i Zakonu o provedbi Opće uredbe o zaštiti podataka.
2. Koje podatke prikupljamo
Podatke narudžbe: ime i prezime, adresa dostave, e-mail, telefon, sadržaj košarice i način plaćanja. Podatke upita: ime, e-mail i sadržaj poruke. Tehničke podatke: IP adresa, vrsta uređaja i preglednika, izvor posjeta, ponašanje na stranici putem kolačića.
Ne prikupljamo posebne kategorije osobnih podataka i ne obrađujemo podatke djece mlađe od 16 godina bez privole nositelja roditeljske odgovornosti.
3. Svrhe i pravne osnove
Izvršenje ugovora (čl. 6/1/b GDPR): obrada i dostava narudžbe, izdavanje računa, komunikacija o statusu.
Zakonska obveza (čl. 6/1/c): čuvanje računovodstvene dokumentacije 11 godina prema poreznim propisima.
Legitimni interes (čl. 6/1/f): sprječavanje prijevare, sigurnost stranice, osnovna statistika posjeta.
Privola (čl. 6/1/a): analitički i marketinški kolačići, newsletter, remarketing oglasi. Privolu možete povući u svakom trenutku bez utjecaja na zakonitost prethodne obrade.
4. Primatelji podataka
Podatke dijelimo samo s izvršiteljima obrade nužnim za uslugu: kurirska služba za dostavu, pružatelj platnih usluga, knjigovodstveni servis, pružatelj hostinga (EU), platforma za e-mail te Google Ireland Limited za analitiku i oglašavanje uz vašu privolu.
U slučaju prijenosa podataka izvan EGP-a koristimo standardne ugovorne klauzule Europske komisije kao odgovarajuću zaštitnu mjeru.
5. Rokovi čuvanja
Podaci narudžbe i računa: 11 godina. Podaci upita: 2 godine od zadnje komunikacije. Newsletter: do odjave. Podaci iz kolačića: prema rokovima navedenima u Pravilima o kolačićima, najduže 24 mjeseca.
6. Vaša prava
Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka, prigovor na obradu temeljenu na legitimnom interesu te povlačenje privole. Zahtjev pošaljite na [email protected]; odgovaramo u roku od 30 dana.
Pritužbu možete podnijeti Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.
7. Sigurnost
Stranica koristi TLS enkripciju. Pristup podacima ograničen je na ovlaštene osobe, a podaci o karticama nikada se ne pohranjuju na našim sustavima — obrađuje ih certificirani pružatelj platnih usluga (PCI DSS).