Pravila privatnosti -

Pravila privatnosti

1. Tko je voditelj obrade

Voditelj obrade osobnih podataka je ELEMENTUM VITAE d.o.o., OIB 92085525842, Modecova ulica 12, 10090 Zagreb (u daljnjem tekstu: „mi“). Za sva pitanja o osobnim podacima obratite nam se na info@upakiraj.me, telefonom (01) 56 13 444 ili poštom na Samoborska cesta 91, 10090 Zagreb.

Službeniku za zaštitu podataka možete se obratiti na info@elementumvitae.hr.

2. Koje podatke obrađujemo, zašto i na kojoj osnovi

Svrha	Podaci	Pravna osnova
Narudžba i dostava	ime i prezime, adresa, e-pošta, telefon, podaci o narudžbi i plaćanju; za tvrtke naziv i OIB	izvršenje ugovora (čl. 6.1.b GDPR)
Računi i knjigovodstvo	podaci s računa	zakonska obveza (čl. 6.1.c)
Korisnički račun	korisničko ime, e-pošta, lozinka (šifrirana), adrese, povijest narudžbi	ugovor (čl. 6.1.b)
B2B račun (veleprodaja)	podaci o tvrtki, kontakt osoba, OIB, posebni cjenici	ugovor / predugovorni odnos (čl. 6.1.b)
Raskid ugovora	broj narudžbe, e-pošta, vrijeme zahtjeva, artikli	zakonska obveza (ZZP, čl. 6.1.c)
Prigovori i reklamacije	kontakt podaci, opis prigovora, fotografije	zakonska obveza (ZZP, čl. 6.1.c)
Kontaktni obrazac i upiti	ime, e-pošta, telefon, poruka	legitimni interes odgovora na upit / predugovorni odnos (čl. 6.1.f/b)
Program vjernosti (MyRewards)	bodovi i povijest kupnje	ugovor – uvjeti programa (čl. 6.1.b)
Zaštita od spama (reCAPTCHA)	IP adresa, podaci o pregledniku i ponašanju na obrascu	legitimni interes zaštite stranice (čl. 6.1.f)
Analitika (Google Analytics)	pseudonimizirani podaci o korištenju stranice, kolačići	privola (čl. 6.1.a) – putem obavijesti o kolačićima
Prikaz karte (Google Maps)	IP adresa, podaci o pregledniku	privola (čl. 6.1.a)

Davanje podataka potrebnih za narudžbu uvjet je za sklapanje ugovora; bez njih narudžbu ne možemo izvršiti. Ne donosimo odluke isključivo automatiziranom obradom niti izrađujemo profile s pravnim učincima za vas.

3. Kome dajemo podatke (primatelji)

Podatke ne prodajemo. Dajemo ih samo pružateljima usluga koji ih obrađuju za nas, na temelju ugovora o obradi, i to u mjeri potrebnoj za njihovu uslugu:

Primatelj	Svrha
General Logistics Systems Croatia d.o.o. (GLS)	dostava pošiljaka
banka društva i pružatelj kartičnog plaćanja	obrada plaćanja
pružatelj usluge smještaja web stranice (hosting)	smještaj web stranice i baze podataka
Brevo (pružatelj usluge slanja e-pošte), Francuska	slanje e-pošte s web stranice (potvrde narudžbi, raskida i sl.)
vanjski knjigovodstveni servis	vođenje poslovnih knjiga
Google Ireland Ltd.	analitika (Google Analytics / Site Kit), zaštita od spama (reCAPTCHA), karte (Google Maps)
CookieYes Ltd.	upravljanje privolama za kolačiće
nadležna tijela	kada to zahtijeva zakon (npr. Porezna uprava, sud)

Prijenos izvan EU: pojedini pružatelji (npr. Google) mogu podatke obrađivati u SAD-u. Takav se prijenos temelji na odluci o primjerenosti (EU–US Data Privacy Framework) ili na standardnim ugovornim klauzulama Europske komisije.

4. Koliko dugo čuvamo podatke

Podaci	Rok čuvanja
Računi i knjigovodstvene isprave	11 godina (Zakon o računovodstvu)
Podaci o narudžbama i ugovorima, zahtjevi za raskid	do isteka zastarnih rokova, u pravilu 5 godina od izvršenja ugovora
Pisani prigovori i odgovori	najmanje 1 godinu od podnošenja (ZZP), najdulje do isteka zastarnih rokova
Korisnički račun	dok ga ne zatvorite; neaktivni računi brišu se nakon 2 godine neaktivnosti
Upiti putem kontaktnog obrasca i e-pošte	do 1 godine nakon zatvaranja upita, osim ako ne prerastu u ugovor
Analitički i drugi kolačići	prema Politici kolačića

5. Vaša prava

pristup podacima i kopija podataka;
ispravak netočnih podataka;
brisanje („pravo na zaborav“), osim podataka koje moramo čuvati po zakonu;
ograničenje obrade;
prenosivost podataka koje ste nam dali na temelju ugovora ili privole;
prigovor na obradu koja se temelji na legitimnom interesu;
povlačenje privole u bilo kojem trenutku, bez utjecaja na zakonitost ranije obrade.

Zahtjev pošaljite na info@upakiraj.me ili službeniku za zaštitu podataka na info@elementumvitae.hr. Odgovorit ćemo bez odgađanja, a najkasnije u roku od mjesec dana. Radi zaštite vaših podataka možemo zatražiti potvrdu identiteta.

Ako smatrate da obrada krši propise, imate pravo podnijeti pritužbu nadzornom tijelu: Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop@azop.hr, www.azop.hr.

6. Kolačići

Stranica koristi nužne kolačiće za rad košarice i prijave te, uz vašu privolu, analitičke kolačiće i sadržaj trećih strana (npr. karte). Privolu dajete i mijenjate putem obavijesti o kolačićima. Detalji su u Politici kolačića.

7. Sigurnost

Stranica koristi šifriranu vezu (HTTPS). Pristup podacima imaju samo ovlaštene osobe; lozinke korisnika pohranjuju se šifrirano. Podatke o platnim karticama ne pohranjujemo; kartična plaćanja obrađuju banka ili kartični procesor.