Politika privatnosti
Ovom Politikom privatnosti objašnjavamo koje osobne podatke prikupljamo putem internetske trgovine onerade.shop, u koje svrhe ih obrađujemo, na kojoj pravnoj osnovi, koliko ih čuvamo te koja prava imate u vezi s obradom svojih osobnih podataka.
1. Voditelj obrade osobnih podataka
Voditelj obrade osobnih podataka je:
Naziv obrta: FREYA, OBRT ZA IZVOĐAČKU UMJETNOST, vl. Stela Rade
Sjedište: Vladka Mačeka 6, 10450 Jastrebarsko, Hrvatska
OIB: 32192896845
E-mail: kontakt@onerade.shop
Internetska stranica: onerade.shop
Za sva pitanja vezana uz obradu osobnih podataka, ostvarivanje prava ili ovu Politiku privatnosti možete nam se obratiti putem e-maila: kontakt@onerade.shop.
2. Koje osobne podatke obrađujemo
Ovisno o načinu korištenja internetske trgovine, možemo obrađivati sljedeće kategorije osobnih podataka:
Identifikacijski podaci: ime i prezime kupca.
Kontakt podaci: e-mail adresa, broj telefona i adresa za dostavu.
Podaci o narudžbi: broj narudžbe, kupljeni proizvodi, veličina, količina, cijena, trošak dostave, datum narudžbe i status narudžbe.
Podaci potrebni za dostavu: ime i prezime primatelja, adresa dostave, broj telefona, e-mail adresa i podaci o pošiljci.
Podaci o plaćanju: status plaćanja, iznos plaćanja, datum plaćanja i drugi podaci o transakciji dostupni trgovcu. Trgovac ne pohranjuje potpune podatke o platnim karticama.
Podaci o komunikaciji: sadržaj poruka, upita, zahtjeva, reklamacija, prigovora, zahtjeva za povrat i druge komunikacije koju nam pošaljete.
Atribucijski podaci o narudžbi: izvor posjete, referentna poveznica, ulazna stranica, vrijeme posjete, broj pregleda stranica u sesiji te osnovni tehnički podaci o pregledniku i uređaju, ako su takvi podaci dostupni putem WooCommerce funkcionalnosti atribucije narudžbi.
Tehnički podaci: IP adresa, podaci o uređaju, pregledniku, kolačićima i sličnim tehnologijama, u mjeri u kojoj su potrebni za rad i sigurnost internetske trgovine.
3. Svrhe i pravne osnove obrade
Osobne podatke obrađujemo samo kada za to postoji odgovarajuća svrha i pravna osnova.
Obrada i izvršenje narudžbe: podatke obrađujemo kako bismo zaprimili narudžbu, obradili plaćanje, isporučili proizvode i komunicirali s kupcem u vezi s narudžbom. Pravna osnova je izvršenje ugovora odnosno poduzimanje radnji prije sklapanja ugovora.
Plaćanje putem kartice: podatke potrebne za plaćanje obrađujemo radi izvršenja plaćanja putem Stripe sustava. Pravna osnova je izvršenje ugovora i naš legitimni interes za sigurnu naplatu.
Dostava proizvoda: podatke o kupcu i pošiljci prosljeđujemo dostavnoj službi radi isporuke naručenih proizvoda. Pravna osnova je izvršenje ugovora.
Izdavanje i čuvanje računa: podatke obrađujemo radi ispunjavanja poreznih, računovodstvenih i drugih zakonskih obveza. Pravna osnova je ispunjenje zakonske obveze.
Rješavanje povrata, reklamacija i prigovora: podatke obrađujemo kako bismo zaprimili, obradili i riješili zahtjeve kupaca. Pravna osnova je izvršenje ugovora, ispunjenje zakonskih obveza i legitimni interes za dokazivanje urednog postupanja.
Sigurnost web stranice i sprječavanje zlouporaba: tehničke podatke obrađujemo radi zaštite internetske trgovine, sprječavanja neovlaštenog pristupa, prijevara i sigurnosnih incidenata. Pravna osnova je legitimni interes trgovca.
Atribucija narudžbi: dok je funkcionalnost atribucije narudžbi aktivna u WooCommerce sustavu, određeni tehnički i atribucijski podaci mogu se koristiti radi razumijevanja izvora posjete povezane s narudžbom i osnovne interne analize učinkovitosti prodajnog kanala. Kolačići koji nisu tehnički nužni koriste se uz privolu korisnika kada je takva privola potrebna prema važećim propisima.
Kolačići i slične tehnologije: tehnički nužni kolačići koriste se radi rada internetske trgovine. Analitički, atribucijski, marketinški ili drugi neobvezni kolačići koriste se samo ako su aktivirani i ako je za njih dobivena odgovarajuća privola korisnika, kada je takva privola potrebna.
4. Kartično plaćanje i Stripe
Plaćanje narudžbi vrši se isključivo kartičnim plaćanjem putem Stripe sustava za sigurnu obradu kartičnih transakcija.
Trgovac ne pohranjuje potpune podatke o platnim karticama kupaca. Obradu kartičnih podataka provodi Stripe kao pružatelj platnih usluga, u skladu sa svojim pravilima sigurnosti, obrade podataka i privatnosti.
Trgovcu mogu biti dostupni podaci o statusu plaćanja, iznosu transakcije, datumu transakcije, identifikatoru transakcije i drugi podaci potrebni za obradu narudžbe, povrat sredstava i ispunjavanje zakonskih obveza.
Tijekom korištenja web stranice i procesa plaćanja mogu se koristiti kolačići i slične tehnologije povezane sa sigurnom obradom kartičnog plaćanja, sprječavanjem prijevara i procjenom rizika transakcije.
5. Dostava i GLS
Radi isporuke naručenih proizvoda, određene osobne podatke kupca možemo proslijediti dostavnoj službi GLS ili drugom pružatelju dostavne usluge ako je to potrebno za izvršenje dostave.
Podaci koji se mogu proslijediti uključuju ime i prezime primatelja, adresu dostave, broj telefona, e-mail adresu, broj pošiljke i druge podatke potrebne za dostavu i praćenje pošiljke.
6. Primatelji osobnih podataka
Osobne podatke ne prodajemo trećim osobama.
Osobni podaci mogu se proslijediti trećim osobama kada je to potrebno za izvršenje narudžbe, ispunjenje zakonskih obveza ili zaštitu legitimnih interesa trgovca, primjerice:
pružatelju platnih usluga Stripe,
dostavnoj službi GLS i, ako je primjenjivo, partnerima uključenima u dostavu,
pružatelju hostinga i tehničkog održavanja web stranice,
pružateljima WordPress/WooCommerce dodataka i tehničkih usluga kada je to potrebno za rad trgovine,
računovodstvu ili drugim stručnim suradnicima,
nadležnim tijelima kada je to propisano zakonom ili potrebno radi ostvarivanja pravnih zahtjeva.
7. Prijenos podataka izvan Europskog gospodarskog prostora
U pravilu nastojimo koristiti pružatelje usluga koji osobne podatke obrađuju unutar Europskog gospodarskog prostora.
Ako pojedini pružatelj usluge obrađuje osobne podatke izvan Europskog gospodarskog prostora, takav prijenos provodi se samo ako postoje odgovarajuće zaštitne mjere propisane važećim propisima o zaštiti osobnih podataka, primjerice odluka o primjerenosti, standardne ugovorne klauzule ili druga odgovarajuća osnova.
8. Koliko dugo čuvamo osobne podatke
Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za svrhe za koje su prikupljeni, osim ako je dulje čuvanje propisano zakonom ili potrebno radi ostvarivanja, postavljanja ili obrane pravnih zahtjeva.
Podaci o narudžbama, plaćanju, isporuci i računima čuvaju se u rokovima propisanima poreznim, računovodstvenim i drugim važećim propisima.
Podaci vezani uz reklamacije, povrate, prigovore i komunikaciju s kupcima čuvaju se onoliko dugo koliko je potrebno za rješavanje zahtjeva i zaštitu prava kupca i trgovca.
Tehnički podaci i sigurnosni zapisi čuvaju se u razdoblju potrebnom za osiguravanje sigurnosti i pravilnog rada web stranice.
Podaci obrađeni na temelju privole čuvaju se do povlačenja privole, osim ako postoji druga pravna osnova za njihovu daljnju obradu.
9. Prava ispitanika
U skladu s važećim propisima o zaštiti osobnih podataka, imate pravo zatražiti:
pristup osobnim podacima koji se na vas odnose,
ispravak netočnih ili nepotpunih osobnih podataka,
brisanje osobnih podataka kada su za to ispunjeni uvjeti,
ograničenje obrade osobnih podataka,
prenosivost podataka kada je primjenjivo,
prigovor na obradu osobnih podataka kada se obrada temelji na legitimnom interesu,
povlačenje privole u svakom trenutku, ako se obrada temelji na privoli.
Za ostvarivanje svojih prava možete nas kontaktirati putem e-maila: kontakt@onerade.shop.
Radi zaštite osobnih podataka, prije postupanja po zahtjevu možemo zatražiti dodatne informacije radi potvrde identiteta podnositelja zahtjeva.
10. Pravo na prigovor nadzornom tijelu
Ako smatrate da se vaši osobni podaci obrađuju protivno propisima o zaštiti osobnih podataka, imate pravo podnijeti prigovor nadzornom tijelu.
Nadležno nadzorno tijelo u Republici Hrvatskoj je:
Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136
10000 Zagreb
Internetska stranica: azop.hr
11. Sigurnost osobnih podataka
Poduzimamo razumne tehničke i organizacijske mjere radi zaštite osobnih podataka od neovlaštenog pristupa, gubitka, zlouporabe, izmjene ili uništenja.
Internetska trgovina koristi SSL sigurnosni protokol radi šifriranog prijenosa podataka između korisnika i web stranice.
Iako poduzimamo odgovarajuće mjere zaštite, nijedan sustav prijenosa ili pohrane podataka putem interneta ne može biti potpuno siguran. U slučaju sumnje na neovlašten pristup ili sigurnosni incident, možete nas kontaktirati putem e-maila: kontakt@onerade.shop.
12. Kolačići
Internetska trgovina koristi kolačiće i slične tehnologije radi omogućavanja rada web stranice, košarice, procesa narudžbe, sigurnosti, sigurne obrade plaćanja i drugih tehnički nužnih funkcionalnosti.
Dok je u WooCommerce sustavu aktivna funkcionalnost atribucije narudžbi, internetska trgovina može koristiti i kolačiće koji pomažu razumjeti izvor posjete povezane s narudžbom. Takvi kolačići nisu namijenjeni remarketingu ili oglašavanju trećih strana.
Detaljnije informacije o vrstama kolačića, njihovoj svrsi i upravljanju postavkama dostupne su u zasebnoj Politici kolačića objavljenoj na internetskoj stranici onerade.shop.
13. Izmjene Politike privatnosti
Ovu Politiku privatnosti možemo povremeno izmijeniti radi usklađivanja s promjenama u načinu obrade podataka, promjenama funkcionalnosti internetske trgovine ili promjenama važećih propisa.
Važeća verzija Politike privatnosti uvijek je dostupna na internetskoj stranici onerade.shop.