Koli ART prikuplja samo podatke koji su nužni za obradu narudžbi i komunikaciju s kupcima. Vaše podatke ne prodajemo, ne razmjenjujemo s trećim stranama u komercijalne svrhe i čuvamo ih samo onoliko dugo koliko je zakonski potrebno. U svakom trenutku možete zatražiti uvid, ispravak ili brisanje svojih podataka.
1. Voditelj obrade osobnih podataka
Voditelj obrade vaših osobnih podataka u smislu Uredbe (EU) 2016/679 (GDPR) je:
Naziv: Koli ART — obrt za izradu nakita i personaliziranih poklona
Adresa: Osječka 19, 44330 Novska, Sisačko-moslavačka županija
OIB: 14957678172
E-mail: koli.artnakit@gmail.com
WhatsApp: +385 95 202 7252
Koli ART nije imenovao Službenika za zaštitu podataka (DPO) jer osnovna djelatnost obrta ne uključuje opsežno, redovito i sustavno praćenje ispitanika niti opsežnu obradu posebnih kategorija osobnih podataka. Sva pitanja i zahtjevi vezani uz zaštitu podataka upućuju se izravno voditelju obrade putem gore navedenih kontakata.
2. Koje osobne podatke prikupljamo
Prikupljamo samo one podatke koji su nužni za obradu narudžbe, izradu personaliziranih proizvoda, dostavu, komunikaciju s Kupcem i ispunjenje zakonskih obveza. Kategorije osobnih podataka koje prikupljamo su:
| Kategorija podataka | Primjeri | Izvor |
|---|---|---|
| Identifikacijski podaci | Ime i prezime | Obrazac narudžbe / WhatsApp / e-mail |
| Kontaktni podaci | E-mail adresa, broj mobitela | Obrazac narudžbe / WhatsApp / e-mail |
| Adresni podaci | Adresa dostave (ulica, broj, grad, poštanski broj) | Obrazac narudžbe |
| Podaci o narudžbi | Naručeni proizvodi, količina, cijena, napomene, odabrane varijacije, tekst za personalizaciju, fotografije ili drugi materijali koje Kupac sam dostavi za izradu proizvoda | Obrazac narudžbe / WhatsApp / e-mail |
| Podaci o plaćanju | Iznos narudžbe, valuta, status kartičnog plaćanja, identifikator transakcije ili platne sesije. Koli ART ne prikuplja niti pohranjuje puni broj kartice, CVV kod ili druge potpune kartične podatke. | Web shop / ovlašteni platni procesor |
| Komunikacijski podaci | Sadržaj poruka poslanih e-mailom ili WhatsAppom (upiti, dogovori oko personalizacije, reklamacije, zahtjevi za raskid) | E-mail / WhatsApp |
| Tehnički podaci | IP adresa, vrsta preglednika, osnovni sigurnosni logovi, podaci o posjetu i kolačićima ako su aktivni | Automatski, putem web stranice i kolačića |
Koli ART ne traži i ne prikuplja posebne kategorije osobnih podataka u smislu čl. 9. GDPR-a (zdravstveni podaci, politička uvjerenja, biometrijski podaci i sl.). Molimo Kupce da takve podatke ne šalju kroz napomene narudžbe ili poruke, osim ako je to iznimno nužno za pojedini zahtjev.
3. Svrhe i pravna osnova obrade
Svaka obrada podataka temelji se na jednoj od zakonitih osnova predviđenih čl. 6. GDPR-a:
| Svrha obrade | Pravna osnova (čl. 6. GDPR) |
|---|---|
| Zaprimanje, obrada i ispunjenje narudžbe (izrada, personalizacija, pakiranje i otprema) | Izvršenje ugovora — čl. 6. st. 1. t. b) |
| Komunikacija s Kupcem vezana uz narudžbu, personalizaciju, status narudžbe i dostavu | Izvršenje ugovora — čl. 6. st. 1. t. b) i legitimni interes — čl. 6. st. 1. t. f) |
| Obrada kartičnog plaćanja i potvrda statusa plaćanja | Izvršenje ugovora — čl. 6. st. 1. t. b) |
| Ispunjenje zakonskih obveza (računi, porezna i računovodstvena dokumentacija) | Zakonska obveza — čl. 6. st. 1. t. c) |
| Rješavanje reklamacija, pisanih prigovora, zahtjeva za jednostrani raskid i mogućih sporova | Zakonska obveza — čl. 6. st. 1. t. c) i legitimni interes — čl. 6. st. 1. t. f) |
| Sigurnost web stranice, sprječavanje zlouporaba i osnovni tehnički logovi | Legitimni interes — čl. 6. st. 1. t. f) |
| Analitika posjeta web stranice, ako je aktivna | Privola — čl. 6. st. 1. t. a) |
| Slanje promotivnih poruka ili newslettera, ako je omogućeno | Privola — čl. 6. st. 1. t. a), odnosno legitimni interes samo kada je to dopušteno važećim propisima i uz mogućnost odjave |
Tamo gdje se obrada temelji na privoli (npr. ne-nužni kolačići ili promotivne poruke), imate pravo u svakom trenutku povući privolu bez negativnih posljedica, slanjem obavijesti na e-mail ili WhatsApp odnosno promjenom postavki kolačića. Povlačenje privole ne utječe na zakonitost obrade provedene do trenutka povlačenja.
4. Primatelji i dijeljenje podataka s trećima
Vaše osobne podatke ne prodajemo niti ih dijelimo s trećim stranama u komercijalne svrhe. Podatke možemo proslijediti isključivo kada je to potrebno za izvršenje narudžbe, tehničko funkcioniranje web shopa, plaćanje, dostavu, računovodstvo, sigurnost ili ispunjenje zakonskih obveza.
- Dostavne službe (npr. Hrvatska pošta, GLS, DPD ili druga dostavna služba) — isključivo podaci potrebni za dostavu paketa.
- Kartični platni procesor (npr. Stripe ili drugi ovlašteni procesor online plaćanja) — podaci potrebni za provedbu i potvrdu kartičnog plaćanja. Puni kartični podaci ne pohranjuju se kod Koli ART-a ni u ObrtBoostApp sustavu.
- Računovodstveni servis / porezna tijela — podaci potrebni za ispunjenje poreznih, računovodstvenih i drugih zakonskih obveza.
- Google usluge (npr. Gmail, a Google Analytics samo ako je aktiviran) — komunikacija putem e-maila i eventualna analitika web stranice, sukladno postavkama kolačića.
- Meta Platforms (WhatsApp) — komunikacija putem WhatsApp aplikacije, ako Kupac odabere taj kanal komunikacije.
- ObrtBoostApp / ObrtBoost — tehnička platforma i izvršitelj obrade koji omogućuje rad web stranice, online kataloga, sustava narudžbi, administracijskog panela, pohranu podataka, održavanje, sigurnost sustava i tehničku podršku. ObrtBoostApp obrađuje osobne podatke isključivo u ime i prema uputama Koli ART-a.
Za tehničko funkcioniranje web stranice, online kataloga, sustava narudžbi i administracijskog panela, Koli ART koristi platformu ObrtBoostApp. ObrtBoostApp u tom slučaju djeluje kao izvršitelj obrade osobnih podataka te podatke obrađuje isključivo u ime i prema uputama voditelja obrade, odnosno Koli ART-a.
Međusobni odnos voditelja i izvršitelja obrade uređuje se ugovorom ili drugim odgovarajućim pravnim aktom o obradi osobnih podataka, u skladu s čl. 28. GDPR-a.
ObrtBoostApp ne koristi osobne podatke kupaca Koli ART-a u vlastite marketinške svrhe i ne prosljeđuje ih trećim osobama osim kada je to nužno za pružanje usluge, sigurnost sustava ili ispunjenje zakonskih obveza.
Izvršitelj obrade: ObrtBoost / ObrtBoostApp
E-mail: info@obrtboostapp.com
Web: obrtboostapp.com
Uloga: tehnička izrada, održavanje i pružanje platforme za online katalog, narudžbe i administraciju.
Navedeni primatelji i izvršitelji obrade smiju obrađivati podatke samo u opsegu koji je potreban za navedene svrhe i u skladu s primjenjivim propisima o zaštiti podataka.
Određeni pružatelji usluga, poput platnih procesora, Googlea ili Mete, mogu u pojedinim situacijama djelovati kao samostalni voditelji obrade za vlastite zakonske, sigurnosne ili tehničke obveze. U tom slučaju obrada se provodi prema njihovim pravilima privatnosti i važećim zaštitnim mehanizmima.
Podaci se ne prenose u treće zemlje izvan EEA (Europski gospodarski prostor) osim u okviru usluga navedenih partnera koji imaju uspostavljene odgovarajuće zaštitne mehanizme, primjerice Standardne ugovorne klauzule EU ili drugi dopušteni mehanizam prijenosa.
5. Rok čuvanja osobnih podataka
Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu zbog koje su prikupljeni, odnosno koliko nalažu zakonske obveze i rokovi za zaštitu prava Prodavatelja ili Kupca:
| Vrsta podataka | Rok čuvanja | Osnova |
|---|---|---|
| Podaci o narudžbi i kupcu | Dok je potrebno za izvršenje narudžbe, a nakon toga u rokovima potrebnima za računovodstvene, porezne i pravne svrhe | Izvršenje ugovora, zakonska obveza i legitimni interes |
| Računi i financijska dokumentacija | Najmanje 11 godina, odnosno prema važećim računovodstvenim i poreznim propisima | Zakon o računovodstvu i porezni propisi |
| Podaci o reklamacijama, prigovorima i raskidima | Najmanje dok traje obrada zahtjeva, a nakon toga u roku potrebnom za dokazivanje prava i obveza; evidencija pisanih prigovora čuva se najmanje 1 godinu | Zakon o zaštiti potrošača i legitimni interes |
| Podaci o komunikaciji (e-mail, WhatsApp) | Do 2 godine od završetka komunikacije, odnosno dulje ako je komunikacija vezana uz račun, reklamaciju, spor ili zakonsku obvezu | Legitimni interes i zakonska obveza |
| Tehnički i sigurnosni logovi | Onoliko dugo koliko je nužno za sigurnost sustava, sprječavanje zlouporaba i tehničko održavanje | Legitimni interes |
| Analitički podaci i ne-nužni kolačići | Do isteka kolačića ili povlačenja privole, najčešće do 24 mjeseca, ovisno o alatu | Privola |
Po isteku relevantnih rokova, podaci se brišu, anonimiziraju ili sigurno arhiviraju ako njihovo daljnje čuvanje proizlazi iz zakonske obveze.
6. Vaša prava kao ispitanika
Sukladno GDPR-u (čl. 15.–22.), imate sljedeća prava koja možete ostvariti u svakom trenutku:
- Pravo na pristup (čl. 15.) — Možete zatražiti potvrdu obrađujemo li vaše podatke i, ako obrađujemo, tražiti presliku tih podataka te informacije o svrsi, kategorijama, primateljima i rokovima čuvanja.
- Pravo na ispravak (čl. 16.) — Možete zatražiti ispravak netočnih ili dopunu nepotpunih osobnih podataka.
- Pravo na brisanje / "pravo na zaborav" (čl. 17.) — Možete zatražiti brisanje svojih podataka, pod uvjetom da ne postoji zakonska obveza njihovog daljnjeg čuvanja.
- Pravo na ograničenje obrade (čl. 18.) — Možete zatražiti privremenu obustavu obrade vaših podataka u određenim situacijama (npr. osporavanje točnosti podataka).
- Pravo na prenosivost podataka (čl. 20.) — Možete zatražiti dostavu svojih podataka u strukturiranom, strojno čitljivom formatu za prenosivost drugom voditelju obrade.
- Pravo na prigovor (čl. 21.) — Možete uložiti prigovor na obradu koja se temelji na legitimnom interesu, uključujući izravni marketing.
- Pravo na povlačenje privole — Gdje god je obrada temeljena na privoli, možete je povući u svakom trenutku.
Zahtjev možete uputiti pisanim putem na e-mail koli.artnakit@gmail.com ili putem WhatsAppa. Odgovorit ćemo u roku od 30 dana od primitka zahtjeva. U slučaju složenih ili većeg broja zahtjeva, rok može biti produžen za dodatnih 60 dana, uz prethodnu obavijest.
Ako smatrate da se vaši podaci obrađuju suprotno primjenjivim propisima, imate pravo podnijeti pritužbu nadzornom tijelu:
Selska cesta 136, 10 000 Zagreb
Tel: +385 1 4609-000
E-mail: azop@azop.hr
Web: azop.hr
7. Kolačići (Cookies)
Web stranica Koli ART može koristiti kolačiće — male tekstualne datoteke koje se pohranjuju na uređaj korisnika — radi osnovnog funkcioniranja stranice, košarice/narudžbe, sigurnosti i, samo ako je korisnik dao privolu, analitike posjeta.
| Vrsta kolačića | Svrha | Privola potrebna? |
|---|---|---|
| Nužni (funkcionalni) | Osnovno funkcioniranje web stranice, sigurnost, sesija narudžbe i tehničke postavke. Bez ovih kolačića stranica ili web shop ne mogu ispravno raditi. | Ne |
| Analitički | Mjerenje posjećenosti, izvora posjeta i osnovnih događaja u web shopu putem Google Analytics 4, isključivo ako je korisnik dao privolu za analitičke kolačiće. | Da — privola korisnika |
| Marketinški | Personalizirani oglasi i remarketing. Trenutno nisu predviđeni kao nužni dio rada stranice. | Da — privola korisnika |
Sukladno važećem Zakonu o elektroničkim komunikacijama i pravilima zaštite podataka, korisnik mora biti obaviješten o korištenju kolačića, a za kolačiće koji nisu nužni za rad stranice potrebna je privola. Privola se upravlja putem bannera za kolačiće koji se prikazuje pri prvom posjetu stranice.
Privolu možete u svakom trenutku povući ili promijeniti postavke kolačića putem gumba za upravljanje kolačićima na dnu stranice, ili ručno brisanjem kolačića u postavkama preglednika.
Svaki web preglednik omogućuje upravljanje kolačićima putem Postavki → Privatnost. Onemogućivanjem određenih kolačića neke funkcionalnosti stranice mogu biti ograničene.
8. Sigurnost osobnih podataka
Koli ART primjenjuje odgovarajuće tehničke i organizacijske mjere zaštite podataka u skladu s čl. 32. GDPR-a, prilagođene veličini i prirodi poslovanja:
- Web stranica koristi SSL/TLS enkripciju (HTTPS protokol) za zaštitu podataka koji se prenose između korisnika i web servera.
- Pristup osobnim podacima ima isključivo vlasnik obrta i eventualni ovlašteni suradnici.
- Elektronička korespondencija s podacima narudžbe pohranjena je u zaštićenim e-mail računima.
- Fizička dokumentacija (ako postoji) čuva se na zaštićenom fizičkom mjestu.
U slučaju povrede sigurnosti podataka koja može rezultirati visokim rizikom za vaša prava i slobode, bit ćete obaviješteni bez nepotrebnog odgađanja, sukladno čl. 34. GDPR-a.
9. Djeca i maloljetnici
Web shop Koli ART nije namijenjen samostalnoj kupnji osoba mlađih od 16 godina. Ako narudžbu šalje maloljetna osoba, pretpostavlja se da ima suglasnost roditelja ili zakonskog zastupnika.
Koli ART ne prikuplja namjerno osobne podatke djece. Ako roditelj ili zakonski zastupnik smatra da su podaci djeteta dostavljeni bez odgovarajuće suglasnosti, može nas kontaktirati radi provjere i brisanja podataka kada za njihovo daljnje čuvanje ne postoji zakonska osnova.
10. Izmjene Politike privatnosti
Ova Politika privatnosti može se mijenjati zbog promjena u poslovanju, zakonodavnom okviru ili pruženim uslugama. Sve izmjene objavljuju se na ovoj stranici uz naznaku datuma zadnje izmjene.
Za značajne izmjene koje utječu na način obrade vaših podataka, nastojat ćemo vas obavijestiti izravno (e-mailom ili WhatsAppom) ako ste kupci čiji su podaci u sustavu.
Preporuča se povremeno pregledati ovu stranicu kako biste bili informirani o aktualnoj politici zaštite podataka.
11. Kontakt i pritužbe
Za sva pitanja vezana uz obradu vaših osobnih podataka, zahtjeve za ostvarivanje prava ispitanika ili podnošenje pritužbi, možete nas kontaktirati:
Ako nismo zadovoljni riješiti vaš zahtjev ili smatrate da su vaša prava povrijeđena, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP):
Selska cesta 136, 10 000 Zagreb
Tel: +385 1 4609-000 ·
E-mail: azop@azop.hr ·
Web: azop.hr