Pravila zaštite privatnosti

Politika privatnosti

1. Voditelj obrade

Voditelj obrade osobnih podataka je trgovačko društvo Herbie d.o.o., Glavna 109, 31303 Podolje, OIB: 28646355258, MBS: 030244049 ("Prodavatelj").

Za sva pitanja vezana uz obradu osobnih podataka Korisnik se može obratiti na e-poštu: herbiehrvatska@gmail.com.

2. Pojmovi

2.1 Korisnik označava svaku fizičku osobu koja posjećuje internetsku stranicu www.beherbie.com, bez obzira na to obavlja li kupnju ili ne.

2.2 Osobni podatak je svaka informacija koja se odnosi na identificiranu ili identificirajuću fizičku osobu (npr. ime i prezime, e-mail adresa, adresa dostave, IP adresa, podaci o narudžbi).

2.3 Obrada je svaka radnja izvršena na osobnim podacima, bilo automatskim sredstvima ili ne, kao što je prikupljanje, bilježenje, pohrana, prilagodba, uvid, korištenje, otkrivanje, brisanje ili uništavanje.

3. Kategorije osobnih podataka

Prodavatelj prikuplja i obrađuje sljedeće kategorije osobnih podataka:

3.1 Podaci o narudžbi: ime i prezime, adresa dostave, adresa za račun, e-mail adresa, telefonski broj, podaci o naručenim proizvodima, način plaćanja.

3.2 Podaci o korisničkom računu: ime i prezime, e-mail adresa, lozinka (kriptirana), povijest narudžbi.

3.3 Podaci o komunikaciji: sadržaj e-mail poruka, upita putem kontakt obrasca i ostala korespondencija s Prodavateljem.

3.4 Tehnički podaci: IP adresa, vrsta preglednika, operativni sustav, datum i vrijeme pristupa, podatci o interakciji s internetskom stranicom.

3.5 Podaci o pretplati na newsletter: e-mail adresa, datum i vrijeme pretplate, podatak o potvrdi pretplate.

4. Svrhe i pravne osnove obrade

Prodavatelj obrađuje osobne podatke za sljedeće svrhe i na sljedećim pravnim osnovama sukladno članku 6. Opće uredbe o zaštiti podataka (GDPR):

4.1 Izvršenje ugovora (čl. 6. st. 1. t. (b) GDPR) — obrada podataka iz točke 3.1 nužna je za zaprimanje i obradu narudžbe, isporuku proizvoda, obradu plaćanja, komunikaciju s Kupcem u vezi s narudžbom te rješavanje reklamacija i povrata. Prodavatelj ne treba dodatni pristanak Korisnika za ovu obradu jer je ona nužna za izvršenje ugovora koji Korisnik sklapa dovršetkom narudžbe.

4.2 Zakonska obveza (čl. 6. st. 1. t. (c) GDPR) — obrada podataka nužna je za ispunjenje obveza Prodavatelja prema poreznim, računovodstvenim i drugim propisima (Zakon o računovodstvu, Opći porezni zakon).

4.3 Pristanak (čl. 6. st. 1. t. (a) GDPR) — obrada podataka za sljedeće svrhe temelji se na dobrovoljnom pristanku Korisnika: (i) slanje newslettera (promotivne ponude, novosti o proizvodima), (ii) aktivacija analitičkih kolačića (Google Analytics 4), (iii) aktivacija marketinških kolačića (Meta Pixel). Korisnik može povući pristanak u bilo kojem trenutku bez posljedica za zakonitost obrade koja je provedena na temelju pristanka prije njegovog povlačenja. Povlačenje pristanka za newsletter moguće je klikom na poveznicu za odjavu u svakoj e-mail poruci ili slanjem zahtjeva na herbiehrvatska@gmail.com. Povlačenje pristanka za kolačiće moguće je putem postavki kolačića na internetskoj stranici.

4.4 Legitimni interes (čl. 6. st. 1. t. (f) GDPR) — obrada tehničkih podataka nužna je za osiguranje tehničke funkcionalnosti internetske stranice, zaštitu od prijevara i zlouporaba te otkrivanje i otklanjanje tehničkih problema. Legitimni interes Prodavatelja je siguran i funkcionalan rad internetske stranice.

5. Primatelji osobnih podataka

Prodavatelj prosljeđuje osobne podatke sljedećim primateljima isključivo u mjeri koja je nužna za ostvarivanje navedenih svrha obrade:

5.1 Shopify International Ltd. (Irska) — pružatelj platforme za internetsku trgovinu. Shopify obrađuje podatke o narudžbama, korisničkim računima i tehničke podatke kao izvršitelj obrade prema uputama Prodavatelja.

5.2 CorvusPay (Corvus Info d.o.o.) (Zagreb, Hrvatska) — pružatelj usluge kartičnog plaćanja. CorvusPay obrađuje podatke o platnim transakcijama. Prodavatelj nema pristup podacima o platnim karticama Korisnika — ti podaci unose se izravno u sigurno okruženje CorvusPay sustava.

5.3 Dostavne službe — GLS, DPD, Hrvatska pošta — dostavne službe putem kojih Prodavatelj isporučuje narudžbe. Dostavna služba prima ime i prezime, adresu dostave i telefonski broj Kupca isključivo u svrhu isporuke pošiljke. Odabir dostavne službe ovisi o odredištu i vrsti pošiljke.

5.4 Omnisend (Litva) — pružatelj usluge e-mail marketinga. Omnisend obrađuje e-mail adrese i podatke o pretplati isključivo za slanje newslettera, na temelju pristanka Korisnika.

5.5 Google Ireland Limited (Dublin, Irska) — pružatelj usluge Google Analytics 4. Obrađuje tehničke podatke o posjećenosti i interakciji s internetskom stranicom na temelju pristanka Korisnika. Podaci se pseudonimiziraju (IP adresa se skraćuje).

5.6 Meta Platforms Ireland Limited (Dublin, Irska) — pružatelj usluge Meta Pixel. Obrađuje podatke o interakciji Korisnika s internetskom stranicom u svrhu mjerenja učinkovitosti oglasa, na temelju pristanka Korisnika.

Prodavatelj ne prodaje, ne iznajmljuje i ne ustupa osobne podatke trećim stranama u komercijalne svrhe.

6. Međunarodni prijenos podataka

Neki od navedenih primatelja obrađuju podatke izvan Europskog gospodarskog prostora (EGP):

6.1 Shopify — podatci se mogu obrađivati u Kanadi i SAD-u. Prijenos je zaštićen Standardnim ugovornim klauzulama (SCC) koje je odobrila Europska komisija.

6.2 Google i Meta — podatci se mogu prenositi u SAD. Prijenos se temelji na EU-U.S. Data Privacy Framework (DPF) sukladno odluci Europske komisije o primjerenosti od 10. srpnja 2023., uz primjenu Standardnih ugovornih klauzula (SCC) kao dodatne zaštitne mjere.

6.3 Omnisend — sjedište u Litvi (EGP). Ako Omnisend koristi podizvršitelje obrade izvan EGP-a, prijenos je zaštićen Standardnim ugovornim klauzulama.

6.4 CorvusPay, GLS, DPD i Hrvatska pošta — podatci se obrađuju unutar EGP-a.

7. Kolačići

7.1 Što su kolačići. Kolačići su male tekstualne datoteke koje se pohranjuju na uređaju Korisnika prilikom posjeta internetskoj stranici.

7.2 Nužni kolačići. Kolačići koji su neophodni za funkcioniranje internetske stranice (npr. kolačići sesije, košarica) aktiviraju se automatski i ne zahtijevaju pristanak Korisnika. Bez ovih kolačića internetska stranica ne može ispravno funkcionirati.

7.3 Analitički kolačići (Google Analytics 4). Služe za analizu posjećenosti i ponašanja Korisnika na internetskoj stranici u svrhu poboljšanja sadržaja i korisničkog iskustva. Aktiviraju se isključivo uz prethodni pristanak Korisnika putem cookie consent bannera.

7.4 Marketinški kolačići (Meta Pixel). Služe za mjerenje učinkovitosti oglasa i prikazivanje relevantnog sadržaja Korisniku. Aktiviraju se isključivo uz prethodni pristanak Korisnika putem cookie consent bannera.

7.5 Upravljanje kolačićima. Korisnik može u svakom trenutku promijeniti ili povući pristanak za analitičke i marketinške kolačiće putem postavki kolačića na internetskoj stranici. Onemogućavanje nužnih kolačića može ograničiti funkcionalnost internetske stranice.

8. Newsletter

8.1 Pretplata. Korisnik se može pretplatiti na newsletter unosom e-mail adrese. Pretplata je dobrovoljna i temelji se na pristanku Korisnika.

8.2 Sadržaj. Newsletter može sadržavati informacije o proizvodima, promotivne ponude i novosti vezane uz djelatnost Prodavatelja.

8.3 Odjava. Korisnik se može odjaviti s newslettera u bilo kojem trenutku klikom na poveznicu za odjavu koja se nalazi u svakoj e-mail poruci ili slanjem zahtjeva na herbiehrvatska@gmail.com. Nakon odjave, e-mail adresa Korisnika briše se iz baze pretplatnika.

8.4 Izvršitelj obrade. Newsletter se šalje putem platforme Omnisend. Omnisend obrađuje e-mail adrese isključivo prema uputama Prodavatelja i u svrhu slanja newslettera.

9. Rokovi čuvanja podataka

Prodavatelj čuva osobne podatke samo onoliko dugo koliko je nužno za ostvarivanje svrhe obrade ili koliko je propisano zakonom:

9.1 Podaci o narudžbi i računi — 11 godina od kraja poslovne godine u kojoj je račun izdan, sukladno Zakonu o računovodstvu.

9.2 Podaci o korisničkom računu — do brisanja korisničkog računa na zahtjev Korisnika, osim podataka koje Prodavatelj mora čuvati na temelju zakonske obveze.

9.3 Podaci o komunikaciji — 2 godine od posljednje komunikacije, osim ako su vezani uz reklamaciju ili pravni zahtjev.

9.4 Podaci o pretplati na newsletter — do odjave Korisnika s newslettera.

9.5 Tehnički podaci i kolačići — analitički podaci (Google Analytics 4) čuvaju se 14 mjeseci. Kolačići istječu prema rokovima navedenim u postavkama kolačića na internetskoj stranici.

10. Prava Korisnika

Korisnik ima sljedeća prava u vezi s obradom svojih osobnih podataka sukladno GDPR-u:

10.1 Pravo na pristup (čl. 15. GDPR) — pravo dobiti potvrdu obrađuju li se osobni podaci te pristup tim podacima i informacijama o obradi.

10.2 Pravo na ispravak (čl. 16. GDPR) — pravo zahtijevati ispravak netočnih osobnih podataka.

10.3 Pravo na brisanje (čl. 17. GDPR) — pravo zahtijevati brisanje osobnih podataka ako više ne postoji svrha obrade ili zakonska osnova za njihovo čuvanje.

10.4 Pravo na ograničenje obrade (čl. 18. GDPR) — pravo zahtijevati ograničenje obrade u određenim okolnostima (npr. dok se provjerava točnost podataka).

10.5 Pravo na prenosivost podataka (čl. 20. GDPR) — pravo zaprimiti osobne podatke u strukturiranom, uobičajenom i strojno čitljivom formatu te prenijeti ih drugom voditelju obrade.

10.6 Pravo na prigovor (čl. 21. GDPR) — pravo uložiti prigovor na obradu koja se temelji na legitimnom interesu Prodavatelja.

10.7 Pravo na povlačenje pristanka — ako se obrada temelji na pristanku, Korisnik ima pravo povući pristanak u bilo kojem trenutku. Povlačenje pristanka ne utječe na zakonitost obrade izvršene prije povlačenja.

Zahtjeve za ostvarivanje navedenih prava Korisnik može uputiti na e-poštu: herbiehrvatska@gmail.com. Prodavatelj će odgovoriti na zahtjev bez odgode, a najkasnije u roku od 30 dana od primitka zahtjeva.

11. Pravo na pritužbu nadzornom tijelu

Ako Korisnik smatra da obrada osobnih podataka krši GDPR ili druga pravila o zaštiti podataka, ima pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP):

Agencija za zaštitu osobnih podataka
Selska cesta 136, 10000 Zagreb
www.azop.hr
azop@azop.hr

12. Automatsko donošenje odluka

Prodavatelj koristi automatizirane sustave provjere unutar platforme za internetsku trgovinu (Shopify) i platnog sustava (CorvusPay) isključivo u svrhu sprječavanja prijevara s platnim karticama. Ti sustavi mogu automatski procijeniti rizik narudžbe na temelju tehničkih podataka i podataka o plaćanju. U slučaju da sustav automatski odbije ili zadrži narudžbu, Korisnik ima pravo zatražiti provjeru odluke od strane Prodavatelja slanjem upita na herbiehrvatska@gmail.com. Osim navedenog, Prodavatelj ne provodi profiliranje koje proizvodi pravne učinke za Korisnika ili na njega značajno utječe.

13. Sigurnost podataka

Prodavatelj primjenjuje odgovarajuće tehničke i organizacijske mjere za zaštitu osobnih podataka od neovlaštenog pristupa, gubitka, uništenja ili otkrivanja. Internetska stranica koristi SSL/TLS enkripciju za zaštitu podataka prilikom prijenosa. Kartični podaci obrađuju se isključivo u PCI DSS certificiranom okruženju pružatelja platnih usluga (CorvusPay) i Prodavatelj im nema pristup.

14. Izmjene Politike privatnosti

Prodavatelj zadržava pravo izmjene ove Politike privatnosti. Izmjene stupaju na snagu danom objave na internetskoj stranici.