POLITIKA PRIVATNOSTI
POLITIKA PRIVATNOSTI
Ova Politika privatnosti objašnjava na koji način Sweet Rosary prikuplja, koristi, pohranjuje i štiti osobne podatke korisnika i kupaca internetske trgovine dostupne putem mrežne stranice https://sweetrosary.eu („Webshop”).
Zaštita osobnih podataka provodi se u skladu s primjenjivim propisima, uključujući Opću uredbu o zaštiti podataka (GDPR) i važeće propise Republike Hrvatske.
1. Voditelj obrade osobnih podataka
Voditelj obrade osobnih podataka je:
[Sweet Rosary]
[Lukač 15, Kutjevo]
OIB: [49096507626]
E-mail: [sweetrosarycro@gmail.com]
(u daljnjem tekstu: „Sweet Rosary” ili „Voditelj obrade”).
Za sva pitanja povezana s obradom i zaštitom osobnih podataka možete se obratiti putem navedenog e-maila.
2. Koje osobne podatke prikupljamo
Ovisno o tome kako koristite Webshop, možemo obrađivati sljedeće kategorije osobnih podataka:
Podaci koje dostavljate prilikom kupnje
* ime i prezime
* adresa za dostavu
* poštanski broj i mjesto
* e-mail adresa
* broj telefona
* podaci o naručenim proizvodima
* podaci potrebni za obradu i izvršenje narudžbe
* podaci povezani s načinom plaćanja
Podaci koje dostavljate prilikom komunikacije
Ako nas kontaktirate putem e-maila, kontakt obrasca ili drugog dostupnog komunikacijskog kanala, možemo obrađivati podatke koje nam dostavite, uključujući vaše ime, e-mail adresu i sadržaj komunikacije.
Podaci povezani s korištenjem Webshopa
Prilikom posjeta Webshopu određeni tehnički podaci mogu se automatski obrađivati, primjerice podaci o uređaju, pregledniku, IP adresi i podaci povezani s korištenjem mrežne stranice, ovisno o tehnologijama i kolačićima koji su aktivni na Webshopu.
3. U koje svrhe obrađujemo osobne podatke
Osobne podatke obrađujemo samo u mjeri koja je potrebna za određenu zakonitu svrhu.
3.1. Dostava proizvoda
Podaci potrebni za dostavu koriste se radi slanja naručenog proizvoda kupcu.
Ovisno o odabranoj dostavnoj službi, podaci potrebni za dostavu mogu biti proslijeđeni odgovarajućem pružatelju dostavne usluge.
To može uključivati podatke kao što su:
* ime i prezime
* adresa za dostavu
* broj telefona
* podaci potrebni za identifikaciju i praćenje pošiljke.
Podaci se prosljeđuju samo u opsegu potrebnom za izvršenje dostave i povezane usluge.
4. Plaćanje
Webshop omogućuje kartično plaćanje putem Stripe-a.
Za kartično plaćanje, obrada podataka potrebnih za izvršenje platne transakcije odvija se putem odgovarajućeg pružatelja platnih usluga.
Sweet Rosary ne pohranjuje pune podatke platne kartice kupca ako se oni obrađuju izravno putem pružatelja platnih usluga.
Za kartična plaćanja koristi se **Stripe**, odnosno njegove usluge i infrastruktura za obradu plaćanja.
Podaci koji se obrađuju putem Stripea podliježu i pravilima privatnosti tog pružatelja usluge.
Kupac se može informirati o načinu na koji Stripe obrađuje osobne podatke putem njihove politike privatnosti.
5. Računovodstvene i zakonske obveze
Određene osobne podatke dužni smo obrađivati i čuvati radi ispunjavanja zakonskih, poreznih, računovodstvenih i drugih obveza koje se primjenjuju na poslovanje.
U takvim slučajevima pravna osnova za obradu je ispunjavanje zakonske obveze.
Podaci se čuvaju tijekom razdoblja koje zahtijevaju primjenjivi propisi.
6. Komunikacija s kupcima
Osobne podatke možemo koristiti za komunikaciju s kupcem u vezi s:
* narudžbom
* plaćanjem
* dostavom
* upitima
* reklamacijama
* povratima
* drugim pitanjima povezanima s kupnjom.
Takva komunikacija može se odvijati putem e-maila, telefona ili drugog komunikacijskog kanala koji je kupac koristio za kontakt.
7. Primatelji osobnih podataka
Osobni podaci mogu biti dostupni trećim stranama kada je to potrebno za izvršenje narudžbe, ispunjavanje zakonskih obveza ili zakonito poslovanje.
Ovisno o uslugama koje Sweet Rosary koristi, to može uključivati:
* pružatelje dostavnih usluga
* pružatelje platnih usluga, uključujući Stripe
* pružatelje web-hostinga i tehničke infrastrukture
* pružatelje platforme na kojoj je Webshop izrađen i/ili posluje
* knjigovodstveni servis
* nadležna tijela kada postoji zakonska obveza.
S trećim stranama ne dijelimo više osobnih podataka nego što je potrebno za konkretnu svrhu.
8. Tilda
Webshop Sweet Rosary koristi platformu **Tilda** za izradu i funkcioniranje mrežne stranice.
Ovisno o konkretnoj konfiguraciji Webshopa, određeni podaci mogu se obrađivati putem Tildinih sustava.
Obrada osobnih podataka putem Tilde provodi se u skladu s uvjetima i pravilima privatnosti tog pružatelja usluge.
9. Stripe
Za kartična plaćanja koristi se Stripe.
Stripe može obrađivati osobne i platne podatke potrebne za autorizaciju, obradu i potvrdu platne transakcije, kao i za sprječavanje prijevara i ispunjavanje zakonskih obveza.
Sweet Rosary nema pristup punim podacima platne kartice koji se izravno obrađuju putem Stripea.
Za detaljne informacije o obradi osobnih podataka od strane Stripea primjenjuju se njegova pravila privatnosti.
10. Kolačići
Webshop koristi kolačiće i druge slične tehnologije u mjeri u kojoj su potrebne za funkcioniranje stranice, pružanje određenih funkcionalnosti, analizu korištenja stranice ili druge svrhe.
11. Izravni marketing i newsletter
Sweet Rosary neće slati promotivne poruke putem e-maila u svrhe izravnog marketinga bez odgovarajuće pravne osnove.
Ako se uvede newsletter ili drugi oblik izravnog marketinga koji zahtijeva privolu, korisniku će biti omogućeno da takvu privolu povuče.
Povlačenje privole ne utječe na zakonitost obrade koja je provedena prije njezina povlačenja.
12. Razdoblje čuvanja osobnih podataka
Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za ostvarenje svrhe za koju su prikupljeni, odnosno tijekom razdoblja koje zahtijevaju važeći zakoni i propisi.
Razdoblje čuvanja može se razlikovati ovisno o vrsti podataka i svrsi obrade.
Primjerice:
* podaci potrebni za izvršenje narudžbe čuvaju se tijekom razdoblja potrebnog za obradu i izvršenje narudžbe te rješavanje mogućih naknadnih zahtjeva;
* podaci koji se moraju čuvati zbog računovodstvenih, poreznih ili drugih zakonskih obveza čuvaju se tijekom razdoblja propisanog odgovarajućim propisima;
* podaci povezani s komunikacijom čuvaju se onoliko dugo koliko je potrebno za rješavanje konkretnog upita ili ostvarivanje legitimne svrhe, osim ako postoji druga pravna osnova za njihovo daljnje čuvanje.
Nakon isteka primjenjivog razdoblja podaci se brišu, uništavaju ili anonimiziraju, kada je to moguće.
13. Sigurnost osobnih podataka
Sweet Rosary poduzima odgovarajuće tehničke i organizacijske mjere radi zaštite osobnih podataka od neovlaštenog pristupa, gubitka, uništenja, izmjene ili drugog oblika neovlaštene obrade.
Pristup osobnim podacima ograničen je na osobe i pružatelje usluga kojima su ti podaci potrebni za izvršavanje njihovih poslovnih ili zakonskih obveza.
14. Prijenos osobnih podataka izvan Europskog gospodarskog prostora
Ovisno o pružateljima usluga koje Sweet Rosary koristi, određeni osobni podaci mogu biti obrađivani ili preneseni izvan Europskog gospodarskog prostora.
Ako do takvog prijenosa dođe, prijenos će se provoditi u skladu s odredbama GDPR-a i na temelju odgovarajućeg mehanizma za zakonit prijenos osobnih podataka.
Detalji o konkretnim prijenosima ovise o pružateljima usluga koji se koriste na Webshopu.
15. Prava ispitanika
U skladu s GDPR-om, korisnik čiji se osobni podaci obrađuju može, ovisno o okolnostima, imati pravo:
* zatražiti pristup svojim osobnim podacima
* zatražiti ispravak netočnih ili nepotpunih podataka
* zatražiti brisanje osobnih podataka kada su za to ispunjeni zakonski uvjeti
* zatražiti ograničenje obrade
* uložiti prigovor na određene oblike obrade
* zatražiti prenosivost podataka kada su za to ispunjeni uvjeti
* povući privolu kada se obrada temelji na privoli.
Povlačenje privole ne utječe na zakonitost obrade koja je provedena prije povlačenja privole.
Za ostvarivanje svojih prava korisnik se može obratiti Agenciji za zaštitu osobnih podataka na njihovoj službenoj mrežnoj stranici.
Zahtjev će biti obrađen u skladu s važećim propisima.
16. Pravo na pritužbu nadzornom tijelu
Ako korisnik smatra da se njegovi osobni podaci obrađuju protivno važećim propisima o zaštiti osobnih podataka, ima pravo podnijeti pritužbu nadležnom nadzornom tijelu.
U Republici Hrvatskoj nadzorno tijelo za zaštitu osobnih podataka je:
Agencija za zaštitu osobnih podataka (AZOP)
Kontakt podaci nadzornog tijela dostupni su na njegovoj službenoj mrežnoj stranici.
17. Izmjene Politike privatnosti
SweetRosary može povremeno izmijeniti ovu Politiku privatnosti kako bi je uskladio s promjenama u poslovanju, korištenim tehnologijama ili važećim propisima.
Ažurirana verzija bit će objavljena na Webshopu, uz navođenje datuma posljednje izmjene.
Datum stupanja na snagu: 28.09.2026
