Politika privatnosti

• Podaci o narudžbi — ime i prezime, adresa dostave, e-mail, broj telefona, sadržaj narudžbe.
• Podaci o plaćanju — pri kartičnom plaćanju podatke kartice obrađuje isključivo Stripe. Mi vidimo samo status plaćanja i posljednje četiri znamenke kartice.
• Upiti — ime, e-mail i sadržaj poruke poslane putem kontakt forme ili chata na stranici.
• Newsletter — e-mail adresa, isključivo ako se sami prijavite. Odjava je moguća u svakom trenutku odgovorom na bilo koju poruku.
• Tehnički podaci — anonimizirana statistika posjeta (Google Analytics 4): stranice koje ste posjetili, vrsta uređaja, približna lokacija na razini grada.

• Izvršenje ugovora (čl. 6/1/b GDPR) — obrada i isporuka narudžbe, komunikacija o narudžbi, rješavanje povrata i reklamacija.
• Zakonska obveza (čl. 6/1/c) — izdavanje i čuvanje računa sukladno poreznim propisima.
• Legitimni interes (čl. 6/1/f) — odgovaranje na upite, sprječavanje zloupotreba i mjerenje posjećenosti radi poboljšanja trgovine.
• Privola (čl. 6/1/a) — slanje newslettera, samo za one koji se sami prijave.

Podatke dijelimo isključivo s izvršiteljima obrade koji su nam nužni za rad trgovine:

• Stripe Payments Europe Ltd. (Irska) — obrada kartičnog plaćanja
• Cloudflare, Inc. — hosting i isporuka web stranice
• Resend — slanje e-mail potvrda i odgovora na upite
• Google Ireland Ltd. — Google Analytics 4 (statistika posjeta)
• Dostavna služba — ime, adresa i telefon nužni za isporuku pošiljke

Podatke ne prodajemo trećim stranama niti ih koristimo za profiliranje ili automatizirano donošenje odluka.

• Podaci s računa i narudžbi — 11 godina, sukladno Zakonu o računovodstvu.
• E-mail upiti i prepiska s chata — najviše 12 mjeseci od zadnje komunikacije.
• Analitički podaci — do 14 mjeseci, u anonimiziranom obliku.

U svakom trenutku imate pravo na:

• pristup svojim podacima i kopiju istih,
• ispravak netočnih podataka,
• brisanje podataka („pravo na zaborav"), osim onih koje moramo čuvati po zakonu,
• ograničenje obrade i prigovor na obradu temeljenu na legitimnom interesu,
• prenosivost podataka u strojno čitljivom obliku.

Zahtjev pošaljite na info@petiosmi.com — odgovaramo u roku 30 dana. Ako smatrate da obrađujemo podatke protivno propisima, možete podnijeti prigovor Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb.

Koristimo nužne kolačiće (sadržaj košarice, sigurnosne postavke) bez kojih trgovina ne može raditi te analitičke kolačiće Google Analyticsa 4 za mjerenje posjećenosti. Kolačiće možete blokirati ili obrisati u postavkama preglednika; u tom slučaju košarica možda neće raditi ispravno.

Stranica koristi HTTPS enkripciju na svim stranicama. Podatke o karticama ne primamo niti pohranjujemo — plaćanje se u cijelosti odvija na Stripeovoj infrastrukturi certificiranoj po standardu PCI DSS razine 1.