Politika privatnosti
Vrtaluna d.o.o. kao izvršitelj i voditelj obrade obrađuje osobne podatke u skladu s Općom uredbom o zaštiti podataka (EU) 2016/679 i Zakonom o provedbi Opće uredbe o zaštiti podataka. Ova politika objašnjava koje podatke prikupljamo, zašto, koliko dugo ih čuvamo i koja su vaša prava.
Voditelj obrade i kontakt
Voditelj obrade je Vrtaluna d.o.o., Put Duilova 14, 21000 Split, OIB 12345678901. Za sva pitanja o zaštiti podataka i ostvarivanje prava obratite se na [email protected] ili poštom na navedenu adresu s naznakom "Zaštita podataka".
Koje podatke prikupljamo
Pri narudžbi: ime i prezime, adresa dostave, e-mail, telefon, podaci o narudžbi i plaćanju (broj kartice ne dolazi do nas — obrađuje ga naša banka). Pri upitu putem obrasca: ime, e-mail i sadržaj poruke. Pri prijavi na newsletter: e-mail adresa. Automatski pri posjetu: IP adresa, vrsta uređaja i preglednika, izvor posjeta i ponašanje na stranici (samo uz privolu za analitičke kolačiće).
Svrhe i pravne osnove
Izvršenje ugovora (čl. 6.1.b GDPR) za obradu narudžbe, dostavu i reklamacije. Legitimni interes (čl. 6.1.f) za sprječavanje prijevara i osnovnu sigurnost sustava. Privola (čl. 6.1.a) za newsletter, analitičke i marketinške kolačiće te remarketing. Zakonska obveza (čl. 6.1.c) za izdavanje i čuvanje računa prema poreznim propisima.
Primatelji podataka
Podatke dijelimo samo s izvršiteljima obrade koji su nam potrebni za rad: kurirska služba (podaci za dostavu), pružatelj platnih usluga, davatelj usluge hostinga i e-mail sustava, računovodstveni servis, te Google Ireland Limited za analitiku i oglašavanje ako ste dali privolu. S Googleom se podaci mogu prenositi u treće zemlje na temelju standardnih ugovornih klauzula EU. Podatke ne prodajemo trećim stranama.
Rokovi čuvanja
Podaci o narudžbama i računi čuvaju se 11 godina zbog poreznih propisa. Podaci iz kontaktnog obrasca 12 mjeseci od zadnje komunikacije. E-mail adresa za newsletter do odjave. Podaci iz analitičkih kolačića do 14 mjeseci. Nakon proteka rokova podaci se brišu ili anonimiziraju.
Vaša prava
Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka i prigovor na obradu temeljenu na legitimnom interesu, kao i pravo na povlačenje privole u svakom trenutku bez utjecaja na zakonitost prethodne obrade. Zahtjev rješavamo u roku 30 dana. Pritužbu možete podnijeti Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.
Sigurnost i djeca
Web se poslužuje isključivo preko HTTPS-a, pristup bazi je ograničen i zaštićen dvofaktorskom prijavom, a lozinke se čuvaju u kriptiranom obliku. Naše usluge nisu namijenjene osobama mlađima od 16 godina i ne prikupljamo svjesno njihove podatke.