Pravila zaštite privatnosti
Vrijedi od 27.07.2026.
1. Voditelj obrade
Voditelj obrade osobnih podataka jest Struktura, obrt za digitalne usluge.
Ova Politika sastavljena je u skladu s Uredbom (EU) 2016/679 (Opća uredba o zaštiti podataka — GDPR) i Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/18).
2. Koje podatke prikupljamo
| Kategorija | Podaci | Kada |
|---|---|---|
| Podaci narudžbe | ime i prezime, adresa dostave i naplate, e-pošta, broj telefona | pri kupnji |
| Podaci o plaćanju | vrsta plaćanja i status transakcije (ne i broj kartice) | pri kupnji |
| Podaci računa | ime, e-pošta, povijest narudžbi, adrese | pri otvaranju korisničkog računa |
| Podaci o pretplati | e-adresa | pri prijavi na obavijesti |
| Podaci komunikacije | sadržaj poruka, kontaktni podaci | pri obraćanju podršci |
| Tehnički podaci | IP adresa, vrsta uređaja i preglednika, posjećene stranice | automatski, putem kolačića |
3. Svrhe i pravne osnove obrade
| Svrha | Pravna osnova (GDPR) |
|---|---|
| Sklapanje i izvršenje ugovora, isporuka, podrška | čl. 6. st. 1. t. b — izvršenje ugovora |
| Izdavanje i čuvanje računa, porezne i računovodstvene obveze | čl. 6. st. 1. t. c — pravna obveza |
| Rješavanje prigovora, reklamacija i povrata | čl. 6. st. 1. t. b i c |
| Slanje promotivnih poruka (newsletter) | čl. 6. st. 1. t. a — privola |
| Sprječavanje prijevara, sigurnost i osnovna analitika posjeta | čl. 6. st. 1. t. f — legitimni interes |
| Kolačići koji nisu nužni (mjerenje, oglašavanje) | čl. 6. st. 1. t. a — privola |
Davanje podataka nužnih za izvršenje ugovora je uvjet za sklapanje ugovora; bez njih narudžbu nije moguće izvršiti. Prijava na promotivne poruke je dobrovoljna i nije uvjet za kupnju.
4. Primatelji podataka
Podatke dijelimo isključivo u opsegu nužnom za izvršenje ugovora i zakonskih obveza, sa sljedećim kategorijama primatelja:
- pružatelj platforme za internetsku trgovinu i usluge naplate
- proizvodni partner koji izrađuje i pakira proizvode po narudžbi
- prijevoznici i dostavne službe
- pružatelj usluge slanja elektroničke pošte
- knjigovodstveni servis
- nadležna državna tijela, kada za to postoji zakonska osnova
Svi primatelji obvezani su ugovorom o obradi podataka sukladno članku 28. GDPR-a.
5. Prijenos u treće zemlje
Pojedini primatelji imaju sjedište izvan Europskoga gospodarskog prostora, prije svega u Sjedinjenim Američkim Državama. U tim se slučajevima prijenos temelji na odgovarajućim zaštitnim mjerama: Okviru EU–SAD za zaštitu podataka (Data Privacy Framework) za certificirane primatelje, odnosno na standardnim ugovornim klauzulama Europske komisije.
Kada kupac naruči isporuku izvan Europske unije, podaci nužni za dostavu prosljeđuju se prijevozniku i carinskim tijelima odredišne države, što je nužno za izvršenje ugovora.
6. Rokovi čuvanja
| Podaci | Rok |
|---|---|
| Računi i knjigovodstvena dokumentacija | sukladno poreznim propisima, najmanje 6 godina od isteka godine na koju se odnose |
| Podaci narudžbe (izvan računa) | do isteka zastarnih rokova, najviše 5 godina |
| Korisnički račun | do brisanja računa na zahtjev kupca |
| E-adresa za promotivne poruke | do povlačenja privole |
| Komunikacija s podrškom | 2 godine od zadnje poruke |
| Podaci iz kolačića | prema rokovima navedenima u Politici kolačića |
7. Prava ispitanika
Ispitanik u svakom trenutku ima pravo na: pristup podacima, ispravak, brisanje („pravo na zaborav"), ograničenje obrade, prenosivost podataka, prigovor na obradu koja se temelji na legitimnom interesu te povlačenje privole u svakom trenutku, bez utjecaja na zakonitost obrade prije povlačenja.
Zahtjev se podnosi na info@pleter.eu. Odgovaramo bez odgode, a najkasnije u roku od mjesec dana.
Ispitanik ima pravo podnijeti pritužbu nadzornom tijelu: Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr
8. Sigurnost i automatizirano odlučivanje
Primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite, uključujući šifriranu vezu (TLS) i ograničenje pristupa podacima.
Ne provodimo automatizirano donošenje odluka niti profiliranje koje bi proizvodilo pravne učinke za ispitanika.
9. Djeca
Trgovina nije namijenjena osobama mlađim od 16 godina. Svjesno ne prikupljamo podatke takvih osoba. Ako utvrdimo da smo ih prikupili bez odgovarajuće privole, brišemo ih bez odgode.