Politika privatnosti

1 Voditelj obrade podataka

2 Koje podatke prikupljamo

Prikupljamo samo podatke neophodne za obradu narudžbe:

• Ime i prezime
• Adresa dostave i/ili računa
• E-mail adresa
• Broj telefona (po potrebi)
• Podaci o plaćanju — obrađuje isključivo Stripe Inc., mi ne pohranjujemo podatke kartice
• Podaci o narudžbi i komunikaciji s nama

3 Svrha i pravna osnova obrade

Podatke obrađujemo isključivo za sljedeće svrhe:

• Ispunjenje ugovora (obrada i dostava narudžbe) — čl. 6. st. 1. (b) GDPR-a
• Zakonske obveze (vođenje poslovnih knjiga) — čl. 6. st. 1. (c) GDPR-a
• Legitimni interes (zaštita od prijevara, komunikacija o narudžbi) — čl. 6. st. 1. (f) GDPR-a
• Slanje newslettera — isključivo uz vašu izričitu suglasnost — čl. 6. st. 1. (a) GDPR-a

4 Rokovi čuvanja podataka

• Podaci o narudžbama: 11 godina (zakonska obveza)
• Korisnički račun: do brisanja računa ili zahtjeva za brisanje
• Newsletter pretplate: do odjave ili povlačenja suglasnosti

5 Dijeljenje podataka s trećima

Vaše podatke ne prodajemo i ne dijelimo s oglašivačima. Podatke dijelimo isključivo s:

• Stripe Inc. — za obradu plaćanja (stripe.com/privacy)
• Dostavnom službom — za dostavu pošiljke (samo ime, adresa i telefon)
• WooCommerce / WordPress — platforma webshopa

6 Vaša prava

Sukladno GDPR-u, imate pravo na:

7 Sigurnost podataka

Koristimo SSL enkripciju (HTTPS) za zaštitu podataka u prijenosu. Plaćanja se odvijaju isključivo kroz Stripe Inc. koji je PCI DSS certificiran. Pristup vašim podacima imaju samo osobe kojima je to nužno za obradu narudžbe.