Izjava o privatnosti

Ova izjava objašnjava koje osobne podatke Mediteranska Terasa, obrt (Poljička cesta 34, 21000 Split, OIB 12345678901) prikuplja putem web-trgovine mediteranskaterasa.shop, u kojoj svrsi i po kojoj pravnoj osnovi, u skladu s Općom uredbom o zaštiti podataka (GDPR) i Zakonom o provedbi Opće uredbe o zaštiti podataka.

1. Voditelj obrade

Voditelj obrade je Mediteranska Terasa, obrt, Poljička cesta 34, 21000 Split. Kontakt za pitanja o zaštiti podataka: [email protected], telefon +385 21 654 210.

2. Koje podatke prikupljamo

Podaci narudžbe: ime i prezime, adresa dostave, e-pošta, telefon, sadržaj i vrijednost narudžbe.

Podaci upita: ime, e-pošta, telefon (neobavezno) i tekst poruke.

Podaci pretplate na obavijesti: e-adresa i datum privole.

Tehnički podaci: IP adresa, vrsta uređaja i pregledanika, stranice koje ste posjetili — samo uz vašu privolu za analitičke kolačiće.

3. Svrhe i pravne osnove

Podatke narudžbe obrađujemo radi izvršenja ugovora (čl. 6. st. 1. t. b GDPR) i ispunjenja zakonskih obveza čuvanja računa (t. c). Upite obrađujemo na temelju legitimnog interesa odgovaranja na zahtjev (t. f), a pretplatu i marketinške kolačiće isključivo na temelju vaše privole (t. a) koju možete povući u svakom trenutku.

4. Primatelji podataka

Podatke dijelimo samo s izvršiteljima obrade koji su nam potrebni za rad trgovine: dostavne službe (GLS Hrvatska, Overseas Express), obrađivač plaćanja kartica, knjigovodstveni servis, pružatelj usluge poslužitelja i pružatelj usluge e-pošte. S Googleom (Google Ireland Ltd.) podaci se dijele samo ako prihvatite analitičke i marketinške kolačiće, u obliku pseudonimiziranih identifikatora.

5. Prijenos izvan EEA

Podaci se primarno obrađuju unutar Europskog gospodarskog prostora. U slučaju prijenosa u treće zemlje primjenjuju se standardne ugovorne klauzule Europske komisije.

6. Rokovi čuvanja

Podatke o narudžbama i račune čuvamo 11 godina zbog poreznih propisa. Upite čuvamo 12 mjeseci, e-adrese pretplatnika do povlačenja privole, a podatke iz analitičkih kolačića najdulje 14 mjeseci.

7. Vaša prava

pristup podacima i kopija podataka;

ispravak netočnih i dopuna nepotpunih podataka;

brisanje („pravo na zaborav") kada ne postoji zakonska obveza čuvanja;

ograničenje obrade i prenosivost podataka;

prigovor na obradu temeljenu na legitimnom interesu;

povlačenje privole u svakom trenutku, bez utjecaja na zakonitost prethodne obrade.

Zahtjev šaljete na [email protected]; odgovaramo u roku od 30 dana. Pritužbu možete podnijeti Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.

8. Sigurnost

Web-trgovina koristi TLS šifriranje. Podatke o karticama ne primamo ni ne čuvamo — unose se izravno kod ovlaštenog obrađivača plaćanja. Pristup podacima ograničen je na osobe kojima je potreban za rad.

9. Djeca

Usluge nisu namijenjene osobama mlađima od 16 godina i svjesno ne prikupljamo njihove podatke.