Politika privatnosti

1. Tko je voditelj obrade

Voditelj obrade osobnih podataka za ovu trgovinu je EL-DA Pecaroš, koji posluje pod nazivom EL-DA Pecaroš.

Ako za pojedinu obradu nije drukčije navedeno, EL-DA Pecaroš određuje svrhe i sredstva obrade tih podataka.

2. Koje podatke obrađujemo i zašto

Opseg podataka ovisi o tome koristite li samo webshop, izvršavate kupnju, imate korisnički račun, kontaktirate nas ili koristite dodatne usluge.

3. Kome možemo otkriti podatke

Podatke ne objavljujemo niti prosljeđujemo trećim osobama bez razloga. Pristup dobivaju samo primatelji kojima su podaci potrebni za konkretnu svrhu, uz odgovarajuće ugovorne, tehničke i organizacijske mjere.

• GLS i drugi stvarno korišteni dostavni partneri – radi isporuke, povrata i praćenja pošiljke.
• WSPay i povezani sudionici platnog prometa – radi autorizacije, statusa transakcije, povrata i sprečavanja prijevare.
• Pružatelji hostinga, CDN-a i sigurnosti – radi dostupnosti, zaštite i tehničkog rada stranice; uključujući Cloudflare tamo gdje je aktivan u infrastrukturi.
• Pružatelj infrastrukture za slanje e-pošte – radi dostave transakcijskih i dopuštenih marketinških poruka.
• Google i Meta alati – samo u opsegu koji proizlazi iz aktivne konfiguracije i vaših postavki kolačića/privole za analitiku ili marketing.
• Računovodstveni, pravni i drugi stručni pružatelji – kada je pristup potreban za zakonske obveze, zaštitu prava ili poslovnu evidenciju.
• Nadležna tijela – kada smo podatke dužni dostaviti na temelju zakona ili valjanog službenog zahtjeva.

Izvršiteljima obrade dajemo samo podatke potrebne za ugovorenu uslugu. Oni ih ne smiju koristiti za vlastite, nepovezane svrhe osim kada za takvu obradu imaju vlastitu pravnu osnovu.

4. Newsletter, napuštena košarica i marketing

Newsletter

Na newsletter se prijavljujete zasebnom radnjom, primjerice označavanjem newsletter opcije na blagajni ili prijavom preko obrasca. Za newsletter obrađujemo e-poštu i, kada ih imamo, osnovne kontaktne podatke te podatke potrebne za upravljanje pretplatom, odjavom i sigurnim slanjem.

Od newslettera se možete odjaviti poveznicom za odjavu u poruci. Nakon odjave možemo zadržati minimalni zapis ili hash na listi zabrane slanja kako bismo poštovali vašu odluku i spriječili slučajnu ponovnu prijavu/slanje.

Podsjetnici i personalizirane ponude

Webshop ima vlastite funkcije za napuštene košarice i druge marketinške automatizacije. Takva komunikacija koristi se samo kada za konkretnu poruku postoji odgovarajući pravni temelj i kada korisnik nije odjavljen ili blokiran za tu vrstu komunikacije. Tehnologija koja povezuje anonimnu košaricu s marketinškim podsjetnicima svrstana je u marketinšku kategoriju kolačića.

Za izbor sadržaja poruke možemo koristiti podatke koji već postoje u našem sustavu, primjerice prethodne kupnje, proizvode u košarici, wishlistu ili nedavno pregledane proizvode, kako bismo izbjegli nerelevantne ponude. To ne koristimo za automatizirane odluke koje bi same po sebi proizvodile pravne ili slično značajne učinke za vas.

5. Kolačići, lokalna pohrana i mjerenje

EL-DA koristi vlastiti sustav upravljanja privolama. Neophodne tehnologije potrebne su za sigurnost, prijavu, košaricu, checkout i funkcije koje ste izravno zatražili. Funkcionalne, analitičke i marketinške kategorije uključuju se prema vašem izboru kada je privola potrebna.

Ovisno o aktivnoj konfiguraciji i vašim postavkama, koristimo Google Analytics/Google Ads i Meta tehnologije za mjerenje posjećenosti, konverzija, oglasa i remarketing. Google Tag Manager služi kao tehnički spremnik za učitavanje dopuštenih mjernih/marketinških oznaka prema postavkama privole.

Posebna stranica O kolačićima navodi kategorije, trenutno prepoznate tehnologije i njihova okvirna trajanja. Postavke možete ponovno otvoriti u bilo kojem trenutku.

6. Obrada izvan Europskog gospodarskog prostora

Neki vanjski pružatelji tehnologije, osobito globalni analitički, oglasni, sigurnosni ili infrastrukturni pružatelji, mogu obrađivati podatke i izvan Europskog gospodarskog prostora. Kada takav prijenos postoji, oslanjamo se na primjenjive mehanizme zaštite koje propisuju pravila zaštite podataka, primjerice odluku o primjerenosti ili odgovarajuće ugovorne zaštitne mjere kada su potrebne.

Opseg takve obrade može ovisiti o vašim postavkama privole, osobito za analitiku i marketing.

7. Koliko dugo čuvamo podatke

Podatke čuvamo samo koliko je potrebno za svrhu zbog koje su prikupljeni, uzimajući u obzir zakonske rokove, računovodstvene i porezne obveze, jamstva/reklamacije, zastarne rokove, sigurnost sustava i potrebu dokazivanja izvršene transakcije.

• Narudžbe i računi: tijekom razdoblja potrebnog za izvršenje ugovora te nakon toga onoliko koliko zahtijevaju primjenjivi propisi i rokovi za zaštitu pravnih zahtjeva.
• Korisnički račun: dok je račun aktivan ili dok je potreban za pružanje zatraženih funkcija; podatke koji pripadaju narudžbama ili obveznim evidencijama ne brišemo samo zato što je račun ugašen ako ih i dalje moramo čuvati.
• Newsletter: do odjave/povlačenja privole odnosno dok postoji druga valjana osnova za konkretnu komunikaciju; minimalni suppression zapis može se zadržati radi poštovanja odjave.
• Napuštena košarica i marketinški događaji: prema svrsi i tehničkim rokovima aktivnog EL-DA marketing sustava, uz brisanje ili anonimizaciju kada više nisu potrebni.
• Kolačići i lokalna pohrana: prema rokovima prikazanim na stranici O kolačićima i do promjene vaših postavki ili brisanja podataka preglednika, ovisno o tehnologiji.

Za EL-DA sustav slanja e-pošte trenutno su tehnički postavljeni ovi rokovi za sadržaj i zapise poruka:

To su tehnički rokovi EL-DA mail sustava i ne skraćuju druge obvezne poslovne evidencije koje se, kada je potrebno, čuvaju u drugom sustavu ili obliku.

8. Vaša prava

Ovisno o okolnostima i pravnoj osnovi obrade, možete zatražiti:

• potvrdu obrađujemo li vaše osobne podatke i pristup tim podacima;
• ispravak netočnih ili dopunu nepotpunih podataka;
• brisanje podataka kada su za to ispunjeni uvjeti;
• ograničenje obrade u slučajevima predviđenima pravilima zaštite podataka;
• prenosivost podataka kada se pravo primjenjuje;
• prigovor na obradu koja se temelji na legitimnom interesu, a posebno na izravni marketing;
• povlačenje privole u bilo kojem trenutku za obrade koje se temelje na privoli.

Prije postupanja po zahtjevu možemo zatražiti razumnu provjeru identiteta kako ne bismo podatke otkrili ili promijenili na zahtjev neovlaštene osobe.

Ako smatrate da se vaši podaci obrađuju protivno pravilima zaštite podataka, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP).

9. Automatizirana obrada i profiliranje

EL-DA koristi automatizaciju za tehničke i poslovne procese poput obrade narudžbe, sigurnosnih provjera, slanja dopuštenih poruka, evidencije bodova i odabira relevantnijeg sadržaja. Prema trenutnoj konfiguraciji webshopa ne donosimo odluke koje proizvode pravne ili slično značajne učinke za kupca isključivo automatiziranom obradom bez ljudske mogućnosti intervencije.

10. Sigurnost podataka

Primjenjujemo tehničke i organizacijske mjere primjerene vrsti obrade, uključujući kontrolu pristupa, autentikaciju, ograničavanje administratorskih ovlasti, zaštitu komunikacije, sigurnosne slojeve infrastrukture, zapisivanje relevantnih događaja te smanjenje i redakciju osjetljivih podataka u tehničkim logovima gdje je to primjenjivo.

Nijedan internetski sustav nije apsolutno bez rizika, ali održavamo sustav i pristupe tako da nepotrebna izloženost podataka bude svedena na najmanju razumnu mjeru.

11. Kako ostvariti prava i kontaktirati nas

Za pitanja o privatnosti, zahtjev za pristup, ispravak, brisanje, ograničenje, prenosivost, prigovor ili povlačenje privole javite nam se putem kontakta u nastavku. U zahtjevu navedite dovoljno podataka da možemo sigurno utvrditi na koji se račun, narudžbu ili komunikaciju zahtjev odnosi.

12. Izmjene Politike privatnosti

Politiku možemo ažurirati kada se promijene propisi, način obrade, pružatelji usluga ili funkcionalnosti webshopa. Na ovoj stranici objavljujemo važeću verziju i datum od kojeg se primjenjuje. Bitne promjene ne primjenjujemo retroaktivno tako da bi se bez valjane osnove promijenila svrha već prikupljenih podataka.