Politika privatnosti
Ova Politika objašnjava koje osobne podatke prikupljamo, zašto ih obrađujemo, koliko dugo ih čuvamo i koja su vaša prava prema Općoj uredbi o zaštiti podataka (GDPR) i Zakonu o provedbi Opće uredbe.
1. Voditelj obrade
Voditelj obrade je Tablevia d.o.o., Ilica 128, 10000 Zagreb, OIB 12345678901. Za sva pitanja o zaštiti podataka dostupni smo na [email protected].
Nadzorno tijelo je Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, kojoj možete podnijeti pritužbu ako smatrate da su vaša prava povrijeđena.
2. Koje podatke prikupljamo i na kojoj pravnoj osnovi
Za izvršenje narudžbe (pravna osnova: izvršenje ugovora) obrađujemo ime i prezime, adresu dostave, e-poštu, telefon i podatke o narudžbi. Za izdavanje računa i knjigovodstvo (pravna osnova: zakonska obveza) obrađujemo podatke s računa.
Za newsletter i marketinške kolačiće obrađujemo e-poštu i podatke o ponašanju na stranici isključivo na temelju vaše privole, koju možete povući u svakom trenutku. Za sigurnost stranice i sprječavanje prijevara obrađujemo IP adresu na temelju legitimnog interesa.
3. Primatelji podataka
Podatke dijelimo samo s izvršiteljima obrade koji su nam potrebni za uslugu: dostavne službe (GLS Croatia, Overseas Express), pružatelj platnih usluga, knjigovodstveni servis, pružatelj hostinga u EU te Google Ireland Ltd. za analitiku i oglašavanje uz vašu privolu.
S Googleom postoji prijenos podataka u treće zemlje na temelju standardnih ugovornih klauzula EU. Podatke ne prodajemo trećim stranama ni u kojem obliku.
4. Rok čuvanja
Podatke o narudžbama i računima čuvamo 11 godina zbog poreznih propisa. Podatke korisničkog računa čuvamo dok račun postoji, a nakon zahtjeva za brisanje uklanjamo ih u roku od 30 dana.
Podatke za newsletter čuvamo do povlačenja privole. Analitičke podatke čuvamo najdulje 14 mjeseci.
5. Vaša prava
Imate pravo na pristup podacima, ispravak, brisanje, ograničenje obrade, prenosivost te pravo na prigovor obradi utemeljenoj na legitimnom interesu. Za marketinške poruke imate pravo u svakom trenutku povući privolu bez ikakvih posljedica.
Zahtjev pošaljite na [email protected]; odgovaramo u roku od 30 dana. Za potvrdu identiteta možemo zatražiti dodatne podatke, isključivo u toj svrsi.
6. Sigurnost i djeca
Stranica koristi HTTPS enkripciju, pristup podacima ograničen je na ovlaštene osobe, a lozinke se čuvaju u kriptiranom obliku. Sigurnosne kopije čuvaju se na poslužiteljima unutar EU.
Usluge nisu namijenjene osobama mlađim od 16 godina i takve podatke ne prikupljamo svjesno. Ako primijetimo takav slučaj, podatke brišemo bez odgode.