Pravno

Pravila privatnosti

Koje podatke prikupljamo, zašto i koliko dugo.

Tko obrađuje Vaše podatke

Voditelj obrade osobnih podataka je:

Naziv: LAKRIS ACTIVE BRAND j.d.o.o. za trgovinu
Adresa: Ul. admirala Jakova Šubića od Cezana 16, 23000 Zadar, Hrvatska
OIB: 87203238610
Kontakt: lakrisactivebrand@gmail.com

Koje podatke prikupljamo i zašto

Svrhe obrade, podaci i pravna osnova
Svrha	Podaci	Pravna osnova
Izvršavanje narudžbe	Ime i prezime, e-pošta, telefon, adresa isporuke ili odabrani paketomat, stavke narudžbe, iznos.	Izvršavanje ugovora (čl. 6. st. 1. t. b GDPR-a).
Izdavanje računa	Podaci s narudžbe, a za kupnju na tvrtku i naziv, OIB i PDV ID.	Pravna obveza (čl. 6. st. 1. t. c GDPR-a): računovodstveni i porezni propisi.
Odgovor na upit	Ime, e-pošta, telefon ako ga upišete, sadržaj poruke.	Legitimni interes odgovoriti na upit (čl. 6. st. 1. t. f).
Novosti e-poštom	Adresa e-pošte.	Privola (čl. 6. st. 1. t. a), koju možete povući u svakom trenutku.
Statistika posjeta	Dnevni pseudonim posjeta, posjećena stranica, vrsta događaja. Bez IP adrese i bez kolačića.	Legitimni interes razumjeti korištenje trgovine (čl. 6. st. 1. t. f).
Sigurnost administracije	IP adresa neuspjelih pokušaja prijave.	Legitimni interes zaštite sustava (čl. 6. st. 1. t. f).
Dokaz odluke o kolačićima	Nasumična oznaka odluke, koje ste kategorije dopustili, verzija popisa kolačića, jezik, mjesto odluke i vrijeme. Bez IP adrese, bez podataka o pregledniku i bez ičega čime bi se odluka vezala uz osobu.	Pravna obveza dokazati privolu (čl. 7. st. 1. GDPR-a).

Podatke koje označimo kao obavezne trebamo da bismo narudžbu mogli izvršiti. Bez njih narudžbu ne možemo zaprimiti. Sve ostalo je neobavezno.

Koliko dugo ih čuvamo

Narudžbe i računi: koliko nalažu računovodstveni i porezni propisi.
Upiti iz obrasca: čuvamo ih dok je to potrebno za rješavanje upita. Rok nakon kojeg se riješena prepiska briše još nije utvrđen; dok nije, poruke se čuvaju i ne briše ih ništa samo od sebe.
Prijava na novosti: do odjave.
Dokazi odluke o kolačićima: rok čuvanja još nije utvrđen, pa se zapisi zasad ne brišu. Kad rok bude određen, bit će naveden ovdje.
Statistika posjeta: pojedinačni zapisi najviše 14 mjeseci.
Zapisi o pokušajima prijave: 24 sata.

Kome ih prosljeđujemo

Podatke ne prodajemo. Prosljeđujemo ih samo onima bez kojih narudžba ne može biti izvršena:

Dostavna služba: ime, adresa ili odabrani paketomat, telefon i e-pošta, radi isporuke.
Servis za izdavanje računa: podaci potrebni za izdavanje računa.
Pružatelj usluge plaćanja: kartično plaćanje obavlja Stripe. Podatke o kartici unosite na Stripeovoj stranici; puni broj kartice do nas ne dolazi i ne pohranjujemo ga. Sa Stripeom razmjenjujemo oznake narudžbe i plaćanja te iznos, kako bi se plaćanje moglo provesti i kako bismo znali je li uspjelo.
BOX NOW: kad odaberete dostavu u paketomat, prosljeđujemo podatke potrebne za isporuku i oznaku paketomata koji ste izabrali. BOX NOW je uz to i pružatelj ugrađene karte: kad na naplati otvorite kartu paketomata, Vaš se preglednik spaja izravno na njegove poslužitelje i one koje ta karta koristi. Do tog klika se ne učitava ništa.
Pružatelj usluge e-pošte: prepiska s kupcima i poruke o narudžbi idu preko sandučića vanjskog pružatelja usluge e-pošte, pa on obrađuje adresu i sadržaj poruke.
Pružatelj poslužitelja: kao izvršitelj obrade, prema ugovoru.

Stripe za dio obrade nastupa kao izvršitelj obrade za nas, a za dio kao samostalni voditelj obrade: za sprječavanje prijevara, ispunjavanje vlastitih zakonskih obveza i unapređenje svoje usluge sam određuje svrhe i sredstva. Za taj dio obrade vrijede njegova pravila privatnosti, ne naša.

Podatke ne prenosimo izvan Europskog gospodarskog prostora, osim ako to bude nužno za neku od gore navedenih usluga; u tom slučaju uz odgovarajuće zaštitne mjere iz GDPR-a.

Dio primatelja obrađuje podatke i izvan Europskog gospodarskog prostora. Stripe za prijenose izvan EGP-a navodi više mehanizama istodobno: certifikaciju prema Okviru za privatnost podataka EU – SAD, koja u slučaju preklapanja ima prednost, uz zadržane standardne ugovorne klauzule Europske komisije kao rezervu. Prije objave ovaj bi odlomak trebao potvrditi pravnik.

Statistika posjeta

Statistiku vodimo sami, na vlastitom poslužitelju. Ona ne postavlja kolačić, ne pamti Vašu IP adresu i ne šalje ništa trećoj strani.

Umjesto identifikatora koristimo dnevni pseudonim izračunat iz tajne koja je poznata samo poslužitelju. Taj se pseudonim mijenja svaki dan, pa se isti posjetitelj ne može pratiti kroz vrijeme. Zbog toga za tu statistiku ne tražimo privolu.

Ako u budućnosti uvedemo vanjski alat za analitiku ili mjerenje oglasa, on će se učitavati tek nakon Vaše privole. Popis kolačića je na stranici Politika kolačića.

Vaša prava

Prema GDPR-u imate pravo:

zatražiti pristup svojim podacima i njihovu kopiju,
zatražiti ispravak netočnih podataka,
zatražiti brisanje, kada za obradu više nema osnove,
zatražiti ograničenje obrade,
na prenosivost podataka koje ste nam sami dali,
prigovoriti obradi koja se temelji na legitimnom interesu,
povući privolu u svakom trenutku, bez utjecaja na zakonitost obrade prije povlačenja.

Zahtjev šaljete na lakrisactivebrand@gmail.com. Odgovaramo u rokovima propisanima GDPR-om.

Imate i pravo podnijeti pritužbu nadzornom tijelu; u Republici Hrvatskoj to je Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb.

Izmjene ovih pravila

Pravila možemo izmijeniti. Na ovoj stranici uvijek stoji važeća verzija.