Privatnost

Tko je odgovoran za podatke

Zelena Vizija j.d.o.o., OIB 00567052650, Ilirska ulica 44, 10000 Zagreb, Hrvatska. Za pitanja i zahtjeve vezane uz osobne podatke piši na [email protected].

Ogledni obrazac i košarica

Stvarne narudžbe trenutačno nisu aktivne. U oglednom obrascu koristi ogledne podatke. Ime, email, telefon i adresa uneseni u taj obrazac ne šalju se našem serveru i uklanjaju se zatvaranjem pregleda. Za izračun košarice server prima odabrane proizvode, varijante i količine.

Košarica i podatak da je pročitana početna obavijest spremaju se lokalno u tvojem pregledniku. Nemaju automatski rok isteka; možeš ih ukloniti brisanjem podataka ove stranice. Koriste se za funkcionalnost košarice i obavijesti, ne za oglašavanje.

Analitički kolačići

Google Analytics 4 uključujemo samo uz tvoju privolu. Google prima tehničke podatke o posjetu i događajima poput pregleda proizvoda, dodavanja u košaricu i potvrđene kupnje. U analitičke događaje ne dodajemo ime, email, adresu, podatke kartice ni sigurnosne poveznice narudžbe. Google Analytics povezuje glavni web i webshop u istoj analitičkoj usluzi. Oglašivačke značajke nisu uključene. Kolačići _ga i _ga_* mogu trajati do dvije godine; izbor privole čuva se u pregledniku do promjene ili brisanja. Privolu možeš odbiti ili povući preko gumba Postavke kolačića. Google može obrađivati podatke i izvan EGP-a; detalji su u Googleovim pravilima privatnosti.

Kontakt i tehnička zaštita

Ako nam se javiš emailom, telefonom ili WhatsAppom, obrađujemo kontakt i sadržaj koji nam pošalješ kako bismo odgovorili na tvoj upit. Podatke potrebne za tvoj zahtjev obrađujemo radi poduzimanja radnji na tvoj zahtjev prije ugovora; druge upite radi našeg legitimnog interesa da odgovorimo i vodimo poslovnu komunikaciju. Nemoj nam slati podatke kartice ili zdravstvenu dokumentaciju.

Webshop koristi Sites i Cloudflare za posluživanje i zaštitu stranice. Mrežni podaci, poput IP adrese i tehničkih zapisa zahtjeva, mogu se obrađivati radi rada i sigurnosti usluge. U aplikaciju nismo dodali oglasne piksele. Pružatelji infrastrukture mogu koristiti vlastite sigurnosne i funkcionalne mehanizme.

Lokalne podatke košarice čuva tvoj uređaj do uklanjanja. Za komunikaciju čuvanje ovisi o rješavanju zahtjeva i primjenjivim obvezama dokumentiranja poslovanja. Rokove infrastrukturnih zapisa određuju postavke i uvjeti pružatelja usluge; ne tvrdimo da su svi zapisi pohranjeni isključivo u EU.

Naručivanje, plaćanje i račun nakon aktivacije

Za obradu narudžbe koristimo ime i prezime, email, broj telefona, adresu i poštanski broj dostave u Hrvatskoj, odabrane artikle i količine, iznose te oznaku i status narudžbe i plaćanja. Ako tražiš račun na poslovnog kupca, potrebni su i odgovarajući podaci za račun. Podaci potrebni za kupnju i dostavu obrađuju se radi sklapanja i izvršenja ugovora. Obvezni podaci za izdavanje i fiskalizaciju računa obrađuju se radi ispunjenja zakonskih obveza.

Obvezna polja bit će označena u obrascu. Bez podataka potrebnih za plaćanje, račun i dostavu ne možemo ispuniti narudžbu. Ne tražimo zdravstvenu dokumentaciju. Podatke kartice unosiš izravno na zaštićenoj CorvusPay stranici. Naš webshop ne prima niti čuva puni broj kartice ili CVV; prima podatke potrebne za provjeru transakcije, poput oznake narudžbe, iznosa i statusa plaćanja.

S kim dijelimo podatke

• CorvusPay i banke sudionici plaćanja obrađuju podatke potrebne za autorizaciju i izvršenje kartičnog plaćanja, prema svojim obavijestima o privatnosti.
• Parra služi za izdavanje i fiskalizaciju računa. Računovodstvo i nadležna tijela, uključujući Poreznu upravu, primaju podatke kada je to potrebno za zakonske obveze.
• Za isporuku odabranih proizvoda dobavljaču proizvoda i dostavnoj službi prosljeđujemo samo potrebne podatke o artiklima, imenu primatelja, adresi i telefonu. Dobavljaču ne prosljeđujemo podatke kartice.
• Brevo koristimo za transakcijske emailove: potvrdu narudžbe, račun i obavijesti vezane uz kupnju. U tu svrhu obrađuju se email adresa, potrebni podaci narudžbe i sadržaj računa.
• Sites i Cloudflare pružaju hosting, pohranu i tehničku zaštitu webshopa. Pristup poslovnim podacima imaju samo ovlaštene osobe i pružatelji kojima su potrebni za navedenu uslugu.

Podatke ne prodajemo i kupnja ne znači prijavu na newsletter. Marketing nije uvjet kupnje; ako ga uvedemo, zasebno ćemo zatražiti odgovarajuću privolu. Ne koristimo osobne podatke za automatizirano odlučivanje koje proizvodi pravne ili slične značajne učinke.

Koliko dugo čuvamo podatke

Račune i pripadajuće knjigovodstvene isprave čuvamo najmanje 11 godina, računajući od zadnjeg dana poslovne godine na koju se odnose. Ostale podatke narudžbe čuvamo koliko je potrebno za izvršenje kupnje, reklamacije i zaštitu prava, uz primjenjive zakonske rokove. Upite koji nisu povezani s kupnjom čuvamo dok su potrebni za rješavanje upita i opravdanu poslovnu komunikaciju; potrebu za daljnjim čuvanjem redovito provjeravamo. Ako postoji spor ili zakonska obveza, potrebni podaci ostaju sačuvani do završetka postupka ili isteka obveze.

Rokovi zapisa kod pojedinih pružatelja ovise o njihovoj ulozi, zakonskim obvezama i postavkama usluge. Neobavezne kopije podataka ne čuvamo neograničeno samo zato što je kupnja izvršena.

Obrada izvan Europskog gospodarskog prostora

Neki pružatelji infrastrukture i email usluga mogu koristiti podizvršitelje izvan Europskog gospodarskog prostora. Zato ne tvrdimo da svi tehnički podaci ostaju isključivo u EU. Kada je prijenos potreban, mora imati odgovarajuću osnovu i zaštitne mjere prema GDPR-u, primjerice odluku o primjerenosti ili standardne ugovorne klauzule. Za informacije o primateljima i mjerama za konkretan prijenos možeš nam se javiti na [email protected].

Tvoja prava

Možeš zatražiti pristup svojim podacima i ispravak netočnosti. Ovisno o pravnoj osnovi i zakonskim uvjetima imaš pravo na brisanje, ograničenje obrade, prenosivost i prigovor. Za obradu na temelju legitimnog interesa možeš uložiti prigovor. Ako je obrada temeljena na privoli, možeš je povući bez utjecaja na raniju zakonitu obradu. Podatke koje smo zakonski obvezni čuvati ne možemo izbrisati prije isteka te obveze.

Na zahtjev u pravilu odgovaramo u roku od mjesec dana. Ako je potrebna provjera identiteta, tražimo samo podatke razmjerne zahtjevu. Zaštitu prava možeš zatražiti i od Agencije za zaštitu osobnih podataka (AZOP).