PRAVILA PRIVATNOSTI I IZJAVA O ZAŠTITI OSOBNIH PODATAKA

Verzija 1.0 — 18.03.2026.
Temelj: Uredba EU 2016/679 (GDPR) i Zakon o provedbi Opće uredbe o zaštiti podataka (NN 42/18)

  1. VODITELJ OBRADE OSOBNIH PODATAKA

Voditelj obrade u smislu čl. 4. toč. 7. GDPR-a je:

Show more, obrt za internetske portale
Vlasnik/ica: Ilija Ćosić
Adresa: Svilajska ulica 36, Osijek
OIB: 36850513647
E-pošta: [email protected]
Telefon: 0998348034
Web: https://mojcaj.hr

  1. KOJE OSOBNE PODATKE PRIKUPLJAMO

2.1. Podaci koje prikupljamo pri kupnji

Radi sklapanja i izvršavanja ugovora o kupoprodaji prikupljamo:

— ime i prezime kupca
— adresu za dostavu (ulica, kućni broj, grad, poštanski broj)
— adresu za račun (ako se razlikuje od dostavne)
— adresu e-pošte
— broj telefona
— podatke o plaćanju (broj narudžbe, iznos; podaci kartice obrađuju se isključivo putem certificiranog pružatelja usluge plaćanja — mi ih ne pohranjujemo)

2.2. Podaci korisničkog računa (ako se registrirate)

— korisničko ime i lozinka (pohranjena u kriptiranom obliku)
— povijest narudžbi

2.3. Tehnički podaci

Pri posjetu Webshopu automatski bilježimo:

— IP adresu
— vrstu i verziju preglednika
— operacijski sustav
— datum i vrijeme pristupa
— stranice koje ste posjetili

2.4. Podaci iz newsletter pretplate (ako se pretplatite)

— adresu e-pošte
— datum i IP adresu prihvaćanja suglasnosti

  1. SVRHE OBRADE I PRAVNE OSNOVE

Osobne podatke obrađujemo isključivo za točno određene svrhe i na temelju odgovarajuće pravne osnove sukladno čl. 6. GDPR-a.

Izvršavanje ugovora (čl. 6. st. 1. toč. b GDPR-a):
— obrada i isporuka narudžbe
— komunikacija u vezi s narudžbom
— povrat robe i reklamacije
— slanje računa

Pravna obveza (čl. 6. st. 1. toč. c GDPR-a):
— ispunjenje poreznih i računovodstvenih obveza
— pohrana računovodstvene dokumentacije (računi, evidencije prometa)

Legitimni interes (čl. 6. st. 1. toč. f GDPR-a):
— zaštita od prijevara i zloupotreba
— analiza prometa Webshopa u svrhu poboljšanja usluge
— zaštita informatičke sigurnosti

Suglasnost (čl. 6. st. 1. toč. a GDPR-a):
— slanje newslettera i promotivnih poruka
— upotreba neobveznih kolačića (analitički, marketinški)

Suglasnost možete povući u svako doba bez ikakvih negativnih posljedica, klikom na „odjava” u newsletteru ili slanjem e-maila na [email protected].

  1. ROKOVI ČUVANJA PODATAKA

Podatke čuvamo samo onoliko dugo koliko je nužno za navedene svrhe:

— Podaci o narudžbi i račun: 11 godina (Zakon o računovodstvu)
— Podaci korisničkog računa: do brisanja računa ili 2 godine nakon posljednje aktivnosti
— Tehnički logovi: 12 mjeseci
— Newsletter pretplata: do odjave ili povlačenja suglasnosti
— Podaci o reklamacijama: 5 godina od zatvaranja predmeta

Nakon isteka rokova, podatke trajno brišemo ili anonimiziramo.

  1. PRIMATELJI I DIJELJENJE PODATAKA

Vaše osobne podatke ne prodajemo trećim stranama. Podatke možemo podijeliti s:

Izvršiteljima obrade (obrađivačima po ugovoru):
— dostavna služba ([NAZIV DOSTAVLJAČA] — ime, prezime, adresa isporuke, telefon)
— pružatelj usluge plaćanja ([NAZIV] — podaci o transakciji, bez CVV-a i kompletnog broja kartice)
— hosting pružatelj ([NAZIV] — tehnički podaci, IP adrese)
— sustav za slanje e-pošte / newsletter ([NAZIV, npr. Mailchimp] — e-mail adresa pretplatnika)

Javnim tijelima:
— Porezna uprava RH i ostala nadležna tijela — isključivo na temelju zakonske obveze

Svi izvršitelji obrade s kojima surađujemo obvezani su ugovorom o obradi podataka (DPA) i smiju koristiti podatke isključivo u svrhe koje smo im odredili.

  1. PRIJENOS PODATAKA IZVAN EU/EGP-a

Vaše podatke u pravilu obrađujemo unutar Europske unije / Europskog gospodarskog prostora (EU/EGP). Ako koristimo alate čiji su poslužitelji izvan EU/EGP-a (npr. Mailchimp u SAD-u), osiguravamo odgovarajuće zaštitne mjere — standardne ugovorne klauzule (SCC) ili odluku o adekvatnosti Europske komisije.

  1. VAŠA PRAVA KAO ISPITANIKA

Sukladno GDPR-u, imate sljedeća prava u pogledu vaših osobnih podataka:

Pravo na pristup (čl. 15. GDPR) — možete zatražiti kopiju osobnih podataka koje o vama obrađujemo.

Pravo na ispravak (čl. 16. GDPR) — možete zatražiti ispravak netočnih ili nepotpunih podataka.

Pravo na brisanje (čl. 17. GDPR) — možete zatražiti brisanje podataka („pravo na zaborav”), ako ne postoji zakonska osnova za daljnju obradu.

Pravo na ograničenje obrade (čl. 18. GDPR) — možete zatražiti ograničenje obrade dok se rješava prigovor.

Pravo na prenosivost podataka (čl. 20. GDPR) — možete primiti svoje podatke u strojno čitljivom formatu.

Pravo na prigovor (čl. 21. GDPR) — možete se usprotiviti obradi na temelju legitimnog interesa ili u svrhe izravnog marketinga.

Pravo na povlačenje suglasnosti — ako se obrada temelji na suglasnosti, možete je povući u svako doba bez negativnih posljedica.

Zahtjeve možete podnijeti putem e-maila: [email protected]
Odgovorit ćemo u roku od 30 dana (uz mogućnost produženja za složene zahtjeve, uz obavijest).

Imate i pravo podnijeti prigovor nadležnom nadzornom tijelu:

Agencija za zaštitu osobnih podataka (AZOP)
Martićeva ulica 14, 10 000 Zagreb
www.azop.hr | [email protected]

  1. KOLAČIĆI (COOKIES)

Što su kolačići?

Kolačići su male tekstualne datoteke koje web-stranica pohranjuje u vašem pregledniku. Koristimo ih za osiguranje tehničkog funkcioniranja, analizu prometa i poboljšanje korisničkog iskustva.

Tehnički nužni kolačići (bez suglasnosti):
— sesijski kolačić košarice
— autentifikacijski kolačić (prijava)
— kolačić za pohranu suglasnosti o kolačićima

Analitički kolačići (uz suglasnost):
— Google Analytics ili sličan alat — analiza posjeta i ponašanja korisnika na stranici

Marketinški kolačići (uz suglasnost):
— remarketing pikseli (npr. Meta Pixel, Google Ads) — samo ako se koriste

Upravljanje kolačićima

Pri prvom posjetu Webshopu prikazuje se obavijest o kolačićima. Neobvezne kolačiće možete prihvatiti ili odbiti. Suglasnost možete promijeniti u bilo koje doba putem postavki kolačića na stranici. Kolačiće možete obrisati i upravljati njima i u postavkama vašeg preglednika.

  1. SIGURNOST PODATAKA

Primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite sukladno čl. 32. GDPR-a:

— SSL/TLS enkripcija za prijenos podataka (HTTPS)
— kriptiranje lozinki u bazi podataka
— ograničen pristup osobnim podacima — samo ovlaštene osobe
— redovite sigurnosne kopije
— ažuriranje softvera i sigurnosnih zakrpa

U slučaju povrede osobnih podataka koja može prouzročiti rizik za prava ispitanika, AZOP-u ćemo prijaviti povredu u roku od 72 sata, a vas ćemo obavijestiti bez odgode ako je rizik visok.

  1. MALOLJETNICI

Naš Webshop nije namijenjen osobama mlađim od 16 godina. Svjesno ne prikupljamo osobne podatke maloljetnika. Ako saznamo da smo prikupili podatke maloljetne osobe bez pristanka roditelja, odmah ćemo ih obrisati.

  1. IZMJENE PRAVILA PRIVATNOSTI

Ova Pravila privatnosti možemo ažurirati. O značajnim izmjenama obavijestit ćemo vas objavom na Webshopu i/ili e-mailom. Datum zadnje izmjene uvijek je vidljiv u zaglavlju dokumenta.

Preporučamo da povremeno provjerite ovu stranicu.

  1. KONTAKT ZA PITANJA O PRIVATNOSTI

Za sva pitanja, zahtjeve ili prigovore u vezi s obradom vaših osobnih podataka obratite nam se:

E-pošta: [email protected]

Odgovorit ćemo u roku od 30 dana od primitka zahtjeva, sukladno čl. 12. GDPR-a.