Pravila o privatnosti i pravila o kolačićima

Prilikom posjeta web-shopu prikupljamo i obrađujemo vaše osobne podatke kako bismo vam omogućili brzu i sigurnu uslugu.

Osobni podaci prikupljat će se, obrađivati i pohranjivati u skladu s propisima o zaštiti osobnih podataka i ovim pravilima.

Ova pravila o privatnosti određuju kako voditelj obrade prikuplja, pohranjuje i koristi vaše osobne podatke.

Voditelj obrade osebnih podatkov je podjetje PETRUS d.o.o., Trata 10, 4220 Škofja Loka.

Vaše osobne podatke prikupljamo kada nam ih posredujete putem korištenja usluga web-shopa, kada nas kontaktirate izravno e-poštom, telefonom, pismenim putem ili putem drugih oblika posredovanja osobnih podataka.

Podatke o vama prikupljamo kada:

  • se registrirate kao korisnik,
  • predate narudžbu,
  • otkažete narudžbu,
  • pregledavate naše sadržaje,
  • kada nam posredujete različita pitanja, zahtjev za reklamaciju, vratite proizvod,
  • komunicirate s nama putem društvenih mreža,

Tehničke podatke prikupljamo automatski.

O našim registriranim korisnicima i kupcima prikupljamo nekoliko vrsta osobnih podataka:

  • podaci o identitetu: ime, prezime, e-mail adresa i lozinka, koja je šifrirana i poznata samo korisniku (niti nama neće biti poznata ni otkrivena),
  • podaci o zastupniku pravne osobe koja je u ime pravne osobe predala narudžbu ili izvršila kupnju te druga postupanja u okviru web-shopa;
  • kontaktni podaci: e-mail adresa, adrese za dostavu, adresa za izdavanje računa i broj telefona.
  • financijski podaci: ne pohranjujemo podatke o vašim kreditnim karticama. Te podatke posredujemo samo izdavatelju vaše kreditne kartice. Isto vrijedi i za druge slične oblike plaćanja putem interneta.
  • podaci o kupnjama i plaćanjima: pohranjujemo sve podatke o vašim narudžbama i plaćanjima, uključujući podatke o storniranjima, povratima narudžbi. Ove podatke možete vidjeti i uređivati u okviru vašeg profila na web-shopu.
  • podaci vezani uz vaše korištenje i profil: zadnji pregledi proizvoda, proizvodi u nedovršenoj narudžbi, učestalost posjeta pojedinih odjela, česte kupnje, komunikacija s nama.
  • marketinški podaci: vaše pretplate na naše e-obavijesti.
  • tehnički podaci: radi osiguranja sigurnosti i dokazivanja prikupljaju se i IP adrese, podaci o operativnom sustavu, pregledniku, lokaciji vašeg uređaja, vrsti uređaja s kojim pristupate našoj stranici i slično.

Podatke o registriranim korisnicima i kupcima te kupnjama prikupljamo radi ispunjavanja naših zakonskih obveza (primjerice za vođenje financijskih i poslovnih knjiga), izvršavanja vaših narudžbi i dostave robe, za profiliranje kupaca, koje omogućuje prikaz ponuda prikladnijih potrebama pojedinog kupca, te za poslovne analize, planiranje, praćenje statistika, ponašanja kupaca i posjetitelja i slično, pri čemu se korišteni podaci anonimiziraju.

Pitanja koja nam posredujete putem kontaktnih obrazaca ili e-mail adresa objavljenih na web-stranici koristit ćemo isključivo za rješavanje problema ili pripremu odgovora na pitanje.

Ako komunicirate s nama putem bilo koje društvene mreže, vaše podatke možemo koristiti i za to da vam putem iste društvene mreže posredujemo marketinške poruke u skladu s uvjetima i dozvolama koje ste dali upravitelju društvene mreže.

Osobni podaci prikupljaju se u svrhu nesmetanog izvršavanja narudžbi i ponude, komunikacije s kupcem te statističke analize radi poboljšanja rada web-stranice.

Vaše osobne podatke možemo koristiti u jednu ili više sljedećih svrha:

  • za slanje predračuna i računa,
  • za realizaciju ili dostavu traženih proizvoda ili usluga,
  • za obavještavanje o novostima i slanje e-newslettera,
  • za statističku i marketinšku analizu ili istraživanje u vezi s korisnicima web-stranice, i to radi poboljšanja ponude proizvoda i usluga na web-stranici,

Prodavatelj će obrađivati vaše osobne podatke u opsegu koji je potreban za svrhe u koje se podaci obrađuju. Podatke ćemo čuvati samo onoliko dugo koliko je potrebno da bismo mogli ispunjavati naše ugovorne i zakonske obveze ili radi naših legitimnih interesa, kada imamo obvezu nastaviti s obradom vaših podataka radi vođenja evidencija koje propisuje važeće porezno i računovodstveno zakonodavstvo, te kada imamo vašu privolu za daljnju obradu. Kolačići i podaci sadržani u kolačićima čuvaju se u skladu s pravilima o korištenju kolačića.

Ako želite više informacija o tome gdje i koliko dugo su pohranjeni vaši osobni podaci te o vašem pravu na brisanje i prenosivost osobnih podataka, obratite se na:  info@petrus.hr.

Implementirali smo odgovarajuće tehničke i organizacijske mjere za zaštitu vaših osobnih podataka od neovlaštene ili nezakonite upotrebe ili obrade te od slučajnog gubitka, uništenja ili oštećenja vaših osobnih podataka. Ove mjere uključuju:

  • načelo minimizacije podataka i obrade,
  • osposobljavanje naših suradnika o važnosti povjerljivosti te očuvanju privatnosti i sigurnosti vaših podataka,
  • predanost primjeni odgovarajućih disciplinskih mjera za provođenje odgovornosti suradnika u pogledu privatnosti,
  • kontinuirano i sveobuhvatno ažuriranje i testiranje naših politika i mjera zaštite osobnih podataka,
  • pažljiv i odgovoran odabir naših podizvođača,
  • korištenje sigurnih poslužitelja za pohranu vaših osobnih podataka,
  • zahtjev za dokazom identiteta od svake osobe koja zahtijeva pristup svojim osobnim podacima.

Prijenos osobnih podataka u treće zemlje

Vaši osobni podaci mogu se prenijeti izvan Europskog gospodarskog prostora (EGP) sljedećim pružateljima: Google Ireland Limited (Google Analytics, Google Ads, YouTube) i Meta Platforms Ireland Limited (Facebook Pixel). Prijenos podataka u treće zemlje (SAD) odvija se na temelju standardnih ugovornih klauzula (čl. 46(2)(c) GDPR) koje je usvojila Europska komisija. Više informacija o mjerama zaštite podataka dostupno je na web-stranicama pojedinih pružatelja.

Rokovi čuvanja osobnih podataka

Vaše osobne podatke čuvamo za sljedeća razdoblja: podatke o narudžbama i računima 11 godina (zakonska obveza prema Zakonu o računovodstvu i Zakonu o porezu na dodanu vrijednost), podatke o registriranim korisničkim računima do brisanja računa ili 3 godine od posljednje aktivnosti, podatke o kontaktnim upitima 2 godine od rješavanja predmeta, podatke za svrhu e-marketinga do opoziva privole. Kolačići i podaci sadržani u kolačićima čuvaju se u skladu s vremenima isteka navedenim u tablici kolačića.

Kontakt za zaštitu osobnih podataka

Za sva pitanja u vezi sa zaštitom osobnih podataka možete se obratiti voditelju obrade osobnih podataka: PETRUS d.o.o., Trata 10, 4220 Škofja Loka, e-pošta: info@petrus.hr. Imate pravo podnijeti pritužbu nadzornom tijelu — Agenciji za zaštitu osobnih podataka (AZOP, www.azop.hr), ako smatrate da obrada vaših osobnih podataka nije u skladu s važećim zakonodavstvom.

Profiliranje

Vaše podatke o kupnjama i posjetima web-stranice koristimo za profiliranje u svrhu prikazivanja prikladnijih ponuda. Pravna osnova za profiliranje je legitimni interes voditelja obrade (čl. 6(1)(f) GDPR). Imate pravo prigovora na takvo profiliranje u bilo kojem trenutku, bez navođenja razloga, podnošenjem zahtjeva na info@petrus.hr.

Kupac ima sljedeća prava:

  • Pravo na opoziv privole
  • Pravo na pristup osobnim podacima
  • Pravo na ispravak osobnih podataka
  • Pravo na brisanje osobnih podataka
  • Pravo na ograničenje obrade
  • Pravo na prenosivost podataka
  • Pravo na podnošenje pritužbe nadzornom tijelu

Sva ostala prava možete ostvariti tako da nas o svom zahtjevu obavijestite na e-mail adresu: info@petrus.hr s naznakom Osobni podaci.

Ako smatrate da se vaši osobni podaci pohranjuju ili na drugi način obrađuju suprotno važećim propisima o zaštiti osobnih podataka, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP).

Kolačići

Kolačić je mala datoteka koja se pohranjuje na računalu prilikom posjeta web-stranici. Kolačići sadrže različite informacije koje web-stranica čita kada je korisnik ponovno posjeti.
Koristi ih većina modernih web-stranica jer osiguravaju bolje korisničko iskustvo. Sami po sebi kolačići nisu štetni, ne sadrže viruse ni ikakav drugi zlonamjerni kôd i ne mogu utjecati na rad vašeg računala. Neki kolačići (analitički, funkcionalni i oglašivački) sadrže jedinstvene identifikatore koji se prema GDPR-u (čl. 4(1)) smatraju osobnim podacima. Koriste se u različite svrhe: za sesije, za košarice u web-shopu, za prikaz različitih naprednih sadržaja na web-stranici (npr. karte, video), za vođenje statistike posjeta stranici, za podršku dodacima društvenih mreža. Privolu za korištenje neobveznih kolačića dobivamo vašom izričitom privolom putem obrasca za upravljanje kolačićima, u skladu s GDPR-om (čl. 7) i ZEKom-2.

Sljedeći popis predstavlja kolačiće koje prikupljamo i informacije koje su u njima pohranjene:

Ime kolačića Namjena Rok isteka Osiguravaju rad naše web-stranice Vlastiti kolačić/kolačić treće strane
woocommerce_cart_hash Nužni sesija WooCommerce postavlja ovaj kolačić za pohranu zbirne vrijednosti sadržaja košarice. Nužno za pravilno funkcioniranje web-shopa. WooCommerce
woocommerce_items_in_cart Nužni sesija WooCommerce postavlja ovaj kolačić za praćenje toga ima li košarica kakvih proizvoda. Nužno za prikaz i funkcioniranje košarice. WooCommerce
wp_woocommerce_session_* Nužni 2 dana WooCommerce postavlja ovaj kolačić sesije za praćenje korisnikove sesije tijekom kupnje. Bez ovog kolačića web-shop ne može pravilno funkcionirati. WooCommerce
__cf_bm Nužni 30 minuta Cloudflare Bot Management za zaštitu web-stranice od robotskog prometa. Pojavljuje se pri korištenju PayPal sustava plaćanja. Cloudflare, Inc.
l7_az Nužni sesija PayPal postavlja ovaj kolačić za pravilno usmjeravanje prometa između PayPal poslužitelja tijekom procesa plaćanja. PayPal, Inc.
KHcl0EuY7AKSMgfvHI7J5E7hPtK Nužni 1 godina PayPal sigurnosni kolačić sesije za zaštitu i autentifikaciju transakcija tijekom postupka plaćanja. PayPal, Inc.
sc_f Nužni 1 godina PayPal kolačić za osiguranje sigurnosti i pravilnog funkcioniranja postupka plaćanja. PayPal, Inc.
c Nužni 1 godina PayPal kolačić za interno praćenje funkcioniranja platne platforme. PayPal, Inc.
cmplz_banner-status Funkcionalni 1 godina Pohranjuje informaciju o tome je li natpis s kolačićima zatvoren ili odbijen. www.petrus.hr
cmplz_consent_mode Funkcionalni 1 godina Pohranjuje postavke načina privole u skladu s Google Consent Mode. www.petrus.hr
cmplz_consented_services Funkcionalni 1 godina Pohranjuje popis usluga za koje je korisnik dao privolu. www.petrus.hr
cmplz_functional Funkcionalni 1 godina Pohranjuje postavku privole za funkcionalne kolačiće. www.petrus.hr
cmplz_id Funkcionalni 1 godina Pohranjuje jedinstveni identifikator posjetitelja za upravljanje postavkama privole. www.petrus.hr
cmplz_marketing Funkcionalni 1 godina Pohranjuje postavku privole za oglašivačke kolačiće. www.petrus.hr
cmplz_policy_id Funkcionalni 1 godina Pohranjuje verziju politike kolačića na koju je korisnik dao privolu. www.petrus.hr
cmplz_preferences Funkcionalni 1 godina Pohranjuje postavku privole za kolačiće osobnih postavki. www.petrus.hr
cmplz_saved_categories Funkcionalni 1 godina Pohranjuje popis kategorija kolačića za koje je korisnik dao ili odbio privolu. www.petrus.hr
cmplz_saved_services Funkcionalni 1 godina Pohranjuje podatke o uslugama za koje je korisnik pohranio postavke privole. www.petrus.hr
cmplz_statistics Funkcionalni 1 godina Pohranjuje postavku privole za statističke kolačiće. www.petrus.hr
VISITOR_PRIVACY_METADATA Funkcionalni sesija YouTube postavlja ovaj kolačić za pohranu stanja korisnikove privole za kolačiće za trenutnu domenu. YouTube (Google)
_ga Analitički 2 godine Google Analytics izračunava podatke o posjetiteljima, sesijama i oglašivačkim kampanjama. Anonimno pohranjuje podatke i dodjeljuje nasumično generirani broj za prepoznavanje jedinstvenih posjetitelja. Google Ireland Limited
_ga_* Analitički 2 godine Google Analytics prikuplja podatke o tome koliko puta je korisnik posjetio web-mjesto te o datumima prvog i posljednjeg posjeta. Google Ireland Limited
_fbp Oglašivački 3 mjeseca Facebook (Meta) ga koristi za pružanje oglašivačkih proizvoda i praćenje korisnika između različitih web-mjesta u svrhu ciljanog oglašavanja. Meta Platforms, Inc.
_gcl_au Oglašivački 3 mjeseca Google Ads ga koristi za mjerenje učinkovitosti oglašivačkih kampanja i praćenje konverzija. Google Ireland Limited
VISITOR_INFO1_LIVE Oglašivački 6 mjeseci YouTube postavlja ovaj kolačić za profiliranje korisnika u svrhu prikazivanja ciljanih oglasa na ugrađenim YouTube videozapisima. YouTube (Google)
YSC Oglašivački sesija YouTube postavlja ovaj kolačić za registraciju jedinstvenog ID-a i praćenje pogledanih videozapisa u svrhu prikazivanja ciljanih oglasa. YouTube (Google)