Pravila o privatnosti i pravila o kolačićima
Prilikom posjeta web-shopu prikupljamo i obrađujemo vaše osobne podatke kako bismo vam omogućili brzu i sigurnu uslugu.
Osobni podaci prikupljat će se, obrađivati i pohranjivati u skladu s propisima o zaštiti osobnih podataka i ovim pravilima.
Ova pravila o privatnosti određuju kako voditelj obrade prikuplja, pohranjuje i koristi vaše osobne podatke.
Voditelj obrade osebnih podatkov je podjetje PETRUS d.o.o., Trata 10, 4220 Škofja Loka.
Vaše osobne podatke prikupljamo kada nam ih posredujete putem korištenja usluga web-shopa, kada nas kontaktirate izravno e-poštom, telefonom, pismenim putem ili putem drugih oblika posredovanja osobnih podataka.
Podatke o vama prikupljamo kada:
- se registrirate kao korisnik,
- predate narudžbu,
- otkažete narudžbu,
- pregledavate naše sadržaje,
- kada nam posredujete različita pitanja, zahtjev za reklamaciju, vratite proizvod,
- komunicirate s nama putem društvenih mreža,
Tehničke podatke prikupljamo automatski.
O našim registriranim korisnicima i kupcima prikupljamo nekoliko vrsta osobnih podataka:
- podaci o identitetu: ime, prezime, e-mail adresa i lozinka, koja je šifrirana i poznata samo korisniku (niti nama neće biti poznata ni otkrivena),
- podaci o zastupniku pravne osobe koja je u ime pravne osobe predala narudžbu ili izvršila kupnju te druga postupanja u okviru web-shopa;
- kontaktni podaci: e-mail adresa, adrese za dostavu, adresa za izdavanje računa i broj telefona.
- financijski podaci: ne pohranjujemo podatke o vašim kreditnim karticama. Te podatke posredujemo samo izdavatelju vaše kreditne kartice. Isto vrijedi i za druge slične oblike plaćanja putem interneta.
- podaci o kupnjama i plaćanjima: pohranjujemo sve podatke o vašim narudžbama i plaćanjima, uključujući podatke o storniranjima, povratima narudžbi. Ove podatke možete vidjeti i uređivati u okviru vašeg profila na web-shopu.
- podaci vezani uz vaše korištenje i profil: zadnji pregledi proizvoda, proizvodi u nedovršenoj narudžbi, učestalost posjeta pojedinih odjela, česte kupnje, komunikacija s nama.
- marketinški podaci: vaše pretplate na naše e-obavijesti.
- tehnički podaci: radi osiguranja sigurnosti i dokazivanja prikupljaju se i IP adrese, podaci o operativnom sustavu, pregledniku, lokaciji vašeg uređaja, vrsti uređaja s kojim pristupate našoj stranici i slično.
Podatke o registriranim korisnicima i kupcima te kupnjama prikupljamo radi ispunjavanja naših zakonskih obveza (primjerice za vođenje financijskih i poslovnih knjiga), izvršavanja vaših narudžbi i dostave robe, za profiliranje kupaca, koje omogućuje prikaz ponuda prikladnijih potrebama pojedinog kupca, te za poslovne analize, planiranje, praćenje statistika, ponašanja kupaca i posjetitelja i slično, pri čemu se korišteni podaci anonimiziraju.
Pitanja koja nam posredujete putem kontaktnih obrazaca ili e-mail adresa objavljenih na web-stranici koristit ćemo isključivo za rješavanje problema ili pripremu odgovora na pitanje.
Ako komunicirate s nama putem bilo koje društvene mreže, vaše podatke možemo koristiti i za to da vam putem iste društvene mreže posredujemo marketinške poruke u skladu s uvjetima i dozvolama koje ste dali upravitelju društvene mreže.
Osobni podaci prikupljaju se u svrhu nesmetanog izvršavanja narudžbi i ponude, komunikacije s kupcem te statističke analize radi poboljšanja rada web-stranice.
Vaše osobne podatke možemo koristiti u jednu ili više sljedećih svrha:
- za slanje predračuna i računa,
- za realizaciju ili dostavu traženih proizvoda ili usluga,
- za obavještavanje o novostima i slanje e-newslettera,
- za statističku i marketinšku analizu ili istraživanje u vezi s korisnicima web-stranice, i to radi poboljšanja ponude proizvoda i usluga na web-stranici,
Prodavatelj će obrađivati vaše osobne podatke u opsegu koji je potreban za svrhe u koje se podaci obrađuju. Podatke ćemo čuvati samo onoliko dugo koliko je potrebno da bismo mogli ispunjavati naše ugovorne i zakonske obveze ili radi naših legitimnih interesa, kada imamo obvezu nastaviti s obradom vaših podataka radi vođenja evidencija koje propisuje važeće porezno i računovodstveno zakonodavstvo, te kada imamo vašu privolu za daljnju obradu. Kolačići i podaci sadržani u kolačićima čuvaju se u skladu s pravilima o korištenju kolačića.
Ako želite više informacija o tome gdje i koliko dugo su pohranjeni vaši osobni podaci te o vašem pravu na brisanje i prenosivost osobnih podataka, obratite se na: info@petrus.hr.
Implementirali smo odgovarajuće tehničke i organizacijske mjere za zaštitu vaših osobnih podataka od neovlaštene ili nezakonite upotrebe ili obrade te od slučajnog gubitka, uništenja ili oštećenja vaših osobnih podataka. Ove mjere uključuju:
- načelo minimizacije podataka i obrade,
- osposobljavanje naših suradnika o važnosti povjerljivosti te očuvanju privatnosti i sigurnosti vaših podataka,
- predanost primjeni odgovarajućih disciplinskih mjera za provođenje odgovornosti suradnika u pogledu privatnosti,
- kontinuirano i sveobuhvatno ažuriranje i testiranje naših politika i mjera zaštite osobnih podataka,
- pažljiv i odgovoran odabir naših podizvođača,
- korištenje sigurnih poslužitelja za pohranu vaših osobnih podataka,
- zahtjev za dokazom identiteta od svake osobe koja zahtijeva pristup svojim osobnim podacima.
Prijenos osobnih podataka u treće zemlje
Vaši osobni podaci mogu se prenijeti izvan Europskog gospodarskog prostora (EGP) sljedećim pružateljima: Google Ireland Limited (Google Analytics, Google Ads, YouTube) i Meta Platforms Ireland Limited (Facebook Pixel). Prijenos podataka u treće zemlje (SAD) odvija se na temelju standardnih ugovornih klauzula (čl. 46(2)(c) GDPR) koje je usvojila Europska komisija. Više informacija o mjerama zaštite podataka dostupno je na web-stranicama pojedinih pružatelja.
Rokovi čuvanja osobnih podataka
Vaše osobne podatke čuvamo za sljedeća razdoblja: podatke o narudžbama i računima 11 godina (zakonska obveza prema Zakonu o računovodstvu i Zakonu o porezu na dodanu vrijednost), podatke o registriranim korisničkim računima do brisanja računa ili 3 godine od posljednje aktivnosti, podatke o kontaktnim upitima 2 godine od rješavanja predmeta, podatke za svrhu e-marketinga do opoziva privole. Kolačići i podaci sadržani u kolačićima čuvaju se u skladu s vremenima isteka navedenim u tablici kolačića.
Kontakt za zaštitu osobnih podataka
Za sva pitanja u vezi sa zaštitom osobnih podataka možete se obratiti voditelju obrade osobnih podataka: PETRUS d.o.o., Trata 10, 4220 Škofja Loka, e-pošta: info@petrus.hr. Imate pravo podnijeti pritužbu nadzornom tijelu — Agenciji za zaštitu osobnih podataka (AZOP, www.azop.hr), ako smatrate da obrada vaših osobnih podataka nije u skladu s važećim zakonodavstvom.
Profiliranje
Vaše podatke o kupnjama i posjetima web-stranice koristimo za profiliranje u svrhu prikazivanja prikladnijih ponuda. Pravna osnova za profiliranje je legitimni interes voditelja obrade (čl. 6(1)(f) GDPR). Imate pravo prigovora na takvo profiliranje u bilo kojem trenutku, bez navođenja razloga, podnošenjem zahtjeva na info@petrus.hr.
Kupac ima sljedeća prava:
- Pravo na opoziv privole
- Pravo na pristup osobnim podacima
- Pravo na ispravak osobnih podataka
- Pravo na brisanje osobnih podataka
- Pravo na ograničenje obrade
- Pravo na prenosivost podataka
- Pravo na podnošenje pritužbe nadzornom tijelu
Sva ostala prava možete ostvariti tako da nas o svom zahtjevu obavijestite na e-mail adresu: info@petrus.hr s naznakom Osobni podaci.
Ako smatrate da se vaši osobni podaci pohranjuju ili na drugi način obrađuju suprotno važećim propisima o zaštiti osobnih podataka, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP).
Kolačići
Kolačić je mala datoteka koja se pohranjuje na računalu prilikom posjeta web-stranici. Kolačići sadrže različite informacije koje web-stranica čita kada je korisnik ponovno posjeti.
Koristi ih većina modernih web-stranica jer osiguravaju bolje korisničko iskustvo. Sami po sebi kolačići nisu štetni, ne sadrže viruse ni ikakav drugi zlonamjerni kôd i ne mogu utjecati na rad vašeg računala. Neki kolačići (analitički, funkcionalni i oglašivački) sadrže jedinstvene identifikatore koji se prema GDPR-u (čl. 4(1)) smatraju osobnim podacima. Koriste se u različite svrhe: za sesije, za košarice u web-shopu, za prikaz različitih naprednih sadržaja na web-stranici (npr. karte, video), za vođenje statistike posjeta stranici, za podršku dodacima društvenih mreža. Privolu za korištenje neobveznih kolačića dobivamo vašom izričitom privolom putem obrasca za upravljanje kolačićima, u skladu s GDPR-om (čl. 7) i ZEKom-2.
Sljedeći popis predstavlja kolačiće koje prikupljamo i informacije koje su u njima pohranjene:
| Ime kolačića | Namjena | Rok isteka | Osiguravaju rad naše web-stranice | Vlastiti kolačić/kolačić treće strane |
|---|---|---|---|---|
| woocommerce_cart_hash | Nužni | sesija | WooCommerce postavlja ovaj kolačić za pohranu zbirne vrijednosti sadržaja košarice. Nužno za pravilno funkcioniranje web-shopa. | WooCommerce |
| woocommerce_items_in_cart | Nužni | sesija | WooCommerce postavlja ovaj kolačić za praćenje toga ima li košarica kakvih proizvoda. Nužno za prikaz i funkcioniranje košarice. | WooCommerce |
| wp_woocommerce_session_* | Nužni | 2 dana | WooCommerce postavlja ovaj kolačić sesije za praćenje korisnikove sesije tijekom kupnje. Bez ovog kolačića web-shop ne može pravilno funkcionirati. | WooCommerce |
| __cf_bm | Nužni | 30 minuta | Cloudflare Bot Management za zaštitu web-stranice od robotskog prometa. Pojavljuje se pri korištenju PayPal sustava plaćanja. | Cloudflare, Inc. |
| l7_az | Nužni | sesija | PayPal postavlja ovaj kolačić za pravilno usmjeravanje prometa između PayPal poslužitelja tijekom procesa plaćanja. | PayPal, Inc. |
| KHcl0EuY7AKSMgfvHI7J5E7hPtK | Nužni | 1 godina | PayPal sigurnosni kolačić sesije za zaštitu i autentifikaciju transakcija tijekom postupka plaćanja. | PayPal, Inc. |
| sc_f | Nužni | 1 godina | PayPal kolačić za osiguranje sigurnosti i pravilnog funkcioniranja postupka plaćanja. | PayPal, Inc. |
| c | Nužni | 1 godina | PayPal kolačić za interno praćenje funkcioniranja platne platforme. | PayPal, Inc. |
| cmplz_banner-status | Funkcionalni | 1 godina | Pohranjuje informaciju o tome je li natpis s kolačićima zatvoren ili odbijen. | www.petrus.hr |
| cmplz_consent_mode | Funkcionalni | 1 godina | Pohranjuje postavke načina privole u skladu s Google Consent Mode. | www.petrus.hr |
| cmplz_consented_services | Funkcionalni | 1 godina | Pohranjuje popis usluga za koje je korisnik dao privolu. | www.petrus.hr |
| cmplz_functional | Funkcionalni | 1 godina | Pohranjuje postavku privole za funkcionalne kolačiće. | www.petrus.hr |
| cmplz_id | Funkcionalni | 1 godina | Pohranjuje jedinstveni identifikator posjetitelja za upravljanje postavkama privole. | www.petrus.hr |
| cmplz_marketing | Funkcionalni | 1 godina | Pohranjuje postavku privole za oglašivačke kolačiće. | www.petrus.hr |
| cmplz_policy_id | Funkcionalni | 1 godina | Pohranjuje verziju politike kolačića na koju je korisnik dao privolu. | www.petrus.hr |
| cmplz_preferences | Funkcionalni | 1 godina | Pohranjuje postavku privole za kolačiće osobnih postavki. | www.petrus.hr |
| cmplz_saved_categories | Funkcionalni | 1 godina | Pohranjuje popis kategorija kolačića za koje je korisnik dao ili odbio privolu. | www.petrus.hr |
| cmplz_saved_services | Funkcionalni | 1 godina | Pohranjuje podatke o uslugama za koje je korisnik pohranio postavke privole. | www.petrus.hr |
| cmplz_statistics | Funkcionalni | 1 godina | Pohranjuje postavku privole za statističke kolačiće. | www.petrus.hr |
| VISITOR_PRIVACY_METADATA | Funkcionalni | sesija | YouTube postavlja ovaj kolačić za pohranu stanja korisnikove privole za kolačiće za trenutnu domenu. | YouTube (Google) |
| _ga | Analitički | 2 godine | Google Analytics izračunava podatke o posjetiteljima, sesijama i oglašivačkim kampanjama. Anonimno pohranjuje podatke i dodjeljuje nasumično generirani broj za prepoznavanje jedinstvenih posjetitelja. | Google Ireland Limited |
| _ga_* | Analitički | 2 godine | Google Analytics prikuplja podatke o tome koliko puta je korisnik posjetio web-mjesto te o datumima prvog i posljednjeg posjeta. | Google Ireland Limited |
| _fbp | Oglašivački | 3 mjeseca | Facebook (Meta) ga koristi za pružanje oglašivačkih proizvoda i praćenje korisnika između različitih web-mjesta u svrhu ciljanog oglašavanja. | Meta Platforms, Inc. |
| _gcl_au | Oglašivački | 3 mjeseca | Google Ads ga koristi za mjerenje učinkovitosti oglašivačkih kampanja i praćenje konverzija. | Google Ireland Limited |
| VISITOR_INFO1_LIVE | Oglašivački | 6 mjeseci | YouTube postavlja ovaj kolačić za profiliranje korisnika u svrhu prikazivanja ciljanih oglasa na ugrađenim YouTube videozapisima. | YouTube (Google) |
| YSC | Oglašivački | sesija | YouTube postavlja ovaj kolačić za registraciju jedinstvenog ID-a i praćenje pogledanih videozapisa u svrhu prikazivanja ciljanih oglasa. | YouTube (Google) |

