1. Voditelj obrade podataka
Voditelj obrade podataka (operater e‑trgovine):
Designpropaganda s.r.o.
ID tvrtke: 27879194
Sjedište: Vinohradská 34, 120 00 Prag 2, Češka Republika
E‑mail: [email protected]
Voditelj obrade upravlja internetskom trgovinom na:
essey.com (u daljnjem tekstu “E‑shop”).
Za sva pitanja vezana uz zaštitu osobnih podataka, možete kontaktirati voditelja obrade na: [email protected].
2. Osobni podaci koje obrađujemo
Obrađujemo samo osobne podatke koje nam sami pružite ili koji nastaju kada koristite našu E‑trgovinu, posebno:
a) Podaci kupaca prilikom naručivanja robe:
- ime i prezime
- adresa za naplatu i, ako je primjenjivo, adresa za dostavu
- e‑mail adresa
- broj telefona
- podaci o tvrtki (naziv tvrtke, ID tvrtke, PDV ID), ako kupujete kao poslovni kupac
- informacije o naručenoj robi i odabranoj metodi plaćanja i dostave
b) Podaci prilikom registracije korisničkog računa:
- ime i prezime (ili nadimak, ako je primjenjivo)
- e‑mail adresa
- lozinka (pohranjena u šifriranom obliku)
- podaci vezani uz vaše narudžbe i postavke računa
c) Podaci iz kontakt obrasca:
- ime i prezime (ako ga navedete)
- e‑mail adresa
- broj telefona (ako ga navedete)
- sadržaj vaše poruke i sve dodatne informacije koje dobrovoljno pružite
d) Podaci za slanje komercijalnih komunikacija (newsletter):
- e‑mail adresa
- po izboru vaše ime, ako ga navedete
e) Tehnički i operativni podaci:
- potrebni tehnički kolačići (npr. za zadržavanje sadržaja košarice, za održavanje prijave korisnika)
- IP adresa, vrijeme pristupa, informacije o pregledniku i uređaju u mjeri potrebnoj za rad i sigurnost web stranice
Ne obrađujemo posebne kategorije osobnih podataka (tzv. osjetljive podatke, kao što su zdravstveni podaci, vjerska uvjerenja itd.).
3. Svrhe i pravne osnove obrade
Osobne podatke obrađujemo u sljedeće svrhe:
a) Obrada vaše narudžbe i izvršenje ugovora
- primanje i obrada vaše narudžbe
- komunikacija u vezi s vašom narudžbom i dostavom robe
- rješavanje zahtjeva, pritužbi i povrata
Pravna osnova: izvršenje ugovora između vas i voditelja obrade (Članak 6(1)(b) GDPR).
b) Poštivanje zakonskih obveza (računovodstvo, porezi)
- vođenje računovodstvenih i poreznih evidencija
- arhiviranje poreznih dokumenata u skladu s važećim zakonima
Pravna osnova: poštivanje zakonskih obveza koje se primjenjuju na voditelja obrade (Članak 6(1)(c) GDPR), posebno računovodstvenih i poreznih propisa, koji mogu zahtijevati čuvanje nekih dokumenata do 10 godina.
c) Komunikacija putem kontakt obrasca i e‑maila
- odgovaranje na vaša pitanja, rješavanje upita, zahtjeva i pritužbi
Pravna osnova:
- izvršenje ugovora ili poduzimanje koraka prije sklapanja ugovora (ako vaš upit odnosi na narudžbu ili zahtjev za ponudom), ili
- legitimni interes voditelja obrade za komunikaciju s kupcima i potencijalnim kupcima (Članak 6(1)(f) GDPR).
d) Korisnički račun
- stvaranje i upravljanje vašim korisničkim računom
- pružanje pristupa povijesti narudžbi i postavkama računa
Pravna osnova: izvršenje ugovora (pružanje usluge korisničkog računa) i legitimni interes voditelja obrade u olakšavanju ponovljenih kupnji za kupce (Članak 6(1)(b) i (f) GDPR).
e) Slanje komercijalnih komunikacija (newsletter)
Ako se prijavite na naš newsletter, obrađujemo vašu e‑mail adresu u svrhu slanja:
- informacija o novostima, ponudama i popustima
- inspiracija i ažuriranja vezana uz asortiman proizvoda E‑trgovine
Pravna osnova: vaš pristanak (Članak 6(1)(a) GDPR), dan označavanjem odgovarajućeg okvira tijekom registracije, plaćanja ili u drugom obrascu za prijavu.
Svoj pristanak možete povući u bilo kojem trenutku klikom na poveznicu za odjavu u bilo kojem e‑mailu newslettera ili slanjem zahtjeva na našu kontakt e‑mail adresu. Povlačenje pristanka ne utječe na zakonitost obrade temeljene na pristanku prije njegovog povlačenja.
f) Rad i sigurnost E‑trgovine
- osiguravanje tehničkog rada web stranice i njezinih osnovnih funkcija
- zaštita od zlouporabe usluga i kibernetičkih napada
- rješavanje problema i sigurnosno praćenje
Pravna osnova: legitimni interes voditelja obrade za radom sigurne i funkcionalne E‑trgovine (Članak 6(1)(f) GDPR).
4. Koliko dugo čuvamo vaše podatke
Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za određenu svrhu i u skladu s važećim zakonskim zahtjevima.
Posebno:
- Podaci vezani uz narudžbe i ugovore
Za vrijeme trajanja ugovornog odnosa i zatim do 10 godina nakon završetka poreznog razdoblja u kojem je transakcija izvršena, za računovodstvene i porezne svrhe. - Podaci korisničkog računa
Dok vaš korisnički račun postoji. Ako je račun dulje vrijeme neaktivan, može biti izbrisan; u tom slučaju, podaci koji moraju biti zadržani prema zakonskim obvezama (npr. računovodstvene evidencije) čuvaju se za potrebni period, a ostali podaci se brišu ili anonimiziraju. - Podaci za newslettere / komercijalne komunikacije
Dok ne povučete svoj pristanak / ne odjavite se s newslettera, ili za razumno razdoblje nakon vaše posljednje interakcije (npr. otvaranje ili klik na e‑mail), ili dok svrha obrade ne prestane, ovisno što se prvo dogodi. - Kontakt obrazac i e‑mail komunikacija
Za vrijeme potrebno za rješavanje vašeg zahtjeva i za razumno razdoblje nakon toga (na primjer do 3 godine) u svrhu dokumentiranja da je vaš upit riješen i za zaštitu prava voditelja obrade. - Tehnički i potrebni kolačići
Za vrijeme trajanja sesije preglednika (dok ne zatvorite preglednik) ili za kratko razdoblje potrebno za pravilno funkcioniranje E‑trgovine (npr. za pamćenje vaše košarice).
Nakon isteka relevantnog razdoblja zadržavanja, osobni podaci se ili sigurno brišu ili anonimiziraju.
5. Primatelji i obrađivači osobnih podataka
Osobni podaci mogu biti otkriveni samo pouzdanim primateljima i obrađivačima koji nam pomažu u radu E‑trgovine i ispunjavanju naših obveza. Konkretno, to mogu uključivati:
- pružatelje usluga hostinga i tehničkog rada E‑trgovine
- pružatelje računovodstvenog i ekonomskog softvera (npr. sustav fakturiranja/računovodstva) i vanjske računovođe
- pružatelje usluga plaćanja i platnih sustava (banke, kartične tvrtke, pružatelji online plaćanja) kada plaćate online
- pružatelje usluga dostave i logistike (prijevoznici, kurirske službe), u mjeri potrebnoj za dostavu vaše narudžbe
- vanjske programere ili agencije uključene u razvoj i održavanje E‑trgovine
- pružatelje alata za newsletter / e‑mailing, ako se koriste
Svi takvi obrađivači obrađuju osobne podatke samo na temelju pisanog ugovora, prema našim uputama, ne smiju ih koristiti za vlastite svrhe i moraju osigurati odgovarajuće tehničke i organizacijske mjere sigurnosti.
6. Prijenosi podataka izvan EU / EEA
Osobni podaci se ne prenose u zemlje izvan Europske unije ili Europskog gospodarskog prostora, osim ako nije izričito navedeno drugačije.
Ako u budućnosti koristimo usluge koje uključuju prijenose u treće zemlje (na primjer neke usluge u oblaku ili e‑mailing usluge), takvi prijenosi će se odvijati samo u skladu s GDPR-om, npr. na temelju odluke o primjerenosti ili standardnih ugovornih klauzula.
7. Kako obrađujemo i štitimo osobne podatke
Osobni podaci se obrađuju ručno i automatiziranim sredstvima u našim IT sustavima.
Poduzimamo odgovarajuće tehničke i organizacijske mjere za zaštitu osobnih podataka od neovlaštene ili nezakonite obrade, slučajnog gubitka, uništenja ili oštećenja, uključujući:
- ograničavanje pristupa osobnim podacima samo ovlaštenim osobama
- korištenje sigurnih lozinki i enkripcije gdje je primjenjivo
- redovito ažuriranje softvera i sustava
- zaključivanje ugovora o obradi podataka s našim obrađivačima, uključujući obveze povjerljivosti i sigurnosti
Osobni podaci nisu podložni automatiziranom donošenju odluka ili profiliranju koje bi proizvelo pravne učinke koji se odnose na vas ili na sličan način značajno utjecalo na vas.
8. Kolačići
Naša E‑trgovina koristi prvenstveno potrebne tehničke kolačiće, koji su neophodni za:
- pravilno prikazivanje i osnovne funkcije web stranice
- zadržavanje sadržaja vaše košarice
- održavanje sesija prijave korisnika
Ovi kolačići se pohranjuju na temelju našeg legitimnog interesa za radom funkcionalne internetske trgovine i ne zahtijevaju vaš pristanak.
Trenutno ne koristimo analitičke ili marketinške kolačiće za praćenje ponašanja korisnika ili ciljani marketing. Ako odlučimo koristiti takve alate u budućnosti, ažurirat ćemo ovu Politiku privatnosti u skladu s tim i, gdje je potrebno, zatražit ćemo vaš pristanak putem bannera za kolačiće.
9. Vaša prava kao ispitanika podataka
U vezi s obradom vaših osobnih podataka, imate sljedeća prava prema GDPR-u:
- Pravo na pristup
Imate pravo dobiti potvrdu obrađuju li se vaši osobni podaci i, ako da, pristup tim podacima i informacijama o njihovoj obradi. - Pravo na ispravak
Ako su vaši osobni podaci netočni ili nepotpuni, imate pravo zatražiti njihov ispravak ili dopunu. - Pravo na brisanje (“pravo na zaborav”)
U određenim slučajevima, imate pravo na brisanje svojih osobnih podataka, posebno ako više nisu potrebni za svrhe za koje su prikupljeni ili ako povučete svoj pristanak i ne postoji druga pravna osnova za obradu. - Pravo na ograničenje obrade
U nekim situacijama, možete zatražiti da ograničimo obradu vaših podataka (npr. za razdoblje tijekom kojeg provjeravamo točnost vaših podataka ili rješavamo vaš prigovor). - Pravo na prenosivost podataka
Imate pravo dobiti osobne podatke koje ste nam pružili u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu i prenijeti te podatke drugom voditelju obrade, ako se obrada temelji na pristanku ili na ugovoru i provodi automatiziranim sredstvima. - Pravo na prigovor
Imate pravo u bilo kojem trenutku, iz razloga koji se odnose na vašu posebnu situaciju, prigovoriti obradi na temelju naših legitimnih interesa. U tom slučaju, više nećemo obrađivati vaše podatke za te svrhe, osim ako ne dokažemo uvjerljive legitimne razloge za obradu. - Pravo na povlačenje pristanka
Ako se obrada temelji na vašem pristanku (npr. za newslettere), imate pravo povući taj pristanak u bilo kojem trenutku, bez utjecaja na zakonitost obrade temeljene na pristanku prije njegovog povlačenja. - Pravo na podnošenje pritužbe nadzornom tijelu
Ako smatrate da su vaša prava na zaštitu podataka prekršena, imate pravo podnijeti pritužbu nadzornom tijelu, posebno u državi članici EU-a u kojoj imate uobičajeno boravište, mjesto rada ili mjesto navodnog kršenja.
U Češkoj Republici, nadzorno tijelo je:
Úřad pro ochranu osobních údajů (Ured za zaštitu osobnih podataka)
Pplk. Sochora 27
170 00 Prag 7
Češka Republika
Web stranica: https://uoou.gov.cz
10. Kako ostvariti svoja prava
Svoja prava možete ostvariti i postaviti bilo kakva pitanja ili zahtjeve vezane uz osobne podatke kontaktirajući nas na:
- e‑mail: [email protected]
Iz sigurnosnih razloga, možda ćemo trebati provjeriti vaš identitet kako bismo spriječili otkrivanje osobnih podataka neovlaštenim osobama.
Odgovorit ćemo na vaš zahtjev bez nepotrebnog odgađanja i u svakom slučaju unutar mjesec dana od primitka. U opravdanim slučajevima, ovo razdoblje može biti produženo u skladu s GDPR-om, u kojem slučaju ćemo vas obavijestiti o razlozima.
11. Promjene ove Politike privatnosti
Ovu Politiku privatnosti možemo ažurirati s vremena na vrijeme, posebno ako dođe do promjena u uslugama koje pružamo ili u primjenjivom zakonodavstvu.
Trenutna verzija ove Politike privatnosti uvijek je dostupna na našoj web stranici.
Ova Politika privatnosti je na snazi od 13. veljače 2026.
