Pravila privatnosti

1. Voditelj obrade

Za obradu vaših osobnih podataka odgovoran je Dobar prijatelj j.d.o.o., Zagrebačka ulica – Via Zagabria 15, 52100 Pula, Hrvatska, OIB: 76701332462.

Sva pitanja o privatnosti i zahtjeve za ostvarivanje prava šaljite na info@bellami.hr. Nismo imenovali službenika za zaštitu podataka jer to za opseg naše obrade nije propisano.

Pravila su usklađena s Uredbom (EU) 2016/679 (GDPR) i Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/18).

2. Koje podatke prikupljamo

Podaci koje nam sami dajete: ime i prezime, adresa za dostavu i za račun, e-mail adresa, broj telefona te — kod poslovnih kupaca — naziv tvrtke ili obrta i OIB.

Podaci o narudžbama: kupljeni proizvodi, iznosi, status plaćanja i isporuke, komunikacija o narudžbi, prigovori i povrati. Podatke o platnoj kartici ne primamo niti pohranjujemo — unosite ih izravno kod Stripea.

Podaci o računu, ako ga otvorite: pristupni podaci u kriptiranom obliku, spremljene adrese, popis želja i povijest narudžbi.

Tehnički podaci i podaci o korištenju: IP adresa, vrsta uređaja i preglednika, referalna stranica, pregledane stranice i proizvodi te pojmovi pretrage. Analitičke podatke prikupljamo samo ako ste na to pristali.

Marketinški podaci: prijava na newsletter, vaše privole i povijest poslanih poruka.

3. Svrhe i pravne osnove obrade

Izvršenje ugovora (čl. 6(1)(b) GDPR-a): obrada i isporuka narudžbi, naplata, komunikacija o narudžbi, rješavanje reklamacija i povrata te vođenje korisničkog računa.

Zakonska obveza (čl. 6(1)(c)): izdavanje i čuvanje računa, fiskalizacija, porezne i računovodstvene obveze te postupanje po zahtjevima nadležnih tijela.

Legitimni interes (čl. 6(1)(f)): sigurnost trgovine i sprječavanje prijevara, otklanjanje tehničkih grešaka, poboljšanje ponude i usluge te utvrđivanje i zaštita pravnih zahtjeva. Prije oslanjanja na ovu osnovu odvagnuli smo naše interese i vaša prava.

Privola (čl. 6(1)(a)): newsletter i promotivne poruke, analitički i marketinški kolačići. Privolu možete povući u svakom trenutku, bez utjecaja na zakonitost prethodne obrade.

4. Kolačići

Nužni kolačići održavaju sadržaj košarice, prijavu i sigurnost stranice i ne mogu se isključiti jer bez njih trgovina ne radi.

Analitičke i marketinške kolačiće postavljamo tek nakon vaše privole, a odabir možete promijeniti u svakom trenutku putem postavki kolačića u podnožju stranice. Pojedinosti su opisane u Politici kolačića.

5. Kome prosljeđujemo podatke

Podatke ne prodajemo i ne razmjenjujemo. Dijelimo ih samo s pružateljima usluga koji ih obrađuju po našim uputama i uz ugovor o obradi, u opsegu nužnom za obavljanje usluge.

To su: dostavne službe (ime, adresa, telefon, radi isporuke), Stripe kao pružatelj usluga plaćanja, pružatelji usluga smještaja web stranice, trgovačke platforme i baze podataka, usluga slanja e-pošte, servis za izdavanje i fiskalizaciju računa te — ako ste pristali na analitiku — pružatelj analitičke usluge.

Podatke možemo otkriti i knjigovodstvenom servisu, odvjetnicima ili nadležnim tijelima kada to nalaže propis ili je nužno za zaštitu naših pravnih zahtjeva.

6. Prijenosi izvan Europskoga gospodarskog prostora

Podatke nastojimo obrađivati unutar EGP-a. Ako pojedini pružatelj usluge obrađuje podatke izvan EGP-a, prijenos se temelji na odluci Europske komisije o primjerenosti ili na standardnim ugovornim klauzulama, uz dodatne mjere zaštite kada su potrebne.

Na zahtjev na info@bellami.hr rado ćemo objasniti koji se mehanizam primjenjuje za pojedinu uslugu.

7. Koliko dugo čuvamo podatke

Račune i pripadajuću dokumentaciju čuvamo 11 godina od isteka godine na koju se odnose, sukladno poreznim i računovodstvenim propisima.

Podatke korisničkog računa čuvamo dok je račun aktivan; nakon zatvaranja ili vašeg zahtjeva za brisanje uklanjamo ih, osim onih koje moramo zadržati po zakonu.

Podatke za marketing obrađujemo do povlačenja privole ili odjave. Tehničke i analitičke podatke čuvamo najviše 26 mjeseci, a evidencije o prigovorima onoliko koliko traje zakonski rok za njihovo čuvanje.

8. Sigurnost

Primjenjujemo tehničke i organizacijske mjere primjerene riziku: šifriranu vezu (TLS) za sav promet, jednosmjerno šifriranje lozinki, ograničenje pristupa podacima na osobe kojima je nužan za rad, redovito ažuriranje sustava te obradu kartičnih podataka isključivo kod certificiranog pružatelja usluge plaćanja.

Nijedan prijenos putem interneta nije apsolutno siguran, no u slučaju povrede podataka postupamo u skladu s GDPR-om i, kada je propisano, obavještavamo nadzorno tijelo i vas.

9. Vaša prava

Pravo na pristup (čl. 15) — potvrdu obrađujemo li vaše podatke i kopiju tih podataka. Pravo na ispravak (čl. 16) — dopuna ili ispravak netočnih podataka.

Pravo na brisanje (čl. 17) i pravo na ograničenje obrade (čl. 18) — pod uvjetima iz Uredbe. Pravo na prenosivost (čl. 20) — podatke koje ste nam dali možete dobiti u strojno čitljivom obliku.

Pravo na prigovor (čl. 21) — možete prigovoriti obradi utemeljenoj na legitimnom interesu, a prigovoru na izravni marketing uvijek udovoljavamo. Pravo na povlačenje privole (čl. 7(3)) u svakom trenutku.

Automatizirano donošenje odluka s pravnim učinkom, uključujući izradu profila u smislu čl. 22, ne provodimo.

Zahtjev pošaljite na info@bellami.hr. Odgovaramo u roku od mjesec dana; taj rok iznimno možemo produljiti i o tome vas obavještavamo. Radi zaštite vaših podataka možemo zatražiti dodatnu provjeru identiteta.

10. Je li davanje podataka obvezno

Podatke potrebne za isporuku, naplatu i izdavanje računa moramo prikupiti — bez njih narudžbu ne možemo izvršiti. Sve ostalo, primjerice prijava na newsletter ili otvaranje računa, potpuno je dobrovoljno i nema posljedica ako ga ne date.

11. Djeca

Trgovina nije namijenjena osobama mlađima od 16 godina i njihove podatke ne prikupljamo svjesno. Ako smatrate da nam je dijete ostavilo svoje podatke, javite nam se na info@bellami.hr i bez odgode ćemo ih izbrisati.

12. Poveznice na druge stranice

Naše stranice mogu sadržavati poveznice na stranice proizvođača, društvene mreže ili partnere. Za njihove postupke obrade ne odgovaramo, pa prije unosa podataka pročitajte njihova pravila privatnosti.

13. Izmjene ovih pravila

Pravila povremeno ažuriramo kako bismo ih uskladili s promjenama u uslugama ili propisima. Vrijedi verzija objavljena na ovoj stranici, uz datum posljednjeg ažuriranja. O značajnim izmjenama obavijestit ćemo korisnike s računom e-poštom.

14. Pritužba nadzornom tijelu

Ako smatrate da vaše podatke obrađujemo protivno propisima, najprije nam se obratite — nastojat ćemo to riješiti. Pritužbu možete podnijeti i Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, e-pošta: azop@azop.hr, web: azop.hr.