Izjava o privatnosti
Koje podatke prikupljamo, zašto, po kojoj pravnoj osnovi, koliko ih čuvamo, kome ih prosljeđujemo i koja su vaša prava.
1. Tko obrađuje vaše podatke
Voditelj obrade je obrt dD Tech, obrt za proizvodnju i usluge, vl. Damir Druško, Vrtna ulica 24, 42202 Trnovec Bartolovečki, OIB 60172908285.
Za sva pitanja o obradi podataka i za ostvarivanje prava: hello@playfulprints.eu.
Obrt nema imenovanog službenika za zaštitu podataka jer za to ne postoji zakonska obveza — nema opsežnog praćenja niti obrade posebnih kategorija podataka u velikom opsegu.
2. Koje podatke prikupljamo i zašto
| Podatak | Zašto | Pravna osnova | Koliko čuvamo |
|---|---|---|---|
| Ime i prezime, adresa e-pošte, broj mobitela | izvršenje narudžbe, obavijesti o statusu, kod za preuzimanje iz paketomata | izvršenje ugovora (čl. 6/1/b GDPR) | uz narudžbu, prema rokovima iz ove tablice |
| Adresa dostave odnosno odabrani paketomat | isporuka | izvršenje ugovora | uz narudžbu |
| Fotografije koje učitate | izrada naručenog proizvoda | izvršenje ugovora | 90 dana nakon isporuke, potom brisanje |
| Ime koje se ispisuje na proizvodu | izrada | izvršenje ugovora | uz narudžbu |
| Podaci o narudžbi i plaćanju (iznos, vrijeme, oznaka transakcije) | izdavanje i fiskalizacija računa, evidencija primitaka | zakonska obveza (čl. 6/1/c GDPR) | 10 godina, računano od isteka godine u kojoj je račun izdan |
| Izvor narudžbe: oznaka poveznice ili oglasa kojom ste došli u trgovinu (npr. Instagram, oglas na Facebooku) | mjerenje koji kanal i koji oglas donose narudžbe | legitimni interes (čl. 6/1/f GDPR) | koliko i narudžba |
| Kad nas označite na Instagram Storyju: vaš Instagram ID, korisničko ime, izdani kod za popust, datum i rezultat automatske provjere (je li na slici naš proizvod) | slanje jednokratnog koda za popust u Instagram poruci i provjera da svaka osoba dobije samo jedan kod | legitimni interes (čl. 6/1/f GDPR) | 2 godine od izdavanja koda |
| Slika Storyja na kojem ste nas označili | automatska provjera je li na slici naš proizvod | legitimni interes (čl. 6/1/f GDPR) | ne pohranjujemo je: pregleda se jednom i odbacuje |
| Adresa e-pošte i lozinka (samo za korisnički račun) | prijava u korisnički račun | izvršenje ugovora | do brisanja računa |
| IP adresa i zapisi poslužitelja | sigurnost, otkrivanje zloporabe, ispravljanje kvarova | legitimni interes (čl. 6/1/f GDPR) | 30 dana |
| Broj posjeta stranicama, bez identifikacije posjetitelja | statistika posjećenosti | legitimni interes | zbirno, bez osobnih podataka |
Lozinke se pohranjuju isključivo u kriptiranom (hashiranom) obliku i nisu nam čitljive.
Ne prikupljamo posebne kategorije podataka, ne provodimo profiliranje i ne prodajemo podatke nikome. Jedina automatska odluka je slanje koda za popust nakon oznake na Instagram Storyju; ona za vas nema pravnih učinaka, a na zahtjev je preispituje čovjek.
3. Kome podatke prosljeđujemo
Podatke dijelimo samo s izvršiteljima obrade nužnima za rad trgovine:
| Primatelj | Što dobiva | Zašto |
|---|---|---|
| Stripe Payments Europe, Ltd. (Irska) | podaci o plaćanju, adresa e-pošte, iznos | naplata karticom. Podatke o kartici unosite na Stripeovoj stranici — mi ih ne vidimo ni ne pohranjujemo |
| BOX NOW d.o.o., Oreškovićeva ulica 6H/1, 10000 Zagreb, OIB 02844526916 | ime, telefon, odabrani paketomat | dostava i kod za preuzimanje |
| Pružatelj usluge poslužitelja (Hrvatska, EU) | sve što je pohranjeno u aplikaciji | poslužitelj i pohrana podataka |
| Minimax (Seyfor) | podaci potrebni za račun | izdavanje, fiskalizacija i pohrana računa |
| Cloudflare, Inc. | obavijesti o porukama i oznakama na Instagramu (Instagram ID, tekst poruke, poveznica na Story), u prolazu | siguran prijenos te obavijesti do našeg sustava |
| Anthropic PBC (SAD) | slika Storyja, samo za provjeru | automatska provjera je li na slici naš proizvod, preko poslovnog API-ja |
Kad nas označite na Instagram Storyju ili vam kod pošaljemo Instagram porukom, Meta Platforms Ireland Ltd. (Instagram) te podatke obrađuje kao samostalni voditelj obrade, prema svojim pravilima privatnosti.
Knjigovodstvo vodi sam vlasnik obrta — podaci se ne prosljeđuju vanjskom knjigovodstvenom servisu.
Podaci se pohranjuju unutar Europske unije. Stripe kao globalni pružatelj usluga može podatke obrađivati i izvan EU, uz zaštitne mehanizme predviđene GDPR-om (standardne ugovorne klauzule). Sliku Storyja na kojem ste nas označili obrađuje Anthropic u SAD-u, samo za provjeru proizvoda, i mi je ne pohranjujemo; obavijesti s Instagrama prolaze kroz Cloudflare. Oba prijenosa u SAD idu uz standardne ugovorne klauzule iz njihovih ugovora o obradi podataka.
Ne koristimo Google Analytics ni bilo koji drugi vanjski alat za praćenje posjetitelja. Statistiku posjeta vodimo sami, na vlastitom poslužitelju, bez kolačića i bez identifikacije posjetitelja.
4. Kolačići
Koristimo isključivo kolačiće nužne za rad trgovine — košaricu, prijavu i potvrdu narudžbe. Popis, svrha i trajanje svakog od njih nalaze se na stranici Kolačići.
5. Vaša prava
Sukladno GDPR-u imate pravo na:
- pristup podacima koje o vama vodimo,
- ispravak netočnih podataka,
- brisanje („pravo na zaborav"), osim podataka koje smo dužni čuvati po zakonu, poput računa,
- ograničenje obrade i prigovor na obradu koja se temelji na legitimnom interesu,
- prenosivost podataka,
- povlačenje privole, gdje je obrada na njoj utemeljena, bez utjecaja na zakonitost ranije obrade.
Zahtjev šaljete na hello@playfulprints.eu. Odgovaramo u roku od mjesec dana.
Fotografije brišemo i prije roka na vaš zahtjev, ako je narudžba već isporučena.
Ako smatrate da obradom kršimo propise, možete podnijeti pritužbu nadzornom tijelu: Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.
6. Korisnički račun
Račun nije potreban za kupnju — narudžba je moguća i kao gost. Ako otvorite račun, adresu potvrđujete klikom na poveznicu iz poruke; nepotvrđen račun ne može naručiti. Račun i podatke uz njega brišemo na vaš zahtjev, uz zadržavanje podataka o izdanim računima koje smo dužni čuvati po zakonu.
7. Sigurnost
Promet između vašeg preglednika i naših poslužitelja zaštićen je TLS enkripcijom. Učitane fotografije pohranjujemo izvan javno dostupnog dijela poslužitelja, a pristup pojedinoj fotografiji provjerava pripada li vašoj košarici odnosno narudžbi. Pristup administraciji zaštićen je lozinkom i ograničenjem broja pokušaja prijave.
8. Izmjene ove izjave
Izjavu možemo mijenjati; važeća verzija uvijek je objavljena na ovoj stranici.
Verzija 1.2, vrijedi od 19. 10. 2026.