Pravila privatnosti
Na snazi od 1. studenoga 2026.
Stalo nam je do zaštite vaših osobnih podataka. Obrađujemo samo one podatke koji su nam potrebni za obradu vaše narudžbe i rad trgovine, a vaše podatke nikada nikome ne prodajemo. Podatke za mjerenje posjeta i za oglašavanje koristimo samo ako nam za to date privolu. U nastavku ćete pronaći koje podatke obrađujemo, zašto, koliko dugo, s kim ih dijelimo i koja prava imate na temelju Uredbe (EU) 2016/679 (Opća uredba o zaštiti podataka, GDPR).
1. Tko je voditelj obrade
FreshDeal s.r.o.
Prievidzská 2921/23, 787 01 Šumperk, Češka
Identifikacijski broj (IČO): 09697527, upisano u trgovački registar koji vodi Regionalni sud u Ostravi, odjeljak C, uložak 83916
E-mail: info@huggie.cz
Voditelj obrade vodi internetsku trgovinu Huggie na internetskim stranicama www.huggie.cz i www.huggie.eu. Za sva pitanja o zaštiti podataka ili za ostvarivanje svojih prava obratite nam se na gore navedenu e-mail adresu. Službenika za zaštitu podataka nismo imenovali jer to nismo zakonski obvezni.
2. Koje podatke obrađujemo
- Kontaktni podaci i podaci za dostavu – ime i prezime, e-mail, broj telefona, adresa dostave ili odabrano mjesto preuzimanja odnosno paketomat.
- Podaci o narudžbi – naručeni proizvodi, cijena, valuta, način dostave i plaćanja, račun, komunikacija o narudžbi te eventualni povrati ili reklamacije.
- Podaci o plaćanju – status plaćanja (plaćeno / neplaćeno / vraćeno) i identifikator plaćanja. Podatke o kartici unosite izravno u platni sustav Stripe; brojeve kartica nikada ne vidimo niti ih pohranjujemo.
- Poruke iz kontaktnog obrasca – ime, e-mail, tema i tekst poruke, broj narudžbe ako ga navedete te IP adresa i podaci o pregledniku (radi zaštite od neželjenih poruka i zlouporabe).
- Tehnički podaci – IP adresa, datum i vrijeme pristupa te podaci o pregledniku u zapisima poslužitelja.
- E-mail za obavijest „javi mi kad ponovno bude na zalihi” – samo ako takvu obavijest zatražite.
- Podaci iz kolačića i sličnih tehnologija – vidi odjeljak 6; analitički i marketinški kolačići samo uz vašu privolu.
U našoj trgovini ne otvarate korisnički račun niti se registrirate – podatke navodite samo za određenu narudžbu.
3. Zašto obrađujemo podatke i na kojoj pravnoj osnovi
- Obrada narudžbe i izvršenje ugovora (čl. 6. st. 1. toč. (b) GDPR-a) – zaprimanje i potvrda narudžbe, plaćanje, dostava, komunikacija s vama, povrati i reklamacije. Bez tih podataka ne možemo obraditi vašu narudžbu.
- Ispunjavanje zakonskih obveza (čl. 6. st. 1. toč. (c) GDPR-a) – izdavanje i arhiviranje računa i drugih računovodstvenih isprava u skladu s računovodstvenim i poreznim propisima te rješavanje reklamacija u skladu s Građanskim zakonikom i propisima o zaštiti potrošača.
- Odgovaranje na upite poslane putem kontaktnog obrasca ili e-mailom (čl. 6. st. 1. toč. (f) GDPR-a – naš legitimni interes da vam odgovorimo; za upite prije kupnje ili u vezi s narudžbom čl. 6. st. 1. toč. (b) GDPR-a).
- Legitimni interes (čl. 6. st. 1. toč. (f) GDPR-a) – zaštita internetske stranice i poslužitelja, zaštita od neželjenih poruka, sprječavanje prijevara i zlouporabe načina plaćanja te zaštita naših pravnih zahtjeva.
- Unaprijed odabrana zemlja dostave i jezik (čl. 6. st. 1. toč. (f) GDPR-a) – na temelju vaše IP adrese procjenjujemo iz koje zemlje posjećujete stranicu kako bismo unaprijed odabrali zemlju dostave, valutu i jezik. Ta se provjera obavlja izravno na našem poslužitelju pomoću lokalne (offline) baze podataka DB-IP; vaša IP adresa u tu se svrhu nikamo ne šalje, a rezultat se ne pohranjuje uz vaše podatke. Zemlju i jezik možete u bilo kojem trenutku promijeniti.
- Privola (čl. 6. st. 1. toč. (a) GDPR-a) – slanje obavijesti kada proizvod ponovno bude na zalihi te analitički i marketinški kolačići (vidi odjeljak 6). Privolu možete u bilo kojem trenutku povući – za obavijesti slanjem e-maila na info@huggie.cz, za kolačiće putem poveznice „Postavke kolačića” u podnožju stranice.
Trenutačno ne šaljemo marketinške poruke (newslettere). Ne provodi se automatizirano donošenje odluka koje bi za vas imalo pravne ili slične značajne učinke.
4. S kim dijelimo podatke
Podatke dijelimo samo u mjeri nužnoj za određenu svrhu, i to sa sljedećim primateljima i izvršiteljima obrade:
- Zásilkovna s.r.o. (Packeta) i, ovisno o zemlji odredišta, njezini partnerski prijevoznici u inozemstvu (npr. Hermes, InPost, DPD, BOX NOW, PostNord) – dostava na mjesto preuzimanja, u paketomat ili na vašu adresu; dijelimo vaše ime, telefon, e-mail, adresu ili mjesto preuzimanja te, kod plaćanja pouzećem, iznos za naplatu.
- Stripe Payments Europe Ltd. (Irska) – obrada plaćanja karticom, Apple Payem i Google Payem. Pogledajte Stripeova pravila privatnosti.
- Google Ireland Ltd. (Irska) – Google Analytics 4 i Google Ads, samo uz vašu privolu za kolačiće.
- Meta Platforms Ireland Ltd. (Irska) – Meta Pixel i sučelje Conversions API, samo uz vašu privolu za marketinške kolačiće.
- Váš Hosting s.r.o. – hosting internetske stranice i poslužitelja na kojem su pohranjeni podaci.
- Pružatelj usluge e-pošte – slanje potvrda narudžbi, računa i ostale komunikacije e-poštom.
- Naš računovođa, prema potrebi naš porezni savjetnik, te tijela javne vlasti kada to zahtijeva zakon.
Podatke pohranjujemo unutar Europske unije. Google, Meta i Stripe mogu podatke obrađivati i izvan EU-a/EGP-a (osobito u SAD-u); to se događa samo uz odgovarajuće zaštitne mjere u skladu s GDPR-om, na temelju odluke o primjerenosti (Okvir za privatnost podataka EU-a i SAD-a) ili standardnih ugovornih klauzula.
5. Koliko dugo čuvamo podatke
- Podaci o narudžbi i povezana komunikacija – onoliko koliko je potrebno za obradu narudžbe, a zatim dok se mogu ostvarivati ugovorna prava (osobito prava zbog nedostataka robe i u zakonskim rokovima zastare), najdulje 4 godine od isporuke robe.
- Računi i druge računovodstvene isprave – 10 godina od kraja godine u kojoj su izdani, kako to zahtijevaju računovodstveni i porezni propisi.
- Poruke iz kontaktnog obrasca – do rješavanja upita, a zatim najdulje 24 mjeseca; IP adresu i podatke o pregledniku brišemo nakon 90 dana.
- Zapisi poslužitelja – u pravilu najdulje 90 dana, osim ako su nam potrebni dulje radi rješavanja konkretnog sigurnosnog incidenta.
- E-mail za obavijest o ponovnoj dostupnosti – do slanja obavijesti ili povlačenja privole, najdulje 12 mjeseci.
- Kolačići – tijekom razdoblja navedenog u tablici u odjeljku 6.
Nakon isteka tih rokova podatke brišemo ili anonimiziramo.
6. Kolačići i mjerenje
Nužni kolačići koriste se uvijek – bez njih trgovina ne može raditi (košarica, blagajna, odabir jezika i vaša odluka o kolačićima). Kolačići za postavke pamte odabranu valutu i zemlju dostave. Za te kolačiće nije potrebna privola. Pri plaćanju karticom Stripe i karta Packeta mjesta preuzimanja mogu koristiti vlastite kolačiće nužne za svoj rad.
Analitički i marketinški kolačići koriste se samo ako na to pristanete u obavijesti o kolačićima (pravna osnova: privola, čl. 6. st. 1. toč. (a) GDPR-a):
- Analitički – Google Analytics 4 (Google Ireland Ltd.): statistika posjeta i kupnji kako bismo razumjeli kako se stranica koristi.
- Marketinški – Meta Pixel (Meta Platforms Ireland Ltd.) i Google Ads (Google Ireland Ltd.): mjerenje uspješnosti oglasa i prikazivanje oglasa osobama koje su posjetile našu stranicu. Ako pristanete na marketinške kolačiće, nakon dovršetka narudžbe s našeg poslužitelja tvrtki Meta putem sučelja Conversions API šaljemo i podatke o kupnji (vrijednost narudžbe, proizvodi) zajedno s hashiranim kontaktnim podacima (e-mail, telefon, ime, poštanski broj) kako bi se kupnja mogla pripisati oglasu. Bez vaše privole za marketinške kolačiće ti se podaci ne šalju tvrtki Meta.
| Kolačić | Svrha | Trajanje | Vrsta |
|---|---|---|---|
| hgs | sesija – sadržaj košarice i tijek naručivanja | 30 dana | nužni |
| lp | zapamćeni jezik stranice | 1 godina | nužni / za postavke |
| cur | odabrana valuta | 1 godina | za postavke |
| cc | zemlja dostave iz poveznice u oglasu | 1 godina | za postavke |
| hg_consent | vaš odabir kolačića | 6 mjeseci | nužni |
| _ga, _ga_* | Google Analytics – razlikovanje posjetitelja i posjeta | do 2 godine | analitički (uz privolu) |
| _gcl_* | Google Ads – mjerenje konverzija oglasa | 90 dana | marketinški (uz privolu) |
| _fbp, _fbc | Meta – mjerenje i ciljanje oglasa | 90 dana | marketinški (uz privolu) |
Privola vrijedi 6 mjeseci i možete je u bilo kojem trenutku promijeniti ili povući putem poveznice „Postavke kolačića” u podnožju stranice. Kolačiće možete izbrisati ili blokirati i u postavkama svojeg preglednika.
7. Vaša prava
U vezi s obradom vaših osobnih podataka imate pravo na:
- pristup svojim podacima i dobivanje njihove kopije,
- ispravak netočnih ili nepotpunih podataka,
- brisanje, ako nam podaci više nisu potrebni ili ih obrađujemo nezakonito (ne možemo, međutim, izbrisati podatke koje smo zakonski dužni čuvati),
- ograničenje obrade,
- prenosivost podataka koje ste nam dali, u strojno čitljivom obliku,
- prigovor na obradu koja se temelji na legitimnom interesu,
- povlačenje privole ako se obrada temelji na privoli (to ne utječe na obradu provedenu prije povlačenja),
- podnošenje pritužbe nadzornom tijelu – češkom Uredu za zaštitu osobnih podataka (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Prag 7, www.uoou.cz, ili nadzornom tijelu u državi vašeg boravišta.
Svoja prava možete ostvariti slanjem e-maila na info@huggie.cz. Odgovorit ćemo bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana. Kako vaše podatke ne bismo otkrili pogrešnoj osobi, možemo od vas zatražiti potvrdu identiteta (npr. tako da nam pišete s e-mail adrese koju ste koristili pri narudžbi).
8. Sigurnost i izmjene ovih pravila
Vaše podatke štitimo odgovarajućim tehničkim i organizacijskim mjerama – internetska stranica radi isključivo putem šifrirane veze (HTTPS), pristup podacima imaju samo ovlaštene osobe, a plaćanja karticom obrađuje certificirani platni sustav.
Ova pravila možemo povremeno ažurirati, primjerice kada promijenimo pružatelje usluga ili dodamo nove funkcije trgovine. Aktualnu verziju uvijek ćete pronaći na ovoj stranici.