Pravila privatnosti
1. Voditelj obrade
Studio Vrt d.o.o., Šipčine 14, 20210 Cavtat, Hrvatska, OIB: 34827199044. Kontakt za zaštitu podataka: [email protected], +385 20 641 118.
2. Koje podatke obrađujemo
Podatke koje sami unesete u obrasce (ime, e-mail, telefon, adresa lokacije i dostave), podatke o narudžbi i plaćanju, korespondenciju te tehničke podatke o posjetu (IP adresa, vrsta uređaja i pregledavača, izvor posjeta, ponašanje na stranicama).
3. Svrhe i pravne osnove
Izvršenje ugovora (obrada narudžbi, dostava, garancija) — čl. 6(1)(b) GDPR. Odgovor na upite i priprema ponuda — legitimni interes, čl. 6(1)(f). Zakonske obveze (računovodstvo, fiskalizacija) — čl. 6(1)(c). Analitika, remarketing i mjerenje konverzija Google Ads — isključivo uz vašu privolu, čl. 6(1)(a).
4. Primatelji podataka
Dostavna služba (GLS Hrvatska, Overseas Express), pružatelj platnog prometa (Erste Bank / Corvus Pay), knjigovodstveni servis, davatelj hostinga u EU te Google Ireland Ltd. za analitiku i oglašavanje ako ste dali privolu. S obradivačima imamo sklopljene ugovore o obradi podataka.
5. Prijenos izvan EU
Google Analytics 4 i Google Ads mogu obrađivati podatke i izvan EU. Prijenos se temelji na Standardnim ugovornim klauzulama i EU–US Data Privacy Frameworku, uz anonimizaciju IP adrese.
6. Rok čuvanja
Podaci o narudžbama i računima: 11 godina (porezni propisi). Upiti i ponude: 3 godine od zadnjeg kontakta. Analitički podaci: 14 mjeseci. Privole: do povlačenja, uz evidenciju od 5 godina.
7. Vaša prava
Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost, prigovor te povlačenje privole u svakom trenutku. Zahtjev pošaljite na [email protected] — odgovaramo u roku od 30 dana. Pritužbu možete uputiti Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.
8. Sigurnost
Web-stranica koristi TLS enkripciju. Pristup podacima imaju samo zaposlenici kojima je potreban za rad, uz obvezu čuvanja tajnosti. Podatke o karticama ne pohranjujemo — obrađuje ih ovlaštena platna institucija.