POLITIKA PRIVATNOSTI

Stanje: rujan 2026. godine

Drago nam je što posjećuješ naše web-mjesto i koristiš naš webshop. Poštujemo tvoju privatnost i zaštitu tvojih osobnih podataka shvaćamo ozbiljno.

Ovom Politikom privatnosti želimo ti na jasan i razumljiv način objasniti, i informirati te, koje to osobne podatke prikupljamo i obrađujemo kada posjećuješ i koristiš naše web-mjesto i druge naše digitalne usluge, u koje ih svrhe koristimo, na kojoj pravnoj osnovi, s kim ih možemo dijeliti, koliko ih dugo čuvamo te koja prava imaš u vezi sa svojim osobnim podacima.

Molimo te da ovu Politiku privatnosti pažljivo pročitaš kako bi znao/la na koji način postupamo s tvojim osobnim podacima. Ako imaš bilo kakvo pitanje o obradi svojih osobnih podataka ili želiš ostvariti neko od svojih prava, možeš nam se obratiti na privatnost@petrolegend.com.

Tko smo?

Voditelj obrade tvojih osobnih podataka je trgovačko društvo:

3POINT LINE d.o.o.

Veselišče 2D, 10 000 Zagreb

OIB: 62558041710

MBS: 081456189

E-mail: privatnost@petrolegend.com.

U ovoj Politici privatnosti izraz „mi“, „nas“, „naš“ i „društvo“ odnose se na 3POINT LINE d.o.o., dok se izrazi „ti“, „tvoj“, „korisnik“ i „ispitanik“ odnose na osobu koja posjećuje ili koristi naše web-mjesto i naše usluge.

Kao voditelj obrade odgovorni smo za to da se tvoji osobni podaci obrađuju zakonito, transparentno i u skladu s primjenjivim propisima o zaštiti osobnih podataka, osobito Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka) (dalje u tekstu: „GDPR“) i drugim propisima Republike Hrvatske i Europske unije kojima se uređuje zaštita osobnih podataka.

Neovisno o tome koristiš li naše web-mjesto samo za pregledavanje proizvoda, izradu korisničkog računa, obavljanje kupnje, kontaktiraš korisničku podršku ili koristiš neku drugu funkcionalnost, nastojimo tvoje osobne podatke obrađivati samo u opsegu koji je potreban za konkretnu svrhu.

Na što se ova Politika privatnosti odnosi?

Ova Politika privatnosti odnosi se na obradu tvojih osobnih podataka kada posjećuješ ili koristiš naše web-mjesto i naše usluge.

Ona obuhvaća osobne podatke koje nam dostaviš izravno, podatke koje prikupljamo kada koristiš naše web-mjesto, kao i određene podatke koje primamo od drugih pružatelja usluga, koji nam pomažu u pružanju naših usluga i funkcioniranju našeg web-mjesta.

To uključuje, primjerice, kada:

• pregledavaš naše web-mjesto i proizvode;
• kreiraš i koristiš korisnički račun;
• naručuješ i kupuješ naše proizvode;
• plaćaš naručene proizvode;
• koristiš našu „wishlistu“ i druge funkcionalnosti korisničkog računa;
• izvršavaš narudžbu;
• obavljaš plaćanje;
• kontaktiraš našu korisničku podršku;
• podnosiš zahtjev za povrat proizvoda, jednostrani raskid ugovora, reklamaciju ili drugi zahtjev;
• ostavljaš recenziju proizvoda;
• prijaviš se za primanje naših marketinških poruka putem e-maila ili SMS-a;
• sudjeluješ u našim promotivnim i marketinškim aktivnostima;
• koristiš naše web-mjesto uz uključene analitičke ili marketinške tehnologije;

koristiš druge digitalne funkcionalnosti koje su dostupne na našem web-mjestu.

Ova se Politika privatnosti može primjenjivati i na druge naše digitalne usluge koje upućuju na ovu Politiku privatnosti, uključujući digitalne funkcionalnosti koje eventualno budu dostupne putem mobilne aplikacije ili drugih digitalnih kanala, koje u budućnosti uvedemo.

Ako određena nova usluga ili funkcionalnost uključuje obradu osobnih podataka koja nije dovoljno opisana ovom Politikom privatnosti, pružit ćemo ti dodatne informacije o takvoj obradi kada je to potrebno i pravodobno izmijeniti te ažurirati ovu našu Politiku privatnosti.

Ova Politika privatnosti objašnjava kako obrađujemo tvoje osobne podatke. Pravila koja se odnose na kupnju, dostavu, povrate, jednostrani raskid ugovora i druga pitanja, uređena su našim drugim dokumentima, uključujući Opće uvjete poslovanja i Politiku povrata, a koji su dostupni na našem web-mjestu i kojima možeš jednostavno pristupiti.

Koje osobne podatke obrađujemo?

Ovisno o tome kako koristiš naše web-mjesto i usluge, obrađujemo različite kategorije osobnih podataka.

Ne prikupljamo nužno sve navedene podatke od svakog korisnika niti ih koristimo za sve navedene svrhe. Opseg podataka koji obrađujemo ovisi o tome koje usluge i funkcionalnosti koristiš.

Podaci za identifikaciju i kontakt

Ovisno o tome kako koristiš naše web-mjesto i usluge, možemo obrađivati podatke koji su potrebni za tvoju identifikaciju, komunikaciju s tobom i pružanje naših usluga, kao što su:

• ime i prezime;
• adresa e-pošte;
• broj telefona;
• adresa za dostavu;
• adresa za račun;

drugi podaci koje nam dostaviš i koji su potrebni za komunikaciju s tobom ili pružanje konkretne usluge.

Podaci o korisničkom računu

Ako kreiraš korisnički račun, možemo obrađivati:

• adresu e-pošte;
• ime i prezime;
• broj telefona;
• spremljene adrese;
• povijest narudžbi;
• spremljene proizvode i „wishlistu“;
• tvoje marketinške postavke i privole;
• veličinu obuće i druge spremljene preferencije;
• preferencije kategorije proizvoda;

druge podatke koje spremiš ili koristiš u okviru svog korisničkog računa.

Na našem web-mjestu koristimo Shopify funkcionalnost korisničkih računa („new customer accounts“), pri čemu se prijava u korisnički račun obavlja jednokratnim kodom koji se šalje na tvoju adresu e-pošte, bez potrebe za klasičnom lozinkom.

Ako koristiš prijavu putem Googlea ili Applea, možemo od odgovarajućeg pružatelja primiti podatke potrebne za prijavu ili kreiranje računa, primjerice tvoje ime i prezime, adresu e-pošte i identifikator korisničkog računa.

Na obradu podataka koju Google ili Apple provode za vlastite potrebe primjenjuju se njihova pravila zaštite osobnih podataka.

Podaci o narudžbama i kupnji

Kada naručiš ili kupiš naše proizvode, možemo obrađivati podatke potrebne za obradu i izvršenje tvoje narudžbe, uključujući:

• podatke o naručenim i kupljenim proizvodima;
• veličinu, količinu i cijenu proizvoda;
• datum i vrijeme narudžbe;
• broj i status narudžbe;
• adresu za dostavu;
• adresu za račun;
• podatke o dostavi;
• podatke o povratu proizvoda i jednostranom raskidu ugovora;
• podatke povezane s reklamacijama i jamstvenim zahtjevima;
• podatke o tvojoj povijesti kupnje;

druge podatke potrebne za obradu i izvršenje narudžbe.

Podatke o tvojoj povijesti kupnje možemo koristiti i za upravljanje tvojim korisničkim računom, ako si ga kreirao, kao i za pružanje korisničke podrške, rješavanje reklamacija te ostvarivanje i obranu pravnih zahtjeva.

Podaci povezani s plaćanjem

Plaćanje se provodi putem Shopify Paymentsa, koji je jedini pružatelj usluga plaćanja koji koristimo, uz mogućnost plaćanja pouzećem. Pozadinski pružatelj usluga plaćanja za Europski gospodarski prostor (dalje u tekstu: „EGP“) je Stripe Payments Europe Ltd., sa sjedištem u Irskoj. Detalje o načinima plaćanja, potraži u našim Općim uvjetima poslovanja.

Podatke povezane s plaćanjem obrađujemo kako bismo mogli omogućiti i evidentirati plaćanje tvoje narudžbe.

To može uključivati:

• podatke potrebne za odabrani način plaćanja;
• iznos i valutu plaćanja;
• podatke o statusu i potvrdi plaćanja;
• podatke o datumu i vremenu transakcije;
• podatke potrebne za povrat plaćenog iznosa;
• podatke o identifikatoru transakcije;

druge podatke potrebne za obradu i evidentiranje plaćanja.

Podaci o platnoj kartici i drugi osjetljivi osobni podaci potrebni za izvršenje plaćanja mogu se obrađivati izravno kod odabranog pružatelja platnih usluga, ovisno o načinu plaćanja, kao kod zasebnog voditelja obrade u skladu s njegovim pravilima privatnosti, i ne pohranjuju se kod nas kao trgovca.

Podaci koje nam dobrovoljno dostaviš

Neke nam podatke dostavljaš dobrovoljno, primjerice kada koristiš određene funkcionalnosti našeg web-mjesta ili kada nam se obratiš.

To mogu biti:

• podaci koje nam dostaviš putem korisničke podrške;
• sadržaj komunikacije s nama;
• podatke povezane s narudžbom;
• podatke iz reklamacije ili prigovora;
• fotografije ili dokumente koje nam pošalješ;
• podatke koje navedeš u recenziji proizvoda;
• podatke koje spremiš u „wishlistu“;
• podatke o veličini obuće ili drugim preferencijama koje odabereš;

druge podatke koje nam odlučiš dostaviti.

Ako nam, primjerice, dostaviš podatak o svojoj veličini (broju) obuće ili druge preferencije, možemo ih koristiti za funkcionalnosti personalizacije i lakše pronalaženje proizvoda koji odgovaraju tvojim preferencijama.

Podaci koje prikupljamo automatski

Kada koristiš naše web-mjesto, određene tehničke i druge podatke možemo prikupljati automatski, ovisno o funkcionalnosti koju koristiš i tvojim postavkama privole.

Neki se, dakle, od tih podataka obrađuju jer su nužni za funkcioniranje i sigurnost našeg web-mjesta, dok se drugi mogu prikupljati samo uz tvoju privolu, primjerice u analitičke ili marketinške svrhe.

To može uključivati:

• IP adresu;
• podatke o uređaju koji koristiš;
• vrstu i verziju preglednika;
• operativni sustav;
• jezične i druge tehničke postavke uređaja ili preglednika;
• podatke o vremenu i načinu pristupa web-mjestu;
• podatke o pregledanim stranicama i proizvodima;
• podatke o interakcijama s web-mjestom;
• podatke o izvoru putem kojeg si došao/la na naše web-mjesto;
• podatke prikupljene putem kolačića, piksela, tagova i drugih sličnih tehnologija;

drugi tehnički podaci potrebni za rad, sigurnost, analitiku i poboljšavanje našeg web-mjesta.

Više informacija o kolačićima i sličnim tehnologijama možeš pronaći u poglavlju 7. ove Politike privatnosti i našoj dostupnoj Politici kolačića.

Podaci koje primamo od drugih izvora

U određenim slučajevima tvoje osobne podatke možemo primiti od drugih pružatelja usluga ili drugih osoba, primjerice kada koristiš uslugu ili funkcionalnost koja uključuje takvog pružatelja.

Primjerice, ako se prijaviš u svoj korisnički račun putem Googlea ili Applea, od odgovarajućeg pružatelja možemo primiti podatke potrebne za prijavu ili kreiranje i upravljanje tvojim korisničkim računom, poput tvojeg imena ili imena i prezimena, adrese e-pošte i identifikatora korisničkog računa.

Podatke možemo primiti i od drugih pružatelja s kojima surađujemo, kada je to potrebno za pružanje određene usluge ili funkcionalnosti. Ovisno o konkretnoj usluzi, to mogu biti, primjerice, pružatelji platnih usluga, dostavne i logističke službe, pružatelji usluga korisničke podrške, pružatelji tehnoloških i marketinških usluga te drugi poslovni partneri.

Od takvih izvora možemo primiti, primjerice, podatke za identifikaciju i kontakt, podatke potrebne za izvršenje narudžbe ili plaćanja, podatke o statusu dostave, podatke potrebne za pružanje korisničke podrške te druge podatke koji su potrebni za konkretnu svrhu obrade.

U takvom slučaju podatke koje primimo koristimo samo u opsegu potrebnom za omogućavanje prijave, kreiranje ili upravljanje korisničkim računom i povezane funkcionalnosti.

Na obradu podataka koju Google ili Apple provode za vlastite potrebe, primjenjuju se njihova pravila zaštite osobnih podataka.

U koje svrhe obrađujemo tvoje osobne podatke?

Tvoje osobne podatke obrađujemo samo kada za to postoji odgovarajuća pravna osnova prema GDPR-u i samo u svrhe koje su povezane s našim poslovanjem i korištenjem našeg web-mjesta. Ovisno o tome što radiš na našem web-mjestu, možemo tvoje podatke koristiti za obradu tvoje narudžbe, plaćanje, dostavu, korisničku podršku, zaštitu našeg web-mjesta, analitiku, marketing, personalizaciju i druge svrhe opisane u nastavku.

Za svaku ti svrhu navodimo i pravnu osnovu na kojoj se obrada temelji.

Sklapanje i izvršenje kupoprodajnog ugovora

Tvoje osobne podatke obrađujemo kako bismo mogli zaprimiti i obraditi tvoju narudžbu, sklopiti i izvršiti kupoprodajni ugovor te ti isporučiti naručene proizvode.

To uključuje, primjerice:

• ime i prezime;
• adresu e-pošte;
• broj telefona;
• adresu dostave;
• adresu računa;
• obradu narudžbe;
• potvrdu narudžbe;
• pripremu proizvoda za dostavu;
• organizaciju dostave;
• komunikaciju s tobom o narudžbi;
• mogućnosti praćenja pošiljke;
• obradu povrata;
• obradu zahtjeva za jednostrani raskid ugovora;

rješavanje reklamacija i drugih zahtjeva povezanih s kupnjom.

Pravna osnova za ovu obradu je članak 6. stavak 1. točka (b) GDPR-a.

Obrada plaćanja

Tvoje osobne podatke obrađujemo kako bismo omogućili odabrani način plaćanja tvoje narudžbe, evidentirali izvršeno plaćanje i riješili eventualne poteškoće ili upite povezane s plaćanjem, odnosno u određenim slučajevima izvršili povrat.

Shopify Payments i Stripe koriste se za obradu plaćanja, a podaci potrebni za kartičnu transakciju ne pohranjuju se kod nas.

Pravna osnova za obradu podataka koji su nužni za provedbu plaćanja je članak 6. stavak 1. točka (b) GDPR-a, dok se određene obrade mogu temeljiti i na članku 6. stavku 1. točki (c) GDPR-a kada su potrebne radi ispunjavanja zakonskih obveza, primjerice u području računovodstva i poreza.

Izdavanje računa, računovodstvo i ispunjavanje zakonskih obveza

Određene osobne podatke obrađujemo jer smo ih obvezni obrađivati prema primjenjivim propisima i zakonima.

To uključuje, primjerice:

• izdavanje i čuvanje računa;
• vođenje računovodstvenih evidencija;
• ispunjavanje poreznih i drugih zakonskih obveza;
• dokazivanje poslovnih transakcija;
• postupanje prema zahtjevima nadležnih tijela;

druge zakonske obveze koje se odnose na naše poslovanje.

U tu svrhu koristimo Minimax (Seyfor), sustav koji nam služi za vođenje računovodstvenih i drugih poslovnih evidencija potrebnih za ispunjavanje naših računovodstvenih, poreznih i drugih zakonskih obveza. Za ispunjavanje tih obveza možemo koristiti i usluge drugih pružatelja usluga. Podaci se u okviru navedenih usluga pohranjuju i obrađuju u oblaku („cloudu“) unutar Europske unije.

Pravna osnova za ovu obradu je članak 6. stavak 1. točka (c) GDPR-a, odnosno obrada nužna radi poštivanja naših zakonskih obveza.

Korisnički račun

Ako kreiraš korisnički račun, tvoje podatke obrađujemo kako bismo ti omogućili korištenje funkcionalnosti tog računa. To može uključivati pregled prethodnih narudžbi, upravljanje spremljenim adresama (poput adrese dostave ili adrese računa), spremanje proizvoda i druge funkcionalnosti koje su dostupne u okviru toga korisničkog računa.

• Koristimo Shopify funkcionalnost korisničkih računa („new customer accounts“), pri čemu se prijava u račun obavlja jednokratnim kodom koji se šalje na tvoju adresu e-pošte, bez potrebe za klasičnom lozinkom.

Pravna osnova za ovu obradu je članak 6. stavak 1. točka (b) GDPR-a.

Povrati, jednostrani raskid ugovora, reklamacije i pisani prigovori

Kada podneseš zahtjev za povrat proizvoda, iskoristiš pravo na jednostrani raskid ugovora, podneseš reklamaciju, odlučiš ostvariti svoja prava zbog nedostatka naručenog proizvoda, postaviš jamstveni zahtjev ili pisani prigovor, obrađujemo osobne podatke potrebne za rješavanje takvog zahtjeva.

Ovisno o konkretnoj obradi, pravna osnova može biti:

• izvršenje ugovora iz članka 6. stavka 1. točke (b) GDPR-a;

ispunjavanje zakonske obveze iz članka 6. stavka 1. točke (c) GDPR-a; ili

naš legitimni interes za ostvarivanje i obranu pravnih zahtjeva iz članka 6. stavka 1. točke (f) GDPR-a.

Pisane prigovore evidentiramo i čuvamo u rokovima propisanim primjenjivim propisima o zaštiti potrošača, a koji možeš pronaći u poglavlju 13.2. ove Politike privatnosti.

Sve informacije, pravila i upute koji se odnose na povrate, možeš potražiti u našoj dostupnoj Politici povrata.

Korisnička podrška

Kada nam se obratiš s pitanjem, zahtjevom ili drugim oblikom komunikacije, obrađujemo podatke potrebne za pružanje odgovora i rješavanje tvoga zahtjeva.

Za korisničku podršku koristimo alate Shopify Inbox i Gorgias, dok za e-mail komunikaciju ili pak onu poslovnu komunikaciju, koristimo alat Google Workspace.

Ovisno o sadržaju tvog upita, pravna osnova može biti izvršenje ugovora ili poduzimanje radnji na tvoj zahtjev prije sklapanja ugovora iz članka 6. stavka 1. točke (b) GDPR-a ili naš legitimni interes za pružanje korisničke podrške i upravljanje odnosima s korisnicima iz članka 6. stavka 1. točke (f) GDPR-a.

Sprječavanje prijevara, zlouporaba i zaštita sigurnosti

Tvoje osobne podatke možemo obrađivati kako bismo zaštitili naše web-mjesto, informacijske sustave, korisničke račune i korisnike od prijevara, pokušaja neovlaštenog pristupa, zlouporabe naših usluga i drugih sigurnosnih prijetnji.

• To, primjerice, uključuje otkrivanje i sprječavanje neovlaštenih ili neuobičajenih aktivnosti, pokušaja pristupa korisničkim računima bez dopuštenja, automatiziranih programa koji u velikom broju pristupaju našem web-mjestu (tzv. botovi), kao i pokušaja da se naše web-mjesto namjerno preoptereti velikim brojem zahtjeva i time onemogući ili oteža njegovo normalno korištenje (tzv. DDoS napadi).

U tu svrhu koristimo sigurnosne i druge tehničke funkcionalnosti Shopifyja, kao pružatelja platforme za elektroničku trgovinu („e-commerce platforma“) i povezane tehnološke infrastrukture, te Cloudflarea, kao pružatelja usluga mreže za isporuku sadržaja („Content Delivery Network – CDN“), upravljanja automatiziranim prometom i zaštite od DDoS napada, kao i usluge drugih pružatelja koji nam pomažu u zaštiti i sigurnom radu našeg web-mjesta i informacijskih sustava.

U okviru ovih aktivnosti možemo obrađivati, primjerice, IP adresu, podatke o tvom uređaju i pregledniku, podatke o pristupu i korištenju našeg web-mjesta, podatke o mrežnoj aktivnosti te druge tehničke podatke potrebne za prepoznavanje i sprječavanje prijevara, zlouporaba i sigurnosnih prijetnji.

• Ovu obradu provodimo na temelju našeg legitimnog interesa za zaštitu našeg poslovanja, web-mjesta, informacijskih sustava i korisnika od prijevara, zlouporaba i sigurnosnih prijetnji, u skladu s člankom 6. stavkom 1. točkom (f) GDPR-a.

Ako pojedine sigurnosne funkcionalnosti uključuju kolačiće ili druge slične tehnologije za koje je potrebna tvoja privola, takve ćemo tehnologije koristiti u skladu s tvojim postavkama privole i pravilima opisanima u poglavlju 7. ove Politike privatnosti te u našoj dostupnoj Politici kolačića.

Analitika i poboljšavanje naših usluga

Kada koristiš naše web-mjesto, možemo analizirati na koji način ga korisnici koriste kako bismo bolje razumjeli što im je korisno, uočili eventualne poteškoće i poboljšali to naše web-mjesto, proizvode i usluge.

Primjerice, možemo analizirati koje se stranice i proizvodi najčešće pregledavaju, koje se funkcionalnosti koriste, koliko se korisnici zadržavaju na pojedinim dijelovima web-mjesta ili na kojem se mjestu u postupku započete kupnje najčešće odustaje od kupnje.

Za takvu analizu koristimo različite analitičke alate i tehnologije, uključujući:

• Google Analytics 4,

Google Tag Manager,

Shopify Analytics, te

Microsoft Clarity / Hotjar.

Neki od tih alata omogućuju nam prikupljanje i analizu podataka o tome kako se koristi naše web-mjesto, primjerice o pregledanim stranicama i proizvodima, načinu kretanja kroz web-mjesto, uređaju i pregledniku koji se koristi te drugim interakcijama s web-mjestom.

Ako je za korištenje određene analitičke tehnologije potrebna tvoja privola, takvu tehnologiju nećemo koristiti prije nego što dobiješ mogućnost dati svoju privolu.

Kada se obrada temelji na tvojoj privoli, pravna osnova je članak 6. stavak 1. točka (a) GDPR-a. Za obrade za koje privola nije potrebna možemo se osloniti na naš legitimni interes, kada su za to ispunjeni uvjeti iz članka 6. stavka 1. točke (f) GDPR-a.

Izravni marketing i komunikacija putem e-maila i SMS-a

Ako nam za to daš svoju privolu, možemo koristiti tvoju adresu e-pošte i broj telefona kako bismo ti slali newsletter, e-mailove i/ili SMS/MMS poruke s informacijama o našim proizvodima, novostima, ponudama, pogodnostima, promocijama i drugim sadržajima za koje smatramo da bi ti mogli biti zanimljivi.

Za e-mail i SMS/MMS marketing, odnosno za slanje takvih poruka koristimo Klaviyo, uključujući njegove povezane funkcionalnosti, poput upravljanja kontaktima i segmentacije, praćenja na internetu („web tracking“) ili on-site forme.

Za izravnu promidžbu i prodaju putem elektroničke pošte, uključujući SMS/MMS poruke, primjenjujemo odredbe Zakona o elektroničkim komunikacijama (dalje u tekstu: „ZEK“).

U pravilu ćemo za slanje takvih poruka tražiti tvoju prethodnu privolu. U slučajevima u kojima ZEK dopušta slanje poruka postojećim kupcima bez prethodne privole, možemo koristiti tu mogućnost pod uvjetima propisanima zakonom, uključujući mogućnost da u svakom trenutku jednostavno i besplatno prigovoriš takvoj uporabi podataka, odnosno daljnjem slanju takvih poruka.

Detaljnije informacije o tome kada i kako šaljemo marketinške poruke, kako daješ i povlačiš privolu te kako upravljaš svojim marketinškim postavkama nalaze se u poglavlju 5. ove Politike

Pravna osnova za obradu osobnih podataka u svrhu marketinga temeljenog na privoli je članak 6. stavak 1. točka (a) GDPR-a, zajedno s već spomenutim primjenjivim odredbama ZEK-a za izravnu promidžbu i prodaju elektroničkom poštom, uključujući SMS i MMS poruke.

Oglašavanje, promocija i mjerenje učinkovitosti

Možemo koristiti određene podatke kako bismo ti prikazivali naše oglase na drugim web-mjestima, društvenim mrežama i drugim digitalnim kanalima te kako bismo mjerili učinkovitost naših oglašivačkih aktivnosti.

U tu svrhu koristimo usluge kao što su:

• Google Ads, Google Merchant Center / Shopping i YouTube;

Meta Pixel i Meta Conversions API;

TikTok Pixel i TikTok Events API;

AdRoll (NextRoll, Inc.);

Microsoft Advertising UET;

Pinterest Tag.

Marketinšku platformu AdRoll koristimo za ponovno prikazivanje naših oglasa osobama koje su prethodno posjetile naše web-mjesto ili pokazale interes za naše proizvode. Također ju koristimo kako bismo naše oglase mogli prikazivati na različitim internetskim kanalima te kako bismo lakše odredili i organizirali skupine korisnika kojima želimo prikazivati naše oglase. Ako za to postoji odgovarajuća pravna osnova, možemo pratiti tvoju interakciju s našim web-mjestom i oglasima, primjerice pregled proizvoda, dodavanje proizvoda u košaricu ili izvršenje kupnje.

Na temelju takvih podataka možemo, primjerice, procijeniti je li oglas doveo do posjeta našem web-mjestu ili kupnje te tako mjeriti koliko je određena oglašivačka aktivnost učinkovita.

Ovisno o korištenoj tehnologiji, možemo koristiti i tzv. „remarketing“ ili „retargeting“, odnosno ponovno prikazivanje oglasa korisnicima koji su prethodno posjetili naše web-mjesto ili pregledavali određene proizvode.

Kod server-side tehnologija, primjerice Meta Conversions API-ja, TikTok Events API-ja i GA4 Measurement Protocola, određeni se događaji mogu slati izravno s naših poslužitelja prema odgovarajućem pružatelju. Prema konfiguraciji pojedinog alata mogu se koristiti i izvorni podaci koji su pretvoreni u jedinstveni niz znakova fiksne duljine pomoću matematičke funkcije, tzv. hashirani identifikatori, poput adrese e-pošte ili telefonskog broja.

Pravna osnova za ovu obradu je članak 6. stavak 1. točka (a) GDPR-a, uz primjenu pravila ZEK-a o pristupu podacima pohranjenima na uređaju korisnika. Hrvatski ZEK propisuje da je takva pohrana ili pristup podacima na terminalnoj opremi, osim u propisanim iznimkama, dopušten samo uz privolu nakon jasne i potpune obavijesti, pa ćemo odgovarajuće tehnologije koristiti tek nakon što dobiješ mogućnost dati svoju privolu.

Personalizacija sadržaja i proizvoda

Funkcionalnosti personalizacije koristimo kako bismo ti omogućili bolje iskustvo korištenja našeg web-mjesta i prikazali ti proizvode, sadržaj ili ponude koje bi ti mogle biti relevantnije. Primjerice, ako nam dostaviš svoju veličinu, možemo ti olakšati pronalazak proizvoda koji su dostupni u toj veličini.

Također možemo, kada za to postoji odgovarajuća pravna osnova, koristiti informacije o proizvodima koje si pregledavao/la, dodao/la u košaricu, kupio/la ili spremio/la kako bismo ti prikazali relevantnije proizvode ili sadržaj.

U okviru funkcionalnosti spremanja proizvoda ili „wishliste“, podatke o proizvodima koje si spremio/la možemo obrađivati kako bismo ti omogućili korištenje te funkcionalnosti putem korisničkog računa.

• Personalizacija koja se temelji na podacima izravno povezanima s pružanjem usluge ili tvojim korisničkim postavkama može se, ovisno o konkretnoj funkcionalnosti, temeljiti na članku 6. stavku 1. točki (b) GDPR-a ili našem legitimnom interesu iz članka 6. stavka 1. točke (f) GDPR-a. Personalizacija koja uključuje neobavezne tehnologije praćenja ili marketinške podatke temelji se na tvojoj danoj privoli iz članka 6. stavka 1. točke (a) GDPR-a.

Recenzije proizvoda

Ako ostaviš recenziju, podatke koristimo kako bismo mogli zaprimiti, obraditi i objaviti recenziju uz odgovarajući proizvod. Pritom, u vezi s recenzijama, možemo obrađivati sadržaj takve recenzije, ime ili drugo ime koje odabereš za prikaz, adresu e-pošte, podatke o proizvodu na koji se recenzija odnosi te podatke potrebne za provjeru kupnje.

• Za prikupljanje, upravljanje i prikaz recenzija koristimo specijalizirane pružatelje usluga, Judge.me / Loox.

Recenzije mogu biti javno prikazane na našem web-mjestu zajedno s imenom ili drugim podatkom koji je predviđen za javni prikaz. Podatke koji nisu namijenjeni javnom prikazu nećemo javno objavljivati. Nastojat ćemo prikazati samo one podatke koji su potrebni za razumijevanje recenzije i iskustva korisnika.

Izravni marketing – e-mail i SMS/MMS

Ako se prijaviš na naš newsletter ili drugi oblik marketinške komunikacije, želimo da uvijek znaš zašto ti se obraćamo i kako možeš promijeniti svoju odluku. Marketinške poruke šaljemo u skladu s tvojim odabirima i primjenjivim pravilima o elektroničkim komunikacijama.

Kada i kako ti možemo slati marketinške poruke?

Marketinške e-mailove i SMS/MMS poruke šaljemo ti kada za to imamo odgovarajuću pravnu osnovu.

Za nove pretplatnike koristimo double opt-in postupak. To znači da nakon prijave na newsletter ili drugu marketinšku komunikaciju možeš dobiti poruku kojom potvrđuješ da želiš primati takve poruke.

Marketing putem e-maila i SMS/MMS-a vodi se putem Klaviyo platforme.

Marketinške poruke mogu sadržavati informacije o:

• novim proizvodima;
• dostupnim proizvodima i kolekcijama;
• posebnim ponudama;
• promocijama;
• pogodnostima;

sadržaju povezanom s našim proizvodima i uslugama.

Privola za e-mail marketing i privola za SMS/MMS marketing prikuplja se odvojeno.

Kako daješ privolu za e-mail i SMS/MMS marketing?

Ako se odlučiš pretplatiti na naš newsletter ili SMS/MMS komunikaciju, odgovarajuća kućica ili drugi odgovarajući mehanizam kojim nam daješ svoju privolu, neće biti unaprijed označeni.Privola za marketing bit će odvojena od prihvaćanja Općih uvjeta poslovanja i drugih izjava koje nisu povezane s marketingom.

Kada se primjenjuje zakonska iznimka za postojeće kupce iz relevantne odredbe iz članka 50. ZEK-a, postupat ćemo u skladu sa svim uvjetima te iznimke, uključujući mogućnost jednostavnog i besplatnog prigovora odnosno odjave od takve komunikacije.

Kako možeš promijeniti svoje marketinške postavke ili se odjaviti?

Svoje marketinške postavke možeš promijeniti u svakom trenutku.

U svakoj marketinškoj e-mail poruci omogućit ćemo ti jednostavnu odjavu. SMS/MMS poruke sadržavat će način na koji se možeš odjaviti ili zatražiti prestanak daljnje komunikacije.

Povlačenje privole ne utječe na zakonitost obrade koja se temeljila na tvojoj privoli prije njezina povlačenja.

Ako se odjaviš od određene vrste marketinške komunikacije, bez nepotrebnog odgađanja prestat ćemo ti slati takve poruke.

Kako čuvamo dokaz o tvojoj privoli?

Kako bismo mogli dokazati da je privola dana zakonito, možemo čuvati podatke o:

• datumu i vremenu davanja privole;
• načinu i izvoru prikupljanja privole;
• adresi e-pošte ili broju telefona na koji se privola odnosi;
• tekstu privole koja je bila prikazana u trenutku davanja privole;
• verziji odgovarajuće izjave;

povlačenju privole i datumu povlačenja.

Takvi se podaci čuvaju u svrhu dokazivanja zakonitosti obrade i postupanja po zahtjevima ispitanika. Dokaz o privoli čuvamo za vrijeme trajanja privole i još 5 godina nakon njezina povlačenja.

Kako koristimo podatke za prilagodbu naših marketinških poruka?

Ako si dao/la odgovarajuću privolu, alat Klaviyo možemo koristiti za segmentaciju publike i prilagodbu marketinških poruka na temelju informacija o tvojim interesima, prethodnim kupnjama, pregledanim proizvodima, veličinama i drugim korisničkim preferencijama.

Primjerice, možemo ti prikazati proizvode iz kategorije koju često pregledavaš ili te obavijestiti o proizvodu koji odgovara tvojoj spremljenoj veličini.

Takva se obrada provodi samo u opsegu za koji postoji odgovarajuća pravna osnova.

Analitika i poboljšavanje našeg web-mjesta

Analitika nam pomaže razumjeti kako se korisnici služe našim web-mjestom i gdje ga možemo poboljšati. Neobavezne analitičke tehnologije koristimo samo uz tvoju privolu.

Kako analiziramo korištenje našeg web-mjesta?

Za analizu korištenja web-mjesta koristimo:

• Google Analytics 4;

Google Tag Manager;

Shopify Analytics;

Microsoft Clarity / Hotjar.

Ovi nam alati mogu pomoći analizirati, primjerice, posjete našem web-mjestu i stranicama, pregled proizvoda, korištenje pojedinih funkcionalnosti, način kretanja kroz web-mjesto i tehničke poteškoće.

Kako koristimo podatke za poboljšavanje našeg web-mjesta i usluga?

Analitičke podatke koristimo za:

• poboljšanje navigacije;
• poboljšanje postupka kupnje;
• otkrivanje tehničkih poteškoća;
• poboljšanje prikaza proizvoda;
• razumijevanje interesa korisnika;
• procjenu učinkovitosti funkcionalnosti;

razvoj i poboljšavanje naših usluga.

Koje podatke možemo koristiti u analitičke svrhe?

Ovisno o alatu i tvojoj privoli, mogu se koristiti:

• podaci o uređaju;
• podaci o pregledniku;

IP adresa ili njezin dio;

• online identifikatori;
• podaci o posjećenim stranicama;
• podaci o pregledanim proizvodima;
• podaci o interakcijama;
• podaci o kupnji;

tehnički podaci i događaji.

Ne prikupljamo više podataka nego što je potrebno za konkretnu svrhu.

Kako upravljaš svojom privolom za analitičke tehnologije?

Neobavezne analitičke tehnologije blokirane su dok ne daš privolu.

Privolom upravlja Cookiebot (Usercentrics A/S). Svoj izbor možeš promijeniti putem poveznice „Postavke kolačića” u podnožju našeg web-mjesta.

Kolačići i slične tehnologije

Kolačići i slične tehnologije omogućuju pravilan rad i funkcioniranje našeg web-mjesta, pamćenje određenih postavki te, ako za to daš privolu, analitiku, personalizaciju i oglašavanje.

Što su kolačići i druge slične tehnologije?

Kolačići su male tekstualne datoteke koje se mogu pohraniti na tvojem uređaju kada posjetiš naše web-mjesto.

Osim kolačića, možemo koristiti i druge slične tehnologije, primjerice „localStorage“, „sessionStorage“, piksele i tehnologije koje omogućuju slanje podataka s web-mjesta prema našim pružateljima usluga.

Zašto koristimo kolačiće?

Kolačiće koristimo za različite svrhe, uključujući:

• omogućavanje rada web-mjesta i košarice;
• održavanje korisničke sesije;
• pamćenje odabranog jezika, valute i drugih postavki;
• upravljanje tvojim postavkama privole;
• analizu korištenja web-mjesta;
• mjerenje učinkovitosti oglašavanja;
• ponovno prikazivanje relevantnih oglasa;

personalizaciju sadržaja i ponude.

Koje vrste kolačića koristimo?

Koristimo sljedeće kategorije:

Nužni kolačići

Potrebni su za osnovni rad web-mjesta, primjerice za košaricu, prijavu, sigurnost i upravljanje privolama.

Funkcionalni kolačići

Omogućuju pamćenje određenih postavki i funkcionalnosti, primjerice odabira jezika i valute, nedavno pregledanih proizvoda, spremljene veličine ili „wishlist-e“.

Analitički kolačići

Koriste se za razumijevanje načina na koji korisnici koriste web-mjesto i za njegovo poboljšavanje.

Marketinški kolačići

Koriste se za oglašavanje, ponovno ciljanje, mjerenje učinkovitosti oglasa i druge marketinške funkcionalnosti.

Popis konkretnih kolačića i drugih tehnologija, uključujući njihove nazive, svrhe i rokove trajanja, održavat ćemo u okviru Cookiebota i redovito ažurirati. Detaljniji popis korištenih kolačića, tehnologija praćenja, kao i tehnologija koje nisu kolačići, dostupan ti je pregled u našoj Politici kolačića.

Kako upravljaš svojim postavkama kolačića?

Koristimo Cookiebot (Usercentrics A/S) kao sustav za upravljanje tvojim privolama.

Budući da naše web-mjesto koristi naprednu tehnologiju, Cookiebot smo integrirali izravno u kod. On je u stalnoj vezi sa Shopify sustavom za privatnost, što osigurava brže učitavanje stranice i maksimalnu zaštitu tvojih podataka.

Prilikom prvog posjeta web-mjestu neobavezne kategorije kolačića bit će isključene.

Kada prvi put posjetiš naše web-mjesto, možeš slobodno odlučiti hoćeš li prihvatiti sve kolačiće pritiskom na „Prihvati sve“, odbiti neobavezne kolačiće pritiskom na „Odbij sve“ ili putem „Postavki” zasebno odabrati kategorije kolačića za koje želiš dati privolu.

Kako možeš povući ili promijeniti svoju privolu?

Svoj izbor možeš promijeniti u bilo kojem trenutku putem poveznice „Postavke kolačića” dostupne u podnožju web-mjesta.

Povlačenje privole ne utječe na zakonitost obrade provedene prije povlačenja.

Privola se ponovno traži prema konfiguraciji softverskog rješenja za prikupljanje, upravljanje i dokumentiranje privola („CMP“), Njezino ponovno prikupljanje obavlja se nakon 6 mjeseci, kao i kod bitne promjene popisa alata. Evidenciju privole čuvat ćemo 12 mjeseci.

Za neobaveznu pohranu ili pristup podacima u terminalnoj opremi primjenjuju se pravila članka 43. stavka 4. ZEK-a. Zakon propisuje da takva uporaba, osim u zakonom predviđenim slučajevima, zahtijeva privolu korisnika i jasnu i potpunu obavijest o svrsi obrade.

Oglašavanje, promocija i mjerenje učinkovitosti

Ako daš privolu za marketinške tehnologije, možemo koristiti podatke o korištenju našeg web-mjesta kako bismo prikazivali relevantnije oglase i mjerili rezultate kampanja.

Kako koristimo tvoje podatke za oglašavanje?

Za oglašavanje koristimo platforme kao što su Google, Meta, TikTok, AdRoll, Microsoft Advertising i Pinterest.

Ovisno o tvojoj privoli i konkretnoj tehnologiji, možemo koristiti podatke o:

• posjetu našem web-mjestu;
• pregledanim proizvodima;
• proizvodima dodanim u košaricu;
• izvršenim kupnjama;
• interakcijama s oglasima;
• uređaju i pregledniku;
• online identifikatorima;

drugim događajima povezanim s korištenjem web-mjesta.

Kako ti možemo ponovno prikazati proizvode koje si pregledao/la?

Možemo koristiti tehnologije ponovnog ciljanja („remarketing”) kako bismo ti nakon posjeta našem web-mjestu prikazali oglas za proizvod koji si prethodno pregledavao/la ili za njemu sličan proizvod.

Primjerice, ako pogledaš određeni model tenisica, oglas za taj proizvod ili sličan proizvod može ti se kasnije prikazati na drugoj web-stranici ili platformi.

Takva se obrada provodi samo ako si dao/la odgovarajuću privolu.

Kako određujemo kojoj publici prikazujemo oglase?

Možemo koristiti određene podatke koje smo prikupili, kako bismo odredili skupinu korisnika kojoj će se prikazivati određeni oglas. Primjerice, možemo pokušati dosegnuti korisnike koji su pokazali interes za određenu kategoriju proizvoda ili koji su već posjetili naše web-mjesto.

Ne koristimo posebne kategorije osobnih podataka za ciljano oglašavanje osim ako za takvu obradu postoji posebna pravna osnova i ako je takva obrada dopuštena.

Kako mjerimo učinkovitost naših oglasa?

Možemo pratiti je li nakon prikaza ili interakcije s oglasom koji je prikazan, došlo do posjeta našem web-mjestu, pregleda proizvoda, dodavanja proizvoda u košaricu ili kupnje. To nam omogućuje izračunavanje i usporedbu učinkovitosti kampanja.

Koje podatke možemo koristiti za oglašavanje i promociju?

Ovisno o konkretnom alatu i tvojoj privoli, to mogu biti:

• online identifikatori;
• podaci o uređaju i pregledniku;
• podaci o pregledanim proizvodima;
• podaci o interakcijama s web-mjestom;
• podaci o kupnji;
• podaci o marketinškim interakcijama;

adresa e-pošte ili broj telefona u zaštićenom obliku, kada određena platforma takav način obrade koristi za pronalaženje podudarne publike.

Primjerice, Meta Conversions API i TikTok Events API mogu primati određene događaje izravno s naših poslužitelja, uz prenošenje odgovarajućeg podatka o privoli.

Profiliranje u svrhe oglašavanja

U okviru oglašavanja možemo koristiti podatke kako bismo procijenili koji bi proizvodi ili oglasi mogli biti relevantni određenoj skupini korisnika.

To može uključivati profiliranje, odnosno automatiziranu obradu podataka radi procjene određenih aspekata povezanih s tvojim interesima ili ponašanjem na našem web-mjestu.

• Takvo profiliranje u svrhe personaliziranog oglašavanja provodi se samo uz odgovarajuću pravnu osnovu, a osobito uz tvoju privolu kada se koriste neobavezne marketinške tehnologije. Pritom, takvo profiliranje samo po sebi ne donosi odluke koje proizvode značajne pravne učinke za tebe.

Personalizacija sadržaja i proizvoda

Personalizacijom želimo učiniti tvoje iskustvo na našem web-mjestu relevantnijim i jednostavnijim.

Kako možemo prilagoditi sadržaj i ponudu tvojim interesima?

Možemo koristiti podatke o proizvodima koje pregledavaš, tražiš, spremaš ili kupuješ te na temelju toga možemo prilagoditi redoslijed ili izbor proizvoda i sadržaja koji ti se prikazuje.

Kako možemo koristiti tvoju veličinu i druge preferencije?

Ako u korisničkom računu spremiš veličinu obuće ili preferenciju kategorije proizvoda, možemo ih koristiti kako bismo ti olakšali pronalazak proizvoda koji ti odgovaraju.

Primjerice, možemo ti prikazati proizvode koji su dostupni u tvojoj spremljenoj veličini.

Ako uvedemo dodatne korisničke preferencije, primjerice preferenciju određene kategorije proizvoda, takve ćemo podatke koristiti u skladu s tvojim odabirima i ovom Politikom.

Kako možemo koristiti podatke o proizvodima koje si pregledavao/la ili kupio/la?

Možemo koristiti podatke o proizvodima koje si pregledavao/la, pretraživao/la, dodao/la u košaricu ili kupio/la kako bismo ti prikazali slične proizvode, prikazali relevantnije proizvode ili olakšali nastavak kupnje. Također, takve podatke možemo koristiti i da bismo te podsjetili na proizvode koje si spremio/la ili poboljšali rezultate pretraživanja i preporuke.

Kako možemo koristiti spremljene proizvode i wishlistu?

„Wishlist“ i spremljeni proizvodi služe kako bi ti omogućili da proizvode kasnije lakše pronađeš.

U tu svrhu možemo koristiti podatke o spremljenim proizvodima za prikaz te funkcionalnosti i, kada postoji odgovarajuća pravna osnova, za preporuke ili marketinške poruke.

Preporuke proizvoda i personalizirani sadržaj

Možemo ti prikazivati preporuke proizvoda na temelju tvoje aktivnosti i postavki.

Takva personalizacija može se provoditi unutar našeg web-mjesta, a kada uključuje marketinške kolačiće ili druge tehnologije praćenja, samo uz tvoju odgovarajuću privolu.

Recenzije proizvoda

Recenzije nam pomažu kako bismo korisnicima omogućili da dobiju korisne informacije o proizvodima i podijele svoje iskustvo.

Kako možeš ostaviti recenziju?

Recenziju možeš ostaviti putem funkcionalnosti za recenzije dostupne na našem web-mjestu.

Za tu funkcionalnost koristimo Judge.me / Loox.

Koje podatke obrađujemo u vezi s recenzijama?

Možemo obrađivati:

• sadržaj tvoje recenzije;
• ocjenu proizvoda;
• ime ili korisničko ime koje odabereš za prikaz;
• podatke potrebne za povezivanje recenzije s tvojom kupnjom;

tehničke podatke potrebne za zaprimanje i objavu recenzije.

Kako prikazujemo recenzije na našem web-mjestu?

Recenziju možemo objaviti uz odgovarajući proizvod kako bi je mogli pročitati drugi korisnici.

Uz recenziju možemo prikazati tvoje ime ili drugo ime koje si odabrao/la za prikaz, ovisno o postavkama konkretne funkcionalnosti.

Tko nam pomaže u upravljanju recenzijama?

Za tehničko upravljanje recenzijama koristimo Judge.me /Loox, koji nam pruža funkcionalnosti za prikupljanje, upravljanje i prikaz recenzija.

S pružateljima usluga koji obrađuju osobne podatke u naše ime sklapamo odgovarajuće ugovore o obradi osobnih podataka kada je to potrebno prema članku 28. GDPR-a.

S kim možemo dijeliti tvoje osobne podatke?

Tvoje osobne podatke dijelimo samo kada je to potrebno za određenu svrhu opisanu u ovoj Politici, kada za to imamo odgovarajuću pravnu osnovu ili kada smo to dužni učiniti prema zakonu.

Pružatelji usluga koji obrađuju podatke u naše ime

Za funkcioniranje našeg web-mjesta i naših usluga koristimo specijalizirane pružatelje usluga koji određene podatke obrađuju u naše ime i prema našim uputama.

To uključuje, među ostalim, sljedeće pružatelje:

• Shopify International Ltd. / Shopify Inc. – platfoma za elektroničku trgovinu („e-commerce platforma“, checkout, korisnički računi i povezane funkcionalnosti;

Shopify Oxygen – hosting;

Cloudflare – mrežna distribucija sadržaja i zaštita web-mjesta;

Google Ireland Ltd. – Google Analytics i Google Tag Manager;

Google – oglašavanje i povezane funkcionalnosti;

Meta Platforms Ireland Ltd. – Meta Business Tools;

TikTok – TikTok oglašavanje i povezane funkcionalnosti;

NextRoll, Inc. – AdRoll;

Klaviyo, Inc. – e-mail, SMS, segmentacija i povezane marketinške funkcionalnosti;

Stripe Payments Europe Ltd. – pozadinska obrada Shopify Payments plaćanja;

Minimax (Seyfor) – ERP i računovodstveni sustav;

Google Workspace – e-mail, dokumenti i poslovne funkcionalnosti;

Cookiebot / Usercentrics A/S – upravljanje privolama;

Judge.me / Loox – recenzije proizvoda;

Advertising CEE – _______

• kurirska služba – dostava i povrati;

drugi pružatelji usluga potrebni za funkcioniranje našeg poslovanja.

Popis pružatelja usluga može se mijenjati, primjerice ako uvedemo novog pružatelja čije je uključivanje potrebno za pružanje određene funkcionalnosti ili promijenimo pružatelja neke od postojećih usluga. U tom ćemo slučaju ažurirati ovu Politiku kada je to potrebno.

Drugi pružatelji usluga i partneri

Određene podatke možemo učiniti dostupnima drugim pružateljima usluga kada je to potrebno za izvršenje konkretnog zadatka, primjerice dostavu proizvoda, računovodstvo, održavanje web-mjesta ili rješavanje korisničkog zahtjeva.

Takvi pružatelji mogu podatke obrađivati kao naši izvršitelji obrade ili, ovisno o prirodi konkretne obrade, kao zasebni voditelji obrade.

Kada zajedno s drugim društvima određujemo način obrade tvojih podataka

Kod određenih tehnologija, odnosno alata, možemo zajedno s drugim pružateljima određivati određene svrhe i načine obrade podataka.

Primjer je korištenje Meta Business Tools, uključujući Meta Pixel i Meta Conversions API. U određenim slučajevima, kada zajedno s Metom određujemo svrhe i način obrade osobnih podataka, mi i Meta imamo ulogu zajedničkih voditelja obrade. U takvim se slučajevima naše međusobne odgovornosti uređuju u skladu s člankom 26. GDPR-a, uključujući putem dokumenta „Meta Controller Addendum”.

Sličan način uređenja odnosa može postojati i kod pojedinih Googleovih i TikTok-ovih usluga, ovisno o konkretnoj usluzi koju koristimo i načinu na koji je koristimo.

Kada podatke moramo dostaviti nadležnim tijelima ili drugim osobama

Tvoje podatke možemo dostaviti nadležnim tijelima, sudovima ili drugim osobama kada smo to obvezni učiniti prema zakonu ili kada je dostava nužna radi postavljanja, ostvarivanja ili obrane naših pravnih zahtjeva.

Pružatelji platnih i dostavnih usluga

Za obradu plaćanja koristimo Shopify Payments, uslugu koja nam omogućuje sigurno zaprimanje i obradu plaćanja prilikom kupnje na našem web-mjestu. U obradi plaćanja sudjeluje i Stripe Payments Europe Ltd., kao pružatelj usluge obrade plaćanja u Europskom gospodarskom prostoru. Podaci potrebni za izvršenje plaćanja mogu se stoga proslijediti tim pružateljima u opsegu potrebnom za obradu i potvrdu tvoje transakcije.

Za dostavu naručenih proizvoda i obradu povrata koristimo usluge kurirske službe. Kako bi kurirska služba mogla dostaviti tvoju narudžbu ili preuzeti odnosno obraditi povrat, prosljeđujemo joj samo podatke koji su za to potrebni, primjerice tvoje ime i prezime, adresu za dostavu ili preuzimanje, kontaktne podatke te podatke potrebne za identifikaciju pošiljke.

U početnoj fazi dostavu obavljamo samo na području Republike Hrvatske.

Prijenosi osobnih podataka izvan EGP

Neki naši pružatelji usluga posluju izvan Europskog gospodarskog prostora („EGP“) ili omogućuju pristup podacima izvan EGP-a. Kada do toga dođe, poduzimamo mjere predviđene GDPR-om kako bi podaci ostali odgovarajuće zaštićeni.

Kada se tvoji podaci mogu obrađivati izvan EGP-a?

Podaci se mogu obrađivati ili im se može pristupati izvan EGP-a u okviru korištenja pojedinih usluga, uključujući Shopify, Google, Meta, TikTok, Klaviyo, AdRoll/NextRoll i Cloudflare.

Točna lokacija obrade može ovisiti o konkretnoj usluzi, konfiguraciji i tehničkoj infrastrukturi pružatelja.

Kada štitimo tvoje podatke pri prijenosu u druge zemlje?

Kada se osobni podaci prenose u treću zemlju, oslanjamo se na odgovarajući mehanizam prijenosa prema GDPR-u.

To može uključivati:

• odluku Europske komisije o primjerenosti;

EU-U.S. Data Privacy Framework, kada je konkretni primatelj obuhvaćen tom odlukom;

Standardne ugovorne klauzule iz članka 46. GDPR-a;

druge odgovarajuće zaštitne mjere dopuštene GDPR-om.

Kada je potrebno, koristimo i dodatne tehničke i organizacijske mjere, primjerice enkripciju, pseudonimizaciju i zaštitu identifikatora.

Za Shopify je relevantan njegov ugovorni okvir za zaštitu podataka, uključujući odgovarajuće mehanizme za međunarodne prijenose. Shopifyjev ugovorni partner za područje Europskog gospodarskog prostora („EGP“) je Shopify International Limited, dok Shopify Inc. posluje iz Kanade.

Kako procjenjujemo jesu li prijenosi dovoljno zaštićeni?

Kada je potrebno, provodimo procjenu prijenosa i primjenjujemo dodatne tehničke i organizacijske mjere.

One mogu uključivati enkripciju, pseudonimizaciju i „hashiranje“ određenih identifikatora.

Za prijenose koji se temelje na Standardnim ugovornim klauzulama primjenjujemo odgovarajuće dodatne mjere kada su potrebne.

Dostava u zemlje izvan EGP-a

U trenutnoj fazi poslovanja dostava se obavlja isključivo unutar Republike Hrvatske, pa se osobni podaci kupaca trenutno ne prenose u treće zemlje radi same dostave.

Ako se u budućnosti uvede dostava izvan EGP-a, prije takve obrade procijenit ćemo primjenjivi pravni temelj i odgovarajući mehanizam prijenosa te ćemo, prema potrebi, pravovremeno ažurirati ovu Politiku.

Koliko dugo čuvamo tvoje osobne podatke?

Tvoje osobne podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu zbog koje su prikupljeni, osim kada smo ih dužni čuvati dulje zbog zakonske obveze ili radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.

Kako određujemo rokove čuvanja?

Pri određivanju roka čuvanja uzimamo u obzir:

• svrhu zbog koje obrađujemo podatke;
• zakonske obveze čuvanja;
• potrebe dokazivanja i zaštite od pravnih zahtjeva;
• prirodu podataka;
• rizike povezane s obradom;

mogućnost ostvarivanja prava ispitanika.

Kada određeni podaci više nisu potrebni, brišemo ih, anonimiziramo ili na drugi način osiguravamo da se više ne mogu koristiti za prvotnu svrhu.

Rokovi čuvanja pojedinih kategorija podataka

Ako je za pojedinu kategoriju podataka zakonom propisan dulji rok ili je dulje čuvanje potrebno radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva, podatke možemo čuvati dulje.

Kako štitimo tvoje osobne podatke?

Zaštitu osobnih podataka shvaćamo ozbiljno. Poduzimamo odgovarajuće tehničke i organizacijske mjere kako bismo zaštitili tvoje osobne podatke od gubitka, uništenja, neovlaštenog pristupa, izmjene ili neovlaštenog otkrivanja.

Kako štitimo tvoje podatke?

Ovisno o prirodi obrade, koristimo:

• kontrolu pristupa;
• ograničavanje pristupa samo ovlaštenim osobama;
• tehničke sigurnosne mjere;
• enkripciju kada je primjenjiva;
• pseudonimizaciju i hashiranje kada je primjenjivo;
• sigurnosne kopije;
• zaštitu informacijskih sustava;
• praćenje neuobičajenih aktivnosti;

postupke za odgovor na sigurnosne incidente.

Naš webshop (storefront) nalazi se na Shopify Oxygenu (hosting). Za infrastrukturu i sigurnost cijelog web-mjesta koristimo Shopify infrastrukturu i Cloudflare.

Tko ima pristup tvojim podacima?

Pristup imaju samo osobe i pružatelji usluga kojima je pristup potreban radi konkretne svrhe.

S pružateljima usluga koji djeluju kao izvršitelji obrade sklapamo odgovarajuće ugovore o obradi osobnih podataka. Oni su tako sklopljeni s ključnim pružateljima usluga, uključujući Shopify, Shopify Payments/Stripe, Google, Meta, TikTok, Klaviyo, NextRoll, Cloudflare, Google Workspace i Usercentrics.

Kako sprječavamo prijevare i zlouporabe?

Koristimo sigurnosne funkcionalnosti Shopifyja, Cloudflarea i drugih relevantnih sustava kako bismo zaštitili web-mjesto i korisnike. To uključuje mjere za prepoznavanje i ograničavanje neuobičajenog prometa, pokušaja neovlaštenog pristupa, zlouporabe računa i drugih sigurnosnih prijetnji.

Koja prava imaš u vezi sa svojim osobnim podacima?

GDPR ti daje niz prava u vezi s tvojim osobnim podacima. Koje će pravo biti primjenjivo ovisi o konkretnoj obradi i njezinoj pravnoj osnovi.

Pravo na pristup svojim podacima

Možeš od nas zatražiti presliku informacija koje držimo o tebi u bilo kojem trenutku te na bilo koji način i zatražiti od nas da izmijenimo, ažuriramo ili izbrišemo te podatke. Ako ti omogućimo pristup tvojim osobnim podacima koje obrađujemo, za tu uslugu ti nećemo naplatiti naknadu, osim ako to nije dopušteno zakonom. U slučaju da zahtijevaš dodatne preslike ove informacije od nas, za to ti možemo naplatiti razumnu administrativnu naknadu. U slučaju u kojem je to zakonom dopušteno, možemo odbiti tvoj zahtjev. U slučaju da odbijemo tvoj zahtjev, priopćit ćemo ti naše razloge za takvo postupanje.

15.2. Pravo na ispravak podataka

Imaš pravo zahtijevati ispravak bilo kojeg netočnog ili nepotpunog osobnog podatka koji imamo o tebi. U slučaju da smo takav podatak podijelili s određenim trećim osobama, obavijestit ćemo ih o ispravku, osim ako to nije moguće ili bi zahtijevalo nerazmjeran napor. Možeš zatražiti i detalje o toj trećoj osobi kojoj smo ustupili netočan ili nepotpun osobni podatak. Onda kada smatramo da nije razumno moguće postupiti po tvom zahtjevu, obrazložit ćemo ti naše razloge za donošenje takve odluke.

15.3. Pravo na brisanje podataka

U određenim okolnostima možeš zatražiti brisanje svojih osobnih podataka.

Obično se to pravo ostvaruje u slučaju ako nam tvoji podaci više nisu nužni, ako si povukao privolu za korištenje osobnih podataka i ne postoji drugi razlog za njihovu daljnju obradu, ako su podaci prikupljeni protuzakonito ili ih je, primjerice, potrebno izbrisati radi usklađivanja sa zakonskim obvezama, pri čemu postoji i mogućnost da prigovoriš obradi svojih osobnih podataka, a mi nismo u mogućnosti dokazati ti valjani pravni interes za nastavak njihove obrade.

Međutim, to pravo nije apsolutno. Primjerice, određene podatke moramo zadržati ako smo ih obvezni čuvati prema zakonu ili ako su nam potrebni radi ostvarivanja ili obrane pravnih zahtjeva.

15.4. Pravo na ograničenje obrade

U određenim okolnostima možeš zatražiti da ograničimo obradu tvojih osobnih podataka, primjerice dok se provjerava točnost podataka ili zakonitost obrade.

15.5. Pravo na prenosivost podataka

Ovlašten si zatražiti prijenos svojih osobnih podataka kod jednog pružatelja usluga drugome. Praktično značenje ovog prava je mogućnost prenijeti podatke i informacije koje imamo o tebi trećoj osobi. Kako bi to bilo moguće, ustupit ćemo ti podatke koje imamo o tebi u strojno čitljivom obliku koji ti omogućuje prijenos podataka. Alternativno, možemo prenijeti podatke o tebi izravno drugom pružatelju usluga.

15.6. Pravo na prigovor

Kada tvoje podatke obrađujemo na temelju našeg legitimnog interesa, imaš pravo uložiti prigovor na takvu obradu zbog razloga povezanih s tvojom posebnom situacijom.

Ako osobne podatke obrađujemo za potrebe izravnog marketinga, imaš pravo u svakom trenutku uložiti prigovor na takvu obradu, uključujući profiliranje povezano s izravnim marketingom, u kojem slučaju ćemo obrisati dostavljene osobne podatke i prestati s obradom.

15.7. Pravo na povlačenje privole

Ako se obrada temelji na tvojoj privoli, imaš pravo privolu povući u bilo kojem trenutku.

Povlačenje privole ne utječe na zakonitost obrade koja se temeljila na privoli prije njezina povlačenja.

15.8. Prava povezana s profiliranjem i automatiziranim odlučivanjem

U određenim okolnostima imaš prava povezana s automatiziranim donošenjem odluka, uključujući pravo da se na tebe ne primjenjuje odluka koja se temelji isključivo na automatiziranoj obradi, uključujući profiliranje, ako takva odluka proizvodi pravne učinke koji se na tebe odnose ili na sličan način značajno utječe na tebe, osim ako je ispunjena neka od iznimki predviđenih GDPR-om.

Na našem web-mjestu možemo koristiti profiliranje za potrebe personalizacije sadržaja i oglašavanja, ali takvo profiliranje samo po sebi nije namijenjeno donošenju odluka koje bi proizvodile takve pravne ili slično značajne učinke za tebe.

Kako možeš ostvariti svoja prava?

Ako želiš ostvariti neko od svojih prava, dovoljno je da nam pošalješ zahtjev.

Kako nam možeš podnijeti zahtjev?

Zahtjev možeš poslati na adresu e-pošte:

• privatnost@petrolegend.com

Možeš zatražiti pristup, ispravak, brisanje, ograničenje obrade, prenosivost, uložiti prigovor ili ostvariti drugo pravo koje ti pripada prema GDPR-u.

Kada ćemo ti odgovoriti?

Na zahtjev ćemo odgovoriti bez nepotrebnog odgađanja, a u svakom slučaju u roku od mjesec dana od primitka tvoga zahtjeva.

Ako je zahtjev složen ili je zaprimljen velik broj zahtjeva, rok možemo, kada su ispunjeni uvjeti iz GDPR-a, produljiti za najviše dodatna dva mjeseca. O produljenju i razlozima produljenja obavijestit ćemo te u roku od mjesec dana od dana primitka tvoga zahtjeva.

Kako provjeravamo tvoj identitet?

Ako imamo opravdan razlog sumnjati u identitet osobe koja podnosi zahtjev, možemo zatražiti dodatne informacije potrebne za potvrdu identiteta.

Tražit ćemo samo informacije koje su razumne i potrebne za sigurnu obradu zahtjeva.

Moraš li platiti ostvarivanje svojih prava?

Ostvarivanje prava u pravilu je besplatno.

Ako je zahtjev očito neutemeljen ili pretjeran, osobito zbog učestalog ponavljanja, možemo postupiti u skladu s člankom 12. stavkom 5. GDPR-a.

Što možeš učiniti ako imaš pritužbu?

17.1. Najprije nam se obrati

Ako smatraš da s tvojim osobnim podacima ne postupamo pravilno, možeš nam se prvo obratiti na adresu e-pošte:

• privatnost@petrolegend.com

Rado ćemo provjeriti tvoju pritužbu i pokušati riješiti problem.

17.2. Možeš se obratiti i nadležnom nadzornom tijelu

Imaš pravo podnijeti zahtjev za zaštitu svojih prava nadležnom nadzornom tijelu.

U Republici Hrvatskoj nadležno nadzorno tijelo je Agencija za zaštitu osobnih podataka („AZOP“).

Agenciju možeš kontaktirati:

• osobno;
• pisanim putem na adresu: Agencija za zaštitu osobnih podataka, Ulica Metela Ožegovića 16, 10 000 Zagreb;
• telefonom na broj: 01/4609-000;

putem e-maila: azop@azop.hr.

Buduće funkcionalnosti i digitalne usluge

Naše web-mjesto i usluge mogu se s vremenom razvijati. Ako uvedemo nove funkcionalnosti koje uključuju obradu osobnih podataka, prije njihove uporabe procijenit ćemo kako se podaci obrađuju i, kada je potrebno, ažurirati ovu Politiku i druge relevantne obavijesti.

Ako uvedemo mobilnu aplikaciju

Ako u budućnosti uvedemo mobilnu aplikaciju, ova će se Politika primjenjivati i na obradu osobnih podataka putem aplikacije u mjeri u kojoj je to navedeno u trenutnoj verziji Politike.

Aplikacija može imati dodatne funkcionalnosti, primjerice „push“ obavijesti, prijavu u korisnički račun, spremanje proizvoda, personalizirane preporuke ili druge funkcionalnosti koje mogu uključivati dodatne obrade osobnih podataka.

Prije aktiviranja takvih funkcionalnosti dobit ćeš potrebne informacije i, kada je potrebno, mogućnost davanja ili odbijanja privole.

18.2. Ako uvedemo druge digitalne usluge

Ista se načela primjenjuju ako uvedemo druge digitalne usluge ili funkcionalnosti, primjerice nove načine komunikacije, dodatne funkcionalnosti korisničkog računa, programe pogodnosti ili druge digitalne proizvode.

Ako nova funkcionalnost zahtijeva obradu koja nije obuhvaćena ovom Politikom, odgovarajuće ćemo ažurirati Politiku prije ili u trenutku njezina uvođenja, ovisno o okolnostima.

Izmjene ove Politike privatnosti

Naše se poslovanje, web-mjesto i propisi mogu mijenjati. Zbog toga ćemo ovu Politiku privatnosti povremeno ažurirati.

Kada možemo izmijeniti ovu Politiku?

Politiku možemo izmijeniti, primjerice, kada:

• uvedemo nove proizvode ili funkcionalnosti;
• uvedemo nove pružatelje usluga;
• promijenimo način obrade osobnih podataka;
• promijenimo tehnologije koje koristimo;
• dođe do promjene primjenjivih propisa;

izmijenimo svoje interne postupke zaštite osobnih podataka.

19.2. Kako ćemo te obavijestiti o važnim izmjenama?

Važeća verzija Politike uvijek će biti dostupna na našem web-mjestu.

Ako uvedemo izmjene koje su značajne za način na koji obrađujemo tvoje osobne podatke ili za tvoja prava, poduzet ćemo odgovarajuće korake kako bismo te o njima obavijestili prije nego što se počnu primjenjivati, kada je to potrebno.

Na početku Politike navest ćemo datum njezina zadnjeg ažuriranja.

Kontakt

Ako imaš pitanje o ovoj Politici privatnosti, načinu na koji obrađujemo tvoje osobne podatke ili želiš ostvariti neko od svojih prava, možeš nam se pisano obratiti na adresu društva:

3POINT LINE d.o.o.

Veselišče 2D, 10 000 Zagreb

OIB: 62558041710

MBS: 081456189

Za pitanja o zaštiti osobnih podataka i ostvarivanje prava

možeš se obratiti na adresu e-pošte:

• privatnost@petrolegend.com

Za povrate

možeš se obratiti na adresu e-pošte:

• povrat@petrolegend.com

Za reklamacije i jamstvene zahtjeve

možeš se obratiti na adresu e-pošte:

• reklamacije@petrolegend.com