Pravila privatnosti.

Kratka inačica.

Prikupljamo samo ono što je potrebno za narudžbu i ništa više. Na ovoj stranici nema oglasnih pixela niti pratitelja trećih strana — ništa se ovdje ne prijavljuje Googleu, Meti ili nekoj oglasnoj mreži. Posjete brojimo sami, na vlastitom poslužitelju, bez kolačića i bez ičega pohranjenog na vašem uređaju. Jedini kolačići koje postavljamo su onaj koji vas održava prijavljenima i onaj koji pamti vaš jezik. Vaše podatke nikome ne prodajemo niti iznajmljujemo.

Tko je odgovoran.

Peptheon, koji otprema iz Europske unije, voditelj je obrade podataka opisanih na ovoj stranici. Za sva pitanja u vezi s ovom stranicom pišite na [email protected].

Što prikupljamo i zašto.

• Za ispunjenje narudžbe — ime, e-poštu, telefon, adresu dostave i svaku bilješku koju dodate, uz artikle, cijene i način plaćanja. Bez toga ne možemo ni poslati ni potvrditi. Pravna osnova: izvršenje ugovora.
• Ako otvorite račun — vašu e-poštu, ime i kriptiranu lozinku (samu lozinku nikad ne vidimo), kako biste se mogli prijaviti i vidjeti povijest narudžbi.
• Plaćanje — kod prijenosa vidimo ono što vaša banka o plaćanju prikazuje; kod kripta pohranjujemo račun, adresu, iznos i hash transakcije. Podatke o kartici nikad ne vidimo ni ne pohranjujemo, jer kartice ne primamo.
• Zapisi poslužitelja — uobičajeni zapisi zahtjeva koje vode naš poslužitelj i Cloudflare, uključujući IP adrese, da stranica radi i da se blokira zlouporaba. Pravna osnova: legitimni interes za funkcionalnu trgovinu bez zlouporaba.

Kolačići.

Jedan funkcionalni kolačić, postavljen prilikom prijave, kako bi stranica znala da ste i dalje vi na sljedećoj stranici, te jedan koji pamti odabrani jezik. Nestaje kada se odjavite ili kada sesija istekne. Nema ničega za pristanak jer nema ništa drugo — nema oglasnih ili profilirajućih kolačića, a statistika posjetitelja opisana u nastavku uopće ne zahtijeva kolačić.

Kako brojimo posjete.

Vodimo vlastitu osnovnu statistiku — koje se stranice čitaju i koliko dugo, koja je poveznica dovela posjetitelja, otprilike iz koje zemlje te je li riječ o telefonu ili prijenosnom računalu. Trgovina koja ne vidi što njezini posjetitelji traže ne može postati bolja u odgovaranju na to. Sve se odvija na istom poslužitelju kao i trgovina: ništa se ne šalje u Google Analytics niti bilo kojoj drugoj tvrtki, i ništa ne napušta Europsku uniju.

Ne postavlja se kolačić i ništa se ne zapisuje na vaš uređaj, pa nema ničega za pristanak niti za brisanje. Kako bismo razlikovali jednu posjetu od druge, pohranjujemo jednosmjerni hash vaše IP adrese i preglednika, pomiješan s tajnom vrijednošću koja se mijenja svake ponoći — ne može se pretvoriti natrag u vašu adresu, a isti posjetitelj sutra proizvodi drugačiju vrijednost, pa ovi zapisi ne mogu pratiti nikoga iz dana u dan. Automatski se brišu nakon 180 dana. Pravna osnova: legitimni interes za ispravno funkcioniranje trgovine, uz korištenje najmanje identificirajuće metode koju smo mogli izraditi.

Tko još dolazi u dodir.

• Contabo GmbH — poslužitelj na kojem rade trgovina i njezina baza, smješten u Francuskoj, unutar EU.
• Cloudflare — stoji ispred stranice radi sigurnosti i brzine, pa zahtjevi prolaze kroz njega.
• Resend — šalje e-poruke o narudžbama i računu te time obrađuje vašu adresu i sadržaj tih poruka.
• Prijevoznik — dobiva ime i adresu otisnute na paketu, i ništa o sadržaju izvan onoga što naljepnica zakonski zahtijeva.

Cloudflare i Resend američke su tvrtke, pa neki podaci dolaze u Sjedinjene Države na temelju standardnih ugovornih klauzula iz njihovih uvjeta obrade. Druge izvršitelje obrade ne koristimo i vaše podatke nikad ne prosljeđujemo oglašivačima ni posrednicima podacima.

Koliko dugo čuvamo.

Narudžbe i njihovi računi ostaju onoliko koliko traži računovodstveno pravo. Podaci računa ostaju dok ne zatražite brisanje računa. Zapisi poslužitelja rotacijom nestaju unutar nekoliko tjedana.

Vaša prava.

Prema GDPR-u možete tražiti kopiju svojih podataka, njihov ispravak ili brisanje, ograničenje ili prigovor na obradu te ih primiti u prenosivom obliku. Pišite na [email protected] i odgovaramo u roku od mjesec dana. Ako mislite da smo s vašim podacima loše postupali, možete se žaliti tijelu za zaštitu podataka u svojoj zemlji.

Jednu granicu vrijedi reći izravno: brisanje računa ne briše narudžbu o kojoj smo po zakonu dužni voditi evidenciju.