Politika privatnosti

1. Voditelj obrade

1.1. Voditelj obrade je Ivančica trgovačko uslužni obrt (u daljnjem tekstu: „Ivančica“, „mi“).

1.2. Kontakt za pitanja o zaštiti podataka i ostvarivanje prava: servis.ivancica@gmail.com.

1.3. Program vjernosti provodimo u suradnji s partnerom In horto. Podatke o bodovima i iskorištenim nagradama dijelimo s partnerom radi ostvarivanja pogodnosti u njegovom web shopu, kako je opisano u točki 5.

2. Koje podatke prikupljamo

• Podaci o identitetu i kontaktu: ime i prezime, e-mail adresa, broj telefona.
• Podaci o članstvu: broj člana programa, datum učlanjenja, status članstva.
• Podaci o kupnjama i bodovima: iznos kupnje, ostvareni i iskorišteni bodovi, broj narudžbe u web shopu, iskorištene nagrade, generirani kodovi i datum iskorištenja.
• Dokumenti: datoteke koje nam sami pošaljete putem Aplikacije (primjerice računi ili potvrde), zajedno s vašom napomenom.
• Tehnički podaci: zapisi o prijavi, vrijeme pristupa, vrsta uređaja i preglednika te sigurnosni zapisi potrebni za rad i zaštitu sustava.

Podatke o plaćanju karticom ne prikupljamo ni ne pohranjujemo; plaćanja u web shopu obrađuje pružatelj platnih usluga prema vlastitim uvjetima.

3. Pravne osnove i svrhe obrade

• Izvršenje ugovora (čl. 6. st. 1. t. b): vođenje korisničkog računa, članstva u Programu, knjiženje bodova, izdavanje i iskorištavanje nagrada.
• Privola (čl. 6. st. 1. t. a): slanje promotivnih i informativnih e-mailova o Programu. Privolu možete povući u svakom trenutku.
• Zakonska obveza (čl. 6. st. 1. t. c): čuvanje računovodstvene i porezne dokumentacije te postupanje po zahtjevima nadležnih tijela.
• Legitimni interes (čl. 6. st. 1. t. f): sprječavanje zlouporabe programa, sigurnost sustava i zaštita naših prava u slučaju spora.

Ako podatke tražimo kao zakonsku ili ugovornu obvezu, njihovo nepostupanje znači da ne možemo voditi članstvo u Programu.

4. Primatelji i obrađivači

Podatke možemo povjeriti sljedećim primateljima:

• Base44 – pružatelj platforme, hostinga i sustava za prijavu korisnika.
• Google – slanje e-pošte putem Gmaila te, ako se prijavljujete Google računom, provjera identiteta pri prijavi.
• In horto – partner u Programu, radi ostvarivanja pogodnosti i iskorištavanja nagrada u web shopu.
• Knjigovodstveni servis i pravni savjetnici – u opsegu potrebnom za ispunjenje zakonskih obveza.
• Nadležna tijela – kada nas na to obvezuje zakon.

Vaše podatke ne prodajemo i ne iznajmljujemo. Obrađivači podatke obrađuju isključivo prema našim uputama i uz obvezu čuvanja povjerljivosti.

5. Prijenos izvan Europskog gospodarskog prostora

Neki od pružatelja usluga (primjerice platforma i pružatelj e-pošte) mogu obrađivati podatke izvan EGP-a. U tom slučaju prijenos se provodi na temelju odluke Europske komisije o primjerenoj razini zaštite ili standardnih ugovornih klauzula uz dodatne mjere zaštite.

6. Razdoblje čuvanja

• Podaci o računu i članstvu čuvaju se dok je račun aktivan.
• Nakon brisanja računa podaci se brišu u roku od 30 dana, osim podataka koje smo dužni čuvati po zakonu.
• Računovodstvena i porezna dokumentacija čuva se u rokovima propisanima propisima Republike Hrvatske.
• Sigurnosni zapisi čuvaju se onoliko koliko je potrebno za zaštitu sustava i dokazivanje zlouporabe.

7. Vaša prava

U svakom trenutku imate pravo:

• zatražiti pristup svojim podacima i dobiti njihovu kopiju,
• zatražiti ispravak netočnih ili dopunu nepotpunih podataka,
• zatražiti brisanje podataka („pravo na zaborav“),
• zatražiti ograničenje obrade,
• ostvariti pravo na prenosivost podataka,
• uložiti prigovor na obradu koja se temelji na legitimnom interesu,
• povući privolu za promotivne poruke.

Zahtjev možete poslati na servis.ivancica@gmail.com. Odgovorit ćemo bez nepotrebnog odgađanja, najkasnije u roku od mjesec dana. Ostvarivanje prava je besplatno.

Ako smatrate da je obrada povrijedila vaša prava, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP, www.azop.hr) ili sudu.

8. Kolačići i lokalna pohrana

Aplikacija koristi isključivo nužne kolačiće i lokalnu pohranu preglednika potrebne za prijavu, održavanje sesije i rad korisničkog sučelja. Ne koristimo oglašivačke kolačiće ni alate za praćenje ponašanja korisnika u marketinške svrhe. Nužne tehničke zapise nije moguće isključiti jer bi bez njih Aplikacija prestala raditi.

9. Sigurnost podataka

Podaci se prenose šifriranom vezom (HTTPS) i pohranjuju na zaštićenim poslužiteljima. Pristup podacima imaju samo ovlaštene osobe, uz primjenu tehničkih i organizacijskih mjera zaštite te ograničenja pristupa prema ulozi. U slučaju povrede osobnih podataka koja može prouzročiti visok rizik, obavijestit ćemo vas i nadležno tijelo u zakonskim rokovima.

10. Djeca

Aplikacija i Program namijenjeni su osobama starijim od 18 godina. Svjesno ne prikupljamo podatke djece. Ako saznamo da smo prikupili podatke djeteta, obrisat ćemo ih bez odgađanja.

11. Automatizirana obrada i profiliranje

Bodovi i nagrade izračunavaju se automatski prema pravilima Programa, ali ne provodimo automatizirano odlučivanje koje bi proizvodilo pravne učinke ili na sličan način značajno utjecalo na vas, niti izrađujemo profile u marketinške svrhe.

12. Brisanje računa

Račun možete obrisati u Aplikaciji (Profil → Obriši račun) ili zahtjevom na servis.ivancica@gmail.com. Što se briše i što se zadržava opisano je na stranici Brisanje računa.

13. Izmjene Politike privatnosti

Politiku možemo povremeno izmijeniti radi usklađenja sa zakonom ili promjena u Programu. Aktualna verzija uvijek je dostupna u Aplikaciji, s datumom posljednjeg ažuriranja. O bitnim izmjenama obavijestit ćemo vas u Aplikaciji ili e-mailom.

14. Kontakt