Politika privatnosti
1. Voditelj obrade
Voditelj obrade osobnih podataka je Hola Boras d.o.o., Ilica 214, 10000 Zagreb, OIB 84726193045, e-adresa [email protected], telefon +385 1 6789 240.
Ova politika objašnjava koje podatke prikupljamo putem web-mjesta holaboras.shop, zašto ih prikupljamo, koliko dugo ih čuvamo i koja prava imate sukladno Općoj uredbi o zaštiti podataka (GDPR) i Zakonu o provedbi Opće uredbe o zaštiti podataka.
2. Koje podatke prikupljamo
Pri narudžbi prikupljamo ime i prezime, adresu dostave, e-adresu, broj telefona te podatke o narudžbi i plaćanju. Kartične podatke ne vidimo niti pohranjujemo — obradu provodi naša banka putem sigurne stranice.
Pri posjetu web-mjestu automatski se bilježe IP adresa, vrsta preglednika, jezik, izvor posjeta i stranice koje ste pregledali. Ti se podaci prikupljaju putem kolačića i sličnih tehnologija, uz vaš pristanak za sve što nije nužno za rad trgovine.
3. Svrhe i pravne osnove obrade
Podatke o narudžbi obrađujemo radi izvršenja ugovora (čl. 6. st. 1. t. b GDPR-a) i ispunjenja zakonskih obveza, primjerice izdavanja i čuvanja računa (čl. 6. st. 1. t. c). Analitičke i marketinške podatke obrađujemo isključivo na temelju vašeg privola (čl. 6. st. 1. t. a).
Newsletter šaljemo samo osobama koje su se izričito prijavile. Privolu možete povući u svakom trenutku klikom na poveznicu za odjavu u svakoj poruci ili porukom na [email protected].
4. Primatelji podataka
Podatke dijelimo isključivo s izvršiteljima obrade nužnima za isporuku usluge: kurirskom službom (ime, adresa, telefon), pružateljem platnih usluga, davateljem usluge poslužitelja i alatom za slanje newslettera. Sa svima imamo sklopljene ugovore o obradi podataka.
Uz vašu privolu podatke o ponašanju na stranici dijelimo s Google Ireland Limited (Google Analytics i Google Ads) radi mjerenja učinkovitosti oglašavanja. Prijenos izvan EGP-a temelji se na standardnim ugovornim klauzulama Europske komisije.
5. Razdoblje čuvanja
Podatke o narudžbama i računima čuvamo 11 godina sukladno poreznim propisima. Podatke iz kontaktnog obrasca čuvamo dvije godine od posljednje komunikacije, a podatke pretplatnika newslettera do povlačenja privole.
Analitičke podatke prikupljene kolačićima čuvamo najviše 14 mjeseci, nakon čega se automatski brišu ili anonimiziraju.
6. Vaša prava
Imate pravo na pristup svojim podacima, ispravak, brisanje, ograničenje obrade, prenosivost te pravo na prigovor obradi koja se temelji na legitimnom interesu. Zahtjev možete poslati na [email protected]; odgovaramo u roku od 30 dana.
Ako smatrate da obrađujemo vaše podatke protivno propisima, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.
7. Sigurnost podataka
Web-mjesto koristi TLS enkripciju za sav promet. Pristup bazi podataka imaju samo ovlašteni zaposlenici, uz dvofaktorsku autentifikaciju i evidenciju pristupa.
U slučaju povrede osobnih podataka koja može prouzročiti visok rizik za vaša prava, obavijestit ćemo vas bez nepotrebne odgode i prijaviti povredu AZOP-u u roku od 72 sata.
8. Izmjene politike
Politiku privatnosti povremeno ažuriramo zbog promjena u poslovanju ili propisima. Datum posljednje izmjene naveden je na vrhu stranice.
O bitnim izmjenama koje utječu na vaša prava obavijestit ćemo vas e-porukom ako imamo vašu adresu, odnosno istaknutom obavijesti na web-mjestu.