Pravila privatnosti
1. Voditelj obrade
Voditelj obrade osobnih podataka je 4U d.o.o., Ivana Zajca 34, 31000 Osijek, Hrvatska, OIB 74109715528. Za sva pitanja o osobnim podacima obratite nam se pisanim putem na adresu sjedišta ili putem podataka za kontakt na stranici Kontakt.
2. Podaci o narudžbi
Kada naručite, obrađujemo podatke koje unesete: ime i prezime, e-mail adresu, broj telefona, adresu dostave i računa, napomenu uz narudžbu te podatke o naručenim proizvodima. Pravna osnova je izvršenje ugovora i ispunjenje zakonskih obveza (računovodstvo, fiskalizacija). Podatke o narudžbama i račune čuvamo onoliko dugo koliko to propisi o računovodstvu i porezima zahtijevaju.
Za izvršenje narudžbe podatke dijelimo samo s onima koji su za to nužni:
- Stripe (plaćanje karticom): podatke o kartici unosite izravno kod Stripea; mi ih ne vidimo i ne pohranjujemo.
- Resend (slanje e-mailova o narudžbi).
- Fakturo (izdavanje fiskaliziranih računa): na maloprodajnom računu ne navodimo ime kupca.
- dostavna služba koju odaberete (ime, adresa, telefon).
3. Kolačići
Ne koristimo kolačiće za praćenje, oglašavanje ni statistiku i na stranici nema skripti trećih strana. Postavljamo samo jedan kolačić, tcgm_cart, i to tek kada dodate proizvod u košaricu. On je nužan da bi košarica radila (strogo nužni kolačić), sadrži samo nasumičnu oznaku košarice i ističe nakon 30 dana. Zato na stranici nema obavijesti o kolačićima.
4. Statistika posjeta bez kolačića
Da bismo znali koje se stranice i proizvodi gledaju, naš poslužitelj sam, bez kolačića i bez ikakve skripte u vašem pregledniku, bilježi posjete stranicama. Ništa se ne zapisuje na vaš uređaj niti čita s njega. Bilježimo:
- posjećenu stranicu (bez parametara iz adrese), jezik stranice,
- domenu stranice s koje ste došli i oznake kampanje (utm_source, utm_medium, utm_campaign),
- državu, vrstu uređaja (računalo, mobitel, tablet), preglednik i operacijski sustav,
- korake kupnje (pregled proizvoda, dodavanje u košaricu, početak plaćanja, kupnja) kao zbirne brojeve.
Vašu IP adresu ne pohranjujemo. Za prepoznavanje istog posjetitelja tijekom jednog dana koristimo jednosmjerni sažetak (hash) IP adrese i oznake preglednika, izračunat sa slučajnom tajnom vrijednošću (solju) koja vrijedi jedan kalendarski dan. Sol se trajno briše u prvom noćnom prolazu nakon završetka tog dana, pa se sažetak nakon toga ne može povezati s IP adresom ni s istim posjetiteljem drugog dana. Sol postoji najviše oko 26,5 sati, uz razdoblje čuvanja sigurnosnih kopija baze podataka (najviše 7 dana).
Državu određujemo iz IP adrese pomoću izvanmrežne baze podataka na našem poslužitelju (IP geolocation by DB-IP, licenca CC BY 4.0); adresa se pritom ne šalje nikome.
Pojedinačne zapise o posjetama čuvamo 90 dana, a zbirne dnevne brojeve trajno. Gledamo isključivo zbirne brojeve, nikada pojedinog posjetitelja. Narudžbe brojimo kao dnevne zbrojeve i ne povezujemo ih s pregledavanjem stranice. Pravna osnova je naš legitimni interes za razumijevanje korištenja trgovine.
5. Vaša prava
Imate pravo na pristup svojim podacima, ispravak, brisanje, ograničenje obrade, prenosivost i prigovor na obradu, u mjeri u kojoj to dopušta Opća uredba o zaštiti podataka (GDPR). Statistički zapisi ne sadrže ništa po čemu bismo vas mogli prepoznati, pa ih ne možemo pronaći ni izdvojiti. Prigovor možete podnijeti i Agenciji za zaštitu osobnih podataka (azop.hr).
6. Izmjene
O bitnim izmjenama ovih pravila obavijestit ćemo na ovoj stranici.