Politika privatnosti

O ovoj politici

Ova politika privatnosti objašnjava kako u web trgovini ViagoShop obrađujemo vaše osobne podatke. Napisana je jasnim i razumljivim jezikom u skladu s člankom 12. Opće uredbe o zaštiti podataka (GDPR) te Zakonom o zaštiti osobnih podataka (ZVOP-2).

Politika je javno dostupna bez prijave, a poveznica na nju nalazi se u podnožju svake stranice te pri završetku kupnje, registraciji i prijavi na newsletter. Datum posljednjeg ažuriranja naveden je na vrhu stranice, a prethodne verzije čuvamo radi pouzdanosti (članak 5. stavak 2. GDPR-a).

Ova se politika unakrsno nadopunjuje s dva dokumenta:

• Pravilnik o kolačićima: podroban opis kolačića i tehnologija praćenja te upravljanja privolama.
• Opći uvjeti poslovanja: ugovorni odnosi, plaćanja, dostava, povrati i reklamacije.

1. Voditelj obrade osobnih podataka

Voditelj obrade vaših osobnih podataka je:

Viagostar d.o.o. (znak ViagoShop), sa sjedištem Gerbičeva ulica 110, 1000 Ljubljana, Slovenija. Matični broj: 8742472000. Identifikacijski broj za PDV: SI25657755. Društvo je upisano u sudski registar pri Okrožno sodišče v Ljubljani, a temeljni kapital iznosi 7.500,00 €.

Kontakt za sva pitanja o zaštiti osobnih podataka i ostvarivanju prava:

• E-pošta: podpora@viagoshop.com
• Telefon: +386 30 741 481
• Adresa: Gerbičeva ulica 110, 1000 Ljubljana, Slovenija

ViagoShop je robna marka pod kojom društvo Viagostar d.o.o. upravlja web trgovinom s proizvodima za odrasle.

2. Službenik za zaštitu podataka

Zbog osjetljivosti područja djelovanja zaštiti podataka pristupamo s posebnom pažnjom. Ako imenujemo službenika za zaštitu podataka (DPO), njegovi će kontaktni podaci biti objavljeni u ovoj politici, a o imenovanju ćemo u skladu sa ZVOP-2 obavijestiti Informacijskog povjerenika RS. Do tada sva pitanja o privatnosti rješavamo putem gore navedenih kontakata.

3. Svrhe obrade i pravne osnove

Osobne podatke obrađujemo samo u određene, izričite i zakonite svrhe. Za svaku svrhu navodimo pravnu osnovu prema članku 6. GDPR-a:

Svrha obrade	Pravna osnova
Sklapanje i provedba kupnje (narudžba, dostava, povrati, reklamacije, korisnički račun)	Članak 6. st. 1. t. (b): izvršavanje ugovora
Izdavanje računa, računovodstvo i porezne obveze	Članak 6. st. 1. t. (c): zakonska obveza (ZDDV-1, ZDavP-2, ZGD-1, SRS)
Podrška kupcima i komunikacija (e-pošta, razgovor)	Članak 6. st. 1. t. (b) izvršavanje ugovora odnosno t. (f) legitimni interes
Obavijest o ponovnoj dostupnosti proizvoda na zalihi	Članak 6. st. 1. t. (a): privola
Newsletter i marketinške poruke	Članak 6. st. 1. t. (a) privola odnosno t. (f) u vezi s iznimkom za postojeće kupce prema ZEKom-2
Analitika posjeta i poboljšanja trgovine	Članak 6. st. 1. t. (a): privola
Oglašavanje i mjerenje konverzija (Google Ads, Meta)	Članak 6. st. 1. t. (a): privola
Sprječavanje prijevara i osiguravanje sigurnosti	Članak 6. st. 1. t. (f): legitimni interes
Ocjene i mišljenja o proizvodima	Članak 6. st. 1. t. (a) privola odnosno t. (f) legitimni interes
Postavljanje, ostvarivanje ili obrana pravnih zahtjeva	Članak 6. st. 1. t. (f): legitimni interes
Popis želja i povijest narudžbi u računu	Članak 6. st. 1. t. (b): izvršavanje ugovora

Kada se oslanjamo na legitimni interes (članak 6. st. 1. t. (f)), riječ je o konkretnim interesima: sigurnost trgovine i sprječavanje zlouporaba, obrana od pravnih zahtjeva te obavješćivanje postojećih kupaca o sličnoj robi. Za svaku takvu obradu proveli smo procjenu ravnoteže (test odvagivanja) između naših interesa i vaših prava. Protiv obrade na toj osnovi možete u svakom trenutku uložiti prigovor (vidjeti poglavlje o pravima).

4. Koje osobne podatke obrađujemo

Obrađujemo sljedeće kategorije podataka:

• Identifikacijski i kontaktni podaci: ime i prezime, adresa za dostavu, adresa za izdavanje računa, adresa e-pošte, broj telefona.
• Podaci o korisničkom računu: korisničko ime, sigurno kriptirana (raspršena) zaporka, povijest narudžbi, popis želja.
• Podaci o narudžbi, uključujući kupljene proizvode: artikli i količine (dakle popis kupljenih proizvoda), iznosi, odabrani način plaćanja i dostave te adresa paketomata GLS ako ga odaberete.
• Podaci o plaćanju: obrađuje ih pružatelj platnih usluga. Cijeli broj platne kartice ne pohranjujemo na svojim poslužiteljima, primamo samo status transakcije i referencu plaćanja.
• Komunikacija: sadržaj poruka putem e-pošte i razgovora te zapisi o podršci.
• Tehnički i analitički podaci: IP adresa, identifikatori kolačića i uređaja, događaji posjeta. Analitičke podatke obrađujemo samo uz vašu privolu.

Pri provjeri dobi pohranjujemo samo kolačić vg_age_ok, koji potvrđuje punoljetnost. Ne pohranjujemo datum rođenja niti druge podatke o dobi.

5. Proizvodi za odrasle i posebne kategorije podataka

Djelujemo kao web trgovina s proizvodima za odrasle. Svjesni smo da je kupnja intimnog proizvoda osjetljiva, pa tom području posvećujemo posebnu pažnju.

Kupnja pojedinog proizvoda sama po sebi nije zapis o posebnoj kategoriji osobnih podataka prema članku 9. GDPR-a. No budući da bi podaci o kupnjama intimnih proizvoda teoretski mogli omogućiti zaključivanje o spolnom životu, postupamo prema sljedećim obvezama:

• Iz vaših kupnji ne zaključujemo, ne izvodimo i ne bilježimo podatke o spolnoj orijentaciji ni druge posebne kategorije podataka (članak 9. GDPR-a).
• Podatke o kupljenim proizvodima obrađujemo isključivo radi izvršenja ugovora (narudžba, dostava, račun, jamstvo), a ne radi profiliranja intimnih preferencija.
• Primjenjujemo načelo smanjenja količine podataka (članak 5. st. 1. t. (c)): ne provodimo segmentaciju prema intimnim preferencijama i ne oglašavamo na temelju sadržaja pojedinih intimnih proizvoda.
• Diskretna dostava i račun: pošiljke su u neutralnoj ambalaži bez oznaka sadržaja. Opis na bankovnom izvatku i računu ne otkriva vrstu kupljenog proizvoda. Prijevozniku GLS prosljeđujemo samo podatke nužne za dostavu (ime, adresa, telefon).
• Pristup zaposlenika podacima ograničen je prema načelu nužnosti pristupa i obvezan na povjerljivost.

6. Primatelji i izvršitelji obrade podataka

Vaše podatke prosljeđujemo samo pouzdanim izvršiteljima obrade s kojima imamo sklopljen ugovor o obradi (članak 28. GDPR-a). Svaki obrađuje podatke prema našim uputama i u opsegu potrebnom za svoju uslugu.

Izvršitelj obrade	Uloga	Lokacija	Osnova za prijenos
Pružatelj usluge smještaja i infrastrukture	Smještaj web trgovine i baze podataka	EU/EGP	Nema prijenosa u treću zemlju
Vendure i PostgreSQL (vlastita infrastruktura)	Aplikacijska i podatkovna platforma	EU/EGP	Nema prijenosa u treću zemlju
Mollie B.V.	Obrada plaćanja karticama i putem PayPala (Mollie)	Nizozemska (EU)	Nema prijenosa u treću zemlju
GLS	Dostava paketa (kurir i paketomati)	EU/EGP	Nema prijenosa u treću zemlju
e-racuni (e-racuni.com)	Izdavanje i čuvanje računa	EU/EGP	Nema prijenosa u treću zemlju
Microsoft (Graph)	Slanje transakcijske e-pošte	EU/EGP i SAD	DPF i/ili standardne ugovorne klauzule (SCC)
Resend, Inc.	Slanje transakcijske i sistemske e-pošte (SMTP)	SAD	DPF i/ili standardne ugovorne klauzule (SCC)
Squalo d.o.o. (SqualoMail)	Slanje newslettera i e-mail marketinga	EU/EGP	Nema prijenosa u treću zemlju
PostHog	Analitika posjeta	EU (Frankfurt)	Nema prijenosa u treću zemlju
Google Ireland Ltd. / Google LLC	Google Analytics 4, Search Console i Google Ads (analitika i oglašavanje)	Irska (EU) i SAD	DPF i/ili SCC
Meta Platforms Ireland Ltd. / Meta Platforms, Inc.	Meta Ads odnosno Meta Pixel (oglašavanje)	Irska (EU) i SAD	DPF i/ili SCC
Pružatelj praćenja pogrešaka (Sentry)	Praćenje i otklanjanje tehničkih pogrešaka, ako je omogućeno	EU/EGP ili SAD	SCC, gdje je potrebno
Pomagalo za razgovor	Podrška kupcima putem razgovora, ako se koristi	EU/EGP	Nema prijenosa odnosno SCC, gdje je potrebno
Računovodstveni i pravni servis	Usluge po potrebi	Slovenija (EU)	Nema prijenosa u treću zemlju
Državna tijela (porezna uprava, sudovi)	Ispunjavanje zakonskih obveza	Slovenija (EU)	Zakonska osnova

Analitičke i oglašivačke usluge (Google Analytics 4, Google Ads, Meta Pixel) učitavaju se samo uz vašu privolu za odgovarajuću kategoriju (analytics odnosno marketing). Google Ads i Meta Pixel prema zadanim su postavkama isključeni i ne pokreću se bez izričite marketinške privole, a trećim osobama ne prosljeđuju podatak o tome koje ste intimne proizvode pogledali. Opseg podataka sveden je na najmanju mjeru.

Snimanje sesija. Analitička privola uz mjerenje posjeta obuhvaća i snimanje tijeka sesije kod izvršitelja obrade PostHog (pomaci, klikovi, redoslijed stranica). Polja za unos su maskirana, pa snimka ne sadrži tekst koji upišete u obrasce; podatke o kartici snimka ne može vidjeti jer polje za karticu radi u zasebnom okviru pružatelja plaćanja i nije dio naše stranice. Snimka ipak prikazuje sadržaj zaslona, dakle i pregledane proizvode — zato nastaje i čuva se isključivo kod izvršitelja obrade u EU (Frankfurt), najviše 30 dana, nakon čega se automatski briše. Bez analitičke privole snimanje se ne pokreće, a povlačenje privole zaustavlja ga za nove sesije. Pojedinosti su u Pravilniku o kolačićima.

Vaše podatke ne prodajemo i ne dijelimo ih u marketinške svrhe trećih osoba.

7. Međunarodni prijenosi podataka

Podatke u pravilu obrađujemo unutar Europskoga gospodarskog prostora (EGP).

• PostHog je smješten u EU (Frankfurt), pa kod analitike PostHog nema prijenosa u treću zemlju.
• Microsoft, Google i Meta podatke mogu obrađivati i u SAD-u. Za te se prijenose oslanjamo na okvir EU-SAD za zaštitu podataka (Data Privacy Framework, DPF, odluka Europske komisije od 10. srpnja 2023.) i/ili na standardne ugovorne klauzule (SCC) prema članku 46. GDPR-a, po potrebi uz dodatne zaštitne mjere.

Više informacija o prijenosima i presliku odgovarajućih zaštitnih mjera možete dobiti na podpora@viagoshop.com.

8. Rokovi čuvanja

Podatke čuvamo samo onoliko dugo koliko je potrebno za pojedinu svrhu:

Kategorija podataka	Rok čuvanja
Računi i porezno-računovodstvene evidencije	10 godina nakon godine izdavanja (članak 86. ZDDV-1); godišnja izvješća prema ZGD-1 i SRS
Podaci o narudžbi i ugovoru	Do ispunjenja i do zastare zahtjeva, općenito 5 godina (članak 346. OZ); jamstvo i sukladnost prema ZVPot-1
Korisnički račun	Do brisanja računa odnosno do duže neaktivnosti
Privola za newsletter i marketing	Do povlačenja privole (članak 7. st. 3. GDPR-a)
Obavijest o ponovnoj zalihi	Do ispunjenja obavijesti ili opoziva
Analitički podaci	U pravilu do 24 mjeseca; pojedini kolačići prema roku iz Pravilnika o kolačićima
Komunikacija i podrška	U pravilu 1 do 2 godine
Podaci za pravne zahtjeve	Do pravomoćnog rješenja i isteka zastarnih rokova
Zapisi o privolama	Radi pouzdanosti, dok je to potrebno

Nakon isteka rokova podatke trajno brišemo ili anonimiziramo. Zakonsko čuvanje računa od 10 godina vrijedi i ako u međuvremenu izbrišete korisnički račun: u tom slučaju zadržavamo samo podatke koje zahtijeva porezno i računovodstveno zakonodavstvo.

9. Vaša prava

U skladu s GDPR-om i ZVOP-2 imate sljedeća prava:

• Pravo na pristup podacima koje obrađujemo o vama (članak 15.).
• Pravo na ispravak netočnih ili nepotpunih podataka (članak 16.).
• Pravo na brisanje odnosno pravo na zaborav (članak 17.). Ono ne vrijedi za podatke koje moramo čuvati po zakonu, na primjer izdane račune.
• Pravo na ograničenje obrade (članak 18.).
• Pravo na prenosivost podataka (članak 20.).
• Pravo na prigovor obradi na temelju legitimnog interesa. Protiv izravnog marketinga možete prigovoriti apsolutno i u svakom trenutku (članak 21.).
• Pravo na povlačenje privole u svakom trenutku, bez utjecaja na zakonitost obrade prije povlačenja (članak 7. st. 3.). Povlačenje je jednako jednostavno kao davanje privole.

Zahtjev pošaljite na podpora@viagoshop.com. Obrada je besplatna, a odgovorit ćemo najkasnije u roku od mjesec dana (članak 12. st. 3.); kod složenijih zahtjeva rok se može produljiti za daljnja dva mjeseca, o čemu vas obavještavamo. Zbog osjetljivosti područja osiguravamo diskretan komunikacijski kanal.

10. Pritužba nadzornom tijelu

Ako smatrate da obrada vaših osobnih podataka krši propise, imate pravo na pritužbu nadzornom tijelu.

Nadzorno tijelo voditelja obrade je Informacijski povjerenik RS, Dunajska cesta 22, 1000 Ljubljana. Telefon: +386 1 230 97 30. E-pošta: gp.ip@ip-rs.si. Web: www.ip-rs.si.

Ako imate uobičajeno boravište u Hrvatskoj, pritužbu možete podnijeti i Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop@azop.hr.

11. Je li davanje podataka obvezno

Davanje imena, adrese i kontaktnih podataka nužno je za sklapanje i provedbu ugovora (narudžba, dostava, izdavanje računa). Bez tih podataka kupnju ne možemo provesti.

Davanje podataka u marketinške svrhe (na primjer adrese e-pošte za newsletter) dobrovoljno je. Ako te podatke ne date ili privolu povučete, to nema nikakvih posljedica za vašu kupnju.

12. Automatizirano donošenje odluka i profiliranje

Ne provodimo automatizirano donošenje odluka s pravnim ili slično značajnim učincima prema članku 22. GDPR-a.

Preporuke proizvoda i razvrstavanje u trgovini oblik su uobičajenog profiliranja radi poboljšanja korisničkog iskustva, ali se ne temelje na zaključivanju o intimnim preferencijama i nemaju pravne ni slično značajne učinke za vas.

13. Izvor podataka

Osobne podatke u pravilu prikupljamo izravno od vas. Iznimka su darovne kartice: kada kupac unese podatke primatelja, te podatke dobivamo od kupca. Primatelja o obradi obavještavamo u skladu s člankom 14. GDPR-a.

14. Sigurnost podataka i povrede

Provodimo odgovarajuće tehničke i organizacijske mjere za sigurnost podataka (članak 32. GDPR-a): kriptiranje prijenosa protokolom TLS (HTTPS), pristup prema načelu najmanjih ovlasti i nužnosti pristupa, sigurno pohranjivanje zaporki u raspršenom obliku, redovita ažuriranja sustava te ugovore o obradi sa svim izvršiteljima. Cjelovite podatke platnih kartica ne pohranjujemo.

Nijedna tehnologija ne jamči potpunu sigurnost, pa se obvezujemo na pažljivo postupanje i stalno poboljšavanje zaštite. U slučaju povrede zaštite osobnih podataka postupamo prema člancima 33. i 34. GDPR-a: o povredi koja predstavlja rizik za vaša prava obavještavamo Informacijskog povjerenika RS u roku od 72 sata, a kada je rizik velik, o njoj obavještavamo i vas. Vodimo i internu evidenciju aktivnosti obrade (članak 30.).

15. Newsletter i izravni marketing

Newsletter šaljemo samo na temelju vaše izričite, dobrovoljne i odvojene privole (članak 7. GDPR-a). Privola nije uvjetovana kupnjom i nije unaprijed označena.

U skladu sa Zakonom o elektroničkim komunikacijama (ZEKom-2) postojećim kupcima možemo slati poruke o sličnoj robi ili uslugama, pri čemu pri prikupljanju podataka i u svakoj poruci imate mogućnost jednostavne i besplatne odjave. Privola za marketing odvojena je od privole za analitiku. Zbog osjetljivosti područja koristimo diskretne predmete poruka.

Od newslettera se možete odjaviti u svakom trenutku putem poveznice u svakoj poruci ili porukom na podpora@viagoshop.com. O vašoj privoli i odjavi čuvamo zapis radi pouzdanosti.

16. Kolačići i tehnologije praćenja

Za rad trgovine, analitiku i oglašavanje koristimo kolačiće i slične tehnologije. Sve kolačiće koji nisu nužni učitavamo tek nakon vaše privole, koju možete u svakom trenutku izmijeniti putem poveznice Postavke kolačića u podnožju stranice.

Podroban opis svih kolačića (naziv, pružatelj, svrha, kategorija, trajanje i mogući prijenos u treću zemlju) te upravljanje privolama nalazi se u Pravilniku o kolačićima. Oglašivački kolačići prema zadanim postavkama ne prenose trećim osobama podatak o pregledanim intimnim proizvodima.

17. Maloljetnici

Web trgovina namijenjena je isključivo punoljetnim osobama (18 godina ili više). Pri ulasku provodimo provjeru dobi, zabilježenu kolačićem vg_age_ok.

Za usluge informacijskog društva u Sloveniji je dobna granica za valjanu samostalnu privolu 15 godina (članak 8. ZVOP-2). Za osobe mlađe od 15 godina potrebna je privola nositelja roditeljske odgovornosti. Podatke maloljetnika ne prikupljamo svjesno. Ako utvrdimo da smo pribavili podatke osobe mlađe od 15 godina bez odgovarajuće privole, brišemo ih. Dobna granica od 15 godina za valjanost privole odvojena je od uvjeta od 18 godina za pristup proizvodima za odrasle.

18. Izmjene politike

Politiku privatnosti možemo povremeno ažurirati. Datum posljednjeg ažuriranja naveden je na vrhu stranice, a prethodne verzije arhiviramo. O važnim izmjenama obavještavamo vas e-poštom ili obavijesti u web trgovini. Za obradu vrijedi verzija politike koja je bila na snazi u vrijeme obrade.

19. Kontakt

Za sva pitanja o ovoj politici ili ostvarivanju vaših prava pišite na podpora@viagoshop.com ili nazovite +386 30 741 481. Adresa za pisanu komunikaciju i povrate: Gerbičeva ulica 110, 1000 Ljubljana, Slovenija.