Politika privatnosti

Voditelj obrade osobnih podataka

Voditelj obrade vaših osobnih podataka je:

Viagostar d.o.o., sa sjedištem na adresi Gerbičeva ulica 110, 1000 Ljubljana, Slovenija, matični broj 8742472000, porezni broj SI25657755.

Kontakt za pitanja o zaštiti osobnih podataka: info@viagoshop.com, telefon +386 30 741 481.

Pravna osnova obrade

Vaše osobne podatke obrađujemo na temelju:

• članka 6. stavka 1. točke (b) GDPR-a — izvršavanje ugovora (narudžba i dostava),
• članka 6. stavka 1. točke (c) GDPR-a — ispunjavanje zakonskih obveza (računovodstveni i porezni propisi),
• članka 6. stavka 1. točke (f) GDPR-a — naš legitimni interes (sprečavanje zlouporaba, sigurnost web trgovine),
• članka 6. stavka 1. točke (a) GDPR-a — vaš pristanak (npr. newsletter, neobvezni kolačići).

Koje osobne podatke prikupljamo

Prilikom kupnje prikupljamo:

• ime i prezime,
• adresu dostave i adresu za izdavanje računa,
• e-mail adresu,
• broj telefona,
• podatke o narudžbi (artikli, iznos, način plaćanja, način dostave),
• podatke o plaćanju (obrađuje ih davatelj usluge plaćanja, mi primamo samo status transakcije),
• IP adresu i osnovne tehničke podatke posjeta (preglednik, jezik, vrijeme).

Prilikom provjere dobi pohranjujemo samo kolačić vg_age_ok koji potvrđuje da je posjetitelj punoljetan. Ne pohranjujemo datum rođenja niti druge identifikacijske podatke o dobi.

Svrha obrade

Vaše podatke koristimo isključivo za:

• realizaciju i dostavu narudžbe,
• izdavanje računa i zakonske evidencije,
• komunikaciju o narudžbi (potvrde, praćenje, reklamacije),
• sprečavanje prijevara i zlouporaba,
• poboljšanje rada web trgovine,
• uz vaš izričiti pristanak, slanje newslettera.

Kome prosljeđujemo podatke

Vaše podatke dijelimo samo sa sljedećim kategorijama izvršitelja obrade:

• davatelj usluge dostave (kurirska služba) — ime, adresa, telefon,
• davatelj usluge plaćanja (Stripe, Mollie ili ekvivalent TBD) — minimalni podaci o plaćanju,
• davatelj usluge slanja transakcijske i sistemske e-pošte (Resend, Inc., SAD) — vaša e-mail adresa i sadržaj poruke; međunarodni prijenos na temelju okvira EU-SAD za zaštitu podataka (DPF) i/ili standardnih ugovornih klauzula (SCC),
• davatelj usluge slanja newslettera i e-mail marketinga (Squalo d.o.o. / SqualoMail, EU) — vaša e-mail adresa za slanje newslettera,
• hosting i tehnička podrška — anonimizirani tehnički zapisi,
• knjigovodstveni servis — računi i pripadajući podaci.

Svi izvršitelji ugovorno su obvezni poštivati GDPR. Podatke ne prenosimo izvan EU bez odgovarajućih zaštitnih mjera (standardne ugovorne klauzule).

Razdoblje pohrane

• Narudžbe i računi: 10 godina (porezni propisi).
• Korespondencija s kupcima: 2 godine od posljednjeg kontakta.
• Tehnički zapisi: najviše 6 mjeseci.
• Pristanak na newsletter: do opoziva.
• Kolačić vg_age_ok: 30 dana.

Nakon isteka navedenih rokova podatke trajno brišemo ili anonimiziramo.

Vaša prava

U skladu s GDPR-om imate sljedeća prava:

• pravo na pristup podacima koje o vama čuvamo,
• pravo na ispravak netočnih podataka,
• pravo na brisanje (»pravo na zaborav«),
• pravo na ograničenje obrade,
• pravo na prenosivost podataka,
• pravo na prigovor obradi,
• pravo na povlačenje pristanka u bilo kojem trenutku,
• pravo na pritužbu nadzornom tijelu — Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop@azop.hr.

Zahtjev možete poslati na info@viagoshop.com. Odgovorit ćemo u roku od 30 dana.

Sigurnost podataka

Koristimo industrijske standarde zaštite: HTTPS enkripcija, pristup bazi s minimalnim ovlastima, redovita ažuriranja sustava, višefaktorska prijava za administratore. Podatke o karticama ne pohranjujemo na svojim poslužiteljima.

Izmjene politike

Politiku privatnosti možemo povremeno ažurirati. Datum posljednje izmjene vidljiv je na vrhu stranice. Značajne izmjene najavit ćemo putem e-pošte ili obavijesti u trgovini.

Kontakt

Za sva pitanja o ovoj politici ili vašim pravima pišite na info@viagoshop.com.