Politika privatnosti
Zadnje ažuriranje: 26. srpnja 2026.
Ova Politika privatnosti objašnjava koje osobne podatke prikupljamo kada posjetite našu web trgovinu, u koju svrhu ih obrađujemo, koliko ih dugo čuvamo i koja prava imate. Obrada se provodi u skladu s Uredbom (EU) 2016/679 (Opća uredba o zaštiti podataka – GDPR) i Zakonom o provedbi Opće uredbe o zaštiti podataka.
1. Voditelj obrade
I SAID YES, vl. Meggie Topić Carera 34, 52210 Rovinj, Hrvatska OIB: na upit E-pošta: info@isaidyees.com
Za sva pitanja o obradi osobnih podataka i ostvarivanju svojih prava možete nam se obratiti na gore navedenu e-adresu.
Nismo obveznici imenovanja službenika za zaštitu podataka.
2. Koje podatke prikupljamo, zašto i na kojoj pravnoj osnovi
| Svrha obrade | Podaci | Pravna osnova | Rok čuvanja |
|---|---|---|---|
| Obrada i isporuka narudžbe | ime i prezime, adresa za dostavu i naplatu, e-pošta, telefon, sadržaj narudžbe | izvršenje ugovora (čl. 6. st. 1. t. b) | do isporuke + rok za jamstvo i materijalne nedostatke (2 godine) |
| Izdavanje i čuvanje računa | podaci s računa, podaci o plaćanju (bez podataka o kartici) | pravna obveza (čl. 6. st. 1. t. c) – Zakon o računovodstvu, Zakon o PDV-u | 11 godina od isteka poslovne godine |
| Korisnički račun u web trgovini | korisničko ime, e-pošta, lozinka (kriptirana), povijest narudžbi, adresar | izvršenje ugovora / privola | do brisanja korisničkog računa |
| Rješavanje prigovora i reklamacija | podaci iz prigovora i pripadajuće narudžbe | pravna obveza (Zakon o zaštiti potrošača) | najmanje godinu dana od zaprimanja prigovora |
| Kontakt obrazac i e-pošta | ime, e-pošta, telefon, sadržaj poruke | legitiman interes odgovaranja na upit (čl. 6. st. 1. t. f) | do 12 mjeseci nakon posljednje komunikacije |
| Newsletter | e-adresa, ime, podaci o otvaranju i klikovima | privola (čl. 6. st. 1. t. a) | do povlačenja privole |
| Analitika posjećenosti | IP adresa (skraćena), uređaj, preglednik, ponašanje na stranici | privola | vidi odjeljak 3. |
| Marketing i remarketing | identifikatori kolačića, pregledani proizvodi, konverzije | privola | vidi odjeljak 3. |
| Sigurnost stranice i evidencija poslužitelja | IP adresa, vrijeme pristupa, zahtjevi | legitiman interes sigurnosti sustava | do 30 dana |
Davanje podataka označenih kao obveznih u obrascu narudžbe nužno je za sklapanje i izvršenje ugovora. Bez njih narudžbu ne možemo obraditi. Davanje podataka za newsletter je dobrovoljno.
3. Kolačići i tehnologije praćenja
Kolačiće koji nisu nužni za rad stranice postavljamo tek nakon vaše privole dane putem obavijesti o kolačićima. Privolu možete u bilo kojem trenutku promijeniti ili povući putem postavki kolačića na stranici.
Kategorije kolačića:
- Nužni – košarica, prijava, sigurnost, pamćenje odabira o kolačićima. Postavljaju se bez privole jer su neophodni za rad trgovine.
- Funkcionalni – pamćenje jezika, valute i sličnih preferencija.
- Analitički – mjerenje posjećenosti i ponašanja korisnika.
- Marketinški – mjerenje učinkovitosti oglasa i prikazivanje relevantnih oglasa.
Alati koje koristimo:
- Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska) – statistika posjećenosti. Koristimo skraćivanje IP adrese i Google Consent Mode, tako da se podaci prikupljaju tek nakon privole.
- Google Search Console – podaci o vidljivosti stranice u tražilici; ne koristi kolačiće na vašem uređaju.
- Meta Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irska) – mjerenje učinkovitosti oglasa na Facebooku i Instagramu te remarketing. Za prikupljanje i prijenos podataka putem Pixela mi i Meta nastupamo kao zajednički voditelji obrade u smislu čl. 26. GDPR-a, na temelju Metinog dodatka o zajedničkom vodstvu obrade. Za daljnju obradu koju Meta provodi u vlastite svrhe odgovorna je Meta. Podaci prikupljeni Pixelom nisu anonimni – Meta ih može povezati s vašim korisničkim profilom.
Odbijanje ili naknadno povlačenje privole ne utječe na mogućnost kupnje u našoj trgovini.
4. Primatelji podataka
Osobne podatke ne prodajemo. Dijelimo ih samo s pružateljima usluga koji ih obrađuju po našim uputama, na temelju sklopljenih ugovora o obradi (čl. 28. GDPR-a):
- Riot (https://riot.hr/) – izrada, hosting, održavanje i tehnička podrška web stranice. Podaci se pohranjuju i obrađuju u podatkovnim centrima na području Europske unije.
- Pružatelj usluga platnog prometa WSPay i Bankovne transakcije – obrada plaćanja. Podatke o vašoj kartici ne vidimo niti pohranjujemo; unosite ih izravno kod pružatelja platne usluge.
- Dostavne služba GLS, BoxNow i ostali po potrebi – isporuka pošiljke.
- Knjigovodstveni servis – vođenje poslovnih knjiga.
- Pružatelj usluge e-mail marketinga Mailerlite (https://www.mailerlite.com/) – slanje newslettera.
- Google Ireland Limited i Meta Platforms Ireland Limited – kako je opisano u odjeljku 3.
Podatke možemo otkriti i nadležnim tijelima kada za to postoji zakonska obveza.
5. Prijenos podataka izvan EGP-a
Naša web stranica i baza podataka smješteni su na poslužiteljima unutar Europske unije.
Kod korištenja Googleovih i Metinih usluga ugovorni su partneri njihovi irski subjekti, no u pojedinim slučajevima moguć je prijenos podataka u Sjedinjene Američke Države. Takvi se prijenosi temelje na odluci Europske komisije o primjerenosti EU-SAD okvira za privatnost podataka (EU-U.S. Data Privacy Framework) od 10. srpnja 2023. za organizacije certificirane pod tim okvirom, a dodatno i na standardnim ugovornim klauzulama Europske komisije uz odgovarajuće dopunske mjere zaštite.
Napominjemo da razina zaštite u trećim zemljama može biti niža nego u EU te da nadzor državnih tijela nije u potpunosti isključen.
6. Sigurnost podataka
Sav promet između vašeg preglednika i naše stranice zaštićen je TLS enkripcijom (HTTPS). Pristup osobnim podacima ograničen je na osobe kojima je nužan za obavljanje posla. Provodimo redovite sigurnosne nadogradnje, izradu sigurnosnih kopija i kontrolu pristupa poslužitelju.
7. Vaša prava
U odnosu na svoje osobne podatke imate pravo:
- na pristup – zatražiti potvrdu obrađujemo li vaše podatke i dobiti njihovu kopiju;
- na ispravak – tražiti ispravak netočnih ili dopunu nepotpunih podataka;
- na brisanje (“pravo na zaborav”) – uz ograničenja koja proizlaze iz naših zakonskih obveza čuvanja (npr. računi);
- na ograničenje obrade;
- na prenosivost podataka – primiti podatke u strojno čitljivom formatu ili tražiti prijenos drugom voditelju obrade;
- na prigovor na obradu koja se temelji na legitimnom interesu, uključujući prigovor na izravni marketing u svakom trenutku;
- na povlačenje privole u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije povlačenja. Privolu za newsletter povlačite klikom na poveznicu za odjavu u svakoj poruci ili slanjem e-pošte na našu adresu.
Zahtjev možete poslati na našu e-adresu. Odgovorit ćemo najkasnije u roku od mjesec dana od zaprimanja zahtjeva. Radi zaštite vaših podataka možemo zatražiti dodatnu potvrdu vašeg identiteta.
Pravo na pritužbu nadzornom tijelu: Agencija za zaštitu osobnih podataka (AZOP) Selska cesta 136, 10000 Zagreb E-pošta: azop@azop.hr · www.azop.hr
8. Automatizirano donošenje odluka
Ne provodimo automatizirano donošenje odluka koje bi proizvodilo pravne učinke na vas ili na vas slično značajno utjecalo. Marketinško profiliranje ograničeno je na prikazivanje relevantnijih oglasa i provodi se samo uz vašu privolu.
9. Maloljetnici
Naša web trgovina nije namijenjena osobama mlađim od 16 godina i svjesno ne prikupljamo njihove osobne podatke. Ako utvrdimo da smo takve podatke prikupili bez privole nositelja roditeljske odgovornosti, obrisat ćemo ih bez odgode.
10. Povreda osobnih podataka
U slučaju povrede osobnih podataka obavijestit ćemo AZOP u roku od 72 sata od saznanja za povredu, osim ako nije vjerojatno da povreda predstavlja rizik za prava i slobode pojedinaca. Ako povreda predstavlja visok rizik, bez nepotrebnog odgađanja obavijestit ćemo i vas izravno.
11. Izmjene ove Politike privatnosti
Ovu Politiku možemo povremeno izmijeniti radi usklađivanja sa zakonodavstvom ili promjenama u našem poslovanju. Ažuriranu verziju uvijek objavljujemo na ovoj stranici uz naznaku datuma posljednje izmjene. O bitnim izmjenama koje utječu na vaša prava obavijestit ćemo vas izravno, putem e-pošte ili obavijesti na web stranici.