Politika privatnosti

1. Voditelj obrade podataka

Voditelj obrade vaših osobnih podataka je:

• BELVIOR društvo s ograničenom odgovornošću za trgovinu i usluge (BELVIOR d.o.o.)
• Sjedište: Stepinčeva ulica 2A, 40314 Selnica, Hrvatska
• OIB: 59354205995
• E-pošta: info@racunalo.hr

Nismo imenovali službenika za zaštitu podataka jer naša djelatnost ne ispunjava uvjete iz članka 37. Opće uredbe o zaštiti podataka (nema opsežnog praćenja ni obrade posebnih kategorija podataka u velikom opsegu). Za sva pitanja o obradi podataka obratite se na info@racunalo.hr.

2. Koje podatke prikupljamo

• Podaci za narudžbu: ime i prezime, adresa dostave, e-mail, telefon.
• Podaci o plaćanju: obrađuju se putem naših platnih partnera (vidi odjeljak 5.) — mi ne pohranjujemo podatke o karticama.
• Podaci o korištenju stranice: IP adresa, vrsta uređaja/preglednika, stranice koje posjećujete (putem kolačića — vidi Pravila o kolačićima).
• Samo uz vašu privolu: podaci o vašem posjetu i radnjama na stranici (pregledani proizvodi, dodavanje u košaricu, slanje upita — bez sadržaja upita), identifikatori kolačića te identifikator klika na oglas kojim ste došli na stranicu.
• Podaci iz kontaktnog obrasca i konfiguratora: ime, e-mail, telefon, poruka, odabrana konfiguracija (kada nam ih sami pošaljete).
• Podaci iz obrasca za upit za računalo po mjeri: ime, e-mail, telefon, namjena računala, iznos koji želite uložiti, željene komponente, poveznica na računalo koje vam se svidjelo i poruka (kada nam ih sami pošaljete).

Sadržaj košarice i odabir prikaza u konfiguratoru spremaju se lokalno u vašem pregledniku i ne šalju nam se dok ne dovršite narudžbu ili nam sami ne pošaljete konfiguraciju.

3. Svrha i pravna osnova obrade

• Izvršenje narudžbe i ugovora o kupoprodaji — izvršenje ugovora (čl. 6(1)(b) GDPR-a).
• Komunikacija povodom upita — legitimni interes / privola (čl. 6(1)(f) / (a) GDPR-a).
• Priprema ponude za računalo po mjeri koju ste zatražili putem obrasca za upit — radnje na vaš zahtjev prije sklapanja ugovora (čl. 6(1)(b) GDPR-a).
• Ispunjenje zakonskih obveza (npr. računovodstvo, porezni propisi) — pravna obveza (čl. 6(1)(c) GDPR-a).
• Mjerenje učinka naših oglasa, analitika posjećenosti i prikazivanje relevantnih oglasa na drugim stranicama i mrežama — isključivo uz vašu privolu (čl. 6(1)(a) GDPR-a).

Privolu za analitičke i marketinške kolačiće dajete na traci za pristanak, a možete je u bilo kojem trenutku povući putem „Postavke kolačića” u podnožju stranice. Ako je ne date, te podatke ne prikupljamo i skripte pružatelja oglasnih usluga ne učitavamo.

Ne šaljemo newsletter ni druge marketinške poruke e-poštom. Ako to uvedemo, slat ćemo ih isključivo na temelju vaše prethodne privole, a ova će stranica biti ažurirana.

4. Razdoblje čuvanja podataka

• Računi i knjigovodstvene isprave — 11 godina od kraja poslovne godine na koju se odnose, sukladno propisima o računovodstvu.
• Podaci o narudžbi i jamstvu — za vrijeme trajanja jamstva i odgovornosti za nesukladnost robe, uvećano za rok zastare potraživanja.
• Upiti putem kontaktnog obrasca, obrasca za upit i e-pošte — do rješavanja upita, a najdulje 12 mjeseci nakon zadnje komunikacije, osim ako je potrebno dulje čuvanje radi eventualnog spora.
• Zapis o prihvaćanju uvjeta uz narudžbu — zajedno s narudžbom, kao dokaz da je obavijest dana prije sklapanja ugovora.
• Kolačić pristanka — 180 dana, nakon čega se pristanak ponovno traži.
• Analitički i marketinški kolačići — do 90 dana (Google Ads, Meta), do 1 godine (Shopify), odnosno do 2 godine (Google Analytics), ili do povlačenja privole, kada ih brišemo. Pojedinačna trajanja navedena su u Pravilima o kolačićima.

5. Primatelji podataka

Vaše podatke dijelimo samo s pružateljima usluga nužnim za izvršenje narudžbe i rad stranice: s platformom za obradu narudžbi i naplatu, koja ujedno obrađuje i vaše plaćanje (Shopify), s pružateljem usluge hostinga ovih stranica (Vercel), s pružateljem usluge slanja e-pošte kojim vam odgovaramo na upit s kontakt obrasca (Resend) te s dostavnom službom koja isporučuje vašu pošiljku — DPD Croatia d.o.o. (ime, adresa, telefon i e-pošta radi obavijesti o dostavi).

Oglasne i analitičke usluge — samo uz vašu privolu. Ako pristanete na analitičke i marketinške kolačiće, podatke o vašem posjetu dijelimo i sa sljedećim pružateljima:

• Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irska) — usluga Google Ads, radi mjerenja učinka naših oglasa i prikazivanja oglasa. Google te podatke obrađuje kao samostalni voditelj obrade, prema svojoj politici privatnosti.
• Google Ireland Limited — usluga Google Analytics, koju koristimo za statistiku posjeta stranici (broj posjeta, pregledane stranice i proizvodi, izvor posjeta), isključivo uz vašu privolu.
• Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irska) — Meta pixel, radi mjerenja učinka naših oglasa na Facebooku i Instagramu i prikazivanja oglasa. Za prikupljanje tih podataka na našoj stranici i njihov prijenos Meti mi i Meta smo zajednički voditelji obrade (čl. 26. GDPR-a); daljnju obradu Meta provodi kao samostalni voditelj, prema svojoj politici privatnosti.
• Shopify — uz platformu za narudžbe i naplatu navedenu gore, uz vašu privolu i analitika posjećenosti trgovine.

Google i Meta podatke mogu prenositi u Sjedinjene Američke Države. Ti se prijenosi temelje na odluci Europske komisije o primjerenosti zaštite u okviru EU–US Data Privacy Framework, u kojem sudjeluju oba društva. Vaš odabir o kolačićima prenosimo i na stranicu za naplatu, pa se poštuje i pri plaćanju.

Prijenos izvan EU-a. Poslužitelji na kojima se ova stranica izvršava nalaze se u Europskoj uniji (Frankfurt). Pojedini gore navedeni pružatelji usluga ipak su društva sa sjedištem izvan EU-a te podatke mogu obrađivati i na poslužiteljima izvan EU-a. U tom slučaju prijenos se temelji na standardnim ugovornim klauzulama Europske komisije. Fontove i ostale datoteke stranice poslužujemo s vlastite domene, pa vaš posjet ne dojavljuje ništa pružateljima fontova.

Podatke ne prodajemo niti ih dijelimo u svrhe koje nisu navedene. Pojedini pružatelji usluga mogu podatke obrađivati i izvan Europskog gospodarskog prostora; u tom se slučaju prijenos temelji na odluci Europske komisije o primjerenosti ili na standardnim ugovornim klauzulama.

6. Vaša prava

U skladu s GDPR-om, imate pravo na:

• pristup svojim osobnim podacima,
• ispravak netočnih podataka,
• brisanje podataka („pravo na zaborav”),
• ograničenje obrade,
• prenosivost podataka,
• prigovor na obradu,
• povlačenje privole u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije povlačenja (čl. 7(3) GDPR-a) — za kolačiće putem „Postavke kolačića” u podnožju stranice,
• podnošenje pritužbe Agenciji za zaštitu osobnih podataka (AZOP).

Zahtjeve vezane uz svoja prava možete poslati na info@racunalo.hr.

7. Sigurnost podataka

Primjenjujemo sljedeće mjere zaštite:

• sav promet između vašeg preglednika i naših stranica te stranice za naplatu odvija se preko šifrirane HTTPS/TLS veze,
• podatke o platnim karticama ne primamo niti pohranjujemo — unose se izravno kod pružatelja platnih usluga,
• narudžbe se obrađuju unutar Shopify sustava, uz pristup ograničen na osobe kojima je nužan za obradu narudžbe,
• pristup administrativnim sustavima zaštićen je osobnim korisničkim računima i višefaktorskom autentifikacijom.

8. Kolačići

Detalje o kolačićima koje koristimo pronađite na stranici Pravila o kolačićima.

9. Izmjene ove politike

Ovu Politiku privatnosti možemo povremeno ažurirati. Datum zadnje izmjene naveden je na vrhu i na dnu ove stranice.

10. Kontakt

Za sva pitanja o obradi osobnih podataka javite nam se na info@racunalo.hr ili putem stranice Kontakt.