Politika privatnosti

Zadnja izmjena: 1. srpnja 2026.

Voditelj obrade

Voditelj obrade osobnih podataka je Mali Majstor d.o.o., Trnjanska cesta 42, 10000 Zagreb, OIB 12345678901, e-pošta [email protected], telefon 01 6000 120. Podatke obrađujemo u skladu s Općom uredbom o zaštiti podataka (EU 2016/679) i Zakonom o provedbi Opće uredbe o zaštiti podataka.

Koje podatke prikupljamo

Prikupljamo samo podatke potrebne za izvršenje narudžbe, odgovor na upit i zakonsko izvještavanje.

Podaci o narudžbi: ime i prezime, adresa dostave, e-pošta, telefon, sadržaj i vrijednost narudžbe.
Podaci o plaćanju: obrađuje ih isključivo pružatelj usluge plaćanja; mi ne vidimo i ne čuvamo podatke o kartici.
Podaci iz kontaktnog obrasca: ime, e-pošta i sadržaj poruke.
Tehnički podaci: IP adresa, vrsta uređaja i preglednika, izvor posjeta i ponašanje na stranici (samo uz privolu za analitiku).

Svrhe i pravne osnove

Podatke o narudžbi obrađujemo radi izvršenja ugovora (čl. 6/1/b GDPR), račune i knjigovodstvenu dokumentaciju radi zakonske obveze (čl. 6/1/c), analitičke i marketinške kolačiće te newsletter isključivo na temelju vaše privole (čl. 6/1/a), a zaštitu od prijevare na temelju legitimnog interesa (čl. 6/1/f).

Primatelji podataka

Podatke dijelimo samo s izvršiteljima obrade s kojima imamo ugovor: dostavnim službama (GLS Croatia, Overseas Express), pružateljem usluge plaćanja, knjigovodstvenim servisom, pružateljem hostinga u EU te Google Ireland Ltd. za analitiku i oglašavanje ako ste dali privolu. Podatke ne prodajemo i ne dajemo trećima u marketinške svrhe.

Prijenos izvan EU

U slučaju korištenja Google usluga moguć je prijenos podataka u SAD na temelju EU-US Data Privacy Frameworka i standardnih ugovornih klauzula. Za sve ostale obrade podaci ostaju na serverima u Europskoj uniji.

Rokovi čuvanja

Račune i pripadajuću dokumentaciju čuvamo 11 godina prema poreznim propisima. Podatke o korisničkom računu čuvamo dok ga ne zatražite brisanje, upite iz kontaktnog obrasca 12 mjeseci, a podatke iz analitike najviše 14 mjeseci.

Vaša prava

U svakom trenutku imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka, prigovor na obradu te povlačenje privole bez utjecaja na zakonitost prethodne obrade. Zahtjev pošaljite na [email protected] — odgovaramo najkasnije u 30 dana. Pritužbu možete uputiti Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb.

Sigurnost

Stranica koristi HTTPS enkripciju, pristup podacima imaju samo ovlaštene osobe, a pristupni podaci se čuvaju u kriptiranom obliku. O svakoj povredi osobnih podataka koja predstavlja visok rizik obavijestit ćemo vas i AZOP u roku od 72 sata.