Izjava o zaštiti podataka

Ova izjava o zaštiti osobnih podataka opisuje koji se osobni podaci obrađuju kada korisnici posjećuju ovu web-stranicu, naručuju u internetskoj trgovini ili koriste druge internetske ponude. Obrada se provodi u skladu s Općom uredbom o zaštiti podataka (GDPR) i nacionalnim propisima o zaštiti podataka koji se primjenjuju u EU-u.

Voditelj obrade u smislu OUZP-a je:

Digital Wealth OÜ
Tartu mnt 25‑7
10117 Tallinn
Estonija
E-pošta: help@napao.de
Web: https://napao.eu/ - https://napao.es/ - https://napao.ro/ - https://napao.de/

Ova se politika privatnosti primjenjuje na sve web-stranice i internetske trgovine kojima upravlja Digital Wealth OÜ na domenama i poddomenama napao.de, napao.ro, napao.es te njihovim poddomenama (npr. shop.napao.de, shop.napao.ro, shop.napao.es) i, prema potrebi, na drugim domenama specifičnima za pojedine zemlje ili povezanima s robnom markom, ako se na njima upućuje na ovu politiku privatnosti.

Osobni podaci su sve informacije koje se odnose na identificiranu ili odredivu osobu.
Obrada se osobito temelji na sljedećim načelima (čl. 5. OUZP-a): ograničenje svrhe, smanjenje količine podataka, zakonitost, transparentnost, točnost, ograničenje pohrane, cjelovitost i povjerljivost te odgovornost.

Pravne osnove osobito su čl. 6. st. 1. t. a OUZP-a (privola), t. b (izvršenje ugovora), t. c (pravna obveza) i t. f (legitimni interes).

Prilikom pristupa web-stranici pružatelj usluge hostinga automatski obrađuje tehničke podatke, npr.:

• IP-adresu
• datum i vrijeme pristupa
• posjećene stranice/URL-ove
• URL preporučitelja
• korišteni preglednik i operativni sustav

Svrhe: tehnička dostupnost web-stranice, IT-sigurnost, analiza pogrešaka.
Pravna osnova: čl. 6. st. 1. t. f GDPR-a (legitiman interes za siguran i stabilan rad).
Rok čuvanja: podaci iz zapisnika u pravilu se brišu nakon kratkog vremena, osim ako je dulje čuvanje potrebno u dokazne ili sigurnosne svrhe.

Pri otvaranju korisničkog računa ili slanju narudžbe obrađuju se, između ostalog:

• Osnovni podaci (ime, po potrebi tvrtka)
• Adresa za naplatu i dostavu
• Adresa e-pošte, po potrebi telefonski broj
• Podaci za prijavu (e-pošta, sažetak lozinke)
• Informacije o narudžbi, plaćanju i dostavi
• Komunikacija (npr. upiti korisničkoj podršci)

Svrhe: upravljanje računom, obrada narudžbi, dostava, obrada plaćanja, izdavanje računa, korisnička podrška, ispunjavanje obveza čuvanja podataka.
Pravna osnova: čl. 6. st. 1. t. b. GDPR-a (ugovor/priprema sklapanja ugovora), t. c. (zakonske obveze) i t. f. (legitimni interes za učinkovitu organizaciju postupaka).

Razdoblje pohrane:

• Podaci o ugovoru i računima: u pravilu 7–10 godina u skladu sa zakonskim odredbama
• Podaci o računu: do brisanja računa odnosno dok god postoje zakonske obveze

Web-mjesto koristi kolačiće i slične tehnologije (npr. Local Storage) za omogućavanje funkcija, analizu korištenja i, prema potrebi, prikazivanje marketinga.​

Kategorije kolačića:

• tehnički nužni kolačići (npr. košarica, prijava, jezik, sigurnost)
• kolačići za funkcionalnost/postavke
• statistički/analitički kolačići
• marketinški/kolačići za praćenje

Nenužni kolačići postavljaju se samo nakon privole putem alata za upravljanje privolama (npr. Pandectes GDPR Compliance). Privola se u svakom trenutku može promijeniti ili povući putem bannera za kolačiće ili „Postavki kolačića“.​

Pravne osnove:

• nužni kolačići: čl. 6. st. 1. t. f. GDPR-a (legitiman interes za rad trgovine)
• svi ostali kolačići/alati za praćenje: čl. 6. st. 1. t. a. GDPR-a (privola)

Detalji o korištenim kolačićima (naziv, pružatelj, svrha, razdoblje pohrane, kategorija) navedeni su u Pravilima o kolačićima na web-mjestu.

Za skočne prozore za prikupljanje adresa e-pošte ili drugih podataka (npr. aplikacija Pop‑Converter) obrađuju se podaci uneseni u odgovarajući obrazac (npr. adresa e-pošte, ime, jezik i, prema potrebi, privole za marketing).
Svrhe: prikupljanje potencijalnih klijenata, bilten, ponude popusta ili kampanja.
Pravna osnova: privola (čl. 6. st. 1. točka a DSGVO-a) ili čl. 6. st. 1. točka b DSGVO-a, ako su podaci izravno potrebni za sklapanje ugovora.

Za omogućavanje sadržaja na više jezika koristi se aplikacija za prevođenje/internacionalizaciju (npr. Shopify „Translate & Adapt” ili slična). Pritom se mogu upotrebljavati kolačići ili slične tehnologije za spremanje odabranog jezika.​

Ovi jezični kolačići u pravilu su tehnički nužni za prikazivanje sadržaja na odabranom jeziku.
Pravna osnova: čl. 6. st. 1. t. f. GDPR-a (legitiman interes za korisnički prilagođeno, višejezično web-mjesto); ako prelaze ono što je nužno, prema potrebi čl. 6. st. 1. t. a. GDPR-a.

Trgovina koristi Shopify. Pružatelj usluge za korisnike iz EU-a/EGP-a je:

Shopify International Ltd.
2nd Floor, Victoria Buildings, 1-2 Haddington Road
Dublin 4, D04 XN32, Irska

Shopify obrađuje podatke o korisnicima, narudžbama, plaćanjima i korištenju kao izvršitelj obrade te djelomično kao samostalni voditelj obrade (npr. radi vlastitih zakonskih obveza). Podaci se mogu prenijeti društvima Shopifyja izvan EU-a/EGP-a; pritom se, između ostalog, primjenjuju standardne ugovorne klauzule kako bi se osigurala odgovarajuća razina zaštite.​

Pravna osnova: čl. 6. st. 1. točka b. GDPR-a (izvršavanje ugovora) i čl. 6. st. 1. točka f. GDPR-a (legitimni interes za profesionalni sustav trgovine).
Više informacija: https://www.shopify.com/legal/privacy

Za plaćanja se upotrebljavaju pružatelji platnih usluga (npr. Shopify Payments, Stripe i eventualno drugi pružatelji, ovisno o odabranom načinu plaćanja). Obrađuju se, između ostalog:​

• ime, adresa za račun i adresa za dostavu
• adresa e-pošte
• podaci o plaćanju (npr. podaci o kartici, IBAN, token)
• podaci o transakciji (iznos, valuta, datum, status)
• IP adresa te podaci o uređaju i pregledniku

Svrhe: obrada plaćanja, sprječavanje prijevara, ispunjavanje zakonskih obveza pružatelja platnih usluga (npr. propisa o sprječavanju pranja novca i nadzoru).
Pravna osnova: čl. 6. st. 1. t. b OUZP-a, čl. 6. st. 1. t. c OUZP-a te čl. 6. st. 1. t. f OUZP-a.

Pružatelji platnih usluga djelomično djeluju kao zasebni voditelji obrade. Pojedinosti su navedene u njihovim pravilima o privatnosti (npr. Stripe: https://stripe.com/privacy).

Nakon privole mogu se upotrebljavati analitički i marketinški alati, npr.:

• Google Analytics (analiza upotrebe)
• Google Ads / remarketing (oglašavanje, ponovno ciljanje)

Pružatelj je u pravilu Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Obrađuju se, između ostalog, IP adresa, podaci o uređaju i pregledniku te podaci o upotrebi i događajima (pregledi stranica, klikovi, trajanje posjeta, konverzije). Može doći do prijenosa u treće zemlje (npr. SAD).

Pravna osnova: privola (čl. 6. st. 1. točka a GDPR-a), dana putem bannera za kolačiće. Privola se može u bilo kojem trenutku povući.

Pojedinosti: Googleove informacije o zaštiti podataka (https://policies.google.com/privacy) i Pravila o kolačićima.

Za slanje biltena obrađuju se adresa e-pošte i, prema potrebi, ime/postavke. Prijava se provodi postupkom dvostruke potvrde.

Svrha: slanje informacija o proizvodima, akcijama i poduzeću.
Pravna osnova: privola (čl. 6. st. 1. točka a. OUZP-a).

Odjava putem poveznice u svakoj poruci biltena ili kontaktiranjem

Pri korištenju partnerskog programa obrađuju se, među ostalim:

• partnerski ID, parametri kampanje, vrijeme klika
• podaci o narudžbama i prihodu (npr. broj narudžbe, vrijednost košarice, zemlja)
• informacije o kolačićima/praćenju

Svrha: pripisivanje prodaje partnerima i obračun provizija.
Pravna osnova: čl. 6. st. 1. t. f GDPR-a (legitimni interes). Ako se upotrebljavaju kolačići/alati za praćenje, dodatno je potrebna privola u skladu s čl. 6. st. 1. t. a GDPR-a.

Pri kontaktu putem obrasca, e-pošte ili drugih kanala obrađuju se navedeni podaci (npr. ime, e-pošta, Sadržaj poruke).

Svrha: obrada upita, korisnička podrška.
Pravna osnova: čl. 6. st. 1. t. b. OUZP-a (ugovor/priprema ugovora) ili čl. 6. st. 1. t. f. OUZP-a (legitiman interes za korisničku podršku).

Za zaštitu obrazaca i usluga može se upotrebljavati hCaptcha tvrtke Intuition Machines, Inc. Obrađuju se, između ostalog, IP adresa, podaci o pregledniku/uređaju, interakcije mišem i tipkovnicom te drugi tehnički podaci radi prepoznavanja botova. Podaci se mogu prenositi u treće zemlje (npr. SAD), a hCaptcha upotrebljava vlastite kolačiće/mehanizme praćenja.

Svrhe: zaštita od zlouporabe, neželjene pošte i tehničkih napada.
Pravna osnova: čl. 6. st. 1. t. f. GDPR-a (legitimni interes); ako je putem bannera za kolačiće potrebno uključivanje, čl. 6. st. 1. t. a. GDPR-a.

Više informacija: https://www.hcaptcha.com/privacy

Ovisno o postupku, podaci se prosljeđuju sljedećim kategorijama primatelja:

• pružatelji usluga hostinga, IT-a i oblaka
• pružatelji platnih usluga i banke
• pružatelji logističkih i dostavnih usluga
• pružatelji analitičkih i marketinških usluga (uz privolu)
• partneri za affiliate marketing i praćenje (uz privolu)
• pravni i porezni savjetnici, tijela javne vlasti, sudovi (u okviru zakonskih obveza/provedbe prava)

Svi pružatelji usluga ugovorno su obvezani pridržavati se zaštite osobnih podataka.

Ako se podaci prenose primateljima u trećim zemljama (izvan EU-a/EGP-a), to se u načelu čini samo u slučaju:

• odluke Europske komisije o primjerenosti ili
• uporabe standardnih ugovornih klauzula i dodatnih zaštitnih mjera.​

Informacije o konkretnim mehanizmima nalaze se u pravilima o privatnosti pružatelja usluga trećih strana (npr. Shopifyja, Googlea i pružatelja usluga plaćanja).

Osobni podaci pohranjuju se samo onoliko dugo koliko je potrebno za odgovarajuće svrhe ili koliko to zahtijevaju zakonske obveze. Uobičajeni rokovi:

• Podaci o ugovorima i računima: u pravilu 7–10 godina
• Podaci o računu: do brisanja računa odnosno isteka svih obveza
• Podaci za newsletter: do odjave; podaci za dokazivanje čuvaju se dulje
• Podaci iz zapisnika / sigurnosni podaci: kratki rokovi ako nisu sigurnosno relevantni
• Kolačići/praćenje: ovisno o alatu - vidi Pravila o kolačićima

Ispitanici prema GDPR-u imaju, između ostalog, sljedeća prava:

• pravo na pristup (čl. 15.)
• pravo na ispravak (čl. 16.)
• pravo na brisanje (čl. 17.)
• pravo na ograničenje obrade (čl. 18.)
• pravo na prenosivost podataka (čl. 20.)
• pravo na prigovor na obrade na temelju čl. 6. st. 1. točke f GDPR-a (čl. 21.)
• pravo na povlačenje privole s učinkom za budućnost (čl. 7. st. 3.)

Za ostvarivanje ovih prava dovoljna je poruka na gore navedene kontaktne podatke.

Postoji pravo na podnošenje pritužbe nadzornom tijelu za zaštitu podataka, osobito u državi članici EU-a u kojoj osoba ima uobičajeno boravište, radno mjesto ili u kojoj je navodno došlo do povrede (članak 77. GDPR-a).

Primjenjuju se tehničke i organizacijske mjere za zaštitu podataka od gubitka, uništenja, neovlaštenog pristupa ili manipulacije (npr. ograničenja pristupa, šifriranje, sigurnosni nadzor). Web-stranica koristi TLS/SSL šifriranje (prepoznatljivo po „https://“ i simbolu lokota u pregledniku).

Obrada osobnih podataka prvenstveno se provodi u skladu s OUZP-om i estonskim zakonodavstvom o zaštiti podataka. Za korisnike u drugim državama članicama EU-a dodatno se primjenjuju odgovarajuće nacionalne odredbe o zaštiti podataka i nadležnosti nadzornih tijela.

• Njemačka
  Nadležna su odgovarajuća pokrajinska tijela za zaštitu podataka; pregled je dostupan na https://www.datenschutzkonferenz-online.de. Za izravni marketing i biltene dodatno primjenjujemo Zakon protiv nelojalnog tržišnog natjecanja (UWG).
• Austrija
  Nadležno je Austrijsko tijelo za zaštitu podataka (www.dsb.gv.at). Za elektroničku komunikaciju i kolačiće dodatno uzimamo u obzir nacionalne propise o telekomunikacijama i elektroničkoj trgovini.
• Španjolska
  Nadležna je Španjolska agencija za zaštitu podataka (AEPD, www.aepd.es). Za internetske usluge dodatno se primjenjuju odredbe Zakona o uslugama informacijskog društva i elektroničkoj trgovini (LSSI).
• Italija
  Nadležno je Tijelo za zaštitu osobnih podataka (www.garanteprivacy.it). Elektronički izravni marketing provodi se u skladu s talijanskim pravilima o privoli i mogućnostima odjave.
• Francuska
  Nadležno je Nacionalno povjerenstvo za informatiku i slobode (CNIL, www.cnil.fr). Posebno uzimamo u obzir smjernice koje je CNIL objavio o kolačićima i praćenju na internetu.
• Belgija
  Nadležno je Tijelo za zaštitu podataka / Autorité de protection des données (www.gegevensbeschermingsautoriteit.be). Postavke kolačića i praćenja usklađujemo s belgijskim smjernicama.
• Nizozemska
  Nadležno je Tijelo za osobne podatke (www.autoriteitpersoonsgegevens.nl). Za kolačiće i internetski marketing uzimamo u obzir nizozemske zahtjeve u pogledu privole i transparentnosti.
• Portugal
  Nadležno je Nacionalno povjerenstvo za zaštitu podataka (CNPD, www.cnpd.pt). Obavijesti o zaštiti podataka i tekstovi privole korisnicima iz Portugala pružaju se na portugalskom jeziku.
• Rumunjska
  Nadležno je Nacionalno tijelo za nadzor obrade osobnih podataka (ANSPDCP, www.dataprotection.ro). Relevantne informacije rumunjskim korisnicima pružaju se na rumunjskom jeziku.
• Mađarska
  Nadležno je Nacionalno tijelo za zaštitu podataka i slobodu informiranja (NAIH, www.naih.hu). Obrada osobnih podataka provodi se u skladu s mađarskim provedbenim pravilima Opće uredbe o zaštiti podataka.
• Češka
  Nadležan je Ured za zaštitu osobnih podataka (www.uoou.cz). Zaštita podataka na internetu i upotreba kolačića uređuju se češkim pravilima o zaštiti podataka i elektroničkoj trgovini.
• Slovačka
  Nadležan je Ured za zaštitu osobnih podataka Slovačke Republike (www.dataprotection.gov.sk). Poštujemo slovačke propise o obradi osobnih podataka i elektroničkoj komunikaciji.
• Slovenija
  Nadležan je Povjerenik za informacije (www.ip-rs.si). Pri upotrebi kolačića i marketinških alata vodimo se slovenskim smjernicama o privoli.

Ova se Izjava o privatnosti može prilagoditi ako se promijene pravni okvir, korištene usluge ili interni procesi. Uvijek vrijedi aktualna verzija objavljena na web-mjestu. U slučaju bitnih promjena moguće je zasebno obavještavanje (npr. bannerom ili obavijesti u trgovini).

Ovu politiku privatnosti nastojimo održavati što ažurnijom i točnijom. Ipak, može se dogoditi da su pojedini podaci nepotpuni ili više nisu potpuno ažurni. Ako nešto primijetiš, samo nam kratko javi kako bismo to mogli prilagoditi.