Politika privatnosti

Ova Politika objašnjava kako prikupljamo i obrađujemo osobne podatke u skladu s Općom uredbom o zaštiti podataka (GDPR) i Zakonom o provedbi Opće uredbe o zaštiti podataka.

1. Voditelj obrade

KASALO DIGITAL, obrt za web dizajn i razvoj aplikacija, vl. Luka Kasalo
Tvrtkova 1, 22300 Knin, Hrvatska
OIB: 05372595966
Upisan u Obrtni registar
E-mail: luka.kasalo.web@gmail.com

2. Koje podatke obrađujemo

• Narudžba: ime i prezime, e-mail, broj mobitela, adresa dostave, naručeni proizvodi, iznos, način plaćanja (bez podataka o kartici).
• Korisnički račun (neobavezno): e-mail, lozinka (pohranjena isključivo kao kriptografski sažetak), spremljeni podaci za dostavu, favoriti.
• Komunikacija: sadržaj e-mailova koje nam pošaljete (npr. prigovori, povrati).
• Tehnički podaci: anonimizirani statistički podaci o posjetima (Vercel Web Analytics, bez kolačića), sigurnosni zapisi poslužitelja te, samo uz vašu privolu, podaci o korištenju stranice putem Google Analyticsa (pseudonimizirani identifikator, stranice, uređaj, približna lokacija).

3. Svrhe i pravne osnove

• Sklapanje i izvršenje ugovora – obrada narudžbe, dostava, povrati, reklamacije (čl. 6. st. 1. t. b GDPR-a).
• Ispunjenje zakonskih obveza – izdavanje i čuvanje računa, fiskalizacija, računovodstvo (čl. 6. st. 1. t. c).
• Legitimni interes – sigurnost stranice, sprječavanje prijevara, anonimna statistika posjeta (čl. 6. st. 1. t. f).
• Korisnički račun – na vaš zahtjev, radi pružanja usluge računa (čl. 6. st. 1. t. b).
• Analitika putem Google Analyticsa – na temelju vaše privole (čl. 6. st. 1. t. a), koju možete povući u svakom trenutku.

Ne šaljemo promotivne poruke i ne koristimo podatke za automatizirano donošenje odluka.

4. Primatelji podataka

• Vercel Inc., SAD – hosting stranice i anonimna statistika posjeta.
• Neon Inc. – baza podataka (podaci pohranjeni u EU).
• Stripe Payments Europe Ltd., Irska – obrada plaćanja; PayPal (Europe) S.à r.l. et Cie, S.C.A., Luksemburg – ako plaćate PayPalom.
• Google Ireland Ltd. – slanje e-mailova (potvrde narudžbi, računi) i, uz privolu, Google Analytics.
• Dobavljači i dostavne službe – ime, adresa i broj mobitela, isključivo radi dostave.
• Porezna uprava – podaci o računu radi fiskalizacije; knjigovodstveni servis – računi, ako ga koristimo.

Kod prijenosa podataka izvan Europskog gospodarskog prostora (npr. SAD) primjenjuju se odgovarajuće zaštitne mjere, poput Okvira za privatnost podataka EU–SAD ili standardnih ugovornih klauzula Europske komisije.

5. Rok čuvanja

• Računi i podaci o narudžbama – najmanje 11 godina, sukladno računovodstvenim i poreznim propisima.
• Korisnički račun – dok ga ne obrišete (brisanje je moguće u svakom trenutku u postavkama računa).
• Google Analytics – 14 mjeseci.
• Prepiska o prigovorima i povratima – do isteka zastarnih rokova.

6. Vaša prava

Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka i prigovor na obradu temeljenu na legitimnom interesu. Zahtjev pošaljite na luka.kasalo.web@gmail.com; odgovorit ćemo u roku od mjesec dana. Pravo na brisanje ne odnosi se na podatke koje smo dužni čuvati po zakonu (npr. račune).

Imate pravo podnijeti prigovor Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.

7. Sigurnost

Stranica koristi šifriranu vezu (HTTPS). Lozinke se pohranjuju samo kao kriptografski sažetak, a podatke o karticama ne pohranjujemo.

8. Izmjene

Ova Politika vrijedi od 4. listopada 2026. O izmjenama ćemo obavijestiti objavom na ovoj stranici.