1Voditelj obrade
Vašim osobnim podacima upravlja:
| Naziv | HARA, obrt za savjetovanje, vl. Dragica Burazin |
|---|---|
| OIB | 41736618534 |
| Sjedište | Trg Senjskih Uskoka 1, 10020 Zagreb, Hrvatska |
| E-pošta | [email protected] |
| Web | dragicaburazin.com |
Za sva pitanja o privatnosti pišite na [email protected]. Odgovaramo u roku od 30 dana.
2Koje podatke prikupljamo
Podaci iz obrasca za narudžbu
Kada pošaljete narudžbu knjige, prikupljamo samo ono što je potrebno za dostavu i izdavanje računa:
- ime i prezime
- adresa e-pošte
- broj telefona (neobvezno)
- adresa dostave: ulica i broj, poštanski broj, mjesto, država
- broj primjeraka
- napomena koju sami upišete (npr. tekst posvete)
Ne prikupljamo podatke o kartici. Plaćanje ide bankovnom uplatom ili pouzećem, pa nemamo pristup vašim bankovnim podacima.
Tehnički podaci
Naš poslužitelj (Cloudflare) bilježi standardne tehničke zapise: IP adresu, vrstu preglednika, vrijeme pristupa i traženu stranicu. Te zapise koristimo isključivo za sigurnost i stabilnost stranice.
Podaci s Instagrama i Facebooka
Ako nam pišete poruku ili komentirate objavu na Instagramu ili Facebooku, vidimo vaše javno korisničko ime i sadržaj poruke. Tim podacima upravlja Meta prema svojim pravilima.
Kolačići
Ova stranica ne koristi kolačiće za analitiku, profiliranje ni marketing. Postoje samo tehnički kolačići koje Cloudflare postavlja radi sigurnosti. Ako u budućnosti uvedemo mjerne alate (npr. Meta pixel), prvo ćemo zatražiti vašu privolu.
3Zašto obrađujemo podatke i po kojoj pravnoj osnovi
| Svrha | Pravna osnova (GDPR) |
|---|---|
| Obrada i dostava narudžbe, kontakt radi potvrde | Izvršenje ugovora — čl. 6(1)(b) |
| Izdavanje i čuvanje računa, poreske obveze | Pravna obveza — čl. 6(1)(c) |
| Odgovaranje na vaša pitanja | Legitiman interes — čl. 6(1)(f) |
| Sigurnost stranice i sprječavanje zloupotrebe | Legitiman interes — čl. 6(1)(f) |
| Oglašavanje na Facebooku i Instagramu | Legitiman interes — čl. 6(1)(f); za mjerne kolačiće privola — čl. 6(1)(a) |
4Oglašavanje na Facebooku i Instagramu
Oglašavamo knjigu preko Metinih platformi (Facebook i Instagram). Pri tome:
- ne prenosimo Meti vaše ime, e-poštu, telefon ni adresu iz obrasca za narudžbu;
- ne stvaramo prilagođene liste publike (custom audiences) iz podataka naših kupaca;
- od Mete primamo samo zbirnu statistiku — koliko je ljudi vidjelo oglas i kliknulo na njega, bez podataka koji vas identificiraju.
Ciljanje oglasa radi Meta na temelju podataka koje već ima o svojim korisnicima. Vaše postavke oglasa možete promijeniti u postavkama svog Facebook ili Instagram računa.
Ako ikada dodamo Meta pixel na ovu stranicu, ova će politika biti izmijenjena prije toga i tražit ćemo vašu privolu preko obavijesti o kolačićima.
5S kim dijelimo podatke
Podatke ne prodajemo i ne dajemo trećim stranama u marketinške svrhe. Dijelimo ih samo s pružateljima usluga koji nam pomažu izvršiti narudžbu:
| Primatelj | Svrha | Lokacija |
|---|---|---|
| Cloudflare, Inc. | Hosting i zaštita stranice | EU / SAD |
| Sinch Email (Mailgun) | Dostava e-pošte s narudžbom | EU / SAD |
| Hrvatska pošta i druge dostavne službe | Dostava knjige na vašu adresu | Hrvatska / EU |
| Meta Platforms Ireland Ltd. | Prikaz oglasa i zbirna statistika | Irska / SAD |
| Knjigovodstveni servis i program za izdavanje računa | Račun i zakonska evidencija | Hrvatska / EU |
Podatke otkrivamo i nadležnim tijelima kada to zakon zahtijeva.
Prijenos izvan EU
Neki pružatelji usluga obrađuju podatke u Sjedinjenim Američkim Državama. Prijenos se temelji na standardnim ugovornim klauzulama Europske komisije ili na okviru EU-US Data Privacy Framework.
6Koliko dugo čuvamo podatke
| Vrsta podatka | Rok čuvanja |
|---|---|
| Upit koji nije rezultirao narudžbom | 12 mjeseci |
| Podaci o izvršenoj narudžbi i dostavi | 2 godine nakon dostave (rok za reklamacije) |
| Računi i knjigovodstvene isprave | 11 godina — zakonska obveza prema Zakonu o računovodstvu |
| Tehnički zapisi poslužitelja | do 30 dana |
Nakon proteka roka podatke brišemo ili trajno anonimiziramo.
7Vaša prava
Prema Općoj uredbi o zaštiti podataka (GDPR) imate pravo:
- na pristup — dobiti kopiju podataka koje o vama imamo;
- na ispravak — popraviti netočan ili nepotpun podatak;
- na brisanje — zatražiti brisanje podataka koje više nismo obvezni čuvati;
- na ograničenje obrade;
- na prenosivost — dobiti podatke u strojno čitljivom obliku;
- na prigovor obradi koja se temelji na legitimnom interesu;
- na povlačenje privole u svakom trenutku, bez utjecaja na prethodnu obradu.
Pravo ostvarujete porukom na [email protected]. Zahtjev je besplatan i rješavamo ga u roku od 30 dana.
Ako smatrate da obrađujemo vaše podatke protivno zakonu, možete se obratiti nadzornom tijelu: Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, [email protected], azop.hr.
Ne provodimo automatizirano donošenje odluka ni profiliranje koje bi imalo pravni učinak na vas.
8Kako zatražiti brisanje podataka
Zahtjev za brisanje
Pošaljite e-poštu na [email protected] s naslovom „Brisanje podataka" i navedite ime i adresu e-pošte koju ste koristili pri narudžbi.
Podatke brišemo u roku od 30 dana i pisano vam potvrđujemo brisanje. Iznimka su računi i knjigovodstvene isprave koje smo zakonom obvezni čuvati 11 godina — njih ne možemo izbrisati prije proteka toga roka, ali ih ne koristimo ni za jednu drugu svrhu.
Ako ste s nama komunicirali preko Instagrama ili Facebooka, podatke pohranjene na tim platformama brišete u postavkama svog Meta računa: accounts.meta.com.
Detaljne upute nalaze se i na zasebnoj stranici: Zahtjev za brisanje podataka.
9Djeca
Stranica nije namijenjena osobama mlađima od 16 godina i namjerno ne prikupljamo njihove podatke. Ako primijetimo takav podatak, brišemo ga.
10Izmjene ove politike
Politiku možemo izmijeniti kada se promijeni način obrade podataka ili zakonska obveza. Datum zadnje izmjene naveden je na vrhu stranice. Za bitne izmjene obavijestit ćemo vas na ovoj stranici prije nego što stupe na snagu.
ENPrivacy policy — summary in English
Controller: HARA, obrt za savjetovanje, vl. Dragica Burazin (sole trader), Croatian tax ID (OIB) 41736618534, Trg Senjskih Uskoka 1, 10020 Zagreb, Croatia. Contact: [email protected].
What we collect: only what the book order form asks for — name, email, optional phone, delivery address, number of copies, and an optional note. Plus standard server logs kept by Cloudflare for security. No payment card data: customers pay by bank transfer or cash on delivery.
Why: to fulfil and deliver the order (contract, GDPR Art. 6(1)(b)), to issue and retain invoices (legal obligation, Art. 6(1)(c)), to answer enquiries and keep the site secure (legitimate interest, Art. 6(1)(f)).
Advertising: we advertise the book on Facebook and Instagram. We do not send customer names, emails, phone numbers or addresses to Meta, and we do not build custom audiences from customer data. We receive aggregated ad statistics only. This site sets no analytics, advertising or tracking cookies; if a Meta pixel is ever added, this policy will be updated first and consent will be requested.
Processors: Cloudflare (hosting), Sinch Email/Mailgun (order email delivery), Hrvatska pošta and other couriers (shipping), Meta Platforms Ireland (advertising), and our accounting provider (invoices). Transfers to the USA rely on the European Commission's Standard Contractual Clauses or the EU-US Data Privacy Framework.
Retention: enquiries 12 months; order and delivery data 2 years after delivery; invoices and accounting records 11 years as required by Croatian accounting law; server logs up to 30 days.
Your rights: access, rectification, erasure, restriction, portability, objection, and withdrawal of consent. Email [email protected]; we respond within 30 days. Supervisory authority: Croatian Personal Data Protection Agency (AZOP), Selska cesta 136, 10000 Zagreb, [email protected].
Data deletion: email [email protected] with the subject "Data deletion" and the name and email address used for the order. We delete the data within 30 days and confirm in writing. Invoices we are legally required to keep for 11 years are the only exception, and they are used for no other purpose.
Children: the site is not directed at anyone under 16 and we do not knowingly collect their data.