Pravila zaštite privatnosti

Ova Politika privatnosti objašnjava kako Adria Gifts prikuplja, koristi, dijeli i čuva osobne podatke kada posjetite našu internetsku trgovinu, otvorite korisnički račun, izvršite kupnju, primite poklon, pretplatite se na obavijesti ili nam se obratite.

1. Voditelj obrade i kontakt

Voditelj obrade osobnih podataka je Mad About It d.o.o. za trgovinu i usluge, sa sjedištem na adresi Dugoselska ulica 10, 10000 Zagreb, Hrvatska, OIB 66978587529, koji posluje pod nazivom Adria Gifts.

Za pitanja o obradi osobnih podataka i ostvarivanje prava možete se obratiti na iva@madaboutit.hr ili poštom na navedenu adresu sjedišta.

2. Na koga se Politika odnosi

Politika se odnosi na:

• posjetitelje internetske trgovine i korisnike njezinih funkcija;
• kupce, korisnike korisničkog računa i osobe koje započnu postupak kupnje;
• primatelje poklona čije nam podatke dostavi kupac;
• osobe koje podnose upit, pisani prigovor, zahtjev za raskid, povrat ili reklamaciju;
• osobe koje prijave incident, nesiguran proizvod ili neželjenu reakciju;
• osobe koje se dobrovoljno pretplate na newsletter ili druge marketinške poruke.

Ako kupac naruči poklon za drugu osobu, treba dostaviti samo podatke nužne za isporuku i primatelja obavijestiti da je njegove podatke dao Adria Giftsu. Podatke primatelja ne koristimo za marketing samo zato što je primio poklon.

3. Odakle dobivamo podatke i koji su podaci obvezni

Podatke dobivamo izravno od vas kada ih unesete u trgovinu ili nam ih pošaljete, automatski putem stranice i nužnih tehničkih zapisa, od kupca koji određuje primatelja poklona te od pružatelja plaćanja, dostavljača, platforme Shopify i drugih partnera uključenih u izvršenje narudžbe.

Podaci označeni kao obvezni potrebni su za sklapanje ili izvršenje ugovora odnosno ispunjenje zakonske obveze. Bez imena, podataka za kontakt, adrese, podataka o narudžbi i uspješne potvrde plaćanja u pravilu ne možemo prihvatiti, naplatiti ili isporučiti narudžbu. Otvaranje korisničkog računa, prijava na newsletter i prihvaćanje neobaveznih kolačića dobrovoljni su.

Molimo da podaci koje nam dajete budu točni i da ne dostavljate podatke koji nisu potrebni za određenu svrhu.

4. Kategorije osobnih podataka

Ovisno o vašoj interakciji možemo obrađivati:

• ime i prezime, adresu, e-adresu i telefonski broj;
• podatke za račun i dostavu te podatke o primatelju poklona;
• sadržaj košarice, naručene proizvode, iznose, popuste, povrate i status narudžbe;
• status plaćanja, identifikator transakcije, odabrani način plaćanja i ograničene podatke koje vraća pružatelj platne usluge;
• podatke korisničkog računa, jezik, tržište i spremljene postavke;
• sadržaj komunikacije, prigovora, reklamacije, zahtjeva za povrat ili raskid;
• IP adresu, vrstu uređaja i preglednika, identifikatore kolačića, zapise o korištenju, sigurnosne događaje i podatke potrebne za sprječavanje prijevara;
• zapis o privoli i odabranim postavkama privatnosti;
• podatak potreban za trenutačnu provjeru punoljetnosti kada narudžba sadrži alkohol;
• podatke potrebne za rješavanje sigurnosnog incidenta ili opoziva;
• e-adresu, marketinške preference te podatke o dostavi i osnovnoj interakciji s newsletterom.

5. Pregled obrada

Obrada i svrha	Podaci i izvor	Pravna osnova i primatelji	Rok čuvanja
Rad trgovine, košarice i tehnička sigurnost	IP adresa, uređaj, preglednik, nužni kolačići i sigurnosni zapisi; prikupljaju se automatski	Izvršenje ugovora i legitimni interes sigurnog rada; Shopify i tehnički pružatelji	Nužni zapisi prema tehničkoj potrebi; sigurnosni zapisi 12 mjeseci, dulje kod incidenta ili zahtjeva
Korisnički račun i narudžba	Identitet, kontakt, adrese, račun, sadržaj i status narudžbe; od kupca ili korisnika	Ugovor i radnje prije ugovora; Shopify i pružatelji funkcija trgovine	Račun dok je aktivan; narudžbe i zakonska dokumentacija 11 godina
Plaćanje i zaštita od prijevare	Iznos, način i status plaćanja, identifikator transakcije i sigurnosni pokazatelji; od kupca i platnih sustava	Ugovor, zakonske obveze i legitimni interes; Shopify Payments, Stripe i PayPal	Prema zakonskim rokovima i pravilima pružatelja; računovodstveni dio 11 godina
Račun, fiskalizacija i skladišna evidencija	Podaci kupca, narudžbe, računa, plaćanja i isporuke	Zakonska obveza i izvršenje ugovora; E-RAČUNI d.o.o. i nadležna tijela	11 godina, odnosno dulje ako poseban propis zahtijeva
Dostava i praćenje	Ime, adresa, kontakt, narudžba, broj pošiljke i, kada je potrebno, podatak o provjeri dobi	Izvršenje ugovora i zakonska obveza; odabrani dostavljači i logistički partneri	Koliko je potrebno za dostavu, prigovor i obranu zahtjeva
Podrška, povrat, prigovor i raskid	Kontakt, narudžba, komunikacija, dokazi i podaci za povrat	Ugovor, zakonska obveza i legitimni interes dokazivanja	Obični upiti 3 godine; prigovori najmanje 1 godinu; pravni zahtjevi do 5 godina nakon rješavanja
Newsletter i izravni marketing	E-adresa, privola, odjava i osnovna interakcija s porukom	Privola; Shopify Email i pružatelji dostave poruka	Do odjave ili 2 godine neaktivnosti; dokaz privole do 5 godina nakon povlačenja
Neobavezna analitika i oglašavanje	Identifikatori uređaja i kolačića te korištenje stranice	Privola; samo stvarno aktivirani i u postavkama privatnosti navedeni pružatelji	Do povlačenja privole ili isteka kolačića prema Politici kolačića
Provjera punoljetnosti	Rezultat vjerodostojne provjere dobi putem propisanog tehničkog rješenja	Zakonska obveza; sustav e-Građani i nužni tehnički pružatelji	Isključivo tijekom trenutačne verifikacije, bez pohrane preslike isprave
Sigurnost proizvoda i opozivi	Identitet, kontakt, proizvod, incident i nužni zdravstveni podaci koje osoba dobrovoljno dostavi	Zakonska obveza; za zdravstvene podatke izričita privola, vitalni interesi ili pravni zahtjevi	Dok traje sigurnosna mjera, obvezni rok ili povezani pravni zahtjev

6. Narudžbe, korisnički račun i primatelj poklona

Podatke koristimo za prikaz košarice, obradu i potvrdu narudžbe, korisnički račun, komunikaciju o kupnji, povrat, reklamaciju i podršku. Obrada je nužna za poduzimanje radnji na vaš zahtjev prije sklapanja ugovora i za izvršenje ugovora.

Korisnički račun nije uvjet za kupnju ako trgovina omogućuje kupnju bez računa. Podatke računa čuvamo dok je račun aktivan. Nakon zatvaranja uklanjamo profilne podatke koji nam više nisu potrebni, ali zadržavamo narudžbe, račune i druge podatke koje moramo čuvati po zakonu ili radi rješavanja zahtjeva.

7. Plaćanje i sprječavanje prijevara

Plaćanja se obrađuju putem Shopify Paymentsa, za koji je ugovorni subjekt za Hrvatsku Shopify International Limited, a platni procesor Stripe Payments Europe, Limited. Ako kupac odabere PayPal, podatke plaćanja obrađuje PayPal (Europe) S.à r.l. et Cie, S.C.A.

Pružatelji plaćanja mogu obrađivati podatke kao samostalni voditelji obrade za vlastite zakonske obveze, sigurnost, sprječavanje prijevara i pružanje platne usluge. Na njihovu obradu primjenjuju se i njihove politike privatnosti: Stripe Privacy Policy i PayPal Privacy Statement.

Adria Gifts prima podatak o statusu, iznosu i identifikatoru transakcije te ograničene podatke potrebne za povezivanje plaćanja s narudžbom. Ne pohranjujemo puni broj kartice ni sigurnosni kod kartice.

8. Računi, fiskalizacija i e-Računi

Za izdavanje računa, fiskalizaciju, obradu narudžbi i vođenje skladišnih evidencija koristimo E-RAČUNI d.o.o., Varaždinska ulica I odvojak 11, Jalkovec, 42000 Varaždin, OIB 86196084068. U sustav se prenose podaci potrebni za račun i zakonske evidencije, uključujući podatke o kupcu, narudžbi, plaćanju, povratu i isporuci.

E-RAČUNI d.o.o. prvenstveno obrađuje te podatke prema našim uputama kao izvršitelj obrade, a za pojedine zakonom uređene poslove, uključujući poslove informacijskog posrednika, može imati vlastite obveze. Prema javno objavljenim uvjetima i Politici privatnosti pružatelja, podaci se pohranjuju isključivo unutar Europske unije.

9. Dostava

Odabranim dostavljačima i logističkim partnerima prosljeđujemo samo podatke potrebne za preuzimanje, prijevoz, praćenje i isporuku pošiljke: ime, adresu ili odabrano mjesto preuzimanja, kontakt i podatke o pošiljci. Podatak potreban za dodatnu provjeru punoljetnosti prosljeđuje se samo ako je takva provjera stvarno potrebna prema primjenjivim pravilima ili uvjetima dostavljača. Partner podatke obrađuje prema svojim zakonskim obvezama i pravilima isporuke.

10. Shopify, Shop i Shopify Network Intelligence

Internetska trgovina smještena je na platformi Shopify, koju za europske trgovce pruža Shopify International Limited, Irska. Shopify obrađuje podatke potrebne za hosting, prikaz trgovine, korisničke račune, košaricu, checkout, narudžbe, Shop i Shop Pay, zaštitu od prijevara, komunikaciju i druge odabrane funkcije.

U trgovini je Shopify Network Intelligence uključen. Shopify može podatke o posjetima i kupnjama sigurno povezivati s interakcijama korisnika s drugim trgovcima i uslugama Shopify radi poboljšanih usluga, kao što su sigurnost, rad platforme, personalizacija i, samo uz potrebnu privolu, oglašavanje. Drugi trgovci putem te funkcije ne dobivaju izravan pristup podacima kupaca Adria Giftsa.

Za neobavezne svrhe u Europskoj uniji i Europskom gospodarskom prostoru Shopify poštuje odabire dane putem našeg bannera i postavki kolačića. Ako ne pristanete na neobavezne kolačiće ili povučete privolu, podaci uređaja označavaju se tako da ih Shopify Network Intelligence ne koristi za neobavezne svrhe.

Više o obradi podataka dostupno je u Shopify Consumer Privacy Policy. Za zahtjeve koji se odnose na obradu za koju je Shopify samostalni voditelj obrade možete koristiti Shopify Privacy Portal. Za obradu koju Shopify provodi prema našim uputama zahtjev prvo možete poslati Adria Giftsu.

11. Newsletter, analitika i oglašavanje

Newsletter i druge marketinške poruke šaljemo samo osobama koje su se dobrovoljno prijavile i dale odgovarajuću privolu. Odjava je moguća u svakoj marketinškoj poruci ili slanjem zahtjeva na iva@madaboutit.hr. Odjava ne utječe na poruke nužne za izvršenje narudžbe, sigurnost ili ispunjenje zakonskih obveza.

Neobaveznu analitiku, mjerenje i oglašavanje uključujemo samo uz potrebnu privolu. Konkretni aktivni pružatelji i tehnologije navode se u Politici kolačića i postavkama kolačića. Neaktivne usluge ne smatramo primateljima podataka samo zato što ih možda planiramo koristiti u budućnosti.

12. Kolačići i upravljanje privolom

Nužni kolačići koriste se za rad trgovine, sigurnost, košaricu, checkout i spremanje vaših odabira. Analitički, funkcionalni i oglašivački kolačići koji nisu nužni koriste se tek nakon odgovarajuće privole.

Detalji o vrstama, pružateljima, svrhama i trajanju nalaze se u zasebnoj Politici kolačića. Svoj odabir možete u bilo kojem trenutku promijeniti putem poveznice Postavke kolačića u podnožju stranice. Povlačenje privole ne utječe na zakonitost obrade prije povlačenja.

13. Provjera punoljetnosti

Kada narudžba sadrži alkohol ili drugi proizvod za koji je propisana dobna granica, provodimo vjerodostojnu provjeru punoljetnosti putem propisanog tehničkog rješenja, uključujući sustav e-Građani kada je primjenjiv.

Podaci dobiveni provjerom dobi koriste se isključivo za trenutačnu verifikaciju. Adria Gifts ne pohranjuje presliku osobne iskaznice ili druge identifikacijske isprave niti rezultat koristi za marketing ili profiliranje.

14. Sigurnost proizvoda i posebno osjetljivi podaci

Kod prijave incidenta, nesigurnog proizvoda ili neželjene reakcije možemo zatražiti podatke potrebne za identifikaciju proizvoda, opoziv, kontakt i ispunjenje zakonskih obveza. Ako dobrovoljno navedete zdravstvene podatke, obrađujemo ih samo u mjeri nužnoj za rješavanje prijave i kada ste dali izričitu privolu, kada je obrada nužna za zaštitu vaših ili tuđih vitalnih interesa ili za postavljanje, ostvarivanje i obranu pravnih zahtjeva.

Molimo da nam ne šaljete medicinsku dokumentaciju ni druge osjetljive podatke koji nisu nužni za opis incidenta. Kada je potrebno, podatke možemo proslijediti dobavljaču, proizvođaču, odgovornoj osobi za proizvod, osiguratelju ili nadležnom tijelu.

15. Primatelji podataka

Osobne podatke, ovisno o svrsi, mogu primiti:

• Shopify International Limited i njegovi odobreni podizvršitelji;
• Shopify Payments, Stripe Payments Europe, Limited i PayPal;
• E-RAČUNI d.o.o.;
• odabrani dostavljači i logistički partneri;
• pružatelji e-pošte, sigurnosti, hostinga i stvarno aktiviranih funkcija trgovine;
• dobavljači, proizvođači, odgovorne osobe i osiguratelji kada je to potrebno za reklamaciju ili sigurnost proizvoda;
• profesionalni savjetnici, revizori i računovođe pod obvezom povjerljivosti;
• sudovi, porezna tijela, policija, inspekcije i druga nadležna tijela kada je dostava podataka propisana ili nužna za pravni zahtjev.

Podatke ne prodajemo. Svakom primatelju dostavljamo samo podatke primjerene njegovoj ulozi i konkretnoj svrsi.

16. Prijenosi podataka izvan EGP-a

Shopify i pojedini drugi pružatelji posluju međunarodno pa se podaci mogu obrađivati izvan Europskoga gospodarskog prostora, uključujući Kanadu i Sjedinjene Američke Države. U takvim se slučajevima primjenjuju odgovarajući mehanizmi zaštite, kao što su odluka Europske komisije o primjerenosti, standardne ugovorne klauzule i dodatne tehničke ili organizacijske mjere.

Podaci koje za nas obrađuje E-RAČUNI d.o.o. pohranjuju se isključivo unutar Europske unije prema javno objavljenim informacijama tog pružatelja.

17. Rokovi čuvanja

Osobne podatke čuvamo samo koliko je potrebno za svrhu obrade ili obvezni zakonski rok:

• narudžbe, računi i porezno-računovodstvena dokumentacija: 11 godina;
• korisnički račun: dok je aktivan, nakon čega se uklanjaju podaci koji nisu obuhvaćeni zakonskim rokovima;
• evidencija pisanog prigovora: najmanje 1 godinu od primitka;
• dokumentacija potrebna za pravne zahtjeve: do 5 godina nakon konačnog rješavanja, osim ako je primjenjiv dulji rok;
• obični upiti podršci: 3 godine nakon zatvaranja upita;
• newsletter: do odjave ili 2 godine neaktivnosti;
• dokaz marketinške privole: do 5 godina nakon povlačenja, samo radi dokazivanja zakonitosti;
• sigurnosni i antifraud zapisi: 12 mjeseci, osim ako su potrebni za istragu incidenta ili pravni zahtjev;
• podaci provjere punoljetnosti: samo tijekom trenutačne provjere punoljetnosti; ne pohranjuje se preslika identifikacijske isprave;
• podaci o sigurnosti proizvoda i opozivu: dok traje sigurnosna mjera, zakonska obveza ili povezani pravni zahtjev;
• anonimizirani statistički podaci: bez vremenskog ograničenja jer se više ne mogu povezati s određenom osobom.

Po isteku roka podatke brišemo, nepovratno anonimiziramo ili ograničavamo pristup kada ih je zbog zakonske obveze potrebno zadržati.

18. Automatizirano odlučivanje i cijene

Adria Gifts nema isključivo automatiziranih odluka koje proizvode pravne ili usporedive značajne učinke. Platni i sigurnosni sustavi mogu automatski označiti ili odbiti rizičnu transakciju radi sprječavanja prijevare. Ako je primjenjivo, možete nam se obratiti radi dodatne provjere i objašnjenja dostupnih koraka.

Ne koristimo automatizirano profiliranje za određivanje individualne cijene. Razlike u cijeni koje proizlaze iz tržišta, valute, poreza, trošarina, dostave ili opće promotivne akcije nisu personalizirano određivanje cijene.

19. Vaša prava

Pod uvjetima Opće uredbe o zaštiti podataka imate pravo:

• dobiti potvrdu obrađujemo li vaše podatke i pristup tim podacima;
• zatražiti ispravak netočnih ili dopunu nepotpunih podataka;
• zatražiti brisanje podataka kada su ispunjeni zakonski uvjeti;
• zatražiti ograničenje obrade;
• zaprimiti podatke u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom obliku te ih prenijeti drugom voditelju kada je primjenjivo;
• povući privolu u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije povlačenja;
• uložiti prigovor na obradu koja se temelji na legitimnom interesu, u kojem slučaju ćemo prestati s obradom osim ako dokažemo uvjerljive legitimne razloge koji nadilaze vaša prava ili je obrada potrebna za pravne zahtjeve;
• u svakom trenutku uložiti prigovor na izravni marketing, nakon čega podatke više nećemo koristiti u tu svrhu;
• ne biti podvrgnuti odluci koja se temelji isključivo na automatiziranoj obradi i proizvodi pravne ili usporedive značajne učinke, kada su za to ispunjeni zakonski uvjeti.

Zahtjev pošaljite na iva@madaboutit.hr. Radi zaštite podataka možemo zatražiti razmjernu potvrdu identiteta. Na zahtjev odgovaramo bez nepotrebnog odgađanja, u pravilu u roku od mjesec dana. Taj se rok u složenim slučajevima može produljiti za dodatna dva mjeseca, o čemu ćemo vas pravodobno obavijestiti.

Ako smatrate da je obrada protivna propisima, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka ili nadzornom tijelu države članice u kojoj imate boravište, mjesto rada ili mjesto navodne povrede.

20. Djeca

Naša web-trgovina nije usmjerena djeci. Ne prikupljamo namjerno osobne podatke djece niti im šaljemo marketinške poruke. Proizvode koji sadrže alkohol mogu kupovati isključivo osobe starije od 18 godina. Ako saznamo da smo bez valjane pravne osnove prikupili osobne podatke djeteta, izbrisat ćemo ih ili poduzeti druge odgovarajuće mjere.

21. Sigurnost podataka

Primjenjujemo primjerene tehničke i organizacijske mjere, uključujući ograničenje pristupa, sigurnu komunikaciju, upravljanje ovlastima, smanjenje količine podataka, sigurnosne kopije i provjeru pružatelja. Pristup se daje samo osobama kojima je potreban za posao i koje su obvezane na povjerljivost.

Nijedan sustav nije potpuno bez rizika. Mogući incident procjenjujemo bez odgode te obavještavamo nadležno tijelo i pogođene osobe kada su za to ispunjeni zakonski uvjeti.

22. Vanjske poveznice

Trgovina može sadržavati poveznice na stranice trećih osoba. Kada napustite našu trgovinu, na obradu podataka primjenjuje se politika privatnosti te treće osobe. Preporučujemo da je pročitate prije dostavljanja podataka.

23. Izmjene Politike

Politiku možemo izmijeniti radi promjene propisa, tehnologije, pružatelja ili načina obrade. Na stranici ćemo objaviti novu verziju i datum primjene, a o promjeni koja značajno utječe na vaša prava obavijestit ćemo vas na primjeren način. Nova svrha koja zahtijeva privolu neće se temeljiti na ranije danoj privoli bez odgovarajuće nove obavijesti ili privole.

Verzija: 1.0 Objavljeno: 1. rujna 2026. Primjenjuje se od: 1. rujna 2026.