Politika privatnosti
Web shop RENESA – zaštita osobnih podataka.
Pravna osnova teksta: Uredba (EU) 2016/679 (Opća uredba o zaštiti podataka, dalje: GDPR), Zakon o provedbi Opće uredbe o zaštiti podataka (NN 42/18), Zakon o elektroničkim komunikacijama (ZEK).
1. Tko smo i tko je voditelj obrade
Voditelj obrade osobnih podataka je:
| Naziv | RENESA, obrt za usluge i rukotvorine, vl. Anđela Paolović, Rijeka, Škurinjskih Žrtava 10 |
|---|---|
| Vlasnica obrta | Anđela Paolović |
| Sjedište | Škurinjskih Žrtava 10, 51000 Rijeka, Hrvatska |
| Upis u registar | Obrtni registar (Ministarstvo gospodarstva), matični broj obrta (MBO): 98565826 |
| E-mail za pitanja o privatnosti | renesa.andela@gmail.com |
| Telefon | +385 99 596 1498 |
Za sva pitanja o obradi osobnih podataka i ostvarivanju svojih prava možete nam se obratiti na gornji e-mail ili poštom na adresu sjedišta.
Nismo imenovali službenika za zaštitu podataka jer za našu obradu to nije obvezno (GDPR čl. 37.).
2. Koje osobne podatke obrađujemo, zašto i na kojoj osnovi
Osobne podatke prikupljamo samo u mjeri u kojoj su nužni za navedenu svrhu (načelo smanjenja količine podataka, GDPR čl. 5. st. 1. t. c).
| Svrha | Podaci | Temelj | Rok |
|---|---|---|---|
| Obrada narudžbe, sklapanje ugovora o kupnji i dostava naručene robe | Ime i prezime, adresa dostave (kod dostave BOX NOW-om: odabrani BOX NOW paketomat), e-mail, telefon, sadržaj narudžbe, način plaćanja, napomena kupca | ugovor (GDPR čl. 6. st. 1. t. b) | račun 11 godina, ostalo do 5 godina |
| Plaćanje karticom | Plaćanje karticom provodi Stripe Payments Europe, Limited (Irska) na svojoj sigurnoj stranici. Podatke o kartici unosite izravno Stripeu; mi broj kartice ne vidimo niti pohranjujemo. Stripeu šaljemo Vašu e-mail adresu, oznaku narudžbe, nazive i iznose stavki te naziv odabrane dostave; od Stripea primamo obavijest o ishodu plaćanja. | ugovor (GDPR čl. 6. st. 1. t. b) | račun 11 godina, oznaka plaćanja uz narudžbu do 5 godina; Stripe čuva podatke prema vlastitim zakonskim obvezama i politici privatnosti; broj kartice ne pohranjujemo |
| Plaćanje pouzećem | podaci iz narudžbe; iznos koji naplaćuje dostavna služba | ugovor (GDPR čl. 6. st. 1. t. b) | kao ostali podaci narudžbe |
| Izdavanje i čuvanje računa | ime i prezime, adresa, stavke i iznos, broj računa, datum i vrijeme izdavanja, oznaka načina plaćanja, JIR, ZKI i QR kod, e-mail na koji se račun šalje. OIB kupca ne zahtijevamo. | zakonska obveza (GDPR čl. 6. st. 1. t. c) | 11 godina od kraja poslovne godine u kojoj je račun izdan |
| Odustanak od ugovora, povrat robe i novca | podaci potrebni za povrat robe i novca. IBAN za povrat novca ne tražimo u obrascu. Ako nam zatreba, javit ćemo vam se e-mailom. | zakonska obveza i ugovor | vidi odjeljak Rokovi čuvanja |
| Zahtjev za raskid ugovora putem funkcije „Raskid ugovora” | ime i prezime, e-mail, broj narudžbe ili podaci o ugovoru, tekst izjave, datum i vrijeme primitka | ugovor i zakonska obveza | vidi odjeljak Rokovi čuvanja |
| E-mailovi o narudžbi i interna obavijest vlasnici | kupcu: ime i prezime, e-mail, adresa, stavke i iznosi, način plaćanja. Vlasnici: još telefon, napomena i poveznica na narudžbu. Podatke o kartici ne šaljemo. | ugovor; potvrda narudžbe i zakonska obveza | kao ostali podaci narudžbe |
| Reklamacije i pritužbe | podaci o kupcu i narudžbi, opis nedostatka, fotografije koje nam pošaljete, prepiska | ugovor i legitimni interes | vidi odjeljak Rokovi čuvanja |
| Odgovaranje na upite | podaci koje nam sami dostavite (ime, kontakt, sadržaj poruke) | legitimni interes ili ugovor ako se upit odnosi na narudžbu | ako se prepiska odnosi na narudžbu, kao ostali podaci narudžbe; inače vidi odjeljak Rokovi čuvanja |
| sigurnost i sprječavanje zlouporabe | hash IP adrese, vrijeme, vrsta zahtjeva | legitimni interes (čl. 6. st. 1. t. f) | 30 dana |
Ne provodimo automatizirano donošenje odluka niti profiliranje koje bi imalo pravne ili slične značajne učinke na Vas (GDPR čl. 22.).
Pružanje podataka potrebnih za narudžbu, dostavu i izdavanje računa je ugovorna i zakonska obveza; bez tih podataka ne možemo izvršiti narudžbu. Pružanje ostalih podataka je dobrovoljno. Telefon je obavezno polje na blagajni jer ga dostavna služba koristi za obavijest o pošiljci i kontakt pri dostavi; kod dostave BOX NOW-om nužan je za preuzimanje paketa. Bez njega ne možemo poslati narudžbu.
3. Primatelji i izvršitelji obrade
Osobne podatke ne prodajemo. Dijelimo ih samo s dolje navedenima i samo u mjeri potrebnoj za svrhu.
| Primatelj | Uloga | Podaci |
|---|---|---|
| Vercel Inc. (SAD) | hosting web stranice i pohrana slika; izvršitelj obrade | tehnički podaci o posjetu i podaci koje unosite pri naručivanju |
| Neon | baza podataka u kojoj se čuvaju narudžbe; izvršitelj obrade | podaci iz narudžbe |
| Stripe Payments Europe, Limited (Irska) | pružatelj platnih usluga; za obradu plaćanja narudžbe izvršitelj obrade, a za sprječavanje prijevara i ispunjavanje vlastitih zakonskih obveza samostalni voditelj obrade | podaci o kartici i plaćanju koje unosite kod Stripea; e-mail, oznaka narudžbe, nazivi i iznosi stavki; podaci o uređaju i pregledniku radi sprječavanja prijevare |
| E-RAČUNI d.o.o. (Varaždin, Hrvatska) | servis u kojem ručno izdajemo i fiskaliziramo račun | podaci na računu |
| Porezna uprava / FINA | prijenos podataka o izdanim računima u fiskalizacijskom sustavu | podaci propisani za račun |
| BOX NOW, General Logistics Systems Croatia d.o.o. (GLS), Hrvatska pošta d.d. | prijevoz i uručenje paketa; svaka služba je samostalni voditelj obrade | ime i prezime, adresa ili paketomat, telefon, e-mail, iznos pouzeća |
| Google Ireland Ltd. / Google LLC | pružatelj usluge e-pošte (Gmail) za adresu renesa.andela@gmail.com: primamo upite i obavijesti o narudžbama i zahtjevima za raskid | ime i prezime, e-mail, sadržaj poruke, podaci iz obavijesti o narudžbi |
| Resend, Inc. (SAD) | slanje transakcijskih e-mailova (potvrda narudžbe, obavijesti o narudžbi, potvrda primitka izjave o raskidu) i interne obavijesti vlasnici | e-mail adresa, ime i prezime, sadržaj poruke. Podaci potrebni za slanje mogu se obrađivati u SAD-u. Kopiju zaštitnih mjera možete zatražiti na renesa.andela@gmail.com. |
| Google Ireland Ltd. / Google LLC | analitika posjeta, samo uz privolu | pseudonimizirani podaci o korištenju stranice |
| Nadležna tijela | kad nas na to obvezuje zakon | podaci koje zakon traži |
Kad plaćate karticom, Stripe može prikupljati osobne podatke, uključujući putem kolačića i sličnih tehnologija na svojoj stranici: podatke o transakciji i podatke koji identificiraju uređaj kojim se spajate. Stripe ih koristi za pružanje usluge plaćanja, sprječavanje prijevara, provjeru autentičnosti i poboljšanje svoje usluge. Više o tome i Stripeovu politiku privatnosti možete pročitati na https://stripe.com/privacy .
Dostavnoj službi koju ste odabrali (BOX NOW, GLS ili Hrvatska pošta) predajemo samo podatke potrebne za dostavu: ime i prezime, adresu dostave ili odabrani BOX NOW paketomat, telefon, e-mail i, kod pouzeća, iznos za naplatu. Dostavna služba te podatke obrađuje kao samostalni voditelj obrade, u skladu s vlastitim pravilima o zaštiti osobnih podataka.
4. Prijenos podataka izvan Europskog gospodarskog prostora
Neki pružatelji (Vercel, Resend, Google i Stripe) imaju sjedište ili infrastrukturu izvan Europskog gospodarskog prostora. Stripe Payments Europe, Limited ima sjedište u Irskoj, a podatke može prenositi društvu Stripe, LLC u SAD-u, koje je uključeno u EU-US okvir za privatnost podataka (Data Privacy Framework); kad je potrebno, Stripe primjenjuje i standardne ugovorne klauzule Europske komisije. Kopiju primijenjenih zaštitnih mjera možete zatražiti na renesa.andela@gmail.com.
5. Sigurnost podataka
- stranica se poslužuje isključivo šifriranom vezom (HTTPS);
- administracija shopa zaštićena je prijavom s dvofaktorskom autentikacijom, a radnje u administraciji bilježe se u evidenciji;
- pristup narudžbama i osobnim podacima ograničen je na osobe kojima je potreban;
- broj kartice ne pohranjujemo; plaćanje karticom obrađuje Stripe.
Radi zaštite web trgovine od zlouporabe (npr. masovnog slanja obrazaca i pokušaja pogađanja) privremeno bilježimo zaštićenu (hash-iranu) vrijednost vaše IP adrese zajedno s vremenom i vrstom zahtjeva. Zaštićena vrijednost nastaje jednosmjernom kriptografskom funkcijom s tajnim ključem, no i dalje se smatra osobnim podatkom. Pravni temelj je naš legitimni interes za sigurnost usluge (čl. 6. st. 1. t. f GDPR-a). Ove zapise čuvamo najdulje 30 dana, nakon čega se automatski brišu.
U slučaju povrede osobnih podataka postupit ćemo u skladu s GDPR-om (obavijest nadzornom tijelu bez nepotrebne odgode i, ako je izvedivo, najkasnije u roku 72 sata, osim ako je povreda malo vjerojatno rizična, čl. 33. st. 1.; kad je rizik visok, obavijest ispitanicima, čl. 34.).
6. Vaša prava
- pravo pristupa svojim podacima (čl. 15.);
- pravo ispravka netočnih podataka (čl. 16.);
- pravo brisanja (čl. 17.) – ne vrijedi dok imamo zakonsku obvezu čuvanja, na primjer račune, ili dok su nam podaci potrebni za pravne zahtjeve;
- pravo ograničenja obrade (čl. 18.);
- pravo prenosivosti podataka (čl. 20.) – podatke koje ste nam dali, a koje obrađujemo na temelju ugovora ili privole automatiziranim putem, možete dobiti u strukturiranom, uobičajeno korištenom i strojno čitljivom obliku;
- pravo prigovora na obradu koja se temelji na legitimnom interesu (čl. 21.);
- pravo povlačenja privole u svakom trenutku (čl. 7. st. 3.), bez utjecaja na zakonitost obrade prije povlačenja – privolu za kolačiće možete povući putem postavki kolačića u podnožju stranice;
- pravo podnošenja pritužbe nadzornom tijelu (čl. 77.).
Zahtjev možete poslati na renesa.andela@gmail.com. Odgovorit ćemo bez nepotrebne odgode, a najkasnije u roku od mjesec dana od primitka zahtjeva (čl. 12. st. 3.). Ostvarivanje prava je besplatno, osim kod očito neutemeljenih ili pretjeranih zahtjeva.
Pritužbu možete podnijeti i Agenciji za zaštitu osobnih podataka: Agencija za zaštitu osobnih podataka, Metela Ožegovića 16, 10000 Zagreb, e-mail: azop@azop.hr, tel. 01 4609-000, web: azop.hr.
7. Rokovi čuvanja
Račune i knjigovodstvene isprave čuvamo 11 godina od kraja poslovne godine u kojoj je račun izdan.
Ostale podatke narudžbe, prepisku i reklamacije čuvamo do 5 godina od narudžbe, jer toliko traje opći rok zastare potraživanja (čl. 225. Zakona o obveznim odnosima); to nam je potrebno radi zaštite od pravnih zahtjeva (čl. 6. st. 1. t. f GDPR-a).
Ostale podatke zahtjeva za raskid koji se mogu povezati s narudžbom čuvamo do 5 godina iz istog razloga. Zahtjev za raskid čuvamo najdulje do 5 godina; zahtjev koji se ne može povezati s narudžbom brišemo automatski najkasnije nakon 12 mjeseci.
Upite koji se ne odnose na narudžbu brišemo najkasnije 12 mjeseci nakon zadnje poruke.
Po isteku roka podaci se brišu ili trajno anonimiziraju.
8. Kolačići i slične tehnologije
Kolačići su male datoteke koje stranica sprema na Vaš uređaj. Slično rade i druge tehnologije pohrane u pregledniku (lokalna pohrana). Više u Politici kolačića.
8.1 Nužni kolačići
Potrebni su za rad shopa (sadržaj košarice i pamćenje Vašeg odabira o kolačićima). Ne mogu se isključiti.
| Naziv | Tko ga postavlja | Svrha | Rok |
|---|---|---|---|
| renesa-consent-v1 (lokalna pohrana) | RENESA | pamti Vaš odabir o kolačićima | do promjene ili brisanja; ponovno se traži kad se promijeni verzija obavijesti |
| renesa-cart-v1 (lokalna pohrana) | RENESA | sadržaj košarice (proizvodi i količine) | do pražnjenja košarice ili brisanja u pregledniku |
Plaćanje karticom provodi Stripe Payments Europe, Limited (Irska) na svojoj sigurnoj stranici. Podatke o kartici unosite izravno Stripeu; mi broj kartice ne vidimo niti pohranjujemo. Stripeu šaljemo Vašu e-mail adresu, oznaku narudžbe, nazive i iznose stavki te naziv odabrane dostave; od Stripea primamo obavijest o ishodu plaćanja.
Marketinški kolačići
Trenutno ne koristimo marketinške kolačiće niti Meta pixel.
Analitiku (Google Analytics 4) učitavamo samo nakon vaše privole. Ako privolu povučete, uklanjamo skriptu i brišemo kolačiće _ga i _ga_*. Marketinške kolačiće ne koristimo.
Pri prvom posjetu prikazujemo obavijest s gumbima „Prihvati” i „Odbij” te gumbom „Postavke”. Privolu povlačite poveznicom „Postavke kolačića” u podnožju.
9. Djeca
Shop je namijenjen punoljetnim osobama. Ne prikupljamo svjesno podatke osoba mlađih od 16 godina bez privole nositelja roditeljske odgovornosti.
10. Izmjene politike
Politiku možemo mijenjati kad se promijene naše aktivnosti ili propisi. Važeća verzija uvijek je objavljena na ovoj stranici s datumom zadnjeg ažuriranja. Za bitne promjene obavijestit ćemo Vas na vidljiv način.
Zadnje ažuriranje: 18. 10. 2026.
11. Kontakt
RENESA, obrt za usluge i rukotvorine, vl. Anđela Paolović, Rijeka, Škurinjskih Žrtava 10 · Škurinjskih Žrtava 10, 51000 Rijeka, Hrvatska · renesa.andela@gmail.com · +385 99 596 1498