PRAVILA ZAŠTITE PRIVATNOSTI 

1. Uvodne odredbe

Ova Pravila zaštite privatnosti (“Pravila”, “Politika privatnosti”) detaljno opisuju način na koji Puff Shop, kao voditelj obrade, prikuplja, koristi, obrađuje i štiti osobne podatke korisnika koji pristupaju internetskoj trgovini cropuff.com i brendu CroPuff.

Korištenjem Stranice potvrđujete da ste u cijelosti upoznati s Pravilima, da ih razumijete i da na njih neprijeporno pristajete.

Puff Shop poštuje temeljna prava na privatnost svakog korisnika i obvezuje se obrađivati osobne podatke isključivo u skladu s:

• Uredbom (EU) 2016/679 – Opća uredba o zaštiti podataka (GDPR)

• Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/18)

• drugim relevantnim propisima Republike Hrvatske i Europske unije

Ova Pravila odnose se na sve korisnike Stranice, kupce, posjetitelje, pretplatnike na marketinške poruke i osobe koje kontaktiraju Puff Shop putem bilo kojeg komunikacijskog kanala.

2. Vrste podataka koje prikupljamo

Puff Shop prikuplja samo one podatke koji su nužni za zakonito, transparentno i sigurno pružanje usluga. Kategorije podataka uključuju:

2.1. Podaci koje korisnik izravno dostavlja

• ime i prezime

• adresa stanovanja ili dostave

• broj mobitela ili fiksni broj

• adresa e-pošte

• podaci o narudžbi i kupnji

• dodatne informacije koje korisnik dobrovoljno dostavi putem kontakta (WhatsApp, e-mail, obrasci)

2.2. Podaci o narudžbi i plaćanju

• proizvodi naručeni putem Stranice

• iznos kupovine

• način plaćanja

• datum i vrijeme narudžbe

• status narudžbe

• transakcijski podaci (bez pohrane povjerljivih kartičnih informacija)

2.3. Tehnički i digitalni identifikatori

Automatski se prikupljaju putem kolačića i analitičkih alata:

• IP adresa

• geolokacija (općenita, npr. grad/zemlja)

• vrsta i verzija preglednika

• operativni sustav

• vrsta uređaja

• trajanje sesije i aktivnosti tijekom posjeta

• klikovi, interakcije i putanja kretanja po stranici

• podaci dobiveni putem Google Analyticsa i Meta (Facebook/Instagram) Pixela

2.4. Podaci potrebni za dostavu

Ako korisnik odabere dostavu putem naših partnerskih službi (npr. GLS Hrvatska), obrađuju se:

• ime i prezime primatelja

• adresa dostave

• kontakt broj

• status dostave i praćenje pošiljke

3. Svrha i pravna osnova obrade

Puff Shop obrađuje osobne podatke isključivo u legitimne, jasno definirane i zakonite svrhe, uključujući:

3.1. Za izvršenje ugovora (članak 6. stavak 1. b GDPR-a)

• obrada narudžbi

• slanje i dostava proizvoda

• obrada eventualnih reklamacija

• izdavanje računa i vođenje knjigovodstvenih evidencija

• komunikacija u vezi kupovine

3.2. Za legitimne interese poslovanja (članak 6. stavak 1. f GDPR-a)

• unaprjeđenje funkcionalnosti web stranice

• sigurnost sustava i prevencija prijevara

• zaštita poslovnih procesa i logistike

• sprječavanje zlouporabe (npr. nepreuzimanje paketa)

3.3. Na temelju privole (članak 6. stavak 1. a GDPR-a)

• slanje newslettera

• personalizirani marketing

• remarketing putem Google Ads i Meta platformi

• analitika i praćenje korisničkog ponašanja

3.4. Za ispunjenje zakonskih obveza (članak 6. stavak 1. c GDPR-a)

• računovodstvena obrada

• čuvanje financijske dokumentacije

• postupanje po zahtjevima nadzornih tijela

4. Kolačići (Cookies) i automatizirani alati

Stranica cropuff.com koristi kolačiće kako bi osigurala optimalno funkcioniranje, analitiku i marketinšku personalizaciju.

4.1. Vrste kolačića

Neophodni kolačići – omogućuju osnovne funkcije (košarica, prijava, sigurnost podataka).
Analitički kolačići – omogućuju praćenje statistike (Google Analytics).
Marketinški kolačići – omogućuju personalizirane oglase (Meta Pixel, Google Ads).
Funkcionalni kolačići – pamte korisničke odabire i poboljšavaju iskustvo.

Korisnici mogu u bilo kojem trenutku ograničiti ili onemogućiti kolačiće putem postavki preglednika, uz napomenu da određene funkcije Stranice tada mogu biti nedostupne.

5. Dijeljenje osobnih podatka trećim stranama

Puff Shop dijeli podatke isključivo s provjerenim partnerima, u onoj mjeri u kojoj je nužno za izvršavanje usluga:

5.1. Dostavne službe

• GLS Hrvatska

• drugi ugovorni dostavljači (ako je primjenjivo)

5.2. Usluge plaćanja

• banke

• kartične kuće

• procesori plaćanja (ovisno o metodi)

5.3. Računovodstvo i financijska obrada

• ovlašteni knjigovodstveni servis

5.4. Tehnički i IT partneri

• hosting provider

• održavanje web stranice

• sigurnosne usluge i sustavi

Svi partneri dužni su primjenjivati GDPR standarde te ne smiju obrađivati podatke izvan ugovorenog okvira.

Puff Shop nikada ne prodaje, ne iznajmljuje i ne trgovuje osobnim podacima trećim stranama.

6. Sigurnosne mjere i zaštita podataka

Puff Shop primjenjuje napredne tehničke, organizacijske i proceduralne mjere zaštite, uključujući:

• SSL enkripciju

• zaštitu servera i baze podataka

• ograničeni pristup podacima (samo ovlaštene osobe)

• nadzor mrežnog sustava

• sigurnosne kopije i enkripciju osjetljivih podataka

• procedure za upravljanje incidentima

Unatoč svim mjerama, nijedan sustav nije apsolutno neprobojan. Puff Shop jamči najvišu razinu zaštite u skladu s industrijskim standardima.

7. Prava korisnika prema GDPR-u

Korisnici imaju sljedeća prava:

• pravo na pristup podacima

• pravo na ispravak netočnih ili nepotpunih podataka

• pravo na brisanje (“pravo na zaborav”)

• pravo na ograničenje obrade

• pravo na prijenos podataka

• pravo na ulaganje prigovora

• pravo povući privolu u bilo kojem trenutku (posebno za marketing)

Za ostvarivanje svojih prava korisnici nas mogu kontaktirati putem:
cropuffhr@gmail.com

Napominjemo da u određenim slučajevima (npr. zakonske obveze) možda nećemo moći odmah izbrisati ili ograničiti određene podatke, no o tome ćemo korisnika pravovremeno obavijestiti.

8. Čuvanje i rokovi pohrane podataka

Podaci se čuvaju samo onoliko dugo koliko je nužno za:

• izvršavanje kupoprodajnog odnosa,

• poštivanje zakonskih obveza (računi, financijski dokumenti),

• rješavanje sporova,

• potrebe analitike (uz anonimizaciju gdje je potrebno).

Marketing podaci čuvaju se do povlačenja privole korisnika.

9. Izmjene Pravila zaštite privatnosti

Puff Shop zadržava pravo izmjene, dopune ili ažuriranja ovih Pravila u bilo kojem trenutku.
Sve promjene bit će javno objavljene na Stranici, uz jasno naznačen datum stupanja na snagu.

Korištenjem Stranice nakon objave izmjena smatra se da prihvaćate nova Pravila.

10. Kontakt informacije

Za sva pitanja, zahtjeve, pritužbe ili ostvarivanje prava u vezi obrade osobnih podataka, korisnici nas mogu kontaktirati putem:

cropuffhr@gmail.com
www.cropuff.com