Izjava o privatnosti

Insignum d.o.o.
Rujanska 11
10000 Zagreb
Telefon: 01/777 0 111
e-pošta: vrbani@insignum.hr

Svrha obrade podataka / pravna osnova: S podacima koje nam ustupate prilikom popunjavanja obrasca za kontakt, telefonskog poziva, e-maila ili zahtjeva za prikup postupamo povjerljivo. Vaše podatke upotrebljavamo isključivo u svrhu obrade Vašeg zahtjeva. Pravnu osnovu za obradu podataka čini čl. 6. st. 1. t. (f) Opće uredbe o zaštiti podataka (GDPR), odnosno čl. 6. st. 1. t. (b) kada je riječ o koracima prije sklapanja ugovora ili izvršenju ugovora o prikupu. Legitimni interes tvrtke Insignum proizlazi iz interesa da odgovorimo na zahtjeve naših kupaca i posjetitelja ove internetske stranice.

Primatelji / kategorije primatelja: U načelu ne prosljeđujemo podatke trećim stranama izvan tvrtke Insignum. U iznimnom slučaju podatke na naš nalog obrađuju izvršitelji obrade (npr. dostavna služba za prikup), sklopljeni ugovor prema čl. 28. GDPR. Za obradu pojedinog zahtjeva dijelove možemo proslijediti ugovornim partnerima (npr. dobavljačima); u tim slučajevima zahtjev se prethodno anonimizira gdje je moguće, a daljnje prosljeđivanje osobnih podataka traži Vašu privolu.

Razdoblje pohrane: Podatke iz kontakt zahtjeva brišemo ili anonimiziramo najkasnije 90 dana nakon našeg posljednjeg odgovora. Podatke za organizaciju prikupa uređaja čuvamo najdulje 180 dana od zaprimanja zahtjeva, radi provjere dostave, prigovora i sličnih upita vezanih uz transport.

Svrha obrade podataka / pravna osnova: Pri narudžbi u web trgovini obrađujemo podatke potrebne za sklapanje i izvršenje ugovora (ime, adresa, telefon, e-mail, podaci o narudžbi, način plaćanja i dostave). Pravna osnova je čl. 6. st. 1. t. (b) GDPR (izvršenje ugovora) te, gdje je primjenjivo, čl. 6. st. 1. t. (c) (zakonske obveze, npr. računovodstvo).

Plaćanje: Broj kreditne/debitne kartice ne pohranjujemo na našem serveru. Kartično plaćanje odvija se putem Corvus Pay sustava (Corvus info d.o.o., Buzinski prilaz 10, 10010 Zagreb). Podaci o plaćanju obrađuju se u Corvus Pay okruženju u skladu s njihovim pravilima. Uplata virmanom koristi podatke koje sami unesete pri narudžbi.

Primatelji: Izvršitelji obrade mogu uključivati Corvus Pay (plaćanje), GLS ili druge dostavne partnere (isporuka), te pružatelje IT/hosting usluga. S izvršiteljima su sklopljeni ugovori prema čl. 28. GDPR gdje je to potrebno.

Razdoblje pohrane: Podatke o narudžbi i kupcu čuvamo koliko je potrebno za ispunjenje ugovora, jamstvene i reklamacijske rokove te zakonske obveze vođenja poslovne dokumentacije (računi, knjigovodstvo). Nakon isteka tih rokova podatke brišemo ili anonimiziramo, osim ako daljnja pohrana nije zakonski obavezna.

Korisnički račun: Ako se registrirate, obrađujemo podatke računa (npr. ime, e-mail, adresa) radi pristupa narudžbama i korištenja web trgovine. Pravna osnova je čl. 6. st. 1. t. (b) GDPR. Neaktivni računi (bez prijave i narudžbe) automatski se brišu nakon 90 dana neaktivnosti.

Newsletter: Promidžbene e-poruke šaljemo samo ako ste na to pristali (privola, čl. 6. st. 1. t. (a) GDPR). Privolu možete opozvati poveznicom za odjavu u e-poruci ili porukom na webshop@insignum.hr.

Na ovoj internetskoj stranici upotrebljavaju se kolačići — male datoteke koje preglednik pohranjuje na Vaš uređaj. Kolačići pomažu radu stranice, pamćenju postavki i, uz privolu, osnovnoj analitici prometa povezanoj s narudžbama.

Privolom upravljate putem CookieYes bannera (gumb „Postavke“). Neophodni kolačići ostaju uvijek aktivni. Detaljan popis kategorija i kolačića: Što su kolačići? i CookieYes preference centar.

5.1 Kategorije kolačića koje koristimo

Neophodni — uvijek aktivni (čl. 6. st. 1. t. (f) GDPR): CookieYes privola (cookieyes-consent), WooCommerce košarica/sesija, WordPress test kolačić, Google reCAPTCHA (_GRECAPTCHA) za zaštitu obrazaca.

Funkcionalni — npr. insignum_lang (jezik HR/EN); postavlja se uz privolu ili na temelju legitimnog interesa za rad jezika, ovisno o postavci.

Analitički — WooCommerce Order Attribution / Sourcebuster (sbjs_*); uz privolu (čl. 6. st. 1. t. (a) GDPR).

Reklamni, Izvedbeni i Ostalo — trenutačno nemamo aktivnih kolačića u tim kategorijama.

Google Analytics i kolačiće oglašivačkih mreža (npr. Meta/Facebook Pixel) ne koristimo.

Primatelji: Tehnički pružatelji potrebni za rad (npr. Google reCAPTCHA). Ugovori o obradi prema čl. 28. GDPR gdje je primjenjivo.

5.2 Razdoblje pohrane kolačića

Sesijski kolačići brišu se zatvaranjem preglednika. Trajni kolačići traju do isteka roka navedenog u CookieYes popisu ili dok ih sami ne izbrišete. Privolu možete promijeniti u CookieYes banneru.

Prema čl. 15. st. 1. GDPR imate pravo besplatno zatražiti informacije o osobnim podacima koje pohranjujemo. Također imate pravo na ispravak (čl. 16.), brisanje (čl. 17.), ograničenje obrade (čl. 18.), prigovor (čl. 21.), prijenos podataka (čl. 20.) te opoziv privole (čl. 6. st. 1. t. (a)) bez utjecaja na zakonitost dotadašnje obrade.

Imate pravo podnijeti pritužbu nadzornom tijelu (AZOP). Za ostvarivanje prava i pitanja o privatnosti kontaktirajte nas putem podataka u odjeljku 7.

Insignum d.o.o.
Rujanska 11
10000 Zagreb
Telefon: 01/777 0 111
e-pošta: vrbani@insignum.hr