Politika zaštite osobnih podataka

1. Tko obrađuje vaše podatke

Voditelj obrade: Pelješko vino s.r.o., identifikacijski broj (IČ) 04943686, Dominikánské náměstí 256/3, 412 01 Litoměřice, Češka, upis u trgovački registar: Okružni sud, Ústí nad Labem (Krajský soud v Ústí nad Labem), odjeljak C, uložak 37310.

Kontakt u pitanjima osobnih podataka: peljesko.vino@gmail.com ili pismom na adresu našeg sjedišta.

Službenika za zaštitu podataka nismo imenovali jer nas zakon na to ne obvezuje.

2. Što obrađujemo, zašto i koliko dugo

2.1 Narudžbe i njihova obrada

Podaci: ime i prezime, e-pošta, telefon (ako ga navedete), adresa dostave, podaci za račun (za tvrtke naziv, identifikacijski broj, porezni identifikacijski broj), naručena roba, cijena, način plaćanja i njegov status, jezik narudžbe, odabrane opcije (tekst posvete, poruka uz poklon), komunikacija o narudžbi. Kod plaćanja karticom ne vidimo broj kartice - od Stripea dobivamo samo informaciju o ishodu plaćanja, vrstu kartice i posljednje 4 znamenke.

Podaci primatelja poklona: ako knjigu šaljete kao poklon, ime i adresu primatelja koje nam priopćite obrađujemo samo radi dostave pošiljke. Primatelju ništa drugo ne šaljemo.

Zašto: sklapanje i izvršavanje kupoprodajnog ugovora (obrada i slanje knjige, e-poruke o statusu narudžbe).

Pravna osnova: izvršavanje ugovora (članak 6. stavak 1. točka (b) Opće uredbe o zaštiti podataka); za podatke primatelja poklona naš legitimni interes za dostavu poklona (članak 6. stavak 1. točka (f) Opće uredbe o zaštiti podataka).

Koliko dugo: tijekom obrade narudžbe, a zatim 5 godina od isporuke zbog mogućih reklamacija i zahtjeva iz ugovora. Računovodstvene isprave dulje, vidjeti 2.4.

Davanje podataka ugovorni je zahtjev; bez njih ne možemo dostaviti knjigu.

2.2 Narudžbe i upiti e-poštom

Podaci: sve što nam napišete (obično ime, adresa, e-pošta, sadržaj narudžbe ili upita).

Zašto: odgovori na upite.

Pravna osnova: izvršavanje ugovora ili radnje prije sklapanja ugovora (članak 6. stavak 1. točka (b) Opće uredbe o zaštiti podataka); kod općih upita naš legitimni interes da vam odgovorimo (članak 6. stavak 1. točka (f) Opće uredbe o zaštiti podataka).

Gdje: e-poruke primamo u pretinac Gmail (Google).

Koliko dugo: e-poruke o narudžbama jednako kao narudžbe (5 godina od isporuke); ostale upite 1 godinu od rješavanja.

2.3 Jednostrani raskid ugovora i reklamacije

Podaci: identifikacijski i kontaktni podaci, broj narudžbe, sadržaj izjave, datum i vrijeme slanja, opis nedostatka, fotografije, način rješavanja, broj računa za povrat novca.

Zašto: rješavanje vašeg jednostranog raskida ugovora ili reklamacije i povrat novca.

Pravna osnova: poštovanje pravnih obveza (članak 6. stavak 1. točka (c) Opće uredbe o zaštiti podataka - Građanski zakonik, Zakon o zaštiti potrošača) i izvršavanje ugovora.

Koliko dugo: jednako kao narudžba (5 godina od isporuke), isprave o povratu novca kao računovodstvene isprave (2.4).

Jednostrani raskid mrežnim putem: obrazac za jednostrani raskid ugovora na internetskoj stranici pohranjuje samo podatke iz izjave (ime, e-poštu iz narudžbe, broj narudžbe, knjige, razlog ako ga navedete te datum i vrijeme slanja), a ne IP adresu ni podatke o pregledniku. Pretraživanje narudžbe prema broju i e-pošti štiti Cloudflare Turnstile; radi zaštite od zlouporabe na jedan sat pohranjujemo samo sažetak (hash) IP adrese, a ne samu adresu.

2.4 Računovodstvo i porezi

Podaci: podaci na računima i ispravama (ime ili naziv, adresa, identifikacijski broj ili porezni identifikacijski broj, roba, cijena, plaćanje).

Zašto: ispunjavanje obveza prema zakonu o računovodstvu i poreznim propisima.

Pravna osnova: pravna obveza (članak 6. stavak 1. točka (c) Opće uredbe o zaštiti podataka).

Koliko dugo: 10 godina od kraja obračunskog razdoblja u kojem je isprava nastala.

2.5 Rad i sigurnost internetske stranice

Podaci: IP adresa, vrijeme pristupa, tražena stranica, vrsta preglednika (tehnički zapisi poslužitelja).

Zašto: osiguravanje rada i sigurnosti te otklanjanje pogrešaka.

Pravna osnova: legitimni interes (članak 6. stavak 1. točka (f) Opće uredbe o zaštiti podataka).

Koliko dugo: tehnički zapisi najdulje 30 dana.

2.6 Analitika posjećenosti

Posjećenost mjerimo uslugom Cloudflare Web Analytics. Ona ne upotrebljava kolačiće ni drugu pohranu u pregledniku, ne prati pojedine posjetitelje na različitim internetskim stranicama i ne izrađuje profile. Vidimo samo zbirne statistike (broj prikaza stranica, odakle su posjetitelji došli, vrsta uređaja, zemlja). IP adresa obrađuje se samo privremeno radi izrade tih zbirnih podataka.

Pravna osnova: legitimni interes da saznamo kako se internetska stranica upotrebljava (članak 6. stavak 1. točka (f) Opće uredbe o zaštiti podataka). Privola nam nije potrebna jer na vaš uređaj ništa ne pohranjujemo.

Vlastito brojenje posjeta: kako bismo znali koje se stranice čitaju i koliko posjetitelja pogleda i naruči knjigu, posjete brojimo i sami, na svojem poslužitelju. Za to ne upotrebljavamo kolačiće ni drugu pohranu u vašem pregledniku. Preglednik nam šalje samo adresu stranice (bez parametara) i vrstu događaja (prikaz stranice, klik na poveznicu ili gumb koji vodi do knjige, primjerice gumb „Kupite”, otvaranje ulomka iz knjige, početak plaćanja, prijava za obavijest o dostupnosti). Kako posjetitelja ne bismo brojili više puta dnevno, od IP adrese i vrste preglednika izrađujemo jednosmjerni sažetak (hash) s nasumičnim ključem koji se mijenja svaki dan. Sažetak i ključ brišemo nakon završetka dana, pri čišćenju u 0:05 po praškom vremenu (ako ne uspije, ponavlja se svaki sat). IP adresu ni vrstu preglednika za brojenje ne pohranjujemo (tehnički zapisi poslužitelja vidjeti točku 2.5). Pohranjujemo i državu iz koje posjet dolazi, koju utvrđuje mreža Cloudflare, samo kao zbirni dnevni broj. Čuvamo samo zbirne dnevne brojeve. Pravna osnova: legitimni interes da saznamo kako se internetska stranica upotrebljava (članak 6. stavak 1. točka (f) Opće uredbe o zaštiti podataka).

Osim usluge Cloudflare Web Analytics upotrebljavamo Google Analytics 4 (pružatelj Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska), ali samo ako za to date privolu u traci za kolačiće.

• Podaci: pseudonimni identifikator preglednika (kolačić), pregledane stranice, događaji (npr. početak narudžbe), približna lokacija izvedena iz IP adrese (Google Analytics 4 IP adresu ne pohranjuje), vrsta uređaja i preglednika, izvor posjeta.
• Zašto: detaljnija procjena posjećenosti i uspješnosti internetske stranice.
• Pravna osnova: vaša privola (članak 6. stavak 1. točka (a) Opće uredbe o zaštiti podataka i članak 89. stavak 3. češkog Zakona br. 127/2005 Sb. o elektroničkim komunikacijama).
• Bez privole se Google Analytics uopće ne učitava (Consent Mode u osnovnom načinu).
• Koliko dugo: podatke na razini korisnika i događaja Google čuva 14 mjeseci; zbirna izvješća dulje. Kolačići vidjeti odjeljak 5.
• Privolu možete u svakom trenutku povući poveznicom „Postavke kolačića” u podnožju internetske stranice.
• Google može prenositi podatke u SAD (vidjeti odjeljak 4.). Ne upotrebljavamo funkciju Google Signals ni dijeljenje podataka s Googleom za oglašavanje.

2.7 Obavijest o dostupnosti i novosti o knjizi

Podaci: e-pošta, izdanje čiju dostupnost pratite, jezik stranice, vrijeme prijave i nasumični kod za odjavu. Ako označite i novosti o knjizi, zasebno e-pošta, jezik i vrijeme te privole.

Zašto: potvrda prijave i jedna obavijest da je rasprodano izdanje ponovno na zalihi (s poveznicom na narudžbu); s drugom, neobveznom privolom povremene novosti o knjizi.

Pravna osnova: vaša privola (članak 6. stavak 1. točka (a) Opće uredbe o zaštiti podataka), za obavijest i za novosti svaka zasebno. Privolu možete u svakom trenutku povući poveznicom za odjavu u svakoj od tih e-poruka ili e-poštom na peljesko.vino@gmail.com. Odjavom brišemo praćenje dostupnosti i privolu za novosti.

Koliko dugo: praćenje dostupnosti do slanja obavijesti, nakon čega adresu brišemo s popisa; ako izdanje ne bude ponovno na zalihi, najdulje 12 mjeseci od prijave. Privolu za novosti do odjave. Poslane e-poruke ne čuvamo u svojoj bazi podataka; operativne zapise o isporuci čuva pružatelj usluge slanja (Resend, odjeljak 3.).

Zaštita obrasca: obrazac štiti Cloudflare Turnstile. Radi zaštite od zlouporabe na jedan sat pohranjujemo samo sažetak (hash) IP adrese, a ne samu adresu.

Popis privola za novosti ne prenosimo nijednoj drugoj usluzi. Ako za slanje novosti počnemo upotrebljavati drugu uslugu, dodat ćemo je u odjeljak 3. prije nego što joj predamo popis.

3. Kome otkrivamo podatke

Podatke ne prodajemo. Otkrivamo ih samo ovim primateljima, i to u opsegu nužnom za pojedinu svrhu:

4. Prijenos izvan EU-a

Neki naši dobavljači (Cloudflare, Stripe, Resend, Google) mogu obrađivati podatke i u Sjedinjenim Američkim Državama. Prijenos je zaštićen odlukom Europske komisije o primjerenosti za okvir EU-a i SAD-a za privatnost podataka (Data Privacy Framework), kojemu su ti dobavljači pristupili, i standardnim klauzulama o zaštiti podataka koje je donijela Europska komisija i koje su dio njihovih ugovora o obradi podataka.

Presliku odgovarajućih zaštitnih mjera dostavit ćemo vam na zahtjev.

5. Kolačići

Upotrebljavamo nužnu tehnologiju bez koje internetska stranica ne može sigurno raditi: Cloudflare može postaviti sigurnosni kolačić (npr. __cf_bm) radi zaštite od zlouporabe. Stripe pohranjuje kolačiće na vlastitoj domeni (checkout.stripe.com) kada plaćate; na njih se primjenjuje Stripeova politika.

Te su tehnologije nužne za pružanje usluge koju tražite i ne zahtijevaju privolu (članak 89. stavak 3. češkog Zakona br. 127/2005 Sb.).

Uz vašu privolu dodatno upotrebljavamo analitičke kolačiće usluge Google Analytics 4:

Pri prvom posjetu prikazuje se traka u kojoj analitičke kolačiće možete jednako lako prihvatiti ili odbiti (gumbi „Prihvatite” i „Odbijte” su ravnopravni). Dok ne date privolu, ne pohranjuju se nikakvi analitički kolačići. Svoj izbor možete u svakom trenutku promijeniti ili povući privolu poveznicom „Postavke kolačića” u podnožju svake stranice; nakon povlačenja kolačiće _ga* brišemo. Vaš izbor pamtimo u nužnom kolačiću pv_consent 12 mjeseci.

6. Vaša prava

Imate pravo:

• na pristup podacima koje o vama obrađujemo i na njihovu kopiju;
• na ispravak netočnih podataka;
• na brisanje ako podatke više ne trebamo ili obrada nema pravnu osnovu (ne možemo međutim izbrisati podatke koje moramo čuvati prema zakonu, npr. računovodstvene isprave);
• na ograničenje obrade;
• na prenosivost podataka koje ste nam dali na temelju ugovora ili privole;
• na prigovor na obradu na temelju legitimnog interesa;
• povući privolu u bilo kojem trenutku, a da to ne utječe na obradu prije povlačenja.

Dovoljno je da nam pišete na peljesko.vino@gmail.com. Odgovorit ćemo najkasnije u roku od mjesec dana. Možda ćemo vas zamoliti da potvrdite svoj identitet.

Ne upotrebljavamo automatizirano donošenje odluka ni izradu profila s pravnim učincima. (Stripe u okviru sprečavanja prijevara može automatski odbiti rizično plaćanje; u tom nam se slučaju obratite.)

Pritužbu možete podnijeti Uredu za zaštitu osobnih podataka (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, https://uoou.gov.cz, ili nadzornom tijelu u državi svojeg prebivališta ili mjesta rada.

7. Izmjene ove politike

Ovu politiku možemo ažurirati, primjerice kada počnemo upotrebljavati novu uslugu. Aktualna verzija uvijek je na https://peljeskovino.eu/hr/zastita-privatnosti/. O bitnim izmjenama koje se odnose na vas obavijestit ćemo vas e-poštom.

Verzija 1.6, vrijedi od 14. listopada 2026.