Politika zaštite osobnih podataka

1. Tko obrađuje vaše podatke

Voditelj obrade: Pelješko vino s.r.o., identifikacijski broj (IČ) 04943686, Dominikánské náměstí 256/3, 412 01 Litoměřice, Češka, upis u trgovački registar: Okružni sud, Ústí nad Labem (Krajský soud v Ústí nad Labem), odjeljak C, uložak 37310.

Kontakt u pitanjima osobnih podataka: peljesko.vino@gmail.com ili pismom na adresu našeg sjedišta.

Službenika za zaštitu podataka nismo imenovali jer nas zakon na to ne obvezuje.

2. Što obrađujemo, zašto i koliko dugo

2.1 Narudžbe i njihova obrada

Podaci: ime i prezime, e-pošta, telefon (ako ga navedete), adresa dostave, podaci za račun (za tvrtke naziv, identifikacijski broj, porezni broj i adresa sjedišta), naručena roba, cijena, način plaćanja i njegov status, jezik narudžbe, odabrane opcije (tekst posvete, poruka uz poklon), komunikacija o narudžbi. Kod plaćanja karticom ne vidimo broj kartice - od Stripea dobivamo samo informaciju o ishodu plaćanja, vrstu kartice i posljednje 4 znamenke.

Podaci primatelja poklona: ako knjigu šaljete kao poklon, ime i adresu primatelja koje nam priopćite obrađujemo samo radi dostave pošiljke. Primatelju ništa drugo ne šaljemo.

Zašto: sklapanje i izvršavanje kupoprodajnog ugovora (obrada i slanje knjige, e-poruke o statusu narudžbe).

Pravna osnova: izvršavanje ugovora (članak 6. stavak 1. točka (b) Opće uredbe o zaštiti podataka); za podatke primatelja poklona naš legitimni interes za dostavu poklona (članak 6. stavak 1. točka (f) Opće uredbe o zaštiti podataka).

Koliko dugo: tijekom obrade narudžbe, a zatim 5 godina od isporuke zbog mogućih reklamacija i zahtjeva iz ugovora. Računovodstvene isprave dulje, vidjeti 2.4.

Davanje podataka ugovorni je zahtjev; bez njih ne možemo dostaviti knjigu.

Izvor narudžbe: uz narudžbu spremamo stranicu na kojoj ste otvorili web-stranicu, naziv web-stranice koja vas je uputila k nama (npr. google.com, ne cijelu adresu) i oznaku kampanje iz poveznice (utm), ako ju je poveznica sadržavala. Koristimo ih samo za zbirnu statistiku o tome odakle narudžbe dolaze (legitimni interes). Između stranica preglednik ih pamti (sessionStorage, do zatvaranja prozora) samo uz vašu privolu za analitiku u traci za kolačiće.

2.1a E-knjiga

Kod narudžbe e-knjige dodatno obrađujemo: zemlju iz koje ste poslali narudžbu (utvrđenu prema vašoj internetskoj vezi), adresu za račun koju unesete na Stripeovoj stranici za plaćanje, zemlju banke koja je izdala vašu platnu karticu (javlja nam je Stripe; broj kartice ne vidimo), kod e-knjige (14 znakova izvedenih iz broja narudžbe; na temelju samog koda nije moguće identificirati osobu; riječ je o pseudonimiziranom osobnom podatku), tehnički otisak isporučene datoteke (kontrolni zbrojevi njezinih dijelova, a ne njezin sadržaj), broj preuzimanja, datum zadnjeg preuzimanja i rok valjanosti poveznice. Zapis o preuzimanju ne sadrži vašu IP adresu.

Zašto: isporuka e-knjige, bilježenje zemlje u kojoj ste kupili e-knjigu (za porezne svrhe) i utvrđivanje kojoj narudžbi pripada primjerak koji bi se dijelio bez našeg pristanka.

Pravna osnova: izvršenje ugovora (članak 6. stavak 1. točka (b) Opće uredbe o zaštiti podataka), za podatke o zemlji ispunjavanje pravne obveze u području poreza (članak 6. stavak 1. točka (c) Opće uredbe o zaštiti podataka) i naš legitimni interes za zaštitu autorskog prava na knjizi (članak 6. stavak 1. točka (f) Opće uredbe o zaštiti podataka).

Koliko dugo: kao i ostali podaci o narudžbi (točka 2.1). Personaliziranu datoteku ne pohranjujemo: pri svakom preuzimanju ponovno je izrađujemo iz predloška knjige, bajt po bajt istu. Kod Cloudflarea (pohrana R2) pohranjen je samo predložak. Broj narudžbe i datum ispisani u datoteci ostaju u vašem primjerku.

2.2 Narudžbe i upiti e-poštom

Podaci: sve što nam napišete (obično ime, adresa, e-pošta, sadržaj narudžbe ili upita).

Zašto: odgovori na upite.

Pravna osnova: izvršavanje ugovora ili radnje prije sklapanja ugovora (članak 6. stavak 1. točka (b) Opće uredbe o zaštiti podataka); kod općih upita naš legitimni interes da vam odgovorimo (članak 6. stavak 1. točka (f) Opće uredbe o zaštiti podataka).

Gdje: e-poruke primamo u pretinac Gmail (Google).

Koliko dugo: e-poruke o narudžbama jednako kao narudžbe (5 godina od isporuke); ostale upite 1 godinu od rješavanja.

2.3 Jednostrani raskid ugovora i reklamacije

Podaci: identifikacijski i kontaktni podaci, broj narudžbe, sadržaj izjave, datum i vrijeme slanja, opis nedostatka, fotografije, način rješavanja, broj računa za povrat novca.

Zašto: rješavanje vašeg jednostranog raskida ugovora ili reklamacije i povrat novca.

Pravna osnova: poštovanje pravnih obveza (članak 6. stavak 1. točka (c) Opće uredbe o zaštiti podataka - Građanski zakonik, Zakon o zaštiti potrošača) i izvršavanje ugovora.

Koliko dugo: jednako kao narudžba (5 godina od isporuke), isprave o povratu novca kao računovodstvene isprave (2.4).

Jednostrani raskid mrežnim putem: obrazac za jednostrani raskid ugovora na internetskoj stranici pohranjuje samo podatke iz izjave (ime, e-poštu iz narudžbe, broj narudžbe, knjige, razlog ako ga navedete te datum i vrijeme slanja), a ne IP adresu ni podatke o pregledniku. Pretraživanje narudžbe prema broju i e-pošti štiti Cloudflare Turnstile; radi zaštite od zlouporabe na jedan sat pohranjujemo samo sažetak (hash) IP adrese, a ne samu adresu.

2.4 Računovodstvo i porezi

Podaci: podaci na računima i ispravama (ime ili naziv, adresa, identifikacijski broj ili porezni broj, roba, cijena, plaćanje).

Zašto: ispunjavanje obveza prema zakonu o računovodstvu i poreznim propisima.

Pravna osnova: pravna obveza (članak 6. stavak 1. točka (c) Opće uredbe o zaštiti podataka).

Koliko dugo: 10 godina od kraja obračunskog razdoblja u kojem je isprava nastala.

2.5 Rad i sigurnost internetske stranice

Podaci: IP adresa, vrijeme pristupa, tražena stranica, vrsta preglednika (tehnički zapisi poslužitelja).

Zašto: osiguravanje rada i sigurnosti te otklanjanje pogrešaka.

Pravna osnova: legitimni interes (članak 6. stavak 1. točka (f) Opće uredbe o zaštiti podataka).

Koliko dugo: tehnički zapisi najdulje 30 dana.

2.6 Analitika posjećenosti

Posjećenost mjerimo uslugom Cloudflare Web Analytics. Ona ne upotrebljava kolačiće ni drugu pohranu u pregledniku, ne prati pojedine posjetitelje na različitim internetskim stranicama i ne izrađuje profile. Vidimo samo zbirne statistike (broj prikaza stranica, odakle su posjetitelji došli, vrsta uređaja, zemlja). IP adresa obrađuje se samo privremeno radi izrade tih zbirnih podataka.

Pravna osnova: legitimni interes da saznamo kako se internetska stranica upotrebljava (članak 6. stavak 1. točka (f) Opće uredbe o zaštiti podataka). Privola nam nije potrebna jer na vaš uređaj ništa ne pohranjujemo.

Vlastito brojenje posjeta: kako bismo znali koje se stranice čitaju i koliko posjetitelja pogleda i naruči knjigu, posjete brojimo i sami, na svojem poslužitelju. Za to ne upotrebljavamo kolačiće ni drugu pohranu u vašem pregledniku. Preglednik nam šalje samo adresu stranice (bez parametara) i vrstu događaja (prikaz stranice, klik na poveznicu ili gumb koji vodi do knjige, primjerice gumb „Kupite”, otvaranje ulomka iz knjige, početak plaćanja, prijava za obavijest o dostupnosti). Kako posjetitelja ne bismo brojili više puta dnevno, od IP adrese i vrste preglednika izrađujemo jednosmjerni sažetak (hash) s nasumičnim ključem koji se mijenja svaki dan. Sažetak i ključ brišemo nakon završetka dana, pri čišćenju u 0:05 po praškom vremenu (ako ne uspije, ponavlja se svaki sat). IP adresu ni vrstu preglednika za brojenje ne pohranjujemo (tehnički zapisi poslužitelja vidjeti točku 2.5). Pohranjujemo i državu iz koje posjet dolazi, koju utvrđuje mreža Cloudflare, samo kao zbirni dnevni broj. Čuvamo samo zbirne dnevne brojeve. Pravna osnova: legitimni interes da saznamo kako se internetska stranica upotrebljava (članak 6. stavak 1. točka (f) Opće uredbe o zaštiti podataka).

Osim usluge Cloudflare Web Analytics upotrebljavamo Google Analytics 4 (pružatelj Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska), ali samo ako za to date privolu u traci za kolačiće.

• Podaci: pseudonimni identifikator preglednika (kolačić), pregledane stranice, događaji (npr. početak narudžbe), približna lokacija izvedena iz IP adrese (Google Analytics 4 IP adresu ne pohranjuje), vrsta uređaja i preglednika, izvor posjeta.
• Zašto: detaljnija procjena posjećenosti i uspješnosti internetske stranice.
• Pravna osnova: vaša privola (članak 6. stavak 1. točka (a) Opće uredbe o zaštiti podataka i članak 89. stavak 3. češkog Zakona br. 127/2005 Sb. o elektroničkim komunikacijama).
• Bez privole se Google Analytics uopće ne učitava (Consent Mode u osnovnom načinu).
• Koliko dugo: podatke na razini korisnika i događaja Google čuva 14 mjeseci; zbirna izvješća dulje. Kolačići vidjeti odjeljak 5.
• Privolu možete u svakom trenutku povući poveznicom „Postavke kolačića” u podnožju internetske stranice.
• Google može prenositi podatke u SAD (vidjeti odjeljak 4.). Ne upotrebljavamo funkciju Google Signals ni dijeljenje podataka s Googleom za oglašavanje.

2.7 Obavijest o dostupnosti i novosti o knjizi

Podaci: e-pošta, izdanje čiju dostupnost pratite, jezik stranice, vrijeme prijave i nasumični kod za odjavu. Ako označite i novosti o knjizi, zasebno e-pošta, jezik i vrijeme te privole.

Zašto: potvrda prijave i jedna obavijest da je rasprodano izdanje ponovno na zalihi (s poveznicom na narudžbu); s drugom, neobveznom privolom povremene novosti o knjizi.

Pravna osnova: vaša privola (članak 6. stavak 1. točka (a) Opće uredbe o zaštiti podataka), za obavijest i za novosti svaka zasebno. Privolu možete u svakom trenutku povući poveznicom za odjavu u svakoj od tih e-poruka ili e-poštom na peljesko.vino@gmail.com. Odjavom brišemo praćenje dostupnosti i privolu za novosti.

Koliko dugo: praćenje dostupnosti do slanja obavijesti, nakon čega adresu brišemo s popisa; ako izdanje ne bude ponovno na zalihi, najdulje 12 mjeseci od prijave. Privolu za novosti do odjave. Poslane e-poruke ne čuvamo u svojoj bazi podataka; operativne zapise o isporuci čuva pružatelj usluge slanja (Resend, odjeljak 3.).

Zaštita obrasca: obrazac štiti Cloudflare Turnstile. Radi zaštite od zlouporabe na jedan sat pohranjujemo samo sažetak (hash) IP adrese, a ne samu adresu.

Popis privola za novosti ne prenosimo nijednoj drugoj usluzi. Ako za slanje novosti počnemo upotrebljavati drugu uslugu, dodat ćemo je u odjeljak 3. prije nego što joj predamo popis.

3. Kome otkrivamo podatke

Podatke ne prodajemo. Otkrivamo ih samo ovim primateljima, i to u opsegu nužnom za pojedinu svrhu:

4. Prijenos izvan EU-a

Neki naši dobavljači (Cloudflare, Stripe, Resend, Google) mogu obrađivati podatke i u Sjedinjenim Američkim Državama. Prijenos je zaštićen odlukom Europske komisije o primjerenosti za okvir EU-a i SAD-a za privatnost podataka (Data Privacy Framework), kojemu su ti dobavljači pristupili, i standardnim klauzulama o zaštiti podataka koje je donijela Europska komisija i koje su dio njihovih ugovora o obradi podataka.

Presliku odgovarajućih zaštitnih mjera dostavit ćemo vam na zahtjev.

5. Kolačići

Upotrebljavamo nužnu tehnologiju bez koje internetska stranica ne može sigurno raditi: Cloudflare može postaviti sigurnosni kolačić (npr. __cf_bm) radi zaštite od zlouporabe. Stripe pohranjuje kolačiće na vlastitoj domeni (checkout.stripe.com) kada plaćate; na njih se primjenjuje Stripeova politika.

Te su tehnologije nužne za pružanje usluge koju tražite i ne zahtijevaju privolu (članak 89. stavak 3. češkog Zakona br. 127/2005 Sb.).

Uz vašu privolu dodatno upotrebljavamo analitičke kolačiće usluge Google Analytics 4:

pv_src (spremište preglednika sessionStorage, samo uz vašu privolu za analitiku): stranica na kojoj ste otvorili web-stranicu i odakle ste došli; briše se zatvaranjem prozora ili povlačenjem privole.

Pri prvom posjetu prikazuje se traka u kojoj analitičke kolačiće možete jednako lako prihvatiti ili odbiti (gumbi „Prihvatite” i „Odbijte” su ravnopravni). Dok ne date privolu, ne pohranjuju se nikakvi analitički kolačići. Svoj izbor možete u svakom trenutku promijeniti ili povući privolu poveznicom „Postavke kolačića” u podnožju svake stranice; nakon povlačenja kolačiće _ga* brišemo. Vaš izbor pamtimo u nužnom kolačiću pv_consent 12 mjeseci.

6. Vaša prava

Imate pravo:

• na pristup podacima koje o vama obrađujemo i na njihovu kopiju;
• na ispravak netočnih podataka;
• na brisanje ako podatke više ne trebamo ili obrada nema pravnu osnovu (ne možemo međutim izbrisati podatke koje moramo čuvati prema zakonu, npr. računovodstvene isprave);
• na ograničenje obrade;
• na prenosivost podataka koje ste nam dali na temelju ugovora ili privole;
• na prigovor na obradu na temelju legitimnog interesa;
• povući privolu u bilo kojem trenutku, a da to ne utječe na obradu prije povlačenja.

Dovoljno je da nam pišete na peljesko.vino@gmail.com. Odgovorit ćemo najkasnije u roku od mjesec dana. Možda ćemo vas zamoliti da potvrdite svoj identitet.

Ne upotrebljavamo automatizirano donošenje odluka ni izradu profila s pravnim učincima. (Stripe u okviru sprečavanja prijevara može automatski odbiti rizično plaćanje; u tom nam se slučaju obratite.)

Pritužbu možete podnijeti Uredu za zaštitu osobnih podataka (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, https://uoou.gov.cz, ili nadzornom tijelu u državi svojeg prebivališta ili mjesta rada.

7. Izmjene ove politike

Ovu politiku možemo ažurirati, primjerice kada počnemo upotrebljavati novu uslugu. Aktualna verzija uvijek je na https://peljeskovino.eu/hr/zastita-privatnosti/. O bitnim izmjenama koje se odnose na vas obavijestit ćemo vas e-poštom.

Verzija 1.18, vrijedi od 2. studenoga 2026.