Vrijedi za perperuna.sk

Ovaj dokument objašnjava kako tvrtka Perperuna s.r.o. obrađuje osobne podatke posjetitelja web-stranice, kupaca i pretplatnika na newsletter u skladu s Uredbom GDPR i zakonom br. 18/2018 Z. z. o zaštiti osobnih podataka.

1. Tko je voditelj obrade

Voditelj obrade osobnih podataka: Perperuna s.r.o.
IČO: 53048121
Sjedište: Stará Vajnorská 37, 831 04 Bratislava, Slovačka
Upis: Sudski registar Okružnog suda Trnava, odjeljak Sro, uložak 46601/T
E-mail: info@perperuna.sk
Adresa za dopisivanje: Stará Vajnorská 37, 831 04 Bratislava, Slovačka

2. Koje osobne podatke obrađujemo

Ovisno o situaciji obrađujemo osobito:

• identifikacijske podatke: ime, prezime

• kontakt podatke: e-mail, telefon, adresa dostave

• podatke za račun: adresa za račun, podaci potrebni za porezni dokument

• podatke o narudžbama: sadržaj košarice, naručeni proizvodi, plaćanja, povijest narudžbi

• komunikaciju: sadržaj e-poruka i poruka s korisničkom podrškom

• tehničke i online podatke: IP adresa, identifikatori uređaja i preglednika, kolačići i slične tehnologije, podaci o posjetu web-stranici i interakcijama (prema postavkama kolačića)

3. U koje svrhe obrađujemo podatke, na kojoj pravnoj osnovi i koliko dugo

A) Kupnja i ispunjenje ugovora o kupoprodaji (narudžba, dostava, komunikacija)

• Svrha: obrada narudžbe, plaćanje, dostava, korisnička podrška, rješavanje zahtjeva

• Pravna osnova: ispunjenje ugovora (GDPR čl. 6(1)(b))

• Rok čuvanja: tijekom trajanja ugovornog odnosa i nakon toga u pravilu 3 godine zbog zastarnih rokova, osim ako je potrebno dulje čuvanje (npr. sporovi)

B) Računovodstvo i porezne obveze

• Svrha: izdavanje računa, računovodstvo, porezna evidencija, arhiviranje dokumenata

• Pravna osnova: zakonska obveza (GDPR čl. 6(1)(c))

• Rok čuvanja: u pravilu 10 godina prema računovodstvenim i poreznim propisima (ovisno o vrsti dokumenta)
  
  

C) Reklamacije, ostvarivanje prava, pravna zaštita zahtjeva

• Svrha: rješavanje reklamacija, ostvarivanje odgovornosti za nedostatke, dokazivanje ispunjenja, zaštita pravnih zahtjeva

• Pravna osnova: zakonska obveza (čl. 6(1)(c)) i legitimni interes (čl. 6(1)(f)) u zaštiti pravnih zahtjeva

• Rok čuvanja: tijekom rješavanja i nakon toga u pravilu 3 godine, u opravdanim slučajevima dulje (npr. spor u tijeku)

D) Newsletter i izravna marketinška komunikacija

Obrađujemo e-mail i po potrebi ime za slanje novosti i ponuda.

1. Ako si kupac

• Pravna osnova: legitimni interes (GDPR čl. 6(1)(f)) za izravnu marketinšku komunikaciju

• Rok čuvanja: u pravilu 2 godine od zadnje narudžbe ili do odjave

• Odjava: uvijek u svakoj e-poruci putem poveznice za odjavu
  
  

2. Ako nisi kupac

• Pravna osnova: privola (GDPR čl. 6(1)(a))

• Rok čuvanja: do povlačenja privole, najkasnije u pravilu 3 godine od njezina davanja

• Povlačenje privole: poveznica za odjavu u e-poruci ili e-mail na info@perperuna.sk

E) Analitika i poboljšanje web-stranice (mjerenje posjećenosti, performansi, pogrešaka)

• Svrha: mjerenje posjećenosti, statistika, poboljšanje funkcionalnosti i sadržaja

• Pravna osnova: tvoja privola (GDPR čl. 6(1)(a)) u vezi s § 109(8) zakona br. 452/2021 Z. z. o elektroničkim komunikacijama; isključivo tehnički nužna mjerenja na temelju legitimnog interesa (čl. 6(1)(f))

• Rok čuvanja: prema postavkama kolačića i alata, obično od dana do mjeseci
  
  

F) Ciljano oglašavanje, remarketing, personalizacija oglasa

• Svrha: prikazivanje relevantnih oglasa, remarketing, mjerenje kampanja

• Pravna osnova: privola (GDPR čl. 6(1)(a)) putem trake za kolačiće i postavki kolačića

• Rok čuvanja: prema postavkama kolačića i oglasnih platformi
  
  

4. Kome podatke možemo otkriti (primatelji)

Podatke otkrivamo samo u opsegu nužnom za danu svrhu, osobito ovim kategorijama primatelja:

• Platforma internetske trgovine i tehnički rad: Shopify (platforma internetske trgovine), po potrebi tehnički dobavljači dodataka i integracija u okviru trgovine

• Platne usluge: pružatelj platnog prolaza i po potrebi banka (prema odabranom načinu plaćanja)

• Dostava i logistika: kurirske službe i preuzimna mjesta prema izboru kupca

• Marketing i analitika: Meta Platforms (Facebook/Instagram), Google, Microsoft i Klaviyo — pojedinosti u točki 6 (samo uz tvoju privolu)

• E-mail marketing: pružatelj alata za slanje e-poruka (newsletter, transakcijske e-poruke)

• Računovodstvo i savjetovanje: računovođa, porezni savjetnik, revizor, pravni savjetnik, ako je potrebno

• Tijela javne vlasti: ako to zahtijeva zakon (npr. porezna uprava)

5. Prijenos osobnih podataka izvan EU-a i jamstva zaštite

Neki naši dobavljači (osobito globalne platforme i oglasni sustavi) mogu podatke obrađivati i izvan Europskog gospodarskog prostora. U tom slučaju prijenose osiguravamo primjerenim jamstvima, osobito na temelju odluke o primjerenosti za okvir EU-US Data Privacy Framework, odnosno standardnim ugovornim klauzulama koje je odobrila Europska komisija te dodatnim mjerama prema potrebi.

6. Kolačići i slične tehnologije

Na web-stranici koristimo kolačiće i slične tehnologije (npr. local storage). Razlikujemo ove kategorije:

• nužni kolačići: potrebni za osnovnu funkcionalnost web-stranice i košarice

• preferencijski kolačići: pamćenje postavki

• analitički kolačići: mjerenje posjećenosti i performansi

• marketinški kolačići: ciljano oglašavanje i remarketing

Nužne tehnologije koristimo na temelju legitimnog interesa za funkcionalnu internetsku trgovinu (GDPR čl. 6(1)(f)). Sve ostale tehnologije — osobito analitiku, snimanje sesija i marketing — koristimo isključivo uz tvoju prethodnu privolu (GDPR čl. 6(1)(a) u vezi s § 109(8) zakona br. 452/2021 Z. z. o elektroničkim komunikacijama). Dok privolu ne daš, odgovarajuće se skripte uopće ne učitavaju i nikakvi se podaci ne šalju pružateljima.

Davanje, izmjena i povlačenje privole

Pri prvom posjetu prikazuje se traka za kolačiće na kojoj možeš odabrati pojedine kategorije, prihvatiti sve ili sve odbiti. Odluku možeš u svakom trenutku promijeniti ili povući s učinkom za ubuduće — putem poveznice »Postavke kolačića« u podnožju svake stranice. Povlačenje privole ne utječe na zakonitost obrade prije povlačenja.

Korišteni alati

Shopify (rad internetske trgovine). Pružatelj: Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irska. Naša internetska trgovina radi na platformi Shopify. Pritom se obrađuju osobito IP adresa, informacije o uređaju te podaci o narudžbama i košarici. Pravna osnova: ispunjenje ugovora (čl. 6(1)(b)) i legitimni interes za siguran rad (čl. 6(1)(f)).

Microsoft Clarity (analitika — samo uz privolu). Pružatelj: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irska. Svrha: analiza ponašanja korisnika putem snimanja sesija i toplinskih mapa radi poboljšanja web-stranice. Obrađuju se osobito IP adresa, podaci o uređaju i pregledniku, posjećene stranice, pokreti mišem, klikovi i skrolanje. Podaci se mogu prenositi tvrtki Microsoft Corporation u SAD. Pravna osnova: tvoja privola (čl. 6(1)(a)).

Klaviyo (praćenje na stranici i e-mail marketing — samo uz privolu). Pružatelj: Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, SAD. Svrha: povezivanje interakcija na web-stranici s pretplatnicima na newsletter, prikazivanje prijavnih obrazaca te slanje i vrednovanje e-mail i SMS marketinga. Obrađuju se osobito e-mail adresa, pregledani proizvodi, radnje u košarici te otvaranja i klikovi u našim porukama. Dolazi do prijenosa u SAD. Pravna osnova: tvoja privola (čl. 6(1)(a)).

Meta pixel (marketing — samo uz privolu). Pružatelj: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irska. Svrha: mjerenje učinkovitosti našeg oglašavanja na Facebooku i Instagramu te prikazivanje oglasa na temelju interesa, uključujući remarketing. Prijenos tvrtki Meta Platforms, Inc. u SAD je moguć. Pravna osnova: tvoja privola (čl. 6(1)(a)).

Google Analytics i Google Ads (analitika i marketing — samo uz privolu). Pružatelj: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Svrha: mjerenje posjećenosti, analiza korištenja web-stranice te mjerenje i optimizacija oglasnih kampanja (conversion tracking, remarketing). Prijenos tvrtki Google LLC u SAD je moguć. Pravna osnova: tvoja privola (čl. 6(1)(a)).

Judge.me (recenzije proizvoda). Pružatelj: Judge.me Ltd., 128 City Road, London, EC1V 2NX, Ujedinjeno Kraljevstvo. Svrha: prikupljanje i prikazivanje recenzija proizvoda. Za Ujedinjeno Kraljevstvo postoji odluka Europske komisije o primjerenosti. Pravna osnova: legitimni interes za prikazivanje recenzija kupaca (čl. 6(1)(f)); pri slanju zamolbi za recenziju tvoja privola (čl. 6(1)(a)).

Seal Subscriptions (pretplate). Svrha: upravljanje pretplatama i ponavljajućim narudžbama. Pravna osnova: ispunjenje ugovora (čl. 6(1)(b)) odnosno legitimni interes za rad funkcija trgovine (čl. 6(1)(f)).

Rok pohrane kolačića

Rok pohrane pojedinih kolačića je različit i kreće se od trajanja tvoje sesije do najviše 24 mjeseca. Samu odluku o privoli čuvamo najviše 12 mjeseci, nakon čega te pitamo ponovno.

Kolačićima možeš upravljati i u svom pregledniku. Ograničenje kolačića može utjecati na funkcionalnost trgovine.

7. Sigurnost osobnih podataka

Poduzimamo primjerene tehničke i organizacijske mjere za zaštitu osobnih podataka, osobito upravljanje pristupima, šifrirane prijenose, sigurnosne postavke računa, ažuriranja sustava i odabir partnera koji iskazuju primjerenu razinu zaštite.

8. Tvoja prava

Imaš pravo:

• na pristup osobnim podacima

• na ispravak netočnih ili nepotpunih podataka

• na brisanje (ako su ispunjeni uvjeti)

• na ograničenje obrade

• na prenosivost podataka (kod obrade na temelju privole ili ugovora i automatizirane obrade)

• prigovoriti obradi utemeljenoj na legitimnom interesu (osobito izravnom marketingu)

• u bilo kojem trenutku povući privolu (ako se obrada temelji na privoli), bez utjecaja na zakonitost obrade prije povlačenja

Zahtjeve rješavamo u pravilu u roku od 1 mjeseca. U opravdanim slučajevima rok se može produljiti u skladu s GDPR-om.

9. Kako nas kontaktirati pri ostvarivanju prava

Piši na info@perperuna.sk.

Za brzo rješavanje navedi koje pravo ostvaruješ i s koje si e-mail adrese kod nas komunicirao ili naručivao.

10. Pritužba nadzornom tijelu za zaštitu osobnih podataka

Ako smatraš da je obrada osobnih podataka u suprotnosti s propisima, imaš pravo podnijeti pritužbu:

Ured za zaštitu osobnih podataka Slovačke Republike

Hraničná 12, 820 07 Bratislava 27, Slovačka

11. Završne odredbe

Ova pravila možemo povremeno ažurirati, osobito ako promijenimo korištene alate ili procese obrade.

Vrijedi od: 1.10.2025

Zadnje ažuriranje: 14.8.2026