Vrijedi od 23. rujna 2026.
Ovim pravilima objašnjavamo koje osobne podatke prikupljamo kada koristite web trgovinu www.birobox.hr, zašto ih prikupljamo, koliko ih dugo čuvamo, kome ih dostavljamo i koja prava imate. Podatke obrađujemo u skladu s Općom uredbom o zaštiti podataka (EU) 2016/679 („Uredba”) i Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/18).
Voditelj obrade
DOMINA-M d.o.o., Čakovečka 9, 40305 Nedelišće, OIB 25565606693 (Birobox je brand tvrtke DOMINA-M d.o.o.).
Za sva pitanja o osobnim podacima i ostvarivanje prava: [email protected], tel. 040 500 520, ili pisanim putem na gornju adresu.
Koje podatke obrađujemo, u koje svrhe i na kojoj osnovi
| Svrha | Podaci | Pravna osnova | Rok čuvanja |
|---|---|---|---|
| Zaprimanje i izvršenje narudžbe, dostava, komunikacija o narudžbi | ime i prezime, adresa, e-mail, telefon, podaci o narudžbi; za tvrtke naziv i OIB | izvršenje ugovora – čl. 6. st. 1. (b) Uredbe | trajanje ugovornog odnosa i rokovi iz zakonskih obveza (vidi niže) |
| Izdavanje računa i vođenje poslovnih knjiga | podaci s računa | zakonska obveza – čl. 6. st. 1. (c) Uredbe | 11 godina (propisi o računovodstvu) |
| Korisnički račun (ako ga otvorite) | e-mail, korisničko ime, lozinka (šifrirana), adrese za dostavu i račun, povijest narudžbi | izvršenje ugovora – čl. 6. st. 1. (b) Uredbe | do brisanja računa |
| Reklamacije, prigovori, jednostrani raskid ugovora, jamstva | podaci o narudžbi i kontaktu, sadržaj prigovora, fotografije oštećenja | zakonska obveza – čl. 6. st. 1. (c) i izvršenje ugovora – čl. 6. st. 1. (b) Uredbe | do isteka zakonskih rokova odgovornosti |
| Newsletter | e-mail, vrijeme i tekst privole, status prijave | privola – čl. 6. st. 1. (a) Uredbe (potvrđena putem double opt-in poveznice) | do povlačenja privole; nakon odjave adresu i zapis o privoli čuvamo 3 godine isključivo kao dokaz povlačenja privole i kako vam više ne bismo slali poruke; nepotvrđene prijave brišu se nakon 30 dana |
| Upiti putem kontakt obrasca ili e-maila | ime, e-mail, telefon, sadržaj upita | legitimni interes odgovora na upit – čl. 6. st. 1. (f) Uredbe, odnosno predugovorne radnje – čl. 6. st. 1. (b) | do rješavanja upita, najdulje 2 godine |
| Statistika izvora posjeta pridružena narudžbi (kolačići kategorije „Statistika”) | izvor i kanal posjeta, pregledane stranice u sesiji, vrsta uređaja | privola – čl. 6. st. 1. (a) Uredbe | vidi stranicu Kolačići |
| Zapis o vašem izboru kolačića (dokaz privole) | anonimni identifikator, odabrane kategorije, vrijeme – bez IP adrese | zakonska obveza dokazivanja privole – čl. 7. st. 1. i čl. 6. st. 1. (c) Uredbe | 3 godine |
| Sigurnost i zaštita web trgovine od napada | IP adresa, podaci o pregledniku, zapisi poslužitelja | legitimni interes – čl. 6. st. 1. (f) Uredbe | kratkotrajno, prema postavkama pružatelja hostinga i Cloudflarea |
Pružanje podataka potrebnih za narudžbu nužno je za sklapanje ugovora – bez njih narudžbu ne možemo izvršiti. Kupnja je moguća i bez otvaranja korisničkog računa. Ne provodimo automatizirano donošenje odluka ni izradu profila koji bi za vas proizvodili pravne učinke.
Plaćanje karticama
Podatke o kartici unosite izravno na sigurnoj stranici pružatelja usluge plaćanja (Borgun). DOMINA-M d.o.o. ne vidi i ne pohranjuje broj kartice ni CVV kod. Detalji su navedeni na stranici Plaćanje.
Primatelji podataka
Podatke dostavljamo samo u opsegu potrebnom za pojedinu svrhu, i to sljedećim kategorijama primatelja:
- pružateljima usluga plaćanja (Borgun za kartična plaćanja) – radi autorizacije i naplate;
- ugovorenim dostavnim službama – radi dostave pošiljke (ime, adresa, telefon);
- knjigovodstvenom servisu – radi vođenja poslovnih knjiga;
- pružatelju usluge hostinga i održavanja web trgovine – kao izvršitelju obrade;
- Cloudflare, Inc. – zaštita i ubrzanje web trgovine (mrežni promet, IP adresa);
- Google Ireland Ltd. – samo ako na stranici Kontakt prihvatite prikaz karte (Google Maps) ili kliknete „Prikaži kartu”. Tada Google prima vašu IP adresu i podatke o pregledniku kao samostalni voditelj obrade, prema svojim pravilima privatnosti;
- nadležnim tijelima – kada to propisuje zakon.
S izvršiteljima obrade sklopljeni su ugovori kojima se obvezuju podatke obrađivati samo prema našim uputama i uz odgovarajuće mjere zaštite. Ako pojedini pružatelj podatke obrađuje izvan Europskog gospodarskog prostora (npr. Cloudflare ili Google), prijenos se temelji na odluci Europske komisije o primjerenosti (EU–SAD okvir za privatnost podataka) ili na standardnim ugovornim klauzulama. Osobne podatke ne prodajemo.
Kolačići
Nužne kolačiće koristimo bez privole jer bez njih web trgovina ne može raditi (košarica, prijava, sigurnost). Sve ostale kategorije koristimo samo uz vašu privolu, koju možete u svakom trenutku promijeniti ili povući: . Popis kolačića nalazi se na stranici Kolačići.
Vaša prava
- pravo na pristup podacima i dobivanje kopije (čl. 15. Uredbe);
- pravo na ispravak netočnih podataka (čl. 16.);
- pravo na brisanje („pravo na zaborav”) kada podaci više nisu potrebni ili je povučena privola, osim ako ih moramo čuvati po zakonu (čl. 17.);
- pravo na ograničenje obrade (čl. 18.);
- pravo na prenosivost podataka koje ste nam dali na temelju ugovora ili privole (čl. 20.);
- pravo na prigovor obradi koja se temelji na legitimnom interesu (čl. 21.);
- pravo da u svakom trenutku povučete privolu, bez utjecaja na zakonitost obrade prije povlačenja – newsletter putem poveznice za odjavu u svakoj poruci, kolačiće putem „Postavke kolačića”.
Zahtjeve šaljite na [email protected]. Odgovorit ćemo bez odgađanja, a najkasnije u roku od mjesec dana. Radi zaštite vaših podataka možemo zatražiti potvrdu identiteta.
Ako smatrate da obrada krši propise o zaštiti podataka, imate pravo podnijeti pritužbu nadzornom tijelu: Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.
Sigurnost podataka
Web trgovina koristi šifriranu vezu (HTTPS). Pristup podacima imaju samo ovlaštene osobe kojima su potrebni za rad, a lozinke korisničkih računa pohranjuju se isključivo u šifriranom obliku.
Maloljetne osobe
Web trgovina nije namijenjena osobama mlađima od 16 godina. Maloljetne osobe mogu naručivati samo uz suglasnost zakonskog zastupnika, u skladu s Općim uvjetima poslovanja.
Izmjene pravila
Pravila privatnosti možemo izmijeniti kada se promijene propisi ili način obrade. Važeća verzija uvijek je objavljena na ovoj stranici, s datumom od kojeg vrijedi.