Politika zaštite osobnih podataka

1. Voditelj obrade

Voditelj obrade osobnih podataka je Shopping Network OOD, Via Georgi Sava Rakovski 145, BG-1000 Sofia, Bugarska, PDV identifikacijski broj BG204019092. Kontakt za pitanja o zaštiti podataka: orders@drwogler-botanics.com.

2. Koje podatke obrađujemo

• Narudžbe: ime, prezime, adresa e-pošte, broj telefona, adresa za dostavu i (neobavezno) adresa za račun, naručeni proizvodi i iznosi.
• Korisnički račun (neobavezno): adresa e-pošte, lozinka (pohranjena samo u nepovratno šifriranom obliku), ime, prezime, telefon, adresa za dostavu, vaš odabir u vezi s primanjem ponuda te narudžbe povezane s računom.
• Obrazac za kontakt: ime, adresa e-pošte, (neobavezno) telefon i sadržaj poruke.
• Izvor posjeta: putem koje promotivne (landing) stranice ste došli i – samo uz vašu privolu za kolačiće – parametri oglašivačke kampanje (UTM) i identifikator klika na oglas; te podatke spremamo uz narudžbu radi mjerenja uspješnosti oglašavanja.
• Tehnički podaci: iz sigurnosnih razloga (sprječavanje zlouporabe) kratko vrijeme čuvamo pseudonimizirani zapis IP adrese.

3. Svrha i pravna osnova

• Izvršenje narudžbe, dostava i komunikacija o narudžbi – sklapanje i izvršavanje ugovora (članak 6. stavak 1. točka (b) GDPR-a).
• Ispunjavanje zakonskih obveza, npr. računovodstvenih i poreznih (članak 6. stavak 1. točka (c) GDPR-a).
• Odgovor na vaše pitanje putem obrasca za kontakt – legitimni interes (članak 6. stavak 1. točka (f) GDPR-a).
• Korisnički račun (pregled narudžbi i dostave, brža kupnja) – ugovor na vaš zahtjev (članak 6. stavak 1. točka (b) GDPR-a).
• Posebne ponude e-poštom i mjerenje uspješnosti oglasa – vaša privola (članak 6. stavak 1. točka (a) GDPR-a), koju možete u svakom trenutku povući (u postavkama računa odnosno u »Postavkama kolačića«).

Vaše podatke ne upotrebljavamo za marketing bez vaše izričite privole i ne prodajemo ih trećim osobama.

4. Primatelji podataka

Podatke prosljeđujemo samo u nužnoj mjeri: dostavnim službama (Pošta Slovenije, GLS Hrvatska) radi dostave paketa te pružatelju usluga web-hostinga i e-pošte koji za nas pohranjuje podatke na poslužiteljima u EU. Uz vašu privolu podaci o korištenju stranice prosljeđuju se i društvu Google Ireland Limited (Google Analytics i Google Ads) te oglašivačkom partneru Content Exchange (I.R.V. d.o.o., Ljubljana), vidi točku 6.

5. Rok čuvanja

Podatke o narudžbama čuvamo onoliko dugo koliko je potrebno za izvršenje ugovora i ostvarivanje prava iz njega te u skladu sa zakonskim rokovima čuvanja računovodstvenih isprava. Poruke iz obrasca za kontakt čuvamo najdulje dvije godine. Podatke korisničkog računa čuvamo dok račun ne izbrišete (to u svakom trenutku možete učiniti sami u postavkama računa); narudžbe nakon brisanja računa ostaju pohranjene u skladu sa zakonskim rokovima, ali više nisu povezane s računom.

6. Kolačići i lokalna pohrana

Nužno potrebni kolačići i lokalna pohrana rade uvijek:

• dwb_lang (kolačić, 1 godina) – pamti odabrani jezik;
• dwb_cart_v1 (lokalna pohrana preglednika) – sadržaj vaše košarice, koji ostaje na vašem uređaju;
• dwb_consent (lokalna pohrana preglednika) – vaš odabir u vezi s kolačićima;
• dwb_c (kolačić sesije, 30 dana) i dwb_in (kolačić, 30 dana) – samo ako se prijavite u korisnički račun: održavaju prijavu;
• dwb_coupon i dwb_upsell (pohrana sesije preglednika) – vaš kod za popust i odabrana dodatna ponuda na blagajni;
• dwb_attr_v1 (lokalna pohrana preglednika, 30 dana) – promotivna stranica putem koje ste došli (kako bi vrijedile njezine ponude); parametri kampanje i identifikator klika na oglas spremaju se samo uz vašu privolu.

Analitički kolačići (samo uz vašu privolu). Upotrebljavamo Google Analytics 4 (Google Ireland Limited) za statistiku posjeta i kupnji: koje su stranice posjećene, koji su proizvodi dodani u košaricu i kupljeni te odakle je posjet došao. Ime, e-poštu, telefon ni adresu Googleu ne prosljeđujemo. Kolačići _ga i _ga_* (do 2 godine) spremaju se tek kada kliknete »Prihvati«; do tada Google prima samo anonimne signale bez kolačića. Podaci se u Google Analyticsu čuvaju 14 mjeseci. Pravna osnova je vaša privola (članak 6. stavak 1. točka (a) GDPR-a).

Oglašivački kolačići (samo uz vašu privolu). Upotrebljavamo oznaku Google Ads (Google Ireland Limited) kojom mjerimo uspješnost oglasa i narudžbi koje su stigle putem oglasa. Oznaka radi u načinu privole (Google Consent Mode): dok ne kliknete »Prihvati«, Google ne pohranjuje oglašivačke kolačiće (npr. _gcl_au) i prima samo anonimne signale bez kolačića. Pravna osnova je vaša privola (članak 6. stavak 1. točka (a) GDPR-a). Svoj odabir možete u svakom trenutku promijeniti u podnožju stranice (»Postavke kolačića«). Podaci se mogu prenositi i u SAD na temelju standardnih ugovornih klauzula odnosno Okvira EU-a i SAD-a za privatnost podataka. Više: kako Google upotrebljava podatke.

Content Exchange (samo uz vašu privolu). Dio oglasa objavljujemo putem oglašivačke mreže Content Exchange (I.R.V. d.o.o., Leskoškova cesta 12, Ljubljana, Slovenija). Njezin mjerni kod (i njezini kolačići) učitava se tek kada kliknete »Prihvati« te mjeri posjete i kupnje (proizvodi i iznosi). Ako ste došli putem njezina oglasa, uz vašu privolu spremamo identifikator klika (sub_id) i pri narudžbi putem njezina mjernog alata Voluum javljamo samo taj identifikator, broj narudžbe i iznos – ime, e-poštu, telefon ni adresu ne prosljeđujemo. Pravna osnova je vaša privola (članak 6. stavak 1. točka (a) GDPR-a).

7. Vaša prava

Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka i prigovor na obradu. Zahtjev pošaljite na orders@drwogler-botanics.com. Odgovorit ćemo najkasnije u roku od mjesec dana.

Ako smatrate da obrada krši propise, možete podnijeti pritužbu nadzornom tijelu – u Sloveniji Informacijskom povjereniku (Informacijski pooblaščenec, www.ip-rs.si), u Hrvatskoj Agenciji za zaštitu osobnih podataka (azop.hr) ili u Bugarskoj Komisiji za zaštitu osobnih podataka (Komisija za zaštita na ličnite danni, www.cpdp.bg).

8. Sigurnost

Internetska stranica koristi šifriranu vezu (HTTPS). Podaci o narudžbama pohranjeni su u zaštićenom dijelu poslužitelja koji nije dostupan s interneta.