Politika privatnosti

1. Voditelj obrade i kontakt

Voditelj obrade osobnih podataka je BONANI, obrt za proizvodnju, usluge i trgovinu, vl. Natalia Ninić Prelec, koji posluje pod nazivom Trio Term i ima sjedište na adresi Radmanovačka ulica 31, Zagreb (matični broj: 98587854). Za pitanja o privatnosti ili ostvarivanje svojih prava javite nam se na info@trioterm.shop ili telefonom na +385 97 616 9429.

2. Koje podatke obrađujemo i zašto

Narudžba, plaćanje i dostava

Pri kupnji obrađujemo ime i prezime, e-mail, telefonski broj, adresu za dostavu i naplatu, sadržaj košarice i narudžbe, odabranu dostavu, podatke o plaćanju i komunikaciju povezanu s narudžbom. Podatke koristimo za sklapanje i izvršenje kupoprodajnog ugovora, naplatu, isporuku, korisničku podršku, vođenje poslovnih evidencija i ispunjavanje zakonskih obveza. Pravna osnova je izvršenje ugovora i, gdje je primjenjivo, zakonska obveza voditelja obrade.

Kontakt i korisnička podrška

Ako nam se javite kontakt-obrascem, telefonom, e-poštom ili putem WhatsAppa, obrađujemo podatke koje nam sami pošaljete, primjerice ime, adresu e-pošte, broj telefona i sadržaj poruke. Koristimo ih kako bismo odgovorili na upit i poduzeli tražene korake prije sklapanja ugovora ili radi našeg legitimnog interesa za korisničku podršku. Ako nam se javite WhatsAppom, Meta obrađuje komunikaciju i povezane tehničke podatke prema svojim pravilima; koristite taj kanal samo ako ste s time suglasni.

Reklamacije, povrati i prigovori

Za obradu zahtjeva možemo obrađivati ime, kontaktne podatke, adresu, vrstu zahtjeva, broj i datum računa, podatke o proizvodu, serijski broj, opis problema te priloženi račun i fotografije. Podaci se koriste za rješavanje zahtjeva, ostvarivanje prava iz kupoprodajnog ugovora i ispunjavanje obveza prema propisima o zaštiti potrošača. Podnošenje zahtjeva nije uvjetovano privolom za obradu koja je nužna za njegovo rješavanje.

Sigurnost i funkcioniranje stranice

Tehnički pružatelji usluga mogu obrađivati podatke nužne za isporuku stranice, sigurnost i otklanjanje grešaka, kao što su IP adresa, vrijeme zahtjeva i tehnički zapisi. Točan opseg i rok čuvanja ovise o pružatelju hostinga i postavkama poslužitelja.

3. Pružatelji usluga i primatelji

Za rad trgovine koristimo pružatelje koji podatke obrađuju u naše ime ili kao zasebni voditelji obrade, ovisno o usluzi:

• Stripe obrađuje kartično plaćanje i plaćanje digitalnim novčanikom (Apple Pay, Google Pay). Podaci kartice unose se kroz Stripeov element za plaćanje; prema implementaciji ove trgovine, broj kartice i sigurnosni kod ne pohranjuju se u našem storefrontu. Stripe može obrađivati podatke o plaćanju, naplati, uređaju i prijevari prema svojim pravilima privatnosti.
• Resend dostavlja poruke iz kontakt-obrasca i reklamacijskog obrasca. Sadržaj poruke, kontaktni podaci i priloženi računi ili fotografije šalju se e-poštom na adresu naše podrške; potvrda reklamacije šalje se i na adresu koju navedete.
• Podatke možemo učiniti dostupnima dostavnim i logističkim partnerima, računovodstvu, pružateljima hostinga i IT podrške te javnim tijelima kada je to potrebno za isporuku, poslovanje ili ispunjavanje zakonske obveze.

Pojedini pružatelji mogu obrađivati podatke izvan Europskog gospodarskog prostora. U takvim slučajevima prijenos se provodi samo uz odgovarajući mehanizam i zaštitne mjere propisane GDPR-om, primjerice odluku o primjerenosti ili standardne ugovorne klauzule. Za detalje o aktualnim lokacijama i mehanizmima prijenosa potrebno je provjeriti ugovore i postavke svakog pružatelja.

4. Plaćanja i čuvanje podataka

Kartične podatke obrađuje Stripe radi autorizacije i provedbe plaćanja te sprječavanja prijevara. Ne tražimo da nam podatke kartice šaljete e-poštom ili putem kontakt-obrasca. Podatke o narudžbama i računima čuvamo onoliko dugo koliko je potrebno za izvršenje narudžbe, rješavanje mogućih zahtjeva i ispunjavanje računovodstvenih, poreznih i drugih zakonskih rokova. Upite i reklamacije čuvamo dok ih obrađujemo, a nakon toga koliko je potrebno radi dokazivanja i ostvarivanja pravnih zahtjeva.

Tehnički zapisi, podaci kod pružatelja plaćanja i dostave te sigurnosne kopije mogu imati zasebne rokove čuvanja. Konkretne rokove treba uskladiti s postavkama backenda, pružatelja usluga i primjenjivim propisima; ne čuvamo podatke dulje nego što je potrebno za navedene svrhe.

5. Košarica, kolačići i analitika

Kako bi se košarica sačuvala između posjeta, preglednik pohranjuje identifikator košarice u lokalnu pohranu pod nazivom trio_cart_idIdentifikator se uklanja nakon dovršetka narudžbe ili kada košarica više nije dostupna; lokalnu pohranu možete obrisati u postavkama preglednika, no tada se može izgubiti sadržaj aktivne košarice.

Stranica ne sadrži oglašivačko praćenje ili analitiku trećih strana ni vlastite analitičke kolačiće. Stripeovi elementi mogu koristiti nužne tehnologije za sigurnu obradu plaćanja. Ako se naknadno uvedu analitički ili marketinški kolačići i slične tehnologije, prije njihove uporabe prikazat ćemo odgovarajuće obavijesti i kada je potrebno, zatražiti privolu.

6. Vaša prava

Ovisno o okolnostima i zakonskim uvjetima, možete zatražiti pristup svojim podacima, ispravak, brisanje, ograničenje obrade, prenosivost podataka ili uložiti prigovor na obradu koja se temelji na legitimnom interesu. Ako se obrada temelji na privoli, možete je povući u bilo kojem trenutku; povlačenje ne utječe na zakonitost obrade prije povlačenja. Neka prava mogu biti ograničena kada podatke moramo čuvati radi zakonske obveze ili pravnih zahtjeva.

Zahtjev pošaljite na info@trioterm.shop. Imate i pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Ulica Metela Ožegovića 16, 10000 Zagreb, putem azop.hr.

7. Sigurnost i izmjene politike

Primjenjujemo primjerene tehničke i organizacijske mjere za zaštitu podataka, uključujući ograničavanje pristupa osobama kojima su podaci potrebni za posao. Nijedan način prijenosa ili pohrane nije moguće zajamčiti kao potpuno siguran. Ovu politiku možemo ažurirati kada se promijene naše usluge, obrada ili propisi; važeća verzija bit će objavljena na ovoj stranici.