Politika privatnosti

Ova politika opisuje kako Ana Martínez („Voditelj obrade", „mi") obrađuje osobne podatke posjetitelja i kupaca A&R Handmade Boutique („Trgovina"). Ovaj dokument je oblikovan kako bi zadovoljio zahtjeve za informiranje iz članaka 13. i 14. Opće uredbe EU o zaštiti podataka 2016/679 („GDPR") i prijenos Direktive o ePrivatnosti 2002/58/EZ od strane Vaše države članice.

1. Voditelj obrade

Ana Martínez
Orquideas
07400 Alcudia
España
E-pošta: handmadeboutique.ar@gmail.com
Telefon: 640815807

Ako naša obrada podataka zahtijeva službenika za zaštitu podataka (DPO) prema članku 37. GDPR-a, njega možete kontaktirati na gornjoj adresi; u suprotnom za sve upite o zaštiti podataka koristite gornje kontakte.

2. Kategorije obrađenih osobnih podataka

Podaci računa: ime, e-adresa, hash zaporke, postavka jezika, status pristanka za marketing.
Podaci narudžbe: adresa za dostavu i naplatu, telefon, naručeni proizvodi, datum narudžbe, iznos, način plaćanja. NE pohranjujemo potpune brojeve kartica — pogledajte odjeljak 4.
Komunikacijski podaci: sadržaj e-pošta, poruka obrasca za kontakt ili razgovora chat-a koje nam šaljete, zajedno s vremenskim žigom.
Tehnički / podaci uređaja: IP adresa, korisnički agent preglednika, tip uređaja, pregledane stranice, izvor, vremenski žigovi. Prikupljaju se standardnim zapisom zahtjeva web poslužitelja.
Podaci kolačića: pogledajte odjeljak 6 i naš banner kolačića pri prvoj posjeti.

3. Svrhe, pravne osnove i čuvanje

Izvršenje Vaše Narudžbe (plaćanje, dostava, naplata) — članak 6. stavak 1. točka b) GDPR-a (izvršenje ugovora). Čuva se za vrijeme trajanja ugovora; trgovački / porezni zapisi prema odjeljku 7.
Upravljanje računom — članak 6. stavak 1. točka b). Čuva se do brisanja računa; sigurnosne kopije do 90 dana.
Odgovor na Vaše poruke — članak 6. stavak 1. točka f) (legitimni interes korisničke podrške). Čuva se 3 godine od posljednjeg kontakta.
Sprječavanje prijevara i IT sigurnost — članak 6. stavak 1. točka f). IP-vezani logovi poslužitelja: do 30 dana.
Marketinška e-pošta — članak 6. stavak 1. točka a) (Vaš pristanak), opozivo bilo kada putem poveznice za odjavu na dnu svake marketinške poruke. Čuva se do odjave.
Analitički / marketinški kolačići — članak 6. stavak 1. točka a) (pristanak u banneru). Trajanje kolačića kako je naznačeno u banneru.
Porezni i računovodstveni zapisi — članak 6. stavak 1. točka c) (zakonska obveza). Čuva se za razdoblje koje zahtijeva nacionalno pravo (obično 6–10 godina).

4. Plaćanja

Ne obrađujemo niti pohranjujemo potpune podatke o platnoj kartici u vlastitim sustavima. Plaćanja obrađuju neovisni pružatelji platnih usluga (npr. Stripe, PayPal, ili oni prikazani pri naplati). Svaki je neovisni voditelj obrade s obzirom na platne podatke koje obrađuje; za tu obradu primjenjuje se njegova vlastita politika privatnosti. Primamo samo nužno minimum (status uspjeha/neuspjeha plaćanja i tokeniziranu referencu).

5. Primatelji osobnih podataka

Vaše osobne podatke dijelimo samo s pažljivo odabranim izvršiteljima obrade potrebnim za rad Trgovine, svi vezani Ugovorom o obradi podataka prema članku 28. GDPR-a:

Hosting / infrastruktura — pokreće Trgovinu i pohranjuje njezine podatke.
Pružatelji platnih usluga — sigurno obrađuju Vaše plaćanje.
Prijevoznici — adresa primatelja i telefon potrebni za isporuku fizičke robe.
Pružatelji e-pošte — slanje transakcijske i — s Vašim pristankom — marketinške e-pošte.
Pružatelji analitike / marketinga (samo s Vašim pristankom) — mjerenje korištenja i učinkovitosti kampanje.

Ne prodajemo niti iznajmljujemo osobne podatke.

6. Kolačići i slične tehnologije

Koristimo kolačiće koji su strogo nužni za rad Trgovine (košarica, sesija, CSRF zaštita). Oni ne zahtijevaju Vaš pristanak prema članku 5. stavku 3. Direktive o ePrivatnosti. Drugi kolačići — analitički, marketinški, ugrađeni sadržaj — postavljaju se samo ako se složite u banneru kolačića prikazanom pri prvoj posjeti. Svoj pristanak možete povući bilo kada putem poveznice na postavke kolačića u podnožju.

7. Međunarodni prijenosi podataka

Kada bilo koji izvršitelj obrade obrađuje osobne podatke izvan Europskog gospodarskog prostora, osiguravamo odgovarajuću razinu zaštite putem (i) odluke Europske komisije o primjerenosti, (ii) standardnih ugovornih klauzula EU-a (Provedbena odluka Komisije (EU) 2021/914), ili (iii) drugog jamstva prema poglavlju V GDPR-a. Primjerak relevantnog jamstva dostupan je na zahtjev na handmadeboutique.ar@gmail.com.

8. Vaša prava

Prema člancima 15.–22. GDPR-a — pod okolnostima i uvjetima utvrđenim u GDPR-u — imate pravo na:

Pristup primjerku osobnih podataka koje držimo o Vama (članak 15.);
Ispravak netočnih ili nepotpunih podataka (članak 16.);
Brisanje („pravo na zaborav") pod određenim okolnostima (članak 17.);
Ograničenje naše obrade pod određenim okolnostima (članak 18.);
Prenosivost podataka — primanje svojih podataka u strukturiranom, strojno čitljivom formatu (članak 20.);
Prigovor na obradu temeljenu na legitimnim interesima, uključujući izravni marketing (članak 21.);
Povlačenje pristanka bilo kada, ne utječući na zakonitost obrade prije povlačenja (članak 7. stavak 3.);
Podnošenje pritužbe nadzornom tijelu države članice EU Vašeg boravišta, mjesta rada ili mjesta navodne povrede (članak 77.).

Za korištenje bilo kojeg prava kontaktirajte nas na handmadeboutique.ar@gmail.com. Odgovaramo u roku od mjesec dana, što se može produljiti za dodatna dva mjeseca u složenim slučajevima (članak 12. stavak 3. GDPR-a).

9. Automatizirano donošenje odluka

Ne donosimo odluke o Vama koje se temelje isključivo na automatiziranoj obradi — uključujući profiliranje — koje proizvode pravne učinke za Vas ili Vas slično znatno utječu. Filtriranje prijevara pri plaćanju može koristiti automatizirane provjere naših pružatelja platnih usluga; bilo kakvo blokiranje može zatražiti ljudsku reviziju na zahtjev.

10. Djeca

Trgovina nije usmjerena djeci. Ako niste dosegli dob u kojoj dijete može valjano dati pristanak prema pravu Vaše zemlje (prema članku 8. GDPR-a između 13 i 16 godina, ovisno o državi članici EU), morate dobiti pristanak roditelja ili skrbnika prije davanja osobnih podataka.

11. Izmjene ove politike

S vremena na vrijeme možemo ažurirati ovu politiku kako bismo odražavali promjene u zakonu ili našim praksama. Važeća verzija bit će objavljena na ovoj stranici; bitne promjene bit će istaknute u Trgovini ili će Vam biti dostavljene e-poštom ako imamo aktivnu evidenciju pristanka za marketing o Vama.

Zadnje ažurirano: 2026-10-13