Politika privatnosti

Voditelj obrade podataka

Voditelj obrade osobnih podataka je NASADI d.o.o., Perivoj Vladimira Nazora 1, 23000 Zadar, Hrvatska – EU, OIB: 76576861981, MB: 03144887.

Za sva pitanja vezana uz obradu i zaštitu osobnih podataka možete nas kontaktirati putem e-mail adrese webshop@nasadi.hr ili telefonom na +385 (0)91 311 2446.

Koje podatke prikupljamo

Tijekom korištenja web trgovine NASADI možemo prikupljati sljedeće osobne podatke korisnika:

• ime i prezime
• adresu dostave i/ili adresu za račun
• e-mail adresu
• broj telefona
• IP adresu i osnovne tehničke podatke o pristupu web stranici
• podatke o narudžbi
• podatke potrebne za izvršenje online plaćanja putem Stripe sustava
• druge podatke koje korisnik dobrovoljno unese prilikom kupnje ili slanja upita

NASADI d.o.o. ne pohranjuje brojeve kreditnih niti debitnih kartica korisnika. Online plaćanje odvija se putem sigurnog Stripe payment gateway sustava.

Svrha prikupljanja i obrade podataka

Osobne podatke prikupljamo i obrađujemo isključivo radi:

• obrade i izvršenja narudžbi
• isporuke proizvoda
• izdavanja računa i vođenja zakonom propisanih evidencija
• komunikacije s kupcima i pružanja korisničke podrške
• rješavanja reklamacija, povrata i prigovora
• osiguravanja pravilnog rada webshopa i poboljšanja korisničkog iskustva
• slanja marketinških obavijesti isključivo ako je korisnik dao privolu

Osobni podaci koriste se isključivo u svrhe za koje su prikupljeni i neće se koristiti u druge svrhe bez dodatne privole korisnika, osim kada je to potrebno radi ispunjenja zakonskih obveza.

Pravna osnova obrade

Obrada osobnih podataka temelji se na jednoj ili više sljedećih pravnih osnova:

• izvršenju ugovora odnosno poduzimanju radnji na zahtjev korisnika prije sklapanja ugovora
• ispunjavanju zakonskih obveza voditelja obrade
• legitimnom interesu voditelja obrade kada je to primjenjivo
• privoli korisnika, kada je obrada temeljena na privoli, primjerice za marketinške obavijesti

Dijeljenje podataka s trećim stranama

Osobni podaci korisnika mogu biti dostupni trećim stranama isključivo u mjeri nužnoj za izvršenje ugovora i ispunjenje zakonskih obveza, kao što su:

• dostavne službe radi isporuke proizvoda
• Stripe radi provedbe online plaćanja
• računovodstveni servis i drugi pružatelji usluga kada je to potrebno radi ispunjenja zakonskih obveza
• pružatelji hosting, tehničke i IT podrške u mjeri nužnoj za rad web stranice

Osobni podaci korisnika neće biti prodavani niti ustupani trećim osobama za marketinške svrhe bez izričite privole korisnika.

Sigurnost online plaćanja

Povjerljivost podataka zaštićena je korištenjem suvremene TLS enkripcije. Stranice za online naplatu osigurane su korištenjem sigurnih protokola i standarda zaštite podataka.

Online plaćanje odvija se putem Stripe payment gateway sustava. Stripe primjenjuje visoke sigurnosne standarde, uključujući PCI DSS Level 1 usklađenost, kao i dodatne mehanizme autentifikacije kada je to primjenjivo.

Podaci o platnim karticama nisu pohranjeni na sustavima trgovca i nisu dostupni neovlaštenim osobama.

Sigurnost i čuvanje podataka

Osobni podaci čuvaju se uz primjenu odgovarajućih tehničkih, organizacijskih i sigurnosnih mjera zaštite kako bi se spriječio neovlašten pristup, zloupotreba, gubitak, izmjena ili neovlašteno otkrivanje podataka.

Pristup osobnim podacima imaju samo ovlaštene osobe i poslovni partneri kojima su ti podaci nužni za izvršenje ugovornih i zakonskih obveza, uz obvezu čuvanja povjerljivosti.

Svi djelatnici i poslovni partneri koji imaju pristup osobnim podacima obvezni su poštovati načela zaštite privatnosti i povjerljivosti.

Rok čuvanja podataka

Osobni podaci korisnika čuvaju se onoliko dugo koliko je potrebno za ostvarenje svrhe za koju su prikupljeni, odnosno za izvršenje ugovora i ispunjenje zakonskih obveza.

Podaci vezani uz račune, narudžbe i financijske transakcije čuvaju se sukladno važećim poreznim, računovodstvenim i drugim primjenjivim propisima.

Nakon isteka roka čuvanja, podaci se brišu, anonimiziraju ili se s njima postupa na drugi odgovarajući zakonit način.

Marketinške obavijesti

Korisnik ima mogućnost izbora želi li primati marketinške obavijesti. Slanje promotivnih poruka vrši se isključivo uz prethodnu privolu korisnika.

Korisnik može u svakom trenutku povući svoju privolu i zatražiti prestanak slanja marketinških obavijesti slanjem zahtjeva na webshop@nasadi.hr.

Prava korisnika

Korisnik ima pravo zatražiti pristup svojim osobnim podacima, ispravak netočnih podataka, brisanje podataka kada je to primjenjivo, ograničenje obrade, prenosivost podataka te pravo prigovora na obradu osobnih podataka, u skladu s važećim propisima.

Za ostvarivanje svojih prava korisnik nas može kontaktirati putem e-mail adrese webshop@nasadi.hr.

Kolačići

Web stranica može koristiti kolačiće radi pravilnog rada stranice, poboljšanja korisničkog iskustva, pamćenja korisničkih postavki i osnovne analitike. Više informacija o korištenju kolačića dostupno je u zasebnoj politici kolačića koja je objavljena na web stranici.