1. Voditelj obrade osobnih podataka
Voditelj obrade vaših osobnih podataka u smislu Opće uredbe o zaštiti podataka (GDPR) i Zakona o provedbi Opće uredbe o zaštiti podataka Republike Hrvatske je:
Zlatna Kora d.o.o. za ugostiteljstvo i pekarstvo
Sjedište: Ilica 64, 10000 Zagreb, Hrvatska
OIB: 84920183741 | MBS: 081294821 (Trgovački sud u Zagrebu)
Elektronička pošta: [email protected]
Telefon: +385 1 4829 110
2. Koje osobne podatke prikupljamo i zašto
Kako bismo poštovali načelo smanjenja količine podataka (članak 5. stavak 1. točka c GDPR-a), na našoj web stranici u obrascu za narudžbu tražimo isključivo minimalne podatke nužne za realizaciju dostave:
- Ime i prezime: Prikuplja se radi identifikacije primatelja i adresiranja pošiljke.
- Broj telefona / mobitela: Prikuplja se kako bi vas naš dispečer mogao nazvati radi verifikacije točne adrese dostave u Zagrebu (ulica, kat, zvonce) te kako bi vas dostavljač mogao kontaktirati pri dolasku.
- Adresa dostave u Zagrebu: Prikuplja se isključivo tijekom telefonskog razgovora radi fizičke isporuke naručenih peciva.
- Tehnički podaci posjeta (logovi poslužitelja): IP adresa, vrsta preglednika i vrijeme pristupa u svrhu sigurnosti web poslužitelja i sprječavanja zlouporaba.
3. Pravna osnova za obradu
Vaše osobne podatke obrađujemo temeljem sljedećih pravnih osnova:
- Izvršenje ugovora o kupoprodaji (čl. 6. st. 1. t. b GDPR): Obrada je neophodna za preuzimanje, pečenje, pakiranje i dostavu naručenih pekarskih proizvoda na vašu adresu.
- Poštivanje zakonskih obveza (čl. 6. st. 1. t. c GDPR): Izdavanje fiskalnog računa, evidencija prometa i računovodstvene obveze sukladno zakonodavstvu Republike Hrvatske.
- Legitimni interes (čl. 6. st. 1. t. f GDPR): Zaštita integriteta web stranice od kibernetičkih napada i prijevara.
4. Dijeljenje podataka s trećim stranama
Vaši osobni podaci se nikada ne prodaju, ne iznajmljuju niti ustupaju marketinškim agencijama za neželjenu poštu. Podaci se ustupaju isključivo:
- Našim internim dostavljačima ili ugovornim gradskim kuririma u Zagrebu: Isključivo ime, telefon i adresa radi obavljanja fizičke dostave.
- Pružateljima IT i hosting usluga: Poduzeća koja osiguravaju poslužiteljsku infrastrukturu pod strogim ugovorima o obradi podataka (DPA).
- Nadležnim državnim tijelima: Samo u slučaju zakonske obveze (npr. Porezna uprava RH).
5. Vrijeme čuvanja osobnih podataka
Podaci prikupljeni radi pojedinačne dostave (ime i broj mobitela) čuvaju se onoliko koliko je nužno za dovršetak isporuke i eventualno rješavanje reklamacije (do 30 dana), nakon čega se anonimiziraju ili brišu iz operativnih lista. Podaci na fiskalnim računima čuvaju se u skladu s važećim računovodstvenim propisima RH (11 godina).
6. Pravila o kolačićima (Cookie Policy)
Naša web stranica koristi minimalnu količinu kolačića podijeljenih u dvije kategorije:
- Nužni (tehnički) kolačići: Ovi kolačići su neophodni za rad web stranice i pamćenje vašeg odabira proizvoda u košarici ili stanja privole. Za njih nije potreban poseban pristanak.
- Analitički kolačići: Koriste se za anonimizirano mjerenje posjećenosti stranice i performansi (Google Analytics u skladu s Google Consent Mode v2 standardom). Ovi kolačići se aktiviraju samo uz vašu izričitu privolu.
Svoje postavke kolačića možete u svakom trenutku promijeniti brisanjem povijesti u pregledniku ili ponovnim pozivanjem našeg obavijesnog prozora na dnu stranice.
7. Vaša prava prema GDPR-u
Kao ispitanik imate sljedeća zakonska prava:
- Pravo na pristup svojim osobnim podacima koje posjedujemo;
- Pravo na ispravak netočnih ili nepotpunih podataka;
- Pravo na brisanje („pravo na zaborav“);
- Pravo na ograničenje obrade i prigovor na obradu;
- Pravo na podnošenje prigovora nadzornom tijelu: Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, web: azop.hr.
8. Kontakt za pitanja o privatnosti
Za sva pitanja ili ostvarivanje svojih prava, kontaktirajte nas putem e-maila: [email protected] ili pismenim putem na adresu: Zlatna Kora d.o.o., Ilica 64, 10000 Zagreb.