Dobrodošao/la u VEVAwear i našu web stranicu te online trgovinu na www.vevawear.com. Ova Pravila privatnosti opisuju naše prakse prikupljanja, korištenja, zaštite i otkrivanja osobnih podataka koje prikupljamo od tebe kada posjetiš našu web stranicu i koristiš naše usluge. www.vevawear.com. This Privacy Policy describes our practices for collecting, using, protecting and disclosing the Personal Data we collect from you when you visit our website and use our services.
Opće informacije
Koji zakon se primjenjuje?
U načelu, tvoje osobne podatke koristit ćemo isključivo u skladu s važećim zakonima o zaštiti podataka, posebno sa Zakonom o zaštiti osobnih podataka Slovenije (ZVOP-2) i njegovim EU pandanom Općom uredbom o zaštiti podataka (GDPR).
Što su osobni podaci?
Osobni podaci su sve informacije koje se odnose na identificiranu ili identificirajuću fizičku osobu. To uključuje, na primjer, tvoje ime, datum rođenja, e-mail adresu, poštansku adresu ili telefonski broj, kao i online identifikatore poput tvoje IP adrese.
Što je obrada podataka?
„Obrada“ znači bilo koju radnju ili skup radnji koje se provode na osobnim podacima, bilo automatskim ili neautomatskim sredstvima. Pojam je širok i pokriva gotovo svaku vrstu rukovanja podacima.
Tko je odgovoran za obradu podataka?
Odgovorna strana u smislu ZVOP-2 i GDPR-a je VEVAwear, UTII, Uroš Korene s.p., Mackovec 9, 8361 Dvor, Slovenija („VEVAwear“, „mi“, „nas“ ili „naš“). Ako imaš bilo kakva pitanja o ovim pravilima ili našim praksama zaštite podataka, molimo te da nas kontaktiraš putem Kontakt obrasca.
Koje su pravne osnove za obradu podataka?
U skladu sa ZVOP-2 i GDPR-om, moramo imati barem jednu od sljedećih pravnih osnova za obradu tvojih osobnih podataka:
Podaci koje prikupljamo automatski
Podaci zapisa (Log Data)
Čak i ako se ne prijaviš i ne registriraš na našoj web stranici, već je samo pregledavaš, određeni podaci se prikupljaju, pohranjuju i obrađuju. To uključuje: IP adresu tvog računala, Datum i vrijeme pristupa, Naziv i URL datoteke kojoj se pristupa, Korišteni preglednik, Broj prenesenih bajtova, Status dohvaćanja stranice, ID sesije, Referrer URL (stranica s koje si došao/la na našu stranicu)
Hosting
Za pružanje naše web stranice koristimo usluge neoserv (Avant.Si d.o.o.), koji obrađuje sve podatke u vezi s radom naše web stranice u naše ime. Pravna osnova za obradu ovih podataka je naš legitimni interes u osiguravanju funkcionalnosti i dostupnosti web stranice.
Pružanje online trgovine
Također koristimo sustav trgovine WooCommerce tvrtke Automattic. Svi podaci prikupljeni u našoj trgovini obrađuju se na globalnim serverima Sana Commerce. Pravna osnova za obradu podataka je naš legitimni interes u pružanju i održavanju naše online trgovine.
Sustav za upravljanje sadržajem (CMS)
Koristimo WordPress tvrtke Automattic kao sustav za upravljanje sadržajem (CMS) kako bismo objavljivali i održavali sadržaj i tekstove na našoj web stranici. To znači da se svi sadržaji i tekstovi poslani nama prenose na WordPress. Pravna osnova za obradu ovih podataka je naš legitimni interes.
Mreža za isporuku sadržaja (CDN)
Koristimo Content Delivery Network (CDN) za distribuciju našeg online sadržaja. Naš CDN je mreža regionalno distribuiranih servera kojima upravljaju naši tehnički pružatelji usluga i koji su međusobno povezani putem interneta. Kada posjetiš našu web stranicu, tvoj preglednik prenosi informacije tim pružateljima usluga, a one se prikupljaju u odgovarajućim zapisima servera. Ti zapisi obično su anonimizirani prije nego što se pohrane. Podaci koji se prikupljaju uključuju: Informacije o korištenom pregledniku i operativnom sustavu, Stranice koje si prethodno posjetio/la (tzv. referral URL), IP adresu korištenog uređaja, Naziv internetskog pružatelja usluga, Datum i vrijeme svih posjećenih stranica, uključujući količinu prenesenih podataka, Pravna osnova za obradu ovih podataka je naš legitimni interes.
Kolačići (Cookies)
Na našoj web stranici koristimo tzv. kolačiće. Kolačići su male datoteke ili druge vrste informacija koje naš web poslužitelj ili poslužitelji trećih strana prenose u tvoj web preglednik i pohranjuju ih za kasnije dohvaćanje. Postoje različite vrste kolačića: Neophodni kolačići – Ovi kolačići su potrebni za ispravno i korisnički prihvatljivo funkcioniranje web stranice. Neobavezni kolačići – Ovi kolačići ne spadaju u neophodne kolačiće, već služe za analizu ponašanja korisnika na web stranici („analitički“ kolačići) ili za prikazivanje oglasa („oglašivački“ kolačići).
Prema slovenskom Zakonu o elektroničkim komunikacijama (ZEKom-1) i Direktivi EU o privatnosti i elektroničkim komunikacijama (PECD), moramo dobiti privolu korisnika za korištenje neobaveznih kolačića. Za više informacija o korištenju kolačića na našoj stranici, pogledaj našu Politiku kolačića. Pravna osnova za obradu ovih podataka je naš legitimni interes i tvoja privola.
Pristanak na kolačiće
Naša web stranica koristi alat za pristanak na kolačiće kako bi dobili tvoju privolu za pohranu kolačića i dokumentirali je. Kada posjetiš našu web stranicu, sljedeći osobni podaci prenose se nama: a) Tvoja privola ili povlačenje privole b) Tvoja IP adresa c) Informacije o pregledniku d) Informacije o tvom uređaju e) Vrijeme tvoje posjete web stranici Pravna osnova za obradu ovih podataka je naš legitimni interes i tvoja privola.
Google Tag i Site Manager
Koristimo Google Tag i Site Manager tvrtke Google LLC, koji omogućava upravljanje oznakama web stranice putem sučelja. Google Tag i Site Manager ne postavlja kolačiće niti prikuplja osobne podatke. Samo aktivira druge oznake koje mogu prikupljati podatke, ali sam alat nema pristup tim podacima. Pravna osnova za njegovu upotrebu je naš legitimni interes.
Contact Form 7
Koristimo standardnu verziju open-source dodatka Contact Form 7 za obradu upita. Prema dokumentaciji Takayuki Miyoshi, ovaj dodatak u svojoj osnovnoj verziji: Ne krade podatke Ne pohranjuje unose obrazaca na web poslužitelju Ne šalje podatke na vanjske servere Ne koristi kolačiće Korištenje našeg kontakt obrasca temelji se na privoli korisnika za pohranu osobnih podataka i našem legitimnom interesu.
Jetpack
Na našoj web stranici integriran je dodatak Jetpack tvrtke Automattic. Jetpack je WordPress dodatak koji nudi dodatne funkcije kao što su: Praćenje posjetitelja na web stranici Prikaz povezanih objava i sadržaja kako bi se povećao broj posjeta Mogućnost dijeljenja sadržaja Sigurnosne funkcije za zaštitu od brute-force napada Optimizacija i ubrzavanje učitavanja slika
Google Analytics
Koristimo Google Analytics tvrtke Google LLC kako bismo analizirali način na koji korisnici koriste našu web stranicu na različitim uređajima. Google Analytics koristi kolačiće, a podaci koje generira kolačić o tvojoj upotrebi web stranice prenose se i pohranjuju na Google poslužitelje, uključujući prijenos u SAD. Prikupljeni podaci uključuju: Anonimiziranu IP adresu (samo 3 bajta IP adrese) Posjećene stranice Stranicu s koje je korisnik došao (referrer) Pregledane podstranice Vrijeme provedeno na web stranici Učestalost posjeta web stranici Google navodi da ne povezuje tvoju IP adresu s drugim podacima koje posjeduje. Ako želiš onemogućiti praćenje putem Google Analyticsa, možeš preuzeti dodatak za svoj preglednik putem ovog linka: Google Analytics Opt-out. http://tools.google.com/dlpage/gaoptout?hl=en.
Podaci koje prikupljamo izravno
Kontaktiranje nas
Možeš nas jednostavno kontaktirati putem e-maila, telefona ili društvenih mreža. Kada nas kontaktiraš, pohranjujemo i obrađujemo sljedeće podatke: Ime E-mail adresa Broj telefona Ostali osobni podaci koje nam dobrovoljno pružiš prilikom kontaktiranja Ovi podaci koriste se isključivo za obradu tvog upita i brišu se nakon obrade, osim ako postoji zakonska obveza zadržavanja podataka. Pravne osnove za obradu su ugovorna obveza i naš legitimni interes.
Aktivni smo na društvenim mrežama (Facebook i Instagram). Ako nas kontaktiraš putem društvenih mreža, mi i odgovarajuća platforma zajednički obrađujemo tvoje podatke i imamo sklopljen sporazum o zajedničkoj obradi podataka. Pravna osnova za obradu podataka putem društvenih mreža je naš legitimni interes, tvoja privola, ili u nekim slučajevima izvršenje ugovora.
Upravljanje podacima i korisnička podrška
Za optimalno upravljanje podacima i korisničku podršku, podatke o korištenju naših usluga pohranjujemo u sustavu poslovnog upravljanja tvrtke E-racuni d.o.o.. Ova obrada podataka temelji se na našem legitimnom interesu u pružanju korisničke podrške.
Korisnički račun
Za korištenje naših usluga možeš se registrirati i prijaviti. U tom slučaju pohranjujemo sljedeće podatke kako bismo kreirali tvoj korisnički račun: Ime, E-mail adresa, Odabrana lozinka, Ove podatke čuvamo sve dok si registriran/a kod nas. Ako izbrišeš svoj račun, također ćemo izbrisati tvoje podatke, osim ako postoji zakonska obveza njihove pohrane. U tom slučaju podaci će biti pohranjeni duže. Pravne osnove za obradu podataka su tvoja privola, pružanje ugovornih usluga i naš legitimni interes.
Obrada narudžbi
Prilikom obrade narudžbi prikupljamo i obrađujemo: Ime i prezime, E-mail adresu, Adresu dostave i adresu za naplatu (ako su različite), Podatke povezane s tvojim ugovorom s nama, Pravna osnova za obradu podataka je izvršenje ugovora.
Podaci o plaćanju
Ako obaviš kupnju, tvoje plaćanje će biti obrađeno putem pružatelja usluga plaćanja Stripe, koji je integriran pomoću WooCommerce Payments by Automattic. Mi nemamo pristup tvojim podacima o plaćanju, jer ih obrađuje isključivo Stripe. Pravna osnova za pružanje sustava plaćanja je sklapanje i izvršenje ugovora.
Newsletter
Ako si dao/la privolu za primanje našeg newslettera, koristit ćemo tvoju e-mail adresu za slanje informacija o našim uslugama, promocijama i novostima. Naši pružatelji newsletter usluga su MailPoet by Automattic i MailerLite. Možeš opozvati svoju privolu za primanje newslettera u bilo kojem trenutku s učinkom za budućnost. Link za odjavu nalazi se na dnu svakog newslettera. Nakon odjave, svi prikupljeni podaci bit će obrisani. Pravne osnove za obradu podataka su tvoja privola i naš legitimni interes.
Marketing
Ako si nam dao/la posebnu privolu za obradu tvojih podataka u marketinške i reklamne svrhe, imamo pravo kontaktirati te putem komunikacijskih kanala za koje si dao/la svoju suglasnost.
Privolu možeš dati na različite načine, uključujući: Odabir kućice u obrascu kada tražimo tvoje dopuštenje za slanje marketinških informacija. Implicirana privola – na temelju tvojih interakcija ili ugovornog odnosa s nama, ako se može razumno očekivati primanje marketinške komunikacije.
Direktni marketing najčešće se provodi putem e-maila, ali može uključivati i druge komunikacijske kanale. Marketing kampanje provodimo sami ili putem naših ugovorenih pružatelja usluga. Svaka marketinška poruka koju pošaljemo izravno ili u naše ime sadržavat će opciju odjave ili isključivanja iz primanja takvih poruka.
Ekonomske analize i istraživanje tržišta
Iz poslovnih razloga analiziramo podatke koje imamo o: Poslovnim transakcijama, Ugovorima, Upitima korisnika, Ponašanju pri pregledavanju web stranice.
Analize provodimo u svrhu poslovnih procjena i istraživanja tržišta. Ove analize koristimo isključivo interno i ne dijelimo ih s trećim stranama. Podaci se obrađuju anonimno ili pod pseudonimom, gdje je to moguće, kako bismo zaštitili privatnost korisnika.
Načela obrade osobnih podataka
Pohrana i zadržavanje podataka
Tvoje osobne podatke obrađujemo i pohranjujemo tijekom trajanja našeg poslovnog odnosa, što uključuje i fazu iniciranja i izvršenja ugovora.
Osim toga, podliježemo zakonskim obvezama pohrane i dokumentacije, pri čemu minimalni zakonski rokovi zadržavanja iznose između dvije i šest godina.
Sigurnost
Naša web stranica koristi SSL ili TLS enkripciju kako bi osigurala sigurnost obrade podataka i zaštitila prijenos povjerljivog sadržaja, poput narudžbi, podataka za prijavu ili kontaktnih upita koje nam šalješ. Također smo implementirali brojne sigurnosne mjere (tehničke i organizacijske mjere), kao što su enkripcija i ograničen pristup prema principu "potrebno znati", kako bismo osigurali najvišu moguću razinu zaštite osobnih podataka obrađenih putem ove web stranice.
Ipak, prijenos podataka putem interneta uvijek može imati sigurnosne nedostatke, zbog čega apsolutna zaštita nije zajamčena. Baze podataka ili skupovi podataka koji uključuju osobne podatke mogu biti ugroženi bilo slučajno ili zbog neovlaštenog upada. U slučaju da postanemo svjesni curenja podataka, obavijestit ćemo sve pogođene pojedince što je prije moguće, nakon što otkrijemo povredu sigurnosti.
Podaci posebne kategorije
Osim ako to nije izričito potrebno za korištenje naših usluga i ako za to ne dobijemo izričitu privolu, ne obrađujemo podatke posebne kategorije.
Automatizirano donošenje odluka
Automatizirano donošenje odluka znači donošenje odluka putem automatiziranih sredstava bez ljudske intervencije.
Ne koristimo automatizirano donošenje odluka niti profiliranje.
Ne prodajemo tvoje osobne podatke trećim stranama.
Dijeljenje i otkrivanje podataka
Ne dijelimo tvoje osobne podatke s trećim stranama, osim ako: To je nužno za izvršenje naših usluga, uključujući dostavne partnere DPD, GLS ili Packeta. Dao/la si privolu za dijeljenje podataka. Postoji zakonska obveza otkrivanja podataka, primjerice putem sudskog naloga ili ako je to potrebno za podršku kaznenim, pravnim ili administrativnim istragama.
Međunarodni prijenos podataka
Možemo prenositi tvoje osobne podatke drugim kompanijama ako je to potrebno za svrhe navedene u ovoj Politici privatnosti. Kako bismo osigurali odgovarajuću razinu zaštite prilikom takvih prijenosa, imamo ugovorne aranžmane o zaštiti podataka. Također poduzimamo sve razumne tehničke i organizacijske mjere kako bismo zaštitili osobne podatke koji se prenose.
Tvoja prava i privilegije
Prava na privatnost
Prema ZVOP-2 i GDPR-u, možeš ostvariti sljedeća prava
Ako imaš bilo kakva pitanja o podacima koje posjedujemo o tebi ili želiš ostvariti neko od svojih prava, kontaktiraj nas.
Ažuriranje tvojih podataka
Ako smatraš da su podaci koje imamo o tebi netočni ili da više nemamo pravo koristiti ih, možeš zatražiti njihovu izmjenu, brisanje ili ograničenje obrade kontaktiranjem našeg tima.
Povlačenje privole
Privolu koju si nam dao/la možeš povući u bilo kojem trenutku kontaktirajući nas. Povlačenje privole ne utječe na zakonitost obrade koja je provedena prije povlačenja.
Zahtjev za pristup podacima
Ako želiš podnijeti zahtjev za pristup osobnim podacima, možeš nas o tome obavijestiti pisanim putem. Na zahtjeve za pristup i ispravak podataka odgovorit ćemo što je prije moguće. Ako ne budemo u mogućnosti odgovoriti u roku od 30 dana, obavijestit ćemo te o razlozima i roku odgovora. Ako ne možemo omogućiti pristup određenim osobnim podacima ili izvršiti traženi ispravak, objasnit ćemo razloge.
Pritužba nadzornom tijelu
Ako smatraš da ne postupamo ispravno s tvojim osobnim podacima, imaš pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka. Nadležno tijelo u Sloveniji: Informacijski pooblaščenec Republike Slovenije Dunajska cesta 22, SI-1000 Ljubljana https://www.ip-rs.si/en/.
Valjanost i dodatna pitanja
Ova Politika privatnosti posljednji je put ažurirana u subotu, 17. lipnja 2023., i predstavlja važeću verziju. S obzirom na moguće zakonske ili stvarne promjene, povremeno možemo ažurirati ovu politiku. Ako imaš bilo kakva pitanja o našim praksama zaštite podataka, slobodno nas kontaktiraj putem kontakt obrasca.
English 
Hrvatski