PRAVILA ZAŠTITE PODATAKA
1. Tko obrađuje vaše podatke
Voditelj obrade osobnih podataka je Svila d.o.o., Radićevo šetalište 23, 10000 Zagreb, OIB 90585357995 (u daljnjem tekstu: mi). Za sva pitanja o vašim podacima pišite nam na info@starsilk.hr ili poštom na gornju adresu.
Ova pravila objašnjavaju koje podatke prikupljamo putem web trgovine starsilk.hr, zašto, koliko ih čuvamo, s kim ih dijelimo i koja su vaša prava. Pravila su usklađena s Općom uredbom o zaštiti podataka (EU) 2016/679 (GDPR) i Zakonom o provedbi Opće uredbe o zaštiti podataka.
2. Koje podatke obrađujemo i zašto
| Svrha | Podaci | Pravna osnova | Koliko čuvamo |
|---|---|---|---|
| Narudžba, plaćanje, dostava i izdavanje računa | ime i prezime, adresa, poštanski broj, grad, telefon, e-pošta, sadržaj narudžbe; za tvrtke naziv i OIB | izvršenje ugovora (čl. 6. st. 1. b) GDPR-a) | koliko traje narudžba i razdoblje reklamacije |
| Knjigovodstvo i porezne obveze | podaci s računa | zakonska obveza (čl. 6. st. 1. c) | 11 godina (Zakon o računovodstvu) |
| Raskid ugovora, reklamacije i prigovori | podaci o narudžbi, vaša poruka i odgovor | zakonska obveza i izvršenje ugovora | do isteka zakonskih rokova odgovornosti, najmanje 2 godine |
| Korisnički račun (ako ga otvorite) | e-pošta, lozinka (šifrirana), adrese, povijest narudžbi | izvršenje ugovora | dok ne zatražite brisanje računa |
| Newsletter i posebne ponude | e-pošta, ime, podaci o otvaranju e-poruka | vaša privola (čl. 6. st. 1. a) | dok se ne odjavite |
| Analitika i oglašavanje (kolačići) | podaci o korištenju weba, IP adresa, identifikatori kolačića | vaša privola u traci za kolačiće | prema postavkama kolačića, najdulje 2 godine |
| Sigurnost weba i sprječavanje zlouporabe | IP adresa, tehnički zapisi | legitimni interes (čl. 6. st. 1. f) | do 6 mjeseci |
Podatke o platnoj kartici ne vidimo i ne čuvamo. Plaćanje karticom obrađuje izravno pružatelj usluge plaćanja.
Ne donosimo odluke o vama isključivo automatiziranom obradom i ne izrađujemo profile koji bi na vas imali pravni ili sličan značajan učinak.
3. S kim dijelimo podatke
Podatke dajemo samo onima koji ih trebaju za izvršenje narudžbe ili rad trgovine, i to samo u potrebnom opsegu:
- Logistika i dostava: euShipments (skladište i slanje) i dostavne službe s kojima radi (adresa, ime, telefon, e-pošta za praćenje pošiljke)
- Plaćanje: Viva Wallet (kartična plaćanja) i banka (uplate na račun)
- Hosting weba: Databox d.o.o., Hrvatska
- Slanje newslettera: MailerLite (samo ako ste se prijavili)
- Analitika i oglašavanje: Google (Google Analytics) i Meta (Facebook/Instagram piksel), samo ako ste to dopustili u postavkama kolačića
- Knjigovodstveni servis i nadležna državna tijela kad to propisuje zakon
S izvršiteljima obrade imamo ugovore koji ih obvezuju da podatke čuvaju i koriste samo za naše potrebe. Podatke ne prodajemo.
Neki pružatelji usluga (npr. Google i Meta) mogu podatke prenositi izvan Europskog gospodarskog prostora, najčešće u SAD. Takav prijenos temelji se na odluci Europske komisije o primjerenosti (EU–US Data Privacy Framework) ili na standardnim ugovornim klauzulama.
4. Kolačići
Nužne kolačiće (košarica, prijava, sigurnost, spremanje vašeg izbora kolačića) koristimo bez privole jer bez njih web ne radi. Analitičke i marketinške kolačiće uključujemo samo ako ih prihvatite u traci za kolačiće. Svoj izbor možete u bilo kojem trenutku promijeniti putem poveznice za postavke kolačića na dnu stranice. Detaljan popis kolačića nalazi se u Politici kolačića.
5. Vaša prava
Imate pravo:
- tražiti pristup svojim podacima i kopiju podataka
- tražiti ispravak netočnih ili nepotpunih podataka
- tražiti brisanje podataka, osim onih koje moramo čuvati po zakonu (npr. računi)
- tražiti ograničenje obrade
- tražiti prenosivost podataka koje ste nam dali
- prigovoriti obradi koja se temelji na legitimnom interesu
- u bilo kojem trenutku povući privolu, npr. odjavom s newslettera putem poveznice u svakom e-mailu ili promjenom postavki kolačića; povlačenje ne utječe na zakonitost obrade prije povlačenja
Zahtjev pošaljite na info@starsilk.hr. Odgovorit ćemo bez odgode, a najkasnije u roku od mjesec dana. Ako smatrate da vaše podatke obrađujemo nezakonito, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, www.azop.hr.
6. Zaštita podataka
Web koristi šifriranu vezu (HTTPS), pristup podacima imaju samo ovlaštene osobe, a lozinke korisničkih računa pohranjene su šifrirano. Podaci o narudžbama redovito se sigurnosno kopiraju.
7. Izmjene pravila
Ova pravila možemo mijenjati kad se promijene propisi ili način našeg rada. Važeća verzija uvijek je objavljena na ovoj stranici.
Ova pravila vrijede od 19. listopada 2026.
