Voditelj obrade osobnih podataka
“MS TRGOVINA” trgovina, promidžba i usluge,
Bojana Ilić, Zabok, N. Tesle 1 A
49210 Zabok
OIB: 52979896181
E-mail: [email protected]
Telefon: 095/7416-190
Ova Izjava o privatnosti opisuje kako prikupljamo, koristimo, pohranjujemo i štitimo Vaše osobne podatke u skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća (Opća uredba o zaštiti podataka – GDPR) te važećim hrvatskim zakonodavstvom.
Koje osobne podatke prikupljamo
Prikupljamo sljedeće kategorije osobnih podataka:
- Podaci za narudžbu i dostavu: ime i prezime, adresa, e-mail adresa, broj telefona, OIB, naziv tvrtke (ako je primjenjivo)
- Podaci o plaćanju: podatke o platnoj kartici obrađuje isključivo naš pružatelj platnih usluga Corvus Info d.o.o. (CorvusPay) – mi nikada ne pohranjujemo podatke o Vašoj kartici
- Podaci o računu: korisničko ime, e-mail adresa, povijest narudžbi
- Newsletter: e-mail adresa (samo uz Vašu izričitu privolu)
- Tehnički podaci: IP adresa, vrsta preglednika, operativni sustav, podaci o kolačićima (samo uz Vašu privolu za analitičke i marketinške kolačiće)
Svrha i pravna osnova obrade
Vaše osobne podatke obrađujemo na temelju sljedećih pravnih osnova sukladno članku 6. GDPR-a:
| Svrha obrade | Pravna osnova |
|---|---|
| Obrada narudžbe, isporuka proizvoda, izdavanje računa | Izvršenje ugovora – čl. 6(1)(b) GDPR |
| Vođenje računovodstvenih i poreznih evidencija | Zakonska obveza – čl. 6(1)(c) GDPR (Zakon o računovodstvu, Opći porezni zakon) |
| Slanje newslettera i promotivnih materijala | Privola – čl. 6(1)(a) GDPR |
| Analitički kolačići (Google Analytics) | Privola – čl. 6(1)(a) GDPR |
| Marketinški kolačići (Meta Pixel, Google Ads) | Privola – čl. 6(1)(a) GDPR |
| Odgovaranje na upite i korisničku podršku | Legitimni interes – čl. 6(1)(f) GDPR |
Rok čuvanja osobnih podataka
Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za ispunjenje svrhe za koju su prikupljeni:
- Završene i refundirane narudžbe: 11 godina (zakonska obveza čuvanja računovodstvene dokumentacije prema Zakonu o računovodstvu)
- Neaktivni korisnički računi: 3 godine od posljednje aktivnosti
- Neobrađene i neuspjele narudžbe: 30 dana
- Otkazane narudžbe: 6 mjeseci
- Newsletter pretplata: do povlačenja privole
- Kolačići: prema roku trajanja pojedinog kolačića (navedeno u tablici kolačića u banneru za privolu)
Nakon isteka navedenih rokova osobni podaci se anonimiziraju ili brišu. Evidencija o narudžbama ostaje pohranjena u anonimiziranom obliku za potrebe poslovne statistike.
Prijenos podataka trećim stranama
Osobni podaci mogu se prenositi trećim stranama isključivo kada za to postoji pravna osnova. Vaši osobni podaci mogu se prenositi sljedećim primateljima:
- DPD dostavna služba – ime, adresa, telefon i e-mail za potrebe isporuke naručenih proizvoda
- Corvus Info d.o.o. (CorvusPay) – obrada kartičnih plaćanja. Pravila privatnosti Corvus Info
- Google LLC – Google Analytics (GA4) za analitiku posjećenosti i Google Ads za mjerenje učinkovitosti oglasa (samo uz Vašu privolu). Pravila privatnosti Google
- Meta Platforms, Inc. – Meta Pixel za mjerenje učinkovitosti oglasa (samo uz Vašu privolu). Pravila privatnosti Meta
- MailPoet / Automattic Inc. – slanje newslettera (samo pretplatnicima koji su dali privolu). Pravila privatnosti Automattic
- Bithybrid – tvrtka za računalno programiranje koja održava i ažurira sustav web trgovine te ima uvid u podatke u okviru tehničke podrške
- Državne institucije – kada je to propisano zakonom ili na temelju valjanog naloga ovlaštenih tijela
Podatke ne prodajemo niti ustupamo trećim stranama u svrhe koje nisu navedene u ovoj Izjavi.
Vaša prava
Sukladno GDPR-u, imate sljedeća prava u vezi s Vašim osobnim podacima:
- Pravo pristupa (čl. 15) – imate pravo zatražiti potvrdu obrađujemo li Vaše osobne podatke te pristup tim podacima
- Pravo na ispravak (čl. 16) – imate pravo zatražiti ispravak netočnih osobnih podataka
- Pravo na brisanje (čl. 17) – imate pravo zatražiti brisanje osobnih podataka (“pravo na zaborav”), osim kada postoji zakonska obveza njihovog čuvanja
- Pravo na ograničenje obrade (čl. 18) – imate pravo zatražiti ograničenje obrade Vaših podataka u određenim okolnostima
- Pravo na prenosivost podataka (čl. 20) – imate pravo zaprimiti Vaše podatke u strukturiranom, uobičajenom i strojno čitljivom obliku
- Pravo na prigovor (čl. 21) – imate pravo uložiti prigovor na obradu Vaših podataka koja se temelji na legitimnom interesu
- Pravo na povlačenje privole (čl. 7(3)) – u svakom trenutku možete povući privolu za obradu koja se temelji na privoli (npr. newsletter, kolačići), bez utjecaja na zakonitost obrade temeljene na privoli prije njezina povlačenja
Za ostvarivanje bilo kojeg od navedenih prava obratite nam se na e-mail: [email protected]. Na Vaš zahtjev odgovorit ćemo bez nepotrebnog odgađanja, a najkasnije u roku od 30 dana.
Pravo na pritužbu nadzornom tijelu
Ako smatrate da obrada Vaših osobnih podataka nije u skladu s GDPR-om, imate pravo podnijeti pritužbu nadzornom tijelu:
Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136, 10000 Zagreb
Telefon: +385 1 4609 000
E-mail: [email protected]
Web: azop.hr
Kolačići (cookies)
Na web-stranicama www.axor.hr koriste se kolačići – male tekstualne datoteke koje web-poslužitelj smješta na Vaš uređaj radi poboljšanja funkcionalnosti i korisničkog iskustva.
Kategorije kolačića
- Nužni kolačići – potrebni za osnovno funkcioniranje web-stranice (košarica, prijava, sesija). Ne zahtijevaju privolu.
- Analitički kolačići – omogućuju praćenje posjećenosti i ponašanja korisnika na stranici (Google Analytics GA4). Aktiviraju se samo uz Vašu privolu.
- Marketinški kolačići – koriste se za prikazivanje relevantnih oglasa i mjerenje učinkovitosti kampanja (Meta Pixel, Google Ads). Aktiviraju se samo uz Vašu privolu.
Upravljanje kolačićima
Prilikom prvog posjeta web-stranici prikazat će Vam se banner za upravljanje kolačićima (CookieYes) putem kojeg možete prihvatiti ili odbiti pojedine kategorije kolačića. Svoju privolu možete promijeniti u bilo kojem trenutku klikom na gumb za postavke kolačića koji se nalazi u donjem desnom kutu stranice.
Analitički i marketinški kolačići (Google Analytics, Meta Pixel, Google Ads) ne postavljaju se i ne aktiviraju dok izričito ne date privolu putem bannera za kolačiće.
Detaljnu tablicu svih kolačića s nazivima, svrhom i rokom trajanja možete pronaći u postavkama kolačića (CookieYes banner).
Kolačiće možete također izbrisati ili spriječiti putem postavki Vašeg preglednika. Više informacija: www.allaboutcookies.org. Imajte na umu da onemogućavanje nužnih kolačića može utjecati na funkcionalnost web-stranice.
Sigurnost online plaćanja
Pri plaćanju na našoj web trgovini koristite CorvusPay – napredni sustav za siguran prihvat platnih kartica putem interneta. CorvusPay osigurava potpunu tajnost vaših kartičnih podataka već od trenutka kada ih upišete u CorvusPay platni formular.
Platni podaci prosljeđuju se šifrirano od vašeg web preglednika do banke koja je izdala vašu karticu. Naša trgovina nikada ne dolazi u kontakt s cjelovitim podacima o vašoj platnoj kartici. Također, podaci su nedostupni čak i djelatnicima CorvusPay sustava. Izolirana jezgra samostalno prenosi i upravlja osjetljivim podacima, čuvajući ih pri tom potpuno sigurnima.
Formular za upis platnih podataka osiguran je SSL transportnom šifrom najveće pouzdanosti. Svi skladišteni podaci dodatno su zaštićeni šifriranjem, korištenjem kriptografskog uređaja certificiranog prema FIPS 140-2 Level 3 standardu. CorvusPay zadovoljava sve zahtjeve vezane uz sigurnost on-line plaćanja propisane od strane vodećih kartičnih brandova, odnosno posluje sukladno normi PCI DSS Level 1 – najviši sigurnosni standard industrije platnih kartica.
Pri plaćanju karticama uvrštenim u EMV 3D Secure standard 2.0 program vaša banka uz valjanost same kartice dodatno potvrđuje i vaš identitet pomoću tokena ili lozinke.
Corvus Info sve prikupljene informacije smatra bankovnom tajnom i tretira ih u skladu s tim. Informacije se koriste isključivo u svrhe za koje su namijenjene. Vaši osjetljivi podaci u potpunosti su sigurni, a njihova privatnost zajamčena je najmodernijim zaštitnim mehanizmima.
Sigurnost podataka
Poduzimamo odgovarajuće tehničke i organizacijske mjere kako bismo zaštitili Vaše osobne podatke od neovlaštenog pristupa, gubitka ili zlouporabe. Web-stranica koristi SSL/HTTPS enkripciju za zaštitu podataka u prijenosu. Svi naši djelatnici i poslovni partneri obvezani su na poštivanje načela zaštite privatnosti.
Izmjene Izjave o privatnosti
Axor.hr trgovina zadržava pravo izmjene ove Izjave o privatnosti u bilo kojem trenutku. Izmjene stupaju na snagu objavljivanjem na ovoj stranici. Preporučujemo da povremeno provjerite ovu stranicu za ažuriranja.
Zadnje ažuriranje: veljača 2026.