Zaštita osobnih podataka

PRAVILA PRIVATNOSTI 

1. UVODNE ODREDBE

Online trgovina vilgain.hr (u daljnjem tekstu: „Stranica”) u vlasništvu je trgovačkog društva Vilgain s.r.o., matični broj (IČO): 29269555, sa sjedištem na adresi Smetanova 1022/19, 602 00 Brno, Češka Republika, e‑mail: support@vilgain.hr (u daljnjem tekstu: “Voditelj obrade” ili „mi”). 

Zaštiti privatnosti i osobnih podataka posvećujemo veliku pozornost te osobne podatke obrađujemo sukladno Uredbi (EU) 2016/679 (GDPR), Zakonu o provedbi Opće uredbe o zaštiti podataka te drugim primjenjivim propisima. U nastavku možete pročitati (i) koje podatke o našim posjetiteljima obrađujemo, (ii) obrađujemo li ih na temelju njihove privole ili na temelju druge pravne osnove, (iii) u koje svrhe te podatke obrađujemo te (iv) koliko dugo ih pohranjujemo, (v) s kojim kategorijama primatelja ih možemo podijeliti, (vi) koja prava imate kao ispitanik te kako možete ostvariti svoja prava.

2. KOJE OSOBNE PODATKE OBRAĐUJEMO?

Osobni podaci koje obrađujemo:

  • Identifikacijski podaci i podaci o adresi, tj. podaci koji nam omogućuju Vašu identifikaciju kako bismo s Vama mogli sklopiti ugovor te Vam ponuditi i prodati naše proizvode bez nerazmjernih pravnih i činjeničnih rizika, npr. ime, prezime, adresa dostave ili druga kontakt adresa, adresa za naplatu, adresa mjesta preuzimanja, sjedište poslovanja, OIB;

  • Podaci vezani uz kupoprodajni ugovor, tj. podaci koji nastaju u vezi s ispunjenjem ugovora, npr. datum sklapanja ugovora, trajanje, datum i razlog raskida, datum plaćanja kupoprodajne cijene, povijest narudžbi, broj kupca, podaci nužni za uredno ispunjenje ugovora, uključujući iznos cijene, eventualno broj bankovnog računa, datum plaćanja cijene;

  • Elektronički podaci, tj. podaci koji nastaju u vezi s Vašim posjetom našoj stranici, npr. IP/Mac adresa uređaja, kolačići (cookies), podaci o lokaciji uređaja, autentifikacijski certifikati;

  • Kontakt podaci, tj. podaci koji nam omogućuju uspostavljanje kontakta i komunikaciju s Vama, npr. e‑mail adresa, broj telefona;

  • Fotografija, video ili drugi audiovizualni materijal koji sadrži osobne podatke, npr. fotografija učitana u korisnički račun; i

  • Podaci o alergijama i preferencijama vezanim uz alergene, ako ih korisnik dobrovoljno unese.

3. IZVORI PRIKUPLJANJA PODATAKA

Ove osobne podatke prikupljamo na sljedeće načine:

  • Tako što nam ih ustupite prilikom uzajamne komunikacije putem telefona, e‑maila, pošte, web obrasca za kontakt i sl.;

  • Tako što ih sami unesete u neki od obrazaca, npr. u sklopu korisničkog računa;

  • Tako što ih dobijemo iz javno dostupnih izvora (npr. javni registri osoba, javni popisi, profesionalne društvene mreže);

  • Tako što ih dobijemo od trećih strana prilikom pružanja pravnih i povezanih usluga (pohrana, posredovanje pri prijevodima, vještačenja, komunikacija s predstavnicima iz Republike Hrvatske i inozemstva i sl.);

  • Tako što ih dobijemo prilikom ispunjavanja naših zakonskih obveza;

  • Tako što ih prikupimo kada posjetite našu stranicu.

4. DOSTAVLJANJE PODATAKA TREĆIH OSOBA

Ako nam dostavite osobne podatke treće osobe, primjerice osobe koja će preuzeti pošiljku, dužni ste osigurati da je ta osoba upoznata s dostavom svojih osobnih podataka i da za takvu dostavu postoji odgovarajuća pravna osnova. Voditelj obrade nije odgovoran za netočne ili neovlašteno dostavljene podatke trećih osoba. 

5. KAKO KORISTIMO KOLAČIĆE (COOKIES)?

Što su kolačići i kako ih koristimo za bolju funkcionalnost naših stranica, možete saznati u dokumentu Pravila o korištenju kolačića.

6. U KOJU SVRHU OBRAĐUJEMO VAŠE OSOBNE PODATKE

Osobne podatke obrađujemo prvenstveno radi sklapanja i izvršenja kupoprodajnog ugovora, odnosno radi obrade narudžbe, isporuke proizvoda i izvršenja povezanih prava i obveza.Pravna osnova za obradu osobnih podataka jest izvršenje ugovora u smislu članka 6. stavka 1. točke b) GDPR‑a.

Ako nam ne dostavite potrebne osobne podatke, nećemo biti u mogućnosti sklopiti i izvršiti kupoprodajni ugovor.

U tu svrhu obrađujemo osobito:

  • ime i prezime;

  • adresu dostave;

  • adresu za naplatu;

  • e‑mail adresu;

  • broj telefona;

  • podatke o narudžbi i plaćanju.

Radi dostave proizvoda određene podatke možemo proslijediti ugovornim dostavnim službama.

7. UPRAVLJANJE KORISNIČKIM RAČUNIMA

Korisnik može dobrovoljno otvoriti korisnički račun putem kojeg može upravljati svojim podacima, pregledavati povijest narudžbi, spremati omiljene proizvode i koristiti druge funkcionalnosti Stranice.

Pravna osnova obrade osobnih podataka je:

  • izvršenje ugovora;

  • privola korisnika;

  • legitimni interes Voditelja obrade, ovisno o vrsti pojedine obrade.

Korisnik može u svakom trenutku povući privolu za obradu podataka i/ili zatražiti brisanje korisničkog računa.

Ako korisnik dobrovoljno unese podatke o alergijama ili preferencijama vezanim uz alergene, ti se podaci obrađuju isključivo na temelju njegove izričite privole.

8. KORISNIČKA PODRŠKA

Radi pružanja korisničke podrške i rješavanja upita korisnika obrađujemo podatke potrebne za komunikaciju i rješavanje zahtjeva.

Pravna osnova za obradu jest:

  • izvršenje ugovora;

  • legitimni interes Voditelja obrade;

  • privola korisnika, kada je primjenjivo.

Telefonski razgovori mogu se snimati radi poboljšanja kvalitete korisničke podrške, pri čemu će korisnik o tome biti obaviješten prije početka snimanja.

Ako se za komunikaciju s nama odlučite koristiti neku od društvenih mreža, imajte na umu da se obrada tako pruženih podataka također ravna prema uvjetima tih društvenih mreža, na koje ne možemo utjecati. Ako se odlučite objaviti recenziju, to činite dobrovoljno, a mi Vaše podatke obrađujemo na temelju Vaše privole koju korisnik može bilo kada povući.

9. MARKETING I SLANJE OBAVIJESTI

Korisnicima možemo slati:

  • newslettere;

  • promotivne ponude;

  • SMS obavijesti;

  • druge marketinške sadržaje.

Takve obavijesti šaljemo:

  • na temelju privole korisnika; ili

  • na temelju legitimnog interesa koji proizlazi iz postojećeg kupovnog odnosa, u skladu s važećim propisima.

Korisnik u svakom trenutku može:

  • povući privolu;

  • odjaviti primanje marketinških obavijesti;

  • uložiti prigovor na obradu osobnih podataka.

Zahtjev se može poslati na:

support@vilgain.hr.

10. RECENZIJE I KORISNIČKI SADRŽAJ

Korisnici mogu objavljivati recenzije, komentare i drugi sadržaj putem svojeg korisničkog računa.

Objavljeni sadržaj može biti povezan s profilnim podacima korisnika pa uz te objave mogu biti vidljivi vaša profilna fotografija, ime i prezime.

Korisnik je odgovoran za sadržaj koji objavljuje te se preporučuje da putem recenzija i komentara ne objavljuje osobne podatke koje ne želi učiniti javno dostupnima.

Korisnik može svoje objave naknadno uređivati ili brisati.

Nakon što vam dostavimo robu, može vam stići zahtjev za njezino ocjenjivanje – koliko ste bili zadovoljni kupnjom kod nas i pojedinim proizvodima. Za ovo ocjenjivanje koristimo neovisne servise Heuréka.cz (društvo Heureka Shopping s.r.o.) i Zboží.cz (društvo Seznam.cz, a.s.). U sklopu ovog ocjenjivanja prosljeđujemo podatke o sadržaju vaše narudžbe i vašu e‑mail adresu na koju će Vam stići poziv za ocjenjivanje. Tijekom procesa narudžbe postoji mogućnost odbijanja sudjelovanja u neovisnom ocjenjivanju – dovoljno je označiti polje "Ne želim primiti neovisni upitnik za ocjenu kupnje".

11. PERSONALIZACIJA SADRŽAJA I PONUDA

Radi pružanja relevantnijeg sadržaja i ponuda možemo obrađivati podatke o prethodnim narudžbama, pregledanim proizvodima i interesima korisnika.

Takva se obrada temelji:

  • na privoli korisnika, kada je potrebna;

  • ili na legitimnom interesu Voditelja obrade za pružanje prilagođenog sadržaja.

Korisnik u svakom trenutku može povući privolu ili uložiti prigovor na takvu obradu.

Pružanje osobnih podataka u ovom slučaju nije zakonska ni ugovorna obveza. Stoga niste dužni ustupiti nam svoje osobne podatke u ovu svrhu.

Personalizirani sadržaj u velikoj smo mjeri sposobni pružati zahvaljujući kolačićima (cookies), koje možete slobodno podesiti i tako upravljati svojom privolom. U tom kontekstu mogla bi Vas zanimati Pravila o korištenju kolačića.

12. PRAVNE OSNOVE OBRADE

Osobne podatke obrađujemo na temelju jedne od sljedećih pravnih osnova:

a) izvršenja ugovora

kada je obrada nužna radi sklapanja i izvršenja kupoprodajnog ugovora;

b) poštovanja zakonskih obveza

kada smo obvezni obrađivati podatke na temelju računovodstvenih, poreznih i drugih propisa;

c) legitimnog interesa

kada postoji opravdani interes Voditelja obrade koji ne prevladava nad pravima i slobodama ispitanika;

d) privole

u slučajevima kada se obrada temelji na dobrovoljno danoj privoli korisnika.

13. PRIMATELJI OSOBNIH PODATAKA

Osobne podatke možemo dostavljati:

  • dostavnim službama;

  • pružateljima platnih usluga;

  • pružateljima informatičkih i komunikacijskih usluga;

  • pružateljima usluga korisničke podrške;

  • računovođama, revizorima, odvjetnicima i drugim stručnim savjetnicima;

  • ovlaštenim tijelima javne vlasti kada to nalažu propisi;

  • pružateljima usluga društvenih mreža i oglašavanja.

Svi primatelji obrađuju osobne podatke isključivo u opsegu potrebnom za izvršenje svoje usluge i uz primjenu odgovarajućih mjera zaštite.

Posebno se napominje da za plaćanje karticom koristimo usluge društva Global Payments Europe, s.r.o., sa sjedištem na adresi V Olšinách 626/80, Strašnice, 100 00 Prag 10, Češka Republika, MB: 27088936. Ne rukujemo vašim platnim karticama niti dolazimo u doticaj s tim podacima. Prilikom plaćanja karticom tom društvu dostavljamo samo podatke o plaćanju, kao što su broj narudžbe (odnosno poziv na broj), vaše ime i prezime, e‑mail i ukupni iznos koji želite platiti. Mi po završetku procesa na strani društva Global Payments Europe, s.r.o. dobivamo informaciju je li plaćanje bilo uspješno ili ne.

14. RAZDOBLJE POHRANE OSOBNIH PODATAKA

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za ostvarenje svrhe zbog koje su prikupljeni ili koliko to zahtijevaju mjerodavni propisi.

Pojedine kategorije podataka čuvamo:

  • računovodstvenu i poreznu dokumentaciju u rokovima propisanim zakonom;

  • podatke vezane uz ugovorni odnos tijekom trajanja ugovora i nakon njegova prestanka za vrijeme trajanja zakonskih rokova zastare;

  • podatke koji se obrađuju na temelju privole do njezina povlačenja;

  • podatke korisničkog računa tijekom trajanja korisničkog odnosa, odnosno najdulje 26 mjeseci od posljednje aktivnosti korisnika.

Po isteku navedenih rokova osobni podaci brišu se ili anonimiziraju.Prije svakog brisanja računa poslat ćemo vam dva upozorenja s mogućnošću da račun zadržite i produžite ga za sljedećih 26 mjeseci. Primarni nam je cilj da vaše osobne podatke ne čuvamo nepotrebno.

15. SIGURNOST OSOBNIH PODATAKA

Voditelj obrade primjenjuje odgovarajuće tehničke i organizacijske mjere radi zaštite osobnih podataka od neovlaštenog pristupa, gubitka, uništenja, zlouporabe ili neovlaštenog otkrivanja.

Komunikacija između korisničkog uređaja i Stranice zaštićena je uporabom odgovarajućih sigurnosnih protokola.

Lozinke korisničkih računa pohranjuju se u kriptiranom obliku.

16. PRAVA ISPITANIKA

U skladu s GDPR‑om korisnik ima pravo:

  • zatražiti pristup svojim osobnim podacima;

  • zatražiti ispravak netočnih podataka;

  • zatražiti brisanje osobnih podataka („pravo na zaborav”);

  • zatražiti ograničenje obrade;

  • ostvariti pravo na prenosivost podataka;

  • uložiti prigovor na obradu osobnih podataka;

  • povući privolu u svakom trenutku;

  • podnijeti pritužbu nadležnom nadzornom tijelu.

Za ostvarivanje svojih prava korisnik se može obratiti na:

support@vilgain.hr

Ako smatra da se njegovi osobni podaci obrađuju protivno propisima, korisnik ima pravo podnijeti pritužbu:

Agenciji za zaštitu osobnih podataka (AZOP)

Ulica grada Vukovara 54

10000 Zagreb

Republika Hrvatska

www.azop.hr

Brisanje osobnih podataka možete zatražiti u slučaju da:

  • a) Vaši osobni podaci više nisu potrebni za svrhu za koju su prikupljeni ili obrađivani;

  • b) Vaše osobne podatke obrađujemo protupravno;

  • c) povukli ste privolu na temelju koje je vršena obrada Vaših osobnih podataka, a nemamo nikakvu drugu pravnu osnovu za daljnju obradu tih podataka;

  • d) uložite prigovor na obradu Vaših osobnih podataka u slučaju da se oni obrađuju u svrhu marketinga (npr. slanje newslettera);

  • e) uložite prigovor na obradu Vaših osobnih podataka koje obrađujemo na temelju našeg legitimnog interesa, a ne budemo mogli dokazati da naš legitimni interes prevladava nad Vašim pravom na brisanje;

  • f) postoji zakonski razlog koji nalaže brisanje tih osobnih podataka; ili

  • g) obrađujemo osobne podatke djeteta bez postojanja privole roditelja za takvu obradu.

Ako se obrada Vaših podataka temelji na Vašoj privoli, imate pravo u bilo kojem trenutku povući tu privolu. Što se tiče obrade Vaših osobnih podataka u svrhu slanja komercijalnih priopćenja, svoju privolu za obradu osobnih podataka i privolu za slanje komercijalnih priopćenja možete povući jednostavno tako da na predmetni e‑mail odgovorite s „Ne“ ili na bilo koji drugi način u odgovoru izrazite svoje neslaganje, ili kliknete na odgovarajuću poveznicu ako je navedena na kraju komercijalnog priopćenja.

17. PRIJENOS PODATAKA IZVAN EGP‑aAko se osobni podaci prenose izvan Europskog gospodarskog prostora, takav će se prijenos provoditi isključivo uz primjenu odgovarajućih zaštitnih mjera predviđenih GDPR‑om, uključujući odluke Europske komisije o primjerenosti ili standardne ugovorne klauzule.

18. ZAVRŠNE ODREDBE

Na obradu osobnih podataka primjenjuju se:

  • Uredba (EU) 2016/679 Europskog parlamenta i Vijeća (GDPR);

  • Zakon o provedbi Opće uredbe o zaštiti podataka (NN 42/18);

  • Zakon o obveznim odnosima;

  • Zakon o zaštiti potrošača;

  • drugi primjenjivi propisi Republike Hrvatske i Europske unije.

Voditelj obrade zadržava pravo izmjene i dopune ovih Pravila privatnosti. Sve izmjene biti će objavljene na Stranici, a nova verzija stupa na snagu danom objave, osim ako nije drugačije određeno.

Ova Pravila privatnosti stupaju na snagu dana 30.06.2026. godine.