Politika privatnosti

1. Voditelj obrade podataka

OPG i DESTILERIJA MRAZ
Kozjak Začretski 3F, 49215 Sveti Križ Začretje
OIB: 97417010381
E-pošta: opgmiromraz1904@gmail.com
Telefon: +385 98 188 6119

2. Koje podatke prikupljamo

Prikupljamo sljedeće osobne podatke isključivo u svrhu obrade narudžbi i kontakta:

• Ime i prezime
• E-mail adresa
• Adresa za dostavu
• Broj telefona
• Podaci o narudžbi (proizvodi, iznosi, metoda dostave)
• Podaci o plaćanju (obrađuje isključivo Stripe — mi ne pohranjujemo podatke kartice)
• Podaci o korištenju stranice i marketinškim interakcijama, ali samo ako date privolu za analitičke i marketinške kolačiće

3. Svrha i pravna osnova obrade

• Izvršenje ugovora (čl. 6 st. 1 b GDPR) — obrada narudžbi i dostava
• Pravna obveza (čl. 6 st. 1 c GDPR) — porezna i računovodstvena evidencija
• Legitimni interes (čl. 6 st. 1 f GDPR) — zaštita od prijevare
• Privola (čl. 6 st. 1 a GDPR) — analitika i kolačići (uz vašu suglasnost)

4. Rok čuvanja podataka

Podatke o narudžbama čuvamo 7 godina zbog poreznih obveza. Ostale podatke brišemo čim prestane svrha zbog koje su prikupljeni. Podatke iz kontakt upita čuvamo najdulje 12 mjeseci, osim ako iz upita nastane ugovorni ili reklamacijski odnos.

5. Dijeljenje s trećim stranama

Vaše podatke dijelimo isključivo s:

• Stripe Inc. — platni procesor za kartična plaćanja; prijenos podataka u SAD odvija se prema primjenjivom okviru EU-US Data Privacy Framework i/ili standardnim ugovornim klauzulama, prema Stripe dokumentaciji
• Supabase Inc. — pohrana podataka (EU regija)
• Resend Inc. — slanje potvrda narudžbi i odgovora na kontakt obrasce
• GLS / HP (Hrvatska pošta) — dostavne službe (ime, adresa, telefon)
• Google LLC — Google Analytics 4, samo uz vašu privolu
• Meta Platforms Ireland Ltd. / Meta Platforms, Inc. — Meta Pixel, samo uz vašu privolu

Podatke ne prodajemo niti ustupamo trećim stranama u marketinške svrhe.

6. Vaša prava

U skladu s GDPR-om imate pravo na:

• Pristup vašim osobnim podacima
• Ispravak netočnih podataka
• Brisanje podataka (“pravo na zaborav”)
• Ograničenje obrade
• Prenosivost podataka
• Prigovor na obradu

Zahtjeve možete uputiti na: opgmiromraz1904@gmail.com

Imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP): azop.hr

7. Kolačići (Cookies)

Koristimo nužne kolačiće za rad stranice te analitičke i marketinške kolačiće samo uz vašu privolu. Ako odbijete privolu, stranica će i dalje raditi, ali bez Google Analytics, Meta Pixela i interne evidencije marketinških interakcija.

8. Sigurnost podataka

Stranica koristi SSL/TLS enkripciju (HTTPS). Platni promet obrađuje Stripe koji je PCI DSS certificiran. Lozinke i podaci kartice se nikad ne pohranjuju na našim poslužiteljima.