Pravila privatnosti

Ovo je prijevod za lakše razumijevanje. Mjerodavan je slovenski tekst; ako se tekstovi razlikuju, prednost ima slovenski tekst.

Tko obrađuje vaše podatke

Voditelj obrade osobnih podataka je Eva Cerar s.p. (Cubb Toys), Soteska pri Moravčah 11, 1251 Moravče. Za pitanja o svojim podacima i za ostvarivanje prava pišite na [email protected].

Koje podatke obrađujemo i zašto

Svrha	Podaci	Pravna osnova (GDPR)	Rok čuvanja
Izvršenje narudžbe i dostava	e-mail adresa, telefon (neobavezan), napomena uz narudžbu (neobavezna), ime i prezime te adresa za dostavu (kod bankovne uplate upisujete ih na našoj blagajni, a kod plaćanja karticom Stripe nam ih prosljeđuje nakon što platite), naručeni kompleti, iznosi, način i status plaćanja, povijest statusa narudžbe, vaše potvrde pri narudžbi s vremenom i verzijom teksta	sklapanje i izvršenje ugovora (točka (b) članka 6. stavka 1.); dokazivanje potvrda: legitimni interes (točka (f))	plaćene narudžbe 5 godina nakon dostave; nedovršene narudžbe (plaćanje nije dovršeno) 30 dana nakon posljednje promjene statusa
Računi i knjigovodstvo	podaci na računu: ime, adresa, roba, iznos	zakonska obveza (točka (c))	10 godina nakon kraja godine izdavanja
Jednostrani raskid ugovora, reklamacije i pitanja	vaše poruke i podaci u njima	izvršenje ugovora i zakonske obveze po ZVPot-1 (točke (b) i (c) članka 6. stavka 1.)	5 godina nakon zaključenja predmeta
Obavijest kad kupnja bude moguća	e-mail adresa, jezik, stranica na kojoj ste se prijavili, vrijeme prijave i verzija teksta privole	privola (točka (a))	do poruke o početku prodaje, najkasnije 6 mjeseci nakon prijave, zatim automatsko brisanje
Zaštita trgovine od zlouporabe	IP adresa i e-mail adresa pomoću kojih ograničavamo broj narudžbi i poruka s iste adrese	legitimni interes za sigurnost (točka (f))	automatsko brisanje nakon najviše 7 dana

Obavijest kad kupnja bude moguća

Dok kupnja još nije moguća, na stranici možete upisati e-mail adresu i odabrati da vas obavijestimo kad kupnja bude moguća. Pohranjujemo vašu e-mail adresu, jezik, stranicu na kojoj ste se prijavili, vrijeme prijave i verziju teksta privole (privola, točka (a) članka 6. stavka 1.). Kad prodaju otvorimo, šaljemo vam jednu jedinu poruku. Prijava se automatski briše najkasnije 6 mjeseci nakon prijave. Privolu možete u svakom trenutku povući porukom na [email protected].

Podsjetnik o nedovršenom plaćanju

Ako na blagajni označite zasebno neobavezno polje za podsjetnik, a plaćanje ne dovršite, za tu vam narudžbu šaljemo jednu jedinu poruku s poveznicom za dovršetak kupnje (privola, točka (a) članka 6. stavka 1.). Bez označenog polja podsjetnik ne šaljemo. Podatke nedovršene narudžbe brišemo 30 dana nakon posljednje promjene njezina statusa.

Podatke ne prodajemo i ne koristimo ih za profiliranje ni automatizirano odlučivanje.

Komu prosljeđujemo podatke

Cloudflare, Inc. (SAD): hostanje web-trgovine te pohrana narudžbi i prijava na obavijest. Kao host tehnički obrađuje i vašu IP adresu i podatke o zahtjevu.
Stripe Payments Europe Ltd. (Irska): plaćanja. Na svojoj platnoj stranici prikuplja vaše ime, adresu za dostavu i podatke za plaćanje. Podatke o kartici obrađuje samo Stripe. Za podatke o plaćanju Stripe je i samostalni voditelj obrade, primjerice kod sprječavanja prijevara, pa se primjenjuju i njegova pravila privatnosti.
Sendinblue SAS (Brevo) (Francuska): slanje potvrda narudžbi i drugih poruka o narudžbi.
Dostavna služba (GLS ili drugi dostavljač): ime, adresa za dostavu i telefon, ako ste ga upisali.
Program za izdavanje računa i knjigovodstvo: podaci na računima.

Banke: kod plaćanja bankovnom uplatom vaša i naša banka obrađuju podatke o plaćanju kao samostalni voditelji obrade.

Analitika i oglašavanje (Google Analytics, Microsoft Clarity, Google Ads)

Svaki alat koristimo samo ako ste dali privolu za njegovu svrhu:

Google Analytics 4 za statistiku posjeta. Izvršitelj obrade je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Google prima identifikatore iz kolačića, podatke o uređaju i pregledniku, stranice koje pregledavate i podatke o kupnji (paket, cijena, broj narudžbe; bez imena i e-mail adrese). Google IP adresu koristi samo za približnu lokaciju i ne pohranjuje je. Google podatke čuva najviše 2 mjeseca.
Microsoft Clarity, da bismo vidjeli kako se stranice koriste: bilježi klikove, pokrete miša i pomicanje stranice (snimke sesija i toplinske karte). Sadržaj blagajne, stranice s potvrdom i stranice narudžbe ne bilježi. Izvršitelj obrade je Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, SAD.
Google Ads za oglašavanje i mjerenje konverzija: je li posjetu ili kupnji prethodio klik na naš oglas. Za te podatke Google Ireland Limited samostalni je voditelj obrade prema Googleovim uvjetima za oglašivače, pa se primjenjuju i Googleova pravila privatnosti.

Pravna osnova je vaša privola (točka (a) članka 6. stavka 1. GDPR-a), koju možete u bilo kojem trenutku povući pomoću poveznice „Postavke kolačića“ na dnu svake stranice. Podaci se mogu prenijeti u SAD; Google LLC i Microsoft Corporation certificirani su prema Okviru EU-a i SAD-a za privatnost podataka.

Prijenos podataka u države izvan EU

Cloudflare, Inc. je američko društvo, pa se podaci mogu obrađivati i u SAD-u. Prijenos se temelji na Okviru EU-a i SAD-a za privatnost podataka, u koji je Cloudflare uključen, a inače na standardnim ugovornim klauzulama Europske komisije.

Vaša prava

pristup svojim podacima i kopija (članak 15. GDPR-a),
ispravak (članak 16.) i brisanje (članak 17.),
ograničenje obrade (članak 18.) i prenosivost podataka (članak 20.),
prigovor na obradu koja se temelji na legitimnom interesu (članak 21.),
povlačenje privole u svakom trenutku; povlačenje ne utječe na zakonitost prethodne obrade (članak 7.).

Na zahtjev odgovaramo najkasnije u roku od mjesec dana. Pritužbu možete podnijeti Informacijskom povjereniku Republike Slovenije (Informacijski pooblaščenec RS), Dunajska cesta 22, 1000 Ljubljana, [email protected], www.ip-rs.si.

Morate li podatke dostaviti

Bez e-mail adrese te imena i adrese za dostavu narudžbu ne možemo izvršiti. Telefon je neobavezan; koristimo ga samo za dogovor o dostavi. Privole za podsjetnik i za obavijest o početku prodaje neobavezne su i ne utječu na kupnju.

Što stranica pohranjuje u vašem pregledniku, opisujemo na stranici Kolačići. Ova pravila privatnosti primjenjuju se od 21. listopada 2026.