Politika privatnosti

Kad nam pošalješ fotografiju za puzzlu, povjeravaš nam nešto osobno. Ovdje piše koje podatke imamo, zašto, kome ih dajemo, koliko ih dugo čuvamo i kako nam možeš reći da ih ispravimo ili obrišemo - u skladu s Općom uredbom o zaštiti podataka (GDPR) i hrvatskim propisima.

1. Tko brine o tvojim podacima

Voditelj obrade: Puzzle Shop j.d.o.o., Castel San Pietro Terme 14, 51410 Opatija, Hrvatska, OIB 73505784325.

Za sve o osobnim podacima piši na rh.elzzupotof@akatadop.atitsaz. Nismo dužni imenovati službenika za zaštitu podataka, pa na tu adresu odgovaramo sami.

2. Koje podatke koristimo i zašto

Narudžba i isporuka

Ime i prezime, adresa, e-pošta, telefon, podaci o narudžbi i plaćanju te fotografije i tekst koje pošalješ za izradu. Bez njih ne možemo izraditi ni poslati narudžbu. Osnova: ugovor.

Ako poklon šalješ drugoj osobi, koristimo i njezino ime i adresu te poruku uz poklon - samo da bi poklon stigao. Šalješ li nam tuđe podatke, pobrini se da ta osoba nema ništa protiv. Osnova: naš legitimni interes da isporučimo naručeno.

Račun i knjigovodstvo

Podaci s računa čuvaju se jer to nalažu porezni i računovodstveni propisi. Račun se fiskalizira kod Porezne uprave; pritom se šalju podaci o nama i iznosu, ne o tebi. Osnova: zakonska obveza.

Korisnički račun

E-pošta, lozinka (spremljena šifrirano, ne vidimo je), ime, telefon, spremljene adrese, rođendan ako ga upišeš, bodovi vjernosti i preporuke. Račun nije obavezan - možeš naručiti i bez njega. Osnova: ugovor.

E-pošta, uz tvoju privolu. Prijava preko obrasca potvrđuje se klikom na poveznicu u e-pošti; prijava kvačicom na blagajni bilježi se uz narudžbu. Odjava je u svakom newsletteru. Osnova: privola.

Podsjetnici za rođendan i godišnjicu

Ako na blagajni upišeš datum rođendana ili godišnjice osobe kojoj šalješ poklon, javit ćemo ti se prije tog dana. Upisom datuma pristaješ na taj podsjetnik; odjava je u svakoj takvoj poruci. Osnova: privola.

Podsjetnik za nedovršenu narudžbu

Ako upišeš e-poštu na blagajni, a narudžbu ne dovršiš, možemo ti poslati jedan podsjetnik e-poštom s poveznicom koja vraća tvoju košaricu - bez popusta i bez druge reklame. Uz polje za e-poštu na blagajni piše da ćemo to napraviti, a kvačicom „Ne šalji mi podsjetnik" ga odbijaš odmah. U samom podsjetniku je poveznica „ne želim ovakve poruke"; ona vrijedi i za svu ostalu promotivnu poštu. Pretplatnicima newslettera podsjetnik može stići i bez te napomene. Adresu upisanu na košarici brišemo 7 dana nakon zadnje promjene na košarici. Osnova: legitimni interes - da kupnju koja je ostala na pola možeš lako dovršiti, uz mogućnost da je odbiješ već pri upisu adrese; za pretplatnike newslettera privola.

Poruke nakon kupnje

Tjedan dana nakon isporuke šaljemo jednu poruku e-poštom s pitanjem je li sve u redu. U njemu nema reklame. Osnova: legitimni interes - da znamo je li poklon stigao kakav treba.
Ako imaš korisnički račun, nakon duljeg vremena bez narudžbe (otprilike 3, 6 i 12 mjeseci) možemo ti poslati poruku sa sličnim proizvodima. Za to procjenjujemo vrijeme od tvoje zadnje kupnje. Osnova: legitimni interes, uz pravilo za postojeće kupce. Odjava je u svakoj takvoj poruci i vrijedi za svu promotivnu poštu.

Jesu li naše poruke stigle i jesu li otvorene

U e-poruke koje ti šaljemo iz trgovine (o narudžbi i dostavi, podsjetnike, molbu za ocjenu i slične) naš poslužitelj za e-poštu, Zoho ZeptoMail, umeće nevidljivu sliku, a poveznice u poruci vodi preko naše adrese track.fotopuzzle.hr. Tako vidimo je li poruka otvorena i je li kliknuta poveznica u njoj. Kod nas uz zapis o toj poruci ostaje samo kad je prvi put otvorena i kad je prvi put kliknuta. IP adresu ni vrstu uređaja ne spremamo i to ne dajemo nikome. Tako znamo stižu li poruke o narudžbi i čitaju li se, i koliko kupaca odgovori na molbu za ocjenu. Ako u programu za e-poštu isključiš učitavanje slika, otvaranje se ne zabilježi. Osnova: legitimni interes - da znamo stižu li i čitaju li se poruke koje ti šaljemo.

Recenzije

Ime, ocjena, tekst i fotografija koje napišeš uz recenziju. Recenzija se objavljuje na stranici. Osnova: privola.

Upiti: kontakt, WhatsApp, e-pošta, poslovni upiti

Ono što nam pošalješ - ime, e-pošta, telefon, poruka i privici. Narudžba poslana e-poštom ili WhatsAppom postaje nacrt narudžbe koji ti šaljemo na potvrdu. Osnova: odgovor na tvoj upit i priprema ugovora.

Sigurnost i sprječavanje zlouporabe

IP adresa se koristi za zaštitu obrazaca od robota (Cloudflare Turnstile) i za ograničenje broja pokušaja, da nas netko ne bi zasipao narudžbama ili prijavama.
Svaka narudžba dobiva automatsku procjenu rizika (npr. neuobičajeno velik iznos, više neuspjelih plaćanja). Procjena narudžbu nikad sama ne odbija - samo je označava, a odluku donosi čovjek.
Kod programa preporuke sustav može automatski odbiti nagradu ako izgleda zlorabljeno (npr. preporuka samom sebi). Ako misliš da je odluka pogrešna, piši nam i provjerit će je čovjek.

Osnova: legitimni interes - zaštita kupaca i trgovine.

Analitika i oglašavanje - samo uz tvoj pristanak

Google Analytics, Microsoft Clarity (toplinske karte i snimke kretanja po stranici, s prikrivenim upisanim tekstom), Meta Pixel i naše pamćenje s koje je poveznice ili oglasa narudžba došla pale se tek kad ih dopustiš u postavkama kolačića, i ugase se čim pristanak povučeš. Uz to brojimo posjete i brzinu stranice bez kolačića i bez podataka koji bi te prepoznali (Vercel Analytics i vlastito mjerenje). Uz narudžbu zapisujemo i koliko si nas puta posjetio prije kupnje, kad si nas prvi put posjetio i koju si „Za koga" stranicu zadnju otvorio - samo ako si pristao na statističke kolačiće. Više: Politika kolačića. Osnova: privola.

Ako dopustiš marketinške kolačiće i naručiš, uz narudžbu zapamtimo tu privolu, Metine kolačiće, IP adresu i vrstu preglednika, i nakon narudžbe Meti s našeg poslužitelja javimo da je kupnja obavljena: broj narudžbe, iznos i proizvode, te šifrirane (nepovratno, SHA-256) e-poštu, telefon, ime, grad i poštanski broj, po kojima Meta kupnju poveže s oglasom koji je prikazala. Same adrese i broja telefona ne šaljemo - Meta šifrirane vrijednosti uspoređuje sa svojima i tako prepozna je li kupac netko tko je oglas vidio. IP adresu, vrstu preglednika i Metine kolačiće brišemo kod nas odmah nakon slanja. Bez marketinške privole Meti s poslužitelja ne javljamo ništa. Osnova: privola.

Uz iste marketinške kolačiće Meti s našeg poslužitelja javljamo i kako se krećeš trgovinom: koju stranicu i koji proizvod otvoriš, što staviš u košaricu i kad kreneš na blagajnu. To je isti događaj koji šalje i Meta Pixel, s istim brojem, pa ga Meta broji jednom - a s poslužitelja stigne i kad ga preglednik ne pošalje. Uz njega idu adresa stranice (nikad ona s tajnim ključem, npr. za praćenje narudžbe), Metini kolačići, IP adresa i vrsta preglednika, a ako si prijavljen i šifrirani (SHA-256) e-pošta, ime, telefon, grad, poštanski broj i država s tvog računa i zadane adrese. Ništa od toga uz te događaje kod nas ne spremamo - ide Meti i nestaje. E-poštu koju upišeš na blagajni Meti ne javljamo dok ne naručiš. Osnova: privola.

Gdje kupnja zastane - bez kolačića

Da bismo vidjeli gdje kupnja najčešće zastane i popravili taj korak, uz svaku fotografiju koju učitaš zapišemo samo vrstu uređaja (mobitel, računalo ili tablet) i kojim je putem stigla (trgovina ili brza narudžba), a uz košaricu kad je blagajna zadnji put otvorena. Ništa od toga ne govori tko si: ne spremamo ni opis preglednika ni IP adresu, ne postavljamo nikakav novi kolačić i ne šaljemo to nikome. Ti podaci se čuvaju i brišu zajedno s fotografijom, odnosno košaricom uz koju stoje. Osnova: legitimni interes - da trgovinu učinimo jednostavnijom za kupnju.

3. Fotografije

Fotografije koristimo isključivo za izradu tvoje narudžbe. Pri učitavanju s njih brišemo skrivene podatke, uključivo lokaciju (GPS).
Bez tvoje zasebne, izričite privole fotografiju ni gotovu puzzlu ne pokazujemo javno - ni u recenzijama, ni na društvenim mrežama, ni kao primjer.
Fotografije iz narudžbe čuvamo dvije godine od isporuke, koliko traje zakonsko jamstvo, da bismo puzzlu mogli ponovno izraditi ako nešto ne valja. Nakon toga se brišu same.
Fotografije koje učitaš, a ne naručiš, ostaju u tvojoj galeriji u korisničkom računu dok ih ne obrišeš ti ili dok ne obrišeš račun. Ako nemaš račun, piši nam na rh.elzzupotof@akatadop.atitsaz i obrisat ćemo ih.

4. Kome dajemo podatke

Podatke dajemo samo onima bez kojih posao ne ide, i samo onoliko koliko trebaju. Svi su ugovorom vezani da ih koriste isključivo za nas.

kurirske službe (GLS, DPD, Overseas Express, Paket 24, BoxNow) i Mail Boxes Etc. - ime, adresa, telefon i e-pošta primatelja, radi dostave
Stripe (Irska) - plaćanje karticom. Podatke s kartice unosiš na njihovoj stranici; ne prolaze kroz našu trgovinu i mi ih ne vidimo. Šaljemo im iznos, broj narudžbe i e-poštu.
Zoho (podatkovni centar u EU) - slanje e-pošte, newsletter, primanje pošte i mjerenje jesu li poruke otvorene
Cloudflare - pohrana fotografija i datoteka za tisak, i zaštita obrazaca od robota
Vercel i Neon (Frankfurt) - rad stranice i baza podataka
Upstash - privremeno brojanje pokušaja po IP adresi
Meta - ako nam pišeš na WhatsApp, i Meta Pixel i javljanje kupnje i kretanja trgovinom s poslužitelja ako dopustiš marketinške kolačiće
Google (Google Analytics) i Microsoft (Clarity) - samo ako ih dopustiš
YouTube ili Vimeo - samo na stranicama s ugrađenim videom, kad se video učita
računovodstveni servis i Porezna uprava - podaci s računa, po zakonu

Podatke ne prodajemo i ne dajemo nikome za njegovu vlastitu reklamu.

5. Prijenos izvan Europske unije

Neki od navedenih (Stripe, Meta, Google, Microsoft, Cloudflare, Upstash) mogu podatke obrađivati i izvan Europskog gospodarskog prostora. Tada to rade na temelju odluke Europske komisije o primjerenosti (EU-US Data Privacy Framework) ili standardnih ugovornih klauzula Europske komisije.

6. Koliko dugo čuvamo podatke

računi i podaci o narudžbama - 11 godina, koliko traže računovodstveni propisi
fotografije i datoteke za tisak - 2 godine od isporuke
korisnički račun - dok ga ne obrišeš
e-pošta upisana na košarici (za kupon ili na blagajni) - 7 dana od zadnje promjene na košarici
newsletter - do odjave; zapis o tome kad je privola dana i povučena čuvamo još 3 godine, kao dokaz
zapis o postavkama kolačića - 13 mjeseci
upiti i prepiska - dok je potrebno da riješimo upit i moguću reklamaciju

7. Tvoja prava

Imaš pravo:

znati koje podatke o tebi imamo i dobiti njihovu kopiju - podatke iz računa možeš i preuzeti u Moj račun → Sigurnost
tražiti ispravak netočnih podataka
tražiti brisanje - račun brišeš u Moj račun; brisanje se provodi nakon 14 dana, a do tada ga možeš otkazati. Podatke koje moramo čuvati po zakonu (računi) ne brišemo, nego s njih uklanjamo sve što nije nužno.
tražiti ograničenje obrade
dobiti podatke u obliku koji možeš prenijeti drugome (prenosivost)
prigovoriti obradi koja se temelji na legitimnom interesu - za promotivne poruke u svakom trenutku, bez obrazloženja
povući privolu u bilo kojem trenutku; to ne mijenja ono što je bilo prije povlačenja

Piši na rh.elzzupotof@akatadop.atitsaz. Odgovaramo najkasnije u roku od mjesec dana.

Ako misliš da s tvojim podacima ne postupamo kako treba, možeš podnijeti prigovor Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.

8. Sigurnost

Stranica radi isključivo preko šifrirane veze (HTTPS), lozinke se spremaju šifrirano, fotografije su dostupne samo preko potpisanih poveznica koje vrijede ograničeno vrijeme, a pristup administraciji imaju samo ovlaštene osobe, uz dodatnu zaštitu prijave.

9. Djeca

Trgovina nije namijenjena djeci. Za korisnički račun i newsletter osobama mlađima od 16 godina treba pristanak roditelja.

10. Izmjene

Ovu politiku možemo izmijeniti kad se promijeni način na koji radimo. Datum posljednje izmjene stoji na dnu stranice.