Pravila zaštite privatnosti

1. Voditelj obrade osobnih podataka

Voditelj obrade osobnih podataka prikupljenih putem internetske stranice vicastle.com jest:

MIRAG INVEST d.o.o.
Vinica 15, 8344 Vinica, Slovenija
Matični broj: 2305810000
Porezni broj: SI34298070
E-adresa: info@vicastle.com

U ovim Pravilima izrazi „mi”, „nas” i „Grad Vinica” odnose se na društvo MIRAG INVEST d.o.o.

2. Koje podatke obrađujemo

Ovisno o načinu korištenja internetske stranice, možemo obrađivati:

  • ime i prezime kupca ili primatelja bona;
  • adresu za izdavanje računa i druge podatke potrebne za računovodstvenu i poreznu dokumentaciju;
  • e-adresu i broj telefona;
  • podatke o narudžbi, plaćanju, odabranom programu, vrijednosti i statusu bona;
  • podatke za personalizaciju bona, kao što su ime primatelja, ime darivatelja i osobna poruka;
  • kod bona, predloženi termin, podatke o iskorištavanju i komunikaciju s našim timom;
  • tehničke podatke, kao što su IP adresa, vrsta uređaja i preglednika, zapisi sustava i podaci o korištenju internetske stranice;
  • podatke prikupljene kolačićima i sličnim tehnologijama kada je za njihovu uporabu potrebna privola.

Podatke o platnoj kartici u pravilu ne primamo u cijelosti. Podatke za plaćanje obrađuju pružatelji platnih usluga odabrani na Shopify blagajni.

Molimo vas da u osobnu poruku na bonu ni u druga polja slobodnog teksta ne unosite osjetljive osobne podatke koji nisu potrebni za izvršenje narudžbe.

3. Svrhe i pravne osnove obrade

Osobne podatke obrađujemo u sljedeće svrhe:

  • izvršenje narudžbe i ugovora: obrada plaćanja, priprema i dostava bona, personalizacija, iskorištavanje, rezervacija termina i podrška kupcu;
  • ispunjavanje zakonskih obveza: izdavanje i čuvanje računa, porezne i računovodstvene obveze te postupanje po zahtjevima nadležnih tijela;
  • legitimni interesi: sprječavanje zloupotreba, zaštita internetske stranice, osiguravanje rada usluga, rješavanje sporova i poboljšanje korisničkog iskustva, kada nad tim interesima ne prevladavaju prava pojedinca;
  • privola: analitički i oglašivački kolačići te izravni marketing kada je privola potrebna. Privolu možete povući u bilo kojem trenutku.

4. Kome možemo otkriti podatke

Podatke prosljeđujemo samo u opsegu potrebnom za pružanje usluge ili ispunjavanje zakonskih obveza. Primatelji mogu biti:

  • Shopify i njegovi povezani pružatelji koji osiguravaju internetsku trgovinu, hosting, blagajnu i obradu narudžbi;
  • pružatelji platnih usluga i banke;
  • pružatelji e-pošte, hostinga, informatičke podrške i sigurnosnih kopija;
  • Google i drugi pružatelji analitičkih ili oglašivačkih usluga, ali samo u skladu s postavkama privole za kolačiće;
  • Meta odnosno WhatsApp kada korisnik odluči stupiti s nama u kontakt putem WhatsAppa ili otvori poveznicu na naše društvene mreže;
  • računovodstveni, porezni i pravni savjetnici;
  • pružatelj usluge ispisa i dostave ako kupac u budućnosti odabere posebno ponuđenu tiskanu verziju bona;
  • nadležna državna tijela kada otkrivanje zahtijeva zakon.

Izvršitelji obrade smiju koristiti podatke samo u skladu s našim uputama, ugovorom i važećim zakonodavstvom.

5. Prijenosi podataka izvan Europskoga gospodarskog prostora

Neki pružatelji, osobito Shopify, Google i Meta, mogu obrađivati podatke i izvan Europskoga gospodarskog prostora. U takvim se slučajevima prijenos provodi na temelju odluke o primjerenosti, standardnih ugovornih klauzula ili drugog važećeg zaštitnog mehanizma u skladu s Općom uredbom o zaštiti podataka.

6. Kolačići

Nužni kolačići omogućuju osnovni rad trgovine, košarice, blagajne i sigurnosnih funkcija te spremanje postavki privatnosti. Za analitičke i oglašivačke kolačiće prije uporabe tražimo vašu privolu. Svoj odabir možete u bilo kojem trenutku promijeniti u postavkama kolačića na internetskoj stranici.

Odbijanje kolačića koji nisu nužni ne sprječava kupnju poklon bona.

7. Razdoblje čuvanja

Podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu za koju su prikupljeni:

  • podatke o računima i računovodstvenu dokumentaciju čuvamo u zakonom propisanom roku, u pravilu deset godina nakon isteka godine na koju se odnose;
  • podatke o narudžbi, bonu i iskorištavanju čuvamo tijekom razdoblja valjanosti bona, a zatim onoliko dugo koliko je potrebno za rješavanje zahtjeva i dokazivanje izvršenja ugovora;
  • komunikaciju s korisnicima čuvamo do zaključenja predmeta, a zatim u okviru primjenjivih rokova zastare;
  • podatke obrađene na temelju privole čuvamo do povlačenja privole odnosno do prestanka svrhe za koju je privola dana;
  • tehničke i sigurnosne zapise čuvamo ograničeno vrijeme potrebno za osiguravanje sigurnosti i uklanjanje pogrešaka.

Nakon isteka razdoblja čuvanja podatke brišemo ili anonimiziramo, osim ako zakon zahtijeva daljnje čuvanje.

8. Vaša prava

U skladu s važećim zakonodavstvom možete zatražiti:

  • pristup svojim osobnim podacima;
  • ispravak netočnih ili nepotpunih podataka;
  • brisanje podataka kada su ispunjeni zakonski uvjeti;
  • ograničenje obrade;
  • prenosivost podataka;
  • prigovor obradi koja se temelji na legitimnom interesu;
  • povlačenje privole, bez utjecaja na zakonitost obrade prije njezina povlačenja.

Zahtjev pošaljite na info@vicastle.com. Radi zaštite podataka prije obrade zahtjeva možemo provjeriti vaš identitet.

Ako smatrate da s vašim podacima ne postupamo pravilno, možete podnijeti pritužbu Informacijskom pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si.

9. Sigurnost podataka

Primjenjujemo razumne organizacijske i tehničke mjere za zaštitu podataka od gubitka, zloupotrebe, neovlaštenog pristupa, otkrivanja ili izmjene. Nijedan način prijenosa ni čuvanja podataka ipak ne može jamčiti potpunu sigurnost.

10. Izmjene Pravila

Ova Pravila možemo ažurirati zbog promjena usluga, pružatelja ili zakonodavstva. Na ovoj će stranici uvijek biti objavljena trenutačno važeća verzija s datumom posljednjeg ažuriranja.