Politika privatnosti

ZASADI OBRADE OSOBNIH PODATAKA

1. Voditelj obrade

Voditelj obrade osobnih podataka u smislu čl. 4 st. 7 Uredbe (EU) 2016/679 (GDPR) je:

Poslovno ime (sjedište prema registru): INLEA-SK s.r.o.

Ulica i broj: Senný trh 3116/7

Poštanski broj i grad: 94501 Komárno

OIB: 52817628

E-mail: info@inlea.hr

2. Pravni okvir obrade osobnih podataka

Osobni podaci obrađuju se u skladu s:

• Uredbom Europskog parlamenta i Vijeća (EU) 2016/679 o zaštiti fizičkih osoba u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka (GDPR),
• Zakonom o provedbi Opće uredbe o zaštiti podataka – Zakon o provedbi Opće uredbe o zaštiti podataka, NN 42/18, koji regulira zaštitu osobnih podataka u Republici Hrvatskoj i usklađuje nacionalno pravo s GDPR-om.

3. Svrhe obrade osobnih podataka, opseg i pravna osnova

3.1 Obrada narudžbe i ispunjenje kupoprodajnog ugovora

Pravna osnova:

čl. 6 st. 1 toč. b) GDPR – ispunjenje ugovora

Obrađujemo posebno sljedeće podatke:

• ime i prezime
• adresa za naplatu
• adresa za dostavu
• telefonski broj
• e-mail adresa

Svrha obrade je:

• prihvaćanje i obrada narudžbe,
• komunikacija s kupcem,
• dostava robe.

3.2 Računovodstvene i porezne obveze

Pravna osnova:

čl. 6 st. 1 toč. c) GDPR – ispunjenje zakonske obveze

(Zakon o računovodstvu, Narodne novine br. 109/07 i 90/15; Zakon o PDV-u, Narodne novine br. 73/13 i 115/16)

Podaci se obrađuju u svrhe:

• izdavanja računa,
• vođenja računovodstva,
• arhiviranja računovodstvenih dokumenata.

3.3 Dostava robe

Pravna osnova:

čl. 6 st. 1 toč. b) GDPR – ispunjenje ugovora

Osobni podaci u nužnom opsegu pružaju se prijevozničkoj tvrtki u svrhu dostave naručene robe.

3.4 Ocjenjivanje kupnje (Jeftinije.hr)

Pravni temelj:

čl. 6 st. 1 toč. f) GDPR – legitimni interes voditelja obrade

Opravdani interes je dobivanje povratnih informacija o kvaliteti pruženih usluga.

U opsegu:

• ime,
• prezime,
• e-mail adresa,
• informacija o naručenoj robi.

Jesu li osobni podaci pruženi ovom posredniku:

• sMind d.o.o., Ulica grada Vukovara 269D, 10000 Zagreb, OIB: 69167525631

Pravila zaštite osobnih podataka tvrtke Jeftinije.hr dostupna su na:

https://www.jeftinije.hr/pravila-privatnosti

3.5 E-mail marketing (newsletter)

Pravni temelj:

čl. 6 st. 1 toč. a) GDPR – privola osobe na koju se odnosi

Osobni podaci obrađuju se samo uz izričitu suglasnost.

Pristanak se može u bilo kojem trenutku povući bez utjecaja na zakonitost obrade prije njegovog povlačenja.

3.6 Prikupljanje podataka od trećih strana (Google)

Naša web stranica koristi usluge društva Google LLC (npr. Google Analytics, Google Ads) u svrhu analize posjećenosti, optimizacije usluga i prikazivanja relevantnih oglasa.

Google može putem kolačića i sličnih tehnologija prikupljati podatke o ponašanju korisnika na web stranici, uključujući posebno IP adresu, identifikatore kolačića, podatke o uređaju, informacije o pregledniku i interakcije s web stranicom.

Prikupljanje i obrada podataka putem Google alata provodi se isključivo na temelju prethodno danog pristanka korisnika u skladu s čl. 6 st. 1 toč. a) GDPR-a, putem postavki kolačića dostupnih na web stranici.

Korisnik može u bilo kojem trenutku povući ili izmijeniti svoj pristanak putem postavki kolačića. Povlačenje pristanka ne utječe na zakonitost obrade provedene prije njegova povlačenja.

Više informacija o obradi podataka od strane Googlea dostupno je u njegovim pravilima o privatnosti:
https://policies.google.com/privacy

3.7 Prikupljanje podataka od trećih strana (Meta Platforms, Inc. / Facebook)

Naša web stranica koristi alate društva Meta Platforms, Inc. (npr. Meta Pixel, Facebook Ads) u svrhu analize učinkovitosti oglašavanja, optimizacije marketinških kampanja i prikazivanja personaliziranih oglasa.

Meta može putem kolačića i sličnih tehnologija prikupljati podatke o ponašanju korisnika na web stranici, uključujući posebno IP adresu, identifikatore kolačića, podatke o uređaju, informacije o pregledniku, interakcije s web stranicom i podatke o pregledanim proizvodima.

Obrada osobnih podataka putem Meta alata provodi se isključivo na temelju prethodno danog pristanka korisnika u skladu s čl. 6 st. 1 toč. a) GDPR-a, putem postavki kolačića dostupnih na web stranici.

Korisnik može u bilo kojem trenutku povući ili izmijeniti svoj pristanak putem postavki kolačića. Povlačenje pristanka ne utječe na zakonitost obrade provedene prije njegova povlačenja.

Više informacija o obradi osobnih podataka od strane Mete dostupno je u njihovim pravilima o privatnosti:
https://www.facebook.com/privacy/policy/

3.8 Profiliranje i personalizirani oglasi

Operater može koristiti automatiziranu obradu osobnih podataka, uključujući profiliranje u marketinške svrhe, isključivo na temelju prethodno danog pristanka korisnika u skladu s čl. 6 st. 1 toč. a) GDPR-a.

Profiliranje znači automatiziranu obradu osobnih podataka koja se sastoji u korištenju tih podataka za procjenu određenih osobnih aspekata korisnika, posebno za analizu ili predviđanje njegovih preferencija, interesa, ponašanja ili lokacije.

3.8.1 Svrha profiliranja
Svrha profiliranja je:

• prilagodba prikazanog marketinškog sadržaja,
• prikazivanje relevantnih oglasa,
• optimizacija ponude proizvoda i usluga,
• analiza ponašanja korisnika na web stranici.

3.8.2 Podaci korišteni za profiliranje mogu uključivati posebno:
IP adresu, identifikatore kolačića, informacije o uređaju, podatke o ponašanju na web stranici, povijest kupovina i interakcije s oglasima.

3.8.3 Logika profiliranja
Profiliranje se provodi automatiziranim putem putem analitičkih i reklamnih alata trećih strana, koji procjenjuju ponašanje korisnika na temelju praćenja njegovih aktivnosti na web stranici te prikazuju personalizirani sadržaj ili oglase.

3.8.4 Posljedice profiliranja za dotičnu osobu 
Rezultat profiliranja je prikazivanje personaliziranih oglasa ili ponuda prilagođenih vjerojatnim interesima korisnika. Profiliranje nema pravne učinke niti druge značajne posljedice za dotičnu osobu u smislu čl. 22 GDPR-a.

3.8.5 Pravni temelj 
Profiliranje u marketinške svrhe provodi se isključivo na temelju pristanka dotične osobe prema čl. 6 st. 1 toč. a) GDPR.

3.8.6 Pravo prigovora i povlačenja pristanka 
Dotična osoba ima pravo u bilo kojem trenutku prigovoriti profiliranju ili povući dani pristanak, i to putem postavki kolačića ili kontaktiranjem voditelja obrade. Povlačenje pristanka ne utječe na zakonitost obrade prije njegovog povlačenja.

3.9 Izvor osobnih podataka

Voditelj obrade obrađuje osobne podatke dobivene izravno od dotične osobe (npr. prilikom registracije, narudžbe ili komunikacije), kao i podatke dobivene neizravno putem analitičkih i marketinških alata trećih strana (npr. kolačići i reklamne platforme), isključivo na temelju prethodno danog pristanka korisnika u skladu s GDPR-om, kada je takav pristanak potreban.

U slučajevima kada obrada nije utemeljena na pristanku, osobni podaci obrađuju se na temelju druge odgovarajuće pravne osnove u skladu s čl. 6 GDPR-a, ako to pravni propisi dopuštaju.

4. Primatelji osobnih podataka

Osobni podaci mogu biti obrađeni od strane sljedećih primatelja (obrađivača), u opsegu nužnom za ostvarenje svrhe obrade:

• pružatelji usluga prijevoza (GLS General Logistics Systems Slovakia s.r.o., Packeta Slovakia s.r.o.)

• računovodstveni ured

• pružatelji IT i hosting usluga (BASE.com, Seyfor Slovensko, a.s., Websupport s. r. o.)

• pružatelji marketinških i analitičkih alata (Google Ireland Ltd., Meta Platforms Ireland Ltd.)

• ocjenjivački portal (sMind d.o.o., Ulica grada Vukovara 269D, 10000 Zagreb – operater portala Jeftinije.hr)

S navedenim primateljima voditelj obrade ima sklopljene ugovore o obradi osobnih podataka u skladu s čl. 28 GDPR-a, ako je to primjenjivo.

4.1 Prijenos osobnih podataka u treće zemlje

U okviru korištenja nekih usluga trećih strana može doći do prijenosa osobnih podataka izvan Europskog gospodarskog prostora (EGP), posebno u Sjedinjene Američke Države.

Takav prijenos se provodi isključivo u skladu s poglavljem V GDPR-a i samo ako je osigurana odgovarajuća razina zaštite osobnih podataka, posebno putem:

• odluke Europske komisije o primjerenosti prema čl. 45 GDPR-a, ako postoji,
• standardnih ugovornih klauzula odobrenih od strane Europske komisije prema čl. 46 GDPR-a,
• ili drugih odgovarajućih jamstava u smislu GDPR-a.

Voditelj obrade koristi posebno usluge pružatelja kao što su Google Ireland Ltd. i Meta Platforms Ireland Ltd., čiji povezani subjekti mogu obrađivati podatke izvan EGP-a. U takvim slučajevima prijenos se temelji na standardnim ugovornim klauzulama ili, ako je primjenjivo, na okviru EU-US Data Privacy Framework.

Ispitanik može zatražiti dodatne informacije o korištenim zaštitnim mjerama vezanim uz prijenos osobnih podataka u treće zemlje.

5. Razdoblje čuvanja osobnih podataka

Davanje osobnih podataka je nužno za sklapanje kupoprodajnog ugovora i ispunjenje zakonskih obveza voditelja obrade.
Bez davanja tih podataka nije moguće obraditi narudžbu niti dostaviti robu.

• Podaci povezani s narudžbama i fakturiranjem: najmanje 11 godina prema zakonskim propisima o računovodstvu i porezu. (docarx.hr)
• Podaci obrađeni u marketinške svrhe: za vrijeme trajanja danog pristanka ili dok je to potrebno za ostvarivanje svrhe obrade, najduže 5 godina ili do povlačenja pristanka. (b2kapital.hr)
• Podaci u korisničkom računu: tijekom postojanja računa ili dok su potrebni za ostvarenje svrhe obrade ili ispunjenje zakonskih obveza. (globallogic.com)

6. Prava ispitanika

Voditelj obrade ne provodi automatizirano pojedinačno odlučivanje u smislu čl. 22 GDPR-a.
Kroz marketinške alate trećih strana može doći do profiliranja u svrhu prikazivanja personaliziranih oglasa.

Ispitanik ima prava u smislu čl. 15 do 22 GDPR-a, posebno:

• pravo na pristup osobnim podacima (čl. 15 GDPR-a),
• pravo na ispravak (čl. 16 GDPR-a),
• pravo na brisanje („pravo na zaborav“) uz ispunjenje uvjeta (čl. 17 GDPR-a),
• pravo na ograničenje obrade (čl. 18 GDPR-a),
• pravo na prenosivost podataka (čl. 20 GDPR-a),
• pravo prigovora na obradu (čl. 21 GDPR-a),
• pravo podnijeti pritužbu nadzornom tijelu.

7. Nadzorno tijelo

Agencija za zaštitu osobnih podataka (AZOP)

Ulica Metela Ožegovića 16

HR – 10 000 Zagreb

E-mail: azop@azop.hr

Web: www.azop.hr

8. Kolačići

Web stranica voditelja obrade koristi kolačiće i slične tehnologije praćenja za osiguranje pravilnog funkcioniranja weba, analizu posjećenosti i marketinške svrhe.

8.1 Što su kolačići 
Kolačići su male tekstualne datoteke koje se pohranjuju na uređaju korisnika prilikom posjeta web stranici. Omogućuju web stranici prepoznavanje uređaja korisnika i pamćenje određenih informacija o njegovim preferencijama ili prethodnim aktivnostima.

8.2 Vrste korištenih kolačića

a) Neophodni (tehnički) kolačići 
Ovi kolačići su potrebni za ispravno funkcioniranje web stranice i nije ih moguće isključiti. Obrada se provodi na pravnoj osnovi legitimnog interesa prema čl. 6 st. 1 toč. f) GDPR-a.

b) Analitički kolačići 
Koriste se za dobivanje statističkih podataka o korištenju web stranice (npr. broj posjeta, izvori posjećenosti). Obrada se provodi samo na temelju pristanka korisnika prema čl. 6 st. 1 toč. a) GDPR-a.

c) Marketinški kolačići 
Koriste se za prikazivanje relevantnih oglasa i praćenje ponašanja korisnika na web stranici. Obrada se provodi samo na temelju pristanka korisnika prema čl. 6 st. 1 toč. a) GDPR-a.

8.3 Korišteni alati trećih strana 
Operater može koristiti usluge trećih strana koje pohranjuju kolačiće ili koriste slične tehnologije, posebno:

• Google Analytics
• Google Ads
• Meta Pixel

Ovi subjekti mogu obrađivati podatke u skladu sa svojim vlastitim pravilima o zaštiti osobnih podataka.

8.4 Vrijeme čuvanja kolačića 
Kolačići mogu biti:

• privremeni (session cookies) – pohranjuju se samo tijekom sesije preglednika,
• trajni (persistent cookies) – ostaju pohranjeni na uređaju korisnika određeno vrijeme ili do njihovog brisanja.

Konkretno razdoblje čuvanja ovisi o vrsti kolačića i navedeno je u postavkama trake s kolačićima.

8.5 Upravljanje kolačićima i povlačenje pristanka
Korisnik može u bilo kojem trenutku promijeniti ili povući svoj pristanak za obradu kolačića putem postavki trake za kolačiće dostupne na web stranici. Kolačiće je moguće upravljati ili izbrisati i u postavkama internetskog preglednika.

Ograničenje upotrebe kolačića može utjecati na funkcionalnost nekih dijelova web stranice.

9. Međunarodna prodaja i prekogranična obrada osobnih podataka

Operater obavlja prodaju robe i u druge države članice Europske unije. Obrada osobnih podataka kupaca iz ovih zemalja uređena je Uredbom (EU) 2016/679 (GDPR) i odgovarajućim pravnim propisima Slovačke Republike kao države sjedišta voditelja obrade.

Operater ne provodi zasebnu lokalnu obradu osobnih podataka u pojedinim zemljama, već sve podatke obrađuje centralno na teritoriju Slovačke Republike.

9.1 Zemlje dostave robe

Operator isporučuje robu uglavnom u sljedeće države Europske unije:

• Slovačka
• Mađarska
• Rumunjska
• Hrvatska
• Slovenija
• Bugarska

Prijenos osobnih podataka u te zemlje ne smatra se prijenosom u treće zemlje, budući da se radi o državama članicama Europske unije, u kojima se primjenjuje jedinstvena pravna regulativa zaštite osobnih podataka prema GDPR-u.

9.2 Mjerodavno pravo i nadzorno tijelo

Na obradu osobnih podataka primarno se primjenjuje pravo Slovačke Republike. Pogođene osobe ipak imaju pravo podnijeti pritužbu i nadzornom tijelu u svojoj državi članici, uključujući i Agenciju za zaštitu osobnih podataka (AZOP) u Hrvatskoj, u skladu s GDPR-om.

9.3 Jezik komunikacije

Informacije o obradi osobnih podataka mogu biti dostupne u više jezičnih verzija. U slučaju razlika između jezičnih verzija, odlučujuća je verzija na slovačkom jeziku, osim ako pravni propisi određene države ne zahtijevaju drugačije.

9.4 Fakturiranje i porezni režim

Sve narudžbe fakturira tvrtka sa sjedištem u Slovačkoj Republici. Porezni režim kod prekogranične prodaje reguliran je sustavom One Stop Shop (OSS) prema odgovarajućim pravnim propisima Europske unije.

10. Završne odredbe

Ova pravila obrade osobnih podataka važeća su i stupaju na snagu od 1.2.2026.