POLITIKA PRIVATNOSTI

3. Kategorije osobnih podataka

3.1. Podaci prilikom kupnje

Za izvršenje standardne kupnje, ako uvjeti ne zahtijevaju drukčije,  od korisnika prikupljamo samo adresu elektroničke pošte.

Uz e-mail adresu obrađujemo podatke koji nastaju tijekom kupnje, uključujući:

• identifikator i datum narudžbe;
• naziv i vrijednost kupljenog paketa;
• status narudžbe i plaćanja;
• identifikator transakcije koji nam dostavlja pružatelj platnih usluga;
• dodijeljeni paket pogodnosti i status njegove dodjele;
• podatke potrebne za isporuku kodova i rješavanje eventualnih sporova.

U standardnom postupku kupnje ne zahtijevamo ime, prezime, telefonski broj ni adresu kupca, osim ako je prikupljanje dodatnih podataka nužno radi ispunjavanja primjenjivih zakonskih obveza ili pružanja posebno zatražene usluge.

3.2. Korisnički računi

Kupnja je moguća bez registracije.

Korisnik može dobrovoljno otvoriti korisnički račun, pri čemu obrađujemo podatke potrebne za njegovu izradu, autentifikaciju i korištenje.

Korisnik može samostalno pokrenuti brisanje svojeg korisničkog profila putem odgovarajuće funkcionalnosti Platforme.

Brisanje profila ne podrazumijeva automatsko brisanje podataka koje smo zakonski obvezni čuvati ili za koje postoji druga zakonita osnova daljnje obrade.

3.3. Kontaktni obrasci i korisnička podrška

Korisnici nas mogu kontaktirati putem kontaktnih obrazaca ili e-maila.

Pritom obrađujemo adresu elektroničke pošte, sadržaj upita i druge podatke koje korisnik dobrovoljno dostavi, a koji mogu uključivati ime i prezime, telefonski broj, adresu stanovanja i druge podatke koji omogućuju identifikaciju osobe koja stupa u kontakt s nama.

Ako se upit odnosi na narudžbu, možemo ga povezati s podacima o toj narudžbi.

Reklamacije i zahtjevi za povrat sredstava mogu se podnijeti e-mailom ili putem odgovarajućeg obrasca na Platformi.

3.4. Newsletter

Za slanje newslettera koristimo MailerLite.

Korisnik se može dobrovoljno prijaviti putem zasebnog obrasca ili odabirom neobvezne opcije tijekom kupnje, ukoliko je opcija dostupna u trenutku kupnje paketa usluga.

Obrađujemo e-mail adresu, ime i prezime, podatke o prijavi i privoli te, kada je omogućeno, podatke o otvaranju newslettera i klikovima na poveznice.

Prijava se ne uvjetuje kupnjom, a kućica za prijavu tijekom kupnje nije unaprijed označena.

Pojedinosti o slanju newslettera definirane su čl. 6. ove Politike.

3.5. Tehnički podaci

Prilikom korištenja Platforme mogu se obrađivati IP adresa, tehnički podaci o uređaju i pregledniku, sigurnosni zapisnici, identifikatori kolačića te podaci o interakcijama s Platformom.

Opseg takve obrade ovisi o konkretnoj tehnologiji, svrsi i korisničkim postavkama privatnosti. 

4. Plaćanja i povrati sredstava

Za obradu elektroničkih plaćanja koristimo Stripe.

Stripe obrađuje podatke potrebne za autorizaciju i izvršenje plaćanja, sigurnosne provjere, sprječavanje prijevara i povrate sredstava.

Platforma ne pohranjuje potpune brojeve platnih kartica ni njihove sigurnosne kodove.

Povrati sredstava u pravilu se izvršavaju putem Stripea na izvorni instrument plaćanja, u skladu s primjenjivim pravilima i tehničkim mogućnostima platnog sustava.

U svrhu sprječavanja prijevara mogu se koristiti sigurnosne funkcionalnosti koje pruža Stripe.

5. Isporuka kodova i transakcijske poruke

Nakon uspješno evidentiranog plaćanja sustav dodjeljuje pripadajuće kodove pogodnosti.

Uz dodjelu pohranjuju se kod, povezana narudžba i status dodjele.

Kodovi se kupcu dostavljaju elektroničkom poštom putem e-mail infrastrukture povezane s Hostingerom.

Transakcijske poruke mogu sadržavati potvrdu kupnje, dodijeljene kodove, informacije o narudžbi i druge obavijesti potrebne za izvršenje ugovora.

Takve poruke nisu newsletter i ne zahtijevaju zasebnu marketinšku privolu kada su nužne za izvršenje ugovora ili zakonskih obveza.

6. Newsletter i izravni marketing

Newsletter se šalje korisnicima koji su dali odgovarajuću privolu.

Prijava je moguća putem zasebnog obrasca ili dobrovoljnim odabirom tijekom kupnje.

Za upravljanje pretplatnicima, slanje poruka i praćenje njihove učinkovitosti koristimo MailerLite.

U okviru newsletter analitike mogu se obrađivati podaci o otvaranju poruka i klikovima na poveznice, ovisno o konfiguraciji sustava i primjenjivim zahtjevima za privolu.

Korisnik se može odjaviti u bilo kojem trenutku putem poveznice za odjavu, slanjem zahtjeva na support@lucky-bundle.hr ili korištenjem obrasca za slanje upita.

7. Kolačići, analitika i oglašavanje

Prilikom posjeta web stranice, osobne podatke mogu prikupljati nužni funkcionalni kolačići i kolačići trećih strana. Za upravljanje privolama koristimo Cookiebot sustav za obradu i sprječavanje pohrane kolačića i obrade podataka povezanih s njima bez privole.

Praćenje posječenosti, radnje na web stranici, analitika i promocija provode se pomoću sljedećih kolačića trećih strana:

• Google Analytics 4;
• Google Ads;
• Meta Pixel;
• Meta Conversions API;
• Google Tag Manager.

Korisnici mogu upravljati privolama putem Cookiebotova sučelja. Sučelju je moguće pristupiti putem gumba u donjem lijevom kutu ekrana prilikm pregledavanja web stranice.

Detaljne informacije o kolačićima i sličnim tehnologijama dostupne su u Politici kolačića.

8. Primatelji osobnih podataka

Podaci mogu biti dostupni sljedećim kategorijama primatelja, kada je to potrebno:

Hostingeru, radi hostinga i pružanja povezanih e-mail usluga;

• Stripeu, radi obrade plaćanja;
• MailerLiteu, radi upravljanja newsletterom;
• Cookiebotu, radi upravljanja privolama;
• Googleu i Meti, u okviru odgovarajućih analitičkih i marketinških obrada;
• ovlaštenim zaposlenicima i suradnicima koji sudjeluju u poslovanju;
• vanjskim developerima, kada je njihov pristup nužan radi održavanja ili rješavanja tehničkih problema;
• pružateljima računovodstvenih i drugih stručnih usluga;
• nadležnim tijelima kada postoji zakonska obveza;
• partnerima, isključivo u opsegu potrebnom za konkretnu provjeru ili rješavanje problema.

Pristup osobnim podacima ograničava se prema poslovnim potrebama i dodijeljenim ovlastima.

S vanjskim pružateljima koji djeluju kao izvršitelji obrade osiguravaju se odgovarajući ugovorni i organizacijski mehanizmi zaštite osobnih podataka.

9. Razmjena podataka s partnerima

Partnerima se ne dostavljaju osobni podaci kupaca automatski prilikom kupnje.

Za redovnu provjeru pogodnosti partneru se može dostaviti jedinstveni kod i informacija o njegovu statusu.

Kodovi se mogu poklanjati drugim osobama, zbog čega identitet osobe koja je kupila paket nije nužno jednak identitetu osobe koja koristi pogodnost.

U slučaju reklamacije, sumnje na zlouporabu ili tehničkog problema s kodom, s partnerom možemo razmijeniti informacije nužne za rješavanje konkretnog slučaja.

Ako takva komunikacija uključuje osobne podatke, dostavljaju se samo podaci za koje postoji odgovarajuća pravna osnova i koji su nužni za tu svrhu.

Razmjena informacija može se odvijati putem elektroničke pošte ili drugog odgovarajućeg komunikacijskog kanala, uz primjenu razmjernih mjera zaštite.

Partnerima ne dostavljamo popise kupaca za njihove samostalne marketinške aktivnosti.

10. Razdoblja čuvanja osobnih podataka

Osobni podaci povezani s obradom narudžbi, isporukom kodova i povezanim operativnim postupcima u pravilu se čuvaju najdulje dvije (2) godine od završetka narudžbe, osim kada je njihovo dulje čuvanje potrebno na temelju zakonske obveze ili druge odgovarajuće pravne osnove.

Završetkom narudžbe za potrebe ovog pravila smatra se završetak njezine obrade i isporuke pripadajućih kodova, uz odgovarajuće evidentiranje statusa narudžbe.

Osobni podaci sadržani u računima, poreznim evidencijama i drugoj dokumentaciji čije je čuvanje zakonski propisano čuvaju se u rokovima određenima primjenjivim poreznim, računovodstvenim i drugim propisima.

Podaci povezani s reklamacijama i pravnim zahtjevima mogu se čuvati tijekom razdoblja potrebnog za njihovo rješavanje i zaštitu prava, uz odgovarajuću pravnu osnovu.

Podaci korisničkog računa obrađuju se tijekom njegova korištenja, a nakon brisanja profila zadržavaju se samo podaci za koje postoji zasebna zakonita osnova.

Podaci newsletter pretplatnika obrađuju se tijekom trajanja privole ili druge primjenjive pravne osnove. Minimalni podaci potrebni za dokazivanje privole ili evidentiranje odjave mogu se čuvati dulje kada je to opravdano.

Podaci prikupljeni putem kolačića čuvaju se u skladu sa svrhom i rokovima navedenima u Politici kolačića.

Sigurnosne kopije webshopa predviđeno je čuvati do sedam (7) dana, nakon čega se zamjenjuju ili brišu u skladu s konfiguracijom sustava.

Nakon isteka primjenjivih rokova osobni podaci brišu se ili anonimiziraju, osim kada postoji zakonita osnova za daljnje čuvanje.

11. Međunarodni prijenosi podataka

Korištenje pojedinih vanjskih pružatelja usluga može uključivati prijenos osobnih podataka izvan Europskog gospodarskog prostora.

Kada do takvih prijenosa dolazi, primjenjuju se odgovarajući pravni mehanizmi i zaštitne mjere u skladu s GDPR-om.

Za hosting Platforme koristimo Hostingerove poslužitelje.

12. Sigurnost osobnih podataka

Zaštiti osobnih podataka pristupamo s posebnom pažnjom i nastojimo osigurati usklađenost s primjenjivim propisima.

Pristup podacima imaju samo osobe kojima je on potreban za obavljanje njihovih zadataka, uključujući vlasnika obrta, ovlaštene zaposlenike, vanjske suradnike te, kada je nužno, vanjske developere.

Primjenjujemo tehničke i organizacijske mjere primjerene rizicima obrade, uključujući upravljanje pristupnim ovlastima, zaštitu korisničkih računa, sigurnosna ažuriranja i postupke sigurnosnog kopiranja.

Pristup vanjskih developera ograničava se na podatke i trajanje potrebne za konkretan zadatak, gdje je to izvedivo.

13. Prava korisnika

Korisnik, ovisno o okolnostima i primjenjivim zakonskim uvjetima, ima pravo na:

• pristup svojim osobnim podacima;
• ispravak netočnih podataka;
• brisanje osobnih podataka;
• ograničenje obrade;
• prenosivost podataka;
• prigovor na obradu koja se temelji na legitimnom interesu;
• povlačenje privole;
• zaštitu u odnosu na određene automatizirane odluke.

Zahtjev se može poslati na support@lucky-bundle.hr ili putem obrasca za kontakt. Na zahtjeve odgovaramo u rokovima propisanima GDPR-om, u pravilu u roku od mjesec dana, uz mogućnost zakonom dopuštenog produljenja.

Brisanje korisničkog profila ne utječe na zakonske obveze čuvanja određenih podataka.

14. Pravo na pritužbu

Ako korisnik smatra da se njegovi osobni podaci obrađuju protivno propisima, ima pravo podnijeti pritužbu nadležnom nadzornom tijelu.

U Republici Hrvatskoj to je Agencija za zaštitu osobnih podataka (AZOP).

Web: www.azop.hr

Korisnik nam se može prethodno obratiti radi rješavanja svojeg zahtjeva.

15. Obveznost pružanja podataka

Za standardnu kupnju potrebno je dostaviti valjanu e-mail adresu i omogućiti obradu podataka nužnih za izvršenje plaćanja i isporuku kupljenih kodova.

Ako se ti podaci ne dostave, kupnju možda neće biti moguće izvršiti.

Otvaranje korisničkog računa, prijava na newsletter i prihvaćanje nenužnih kolačića nisu uvjet za kupnju.

Dodatni podaci mogu biti potrebni kada njihovo prikupljanje zahtijevaju primjenjivi propisi ili posebne okolnosti konkretnog zahtjeva.

16. Automatizirana obrada i profiliranje

Za analitiku i oglašavanje mogu se koristiti tehnologije koje omogućuju mjerenje konverzija, segmentaciju publike i prikazivanje relevantnijih oglasa, u skladu s odgovarajućim pravnim osnovama.

Stripe može koristiti automatizirane sigurnosne mehanizme radi otkrivanja potencijalno prijevarnih transakcija.

17. Izvori osobnih podataka

Osobne podatke prvenstveno prikupljamo neposredno od korisnika.

Određene podatke možemo zaprimiti od Stripea, tehničkih pružatelja usluga ili partnera, primjerice informacije o statusu transakcije, valjanosti koda ili problemu pri njegovu korištenju.

Takvi podaci obrađuju se samo za odgovarajuće svrhe i na odgovarajućoj pravnoj osnovi.

18. Izmjene Politike privatnosti

Ovu Politiku privatnosti možemo ažurirati zbog promjena u poslovanju, funkcionalnostima Platforme, korištenim tehnologijama ili propisima.

Ažurirana verzija bit će objavljena na Platformi s naznačenim datumom posljednje izmjene.

Kada promjene zahtijevaju dodatno informiranje korisnika ili pribavljanje nove privole, poduzet ćemo odgovarajuće radnje prije provedbe relevantne obrade.