Preskoči na sadržaj
Izbornik
Studio Victus
PretragaMoj računKošarica

Pravila privatnosti

Verzija 1, na snazi od 5. 10. 2026.

1. Voditelj obrade

Voditelj obrade osobnih podataka je Iron Hill j.d.o.o., Železna Gora 198A, 40313 Železna Gora, OIB 62676175346. Za pitanja o privatnosti pišite na info@studio-victus.example. Službenika za zaštitu podataka nismo imenovali jer za to ne postoji obveza. [Potvrditi s pravnikom.]

2. Koje podatke obrađujemo

  • ime i prezime, e-mail, telefon i adresu za dostavu;

  • podatke tvrtke za račun (naziv, OIB, adresa), ako ih upišete;

  • sadržaj personalizacije, koji može sadržavati imena, datume i mjesta drugih osoba (na primjer djeteta za krštenje);

  • podatke o narudžbama, ponudama, uplatama i isporuci;

  • podatke korisničkog računa (e-mail i lozinku, koja se sprema samo kao sažetak);

  • recenziju koju napišete u računu za završenu narudžbu: ocjenu, tekst i ime za prikaz koje sami upišete;

  • IP adresu u sigurnosnim zapisima i za ograničenje broja pokušaja.

3. Svrhe i pravne osnove

  • Izvršenje ugovora: obrada narudžbe, ponuda, izrada, isporuka i komunikacija o narudžbi.

  • Zakonska obveza: izdavanje računa i čuvanje knjigovodstvenih isprava.

  • Legitimni interes: sigurnost weba i zaštita od zlouporabe te analitika posjeta bez kolačića i bez prepoznavanja posjetitelja.

  • Privola: objava vaše recenzije (daje se slanjem recenzije) i primanje obavijesti ako se uvede newsletter; privolu možete povući u svakom trenutku, a recenzija se tada uklanja.

4. Primatelji podataka

  • pružatelj poslužitelja: Hetzner Online GmbH, podatkovni centri u EU;

  • pružatelj usluge slanja e-pošte: Sendinblue SAS (Brevo), Francuska;

  • pohrana šifriranih sigurnosnih kopija: Backblaze, Inc., podatkovni centar u EU (Nizozemska); kopije su šifrirane prije slanja, pa pružatelj ne vidi njihov sadržaj;

  • dostavne službe GLS Croatia i BOX NOW (ime, adresa ili paketomat, telefon, e-mail);

  • e-racuni.hr, za izdavanje računa, i knjigovodstveni servis;

  • OpenFreeMap (karte) i Photon tvrtke komoot (pretraga mjesta): kad otvorite odabir mjesta na karti, vaš preglednik se spaja na njihove poslužitelje, koji vide vašu IP adresu i upisani pojam pretrage. Druge osobne podatke im ne šaljemo.

  • BOX NOW (karta paketomata): kad pri narudžbi otvorite kartu paketomata, vaš preglednik je učitava s poslužitelja BOX NOW-a i servisa koje BOX NOW za nju koristi (karte, pretraga adresa), koji vide vašu IP adresu i pojmove koje upisujete. Karta se ne učitava dok je ne otvorite. Odabrani paketomat šaljemo BOX NOW-u tek s pošiljkom.

5. Prijenos izvan EU

Podatke ne prenosimo izvan Europske unije. Ako neki od navedenih pružatelja obrađuje podatke izvan EU, navest ćemo ga ovdje zajedno s pravnom osnovom prijenosa.

6. Rokovi čuvanja

  • narudžbe i računi: 11 godina, prema propisima o računovodstvu [potvrditi s knjigovođom];

  • korisnički račun: do brisanja računa;

  • recenzije: dok su objavljene, a najdulje do brisanja računa ili povlačenja privole;

  • košarica bez narudžbe: 60 dana;

  • sigurnosni zapisi: najviše 30 dana;

  • šifrirane sigurnosne kopije (backup) cijele baze i datoteka, u podatkovnom centru u EU: 14 dana i još najviše 7 dana zaštite od slučajnog brisanja, pa obrisani podaci iz njih nestaju najkasnije nakon 21 dana.

7. Vaša prava

Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka i prigovor na obradu te pravo povući privolu. Prava ostvarujete e-mailom na info@studio-victus.example. U korisničkom računu možete sami preuzeti svoje podatke i obrisati račun; narudžbe se tada anonimiziraju, a računi čuvaju koliko propisi traže.

Pritužbu možete podnijeti Agenciji za zaštitu osobnih podataka (AZOP), azop.hr.

8. Kolačići

Koristimo samo tehnički nužne kolačiće, bez kojih web ne radi, pa za njih nije potrebna privola:

  • better-auth.session_token: prijava u korisnički račun, do 30 dana;

  • sv_cart i sv_cart_n: košarica gosta i broj stavki, do 60 dana;

  • sv_order: pristup narudžbi nakon poveznice za praćenje, 24 sata.

Analitika posjeta (Umami) radi na našem poslužitelju, ne koristi kolačiće i ne sprema ništa na vaš uređaj. Bilježi posjećene stranice, izvor posjeta (na primjer tražilicu), državu, preglednik, operativni sustav i vrstu uređaja. IP adresu ne sprema, a adrese privatnih poveznica na narudžbe ne bilježi. Jezik weba određuje adresa stranice, a ne kolačić.

9. Automatizirano odlučivanje

Ne donosimo odluke isključivo automatiziranom obradom i ne izrađujemo profile.

10. Izmjene

Pravila možemo mijenjati; datum zadnje izmjene naveden je na vrhu stranice.