ZAŠTITA OSOBNIH PODATAKA – POLITIKA PRIVATNOSTI
Proteini Outlet – www.proteini-outlet.com
1. Opće informacije i voditelj obrade
Zaštita Vaših osobnih podataka važna nam je. Ovom Politikom privatnosti objašnjavamo koje osobne podatke prikupljamo, u koje ih svrhe obrađujemo, na kojim pravnim osnovama, kome ih možemo učiniti dostupnima, koliko ih dugo čuvamo te koja prava imate u vezi s njihovom obradom.
Voditelj obrade osobnih podataka je:
Sanea d.o.o. (Proteini Outlet)
Adresa: Koledinečka 1, 10040 Zagreb, Hrvatska
OIB: 30856813716
E-mail: info@proteini-outlet.com
Internetska stranica: www.proteini-outlet.com
Osobne podatke obrađujemo u skladu s Općom uredbom o zaštiti podataka (EU) 2016/679 (GDPR), Zakonom o provedbi Opće uredbe o zaštiti podataka i drugim primjenjivim propisima.
Ova Politika privatnosti odnosi se na korisnike naše internetske trgovine, kupce, registrirane korisnike, primatelje naših elektroničkih poruka i druge osobe koje nam dostavljaju osobne podatke.
2. Koje osobne podatke prikupljamo?
Ovisno o načinu na koji koristite našu internetsku trgovinu, možemo prikupljati i obrađivati sljedeće kategorije osobnih podataka:
Podaci za identifikaciju i kontakt
Ime i prezime, adresa, adresa za dostavu, adresa elektroničke pošte, telefonski broj i drugi podaci koje nam dostavite.
Podaci o narudžbama
Broj narudžbe, naručeni proizvodi, količine, cijene, odabrani način plaćanja i dostave, status narudžbe te podaci povezani s povratima i reklamacijama.
Podaci korisničkog računa
Podaci potrebni za registraciju, prijavu i korištenje korisničkog računa, uključujući povijest narudžbi i podatke povezane s pogodnostima programa vjernosti.
Podaci o plaćanju
Podaci potrebni za evidentiranje i potvrdu plaćanja, uključujući iznos, status i identifikacijske podatke transakcije.
Prilikom kartičnog plaćanja osjetljivi kartični podaci obrađuju se putem pružatelja platnih usluga.
Podaci iz komunikacije
Sadržaj poruka koje nam šaljete putem kontaktnih obrazaca, elektroničke pošte ili drugih komunikacijskih kanala, uključujući podatke potrebne za rješavanje upita i reklamacija.
Podaci o recenzijama
Dodijeljena ocjena, tekst recenzije, javno prikazano ime ili korisnički naziv te podaci potrebni za provjeru je li proizvod kupljen.
Tehnički podaci
IP adresa, vrsta preglednika, podaci o uređaju, zapisi o pristupu i drugi podaci koji se obrađuju radi sigurnosti i funkcioniranja internetske stranice.
Podaci prikupljeni putem analitičkih i marketinških tehnologija obrađuju se uz odgovarajuću pravnu osnovu i prethodnu privolu kada je ona potrebna.
Prikupljamo samo podatke koji su potrebni za određenu, zakonitu i jasno definiranu svrhu.
3. Svrhe i pravne osnove obrade osobnih podataka
3.1. Obrada i izvršavanje narudžbi
Osobne podatke koristimo za zaprimanje i obradu narudžbi, naplatu, isporuku proizvoda, obavještavanje o statusu narudžbe te postupanje po zahtjevima povezanim s kupnjom.
Pravna osnova: članak 6. stavak 1. točka (b) GDPR-a – obrada nužna za izvršavanje ugovora ili poduzimanje radnji prije njegova sklapanja.
Podaci koji su nužni za izvršenje narudžbe moraju biti dostavljeni kako bismo mogli izvršiti kupnju. Bez potrebnih podataka nećemo moći obraditi narudžbu ili organizirati dostavu.
3.2. Ispunjavanje zakonskih obveza
Određene osobne podatke obrađujemo radi izdavanja računa, vođenja računovodstvenih i poreznih evidencija te ispunjavanja drugih zakonskih obveza.
Pravna osnova: članak 6. stavak 1. točka (c) GDPR-a – ispunjavanje pravnih obveza voditelja obrade.
3.3. Korisnički račun i program vjernosti
Ako otvorite korisnički račun, obrađujemo podatke potrebne za njegovu izradu i funkcioniranje, pristup povijesti narudžbi te korištenje ugovorenih pogodnosti programa vjernosti Proteini Outlet.
Pravna osnova: izvršavanje ugovora, odnosno članak 6. stavak 1. točka (b) GDPR-a.
Podaci iz korisničkog računa ne koriste se automatski za slanje promotivnih poruka samo zato što ste se registrirali.
3.4. Korisnička podrška i reklamacije
Podatke koje nam dostavite koristimo za odgovaranje na upite, rješavanje reklamacija, obradu povrata i ostvarivanje zakonskih prava kupaca.
Pravna osnova ovisi o prirodi zahtjeva i može uključivati izvršavanje ugovora, ispunjavanje zakonske obveze ili legitimni interes za odgovaranje na upite i zaštitu pravnih interesa.
3.5. Sigurnost internetske trgovine
Određene tehničke podatke obrađujemo radi zaštite internetske stranice, sprječavanja neovlaštenog pristupa, otkrivanja zlouporaba i održavanja sigurnosti sustava.
Pravna osnova: članak 6. stavak 1. točka (f) GDPR-a – legitimni interes za osiguravanje sigurnosti internetske trgovine i zaštitu prava korisnika i Prodavatelja, kada su za to ispunjeni zakonski uvjeti.
4. Newsletter i promotivne poruke
Proteini Outlet omogućuje korisnicima dobrovoljnu prijavu na newsletter.
Prijavom na newsletter korisnik daje zasebnu privolu za primanje elektroničkih poruka o proizvodima, akcijama, pogodnostima i drugim novostima iz naše ponude.
Za slanje newslettera koristimo uslugu Mailchimp.
Pravna osnova za obradu osobnih podataka u ovu svrhu jest privola korisnika, sukladno članku 6. stavku 1. točki (a) GDPR-a.
Privola za newsletter nije uvjet za kupnju proizvoda niti se podrazumijeva prihvaćanjem Općih uvjeta korištenja.
Korisnik može u bilo kojem trenutku povući privolu putem poveznice za odjavu koja se nalazi u primljenoj poruci ili slanjem zahtjeva na info@proteini-outlet.com.
Nakon odjave prestajemo koristiti njegovu adresu elektroničke pošte za slanje newslettera, osim ako postoji druga odgovarajuća pravna osnova za obradu u drugu svrhu.
Povlačenje privole ne utječe na zakonitost obrade provedene prije njezina povlačenja.
5. Pozivi za ocjenjivanje kupljenih proizvoda
Proteini Outlet omogućuje kupcima dobrovoljno davanje privole za primanje e-maila s pozivom za ocjenjivanje kupljenih proizvoda.
Privola se daje aktivnim odabirom odgovarajuće opcije tijekom postupka kupnje.
Kupcu koji je dao privolu šalje se jedan e-mail s pozivom za ocjenjivanje proizvoda, sedam dana nakon evidentiranog plaćanja narudžbe.
Privola vrijedi isključivo za narudžbu tijekom koje je dana i ne prenosi se na buduće narudžbe.
Prilikom svake nove kupnje kupac samostalno odlučuje želi li primiti novi poziv za ocjenjivanje.
Pravna osnova za slanje poziva jest privola kupca, sukladno članku 6. stavku 1. točki (a) GDPR-a.
Kupac može povući privolu prije slanja poziva obraćanjem na info@proteini-outlet.com. E-mail s pozivom za ocjenjivanje sadrži i poveznicu za odjavu.
Privola za primanje poziva za ocjenjivanje odvojena je od privole za newsletter i druge promotivne poruke.
6. Recenzije i ocjene proizvoda
Kupci mogu ocjenjivati proizvode i objavljivati recenzije na našoj internetskoj trgovini.
U svrhu prikazivanja recenzija obrađujemo dodijeljenu ocjenu, tekst recenzije, korisničko ime ili ime autora te podatke potrebne za provjeru autentičnosti kupnje.
Na internetskoj stranici mogu biti javno prikazani ime ili korisnički naziv autora, ocjena, datum objave i tekst recenzije.
Adresa elektroničke pošte kupca ne objavljuje se javno uz recenziju.
Podaci o narudžbi mogu se koristiti za provjeru je li kupac doista kupio predmetni proizvod.
Svrha ove obrade jest omogućavanje razmjene korisničkih iskustava, prikazivanje autentičnih ocjena i informiranje drugih kupaca.
Obrada podataka u svrhu provjere autentičnosti i prikazivanja recenzija provodi se na temelju legitimnog interesa Proteini Outleta za transparentno informiranje kupaca, uz poštovanje prava i interesa autora recenzija.
Kupac može zatražiti informacije o obradi svojih podataka ili ostvariti primjenjiva prava, uključujući pravo na prigovor, putem adrese info@proteini-outlet.com.
Pravila prikupljanja, moderiranja i objavljivanja recenzija detaljnije su uređena poglavljem 11. Općih uvjeta korištenja.
7. Kome dostavljamo osobne podatke?
Osobne podatke ne prodajemo trećim osobama.
Određeni podaci mogu biti dostupni pružateljima usluga kada je to potrebno za izvršenje narudžbe, pružanje usluga internetske trgovine ili ostvarivanje druge zakonite svrhe.
Ovisno o odabranim uslugama i načinu korištenja webshopa, to može uključivati sljedeće kategorije primatelja:
Pružatelji usluga smještaja i održavanja internetske trgovine
Podaci potrebni za funkcioniranje, sigurnost, održavanje i administraciju webshopa.
Pružatelji platnih usluga
Za kartična plaćanja koristimo sustav Monri WSPay.
Podaci potrebni za autorizaciju i provedbu plaćanja obrađuju se putem pružatelja platnih usluga i drugih sudionika platnog postupka.
Proteini Outlet ne pohranjuje pune brojeve platnih kartica ni sigurnosne kodove kartica u vlastitom WooCommerce sustavu.
Dostavne službe
Za dostavu narudžbi koristimo GLS i BOX NOW.
Dostavnoj službi dostavljamo podatke potrebne za isporuku, kao što su ime i prezime, adresa dostave, kontaktni podaci te informacije potrebne za identifikaciju pošiljke.
Podaci se dostavljaju u opsegu potrebnom za izvršenje narudžbe.
Pružatelji usluga elektroničke komunikacije
Za slanje newslettera koristimo Mailchimp, kojem se dostavljaju podaci potrebni za pružanje te usluge.
Računovodstveni, informatički i drugi poslovni pružatelji usluga
Podaci im mogu biti dostupni kada je to potrebno za izvršavanje njihovih ugovorenih poslova.
Nadležna tijela
Osobne podatke možemo dostaviti nadležnim državnim tijelima kada je to potrebno radi ispunjavanja zakonskih obveza ili postupanja po zakonitom zahtjevu.
S pružateljima usluga koji obrađuju osobne podatke u naše ime uređujemo odgovarajuće obveze zaštite osobnih podataka kada to zahtijevaju propisi.
8. Prijenos osobnih podataka izvan Europskog gospodarskog prostora
Pojedini pružatelji usluga mogu obrađivati osobne podatke izvan Europskog gospodarskog prostora (EGP) ili omogućiti pristup podacima iz trećih zemalja.
Ako dolazi do takvog prijenosa, Proteini Outlet osigurava primjenu odgovarajućeg mehanizma prijenosa propisanog GDPR-om, kao što su odluka Europske komisije o primjerenosti zaštite ili odgovarajuće zaštitne mjere, uključujući standardne ugovorne klauzule kada su primjenjive.
Informacije o konkretnim prijenosima, njihovim pravnim osnovama i načinu dobivanja primjerka odgovarajućih zaštitnih mjera mogu se zatražiti putem adrese info@proteini-outlet.com.
9. Koliko dugo čuvamo osobne podatke?
Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za ostvarivanje svrhe zbog koje su prikupljeni, odnosno tijekom razdoblja koje nalažu primjenjivi propisi.
Primjenjujemo sljedeće kriterije:
Podaci o narudžbama i računima
Čuvaju se tijekom razdoblja propisanih računovodstvenim, poreznim i drugim primjenjivim propisima te, kada je potrebno, radi ostvarivanja ili obrane pravnih zahtjeva.
Podaci korisničkog računa
Čuvaju se dok je korisnički račun aktivan odnosno dok su potrebni za pružanje povezanih usluga, uz odvojeno čuvanje podataka za koje postoji zakonska obveza ili druga odgovarajuća pravna osnova.
Podaci o reklamacijama i korisničkoj komunikaciji
Čuvaju se tijekom razdoblja potrebnog za rješavanje zahtjeva i zaštitu zakonskih prava, uz primjenu relevantnih rokova zastare i zakonskih obveza.
Podaci za newsletter
Koriste se do povlačenja privole ili prestanka svrhe obrade. Ograničeni podaci o privoli i odjavi mogu se zadržati kada je to potrebno radi dokazivanja zakonitosti obrade i poštovanja zahtjeva za odjavu.
Podaci o privoli za poziv na recenziju
Privola se odnosi na pojedinačnu narudžbu. Podaci o njezinu davanju i eventualnom povlačenju čuvaju se samo onoliko dugo koliko je potrebno radi provedbe poziva i dokazivanja zakonitosti obrade.
Objavljene recenzije
Čuvaju se dok postoji opravdana svrha njihova prikazivanja, odnosno do brisanja ili drugog postupanja na temelju opravdanog zahtjeva kupca ili drugih primjenjivih pravila.
Tehnički i sigurnosni podaci
Čuvaju se tijekom razdoblja potrebnog za održavanje sigurnosti i funkcioniranje internetske trgovine, ovisno o vrsti zapisa i svrsi obrade.
Nakon isteka odgovarajućih razdoblja podatke brišemo ili anonimiziramo, osim ako postoji druga zakonita osnova za njihovo daljnje čuvanje.
10. Kolačići i slične tehnologije
Naša internetska trgovina koristi kolačiće i slične tehnologije radi omogućavanja rada webshopa i drugih funkcionalnosti.
Kolačići se mogu podijeliti u sljedeće kategorije:
Nužni kolačići
Potrebni su za osnovno funkcioniranje internetske trgovine, uključujući rad košarice, prijavu korisnika i sigurnost.
Za kolačiće koji su nužni za pružanje usluge koju je korisnik izričito zatražio nije potrebna prethodna privola.
Funkcionalni kolačići
Omogućuju dodatne funkcionalnosti i pamćenje određenih korisničkih postavki.
Analitički kolačići
Koriste se za analizu posjećenosti i načina korištenja internetske stranice.
Marketinški kolačići
Koriste se za oglašavanje, mjerenje učinkovitosti kampanja i druge marketinške aktivnosti.
Kolačići koji nisu nužni postavljaju se uz prethodnu privolu korisnika kada je ona propisana.
Korisnik može odbiti neobvezne kolačiće te naknadno promijeniti ili povući svoju privolu putem postavki kolačića dostupnih na internetskoj stranici.
Detaljne informacije o pojedinim kolačićima, njihovim pružateljima, svrhama i razdobljima trajanja dostupne su u postavkama kolačića.
11. Prava korisnika u vezi s osobnim podacima
U skladu s GDPR-om imate pravo:
- zatražiti pristup svojim osobnim podacima i informacije o njihovoj obradi;
- zatražiti ispravak netočnih ili dopunu nepotpunih podataka;
- zatražiti brisanje osobnih podataka kada su ispunjeni zakonski uvjeti;
- zatražiti ograničenje obrade;
- ostvariti pravo na prenosivost podataka kada su ispunjeni zakonski uvjeti;
- uložiti prigovor na obradu koja se temelji na legitimnom interesu;
- povući privolu u bilo kojem trenutku kada se obrada temelji na privoli.
Ako se osobni podaci obrađuju u svrhu izravnog marketinga, imate pravo u svakom trenutku prigovoriti takvoj obradi.
U slučaju prigovora prestat ćemo obrađivati Vaše osobne podatke za potrebe izravnog marketinga.
Pravo na brisanje nije apsolutno. Određene podatke možemo biti obvezni zadržati radi ispunjavanja zakonskih obveza ili ostvarivanja i obrane pravnih zahtjeva.
Za ostvarivanje svojih prava obratite nam se na:
Na zahtjev ćemo odgovoriti bez nepotrebnog odgađanja, u pravilu najkasnije u roku od mjesec dana od njegova zaprimanja.
Ako je potrebno, zbog složenosti ili broja zahtjeva taj se rok može produljiti sukladno GDPR-u, o čemu ćemo Vas pravodobno obavijestiti.
Prije postupanja po zahtjevu možemo zatražiti dodatne informacije kada postoji opravdana sumnja u identitet podnositelja zahtjeva.
12. Pravo na pritužbu nadzornom tijelu
Ako smatrate da se Vaši osobni podaci obrađuju protivno važećim propisima, možete nam se obratiti putem adrese info@proteini-outlet.com.
Također imate pravo podnijeti pritužbu nadležnom nadzornom tijelu:
Agencija za zaštitu osobnih podataka (AZOP)
Internetska stranica: www.azop.hr
Obraćanje Proteini Outletu nije preduvjet za podnošenje pritužbe AZOP-u.
13. Sigurnost osobnih podataka
Proteini Outlet primjenjuje odgovarajuće tehničke i organizacijske mjere radi zaštite osobnih podataka od neovlaštenog pristupa, gubitka, uništenja, neovlaštene izmjene i nedopuštenog otkrivanja.
Pristup osobnim podacima ograničen je na osobe kojima su podaci potrebni za obavljanje njihovih poslova.
Sigurnosne mjere prilagođavaju se prirodi podataka i rizicima povezanima s njihovom obradom.
U slučaju povrede osobnih podataka postupit ćemo u skladu s obvezama propisanima GDPR-om, uključujući obavješćivanje nadležnog tijela i pogođenih osoba kada su za to ispunjeni zakonski uvjeti.
14. Izmjene Politike privatnosti
Proteini Outlet može ažurirati ovu Politiku privatnosti radi promjena u poslovanju, načinu obrade podataka ili primjenjivim propisima.
Ažurirana verzija bit će objavljena na ovoj internetskoj stranici uz naznačen datum posljednje izmjene.
O bitnim promjenama koje utječu na obradu osobnih podataka korisnike ćemo dodatno obavijestiti kada je to potrebno.
Izmjena ove Politike privatnosti sama po sebi ne predstavlja novu pravnu osnovu za obradu osobnih podataka niti zamjenjuje privolu kada je ona potrebna.
Datum posljednjeg ažuriranja: 19.09.2026.
