Košarica
Ova politika objašnjava koje osobne podatke obrađujemo kada koristite internetsku trgovinu interfood-adria.eu, u koje ih svrhe koristimo, kome ih prosljeđujemo i kako možete ostvariti svoja prava. Odnosi se na posjetitelje internetske stranice, kupce, osobe koje imaju korisnički račun te sve koji nam pošalju poruku ili zahtjev.
1 Voditelj obrade i kontakt
Voditelj obrade osobnih podataka je INTERFOOD ADRIA, trgovina in storitve, d.o.o., skraćenog naziva INTERFOOD ADRIA d.o.o., Kotnikova ulica 5, 1000 Ljubljana, Slovenija. Matični broj: 9843213000. PDV identifikacijski broj: SI90194373.
Za sva pitanja o zaštiti osobnih podataka i ostvarivanje svojih prava možete nam se obratiti e-poštom na office@interfood-adria.eu ili poštom na navedenu adresu voditelja obrade.
2 Koje podatke obrađujemo
Za potrebe kupnje i dostave obrađujemo vaše ime i prezime, adresu za izdavanje računa i adresu za dostavu, adresu e-pošte, telefonski broj za dostavu ako ga navedete te podatke o naručenim proizvodima, narudžbi, plaćanju i dostavi. Ako kupujete u ime tvrtke, obrađujemo i dostavljene podatke o tvrtki i osobi za kontakt.
Ako imate korisnički račun, obrađujemo podatke koje unesete pri registraciji i korištenju računa, podatke za prijavu te povijest narudžbi. Pri komunikaciji s vama i rješavanju zahtjeva za jednostrani raskid ugovora, povrata i reklamacija obrađujemo vaše kontaktne podatke, sadržaj poruka, podatke o kupnji i dokaze koje nam dostavite. Podatke o bankovnom računu obrađujemo kada su potrebni za dogovoreni povrat novca bankovnim prijenosom.
Pri korištenju internetske stranice mogu se obrađivati tehnički podaci, poput IP adrese, vremena pristupa, podataka o uređaju i pregledniku te zapisa o radu stranice. Ako date privolu za analitiku, obrađuju se i identifikatori kolačića te podaci o korištenju stranice. Bilježimo i vaše odabire te dane privole.
Podatke uglavnom prikupljamo izravno od vas. Informacije o izvršenju plaćanja, dostavi i obradi narudžbe primamo i od pružatelja platnih i logističkih usluga te putem sustava za upravljanje narudžbama.
3 Svrhe i pravne osnove obrade
Narudžbe, plaćanja i dostava. Podatke koristimo za obradu narudžbe, sklapanje i izvršavanje ugovora, obradu plaćanja, pripremu i dostavu robe te slanje obavijesti o narudžbi. Pravna osnova jest izvršavanje ugovora ili poduzimanje radnji na vaš zahtjev prije sklapanja ugovora, u skladu s člankom 6. stavkom 1. točkom (b) Opće uredbe o zaštiti podataka (GDPR).
Korisnički račun. Podatke koristimo za otvaranje korisničkog računa i upravljanje njime, prijavu te pristup podacima o vašim narudžbama. Pravna osnova jest pružanje usluge korisničkog računa na vaš zahtjev, u skladu s člankom 6. stavkom 1. točkom (b) GDPR-a.
Računi i zakonom propisane evidencije. Podatke obrađujemo radi izdavanja i elektroničkog slanja računa, njihove fiskalizacije kada je propisana, vođenja računovodstva te ispunjavanja poreznih i drugih zakonskih obveza. Pravna osnova jest članak 6. stavak 1. točka (c) GDPR-a.
Jednostrani raskid ugovora, povrati i reklamacije. Podatke obrađujemo radi rješavanja vaših zahtjeva, provjere kupnje, povrata novca i ispunjavanja obveza prodavatelja. Ovisno o zahtjevu, pravna osnova jest izvršavanje ugovora ili ispunjavanje zakonske obveze, u skladu s člankom 6. stavkom 1. točkom (b) ili (c) GDPR-a.
Odgovaranje na upite. Ako se vaša poruka odnosi na narudžbu ili pripremu kupnje, obrađujemo je na temelju članka 6. stavka 1. točke (b) GDPR-a. Na ostale poslovne upite odgovaramo na temelju legitimnog interesa za poslovnu komunikaciju, u skladu s člankom 6. stavkom 1. točkom (f) GDPR-a.
Sigurnost i pravni zahtjevi. Tehničke zapise i potrebne poslovne podatke koristimo radi zaštite internetske trgovine, sprječavanja zlouporaba te postavljanja, ostvarivanja ili obrane pravnih zahtjeva. Pravna osnova jest naš legitimni interes za sigurno poslovanje i zaštitu prava, u skladu s člankom 6. stavkom 1. točkom (f) GDPR-a. Pri takvoj obradi uzimamo u obzir i vaša prava i interese.
Analitika posjećenosti. Google Analytics koristimo za statističko praćenje posjećenosti i razumijevanje načina na koji se internetska stranica koristi. Pravna osnova za obradu osobnih podataka u tu svrhu jest vaša privola, u skladu s člankom 6. stavkom 1. točkom (a) GDPR-a. Privola za analitiku nije uvjet za kupnju.
Newsletter i marketinške poruke. Ako se prijavite za primanje tih poruka i date privolu, vaše kontaktne podatke koristimo za slanje obavijesti o ponudi. Pravna osnova jest privola prema članku 6. stavku 1. točki (a) GDPR-a. Privolu možete povući u bilo kojem trenutku putem poveznice za odjavu u poruci ili slanjem zahtjeva na office@interfood-adria.eu. Obavijesti o narudžbi, računu, dostavi ili reklamaciji povezane su s vašom kupnjom i šaljemo ih neovisno o privoli za primanje marketinških poruka.
4 Obvezni i dobrovoljni podaci
Podaci koji su pri naručivanju označeni kao obvezni potrebni su za sklapanje i izvršavanje ugovora ili ispunjavanje zakonskih obveza. Ako ih ne dostavite, ne možemo obraditi ili izvršiti narudžbu. Za otvaranje korisničkog računa potrebni su nam podaci koji su pri registraciji označeni kao obvezni.
Ostale podatke dostavljate dobrovoljno, a dobrovoljno je i davanje privole za analitiku ili marketing. Odbijanje ili povlačenje tih privola ne sprječava kupnju. Molimo vas da nam u porukama i prilozima ne šaljete osobne podatke koji nisu potrebni za rješavanje vašeg upita ili zahtjeva.
5 Primatelji osobnih podataka
Podatke prosljeđujemo samo u opsegu potrebnom za pružanje pojedine usluge ili ispunjavanje zakonske obveze. Primatelji odnosno kategorije primatelja s kojima surađujemo navedeni su u nastavku:
GLS Slovenija, GLS Fulfillment te dostavni i logistički partneri. Tim primateljima prosljeđujemo podatke potrebne za pripremu narudžbi, skladištenje, dostavu i obradu povrata, ovisno o uslugama koje pružaju. Prosljeđujemo samo one podatke o primatelju, dostavi i narudžbi koji su potrebni za pojedinu uslugu. Pri plaćanju pouzećem, koje je dostupno samo za dostavu u Sloveniju, prosljeđujemo i iznos koji je potrebno naplatiti..
MetaKocka d.o.o. Pružatelju sustava Meta Kocka prosljeđujemo podatke radi upravljanja narudžbama, računima, plaćanjima i logističkim podacima povezanima s izvršavanjem narudžbi.
Stripe. Podatke prosljeđujemo radi obrade kartičnih plaćanja i povrata novca te povezanih sigurnosnih provjera transakcija. Kartične podatke obrađuje pružatelj platnih usluga, dok mi za obradu narudžbe koristimo podatke o transakciji i statusu plaćanja. Stripe za određene svrhe, među ostalim radi ispunjavanja vlastitih zakonskih obveza i sprječavanja prijevara, može djelovati i kao samostalni voditelj obrade. Više informacija dostupno je u Stripeovoj politici privatnosti.
Google. Google je pružatelj usluga Google Analytics i Google Tag Manager. Google Analytics služi za analitiku posjećenosti, a Google Tag Manager za upravljanje oznakama putem kojih se uključuje analitika. Pojedinosti o Googleovoj obradi podataka dostupne su na stranici Kako Google upotrebljava podatke s web-lokacija i iz aplikacija.
Pružatelji usluga hostinga, e-pošte, tehničke podrške, održavanja internetske trgovine i računovodstvenih usluga. Podatke im prosljeđujemo u opsegu potrebnom za obavljanje njihovih zadataka. Među njima je i Pro marketing d.o.o., koji pruža tehničku podršku.
Nadležna državna tijela, pravni savjetnici i drugi ovlašteni primatelji. Nadležnim državnim tijelima podatke prosljeđujemo kada je to propisano zakonom, a pravnim savjetnicima i drugim ovlaštenim primateljima kada je to potrebno za postavljanje, ostvarivanje ili obranu pravnih zahtjeva.
Izvršitelji obrade koji podatke obrađuju u naše ime smiju ih obrađivati samo u dogovorene svrhe, prema našim uputama i uz odgovarajuće uređenje odnosa u skladu s člankom 28. GDPR-a. Primatelji koji djeluju kao samostalni voditelji obrade odgovorni su za vlastitu obradu u skladu s propisima i svojim obavijestima o privatnosti.
6 Google Analytics i kolačići
Za statističko praćenje posjećenosti koristimo Google Analytics putem usluge Google Tag Manager. Analitička obrada može obuhvaćati podatke o pregledanim stranicama, vremenu posjeta, interakcijama, izvoru posjeta, približnoj lokaciji, uređaju i pregledniku te identifikatore kolačića. Pri povezivanju s Googleovom uslugom obrađuju se i tehnički podaci potrebni za uspostavu veze, uključujući IP adresu.
Analitiku koristimo za praćenje posjećenosti i poboljšanje internetske trgovine. U tu svrhu Googleu ne prosljeđujemo vaše ime, adresu e-pošte ni adresu za dostavu. Analitički podaci i identifikatori nisu nužno anonimni, pa s njima postupamo u skladu s pravilima o zaštiti osobnih podataka.
Analitičke kolačiće koji nisu nužni i s njima povezanu obradu omogućujemo tek nakon što izričito date privolu. Privolu možete odbiti ili naknadno povući u postavkama kolačića. Sam nastavak korištenja internetske stranice ne smatra se davanjem privole. Povlačenje privole ne utječe na zakonitost obrade provedene prije njezina povlačenja.
Nužne kolačiće koristimo za funkcije koje zatražite, primjerice rad košarice, prijavu i pamćenje vašeg odabira postavki kolačića. Za njih privola nije potrebna kada su ispunjeni zakonski uvjeti za izuzeće. Pravna osnova za povezanu obradu osobnih podataka, ovisno o svrsi, jest pružanje zatražene usluge ili legitimni interes za siguran rad internetske trgovine.
Informacije o pojedinim kolačićima, njihovim pružateljima, svrhama i trajanju dostupne su na stranici Kolačići, na kojoj možete pristupiti i postavkama kolačića te promijeniti svoj odabir.
7 Prijenosi podataka izvan Europskoga gospodarskog prostora
Pri korištenju Googleovih i Stripeovih usluga podaci se mogu obrađivati i izvan Europskoga gospodarskog prostora, osobito u SAD-u. Takvi prijenosi provode se na odgovarajućoj pravnoj osnovi u skladu s poglavljem V. GDPR-a. Za prijenose certificiranim primateljima u SAD-u u sklopu okvira EU–US Data Privacy Framework primjenjuje se odluka Europske komisije o primjerenosti ako je prijenos obuhvaćen njihovom važećom certifikacijom.
Google LLC i Stripe, LLC u svojim objavljenim pravilima navode da sudjeluju u tom okviru. Za prijenose koji nisu obuhvaćeni odgovarajućom odlukom o primjerenosti mogu se primjenjivati standardne ugovorne klauzule Europske komisije iz Odluke (EU) 2021/914, uz dodatne zaštitne mjere kada su potrebne.
Više informacija dostupno je na stranicama Googleovi pravni okviri za prijenos podataka i Stripe Data Privacy Framework. Informacije o pravnoj osnovi pojedinog prijenosa i kopiju odgovarajućih zaštitnih mjera možete zatražiti na office@interfood-adria.eu. Pri dostavljanju tih informacija vodimo računa o zaštiti povjerljivih podataka i prava drugih osoba.
8 Čuvanje podataka
Račune čuvamo deset godina nakon završetka godine na koju se odnose, u skladu sa slovenskim Zakonom o porezu na dodanu vrijednost (Zakon o davku na dodano vrednost – ZDDV-1). Podatke koji su dio drugih zakonom propisanih evidencija čuvamo tijekom razdoblja utvrđenih propisima za te evidencije.
Podatke o narudžbama, plaćanjima, dostavi, povratima i reklamacijama čuvamo do završetka postupanja po njima. Nakon toga čuvamo ih u opsegu potrebnom za ispunjavanje zakonskih obveza te postavljanje, ostvarivanje ili obranu zahtjeva, do isteka odgovarajućih rokova zastare. Ako je postupak ili spor još u tijeku, potrebne podatke čuvamo do njegova završetka. Podatke koji više nisu potrebni za navedene svrhe ne čuvamo samo zato što i dalje postoji obveza čuvanja dijela dokumentacije.
Podatke korisničkog računa čuvamo dok je račun aktivan, odnosno do njegova zatvaranja. Zatvaranje korisničkog računa ne podrazumijeva brisanje izdanih računa ili druge dokumentacije za koju postoji zasebna zakonska ili druga valjana pravna osnova za daljnje čuvanje.
Podatke iz općih upita čuvamo do završetka komunikacije, a zatim samo onoliko dugo koliko je potrebno s obzirom na sadržaj upita, primjerice radi dokazivanja dogovora ili obrane zahtjeva. Tehničke i sigurnosne zapise čuvamo onoliko dugo koliko je potrebno za otklanjanje pogrešaka, rješavanje sigurnosnih incidenata i zaštitu sustava. Pri određivanju tog razdoblja uzimamo u obzir vrstu zapisa i rizik zbog kojeg je nastao.
Kontaktne podatke za marketinške svrhe koristimo do povlačenja privole ili prestanka svrhe obrade. Nakon odjave možemo u potrebnom opsegu zadržati dokaz o danoj privoli i odjavi radi dokazivanja zakonitosti obrade te podatak potreban kako bismo osigurali da više ne primate marketinške poruke.
Na našem računu u usluzi Google Analytics rok čuvanja podataka o događajima postavljen je na 2 mjeseca, a rok čuvanja korisničkih podataka na 14 mjeseci. Uključena je postavka prema kojoj se rok čuvanja obnavlja pri novoj aktivnosti korisnika: pri svakoj novoj aktivnosti rok od 14 mjeseci za njegov identifikator počinje teći iznova. Google podatke kojima je istekao rok čuvanja briše u redovnom mjesečnom postupku. Te postavke ne određuju trajanje pojedinih kolačića i ne ograničavaju čuvanje standardnih zbirnih izvješća u usluzi Google Analytics. Za dodatna pojašnjenja o čuvanju podataka možete nam pisati na office@interfood-adria.eu.
Kada prestane postojati valjana pravna osnova za čuvanje, podatke brišemo ili nepovratno anonimiziramo. Podaci iz sigurnosnih kopija brišu se pri redovnom prepisivanju tih kopija novima. Do tada ostaju zaštićeni i ne koriste se u redovnom poslovanju.
9 Vaša prava
Pod uvjetima propisanima GDPR-om imate pravo na pristup svojim osobnim podacima i dobivanje njihove kopije, ispravak netočnih ili dopunu nepotpunih podataka, brisanje, ograničenje obrade i prenosivost podataka. Svako od tih prava možete ostvariti kada su za to ispunjeni propisani uvjeti. Pravo na brisanje ne odnosi se na podatke koje moramo čuvati zbog zakonskih obveza ili koji su nam opravdano potrebni za postavljanje, ostvarivanje ili obranu pravnih zahtjeva.
Kada se obrada temelji na legitimnom interesu, možete uložiti prigovor iz razloga povezanih s vašom posebnom situacijom. U tom ćemo slučaju prestati obrađivati podatke, osim ako dokažemo da postoje uvjerljivi legitimni razlozi za obradu koji nadilaze vaše interese, prava i slobode ili su nam podaci potrebni za postavljanje, ostvarivanje ili obranu pravnih zahtjeva. Na obradu za potrebe izravnog marketinga možete uložiti prigovor u bilo kojem trenutku. Nakon što uložite prigovor, podatke više ne obrađujemo u tu svrhu.
Privolu možete povući u bilo kojem trenutku. Povlačenje je besplatno i ne utječe na zakonitost obrade provedene prije povlačenja privole. Privolu za analitiku možete povući u postavkama kolačića, a privolu za primanje marketinških poruka putem poveznice za odjavu u poruci. U oba slučaja možete nam i pisati na office@interfood-adria.eu.
Zahtjev za ostvarivanje prava pošaljite na office@interfood-adria.eu ili na adresu voditelja obrade. Ako postoji opravdana sumnja u vaš identitet, možemo zatražiti samo dodatne informacije potrebne za potvrdu identiteta i sprječavanje neovlaštenog otkrivanja podataka.
Na zahtjev odgovaramo bez nepotrebnog odgađanja, najkasnije u roku od mjesec dana od njegova primitka. Ako je zbog složenosti ili broja zahtjeva potrebno produljenje, rok se može produljiti za najviše dva dodatna mjeseca. O produljenju i razlozima za njega obavijestit ćemo vas u roku od mjesec dana od primitka zahtjeva. Ako ne udovoljimo zahtjevu, objasnit ćemo razloge te vas uputiti na mogućnost podnošenja pritužbe i ostvarivanja sudske zaštite.
Ostvarivanje prava u pravilu je besplatno. Ako su zahtjevi očito neutemeljeni ili pretjerani, osobito zbog učestalog ponavljanja, pod uvjetima propisanima GDPR-om možemo naplatiti razumnu naknadu uzimajući u obzir administrativne troškove ili odbiti postupiti po zahtjevu. Voditelj obrade mora dokazati da je zahtjev neutemeljen ili pretjeran.
Ako smatrate da obrada podataka krši propise, možete podnijeti pritužbu slovenskom nadzornom tijelu Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana. Informacije o podnošenju pritužbe dostupne su na internetskoj stranici tog tijela. Pritužbu možete podnijeti i nadležnom nadzornom tijelu u državi svojeg uobičajenog boravišta, mjesta rada ili mjesta navodnog kršenja propisa.
10 Automatizirano donošenje odluka
Pri prodaji u našoj internetskoj trgovini ne donosimo odluke o vama koje se temelje isključivo na automatiziranoj obradi, a koje bi za vas imale pravne učinke ili na sličan način značajno utjecale na vas. Analitiku koristimo za statističko praćenje posjećenosti, a ne za takvo donošenje odluka. Pružatelji platnih usluga mogu koristiti automatizirane provjere radi sprječavanja prijevara i osiguravanja sigurnosti plaćanja. Njihovi postupci obrade opisani su u njihovim obavijestima o privatnosti.
11 Zaštita podataka
Primjenjujemo tehničke i organizacijske mjere prilagođene vrsti podataka i rizicima obrade kako bismo podatke zaštitili od neovlaštenog pristupa, gubitka, izmjene ili otkrivanja. Pristup ograničavamo na osobe i pružatelje usluga kojima je potreban za obavljanje njihovih zadataka. Ako dođe do povrede osobnih podataka koja predstavlja visok rizik za vaša prava i slobode, obavijestit ćemo vas u skladu sa zakonskim uvjetima.
12 Izmjene politike
Ovu politiku ažuriramo kada dođe do promjena u obradi podataka ili propisima. Važeću verziju objavljujemo na internetskoj stranici, a o važnim izmjenama obavještavamo vas na primjeren način. Sama izmjena politike ne zamjenjuje vašu privolu kada je ona potrebna za novu obradu.
Datum stupanja na snagu: 29. 9. 2026.