Voditelj obrade podataka
Voditelj obrade osobnih podataka je OLA STUDIO, obrt za izradu nakita i rukotvorina, vl. Lidija Hrelja, Pretoki 23, 10830 Sveti Ivan Zelina,
OIB: 50780358618, e-mail: olabylidijahrelja@gmail.com.
Ova Politika privatnosti objašnjava koje osobne podatke Ola prikuplja, u koju svrhu, po kojoj pravnoj osnovi, koliko dugo ih čuva i koja prava ima ispitanik, odnosno kupac ili posjetitelj Webshopa, sukladno GDPR-u.
Koje podatke prikupljamo
- Podaci za narudžbu: ime i prezime, adresa dostave, e-mail adresa, broj telefona.
- Podaci o plaćanju: obrađuje ih odabrani platni sustav (npr. banka ili pružatelj kartičnog plaćanja) — Ola ne pohranjuje podatke o platnim karticama.
- Podaci za newsletter/mailing listu: e-mail adresa, uz izričitu privolu.
- Tehnički podaci: podaci prikupljeni kolačićima (cookies) prilikom posjeta Webshopu, npr. IP adresa, vrsta preglednika, statistika posjeta.
Svrha i pravna osnova obrade
- Izvršenje narudžbe i dostave — pravna osnova: izvršenje ugovora (čl. 6. st. 1. t. b) GDPR-a).
- Izdavanje računa i vođenje poslovnih knjiga — pravna osnova: zakonska obveza (čl. 6. st. 1. t. c) GDPR-a).
- Slanje newslettera i marketinških obavijesti — pravna osnova: privola ispitanika (čl. 6. st. 1. t. a) GDPR-a), koju kupac može povući u svakom trenutku putem poveznice u svakom e-mailu ili slanjem zahtjeva na kontakt e-mail.
- Odgovaranje na upite i reklamacije — pravna osnova: legitimni interes Ole da odgovori na komunikaciju koju je kupac sam pokrenuo (čl. 6. st. 1. t. f) GDPR-a).
Rok čuvanja podataka
Podaci vezani uz narudžbe i izdane račune čuvaju se u rokovima propisanim poreznim i računovodstvenim propisima Republike Hrvatske, u pravilu najmanje 11 godina za knjigovodstvenu dokumentaciju. Podaci za newsletter čuvaju se do povlačenja privole, a podaci prikupljeni putem kolačića prema postavkama pojedinog kolačića.
Primatelji podataka
Osobni podaci mogu se dijeliti samo s trećim stranama potrebnima za izvršenje narudžbe i zakonskih obveza, primjerice:
- dostavnom službom
- Stripeom
- knjigovodstvenim servisom
- pružateljem newsletter usluge, ako se koristi.
Ola ne prodaje niti iznajmljuje osobne podatke trećim stranama u marketinške svrhe.
Pojedini pružatelji usluga, primjerice Stripe, mogu podatke obrađivati i izvan Europskog gospodarskog prostora. U tom slučaju prijenos se provodi uz odgovarajuće zaštitne mjere sukladno GDPR-u, poput standardnih ugovornih klauzula.
Prava ispitanika
Korisnik ima pravo:
- zatražiti pristup svojim podacima
- zatražiti ispravak netočnih podataka
- zatražiti brisanje podataka kada je to zakonski moguće
- zatražiti ograničenje obrade
- uložiti prigovor
- zatražiti prenosivost podataka
- povući privolu u bilo kojem trenutku.
Zahtjevi se podnose na:
Ako korisnik smatra da se njegovi podaci obrađuju protivno GDPR-u, ima pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka — AZOP.
Kolačići (cookies)
Webshop može koristiti nužne kolačiće potrebne za rad stranice, primjerice za košaricu, te uz privolu korisnika analitičke i marketinške kolačiće.
Sigurnost podataka
Ola poduzima odgovarajuće tehničke i organizacijske mjere radi zaštite osobnih podataka od neovlaštenog pristupa, gubitka ili zlouporabe.
Izmjene Politike privatnosti
Aktualna verzija Politike privatnosti uvijek je dostupna na Webshopu.
Zadnja izmjena: 12.09.2026.