ZAŠTITA PODATAKA

1. Opće informacije

Ova Politika privatnosti opisuje kako trgovačko društvo Comcraft d.o.o. (dalje: “Voditelj obrade”), prikuplja, koristi i štiti osobne podatke korisnika internetske stranice cromemo.com (dalje: “Internetska stranica”).
Voditelj obrade poštuje važeće propise o zaštiti osobnih podataka, uključujući Opću uredbu o zaštiti podataka (EU) 2016/679 (GDPR).

2. Koje podatke prikupljamo

Prilikom korištenja Internetske stranice i kupnje proizvoda možemo prikupljati sljedeće podatke:

ime i prezime
adresa za dostavu i naplatu
e-mail adresa
broj telefona (ako je naveden od strane korisnika)
podaci o narudžbama i transakcijama
IP adresa i tehnički podaci o uređaju
podaci o načinu plaćanja (obrađuje treća strana – Monri WSPay)

3. Svrha obrade podataka

Osobni podaci koriste se isključivo u sljedeće svrhe:

obrada i isporuka narudžbi
komunikacija s Kupcem
obrada plaćanja
izdavanje računa
korisnička podrška
ispunjavanje zakonskih obveza
analitika i poboljšanje Internetske stranice
marketing (newsletter i oglašavanje, ako je Kupac dao privolu)

4. Pravna osnova obrade

Osobni podaci obrađuju se na temelju:

izvršenja ugovora (kupnja proizvoda)
zakonskih obveza (računovodstvo, porezni propisi)
legitimnog interesa (sigurnost sustava, poboljšanje usluge)
privole korisnika (newsletter, marketing kolačići)

5. Dijeljenje podataka s trećim stranama

Osobni podaci mogu biti podijeljeni s:

Monri WSPay (obrada kartičnih plaćanja)
DPD (dostava proizvoda)
pružateljima IT usluga (WooCommerce, hosting)
Google LLC (Google Analytics, ako je aktiviran)
Meta Platforms (Facebook Pixel, ako je aktiviran)
servisima za newsletter (npr. Mailchimp, Brevo ili slični, ako se koriste)
računovodstvenim servisom (ako postoji vanjski knjigovodstveni servis)
Svi partneri dužni su poštivati GDPR standarde zaštite podataka.

6. Razdoblje čuvanja podataka

Osobni podaci čuvaju se:

podaci o narudžbama i računima: prema zakonskoj obvezi (najčešće 11 godina)
korisnički računi: dok korisnik ne zatraži brisanje
newsletter podaci: do povlačenja privole
tehnički podaci (analytics): prema postavkama alata (npr. 14–26 mjeseci)

7. Prava korisnika

Korisnik ima sljedeća prava:

pravo na pristup podacima
pravo na ispravak podataka
pravo na brisanje (“pravo na zaborav”)
pravo na ograničenje obrade
pravo na prigovor
pravo na prenosivost podataka
pravo povlačenja privole u bilo kojem trenutku

Za ostvarivanje prava korisnik se može obratiti na: info@thecomcraft.com

8. Newsletter i marketing

Ako se korisnik prijavi na newsletter, njegov e-mail koristi se isključivo za slanje informacija o:

novim kolekcijama
akcijama i popustima
promotivnim sadržajima

Korisnik se može u svakom trenutku odjaviti putem linka u e-mailu ili kontaktiranjem Prodavatelja.

9. Kolačići (cookies)

Internetska stranica koristi kolačiće za:

pravilno funkcioniranje stranice (nužni kolačići)
analitiku (Google Analytics)
marketing (ako je aktiviran Meta Pixel ili slični alati)

Korisnik može u svakom trenutku upravljati kolačićima putem postavki preglednika ili bannera za kolačiće.
Detaljna politika kolačića nalazi se u zasebnom dokumentu.

10. Sigurnost podataka

Voditelj obrade primjenjuje tehničke i organizacijske mjere zaštite kako bi se spriječio neovlašten pristup, gubitak ili zlouporaba osobnih podataka.
Plaćanja se obrađuju putem sigurnog sustava Monri WSPay, koji koristi enkripciju i PCI DSS standarde.

11. Prijenos podataka izvan EU

U slučaju korištenja alata poput Google Analytics ili newsletter servisa, podaci se mogu prenositi izvan Europske unije, pri čemu se primjenjuju standardne ugovorne klauzule (SCC) ili drugi mehanizmi zaštite u skladu s GDPR-om.

12. Kontakt za zaštitu podataka

Za sva pitanja vezana uz osobne podatke:
info@thecomcraft.com

13. Izmjene politike privatnosti

Voditelj obrade zadržava pravo izmjene ove Politike privatnosti u bilo kojem trenutku. Ažurirana verzija bit će objavljena na internetskoj stranici.