POLITIKA ZAŠTITE OSOBNIH PODATAKA (GDPR – HR)

1. Voditelj obrade osobnih podataka

1.1 Kupac potvrđuje da voditelj obrade obrađuje osobne podatke u skladu s:

• Općom uredbom o zaštiti podataka (EU) 2016/679 (GDPR)
• Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/2018)

1.2 Voditelj obrade je:

S.V.I.S. Trade d.o.o.
Ulica Frana Supila 50A, 42000 Varaždin
E-mail: svishr@svistrade.com
Telefon: +385 99 539 4100
(dalje u tekstu: „Voditelj obrade”)

1.3 Nadzorno tijelo u Republici Hrvatskoj je:

Agencija za zaštitu osobnih podataka (AZOP)

2. Opseg osobnih podataka

2.1 Voditelj obrade prikuplja i obrađuje sljedeće osobne podatke:

• ime i prezime
• adresu prebivališta ili sjedišta
• OIB (ako je primjenjivo)
• e-mail adresu
• telefonski broj
• podatke o narudžbi

(dalje u tekstu: „osobni podaci”)

3. Svrha obrade osobnih podataka

3.1 Osobni podaci obrađuju se u sljedeće svrhe:

• a) izvršenje kupoprodajnog ugovora
• b) vođenje korisničkog računa (ako postoji)
• c) ispunjavanje zakonskih obveza
• d) komunikacija s kupcima

Pravna osnova za obradu je izvršenje ugovora (čl. 6. st. 1. b GDPR), ispunjenje zakonskih obveza (čl. 6. st. 1. c GDPR) te legitimni interes voditelja obrade (čl. 6. st. 1. f GDPR).

4. Točnost i ažuriranje podataka

4.1 Kupac je dužan dostaviti točne i potpune osobne podatke.

4.2 Kupac je dužan bez odgode obavijestiti voditelja obrade o svakoj promjeni podataka.

5. Primatelji i izvršitelji obrade

5.1 Voditelj obrade može povjeriti obradu osobnih podataka trećim osobama (izvršiteljima obrade).

5.2 Osobni podaci mogu se dostaviti sljedećim kategorijama primatelja:

• dostavne i kurirske službe (radi isporuke robe)
• pružatelji platnih usluga (npr. kartično plaćanje)
• pružatelji IT i hosting usluga
• računovodstveni servisi

5.3 Svi izvršitelji obrade obvezani su čuvati povjerljivost podataka i koristiti ih isključivo u svrhu izvršenja usluge.

5.4 U slučaju prijenosa osobnih podataka u treće zemlje izvan EU, Voditelj obrade osigurava primjenu odgovarajućih zaštitnih mjera (npr. Standardne ugovorne klauzule).

5.5 Voditelj obrade ne koristi automatizirano donošenje odluka niti profiliranje koje bi proizvodilo pravne učinke za kupca.

6. Razdoblje pohrane podataka

6.1 Osobni podaci čuvaju se onoliko dugo koliko je potrebno za ostvarenje svrhe obrade.

6.2 Razdoblja čuvanja:

• podaci vezani uz kupnju: tijekom trajanja ugovora + zakonski rokovi (npr. 10 godina za računovodstvo)
• korisnički račun: do brisanja računa, najdulje 10 godina neaktivnosti
• marketing (newsletter): do povlačenja privole

6.3 Podaci se mogu obrađivati u elektroničkom i papirnatom obliku.

7. Prava ispitanika (kupca)

7.1 Kupac ima pravo:

• na pristup osobnim podacima
• na ispravak netočnih podataka
• na brisanje („pravo na zaborav”)
• na ograničenje obrade
• na prigovor
• na prenosivost podataka

7.2 Za ostvarivanje prava kupac se može obratiti na e-mail: svishr@svistrade.com

7.3 Kupac ima pravo podnijeti pritužbu nadzornom tijelu (AZOP).

8. Slanje marketinških poruka

8.1 Kupcu koji je već kupovao može se slati ponuda sličnih proizvoda temeljem legitimnog interesa.

8.2 Kupac se može u bilo kojem trenutku odjaviti:

• putem linka u e-mailu
• slanjem zahtjeva na e-mail

9. Kolačići (Cookies)

9.1 Web stranica koristi kolačiće za:

• pravilno funkcioniranje stranice
• analizu posjećenosti

9.2 Vrste kolačića:

• nužni (bez privole)
• analitički i marketinški (uz privolu)

9.3 Korisnik može upravljati postavkama kolačića putem:

• cookie bannera
• postavki preglednika

10. Završne odredbe

10.1 Ova Politika primjenjuje se od dana objave na web stranici.

10.2 Voditelj obrade zadržava pravo izmjene ove Politike.

U Varaždinu, dana 19.3.2026.