Izjava o zaštiti privatnosti

Vrijedi od 1. listopada 2026.

Ova izjava objašnjava koje osobne podatke prikupljamo kada koristite web trgovinu kreativnostmkr.hr, zašto ih prikupljamo, s kim ih dijelimo i koja su vaša prava prema Općoj uredbi o zaštiti podataka (GDPR) i Zakonu o provedbi Opće uredbe o zaštiti podataka.

1. Voditelj obrade

KREATIVNOST MKR, obrt za kreativne usluge, vl. Robert Pavlek i Mirjana Mikuš Pavlek, Zlatar
Ratkovec 3B, 49250 Zlatar, Hrvatska, MBO 98029487
E-pošta: info@kreativnostmkr.hr, telefon: +385 98 944 1632

2. Koje podatke obrađujemo

  • Narudžba: ime i prezime, adresa za dostavu i račun, e-pošta, telefon, naručeni proizvodi te podaci za personalizaciju koje upišete (npr. natpis, ime, datum).
  • Plaćanje: način plaćanja i podaci o uplati. Podatke o platnoj kartici unosite izravno kod pružatelja usluge plaćanja (Viva.com) – mi ih ne vidimo i ne pohranjujemo.
  • Korisnički račun (ako ga otvorite): ime, prezime, e-pošta, adrese i povijest narudžbi.
  • Komunikacija: upiti, prigovori, reklamacije i zahtjevi za raskid ugovora koje nam pošaljete.
  • Tehnički podaci: IP adresa, vrsta preglednika i uređaja, vrijeme pristupa (sigurnosni zapisi poslužitelja) te kolačići – vidi točku 8.

3. Svrhe i pravne osnove

  • Izvršenje ugovora (čl. 6. st. 1. t. (b) GDPR-a): obrada narudžbe, izrada i personalizacija proizvoda, dostava, naplata, korisnički račun, reklamacije i raskid ugovora.
  • Zakonske obveze (čl. 6. st. 1. t. (c)): izdavanje i čuvanje računa i poslovne dokumentacije, obveze prema propisima o zaštiti potrošača (npr. potvrde, prigovori).
  • Legitimni interes (čl. 6. st. 1. t. (f)): sigurnost web stranice, sprječavanje zlouporaba i prijevara, odgovaranje na upite.
  • Privola (čl. 6. st. 1. t. (a)): analitički i marketinški kolačići te prikaz sadržaja s Facebooka. Privolu možete u svakom trenutku povući putem „Upravljajte pristankom“ u podnožju stranice.

Ne šaljemo promotivne poruke e-poštom i ne prodajemo osobne podatke.

4. Primatelji podataka

Podatke dijelimo samo u mjeri potrebnoj za navedene svrhe, s pružateljima usluga koji ih obrađuju po našem nalogu ili kao samostalni voditelji obrade:

  • Hetzner Online GmbH, Njemačka – smještaj web stranice i baze podataka,
  • Purelymail, SAD – e-pošta (slanje i primanje poruka i obavijesti o narudžbama),
  • Viva.com (Vivawallet), Grčka – kartično plaćanje,
  • GLS i BOX NOW – dostava (ime, adresa ili paketomat, telefon, e-pošta),
  • Eurofaktura / e-računi – izdavanje računa,
  • Google (Google Analytics) – statistika posjećenosti, samo uz vašu privolu,
  • Meta (Facebook) – prikaz objava i recenzija s naše Facebook stranice,
  • osobe ovlaštene za vođenje poslovnih knjiga te nadležna tijela, kada to zakon zahtijeva.

5. Prijenos podataka izvan EU/EGP-a

Neki pružatelji (Purelymail, Google, Meta) podatke mogu obrađivati u SAD-u. Takav prijenos odvija se uz zaštitne mjere propisane GDPR-om – na temelju Okvira EU–SAD za privatnost podataka ili standardnih ugovornih klauzula Europske komisije.

6. Koliko dugo čuvamo podatke

  • računi i s njima povezani podaci o narudžbama – koliko propisuju propisi o računovodstvu i porezima (u pravilu 11 godina),
  • ostali podaci o narudžbi, reklamacijama i raskidu ugovora – dok traju zakonski rokovi za prigovore i potraživanja,
  • korisnički račun – dok ga ne zatvorite ili ne zatražite brisanje,
  • upiti i dopisivanje – dok je potrebno za rješavanje upita,
  • sigurnosni zapisi poslužitelja – kratko vrijeme potrebno za zaštitu stranice,
  • kolačići – prema Politici kolačića.

Nakon isteka rokova podatke brišemo ili anonimiziramo.

7. Vaša prava

U svakom trenutku imate pravo na pristup svojim podacima, ispravak, brisanje, ograničenje obrade, prenosivost podataka, prigovor na obradu koja se temelji na legitimnom interesu te pravo povući privolu (bez utjecaja na zakonitost obrade prije povlačenja). Zahtjev pošaljite na info@kreativnostmkr.hr; odgovaramo bez odgađanja, a najkasnije u roku od mjesec dana.

Ako smatrate da obrada vaših podataka nije u skladu s propisima, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.

8. Kolačići

Stranica koristi nužne kolačiće (npr. za košaricu i prijavu) te, samo uz vašu privolu, analitičke i marketinške kolačiće. Popis kolačića i njihovu namjenu pogledajte u Politici kolačića, a svoj izbor promijenite putem „Upravljajte pristankom“ u podnožju stranice.

9. Sigurnost

Stranica koristi šifriranu vezu (HTTPS), pristup podacima ograničen je na osobe kojima su potrebni za rad trgovine, a sustavi se redovito ažuriraju.

10. Ostalo

Ne donosimo odluke isključivo automatiziranom obradom, uključujući izradu profila, koje bi za vas imale pravne ili slične značajne učinke. Trgovina nije namijenjena osobama mlađima od 16 godina.

Ovu izjavu možemo povremeno ažurirati; važeća verzija uvijek je objavljena na ovoj stranici, s datumom od kada vrijedi.