Politika privatnosti

1. Voditelj obrade

Voditelj obrade osobnih podataka prikupljenih putem hr.saunacraft.pl je Denys Nechipai — samostalni poduzetnik, vlasnik web stranice Saunacraft.

U vezi sa zaštitom podataka možete nas kontaktirati na nechipay2@gmail.com ili telefonom: +48 724 157 520.

Nismo imenovali službenika za zaštitu podataka — ne postoji nijedan od uvjeta iz čl. 37. st. 1. GDPR-a.

2. Koje podatke prikupljamo

Iz obrasca za upit i konfiguratora: ime, broj telefona te — ako ih unesete — tekst poruke, mjesto postavljanja saune i odabrani model odnosno konfiguracija (peć, opcije).

Pri slanju obrasca automatski bilježimo datum i vrijeme slanja, verziju Općih uvjeta i Politike privatnosti, IP adresu i oznaku preglednika (user-agent) — kao dokaz vaše izjave. Bilježimo i oznake izvora posjeta (UTM parametri, referer, identifikator klika na oglas) kako bismo znali odakle je upit stigao.

Kada nam pišete putem WhatsAppa, e-pošte ili nas nazovete, obrađujemo sadržaj poruke ili razgovora te broj odnosno adresu s koje se javljate.

Ako dođe do narudžbe, obrađujemo i podatke potrebne za ponudu, dostavu, sastavljanje i račun (npr. adresu isporuke).

Ne tražimo podatke iz osobne iskaznice niti podatke o platnoj kartici. Posebne kategorije podataka (čl. 9. GDPR-a) ne prikupljamo.

Tehnički podaci koje poslužitelj automatski bilježi pri svakom posjetu: IP adresa, vrsta preglednika, otvorene stranice i vrijeme — u zapisima poslužitelja, isključivo radi sigurnosti i otkrivanja zlouporaba.

3. Svrhe i pravne osnove

Obrada vašeg upita: kontakt putem WhatsAppa, telefona ili e-pošte i izrada ponude za set saune s dostavom na vašu adresu; izvršenje ugovora (proizvodnja, dostava, sastavljanje ako je naručeno, jamstvo). Osnova: čl. 6. st. 1. toč. (b) GDPR-a — sklapanje i izvršenje ugovora odnosno radnje prije sklapanja ugovora na vaš zahtjev.

Spremanje konfiguracije pod kratkom poveznicom (stranica „Ponuda”) kako biste joj se mogli vratiti i proslijediti je. Osnova: čl. 6. st. 1. toč. (b) GDPR-a.

Odgovaranje na poruke, sigurnost web stranice i zaštita obrasca od automatiziranog unosa, dokaz vaše izjave o prihvaćanju uvjeta, utvrđivanje izvora upita te ostvarivanje, podnošenje ili obrana pravnih zahtjeva. Osnova: čl. 6. st. 1. toč. (f) GDPR-a — naš legitimni interes.

Statistika posjeta (Google Analytics 4) i mjerenje konverzija oglasa (Google Ads) — samo ako kliknete „Prihvaćam” u prozoru o kolačićima. Osnova: čl. 6. st. 1. toč. (a) GDPR-a — privola.

Izdavanje računa i računovodstvene i porezne obveze, ako dođe do sklapanja ugovora. Osnova: čl. 6. st. 1. toč. (c) GDPR-a.

4. Primatelji podataka

Ne prodajemo podatke niti ih ikome dajemo za njegove vlastite marketinške svrhe. Podatke primaju samo pružatelji usluga koji ih obrađuju za nas ili koji su nužni za izvršenje narudžbe:

Fly.io — hosting web stranice i baze upita (poslužitelji u EU, regija Frankfurt).

Google Ireland Ltd — e-pošta (Gmail); fontovi stranice (Google Fonts — pri otvaranju stranice vaša IP adresa dospijeva do Googlea, bez kolačića); Google Analytics 4 i Google Ads — samo uz vašu privolu.

Telegram Messenger Inc. — obavijest o novom upitu koju naš prodavatelj prima u internom chatu.

Meta Platforms Ireland Ltd (WhatsApp) — ako sami odaberete kontakt putem WhatsAppa.

Prijevoznik i ekipa za sastavljanje — samo kod narudžbe i samo u opsegu potrebnom za dostavu odnosno sastavljanje (ime, telefon, adresa).

Knjigovodstveni servis — radi izdavanja računa i vođenja poslovnih knjiga.

Podaci se mogu prenijeti državnim tijelima ako je to propisano zakonom.

5. Prijenos izvan EGP-a

Google, Meta i Telegram mogu obrađivati podatke i u SAD-u ili drugim zemljama izvan EGP-a. Osnova je odluka Europske komisije o primjerenosti za EU–SAD okvir za privatnost podataka (EU–U.S. Data Privacy Framework) i/ili standardne ugovorne klauzule EU (poglavlje V. GDPR-a). Presliku odgovarajućih zaštitnih mjera dobit ćete na zahtjev na nechipay2@gmail.com.

6. Razdoblje čuvanja

Upiti i konfiguracije bez narudžbe — do 12 mjeseci nakon posljednjeg kontakta, nakon čega ih brišemo.

Podaci o narudžbi — dok traje jamstvo i dok to zahtijevaju porezni i računovodstveni propisi.

Dokaz vaše izjave (datum, verzija uvjeta, IP, preglednik) — dok su mogući pravni zahtjevi povezani s njom.

Zapisi poslužitelja — do 90 dana.

7. Kolačići

Pravna osnova: pravila o e-privatnosti (Direktiva 2002/58/EZ i nacionalni propisi koji je provode) te čl. 6. st. 1. toč. (a) GDPR-a. Kolačići nužni za rad stranice ne traže privolu; svi ostali traže.

Nužno: spremanje vašeg izbora u prozoru o kolačićima (12 mjeseci u memoriji preglednika).

Tek nakon što kliknete „Prihvaćam”: Google Analytics 4 (kolačići _ga, _ga_*) za statistiku posjeta i Google Ads (kolačić _gcl_au) za mjerenje konverzija. Dok ne date privolu, Google oznaka radi u načinu Google Consent Mode — bez kolačića i bez identifikatora.

Ne koristimo druge alate za praćenje (npr. Meta Pixel, TikTok, Microsoft Clarity).

Pri prvom posjetu vidite prozor s dva ravnopravna gumba „Odbijam” / „Prihvaćam”. Odluku možete promijeniti ili povući privolu u svakom trenutku putem poveznice „Postavke kolačića” u podnožju stranice.

8. Vaša prava

Imate pravo na pristup podacima i presliku (čl. 15. GDPR-a), ispravak (čl. 16.), brisanje (čl. 17.), ograničenje obrade (čl. 18.), prenosivost podataka (čl. 20.) te pravo prigovora na obradu koja se temelji na našem legitimnom interesu, a uvijek i bez obrazloženja na obradu u svrhe izravnog marketinga (čl. 21.).

Privolu možete povući u svakom trenutku; povlačenje ne utječe na zakonitost obrade prije povlačenja.

Za ostvarivanje bilo kojeg od tih prava pišite na nechipay2@gmail.com. Odgovaramo bez odgode, najkasnije u roku od mjesec dana.

Imate i pravo podnijeti pritužbu nadzornom tijelu: u Hrvatskoj Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr, ili — budući da je prodavatelj iz Poljske — Predsjedniku Ureda za zaštitu osobnih podataka (UODO), ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.

9. Je li davanje podataka obvezno?

Davanje imena i broja telefona je dobrovoljno; bez broja, međutim, ne možemo vam se javiti niti izraditi ponudu. Umjesto obrasca možete nam jednostavno pisati putem WhatsAppa: +48 724 157 520.

10. Automatizirane odluke

Ne donosimo odluke isključivo na temelju automatizirane obrade niti izrađujemo profile (čl. 22. GDPR-a). Cijenu u konfiguratoru izračunava jednostavan cjenik, a svaki upit obrađuje čovjek.

11. Sigurnost i izmjene

Web stranica radi isključivo putem šifrirane HTTPS veze. Pristup bazi upita ima samo ovlaštena osoba.

Ako promijenimo opseg prikupljenih podataka ili popis pružatelja usluga, ažurirat ćemo ovaj dokument i datum na početku.