Politika privatnosti www.rekordurbaneklupe.hr
Ova politika objašnjava kako REKORD URBANA OPREMA d.o.o. obrađuje osobne podatke posjetitelja internetske stranice, kupaca te osoba za kontakt kod poslovnih kupaca. Obuhvaća upite, narudžbe, korisničke račune, plaćanja, dostavu, marketing i uporabu kolačića.
1 Tko je voditelj obrade
REKORD URBANA OPREMA d.o.o., Velebitska 27, 21000 Split, Hrvatska, OIB 82065810766 (u nastavku: Rekord ili mi). Kontakt za zaštitu osobnih podataka i ostvarivanje prava: info@urbaneklupe.hr; telefon: 091 618 0641. Zahtjev možete poslati i poštom na navedenu adresu.
2 Propisi i izvori podataka
Primjenjujemo Uredbu (EU) 2016/679 (Opća uredba o zaštiti podataka, GDPR), Zakon o provedbi Opće uredbe o zaštiti podataka (NN 42/18) te druge primjenjive hrvatske propise, uključujući Zakon o elektroničkim komunikacijama (NN 76/22, 14/24 i 45/26). Ova politika pruža informacije i sama po sebi nije privola za obradu.
Podatke pretežno dobivamo izravno od vas, primjerice prilikom slanja upita, narudžbe ili prijave na newsletter, te automatski pri uporabi stranice. Podatke o statusu plaćanja i dostave možemo dobiti od pružatelja tih usluga. Podatke poslovne osobe za kontakt može nam dostaviti njezin poslodavac ili naručitelj.
Kada podatke ne dobijemo od vas, informacije propisane člankom 14. GDPR-a pružamo u primjenjivom roku, najkasnije u roku od mjesec dana, odnosno pri prvom kontaktu ili prvom otkrivanju podataka ako nastupe ranije, osim kada vrijedi zakonska iznimka.
3 Koje podatke obrađujemo
Ovisno o svrsi, obrađujemo ime i prezime, adresu za naplatu i dostavu, e-mail, telefon, podatke o narudžbi i računu, podatke o plaćanju i njegovu statusu, sadržaj korespondencije i reklamacije te podatke korisničkog računa ako se otvara. OIB prikupljamo kada je potreban za račun ili drugu zakonsku obvezu.
Pri posjetu stranici mogu se obrađivati IP adresa, vrijeme pristupa, podaci o pregledniku i uređaju, sigurnosni zapisi te identifikatori i podaci o korištenju iz dopuštenih kolačića. Ne tražimo posebne kategorije podataka, poput zdravstvenih podataka; nemojte ih slati ako nisu nužni za konkretan zahtjev.
4 Svrhe i pravne osnove obrade
Upiti i ponude. Na upite fizičke osobe o mogućoj kupnji odgovaramo radi poduzimanja radnji prije sklapanja ugovora na njezin zahtjev, prema članku 6. stavku 1. točki (b) GDPR-a. Opću korespondenciju i komunikaciju s predstavnicima pravnih osoba obrađujemo na temelju legitimnog interesa za poslovnu komunikaciju, prema točki (f).
Narudžbe i izvršenje ugovora. Podatke fizičke osobe kupca obrađujemo radi prihvata narudžbe, naplate, isporuke i ugovorne podrške, prema članku 6. stavku 1. točki (b). Podatke zaposlenika ili predstavnika poslovnog kupca obrađujemo radi legitimnog interesa za sklapanje i izvršenje poslovnog odnosa, prema točki (f).
Korisnički račun. Ako je ta funkcija dostupna i zatražite je, podatke obrađujemo radi pružanja računa i povezanih funkcija, prema članku 6. stavku 1. točki (b).
Računi i zakonske obveze. Podatke potrebne za izdavanje i čuvanje računa, računovodstvo, porezne obveze i postupanje po obveznim potrošačkim prigovorima obrađujemo prema članku 6. stavku 1. točki (c), u skladu s primjenjivim računovodstvenim, poreznim i potrošačkim propisima.
Zaštita prava i sigurnost. Podatke nužne za utvrđivanje, ostvarivanje ili obranu pravnih zahtjeva te razmjernu zaštitu stranice od zlouporabe obrađujemo prema članku 6. stavku 1. točki (f). Naši legitimni interesi su zaštita imovine, naplata potraživanja i sigurnost sustava. Procjenjujemo nužnost obrade i njezin učinak na vaša prava.
Newsletter i promidžbene poruke. Za slanje e-mailom ili SMS-om tražimo zasebnu prethodnu privolu, prema članku 6. stavku 1. točki (a) GDPR-a i primjenjivim pravilima članka 50. Zakona o elektroničkim komunikacijama. Kupnja ili prihvaćanje općih uvjeta ne predstavljaju privolu.; zakonsku iznimku za postojeće kupce ne primjenjivati bez zasebne provjere svih uvjeta.]
Analitika i oglašavanje putem neobveznih kolačića. Ako su uključeni, obrađujemo podatke uz prethodnu privolu za odgovarajuću svrhu. Detalji su u odjeljku 10 i dopunjenoj obavijesti o kolačićima.
5 Obveznost podataka i privola
Podaci označeni kao obvezni potrebni su za odgovor, sklapanje ili izvršenje ugovora odnosno ispunjenje zakonske obveze. Ako ih ne dostavite, možda nećemo moći obraditi upit ili narudžbu. Ostali podaci su dobrovoljni. Obvezna polja moraju biti ograničena na nužne podatke.
Privolu možete povući u svakom trenutku, jednako jednostavno kao što je dana: putem odjave u poruci, kontaktom na info@urbaneklupe.hr ili u postavkama kolačića. Povlačenje ne utječe na zakonitost prethodne obrade. Odbijanje marketinga ne utječe na kupnju ni ugovornu podršku.
6 Primatelji i pružatelji usluga
Podatke otkrivamo samo kada je potrebno za određenu svrhu: ovlaštenim zaposlenicima, pružateljima hostinga i IT podrške, dostavnim i montažnim službama, računovodstvu, bankama i pružateljima plaćanja(Stripe) te pravnim savjetnicima i nadležnim tijelima kada za to postoji pravna osnova. Pružatelji marketinga primaju podatke samo za stvarno aktivirane usluge i uz odgovarajuću pravnu osnovu.
S izvršiteljima obrade sklapamo ugovore prema članku 28. GDPR-a. Pojedini primatelji, primjerice banke ili određeni pružatelji plaćanja, mogu djelovati kao samostalni voditelji obrade za vlastite zakonske svrhe. Uloga ovisi o konkretnoj usluzi; ne pretpostavljamo da su svi dobavljači izvršitelji obrade.
7 Prijenosi izvan Europskoga gospodarskog prostora
Ako angažirani pružatelj prenosi osobne podatke izvan EGP-a ili omogućuje pristup iz treće zemlje, prijenos mora imati osnovu iz poglavlja V. GDPR-a. To može biti važeća odluka Europske komisije o primjerenosti ili odgovarajuće zaštitne mjere, primjerice standardne ugovorne klauzule uz procjenu prijenosa i potrebne dodatne mjere.
8 Koliko dugo čuvamo podatke
Podatke ne čuvamo automatski jednako dugo za sve svrhe. Brišemo ih ili nepovratno anonimiziramo nakon prestanka potrebe, osim kada postoji zakonska obveza ili opravdana potreba za daljnjim čuvanjem.
Upiti bez kupnje: Narudžbe i ugovorna dokumentacija: za izvršenje ugovora i zatim tijekom primjenjivih rokova za zahtjeve, uz izdvajanje obvezne dokumentacije. Računi i knjigovodstvene isprave: prema zakonskom roku za određenu kategoriju; isprave na temelju kojih su podaci uneseni u dnevnik i glavnu knjigu čuvaju se najmanje 11 godina, računajući od posljednjeg dana pripadajuće poslovne godine.
Račun korisnika: do zatvaranja odnosno.
Marketing: do povlačenja privole ili ranijeg prestanka svrhe, uz minimalnu evidenciju odjave i dokaz privole koliko je opravdano. Kolačići i povezani podaci: prema pojedinačnim rokovima u obavijesti o kolačićima.
9 Vaša prava i podnošenje zahtjeva
Uz uvjete propisane GDPR-om imate pravo na pristup podacima i njihovu kopiju, ispravak netočnih i dopunu nepotpunih podataka, brisanje te ograničenje obrade. Brisanje nije bezuvjetno, primjerice kada je čuvanje obvezno po zakonu ili nužno za pravne zahtjeve.
Prenosivost se odnosi na podatke koje ste nam pružili, kada se obrada temelji na privoli ili ugovoru i provodi automatizirano. Možete ih dobiti u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom obliku te tražiti prijenos drugom voditelju ako je tehnički izvedivo.
Na obradu koja se temelji na legitimnom interesu možete uložiti prigovor zbog svoje posebne situacije. Tada prestajemo s tom obradom osim ako dokažemo uvjerljive legitimne razloge koji nadilaze vaša prava ili je obrada potrebna za pravne zahtjeve. Prigovor izravnom marketingu je bezuvjetan: nakon njega prestajemo s takvom obradom, uključujući povezano profiliranje.
Zahtjev pošaljite na info@urbaneklupe.hr ili poštom. Odgovaramo bez nepotrebnog odgađanja, najkasnije u roku od mjesec dana od primitka. Zbog složenosti ili broja zahtjeva rok možemo produljiti za još dva mjeseca; o produljenju i razlozima obavijestit ćemo vas unutar prvog mjeseca. Ako ne postupimo, u tom roku obrazlažemo razloge i pravne mogućnosti.
Ostvarivanje prava u pravilu je besplatno. Za očito neutemeljene ili pretjerane zahtjeve možemo, uz obrazloženje i pod uvjetima GDPR-a, naplatiti razumnu naknadu ili odbiti postupanje. Ako postoji opravdana sumnja u identitet, tražimo samo dodatne podatke nužne za provjeru; presliku osobne isprave ne tražimo rutinski.
Pritužbu možete podnijeti Agenciji za zaštitu osobnih podataka (AZOP), e-mail: azop@azop.hr, telefon: +385 1 4609 000, www.azop.hr, ili drugom nadležnom nadzornom tijelu, osobito prema svojem uobičajenom boravištu, mjestu rada ili mjestu navodne povrede. Aktualni poštanski kontakt i obrazac dostupni su na https://azop.hr/kontakt/. Prethodno obraćanje Rekordu nije uvjet za pritužbu. Imate i pravo na sudsku zaštitu.
10 Kolačići i slične tehnologije
Kolačići i slični alati mogu pohraniti podatke na vaš uređaj ili im pristupiti. Tehnički nužni alati za prijenos komunikacije ili uslugu koju izričito zatražite ne zahtijevaju privolu prema članku 43. stavku 4. Zakona o elektroničkim komunikacijama. To ne oslobađa od obveze informiranja i utvrđivanja pravne osnove za povezanu obradu osobnih podataka.
Analitički i marketinški alati smiju se aktivirati tek nakon vaše prethodne privole za odabranu svrhu. Nastavak pregledavanja, šutnja i unaprijed označene opcije nisu privola. Na prvom sloju nudimo jednako jednostavne opcije „Prihvati sve”, „Odbij sve” i „Postavke”; odbijanje se odnosi na neobvezne alate.
Privolu možete promijeniti ili povući putem stalno dostupne poveznice „Postavke kolačića”. Brisanje i blokiranje u pregledniku dodatne su mogućnosti; odbijanje neobveznih kolačića ne sprječava osnovno korištenje stranice. Blokiranje strogo nužnih kolačića u pregledniku može utjecati na traženu funkciju.
U sklopu marketinških aktivnosti voditelj obrade koristi usluge sljedećih subjekata koji koriste kolačiće u Internet trgovini: Google Analytics 4, Google Ads, Facebook.
11 Podaci djece
Za izravno nuđenje usluga informacijskog društva djetetu s prebivalištem u Hrvatskoj, kada se obrada temelji na privoli, dijete može samostalno dati privolu od navršenih 16 godina. Za mlađe dijete potrebna je privola ili odobrenje nositelja roditeljske odgovornosti te razumni napori radi provjere tog odobrenja. Ovo pravilo nije opća osnova za svaku obradu podataka maloljetnika i ne zamjenjuje pravila o poslovnoj sposobnosti za kupnju.
12 Sigurnost i promjene politike
Primjenjujemo tehničke i organizacijske mjere primjerene riziku, uključujući ograničenje pristupa, obveze povjerljivosti i mjere zaštite sustava. Nijedan sustav ne jamči apsolutnu sigurnost. U slučaju povrede podataka postupamo prema obvezama iz članaka 33. i 34. GDPR-a.
Politiku ažuriramo kada se promijene postupci obrade ili pravni zahtjevi. Važeća verzija i datum objavljuju se na stranici. O bitnim promjenama pravodobno obavještavamo korisnike; za novu svrhu koja zahtijeva privolu tražimo novu privolu prije početka obrade.
Datum početka primjene: 28.10.2026