Pravila zaštite privatnosti

Zadnje ažuriranje: 27. rujna 2026.

Ova pravila objašnjavaju koje osobne podatke web trgovina CrushRose prikuplja kad kupac posjeti stranicu ili obavi kupnju, u koju svrhu, kome ih prosljeđujemo i koja prava kupac ima. Osobne podatke obrađujemo u skladu s Općom uredbom o zaštiti podataka (GDPR) i propisima Republike Hrvatske.

1. Voditelj obrade

Voditelj obrade osobnih podataka je web trgovina CrushRose (u daljnjem tekstu: „mi“). Za sva pitanja o osobnim podacima i za ostvarivanje prava dostupan je obrazac na stranici Kontakt.

2. Koje podatke prikupljamo

  • Podaci za narudžbu: ime i prezime, adresa za dostavu i adresa za račun, e-mail adresa te broj telefona ako ga kupac upiše.
  • Podaci o kupnji: naručeni proizvodi, iznosi, način plaćanja te povijest narudžbi, povrata i reklamacija.
  • Podaci o plaćanju: plaćanje karticom obrađuje pružatelj usluge plaćanja (Shopify Payments). Mi ne vidimo i ne spremamo puni broj kartice.
  • Komunikacija: sadržaj poruka koje nam kupac pošalje putem obrasca za kontakt ili e-maila.
  • Tehnički podaci: IP adresa, vrsta uređaja i preglednika te podaci o korištenju stranice, prikupljeni putem kolačića i sličnih tehnologija.

3. Svrhe i pravna osnova obrade

  • Izvršenje ugovora (čl. 6. st. 1. t. b GDPR-a): zaprimanje i obrada narudžbe, plaćanje, dostava, povrat i reklamacije te komunikacija u vezi s narudžbom.
  • Zakonske obveze (čl. 6. st. 1. t. c GDPR-a): izdavanje i čuvanje računa i poslovne dokumentacije prema poreznim i računovodstvenim propisima.
  • Legitimni interes (čl. 6. st. 1. t. f GDPR-a): sigurnost stranice, sprječavanje prijevara i otklanjanje tehničkih pogrešaka.
  • Privola (čl. 6. st. 1. t. a GDPR-a): analitički i marketinški kolačići te slanje promotivnih poruka, samo ako je kupac na to pristao. Privola se može povući u bilo kojem trenutku.

4. Kome prosljeđujemo podatke

Podatke ne prodajemo. Prosljeđujemo ih samo u mjeri potrebnoj za navedene svrhe:

  • Shopify, platforma na kojoj radi trgovina, uključujući uslugu plaćanja Shopify Payments;
  • partner za obradu i slanje narudžbi te dostavna služba, radi isporuke;
  • pružatelji analitike i oglašavanja (npr. Meta), isključivo uz privolu za kolačiće;
  • nadležna tijela, kad to zahtijeva zakon.

5. Prijenos izvan Europskog gospodarskog prostora

Neki od naših pružatelja usluga mogu obrađivati podatke izvan Europskog gospodarskog prostora. U tom slučaju prijenos se temelji na odlukama Europske komisije o primjerenosti ili na standardnim ugovornim klauzulama.

6. Koliko dugo čuvamo podatke

Podatke o narudžbama i računima čuvamo onoliko dugo koliko to nalažu porezni i računovodstveni propisi. Ostale podatke čuvamo dok su potrebni za svrhu zbog koje su prikupljeni, odnosno do povlačenja privole.

7. Kolačići

Stranica koristi nužne kolačiće bez kojih košarica i kupnja ne rade. Analitičke i marketinške kolačiće koristimo samo uz privolu danu putem obavijesti o kolačićima. Izbor se može promijeniti u bilo kojem trenutku putem poveznice Postavke kolačića u podnožju stranice.

8. Prava kupca

Kupac ima pravo na pristup svojim podacima, ispravak, brisanje, ograničenje obrade, prenosivost podataka, prigovor na obradu te pravo povući privolu. Zahtjev se podnosi putem obrasca na stranici Kontakt, a odgovaramo najkasnije u roku od mjesec dana.

9. Pritužba nadzornom tijelu

Ako kupac smatra da se njegovi podaci obrađuju protivno propisima, može podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.

10. Maloljetnici

Trgovina nije namijenjena osobama mlađim od 16 godina i svjesno ne prikupljamo njihove podatke.

11. Izmjene

Ova pravila možemo povremeno izmijeniti. Važeća verzija uvijek je objavljena na ovoj stranici, uz datum zadnjeg ažuriranja.