🔒 Politika Privatnosti

1. Voditelj Obrade Podataka

Voditelj obrade osobnih podataka je Knjižara Lipa, web-stranica dostupna na adresi your-domain.com.

Ova Politika privatnosti primjenjuje se na sve korisnike koji posjećuju ili koriste usluge naše web-stranice. Obradom vaših podataka upravljamo sukladno Uredbi (EU) 2016/679 (GDPR) i Zakonu o provedbi Opće uredbe o zaštiti podataka (NN 42/2018).

2. Koje Podatke Prikupljamo

Podaci koje nam izravno pružate:

• Podaci o narudžbi: ime, prezime, adresa dostave, e-mail, telefon i podaci o plaćanju
• Korisnički račun: korisničko ime, lozinka (šifrirana), povijest kupnje
• Kontaktni obrasci: ime, e-mail adresa i sadržaj poruke
• Newsletter: e-mail adresa za primanje obavijesti (uz izričitu privolu)

Tehnički podaci koji se automatski prikupljaju:

• IP adresa i podaci o pregledniku (user agent)
• Stranice koje posjećujete i trajanje posjeta
• Referalna URL adresa i tehničke pogreške
• Kolačići i slične tehnologije praćenja

3. Svrha i Pravna Osnova Obrade

• Izvršenje ugovora (čl. 6(1)(b) GDPR): obrada narudžbi, dostava knjiga, upravljanje računom, korisnička podrška
• Zakonska obveza (čl. 6(1)(c) GDPR): izdavanje računa, porezna evidencija i arhiviranje
• Legitimni interes (čl. 6(1)(f) GDPR): sigurnost sustava, sprječavanje prijevara, statistička analiza poslovanja
• Privola (čl. 6(1)(a) GDPR): slanje newslettera i marketinških obavijesti – privolu možete povući u svakom trenutku

4. Kolačići i Praćenje

Koristimo kolačiće kako bismo poboljšali funkcioniranje stranice i korisničko iskustvo. Kolačići su male tekstualne datoteke koje se pohranjuju na vašem uređaju.

Vrste kolačića koje koristimo:

• Nužni kolačići: neophodni za rad stranice (košarica, prijava, sigurnost) – ne zahtijevaju privolu
• Analitički kolačići: prikupljaju anonimne statističke podatke o posjećenosti (Google Analytics) – uz vašu privolu
• Marketinški kolačići: koriste se za personalizirane oglase – samo uz vašu izričitu privolu

Upravljanje kolačićima možete obaviti putem postavki vašeg preglednika ili kroz alat za upravljanje privolu koji se prikazuje pri prvom posjetu stranici.

5. Treće Strane i Partneri

U svrhu pružanja usluga možemo dijeliti vaše podatke s pouzdanim partnerima:

• Dostavne službe: ime, adresa i telefon za dostavu narudžbi
• Pružatelji plaćanja: sigurna obrada kartičnih plaćanja (podaci se ne pohranjuju na našim serverima)
• Google Analytics: anonimizirana analiza posjeta – Google politika privatnosti
• Email servisi: slanje transakcijskih e-mailova i newslettera
• Hosting pružatelj: pohrana podataka na sigurnim serverima unutar EU

6. Vaša Prava

Sukladno GDPR-u, imate sljedeća prava u pogledu svojih osobnih podataka:

Svoja prava ostvarujete slanjem zahtjeva na [email protected]. Odgovaramo u roku od 30 dana. Imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP) na azop.hr.

7. Čuvanje i Brisanje Podataka

• Podaci o narudžbama i računima: čuvaju se 11 godina sukladno poreznim propisima RH
• Korisnički račun: do zatvaranja računa + 6 mjeseci za rješavanje eventualnih sporova
• Newsletter pretplate: do opoziva privole ili 3 godine neaktivnosti
• Kontaktne poruke: 2 godine od zadnjeg kontakta
• Analitički podaci: anonimni agregirani podaci – do 26 mjeseci
• Kolačići sesije: brišu se zatvaranjem preglednika

8. Sigurnost Podataka

Primjenjujemo tehničke i organizacijske mjere zaštite sukladno načelu sigurnosti po dizajnu:

• SSL/TLS enkripcija svih komunikacija (HTTPS)
• Šifriranje lozinki i osjetljivih podataka u bazi
• Ograničen pristup podacima – samo ovlašteni zaposlenici
• Redovite sigurnosne provjere i ažuriranja sustava
• Postupak obavijesti o povredi podataka unutar 72 sata (AZOP)