Pravila privatnosti

1. Tko smo mi

Voditelj obrade osobnih podataka je Seeds of Kenosis Design S.R.L., sa sjedištem na adresi Str. Vasile Alecsandri, nr. 14, Giarmata, županija Timiș, porezni identifikacijski broj (CUI) RO40006371, upisano u Trgovački registar pod brojem J35/3556/2018.

Možete nas kontaktirati na adresu e-pošte contact@massifbeds.com ili putem obrasca na stranici Kontakt.

2. Koje podatke prikupljamo

Ovisno o tome kako koristite naše web-mjesto, prikupljamo sljedeće kategorije podataka:

• Identifikacijski i kontaktni podaci: ime, prezime, adresa e-pošte, broj telefona, adresa za dostavu/izdavanje računa.
• Podaci o narudžbi: naručeni proizvodi, odabrane konfiguracije (dimenzije, boje, materijali), vrijednost narudžbe, način plaćanja (bez pohrane podataka o kartici — obradu u cijelosti provodi Stripe).
• Tehnički podaci: IP adresa, vrsta preglednika, posjećene stranice, izvor prometa — prikupljaju se putem kolačića i alata za analitiku (Google Analytics).
• Komunikacija: poruke poslane putem kontaktnog obrasca ili e-poštom.

Ne prikupljamo osjetljive podatke (rasa, vjera, zdravlje, politička mišljenja itd.).

3. Zašto prikupljamo podatke i na kojoj pravnoj osnovi

3.1 Izvršenje ugovora (čl. 6. st. 1. toč. (b) GDPR-a)

Vaše podatke obrađujemo kako bismo obradili i isporučili narudžbu, izdali račun te riješili eventualne povrate ili reklamacije. Bez tih podataka ne možemo izvršiti narudžbu.

3.2 Zakonske obveze (čl. 6. st. 1. toč. (c) GDPR-a)

Financijsko-računovodstvene dokumente (račune, potvrde o uplati) čuvamo u skladu s rumunjskim poreznim zakonodavstvom (Zakon 82/1991, Porezni zakonik). Ti se podaci čuvaju 10 godina od izdavanja dokumenta.

3.3 Legitimni interes (čl. 6. st. 1. toč. (f) GDPR-a)

Koristimo anonimizirane podatke o pregledavanju kako bismo poboljšali web-mjesto i iskustvo kupnje. Postojeće kupce možemo kontaktirati s informacijama o sličnim proizvodima ili ponudama, uz mogućnost odjave u bilo kojem trenutku.

3.4 Privola (čl. 6. st. 1. toč. (a) GDPR-a)

Ako ste se pretplatili na newsletter ili prihvatili marketinške kolačiće, vaše podatke obrađujemo na temelju vaše privole. Privolu možete povući u bilo kojem trenutku, što ne utječe na zakonitost obrade provedene prije povlačenja.

4. Koliko dugo čuvamo podatke

• Podaci iz narudžbi: 10 godina (zakonska računovodstvena obveza), nakon čega se brišu.
• Podaci korisničkog računa: dok korisnički račun postoji + 2 godine nakon posljednje aktivnosti, osim ako ranije ne zatražite brisanje.
• Podaci za newsletter: do odjave ili povlačenja privole.
• Podaci analitičkih kolačića: prema postavkama Google Analyticsa (zadano 14 mjeseci).
• Poruke putem kontaktnog obrasca: 3 godine od posljednje komunikacije.

5. Kome prosljeđujemo podatke

Vaše podatke ne prodajemo i ne iznajmljujemo. Prosljeđujemo ih isključivo partnerima nužnima za pružanje usluge:

• Stripe Payments Europe, Ltd. — pružatelj usluge internetskog plaćanja; podacima o kartici izravno upravlja Stripe, a ne mi.
• Kurirske službe (Fan Courier, DPD ili druga, odabrana za pojedinu narudžbu) — podaci za dostavu (ime, adresa, telefon) potrebni za otpremu.
• Google LLC — analiza prometa putem Google Analyticsa (anonimizirani podaci / maskirana IP adresa). Google može prenositi podatke u SAD na temelju standardnih ugovornih klauzula EU-a.
• Vercel Inc. — hosting i infrastruktura web-mjesta (tehnički podaci / zapisnici poslužitelja). Prijenos u SAD na temelju standardnih ugovornih klauzula EU-a.
• Tijela javne vlasti — samo na izričit zahtjev i uz pravnu osnovu (ANAF, policija itd.).

6. Međunarodni prijenosi

Neki od naših partnera (Google, Vercel) obrađuju podatke izvan Europskog gospodarskog prostora. Ti se prijenosi provode na temelju standardnih ugovornih klauzula koje je donijela Europska komisija (čl. 46. GDPR-a), a koje pružaju odgovarajuću razinu zaštite.

7. Vaša prava

U skladu s GDPR-om imate sljedeća prava u vezi sa svojim osobnim podacima:

• Pravo na pristup — možete zatražiti kopiju podataka koje imamo o vama.
• Pravo na ispravak — možete zatražiti ispravak netočnih ili nepotpunih podataka.
• Pravo na brisanje — možete zatražiti brisanje podataka, u granicama zakonskih obveza (npr. računi se ne mogu izbrisati prije isteka 10 godina).
• Pravo na ograničenje obrade — možete zatražiti ograničenje korištenja vaših podataka u određenim okolnostima.
• Pravo na prenosivost podataka — možete dobiti podatke koje ste nam sami dali u strukturiranom, strojno čitljivom formatu.
• Pravo na prigovor — možeš uložiti prigovor na obradu koja se temelji na legitimnom interesu ili se provodi u svrhu izravnog marketinga.
• Pravo na povlačenje privole — u bilo kojem trenutku, bez retroaktivnog učinka.

Za ostvarivanje bilo kojeg od ovih prava pošalji zahtjev na contact@massifbeds.com. Odgovorit ćemo u roku od 30 dana.

8. Kolačići

Stranica koristi tehničke kolačiće (nužne za rad stranice) i analitičke kolačiće (Google Analytics, uz tvoju privolu). Postavke možeš upravljati putem obavijesti o kolačićima koja se prikazuje pri prvom posjetu ili u postavkama svojeg preglednika.

9. Sigurnost podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere za zaštitu tvojih podataka: HTTPS vezu, ograničen pristup sustavima i certificirane partnere za obradu plaćanja (Stripe — certifikat PCI DSS).

10. Izmjene pravila

Ova pravila možemo povremeno ažurirati. Važeća verzija uvijek je dostupna na ovoj stranici, s datumom posljednjeg ažuriranja. O značajnim izmjenama aktivne kupce obavijestit ćemo e-poštom.

11. Nadzorno tijelo

Ako smatraš da se tvoji podaci ne obrađuju ispravno, imaš pravo podnijeti pritužbu pri Nacionalnom nadzornom tijelu za obradu osobnih podataka (ANSPDCP):

• Web-stranica: www.dataprotection.ro
• Adresa: Bd. G-ral Gheorghe Magheru nr. 28-30, sector 1, București
• E-pošta: anspdcp@dataprotection.ro

Ipak te potičemo da nam se najprije javiš na contact@massifbeds.com — učinit ćemo sve što možemo da svaki problem riješimo izravno.