Politika privatnosti

Ova Politika privatnosti objašnjava koje osobne podatke prikupljamo putem internetske trgovine FotoMagneti.hr, u koje ih svrhe koristimo, koliko ih čuvamo, kome ih možemo proslijediti i koja prava imaju osobe na koje se podaci odnose.

1. Voditelj obrade

Voditelj obrade osobnih podataka je:

PRINT LAB, obrt za izradu personaliziranih i promotivnih proizvoda, vl. Anđela Hamzić
Borajska 10, 22000 Šibenik, Hrvatska
OIB: 79358562729
E-mail: kontakt@fotomagneti.hr
Telefon: [BROJ TELEFONA]

FotoMagneti.hr naziv je internetske trgovine kojom upravlja PRINT LAB.

2. Koje podatke obrađujemo

Ovisno o načinu na koji koristite stranicu, možemo obrađivati:

– ime i prezime,
– adresu za naplatu i dostavu,
– e-mail adresu i broj telefona,
– podatke o narudžbi, proizvodima, količini i dostavi,
– status i identifikator plaćanja, bez pohrane potpunih podataka o kartici,
– fotografije, tekstove, dizajne i postavke personalizacije koje učitate,
– sadržaj upita, prigovora i druge komunikacije,
– podatke korisničkog računa, ako ga otvorite,
– IP adresu, tehničke zapise, podatke o uređaju i sigurnosne zapise te
– podatke o odabiru kolačića i privolama.

3. Svrhe i pravne osnove obrade

Osobne podatke obrađujemo u sljedeće svrhe:

Izvršenje narudžbe i ugovora – radi zaprimanja narudžbe, izrade personaliziranog proizvoda, naplate, dostave, komunikacije o narudžbi i pružanja korisničke podrške. Pravna osnova je izvršenje ugovora odnosno poduzimanje radnji na zahtjev kupca prije sklapanja ugovora.

Zakonske i računovodstvene obveze – radi izdavanja i čuvanja računa, vođenja poslovnih evidencija, odgovaranja nadležnim tijelima i ispunjavanja poreznih i drugih zakonskih obveza. Pravna osnova je poštovanje pravnih obveza voditelja obrade.

Prigovori, reklamacije i pravni zahtjevi – radi rješavanja upita, prigovora, reklamacija i sporova te postavljanja, ostvarivanja ili obrane pravnih zahtjeva. Pravna osnova je pravna obveza i, gdje je primjenjivo, legitimni interes zaštite prava voditelja obrade i kupaca.

Sigurnost i sprječavanje zlouporabe – radi zaštite stranice, korisničkih računa, učitanih fotografija i plaćanja te sprječavanja prijevara i neovlaštenog pristupa. Pravna osnova je legitimni interes osiguravanja sigurnog i pouzdanog poslovanja.

Newsletter i izravni marketing – samo ako korisnik za to da posebnu privolu. Privolu je moguće povući u svakom trenutku bez utjecaja na zakonitost prethodne obrade.

Analitički i marketinški kolačići – samo ako su uvedeni i ako korisnik za njih da prethodnu privolu.

4. Obrada fotografija

Fotografije koje kupac učita obrađuju se isključivo radi uređivanja, izrade, kontrole kvalitete, isporuke naručenih proizvoda i rješavanja eventualne reklamacije.

Fotografije se ne objavljuju, ne prodaju, ne koriste za oglašavanje i ne koriste za treniranje sustava umjetne inteligencije bez zasebne, dobrovoljne i izričite privole osobe koja za takvu uporabu ima odgovarajuća prava.

Fotografije povezane s dovršenom narudžbom čuvaju se najdulje 30 dana od dana kada narudžba dobije status „Dovršeno”. Nakon isteka tog roka brišu se iz aktivnog sustava, osim kada je njihovo privremeno dulje čuvanje nužno zbog otvorene reklamacije, sudskog ili izvansudskog postupka ili druge zakonske obveze.

Privremeno učitane fotografije koje nisu povezane s dovršenom kupnjom mogu se izbrisati ranije.

Kupac koji učitava fotografiju druge osobe potvrđuje da ima pravo dostaviti tu fotografiju radi izrade proizvoda. Fotografije djece smije dostaviti samo roditelj, skrbnik ili druga osoba koja za to ima odgovarajuće ovlaštenje.

5. Kartično plaćanje

Kartično plaćanje obrađuje Stripe. PRINT LAB ne prima niti pohranjuje potpuni broj kartice, sigurnosni kod kartice ili druge potpune kartične podatke.

Stripe može obrađivati identifikacijske, tehničke i transakcijske podatke potrebne za provedbu plaćanja, sprječavanje prijevara i ispunjavanje svojih zakonskih obveza. Na tu obradu primjenjuju se Stripeovi uvjeti i politika privatnosti dostupni na https://stripe.com/privacy.

6. Primatelji podataka

Podaci se mogu dostaviti samo u mjeri u kojoj je to potrebno:

– pružateljima hostinga, tehničkog održavanja, sigurnosnih kopija i e-mail usluga,
– pružatelju kartičnog plaćanja Teya,
– dostavnim službama, uključujući BOX NOW kada kupac odabere takvu dostavu,
– računovodstvenom servisu i drugim stručnim suradnicima koji su obvezni čuvati povjerljivost,
– nadležnim poreznim, inspekcijskim, sudskim i drugim javnim tijelima kada je to propisano zakonom te
– drugim izvršiteljima obrade s kojima su, kada je potrebno, sklopljeni odgovarajući ugovori o obradi podataka.

Osobni podaci ne prodaju se trećim osobama.

7. Prijenos podataka izvan Europskog gospodarskog prostora

Pojedini pružatelji tehnologije i platnih usluga mogu obrađivati podatke izvan Europskog gospodarskog prostora. Kada se takav prijenos provodi, primjenjuju se odgovarajuće zaštitne mjere predviđene Općom uredbom o zaštiti podataka, primjerice odluka Europske komisije o primjerenosti ili standardne ugovorne klauzule.

Informacije o konkretnim zaštitnim mjerama mogu se zatražiti na kontakt@fotomagneti.hr.

8. Rokovi čuvanja

Podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu za koju su prikupljeni, odnosno koliko zahtijevaju propisi:

– fotografije dovršene narudžbe: najdulje 30 dana od statusa „Dovršeno”, osim ako postoji otvorena reklamacija ili spor,
– podaci o narudžbi, računu i plaćanju: tijekom zakonom propisanog računovodstvenog i poreznog roka,
– evidencija pisanih prigovora: najmanje godinu dana od primitka prigovora, a dulje ako je to potrebno zbog rješavanja zahtjeva ili spora,
– korisnički račun: dok je račun aktivan ili do zahtjeva za brisanje, uz zadržavanje podataka koje moramo čuvati temeljem zakona,
– upiti i korespondencija: do završetka komunikacije i nakon toga onoliko dugo koliko je razumno potrebno radi dokazivanja postupanja i zaštite pravnih zahtjeva,
– podaci za marketing: do povlačenja privole ili odjave i
– sigurnosni i tehnički zapisi: tijekom ograničenog razdoblja potrebnog za zaštitu sustava i istragu sigurnosnog događaja.

Po isteku primjenjivog roka podaci se brišu, anonimiziraju ili se pristup njima ograničava ako je njihovo daljnje čuvanje zakonski obvezno.

9. Sigurnost podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere radi zaštite podataka od neovlaštenog pristupa, gubitka, izmjene, otkrivanja ili uništenja. To uključuje ograničavanje pristupa fotografijama i podacima narudžbi, zaštitu korisničkih računa, sigurnu HTTPS vezu, ažuriranje sustava i kontrolu ovlaštenja.

Nijedan sustav nije potpuno imun na rizike. Ako dođe do povrede osobnih podataka, postupit ćemo u skladu s obvezama iz primjenjivih propisa.

10. Prava korisnika

Ovisno o primjenjivoj pravnoj osnovi i okolnostima, imate pravo:

– zatražiti pristup svojim osobnim podacima,
– zatražiti ispravak netočnih ili nepotpunih podataka,
– zatražiti brisanje podataka,
– zatražiti ograničenje obrade,
– prigovoriti obradi koja se temelji na legitimnom interesu,
– zatražiti prenosivost podataka,
– povući privolu u bilo kojem trenutku te
– podnijeti pritužbu nadzornom tijelu.

Za ostvarivanje prava pošaljite zahtjev na kontakt@fotomagneti.hr ili na PRINT LAB, Borajska 10, 22000 Šibenik. Radi zaštite podataka možemo zatražiti dodatnu potvrdu identiteta.

Prava nisu apsolutna. Određene podatke ne možemo odmah izbrisati ako ih moramo čuvati zbog računa, poreznih obveza, otvorene reklamacije ili obrane pravnih zahtjeva.

11. Pritužba nadzornom tijelu

Ako smatrate da se vaši osobni podaci obrađuju protivno propisima, možete se obratiti:

Agencija za zaštitu osobnih podataka (AZOP)
Ulica Metela Ožegovića 16, 10000 Zagreb
E-mail: azop@azop.hr
https://azop.hr/

Preporučujemo da se prije toga obratite nama na kontakt@fotomagneti.hr kako bismo pokušali odmah riješiti problem.

12. Automatizirano odlučivanje

PRINT LAB ne donosi odluke koje proizvode pravne učinke za korisnika isključivo automatiziranom obradom. Pružatelj kartičnog plaćanja može provoditi automatizirane sigurnosne provjere radi sprječavanja prijevara. Za pitanja o odbijenom plaćanju možete se obratiti nama, svojoj banci ili pružatelju platne usluge.

13. Izmjene Politike privatnosti

Ovu Politiku možemo povremeno izmijeniti radi usklađivanja s propisima, promjenama u obradi ili funkcionalnostima stranice. Važeća verzija uvijek će biti objavljena na ovoj stranici s datumom zadnjeg ažuriranja.

Zadnje ažuriranje: 31. kolovoza 2026.