Politika privatnosti

Zadnja izmjena: 2026-10-26

Voditelj obrade osobnih podataka je obrt Atelier Aura, obrt za dizajn, izradu dekoracija i informatičke usluge, Trpanjska ulica 9, 31000 Osijek, OIB 44506360418. Kontakt za sva pitanja o osobnim podacima: info@atelieraura.hr.

Koje podatke prikupljamo

Podaci iz narudžbe: ime i prezime, e-mail adresa, broj telefona, adresa dostave, a po potrebi naziv tvrtke i OIB za račun na tvrtku.
Sadržaj narudžbe: naručeni proizvodi, tekst personalizacije, napomena uz narudžbu, način plaćanja i iznos.
E-mail adresa ako se prijaviš na obavijest o dostupnosti proizvoda ili na primanje novosti.
Podaci iz poslovnog upita: ime, tvrtka, OIB, e-mail, telefon i sadržaj poruke.
Tehnički podaci nužni za rad i sigurnost stranice, poput IP adrese u sigurnosnim zapisima.
Ako pristaneš na kolačiće za mjerenje oglasa: identifikator klika na Google oglas, broj i iznos narudžbe te e-mail adresa iz narudžbe, koju preglednik prije slanja Googleu jednosmjerno kriptira (hash).

Zašto ih obrađujemo i na kojoj osnovi

Izvršenje ugovora — obrada narudžbe, izrada, dostava, komunikacija o statusu i izdavanje računa.
Zakonska obveza — čuvanje računovodstvene dokumentacije.
Legitimni interes — sigurnost stranice i sprječavanje zlouporabe (npr. lažnih narudžbi pouzećem).
Privola — obavijest o dostupnosti proizvoda i primanje novosti e-mailom. Privolu možeš povući u svakom trenutku.
Privola — mjerenje uspješnosti Google oglasa (koji je oglas doveo do narudžbe). Privolu možeš povući u svakom trenutku putem poveznice „Postavke kolačića” u podnožju stranice.

Moraš li nam dati podatke

Podaci iz narudžbe nužni su za sklapanje i izvršenje ugovora i za izdavanje računa — bez njih narudžbu ne možemo primiti. Prijava na obavijest o dostupnosti, primanje novosti i poslovni upit su dobrovoljni.

Ne donosimo odluke isključivo automatiziranom obradom i ne izrađujemo profile kupaca.

Koliko dugo ih čuvamo

Podaci o narudžbama i računima: 11 godina, sukladno propisima o računovodstvenoj dokumentaciji.
Prijave na obavijest o dostupnosti: do slanja obavijesti, a najdulje 12 mjeseci.
Poslovni upiti: 12 mjeseci od zadnje komunikacije.
Poveznica za praćenje narudžbe iz e-maila: vrijedi 30 dana od slanja, preuzimanja ili otkazivanja narudžbe, a najdulje 180 dana od narudžbe.
Brojač pokušaja po IP adresi, radi zaštite od zlouporabe obrazaca: 24 sata.
Kolačići Google Adsa u tvojem pregledniku: do 90 dana, ili dok ne povučeš privolu.
Sigurnosni zapisi poslužitelja: 30 dana.
Sigurnosne kopije baze: 7 dana — podatak obrisan iz baze nestaje i iz kopija najkasnije 7 dana poslije.

Kome ih prosljeđujemo

Osobne podatke ne prodajemo i ne ustupamo trećima u marketinške svrhe, osim mjerenja oglasa uz tvoj pristanak (vidi „Mjerenje oglasa” niže). Inače ih dijelimo samo s izvršiteljima obrade koji su nam nužni za pružanje usluge:

Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irska (Google Cloud i Firebase) — hosting stranice, baze podataka i datoteka. Podaci se pohranjuju u podatkovnom centru u Europskoj uniji (Frankfurt, Njemačka).
Sendinblue SAS (Brevo), 106 boulevard Haussmann, 75008 Pariz, Francuska — slanje e-mailova: potvrda i status narudžbe, obavijest o dostupnosti proizvoda te prosljeđivanje poslovnih upita i upita iz obrasca nama.
Dostavna služba (GLS ili Hrvatska pošta, ovisno o pošiljci) — ime, adresa i broj telefona, isključivo radi isporuke pošiljke.
Knjigovodstveni servis — podaci s računa, radi ispunjenja zakonskih obveza.

Mjerenje oglasa (Google Ads)

Samo ako na to pristaneš, na stranici se učitava oznaka Google Adsa društva Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Ona bilježi da je posjet došao s našeg oglasa i, kad pošalješ narudžbu, javlja Googleu broj i iznos narudžbe te kriptiranu e-mail adresu, kako bismo znali koji oglasi donose narudžbe. Google te podatke obrađuje kao samostalni voditelj obrade, prema svojoj politici privatnosti (policies.google.com/privacy).

Ne koristimo ih za personalizirane oglase, ponovno ciljanje (remarketing) ni analitiku. Dok ne pristaneš, oglasna oznaka se uopće ne učitava i Google ne dobiva nikakve podatke s ove stranice.

Prijenos podataka izvan Europske unije

Podatke pohranjujemo u Europskoj uniji. Google i Brevo za dio poslova (npr. tehničku podršku i sigurnost) koriste povezana društva i podizvršitelje izvan Europskog gospodarskog prostora, ponajprije u SAD-u. Takav se prijenos temelji na odluci Europske komisije o primjerenosti za EU-US Data Privacy Framework, za društva koja su u njemu certificirana, odnosno na standardnim ugovornim klauzulama Europske komisije (čl. 46. Opće uredbe o zaštiti podataka). Presliku zaštitnih mjera možeš zatražiti na adresi iz uvoda.

Kolačići i lokalna pohrana

Kolačiće za mjerenje Google oglasa postavljamo samo uz tvoj pristanak, koji daješ ili odbijaš na baneru i možeš ga promijeniti putem poveznice „Postavke kolačića” u podnožju. Analitičke kolačiće ne koristimo. Košarica se pohranjuje u lokalnu pohranu tvojeg preglednika i nužna je za pružanje usluge; ne prenosi se nama dok ne pošalješ narudžbu. Više o tome na stranici „Kolačići i lokalna pohrana”.

Tvoja prava

Zahtjev pošalji na info@atelieraura.hr. Odgovaramo najkasnije u roku od 30 dana. Ako smatraš da su ti prava povrijeđena, možeš podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP).

Pravo na pristup podacima koje o tebi vodimo.
Pravo na ispravak netočnih podataka.
Pravo na brisanje, uz ograničenje da podatke s računa moramo čuvati zbog zakonskih obveza. U tom slučaju brišemo ime, adresu, e-mail i telefon, a zadržavamo iznos i broj narudžbe.
Pravo na ograničenje obrade i pravo na prigovor.
Pravo na prenosivost podataka.
Pravo na povlačenje privole u svakom trenutku, bez utjecaja na zakonitost obrade prije povlačenja.

Sigurnost

Stranica koristi šifriranu vezu (HTTPS). Pristup podacima o narudžbama imaju samo ovlaštene osobe uz prijavu. Poveznica za praćenje narudžbe sadrži slučajni ključ, prikazuje samo podatke potrebne kupcu i s vremenom istječe. Osobne podatke ne zapisujemo u aplikacijske zapise, a baza se svakodnevno sigurnosno kopira.