1. Uvod

Slastičarnica Tonči poštuje privatnost svih korisnika web stranice i kupaca te se obvezuje obrađivati osobne podatke zakonito, pošteno i transparentno.

Ova Politika privatnosti objašnjava koje osobne podatke prikupljamo, u koje svrhe ih koristimo, na kojoj pravnoj osnovi ih obrađujemo, koliko dugo ih čuvamo te koja prava korisnici imaju u vezi s obradom svojih podataka.

Obrada osobnih podataka provodi se u skladu s Uredbom (EU) 2016/679 (GDPR), Zakonom o provedbi Opće uredbe o zaštiti podataka i drugim primjenjivim propisima Republike Hrvatske.

2. Voditelj obrade osobnih podataka

Voditelj obrade osobnih podataka je:

UGO BIOGRAD j.d.o.o.

Ante Kovačića 6, 23210 Biograd na Moru, Hrvatska

OIB: 41201246305

E-mail: mario.sangulin@gmail.com

Telefon: +385 99 6772 723

Web stranica: https://www.caffebar-tonci.hr/

Za sva pitanja o obradi osobnih podataka korisnici se mogu obratiti putem navedenih kontaktnih podataka.

3. Koje osobne podatke prikupljamo?

Ovisno o načinu korištenja web stranice, možemo obrađivati sljedeće kategorije podataka:

Podaci o identitetu i kontaktu:

Ime i prezime, e-mail adresa, telefonski broj, adresa za dostavu ili izdavanje računa, ako je potrebna.

Podaci o narudžbama:

Naručeni proizvodi, količine, cijene, termin preuzimanja, podaci o plaćanju i povijest narudžbi.

Podaci o komunikaciji:

Sadržaj upita, poruka, reklamacija i druge korespondencije s kupcima.

Tehnički podaci:

IP adresa, podaci o internetskom pregledniku, uređaju, vremenu pristupa i tehničkim aktivnostima povezanima s korištenjem web stranice.

Podaci povezani s kolačićima:

Postavke privatnosti, identifikatori sesija te eventualni analitički i marketinški podaci, ovisno o instaliranim alatima i danim privolama.

Posebne kategorije osobnih podataka u pravilu se ne traže. Ako kupac dobrovoljno navede zdravstvene informacije, primjerice u vezi s alergijama ili prehrambenim ograničenjima, takve informacije obrađuju se samo kada za to postoji odgovarajuća pravna osnova i kada su nužne za obradu konkretnog zahtjeva.

4. Svrhe i pravne osnove obrade podataka

Osobni podaci mogu se obrađivati u sljedeće svrhe:

Obrada i izvršavanje narudžbi

Podaci se koriste za zaprimanje, potvrđivanje, pripremu, naplatu i preuzimanje naručenih proizvoda.

Pravna osnova: izvršavanje ugovora ili poduzimanje radnji na zahtjev korisnika prije sklapanja ugovora, članak 6. stavak 1. točka (b) GDPR-a.

Računovodstvene i zakonske obveze

Podaci potrebni za izdavanje i čuvanje računa, vođenje poslovne dokumentacije i ispunjavanje zakonskih obveza obrađuju se na temelju zakonske obveze.

Pravna osnova: članak 6. stavak 1. točka (c) GDPR-a.

Komunikacija s korisnicima

Podaci se koriste za odgovaranje na upite, potvrđivanje narudžbi i rješavanje reklamacija.

Pravna osnova: izvršavanje ugovora, zakonska obveza ili legitimni interes, ovisno o prirodi komunikacije.

Sigurnost web stranice

Tehnički podaci mogu se obrađivati radi zaštite web stranice od zlouporaba, neovlaštenih pristupa i sigurnosnih incidenata.

Pravna osnova: legitimni interes voditelja obrade, kada su ispunjeni uvjeti iz GDPR-a.

Marketing i promotivne obavijesti

Ako korisnik izričito pristane na primanje newslettera ili promotivnih poruka, njegovi podaci mogu se koristiti za slanje takvih obavijesti.

Pravna osnova: privola korisnika, kada je privola zakonski potrebna.

Korisnik može povući privolu u bilo kojem trenutku.

Analitika i praćenje posjećenosti

Ako web stranica koristi analitičke tehnologije, podaci se mogu obrađivati radi razumijevanja načina korištenja stranice i poboljšanja njezinih funkcionalnosti.

Kada se koriste kolačići ili slične tehnologije za koje je potrebna privola, oni se aktiviraju tek nakon što korisnik dade odgovarajuću privolu.

5. Kartično plaćanje

Ako korisnik plaća narudžbu karticom putem webshopa, obrada kartičnih podataka provodi se putem ovlaštenog pružatelja usluge plaćanja.

Prodavatelj ne pohranjuje potpune podatke o kartici, uključujući puni broj kartice i sigurnosni CVV/CVC kod, ako se plaćanje obrađuje preko vanjskog pružatelja usluge koji samostalno prikuplja te podatke.

Pružatelj usluge plaćanja obrađuje podatke u skladu s vlastitim pravilima privatnosti, primjenjivim propisima i sigurnosnim standardima.

6. Primatelji osobnih podataka

Osobni podaci mogu biti dostupni ovlaštenim zaposlenicima i ugovornim pružateljima usluga kada je to potrebno za poslovanje.

Primatelji mogu uključivati:

• Pružatelje web hostinga i tehničkog održavanja.

• Pružatelje usluga kartičnog plaćanja i banke.

• Računovodstvene i knjigovodstvene servise.

• Pružatelje usluga e-mail komunikacije.

• Dostavne službe, ako je dostava omogućena.

• Nadležna državna i druga javnopravna tijela kada je dostava podataka zakonski obvezna.

S pružateljima usluga koji obrađuju osobne podatke u ime voditelja obrade uređuju se odgovarajući ugovorni odnosi i obveze zaštite podataka.

7. Prijenos podataka izvan Europskog gospodarskog prostora

Ako se koriste usluge pružatelja čiji sustavi uključuju prijenos podataka u države izvan Europskog gospodarskog prostora, takav prijenos provodi se samo ako postoji odgovarajuća pravna osnova i zaštitne mjere propisane GDPR-om.

One mogu uključivati odluku Europske komisije o primjerenosti zaštite ili odgovarajuće ugovorne i druge zakonske zaštitne mehanizme.

Informacije o konkretnim prijenosima ovise o stvarnim pružateljima usluga koje web stranica koristi.

8. Razdoblje čuvanja osobnih podataka

Osobni podaci čuvaju se samo onoliko dugo koliko je potrebno za ostvarenje svrhe za koju su prikupljeni, osim kada je zakonom propisan dulji rok čuvanja.

Podaci povezani s narudžbama i računima čuvaju se u skladu s propisanim računovodstvenim i poreznim rokovima.

Podaci iz korisničkih upita čuvaju se koliko je potrebno za odgovor, rješavanje eventualnih zahtjeva i zaštitu zakonitih interesa.

Podaci za marketing čuvaju se do povlačenja privole ili do prestanka relevantne svrhe obrade, osim ako postoji druga zakonita osnova za čuvanje.

Tehnički podaci i zapisi čuvaju se sukladno opravdanim sigurnosnim potrebama i utvrđenim rokovima.

9. Prava korisnika

Sukladno GDPR-u, korisnik može, pod uvjetima propisanima zakonom, ostvariti sljedeća prava:

• Pravo na informaciju o obradi osobnih podataka.

• Pravo na pristup osobnim podacima.

• Pravo na ispravak netočnih ili nepotpunih podataka.

• Pravo na brisanje osobnih podataka.

• Pravo na ograničenje obrade.

• Pravo na prenosivost podataka.

• Pravo na prigovor obradi podataka.

• Pravo na povlačenje privole, kada se obrada temelji na privoli.

• Prava povezana s automatiziranim pojedinačnim odlučivanjem, ako je takva obrada primjenjiva.

Za ostvarivanje prava korisnik se može obratiti na:

mario.sangulin@gmail.com

Na zahtjeve se odgovara bez nepotrebnog odgađanja, u pravilu najkasnije u roku od mjesec dana od zaprimanja, u skladu s GDPR-om.

10. Pravo na pritužbu nadzornom tijelu

Ako korisnik smatra da su njegova prava u vezi s obradom osobnih podataka povrijeđena, ima pravo podnijeti pritužbu nadležnom nadzornom tijelu.

Agencija za zaštitu osobnih podataka (AZOP)

Selska cesta 136, 10000 Zagreb, Hrvatska

Web stranica: https://azop.hr/

11. Sigurnost osobnih podataka

Voditelj obrade primjenjuje odgovarajuće tehničke i organizacijske mjere radi zaštite osobnih podataka od neovlaštenog pristupa, gubitka, uništenja, izmjene ili neovlaštenog otkrivanja.

Mjere zaštite prilagođavaju se vrsti podataka, rizicima obrade i tehničkim mogućnostima.

Pristup osobnim podacima omogućuje se samo osobama kojima je potreban za obavljanje njihovih poslovnih zadataka.

12. Kolačići

Web stranica može koristiti kolačiće i slične tehnologije radi osiguravanja funkcionalnosti, sigurnosti i, uz potrebnu privolu, analize posjećenosti i marketinških aktivnosti.

Detaljnije informacije o kolačićima, njihovim vrstama i upravljanju privolama nalaze se u zasebnoj Politici kolačića.

13. Izmjene Politike privatnosti

Voditelj obrade zadržava pravo ažuriranja ove Politike privatnosti radi usklađivanja s promjenama poslovanja, tehnologije ili važećih propisa.

Aktualna verzija Politike privatnosti dostupna je putem web stranice.

Posljednje ažuriranje: 20. listopada 2026.