Zaštita osobnih podataka

Ova izjava objašnjava koje osobne podatke društvo Lignea design d.o.o. obrađuje kada posjetite www.ligneadesign.hr, pošaljete upit ili naručite proizvode, u koje svrhe i na kojoj pravnoj osnovi, koliko ih dugo čuvamo i koja su Vaša prava. Izjava je sastavljena u skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća (Opća uredba o zaštiti podataka, dalje: GDPR).

1. Voditelj obrade

• Lignea design d.o.o., Roškići 12, 52464 Kaštelir, Hrvatska
• OIB: 01135311299
• E-pošta: info@ligneadesign.hr
• Telefon: +385 98 134 5998

Za sva pitanja o obradi osobnih podataka i za ostvarivanje svojih prava javite nam se na info@ligneadesign.hr.

2. Koje podatke obrađujemo i zašto

2.1. Narudžbe

Web shop je namijenjen isključivo poslovnim kupcima. Kada naručite, obrađujemo podatke koje unesete u obrazac narudžbe: naziv tvrtke ili obrta, OIB, adresu sjedišta i, po potrebi, adresu dostave, ime i prezime kontakt osobe, adresu e-pošte, broj telefona, naručene proizvode i količine te napomenu.

• Svrha: obrada i isporuka narudžbe, komunikacija o narudžbi, izdavanje računa i vođenje poslovnih knjiga.
• Pravna osnova: izvršenje ugovora i radnje prije sklapanja ugovora na Vaš zahtjev (članak 6. stavak 1. točka (b) GDPR-a) te poštivanje pravnih obveza, osobito računovodstvenih i poreznih (članak 6. stavak 1. točka (c) GDPR-a).
• Podaci označeni kao obvezni potrebni su za sklapanje i izvršenje ugovora te za izdavanje računa. Bez njih narudžbu ne možemo prihvatiti.

Ako narudžbu šalje zaposlenik ili druga osoba u ime poslovnog kupca, podatke kontakt osobe obrađujemo radi izvršenja ugovora s tim poslovnim kupcem i na temelju našeg legitimnog interesa za učinkovitu poslovnu komunikaciju (članak 6. stavak 1. točka (f) GDPR-a).

2.2. Upiti

Kada nam pošaljete upit putem obrasca na stranici Kontakt ili e-poštom, obrađujemo ime i prezime, naziv tvrtke (ako ga navedete), adresu e-pošte, broj telefona (ako ga navedete), temu i sadržaj poruke te, ako je upit pokrenut sa stranice proizvoda, oznaku tog proizvoda.

• Svrha: odgovor na upit i, ako to zatražite, priprema ponude.
• Pravna osnova: radnje prije sklapanja ugovora na Vaš zahtjev (članak 6. stavak 1. točka (b) GDPR-a), odnosno naš legitimni interes da odgovorimo na upite (članak 6. stavak 1. točka (f) GDPR-a).

2.3. Posjet stranici

Pri svakom posjetu poslužitelj automatski bilježi tehničke podatke potrebne za isporuku stranice i njezinu sigurnost: IP adresu, datum i vrijeme pristupa, zatraženu adresu, vrstu preglednika i uređaja.

• Svrha: isporuka stranice, otkrivanje i sprječavanje zlouporabe te otklanjanje grešaka.
• Pravna osnova: legitimni interes za siguran i ispravan rad stranice (članak 6. stavak 1. točka (f) GDPR-a).

2.4. Zaštita obrazaca od zlouporabe

Obrasci narudžbe i upita zaštićeni su uslugom Cloudflare Turnstile, koja se učitava samo na tim stranicama. Turnstile obrađuje tehničke podatke o uređaju, pregledniku i interakciji sa stranicom (uključujući IP adresu) kako bi razlikovao ljude od automatiziranih programa.

• Svrha: sprječavanje neželjenih i automatiziranih poruka i lažnih narudžbi.
• Pravna osnova: legitimni interes za sigurnost obrazaca (članak 6. stavak 1. točka (f) GDPR-a).

2.5. Statistika posjeta

• Vercel Web Analytics broji posjete i pregledane stranice bez kolačića i bez izrade profila posjetitelja. Za svaki pregled bilježi adresu stranice, izvor posjeta, približnu lokaciju (država, regija, grad), vrstu uređaja, operacijski sustav i preglednik, i to samo u zbirnoj statistici. Posjet se prepoznaje privremenim sažetkom zahtjeva koji se ne povezuje s Vašim identitetom i automatski se poništava nakon jednog dana. Pravna osnova je legitimni interes za razumijevanje korištenja stranice (članak 6. stavak 1. točka (f) GDPR-a).
• Google Analytics 4 koristimo samo ako to prihvatite u traci s postavkama kolačića. Tada Google postavlja analitičke kolačiće i obrađuje podatke o korištenju stranice (npr. pregledane stranice, trajanje posjeta, vrstu uređaja i približnu lokaciju). Google Analytics 4 ne pohranjuje IP adrese. Pravna osnova je Vaša privola (članak 6. stavak 1. točka (a) GDPR-a), koju možete u svakom trenutku povući u odjeljku Postavke kolačića ili putem poveznice „Postavke kolačića“ u podnožju stranice. Povlačenje privole ne utječe na zakonitost obrade prije povlačenja.

3. Kolačići i pohrana u pregledniku

Stranica ne koristi vlastite kolačiće. Nužne podatke sprema u lokalnu pohranu Vašeg preglednika (localStorage), a oni ne napuštaju Vaš uređaj dok ne pošaljete narudžbu:

Naziv	Sadržaj	Svrha	Trajanje
lignea-cart	oznake proizvoda i količine u košarici	košarica	dok je ne ispraznite ili ne pošaljete narudžbu
lignea-consent	Vaš izbor za analitičke kolačiće i datum izbora	pamćenje izbora	12 mjeseci
_ga, _ga_* (Google)	nasumični identifikator preglednika	Google Analytics 4, samo uz privolu	do 2 godine

Cloudflare Turnstile može za potrebe sigurnosne provjere privremeno koristiti pohranu u pregledniku, isključivo na stranicama s obrascima.

4. Primatelji i izvršitelji obrade

Osobne podatke ne prodajemo niti ih ustupamo trećima za njihov marketing. Podatke, u mjeri potrebnoj za navedene svrhe, obrađuju sljedeći primatelji:

• Vercel – smještaj (hosting) i isporuka stranice te statistika posjeta (Vercel Web Analytics); poslužiteljske funkcije za obradu obrazaca izvode se u Frankfurtu (EU)
• Resend – slanje e-poruka s potvrdom narudžbe i obavijesti o narudžbama i upitima
• Microsoft (Microsoft 365) – naša poslovna e-pošta, u koju stižu narudžbe i upiti
• Cloudflare – zaštita obrazaca (Turnstile)
• Google – Google Analytics 4, samo uz Vašu privolu
• dostavne službe – ime, adresa dostave i telefon, radi isporuke
• knjigovodstveni servis, banke i porezni savjetnici – radi vođenja poslovnih knjiga, platnog prometa i ispunjenja zakonskih obveza
• nadležna tijela – kada smo na to zakonski obvezni

Pružatelji koji podatke obrađuju u naše ime (izvršitelji obrade) smiju ih obrađivati samo prema našim uputama i uz ugovorne obveze zaštite podataka u skladu s člankom 28. GDPR-a.

5. Prijenos podataka izvan Europskog gospodarskog prostora

Pojedini pružatelji (Vercel, Resend, Cloudflare, Microsoft i Google) sa sjedištem su u Sjedinjenim Američkim Državama ili ondje mogu obrađivati podatke. Prijenos se temelji na odluci Europske komisije o primjerenosti za Okvir za privatnost podataka EU–SAD, za pružatelje koji su u njemu certificirani, ili na standardnim ugovornim klauzulama koje je donijela Europska komisija, uz dodatne mjere zaštite.

6. Koliko dugo čuvamo podatke

• Narudžbe: dok traje poslovni odnos i nakon toga koliko je potrebno za ostvarivanje ili obranu pravnih zahtjeva. Račune i knjigovodstvene isprave čuvamo onoliko koliko propisuju računovodstveni i porezni propisi, u pravilu 11 godina.
• Upiti: dok se upit ne riješi i najdulje dvije godine od posljednje komunikacije, osim ako iz upita nastane ugovor. Tada vrijede rokovi za narudžbe.
• Poslužiteljski zapisi: kratko, u skladu s postavkama pružatelja smještaja, u pravilu nekoliko dana.
• Google Analytics 4: najdulje 14 mjeseci, prema postavkama zadržavanja podataka.
• Podaci u pregledniku: kako je navedeno u odjeljku 3. Možete ih u svakom trenutku izbrisati u postavkama preglednika.

7. Vaša prava

U skladu s GDPR-om imate pravo:

• na pristup svojim osobnim podacima
• na ispravak netočnih ili nepotpunih podataka
• na brisanje podataka, ako ne postoji zakonska obveza ili drugi opravdani razlog za njihovo čuvanje
• na ograničenje obrade
• na prenosivost podataka koje ste nam dali na temelju ugovora ili privole
• na prigovor na obradu koja se temelji na legitimnom interesu
• povući privolu u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije povlačenja

Zahtjev pošaljite na info@ligneadesign.hr. Odgovorit ćemo bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana. Radi zaštite Vaših podataka možemo zatražiti potvrdu identiteta.

Ako smatrate da obrada Vaših podataka nije u skladu s propisima, možete podnijeti prigovor Agenciji za zaštitu osobnih podataka (AZOP), www.azop.hr.

8. Automatizirano odlučivanje

Ne donosimo odluke koje se temelje isključivo na automatiziranoj obradi, uključujući izradu profila, a koje bi za Vas proizvodile pravne ili slične značajne učinke.

9. Sigurnost

Stranica koristi šifriranu vezu (HTTPS). Pristup podacima imaju samo osobe kojima su potrebni za obavljanje posla, a pružatelje usluga biramo tako da jamče odgovarajuću razinu zaštite. Nijedan prijenos podataka putem interneta ne može biti potpuno siguran, ali poduzimamo razumne tehničke i organizacijske mjere zaštite.

10. Izmjene

Ovu izjavu možemo izmijeniti kada se promijene propisi ili način na koji obrađujemo podatke. Važeća verzija uvijek je objavljena na ovoj stranici, s datumom posljednje izmjene.