Privatnost
1. Uvod i voditelj obrade
Voditelj obrade osobnih podataka je Profil Klett d.o.o., Petra Hektorovića 2, 10 000 Zagreb, OIB: 95803232921 (u daljnjem tekstu: „Profil Klett”, „mi”). Kontakt e-mail za sva pitanja o privatnosti: [email protected].
Ova Politika privatnosti opisuje koje osobne podatke prikupljamo kad posjećujete shop.profil-klett.hr ili naručujete preko njega, kako ih koristimo i koja su vaša prava prema Općoj uredbi o zaštiti podataka (GDPR) i Zakonu o provedbi Opće uredbe o zaštiti podataka (NN 42/2018).
2. Koje podatke prikupljamo i zašto
2.1. Pri kupnji (ugovorna obveza)
- Ime i prezime, adresa dostave, e-mail, telefon, OIB (samo za R1 račune)
- Podaci o narudžbi: artikli, cijena, način plaćanja, način dostave
- Podaci o plaćanju: kartični podaci ne prolaze kroz naše servere, obrađuje ih isključivo HT PayWay
Pravna osnova: ispunjenje ugovora (čl. 6. st. 1. t. b GDPR-a).
Rok čuvanja: 11 godina (porezni propisi za račune) / 3 godine za ostale transakcijske podatke.
2.2. Registracija i korisnički račun
- E-mail i lozinka (lozinka se čuva u hash obliku)
- Povijest narudžbi, digitalni sadržaji, adresne knjige
- Profili djece (ako ih dobrovoljno dodate): ime, razred, školska godina, obavezno uz privolu
Pravna osnova: izvršenje ugovora + vaša privola (za opcionalna polja).
Rok čuvanja: do brisanja računa + 3 godine (transakcijska povijest).
2.3. Marketing i newsletter
- E-mail adresa + vrijeme davanja privole + izvor (checkout, footer, account)
- Interakcija s našim e-porukama (otvaranje, klikovi)
Pravna osnova: vaša privola (opt-in checkbox). Privolu povlačite jednim klikom u svakoj poruci ili slanjem e-maila na [email protected].
Rok čuvanja: do povlačenja privole + 6 mjeseci (tehnička evidencija).
2.4. Kolačići i analitika
Detaljno opisano u Politici kolačića. Koristimo Google Consent Mode v2: do vaše privole pristup alatima za marketing i analitiku je zabranjen.
2.5. Reklamacije i korisnička podrška
- Podaci iz obrasca za povrat (broj narudžbe, opis, IBAN), CRM ticket
- Komunikacija putem e-maila i telefona (snimke poziva ne obavljamo)
Rok čuvanja: 3 godine od zatvaranja ticketa.
3. Komu prosljeđujemo podatke
- Platni servis: HT PayWay d.o.o. (obradba kartičnih transakcija)
- Dostavljači: Hrvatska pošta d.d. (HP Dostava, Paketomat), BoxNow d.o.o.
- CRM: Microsoft Dynamics 365 (pohrana ugovorenih podataka)
- ERP: Datalab Pantheon d.o.o. (računovodstvena obrada)
- Hosting: Hetzner Online GmbH, Njemačka (EU lokacija)
- Analitika: Google Ireland Ltd. (Google Analytics 4, samo uz privolu)
Svi navedeni primatelji obvezani su DPA ugovorima ili Standardnim ugovornim klauzulama EU.
4. Vaša prava
- Pravo pristupa svojim podacima
- Pravo na ispravak netočnih podataka
- Pravo na brisanje („pravo na zaborav”), ne odnosi se na transakcijske podatke koji su potrebni radi zakonskih obveza
- Pravo na ograničenje obrade
- Pravo na prenosivost podataka (u strojno čitljivom obliku)
- Pravo prigovora na obradu temeljenu na legitimnom interesu
- Pravo povlačenja privole u bilo kojem trenutku
- Pravo pritužbe nadzornom tijelu: Agencija za zaštitu osobnih podataka (AZOP)
Zahtjev pošaljite e-mailom na [email protected]. Odgovaramo u roku 30 dana (iznimno do 60 dana uz obavijest o razlogu).
5. Sigurnost podataka
- HTTPS/TLS enkripcija na cijelom webshopu
- Lozinke se pohranjuju kao hash (bcrypt)
- Pristup bazi je restrikan na IT administraciju uz 2FA
- Pravilnik o sigurnosti podataka primjenjuje se na sve zaposlenike
- Redoviti sigurnosni patching i penetration test prije godišnjeg peaka
6. Djeca ispod 16 godina
Webshop nije namijenjen samostalnoj kupnji od strane djece ispod 16 godina. Profili djece koje roditelj unosi u svoj korisnički račun koriste se isključivo za preporuke udžbenika i ne dijele se s trećim stranama.
7. Izmjene politike
Ovu politiku ažuriramo po potrebi. Značajne izmjene najavljujemo e-mailom registriranim korisnicima najmanje 30 dana prije stupanja na snagu.
Zadnje ažuriranje: 20. travnja 2026.