Lili Mala Farma

Politika privatnosti

Nacrt za pravnu provjeru

Ova je stranica nacrt pripremljen za pregled vlasnika i pravnu provjeru. Nije pravni savjet. Podaci u uglatim zagradama rezervirana su mjesta koja treba ispuniti prije objave.

Voditelj obrade

[Pravni naziv i pravni oblik]

Posluje pod nazivom Lili Mala Farma

OIB: [OIB]

[Registrirana adresa]

E-pošta: lili@lilimalafarma.hr

Telefon: +385 91 4646442

Ova politika objašnjava koje osobne podatke Lili Mala Farma prikuplja kada koristite lilimalafarma.hr, otvorite korisnički račun, prijavite se putem Googlea, naručite proizvode, pokrenete pretplatu ili nam se obratite, zašto ih koristimo, tko ih prima i koja prava imate prema Općoj uredbi o zaštiti podataka (GDPR).

1. Tko smo

Voditelj obrade vaših osobnih podataka je subjekt naveden iznad, koji posluje pod nazivom Lili Mala Farma, farma mikrobilja u Zagrebu, Hrvatska.

Za sva pitanja o vašim osobnim podacima ili za ostvarivanje vaših prava pišite nam na lili@lilimalafarma.hr ili nazovite +385 91 4646442 (ponedjeljak do petak, 08:00 do 16:00).

2. Koje podatke prikupljamo

  • Podaci o računu: vaše ime i adresa e-pošte te lozinka ako se registrirate lozinkom. Lozinke se pohranjuju isključivo kao jednosmjerni (bcrypt) sažetak, nikada u čitljivom obliku.
  • Podaci iz prijave putem Googlea: ako se prijavite putem Googlea, vaše ime, adresa e-pošte, profilna slika i identifikator Google računa (vidi točku 4).
  • Podaci o narudžbi: naručeni proizvodi, količine i cijene, odabir dostave ili osobnog preuzimanja, adresa dostave (ulica, grad, poštanski broj), broj telefona, eventualne napomene uz narudžbu i status narudžbe.
  • Podaci o pretplati: odabrani proizvodi, učestalost i dan dostave, način plaćanja (mjesečno ili godišnje), adresa dostave ili mjesto preuzimanja, broj telefona, datum početka, datum isteka minimalnog trajanja, status te, ako je pretplata otkazana, datum otkazivanja.
  • Evidencija dostava: kada je svaka dostava obavljena i koji ju je član našeg tima evidentirao, uz eventualnu napomenu.
  • Podaci o plaćanju: plaćanje se obavlja na sigurnoj stranici za plaćanje usluge Stripe. Stripe prikuplja podatke o vašoj kartici i adresu za naplatu; mi nikada ne vidimo niti pohranjujemo broj vaše kartice. Primamo i čuvamo vaše ime, adresu e-pošte, broj telefona i Stripeove referentne brojeve plaćanja, kupca i pretplate.
  • Podaci iz kontaktnog obrasca: vaše ime, adresa e-pošte i poruka.
  • Podaci o košarici: proizvodi u vašoj košarici, povezani s vašim računom ili, ako niste prijavljeni, s anonimnim identifikatorom košarice pohranjenim u kolačiću.
  • Evidencija privole za kolačiće: ako prihvatite analitiku, nasumični identifikator privole, vaš izbor, verzija politike, vrijeme i oznaka vašeg preglednika (user-agent), kao dokaz vaše privole. Ako odbijete, takav se zapis ne pohranjuje.
  • Tehnički podaci: kao i svaka web stranica, naši poslužitelji obrađuju vašu IP adresu i podatke o svakom zahtjevu kako bi vam isporučili stranice.

3. Zašto koristimo vaše podatke i na kojoj pravnoj osnovi

  • Za otvaranje i vođenje vašeg računa i prijavu lozinkom ili putem Googlea: izvršenje ugovora (članak 6. stavak 1. točka (b) GDPR-a).
  • Za zaprimanje, pripremu i dostavu narudžbi i pretplata te slanje potvrda narudžbe, pretplate, otkazivanja i dostave e-poštom: izvršenje ugovora (članak 6. stavak 1. točka (b)).
  • Za naplatu i, kod mjesečnih pretplata, ponavljajuću naplatu putem usluge Stripe: izvršenje ugovora (članak 6. stavak 1. točka (b)).
  • Za čuvanje evidencije narudžbi i plaćanja u skladu s računovodstvenim i poreznim propisima: pravna obveza (članak 6. stavak 1. točka (c)).
  • Za odgovaranje na poruke poslane putem kontaktnog obrasca: naš legitimni interes da odgovorimo na upite (članak 6. stavak 1. točka (f)) ili radnje koje zatražite prije sklapanja ugovora (članak 6. stavak 1. točka (b)).
  • Za sigurnost web stranice i postupka prijave: naš legitimni interes (članak 6. stavak 1. točka (f)).
  • Za analitiku bez kolačića na agregiranoj razini i pamćenje košarice između posjeta: vaša privola (članak 6. stavak 1. točka (a)), koju u svakom trenutku možete povući u postavkama kolačića.

Ne šaljemo marketinške poruke e-poštom, ne prodajemo vaše podatke i ne koristimo ih za automatizirano donošenje odluka ni izradu profila.

4. Prijava putem Googlea

Ako se odlučite prijaviti putem Googlea, tražimo samo osnovni pristup profilu (OpenID Connect opsezi openid, email i profile). Google nam tada dostavlja vaše ime, adresu e-pošte, profilnu sliku i identifikator Google računa.

Te podatke koristimo isključivo za otvaranje vašeg računa na Lili Mala Farmi, vašu prijavu i povezivanje vaših narudžbi i pretplata s vašim računom. Ako već postoji račun s istom adresom e-pošte, prijava putem Googlea povezuje se s tim računom.

Naš softver za prijavu uz vaš račun pohranjuje tokene za prijavu koje izdaje Google. Ne koristimo ih za pristup bilo kojoj drugoj Googleovoj usluzi ili podacima. Podatke Google korisnika ne dijelimo s trećim stranama, ne prodajemo ih i ne koristimo ih za oglašavanje.

Naše korištenje podataka primljenih putem Google API-ja u skladu je s Pravilima o korisničkim podacima Google API usluga (Google API Services User Data Policy), uključujući zahtjeve ograničene upotrebe (Limited Use).

Naš pristup u svakom trenutku možete ukloniti u postavkama svojeg Google računa, a možete zatražiti i brisanje svojeg računa kod nas.

5. Tko prima vaše podatke

  • Stripe (Stripe Payments Europe, Ltd., Irska): kartična plaćanja i naplata mjesečnih pretplata. Stripe podatke o plaćanju obrađuje i prema vlastitoj politici privatnosti, primjerice radi sprječavanja prijevara.
  • Resend: šalje naše transakcijske poruke e-pošte (potvrde narudžbe, pretplate, otkazivanja i dostave) i prosljeđuje poruke iz kontaktnog obrasca u naš sandučić. Vaše ime, adresa e-pošte i sadržaj tih poruka prolaze kroz Resend.
  • Google (Google Ireland Limited): samo ako se odlučite prijaviti putem Googlea.
  • Hosting: web stranica i njezina baza podataka rade na poslužiteljima kojima upravlja [pružatelj hostinga i lokacija poslužitelja].
  • Naš tim za dostavu, koji vidi ime, adresu dostave, broj telefona i proizvode iz narudžbi koje dostavlja.
  • Tijela javne vlasti, kada smo im podatke dužni dati prema zakonu.

Ako pristanete na analitiku, ona radi na Umami instanci kojom sami upravljamo i ne dijeli se s vanjskom analitičkom tvrtkom.

6. Prijenos izvan Europskog gospodarskog prostora

Neki od tih pružatelja (Resend te, za dio obrade, Stripe i Google) imaju sjedište u Sjedinjenim Američkim Državama ili onamo mogu prenositi podatke. Takvi se prijenosi temelje na odluci Europske komisije o primjerenosti za tvrtke certificirane u okviru sustava EU-US Data Privacy Framework ili na standardnim ugovornim klauzulama Europske komisije.

7. Koliko dugo čuvamo podatke

  • Podaci o računu: dok vaš račun postoji. Kada zatražite brisanje računa, brišemo ga, osim evidencije narudžbi i plaćanja koju smo dužni čuvati prema zakonu.
  • Evidencija narudžbi, plaćanja i pretplata: koliko propisuju računovodstveni i porezni propisi, u Hrvatskoj u pravilu 11 godina.
  • Poruke iz kontaktnog obrasca: koliko je potrebno za rješavanje vašeg upita i daljnju komunikaciju o njemu.
  • Košarica: proizvodi u košarici brišu se nakon 12 sati.
  • Evidencija privole za kolačiće: koliko je potrebno da bismo mogli dokazati da ste dali privolu.
  • Kolačići: kako je navedeno u našoj Politici kolačića.

8. Vaša prava

  • Pristup: možete pitati koje osobne podatke o vama imamo i dobiti njihovu kopiju (članak 15. GDPR-a).
  • Ispravak: možete zatražiti ispravak netočnih podataka (članak 16.).
  • Brisanje: možete zatražiti brisanje svojih podataka, uključujući račun (članak 17.).
  • Ograničenje obrade: u određenim slučajevima možete zatražiti ograničenje obrade (članak 18.).
  • Prenosivost: možete zatražiti podatke koje ste nam dali u strukturiranom, strojno čitljivom obliku (članak 20.).
  • Prigovor: možete uložiti prigovor na obradu koja se temelji na našem legitimnom interesu (članak 21.).
  • Povlačenje privole: privolu za analitiku možete u svakom trenutku povući u postavkama kolačića; to ne utječe na obradu prije povlačenja.

Za ostvarivanje bilo kojeg od tih prava pišite nam na lili@lilimalafarma.hr. Odgovorit ćemo u roku od mjesec dana, a prije toga vas možemo zamoliti da potvrdite svoj identitet.

Imate i pravo podnijeti pritužbu nadzornom tijelu u Hrvatskoj: Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb.

9. Morate li nam dati svoje podatke?

Ne morate, ali bez imena i adrese e-pošte ne možemo otvoriti račun ni slati potvrde, a bez adrese dostave i broja telefona ne možemo dostaviti narudžbu. Privola za analitiku nije obvezna i ne utječe na to što možete kupiti.

10. Sigurnost

Web stranica dostupna je samo putem šifrirane (HTTPS) veze, lozinke se pohranjuju samo kao jednosmjerni sažeci, a podatke o karticama obrađuje Stripe i oni nikada ne dolaze na naše poslužitelje.

11. Djeca

Naša trgovina nije namijenjena djeci mlađoj od 16 godina i svjesno ne prikupljamo njihove osobne podatke.

12. Kolačići

Koristimo strogo nužne kolačiće kako bismo vas držali prijavljenima i pamtili vašu košaricu te, samo uz vašu privolu, analitiku bez kolačića. Pojedinosti su u našoj Politici kolačića.

13. Izmjene ove politike

Ovu ćemo politiku ažurirati kada se promijeni način na koji obrađujemo osobne podatke. Verzija navedena u nastavku pokazuje koja je verzija na snazi.

Verzija politike: 1.0