PRAVILA PRIVATNOSTI
1. Opće odredbe
Ovim Pravilima privatnosti objašnjavamo kako Affiliate agencija, obrt za marketing, trgovinu i usluge, vl. Željko Šalić (u daljnjem tekstu: „Affiliate agencija”, „mi” ili „nas”) obrađuje osobne podatke korisnika internetske platforme Kupuj Hrvatsko dostupne na domeni kupujhrvatsko.com.hr i povezanim digitalnim kanalima.
Zaštitu osobnih podataka shvaćamo ozbiljno te osobne podatke obrađujemo u skladu s primjenjivim propisima, osobito s Uredbom (EU) 2016/679 (Opća uredba o zaštiti podataka – GDPR) i Zakonom o provedbi Opće uredbe o zaštiti podataka.
Ova Pravila privatnosti objašnjavaju koje podatke možemo obrađivati, u koje svrhe, na kojoj pravnoj osnovi, kome ih možemo otkriti, koliko ih čuvamo te koja prava imate u vezi sa svojim osobnim podacima.
2. Voditelj obrade
Voditelj obrade osobnih podataka je:
Affiliate agencija, obrt za marketing, trgovinu i usluge, vl. Željko Šalić
Obrtnička ulica 2a
10310 Zelina Breška
Republika Hrvatska
OIB: 42334053641
E-mail: info@kupujhrvatsko.com.hr
Za pitanja koja se odnose posebno na zaštitu osobnih podataka možete koristiti i:
Ako navedena posebna adresa nije aktivna, zahtjeve možete poslati na info@kupujhrvatsko.com.hr.
3. Što je Kupuj Hrvatsko?
Kupuj Hrvatsko je internetska platforma za predstavljanje, promociju i povezivanje kupaca s hrvatskim proizvođačima i drugim poslovnim partnerima.
Affiliate agencija nije prodavatelj proizvoda predstavljenih na platformi, osim ako je za pojedinu uslugu ili proizvod izričito navedeno drugačije.
Prodavatelj konkretnog proizvoda je Partner naveden uz taj proizvod.
Ova činjenica važna je i za razumijevanje obrade osobnih podataka.
Ovisno o načinu suradnje s Partnerom, mogu postojati različiti načini obrade podataka.
4. Koje osobne podatke možemo obrađivati?
Ovisno o načinu korištenja platforme i uslugama koje koristite, možemo obrađivati sljedeće kategorije osobnih podataka:
Podaci koje nam sami dostavite
-
ime i prezime,
-
adresu,
-
adresu za dostavu, kada je potrebna,
-
broj telefona,
-
adresu elektroničke pošte,
-
podatke sadržane u upitu ili poruci,
-
podatke povezane s narudžbom koju ste poslali putem platforme,
-
druge podatke koje dobrovoljno navedete prilikom komunikacije s nama.
Ne tražimo niti nam je za redovno korištenje platforme potreban datum rođenja, spol, obrazovanje ili drugi podaci koji nisu nužni za konkretnu svrhu obrade.
Tehnički i podaci o korištenju
Prilikom posjeta našim internetskim stranicama određeni se tehnički podaci mogu automatski obrađivati, primjerice:
-
IP adresa,
-
vrsta uređaja,
-
vrsta i verzija preglednika,
-
operativni sustav,
-
vrijeme pristupa,
-
podaci o korištenju stranice,
-
podaci potrebni za sigurnost i tehničko funkcioniranje sustava.
Ovisno o vašim postavkama i korištenim tehnologijama, određeni podaci mogu se obrađivati putem kolačića i sličnih tehnologija.
Detaljnije informacije nalaze se u našoj Politici kolačića.
5. Kako prikupljamo osobne podatke?
Osobne podatke možemo dobiti:
-
izravno od vas kada ispunite obrazac na platformi,
-
kada pošaljete upit,
-
kada pošaljete podatke potrebne za narudžbu,
-
kada nas kontaktirate e-mailom ili drugim komunikacijskim kanalima,
-
kada se prijavite na newsletter, ako je takva mogućnost dostupna,
-
automatski prilikom korištenja internetske stranice, u opsegu koji je dopušten primjenjivim propisima i vašim postavkama kolačića,
-
od Partnera, kada je to potrebno za određenu poslovnu ili korisničku komunikaciju.
6. Svrhe obrade osobnih podataka
Vaše osobne podatke obrađujemo samo kada za to postoji odgovarajuća pravna osnova i u opsegu koji je potreban za konkretnu svrhu.
Podatke možemo obrađivati radi:
6.1. Obrade upita
Kada nam pošaljete upit, vaše podatke koristimo kako bismo mogli odgovoriti na vaš zahtjev i nastaviti komunikaciju s vama.
6.2. Zaprimanja i prosljeđivanja podataka o narudžbi
Ako putem naše platforme pošaljete podatke potrebne za narudžbu proizvoda Partnera, podatke možemo obraditi i proslijediti Partneru koji je naveden kao prodavatelj tog proizvoda.
Svrha takve obrade je omogućavanje Partneru da obradi vašu narudžbu, kontaktira vas, organizira isporuku i ispuni druge obveze povezane s prodajom.
6.3. Komunikacije s korisnicima
Podatke možemo koristiti radi odgovaranja na vaše poruke, zahtjeve, prigovore, reklamacije i druga pitanja.
6.4. Ispunjavanja zakonskih obveza
Podatke možemo obrađivati kada je to potrebno radi ispunjavanja zakonskih obveza koje se primjenjuju na Affiliate agenciju.
6.5. Zaštite naših prava i sigurnosti
Podatke možemo obrađivati radi zaštite naših prava, imovine, informacijskih sustava, platforme i korisnika te radi utvrđivanja, ostvarivanja ili obrane pravnih zahtjeva.
6.6. Unaprjeđenja platforme i poslovanja
Podatke možemo obrađivati radi analize korištenja platforme, tehničkog unaprjeđenja, poboljšanja korisničkog iskustva i razvoja naših usluga, u skladu s primjenjivim propisima.
6.7. Marketinga
Ako za određenu vrstu marketinške komunikacije koristimo privolu, podatke obrađujemo na temelju vaše privole.
U slučajevima u kojima je izravni marketing dopušten na drugoj pravnoj osnovi, postupat ćemo u skladu s primjenjivim propisima i vašim pravom na prigovor.
7. Pravne osnove obrade
Ovisno o konkretnoj svrsi, obrada osobnih podataka može se temeljiti na jednoj ili više sljedećih pravnih osnova:
-
obrada je potrebna za poduzimanje radnji na vaš zahtjev prije sklapanja ugovora,
-
obrada je potrebna za izvršavanje ugovora,
-
obrada je potrebna radi ispunjavanja zakonske obveze,
-
obrada je potrebna radi naših legitimnih interesa, osim kada su od tih interesa jači vaši interesi ili temeljna prava i slobode,
-
dali ste privolu za određenu svrhu obrade.
Ako se obrada temelji na privoli, privolu možete povući u bilo kojem trenutku.
Povlačenje privole ne utječe na zakonitost obrade koja je provedena prije njezina povlačenja.
8. Posebno o podacima o narudžbama i Partnerima
Ovo je važan dio našeg modela poslovanja.
Model 1 – narudžba putem platforme
Ako Partner koristi model u kojem se podaci o potencijalnoj narudžbi zaprimaju putem platforme Kupuj Hrvatsko, podatke koje unesete možemo proslijediti Partneru koji je označen kao prodavatelj konkretnog proizvoda.
Podaci se mogu koristiti radi:
-
obrade narudžbe,
-
kontakta s kupcem,
-
potvrde narudžbe,
-
organizacije isporuke,
-
izdavanja računa,
-
naplate,
-
rješavanja pitanja povezanih s narudžbom,
-
ostvarivanja zakonskih prava i obveza.
Partner je odgovoran za daljnju obradu podataka koja je potrebna za realizaciju prodaje i ispunjavanje njegovih zakonskih i ugovornih obveza.
Model 2 – preusmjeravanje na webshop Partnera
Ako se proizvod nalazi na webshopu Partnera, Kupuj Hrvatsko može vas izravno preusmjeriti na webshop Partnera.
U tom slučaju kupnju obavljate izravno na webshopu Partnera, a Partner je odgovoran za obradu osobnih podataka povezanu s kupnjom na njegovoj internetskoj trgovini.
Na takvom webshopu primjenjuju se pravila privatnosti tog Partnera.
Preporučujemo da prije kupnje pročitate njegova pravila privatnosti i uvjete poslovanja.
9. Affiliate agencija nije prodavatelj
Affiliate agencija putem platforme prvenstveno pruža marketinške, promotivne i platformne usluge.
Kada kupujete proizvod od Partnera, Partner je odgovoran za prodaju proizvoda i obradu podataka koja je nužna za izvršenje prodaje.
Affiliate agencija može obrađivati podatke potrebne za tehničko zaprimanje i prosljeđivanje podataka o narudžbi, komunikaciju, sigurnost platforme, dokazivanje izvršenih radnji i ispunjavanje vlastitih zakonskih obveza.
Način na koji su u pojedinom slučaju raspoređene uloge Affiliate agencije i Partnera u obradi osobnih podataka određuje se prema stvarnim okolnostima konkretne obrade i primjenjivim propisima.
10. Primatelji osobnih podataka
Vaše osobne podatke ne prodajemo.
Podatke možemo učiniti dostupnima samo kada za to postoji odgovarajuća svrha i pravna osnova.
Ovisno o konkretnom slučaju, primatelji mogu biti:
-
Partner odnosno prodavatelj proizvoda,
-
pružatelj hostinga i tehničke infrastrukture,
-
pružatelji IT i tehničke podrške,
-
pružatelji usluga elektroničke pošte,
-
pružatelji analitičkih i marketinških tehnologija,
-
računovodstveni ili drugi stručni pružatelji usluga kada je to potrebno,
-
nadležna tijela kada smo na to zakonski obvezani,
-
drugi pružatelji usluga ako je njihovo uključivanje potrebno za konkretnu svrhu obrade.
S pružateljima usluga koji obrađuju osobne podatke u naše ime, kada je to primjenjivo, poduzimamo odgovarajuće mjere kako bi obrada bila uređena u skladu s GDPR-om.
11. Međunarodni prijenos osobnih podataka
U određenim slučajevima pružatelji tehnologije, hostinga, analitike, oglašavanja ili drugih digitalnih usluga koje koristimo mogu obrađivati podatke izvan Europskog gospodarskog prostora.
Ako do takvog prijenosa dolazi, poduzimamo mjere predviđene GDPR-om kako bi se osigurala odgovarajuća razina zaštite osobnih podataka, uključujući primjenu odgovarajućih mehanizama za prijenos kada su oni potrebni.
Podaci o konkretnim pružateljima i primijenjenim mehanizmima ovise o stvarnim tehnologijama i uslugama koje koristimo.
12. Kolačići i slične tehnologije
Na našim internetskim stranicama možemo koristiti kolačiće i slične tehnologije.
Ovisno o vrsti kolačića, oni mogu biti potrebni za tehničko funkcioniranje stranice, sigurnost, analitiku, statistiku ili marketinške aktivnosti.
Detaljnije informacije o kolačićima, njihovim svrhama i mogućnostima upravljanja postavkama dostupne su u našoj Politici kolačića.
Kada je za određenu vrstu kolačića potrebna privola, takva se privola pribavlja putem odgovarajućeg mehanizma za upravljanje kolačićima.
13. Izravni marketing i newsletter
Ako se prijavite na naš newsletter ili drugi oblik marketinške komunikacije za koji je potrebna privola, vaše podatke koristit ćemo u svrhu slanja takvih komunikacija na temelju vaše privole.
U svakom trenutku možete povući privolu odnosno odjaviti se od primanja marketinških poruka.
Ako se protivite obradi svojih osobnih podataka za potrebe izravnog marketinga, vaše podatke više nećemo obrađivati u tu svrhu, osim ako za nastavak obrade postoji druga valjana pravna osnova koja je dopuštena primjenjivim propisima.
14. Koliko dugo čuvamo osobne podatke?
Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za ostvarenje svrhe za koju su prikupljeni, osim kada smo ih dužni čuvati dulje zbog zakonske obveze ili radi ostvarivanja, izvršavanja ili obrane pravnih zahtjeva.
Razdoblje čuvanja ovisi o vrsti podataka i svrsi obrade.
Primjerice:
-
podatke iz upita čuvamo koliko je potrebno za rješavanje upita i povezanu komunikaciju;
-
podatke povezane s narudžbom čuvamo koliko je potrebno za obradu narudžbe, ostvarivanje prava i obveza te ispunjavanje zakonskih obveza;
-
računovodstvene i druge podatke čuvamo tijekom razdoblja propisanog primjenjivim propisima;
-
podatke koji se obrađuju na temelju privole čuvamo do povlačenja privole, osim ako za određene podatke postoji druga valjana pravna osnova;
-
podatke povezane sa sporovima, prigovorima ili pravnim zahtjevima možemo čuvati do konačnog rješenja takvog postupka i tijekom razdoblja potrebnog za ostvarivanje ili obranu pravnih zahtjeva.
Nakon isteka odgovarajućeg roka podatke brišemo, anonimiziramo ili na drugi odgovarajući način uklanjamo iz aktivne obrade.
15. Sigurnost osobnih podataka
Poduzimamo odgovarajuće tehničke i organizacijske mjere radi zaštite osobnih podataka od neovlaštenog pristupa, gubitka, uništenja, izmjene ili drugog oblika neovlaštene obrade.
Mjere zaštite prilagođavamo vrsti podataka, opsegu obrade i rizicima povezanim s obradom.
Pristup osobnim podacima ograničen je na osobe i pružatelje usluga kojima su ti podaci potrebni za izvršavanje njihovih zadataka ili ugovornih obveza.
16. Vaša prava
Ovisno o okolnostima i uvjetima propisanim GDPR-om, imate pravo:
Pravo na pristup
Imate pravo zatražiti potvrdu obrađujemo li vaše osobne podatke te, ako ih obrađujemo, pristup tim podacima i informacijama propisanim člankom 15. GDPR-a.
Pravo na ispravak
Imate pravo zatražiti ispravak netočnih osobnih podataka i dopunu nepotpunih podataka.
Pravo na brisanje
U određenim okolnostima imate pravo zatražiti brisanje svojih osobnih podataka.
To pravo nije apsolutno i ne primjenjuje se kada postoje zakonski ili drugi dopušteni razlozi za daljnju obradu.
Pravo na ograničenje obrade
U okolnostima predviđenima GDPR-om možete zatražiti ograničenje obrade svojih osobnih podataka.
Pravo na prenosivost
Kada su ispunjeni uvjeti iz članka 20. GDPR-a, imate pravo zaprimiti osobne podatke koje ste nam pružili u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu te, gdje je tehnički izvedivo i kada su ispunjeni zakonski uvjeti, zatražiti prijenos drugom voditelju obrade.
Pravo na prigovor
Imate pravo uložiti prigovor na obradu osobnih podataka kada su ispunjeni uvjeti iz članka 21. GDPR-a.
Posebno imate pravo u svakom trenutku uložiti prigovor na obradu osobnih podataka za potrebe izravnog marketinga.
Pravo na povlačenje privole
Ako se obrada temelji na vašoj privoli, privolu možete povući u bilo kojem trenutku.
Povlačenje privole ne utječe na zakonitost obrade provedene prije povlačenja privole.
17. Kako ostvariti svoja prava?
Za ostvarivanje svojih prava možete nam poslati zahtjev na:
ili:
U zahtjevu je poželjno jasno navesti na koje se pravo zahtjev odnosi i, ako je potrebno, pružiti dovoljno informacija kako bismo mogli identificirati podatke na koje se zahtjev odnosi.
Radi zaštite osobnih podataka možemo zatražiti dodatne informacije potrebne za potvrdu identiteta podnositelja zahtjeva.
Na zahtjev ćemo odgovoriti bez nepotrebnog odgađanja, a u pravilu najkasnije u roku od mjesec dana od zaprimanja zahtjeva, osim kada su ispunjeni uvjeti za produljenje roka u skladu s GDPR-om.
18. Pravo na podnošenje pritužbe nadzornom tijelu
Ako smatrate da se vaši osobni podaci obrađuju protivno primjenjivim propisima o zaštiti osobnih podataka, imate pravo podnijeti pritužbu nadležnom nadzornom tijelu.
U Republici Hrvatskoj nadležno nadzorno tijelo je:
Agencija za zaštitu osobnih podataka (AZOP)
Službena internetska stranica: azop.hr
19. Automatizirano odlučivanje i profiliranje
Affiliate agencija ne donosi odluke koje proizvode pravne učinke ili na sličan način značajno utječu na pojedinca isključivo na temelju automatizirane obrade osobnih podataka, osim ako bi korisnik o tome bio posebno obaviješten i ako bi za takvu obradu postojala odgovarajuća pravna osnova.
Ako se u budućnosti uvedu funkcionalnosti koje uključuju automatizirano odlučivanje ili profiliranje u opsegu koji zahtijeva posebnu obavijest prema GDPR-u, korisnici će o tome biti obaviješteni na odgovarajući način.
20. Podaci djece
Naša platforma nije posebno namijenjena djeci.
Ako saznamo da smo bez odgovarajuće pravne osnove prikupili osobne podatke djeteta, poduzet ćemo razumne mjere za njihovo brisanje, uzimajući u obzir okolnosti konkretnog slučaja.
21. Izmjene Pravila privatnosti
Ova Pravila privatnosti možemo povremeno izmijeniti kako bismo ih uskladili s promjenama naših poslovnih procesa, tehnologije, usluga ili primjenjivih propisa.
Važeća verzija uvijek će biti dostupna na ovoj internetskoj stranici.
Ako bi promjene bile značajne i odnosile se na obradu podataka na način koji zahtijeva dodatno informiranje korisnika, poduzet ćemo odgovarajuće mjere kako bismo korisnike o tome obavijestili.
22. Kontakt
Za sva pitanja povezana s obradom osobnih podataka možete nam se obratiti:
Affiliate agencija, obrt za marketing, trgovinu i usluge, vl. Željko Šalić
Obrtnička ulica 2a
10310 Zelina Breška
Republika Hrvatska
OIB: 42334053641
E-mail: gdpr@kupujhrvatsko.com.hr
Opći kontakt: info@kupujhrvatsko.com.hr
Telefon: +385 98 315805
Posljednje ažuriranje: [15.09.2026.]