1. Tko smo mi?
Mi smo ZLATARNA DODIĆ d.o.o., Avenija Dubrava 2, 10 040 Zagreb, Hrvatska, OIB: 98778908478 (u daljnjem tekstu: „Zlatarna Dodić”, „mi”).
Za sva pitanja o obradi osobnih podataka možete nas kontaktirati na adresu: info@zlatarna-dodic.hr, ili poštom na adresu iz prethodnog stavka, s naznakom „Zaštita osobnih podataka”.
Za osobne podatke obuhvaćene ovom Izjavom, Zlatarna Dodić je voditelj obrade (eng. data controller) u smislu Opće uredbe o zaštiti podataka (GDPR).
2. Na što se ova Izjava odnosi?
Ova Izjava odnosi se na www.zlatarna-dodic.hr te na sve usluge, akcije, projekte i programe koje putem te stranice ili u vezi s njom provodimo (u daljnjem tekstu: „Servisi”), uključujući internetsku trgovinu ZLATARNA DODIĆ, prijave na nagradne igre, promotivne akcije i povremene marketinške aktivacije te prijavu na marketinšku e-poštu (vidi točku 11.). Poštujemo Vaše pravo na privatnost i osobne podatke obrađujemo u skladu s GDPR-om i mjerodavnim hrvatskim propisima.
3. Koje podatke prikupljamo
3.1. Kupnja u internetskoj trgovini
Kada kupujete u internetskoj trgovini ZLATARNA DODIĆ, prikupljamo podatke koje nam dostavite kao dio postupka kupnje: ime i prezime, adresu, kontakt telefon, adresu e-pošte te, ako tražite R1 račun, naziv i OIB tvrtke. Ako se registrirate i otvorite korisnički profil, prikupljamo i korisničko ime i lozinku; lozinka se pohranjuje u kriptiranom obliku i nama nije dostupna u izvornom obliku. Odgovorni ste za čuvanje tih pristupnih podataka i molimo Vas da ih ne dijelite s drugima. Ako kupujete kao gost, Vaši podaci vidljivi su nama isključivo radi obrade te jedne narudžbe i ne objavljuju se javno.
3.2. Tehnički podaci
Dok koristite naše Servise, prikupljamo i tehničke podatke o uređaju s kojeg pristupate: IP adresu, podatke o internetskoj i/ili mobilnoj vezi, marku uređaja, operacijski sustav i vrstu preglednika. Ovi podaci sami po sebi ne otkrivaju identitet korisnika, ali u kombinaciji s drugim podacima mogu se smatrati osobnim podatkom te ih tretiramo u skladu s ovom Izjavom.
3.3. Marketinška e-pošta (newsletter)
Uz Vaše dopuštenje, možemo Vam slati e-poštu o našoj ponudi, novim proizvodima, popustima, akcijama i drugim ažuriranjima. Dopuštenje dajete zasebnim, unaprijed neoznačenim odabirom (checkboxom) — prilikom registracije, prilikom narudžbe ili putem posebnog obrasca na stranici — neovisno o kupnji ili registraciji korisničkog računa. Privolu možete povući u svakom trenutku, bez obrazloženja i bez utjecaja na Vaš korisnički račun ili prethodne narudžbe: klikom na poveznicu za odjavu koja se nalazi u svakoj primljenoj e-poruci, ili slanjem zahtjeva na info@zlatarna-dodic.hr (vidi i točku 7.). Nakon odjave, Vaše kontakt podatke prestajemo koristiti za slanje newslettera u razumnom roku, tehnički ovisno o alatu za slanje e-pošte koji koristimo.
3.4. Nagradne igre i promotivne aktivnosti
Ako sudjelujete u nagradnoj igri ili aktivnosti koju provodimo u marketinške svrhe, prikupljamo podatke koje nam dobrovoljno dostavite, primjerice ime, prezime, adresu, datum rođenja, kontakt telefon, adresu e-pošte ili naziv zlatarne u kojoj najčešće kupujete. Pravila svake pojedine nagradne igre dodatno određuju obradu podataka specifičnu za tu aktivnost i objavljuju se zasebno. Povremene marketinške aktivacije pokrivene su u točki 11.
4. Kako prikupljamo podatke o Vama
- podatke koje sami unosite koristeći Servise (npr. prilikom kupnje, registracije, prijave na newsletter, prijave na nagradnu igru ili poseban projekt);
- podatke koje dobijemo kada nas kontaktirate putem kontakt obrasca, e-pošte ili telefona;
- tehničke podatke prikupljene automatski tijekom korištenja stranice (vidi točku 5. o kolačićima).
5. Kolačići (eng. cookies)
Kolačići su male tekstualne datoteke koje se pohranjuju na Vašem uređaju kada posjetite našu stranicu, a omogućuju joj da Vas prepozna pri sljedećem posjetu. Koristimo sljedeće kategorije kolačića:
- Kolačići trećih strana — npr. Google Analytics, radi analize posjećenosti i unaprjeđenja sadržaja stranice; podaci se prikupljaju zbirno i u pravilu ne otkrivaju identitet korisnika.
- Strogo neophodni kolačići (session) — omogućuju osnovno funkcioniranje stranice (npr. košaricu za kupnju); bez njih Servisi ne mogu raditi na zatraženi način.
- Funkcionalni kolačići (persistent) — pamte Vaše odabire radi prilagođenijeg korisničkog iskustva.
Napomena o usklađenosti: strogo neophodni kolačići ne zahtijevaju privolu, no funkcionalni kolačići i kolačići trećih strana (poput Google Analytics) prema hrvatskim propisima o elektroničkim komunikacijama u pravilu zahtijevaju Vaš prethodni pristanak. Taj pristanak prikupljamo putem alata Cookiebot, koji omogućuje odabir kategorija kolačića i naknadnu promjenu odabira u bilo kojem trenutku.
Kolačiće možete izbrisati ili blokirati putem postavki svog preglednika; imajte na umu da to može ograničiti pristup pojedinim dijelovima ili značajkama stranice. Više o kolačićima općenito potražite na www.allaboutcookies.org.
6. Svrhe obrade i pravna osnova
Vaše podatke obrađujemo isključivo u svrhe navedene u sljedećoj tablici, na odgovarajućoj pravnoj osnovi za svaku svrhu:
| Svrha obrade | Pravna osnova | Primjer/napomena |
| Obrada narudžbe, dostava, R1 računi | Izvršenje ugovora s Vama | Nužno za samu kupnju |
| Korisnički profil i prijava | Izvršenje ugovora / Vaš zahtjev | Otvaranje i korištenje profila |
| Računovodstvene i porezne obveze | Zakonska obveza | Čuvanje računa prema poreznim propisima |
| Marketinška e-pošta | Privola | Možete povući u svakom trenutku |
| Nagradne igre i promotivne akcije | Privola / pravila igre | Dodatno uređeno pravilima svake akcije |
| Sprječavanje prijevare i zloporabe | Legitimni interes | Zaštita Vas i naših Servisa |
| Analitika posjećenosti (Google Analytics) | Privola (putem kolačića) | Vidi točku 5. |
| Povremene marketinške aktivacije | Nužnost provedbe aktivacije / legitimni interes za administriranje; privola za javnu objavu i eventualne dodatne svrhe | Vidi točku 11. i privolu konkretne aktivacije |
Vaše osobne podatke možemo otkriti i ako je to zakonski zahtijevano (npr. na zahtjev nadležnog tijela) ili radi zaštite naših prava u slučaju kršenja Uvjeta korištenja.
7. Kako možete povući privolu?
Za svaku obradu koja se temelji na privoli (marketinška e-pošta, sudjelovanje u pojedinim akcijama ili povremenim aktivacijama), privolu možete povući u bilo kojem trenutku, bez obrazloženja, slanjem zahtjeva na info@zlatarna-dodic.hr. Povlačenje privole ne utječe na zakonitost obrade provedene prije povlačenja.
8. Primatelji podataka i izvršitelji obrade
Vaše podatke ne prodajemo i ne dijelimo ih s trećim stranama izvan opsega opisanog u ovoj Izjavi. Radi izvršenja naših obveza prema Vama, ograničen opseg podataka dijelimo sa sljedećim izvršiteljima obrade, koji podatke obrađuju isključivo u naše ime i po našim uputama:
| Izvršitelj obrade | Uloga | Kategorija podataka |
| Corvus Pay (Corvus Info d.o.o.) | Obrada plaćanja karticama (uklj. Apple/Google Pay) | Podaci potrebni za plaćanje (PCI-DSS) |
| Google LLC (Google Analytics) | Analitika posjećenosti stranice | Tehnički/zbirni podaci o korištenju stranice |
| Dostavna služba (npr. GLS) | Dostava narudžbi | Ime, adresa, kontakt telefon |
| Alat za e-mail marketing (npr. ActiveCampaign) | Slanje newslettera i marketinške e-pošte | Ime, adresa e-pošte, povijest interakcije s porukama |
| Cookiebot | Upravljanje pristankom na kolačiće | IP adresa, odabrane kategorije pristanka |
| [Vanjska agencija za pojedinu marketinšku aktivaciju, ako je angažirana] | Razvoj i/ili hosting stranice za prijavu, ako je primjenjivo | Podaci sudionika te konkretne aktivacije (vidi točku 11.) |
Sva plaćanja karticom provode se u skladu sa standardom PCI-DSS (Payment Card Industry Data Security Standard), a mi ne pohranjujemo broj kartice niti druge transakcijske podatke. Ako plaćanje izvršite putem Apple Pay ili Google Pay novčanika, Apple odnosno Google generiraju jedinstveni, jednokratni šifrirani token za tu transakciju; internetska trgovina ZLATARNA DODIĆ i CorvusPay ne primaju niti pohranjuju stvarni broj Vaše kartice u tom slučaju. Detaljan opis dostupan je u Izjavi o sigurnosti online plaćanja.
9. Prijenos podataka izvan Europskog gospodarskog prostora
Dio podataka može se obrađivati, pohranjivati ili prenositi izvan Europskog gospodarskog prostora, primjerice u Sjedinjene Američke Države (npr. putem usluge Google Analytics). U tim slučajevima prijenos se temelji na standardnim ugovornim klauzulama Europske komisije ili drugoj odgovarajućoj pravnoj osnovi koja osigurava primjerenu razinu zaštite Vaših podataka.
10. Rok čuvanja podataka
Osobne podatke čuvamo dokle god je to potrebno u svrhu ispunjenja obveza pokrivenih ovom Izjavom o sigurnosti i privatnosti. U iznimnim slučajevima kada to nalaže zakon, računovodstvo ili neka druga zakonska pravila/obaveza, rok čuvanja Vaših podataka može biti duži od navedenog. Ako više nećemo imati razloga za čuvanje Vaših podataka isti će biti obrisani odnosno uništeni.
Vaši podaci se pohranjuju dokle god koristite naše servise. Ako odlučite prestati koristiti naše servise određeni podaci prikupljeni o Vama ostati će u svrhu ispunjenja poreznih, pravnih i računovodstvenih obveza.
11. Povremene marketinške aktivacije
Zlatarna Dodić s vremena na vrijeme provodi marketinške aktivacije u kojima kupci mogu dobrovoljno podijeliti svoju priču, fotografije ili druge materijale vezane uz nakit kupljen u Zlatarni Dodić. Sudjelovanje je uvijek dobrovoljno, a svaka takva aktivacija ima svoju zasebnu privolu s detaljnim informacijama o obrađenim podacima, svrsi, roku čuvanja i načinu povlačenja privole. Ako pojedina aktivacija preraste u trajniju uslugu ili opsegom postane značajna sastavnica naših Servisa, ovu ćemo Izjavu dopuniti odgovarajućim detaljima.
12. Vaša prava
U skladu s GDPR-om, u odnosu na svoje osobne podatke imate pravo:
- zatražiti pristup podacima koje o Vama obrađujemo;
- zatražiti ispravak netočnih ili nepotpunih podataka;
- zatražiti brisanje svojih podataka;
- zatražiti ograničenje obrade;
- uložiti prigovor na obradu koja se temelji na legitimnom interesu;
- zatražiti prenosivost podataka trećoj strani;
- povući privolu u bilo kojem trenutku, bez utjecaja na zakonitost prethodne obrade;
- podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10 000 Zagreb, ako smatrate da obrada Vaših podataka nije u skladu s propisima.
Prava možete ostvariti slanjem zahtjeva na info@zlatarna-dodic.hr. Na Vaš zahtjev odgovaramo u roku od mjesec dana od zaprimanja zahtjeva, uz mogućnost produljenja za dodatna dva mjeseca kod složenijih zahtjeva.
13. Maloljetne osobe
Naši Servisi u internetskoj trgovini namijenjeni su punoljetnim osobama. Sudjelovanje maloljetnika u pojedinim posebnim projektima ili akcijama moguće je jedino ako je to izričito predviđeno pravilima te akcije, uz privolu roditelja ili zakonskog zastupnika (vidi npr. točku 11. za povremene marketinške aktivacije).
14. Izmjene ove Izjave
Zadržavamo pravo izmjene ove Izjave kada to smatramo potrebnim, osobito iz pravnih razloga ili zbog uvođenja novih Servisa. Izmjene objavljujemo na ovoj stranici uz ažuriran datum „Zadnja izmjena”. Izmjene proizvode pravni učinak od trenutka objave. Ako se s izmjenama ne slažete, možete prestati koristiti naše Servise i zatražiti brisanje svojih podataka u skladu s točkom 12.
15. Pitanja, pritužbe i kontakti
Za pristup, ispravak, izmjenu ili brisanje svojih osobnih podataka, za pritužbu ili za dodatne informacije, obratite se na: info@zlatarna-dodic.hr.
Zadnja izmjena: 30. 7. 2026.