Pravila zaštite privatnosti

Zadnje ažuriranje: 3. listopada 2026.

Ova pravila objašnjavaju koje osobne podatke ChristmasAdvents prikuplja kada posjetite christmasadvents.com ili kod nas naručite, zašto ih koristimo i koja prava imate prema Općoj uredbi EU-a o zaštiti podataka (GDPR).

1. Tko je odgovoran za vaše podatke

Voditelj obrade je [Pravni naziv prodavatelja, adresa i registracijski broj: dodati prije pokretanja]. Za sva pitanja o vašim podacima pišite nam putem naše stranice za kontakt.

2. Koje podatke prikupljamo

Podaci o narudžbi: vaše ime, adresa za dostavu i adresa za naplatu, adresa e-pošte, broj telefona, proizvodi koje ste naručili i povijest vaših narudžbi.
Podaci o plaćanju: način plaćanja koji ste koristili i je li plaćanje uspjelo. Podaci o kartici idu izravno pružatelju usluge plaćanja. Nikada ne vidimo niti pohranjujemo puni broj vaše kartice.
Poruke: ono što nam pošaljete putem stranice za kontakt ili e-poštom.
Tehnički podaci: IP adresa, vrsta uređaja i preglednika, pregledane stranice i identifikatori kolačića.

3. Zašto ih koristimo i na kojoj pravnoj osnovi

Za zaprimanje, isporuku i fakturiranje vaše narudžbe te za obradu povrata i zahtjeva iz jamstva. To je potrebno za izvršenje našeg ugovora s vama (članak 6. stavak 1. točka (b) GDPR-a).
Za vođenje računovodstvenih i poreznih evidencija. To zahtijeva zakon (članak 6. stavak 1. točka (c) GDPR-a).
Za odgovaranje na vaše poruke, zaštitu sigurnosti web-mjesta i sprječavanje prijevara. To je naš legitimni interes da vodimo sigurnu trgovinu (članak 6. stavak 1. točka (f) GDPR-a).
Za slanje marketinških e-poruka i korištenje analitičkih ili oglašivačkih kolačića. To činimo samo uz vašu privolu (članak 6. stavak 1. točka (a) GDPR-a), koju možete povući u bilo kojem trenutku.

4. Tko prima vaše podatke

Shopify, koji hostira našu trgovinu i upravlja postupkom završetka kupnje.
Pružatelj usluge plaćanja kojeg odaberete pri završetku kupnje.
Naša usluga za obradu narudžbi (DSers) te dobavljači i prijevoznici koji šalju vašu pošiljku. Oni primaju vaše ime, adresu za dostavu, broj telefona i proizvode koje ste naručili, jer se vaša narudžba šalje vama izravno iz skladišta dobavljača.
Javna tijela, ako to zahtijeva zakon.

Ne prodajemo vaše osobne podatke.

5. Prijenos izvan Europskog gospodarskog prostora

Neki od ovih primatelja nalaze se izvan Europskog gospodarskog prostora, među ostalim u Kini, Sjedinjenim Američkim Državama i Kanadi. Ako Europska komisija nije priznala da neka zemlja osigurava primjerenu razinu zaštite, prijenos se temelji na zaštitnim mjerama koje GDPR dopušta, kao što su standardne ugovorne klauzule Komisije. Slanje vaših podataka za dostavu dobavljaču koji otprema vašu narudžbu potrebno je za izvršenje našeg ugovora s vama (članak 49. stavak 1. točka (b) GDPR-a).

6. Koliko dugo ih čuvamo

Evidenciju narudžbi i računa čuvamo onoliko dugo koliko to zahtijevaju porezni i računovodstveni propisi. Poruke čuvamo onoliko dugo koliko je potrebno da riješimo vaš zahtjev, a nakon toga ih brišemo, osim ako nas zakon obvezuje da ih zadržimo. Podatke koje koristimo uz vašu privolu čuvamo dok tu privolu ne povučete.

7. Vaša prava

Imate pravo:

dobiti kopiju svojih podataka
zatražiti ispravak netočnih podataka
zatražiti brisanje svojih podataka
ograničiti način na koji ih koristimo ili uložiti prigovor na taj način
primiti svoje podatke u prenosivom formatu
u bilo kojem trenutku povući svoju privolu

Za ostvarivanje bilo kojeg od ovih prava pišite nam putem naše stranice za kontakt. Odgovaramo u roku od mjesec dana. Možete se žaliti i tijelu za zaštitu podataka u svojoj zemlji. U Litvi je to Državni inspektorat za zaštitu podataka (Valstybinė duomenų apsaugos inspekcija, vdai.lrv.lt).

8. Kolačići

Koristimo kolačiće koji su nužni za rad trgovine, na primjer za pamćenje vaše košarice i provođenje završetka kupnje. Analitički i oglašivački kolačići koriste se samo ako ih prihvatite u obavijesti o kolačićima. Svoj izbor možete promijeniti u bilo kojem trenutku.