Pravila zaštite privatnosti

Politika privatnosti

Zadnja promjena: listopad 2026. Ovdje piše koje tvoje podatke obrađujemo kad kupuješ na kocha.hr, zašto, s kim ih dijelimo, koliko ih čuvamo i koja su tvoja prava.

1. Voditelj obrade

KOCHA, obrt za proizvodnju, trgovinu i usluge, vl. Hrvoje Belančić, Glavina Donja 465B, 21260 Glavina Donja, OIB 77154603137. Za sve o podacima piši na hrvoje@kocha.hr.

2. Koje podatke obrađujemo i zašto

  • Narudžba i račun: ime i prezime, adresu dostave i naplate, e-poštu, telefon, sadržaj narudžbe i iznos. Trebamo ih da izvršimo ugovor, dostavimo paket i izdamo račun. Pravna osnova: ugovor i zakonska obveza (računovodstvo, fiskalizacija).
  • Plaćanje: karticu obrađuje Shopify Payments; mi vidimo samo vrstu kartice i zadnje četiri znamenke. Kod pretplate Shopify Payments čuva karticu za sljedeće naplate. Pravna osnova: ugovor.
  • Pretplata: sadržaj i raspored pretplate, povijest dostava i poklona, tvoje promjene na stranici pretplate i obavijesti koje ti šaljemo. Pravna osnova: ugovor.
  • Korisnički račun: prijava e-poštom (jednokratni kod), povijest narudžbi. Pravna osnova: ugovor.
  • Obavijesti o narudžbi i pretplati (potvrda, slanje, podsjetnik dan prije naplate, neuspjela naplata, promjene): šaljemo ih na tvoju e-poštu jer su dio usluge. Pravna osnova: ugovor.
  • Novosti i ponude e-poštom: samo uz prijavu na novosti ili pristanak pri naplati. Odjava je u svakom mailu. Pravna osnova: privola.
  • Recenzije: ime (kako ga upišeš), ocjena i tekst objavljuju se na stranici proizvoda. Pravna osnova: privola; recenziju možeš tražiti da maknemo.
  • Upiti i prigovori: sadržaj poruke i podaci za kontakt, da odgovorimo. Pravna osnova: ugovor i legitimni interes.
  • Posjet stranici: tehnički podaci (IP adresa, uređaj, preglednik, stranice koje gledaš) za rad stranice, sigurnost i osnovnu statistiku. Pravna osnova: legitimni interes; za analitiku i oglase uz kolačiće tražimo privolu (vidi točku 5).

3. Tko podatke obrađuje za nas

Podatke ne prodajemo. Dijelimo ih samo s pružateljima usluga koji ih obrađuju po našim uputama:

  • Shopify International Ltd. (platforma trgovine, naplata putem Shopify Paymentsa, korisnički računi); podaci se mogu obrađivati i izvan EU (Kanada, SAD) uz standardne ugovorne klauzule.
  • Seal Subscriptions (upravljanje pretplatama unutar Shopify trgovine).
  • GLS Croatia d.o.o. (dostava: ime, adresa, telefon, e-pošta za obavijesti o paketu).
  • KigoKasa (fiskalna blagajna: izdavanje i fiskalizacija računa prema Poreznoj upravi).
  • Klaviyo, Inc. (slanje e-pošte s novostima i dijela obavijesti; SAD, Data Privacy Framework).
  • Resend, Inc. (slanje obavijesti o pretplati; SAD).
  • Cloudflare, Inc. (naš sustav za stranicu pretplate i obavijesti; podaci u EU i SAD-u).
  • Meta Platforms Ireland (Meta Pixel za mjerenje oglasa, samo uz tvoj pristanak za kolačiće).
  • Knjigovodstveni servis i tijela kojima podatke moramo dati po zakonu (Porezna uprava, inspektorat).

4. Koliko dugo čuvamo podatke

  • Računi i podaci o narudžbama: 11 godina, prema propisima o računovodstvu i PDV-u.
  • Korisnički račun i pretplata: dok račun ne obrišeš ili dok ne zatražiš brisanje; podaci o naplati ostaju koliko traže propisi.
  • Privola za novosti: do odjave; zapis o privoli čuvamo dok traje, radi dokaza.
  • Upiti i prigovori: 3 godine od zatvaranja, radi mogućih sporova.
  • Kolačići: po trajanju iz točke 5.

5. Kolačići i slične tehnologije

Nužni kolačići drže košaricu, prijavu i sigurnost stranice i rade uvijek (Shopify). Kolačiće za analitiku i oglase (Shopify analitika, Klaviyo, Meta Pixel) uključujemo samo ako to dopustiš na traci koja se pojavi pri prvom posjetu. Izbor mijenjaš kad god želiš u podnožju stranice pod „Postavke kolačića”. Bez tvog pristanka ti se kolačići ne postavljaju.

6. Tvoja prava

Možeš tražiti pristup svojim podacima, ispravak, brisanje, ograničenje obrade, prijenos podataka, uložiti prigovor na obradu temeljenu na legitimnom interesu i povući privolu kad god želiš, bez utjecaja na obradu prije povlačenja. Zahtjev pošalji na hrvoje@kocha.hr; odgovaramo u roku od 30 dana. Ako smatraš da podatke obrađujemo nezakonito, možeš se obratiti Agenciji za zaštitu osobnih podataka (azop.hr).

7. Djeca

Stranica i proizvodi nisu namijenjeni djeci i ne prikupljamo svjesno podatke djece. Ako misliš da nam je dijete dalo podatke, javi nam se da ih obrišemo.

8. Sigurnost

Stranica radi preko šifrirane veze (HTTPS), podaci o kartici ne prolaze kroz naše sustave, a pristup podacima imaju samo osobe kojima trebaju za posao. Prijava u račun i stranicu pretplate ide jednokratnim kodom na tvoju e-poštu ili potpisanom poveznicom iz našeg maila s ograničenim rokom.

9. Promjene

Ako ovu politiku promijenimo, objavit ćemo novu verziju ovdje s datumom promjene; o bitnim promjenama koje te se tiču javit ćemo ti e-poštom.