Pravila privatnosti

POLITIKA PRIVATNOSTI

informacije o obradi osobnih podataka i kolačićima u internetskoj trgovini cokoladnafontana.hr

Na snazi od: 27. rujna 2026.

A. Voditelj obrade i opseg ove politike privatnosti

1 Voditelj obrade osobnih podataka je društvo Beneo, s. r. o., sa sjedištem na adresi Hlavná 292, 925 92 Topoľnica, Slovačka, matični broj (IČO) 45 414 742 (dalje: „voditelj obrade“ ili „mi“). Voditelj obrade ujedno je prodavatelj u internetskoj trgovini cokoladnafontana.hr.

2 Ova politika privatnosti objašnjava kako obrađujemo osobne podatke posjetitelja internetske trgovine cokoladnafontana.hr, kupaca, pretplatnika na newsletter, autora recenzija, sudionika programa za kreatore sadržaja i osoba koje nam se obrate. Sadržava i informacije o kolačićima i sličnim tehnologijama.

3 Osobne podatke obrađujemo u skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka (Opća uredba o zaštiti podataka, dalje: „GDPR“) i sa slovačkim Zakonom br. 18/2018 Z. z. o zaštiti osobnih podataka, koji se na voditelja obrade primjenjuje zato što ima sjedište u Slovačkoj. U pogledu kolačića i elektroničkih promidžbenih poruka postupamo u skladu s člankom 43. stavkom 4. i člankom 50. Zakona o elektroničkim komunikacijama (NN 76/22, 14/24, 45/26), a kada je primjenjiv, i u skladu sa Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/18).

4 Voditelj obrade nije imenovao službenika za zaštitu podataka jer za njega ne postoji ta obveza prema članku 37. GDPR-a. Za sva pitanja o obradi osobnih podataka i za ostvarivanje svojih prava možete nam se obratiti e-poštom na adresu [email protected], telefonom na broj +421 233 329 795 ili pisanim putem na adresu sjedišta voditelja obrade.

5 Glavni poslovni nastan voditelja obrade u Europskoj uniji njegovo je sjedište u Slovačkoj. Stoga je vodeće nadzorno tijelo za prekograničnu obradu Úrad na ochranu osobných údajov Slovenskej republiky. To ne utječe na Vaše pravo da podnesete pritužbu nadzornom tijelu u državi u kojoj imate uobičajeno boravište ili mjesto rada (dio M).

B. Koje osobne podatke obrađujemo i odakle ih dobivamo

6 Ovisno o tome kako koristite internetsku trgovinu, obrađujemo osobito sljedeće kategorije osobnih podataka:

a) identifikacijski i kontaktni podaci: ime, prezime, adresa za dostavu i adresa za račun, adresa e-pošte i broj telefona; kod poduzetnika također naziv tvrtke i OIB,

b) podaci o narudžbi: naručena roba, cijena, način dostave i plaćanja, povijest narudžbi, komunikacija u vezi s narudžbom,

c) podaci o plaćanju: informacija o izvršenom plaćanju, identifikator platne transakcije i, pri povratu novca, broj bankovnog računa; potpune podatke o platnoj kartici ne obrađujemo, nego ih unosite izravno kod pružatelja platnih usluga,

d) podaci o reklamacijama i jednostranom raskidu ugovora: opis nedostatka, fotografije i videozapisi robe, isprave te tijek i ishod rješavanja,

e) podaci korisničkog računa: adresa e-pošte za prijavu, lozinka pohranjena u obliku kriptografskog sažetka (hash), dakle u nečitljivom obliku, spremljene adrese i postavke,

f) podaci iz komunikacije: sadržaj poruka e-pošte, poruka u chatu i telefonskih razgovora s korisničkom podrškom,

g) marketinški podaci: adresa e-pošte pretplatnika na newsletter, zapis o privoli, informacija o otvaranju poruke i kliku na poveznicu,

h) recenzije: ime i početno slovo prezimena, ocjena, tekst i eventualne fotografije,

i) sadržaj kupaca i kreatora: fotografije, videozapisi, označavanja na društvenim mrežama, naziv profila i podaci potrebni za suradnju,

j) tehnički podaci: IP adresa, vrsta preglednika i uređaja, operacijski sustav, stranica s koje ste došli, vrijeme posjeta i pregledane stranice,

k) podaci iz kolačića i sličnih tehnologija: mrežni identifikatori i podaci o korištenju stranice, u opsegu privole koju ste dali.

7 Većinu podataka dajete nam izravno Vi kada naručujete robu, otvarate korisnički račun, prijavljujete se na newsletter, pišete recenziju ili nam se obraćate. Tehničke podatke i podatke iz kolačića prikupljamo automatski pri korištenju stranice, a podatke iz kolačića koji nisu nužni samo uz Vašu privolu. Od pružatelja platnih usluga dobivamo informaciju o ishodu plaćanja, od prijevoznika informaciju o statusu dostave, a od pružatelja usluge recenzija informaciju o Vašoj recenziji.

8 Posebne kategorije osobnih podataka, primjerice podatke koji se odnose na zdravlje, namjerno ne obrađujemo. Molimo Vas da nam ih ne šaljete u porukama, reklamacijama ni recenzijama. Ne tražimo preslike osobnih isprava, a od potrošača ne tražimo ni osobni identifikacijski broj (OIB).

9 Pružanje podataka potrebnih za sklapanje i izvršavanje ugovora o kupoprodaji ugovorna je obveza; bez tih podataka narudžbu nije moguće izvršiti. Pružanje podataka u marketinške svrhe te radi objave recenzije ili fotografije dobrovoljno je i ne utječe na izvršenje narudžbe.

C. Svrhe, pravne osnove i rokovi čuvanja

10 Osobne podatke obrađujemo samo u određene svrhe i samo na temelju neke od pravnih osnova iz članka 6. stavka 1. GDPR-a. Pregled donosi sljedeća tablica:

11 Ako se na isti podatak odnosi više svrha, čuvamo ga do isteka najduljeg od navedenih rokova, ali ga za svaku svrhu koristimo samo tijekom roka koji vrijedi za tu svrhu. Nakon isteka roka čuvanja podatke brišemo ili anonimiziramo. Iz sigurnosnih kopija podaci se uklanjaju pri njihovu redovitom prepisivanju; do tada se sigurnosne kopije ne koriste ni u koju drugu svrhu osim za oporavak sustava.

12 Ako se proizvod koji ste kupili naknadno pokaže opasnim ili bude opozvan, možemo Vam se izravno obratiti sa sigurnosnom obaviješću. Takvu poruku poslat ćemo Vam i ako ste se odjavili s newslettera jer nije riječ o promidžbenoj poruci.

13 Pri plaćanju karticom ili drugim elektroničkim načinom plaćanja podatke za plaćanje unosite izravno u sučelju pružatelja platnih usluga. Mi dobivamo samo informaciju o ishodu plaćanja i podatke potrebne za njegovo povezivanje s narudžbom ili za povrat novca.

D. Legitimni interes i pravo na prigovor

14 Kada osobne podatke obrađujemo na temelju legitimnog interesa, riječ je ponajprije o interesu da odgovaramo na pitanja i pružamo korisničku podršku, da internetsku trgovinu i kupce zaštitimo od prijevara i zlouporabe, da održavamo sigurnost i funkcionalnost stranice, da provjerimo potječu li recenzije od stvarnih kupaca te da ostvarimo ili obranimo pravne zahtjeve.

15 Prije početka takve obrade procijenili smo jesu li Vaši interesi, prava i slobode jači od naših legitimnih interesa. Obrađujemo samo podatke koji su nužni za određenu svrhu i čuvamo ih samo tijekom roka navedenog u dijelu C.

16 Na obradu koja se temelji na legitimnom interesu možete u svakom trenutku uložiti prigovor zbog razloga koji se odnose na Vašu posebnu situaciju. U tom slučaju podatke više ne obrađujemo, osim ako dokažemo da postoje uvjerljivi legitimni razlozi za obradu koji nadilaze Vaše interese, prava i slobode ili da je obrada potrebna radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.

17 Na slanje poziva za recenziju možete uložiti prigovor i bez navođenja razloga, jednostavno putem poveznice u pozivu ili e-poštom na adresu [email protected]. Nakon toga Vam više nećemo slati pozive.

E. Newsletter i promidžbene poruke

18 Newsletter s novostima, akcijama i savjetima šaljemo Vam samo ako ste se na njega prijavili i prijavu potvrdili klikom na poveznicu u poruci za potvrdu (dvostruka potvrda). Bez Vaše privole ne šaljemo Vam promidžbene poruke e-poštom ni SMS-om.

19 Privolu možete u svakom trenutku povući putem poveznice za odjavu koja se nalazi u svakom newsletteru ili e-poštom na adresu [email protected]. Povlačenje privole besplatno je i ne utječe na zakonitost obrade prije povlačenja ni na Vaše narudžbe.

20 Kako bismo newsletter prilagodili onome što čitatelje zanima, pratimo je li poruka otvorena i na koje se poveznice kliknulo. To mjerenje dio je privole za primanje newslettera i prestaje odjavom.

21 Nakon odjave čuvamo Vašu adresu e-pošte na popisu odjavljenih adresa kako Vam newsletter pogreškom ne bismo ponovno poslali te zapis o davanju i povlačenju privole kako bismo mogli dokazati da smo postupali u skladu sa zakonom.

22 Na newsletter se mogu prijaviti samo osobe koje su navršile 16 godina (članak 19. Zakona o provedbi Opće uredbe o zaštiti podataka).

F. Recenzije proizvoda

23 Recenzije prikupljamo putem usluge Verified Reviews (Net Reviews), kojom upravlja društvo Skeepers sa sjedištem u Francuskoj. Nakon dostave narudžbe možete primiti jedan poziv za recenziju i najviše jedan podsjetnik. Poziv primaju samo kupci koji su robu stvarno kupili; tako provjeravamo potječu li recenzije od kupaca.

24 Ako napišete recenziju, objavit ćemo je zajedno s Vašim imenom, početnim slovom prezimena i datumom. Objava je dobrovoljna i privolu za nju možete u svakom trenutku povući; recenziju ćemo tada ukloniti.

25 Recenzije ne mijenjamo i ne objavljujemo samo one pozitivne. Recenziju koja je protivna zakonu, sadržava osobne podatke drugih osoba ili nije povezana s kupljenom robom nećemo objaviti ili ćemo je ukloniti.

G. Fotografije, videozapisi i program za kreatore sadržaja

26 Ako nam pošaljete fotografiju ili videozapis, označite nas na društvenoj mreži ili sudjelujete u kampanji, Vaš ćemo sadržaj objaviti na našoj stranici ili na našim profilima na društvenim mrežama samo uz Vašu izričitu privolu. Pri davanju privole obavijestit ćemo Vas gdje će se i na koji način sadržaj koristiti.

27 Fotografije i videozapise na kojima su djeca objavljujemo samo uz privolu njihova zakonskog zastupnika. Uz snimke djece ne navodimo njihovo puno ime ni mjesto stanovanja, a preporučujemo Vam da šaljete snimke na kojima se dijete ne može lako identificirati.

28 Privolu možete u svakom trenutku povući. Sadržaj ćemo tada bez nepotrebnog odgađanja ukloniti s naše stranice i s naših profila. Sadržaj koji su treće osobe podijelile ili koji je tiskan prije povlačenja privole možda više neće biti moguće u potpunosti ukloniti; povlačenje privole ne utječe na zakonitost korištenja prije povlačenja.

29 U okviru suradnje u programu za kreatore sadržaja obrađujemo ime, naziv profila, kontaktne podatke, adresu za slanje robe, podatke za izdavanje računa i plaćanje, dogovoreni sadržaj i statistiku njegova dosega. Opseg korištenja sadržaja i uvjeti suradnje uređeni su ugovorom s kreatorom.

H. Kolačići i slične tehnologije

30 Kolačići su male tekstne datoteke koje se pri posjetu stranici pohranjuju na Vašem uređaju. Slično funkcioniraju i pikseli, oznake (tagovi) i lokalna pohrana preglednika. Za sve te tehnologije vrijede ista pravila.

31 U skladu s člankom 43. stavkom 4. Zakona o elektroničkim komunikacijama informacije na Vaš uređaj pohranjujemo i s njega ih čitamo samo uz Vašu privolu. Privola nije potrebna za kolačiće koji su nužni kako bi stranica radila i kako bismo Vam mogli pružiti uslugu koju ste zatražili.

32 Koristimo sljedeće kategorije kolačića:

a) nužni: košarica, prijava, odabir države i jezika, sigurnost i pohrana Vašeg izbora u vezi s kolačićima; uvijek su aktivni,

b) funkcionalni i kolačići postavki: pamćenje Vaših postavki i pokretanje chata s korisničkom podrškom; samo uz privolu,

c) analitički: mjerenje posjećenosti i korištenja stranice kako bismo je mogli poboljšavati; samo uz privolu,

d) marketinški: mjerenje učinkovitosti oglašavanja i prikazivanje relevantnih oglasa na drugim stranicama i društvenim mrežama; samo uz privolu.

33 Pri prvom posjetu prikazat će se traka u kojoj sve neobvezne kolačiće možete prihvatiti, odbiti ili odabrati pojedine kategorije. Odbijanje je jednako jednostavno kao i prihvaćanje. Dok ne donesete odluku, ne koristimo neobvezne kolačiće.

34 Svoj izbor možete u svakom trenutku promijeniti ili povući privolu putem poveznice „Postavke kolačića“ u podnožju stranice. Kolačiće možete izbrisati i u postavkama preglednika. Povlačenje privole ne utječe na zakonitost obrade prije njezina povlačenja.

35 Na stranici koristimo ponajprije sljedeće alate trećih strana:

36 Potpun i ažuran popis kolačića, uključujući njihove nazive i rokove trajanja, nalazi se u prozoru „Postavke kolačića“. Ako se podaci u tom prozoru i u ovoj tablici razlikuju, mjerodavno je ono što je trenutačno navedeno u prozoru. Detaljnije informacije o kolačićima sadržava Obavijest o kolačićima.

37 Kod marketinških alata društava Meta i TikTok s tim smo društvima zajednički voditelji obrade u opsegu prikupljanja podataka na našoj stranici i njihova prosljeđivanja. Za daljnju obradu na svojim platformama ta društva odgovaraju samostalno, u skladu sa svojim pravilima o privatnosti.

I. Profili na društvenim mrežama

38 Imamo profile na društvenim mrežama Facebook, Instagram, TikTok i YouTube. Ako ih posjetite, pratite nas, reagirate na objave ili nam pošaljete poruku, obrađujemo podatke s Vašeg profila koji su nam vidljivi i sadržaj Vaše poruke, i to na temelju legitimnog interesa za komunikaciju s kupcima i javnošću.

39 U pogledu statistike posjećenosti profila na Facebooku i Instagramu zajednički smo voditelji obrade s društvom Meta Platforms Ireland Limited. Pružatelji društvenih mreža obrađuju podatke i u vlastite svrhe prema svojim pravilima o privatnosti; svoja prava prema njima možete ostvariti i izravno kod njih.

J. Primatelji osobnih podataka

40 Osobne podatke ne prodajemo. Stavljamo ih na raspolaganje samo u opsegu nužnom za određenu svrhu, i to sljedećim kategorijama primatelja:

41 S izvršiteljima obrade sklopili smo ugovore u skladu s člankom 28. GDPR-a. Izvršitelj obrade smije podatke obrađivati samo prema našim uputama, mora ih štititi te ih nakon završetka suradnje izbrisati ili vratiti.

42 Samostalni voditelji obrade obrađuju podatke prema vlastitim pravilima o privatnosti i na vlastitu odgovornost. Ako pri plaćanju odaberete odgođeno plaćanje ili plaćanje na rate, pružatelj te usluge može procijeniti Vašu kreditnu sposobnost; o toj procjeni odlučuje on, a ne mi.

K. Prijenos osobnih podataka izvan Europskog gospodarskog prostora

43 Osobne podatke u pravilu obrađujemo u Europskoj uniji i Europskom gospodarskom prostoru (EGP). Neki pružatelji, osobito Google, Meta, TikTok i FedEx, mogu podatke prenijeti i u treće zemlje, prije svega u Sjedinjene Američke Države.

44 Takav se prijenos obavlja samo ako je osigurana primjerena razina zaštite, osobito:

a) na temelju odluke Europske komisije o primjerenosti, a pri prijenosu u SAD na temelju okvira EU-a i SAD-a za privatnost podataka (EU–US Data Privacy Framework) primateljima koji su u njemu certificirani, kao što su Google LLC i Meta Platforms, Inc., ili

b) na temelju standardnih ugovornih klauzula koje je donijela Europska komisija, uz dodatne mjere, osobito kod primatelja koji u tom okviru nisu certificirani, kao što je TikTok.

45 Kopiju odgovarajućih zaštitnih mjera ili informaciju o tome gdje su dostupne dostavit ćemo Vam na zahtjev poslan na adresu [email protected].

L. Vaša prava

46 U vezi s obradom osobnih podataka imate sljedeća prava:

a) pravo na pristup: dobiti potvrdu obrađujemo li Vaše podatke i kopiju tih podataka (članak 15. GDPR-a),

b) pravo na ispravak netočnih i dopunu nepotpunih podataka (članak 16. GDPR-a),

c) pravo na brisanje ako podaci više nisu potrebni, ako ste povukli privolu ili ako se obrađuju nezakonito; podatke koje moramo čuvati prema zakonu izbrisat ćemo nakon isteka zakonskog roka (članak 17. GDPR-a),

d) pravo na ograničenje obrade, primjerice dok se provjerava točnost podataka ili Vaš prigovor (članak 18. GDPR-a),

e) pravo na prenosivost podataka: dobiti podatke koje ste nam dali na temelju privole ili ugovora u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu ili ih prenijeti drugom voditelju obrade (članak 20. GDPR-a),

f) pravo na prigovor na obradu na temelju legitimnog interesa (dio D) te, u svakom trenutku i bez navođenja razloga, na obradu u svrhe izravnog marketinga, uključujući izradu profila povezanu s njim (članak 21. GDPR-a),

g) pravo da u svakom trenutku povučete privolu, i to jednako jednostavno kao što ste je dali (članak 7. stavak 3. GDPR-a),

h) pravo da se na Vas ne odnosi odluka koja se temelji isključivo na automatiziranoj obradi, uključujući izradu profila, i koja proizvodi pravne učinke koji se na Vas odnose ili na sličan način značajno utječe na Vas (članak 22. GDPR-a, dio O).

47 Prava možete ostvariti e-poštom na adresu [email protected], telefonom na broj +421 233 329 795 ili pisanim putem na adresu Beneo, s. r. o., Hlavná 292, 925 92 Topoľnica, Slovačka. Zahtjev ne mora biti u propisanom obliku.

48 Na zahtjev ćemo odgovoriti bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana od njegova primitka. U opravdanim slučajevima, osobito kod složenog zahtjeva ili velikog broja zahtjeva, rok možemo produljiti za dodatna dva mjeseca; o produljenju i njegovim razlozima obavijestit ćemo Vas u roku od mjesec dana od primitka zahtjeva.

49 Ostvarivanje prava besplatno je. Samo ako je zahtjev očito neutemeljen ili pretjeran, osobito ako se ponavlja, možemo naplatiti razumnu naknadu uzimajući u obzir administrativne troškove ili odbiti postupiti po zahtjevu; u tom ćemo Vam slučaju svoju odluku obrazložiti.

50 Ako imamo opravdane sumnje u Vaš identitet, možemo zatražiti dodatne informacije, primjerice broj narudžbe ili slanje zahtjeva s adrese e-pošte koju ste upotrijebili pri kupnji. Presliku osobne isprave ne tražimo.

51 O ispravku, brisanju ili ograničenju obrade obavješćujemo primatelje kojima smo podatke otkrili, osim ako se to pokaže nemogućim ili zahtijeva nerazmjeran napor.

M. Pritužba nadzornom tijelu i sudska zaštita

52 Ako smatrate da se obradom Vaših osobnih podataka krši GDPR, imate pravo podnijeti pritužbu nadzornom tijelu, osobito u državi članici u kojoj imate uobičajeno boravište, u kojoj je Vaše mjesto rada ili u kojoj je došlo do navodne povrede. U Republici Hrvatskoj nadzorno tijelo je:

53 Vodeće nadzorno tijelo voditelja obrade je Úrad na ochranu osobných údajov Slovenskej republiky (slovačko tijelo za zaštitu osobnih podataka) jer se glavni poslovni nastan voditelja obrade nalazi u Slovačkoj. Pritužbu možete podnijeti i tom tijelu:

54 Imate i pravo na učinkoviti sudski pravni lijek protiv voditelja obrade ako smatrate da su Vam prava prekršena zbog obrade protivne GDPR-u (članak 79. GDPR-a). Postupak možete pokrenuti i pred sudovima države članice u kojoj imate uobičajeno boravište (članak 79. stavak 2. GDPR-a). Preporučujemo da nam se najprije obratite; većinu pitanja možemo riješiti brzo i bez formalnog postupka.

N. Djeca

55 Iako prodajemo proizvode namijenjene djeci, kupnja, korisnički račun i komunikacija s nama namijenjeni su odraslim osobama. Osobne podatke djece namjerno ne prikupljamo, osim fotografija i videozapisa objavljenih uz privolu zakonskog zastupnika prema dijelu G.

56 Ako utvrdite da nam je dijete dalo osobne podatke bez znanja roditelja ili zakonskog zastupnika, pišite nam na adresu [email protected]. Podatke ćemo bez nepotrebnog odgađanja izbrisati.

O. Automatizirano donošenje odluka i izrada profila

57 Ne donosimo odluke koje se temelje isključivo na automatiziranoj obradi, a koje bi proizvodile pravne učinke koji se na Vas odnose ili bi na sličan način značajno utjecale na Vas.

58 Ako ste dali privolu za marketinške kolačiće, mi i naši partneri za oglašavanje možemo na temelju Vašeg ponašanja na stranici procjenjivati Vaše vjerojatne interese i prikazivati Vam relevantnije oglase. Riječ je o izradi profila koja nema pravne učinke i koju možete u svakom trenutku prekinuti povlačenjem privole (dio H).

59 Pružatelji platnih usluga, osobito kod odgođenog plaćanja, mogu radi sprječavanja prijevara ili procjene kreditne sposobnosti koristiti vlastite automatizirane postupke. Informacije o tim postupcima i o Vašim pravima, uključujući pravo na ljudsku intervenciju, daje dotični pružatelj.

P. Sigurnost osobnih podataka

60 Osobne podatke štitimo odgovarajućim tehničkim i organizacijskim mjerama, osobito šifriranim prijenosom (TLS) na cijeloj stranici, pohranom lozinki u obliku kriptografskog sažetka, upravljanjem pravima pristupa prema potrebama posla, redovitom izradom sigurnosnih kopija i ugovornim jamstvima izvršitelja obrade.

61 Ako dođe do povrede osobnih podataka koja bi mogla prouzročiti rizik za Vaša prava i slobode, izvijestit ćemo o njoj nadzorno tijelo u roku od 72 sata nakon što za nju saznamo. Ako bi bila riječ o visokom riziku, bez nepotrebnog odgađanja obavijestit ćemo i Vas.

62 Nikada od Vas nećemo tražiti da nam e-poštom, u chatu ili telefonom pošaljete lozinku ili potpune podatke o platnoj kartici. Ako Vam netko u naše ime uputi takav zahtjev, nemojte na njega odgovarati, nego nas obavijestite.

Q. Izmjene ove politike privatnosti

63 Ovu politiku privatnosti možemo ažurirati, osobito pri promjeni propisa, uvođenju novih svrha obrade ili novih pružatelja usluga. Važeći tekst uvijek je objavljen u internetskoj trgovini, s naznačenim datumom stupanja na snagu.

64 O bitnim izmjenama koje bi se odnosile na Vas unaprijed ćemo Vas obavijestiti na prikladan način, primjerice e-poštom ili obaviješću na stranici. Ako budemo htjeli obrađivati podatke u novu svrhu za koju je potrebna privola, zatražit ćemo je od Vas.

65 Ova politika privatnosti stupa na snagu 27. rujna 2026. Povezani uvjeti kupnje uređeni su Općim uvjetima poslovanja internetske trgovine cokoladnafontana.hr.

Beneo, s. r. o. · Hlavná 292, 925 92 Topoľnica · [email protected]