Politika privatnosti

1. Voditelj obrade podataka

Voditelj obrade osobnih podataka je poduzetnik ECOM Jolanta Słotwińska, ul. Graniczna 4a lok. 11, 22-400 Zamość, NIP 9221527762, REGON 950190686, koji vodi trgovinu Prve žličice. Kontakt u vezi s podacima: kontakt@prvezlicice.com.

2. Koje podatke obrađujemo

• Adresa e-pošte i podaci o narudžbi (kupljene e-knjige, iznos, datum, broj narudžbe) – radi izvršenja narudžbe i slanja pristupa.
• Adresa e-pošte unesena na blagajni – pohranjujemo je odmah nakon unosa, čak i prije pritiska na gumb za plaćanje, zajedno s odabranim e-knjigama, iznosom i brojem plaćanja, kako bismo mogli podsjetiti na nedovršenu narudžbu.
• Podaci o transakciji potrebni za plaćanje (uključujući plaćanje započeto gumbom za plaćanje i nedovršeno), koje obrađuje Stripe. Prilikom plaćanja karticom ili novčanikom Stripe pohranjuje karticu kako bi se ponuda nakon kupnje mogla prihvatiti jednim klikom; mi vidimo samo njezinu vrstu i posljednje četiri znamenke.
• Informacije o danim suglasnostima (prihvaćanje Uvjeta korištenja, trenutna isporuka, marketinške poruke) s datumom njihova davanja.
• U marketinške i mjerne svrhe – identifikatori kolačića i podaci o pregledavanju (npr. Meta identifikatori: _fbp, _fbc, IP adresa, vrsta preglednika, posjećene stranice i događaji poput započinjanja narudžbe ili kupnje).
• Ako nas kontaktiraš e-poštom, putem Messengera ili Instagrama – sadržaj poruke te identifikator i naziv tvojeg profila, radi obrade upita.

Davanje adrese e-pošte uvjet je za sklapanje ugovora (bez nje ne možemo dostaviti datoteke). Ostale suglasnosti su dobrovoljne.

3. Svrhe i pravne osnove

• Izvršenje ugovora o prodaji digitalnog sadržaja: prihvaćanje plaćanja, slanje linka za preuzimanje i poruka o statusu plaćanja, obrada ponude nakon kupnje, jamstva povrata novca i reklamacija, odgovori na upite (čl. 6. st. 1. t. b GDPR-a).
• Ispunjavanje zakonskih obveza, npr. računovodstvenih i poreznih (čl. 6. st. 1. t. c GDPR-a).
• Dvije poruke e-pošte s uputama u prvim danima nakon kupnje (kako započeti, prvi tjedan; ne šaljemo ih nakon odjave), sprječavanje zlouporaba te utvrđivanje i obrana pravnih zahtjeva – legitimni interes (čl. 6. st. 1. t. f GDPR-a).
• Podsjetnik na nedovršenu narudžbu: najviše tri poruke (otprilike sat vremena, jedan dan i tri dana nakon započinjanja narudžbe) na adresu unesenu na blagajni, i bez privole za marketinške poruke – legitimni interes (čl. 6. st. 1. t. f GDPR-a), odnosno pomoć pri dovršetku započete narudžbe. Ne šaljemo ih kada je narudžba plaćena niti nakon odjave. U svakom trenutku možeš uložiti prigovor: linkom „Odjavi se“ u svakoj takvoj poruci ili tako da nam pišeš.
• Recepti, savjeti i ponude e-poštom – samo ako na blagajni označiš dobrovoljnu privolu (čl. 6. st. 1. t. a GDPR-a i čl. 398. poljskog Zakona o elektroničkim komunikacijama).
• Objavljivanje snimke zaslona poruke s recenzijom (sa skrivenim osobnim podacima) – na temelju privole autorice (čl. 6. st. 1. t. a GDPR-a).
• Marketing i mjerenje učinkovitosti oglasa – na temelju privole (čl. 6. st. 1. t. a GDPR-a) i legitimnog interesa (čl. 6. st. 1. t. f GDPR-a).

4. Primatelji podataka

Davatelji usluga koje koristimo: Stripe (plaćanja), Supabase (baza podataka narudžbi i kratkotrajne prisutnosti na stranici te pohrana datoteka za preuzimanje, poslužitelji u EU-u), Resend (slanje e-pošte), ForwardEmail (prosljeđivanje poruka poslanih na našu kontaktnu adresu), Vercel (hosting stranice), Microsoft (Clarity – analiza korištenja stranice u načinu bez kolačića), Google (analitika Google Analytics, stvaranje publika i personalizacija oglasa nakon privole za oglašavanje te fontovi Google Fonts u obrascu za plaćanje i u porukama – pri njihovu prikazu preglednik ili program za e-poštu preuzima font s Googleova poslužitelja, koji pritom prima IP adresu), Meta Platforms (mjerenje oglasa pomoću Pixela i Conversions API-ja te komunikacija putem Messengera i Instagrama). Podaci se mogu obrađivati na poslužiteljima u EU-u. Neki davatelji imaju sjedište u SAD-u; ako se podaci prenose izvan Europskog gospodarskog prostora, pravna osnova za prijenos je odluka Europske komisije o primjerenoj razini zaštite (EU-US Data Privacy Framework) ili standardne ugovorne klauzule.

5. Kolačići i mjerenje oglasa

Koristimo kolačiće nužne za rad stranice (uključujući pamćenje tvog izbora u banneru kolačića; Stripe može spremati kolačiće potrebne za sigurno plaćanje i zaštitu od prijevara) te alat Meta Pixel zajedno s Conversions API-jem za mjerenje učinkovitosti oglasa. Meta Pixel i Meta kolačiće (_fbp, _fbc) aktiviramo tek nakon tvoje privole u banneru. Bez te privole ne spremamo Meta kolačiće na tvoj uređaj, ali s našeg poslužitelja prosljeđujemo Meti informacije o pregledu ponude, započinjanju narudžbe, odabiru plaćanja i kupnji, uz oznaku ograničene upotrebe podataka (Limited Data Use): IP adresu, vrstu preglednika, zemlju, identifikator klika na oglas s adrese stranice (kada dolaziš s Meta oglasa) te – u obliku sažetka (hash) – adresu e-pošte upisanu na blagajni, a pri kupnji i podatke dane pri plaćanju (ime i prezime, telefon, grad, poštanski broj). Banner i link „Postavke kolačića“ u podnožju stranice dostupni su i za naš brojač online; privolu možeš u svakom trenutku promijeniti tim linkom, a njezino povlačenje briše Meta kolačiće i zaustavlja mjerenje u pregledniku.

Google Analytics 4 (Google) aktiviramo nakon privole za analitiku, kako bismo mjerili posjete i unaprjeđivali stranicu (čl. 6. st. 1. t. (a) GDPR-a). Google prima pročišćene adrese javnih stranica (bez parametara i fragmenata adrese), identifikatore kolačića (_ga, _ga_…) te tehničke podatke preglednika. U „Prilagodi postavke“ možeš zasebno uključiti kategorije „Analitički“ i „Marketinški“, a zatim odabrati „Spremi postavke“. Privola za obje kategorije omogućuje Googleu i korištenje podataka o posjetima za stvaranje publika i personalizaciju oglasa, uključujući remarketing. Sama privola za analitiku ne daje privolu za to oglašivačko korištenje. Sama marketinška privola uključuje Metu, ali ne i Google Analytics; Google remarketing zahtijeva i privolu za analitiku. „Prihvati sve“ daje obje privole, a „Odbij sve“ ostavlja samo nužne kolačiće. Zatvaranje postavki bez spremanja ne mijenja prethodni izbor. Ranija privola za analitiku ili privola isključivo za Metu ne pokreće automatski Google oglase. Google Analyticsu ne prosljeđujemo adrese e-pošte, brojeve narudžbi ni privatne linkove s tokenima; ne pokrećemo ga na stranicama nakon kupnje, na stranicama za preuzimanje ili odjavu ni u administratorskoj ploči. Bez privole za analitiku, nakon odbijanja i nakon povlačenja privole Google Analytics se ne učitava i ništa ne šalje. Privolu možeš promijeniti u odjeljku „Postavke kolačića“ u podnožju. Povlačenje privole za analitiku briše kolačiće analitike; prelazak na samu analitiku isključuje oglašivačko korištenje budućih događaja. Izbor privole pamtimo 180 dana. Google Analytics kolačići mogu se obnavljati i trajati do 180 dana od posljednjeg posjeta.

Nakon privole za analitiku pokrećemo i vlastiti brojač prisutnosti na javnim stranicama trgovine. Kolačić presence_visit sadrži nasumični identifikator zajednički karticama istog preglednika i istječe nakon 30 minuta bez aktivnosti. Vidljiva stranica šalje našem poslužitelju signal svakih 20 sekundi; u bazi pohranjujemo samo taj identifikator, nasumični identifikator kartice, tržište, javnu putanju bez parametara i fragmenata adrese te trenutno stanje prisutnosti. U brojaču ne pohranjujemo IP adrese, adrese e-pošte, podatke o narudžbama ni privatne poveznice. Nakon minute bez signala posjet više ne uzimamo u obzir; stari unosi redovito se automatski brišu. Skriveno stanje kartice kratko čuvamo kako zakašnjeli signal ne bi vratio završenu prisutnost. Brojač ne stvara povijest posjeta i administratorskoj ploči prosljeđuje samo zbirne brojke. Odbijanje ili povlačenje privole zaustavlja mjerenje i briše kolačić brojača; jedan signal završetka omogućuje isključivanje dotadašnje prisutnosti.

Mjerimo i sami kako posjetitelji prolaze kroz pojedine korake kupnje u našoj trgovini: ulazak na stranicu, pomicanje i pregled ponude, klik na gumb za kupnju, ulazak na blagajnu, početak plaćanja, ponudu nakon kupnje i preuzimanje datoteka. To mjerenje ne koristi vanjske pružatelje analitike ni kolačiće i radi neovisno o tvom izboru u banneru. Preglednik u memoriji kartice (sessionStorage) pohranjuje slučajni identifikator posjeta, koji nestaje zatvaranjem kartice, a nakon 30 minuta bez aktivnosti zamjenjuje se novim. U našoj bazi podataka (Supabase, poslužitelji u EU) bilježimo: taj identifikator, tržište, naziv koraka i njegovo vrijeme, izvor ulaska iz parametara poveznice (npr. naziv reklamne kampanje), domenu stranice s koje je posjet došao, vrstu uređaja (telefon, tablet, računalo), naziv aplikacije u kojoj je stranica otvorena (npr. Instagram) te zemlju koju je naš pružatelj hostinga odredio na temelju IP adrese. Samu IP adresu, adrese posjećenih stranica, e-mail adresu ni sadržaj obrazaca u ovom mjerenju ne bilježimo. Kad započneš plaćanje, bilježimo i broj plaćanja kako bismo povezali posjet s rezultatom narudžbe; zahvaljujući tome znamo koji koraci i kampanje vode do kupnji. Osnova je naš legitimni interes za mjerenje i unaprjeđenje trgovine te oglasa (čl. 6. st. 1. t. f GDPR-a). Podatke o posjetima čuvamo do 13 mjeseci, a u panelu trgovine gledamo isključivo zbirne preglede. Možeš u svakom trenutku uložiti prigovor na to mjerenje pisanjem na našu kontakt adresu; identifikator posjeta izbrisat ćeš i zatvaranjem kartice ili brisanjem podataka web-mjesta u pregledniku.

Microsoft Clarity automatski pokrećemo na javnoj naslovnoj stranici u načinu bez kolačića, neovisno o tvom izboru u vezi s Google Analyticsom i oglašavanjem. Pomaže nam analizirati klikove i pomicanje po stranici te unaprijediti stranicu. Microsoft prima tehničke podatke posjeta, uključujući IP adresu i informacije o pregledniku, te podatke o interakcijama sa stranicom. Ne pohranjujemo Clarityjeve kolačiće ni identifikatore koji služe prepoznavanju posjetitelja između posjeta; ne uključujemo Microsoftove funkcije oglašavanja. Polja obrazaca i tekst stranice maskirani su. Clarity ne radi na blagajni, u administratorskoj ploči, na stranicama nakon kupnje, preuzimanja ni odjave; preskačemo i adrese s parametrima i privatne poveznice. Način bez kolačića ograničava snimanje sesija i povezivanje posjeta, ali ne znači potpunu anonimnost. Standardne snimke Microsoft čuva 30 dana, a uzorak snimaka, snimke označene ili dodane u favorite te karte klikova i pomicanja – do 9 mjeseci.

6. Razdoblje pohrane

Podatke o narudžbama čuvamo onoliko dugo koliko je potrebno za izvršenje ugovora te koliko nalažu propisi (među ostalim računovodstveni i porezni) i rokovi zastare potraživanja. Adresu i podatke nedovršene narudžbe (zapis s blagajne) – 30 dana od njezina započinjanja; informaciju o poslanom podsjetniku (adresa, vrsta i datum poruke) – 12 mjeseci od slanja, kako ga ne bismo ponovno poslali i kako bismo mogli dokazati što smo i kada poslali. Karticu koju je spremio Stripe (točka 2.) brišemo na tvoj zahtjev. Odjavu pamtimo kako bismo je poštovali. Marketinške podatke – do povlačenja privole ili podnošenja prigovora. Recenzije – do povlačenja privole za objavu.

7. Tvoja prava

Imaš pravo na pristup podacima, njihov ispravak, brisanje, ograničenje obrade, prenosivost, podnošenje prigovora te povlačenje privole (bez utjecaja na zakonitost obrade prije njezina povlačenja). Od poruka s receptima, savjetima i ponudama te od podsjetnika na nedovršenu narudžbu odjavljuješ se linkom „Odjavi se“ u svakoj takvoj poruci; poruke o narudžbi i link za preuzimanje datoteka i dalje rade. Imaš i pravo podnijeti pritužbu predsjedniku poljskog Ureda za zaštitu osobnih podataka. U pitanjima o podacima piši na kontakt@prvezlicice.com.

Politika privatnosti primjenjuje se od 16. listopada 2026..