Politika privatnosti

Koje podatke obrađujemo i zašto

Za izvršenje narudžbe (ime i prezime, adresu dostave ili odabrani paketomat, e-mail adresu, broj telefona, sadržaj narudžbe i eventualnu personalizaciju) — pravna osnova je izvršenje ugovora. Za račune i knjigovodstvene evidencije — pravna osnova je ispunjenje zakonske obveze. Za sigurnost webshopa i administracije (uklj. sigurnosne zapisnike pristupa i IP adresu kod prijave u admin sučelje) i za zaštitu naših pravnih zahtjeva — pravna osnova je naš opravdan, dokumentiran legitiman interes. Marketinšku komunikaciju obrađujemo samo uz Vaš pristanak dan kroz postavke kolačića.

Posjećenost stranice mjerimo alatom Vercel Analytics (Vercel Inc.). Alat ne postavlja kolačiće ni druge oznake na Vašem uređaju i ne stvara profil pojedinog posjetitelja; bilježi samo zbrojene podatke o posjetima (npr. koje su stranice pregledane, iz koje zemlje i s kojeg uređaja). Pravna osnova je naš opravdan interes da razumijemo koliko ljudi posjećuje stranicu i da je poboljšamo.

Obavijest o novoj kolekciji ("Javite mi se")

Ako na stranici ostavite e-mail adresu u prozoru "Uskoro stiže", obrađujemo isključivo tu e-mail adresu (i trenutak prijave) kako bismo Vam poslali obavijest kad nova kolekcija stigne. Pravna osnova je Vaš pristanak, koji dajete samom prijavom. Odmah nakon prijave šaljemo jednu potvrdu o zaprimanju, a kad kolekcija stigne jednu obavijest — ništa drugo. Adresu čuvamo dok se ne odjavite, a najdulje 12 mjeseci od prijave, nakon čega se automatski briše. Odjaviti se možete u svakom trenutku poveznicom "odjavite se" u e-mailu ili odgovorom na poruku; odjavom se adresa briše. Poruke u naše ime šalje Resend.

Lista čekanja: ako na stranici proizvoda ostavite e-mail adresu, na isti način (pravna osnova je Vaš pristanak) obrađujemo tu adresu i proizvod ili varijantu koju čekate, kako bismo Vam poslali jednu obavijest kad proizvod ili varijanta ponovno bude dostupna. Adresa se briše čim je obavijest poslana, a najkasnije 12 mjeseci od prijave; ranije brisanje možete zatražiti na info@dgfantasy.hr.

Primatelji podataka

Ovisno o odabranom načinu dostave, podaci potrebni za isporuku dijele se s dostavljačem: GLS (kućna dostava ili GLS paketomat) ili BoxNow (dostava u paketomat). Transakcijske e-mailove (potvrda narudžbe, obavijesti o statusu dostave) u naše ime šalje Resend, pružatelj usluge slanja e-pošte. Knjigovodstvene podatke obrađujemo kroz Minimax. Za hosting i održavanje webshopa koristimo vanjske tehničke pružatelje usluga koji mogu imati pristup podacima isključivo u svrhu održavanja sustava. Za prijenose podataka izvan Europskog gospodarskog prostora (npr. ako pružatelj usluge ima poslužitelje izvan EGP-a) primjenjujemo odgovarajuće zaštitne mjere sukladno GDPR-u.

Sigurnost kartičnog plaćanja (PayWay)

Brojevi vaših kreditnih i debitnih kartica ne pohranjuju se na našim poslužiteljima niti im imamo pristup. Unos podataka o kartici odvija se isključivo na stranicama PayWay sustava Hrvatskog Telekoma d.d., certificiranog prema PCI DSS standardu. Mi zaprimamo samo status i identifikator transakcije potreban za potvrdu plaćanja.

Rokovi čuvanja

Podatke o narudžbama, računima i povezanim poreznim evidencijama čuvamo 11 godina, sukladno računovodstvenim i poreznim propisima. Podatke prikupljene isključivo na temelju Vašeg pristanka (npr. neobvezni kolačići) čuvamo do povlačenja pristanka; prijavu na obavijest o novoj kolekciji i na listu čekanja čuvamo najdulje 12 mjeseci od prijave (v. gore). Ostale podatke brišemo ili anonimiziramo kad više nisu potrebni u svrhu za koju su prikupljeni.

Vaša prava

Možete zatražiti pristup osobnim podacima, ispravak, brisanje ili ograničenje obrade te, kada su ispunjene zakonske pretpostavke, prenosivost i uložiti prigovor. Ako se obrada temelji na privoli, možete je povući u bilo kojem trenutku, bez utjecaja na zakonitost ranije obrade. Zahtjev za brisanje ne obuhvaća podatke koje smo dužni čuvati radi zakonskih obveza ili koje je potrebno zadržati radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva. Zahtjeve možete poslati na info@dgfantasy.hr; postupamo bez nepotrebnog odgađanja, u pravilu u roku od mjesec dana. Imate i pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka, www.azop.hr.