Politika privatnosti

1. Uvod

Ova Politika privatnosti objašnjava kako zagrebvape.com prikuplja, koristi, pohranjuje i štiti vaše osobne podatke.

Republika Hrvatska članica je Europske unije. Stoga se strogo pridržavamo Opće uredbe o zaštiti podataka (GDPR) te hrvatskog Zakona o provedbi Opće uredbe o zaštiti podataka (NN 42/18).

Poštujemo vaše pravo na privatnost. Molimo vas da pažljivo pročitate ovu politiku. Korištenjem naše web stranice prihvaćate uvjete ove Politike privatnosti.

Ako se ne slažete s ovom Politikom, molimo vas da prestanete koristiti našu web stranicu.

2. Koje podatke prikupljamo

2.1 Podaci koje nam sami dajete

Kada koristite naše usluge, možete nam dati sljedeće podatke:

2.2 Podaci koje prikupljamo automatski

Kada posjetite našu web stranicu, automatski prikupljamo sljedeće podatke:

• IP adresa
• Vrsta i verzija preglednika
• Operativni sustav
• Vrijeme i datum posjeta
• Stranice koje ste pregledali
• Poveznice na koje ste kliknuli
• Identifikatori kolačića (cookies)

2.3 Podaci za provjeru dobi

Prema hrvatskom zakonu, proizvodi s nikotinom dostupni su samo osobama starijim od 18 godina. Stoga možemo zatražiti dokaz o vašoj dobi. Ovo je naša zakonska obveza.

Napomena o maloljetnicima: Osobe mlađe od 18 godina ne smiju nam davati svoje osobne podatke. Ako otkrijemo da smo prikupili podatke osobe mlađe od 18 godina, odmah ćemo ih izbrisati.

3. Kako koristimo vaše podatke

Vaše podatke koristimo u sljedeće svrhe:

3.1 Obrada i ispunjenje narudžbi

• Primanje i obrada vaših narudžbi
• Organiziranje dostave
• Obrada plaćanja
• Slanje potvrda narudžbi i obavijesti o isporuci
• Obrada povrata i reklamacija

3.2 Korisnička podrška

• Odgovaranje na vaše upite
• Obrada pritužbi
• Pružanje postprodajnih usluga

3.3 Upravljanje računom

• Stvaranje i upravljanje vašim korisničkim računom
• Čuvanje povijesti narudžbi
• Upravljanje vašim postavkama

3.4 Zakonska usklađenost

• Provjera vaše dobi (18+)
• Poštivanje poreznih i računovodstvenih propisa
• Odgovaranje na zakonite zahtjeve tijela provedbe zakona

3.5 Marketing (samo uz vaš pristanak)

• Slanje promotivnih ponuda i popusta
• Slanje newslettera
• Personalizirane preporuke proizvoda

U svakom trenutku možete se odjaviti s naših marketinških e-poruka. Na dnu svake e-poruke nalazi se poveznica za odjavu.

3.6 Poboljšanje web stranice

• Analiza korištenja web stranice
• Poboljšanje funkcionalnosti i korisničkog iskustva
• Otkrivanje i sprječavanje prijevara

4. Pravna osnova obrade

Trebamo vaše ime, adresu i podatke o plaćanju kako bismo ispunili vašu narudžbu. Ako nam ne date ove podatke, nećemo moći obraditi vašu narudžbu.

5. Pohrana i zaštita podataka

5.1 Mjesto pohrane

Vaši osobni podaci pohranjeni su na sigurnim poslužiteljima unutar Europske unije. Ne prenosimo vaše podatke izvan EU osim ako to nije u skladu s GDPR-om.

5.2 Sigurnosne mjere

• SSL/TLS enkripcija (u adresnoj traci preglednika vidjet ćete ikonu lokota)
• Zaštitni zidovi (firewall)
• Kontrola pristupa (samo ovlaštene osobe imaju pristup osobnim podacima)
• Redovite sigurnosne provjere
• Obuka zaposlenika o povjerljivosti
• Lozinke se pohranjuju u enkriptiranom obliku

5.3 Razdoblje čuvanja podataka

5.4 Objava povrede podataka

Ako dođe do povrede osobnih podataka, obavijestit ćemo Agenciju za zaštitu osobnih podataka (AZOP) u roku od 72 sata. Ako povreda predstavlja visok rizik za vaša prava i slobode, obavijestit ćemo i vas.

6. Dijeljenje podataka

Ne prodajemo vaše podatke trećim stranama.

Međutim, u sljedećim slučajevima možemo podijeliti vaše podatke:

Sa svim trećim stranama sklopili smo ugovore o zaštiti podataka kako bismo osigurali adekvatnu razinu zaštite vaših podataka.

Također, možemo biti prisiljeni otkriti vaše podatke pravosudnim tijelima, poreznoj upravi ili AZOP-u ako to zahtijeva zakon.

7. Vaša prava prema GDPR-u

7.1 Pravo na pristup – Imate pravo zatražiti kopiju osobnih podataka koje posjedujemo o vama. Ova usluga je besplatna.

7.2 Pravo na ispravak – Ako smatrate da su podaci koje posjedujemo o vama netočni ili nepotpuni, imate pravo zahtijevati ispravak.

7.3 Pravo na brisanje („Pravo na zaborav“) – Imate pravo zahtijevati brisanje vaših podataka u sljedećim slučajevima: podaci više nisu potrebni u svrhu za koju su prikupljeni; povlačite pristanak, a ne postoji druga pravna osnova; prigovorite obradi; podaci su nezakonito obrađeni.

7.4 Pravo na ograničenje obrade – Imate pravo zahtijevati ograničenje obrade vaših podataka u sljedećim slučajevima: osporavate točnost podataka (dok ih ne provjerimo); obrada je nezakonita, ali ne želite brisanje; više nam nisu potrebni, ali su vam potrebni za pravne zahtjeve.

7.5 Pravo na prenosivost podataka – Imate pravo zahtijevati da vam podatke koje ste nam dali predamo u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu. Također ih možete zahtijevati da se izravno prenesu drugom voditelju obrade.

7.6 Pravo na prigovor – Na temelju vaše posebne situacije, imate pravo prigovoriti obradi koja se temelji na legitimnom interesu. Također, imate pravo u svakom trenutku prigovoriti obradi u svrhu izravnog marketinga.

7.7 Pravo na povlačenje pristanka – Ako se obrada temelji na vašem pristanku, imate pravo u svakom trenutku povući svoj pristanak. Povlačenje ne utječe na zakonitost obrade koja se temeljila na pristanku prije njegova povlačenja.

7.8 Pravo na pritužbu nadzornom tijelu – Imate pravo podnijeti pritužbu nadzornom tijelu. U Hrvatskoj je to Agencija za zaštitu osobnih podataka (AZOP).

8. Kako ostvariti svoja prava

8.1 Kontaktirajte nas
Za ostvarivanje svojih prava, možete nas kontaktirati putem e-pošte: pumbaatimon9527@gmail.com

8.2 Provjera identiteta
Kako bismo zaštitili vašu privatnost, možemo zatražiti dokaz vašeg identiteta. Nakon što provjerimo vaš identitet, odmah ćemo izbrisati dostavljene dokumente.

8.3 Rok odgovora
Odgovorit ćemo vam u roku od 30 dana. Ako je vaš zahtjev složen ili ste podnijeli više zahtjeva, možemo produžiti rok na 60 dana. Pravovremeno ćemo vas obavijestiti o razlozima produljenja.

9. Službenik za zaštitu podataka (DPO)

U skladu s GDPR-om i hrvatskim Zakonom o provedbi, imenovali smo službenika za zaštitu podataka.

Kontakt službenika za zaštitu podataka:
E-pošta: pumbaatimon9527@gmail.com

Za sva pitanja u vezi s vašom privatnošću, slobodno kontaktirajte našeg službenika za zaštitu podataka.

10. Kolačići (Cookies)

Naša web stranica koristi kolačiće. Oni su male tekstualne datoteke koje se pohranjuju na vaše uređaje i pomažu nam poboljšati vaše korisničko iskustvo.

Prilikom vašeg prvog posjeta, putem skočnog prozora zatražit ćemo vaš pristanak za kolačiće. U svakom trenutku možete promijeniti postavke kolačića.

Utjecaj onemogućavanja kolačića: Ako onemogućite nužne kolačiće, neke funkcije stranice možda neće ispravno raditi. Ako onemogućite ostale vrste kolačića, vaše korisničko iskustvo može biti ograničeno.

11. Poveznice na druge web stranice

Naša web stranica može sadržavati poveznice na druge web stranice. Ova Politika privatnosti ne odnosi se na te stranice. Ne odgovaramo za prakse privatnosti trećih strana. Kada kliknete na vanjsku poveznicu, molimo vas da pročitate njihovu politiku privatnosti.

12. Izmjene ove Politike privatnosti

Povremeno možemo ažurirati ovu Politiku privatnosti. Sve izmjene bit će objavljene na ovoj stranici s novim datumom „Zadnjeg ažuriranja“. Za značajnije promjene, obavijestit ćemo vas e-poštom ili putem skočnog prozora na web stranici.

Vaše daljnje korištenje naše web stranice nakon objave izmjena znači prihvaćanje izmijenjene Politike.

13. Posebne odredbe za Hrvatsku

U skladu s hrvatskim Zakonom o provedbi Opće uredbe o zaštiti podataka, sljedeće odredbe primjenjuju se na obradu vaših podataka:

Podaci o djeci: Državljani Hrvatske mlađi od 16 godina trebaju privolu roditelja za korištenje internetskih usluga.

Biometrijski podaci: Ne obrađujemo biometrijske podatke zaposlenika (npr. otiske prstiju) za evidenciju radnog vremena ili kontrolu pristupa, osim ako to nije izričito dopušteno zakonom ili uz vaš izričiti pristanak.

Video nadzor: Ukoliko naši poslovni prostori imaju instaliran video nadzor, na vidljivom ćemo mjestu postaviti obavijest o tome.

AZOP provedba: Agencija za zaštitu osobnih podataka (AZOP) je u 2025. godini izrekla gotovo 7 milijuna eura kazni. Najčešći prekršaji uključuju: nejasne i nepotpune politike privatnosti, prikupljanje prekomjernih podataka i neprovođenje osnovnih sigurnosnih mjera (poput enkripcije lozinki).

Poduzeli smo odgovarajuće mjere u skladu s ovim trendovima provedbe kako bismo osigurali potpunu zaštitu vaših osobnih podataka.

14. Brzi odgovori na česta pitanja