Zaštita privatnosti i obrada osobnih podataka

Poštujemo vašu privatnost. Osobne podatke obrađujemo u skladu s Općom uredbom o zaštiti podataka (GDPR), slovenskim Zakonom o zaštiti osobnih podataka (ZVOP-2, Službeni list Republike Slovenije, br. 163/22) i Zakonom o elektroničkim komunikacijama (ZEKom-2). Ovaj dokument objašnjava koje podatke prikupljamo, zašto ih prikupljamo, kome ih prosljeđujemo, koliko dugo ih čuvamo i koja prava imate.

Voditelj obrade osobnih podataka

Nismo obvezni imenovati službenika za zaštitu podataka te ga nismo imenovali. Za sva pitanja u vezi s osobnim podacima obratite nam se na info@tobaccostuff.net.

Koje podatke prikupljamo, zašto ih prikupljamo i koliko dugo ih čuvamo

Osobne podatke prikupljamo samo kada nam ih sami dostavite – kada pošaljete narudžbu, izradite korisnički račun, pošaljete upit ili ostavite mišljenje o proizvodu.

Izvršenje narudžbe

Podaci: ime i prezime, adresa za račun i adresa za dostavu, e-adresa, telefonski broj, podaci o tvrtki i porezni broj (pri kupnji na tvrtku), sadržaj narudžbe, iznos te način plaćanja i dostave.
Pravna osnova: izvršenje ugovora (točka b prvog stavka članka 6. GDPR-a) i ispunjavanje zakonskih obveza (točka c) u području poreza i računovodstva.
Čuvanje: podatke na izdanim računima čuvamo 10 godina nakon isteka godine na koju se račun odnosi, u skladu s poreznim i računovodstvenim propisima. Ostale podatke o narudžbi čuvamo do isteka rokova zastare povezanih s odgovornošću za nesukladnost robe.

Korisnički račun

Podaci: e-adresa, lozinka (pohranjena u šifriranom obliku), ime i prezime, adresa, telefonski broj i povijest narudžbi.
Pravna osnova: izvršenje ugovora odnosno vaša privola.
Čuvanje: do brisanja računa. Brisanje možete zatražiti u bilo kojem trenutku na info@tobaccostuff.net. Podaci o već izdanim računima zbog zakonske se obveze čuvaju i nakon brisanja korisničkog računa.

Ako se u trgovinu prijavite putem Google računa, od Googlea primamo vašu e-adresu, ime i identifikator računa isključivo radi vaše identifikacije prilikom prijave. Lozinku vašeg Google računa ne primamo.

Upiti i kontaktni obrasci

Podaci: ime, e-adresa, telefonski broj i sadržaj poruke.
Pravna osnova: poduzimanje radnji prije sklapanja ugovora na vaš zahtjev odnosno naš legitimni interes da odgovorimo na vaše pitanje.
Čuvanje: dvije godine od posljednjeg kontakta, osim ako na temelju upita nastane narudžba.

Obavještavanje o ponudi (e-novosti)

Podaci: e-adresa, ime i država.
Pravna osnova: naš legitimni interes za izravni marketing vlastitih sličnih proizvoda postojećim kupcima (šesti stavak članka 226. ZEKom-2) odnosno vaša privola, ako ste je dali.
Čuvanje: do vaše odjave.

Odjava je uvijek moguća. U svakoj poruci nalazi se poveznica za odjavu, a možete se odjaviti i tako da nam pišete na info@tobaccostuff.net. Nakon odjave više vam ne šaljemo poruke o našoj ponudi; e-adresu čuvamo samo u evidenciji odjavljenih kako bismo mogli poštovati vašu odjavu.

Ocjene i mišljenja o proizvodima

Podaci: ime odnosno nadimak koji unesete i sadržaj mišljenja.
Pravna osnova: vaša privola koju dajete slanjem mišljenja.
Čuvanje: do povlačenja privole. Povlačenje privole možete zatražiti na info@tobaccostuff.net.

Rad i sigurnost web-stranice

Podaci: IP adresa, vrsta uređaja i preglednika te zapisi o događajima (prijave, slanje obrazaca, pogreške).
Pravna osnova: naš legitimni interes za osiguravanje sigurnosti, sprječavanje zlouporaba i otklanjanje pogrešaka.
Čuvanje: dok je potrebno za navedenu svrhu, u pravilu najviše dvije godine.

Mjerenje posjećenosti i oglašavanje

Podaci: podaci o posjetima i kupnjama prikupljeni putem kolačića alata Google Analytics i Meta Pixel.
Pravna osnova: vaša privola, koju možete povući u bilo kojem trenutku.
Čuvanje: u skladu s pravilima pojedinog alata.
Pojedinosti su opisane u dokumentu O kolačićima.

Kome prosljeđujemo osobne podatke

Osobne podatke ne prodajemo niti ih prosljeđujemo trećim stranama za njihove vlastite svrhe. Prosljeđujemo ih samo onima kojima su potrebni za izvršenje narudžbe ili rad trgovine, i to isključivo u nužnom opsegu:

• GLS – dostava pošiljaka (ime, adresa, telefonski broj, e-adresa, iznos kod plaćanja pouzećem),
• Stripe – obrada kartičnog plaćanja (podaci za plaćanje koje unosite izravno kod pružatelja usluge; podatke o kartici ne primamo niti čuvamo),
• Metakocka – izdavanje i čuvanje računa te vođenje zaliha,
• pružatelj usluga hostinga i elektroničke pošte putem kojeg šaljemo poruke povezane s narudžbama,
• Google – mjerenje posjećenosti (Google Analytics) i prijava Google računom, ako je koristite,
• Meta – mjerenje učinkovitosti oglašavanja (Meta Pixel),
• računovodstveni servis te, prema potrebi, pravni zastupnik ili zastupnik za naplatu potraživanja,
• državna tijela, kada smo im podatke dužni dostaviti na temelju zakona.

S pružateljima usluga koji obrađuju podatke u naše ime sklopili smo ugovore o obradi osobnih podataka.

Prijenos podataka izvan Europske unije

Neki pružatelji usluga (primjerice Google i Meta) mogu obrađivati podatke i u Sjedinjenim Američkim Državama. Prijenos se provodi na temelju odluke Europske komisije o primjerenosti (EU–SAD okvir za zaštitu podataka) odnosno standardnih ugovornih klauzula Europske komisije.

Automatizirano donošenje odluka

Ne provodimo profiliranje niti automatizirano donošenje odluka koje bi imalo pravne učinke za pojedinca.

Vaša prava

U vezi sa svojim osobnim podacima imate pravo:

• na pristup – saznati koje podatke o vama obrađujemo i dobiti njihovu kopiju,
• na ispravak netočnih odnosno dopunu nepotpunih podataka,
• na brisanje („pravo na zaborav”) kada više ne postoji pravna osnova za obradu,
• na ograničenje obrade,
• na prenosivost podataka koje ste nam dostavili,
• na prigovor na obradu koja se temelji na legitimnom interesu te u svakom trenutku na obradu u svrhe izravnog marketinga,
• na povlačenje privole kada se obrada temelji na privoli; povlačenje ne utječe na zakonitost obrade provedene prije povlačenja.

Zahtjev pošaljite na info@tobaccostuff.net ili poštom na adresu Derma Op d.o.o., Kajuhova ulica 1, 8250 Brežice. Odgovorit ćemo najkasnije u roku od jednog mjeseca od primitka zahtjeva; rok možemo produljiti za dodatna dva mjeseca, o čemu ćemo vas obavijestiti. Radi sigurnosti možemo zatražiti dodatne dokaze o vašem identitetu.

Pravo na pritužbu

Ako smatrate da su vaša prava povrijeđena, možete podnijeti pritužbu nadzornom tijelu:

Informacijski pooblaščenec Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, e-pošta: gp.ip@ip-rs.si, telefon: 01 230 97 30.

Sigurnost podataka

Za zaštitu osobnih podataka koristimo odgovarajuće tehničke i organizacijske mjere: šifriranu vezu (HTTPS), šifriranu pohranu lozinki, ograničen pristup podacima i redovite sigurnosne kopije.

Kolačići

Web-stranica koristi kolačiće. Koji se kolačići koriste i kako njima možete upravljati opisano je u dokumentu O kolačićima.

Izmjene

Ovaj dokument možemo povremeno dopunjavati. Važeća je uvijek trenutačno objavljena verzija.

Posljednja izmjena: 1. 9. 2026.