Politika privatnosti — NACRT v0.2 (za pravnu provjeru)
Vrijedi za obje internetske stranice društva: www.jarusica.hr (informativna stranica i servisni upiti) i webshop.jarusica.hr (internetska trgovina). Objavljuje se na obje stranice.
1. Voditelj obrade
JARUŠICA d.o.o., Put Gradine 1, 22243 Murter, OIB: 75768448999
E-mail: webshop@jarusica.hr (trgovina) · service@jarusica.hr (servis) · Telefon: +385 22 434 258
[⚖️ DPO nije imenovan — potvrditi da ne postoji obveza imenovanja]
2. Koje podatke prikupljamo i zašto
| Svrha | Stranica | Podaci | Pravna osnova | Rok čuvanja |
|---|---|---|---|---|
| Servisni upit i kontakt obrazac | jarusica.hr | ime, prezime, e-mail, telefon, podaci o plovilu i lokaciji veza, opis kvara/upita | čl. 6(1)(b) GDPR — mjere prije sklapanja ugovora na zahtjev ispitanika | do okončanja upita + [2 godine ⚖️] radi dokazivanja |
| Zahtjev za B2B (poslovni) račun | webshop.jarusica.hr | naziv tvrtke/obrta, OIB, adresa, kontakt osoba | čl. 6(1)(b) GDPR — mjere prije sklapanja ugovora | do odbijanja zahtjeva odnosno zatvaranja računa |
| Obrada narudžbe i isporuka | shop | ime, prezime, adresa, e-mail, telefon, podaci o narudžbi | čl. 6(1)(b) GDPR — ugovor | trajanje ugovornog odnosa + zastarni rokovi |
| Izdavanje i fiskalizacija računa | shop | podaci o računu | čl. 6(1)(c) GDPR — zakonska obveza | 11 godina (računovodstveni propisi) |
| Korisnički račun (B2C/B2B) | shop | podaci za prijavu, povijest narudžbi | čl. 6(1)(b) GDPR | do zatvaranja računa |
| Newsletter i marketing | obje | čl. 6(1)(a) GDPR — privola (opt-in) | do povlačenja privole | |
| Odgovaranje na upite i prigovore | obje | podaci iz komunikacije | čl. 6(1)(b)/(c)/(f) GDPR | prigovori: 1 godina (ZZP čl. 10) |
| Sigurnost web stranice | obje | IP adresa, logovi | čl. 6(1)(f) GDPR — legitimni interes | [X mjeseci] |
| Kolačići i analitika | obje | v. Politika kolačića | privola (osim nužnih) | v. Politika kolačića |
Na stranici www.jarusica.hr ne obrađuju se narudžbe niti podaci o plaćanju — ona služi za informiranje, servisne upite i kontakt.
3. Plaćanje karticama (CorvusPay) — samo webshop.jarusica.hr
Kartično plaćanje obrađuje Corvus Pay d.o.o., Buzinski prilaz 10, Zagreb, kao pružatelj platnih usluga (PCI DSS Level 1). Prodavatelj ne dolazi u kontakt s cjelovitim podacima o platnoj kartici niti ih pohranjuje. Detalji: stranica „Sigurnost online plaćanja”.
4. Primatelji podataka
Podatke prosljeđujemo samo u mjeri nužnoj za izvršenje ugovora i zakonskih obveza: pružatelju platnih usluga (CorvusPay), dostavnim službama [KURIRSKA SLUŽBA], pružatelju hosting/IT usluga [PROVIDER], knjigovodstvenom servisu [NAZIV], poreznim i drugim tijelima kada to nalaže zakon. Podaci se ne prodaju niti ustupaju trećima u marketinške svrhe.
Kupcima osiguravamo mogućnost da ne pristanu na sudjelovanje u marketinškim akcijama; osobni podaci ne daju se trećim osobama na korištenje bez privole. [CorvusPay-Pflichtklausel integriert]
5. Prijenos u treće zemlje
Osobni podaci u pravilu se obrađuju unutar EU/EGP. Ako se pojedini alati (npr. analitika) koriste izvan EGP, prijenos se temelji na odgovarajućim zaštitnim mjerama (standardne ugovorne klauzule). [⚖️ uskladiti s konačnim popisom alata]
6. Vaša prava
Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka te pravo prigovora na obradu temeljenu na legitimnom interesu. Privolu možete povući u svakom trenutku, bez utjecaja na zakonitost prethodne obrade. Zahtjeve šaljite na webshop@jarusica.hr.
Imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, www.azop.hr.
7. Kolačići
Detalji o kolačićima i upravljanju privolama: stranica „Politika kolačića” i poveznica „Postavke kolačića” u podnožju stranice.
8. Izmjene
Politiku privatnosti ažuriramo prema potrebi; važeća verzija uvijek je objavljena na obje stranice s datumom zadnje izmjene.
Verzija: NACRT v0.2, 09.08.2026 — nije objavljivati prije pravne provjere.