Politika privatnosti

I. Osnovne odredbe
1. Voditelj obrade osobnih podataka u smislu članka 4. stavka 7. Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća (dalje u tekstu: „GDPR”) je: GoldSolutions s.r.o., ID 29460522, sa sjedištem Pionýrů 839, 738 01 Frýdek-Místek, Češka (dalje u tekstu: „voditelj obrade”).
2. Podaci za kontakt voditelja obrade:
  adresa: Pionýrů 839, 738 01 Frýdek-Místek, Češka
  e-mail: info@mivali.hr
  telefon: +385 1 6700 567
3. Voditelj obrade nije imenovao službenika za zaštitu osobnih podataka.
4. Osobni podaci znače sve informacije koje se odnose na fizičku osobu čiji je identitet utvrđen ili se može utvrditi.
II. Izvori i kategorije osobnih podataka koje obrađujemo
1. Voditelj obrade obrađuje osobne podatke:
  - koje ste mu izravno dostavili (npr. prilikom narudžbe),
  - koje je prikupio tijekom ispunjavanja ugovora ili korištenjem web stranice.
2. Obrađuju se posebno sljedeći podaci:
  - identifikacijski podaci (ime, prezime, OIB, porezni broj),
  - kontakt podaci (e-mail adresa, telefonski broj, adresa),
  - podaci o narudžbama,
  - tehnički podaci (npr. IP adresa, kolačići, pristupni zapisi).
III. Svrha i pravna osnova obrade
1. Pravne osnove za obradu osobnih podataka su:
  - izvršenje ugovora (čl. 6. st. 1. točka b) GDPR-a),
  - ispunjenje zakonske obveze (npr. vođenje računovodstva – čl. 6. st. 1. točka c) GDPR-a),
  - legitimni interes voditelja obrade (npr. izravni marketing – čl. 6. st. 1. točka f) GDPR-a),
  - vaša privola (čl. 6. st. 1. točka a) GDPR-a – npr. za slanje newslettera bez prethodne narudžbe).
2. Svrhe obrade osobnih podataka:
  - obrada narudžbi i izvršenje ugovora,
  - izdavanje računa, knjigovodstvo, korisnička podrška,
  - slanje komercijalnih poruka (na temelju legitimnog interesa ili privole),
  - osiguravanje funkcionalnosti i sigurnosti web stranice,
  - analiza posjećenosti i marketinška analitika.
3. Ne provodi se automatizirano donošenje odluka niti profiliranje u smislu članka 22. GDPR-a.
IV. Razdoblje čuvanja podataka
1. Voditelj obrade čuva osobne podatke:
  - za vrijeme trajanja ugovornog odnosa te 5 godina nakon njegova završetka radi mogućih pravnih zahtjeva,
  - za marketinške svrhe temeljem privole – najdulje 2 godine ili do povlačenja privole,
  - tehnički i analitički podaci (npr. kolačići, logovi) čuvaju se najviše 26 mjeseci, ovisno o vrsti.
2. Po isteku gore navedenih razdoblja podaci se brišu na siguran način.
V. Primatelji osobnih podataka
1. Primatelji osobnih podataka mogu biti:
  - subjekti uključeni u dostavu proizvoda ili usluga i provedbu plaćanja,
  - pružatelji hosting i tehničkih usluga (npr. operateri e-trgovine, administratori baza podataka),
  - pružatelji marketinških alata (npr. platforme za slanje newslettera),
  - pružatelji analitičkih i oglašivačkih alata (npr. Google Analytics, Facebook, Sklik).
2. U slučaju prijenosa podataka u treće zemlje (izvan EU/EGP-a), osiguravamo odgovarajuću razinu zaštite, osobito putem standardnih ugovornih klauzula odobrenih od strane Europske komisije.
VI. Vaša prava
1. Prema GDPR-u imate sljedeća prava:
  - pravo na pristup osobnim podacima (čl. 15. GDPR-a),
  - pravo na ispravak ili dopunu podataka (čl. 16. GDPR-a),
  - pravo na brisanje podataka („pravo na zaborav”) (čl. 17. GDPR-a),
  - pravo na ograničenje obrade (čl. 18. GDPR-a),
  - pravo na prenosivost podataka (čl. 20. GDPR-a),
  - pravo na prigovor na obradu (čl. 21. GDPR-a),
  - pravo na povlačenje privole (čl. 7. st. 3. GDPR-a) – u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije povlačenja.
2. Svoja prava možete ostvariti pisanim putem ili e-mailom koristeći kontakt podatke voditelja obrade iznad.
3. Ako smatrate da je došlo do kršenja propisa o zaštiti osobnih podataka, imate pravo podnijeti pritužbu nadzornom tijelu:
  
  Agencija za zaštitu osobnih podataka (AZOP)
  Selska cesta 136, 10000 Zagreb, Hrvatska
  www.azop.hr
VII. Sigurnost osobnih podataka
1. Voditelj obrade proveo je odgovarajuće tehničke i organizacijske mjere za zaštitu osobnih podataka, uključujući:
  - sigurnost IT sustava i komunikacije,
  - kontrolu pristupa,
  - obuku zaposlenika.
2. Pristup osobnim podacima imaju isključivo ovlaštene osobe.
VIII. Završne odredbe
1. Slanjem narudžbe potvrđujete da ste upoznati s ovom politikom privatnosti i da se slažete s njezinim sadržajem.
2. Privolu za obradu osobnih podataka dajete označavanjem odgovarajućeg polja u obrascu.
3. Voditelj obrade zadržava pravo izmjene ove politike. Ažurirana verzija uvijek će biti objavljena na web stranici, a u slučaju značajnih promjena bit ćete o tome obaviješteni.

Ova politika privatnosti zadnji put je ažurirana 24. srpnja 2025. godine.