Izjava o privatnosti

Ova Izjava o privatnosti opisuje kako SUPER MR. SOUVENIR d.o.o., Sokolska ulica 18, 10000 Zagreb, OIB: 98604533062 (dalje: „mi” ili „voditelj obrade”) prikuplja, koristi i štiti osobne podatke kupaca i posjetitelja internetske trgovine maxinova.hr, sukladno Općoj uredbi o zaštiti podataka (GDPR) i Zakonu o provedbi Opće uredbe o zaštiti podataka.

1. Voditelj obrade i kontakt

2. Koje podatke prikupljamo

• Podaci za narudžbu: ime i prezime, adresa dostave, e-mail adresa, broj telefona, podaci o naručenim proizvodima.
• Podaci o plaćanju: plaćanje karticom obrađuje pružatelj platnih usluga — mi nemamo pristup niti pohranjujemo podatke o kartici.
• Podaci o komunikaciji: sadržaj upita, prigovora i reklamacija.
• Tehnički podaci: kolačići i slični alati (vidi Politiku kolačića) te, uz Vašu privolu, podaci o korištenju trgovine koje šaljemo Googleu (točka 10) i Meti (točka 9).

3. Svrhe i pravne osnove obrade

• Izvršenje ugovora (čl. 6. st. 1. t. (b) GDPR) — obrada narudžbe, dostava, naplata, povrati i reklamacije.
• Zakonske obveze (čl. 6. st. 1. t. (c) GDPR) — izdavanje i čuvanje računa sukladno poreznim i računovodstvenim propisima.
• Legitimni interes (čl. 6. st. 1. t. (f) GDPR) — sprječavanje zlouporaba, zaštita od prijevara, osnovna analitika rada trgovine te učitavanje Google Tag Managera, kojim upravljamo ostalim alatima prema Vašem izboru (točka 10).
• Privola (čl. 6. st. 1. t. (a) GDPR) — neobavezni kolačići (analitika/marketing), slanje podataka Googleu za statistiku posjeta (točka 10) i slanje podataka Meti za mjerenje i prikazivanje oglasa (točka 9); privolu možete povući u svakom trenutku putem postavki kolačića.

4. Primatelji podataka

Podatke dijelimo isključivo s pouzdanim partnerima u mjeri nužnoj za izvršenje usluge:

• GLS Croatia d.o.o. — dostava pošiljaka (ime, adresa, telefon, e-mail);
• pružatelj usluge kartičnog plaćanja — obrada online plaćanja;
• CyberFolks — smještaj (hosting) web stranice;
• Google Ireland Limited — statistika posjeta trgovini (Google Analytics), samo uz Vašu privolu (točka 10);
• Meta Platforms Ireland Limited — mjerenje i prikazivanje oglasa na Facebooku i Instagramu, samo uz Vašu privolu (točka 9);
• vanjski knjigovodstveni servis — računovodstvena obrada dokumentacije.

Podaci se u pravilu ne prenose u treće zemlje izvan EU/EGP. Iznimke su Google i Meta, koji podatke mogu prenijeti u SAD (točke 9 i 10). Svaki takav prijenos ide samo uz odgovarajuće zaštitne mjere.

5. Rokovi čuvanja

• Podaci o narudžbama i računima — 11 godina (Zakon o računovodstvu);
• Podaci o prigovorima i reklamacijama — sukladno zakonskim rokovima;
• Google Analytics: podaci o događajima 14 mjeseci, kolačići _ga i _ga_78R7X10Y4Y do 2 godine;
• Kolačići Mete (_fbp i _fbc) — do 90 dana; podatke poslane Meti Meta čuva prema svojim pravilima (točka 9);
• Ostali podaci — dok postoji svrha obrade ili do povlačenja privole.

6. Vaša prava

U svakom trenutku imate pravo na: pristup svojim podacima, ispravak, brisanje („pravo na zaborav”), ograničenje obrade, prenosivost podataka te prigovor na obradu. Zahtjev možete podnijeti na info@maxinova.hr. Na zahtjev odgovaramo bez nepotrebnog odgađanja, najkasnije u roku mjesec dana.

Ako smatrate da obrađujemo Vaše podatke protivno propisima, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, Zagreb, azop.hr.

7. Sigurnost

Primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite podataka: SSL/TLS enkripciju veze, ograničen pristup podacima, sigurnosne kopije te sigurnu obradu plaćanja kod certificiranih pružatelja platnih usluga.

8. Kolačići

Web shop koristi kolačiće nužne za rad (košarica, prijava) te, uz Vašu privolu, kolačiće analitike i marketinga. Detalji i upravljanje privolama dostupni su u Politici kolačića.

9. Meta piksel i Conversions API

Za mjerenje i prikazivanje oglasa na Facebooku i Instagramu koristimo dva alata tvrtke Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irska (dalje: „Meta”):

• Meta piksel — kod u Vašem pregledniku koji Meti javlja što radite u trgovini;
• Conversions API — iste podatke naš poslužitelj šalje izravno Meti, kako bi mjerenje bilo pouzdanije.

Oba alata rade samo ako ste u postavkama kolačića prihvatili kategoriju „Marketing”. Bez te privole piksel se ne učitava i Meti ništa ne šaljemo. Ako privolu date kasnije tijekom istog posjeta, Meti šaljemo i radnje iz tog posjeta koje nisu starije od 30 minuta.

Koje podatke šaljemo

• Radnje u trgovini: npr. pregled stranica, proizvoda i kategorija, dodavanje u košaricu, početak naplate i kupnja, s oznakama proizvoda, količinom, vrijednošću i valutom;
• Tehnički podaci: IP adresa, podaci o pregledniku i uređaju, adresa posjećene stranice te oznake iz kolačića _fbp i _fbc (_fbc nastaje kad u trgovinu dođete klikom na oglas);
• Podaci za povezivanje: kod kupnje, a ako imate korisnički račun i kod drugih radnji: e-mail, telefon, ime i prezime, grad, poštanski broj, država i ID kupca. Prije slanja ih pretvaramo u nečitljiv oblik (SHA-256 hash). Meta ih koristi kako bi radnju povezala s Vašim računom na Facebooku ili Instagramu.

Zašto

• da znamo koji oglasi donose posjete i kupnje;
• da oglase prikazujemo ljudima kojima bi mogli biti zanimljivi, uključujući one koji su već posjetili trgovinu;
• da Meta može pronaći nove kupce sličnih interesa.

Pravna osnova i odgovornost

Pravna osnova je Vaša privola (čl. 6. st. 1. t. (a) GDPR). Za prikupljanje podataka na našoj stranici i njihov prijenos Meti mi i Meta smo zajednički voditelji obrade (čl. 26. GDPR), prema Metinom dodatku za voditelje obrade (Controller Addendum). Za daljnju obradu na svojim platformama odgovorna je Meta. Svoja prava možete ostvariti kod nas ili izravno kod Mete.

Prijenos u SAD

Meta podatke može prenijeti tvrtki Meta Platforms, Inc. u SAD. Prijenos se temelji na odluci Europske komisije o primjerenosti za EU-SAD okvir za privatnost podataka (Data Privacy Framework) i na standardnim ugovornim klauzulama.

Rokovi i Vaš izbor

Kolačići _fbp i _fbc vrijede do 90 dana. Koliko dugo Meta čuva primljene podatke, određuju Metina pravila o privatnosti. Privolu možete povući u svakom trenutku gumbom „Upravljajte pristankom” ili u Politici kolačića. Povlačenje ne utječe na zakonitost obrade prije povlačenja. Oglase koje vidite na Facebooku i Instagramu možete prilagoditi u postavkama oglasa svog računa.

10. Google Analytics i Google Tag Manager

Za statistiku posjeta koristimo Google Analytics 4 tvrtke Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska (dalje: „Google”). Alatima upravljamo preko Google Tag Managera.

Google Analytics radi samo ako ste u postavkama kolačića prihvatili kategoriju „Statistika”. Bez te privole Google Analytics ne šalje nikakve podatke o Vašem posjetu. Privola za „Statistiku” ne uključuje Googleove oglasne kolačiće i funkcije: oglasni dio ostaje isključen dok ne prihvatite i kategoriju „Marketing”.

Što mjerimo

• Radnje u trgovini: pregled stranica, pregled proizvoda, dodavanje u košaricu, početak naplate i kupnja, uz oznaku i naziv proizvoda, količinu, iznos, porez, dostavu i broj narudžbe;
• Tehnički podaci: vrsta preglednika i uređaja, jezik, približna lokacija (država i grad) i izvor posjeta (npr. Google, Facebook, izravni posjet);
• Oznake u kolačićima: _ga i _ga_78R7X10Y4Y, koji služe za prepoznavanje istog preglednika među posjetima.

Ne šaljemo Googleu Vaše ime, e-mail adresu, telefon niti adresu dostave. Google Analytics 4 ne bilježi niti ne pohranjuje IP adrese.

Zašto

• da vidimo koliko ljudi posjećuje trgovinu i koje proizvode gleda;
• da vidimo gdje posjetitelji odustaju od kupnje i što donosi narudžbe;
• da poboljšamo trgovinu, ponudu i oglašavanje.

Pravna osnova i odgovornost

Pravna osnova za Google Analytics je Vaša privola (čl. 6. st. 1. t. (a) GDPR). Google podatke obrađuje u naše ime kao izvršitelj obrade, prema Googleovim uvjetima obrade podataka koje smo prihvatili. Isključili smo dijeljenje podataka s Googleom za poboljšanje njegovih proizvoda i usluga te za Googleove poslovne preporuke, a ne koristimo ni Google signals, odnosno povezivanje s Googleovim računima korisnika.

Google Tag Manager se učitava s Googleovih poslužitelja i pri tome Google prima Vašu IP adresu i podatke o pregledniku, kao i pri svakom učitavanju sadržaja s vanjskog poslužitelja. Sam Tag Manager ne prikuplja statistiku, već samo pokreće alate koje ste dopustili. Pravna osnova za njegovo učitavanje je naš legitimni interes (čl. 6. st. 1. t. (f) GDPR) da pouzdano poštujemo Vaš izbor kolačića.

Prijenos u SAD

Google podatke može prenijeti tvrtki Google LLC u SAD. Prijenos se temelji na odluci Europske komisije o primjerenosti za EU-SAD okvir za privatnost podataka (Data Privacy Framework) i na standardnim ugovornim klauzulama.

Rokovi i Vaš izbor

Podatke o događajima čuvamo 14 mjeseci, nakon čega se automatski brišu. Kolačići _ga i _ga_78R7X10Y4Y vrijede do 2 godine. Privolu možete povući u svakom trenutku gumbom „Upravljajte pristankom” ili u Politici kolačića. Povlačenje ne utječe na zakonitost obrade prije povlačenja. Više o Googleovoj obradi podataka: Googleova pravila o privatnosti i kako Google koristi podatke s web-mjesta partnera.

11. Izmjene ove Izjave

Izjavu možemo povremeno ažurirati; važeća verzija uvijek je objavljena na ovoj stranici.

Vrijedi od 1. rujna 2026. Zadnja izmjena: 20. listopada 2026.