Pravila zaštite privatnosti

Politika privatnosti — Vulia

Verzija 1.0 · Na snazi od: lipnja 2025. · vulia.hr

1. Podaci o voditelju obrade

Voditelj obrade osobnih podataka u smislu Opće uredbe o zaštiti podataka (GDPR, Uredba EU 2016/679) je:

Naziv: Prestige Detailing, obrt za dubinsko čišćenje i poliranje vozila OIB: 70680025658 Adresa: Kulići 1, Viškovo E-pošta: info@vulia.hr Web: vulia.hr

2. Koje osobne podatke prikupljamo

Ovisno o načinu interakcije s našim webshopom, prikupljamo sljedeće kategorije osobnih podataka:

Podaci o narudžbi:

  • Ime i prezime
  • Adresa dostave i adresa za račun
  • E-mail adresa
  • Broj telefona
  • Podaci o naručenim proizvodima i povijesti narudžbi

Podaci o plaćanju:

  • Za kartično plaćanje: podatke obrađuje Shopify Payments (Stripe) — Vulia nema pristup podacima kartice
  • Za plaćanje pouzećem: bilježimo odabir načina plaćanja bez financijskih podataka

Podaci o pretplati:

  • Status pretplate, učestalost isporuke, povijest pretplatnih ciklusa (obrađuje Appstle)

Podaci o ponašanju na webu:

  • Posjećene stranice, trajanje posjeta, izvor prometa (Google Analytics)
  • Interakcije s oglasima, konverzije (Meta Pixel)
  • Tehnički podaci: IP adresa, vrsta preglednika, uređaj, operativni sustav

Podaci o marketingu:

  • E-mail adresa i preferencije komunikacije (Klaviyo)
  • Povijest otvaranja e-mailova i klikova (Klaviyo)

Podaci iz chata:

  • Poruke koje dobrovoljno unesete u chat podršku (Chatway)

3. Svrha i pravna osnova obrade

Svrha obrade Pravna osnova (GDPR)
Izvršenje narudžbe i dostava Izvršenje ugovora — čl. 6(1)(b)
Obrada plaćanja Izvršenje ugovora — čl. 6(1)(b)
Korisnička podrška Izvršenje ugovora — čl. 6(1)(b)
Slanje newslettera i promotivnih e-mailova Privola — čl. 6(1)(a)
Analiza prometa i ponašanja (Google Analytics) Privola — čl. 6(1)(f)
Remarketing i ciljano oglašavanje (Meta Pixel) Privola — čl. 6(1)(a)
SEO optimizacija (Avada SEO) Legitimni interes — čl. 6(1)(f)
Ispunjavanje zakonskih obveza (računovodstvo, porezi) Zakonska obveza — čl. 6(1)(c)
Sprječavanje prijevara i zlouporabe Legitimni interes — čl. 6(1)(f)

4. Kolačići (cookies)

Vulia koristi kolačiće kako bi osigurala ispravno funkcioniranje webshopa i pružila personalizirano iskustvo.

Vrste kolačića koje koristimo:

Nužni kolačići — neophodni za funkcioniranje webshopa (košarica, sesija, prijava). Ne mogu se isključiti.

Analitički kolačići — Google Analytics prikuplja anonimizirane podatke o posjetu radi razumijevanja kako korisnici koriste stranicu.

Marketinški kolačići — Meta Pixel prati konverzije i omogućuje ciljano prikazivanje oglasa na platformama Meta (Facebook, Instagram).

Funkcionalni kolačići — Appstle, Klaviyo i drugi alati koriste kolačiće za pamćenje preferencija i status pretplate.

Kod prvog posjeta webshop prikazuje cookie consent banner putem kojeg možete prihvatiti ili odbiti pojedine kategorije kolačića. Svoju suglasnost možete povući u bilo trenutku promjenom postavki kolačića na dnu stranice.

Više informacija o upravljanju kolačićima u vašem pregledniku: aboutcookies.org

5. Dijeljenje podataka s trećim stranama

Vulia ne prodaje, ne iznajmljuje i ne trguje vašim osobnim podacima. Podatke dijelimo isključivo s pružateljima usluga koji su nužni za funkcioniranje poslovanja, i to samo u mjeri koja je potrebna:

Shopify Inc. (SAD) — platforma webshopa, obrada narudžbi i plaćanja. Podaci se prenose u SAD temeljem standardnih ugovornih klauzula (SCC).

Shopify Payments / Stripe (SAD) — obrada kartičnih plaćanja. Stripe je PCI DSS certificiran. Podaci se prenose u SAD temeljem SCC.

2Forge d.o.o. (Hrvatska) — logistika, skladištenje i dostava narudžbi. Dijele se ime, adresa dostave i broj narudžbe.

Google LLC (SAD) — Google Analytics za analizu prometa. Podaci se prenose u SAD temeljem SCC. Više informacija: policies.google.com/privacy

Meta Platforms Ireland Ltd. (Irska/SAD) — Meta Pixel za praćenje konverzija i oglašavanje. Više informacija: facebook.com/privacy/policy

Klaviyo Inc. (SAD) — e-mail marketing platforma. Dijele se e-mail adresa i podaci o narudžbama za personalizaciju komunikacije. Podaci se prenose u SAD temeljem SCC.

Appstle Inc. (SAD) — upravljanje pretplatama. Dijele se e-mail adresa i podaci o pretplati. Podaci se prenose u SAD temeljem SCC.

Chatway — platforma za chat podršku. Dijele se poruke i e-mail adresa ako se unese u razgovoru.

Avada SEO — tehnička SEO optimizacija. Ne obrađuje osobne podatke kupaca.

Svi navedeni izvršitelji obrade vezani su ugovorom o obradi podataka (DPA) i obvezni su postupati s podacima isključivo prema našim uputama i u skladu s GDPR-om.

6. Prijenos podataka izvan EGP-a

Neki od naših pružatelja usluga (Shopify, Google, Meta, Klaviyo, Appstle) posluju u Sjedinjenim Američkim Državama. Prijenos osobnih podataka u SAD temelji se na:

  • Standardnim ugovornim klauzulama (SCC) koje je odobrila Europska komisija
  • Certifikaciji prema okviru EU-US Data Privacy Framework, gdje je primjenjivo

7. Rok čuvanja podataka

Osobne podatke čuvamo samo onoliko dugo koliko je nužno za svrhu zbog koje su prikupljeni:

  • Podaci o narudžbi i plaćanju: 11 godina od izvršene transakcije (zakonska obveza, Zakon o računovodstvu)
  • Korisnički račun: do brisanja računa + 30 dana
  • E-mail marketing (Klaviyo): do opoziva privole ili 3 godine od zadnje interakcije
  • Analitički podaci (Google Analytics): 14 mjeseci (zadana postavka)
  • Chat poruke (Chatway): 12 mjeseci od zadnje interakcije
  • Kolačići: ovisno o vrsti — od trajanja sesije do maksimalno 2 godine

8. Vaša prava

Kao ispitanik temeljem GDPR-a, imate sljedeća prava:

Pravo na pristup — možete zatražiti potvrdu obrađujemo li vaše podatke i kopiju istih.

Pravo na ispravak — možete zatražiti ispravak netočnih ili nepotpunih podataka.

Pravo na brisanje ("pravo na zaborav") — možete zatražiti brisanje podataka, osim kada je obrada nužna zbog zakonskih obveza.

Pravo na ograničenje obrade — možete zatražiti privremenu suspenziju obrade u određenim slučajevima.

Pravo na prenosivost podataka — imate pravo primiti svoje podatke u strukturiranom, strojno čitljivom formatu.

Pravo na prigovor — možete uložiti prigovor na obradu koja se temelji na legitimnom interesu.

Pravo na opoziv privole — privolu za newsletter ili marketinške kolačiće možete povući u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije opoziva.

Zahtjev za ostvarivanje prava možete poslati na info@vulia.hr. Odgovaramo u roku od 30 dana od primitka zahtjeva.

9. Pritužbe nadzornom tijelu

Ako smatrate da obrada vaših osobnih podataka krši GDPR, imate pravo podnijeti pritužbu nadzornom tijelu:

Agencija za zaštitu osobnih podataka (AZOP) Selska cesta 136, 10 000 Zagreb azop.hr · azop@azop.hr

10. Sigurnost podataka

Vulia primjenjuje tehničke i organizacijske mjere zaštite osobnih podataka, uključujući:

  • SSL/TLS enkripciju za sve prijenose podataka
  • Ograničen pristup podacima (samo ovlaštene osobe)
  • Redovito ažuriranje platformi i dodataka
  • Obradu plaćanja isključivo putem PCI DSS certificiranih procesora

U slučaju sigurnosnog incidenta koji bi mogao ugroziti vaše podatke, obavijestit ćemo vas i nadležno nadzorno tijelo sukladno zakonskim obvezama (u roku od 72 sata od saznanja).

11. Izmjene Politike privatnosti

Vulia zadržava pravo izmjene ove Politike privatnosti. O svim značajnim izmjenama obavijestit ćemo vas e-mailom najmanje 14 dana unaprijed. Ako se ne složite s izmjenama, možete zatražiti brisanje računa i podataka na info@vulia.hr. Nastavkom korištenja webshopa nakon isteka roka za prigovor smatrat ćemo da ste primili obavijest no za obradu koja zahtijeva privolu, tražit ćemo je eksplicitno.

12. Kontakt

Za sva pitanja vezana uz zaštitu osobnih podataka:

E-pošta: info@vulia.hr Web: vulia.hr Adresa: Prestige Detailing, Kulići 1, Viškovo

Prestige Detailing · Kulići 1, Viškovo · OIB: 70680025658 · Politika na snazi od lipnja 2025.