Politika privatnosti.

Voditelj obrade podataka

Voditelj obrade Vaših osobnih podataka u smislu Opće uredbe o zaštiti podataka (GDPR) je:

Podaci koje prikupljamo

Vaše osobne podatke prikupljamo isključivo kada nam ih sami dostavite putem obrazaca na našoj stranici ili izravnim kontaktom. Konkretno, prikupljamo sljedeće kategorije podataka:

Podaci iz obrasca za upit za torte i slastice

• Ime i prezime (obavezno)
• E-mail adresa (obavezno)
• Broj mobitela (obavezno)
• Prigoda za koju trebate slastice (obavezno)
• Datum prigode (obavezno)
• Mjesto isporuke ili odabrana poslovnica
• Broj gostiju, broj katova torte, odabrani okusi
• Fotografija torte (ako je priložite)
• Vaša poruka i dodatne želje (obavezno)

Podaci iz obrasca za prijavu na posao

• Ime i prezime
• E-mail adresa i broj mobitela
• Mjesto stanovanja
• Vrsta posla koja Vas zanima
• Prethodno iskustvo
• Životopis (ako ga priložite)
• Tekst Vaše prijave

Tehnički podaci

• IP adresa, vrsta uređaja i preglednika
• Datum i vrijeme posjeta stranici
• Stranice koje ste posjetili na našem webu
• Podaci o kolačićima (vidi Članak 9.)

Svrha obrade podataka

Vaše podatke obrađujemo isključivo u sljedeće svrhe:

• Odgovor na Vaš upit — kontaktiramo Vas putem e-maila ili telefona kako bismo razgovarali o Vašoj narudžbi, dali ponudu i dogovorili detalje
• Izrada i isporuka narudžbe — koristimo Vaše podatke za pripremu, izradu, koordinaciju i isporuku naručenih slastica
• Obrada prijave za posao — pregledavamo Vaše podatke kako bismo procijenili odgovara li Vaš profil otvorenim ili budućim pozicijama u našem timu
• Komunikacija — odgovaramo na Vaše upite, sugestije i pritužbe
• Poboljšanje stranice — analiziramo tehničke podatke kako bismo unaprijedili korisničko iskustvo i sigurnost Stranice
• Ispunjenje zakonskih obveza — čuvamo određene podatke u skladu s propisima o porezu, knjigovodstvu i drugim zakonskim obvezama

Vaše podatke ne koristimo za automatizirano donošenje odluka, profiliranje ili marketinške kampanje bez Vaše izričite suglasnosti.

Pravna osnova za obradu

Vaše podatke obrađujemo na temelju sljedećih pravnih osnova propisanih GDPR-om:

• Privola (čl. 6. st. 1. (a) GDPR) — kada ste izričito pristali na obradu Vaših podataka, primjerice ispunjavanjem kontaktnog obrasca ili prijavom za posao
• Izvršenje ugovora ili predugovorne radnje (čl. 6. st. 1. (b) GDPR) — kada je obrada potrebna za pripremu ponude, izradu narudžbe ili isporuku
• Legitimni interes (čl. 6. st. 1. (f) GDPR) — za zaštitu sigurnosti stranice, sprječavanje zlouporabe i poboljšanje usluge
• Zakonska obveza (čl. 6. st. 1. (c) GDPR) — kada smo dužni čuvati podatke radi ispunjenja propisa (knjigovodstvo, porezi)

Razdoblje čuvanja podataka

Vaše podatke čuvamo onoliko dugo koliko je potrebno za ispunjenje svrhe za koju su prikupljeni, odnosno onoliko dugo koliko propisuju mjerodavni propisi:

• Podaci iz obrasca za upit — do 12 mjeseci od zadnjeg kontakta, osim ako narudžba nije realizirana (u tom slučaju primjenjuju se rokovi iz propisa o knjigovodstvu)
• Podaci o realiziranim narudžbama — najmanje 11 godina, u skladu s propisima Republike Hrvatske o porezu i knjigovodstvu
• Podaci iz prijave za posao — do 12 mjeseci od zaprimanja prijave, nakon čega se brišu, osim ako ste izričito pristali na duže čuvanje
• Tehnički podaci i podaci o kolačićima — u skladu s rokovima navedenim u našoj Politici kolačića

Nakon isteka roka čuvanja Vaše podatke trajno brišemo ili anonimiziramo.

Dijeljenje podataka s trećim stranama

Vaše osobne podatke ne prodajemo, ne iznajmljujemo niti dijelimo s trećim stranama u marketinške svrhe.

Podaci se mogu dijeliti isključivo sa sljedećim kategorijama primatelja, i to samo u mjeri u kojoj je to potrebno:

• Naši zaposlenici — pristup imaju samo ovlašteni djelatnici koji su zaduženi za obradu Vaše narudžbe ili prijave
• Pružatelji tehničkih usluga — hosting stranice, e-mail sustav, sustav za obrasce (Forminator), koji djeluju kao izvršitelji obrade u skladu s GDPR-om
• Računovodstveni servis — kada je to potrebno radi ispunjenja zakonskih obveza vezanih uz realizirane narudžbe
• Nadležna državna tijela — samo kada smo to dužni učiniti na temelju zakona ili sudskog naloga

Vaši podaci se ne prenose izvan Europskog gospodarskog prostora (EGP), osim u slučajevima kada to dopuštaju mjerodavni propisi i uz primjerene zaštitne mjere.

Vaša prava

U skladu s GDPR-om, imate sljedeća prava u pogledu obrade Vaših osobnih podataka:

• Pravo na pristup — možete tražiti informaciju obrađujemo li Vaše podatke i kopiju tih podataka
• Pravo na ispravak — možete tražiti ispravak netočnih ili nepotpunih podataka
• Pravo na brisanje (“pravo na zaborav”) — možete tražiti brisanje Vaših podataka kada više nisu potrebni za svrhe za koje su prikupljeni
• Pravo na ograničenje obrade — možete tražiti ograničenje obrade u određenim okolnostima
• Pravo na prenosivost podataka — možete tražiti svoje podatke u strukturiranom, uobičajeno korištenom i strojno čitljivom obliku
• Pravo na prigovor — možete uložiti prigovor na obradu Vaših podataka temeljenu na legitimnom interesu
• Pravo na povlačenje privole — možete povući svoju privolu u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije povlačenja
• Pravo na pritužbu — možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP)

Za ostvarivanje bilo kojeg od navedenih prava kontaktirajte nas putem podataka navedenih u Članku 1. Na Vaš zahtjev odgovorit ćemo u zakonskom roku, najkasnije u roku od 30 dana.

Sigurnost podataka

Poduzimamo primjerene tehničke i organizacijske mjere kako bismo zaštitili Vaše osobne podatke od neovlaštenog pristupa, gubitka, uništenja ili neovlaštene izmjene. Te mjere uključuju:

• SSL/TLS enkripciju za sve podatke koji se prenose preko stranice
• Sigurnu pohranu podataka na zaštićenim serverima unutar EU
• Redovne sigurnosne ažuriranja stranice i sustava
• Ograničen pristup podacima samo ovlaštenim osobama
• Antispam i Captcha zaštitu na obrascima

Iako poduzimamo sve razumne mjere zaštite, ne možemo jamčiti apsolutnu sigurnost prijenosa podataka putem interneta.

Kolačići

Na našoj stranici ne koristimo marketinške, analitičke niti oglašivačke kolačiće. Ne pratimo Vaše ponašanje na stranici, ne dijelimo podatke s oglašivačkim mrežama i ne koristimo alate poput Google Analytics-a, Meta Pixel-a ili sličnih sustava za praćenje.

Stranica koristi isključivo tehnički nužne kolačiće koji su neophodni za njezino ispravno funkcioniranje:

• Sesijski kolačići — omogućuju ispravno učitavanje stranice i privremeno pamte tehničke postavke tijekom Vašeg posjeta
• Sigurnosni kolačići — koristi ih sustav za obrasce (Captcha) radi sprječavanja zlouporabe i automatiziranih prijava
• Funkcionalni kolačići — postavljaju ih WordPress i sigurnosni dodaci za zaštitu od neovlaštenog pristupa

Tehnički nužni kolačići u skladu su s propisima ne zahtijevaju Vašu izričitu privolu jer su nužni za pružanje usluge koju ste izričito zatražili (učitavanje stranice, slanje obrasca, sigurnost).

Većinu kolačića možete onemogućiti u postavkama svog preglednika. Imajte na umu da onemogućavanje tehnički nužnih kolačića može utjecati na funkcionalnost stranice.

Kontakt i pritužbe

Za sva pitanja, zahtjeve ili pritužbe vezane uz obradu Vaših osobnih podataka kontaktirajte nas:

Ako smatrate da Vaša prava nisu zaštićena ili da Vaše podatke obrađujemo protivno propisima, imate pravo podnijeti pritužbu nadzornom tijelu: