Pravila privatnosti
Zadnje ažuriranje: 6. listopada 2026.
Ova Pravila privatnosti objašnjavaju kako prikupljamo, upotrebljavamo i štitimo Vaše osobne podatke kada posjećujete internetsku trgovinu McDavid Hrvatska (www.mcdavid.hr), naručujete proizvode ili nam se obraćate. Sastavljena su u skladu s Uredbom (EU) 2016/679 (Opća uredba o zaštiti podataka, „GDPR“) i Direktivom 2002/58/EZ o privatnosti i elektroničkim komunikacijama.
1. Voditelj obrade
Voditelj obrade Vaših osobnih podataka je:
Kupalo d.o.o.
Maistrova ulica 8, 3000 Celje, Slovenija
Matični broj: 3523616000
PDV identifikacijski broj: SI20973934
E-pošta za sva pitanja o privatnosti: info@mcdavid.hr
2. Koje podatke obrađujemo, zašto i na kojoj pravnoj osnovi
Obrađujemo samo podatke koji su nam potrebni. Pravne osnove navedene su prema članku 6. stavku 1. GDPR-a.
| Svrha | Podaci | Pravna osnova |
|---|---|---|
| Obrada i izvršenje narudžbe, dostava i obavijesti o narudžbi | ime i prezime, adresa za dostavu i za račun, adresa e-pošte, broj telefona (ako ga navedete), naručeni proizvodi, iznosi, odabrani način dostave i plaćanja | izvršenje ugovora – t. (b) |
| Plaćanje i sprječavanje prijevara | način plaćanja, status transakcije, djelomični podaci o kartici ili token (pune podatke o kartici obrađuje pružatelj plaćanja, a ne mi), IP adresa | izvršenje ugovora – t. (b); legitimni interes u sprječavanju prijevara – t. (f) |
| Izdavanje računa, knjigovodstvo i porezne obveze | podaci s računa te podaci o narudžbi i plaćanju | pravna obveza – t. (c) |
| Odustanak od ugovora, reklamacije, prigovori i upiti | Vaše poruke, podaci o narudžbi, fotografije koje nam pošaljete, IBAN za povrat novca (kod plaćanja pouzećem) | izvršenje ugovora – t. (b); pravna obveza – t. (c); legitimni interes – t. (f) |
| Korisnički račun (ako ga otvorite) | ime i prezime, adresa e-pošte, spremljene adrese, povijest narudžbi | izvršenje ugovora – t. (b) |
| Newsletter i marketinške e-poruke (ako se prijavite) | adresa e-pošte, zapis o privoli i odjavi | privola – t. (a) |
| Statistika korištenja trgovine (analitika) | podaci o uređaju i pregledniku, pseudonimizirani identifikatori, posjećene stranice, radnje u košarici i blagajni | privola – t. (a), dana putem trake za kolačiće |
| Mjerenje i prikazivanje oglasa na Facebooku i Instagramu | identifikatori kolačića, podaci o radnjama u trgovini (npr. pregled proizvoda, dodavanje u košaricu, kupnja); putem Conversions API-ja mogu se prenositi i kontaktni podaci u hashiranom (pseudonimiziranom) obliku | privola – t. (a), dana putem trake za kolačiće |
| Prikaz ugrađenih videozapisa (YouTube) | IP adresa, podaci o uređaju i pregledniku, identifikatori kolačića | privola – t. (a), dana putem trake za kolačiće |
| Sigurnost trgovine | IP adresa, tehnički zapisi o pristupu | legitimni interes – t. (f) |
Obvezni podaci. Podaci koji su u blagajni označeni kao obvezni potrebni su za sklapanje i izvršenje ugovora. Bez njih ne možemo obraditi Vašu narudžbu.
Legitimni interes. Kada se oslanjamo na legitimni interes, odvagnuli smo ga u odnosu na Vaša prava i slobode. Takvoj obradi možete u svakom trenutku prigovoriti (vidi točku 8.).
Privola je dobrovoljna. Analitika, oglašavanje, ugrađeni videozapisi i newsletter pokreću se samo ako na njih pristanete. Trgovinu možete koristiti i naručivati i bez davanja bilo koje od tih privola.
3. Kolačići
Strogo nužni kolačići (za košaricu, blagajnu, sigurnost i pamćenje Vašeg izbora) koriste se bez privole. Kolačići za analitiku, marketing i ugrađeni sadržaj postavljaju se tek nakon što ih dopustite u traci „Suglasnost za kolačiće“. Svoj izbor možete u svakom trenutku promijeniti ili povući putem poveznice „Postavke kolačića“ u podnožju stranice. Povlačenje privole ne utječe na zakonitost obrade prije povlačenja. Pojedinosti se nalaze u Politici kolačića.
4. Primatelji podataka
Podatke dijelimo samo s pružateljima usluga koji su nam potrebni za vođenje trgovine. Izvršitelji obrade obrađuju podatke isključivo prema našim uputama, na temelju ugovora o obradi podataka (čl. 28. GDPR-a). Neki primatelji obrađuju podatke kao samostalni voditelji obrade, prema vlastitim pravilima privatnosti.
| Primatelj | Svrha | Uloga i napomene |
|---|---|---|
| Shopify International Limited (Irska) | platforma trgovine, hosting, blagajna, Shopify analitika, Shop Pay, slanje e-poruka o narudžbi | izvršitelj obrade; analitika samo uz privolu; za Shop Pay račun vrijede i Shopifyjeva pravila privatnosti: shopify.com/legal/privacy |
| Pružatelji platnih usluga: Shopify Payments (obrada putem Stripea), PayPal, Klarna | obrada plaćanja i sprječavanje prijevara | za podatke o plaćanju i sprječavanju prijevara samostalni voditelji obrade, prema vlastitim pravilima privatnosti; puni podaci o kartici ne dolaze do nas |
| Dostavna služba (npr. GLS) | dostava paketa i obavijesti o dostavi | prima ime i prezime, adresu, broj telefona i adresu e-pošte |
| Meta Platforms Ireland Limited (Irska) | Facebook i Instagram piksel te Conversions API – mjerenje i prikazivanje oglasa | samo uz privolu za marketing; za određene podatke o događajima zajednički voditelj obrade; facebook.com/privacy/policy |
| Google Ireland Limited (Irska) | ugrađeni YouTube videozapisi; prodajni kanal Google & YouTube (prikaz naših proizvoda na Googleovim uslugama) | YouTube se učitava samo uz privolu; kolačići povezani s Googleovim uslugama postavljaju se samo uz privolu; policies.google.com/privacy |
| Vanjski knjigovodstveni servis | vođenje poslovnih knjiga i ispunjavanje poreznih obveza | prima podatke s računa |
| Nadležna tijela | ispunjavanje zakonskih obveza | samo kada to zakon zahtijeva |
Newsletter, ako ste se na njega prijavili, šaljemo putem platforme Shopify (Shopify Email).
Vaše osobne podatke ne prodajemo.
5. Prijenos podataka izvan EGP-a
Neki pružatelji usluga (npr. Shopify, Meta, Google i pružatelji platnih usluga) mogu podatke prenositi izvan Europskoga gospodarskog prostora, primjerice u Kanadu ili SAD. Takvi se prijenosi temelje na odluci Europske komisije o primjerenosti (npr. za Kanadu ili za pružatelje certificirane prema Okviru EU-a i SAD-a za privatnost podataka) ili na standardnim ugovornim klauzulama Europske komisije. Presliku odgovarajućih zaštitnih mjera možete zatražiti na info@mcdavid.hr.
6. Koliko dugo čuvamo podatke
Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu za koju su prikupljeni ili koliko to zahtijeva zakon.
| Podaci | Razdoblje čuvanja |
|---|---|
| Računi i knjigovodstvena dokumentacija | 10 godina od kraja poslovne godine (slovenski propisi o PDV-u i računovodstvu) |
| Podaci o narudžbi | koliko je potrebno za izvršenje ugovora i rješavanje reklamacija zbog materijalnih nedostataka te do isteka zakonskih rokova |
| Korespondencija s korisničkom podrškom | 24 mjeseca nakon zatvaranja upita; ako se odnosi na reklamaciju, prigovor ili spor, do njihova konačnog rješenja i isteka zakonskih rokova |
| Newsletter i marketinška privola | do povlačenja privole (odjave); zapis o privoli zatim još 12 mjeseci kao dokaz |
| Korisnički račun | dok ga ne izbrišete; podaci o narudžbama zatim se čuvaju prema gornjim rokovima |
| Kolačići | prema trajanju navedenom u Politici kolačića |
7. Automatizirano donošenje odluka
Ne donosimo odluke koje se temelje isključivo na automatiziranoj obradi, a koje za Vas proizvode pravne učinke ili na sličan način znatno utječu na Vas (čl. 22. GDPR-a).
8. Vaša prava
U skladu s GDPR-om imate pravo na:
- pristup svojim podacima (čl. 15.);
- ispravak netočnih ili nepotpunih podataka (čl. 16.);
- brisanje podataka (čl. 17.);
- ograničenje obrade (čl. 18.);
- prenosivost podataka u strukturiranom, strojno čitljivom obliku (čl. 20.);
- prigovor obradi koja se temelji na legitimnom interesu te, u svakom trenutku, obradi za potrebe izravnog marketinga (čl. 21.);
- povlačenje privole u svakom trenutku (čl. 7. st. 3.) – za kolačiće putem poveznice „Postavke kolačića“ u podnožju stranice, a za newsletter putem poveznice za odjavu u svakoj poruci ili na info@mcdavid.hr. Povlačenje ne utječe na zakonitost obrade prije povlačenja.
Kako ostvariti svoja prava. Pišite nam na info@mcdavid.hr i navedite koje pravo želite ostvariti. Odgovorit ćemo Vam u roku od mjesec dana; kod složenih zahtjeva rok se može produljiti za još dva mjeseca, o čemu ćemo Vas obavijestiti. Možda ćemo Vas zamoliti da potvrdite svoj identitet. Ostvarivanje prava je besplatno, osim ako je zahtjev očito neutemeljen ili pretjeran.
Pritužba nadzornom tijelu
Ako smatrate da obrada Vaših podataka krši propise, možete podnijeti pritužbu nadzornom tijelu:
- Informacijski pooblaščenec Republike Slovenije (vodeće nadzorno tijelo), Dunajska cesta 22, 1000 Ljubljana, Slovenija, www.ip-rs.si;
- ako živite u Hrvatskoj, i Agencija za zaštitu osobnih podataka (AZOP), azop.hr.
Pritužbu možete podnijeti i nadzornom tijelu države članice EU-a u kojoj imate uobičajeno boravište ili mjesto rada.
9. Sigurnost podataka
Primjenjujemo odgovarajuće tehničke i organizacijske mjere (čl. 32. GDPR-a), uključujući šifriranu vezu (HTTPS) i ograničen pristup podacima. Trgovina radi na platformi Shopify, a plaćanja obrađuju specijalizirani pružatelji platnih usluga. Nijedan sustav nije potpuno siguran, ali poduzimamo razumne mjere za zaštitu Vaših podataka.
10. Djeca
Trgovina nije namijenjena djeci mlađoj od 16 godina i svjesno ne prikupljamo njihove podatke bez privole roditelja ili skrbnika. U Hrvatskoj je dobna granica za valjanu privolu djeteta u vezi s uslugama informacijskog društva 16 godina.
11. Izmjene Pravila privatnosti
Ova Pravila privatnosti možemo ažurirati. Važeća verzija i datum zadnjeg ažuriranja uvijek su objavljeni na ovoj stranici. O bitnim izmjenama koje utječu na privolu ponovno ćemo Vas obavijestiti.
12. Kontakt
Pitanja o ovim Pravilima ili o Vašim podacima pošaljite na info@mcdavid.hr ili poštom na adresu Kupalo d.o.o., Maistrova ulica 8, 3000 Celje, Slovenija.