1. Voditelj obrade
Portia, Denis Šift s.p., Prvomajska ulica 9, 2310 Slovenska Bistrica, Slovenija, PDV ID SI23218436.
Kontakt za pitanja o osobnim podacima: info@perika.eu
Osobne podatke obrađujemo u skladu s Općom uredbom o zaštiti podataka (GDPR) i slovenskim Zakonom o zaštiti osobnih podataka (ZVOP-2). Podatke ne prodajemo.
2. Koje podatke obrađujemo i zašto
| Svrha | Podaci | Pravna osnova (GDPR) |
|---|---|---|
| Narudžba, plaćanje, dostava, račun | ime i prezime, adresa, e-mail, telefon, sadržaj narudžbe, podaci o plaćanju (bez broja kartice); kod tvrtki naziv i OIB | izvršenje ugovora (čl. 6. st. 1. t. b) i zakonska obveza (t. c) |
| Korisnički račun | e-mail, lozinka (šifrirana), adrese, povijest narudžbi | izvršenje ugovora (t. b) |
| Upiti, savjetovanje, WhatsApp, kontakt obrazac | ime, kontakt, sadržaj poruke | koraci prije sklapanja ugovora (t. b) i legitimni interes (t. f) |
| Raskid ugovora i reklamacije | podaci iz obrasca, narudžba, IBAN za povrat | zakonska obveza (t. c) |
| Newsletter | e-mail, po želji ime | privola (t. a), možete je povući u svakoj poruci |
| Analitika i oglašavanje (Google Analytics, Meta Pixel) | podaci o korištenju stranice, identifikatori kolačića | privola (t. a) putem postavki kolačića |
3. Podaci o zdravlju
Za kupnju ne tražimo podatke o zdravlju i ne pohranjujemo ih. Ako nam u poruci ili savjetovanju sami spomenete razlog gubitka kose (npr. kemoterapija ili alopecija), tu informaciju koristimo samo kako bismo vam odgovorili i savjetovali odgovarajući proizvod; ne upisujemo je u podatke o kupcu i ne koristimo je u marketinške svrhe.
4. Primatelji podataka
Podatke dijelimo samo s izvršiteljima obrade koji su nam nužni za poslovanje, i to samo u opsegu potrebnom za njihov zadatak:
- Pošta Slovenije i GLS – dostava paketa,
- Stripe i PayPal – obrada plaćanja i izračun poreza,
- MailerLite – slanje newslettera (samo prijavljenima),
- Google (Google Analytics 4) – analitika, samo uz privolu,
- Meta (Facebook/Instagram Pixel, WhatsApp) – oglašavanje uz privolu i komunikacija kada nam se sami javite,
- Hostko – web-hosting i e-pošta,
- državna tijela (npr. porezna uprava, sud) kada to zahtijeva zakon.
Knjigovodstvo vodimo u sjedištu tvrtke u Sloveniji. Neki od navedenih pružatelja mogu podatke prenijeti u SAD; prijenos se temelji na Okviru za privatnost podataka EU–SAD (EU-U.S. Data Privacy Framework) ili na standardnim ugovornim klauzulama Europske komisije.
5. Rok čuvanja
- računi i knjigovodstvena dokumentacija: 10 godina, kako propisuju porezni propisi,
- ostali podaci o narudžbi: do isteka roka za reklamacije i zastare potraživanja,
- korisnički račun: dok ga ne izbrišete ili ne zatražite brisanje,
- upiti i savjetovanje: do 6 mjeseci od zadnje komunikacije,
- newsletter: do povlačenja privole,
- kolačići: prema postavkama kolačića.
6. Sigurnost
Stranica koristi šifriranu vezu (HTTPS), lozinke se pohranjuju šifrirano, a pristup podacima imaju samo ovlaštene osobe. Brojeve platnih kartica ne vidimo i ne pohranjujemo. U slučaju povrede osobnih podataka koja predstavlja rizik za vas, obavijestit ćemo nadzorno tijelo i vas, kako propisuje GDPR.
7. Vaša prava
Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka, prigovor na obradu temeljenu na legitimnom interesu te povlačenje privole u bilo kojem trenutku (bez utjecaja na zakonitost ranije obrade). Zahtjev pošaljite na info@perika.eu; odgovaramo najkasnije u roku od mjesec dana.
Pritužbu možete podnijeti nadzornom tijelu: u Sloveniji je to Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana (www.ip-rs.si), a možete se obratiti i tijelu u državi svojeg boravišta – u Hrvatskoj Agenciji za zaštitu osobnih podataka (AZOP).
8. Izmjene
Politiku povremeno ažuriramo, npr. pri uvođenju novog alata. Važeća verzija uvijek je objavljena na ovoj stranici.
Posljednja izmjena: 20. 10. 2026.
