1. Opće informacije

Ovom Politikom privatnosti objašnjavamo koje osobne podatke prikupljamo putem web-stranice i web-trgovine gloriela.hr, u koje ih svrhe obrađujemo, na kojoj pravnoj osnovi, koliko ih dugo čuvamo te koja prava imaju osobe čije podatke obrađujemo.

Osobne podatke obrađujemo u skladu s Općom uredbom o zaštiti podataka (Uredba (EU) 2016/679 – GDPR), Zakonom o provedbi Opće uredbe o zaštiti podataka i drugim primjenjivim propisima Republike Hrvatske.

2. Voditelj obrade

Voditelj obrade osobnih podataka je:

Gloriela, zajednički obrt za izdavaštvo, trgovinu i usluge
Kralja Držislava 26C
21000 Split, Republika Hrvatska

Vlasnici: Matilda Škare Petrović i Tomo Petrović
OIB: 27370934993
MBS: 98897969

E-mail: naklada@gloriela.hr
Telefon: +385 95 898 7976

Za sva pitanja povezana s obradom osobnih podataka ili ostvarivanjem svojih prava možete nam se obratiti putem navedenih kontakata.

3. Koje osobne podatke prikupljamo?

Ovisno o načinu korištenja web-stranice, možemo obrađivati sljedeće kategorije osobnih podataka:

• ime i prezime
• adresu za naplatu i dostavu
• državu, grad, poštanski broj i županiju
• telefonski broj
• adresu e-pošte
• podatke o naručenim proizvodima, količinama, cijenama i odabranoj dostavi
• podatke potrebne za izdavanje R1 računa, ako ga kupac zatraži
• broj i status narudžbe
• odabrani BOX NOW paketomat
• sadržaj napomene uz narudžbu
• podatke unesene radi personalizacije proizvoda, primjerice ime, imena mladenaca, datum ili drugi tekst koji kupac želi na čestitki
• sadržaj upita poslanih putem kontaktnog obrasca ili e-pošte
• podatke o korisničkom računu ako ga kupac izradi
• tehničke podatke povezane s korištenjem web-stranice, poput IP adrese, vrste uređaja i preglednika, podataka o posjećenim stranicama te kolačića i sličnih identifikatora, kada je njihova uporaba dopuštena ili kada je korisnik dao privolu.

Ne prikupljamo niti pohranjujemo cjelovite podatke o platnim karticama. Podatke potrebne za kartično plaćanje neposredno i sigurno obrađuje pružatelj platne usluge Stripe.

4. Svrhe i pravne osnove obrade

Obrada i izvršenje narudžbe

Osobne podatke kupca obrađujemo kako bismo:

• zaprimili i obradili narudžbu
• naplatili naručene proizvode
• izradili personalizirani proizvod
• izdali i dostavili račun
• organizirali dostavu
• komunicirali s kupcem u vezi s narudžbom
• riješili reklamacije, povrate ili druge zahtjeve povezane s kupnjom.

Pravna osnova ove obrade je izvršenje ugovora ili poduzimanje radnji na zahtjev kupca prije sklapanja ugovora.

Izdavanje računa, fiskalizacija i zakonske obveze

Podatke o narudžbama i plaćanjima obrađujemo radi izdavanja računa, fiskalizacije, vođenja poslovne i porezne dokumentacije te ispunjavanja drugih zakonskih obveza.

Pravna osnova je poštovanje pravnih obveza voditelja obrade.

Upiti i komunikacija

Kada nam se obratite putem kontaktnog obrasca, e-pošte ili telefona, obrađujemo podatke koje ste nam dostavili kako bismo odgovorili na upit i nastavili komunikaciju.

Pravna osnova može biti poduzimanje radnji prije sklapanja ugovora ili naš legitimni interes da odgovaramo na upite korisnika i kupaca.

Korisnički račun

Ako izradite korisnički račun, podatke obrađujemo kako bismo vam omogućili pregled narudžbi, jednostavniju kupnju i upravljanje podacima računa.

Pravna osnova je pružanje usluge koju je korisnik zatražio.

Sigurnost i zaštita poslovanja

Određene tehničke podatke možemo obrađivati radi zaštite web-stranice, sprječavanja prijevara, zlouporaba i neovlaštenog pristupa te radi otkrivanja i rješavanja tehničkih problema.

Pravna osnova je naš legitimni interes za sigurno i pouzdano funkcioniranje web-stranice i web-trgovine.

Analitika i kolačići

Uz vašu privolu možemo koristiti analitičke kolačiće i Google Analytics kako bismo razumjeli na koji se način web-stranica koristi i kako bismo poboljšali njezin sadržaj, ponudu i funkcionalnost.

Analitički i drugi kolačići koji nisu nužni ne postavljaju se prije nego što korisnik odabere odgovarajuće postavke i da privolu. Privola se može u svakom trenutku promijeniti ili povući putem alata za upravljanje kolačićima na web-stranici.

Više informacija dostupno je u našoj Politici kolačića.

5. Podaci za personalizaciju proizvoda

Kod naručivanja personaliziranih proizvoda kupac može unijeti ime, datum ili drugi tekst koji želi otisnuti na proizvodu.

Te podatke koristimo isključivo radi izrade naručenog proizvoda, komunikacije s kupcem, dokazivanja sadržaja narudžbe i rješavanja mogućih reklamacija ili drugih zahtjeva.

Ako kupac dostavlja ime ili druge podatke druge osobe, treba paziti da ne dostavlja više podataka nego što je potrebno za personalizaciju te da za njihovo korištenje ima odgovarajuće dopuštenje ili drugu opravdanu osnovu.

Molimo da u polja za personalizaciju i napomene uz narudžbu ne unosite osjetljive osobne podatke koji nisu potrebni za izradu proizvoda.

6. Kome možemo proslijediti podatke?

Osobne podatke možemo proslijediti samo primateljima kojima su potrebni radi pružanja usluge ili ispunjavanja zakonskih obveza, uključujući:

• pružatelja usluge hostinga i tehničkog održavanja web-stranice
• pružatelja sustava web-trgovine i povezanih tehničkih usluga
• Stripe, radi sigurnog kartičnog plaćanja i sprječavanja prijevara
• BOX NOW ili drugu odabranu dostavnu službu, radi dostave pošiljke
• pružatelja usluge izdavanja računa i fiskalizacije, uključujući Solo
• računovodstvene i druge stručne pružatelje usluga kada je to potrebno
• Google Analytics, ako je korisnik dao privolu za analitičke kolačiće
• CookieYes, radi upravljanja i evidentiranja odabira kolačića
• banke i druge pružatelje platnih usluga
• nadležna državna, porezna, sudska i druga tijela kada je dostava podataka propisana zakonom.

Primateljima se dostavljaju samo podaci potrebni za konkretnu svrhu. Pružatelji usluga koji podatke obrađuju u naše ime dužni su ih obrađivati prema našim uputama, čuvati njihovu povjerljivost i primjenjivati odgovarajuće mjere zaštite.

Osobne podatke ne prodajemo niti ih ustupamo trećim osobama radi njihovog samostalnog oglašavanja.

7. Prijenos podataka izvan Europskog gospodarskog prostora

Pojedini pružatelji tehnoloških, analitičkih ili platnih usluga mogu obrađivati podatke i izvan Europskog gospodarskog prostora.

Ako dolazi do takvog prijenosa, on se provodi na temelju odgovarajućeg mehanizma zaštite predviđenog GDPR-om, poput odluke Europske komisije o primjerenosti, standardnih ugovornih klauzula ili drugog dopuštenog mehanizma.

Na obradu koju samostalno provode pružatelji usluga primjenjuju se i njihove politike privatnosti.

8. Koliko dugo čuvamo podatke?

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu radi koje su prikupljeni ili koliko je propisano zakonom.

• Podaci o narudžbama, računima, plaćanjima i fiskalizaciji čuvaju se tijekom rokova propisanih poreznim, računovodstvenim i drugim primjenjivim propisima.
• Podaci za personalizaciju čuvaju se zajedno s podacima o narudžbi koliko je potrebno radi izvršenja narudžbe, dokazivanja njezina sadržaja, rješavanja reklamacija i ispunjavanja zakonskih obveza.
• Podatke korisničkog računa čuvamo dok korisnik ne zatraži njegovo brisanje, osim podataka koje smo obvezni zadržati zbog zakonskih obveza ili zaštite pravnih zahtjeva.
• Podatke iz upita i komunikacije u pravilu čuvamo do završetka komunikacije, a najdulje 12 mjeseci nakon posljednje komunikacije, osim ako postoji potreba za duljim čuvanjem radi sklapanja ili izvršenja ugovora, rješavanja prigovora ili zaštite pravnih zahtjeva.
• Podaci prikupljeni putem analitičkih kolačića čuvaju se u skladu s postavkama korištene analitičke usluge i danom privolom korisnika.
• Evidencije o danim ili povučenim privolama možemo čuvati koliko je potrebno radi dokazivanja usklađenosti sa zakonskim obvezama.

Nakon isteka odgovarajućeg razdoblja podatke brišemo, anonimiziramo ili ograničavamo njihovu obradu.

9. Prava korisnika

Ovisno o okolnostima i pravnoj osnovi obrade, imate pravo:

• zatražiti potvrdu obrađujemo li vaše osobne podatke
• zatražiti pristup svojim osobnim podacima
• zatražiti ispravak netočnih ili nepotpunih podataka
• zatražiti brisanje osobnih podataka
• zatražiti ograničenje obrade
• primiti podatke u strukturiranom i strojno čitljivom obliku te, kada je primjenjivo, prenijeti ih drugom voditelju obrade
• uložiti prigovor na obradu koja se temelji na legitimnom interesu
• u svakom trenutku povući privolu, bez utjecaja na zakonitost obrade provedene prije povlačenja
• podnijeti pritužbu nadležnom nadzornom tijelu.

Za ostvarivanje svojih prava možete nam se obratiti na naklada@gloriela.hr.

Prije postupanja po zahtjevu možemo zatražiti dodatne informacije potrebne za potvrdu identiteta podnositelja zahtjeva. Na zahtjev ćemo odgovoriti u rokovima propisanim GDPR-om.

Ako smatrate da se vaši osobni podaci obrađuju protivno propisima, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka – AZOP.

10. Automatizirano donošenje odluka

Gloriela ne donosi odluke koje proizvode pravne učinke ili na sličan način značajno utječu na korisnika isključivo na temelju automatizirane obrade osobnih podataka.

Pružatelji platnih usluga mogu provoditi automatizirane sigurnosne provjere i procjene rizika prijevara u skladu sa svojim pravilima i politikama privatnosti.

11. Sigurnost osobnih podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere radi zaštite osobnih podataka od neovlaštenog pristupa, gubitka, izmjene, objave ili druge zlouporabe.

Web-stranica koristi šifriranu HTTPS vezu. Pristup osobnim podacima ograničen je na osobe i pružatelje usluga kojima je potreban radi izvršavanja njihovih zadataka.

Nijedan način prijenosa ili pohrane podataka ne može biti potpuno bez rizika, ali poduzimamo razumne mjere kako bismo taj rizik sveli na najmanju moguću mjeru.

12. Podaci djece

Proizvodi u našoj ponudi mogu biti namijenjeni djeci, ali web-trgovina i postupak kupnje namijenjeni su punoljetnim osobama.

Ne prikupljamo svjesno osobne podatke izravno od djece. Ako kupac radi personalizacije proizvoda navede ime djeteta, taj podatak obrađujemo isključivo u svrhu izvršenja narudžbe, kako je opisano u ovoj Politici privatnosti.

13. Poveznice na druge stranice

Web-stranica može sadržavati poveznice na druge internetske stranice i društvene mreže. Gloriela nije odgovorna za način na koji te stranice obrađuju osobne podatke.

Preporučujemo da prije korištenja vanjskih stranica pročitate njihove politike privatnosti.

14. Izmjene Politike privatnosti

Ovu Politiku privatnosti možemo povremeno izmijeniti radi usklađivanja s promjenama propisa, usluga ili načina obrade podataka.

Ažurirana verzija bit će objavljena na ovoj stranici uz naznačen datum posljednje izmjene.

Datum posljednje izmjene: 8. rujna 2026.