Politika privatnosti
Torbella je privatni katalog torbi iz osobne kolekcije. Prikupljamo samo nužni minimum podataka, koristimo ih isključivo za dogovor i dostavu vaše narudžbe, ne prodajemo ih i ne dijelimo nikome osim dostavne službe nužne za isporuku, te ih brišemo nakon isteka zakonskog roka — sve transparentno i u skladu s Općom uredbom o zaštiti podataka (GDPR).
Voditelj obrade
Voditelj obrade vaših osobnih podataka je nositelj privatne prodaje Torbella. Za sva pitanja o privatnosti i za ostvarivanje svojih prava kontaktirajte nas na torbella@torbella.app.
Koje podatke prikupljamo
Prikupljamo isključivo podatke koje sami unesete pri upitu ili narudžbi: ime i prezime, broj mobitela, neobaveznu adresu e-pošte te adresu ili lokaciju preuzimanja. Uz to bilježimo osnovne tehničke podatke potrebne za sigurnost (vrijeme zahtjeva i nepovratni sažetak IP adrese).
IP adresu nikada ne pohranjujemo u izvornom obliku. Sprema se samo njezin kriptografski sažetak (SHA-256), koji služi zaštiti od zlouporabe i ne omogućuje povrat izvorne adrese.
Svrhe i pravna osnova obrade
Podatke obrađujemo radi dogovora o prodaji i organizacije dostave (izvršenje radnji na vaš zahtjev) te radi zaštite od lažnih narudžbi i zlouporabe (naš legitimni interes). Analitičke podatke obrađujemo isključivo na temelju vaše privole.
Kolačići i analitika
Nužni kolačići potrebni za rad stranice ne zahtijevaju privolu. Analitički kolačići (Google Analytics) učitavaju se tek nakon vaše izričite privole, a do tada se ne aktivira nikakvo praćenje. Koristimo Google Consent Mode v2 sa zadano odbijenom privolom, pa je zaštita postavljena od samog početka. Ako date privolu, analitičke podatke obrađuje Google, što može uključivati prijenos u treće zemlje (primjerice SAD) uz odgovarajuće zaštitne mehanizme. Privolu možete u svakom trenutku povući putem postavki privole na dnu stranice, bez ikakvih posljedica.
S kim dijelimo podatke
Vaše podatke ne prodajemo, ne iznajmljujemo i ne ustupamo nikome u marketinške svrhe. Dijelimo ih isključivo s dostavnom službom koju odaberete (BOX NOW, GLS ili Overseas Express) i to samo u opsegu nužnom za isporuku vaše narudžbe (ime, kontakt i adresa ili lokacija preuzimanja).
U našu obradu uključeni su i sljedeći izvršitelji obrade, koji podatke obrađuju isključivo u naše ime i prema našim uputama: poslužitelj i baza podataka (Supabase i Vercel), slanje transakcijske e-pošte (Resend) te, uz vašu privolu, analitika (Google). Pojedini od tih pružatelja obrađuju podatke i izvan Europskog gospodarskog prostora (primjerice u SAD-u), uz odgovarajuće zaštitne mehanizme propisane GDPR-om (standardne ugovorne klauzule).
Koliko dugo čuvamo podatke
Podatke vezane uz narudžbu čuvamo dok je potrebno za dovršetak dogovora i dostave te za ispunjenje zakonskih obveza, a najduže 24 mjeseca od posljednje aktivnosti na narudžbi. Nakon isteka tog roka osobne podatke trajno brišemo ili anonimiziramo. Isti rok od 24 mjeseca vrijedi i za tehničke sigurnosne zapise (sažetak IP adrese), koji se nakon toga uklanjaju zajedno s pripadnom narudžbom.
Vaša prava
U svakom trenutku imate pravo zatražiti pristup svojim podacima, njihov ispravak, brisanje ili prenosivost, ograničenje obrade te uložiti prigovor na obradu. Za ostvarivanje bilo kojeg prava obratite nam se na kontakt naveden gore. Ako smatrate da vaše podatke obrađujemo protivno propisima, imate pravo podnijeti pritužbu nadzornom tijelu — Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.
Sigurnost
Svi se zahtjevi obrađuju na poslužitelju, uz provjere i ograničenja učestalosti radi sprječavanja zlouporabe. Pristup podacima ograničen je na nužni minimum.
Kontakt
Za sva pitanja o privatnosti i obradi podataka javite nam se na torbella@torbella.app ili putem kontaktnih kanala navedenih na stranici.