Politika privatnosti

Web trgovina astrea.hr — HAVA d.o.o.

1. Uvod

Ova Politika privatnosti opisuje kako HAVA d.o.o. (OIB: 62183318183, Josipa Broza 12, 40000 Ivanovec; dalje: Voditelj obrade ili Astrea) prikuplja, koristi, pohranjuje i štiti osobne podatke korisnika web stranice i Web shopa astrea.hr, sukladno Općoj uredbi o zaštiti podataka (EU) 2016/679 (GDPR) i Zakonu o provedbi Opće uredbe o zaštiti podataka.

2. Voditelj obrade podataka

  • HAVA d.o.o.
  • Josipa Broza 12, 40000 Ivanovec
  • OIB: 62183318183
  • E-mail: info@astrea.hr

3. Koje podatke prikupljamo

Prilikom naručivanja i korištenja Web shopa prikupljamo sljedeće osobne podatke:

  • ime i prezime
  • e-mail adresa
  • adresa dostave
  • broj telefona

Navedeni podaci prikupljaju se isključivo u svrhu obrade i izvršenja narudžbe (izrada računa, dostava proizvoda, komunikacija u vezi narudžbe).

Putem kontakt obrasca prikupljaju se podaci koje korisnik dobrovoljno dostavi (npr. ime, e-mail adresa, sadržaj upita) radi odgovaranja na upit.

Prilikom posjeta web stranici automatski se prikupljaju određeni tehnički podaci (IP adresa, vrsta preglednika, podaci o ponašanju na stranici) putem kolačića — vidjeti Pravila korištenja kolačića.

4. Pravna osnova obrade

Osobne podatke obrađujemo na temelju:

  • izvršenja ugovora (kupoprodajni ugovor) — čl. 6. st. 1. t. b) GDPR-a, za podatke potrebne za obradu narudžbe i dostavu
  • zakonske obveze — čl. 6. st. 1. t. c) GDPR-a, za podatke potrebne radi izdavanja računa i poštivanja poreznih propisa
  • privole korisnika — čl. 6. st. 1. t. a) GDPR-a, za slanje newslettera odnosno marketinških obavijesti (ako se koriste)
  • legitimnog interesa — čl. 6. st. 1. t. f) GDPR-a, za analitiku posjećenosti web stranice radi unapređenja usluge

5. Obrada podataka platnih transakcija

Plaćanja putem Web shopa obrađuje pružatelj platnih usluga Stripe. Podaci o platnoj kartici i transakciji obrađuju se izravno kod Stripea, sukladno njihovoj politici privatnosti dostupnoj na stripe.com/privacy. Astrea ne pohranjuje podatke o platnim karticama.

6. Dostavne službe

Radi izvršenja dostave, podaci o imenu, adresi i broju telefona Kupca dostavljaju se dostavnoj službi GLS, isključivo u svrhu isporuke narudžbe.

7. Analitika

Web stranica koristi (odnosno planira koristiti) alat Google Analytics radi praćenja posjećenosti i analize korištenja stranice. Google Analytics prikuplja anonimizirane odnosno pseudonimizirane podatke o ponašanju posjetitelja. Više informacija o obradi podataka od strane Googlea dostupno je na policies.google.com/privacy.

8. Razdoblje čuvanja podataka

  • Podaci vezani uz narudžbu i izdane račune čuvaju se u rokovima propisanim poreznim i računovodstvenim propisima (najmanje 11 godina za knjigovodstvenu dokumentaciju).
  • Podaci prikupljeni putem kontakt obrasca čuvaju se dok je to potrebno za rješavanje upita, a najduže 2 godine od zadnjeg kontakta.
  • Podaci prikupljeni na temelju privole (npr. newsletter) čuvaju se do opoziva privole.

9. Prava korisnika

Sukladno GDPR-u, korisnik ima pravo:

  • zatražiti pristup svojim osobnim podacima
  • zatražiti ispravak netočnih podataka
  • zatražiti brisanje podataka („pravo na zaborav”)
  • zatražiti ograničenje obrade
  • uložiti prigovor na obradu
  • zatražiti prenosivost podataka
  • povući privolu u svakom trenutku, bez utjecaja na zakonitost obrade prije povlačenja

Zahtjevi se podnose na e-mail info@astrea.hr. Korisnik također ima pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), www.azop.hr.

10. Sigurnost podataka

Prodavatelj poduzima odgovarajuće tehničke i organizacijske mjere radi zaštite osobnih podataka od neovlaštenog pristupa, gubitka ili zlouporabe (SSL enkripcija podataka, ograničen pristup podacima, sigurnosne kopije).

11. Primatelji podataka

Osobni podaci mogu se dijeliti s trećim stranama isključivo u svrhu izvršenja narudžbe:

  • pružatelj platnih usluga (Stripe)
  • dostavna služba (GLS)
  • pružatelj usluge web hostinga i IT održavanja
  • nadležna tijela, kada je to zakonski propisano

Podaci se ne prodaju niti ustupaju trećim stranama u marketinške svrhe bez izričite privole korisnika.

12. Izmjene Politike privatnosti

Astrea zadržava pravo izmjene ove Politike privatnosti. Izmjene stupaju na snagu objavom na web stranici.

Datum posljednje izmjene: 21.9.2026.

Scroll to Top