Politika privatnosti

Web trgovina astrea.hr — HAVA d.o.o.

1. Uvod

Ova Politika privatnosti opisuje kako HAVA d.o.o. (OIB: 62183318183, Josipa Broza 12, 40000 Ivanovec; dalje: Voditelj obrade ili Astrea) prikuplja, koristi, pohranjuje i štiti osobne podatke korisnika web stranice i Trgovine astrea.hr, sukladno Općoj uredbi o zaštiti podataka (EU) 2016/679 (GDPR) i Zakonu o provedbi Opće uredbe o zaštiti podataka.

2. Voditelj obrade podataka

HAVA d.o.o.
Josipa Broza 12, 40000 Ivanovec
OIB: 62183318183
E-mail: info@astrea.hr

3. Koje podatke prikupljamo

Narudžbe. Prilikom naručivanja i korištenja Trgovine prikupljamo sljedeće osobne podatke:

ime i prezime
e-mail adresa
adresa dostave
broj telefona

Navedeni podaci prikupljaju se isključivo u svrhu obrade i izvršenja narudžbe (izrada računa, dostava proizvoda, komunikacija u vezi narudžbe). Narudžbu je moguće obaviti i bez korisničkog računa (kao gost).

Korisnički račun. Ako korisnik izradi račun, prikupljamo ime i prezime, e-mail adresu, broj telefona (neobavezno) i lozinku. Lozinka se pohranjuje isključivo u obliku jednosmjernog kriptografskog sažetka (hash) te je ni Astrea ne može pročitati. Bilježimo i vrijeme izrade računa, potvrde e-mail adrese, prihvaćanja Općih uvjeta i posljednje prijave.

Newsletter. Ako se korisnik prijavi na newsletter, prikupljamo e-mail adresu, ime (ako je navedeno), odabrani jezik i mjesto prijave (npr. blagajna, korisnički račun, stranica za prijavu). Radi dokazivanja privole bilježimo vrijeme davanja, potvrde i povlačenja privole, tekst privole koji je korisniku bio prikazan, IP adresu i podatak o pregledniku.

Kontakt obrazac. Putem kontakt obrasca prikupljaju se podaci koje korisnik dobrovoljno dostavi (npr. ime, e-mail adresa, sadržaj upita) radi odgovaranja na upit.

Tehnički podaci. Prilikom posjeta web stranici automatski se prikupljaju određeni tehnički podaci (IP adresa, vrsta preglednika, podaci o ponašanju na stranici) putem kolačića — vidjeti Pravila korištenja kolačića. Radi zaštite od zlouporabe (npr. pogađanja lozinki) kratkotrajno bilježimo IP adresu i e-mail adresu pri pokušajima prijave i slanja obrazaca.

4. Pravna osnova obrade

Osobne podatke obrađujemo na temelju:

izvršenja ugovora — čl. 6. st. 1. t. b) GDPR-a, za podatke potrebne za obradu narudžbe i dostavu te za vođenje korisničkog računa na zahtjev korisnika
zakonske obveze — čl. 6. st. 1. t. c) GDPR-a, za podatke potrebne radi izdavanja računa i poštivanja poreznih propisa
privole korisnika — čl. 6. st. 1. t. a) GDPR-a, za slanje newslettera i drugih marketinških obavijesti e-poštom
privole korisnika — čl. 6. st. 1. t. a) GDPR-a u vezi s čl. 100. Zakona o elektroničkim komunikacijama, za analitičke i oglašivačke kolačiće (Google Analytics, Google Ads)
legitimnog interesa — čl. 6. st. 1. t. f) GDPR-a, za sigurnost stranice i sprječavanje zlouporabe te čuvanje dokaza o danim i povučenim privolama

5. Korisnički račun

Izrada računa je dobrovoljna i nije uvjet za kupnju. Nakon registracije korisniku šaljemo e-mail s poveznicom za potvrdu adrese; račun se može koristiti tek nakon potvrde. Poveznica za potvrdu vrijedi 48 sati, a poveznica za postavljanje nove lozinke 1 sat.

U svom računu korisnik može u svakom trenutku:

pregledati svoje narudžbe — prikazuju se narudžbe poslane s e-mail adresom računa, uključujući one obavljene prije izrade računa
ispraviti ime i broj telefona te promijeniti lozinku
prijaviti se na newsletter ili se s njega odjaviti
preuzeti kopiju svojih podataka u strojno čitljivom obliku (JSON) — čl. 15. i 20. GDPR-a
trajno obrisati račun

Brisanjem računa trajno se brišu profil i lozinka te se korisnik odjavljuje s newslettera. Podatke o narudžbama i izdanim računima Astrea je dužna čuvati u zakonskim rokovima (vidi točku 10.), ali oni nakon brisanja više nisu povezani s korisničkim računom.

6. Newsletter

Newsletter sadrži obavijesti o novim modelima, akcijama i ponudama Astree, a šalje se samo osobama koje su za to dale izričitu privolu. Kućica za prijavu nikada nije unaprijed označena, a prijava na newsletter nije uvjet za kupnju ni za izradu računa.

Prijava se provodi postupkom dvostruke potvrde (double opt-in): nakon prijave na navedenu adresu šaljemo e-mail s poveznicom za potvrdu, a newsletter počinjemo slati tek nakon klika na tu poveznicu. Ako je korisnik prijavljen u račun čija je e-mail adresa već potvrđena, prijava iz računa ne zahtijeva dodatnu potvrdu.

Privolu je moguće povući u bilo kojem trenutku, bez navođenja razloga i bez troškova: poveznicom za odjavu koja se nalazi u svakom newsletteru, u korisničkom računu ili slanjem e-maila na info@astrea.hr. Povlačenje privole ne utječe na zakonitost obrade prije povlačenja.

Za slanje newslettera Astrea može koristiti specijaliziranog pružatelja usluge e-pošte koji podatke obrađuje kao izvršitelj obrade isključivo po uputama Astree, na temelju ugovora sukladno čl. 28. GDPR-a. Podatke o izvršitelju obrade korisnik može zatražiti na info@astrea.hr.

7. Obrada podataka platnih transakcija

Plaćanja putem Trgovine obrađuje pružatelj platnih usluga Stripe. Podaci o platnoj kartici i transakciji obrađuju se izravno kod Stripea, sukladno njihovoj politici privatnosti dostupnoj na stripe.com/privacy. Astrea ne pohranjuje podatke o platnim karticama.

8. Dostavne službe

Radi izvršenja dostave, podaci o imenu, adresi i broju telefona Kupca dostavljaju se dostavnoj službi GLS, isključivo u svrhu isporuke narudžbe.

9. Analitika i oglašavanje

Web stranica koristi alat Google Analytics radi praćenja posjećenosti i analize korištenja stranice te Google Ads radi mjerenja učinkovitosti oglasa (npr. je li posjet nakon klika na oglas završio upitom ili kupnjom). Oba alata pruža Google Ireland Limited, a koriste se samo ako je korisnik za to dao privolu u traci za kolačiće; bez privole se analitički i oglašivački kolačići ne postavljaju. Privolu je moguće povući u bilo kojem trenutku putem poveznice „Postavke kolačića” u podnožju stranice.

Google pritom obrađuje pseudonimizirane podatke o posjetu (npr. identifikator kolačića, posjećene stranice, izvor posjeta, skraćenu IP adresu) i može ih prenositi izvan Europskog gospodarskog prostora uz odgovarajuće zaštitne mjere (standardne ugovorne klauzule, odnosno Okvir za privatnost podataka EU–SAD). Više informacija dostupno je na policies.google.com/privacy i policies.google.com/technologies/partner-sites, a popis kolačića u Pravilima korištenja kolačića.

10. Razdoblje čuvanja podataka

Podaci vezani uz narudžbu i izdane račune čuvaju se u rokovima propisanim poreznim i računovodstvenim propisima (najmanje 11 godina za knjigovodstvenu dokumentaciju).
Podaci korisničkog računa čuvaju se dok korisnik ne obriše račun.
Podaci o newsletter pretplati čuvaju se do povlačenja privole. Nepotvrđene prijave brišu se najkasnije nakon 30 dana.
Dokaz o danoj i povučenoj privoli čuva se 3 godine od povlačenja privole, radi dokazivanja zakonitosti obrade.
Zapisi o pokušajima prijave brišu se nakon 24 sata.
Podaci prikupljeni putem kontakt obrasca čuvaju se dok je to potrebno za rješavanje upita, a najduže 2 godine od posljednjeg kontakta.

11. Prava korisnika

Sukladno GDPR-u, korisnik ima pravo:

zatražiti pristup svojim osobnim podacima
zatražiti ispravak netočnih podataka
zatražiti brisanje podataka („pravo na zaborav”)
zatražiti ograničenje obrade
uložiti prigovor na obradu
zatražiti prenosivost podataka
povući privolu u svakom trenutku, bez utjecaja na zakonitost obrade prije povlačenja

Korisnik s računom većinu ovih prava može ostvariti sam u svom računu (pregled, ispravak, preuzimanje podataka, odjava s newslettera, brisanje računa). Ostali zahtjevi podnose se na e-mail info@astrea.hr. Korisnik također ima pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), www.azop.hr.

12. Sigurnost podataka

Astrea poduzima odgovarajuće tehničke i organizacijske mjere radi zaštite osobnih podataka od neovlaštenog pristupa, gubitka ili zlouporabe: SSL enkripcija prijenosa podataka, pohrana lozinki isključivo u obliku kriptografskog sažetka, jednokratne poveznice ograničenog trajanja, ograničavanje broja pokušaja prijave, ograničen pristup podacima i sigurnosne kopije.

13. Primatelji podataka

Osobni podaci mogu se dijeliti s trećim stranama isključivo u navedene svrhe:

pružatelj platnih usluga (Stripe)
dostavna služba (GLS)
pružatelj usluge web hostinga i IT održavanja
pružatelj usluge slanja newslettera, ako se koristi (vidi točku 6.)
Google Ireland Limited (Google Analytics, Google Ads), samo uz privolu za kolačiće (vidi točku 9.)
nadležna tijela, kada je to zakonski propisano

Podaci se ne prodaju niti ustupaju trećim stranama u marketinške svrhe.

14. Izmjene Politike privatnosti

Astrea zadržava pravo izmjene ove Politike privatnosti. Izmjene stupaju na snagu objavom na web stranici. O bitnim izmjenama korisnike s računom obavještavamo e-poštom.

Datum posljednje izmjene: 6.11.2026.