Pravila zaštite privatnosti

Posljednje ažuriranje: travanj 2026.

1. Voditelj obrade

Voditelj obrade u smislu Opće uredbe o zaštiti podataka (GDPR) i drugih primjenjivih propisa o zaštiti podataka je:

CNA Trade s.r.o.
28. října 770/6, 702 00 Ostrava, Češka Republika
E-pošta: info@rollz.cz
WhatsApp / telefon: +420 733 121 290

2. Opća načela

Osobne podatke obrađujemo samo u mjeri potrebnoj za pružanje funkcionalnih internetskih stranica i naših usluga. Sva se obrada provodi na temelju GDPR-a i primjenjivog nacionalnog zakonodavstva o zaštiti podataka.

Pravne osnove na koje se oslanjamo:

čl. 6. st. 1. t. (a) GDPR-a – Vaša privola (npr. za marketinške i analitičke kolačiće)
čl. 6. st. 1. t. (b) GDPR-a – izvršavanje ugovora s Vama (npr. obrada Vaše narudžbe)
čl. 6. st. 1. t. (c) GDPR-a – poštovanje pravnih obveza (npr. obveze čuvanja porezne dokumentacije)
čl. 6. st. 1. t. (f) GDPR-a – naši legitimni interesi (npr. sprječavanje prijevara, sigurnost)

3. Osobni podaci koje prikupljamo

Ovisno o tome kako se koristite našom trgovinom, možemo prikupljati sljedeće kategorije osobnih podataka:

Kontaktni podaci: ime, poštanska adresa, adresa za račun, adresa za dostavu, broj telefona, adresa e-pošte
Podaci o plaćanju: način plaćanja, pojedinosti o transakciji (podatke o kartici izravno obrađuje pružatelj usluga plaćanja i mi ih ne pohranjujemo)
Podaci o računu: korisničko ime, šifrirana lozinka, preferencije i postavke
Podaci o transakcijama: povijest narudžbi, sadržaj košarice, povrati i zamjene
Podaci o komunikaciji: sadržaj upita podršci ili poruka koje nam pošaljete
Podaci o uređaju: IP adresa, vrsta preglednika, operativni sustav, vrijeme pristupa
Podaci o korištenju: pregledi stranica, putanje klikova, trajanje sesije

4. Izvori osobnih podataka

Izravno od Vas – kada otvorite račun, naručite ili nam se obratite
Automatski – putem kolačića i sličnih tehnologija kada posjetite naše internetske stranice
Od pružatelja usluga – npr. pružatelja usluga plaćanja, dostavnih tvrtki
Od partnera – npr. marketinških i analitičkih partnera

5. Svrhe obrade

Izvršenje narudžbe: obrada narudžbi, plaćanja, dostave i povrata — pravna osnova: čl. 6. st. 1. t. (b) GDPR-a
Komunikacija s kupcima: odgovaranje na upite, slanje potvrda narudžbe — pravna osnova: čl. 6. st. 1. t. (b) GDPR-a
Marketing: slanje promotivnih e-poruka i prikazivanje personaliziranog oglašavanja — pravna osnova: čl. 6. st. 1. t. (a) GDPR-a (isključivo uz privolu)
Sigurnost i sprječavanje prijevara: otkrivanje i istraživanje sumnjivih aktivnosti — pravna osnova: čl. 6. st. 1. t. (f) GDPR-a
Pravne obveze: npr. rokovi čuvanja porezne dokumentacije — pravna osnova: čl. 6. st. 1. t. (c) GDPR-a

6. Alati i pružatelji usluga trećih strana

6.1 Shopify

Ovu trgovinu hostira Shopify Inc., 151 O'Brien Street, Ottawa, ON, Kanada, koji podatke obrađuje u naše ime kao izvršitelj obrade. Shopify može prenositi osobne podatke izvan EGP-a; takvi se prijenosi temelje na standardnim ugovornim klauzulama EU-a. Više informacija: https://www.shopify.com/legal/privacy

6.2 Google Analytics 4 (GA4)

Koristimo Google Analytics 4, uslugu web-analitike koju pruža Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. GA4 koristi kolačiće i slične tehnologije za analizu korištenja internetskih stranica. Pravna osnova: čl. 6. st. 1. t. (a) GDPR-a (privola putem obavijesti o kolačićima). Podaci se mogu prenositi u SAD; Google LLC certificiran je u okviru Okvira za privatnost podataka EU-a i SAD-a. Za isključivanje: https://tools.google.com/dlpage/gaoptout

6.3 Meta Pixel (Facebook / Instagram)

Koristimo Meta Pixel koji pruža Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irska. To nam omogućuje praćenje ponašanja posjetitelja nakon klika na Meta oglas i mjerenje učinkovitosti naših oglasa. Pravna osnova: čl. 6. st. 1. t. (a) GDPR-a (privola). Podaci se mogu prenositi u SAD; Meta je certificirana u okviru Okvira za privatnost podataka EU-a i SAD-a. Za upravljanje postavkama oglasa: https://www.facebook.com/settings?tab=ads

6.4 Kolačići

Naše internetske stranice koriste kolačiće. Tehnički nužni kolačići postavljaju se na temelju čl. 6. st. 1. t. (f) GDPR-a. Marketinški i analitički kolačići postavljaju se samo uz Vašu izričitu privolu (čl. 6. st. 1. t. (a) GDPR-a), koju u svakom trenutku možete povući putem obavijesti o kolačićima.

7. Dijeljenje osobnih podataka

Vaše podatke dijelimo samo ako je to zakonom dopušteno ili propisano:

Pružateljima usluga koji djeluju u naše ime (npr. Shopify, pružatelji usluga plaćanja, dostavne tvrtke) – na temelju ugovora o obradi podataka u skladu s čl. 28. GDPR-a
Marketinškim partnerima – samo uz Vašu privolu
Tijelima vlasti – ako je to propisano zakonom
U vezi s poslovnim transakcijama (npr. spajanje ili prodaja) – u skladu s GDPR-om

8. Međunarodni prijenosi podataka

Kada osobne podatke prenosimo izvan Europskoga gospodarskog prostora (EGP), oslanjamo se na:

Odluke Europske komisije o primjerenosti
Standardne ugovorne klauzule (SCC) u skladu s čl. 46. GDPR-a
Certifikate u okviru Okvira za privatnost podataka EU-a i SAD-a

9. Rokovi čuvanja

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za svrhe za koje su prikupljeni ili koliko to zahtijeva primjenjivo pravo (npr. zakonske obveze čuvanja). Podaci se redovito brišu nakon isteka primjenjivog roka čuvanja.

10. Maloljetnici

Naša je trgovina namijenjena isključivo osobama starijima od 18 godina. Svjesno ne prikupljamo osobne podatke osoba mlađih od 18 godina. Ako saznamo da su takvi podaci prikupljeni, odmah ćemo ih izbrisati.

11. Vaša prava

Prema GDPR-u imate sljedeća prava:

Pravo na pristup (čl. 15. GDPR-a) – zatražiti informacije o osobnim podacima koje o Vama čuvamo
Pravo na ispravak (čl. 16. GDPR-a) – zatražiti ispravak netočnih podataka
Pravo na brisanje (čl. 17. GDPR-a) – zatražiti brisanje svojih podataka
Pravo na ograničenje obrade (čl. 18. GDPR-a)
Pravo na prenosivost podataka (čl. 20. GDPR-a)
Pravo na prigovor (čl. 21. GDPR-a) – na obradu koja se temelji na čl. 6. st. 1. t. (f) GDPR-a
Pravo na povlačenje privole (čl. 7. st. 3. GDPR-a) – bez utjecaja na zakonitost prethodne obrade

Za ostvarivanje svojih prava obratite nam se na: info@rollz.cz

12. Pravo na podnošenje pritužbe

Imate pravo podnijeti pritužbu nadzornom tijelu. Nadležno je tijelo države Vašeg boravišta. Popis nadzornih tijela u EGP-u dostupan je na: https://www.edpb.europa.eu

Za Češku Republiku (sjedište društva): Úřad pro ochranu osobních údajů (UOOU) – www.uoou.cz

13. Izmjene ove politike privatnosti

Ovu politiku privatnosti možemo povremeno ažurirati kako bismo odrazili promjene u našoj praksi ili iz drugih operativnih, pravnih ili regulatornih razloga. Važeća verzija uvijek je dostupna na našim internetskim stranicama. Datum posljednjeg ažuriranja naveden je gore.

14. Kontakt

E-pošta: info@rollz.cz
WhatsApp / telefon: +420 733 121 290
Adresa: CNA Trade s.r.o., 28. října 770/6, 702 00 Ostrava, Češka Republika