Politika privatnosti

Voditelj obrade osobnih podataka je gore navedeno društvo, koje posluje pod robnom markom 449 Jewelry. Za sva pitanja o obradi osobnih podataka i za ostvarivanje svojih prava obratite nam se na navedenu e-mail adresu ili poštom na adresu sjedišta.

Prikupljamo samo podatke nužne za ispunjenje naših obveza prema Vama:

• Podaci o narudžbi i dostavi: ime i prezime, adresa dostave i adresa za račun, e-mail adresa, broj telefona, sadržaj narudžbe i iznos.
• Podaci o plaćanju: status i iznos transakcije te posljednje znamenke kartice koje nam vraća pružatelj platnih usluga. Cjelovite podatke o Vašoj platnoj kartici ne vidimo i ne pohranjujemo, jer ih unosite izravno u platni formular sustava CorvusPay.
• Podaci o računu kupca, ako ga otvorite: e-mail adresa, lozinka u kriptiranom obliku, spremljene adrese i povijest narudžbi.
• Podaci o komunikaciji: sadržaj Vaših upita, prigovora i reklamacija te naša prepiska s Vama.
• Podaci o pretplati na e-mail listu, ako se prijavite: e-mail adresa i status privole.
• Tehnički podaci o korištenju stranice: IP adresa, vrsta uređaja i preglednika, posjećene stranice i slični podaci prikupljeni kolačićima, o čemu više u Politici kolačića.

• Izvršenje ugovora (obrada narudžbe, naplata, dostava, korisnička podrška, povrati i reklamacije). Pravna osnova: izvršenje ugovora u kojem je ispitanik stranka.
• Ispunjenje zakonskih obveza, osobito računovodstvenih i poreznih te obveza iz propisa o zaštiti potrošača, uključujući vođenje evidencije prigovora. Pravna osnova: pravna obveza voditelja obrade.
• Sprječavanje prijevara i sigurnost trgovine. Pravna osnova: legitimni interes.
• Slanje e-mail obavijesti o novostima i ponudama. Pravna osnova: Vaša privola, koju možete povući u svakom trenutku.
• Analitika i poboljšanje stranice. Pravna osnova: Vaša privola za kolačiće koji nisu nužni.

Davanje podataka potrebnih za obradu narudžbe je uvjet za sklapanje ugovora. Bez njih narudžbu nije moguće izvršiti. Davanje podataka u marketinške svrhe je dobrovoljno i nije uvjet za kupnju.

Podaci se strogo čuvaju i dostupni su samo onim djelatnicima kojima su nužni za obavljanje posla. Osim njih, podatke dijelimo samo s izvršiteljima obrade i partnerima koji su nam potrebni za izvršenje ugovora:

• pružatelj platform za internetsku trgovinu, koji za nas obrađuje narudžbe i podatke o kupcima;
• pružatelj platnih usluga CorvusPay i banke uključene u obradu kartične transakcije;
• dostavne službe, radi isporuke pošiljke;
• pružatelj usluge slanja e-mail poruka;
• računovodstveni servis i, kada je to propisano, nadležna javna tijela.

Sa svim izvršiteljima obrade sklapamo ugovore kojima ih obvezujemo na povjerljivost i na obradu podataka isključivo prema našim uputama. Osobne podatke ne prodajemo.

Ako se podaci prenose izvan Europskog gospodarskog prostora, prijenos se provodi uz odgovarajuće zaštitne mjere predviđene GDPR-om, u pravilu standardne ugovorne klauzule Europske komisije.

• Podatke o narudžbama i račune čuvamo 11 godina, koliko nalažu porezni i računovodstveni propisi.
• Evidenciju prigovora potrošača čuvamo godinu dana od primitka prigovora.
• Podatke korisničkog računa čuvamo dok račun postoji, odnosno do Vašeg zahtjeva za brisanje.
• Podatke za slanje e-mail obavijesti čuvamo do povlačenja privole.
• Podatke prikupljene kolačićima čuvamo koliko je navedeno u Politici kolačića.

Nakon isteka rokova podatke brišemo ili anonimiziramo.

U odnosu na svoje osobne podatke imate pravo na:

• pristup podacima i njihovu kopiju;
• ispravak netočnih i dopunu nepotpunih podataka;
• brisanje podataka, kada za njihovo čuvanje više ne postoji osnova;
• ograničenje obrade;
• prenosivost podataka;
• prigovor na obradu koja se temelji na legitimnom interesu, a u svakom trenutku i na obradu u svrhe izravnog marketinga;
• povlačenje privole u svakom trenutku, bez utjecaja na zakonitost obrade prije povlačenja.

Zahtjev možete poslati na našu e-mail adresu ili poštom. Odgovorit ćemo Vam bez odgode, najkasnije u roku od mjesec dana. Radi zaštite Vaših podataka možemo zatražiti dodatnu potvrdu identiteta.

Ako smatrate da obradom Vaših podataka kršimo propise, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb.

Primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite. Sav promet između Vašeg preglednika i naše trgovine zaštićen je enkripcijom, pristup podacima ograničen je na ovlaštene osobe, a lozinke se pohranjuju u kriptiranom obliku.

Podatke o platnoj kartici unosite izravno u sigurni platni formular sustava CorvusPay, koji posluje sukladno standardu PCI DSS Level 1. Naša trgovina nikada ne dolazi u kontakt s cjelovitim podacima o Vašoj kartici. Više o tome pročitajte u poglavlju o sigurnosti online plaćanja u Uvjetima poslovanja.

Naša internetska trgovina nije namijenjena osobama mlađim od 16 godina i svjesno ne prikupljamo njihove osobne podatke.

Ovu Politiku možemo povremeno izmijeniti. Izmjene stupaju na snagu objavom na ovoj stranici, a datum stupanja na snagu naveden je na vrhu.

The controller of personal data is the company named above, trading under the 449 Jewelry brand. For any question about the processing of personal data and to exercise your rights, contact us at the e-mail address above or by post to the registered address.

We collect only the data necessary to fulfil our obligations towards you:

• Order and delivery data: name and surname, delivery and billing address, e-mail address, phone number, order contents and amount.
• Payment data: the status and amount of the transaction and the last digits of the card, as returned to us by the payment service provider. We never see or store your full payment card data, because you enter it directly into the CorvusPay payment form.
• Customer account data, if you create an account: e-mail address, password in encrypted form, saved addresses and order history.
• Communication data: the content of your enquiries, complaints and claims, and our correspondence with you.
• Mailing list data, if you subscribe: e-mail address and consent status.
• Technical usage data: IP address, device and browser type, pages visited and similar data collected through cookies, described further in our Cookie Policy.

• Performance of the contract (processing your order, payment, delivery, customer support, returns and claims). Legal basis: performance of a contract to which the data subject is party.
• Compliance with legal obligations, in particular accounting and tax obligations and consumer protection requirements, including keeping a record of complaints. Legal basis: legal obligation of the controller.
• Fraud prevention and store security. Legal basis: legitimate interest.
• Sending e-mail news and offers. Legal basis: your consent, which you can withdraw at any time.
• Analytics and improvement of the site. Legal basis: your consent to non-essential cookies.

Providing the data needed to process an order is a requirement for concluding the contract; without it the order cannot be fulfilled. Providing data for marketing purposes is voluntary and is not a condition of purchase.

Data is kept strictly and is available only to those employees who need it to do their job. Beyond them, we share data only with processors and partners we need in order to perform the contract:

• the e-commerce platform provider, which processes orders and customer data on our behalf;
• the payment service provider CorvusPay and the banks involved in processing the card transaction;
• courier services, in order to deliver your parcel;
• the e-mail delivery service provider;
• our accounting service and, where required by law, the competent public authorities.

We conclude contracts with all processors binding them to confidentiality and to processing data solely on our instructions. We do not sell personal data.

Where data is transferred outside the European Economic Area, the transfer is carried out with the appropriate safeguards required by the GDPR, as a rule the European Commission's standard contractual clauses.

• Order data and invoices are kept for 11 years, as required by tax and accounting legislation.
• The record of consumer complaints is kept for one year from receipt of the complaint.
• Customer account data is kept for as long as the account exists, or until you request its deletion.
• Mailing list data is kept until you withdraw your consent.
• Data collected through cookies is kept for the periods stated in our Cookie Policy.

Once these periods expire we delete or anonymise the data.

In relation to your personal data you have the right to:

• access the data and receive a copy of it;
• rectify inaccurate data and complete incomplete data;
• erase the data, where there is no longer a basis for keeping it;
• restrict processing;
• data portability;
• object to processing based on legitimate interest, and at any time to processing for direct marketing purposes;
• withdraw consent at any time, without affecting the lawfulness of processing before the withdrawal.

You can send your request to our e-mail address or by post. We will reply without undue delay and within one month at the latest. To protect your data we may ask you to confirm your identity.

If you believe that our processing of your data infringes the law, you have the right to lodge a complaint with the Croatian Personal Data Protection Agency (AZOP), Selska cesta 136, 10000 Zagreb.

We apply appropriate technical and organisational protection measures. All traffic between your browser and our store is encrypted, access to data is limited to authorised persons, and passwords are stored in encrypted form.

You enter your payment card details directly into the secure CorvusPay payment form, which operates in compliance with the PCI DSS Level 1 standard. Our store never comes into contact with your full card data. You can read more in the online payment security chapter of our Terms of Business.

Our online store is not intended for persons under the age of 16, and we do not knowingly collect their personal data.

We may amend this policy from time to time. Amendments take effect upon publication on this page, and the effective date is stated at the top.