Politika privatnosti

Posljednje ažuriranje: 1. rujna 2026.

Ova Politika privatnosti objašnjava kako Spletna trgovina, Aleksandr Lepeshkin s.p., koja posluje pod nazivom Nebrito, prikuplja, koristi, čuva i dijeli osobne podatke kada posjetite naše internetske stranice, otvorite korisnički račun, izvršite narudžbu, prijavite se za marketinške poruke, kontaktirate nas, pošaljete recenziju ili posjetite našu fizičku trgovinu.

Ova Politika privatnosti primjenjuje se na:

• nebrito.si
• nebrito.com
• fizičku trgovinu, showroom, skladište i mjesto za preuzimanje Nebrito na adresi Čevljarska ulica 8, 6000 Koper, Slovenija, gdje je primjenjivo.

Naša uporaba kolačića i sličnih tehnologija zasebno je opisana u našoj Politici kolačića.

1. Tko je odgovoran za vaše osobne podatke?

Voditelj obrade je:

Spletna trgovina, Aleksandr Lepeshkin s.p.
Trgovački naziv: Nebrito
Čevljarska ulica 8
6000 Koper
Slovenija

Matični broj: 8687188000
PDV broj: SI21179379

E-pošta: [email protected]

Osnovani smo u Sloveniji i osobne podatke obrađujemo prvenstveno u skladu s Općom uredbom o zaštiti podataka (EU) 2016/679 („GDPR”), slovenskim Zakonom o zaštiti osobnih podataka (ZVOP-2) te drugim primjenjivim propisima Europske unije i Slovenije.

2. Osobni podaci koje prikupljamo

Ovisno o tome kako koristite Nebrito, možemo prikupljati sljedeće kategorije osobnih podataka.

Podaci o korisničkom računu

Kada se registrirate ili kada se račun automatski otvori tijekom postupka naplate, možemo obrađivati:

• ime;
• adresu e-pošte;
• lozinku računa ili podatke za autentifikaciju;
• postavke računa;
• tehničke informacije povezane s računom i prijavom.

Korisnički račun otvara se za svakog kupca koji dovrši narudžbu, uključujući kupce koji prethodno nisu bili registrirani.

Podaci o narudžbi i dostavi

Kada izvršite narudžbu, možemo obrađivati:

• ime i prezime;
• adresu e-pošte;
• broj telefona;
• državu;
• grad;
• poštanski broj;
• adresu za naplatu;
• adresu za dostavu;
• naručene proizvode;
• vrijednost narudžbe;
• način dostave;
• način plaćanja;
• status narudžbe;
• podatke o dostavi i praćenju pošiljke;
• informacije sadržane u komentarima koje dobrovoljno dodate uz narudžbu.

Za poslovne kupce dodatno možemo obrađivati:

• naziv društva;
• PDV broj;
• druge podatke za izdavanje računa potrebne za transakciju.

Molimo vas da u polje za slobodan komentar uz narudžbu ne unosite osjetljive osobne podatke, osim ako su oni doista potrebni za obradu vaše narudžbe.

Podaci o plaćanju

Online plaćanja obrađuju se putem Stripea, uključujući načine plaćanja dostupne putem Stripea, kao što su kartična plaćanja i PayPal, gdje su dostupni.

Podaci o platnoj kartici unose se izravno u Stripeovo sučelje za plaćanje. Nebrito ne prima niti pohranjuje pune brojeve platnih kartica, sigurnosne kodove kartica ili jednakovrijedne vjerodajnice za plaćanje.

Ipak, možemo primati i pohranjivati podatke povezane s plaćanjem, kao što su:

• status plaćanja;
• identifikator transakcije;
• način plaćanja;
• iznos;
• datum i vrijeme plaćanja;
• ograničeni podaci povezani s plaćanjem koje Stripe stavlja na raspolaganje;
• informacije potrebne za povrate sredstava, sporove i sprječavanje prijevara.

Ovisno o konkretnoj usluzi plaćanja, Stripe može obrađivati osobne podatke kao izvršitelj obrade, voditelj obrade ili zajednički voditelj obrade.

Komunikacija

Kada nas kontaktirate, možemo obrađivati:

• vaše ime;
• adresu e-pošte;
• broj telefona, ako ste ga naveli;
• broj narudžbe;
• sadržaj vaše korespondencije;
• privitke ili druge informacije koje odlučite dostaviti.

Marketinški podaci

Ako se prijavite za naše marketinške poruke, možemo obrađivati:

• adresu e-pošte;
• ime, ako je dostupno;
• status pretplate;
• datum i izvor prijave;
• potvrdu prijave;
• marketinške postavke;
• informacije o marketinškim porukama e-pošte koje su vam poslane;
• interakcije s takvim porukama, kao što su podaci o dostavi, otvaranju ili klikovima na poveznice;
• informacije koje se koriste za relevantnu marketinšku segmentaciju.

Naša platforma za e-mail marketing je Klaviyo.

Za prijave na marketinške poruke koristimo postupak potvrde putem e-pošte. Prijava na marketinške poruke je dobrovoljna.

Marketinške poruke mogu uključivati:

• novosti;
• obavijesti o novim proizvodima;
• promotivne ponude;
• preporuke proizvoda;
• podsjetnike na napuštenu košaricu.

Ne koristimo SMS marketing.

Podaci o internetskoj stranici i tehnički podaci

Kada koristite naše internetske stranice, možemo obrađivati tehničke podatke kao što su:

• IP adresa;
• podaci o pregledniku i uređaju;
• operativni sustav;
• datum i vrijeme pristupa;
• posjećene stranice;
• upućujuća stranica;
• aktivnost na internetskoj stranici;
• tehnički zapisnici;
• kolačići ili slični identifikatori, gdje je dopušteno;
• postavke i zapisi o privoli.

Za analitiku i oglašavanje koristimo usluge koje uključuju:

• Google Tag Manager;
• Google Analytics 4;
• Google Ads, uključujući remarketing;
• Meta Pixel i Meta Ads.

Neobavezne analitičke i oglašivačke tehnologije podliježu vašim izborima privole opisanim u našoj Politici kolačića i sučelju za upravljanje privolom za kolačiće.

Možemo također obrađivati ograničene tehničke informacije potrebne za bilježenje, prenošenje i provedbu vaših postavki privatnosti i kolačića.

CRM podaci

Koristimo HubSpot kao sustav za upravljanje odnosima s klijentima.

Podaci pohranjeni u našem CRM-u mogu uključivati kontaktne podatke kupaca, informacije povezane s narudžbama, korespondenciju, povijest korisničke podrške i informacije potrebne za upravljanje našim odnosima s kupcima i poslovnim kontaktima.

Recenzije

Registrirani kupci mogu poslati recenzije proizvoda i recenzije trgovine Nebrito.

Recenziju možemo interno povezati s korisničkim računom kupca i brojem narudžbe kako bismo provjerili da potječe od stvarnog kupca.

Kada se recenzija objavi na internetskoj stranici Nebrito, možemo prikazati:

• tekst recenzije;
• ime kupca ili prikazano korisničko ime;
• grad;
• datum relevantne narudžbe;
• ocjenu;
• datum objave.

Broj narudžbe kupca i drugi detalji narudžbe ne objavljuju se.

Ako recenziju pošaljete putem Google Mapsa ili Google Business Profilea, Google obrađuje informacije prema vlastitim uvjetima i pravilima privatnosti. Nebrito može pristupiti recenzijama javno dostupnima putem tih usluga i odgovoriti na njih.

3. Zašto koristimo osobne podatke i naše pravne osnove

Osobne podatke obrađujemo samo kada za to imamo odgovarajuću pravnu osnovu.

Otvaranje i upravljanje korisničkim računom

Podatke o računu obrađujemo kako bismo omogućili korisnički račun, autentificirali korisnike i omogućili pristup povijesti narudžbi i povezanim uslugama.

Pravna osnova: izvršavanje ugovora ili poduzimanje radnji na vaš zahtjev prije sklapanja ugovora.

Dodatno možemo obrađivati sigurnosne podatke kako bismo zaštitili račune i spriječili zlouporabu.

Pravna osnova: naš legitimni interes za održavanje sigurnosti i integriteta naših usluga.

Obrada i dostava narudžbi

Podatke o kupcu, adresi, narudžbi i kontaktne podatke obrađujemo kako bismo:

• prihvatili i upravljali narudžbama;
• naplatili plaćanje;
• pripremili proizvode za otpremu ili preuzimanje;
• organizirali dostavu;
• komunicirali status narudžbe;
• obrađivali povrate robe, povrate sredstava i prigovore;
• pružili korisničku podršku.

Pravna osnova: izvršavanje ugovora.

Računovodstvo, izdavanje računa i porezi

Podatke o transakcijama i računima obrađujemo i čuvamo kada je to potrebno radi:

• izdavanja računa;
• vođenja računovodstvene evidencije;
• ispunjavanja obveza u vezi s PDV-om i porezima;
• fiskalne potvrde računa gdje je to propisano;
• postupanja po zahtjevima nadležnih javnih tijela.

Za upravljanje zalihama, računovodstvenu obradu narudžbi i izdavanje računa koristimo slovensku uslugu MetaKocka. Gdje je primjenjivo, podaci o računima prenose se Financijskoj upravi Republike Slovenije (FURS).

Također koristimo vanjskog slovenskog pružatelja računovodstvenih usluga.

Pravna osnova: ispunjavanje zakonskih obveza.

Servisna komunikacija

Šaljemo transakcijske i servisne poruke e-pošte kao što su:

• potvrde registracije računa;
• poruke za ponovno postavljanje lozinke;
• potvrde narudžbe;
• informacije o plaćanju;
• obavijesti o otpremi i statusu narudžbe;
• informacije o povratima, povratima sredstava ili korisničkoj podršci.

Te su poruke potrebne za funkcioniranje vašeg računa ili izvršavanje narudžbe i ne zahtijevaju prijavu na marketinške poruke.

Servisna e-pošta pruža se putem Google Workspace / Google SMTP infrastrukture.

Pravna osnova: izvršavanje ugovora i, gdje je primjereno, naš legitimni interes za pružanje korisničke podrške te održavanje rada i sigurnosti internetske stranice.

Marketinške poruke

Ako ste se prijavili na marketinške poruke, možemo vam slati newslettere, promotivne ponude, informacije o proizvodima i podsjetnike na napuštenu košaricu.

Pravna osnova: vaša privola.

Privolu možete povući u bilo kojem trenutku korištenjem poveznice za odjavu sadržane u marketinškim porukama e-pošte ili kontaktiranjem na [email protected].

Povlačenje privole ne utječe na zakonitost obrade provedene prije njezina povlačenja.

Analitika

Ako ste dali potrebnu privolu, koristimo analitičke alate kako bismo razumjeli kako posjetitelji koriste naše internetske stranice, mjerili učinkovitost stranice i poboljšali naše usluge.

To uključuje Google Analytics 4, implementiran putem Google Tag Managera.

Pravna osnova: vaša privola.

Oglašavanje i remarketing

Ako ste dali potrebnu privolu, možemo koristiti Google Ads, Meta Ads i povezane tehnologije kako bismo:

• mjerili učinkovitost oglašavanja;
• stvarali oglašivačke publike;
• prikazivali relevantne oglase;
• provodili remarketing kampanje;
• razumjeli je li oglašavanje rezultiralo posjetima ili kupnjama.

Pravna osnova: vaša privola.

Dodatne informacije o kolačićima, oglašivačkim identifikatorima i izborima privole nalaze se u našoj Politici kolačića.

Upravljanje odnosima s kupcima

HubSpot možemo koristiti za organizaciju komunikacije s kupcima, korisničke podrške, korespondencije povezane s prodajom i naših odnosa s poslovnim kupcima.

Pravna osnova: izvršavanje ugovora i naši legitimni interesi za učinkovitu organizaciju korisničke podrške i poslovnih odnosa.

Podaci iz HubSpota neće se koristiti za slanje marketinških poruka osim ako za takav marketing postoji odgovarajuća pravna osnova.

Recenzije

Kada dobrovoljno pošaljete recenziju radi objave, obrađujemo recenziju i informacije koje ste odlučili učiniti javnima.

Pravna osnova: vaša privola i vaš zahtjev za objavu recenzije.

Recenziju možemo interno povezati s vašim korisničkim računom i podacima o narudžbi kako bismo provjerili da potječe od stvarnog kupca te spriječili obmanjujuće ili lažne recenzije.

Pravna osnova: naš legitimni interes za održavanje pouzdanosti i autentičnosti recenzija kupaca.

Sigurnost internetske stranice, sprječavanje prijevara i pravni zahtjevi

Možemo obrađivati tehničke podatke te podatke o transakcijama i računima kada je to potrebno radi:

• zaštite naših internetskih stranica i infrastrukture;
• otkrivanja prijevare ili zlouporabe;
• istraživanja sigurnosnih incidenata;
• postavljanja, ostvarivanja ili obrane pravnih zahtjeva;
• odgovaranja na zakonite zahtjeve nadležnih tijela.

Pravna osnova: naši legitimni interesi i, gdje je primjenjivo, ispunjavanje zakonskih obveza.

Evidentiranje privole

Možemo čuvati zapise koji prikazuju vaše izbore privole, uključujući privolu za marketing te postavke privatnosti i kolačića, kao i kasnija povlačenja ili izmjene.

Pravna osnova: ispunjavanje naših zakonskih obveza i naš legitimni interes za dokazivanje usklađenosti s primjenjivim pravilima zaštite podataka.

4. Dostavne službe

Kako bismo dostavili vašu narudžbu, odabranom prijevozniku dostavljamo informacije potrebne za dostavu.

Naši prijevoznici mogu uključivati:

• Pošta Slovenije;
• GLS;
• DPD;
• njihove lokalne partnere za dostavu;
• nacionalne poštanske operatore i druge dostavne partnere u odredišnoj zemlji.

Prenesene informacije obično uključuju vaše ime, adresu dostave, broj telefona, adresu e-pošte gdje je potrebna, podatke o pošiljci i druge informacije potrebne za dostavu i praćenje paketa.

Kod međunarodnih pošiljaka prijevoznici mogu prenijeti podatke o pošiljci svojim partnerima ili poštanskim operatorima u odredišnoj zemlji.

Ako zatražite dostavu u zemlju izvan EGP-a, prijenos potrebnih podataka o dostavi u tu zemlju može biti nužan za izvršavanje našeg ugovora s vama.

5. Tko prima vaše osobne podatke?

Ovisno o konkretnoj usluzi, osobni podaci mogu se otkriti:

• pružateljima platnih usluga, uključujući Stripe i načine plaćanja dostupne putem Stripea;
• pružateljima dostavnih i poštanskih usluga;
• pružateljima hostinga i IT infrastrukture;
• Google Workspaceu i pružateljima infrastrukture e-pošte;
• Klaviyu;
• HubSpotu;
• MetaKocki;
• našem vanjskom računovođi;
• Googleu, u vezi s analitikom, oglašavanjem i povezanim uslugama;
• Meti, u vezi s oglašavanjem i povezanim uslugama;
• pružateljima usluga koji nam pomažu u radu, održavanju ili sigurnosti internetske stranice;
• FURS-u i drugim javnim tijelima gdje to zakon zahtijeva;
• sudovima, tijelima kaznenog progona ili stručnim savjetnicima gdje je to potrebno radi pravnih zahtjeva ili usklađenosti sa zakonom.

Neki pružatelji djeluju kao izvršitelji obrade u naše ime, dok drugi mogu djelovati kao samostalni ili zajednički voditelji obrade za pojedine aktivnosti obrade.

Naša internetska infrastruktura smještena je unutar Europskog gospodarskog prostora (EGP). Naš trenutačni pružatelj hostinga je Hetzner. Lokacije poslužitelja možemo mijenjati unutar EGP-a bez promjene temeljnih mjera zaštite koje se primjenjuju na vaše osobne podatke.

6. Međunarodni prijenosi osobnih podataka

Neki od pružatelja usluga koje koristimo međunarodne su organizacije i mogu obrađivati osobne podatke izvan Slovenije ili izvan EGP-a.

Kada se osobni podaci prenose izvan EGP-a, koristimo ili se, kada je potrebno, oslanjamo na odgovarajući mehanizam prijenosa, koji može uključivati:

• odluku Europske komisije o primjerenosti;
• Okvir EU-a i SAD-a za zaštitu podataka (EU-U.S. Data Privacy Framework) za prihvatljive certificirane primatelje;
• standardne ugovorne klauzule koje je odobrila Europska komisija;
• druge zaštitne mjere dopuštene GDPR-om.

Određeni međunarodni prijenosi mogu također biti potrebni za izvršavanje ugovora s vama. Primjerice, ako naručite dostavu u zemlju izvan EGP-a, potrebni podaci o dostavi moraju se prenijeti poštanskim ili kurirskim operatorima koji posluju u toj zemlji.

Možete nas kontaktirati na [email protected] za dodatne informacije o primjenjivim zaštitnim mjerama.

7. Koliko dugo čuvamo osobne podatke

Ne namjeravamo čuvati osobne podatke dulje nego što je razumno potrebno za svrhu za koju su prikupljeni, uz poštovanje zakonskih rokova čuvanja.

Kao opće pravilo primjenjujemo sljedeće rokove čuvanja.

Korisnički računi

Podaci o računu i profilu u pravilu se čuvaju dok je vaš račun aktivan.

Računi koji su dulje vrijeme neaktivni mogu se izbrisati ili anonimizirati. Kao opće pravilo, račune možemo ukloniti nakon približno 5 godina neaktivnosti, pod uvjetom da ne postoji pravni, ugovorni ili računovodstveni razlog zbog kojeg povezane podatke treba nastaviti čuvati.

Brisanje računa ne znači da moramo izbrisati račune, evidenciju transakcija ili druge podatke koje smo zakonski obvezni čuvati.

Narudžbe i ugovorna evidencija

Opći podaci o narudžbama i korisničkoj podršci mogu se čuvati do 5 godina nakon završetka relevantne transakcije, kada je to potrebno radi prigovora, pitanja jamstva, sporova ili pravnih zahtjeva.

Podaci na koje se primjenjuju dulji zakonski računovodstveni ili porezni rokovi čuvanja čuvaju se tijekom propisanog razdoblja.

Računi, računovodstvena i porezna evidencija

Računi i povezani računovodstveni podaci u pravilu se čuvaju najmanje 10 godina nakon završetka godine na koju se relevantni dokumenti odnose, ili dulje gdje to zahtijeva primjenjivi zakon.

Podaci o plaćanju

Nebrito ne čuva pune podatke o platnim karticama.

Potvrde plaćanja, identifikatori transakcija i računovodstveni podaci mogu se čuvati zajedno s relevantnom evidencijom narudžbe i računovodstva tijekom primjenjivog zakonskog razdoblja.

Korespondencija s kupcima

Opća korespondencija korisničke podrške može se u pravilu čuvati do 3 godine nakon rješavanja predmetnog pitanja, osim ako čini dio dokumentacije o narudžbi, računovodstvu ili pravnom zahtjevu koju je potrebno čuvati dulje.

Marketinške pretplate

Podaci marketinškog profila i pretplate čuvaju se dok se ne odjavite ili na drugi način povučete privolu.

Nakon povlačenja možemo zadržati minimalnu evidenciju o povlačenju ili statusu isključenja kada je to potrebno kako bismo osigurali da vam više ne šaljemo marketinške poruke te dokazali postupanje po vašem zahtjevu.

Napuštene košarice

Podaci koji se posebno koriste za slanje podsjetnika na napuštenu košaricu u pravilu se mogu koristiti tijekom aktivnog postupka podsjećanja najviše 30 dana.

Ako ste ujedno marketinški pretplatnik ili kupac, ostali podaci povezani s vašim korisničkim ili marketinškim profilom mogu se čuvati u skladu s primjenjivim rokom čuvanja opisanim u ovoj Politici.

Evidencija privole

Zapisi potrebni za dokazivanje privole i njezina povlačenja u vezi s privatnošću, kolačićima ili marketingom mogu se u pravilu čuvati do 5 godina nakon prestanka korištenja relevantne privole, osim ako je dulje razdoblje potrebno u vezi sa sporom ili zakonskom obvezom.

Recenzije

Objavljene recenzije mogu se čuvati sve dok ostaju objavljene.

Ako zatražite uklanjanje recenzije, u pravilu ćemo ukloniti njezinu javnu verziju te izbrisati ili anonimizirati povezane podatke, osim ako je njihovo čuvanje potrebno radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.

Sigurnosni zapisnici internetske stranice

Tehnički i sigurnosni zapisnici u pravilu se čuvaju do 12 mjeseci, osim ako ih je potrebno čuvati dulje radi istrage sigurnosnog incidenta, prijevare ili pravnog zahtjeva.

Analitički i oglašivački podaci

Analitički i oglašivački podaci čuvaju se u skladu s našim konfiguriranim postavkama čuvanja, vašim izborima privole i primjenjivim mehanizmima čuvanja konkretnog pružatelja.

Gdje je moguće konfigurirati postavke, nastojimo primjenjivati razumne i razmjerne rokove čuvanja te izbjegavati neograničeno čuvanje analitičkih podataka koji omogućuju identifikaciju.

Više informacija nalazi se u našoj Politici kolačića.

8. Videonadzor u našoj fizičkoj trgovini

Videonadzor se koristi u prostorima Nebrito na adresi:

Čevljarska ulica 8, 6000 Koper, Slovenija

Svrha videonadzora je zaštita ljudi i imovine, sprječavanje i istraživanje sigurnosnih incidenata te, gdje je potrebno, kontrola pristupa prostorima.

Videonadzor se ne koristi za marketing, profiliranje kupaca ili analizu ponašanja pri kupnji.

CCTV snimke čuvaju se lokalno na opremi koja se nalazi u trgovini i ne prenose se redovito u pohranu u oblaku.

Pristup snimkama ograničen je na ovlaštene osobe, a snimke se smiju pregledavati ili otkrivati samo kada je to potrebno za svrhe radi kojih je nadzor zakonito uveden, uključujući istraživanje incidenta, zaštitu pravnih prava ili suradnju s nadležnim tijelima.

CCTV snimke u pravilu se čuvaju najdulje 30 dana.

Ako je snimka potrebna za istraživanje određenog incidenta ili za pravni postupak, relevantna snimka može se u tu svrhu čuvati dulje, ali ne dulje od najduljeg razdoblja dopuštenog primjenjivim zakonom.

U nadziranim prostorima istaknuta je odgovarajuća obavijest o videonadzoru.

Pitanja ili zahtjevi povezani s videonadzorom mogu se poslati na [email protected].

9. Kolačići i slične tehnologije

Naše internetske stranice koriste kolačiće i slične tehnologije.

Neke tehnologije potrebne su za funkcioniranje internetske stranice, upravljanje računima, rad košarice, sigurnost i pamćenje postavki privatnosti.

Analitičke, oglašivačke, remarketing i druge neobavezne tehnologije kontroliraju se putem našeg sustava za upravljanje privolom za kolačiće.

Svoje izbore možete promijeniti ili povući putem postavki kolačića dostupnih na internetskoj stranici.

Za detaljne informacije o kategorijama kolačića, pružateljima, svrhama, rokovima pohrane i načinu upravljanja postavkama pogledajte našu Politiku kolačića.

10. Je li davanje osobnih podataka obvezno?

Neke informacije potrebne su kako bismo mogli pružiti naše usluge.

Primjerice, u pravilu ne možemo obraditi i dostaviti narudžbu bez podataka kao što su:

• vaše ime;
• adresa dostave;
• adresa e-pošte;
• broj telefona, gdje je potreban za dostavu;
• podaci o plaćanju koje obrađuje pružatelj platnih usluga.

Ako su podaci potrebni za ugovor ili ih zahtijeva zakon, njihovo nedostavljanje može nas spriječiti u izvršenju vaše narudžbe ili pružanju tražene usluge.

Davanje osobnih podataka u marketinške svrhe je dobrovoljno i nije uvjet za kupnju proizvoda od Nebrita.

Polje za komentar narudžbe i slična polja slobodnog teksta nisu obvezna.

11. Automatizirano donošenje odluka i profiliranje

Nebrito ne donosi odluke temeljene isključivo na automatiziranoj obradi koje proizvode pravne učinke ili na sličan način značajno utječu na kupce u smislu članka 22. GDPR-a.

Naši pružatelji analitičkih i oglašivačkih usluga mogu provoditi stvaranje publika, mjerenje ili profiliranje ako ste dali potrebnu privolu.

Pružatelji platnih usluga kao što je Stripe mogu također koristiti automatizirane sustave za sprječavanje prijevara i upravljanje rizicima u skladu s vlastitim zakonskim obvezama i pravilima privatnosti.

12. Vaša prava

Podložno uvjetima i ograničenjima propisanima primjenjivim pravom o zaštiti podataka, možete imati pravo:

• dobiti potvrdu o tome obrađujemo li vaše osobne podatke;
• zatražiti pristup svojim osobnim podacima;
• zatražiti ispravak netočnih ili nepotpunih podataka;
• zatražiti brisanje svojih osobnih podataka;
• zatražiti ograničenje obrade;
• uložiti prigovor na obradu koja se temelji na legitimnim interesima;
• primiti određene osobne podatke u strukturiranom, uobičajeno korištenom i strojno čitljivom obliku te zatražiti prenosivost podataka;
• u bilo kojem trenutku povući privolu kada se obrada temelji na privoli;
• u bilo kojem trenutku uložiti prigovor na uporabu svojih osobnih podataka za izravni marketing;
• podnijeti pritužbu nadležnom nadzornom tijelu za zaštitu podataka.

Povlačenje privole odnosi se na buduću obradu i ne čini nezakonitom prethodnu obradu provedenu na temelju valjane privole.

Pravo na brisanje nije apsolutno. Primjerice, osobne podatke možemo nastaviti čuvati kada je to potrebno radi poštovanja poreznih i računovodstvenih propisa ili radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.

13. Kako ostvariti svoja prava

Kako biste ostvarili pravo u vezi sa zaštitom podataka ili postavili pitanje povezano s privatnošću, kontaktirajte nas na:

[email protected]

ili pišite na:

Spletna trgovina, Aleksandr Lepeshkin s.p.
Čevljarska ulica 8
6000 Koper
Slovenija

Prije postupanja po zahtjevu možemo zatražiti informacije koje su razumno potrebne za potvrdu vašeg identiteta.

Odgovorit ćemo u rokovima propisanima primjenjivim pravom o zaštiti podataka.

14. Pravo na pritužbu nadzornom tijelu

Ako smatrate da su vaši osobni podaci obrađeni nezakonito, imate pravo podnijeti pritužbu nadležnom nadzornom tijelu.

Naše vodeće nadzorno tijelo u Sloveniji je:

Information Commissioner of the Republic of Slovenia
Dunajska cesta 22
SI-1000 Ljubljana
Slovenija

E-pošta: [email protected]

Također možete imati pravo podnijeti pritužbu nadzornom tijelu u državi EU-a ili EGP-a u kojoj živite, radite ili u kojoj je došlo do navodne povrede.

15. Sigurnost

Primjenjujemo odgovarajuće tehničke i organizacijske mjere namijenjene zaštiti osobnih podataka od slučajnog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog otkrivanja ili pristupa.

Te mjere mogu uključivati ograničenja pristupa, autentifikaciju korisničkog računa, šifriranu mrežnu komunikaciju, nadzor sustava, sigurnosne kopije i druge sigurnosne kontrole primjerene prirodi podataka i uključenim rizicima.

Nijedan sustav koji se temelji na internetu ne može zajamčiti potpunu sigurnost.

16. Djeca

Proizvodi i usluge Nebrito nisu posebno usmjereni na djecu.

Ne upravljamo namjerno uslugama osmišljenima za prikupljanje osobnih podataka djece za bihevioralno oglašavanje ili slične svrhe.

Ako saznamo da su osobni podaci djeteta prikupljeni u okolnostima u kojima je zakonski potrebna dodatna privola roditelja ili skrbnika, poduzet ćemo odgovarajuće korake.

17. Izmjene ove Politike privatnosti

Ovu Politiku privatnosti možemo ažurirati kada se promijene naše usluge, pružatelji usluga, aktivnosti obrade ili primjenjivi zakonski zahtjevi.

Trenutačna verzija uvijek će biti objavljena na našim internetskim stranicama zajedno s datumom posljednjeg ažuriranja.

Ako izmjena bitno utječe na obradu koja se temelji na vašoj privoli, zatražit ćemo novu privolu gdje je to zakonski potrebno.

Manje izmjene, pojašnjenja ili promjene koje ne utječu na prirodu ili pravnu osnovu obrade ne zahtijevaju ponovno davanje privole.