Pravila o privatnosti

Posljednje ažuriranje: 17. rujna 2026.

1. Voditelj obrade podataka

TOP GUIDE S.R.L., CIF 54815518, br. u trgovačkom registru: J2026036188000, Str. Calea Roșiori, Nr. 104, Sat Văcărești, Comuna Drăgănești de Vede, Teleorman, 147130, Rumunjska, voditelj je obrade vaših osobnih podataka.

E-pošta: comanda@pozacruce.ro · Telefon: +40 779 243 541

Obrada podataka provodi se u skladu s Uredbom (EU) 2016/679 (GDPR), Zakonom br. 190/2018 i Zakonom br. 506/2004.

2. Koje podatke prikupljamo

Prikupljamo sljedeće osobne podatke potrebne za obradu narudžbi:

  • Ime i prezime;
  • Adresu za dostavu (okrug, mjesto, ulicu, poštanski broj);
  • Broj telefona;
  • Adresu e-pošte;
  • Slike učitane radi personalizacije proizvoda.

3. Svrha obrade

  • Obrada i dostava narudžbi;
  • Komunikacija s kupcem o statusu narudžbe;
  • Slanje potvrde narudžbe e-poštom;
  • Ispunjavanje zakonskih obveza (izdavanje računa, računovodstvo);
  • Izravni marketing i promocija prema postojećim kupcima (ponude, novi proizvodi, personalizirani oglasi).

4. Pravna osnova

Obrada se temelji na izvršenju ugovora (narudžbi) sukladno čl. 6. st. 1. t. (b) GDPR-a i na zakonskim obvezama sukladno čl. 6. st. 1. t. (c) GDPR-a.

Za izravni marketing prema postojećim kupcima — uključujući prikazivanje personaliziranih oglasa putem popisa kupaca (Customer Match) — obrada se temelji na legitimnom interesu sukladno čl. 6. st. 1. t. (f) GDPR-a. Toj obradi možete se u svakom trenutku usprotiviti.

5. Razdoblje pohrane

Osobni podaci pohranjuju se onoliko dugo koliko je potrebno za ostvarenje navedenih svrha, ali ne dulje od 3 godine od posljednje narudžbe, osim podataka koje moramo čuvati na temelju zakonskih obveza (računi — 10 godina).

Kategorija podatakaRazdoblje pohrane
Podaci o narudžbi i kontaktni podaciNajviše 3 godine od posljednje narudžbe
Računi i računovodstvene isprave10 godina (zakonska obveza)
Slike učitane radi personalizacijeNajviše 12 mjeseci od završetka narudžbe

Nedovršene narudžbe

Kako ne biste izgubili fotografiju i unesene podatke ako se stranica slučajno zatvori, privremeno spremamo podatke unesene u obrazac za narudžbu (ime, telefon, e-pošta, adresa, učitana fotografija), čak i ako narudžbu niste poslali. Koristimo ih samo kako bismo vam pomogli dovršiti narudžbu, ako ste nam ostavili broj telefona ili adresu e-pošte, a automatski ih brišemo nakon 30 dana. Pravna osnova je čl. 6. st. 1. toč. (b) i (f) GDPR-a — radnje prije sklapanja ugovora i naš legitimni interes da olakšamo narudžbu koju ste započeli. Obradi se u svakom trenutku možete usprotiviti na comanda@pozacruce.ro.

6. Primatelji

Podaci se mogu prenijeti:

  • Kurirskim službama (FanCourier, Sameday, uključujući easybox) — radi dostave narudžbi;
  • Uslugama smještaja i pohrane podataka (Vercel, Supabase, Cloudflare) — radi rada stranice;
  • Uslugama e-pošte (Resend) — radi obavijesti;
  • Stripe Payments Europe, Ltd. (Irska) — radi online plaćanja karticom. Podaci o kartici unose se izravno na sigurnoj stranici za plaćanje Stripea; mi ih ne vidimo i ne pohranjujemo;
  • Uslugama izdavanja računa (FGO) — radi izdavanja računa;
  • Analitičkim uslugama (Google Analytics 4) — radi statistike korištenja stranice;
  • Oglašivačkim platformama (Google — Google Ads; Meta — Facebook/Instagram; TikTok) — radi mjerenja konverzija i prikazivanja relevantnih oglasa. Kontaktni podaci prenose se isključivo u šifriranom obliku (hash).

Prijenosi izvan Europskog gospodarskog prostora

Neki od navedenih pružatelja usluga (Vercel, Cloudflare, Google, Meta, TikTok) društva su sa sjedištem u Sjedinjenim Američkim Državama ili obrađuju podatke izvan EGP-a. Ti se prijenosi provode na temelju standardnih ugovornih klauzula koje je odobrila Europska komisija i/ili na temelju Okvira EU-a i SAD-a za privatnost podataka (EU-U.S. Data Privacy Framework), koji osiguravaju odgovarajuću razinu zaštite podataka.

Slike koje učitate

Fotografije koje učitate radi personalizacije proizvoda pohranjuju se na Cloudflare R2 i koriste se isključivo za izradu vaše narudžbe. Čuvamo ih najviše 12 mjeseci od završetka narudžbe (za eventualne ponovljene narudžbe ili reklamacije), nakon čega se brišu. Njihovo brisanje možete zatražiti u bilo kojem trenutku tako da nam pišete na comanda@pozacruce.ro.

7. Marketing i oglašivačke publike (Customer Match)

Adresu e-pošte i/ili broj telefona, prenesene u nepovratno šifriranom obliku (hashing SHA-256), možemo koristiti na oglašivačkim platformama kao što su Google (Google Ads) i Meta (Facebook/Instagram) kako bismo:

  • vam prikazivali relevantne oglase s našim proizvodima;
  • stvorili slične publike (osobe profila sličnog našim kupcima);
  • vas isključili iz određenih kampanja (primjerice, kako vam ne bismo prikazivali oglase za već kupljene proizvode).

Preneseni podaci su šifrirani, ne prodaju se i te ih platforme ne koriste u druge svrhe osim gore navedenih. Pravna osnova je legitimni interes (čl. 6. st. 1. t. (f) GDPR-a). Možete se u svakom trenutku usprotiviti pišući na comanda@pozacruce.ro ili upravljati postavkama oglasa izravno u svojem Google ili Facebook računu.

8. Vaša prava

Sukladno GDPR-u imate pravo na:

  • Pristup osobnim podacima;
  • Ispravak netočnih podataka;
  • Brisanje podataka („pravo na zaborav”);
  • Ograničenje obrade;
  • Prenosivost podataka;
  • Prigovor na obradu.

Za ostvarivanje tih prava obratite nam se na comanda@pozacruce.ro ili +40 779 243 541.

9. Pritužbe

Imate pravo podnijeti pritužbu rumunjskom Nacionalnom nadzornom tijelu za obradu osobnih podataka (ANSPDCP) — dataprotection.ro.

Za potrošačke sporove možete se obratiti i rumunjskom Nacionalnom tijelu za zaštitu potrošača (ANPC) ili koristiti europsku platformu za online rješavanje sporova: consumer-redress.ec.europa.eu.

10. Ostvarivanje prava

Detaljan postupak za ostvarivanje vaših prava, rokovi za odgovor i podaci o nadzornom tijelu opisani su u Pravilima GDPR.

11. Sigurnost

Provodimo odgovarajuće tehničke i organizacijske mjere za zaštitu osobnih podataka, uključujući šifriranje SSL/TLS, ograničen pristup i sigurnu pohranu.