1. Voditelj obrade
UkratkoVašim podacima upravlja OPG Golub (Goran Golub).
- Naziv: OPG Golub (obiteljsko poljoprivredno gospodarstvo)
- Nositelj: Goran Golub
- Sjedište: [adresa sjedišta]
- OIB: [OIB]
- E-pošta: goran@opggolub.com
- Web-mjesto: opggolub.com
2. Koje podatke prikupljamo
UkratkoIme, e-mail, adresu/telefon za isporuku, narudžbe i tehničke podatke za prijavu.
- Podaci o računu: ime i prezime, e-adresa.
- Podaci za isporuku: adresa dostave/preuzimanja, telefon.
- Narudžbe i CSA udjeli: vrsta košarice, povijest narudžbi, stanje Vrt-novčanika i poklon-bonova.
- Podaci o plaćanju: obrađuje ih Stripe; podatke o kartici ne pohranjujemo niti im imamo pristup.
- Komunikacijski podaci: pretplata na newsletter, push obavijesti, poruke koje nam šaljete.
- Tehnički podaci: IP adresa, podaci o uređaju i pregledniku, zapisi pristupa te kolačići/lokalna pohrana nužni za prijavu.
3. Svrhe obrade i pravne osnove
UkratkoZašto i po kojoj pravnoj osnovi (ugovor, zakon, privola, legitimni interes).
Osobne podatke obrađujemo na sljedećim pravnim osnovama iz čl. 6. Opće uredbe o zaštiti podataka (GDPR):
| Svrha | Pravna osnova |
|---|---|
| Obrada narudžbi, isporuka CSA košarica, upravljanje računom i prijava poveznicom na e-poštu | Izvršenje ugovora (čl. 6. st. 1. t. b) |
| Izdavanje računa te porezne i računovodstvene obveze | Zakonska obveza (čl. 6. st. 1. t. c) |
| Newsletter, push obavijesti i druge marketinške obavijesti | Privola (čl. 6. st. 1. t. a) |
| Sigurnost web-mjesta, sprječavanje prijevara i poboljšanje usluge | Legitimni interes (čl. 6. st. 1. t. f) |
4. Primatelji i izvršitelji obrade
UkratkoKoristimo Stripe, Supabase, Resend i Vercel. Podatke ne prodajemo.
Koristimo pažljivo odabrane izvršitelje obrade koji podatke obrađuju isključivo prema našim uputama:
- Stripe — obrada plaćanja karticama.
- Supabase — baza podataka, autentifikacija i pohrana.
- Resend — dostava transakcijske e-pošte (potvrde, poveznice za prijavu).
- Vercel — hosting web-mjesta.
Podatke ne prodajemo trećim stranama.
5. Prijenos podataka izvan EGP-a
UkratkoNeki obrađivači su izvan EU-a; prijenos je zaštićen SCC-ovima.
Neki izvršitelji obrade mogu podatke obrađivati izvan Europskoga gospodarskog prostora (npr. u SAD-u). U tom se slučaju prijenos temelji na odluci o primjerenosti ili na standardnim ugovornim klauzulama (SCC) uz odgovarajuće zaštitne mjere.
6. Razdoblje čuvanja
UkratkoČuvamo dok je račun aktivan i koliko nalažu porezni propisi.
- Računi i računovodstvena dokumentacija: u skladu s poreznim i računovodstvenim propisima.
- Korisnički račun i narudžbe: dok je račun aktivan te razuman rok nakon prestanka, osim ako propis nalaže dulje.
- Marketinški podaci: do povlačenja privole.
7. Vaša prava
UkratkoPristup, ispravak, brisanje, prigovor i povlačenje privole — pišite nam bilo kad.
Sukladno GDPR-u imate pravo na: pristup podacima, ispravak, brisanje („pravo na zaborav"), ograničenje obrade, prenosivost, prigovor na obradu te povlačenje privole u svakom trenutku (bez utjecaja na zakonitost prethodne obrade). Zahtjev uputite na goran@opggolub.com.
8. Kolačići i lokalna pohrana
UkratkoSamo nužni kolačići za rad i prijavu; za ostalo bismo tražili privolu.
Koristimo kolačiće i lokalnu pohranu nužne za rad web-mjesta i sigurnu prijavu (npr. token sesije). Ako se uvedu analitički ili drugi kolačići, navest ćemo ih ovdje i zatražiti privolu.
9. Sigurnost podataka
UkratkoPrimjenjujemo razumne mjere zaštite od neovlaštenog pristupa.
Primjenjujemo razumne tehničke i organizacijske mjere zaštite osobnih podataka od neovlaštenog pristupa, gubitka ili zlouporabe.
10. Izmjene politike
UkratkoPolitiku možemo ažurirati; važeća verzija uvijek je ovdje.
Ovu politiku možemo povremeno ažurirati. Važeća verzija uvijek je objavljena na ovoj stranici s naznakom datuma izmjene.
11. Kontakt
UkratkoPitanja o privatnosti? Pišite nam.
Za sva pitanja o zaštiti podataka: goran@opggolub.com, OPG Golub, [adresa sjedišta]. Više o nama na kontakt stranici.
Povezani dokumenti:Uvjeti korištenja i prodajeUgovor o članstvu (CSA)