Ova stranica objašnjava koje osobne podatke prikupljamo kad kupujete na www.nevia.hr, zašto ih prikupljamo, koliko ih dugo čuvamo i koja prava imate. Pisana je prema Općoj uredbi o zaštiti podataka (Uredba EU 2016/679) i Zakonu o provedbi Opće uredbe o zaštiti podataka.
TKO OBRAĐUJE VAŠE PODATKE
Voditelj obrade je Kašmir d.o.o. (Nevia estetski centar), Medvedgradska 3, 10000 Zagreb, OIB 19871411014.
Za sva pitanja o osobnim podacima pišite na info@nevia.hr ili nazovite 01 5612 371 (Zagreb) odnosno 022 336 715 (Šibenik).
Nismo obveznici imenovanja službenika za zaštitu podataka.
ŠTO PRIKUPLJAMO I ZAŠTO
Narudžba u webshopu. Ime i prezime, adresu dostave, grad, poštanski broj, državu, adresu e-pošte, broj mobitela, sadržaj narudžbe, iznos i odabrani način plaćanja.
Te podatke tražimo da bismo mogli izvršiti kupnju, poslati pošiljku, izdati račun i javiti vam se ako s narudžbom nešto nije u redu. Pravna osnova je izvršenje ugovora (čl. 6. st. 1. t. b Uredbe), a za račun i knjigovodstvenu evidenciju zakonska obveza (čl. 6. st. 1. t. c).
Kupovati možete kao gost — otvaranje korisničkog računa nije uvjet.
Plaćanje karticom. Broj vaše kartice ne dolazi do nas i ne pohranjujemo ga. Podatke o kartici upisujete na stranici sustava PayWay (Hrvatski Telekom d.d.), koji je certificiran prema standardu PCI DSS razine 1. Nama se vraćaju samo maskirani broj kartice (zadnje četiri znamenke), marka kartice, kod odobrenja i identifikatori transakcije — onoliko koliko je potrebno da narudžbu povežemo s uplatom i da po potrebi provedemo povrat.
Kolačići i tehnički podaci. Dio njih je nužan da bi košarica radila, a dio služi mjerenju posjeta i postavlja se samo uz vaš pristanak. Popis je u odjeljku Kolačići niže.
Zapisi poslužitelja. Naš davatelj usluge poslužitelja bilježi IP adresu i vrijeme pristupa radi sigurnosti i otkrivanja zloporabe. Pravna osnova je legitimni interes (čl. 6. st. 1. t. f).
Fontovi. Tipografiju stranice učitavamo s Googleovih poslužitelja (fonts.googleapis.com), pri čemu Google vidi IP adresu vašeg uređaja.
Ne bavimo se profiliranjem ni automatiziranim odlučivanjem koje bi imalo pravni učinak na vas, ne prodajemo i ne ustupamo podatke trećima u marketinške svrhe, i ne šaljemo newsletter.
KOME PODACI ODLAZE
Podatke dijelimo samo s onima bez kojih narudžba ne može biti izvršena:
- dostavnoj službi GLS, kojom šaljemo pošiljke — ime, adresa i broj mobitela, da vas dostavljač može pronaći i nazvati;
- Hrvatskom Telekomu d.d. (PayWay) — kod plaćanja karticom, radi provedbe i evidencije transakcije;
- knjigovodstvenom servisu — u sklopu računa i zakonom propisane evidencije;
- davatelju usluge poslužitelja na kojem web radi.
- Googleu (Google Analytics) — samo ako ste pristali na mjerne kolačiće; riječ je o podacima o posjetu stranicama, ne o vašem imenu ni narudžbi.
Svi oni podatke obrađuju po našoj uputi i vezani su obvezom povjerljivosti. Podaci se u pravilu obrađuju unutar Europskog gospodarskog prostora; iznimka je učitavanje fontova opisano gore.
KOLAČIĆI
Kolačić je mala datoteka koju stranica ostavi u vašem pregledniku. Naše dijelimo u dvije skupine, i razlika među njima je stvarna: nužni rade uvijek jer bez njih web ne radi, a mjerne ne postavljamo dok ne pritisnete „Prihvaćam“. Do tada se skripta Google Analyticsa uopće ne učitava — ne šaljemo ni takozvani anonimni signal.
| Kolačić | Čemu služi | Koliko traje |
|---|---|---|
| Nužni — rade uvijek | ||
woocommerce_cart_hash | Pamti sadržaj košarice. | Do zatvaranja preglednika |
woocommerce_items_in_cart | Pamti koliko je artikala u košarici. | Do zatvaranja preglednika |
nevia_privola | Pamti vaš odgovor na pitanje o kolačićima, da vas ne pitamo na svakoj stranici. | 180 dana |
nevercache-… | Isključuje spremanje stranice u međupredmemoriju dok imate nešto u košarici, da vam se ne prikaže tuđa. | Do zatvaranja preglednika |
| Mjerne — samo uz vaš pristanak | ||
_ga | Google Analytics: razlikuje posjetitelje međusobno. | 2 godine |
_ga_0LRFMJYEXQ | Google Analytics: pamti stanje posjeta. | 2 godine |
sbjs_… (sedam) | Bilježe s koje ste stranice ili kampanje došli, da znamo odakle nam dolaze kupci. | 6 mjeseci |
Uz kolačiće, nešto ostaje samo na vašem uređaju. U memoriju preglednika spremamo koje ste proizvode nedavno gledali i kako ste postavili prikaz kataloga. To nam se nikad ne šalje i briše se čišćenjem podataka preglednika.
Predomislili ste se? Na dnu svake stranice stoji poveznica Kolačići koja vraća traku s pitanjem. Ako odbijete nakon što ste bili pristali, uz prestanak mjerenja brišemo i ono što je dotad postavljeno — kolačiće _ga i sbjs_. Nužne kolačiće ne možemo isključiti jer bez njih košarica i vaš izbor o privatnosti ne rade, ali ih možete obrisati u postavkama preglednika.
Odbijanje ničim ne umanjuje web: sve stranice, cijeli katalog i cijela kupovina rade jednako.
KOLIKO DUGO ČUVAMO PODATKE
- Račune i knjigovodstvene isprave čuvamo 11 godina od zadnjeg dana poslovne godine na koju se odnose, kako propisuje Zakon o računovodstvu. Taj rok ne možemo skratiti ni na vaš zahtjev.
- Ostale podatke o narudžbi čuvamo dok su nam potrebni za jamstvo, reklamaciju i povrat, a zatim ih brišemo ili anonimiziramo.
- Kolačiće — do isteka roka pojedinog kolačića ili dok ih sami ne obrišete u pregledniku.
VAŠA PRAVA
U svakom trenutku imate pravo:
- zatražiti pristup svojim podacima i kopiju onoga što o vama imamo;
- tražiti ispravak netočnog ili dopunu nepotpunog podatka;
- tražiti brisanje („pravo na zaborav”), osim onoga što smo dužni čuvati po zakonu;
- tražiti ograničenje obrade ili uložiti prigovor na obradu koja se temelji na legitimnom interesu;
- tražiti prenosivost — da vam podatke koje ste nam dali izdamo u strojno čitljivom obliku.
Zahtjev pošaljite na info@nevia.hr. Odgovaramo bez odgode, najkasnije u roku od mjesec dana. Zahtjev je besplatan.
Ako smatrate da s vašim podacima ne postupamo ispravno, imate pravo podnijeti pritužbu nadzornom tijelu: Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.
SIGURNOST
Web radi preko šifrirane veze (HTTPS). Pristup narudžbama imaju samo djelatnici kojima je to nužno za posao i vezani su obvezom povjerljivosti. Podaci o kartici, kako je objašnjeno gore, kod nas se uopće ne nalaze.
IZMJENE
Ovu politiku možemo povremeno dopuniti — primjerice ako uvedemo novi način plaćanja ili novu uslugu. Na dnu uvijek stoji datum zadnje izmjene.
Zadnja izmjena: 2. rujna 2026.