Pravila zaštite privatnosti

Pravila privatnosti

Posljednje ažuriranje: 2026-09-16

1. Voditelj obrade

Voditelj obrade vaših osobnih podataka prikupljenih u trgovini delabon.com je:

  • Tvrtka (puni pravni naziv): XP Onderneming
  • Trgovački naziv: Delabon
  • Trgovačka komora (KvK): 95426477
  • Adresa: Ten Katestraat 35, 6531 EE Nijmegen, Nizozemska
  • E-pošta: info@delabon.com
  • Telefon: +31 6 40 17 66 40
  • Radno vrijeme za upite: od ponedjeljka do petka, 9:00–18:00 (CET/CEST)

2. Koje podatke prikupljamo

Prikupljamo samo podatke potrebne za rad trgovine i obradu narudžbi:

  • Podaci o računu: ime i prezime, e-pošta, telefon (ako je naveden)
  • Podaci za dostavu: adresa za dostavu
  • Podaci o plaćanju: način plaćanja (podatke o kartici izravno obrađuje Shopify Payments; mi primamo samo potvrdu, nikada broj kartice)
  • Povijest narudžbi: kupljeni proizvodi, iznosi, datumi
  • Tehnički podaci: IP adresa, vrsta preglednika, uređaj, posjećene stranice (putem kolačića)
  • Korespondencija: sadržaj e-pošte i poruka koje nam šaljete

3. Svrhe i pravne osnove obrade

Budući da je naše poslovanje osnovano u Europskoj uniji, vaše podatke obrađujemo u skladu s Općom uredbom o zaštiti podataka (GDPR), na temelju sljedećih pravnih osnova:

  • Izvršenje ugovora (čl. 6. st. 1. t. (b)): obrada narudžbe, dostava, korisnička podrška, povrati
  • Zakonska obveza (čl. 6. st. 1. t. (c)): čuvanje računovodstvenih isprava koje zahtijevaju porezni propisi Nizozemske (u pravilu 7 godina)
  • Legitimni interes (čl. 6. st. 1. t. (f)): sprječavanje prijevara, sigurnost, poboljšanje trgovine
  • Privola (čl. 6. st. 1. t. (a)): bilten i marketinški kolačići (privolu možete povući u bilo kojem trenutku)

4. Primatelji podataka

Vaše podatke prenosimo isključivo pouzdanim izvršiteljima obrade koji su potrebni za rad trgovine:

  • Shopify (platforma za e-trgovinu, hosting i plaćanja), Shopify Inc.
  • Pružatelji usluga plaćanja: Shopify Payments (Stripe), Apple Pay, Google Pay, Shop Pay
  • Dostavne službe: dostavna služba koja isporučuje vašu narudžbu
  • Aplikacije za praćenje i komunikaciju: ParcelPanel (praćenje narudžbi), Translate & Adapt

Vaše osobne podatke nikada ne prodajemo trećim stranama u marketinške svrhe.

5. Prijenos podataka izvan EGP-a

Neki izvršitelji obrade (primjerice Shopify) mogu pohranjivati podatke izvan EU-a/EGP-a. Takvi su prijenosi zaštićeni standardnim ugovornim klauzulama Europske komisije, odlukama o primjerenosti ili drugim odgovarajućim zaštitnim mjerama, u skladu s poglavljem V. GDPR-a.

6. Razdoblje pohrane

  • Podaci o narudžbama: 7 godina (porezni propisi)
  • Podaci o računu i kontaktni podaci: do zahtjeva za brisanje ili nakon 3 godine neaktivnosti
  • Privola za marketing: do povlačenja privole
  • Tehnički zapisi: najviše 12 mjeseci

7. Vaša prava

Imate pravo:

  • pristupiti svojim osobnim podacima
  • zatražiti ispravak netočnih podataka
  • zatražiti brisanje podataka
  • ograničiti obradu
  • na prenosivost podataka
  • uložiti prigovor na obradu koja se temelji na legitimnom interesu
  • povući privolu u bilo kojem trenutku

Za ostvarivanje svojih prava pišite nam na info@delabon.com. Odgovorit ćemo u roku od 30 dana.

8. Pravo na podnošenje pritužbe

Ako niste zadovoljni načinom na koji obrađujemo vaše podatke, možete podnijeti pritužbu nadzornom tijelu za zaštitu podataka u državi svojeg prebivališta (u Hrvatskoj: Agencija za zaštitu osobnih podataka, AZOP, www.azop.hr). Naše je glavno nadzorno tijelo Autoriteit Persoonsgegevens (Nizozemska), autoriteitpersoonsgegevens.nl.

Poštujemo i propise o zaštiti podataka koji se primjenjuju u državi vašeg prebivališta.

9. Kolačići i praćenje

Kolačiće upotrebljavamo za pravilan rad trgovine, pamćenje vaše košarice i anonimnu analizu korištenja web-stranice. Kolačićima možete upravljati ili ih blokirati u pregledniku. Marketinški kolačići aktiviraju se samo uz vašu privolu.

10. Sigurnost

U cijeloj trgovini koristimo SSL enkripciju i štitimo vaše podatke odgovarajućim tehničkim i organizacijskim mjerama. Podatke o plaćanju izravno obrađuju pružatelji usluga certificirani prema PCI-DSS-u; podatke o karticama nikada ne pohranjujemo u svojim sustavima.

11. Automatizirano donošenje odluka

Ne donosimo automatizirane odluke, uključujući profiliranje, koje bi imale pravne učinke za vas ili na sličan način znatno utjecale na vas.

12. Izmjene ovih pravila privatnosti

Ova pravila privatnosti možemo povremeno ažurirati. Najnovija je verzija uvijek dostupna na ovoj stranici, zajedno s datumom posljednjeg ažuriranja.

13. Kontakt

Imate li pitanja o ovim pravilima privatnosti ili načinu na koji se obrađuju vaši osobni podaci?