Pravila privatnosti

Ova Politika privatnosti opisuje kako Profil Klett d.o.o. prikuplja, koristi i štiti vaše osobne podatke prilikom korištenja naše internetske stranice i webshopa.

1. Voditelj obrade

Profil Klett d.o.o.
Ulica Petra Hektorovića 2, 10000 Zagreb
OIB: 95803232921
MBS: 080178570
Upisan u sudski registar Trgovačkog suda u Zagrebu
E-mail: [email protected]
Tel: 01 4724 824

Voditelj obrade odgovoran je za zakonitu, sigurnu i transparentnu obradu vaših osobnih podataka sukladno GDPR-u i važećim hrvatskim zakonima.

2. Koje podatke prikupljamo i u koje svrhe?

2.1. Kupnja i ispunjenje narudžbe

Prikupljamo: ime i prezime, adresu, kontakt podatke (e-mail, telefon), podatke o narudžbi te, po potrebi, podatke o instituciji (škola, vrtić, ustanova).

Svrha: zaprimanje i izvršavanje narudžbi, izdavanje računa, povrati i prigovori.
Pravna osnova: izvršavanje ugovora, članak 6. stavak 1. točka b) GDPR-a. Za izdane račune uz to vrijedi i zakonska obveza čuvanja, članak 6. stavak 1. točka c).

2.2. Plaćanje karticama (HT PayWay)

Za kartična plaćanja koristimo sustav HT PayWay (Hrvatski Telekom d.d.). Profil Klett ne obrađuje i ne pohranjuje podatke o karticama. Svi podaci obrađuju se u sigurnom PCI DSS okruženju PayWaya.

Pravna osnova: izvršavanje ugovora, članak 6. stavak 1. točka b) GDPR-a.

2.3. Dostava

Za dostavu narudžbi vaše podatke prosljeđujemo partnerima:

• Hrvatska pošta d.d.
• HP Paketomati (ako je dostupno)
• BoXNow (ako je odabrano)

Podaci se dijele isključivo u mjeri potrebnoj za isporuku pošiljke.

Pravna osnova: izvršavanje ugovora, članak 6. stavak 1. točka b) GDPR-a.

2.4. Korisnička podrška

Obrađujemo podatke koje nam dobrovoljno dostavite putem e-maila, telefona ili kontakt obrasca kako bismo odgovorili na vaš upit ili riješili prigovor.

Pravna osnova: naš legitimni interes da odgovorimo na upit, članak 6. stavak 1. točka f) GDPR-a. Ako se upit odnosi na narudžbu, osnova je izvršavanje ugovora, članak 6. stavak 1. točka b).

2.5. Marketing (newsletter)

Vaše podatke koristimo u marketinške svrhe samo ako ste dali privolu. Privolu možete povući u svakom trenutku.

Pravna osnova: privola, članak 6. stavak 1. točka a) GDPR-a. Povlačenje privole ne utječe na zakonitost obrade koja se dogodila dok je privola vrijedila.

2.6. Statistika i analitika

Koristimo Google Analytics 4 s IP-anonimizacijom. Kolačiće koji nisu nužni učitavamo samo uz vašu privolu, kroz prozor o kolačićima.

Pravna osnova: privola, članak 6. stavak 1. točka a) GDPR-a, u vezi s člankom 100. Zakona o elektroničkim komunikacijama. Popis kolačića s trajanjem stoji na stranici Kolačići.

2.7. Log datoteke poslužitelja

Automatski se obrađuju IP adresa, vrijeme pristupa, URL, statusni kod, preglednik i uređaj radi sigurnosti sustava.

Pravna osnova: naš legitimni interes da održimo sigurnost i dostupnost stranice, članak 6. stavak 1. točka f) GDPR-a.

3. Pravne osnove obrade

Svaku svrhu iz prethodnog poglavlja obrađujemo na jednoj od osnova iz članka 6. GDPR-a:

Svrha	Pravna osnova	Odredba
Kupnja i ispunjenje narudžbe	Izvršavanje ugovora	čl. 6. st. 1. t. b)
Izdavanje i čuvanje računa	Zakonska obveza	čl. 6. st. 1. t. c)
Plaćanje karticama	Izvršavanje ugovora	čl. 6. st. 1. t. b)
Dostava	Izvršavanje ugovora	čl. 6. st. 1. t. b)
Korisnička podrška	Legitimni interes, odnosno izvršavanje ugovora kad se upit tiče narudžbe	čl. 6. st. 1. t. f) i b)
Newsletter	Privola	čl. 6. st. 1. t. a)
Statistika i analitika	Privola	čl. 6. st. 1. t. a)
Log datoteke poslužitelja	Legitimni interes	čl. 6. st. 1. t. f)

Kad se oslanjamo na legitimni interes, odvagnuli smo ga u odnosu na vaša prava i slobode. Toj obradi možete prigovoriti na adresu iz poglavlja 10.

4. S kime dijelimo podatke?

• HT PayWay, obrada kartičnih plaćanja
• Hrvatska pošta, HP Paketomati i BoXNow, dostava
• ERP Pantheon, logistika i računi
• IT i hosting partneri
• CRM / ticketing sustavi

5. Prijenos podataka izvan EU

GA4 može obrađivati podatke u SAD-u uz primjenu SCC klauzula i IP-anonimizacije. Drugi prijenosi izvan EU ne provode se bez odgovarajuće zaštite.

6. Razdoblja čuvanja

• računi i kupnje: 10 godina
• newsletter privole: do povlačenja
• logovi poslužitelja: do 12 mjeseci
• analitički podaci: do 14 mjeseci
• korisnička podrška: 12–24 mjeseca

7. Vaša prava

Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prigovor, prenosivost podataka te povlačenje privole.

Zahtjeve možete poslati na:
[email protected]

AZOP, Agencija za zaštitu osobnih podataka: www.azop.hr

8. Kolačići

Prozor o kolačićima nudi četiri kategorije: nužne, funkcionalne, analitičke i marketinške. Odabir mijenjate u svakom trenutku gumbom Postavke kolačića u podnožju. Popis pojedinačnih kolačića s trajanjem stoji na stranici Kolačići.

9. Sigurnosne mjere

• HTTPS enkripcija
• kontrola pristupa
• redovite sigurnosne kopije
• zaštita poslužitelja
• ugovori o obradi podataka
• monitoring i revizije

10. Kontakt

Službenik za zaštitu podataka
E-mail: [email protected]
Tel: 01 4724 824

Datum zadnje izmjene: 28. 11. 2025.