1. Opće odredbe

Ova Politika privatnosti opisuje kako drantorly ("mi", "naša", "kompanija") prikuplja, koristi, čuva i dijeli vaše osobne podatke kada koristite našu web stranicu www.drantorly.hr i naše usluge. Posvećeni smo zaštiti vaše privatnosti i sigurnosti vaših osobnih podataka u skladu s Općom uredbom o zaštiti podataka (GDPR) i hrvatskim zakonom o zaštiti osobnih podataka.

2. Podaci koje prikupljamo

Prikupljamo sljedeće kategorije osobnih podataka:

Podaci o identitetu: ime, prezime, datum rođenja, spol

Kontaktni podaci: adresa, telefonski broj, email adresa

Financijski podaci: podaci o načinu plaćanja, transakcijski podaci

Tehnički podaci: IP adresa, podaci o pregledniku, operacijskom sustavu

Podaci o korištenju: kako koristite našu web stranicu i usluge

Marketinški podaci: vaše preferencije u primanju marketinških komunikacija

3. Kako koristimo vaše podatke

Vaše osobne podatke koristimo u sljedeće svrhe:

• Obradu i izvršenje vaših narudžbi

• Pružanje korisničke podrške i komunikaciju s vama

• Poboljšanje naših proizvoda i usluga

• Slanje promotivnih materijala (uz vaš pristanak)

• Ispunjavanje pravnih obveza

• Zaštitu od prijevara i sigurnosnih prijetnji

4. Pravni temelji obrade

Obrađujemo vaše osobne podatke na temelju:

Izvršavanje ugovora: za obradu narudžbi i pružanje usluga

Legitimni interes: za poboljšanje usluga i sigurnost

Pristanak: za marketing i dodatne usluge

Pravna obveza: za porezne i regulatorne obveze

5. Dijeljenje podataka s treće stranama

Vaše osobne podatke možemo podijeliti s:

• Dobavljačima usluga dostave i logistike

• Pružateljima usluga obrade plaćanja

• IT podrškom i cloud uslugama

• Pravnim i računovodstvenim savjetnicima

• Regulatornim tijelima kada to zakon zahtijeva

6. Međunarodne prenošake podataka

Neki naši pružatelji usluga mogu se nalaziti izvan Europskog ekonomskog prostora. U takvim slučajevima osiguravamo odgovarajuće mjere zaštite kroz standardne ugovorne klauzule EU-a ili druge odgovarajuće mehanizme zaštite podataka.

7. Sigurnost podataka

Implementiramo odgovarajuće tehničke i organizacijske mjere za zaštitu vaših osobnih podataka od neovlaštenog pristupa, promjene, otkrivanja ili uništavanja. Ove mjere uključuju enkripciju, sigurne serverske infrastrukture, redovite sigurnosne provjere i ograničen pristup podacima samo ovlaštenom osoblju.

8. Zadržavanje podataka

Vaše osobne podatke zadržavamo samo toliko dugo koliko je potrebno za svrhe za koje su prikupljeni:

• Podaci o narudžbama: 7 godina (porezne obveze)

• Marketinški podaci: do povlačenja pristanka

• Tehnički podaci: 2 godine

• Korespondencija: 3 godine

9. Vaša prava

Prema GDPR-u imate sljedeća prava:

Pravo pristupa: možete zatražiti kopiju vaših osobnih podataka

Pravo ispravka: možete zatražiti ispravak netočnih podataka

Pravo brisanja: možete zatražiti brisanje podataka u određenim uvjetima

Pravo ograničavanja: možete zatražiti ograničavanje obrade

Pravo prenosivosti: možete zatražiti preseljenje podataka

Pravo prigovora: možete se usprotiviti obradi na temelju legitimnog interesa

Pravo povlačenja pristanka: možete povući pristanak u bilo kojem trenutku

10. Kolačići (Cookies)

Naša web stranica koristi kolačiće za poboljšanje funkcionalnosti i korisničkog iskustva. Detaljne informacije o vrstama kolačića koje koristimo, njihovoj svrsi i načinu upravljanja možete pronaći u našoj Politici kolačića.

11. Promjene politike privatnosti

Zadržavamo pravo izmjene ove Politike privatnosti. O značajnim promjenama obavijestit ćemo vas putem email-a ili obavještenja na našoj web stranici. Preporučujemo da redovito provjeravate najnoviju verziju ove politike.

12. Kontakt informacije

Za sva pitanja o ovoj Politici privatnosti ili za ostvarivanje vaših prava možete nas kontaktirati:

13. Nadzorno tijelo

Imate pravo podnijeti pritužbu nadzornom tijelu ako smatrate da se vaši podaci ne obrađuju u skladu sa zakonom. U Hrvatskoj je nadležno tijelo Agencija za zaštitu osobnih podataka (www.azop.hr).

14. Maloljetnici

Naši proizvodi i usluge nisu namijenjeni osobama mlađim od 18 godina. Namjerno ne prikupljamo osobne podatke djece bez odgovarajućeg pristanka roditelja ili skrbnika.

15. Automatiziranog odlučivanja

Ne donosimo odluke isključivo na temelju automatizirane obrade, uključujući profiliranje, koje bi imale pravne posljedice ili značajno utjecale na vas.