Politika privatnosti

Ova obavijest objašnjava kako se obrađuju osobni podaci kada koristite internetsku trgovinu GardenPergola na stranici gardenpergola.eu i njezinim nacionalnim stranicama (primjerice darzanojume.lv, holzpergolen.de i paviljong.eu). Posljednje ažuriranje: 31. listopada 2026.

1. Tko je odgovoran

Voditelj obrade je OÜ Gardn Furnture, registarski broj 17293348, Siduri tn 7-314, Kesklinna linnaosa, 11313 Tallinn, Harju maakond, Estonija. Za sva pitanja o svojim podacima možete nam pisati na info@gardenpergola.eu.

2. Koje podatke obrađujemo, zašto i na kojoj pravnoj osnovi

Korisnički račun. Kada otvorite korisnički račun, pohranjujemo Vaše ime, adresu e-pošte, lozinku u obliku jednosmjernog kriptografskog sažetka (koji nitko ne može pročitati), jezik i, ako ga navedete, broj telefona. Te podatke upotrebljavamo za Vašu prijavu, kako bi spremljeni dizajni i narudžbe bili na jednom mjestu te za slanje poruka e-pošte u vezi s Vašim računom, primjerice poveznice za ponovno postavljanje lozinke. Pravna osnova je ugovor s Vama (članak 6. stavak 1. točka (b) GDPR-a).

Narudžbe i računi. Za narudžbu obrađujemo podatke koje unesete pri dovršetku kupnje (ime, e-pošta, telefon, adresa dostave te naziv poduzeća i PDV identifikacijski broj ako kupujete kao poduzeće), proizvode, cijene, status dostave i plaćanja te izdajemo račun. Pravna osnova je ugovor, a za račune i računovodstvene isprave i naša pravna obveza prema računovodstvenim i poreznim propisima (članak 6. stavak 1. točka (c) GDPR-a).

Kontaktni podaci u košarici. Ime, adresa e-pošte ili broj telefona koje unesete pri dovršetku kupnje spremaju se zajedno s košaricom i prije završetka narudžbe kako bismo mogli odgovoriti na Vaša pitanja i zajedno s Vama dovršiti narudžbu. Naš tim o tome dobiva kratku internu obavijest. Pravna osnova su radnje poduzete na Vaš zahtjev prije sklapanja ugovora (članak 6. stavak 1. točka (b) GDPR-a). Jednu poruku e-pošte s podsjetnikom o nedovršenoj košarici šaljemo samo ako označite odgovarajući okvir, a svaki podsjetnik sadrži poveznicu za odjavu jednim klikom (privola, članak 6. stavak 1. točka (a) GDPR-a).

Razgovor uživo. Pohranjujemo poruke, slike i kontaktne podatke koje pošaljete u razgovoru uživo kako bismo Vam mogli odgovoriti. Odgovore može pisati asistent umjetne inteligencije (OpenAI ili Anthropic), a naš tim može pročitati razgovor i odgovoriti sam. Molimo Vas da u razgovoru uživo ne šaljete osjetljive podatke. Pravna osnova su radnje prije sklapanja ugovora ili sam ugovor te naš legitimni interes da odgovaramo na pitanja (članak 6. stavak 1. točka (f) GDPR-a). Vaša IP adresa pohranjuje se samo kao kriptografski sažetak s tajnim ključem radi sprječavanja zlouporabe.

Spremljeni 3D dizajni. Dizajni koje spremite u 3D konfiguratoru (dimenzije, odabiri i slike modela) pohranjuju se uz Vaš korisnički račun ili sesiju preglednika kako biste ih mogli ponovno otvoriti ili naručiti. Pravna osnova je ugovor (članak 6. stavak 1. točka (b) GDPR-a).

Ponude e-poštom ili SMS-om. Šaljemo ih samo uz Vašu zasebnu privolu. Okviri za e-poštu i SMS odvojeni su i nikada nisu unaprijed označeni, a vodimo evidenciju o tome kada ste i za koji tekst dali privolu. Privolu možete u bilo kojem trenutku povući u svom korisničkom računu ili putem poveznice u svakoj poruci (članak 6. stavak 1. točka (a) GDPR-a).

Sigurnost. Web-poslužitelj za svaki zahtjev bilježi IP adresu, vrijeme, traženu adresu i vrstu preglednika kako bi zaštitio trgovinu i otkrio pogreške. Ograničenja prevelikog broja pokušaja (primjerice pri prijavi ili ponovnom postavljanju lozinke) koriste kriptografske sažetke IP adresa. Pravna osnova je naš legitimni interes za održavanje sigurne trgovine i zaštitu od neželjene pošte i zlouporabe (članak 6. stavak 1. točka (f) GDPR-a).

Prijava putem Googlea ili Facebooka opisana je u zasebnom odjeljku na kraju ove stranice.

3. Kolačići, analitika i marketinške oznake

Bez Vaše privole koristimo samo kolačiće potrebne za rad trgovine: kolačić sesije (prijava i sigurnost), gz_session (Vaša košarica), token (nakon prijave održava prijavu do 90 dana), lang (jezik) i gz_consent (pohranjuje Vaš odabir u vezi s kolačićima 180 dana).

Google Analytics, Google Ads, Meta Pixel i ugrađeni YouTube videozapisi učitavaju se tek nakon što u traci za kolačiće dopustite analitičke ili marketinške kolačiće. Svoj odabir možete u bilo kojem trenutku promijeniti putem poveznice „Postavke kolačića“ na dnu svake stranice. Pravna osnova je Vaša privola (članak 6. stavak 1. točka (a) GDPR-a i propisi o e-privatnosti).

Neke datoteke stranice (fontovi, ikone i skripte) učitavaju se iz javnih mreža za isporuku sadržaja (jsDelivr, cdnjs i code.jquery.com). Pri učitavanju tih datoteka Vaš im preglednik šalje Vašu IP adresu.

4. Tko prima podatke

• Hetzner Online GmbH, Njemačka, na svojim poslužiteljima u EU-u smješta mrežnu stranicu i njezinu bazu podataka.
• Amazon Web Services (Amazon SES, regija EU-a u Stockholmu) šalje našu e-poštu.
• Stripe i Revolut obrađuju kartična i internetska plaćanja, a banke obrađuju bankovne prijenose. Oni djeluju i kao samostalni voditelji obrade u skladu sa svojim uvjetima. Nikada ne vidimo puni broj Vaše kartice.
• OpenAI ili Anthropic pišu odgovore umjetne inteligencije u razgovoru uživo i prevode poruke iz razgovora za naš tim.
• Google i Meta primaju podatke samo nakon Vaše privole za analitičke ili marketinške kolačiće ili ako se odlučite prijaviti putem njihova računa.
• Usluga razmjene poruka koju koristimo za interne obavijesti našem timu o novim upitima.
• Računovođe, revizori i državna tijela primaju podatke kada to zahtijeva zakon.

Ne prodajemo osobne podatke. Neki od tih pružatelja usluga (OpenAI, Anthropic, Google, Meta i usluga razmjene poruka za interne obavijesti) nalaze se izvan EU-a i EGP-a, pa se podaci mogu prenositi onamo. Takvi se prijenosi temelje na zaštitnim mjerama koje propisuje GDPR, primjerice na odluci Europske komisije o primjerenosti (za SAD, Okvir za privatnost podataka EU-a i SAD-a) ili na standardnim ugovornim klauzulama.

5. Koliko dugo čuvamo podatke

• Korisnički račun: dok ga ne izbrišete. Ako nas zatražite da ga izbrišemo, učinit ćemo to u roku od 30 dana.
• Narudžbe i računi: tijekom zakonom propisanog roka čuvanja računovodstvenih isprava.
• Prazne košarice: automatski se brišu nakon 48 sati.
• Razgovori uživo: onoliko dugo koliko je potrebno za obradu Vašeg upita ili dok ne zatražite njihovo brisanje.
• Zapisi web-poslužitelja: 14 dana.
• Ostali podaci, primjerice košarice s kontaktnim podacima i evidencija privola: onoliko dugo koliko je potrebno za svrhu u koju su prikupljeni.

6. Vaša prava

Imate pravo pristupiti svojim podacima, zatražiti njihov ispravak ili brisanje, ograničiti njihovu obradu, uložiti prigovor na obradu koja se temelji na legitimnim interesima te dobiti svoje podatke u uobičajeno upotrebljavanom strojno čitljivom formatu. Ako se obrada temelji na privoli, možete je u bilo kojem trenutku povući. To ne utječe na obradu provedenu prije toga.

Pišite nam na info@gardenpergola.eu, po mogućnosti s adrese e-pošte svog korisničkog računa. Odgovaramo u roku od mjesec dana. Kako izbrisati podatke dobivene prijavom putem Googlea ili Facebooka, opisano je na stranici na koju vodi poveznica u sljedećem odjeljku.

Imate i pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka, osobito u državi članici EU-a u kojoj živite ili radite (u Latviji je to Datu valsts inspekcija), ili estonskom Inspektoratu za zaštitu podataka (Andmekaitse Inspektsioon, www.aki.ee).

Ne donosimo odluke o Vama koje se temelje isključivo na automatiziranoj obradi i koje proizvode pravne ili slično značajne učinke. Za narudžbu je pri dovršetku kupnje potrebno navesti podatke označene kao obvezne; sve ostalo navodite po vlastitom izboru.

7. Sigurnost i izmjene

Trgovina koristi šifriranu vezu (HTTPS), lozinke se pohranjuju samo kao kriptografski sažeci, a podacima mogu pristupiti samo osobe kojima su potrebni za rad. Kada se promijeni način obrade podataka, ažuriramo ovu obavijest i datum na njezinu početku.