Pravila privatnosti

Zadnja izmjena: 12. studenoga 2026.

U ovim pravilima objašnjavamo koje osobne podatke prikupljamo kad posjećujete web trgovinu www.ioffice.hr, kupujete ili nam se javljate, zašto ih prikupljamo, s kim ih dijelimo, koliko ih dugo čuvamo i koja su vaša prava. Podatke obrađujemo u skladu s Općom uredbom o zaštiti podataka (Uredba (EU) 2016/679, dalje: Opća uredba), Zakonom o provedbi Opće uredbe o zaštiti podataka i Zakonom o elektroničkim komunikacijama.

Izjava o privatnosti

Obavezujemo se pružati zaštitu osobnim podacima kupaca, na način da prikupljamo samo nužne, osnovne podatke o kupcima / korisnicima koji su nužni za ispunjenje naših obveza; informiramo kupce o načinu korištenja prikupljenih podataka, redovito dajemo kupcima mogućnost izbora o upotrebi njihovih podataka, uključujući mogućnost odluke žele li ili ne da se njihovo ime ukloni s lista koje se koriste za marketinške kampanje.

Svi se podaci o korisnicima strogo čuvaju i dostupni su samo djelatnicima kojima su ti podaci nužni za obavljanje posla. Svi naši djelatnici i poslovni partneri odgovorni su za poštivanje načela zaštite privatnosti.

Ukratko

• Prikupljamo samo podatke potrebne za kupnju, dostavu, račun i odgovor na vaše upite.
• Podatke ne prodajemo. Drugima ih dajemo samo kad je to potrebno za uslugu (plaćanje, dostava), kad to traži zakon ili uz vašu privolu.
• Statistika posjeta (Google Analytics) i oglašavanje (Google Ads, Meta) rade samo ako ih dopustite u postavkama kolačića. Bez vaše privole Googleu i Meti ne šaljemo ništa.
• Podatke o kartici upisujete samo na stranici Monri Paymentsa. Mi ih ne vidimo i ne pohranjujemo.
• Svoje podatke možete u svakom trenutku vidjeti, ispraviti ili zatražiti njihovo brisanje.

1. Tko obrađuje vaše podatke

Voditelj obrade je iOFFICE d.o.o., Zagrebačka cesta 132, 10000 Zagreb, Hrvatska, OIB 20038895906, MBS 080816582.

Za sva pitanja o osobnim podacima i za ostvarivanje svojih prava javite nam se:

• e-poštom: zastitaosobnihpodataka@ioffice.hr
• poštom: iOFFICE d.o.o., Zagrebačka cesta 132, 10000 Zagreb, s naznakom „Zaštita osobnih podataka”
• telefonom: +385 1 409 3500

2. Kupnja, korisnički račun i narudžbe

Možete kupovati kao gost ili s korisničkim računom.

• Podaci: ime i prezime, adresa e-pošte, telefon, adresa za račun i adresa dostave; za tvrtke i obrte još naziv i OIB. Uz narudžbu pamtimo naručene artikle, cijene i popuste, način plaćanja i dostave te vašu napomenu. Za korisnički račun pamtimo i lozinku, i to samo u zaštićenom obliku (hash), pa je ni mi ne možemo pročitati.
• Svrha: sklapanje i izvršenje ugovora o kupnji (potvrda narudžbe, račun, dostava, obavijesti o stanju narudžbe, povrat, jamstvo i reklamacije), vođenje korisničkog računa (pregled narudžbi, spremljene adrese, ponovna narudžba) te vođenje poslovnih knjiga i porezne obveze.
• Pravna osnova: izvršenje ugovora i radnje na vaš zahtjev prije sklapanja ugovora (članak 6. stavak 1. točka (b) Opće uredbe) te zakonske obveze, npr. računovodstvene i porezne (točka (c)).
• Poslovni kupci: ako pri registraciji upišete ispravan OIB tvrtke ili obrta, trgovina vas sama svrstava u poslovne (veleprodajne) kupce, s veleprodajnim cijenama i uvjetima. Ako mislite da ste svrstani pogrešno, javite nam se.
• Račun iz prijašnje trgovine: ako ste imali korisnički račun u našoj prijašnjoj web trgovini, vaš račun, adrese i dogovoreni popusti preneseni su u ovu trgovinu. Voditelj obrade i svrha obrade su isti.

Svoje podatke možete sami pregledati i ispraviti u korisničkom računu (Vaši podaci i Adrese). Brisanje korisničkog računa zatražite e-poštom (odjeljak 1).

3. Plaćanje

Plaćati možete karticom, virmanom (uplatom na naš račun) ili pouzećem. Kod plaćanja virmanom podatke za uplatu dobivate u potvrdi narudžbe. Kod plaćanja pouzećem iznos pri dostavi naplaćuje kurirska služba.

Plaćanje karticama (Monri Payments)

Za plaćanje karticom preusmjeravamo vas na sigurnu stranicu Monri Paymentsa (Monri Payments d.o.o., Zagreb). Monri Paymentsu šaljemo broj narudžbe, iznos te vaše ime i prezime, adresu, telefon i adresu e-pošte. Podatke o kartici upisujete samo na stranici Monri Paymentsa; iOFFICE d.o.o. ih ne vidi i ne pohranjuje.

Zaštita osobnih podataka u skladu s Općom uredbom o zaštiti podataka Europskog parlamenta i Vijeća broj 2016/679.

Monri Payments kao izvršitelj provođenja autorizacije i naplate kreditnih kartica postupa s osobnim podacima u svojstvu izvršitelja obrade te s osobnim podacima postupa u skladu s Općom uredbom o zaštiti podataka Europskog parlamenta i Vijeća broj 2016/679 te prema strogim pravilima PCI DSS L1 regulative o zaštiti upisa i prijenosa podataka. Monri Payment Gateway je certificiran prema PCI DSS Level 1 sigurnosnom standardu propisanom Visa i Mastercard pravilima; sigurnost plaćanja karticama opisana je na stranici Dostava i plaćanje. Osobni podaci koji se koriste u svrhu autorizacije i naplate, odnosno u izvršavanju obveza iz Ugovora ili temeljem Ugovora, smatraju se povjerljivim podacima.

Za izvršenje Ugovora (autorizacije i naplate) potrebni su sljedeći osobni podaci kupca: ime i prezime, e-mail, telefon, adresa, mjesto, poštanski broj, država, vrsta kartice, broj kartice, vrijeme trajanja kartice, CVV kod kartice. Monri Payments ove osobne podatke ne obrađuje niti koristi osim u svrhe izvršenja ugovora autorizacije i naplate. Monri Payments jamči ispunjavanje svih uvjeta određenih važećim propisima o zaštiti osobnih podataka za izvršitelje obrade osobnih podataka, a osobito poduzimanje svih potrebnih tehničkih, organizacijskih i sigurnosnih mjera, što potvrđuje i PCI DSS L1 certifikatom.

4. Dostava i osobno preuzimanje

Za dostavu na adresu kurirskoj službi dajemo ime i prezime ili naziv tvrtke, adresu dostave, telefon i adresu e-pošte, da vam može dostaviti paket i javiti kada dolazi. Kurirska služba pri predaji paketa može tražiti potpis ili osobni dokument na uvid.

Robu možete preuzeti i osobno u našem uredu, Zagrebačka cesta 132, Zagreb. Ured je pod videonadzorom radi zaštite ljudi i imovine (naš legitimni interes, članak 6. stavak 1. točka (f) Opće uredbe). Snimke su dostupne samo ovlaštenim osobama i čuvaju se najdulje šest mjeseci, osim ako su potrebne kao dokaz u postupku.

5. Newsletter i podsjetnik na košaricu

• Newsletter s novostima i akcijama šaljemo samo ako ste se na njega prijavili. Prijavu iz podnožja stranice ili pri registraciji potvrđujete poveznicom koju vam pošaljemo e-poštom.
• Pamtimo adresu e-pošte (kod prijave pri registraciji i ime i prezime) te vrijeme prijave i potvrde.
• Pravna osnova: vaša privola (članak 6. stavak 1. točka (a) Opće uredbe).
• Odjaviti se možete u svakom trenutku, poveznicom u svakom newsletteru ili u svom korisničkom računu. Nakon odjave više vam ga ne šaljemo, a zapis o prijavi i odjavi čuvamo kao dokaz privole još 4 godine.

Podsjetnik na košaricu

• Ako ste prijavljeni u korisnički račun, a artikli vam ostanu u košarici, jednom vam e-poštom pošaljemo podsjetnik s tim artiklima, 24 sata nakon zadnje promjene košarice. Šaljemo ga samo ako ste prijavljeni na newsletter ili ste već kupovali kod nas, i najviše jednom u 7 dana. Gostima (kupnja bez računa) ga ne šaljemo.
• Za podsjetnik koristimo vašu adresu e-pošte, ime i artikle iz košarice.
• Pravna osnova: ako ste prijavljeni na newsletter, vaša privola (članak 6. stavak 1. točka (a) Opće uredbe); ako ste već kupovali kod nas, naš legitimni interes da vas podsjetimo na naše proizvode koje ste sami odabrali (članak 6. stavak 1. točka (f) Opće uredbe i članak 50. stavak 2. Zakona o elektroničkim komunikacijama).
• Odjaviti se možete jednim klikom, poveznicom u svakom podsjetniku. Nakon odjave više vam ga ne šaljemo.

6. Upiti, obrasci i reklamacije

• Kad nam pišete preko obrasca za kontakt, upita za veće količine ili obrasca za raskid ugovora, upisane podatke (ime, adresa e-pošte, telefon, poruka, a kod raskida i podaci o narudžbi) primamo e-poštom na info@ioffice.hr.
• Svrha: odgovor na upit, izrada ponude, obrada raskida ugovora, reklamacije ili jamstva.
• Pravna osnova: radnje na vaš zahtjev prije sklapanja ugovora i naš legitimni interes da odgovorimo na upit (članak 6. stavak 1. točke (b) i (f) Opće uredbe); kod raskida ugovora i reklamacija naše zakonske obveze (točka (c)).
• Kod reklamacije ili jamstva podatke o proizvodu i kupcu po potrebi dajemo ovlaštenom servisu ili proizvođaču.
• Obrasce od automatskih poruka štitimo vlastitom provjerom, bez Google reCAPTCHA i bez kolačića trećih strana.

7. Mirko, savjetnik za kupnju

Na stranici rezultata pretrage možete pitati Mirka, našeg savjetnika koji pomaže pronaći odgovarajući artikl. Mirko nije obavezan; trgovinu možete koristiti i bez njega.

• Kako radi: vaše pitanje i razgovor idu na naš poslužitelj. Odgovor sastavlja model umjetne inteligencije Claude, pružatelja Anthropic Ireland, Limited (Irska), a kad on nije dostupan, model na našem poslužitelju. Anthropicu šaljemo samo tekst razgovora i oznaku izračunatu iz vaše IP adrese (sažetak iz kojeg se adresa ne može izravno pročitati). Ime, adresu e-pošte i narudžbe ne šaljemo.
• Molimo vas da u razgovor ne upisujete osobne podatke (ime, adresu, telefon, podatke o zdravlju i slično).
• Što pamtimo: pitanja, odgovore i vaše ocjene odgovora, s oznakom izračunatom iz IP adrese. Koristimo ih da poboljšavamo Mirka i sprječavamo zlouporabu: broj pitanja je ograničen, a nakon pokušaja zlouporabe pitanja s iste oznake 24 sata ne šaljemo Anthropicu. Razgovore čuvamo 12 mjeseci, a zatim ih automatski brišemo.
• Pravna osnova: naš legitimni interes da vam pomognemo pri odabiru artikala i zaštitimo uslugu od zlouporabe (članak 6. stavak 1. točka (f) Opće uredbe).
• Anthropic podatke obrađuje kao naš izvršitelj obrade, prema ugovoru o obradi podataka, i ne smije ih koristiti za učenje svojih modela. Upite i odgovore briše u roku od 30 dana, osim ako ih njegov sustav označi kao kršenje pravila korištenja (tada ih čuva do 2 godine) ili kad to traži zakon.

8. Kolačići, statistika i oglasi

Kolačić je mala datoteka koju web stranica sprema u vaš preglednik. Pri prvom posjetu u traci kolačića birate „Samo nužni”, „Prihvati sve” ili svoje postavke. Izbor možete promijeniti ili privolu povući u svakom trenutku, poveznicom Postavke kolačića u podnožju svake stranice. Povlačenje privole ne utječe na zakonitost obrade prije povlačenja. Privola vrijedi 30 dana; nakon toga, ili kad se promijeni popis kolačića, ponovno vas pitamo.

Skupine kolačića

• Nužni — bez njih trgovina ne radi (sesija, košarica, prijava, zaštita obrazaca, zapis vašeg izbora o kolačićima). Za njih nije potrebna privola (članak 43. stavak 4. Zakona o elektroničkim komunikacijama).
• Funkcije za lakšu kupnju — nedavno pregledani artikli i prikaz videozapisa s YouTubea i Vimea. Samo uz privolu.
• Statistika — Google Analytics. Samo uz privolu.
• Marketing — Google Ads i Meta (Facebook, Instagram). Svakog možete dopustiti zasebno. Samo uz privolu.

Prije privole ne učitavamo nijednu Googleovu ni Metinu skriptu i ne šaljemo im ništa. Kad privolu povučete, njihove oznake na stranici prestaju slati podatke, a njihovi kolačići se brišu. Fontove i ostale dijelove stranice učitavamo s vlastitog poslužitelja, a ne s Googlea ili drugih pružatelja. U podnožju je samo poveznica na Google karte; karta se na našim stranicama ne učitava.

Google Analytics (uz privolu „Statistika”)

Google Analytics 4 koristimo za statistiku posjeta i kupnji, da bismo poboljšavali trgovinu. Pružatelj je Google Ireland Limited (Irska). Googleu se šalju:

• pseudonimni identifikator preglednika i posjeta (iz kolačića _ga), bez imena, adrese i adrese e-pošte;
• tehnički podaci: vrsta uređaja i preglednika, jezik, razlučivost zaslona i približna lokacija (država, grad), koju Google određuje iz IP adrese; Google Analytics IP adresu ne pohranjuje;
• što radite u trgovini: pregledane stranice i artikli, klikovi na artikle, dodavanje u košaricu i uklanjanje iz nje, koraci naplate (način dostave i plaćanja), korišteni filtri i poredak, pretrage bez rezultata (bez adresa e-pošte), klik na telefon ili adresu e-pošte, prijava, registracija, prijava na newsletter, poslan upit (bez sadržaja upita), broj pitanja i ocjene Mirku (bez teksta pitanja) te brzina učitavanja stranice;
• kod kupnje: broj narudžbe, iznos bez PDV-a, PDV, dostava, kupon, artikli (šifra, naziv, proizvođač, kategorija, cijena, količina) i vrsta kupca (maloprodaja ili veleprodaja); ako se narudžba stornira, javljamo i povrat.

Ako ste dali privolu za statistiku, uz narudžbu pamtimo identifikator iz kolačića _ga i stanje privole. Naš poslužitelj tada Googleu sam javlja kupnju ako se nakon plaćanja karticom ne vratite na stranicu potvrde ili ako je vaš preglednik ne može poslati (na primjer zato što blokira Googleove skripte; kupnja se tada javlja bez identifikatora iz kolačića, pa nije povezana s vašim posjetom), te povrat kad se narudžba stornira. Bez privole ne šalje se ništa. Podatke u Google Analyticsu Google čuva 14 mjeseci.

Google Ads (uz privolu „Marketing”)

• Mjerenje konverzija: nakon kupnje Googleu javljamo broj narudžbe i iznos, da bismo znali koji je oglas doveo do kupnje. Za to se koristi identifikator klika na oglas iz kolačića _gcl_….
• Poboljšane konverzije (Enhanced Conversions): na stranici potvrde narudžbe Googleu šaljemo vašu adresu e-pošte u obliku sažetka (SHA-256), nikad kao čitljivu adresu. Google ga uspoređuje sa svojim korisničkim računima samo radi mjerenja uspješnosti oglasa.
• Ponovno oglašavanje (remarketing): ako dopustite marketing, Googleova oznaka za oglase i Google Analytics mogu vas svrstati u popis posjetitelja našeg weba (npr. „pregledali artikle” ili „kupili”). Te popise koristimo u Google Adsu da vam na Googleu i na stranicama Googleovih partnera prikažemo naše oglase, među njima i artikle koje ste pregledali. Za to Google uz kolačiće s našeg weba koristi i svoje oglašivačke kolačiće na svojim domenama. Popisi ne sadrže vaše ime ni adresu e-pošte, a Google vas s popisa uklanja najkasnije nakon 540 dana. Privolu možete povući u postavkama kolačića, a personalizaciju oglasa isključiti i u svom Google računu (myadcenter.google.com).
• Google signals: ako ste prijavljeni u Google račun i u njemu imate uključene personalizirane oglase, Google podatke o posjeti može povezati s vašim računom: za procjenu dobi, spola i interesa, za popise za ponovno oglašavanje i za prepoznavanje istog korisnika na više uređaja. Personalizaciju oglasa možete isključiti i u svom Google računu (myadcenter.google.com).

Meta: Facebook i Instagram (uz privolu „Meta” u skupini „Marketing”)

Meta pixel i Metino sučelje za konverzije koristimo da bismo mjerili uspješnost oglasa na Facebooku i Instagramu i da bismo oglase prikazivali ljudima koji su posjetili našu trgovinu. Pružatelj je Meta Platforms Ireland Limited (Irska).

• U pregledniku (Meta pixel): Meti se šalju pregledane stranice i artikli, pretraga, dodavanje u košaricu, početak naplate, odabir načina plaćanja i kupnja (šifre artikala, količine, iznos bez PDV-a i dostave, broj narudžbe) te obavijest da ste se registrirali ili poslali upit (bez sadržaja upita), zajedno s identifikatorom preglednika iz kolačića _fbp, identifikatorom klika na oglas iz kolačića _fbc, IP adresom i podacima o pregledniku.
• S našeg poslužitelja (Conversions API): nakon kupnje istu kupnju Meti javljamo i s poslužitelja, da se zabilježi i kad je preglednik ne pošalje. Uz nju šaljemo adresu e-pošte, telefon, ime, prezime, grad, poštanski broj i državu, sve samo u obliku sažetka (SHA-256), nikad čitljivo, te IP adresu, podatke o pregledniku i identifikatore iz kolačića _fbp i _fbc. Meta sažetke uspoređuje sa svojim korisničkim računima. IP adresu, podatke o pregledniku i te identifikatore uz narudžbu čuvamo samo do slanja, najdulje 3 dana.
• Ponovno oglašavanje: Meta vas na temelju tih podataka može svrstati u popis posjetitelja naše trgovine, a mi te popise koristimo da vam na Facebooku i Instagramu prikažemo naše oglase, među njima i artikle koje ste pregledali. Na popisu ostajete najdulje 180 dana.

Za prikupljanje podataka pixelom i njihovo slanje Meti mi i Meta Platforms Ireland Limited zajednički smo voditelji obrade (članak 26. Opće uredbe). Bitan sadržaj tog dogovora dostupan je na facebook.com/legal/controller_addendum. Kad Meta za nas uspoređuje sažetke podataka za kontakt i mjeri oglase, postupa kao naš izvršitelj obrade. Za daljnju obradu odgovara Meta, pa svoja prava možete ostvariti i kod nje. Kako Meta koristi podatke: facebook.com/privacy/policy. Oglase koji vam se prikazuju možete urediti u postavkama oglasa svog Facebook ili Instagram računa.

Izvor narudžbe (uz privolu za Google Ads ili Metu)

Ako ste u trgovinu došli s oglasa ili s poveznice koja nosi oznaku kampanje, a dopustili ste Google Ads ili Metu, u kolačić io-izvor zapisujemo naziv kampanje, vrstu oglasa te vrijeme i stranicu dolaska. Pri kupnji to spremamo uz narudžbu, da bismo znali koji oglasi donose prodaju. Te podatke ne dajemo nikome.

Pravna osnova za statistiku, funkcije za lakšu kupnju i marketing je vaša privola (članak 6. stavak 1. točka (a) Opće uredbe i članak 43. stavak 4. Zakona o elektroničkim komunikacijama). Kako Google koristi podatke s web stranica koje koriste njegove usluge: policies.google.com/technologies/partner-sites.

Zapis privole

Svaki vaš izbor o kolačićima (i „Samo nužni”) zapisujemo kao dokaz privole (članak 7. stavak 1. Opće uredbe): nasumični broj iz kolačića io-privola, jeste li dopustili statistiku, Google Ads i Metu, verziju popisa kolačića, vrijeme i prodajni kanal. IP adresu ni druge osobne podatke ne zapisujemo. Zapis se automatski briše nakon 4 godine.

Popis kolačića

Nužni

• session-… — sesija: košarica, prijava, zaštita obrazaca (do zatvaranja preglednika)
• sw-states, sw-cache-hash — ispravan prikaz stranica kad ste prijavljeni ili imate artikle u košarici (do zatvaranja preglednika)
• timezone — vremenska zona za prikaz vremena (30 dana)
• cookie-preference — pamti da ste odabrali postavke kolačića (30 dana)
• cookie-config-hash — verzija popisa kolačića; kad se popis promijeni, ponovno pitamo (30 dana)
• io-privola — nasumični broj za zapis privole, kao dokaz (1 godina)

Funkcije za lakšu kupnju (samo uz privolu)

• io-nedavno — privola za nedavno pregledane artikle (30 dana)
• youtube-video, vimeo-video — privola za prikaz videozapisa s YouTubea i Vimea (30 dana)

Statistika (samo uz privolu)

• io-ga — privola za Google Analytics (30 dana)
• io-pr — kratkotrajni prijenos događaja, npr. dodavanja u košaricu, s poslužitelja u preglednik (10 minuta)
• _ga, _ga_… (Google) — razlikovanje posjetitelja i posjeta (2 godine)

Marketing (samo uz privolu)

• io-gads — privola za Google Ads (30 dana)
• _gcl_au, _gcl_aw (Google) — povezivanje kupnje s klikom na oglas (90 dana)
• Googleovi oglašivački kolačići na Googleovim domenama (npr. doubleclick.net): prikaz oglasa i popisi za ponovno oglašavanje. Postavlja ih Google i određuje im trajanje (policies.google.com/technologies/cookies).
• io-meta — privola za Metu (30 dana)
• _fbp, _fbc (Meta) — prepoznavanje preglednika i klika na oglas (90 dana)
• io-izvor — kampanja ili oglas s kojeg ste došli (30 dana)
• io-pr — kratkotrajni prijenos događaja, kao u skupini „Statistika”, i kad je dopuštena samo Meta (10 minuta)

Osim kolačića, trgovina u pregledniku sprema i nekoliko zapisa (lokalno spremište preglednika):

• bez privole, jer su nužni za funkcije koje koristite: prikaz košarice, traku za plaćanje dok imate artikle u košarici, odabrani izgled popisa artikala, mogućnost poništavanja uklanjanja artikla iz košarice (15 minuta) i razgovor s Mirkom dok je kartica preglednika otvorena;
• uz privolu za funkcije za lakšu kupnju: do 5 nedavno pregledanih artikala;
• uz privolu za statistiku ili Metu: oznaku da je kupnja javljena, da se ne javi dvaput, i događaje koji čekaju sljedeću stranicu (kratko).

9. Sigurnost i zapisi poslužitelja

• Sve stranice trgovine otvaraju se preko šifrirane veze (HTTPS).
• Lozinke pohranjujemo samo u zaštićenom obliku (hash). Podatke o kartici nikad ne primamo.
• Pristup osobnim podacima imaju samo djelatnici i izvršitelji obrade kojima su potrebni za posao.
• Pri svakom pristupu stranici naš poslužitelj bilježi tehničke podatke (IP adresa, vrijeme, adresa stranice, vrsta preglednika) radi sigurnosti i otklanjanja grešaka (naš legitimni interes, članak 6. stavak 1. točka (f) Opće uredbe). Ti se zapisi čuvaju najdulje 30 dana.

10. Kome dajemo podatke

Podatke dajemo samo onima koji ih trebaju da bi nam pružili uslugu ili kad to traži zakon. Izvršitelji obrade smiju ih koristiti samo za usluge koje nam pružaju.

• Monri Payments d.o.o., Zagreb — plaćanje karticama;
• kurirske službe — dostava paketa i naplata pouzeća;
• Google Ireland Limited — statistika i oglasi, samo uz vašu privolu (odjeljak 8);
• Meta Platforms Ireland Limited — oglasi na Facebooku i Instagramu, samo uz vašu privolu (odjeljak 8);
• Anthropic Ireland, Limited — odgovori savjetnika Mirka (odjeljak 7);
• ovlašteni servisi i proizvođači — reklamacije i jamstvo;
• Datalab d.o.o. (poslovni program Pantheon), HT Hrvatski telekom d.d. (poslužitelj u oblaku za poslovni program) i Ventex d.o.o. (tehnička podrška) — vođenje narudžbi, računa i poslovnih knjiga;
• tijela javne vlasti (npr. Porezna uprava, sudovi) — kad to traži zakon.

11. Prijenos podataka izvan Europske unije

• Google: podaci se mogu prenositi društvu Google LLC u SAD-u. Google LLC certificiran je prema okviru EU–SAD za privatnost podataka (EU-U.S. Data Privacy Framework), za koji je Europska komisija 10. srpnja 2023. donijela odluku o primjerenosti.
• Meta: podaci se mogu prenositi društvu Meta Platforms, Inc. u SAD-u, koje je također certificirano prema okviru EU–SAD za privatnost podataka.
• Anthropic: podatke za Mirka obrađuje i Anthropic, PBC u SAD-u, uz standardne ugovorne klauzule Europske komisije.

Ostale podatke obrađujemo u Europskoj uniji.

12. Koliko dugo čuvamo podatke

Kad podaci više nisu potrebni, brišemo ih ili trajno anonimiziramo.

13. Vaša prava

Imate pravo:

• na pristup svojim podacima i kopiju podataka;
• na ispravak netočnih podataka;
• na brisanje podataka, osim onih koje moramo čuvati po zakonu (npr. računi);
• na ograničenje obrade;
• na prenosivost podataka koje ste nam dali, u uobičajenom elektroničkom obliku;
• na prigovor obradi koja se temelji na našem legitimnom interesu, a obradi za izravni marketing u svakom trenutku;
• povući privolu u svakom trenutku (kolačići: Postavke kolačića; newsletter i podsjetnik na košaricu: poveznica za odjavu u svakoj poruci), bez utjecaja na zakonitost obrade prije povlačenja.

Zahtjev pošaljite e-poštom ili poštom (odjeljak 1). Odgovaramo bez odgode, a najkasnije u roku od mjesec dana; taj se rok u složenijim slučajevima može produljiti za još dva mjeseca, o čemu vas obavještavamo. Ostvarivanje prava je besplatno. Da bismo vaše podatke zaštitili od drugih, možemo vas zamoliti da potvrdite identitet, npr. tako da nam pišete s adrese e-pošte koju ste upisali u trgovini.

Ako smatrate da vaše podatke obrađujemo protivno propisima, možete podnijeti pritužbu nadzornom tijelu: Agencija za zaštitu osobnih podataka, Ulica Metela Ožegovića 16, 10000 Zagreb, azop@azop.hr, azop.hr.

14. Ostalo

• Obvezni podaci: podaci označeni kao obvezni potrebni su za narudžbu, dostavu i račun. Bez njih narudžbu ne možemo izvršiti. Ostale podatke dajete dobrovoljno.
• Automatizirano odlučivanje: ne donosimo odluke koje se temelje isključivo na automatiziranoj obradi, a imaju pravne učinke za vas ili na vas slično znatno utječu. Mirko samo predlaže artikle, a svrstavanje u poslovne kupce (odjeljak 2) vam daje veleprodajne uvjete i ne uskraćuje nijedno pravo.
• Djeca: trgovina nije namijenjena osobama mlađima od 16 godina i njihove podatke svjesno ne prikupljamo.
• Druge web stranice: za stranice na koje vode poveznice s naših stranica (npr. Monri Payments, Google karte, proizvođači) vrijede njihova pravila privatnosti.

15. Izmjene pravila

Pravila mijenjamo kad se promijene naše usluge ili propisi. Važeća pravila uvijek su objavljena na ovoj stranici, s datumom zadnje izmjene. O izmjenama koje bitno mijenjaju način obrade vaših podataka obavijestit ćemo vas na stranici ili e-poštom.

iOFFICE d.o.o., Zagrebačka cesta 132, 10000 Zagreb · OIB 20038895906 · tel. +385 1 409 3500 · zastitaosobnihpodataka@ioffice.hr