Politika privatnosti

1. Voditelj obrade

Voditelj obrade za sve osobne podatke obrađene putem Elegant Coffee (elegant-coffee.com) jest:

IGS Consult Ltd., EIK 208041638, PDV BG208041638, ul. Boris Rumenov 5A, Sofija 1407, Bugarska — direktor Simeon Hristov. Kontakt: support@elegant-coffee.com · +359 88 6159858

2. Što obrađujemo, zašto i na kojoj pravnoj osnovi

Podaci računa — vaša adresa e-pošte, vaše ime ako ga navedete, odabrani jezik i regija te vaš način prijave (e-pošta/lozinka, poveznica za prijavu poslana na vašu e-poštu ili Google). Svrha: pružanje vašeg korisničkog računa, povijesti narudžbi, preuzimanja i povrata. Pravna osnova: izvršenje ugovora, članak 6. stavak 1. točka (b) GDPR-a.

Podaci o narudžbi i plaćanju — proizvodi koje naručite, adrese za dostavu i naplatu, ukupni iznosi narudžbe, računi i status plaćanja. Podatke o kartici unosite izravno kod našeg procesora plaćanja i oni nikada ne dospijevaju u naše sustave. Svrha: ispunjenje vaše narudžbe, izdavanje zakonom propisanih računa, obrada povrata i povrata novca. Pravna osnova: izvršenje ugovora, članak 6. stavak 1. točka (b) GDPR-a, i pravne obveze prema bugarskim poreznim i računovodstvenim propisima, članak 6. stavak 1. točka (c) GDPR-a.

Evidencije privola — verzije pravnih dokumenata koje ste prihvatili pri naplati i, za digitalni sadržaj, vaša potvrda o neposrednoj isporuci. Svrha: dokazivanje privole. Pravna osnova: pravna obveza, članak 6. stavak 1. točka (c) GDPR-a, i legitimni interes, članak 6. stavak 1. točka (f) GDPR-a.

Korespondencija sa službom za podršku — poruke koje šaljete na support@elegant-coffee.com. Svrha: odgovoriti vam. Pravna osnova: legitimni interes, članak 6. stavak 1. točka (f) GDPR-a, ili izvršenje ugovora ako se poruka odnosi na narudžbu.

Tehnički zapisi (logovi) — IP adrese i vremenske oznake zahtjeva koje čuva naš pružatelj hostinga radi sigurnosti i rada sustava. Pravna osnova: legitimni interes, članak 6. stavak 1. točka (f) GDPR-a.

Analitika — vidi Politiku kolačića. Analitika se koristi samo uz vašu privolu, članak 6. stavak 1. točka (a) GDPR-a, te prikuplja nasumično generirani identifikator, skraćeni oblik vaše IP adrese, stranice koje pregledavate i opće podatke o vašem pregledniku i uređaju.

3. Primatelji i izvršitelji obrade

Koristimo sljedeće izvršitelje obrade na temelju ugovora o obradi podataka:

• Stripe (Stripe Payments Europe Ltd.) — obrada plaćanja; stranicu za plaćanje na blagajni poslužuje Stripe.
• Google Cloud / Firebase (Google Ireland Limited) — hosting, baza podataka i autentikacija računa (Firebase Authentication — lozinka, poveznica za prijavu poslana e-poštom te opcionalna prijava "Continue with Google").
• ImprovMX — slanje transakcijskih e-poruka i e-poruka podrške.
• Google Ireland Limited — analitika (samo uz privolu; vidi Politiku kolačića).

Podaci se ne prodaju i ne dijele s trećim stranama za njihove vlastite marketinške svrhe.

4. Međunarodni prijenosi

Pojedini izvršitelji obrade mogu obrađivati podatke izvan Europskog gospodarskog prostora. Kada se to događa, prijenosi se temelje na standardnim ugovornim klauzulama Europske komisije zajedno s dopunskim mjerama pružatelja.

5. Rokovi čuvanja

• Računi i računovodstvena dokumentacija: 10 godina, kako zahtijevaju bugarski računovodstveni i porezni propisi.
• Zapisi o narudžbama i evidencije privola: tijekom trajanja zakonskih rokova zastare i jamstvenih rokova.
• Podaci računa: do brisanja vašeg računa, uz ograničenja čuvanja navedena iznad.
• Tehnički zapisi (logovi): prema postavkama rotacije pružatelja hostinga.
• Analitički podaci: automatski se brišu kada istekne razdoblje čuvanja postavljeno u postavkama analitike.

6. Vaša prava

Možete zatražiti pristup svojim podacima, ispravak, brisanje, ograničenje obrade i prenosivost podataka te možete uložiti prigovor na obradu koja se temelji na legitimnom interesu. Kada se obrada temelji na privoli, možete je u svakom trenutku povući bez retroaktivnog učinka. Pišite na support@elegant-coffee.com.

Možete podnijeti pritužbu bugarskoj Komisiji za zaštitu osobnih podataka (Комисия за защита на личните данни, www.cpdp.bg) ili svom lokalnom nadzornom tijelu.

7. Kolačići

Pogledajte zasebnu Politiku kolačića za kolačiće i slične tehnologije koje ova trgovina koristi i način funkcioniranja privole.