1. Voditelj obrade

1.1 Informacije o prodajnom mjestu

Puni naziv tvrtke: COLGRAPH d.o.o. za usluge

Broj sudskog registra i nadležni registar: MBS 040007247, Trgovački sud u Pazinu

Porezni broj (PDV ID): HR40463425902

Adresa sjedišta: Strane 7, Banjole, Republika Hrvatska

Kontakt za upite kupaca: +385 99 435 6022, scarlettherapy@gmail.com

2. Koje podatke prikupljamo?

Prikupljamo samo osnovne podatke koji su nužni za obradu narudžbi i pružanje usluga:

• Ime i prezime
• Email adresa
• Broj telefona
• Adresa za dostavu
• Podaci o plaćanju (ne pohranjujemo brojeve kartica)
• IP adresa i kolačići (vidi Kolačiće niže)

3. Kako koristimo vaše podatke?

Vaši podaci koriste se isključivo za:

• Isporuku narudžbi
• Komunikaciju s korisnicima
• Slanje administrativnih i transakcijskih poruka
• Izvještavanje i sigurnost

Možemo vam slati promotivne emailove isključivo uz vašu suglasnost.

4. Kolačići i alati trećih strana

Koristimo kolačiće za osnovne funkcionalnosti i analitiku (npr. Google Analytics). Korištenjem naše stranice pristajete na upotrebu kolačića.

5. S kim dijelimo podatke?

Vaše podatke možemo dijeliti s:

• Dostavnim službama (DPD)
• Servisom za plaćanje (Monri Payments, PayPal, KEKS Pay)
• Računovodstvenim i IT partnerima

Ugovorno osiguravamo zaštitu podataka kod svih partnera.

6. Koliko dugo čuvamo podatke?

Podatke čuvamo onoliko dugo koliko je potrebno za ispunjenje svrhe u koju su prikupljeni, u skladu sa zakonskim obvezama (npr. izdavanje računa).

7. Vaša prava

Imate pravo na:

• Pristup svojim podacima
• Ispravak netočnih podataka
• Brisanje („pravo na zaborav“)
• Ograničenje obrade
• Prenosivost podataka
• Pritužbu Agenciji za zaštitu osobnih podataka (AZOP)

Za ostvarivanje prava kontaktirajte nas na therapyscarlet@gmail.com.

8. Sigurnost plaćanja kreditnim karticama

Tajnost Vaših podataka je zaštićena i osigurana korištenjem posljednje verzije TLS enkripcije. Stranice za naplatu putem interneta osigurane su korištenjem Secure Socket Layer (SSL) protokola sa 128-bitnom enkripcijom podataka. SSL enkripcija je postupak šifriranja podataka radi sprječavanja neovlaštenog pristupa prilikom njihovog prijenosa.

Time je omogućen siguran prijenos informacija te onemogućen nedozvoljen pristup podacima prilikom komunikacije između korisnikovog računala i WebPay servisa, te obratno.

WebPay servis i financijske ustanove razmjenjuju podatke uporabom virtualne privatne mreže (VPN), koja je zaštićena od neautoriziranog pristupa.

Monri Payment Gateway je certificiran prema PCI DSS Level 1 sigurnosnom standardu propisanom Visa i Mastercard pravilima.

Trgovac ne pohranjuje brojeve kreditnih kartica i brojevi nisu dostupni neovlaštenim osobama.

9. Izjava o konverziji valute

Sva plaćanja provode se u eurima (EUR). Iznos terećenja vaše kartice preračunava se u vašu valutu prema tečaju kartičarskih kuća.

10. Izjava o zaštiti i prikupljanju osobnih podataka

Obavezujemo se pružati zaštitu osobnim podacima kupaca, na način da prikupljamo samo nužne, osnovne podatke o kupcima / korisnicima koji su nužni za ispunjenje naših obveza; informiramo kupce o načinu korištenja prikupljenih podataka, redovito dajemo kupcima mogućnost izbora o upotrebi njihovih podataka, uključujući mogućnost odluke žele li ili ne da se njihovo ime ukloni s lista koje se koriste za marketinške kampanje.

Svi se podaci o korisnicima strogo čuvaju i dostupni su samo djelatnicima kojima su ti podaci nužni za obavljanje posla. Svi naši djelatnici i poslovni partneri odgovorni su za poštivanje načela zaštite privatnosti.