Politika privatnosti

Voditelj obrade

Voditelj obrade osobnih podataka je:

FORTIS, vl. Denise Klara Višković (obrt)
Adresa: Čavja 60, 51219 Čavle, Hrvatska
OIB: 46731782203
Email: denise.klara.1204@gmail.com
Web: https://micarozica.com/

Koje osobne podatke prikupljamo

Putem ove web stranice prikupljamo sljedeće osobne podatke:

Kontakt forma: ime, email adresa, sadržaj poruke
Narudžbe i kupnja: ime i prezime, adresa dostave, email adresa, telefonski broj, podaci o plaćanju

Također, automatski prikupljamo tehničke podatke putem poslužiteljskih zapisa (log datoteka): IP adresa, vrsta preglednika, operativni sustav, datum i vrijeme pristupa.

Svrha i pravna osnova obrade

Osobne podatke obrađujemo na temelju sljedećih pravnih osnova iz čl. 6(1) GDPR-a:

Privola (čl. 6(1)(a)): za slanje newslettera, postavljanje analitičkih i marketinških kolačića te komentiranje na blogu. Privolu možete povući u svakom trenutku.
Izvršenje ugovora (čl. 6(1)(b)): za obradu narudžbi, upravljanje korisničkim računima i sustav rezervacija – obrada je nužna za izvršenje ugovora ili poduzimanje radnji na zahtjev ispitanika.
Legitimni interes (čl. 6(1)(f)): za odgovaranje na upite putem kontakt forme, tehničko funkcioniranje web stranice, zaštitu od zlouporabe i vođenje poslužiteljskih zapisa.

Primatelji podataka

Vaši osobni podaci mogu biti dostupni sljedećim primateljima (izvršiteljima obrade):

Google Analytics (Google LLC) – analitika prometa na stranici

S navedenim primateljima sklopljeni su ugovori o obradi podataka sukladno čl. 28 GDPR-a.

Prijenos podataka u treće zemlje

Neki izvršitelji obrade imaju sjedište u Sjedinjenim Američkim Državama. Prijenos podataka u SAD temelji se na EU-U.S. Data Privacy Framework (DPF) prema Odluci o primjerenosti Europske komisije od 10. srpnja 2023. (C(2023) 4745).

Koriste se samo usluge pružatelja koji su certificirani pod DPF-om, čime je osigurana razina zaštite podataka usporediva s europskim standardima.

Kolačići

Kolačići su male tekstualne datoteke koje web stranica pohranjuje na vaš uređaj. Web stranica koristi sljedeće kategorije kolačića:

Nužni kolačići: potrebni za osnovno funkcioniranje stranice (sesijski kolačići, CSRF zaštita, korisničke postavke). Pravna osnova: čl. 6(1)(f) GDPR-a – legitimni interes. Ne zahtijevaju pristanak.
Analitički kolačići: služe za analizu prometa i ponašanja korisnika na stranici (npr. Google Analytics). Pravna osnova: čl. 6(1)(a) GDPR-a – privola. Postavljaju se tek nakon vašeg izričitog pristanka.

Sukladno čl. 43(4) Zakona o elektroničkim komunikacijama (ZEK), analitički i marketinški kolačići postavljaju se isključivo uz vaš izričiti pristanak (opt-in). Pristanak možete povući u svakom trenutku putem postavki kolačića na stranici.

Kolačiće možete obrisati ili blokirati putem postavki vašeg preglednika. Imajte na umu da blokiranje nužnih kolačića može utjecati na funkcioniranje stranice.

Razdoblje čuvanja podataka

Osobni podaci čuvaju se samo onoliko koliko je potrebno za ispunjenje svrhe za koju su prikupljeni:

Upiti putem kontakt forme: 12 mjeseci od zadnje komunikacije
Podaci o narudžbama: 10 godina (zakonska obveza čuvanja računovodstvene dokumentacije)
Poslužiteljski zapisi (logovi): 30 dana

Nakon isteka navedenih razdoblja, podaci se trajno brišu ili anonimiziraju.

Vaša prava

Prema GDPR-u imate sljedeća prava u vezi s vašim osobnim podacima:

Pravo na pristup (čl. 15): imate pravo zatražiti potvrdu obrađuju li se vaši osobni podaci te pristup tim podacima.
Pravo na ispravak (čl. 16): imate pravo zatražiti ispravak netočnih osobnih podataka.
Pravo na brisanje (čl. 17): imate pravo zatražiti brisanje osobnih podataka (“pravo na zaborav”).
Pravo na ograničenje obrade (čl. 18): imate pravo zatražiti ograničenje obrade u određenim slučajevima.
Pravo na prenosivost podataka (čl. 20): imate pravo primiti svoje podatke u strukturiranom, strojno čitljivom formatu.
Pravo na prigovor (čl. 21): imate pravo uložiti prigovor na obradu koja se temelji na legitimnom interesu.
Pravo na povlačenje privole (čl. 7(3)): ako se obrada temelji na privoli, možete je povući u svakom trenutku bez utjecaja na zakonitost obrade prije povlačenja.
Pravo na pritužbu (čl. 77): imate pravo podnijeti pritužbu nadzornom tijelu – AZOP-u (vidjeti dolje).

Za ostvarivanje svojih prava kontaktirajte voditelja obrade na: denise.klara.1204@gmail.com. Voditelj obrade odgovorit će bez nepotrebnog odgađanja, u pravilu u roku od mjesec dana.

Službenik za zaštitu podataka

S obzirom na opseg i prirodu obrade podataka, voditelj obrade nije u obvezi imenovati službenika za zaštitu podataka (čl. 37 GDPR-a). Za sva pitanja vezana uz zaštitu podataka možete se obratiti na: denise.klara.1204@gmail.com.

Promjene politike privatnosti

Ova politika privatnosti može se povremeno ažurirati kako bi odrazila promjene u obradi podataka ili zakonskim zahtjevima. Svaka promjena bit će objavljena na ovoj stranici s ažuriranim datumom. Preporučujemo povremeno pregledavanje ove stranice.

Datum zadnjeg ažuriranja: 1.8.2026.

Kontakt i nadzorno tijelo

Za sva pitanja u vezi sa zaštitom vaših osobnih podataka možete kontaktirati voditelja obrade na:

FORTIS, vl. Denise Klara Višković
Email: denise.klara.1204@gmail.com

Ako smatrate da se vaši osobni podaci obrađuju nezakonito, imate pravo podnijeti pritužbu nadzornom tijelu:

Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136, 10000 Zagreb
Email: azop@azop.hr
Telefon: +385 1 4609 000
Web: https://azop.hr/