Skip to content

Pravila o zaštiti osobnih podataka

Kako prikupljamo, koristimo i štitimo vaše osobne podatke.

Posljednje ažuriranje: 14. travnja 2026.

Voditelj obrade osobnih podataka

Voditelj obrade osobnih podataka je društvo UMARUTTI s.r.o., IČO: 41690885, sa sjedištem na adresi Kozí 916/5, Praha 1, upisano u trgovački registar koji vodi Gradski sud u Pragu.

Kontakt e-mail: [email protected]

Koje podatke prikupljamo

Prikupljamo osobne podatke koje nam izravno pružite — ime, e-mail, telefon, adresu za dostavu — te podatke koji se automatski generiraju pri korištenju web-mjesta (IP adresa, vrsta preglednika, posjećene stranice).

  • Registracijski podaci: ime, e-mail, lozinka (hashirana)
  • Podaci o narudžbi: adresa za dostavu, podaci za naplatu, naručeni proizvodi
  • Podaci o plaćanju: obrađuje isključivo Stripe, brojeve kartica ne pohranjujemo
  • Analitički podaci: anonimizirani podaci o posjećenosti (samo uz privolu)
  • Komunikacija: e-mail korespondencija, upiti, rezervacije

Zašto obrađujemo podatke

Ispunjenje ugovora — obrada narudžbi, dostava, izdavanje računa

Zakonske obveze — računovodstveni i porezni propisi, arhiviranje dokumenata

Privola — slanje marketinških poruka, analitički kolačići

Legitimni interes — zaštita od prijevara, poboljšanje usluga

Razdoblje čuvanja

Osobne podatke čuvamo samo onoliko dugo koliko je nužno za ostvarenje svrhe obrade:

  • Podaci o računu: za vrijeme trajanja korisničkog računa + 3 godine nakon brisanja
  • Podaci o narudžbama: 10 godina (zakonska obveza)
  • Analitički podaci: najviše 26 mjeseci
  • Marketinška privola: do opoziva

Dijeljenje podataka s trećim stranama

Vaše podatke dijelimo samo s pouzdanim pružateljima usluga koji su ugovorno obvezani na zaštitu podataka:

  • Stripe — obrada plaćanja
  • Resend — slanje transakcijskih e-mailova
  • Umami — anonimizirana web-analitika (self-hosted)
  • Fakturoid — izrada računa
  • Directus — upravljanje sadržajem i korisničkim računima
  • Google (Google Analytics, Google Ads) — analitika i oglašavanje (uz privolu)
  • Seznam.cz (Sklik) — oglašavanje (uz privolu)
  • Adform — oglašavanje i mjerenje kampanja (uz privolu)
  • Cloudflare — CDN, zaštita i sigurnost prometa

Neki pružatelji usluga (npr. Google, Cloudflare) mogu obrađivati podatke izvan EU-a/EGP-a, osobito u SAD-u. U tom je slučaju prijenos osiguran na temelju standardnih ugovornih klauzula Europske komisije ili odluke o primjerenosti zaštite.

Vaša prava

Prema GDPR-u imate pravo na pristup podacima, njihov ispravak, brisanje, ograničenje obrade, prenosivost i pravo na prigovor. Svoja prava možete ostvariti na [email protected].

U postavkama računa možete preuzeti kopiju svojih podataka ili zatražiti brisanje računa.

Također imate pravo podnijeti pritužbu Uredu za zaštitu osobnih podataka (www.uoou.cz).

Sigurnost podataka

Za zaštitu vaših podataka koristimo enkripciju (HTTPS/TLS), hashiranje lozinki, ograničenja pristupa i redovite sigurnosne revizije.