Obavijest o obradi osobnih podataka

Posljednja izmjena: 16. srpnja 2026.

Ova Obavijest daje informacije iz članaka 13. i 14. Opće uredbe o zaštiti podataka, Uredbe (EU) 2016/679, dalje: GDPR. Dopunjuje Pravila privatnosti i Pravila kolačića.

1. Voditelj obrade i kontakt

MEMENTO PRODUCTION, obrt za usluge i trgovinu, vl. Marko Andrijašević
Ulica Zinke Kunc 2, 10000 Zagreb, Hrvatska
OIB: 48108663977
MBO: 98263684
E-mail za privatnost: marko@marendologija.com
Telefon: +385 91 139 4667
Web: https://marendologija.com

Službenik za zaštitu podataka nije imenovan jer prema trenutačnom opsegu i vrsti obrade ne postoji obveza imenovanja. Za pitanja o obradi i ostvarivanje prava koristite navedenu e-mail adresu.

2. Sažeti pregled aktivnosti obrade

3. Detalji privole za marketinške poruke

Privola za obavijesti o dropovima odvojena je od kupnje, dobrovoljna, specifična, informirana i nedvosmislena. Neposredno uz obrazac piše da odabirom gumba "Prijavi me" pristajete na slanje e-mail obavijesti o dropovima, proizvodima i novostima, da privolu možete povući u bilo kojem trenutku te je dostupna poveznica na Pravila privatnosti.

Uz prijavu bilježimo najmanje:

• adresu e-pošte
• status privole za e-mail marketing
• vrijeme prijave
• izvor prijave marendologija.com
• oznaku verzije obavijesti uz koju je privola dana
• vrijeme i način odjave.

Kupnju ne uvjetujemo marketinškom privolom niti unaprijed označavamo marketinško polje. Odjava je dostupna u svakoj marketinškoj poruci i obrađuje se bez nepotrebnog odgađanja. Identitet pošiljatelja ne smije biti skriven, a svaka poruka mora sadržavati valjanu adresu ili poveznicu za besplatnu odjavu.

4. Legitimni interesi

Kada se obrada temelji na legitimnom interesu, interesi su:

• sigurnost web-stranice, računa, obrazaca i transakcija
• sprječavanje prijevare, spama, botova i zlouporabe
• uredna komunikacija i podrška
• dokazivanje poslovnih događaja i zaštita od pravnih zahtjeva
• osnovno upravljanje i poboljšanje poslovanja bez neobaveznog praćenja.

Prije takve obrade treba provesti i dokumentirati test svrhe, nužnosti i ravnoteže. Ne oslanjamo se na legitimni interes za neobavezne analitičke ili marketinške kolačiće u Hrvatskoj.

5. Izvor podataka

Podatke dobivamo:

• izravno od vas putem obrasca, završetka kupnje, korisničkog računa, e-maila ili druge komunikacije
• automatski iz vašeg preglednika i uređaja putem Shopify platforme, sigurnosnih zapisa i tehnologija opisanih u Pravilima kolačića
• od platnog pružatelja o statusu, identifikatoru i eventualnom riziku transakcije, bez punog broja kartice i sigurnosnog koda
• od dostavne službe o statusu i izvršenju isporuke ili povrata
• od osobe koja je naručila proizvod na vašu adresu, ako ste primatelj pošiljke.

Kada se primjenjuje članak 14. GDPR-a, informacije pružamo najkasnije u roku od mjesec dana od dobivanja podataka, pri prvoj komunikaciji ili prije prvog otkrivanja, ovisno o tome što nastupi ranije, osim ako se primjenjuje zakonska iznimka.

6. Primatelji i izvršitelji obrade

6.1. Shopify

Trgovina koristi Shopify. Za podatke koje Shopify obrađuje prema našim uputama Shopify je izvršitelj obrade, a MEMENTO PRODUCTION voditelj obrade. U Europskom gospodarskom prostoru ugovorni Shopify subjekt u pravilu je Shopify International Limited iz Irske.

Shopify pruža hosting, prikaz trgovine, završetak kupnje, bazu kupaca, upravljanje narudžbama, korisničke račune, sigurnost, analitiku i povezane funkcije. Shopify koristi podizvršitelje navedene na svojoj listi podizvršitelja.

Ako se aktiviraju Shopify Network Intelligence ili Enhanced Services, Shopify za određene svrhe može djelovati kao samostalni voditelj obrade. Prije aktivacije treba provjeriti odgovara li ta postavka objavljenim informacijama i privoli korisnika.

6.2. Plaćanje

Podatke potrebne za plaćanje prima pružatelj načina plaćanja koji odaberete pri završetku kupnje. Taj pružatelj može biti samostalni voditelj obrade za provjeru plaćanja, sprječavanje prijevare i ispunjavanje financijskih propisa. MEMENTO PRODUCTION ne pohranjuje puni broj kartice ni sigurnosni kod.

Plaćanje u Trgovini obavlja se putem usluge Shopify Payments, koju za trgovce u Europskom gospodarskom prostoru pruža Shopify International Limited (Irska). Obradu platnih transakcija za Shopify Payments izvršavaju platni procesori, ponajprije Stripe Payments Europe, Ltd. (Irska), koji za provjeru plaćanja, sprječavanje prijevare i ispunjavanje financijskih propisa mogu djelovati kao samostalni voditelji obrade. Više informacija: Shopify pravila privatnosti i Stripe pravila privatnosti.

6.3. Dostava

Pošiljke isporučuje General Logistics Systems Croatia d.o.o. (GLS Hrvatska), Stupničke Šipkovine 22, 10255 Donji Stupnik, OIB 88360795357. GLS-u otkrivamo ime i prezime primatelja, adresu dostave, telefonski broj, e-mail adresu kada je potrebna za obavijest o dostavi te podatke o paketu, a ako ste odabrali preuzimanje na GLS Paketomatu, i oznaku odabranog paketomata. Više informacija: GLS zaštita podataka.

6.4. Sigurnost, widgeti i komunikacija

• Intuition Machines, Inc. pruža hCaptcha za sigurnost obrazaca.
• Getwebcraft Limited pruža GetSiteControl; njegovi widgeti trenutačno nisu aktivni na stranici. Ako se aktiviraju, uskladit ćemo ih s privolom i ažurirati ovu Obavijest.
• Transakcijske e-mail poruke povezane s vašom narudžbom (dostava računa, potvrda primitka izjave o raskidu ugovora, obavijest o slanju pošiljke s brojem za praćenje) u naše ime šalje Plus Five Five, Inc. (usluga Resend), SAD; više u odjeljku 7. i u Resend pravilima privatnosti.
• Tehničku infrastrukturu za automatiziranu obradu narudžbi (izdavanje računa, organizaciju dostave i slanje navedenih poruka) pruža Cloudflare, Inc. (usluga Cloudflare Workers).
• Poslovnu e-poštu na domeni marendologija.com pruža Google Ireland Limited (Google Workspace).
• Marketinške e-mailove šaljemo putem Shopify platforme (Shopify Email). Ako se ubuduće aktivira vanjski pružatelj izvan Shopify platforme, bit će naveden ovdje prije početka slanja.

6.5. Ostali primatelji

Podatke možemo otkriti računovođama, odvjetnicima, IT podršci, osigurateljima, sudovima, poreznim i drugim nadležnim tijelima samo kada je to potrebno i dopušteno.

Račun za vašu kupnju izrađuje se i fiskalizira putem servisa Solo (solo.com.hr); tom se servisu ne prosljeđuju vaši osobni podaci - račun se izrađuje bez imena, adrese i kontakta kupca, a dostavljamo vam ga mi e-poštom.

Sa svakim izvršiteljem obrade mora postojati ugovor koji ispunjava članak 28. GDPR-a. Pristup se ograničava prema potrebi i obvezi povjerljivosti.

7. Međunarodni prijenosi

Shopify i pojedini pružatelji mogu obrađivati podatke izvan Europskog gospodarskog prostora, osobito u Kanadi, Sjedinjenim Američkim Državama i Ujedinjenom Kraljevstvu.

Prijenos se temelji na odluci Europske komisije o primjerenosti kada postoji. U drugim slučajevima koristimo odgovarajuće zaštitne mjere iz poglavlja V. GDPR-a, osobito standardne ugovorne klauzule, obvezujuća korporativna pravila i dodatne tehničke ili organizacijske mjere. Shopify navodi uporabu svojih obvezujućih korporativnih pravila i standardnih ugovornih klauzula kada su primjenjive.

Plus Five Five, Inc. (Resend) i Cloudflare, Inc. sudjeluju u okviru EU-U.S. Data Privacy Framework, za koji je Europska komisija donijela odluku o primjerenosti; za prijenose izvan tog okvira koriste se standardne ugovorne klauzule.

Možete zatražiti informaciju o državi obrade i kopiju ili opis relevantne zaštitne mjere.

8. Rokovi i brisanje

Rokovi u tablici iz odjeljka 2. primjenjuju se kao maksimalni operativni rokovi, osim kada zakon zahtijeva dulje čuvanje ili je podatak potreban za konkretni spor, prijevaru ili sigurnosni incident.

Po isteku roka podatke:

• sigurno brišemo
• anonimiziramo tako da se više ne mogu povezati s osobom
• ili ograničavamo samo na zakonsko čuvanje i pravne zahtjeve.

Sigurnosne kopije mogu se izbrisati u sljedećem redovnom ciklusu, uz blokadu redovne uporabe. Zahtjev za brisanje ne obuhvaća podatke koje moramo sačuvati zbog zakonske obveze ili pravnog zahtjeva.

9. Sigurnosne mjere

Mjere uključuju HTTPS, upravljanje korisničkim ovlastima, najmanji potreban pristup, višefaktorsku autentikaciju za administraciju kada je dostupna, evidenciju važnih aktivnosti, ažuriranje platforme, ugovorne obveze izvršitelja, sigurnosne kopije i postupak odgovora na incidente.

Povrede osobnih podataka dokumentiramo. Ako je vjerojatan rizik za prava i slobode osoba, povredu prijavljujemo AZOP-u bez nepotrebnog odgađanja i, kada je izvedivo, u roku od 72 sata od saznanja. Ako je vjerojatan visok rizik, pogođene osobe obavještavamo bez nepotrebnog odgađanja, osim kada se primjenjuje iznimka iz GDPR-a.

10. Automatizirano odlučivanje i profiliranje

Ne provodimo isključivo automatizirano odlučivanje koje proizvodi pravne učinke ili na sličan način značajno utječe na osobu. Shopify i pružatelji plaćanja mogu koristiti automatizirane pokazatelje rizika za otkrivanje prijevare. Ako bi se takva obrada ubuduće koristila kao jedina osnova značajne odluke, prije obrade pružit ćemo informacije o logici, važnosti i posljedicama te osigurati ljudsku intervenciju, izražavanje stajališta i osporavanje odluke kada GDPR to zahtijeva.

11. Prava ispitanika

11.1. Pristup

Možete zatražiti potvrdu obrađujemo li vaše podatke, kopiju podataka te informacije o svrhama, kategorijama, primateljima, rokovima, izvoru, pravima, prijenosima i automatiziranim odlukama.

11.2. Ispravak

Možete zatražiti ispravak netočnih i dopunu nepotpunih podataka.

11.3. Brisanje

Možete zatražiti brisanje kada podaci više nisu potrebni, povučete privolu bez druge osnove, opravdano prigovorite, obrada je nezakonita ili brisanje zahtijeva pravo Unije ili Hrvatske. Pravo nije apsolutno, osobito kada je čuvanje potrebno zbog zakonske obveze ili pravnih zahtjeva.

11.4. Ograničenje

Možete zatražiti ograničenje dok provjeravamo točnost, zakonitost, prigovor ili potrebu za podacima radi vašeg pravnog zahtjeva.

11.5. Prenosivost

Za podatke koje ste nam dali, a obrađujemo automatizirano na temelju privole ili ugovora, možete zatražiti strukturiran, uobičajen i strojno čitljiv format te izravni prijenos drugom voditelju kada je tehnički izvediv.

11.6. Prigovor

Možete uložiti prigovor na obradu koja se temelji na legitimnom interesu. Tada moramo prestati s obradom, osim ako dokažemo uvjerljive legitimne razloge koji nadilaze vaša prava ili je obrada potrebna za pravne zahtjeve.

Prigovor na izravni marketing vrijedi bez iznimke: nakon njega prestajemo obrađivati podatke za tu svrhu.

11.7. Povlačenje privole

Privolu možete povući u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije povlačenja. Odjava je dostupna u svakoj marketinškoj e-mail poruci, a gumb "Postavke kolačića" stalno je dostupan u podnožju stranice.

11.8. Automatizirane odluke

Kada se primjenjuje članak 22. GDPR-a, imate pravo ne biti podvrgnuti isključivo automatiziranoj odluci sa značajnim učinkom te, ovisno o osnovi, pravo na ljudsku intervenciju, izražavanje stajališta i osporavanje odluke.

12. Kako ostvariti prava

Zahtjev pošaljite na marko@marendologija.com i opišite pravo koje želite ostvariti. Ako je potrebno, zatražit ćemo razmjernu potvrdu identiteta. Ne tražimo više podataka nego što je potrebno za provjeru.

Odgovaramo bez nepotrebnog odgađanja i najkasnije u roku od mjesec dana. Rok se može produljiti za još dva mjeseca zbog složenosti ili broja zahtjeva, o čemu obavještavamo unutar prvog mjeseca. Zahtjevi su u pravilu besplatni. Za očito neutemeljene ili pretjerane zahtjeve možemo naplatiti razumnu naknadu ili odbiti postupanje, uz obrazloženje.

Ako ne postupimo po zahtjevu, u roku od mjesec dana objasnit ćemo razloge i obavijestiti vas o pravu na pritužbu i sudsko pravno sredstvo.

13. Pritužba nadzornom tijelu

Možete se obratiti:

Agencija za zaštitu osobnih podataka - AZOP
Ulica Metela Ožegovića 16, 10000 Zagreb
E-mail: azop@azop.hr
Web: https://azop.hr

Pritužbu možete podnijeti i nadzornom tijelu države članice svojeg uobičajenog boravišta, radnog mjesta ili mjesta navodne povrede. Pritužba ne utječe na druga upravna ili sudska pravna sredstva.

14. Podaci djece

U Hrvatskoj dijete može samo dati privolu za usluge informacijskog društva od navršenih 16 godina. Naše marketinške prijave nisu namijenjene mlađima od 16 godina. Ako saznamo da je privola mlađeg djeteta prikupljena bez potrebnog odobrenja nositelja roditeljske odgovornosti, prestat ćemo s obradom i izbrisati podatke kada ne postoji druga pravna osnova.

15. Točnost i promjene ove Obavijesti

Obavijest pregledavamo prije pokretanja prodaje te nakon promjene pravnog subjekta, Shopify postavki, završetka kupnje, pružatelja plaćanja, dostave, aplikacija, piksela, newsletter alata ili rokova čuvanja. Bitne promjene objavljujemo prije njihove primjene i tražimo novu privolu kada se mijenja obrada koja se temelji na privoli.

16. Pravni okvir

Ova Obavijest daje informacije koje zahtijevaju posebno članci 12., 13. i 14. GDPR-a. Za privolu, njezino dokazivanje i povlačenje primjenjuju se članci 4., 6. i 7. GDPR-a, a za izravni marketing i kolačiće članci 43. i 50. Zakona o elektroničkim komunikacijama (NN 76/2022). Hrvatska dobna granica iz odjeljka 14. temelji se na Zakonu o provedbi Opće uredbe o zaštiti podataka (NN 42/2018).