Pravila privatnosti
Posljednja izmjena: 16. srpnja 2026.
1. Tko obrađuje vaše podatke
Voditelj obrade za internetsku trgovinu i brend Marendologija je:
MEMENTO PRODUCTION, obrt za usluge i trgovinu, vl. Marko Andrijašević
Ulica Zinke Kunc 2, 10000 Zagreb, Hrvatska
OIB: 48108663977
MBO: 98263684
E-mail: marko@marendologija.com
Telefon: +385 91 139 4667
Web: https://marendologija.com
U ovim Pravilima izrazi "Marendologija", "mi", "nas" i "naš" odnose se na navedenog voditelja obrade.
Nismo imenovali službenika za zaštitu podataka jer, prema trenutačnom opsegu i vrsti obrade, takvo imenovanje nije obvezno. Za sva pitanja i zahtjeve povezane s privatnošću obratite nam se na navedenu e-mail adresu.
2. Na koga se Pravila odnose
Ova Pravila odnose se na posjetitelje web-stranice, osobe koje se prijave za obavijesti o sljedećem dropu ili newsletter, kupce, korisnike korisničkog računa, osobe koje nam se obrate te druge osobe čije podatke obrađujemo u vezi s trgovinom Marendologija.
3. Koje podatke prikupljamo
Ovisno o načinu na koji koristite trgovinu, možemo obrađivati:
- identifikacijske i kontaktne podatke, kao što su ime, prezime, e-mail adresa, telefonski broj, adresa za naplatu i adresa za dostavu
- podatke o narudžbi i ugovoru, kao što su kupljeni proizvodi, veličina, količina, cijena, popusti, valuta, status narudžbe, povrat i reklamacija
- podatke o plaćanju i transakciji, kao što su odabrani način plaćanja, status i identifikator transakcije; ne pohranjujemo puni broj platne kartice ni sigurnosni kod kartice
- podatke korisničkog računa i postavke, ako otvorite račun
- marketinške podatke, kao što su e-mail adresa, status i vrijeme privole, izvor prijave, odjava te interakcija s porukama ako je takvo mjerenje uključeno uz valjanu pravnu osnovu
- komunikaciju s nama, uključujući upite, pisane prigovore, reklamacije i odgovore
- tehničke podatke, kao što su IP adresa, vrsta uređaja i preglednika, približna lokacija izvedena iz IP adrese, identifikatori kolačića, sigurnosni zapisi te podaci o korištenju stranice
- podatke potrebne za sprječavanje prijevara, zlouporabe, neovlaštenog pristupa i automatiziranih napada.
Molimo da nam ne šaljete posebne kategorije osobnih podataka, kao što su zdravstveni podaci, biometrijski podaci, politička ili vjerska uvjerenja, jer nam nisu potrebni za redovno poslovanje trgovine.
4. Kako dobivamo podatke
Podatke uglavnom dobivamo izravno od vas kada se prijavite za obavijesti, napravite narudžbu, otvorite račun, ispunite obrazac ili nam se javite. Tehničke podatke dobivamo automatski putem Shopify platforme, kolačića i sličnih tehnologija. Od pružatelja plaćanja, dostave i drugih partnera možemo dobiti podatke o statusu plaćanja, isporuke, povrata ili sumnji na prijevaru.
Ako podatke nismo dobili izravno od vas, obavijestit ćemo vas o izvoru i drugim informacijama koje zahtijeva članak 14. GDPR-a, osim kada se primjenjuje zakonska iznimka.
5. Zašto obrađujemo podatke i na kojoj osnovi
Podatke obrađujemo samo kada postoji odgovarajuća pravna osnova:
| Svrha | Pravna osnova |
|---|---|
| Prijava za obavijesti o dropovima i slanje marketinških e-mailova | Vaša privola. Privolu možete povući u bilo kojem trenutku. |
| Obrada narudžbe, naplate, dostave, povrata i korisničkog računa | Izvršavanje ugovora ili poduzimanje radnji na vaš zahtjev prije sklapanja ugovora. |
| Izdavanje računa, porezne i računovodstvene obveze te postupanje prema nadležnim tijelima | Ispunjavanje pravnih obveza. |
| Odgovaranje na upite, prigovore i reklamacije | Izvršavanje ugovora, ispunjavanje pravnih obveza ili legitimni interes za komunikaciju i zaštitu pravnih zahtjeva, ovisno o slučaju. |
| Sigurnost trgovine, zaštita obrazaca, sprječavanje prijevara i zlouporabe | Naš legitimni interes za sigurno poslovanje i, kada je primjenjivo, izvršavanje ugovora i pravne obveze. |
| Nužni kolačići i tehnička pohrana | Nužnost za rad stranice i usluge koju ste izričito zatražili. |
| Analitički, marketinški i drugi neobvezni kolačići ili pikseli | Vaša prethodna privola. |
| Postavljanje, ostvarivanje ili obrana pravnih zahtjeva | Naš legitimni interes za zaštitu prava i poslovanja. |
Kada se oslanjamo na legitimni interes, procjenjujemo je li obrada nužna i nadilaze li vaša prava i interesi naš interes. Možete zatražiti dodatne informacije o toj procjeni i uložiti prigovor.
6. Prijava za obavijesti i newsletter
Kada unesete adresu e-pošte u obrazac "Prijavi se za idući drop" i odaberete "Prijavi me", dajete privolu za slanje e-mail obavijesti o dropovima, proizvodima i novostima Marendologije. Adresu e-pošte i podatke potrebne za dokazivanje privole pohranjujemo u Shopify bazi kupaca.
Prijava nije uvjet za kupnju. Svaka marketinška poruka sadrži jednostavan način odjave. Privolu možete povući klikom na poveznicu za odjavu ili porukom na marko@marendologija.com. Povlačenje privole ne utječe na zakonitost obrade prije povlačenja.
Neposredno uz obrazac navodimo svrhu slanja, dobrovoljnost i mogućnost povlačenja privole te poveznicu na ova Pravila. Uz adresu e-pošte pohranjujemo status i vrijeme privole za e-mail marketing, izvor prijave i oznaku verzije obavijesti prikazane uz obrazac. E-mail adresu osobe koja se nije prijavila za marketing ne označavamo kao marketinški pretplaćenu samo zato što je izvršila kupnju.
Marketinške poruke šaljemo samo uz prethodnu privolu, osim ako su ispunjeni svi uvjeti zakonske iznimke za vlastite slične proizvode postojećim kupcima. U tom slučaju kupcu se pri prikupljanju adrese i u svakoj poruci mora omogućiti jasan, jednostavan i besplatan prigovor. Ne skrivamo identitet pošiljatelja i svaka poruka mora sadržavati valjanu adresu ili poveznicu za odjavu.
7. Obvezni podaci i posljedice nedavanja
Podaci označeni kao obvezni tijekom kupnje potrebni su za sklapanje i izvršavanje ugovora, naplatu i dostavu. Bez njih ne možemo obraditi narudžbu. Podaci za newsletter dobrovoljni su i njihovo nedavanje nema posljedica za kupnju ili pregledavanje stranice.
8. Kome otkrivamo podatke
Podatke dijelimo samo u opsegu potrebnom za navedene svrhe s ovim kategorijama primatelja:
- Shopify International Limited i povezani Shopify subjekti, koji pružaju platformu trgovine, hosting, bazu kupaca, završetak kupnje, analitiku i povezane usluge
- pružatelj platnih usluga: Shopify Payments, koji za trgovce u Europskom gospodarskom prostoru pruža Shopify International Limited (Irska), s platnim procesorima među kojima je ponajprije Stripe Payments Europe, Ltd.; oni podatke o plaćanju mogu obrađivati kao samostalni voditelji obrade prema svojim pravilima
- dostavna služba General Logistics Systems Croatia d.o.o. (GLS Hrvatska), Stupničke Šipkovine 22, 10255 Donji Stupnik, radi isporuke, praćenja i povrata pošiljke, uključujući oznaku odabranog GLS paketomata ako ste odabrali takvo preuzimanje
- pružatelji slanja e-poruka: Plus Five Five, Inc. (usluga Resend, SAD - transakcijske poruke o narudžbi poput dostave računa, potvrde raskida i obavijesti o slanju pošiljke), Shopify (Shopify Email - marketinške poruke) i Google Ireland Limited (Google Workspace - poslovna e-pošta)
- Cloudflare, Inc., čija usluga Cloudflare Workers pruža tehničku infrastrukturu za automatiziranu obradu narudžbi (izdavanje računa, organizacija dostave, slanje transakcijskih poruka)
- računovođe, porezni, pravni i IT savjetnici pod obvezom povjerljivosti
- Getwebcraft Limited, pružatelj alata GetSiteControl, samo ako i dok je neki njegov widget aktivan na stranici; widgeti trenutačno nisu aktivni
- Intuition Machines, Inc., pružatelj sigurnosne usluge hCaptcha za zaštitu obrazaca od botova i zlouporabe
- nadležna tijela, sudovi i druge osobe kada je otkrivanje propisano zakonom ili nužno radi pravnog zahtjeva
- stjecatelj ili savjetnici u slučaju spajanja, prodaje poslovanja ili druge statusne promjene, uz odgovarajuće mjere zaštite.
MEMENTO PRODUCTION ne prodaje osobne podatke za novac. Ne dopuštamo izvršiteljima obrade da podatke koriste za vlastite svrhe. Pojedini primatelji mogu ih obrađivati za vlastite jasno navedene svrhe kada djeluju kao samostalni voditelji obrade na temelju zakona, vlastitog odnosa s vama ili posebne Shopify usluge opisane u odjeljku 9.
9. Shopify i podjela odgovornosti
Za podatke kupaca koje Shopify obrađuje prema našim uputama MEMENTO PRODUCTION je voditelj obrade, a Shopify izvršitelj obrade. Za pojedine usluge, posebno ako se uključe Shopify Network Intelligence ili Enhanced Services, Shopify može djelovati kao samostalni voditelj obrade za svrhe opisane u svojim pravilima privatnosti. Aktualne informacije dostupne su u Shopify pravilima privatnosti i Shopify informacijama za potrošače.
10. Prijenosi izvan Europskog gospodarskog prostora
Shopify i neki drugi pružatelji mogu obrađivati podatke u Kanadi, Sjedinjenim Američkim Državama, Ujedinjenom Kraljevstvu ili drugim državama izvan Europskog gospodarskog prostora.
Kada Europska komisija nije donijela odluku o primjerenosti, prijenos se mora temeljiti na odgovarajućim zaštitnim mjerama, kao što su standardne ugovorne klauzule, obvezujuća korporativna pravila i dodatne tehničke ili organizacijske mjere. Informacije o Shopify prijenosima dostupne su na stranici International data transfers. Kopiju relevantnih zaštitnih mjera možete zatražiti od nas.
Plus Five Five, Inc. (Resend) i Cloudflare, Inc. sudjeluju u okviru EU-U.S. Data Privacy Framework, za koji je Europska komisija donijela odluku o primjerenosti; za prijenose izvan tog okvira koriste se standardne ugovorne klauzule.
11. Koliko dugo čuvamo podatke
Podatke ne čuvamo dulje nego što je potrebno:
| Podaci | Rok ili kriterij čuvanja |
|---|---|
| Narudžbe, računi i knjigovodstvene isprave | Najmanje 11 godina od posljednjeg dana poslovne godine na koju se odnose, kada to zahtijeva Zakon o računovodstvu. |
| Podaci potrebni za izvršenje ugovora, dostavu, povrat i jamstvo | Do ispunjenja ugovora i isteka primjenjivih rokova za reklamacije i pravne zahtjeve, a podaci koji su knjigovodstvena isprava prema prethodnom roku. |
| Evidencija pisanog prigovora potrošača | Najmanje godinu dana od primitka prigovora. Ako nastane spor, do njegova pravomoćnog završetka i isteka relevantnog roka za zahtjeve. |
| Newsletter i obavijesti o dropovima | Do povlačenja privole ili najviše 24 mjeseca bez ikakve aktivnosti, nakon čega tražimo obnovu privole ili brišemo adresu iz aktivne liste. Minimalni zapis odjave možemo zadržati radi dokazivanja poštovanja odjave i sprječavanja ponovnog slanja. |
| Korisnički račun | Dok je aktivan, a nakon zatvaranja samo podatke koje moramo zadržati zbog ugovora, zakona ili pravnih zahtjeva. |
| Upiti bez kupnje | Do 12 mjeseci nakon završetka komunikacije, osim ako je dulje čuvanje potrebno radi zahtjeva ili spora. |
| Sigurnosni i tehnički zapisi | U pravilu do 12 mjeseci, a dulje samo ako su povezani sa sigurnosnim incidentom, prijevarom ili pravnim zahtjevom. |
| Privola za kolačiće | Shopify trenutačno pamti izbor najdulje godinu dana. Nova se privola traži nakon isteka zapisa ili bitne promjene svrhe ili tehnologije. |
Po isteku roka podatke brišemo, anonimiziramo ili ograničavamo njihovu obradu, osim ako je daljnje čuvanje propisano zakonom.
12. Kolačići i slične tehnologije
Koristimo nužne kolačiće za funkcioniranje trgovine. Shopify analitičke i marketinške tehnologije mogu se aktivirati samo nakon vaše prethodne privole. Tehnička provjera aktivne stranice potvrdila je da se prije izbora i nakon odbijanja postavljaju samo nužni kolačići, a analitički i marketinški kolačići tek nakon prihvaćanja. Detalji, popis, svrhe i trajanje nalaze se na stranici Pravila kolačića. Karta GLS paketomata u košarici učitava se tek na vaš izričit zahtjev; detalji su također u Pravilima kolačića.
Banner omogućuje prihvaćanje, odbijanje i izbor kategorija neobveznih tehnologija. Svoj izbor možete naknadno promijeniti putem gumba "Postavke kolačića" u podnožju stranice. Povlačenje je jednako jednostavno kao davanje privole i vrijedi za buduću obradu.
13. Sigurnost podataka
Primjenjujemo primjerene tehničke i organizacijske mjere, uključujući HTTPS enkripciju u prijenosu, kontrolu pristupa, ograničenje ovlasti, ažuriranje sustava, sigurnosne kopije gdje su potrebne i ugovorne obveze povjerljivosti. Nijedan sustav nije potpuno siguran. Ako povreda osobnih podataka vjerojatno predstavlja visok rizik za vaša prava i slobode, obavijestit ćemo vas bez nepotrebnog odgađanja, kada to zahtijeva GDPR.
14. Automatizirano odlučivanje
Ne donosimo odluke koje se temelje isključivo na automatiziranoj obradi i koje za vas proizvode pravne učinke ili na sličan način značajno utječu na vas. Shopify i pružatelji plaćanja mogu izračunavati pokazatelje rizika radi otkrivanja prijevare. Takvi pokazatelji služe kao sigurnosna pomoć, a ne kao jedina osnova za značajnu odluku, osim ako vas o drugačijem postupku posebno obavijestimo i osiguramo prava iz članka 22. GDPR-a.
15. Vaša prava
Pod uvjetima iz GDPR-a imate pravo:
- dobiti potvrdu obrađujemo li vaše podatke te pristup podacima i informacijama o obradi
- ispraviti netočne i dopuniti nepotpune podatke
- zatražiti brisanje podataka
- zatražiti ograničenje obrade
- primiti podatke koje ste nam dali u strukturiranom, uobičajenom i strojno čitljivom obliku te ih prenijeti drugom voditelju obrade kada su ispunjeni uvjeti za prenosivost
- uložiti prigovor na obradu koja se temelji na legitimnom interesu, uključujući profiliranje
- u svakom trenutku uložiti prigovor na izravni marketing; nakon toga podatke više ne smijemo obrađivati za tu svrhu
- povući privolu bez negativnih posljedica
- ne biti predmet odluke koja se temelji isključivo na automatiziranoj obradi kada se primjenjuje članak 22. GDPR-a
- podnijeti pritužbu nadzornom tijelu.
Za ostvarivanje prava javite se na marko@marendologija.com. Možemo zatražiti razumnu potvrdu identiteta. Odgovorit ćemo bez nepotrebnog odgađanja i najkasnije u roku od mjesec dana, uz mogućnost produljenja za još dva mjeseca kada je to dopušteno GDPR-om. Zahtjev je u pravilu besplatan.
Pritužbu možete podnijeti Agenciji za zaštitu osobnih podataka, Ulica Metela Ožegovića 16, 10000 Zagreb, azop@azop.hr, https://azop.hr. To ne utječe na vaše pravo na drugo upravno ili sudsko pravno sredstvo.
16. Djeca
Trgovina i marketinške prijave nisu namijenjene djeci mlađoj od 16 godina. Ne prikupljamo svjesno njihovu privolu za usluge informacijskog društva bez odobrenja nositelja roditeljske odgovornosti kada je ono potrebno. Ako smatrate da smo takve podatke prikupili, javite nam se radi provjere i brisanja.
17. Vanjske poveznice i društvene mreže
Na stranici mogu biti poveznice na Instagram i druge vanjske usluge. Otvaranjem vanjske usluge napuštate našu stranicu, a daljnju obradu uređuje politika privatnosti tog pružatelja. Sama obična poveznica ne smije aktivirati neobavezno praćenje prije vaše privole.
18. Promjene Pravila
Pravila možemo izmijeniti zbog promjene usluga, tehnologije ili propisa. Na vrhu objavljujemo datum primjene. O bitnim promjenama koje utječu na vaša prava obavijestit ćemo vas na primjeren način i, kada je potrebna nova privola, zatražiti je prije nove obrade.
19. Pravni okvir
Ova Pravila sastavljena su posebno prema Uredbi (EU) 2016/679, Zakonu o provedbi Opće uredbe o zaštiti podataka (NN 42/2018), Zakonu o elektroničkim komunikacijama (NN 76/2022), Zakonu o zaštiti potrošača (NN 19/2022, 59/2023 i 59/2026) i Zakonu o računovodstvu (NN 85/2024 i njegove važeće izmjene). Primjenjuju se i drugi propisi ovisno o konkretnoj kupnji, plaćanju, dostavi i proizvodu.