Ova pravila objašnjavaju koje osobne podatke prikupljamo kada posjećujete majstorija.hr ili nam se javite s upitom, zašto ih obrađujemo, koliko ih dugo čuvamo i koja prava imate. Podatke obrađujemo u skladu s Općom uredbom o zaštiti podataka (Uredba (EU) 2016/679, „GDPR”) i Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/18).
1. Voditelj obrade
Voditelj obrade vaših osobnih podataka je:
- Tvrtka: Majstorija AI d.o.o.
- Sjedište: Dugoselska ulica 4, 10370 Jalševec Nartski, Hrvatska
- OIB: 13186537646
- MBS: 081595342
- Upisana kod: Trgovački sud u Zagrebu
- Uprava: Daniel Ivanović, Bojan Agatić
- IBAN: HR5624080021100063225 (Partner banka d.d.), HR9823600001103238485 (Zagrebačka banka d.d.)
- E-mail: info@majstorija.hr
- Telefon: +385 99 400 6313, +385 91 976 7689
- Prodajna mjesta: Trgovina i skladište Jalševec Nartski, Dugoselska ulica 4, 10370 Jalševec Nartski; Trgovina i skladište Sesvete, Kobiljačka cesta 71, 10361 Sesvete
Za sva pitanja o zaštiti osobnih podataka i ostvarivanje prava pišite nam na e-mail naveden iznad, uz naznaku „Zaštita osobnih podataka”, ili poštom na adresu sjedišta. Nismo obvezni imenovati službenika za zaštitu podataka; upite rješava osoba zadužena za zaštitu podataka u tvrtki.
2. Kako funkcionira naša web-stranica
Majstorija.hr je online katalog proizvoda. Na stranici nema košarice, online plaćanja ni korisničkih računa za kupce. Cijenu i dostupnost proizvoda saznajete upitom putem obrasca na stranici proizvoda, e-mailom ili telefonom, a kupnja se dogovara na temelju naše ponude. Zato od vas ne prikupljamo podatke o platnim karticama, ne vodimo profile kupaca i ne šaljemo newsletter.
3. Koje podatke obrađujemo, u koju svrhu i na kojoj osnovi
| Svrha | Podaci | Pravna osnova |
|---|---|---|
| Odgovor na upit (obrazac za upit, e-mail, telefon) i izrada ponude | ime i prezime, e-mail, telefon, sadržaj upita (proizvod, količina, način preuzimanja, poruka), po potrebi adresa za dostavu; za tvrtke naziv i OIB. Upit poslan obrascem dostavlja se e-mailom na našu adresu i ne sprema se na web-stranici. | poduzimanje radnji na vaš zahtjev prije sklapanja ugovora — čl. 6. st. 1. t. (b) GDPR-a |
| Prodaja, isporuka, izdavanje računa (R1) i rješavanje reklamacija | ime i prezime ili naziv tvrtke, OIB (za R1 račun), adresa, kontakt podaci, podaci o kupljenoj robi i plaćanju | izvršenje ugovora — čl. 6. st. 1. t. (b); zakonska obveza (računovodstveni i porezni propisi, zaštita potrošača) — čl. 6. st. 1. t. (c) |
| Pisani prigovori potrošača | podaci iz prigovora i naš odgovor | zakonska obveza prema Zakonu o zaštiti potrošača — čl. 6. st. 1. t. (c) |
| Rad i sigurnost web-stranice | IP adresa, vrsta preglednika, vrijeme i adresa posjećene stranice (tehnički zapisi poslužitelja) | legitimni interes za sigurnost i ispravan rad stranice — čl. 6. st. 1. t. (f) |
| Analitika posjećenosti (Google Analytics) | pseudonimni identifikator preglednika, posjećene stranice, izvor posjeta, okvirna lokacija (država/grad), vrsta uređaja | vaša privola — čl. 6. st. 1. t. (a) GDPR-a; vidi poglavlje o kolačićima |
Podatke ne koristimo za automatizirano donošenje odluka ni za izradu profila. Davanje podataka je dobrovoljno, ali bez kontakt podataka ne možemo odgovoriti na upit, a bez podataka propisanih za račun ne možemo izvršiti prodaju.
4. Komu podatke dostavljamo
Vaše podatke ne prodajemo i ne ustupamo za tuđi marketing. Pristup im imaju samo naši zaposlenici kojima su potrebni za posao te izvršitelji obrade koji za nas pružaju usluge i s kojima imamo ugovor o obradi podataka:
- pružatelj usluge smještaja web-stranice (poslužitelj u Republici Hrvatskoj) i pružatelj usluge e-pošte,
- Google Ireland Limited — analitika posjećenosti (samo uz vašu privolu) i isporuka web-fontova,
- dostavne i prijevozničke službe — kada naručite dostavu, samo podaci potrebni za isporuku,
- knjigovodstveni servis i pružatelji poslovnog softvera,
- nadležna tijela (npr. Porezna uprava, sudovi) kada to propisuje zakon.
5. Prijenos podataka izvan EU/EGP-a
Google podatke može obrađivati i u SAD-u. Takav prijenos temelji se na odluci Europske komisije o primjerenosti za EU-US Data Privacy Framework, u kojem je Google certificiran, te na standardnim ugovornim klauzulama. Drugih prijenosa izvan EU/EGP-a nemamo.
6. Koliko dugo čuvamo podatke
- Upiti i ponude nakon kojih nije došlo do kupnje — do 12 mjeseci od posljednje komunikacije.
- Računi i poslovna dokumentacija — 11 godina, kako propisuju računovodstveni i porezni propisi.
- Pisani prigovori i odgovori — najmanje 1 godinu, kako propisuje Zakon o zaštiti potrošača, a dulje ako je to potrebno zbog spora.
- Tehnički zapisi poslužitelja — u pravilu do 30 dana.
- Analitički podaci u Google Analyticsu — 14 mjeseci, nakon čega se automatski brišu.
7. Kolačići
Kolačići su male tekstualne datoteke koje web-stranica sprema u vaš preglednik. U skladu sa Zakonom o elektroničkim komunikacijama (NN 76/22), kolačiće koji nisu nužni za rad stranice postavljamo tek nakon vaše privole.
Pri prvom posjetu prikazujemo traku s pitanjem prihvaćate li analitičke kolačiće. Dok ne odaberete „Prihvati”, Google Analytics ne sprema kolačiće u vaš preglednik (Google Consent Mode) i Googleu se šalju samo anonimni signali bez identifikatora, koji služe za procjenu ukupne posjećenosti. Svoj odabir možete u svakom trenutku promijeniti putem poveznice Postavke kolačića u podnožju stranice.
| Kolačić | Pružatelj | Svrha | Trajanje |
|---|---|---|---|
mj_consent |
Majstorija | nužan — pamti vaš odabir u traci za kolačiće | 180 dana |
_ga |
analitički — razlikuje posjetitelje (samo uz privolu) | 2 godine | |
_ga_T87CDPPHW6 |
analitički — čuva stanje sesije (samo uz privolu) | 2 godine | |
wordpress_*, wp-settings-* |
Majstorija | nužni — samo za prijavljene administratore stranice | sesija do 1 godine |
Kolačiće možete obrisati ili blokirati i u postavkama preglednika. Google Analytics možete isključiti i dodatkom za preglednik: tools.google.com/dlpage/gaoptout. Više o tome kako Google obrađuje podatke pročitajte na policies.google.com.
8. Vaša prava
U vezi s osobnim podacima koje obrađujemo imate pravo:
- na pristup podacima i kopiju podataka,
- na ispravak netočnih ili nepotpunih podataka,
- na brisanje podataka kada više nema osnove za njihovu obradu,
- na ograničenje obrade,
- na prenosivost podataka koje ste nam dali na temelju ugovora ili privole,
- na prigovor obradi koja se temelji na legitimnom interesu,
- povući privolu u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije povlačenja.
Zahtjev pošaljite e-mailom ili poštom na podatke iz poglavlja 1. Odgovorit ćemo bez odgode, a najkasnije u roku od mjesec dana. Ostvarivanje prava je besplatno. Radi zaštite vaših podataka možemo zatražiti potvrdu identiteta.
9. Pritužba nadzornom tijelu
Ako smatrate da vaše podatke obrađujemo protivno propisima, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Ulica Metela Ožegovića 16, 10000 Zagreb, tel. +385 1 4609 000, e-mail azop@azop.hr, azop.hr. Bit će nam drago ako se prije toga obratite nama kako bismo problem pokušali riješiti.
10. Sigurnost podataka
Primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite: šifriranu vezu (HTTPS), ograničen pristup podacima samo ovlaštenim osobama, redovito ažuriranje sustava i izradu sigurnosnih kopija.
11. Izmjene pravila
Ova pravila možemo povremeno izmijeniti, primjerice zbog promjene propisa ili novih usluga. Važeća verzija uvijek je objavljena na ovoj stranici.
Pravila privatnosti vrijede od 9. studenoga 2026.