Politika privatnosti i kolačića
Na snazi od 14. studenoga 2026.
1. Voditelj obrade
- Voditelj obrade Vaših osobnih podataka je Janusz Ciosek, koji posluje pod nazivom P.P.H.U. Janusz Ciosek WIELKA REKLAMA, ul. ks. Jerzego Popiełuszki 13, 98-300 Wieluń, Poljska, porezni broj (NIP) 832-000-27-20, REGON 730018779, vlasnik internetske trgovine Displuno (displuno.com) („mi”, „Voditelj obrade”).
- Za pitanja u vezi s osobnim podacima pišite na info@displuno.com ili na gore navedenu poštansku adresu.
2. Koje podatke obrađujemo
- kontaktne i adresne podatke: ime i prezime, adresu dostave i adresu za račun, e-poštu, telefon,
- podatke o tvrtki: naziv, porezni broj ili PDV ID broj u EU-u, adresu, web-stranicu, podatke kontakt osoba i osoba dodanih u Poslovni korisnički račun,
- podatke o narudžbi: kupljene proizvode, plaćanja (bez podataka o kartici), isporuke, povrate i reklamacije,
- podatke Korisničkog računa: adresu e-pošte, spremljene podatke, povijest narudžbi, dodijeljenu cjenovnu razinu, zahtjeve za cjenovnu razinu i rezultat njihove provjere,
- sadržaj korespondencije, kontaktnih obrazaca i zahtjeva za ponudu,
- datoteke za tisak i dizajne dostavljene za narudžbe na temelju ponude, koji mogu sadržavati osobne podatke (npr. slike, imena),
- tehničke podatke: IP adresu, vrstu preglednika, datum i vrijeme zahtjeva u zapisnicima poslužitelja, podatke pohranjene u kolačićima i spremištu preglednika (odjeljak 11).
3. Svrhe i pravne osnove
| Svrha | Pravna osnova (GDPR) |
|---|---|
| Sklapanje i izvršavanje kupoprodajnog ugovora, uključujući plaćanje, dostavu i kontakt u vezi s narudžbom | čl. 6. st. 1. t. (b) |
| Vođenje Korisničkog računa i Poslovnog korisničkog računa, prijava kôdom poslanim e-poštom, obrada obrazaca | čl. 6. st. 1. t. (b) |
| Provjera tvrtke i dodjela cjenovne razine za tvrtke, agencije ili veleprodaju (odjeljak 8) | čl. 6. st. 1. t. (b), a za podatke kontakt osoba — čl. 6. st. 1. t. (f) |
| Procjena zahtjeva za trgovački kredit: pregled podataka i financijske dokumentacije tvrtke, provjera tvrtke u javnim registrima i kod poslovnih informacijskih ureda te prosljeđivanje podataka i dokumenata iz zahtjeva našem partneru za financiranje (faktoring društvu ili osiguratelju potraživanja) radi procjene rizika | čl. 6. st. 1. t. (b) (radnje poduzete na Vaš zahtjev prije sklapanja ugovora) i čl. 6. st. 1. t. (a) (privola dana u zahtjevu — možete je povući u bilo kojem trenutku, a tada prestajemo obrađivati zahtjev), a za podatke kontakt osoba i zastupnika tvrtke — čl. 6. st. 1. t. (f) |
| Provjera PDV ID broja u EU-u u sustavu VIES za kupnju po stopi od 0% | čl. 6. st. 1. t. (c) |
| Izdavanje računa, računovodstvo, porezni obračuni (uključujući KSeF) | čl. 6. st. 1. t. (c) |
| Obrada jednostranih raskida ugovora i reklamacija | čl. 6. st. 1. t. (c) |
| Odgovaranje na poruke, upite i ponude prije sklapanja ugovora | čl. 6. st. 1. t. (b), a za kontakt osobe tvrtki — čl. 6. st. 1. t. (f) |
| Kontakt s osobama koje zastupaju tvrtke, javna tijela i agencije | čl. 6. st. 1. t. (f) (naš legitimni interes: vođenje poslovnog odnosa) |
| Utvrđivanje, ostvarivanje i obrana pravnih zahtjeva | čl. 6. st. 1. t. (f) |
| Sigurnost Trgovine i sprječavanje zlouporaba (npr. ograničavanje pokušaja prijave) | čl. 6. st. 1. t. (f) |
| Anonimna statistika posjeta Trgovini bez kolačića (pregledane stranice, odakle posjetitelji dolaze, država, vrsta uređaja) | čl. 6. st. 1. t. (f) (naš legitimni interes: procjena i poboljšanje Trgovine) |
Trgovina ne šalje newsletter, ne upotrebljava alate za oglašavanje i ne izrađuje Vaš profil u marketinške svrhe. Vodimo samo anonimnu statistiku posjeta bez kolačića (odjeljak 11. točka 3.).
Davanje podataka je dobrovoljno, ali bez podataka potrebnih za narudžbu ne možemo sklopiti i izvršiti ugovor, a bez podataka propisanih zakonom ne možemo izdati račun.
4. Odakle dobivamo podatke
Većinu podataka dajete sami. Podatke o tvrtki dopunjujemo i provjeravamo u javnim registrima: sustavu VIES Europske komisije, registru obveznika PDV-a poljskog Ministarstva financija, Nacionalnom sudskom registru (KRS) i registru CEIDG te na web-stranici tvrtke. Podatke osoba dodanih u Poslovni korisnički račun daje osoba koja ih poziva. Podatke klijenata agencija dostavlja nam agencija (odjeljak 9). Za zahtjev za trgovački kredit — na temelju privole dane u zahtjevu — mi ili naš partner za financiranje možemo pribaviti informacije o tvrtki od poslovnih i kreditnih informacijskih ureda.
5. Koliko dugo čuvamo podatke
- podatke o narudžbi — do isteka roka zastare ugovornih zahtjeva (u pravilu 6 godina, a 3 godine za zahtjeve povezane s gospodarskom djelatnošću, računajući do kraja kalendarske godine),
- računovodstvene i porezne dokumente — 5 godina od kraja kalendarske godine u kojoj je istekao rok plaćanja poreza,
- reklamacije i jednostrane raskide ugovora — do isteka razdoblja odgovornosti i roka zastare zahtjeva,
- Korisnički račun — do njegova brisanja, osim podataka koje po zakonu moramo čuvati dulje,
- kôdove za prijavu — 15 minuta, a sesiju prijave — najdulje 30 dana ili do odjave,
- zahtjeve za cjenovnu razinu i rezultate provjere — dok postoji Korisnički račun,
- zahtjeve za trgovački kredit i njihovu dokumentaciju — 180 dana nakon odbijanja ili povlačenja zahtjeva, 365 dana nakon posljednje aktivnosti ako odluka nije donesena, a ako je kredit odobren, tijekom trajanja ugovora o trgovačkom kreditu,
- upite i korespondenciju — do rješavanja predmeta, a zatim najdulje 12 mjeseci, osim ako se odnose na ugovor,
- datoteke za tisak — najdulje 12 mjeseci nakon otpreme narudžbe,
- tehničke podatke iz zapisnika poslužitelja — onoliko dugo koliko je potrebno za sigurnost Trgovine, najdulje 12 mjeseci,
- kolačiće — tijekom razdoblja navedenih u odjeljku 11.
6. S kim dijelimo podatke
- Hosting i e-pošta: CyberFolks S.A. (Poljska) — poslužitelj na kojem radi Trgovina i poštanski sandučići u domeni displuno.com. Trgovina radi na vlastitom softveru Voditelja obrade.
- Operateri platnog prometa: Stripe Payments Europe, Ltd. (Irska) — plaćanja karticom, Apple Payom i Google Payom; PayPro S.A. (Przelewy24, Poljska) — BLIK i instant prijenosi. Podatke o kartici unosite izravno kod operatera.
- Logistički i skladišni partneri koji izvršavaju pošiljke te kurirske službe i prijevoznici paleta — u mjeri potrebnoj za pripremu i isporuku pošiljke (ime i prezime ili naziv primatelja, adresa dostave, telefon, sadržaj pošiljke).
- Pružatelji IT i softverskih usluga koji podržavaju rad Trgovine, uključujući softver za izdavanje računa, te pružatelji telekomunikacijskih usluga — ako Vas kontaktiramo telefonom ili SMS-om.
- Pružatelji naših računovodstvenih i pravnih usluga.
- Tijela javne vlasti, kada to zahtijeva zakon, uključujući čelnika Nacionalne porezne uprave putem sustava KSeF.
- Partner za financiranje (faktoring društvo ili osiguratelj potraživanja) — podaci i dokumenti iz zahtjeva za trgovački kredit, u mjeri potrebnoj za procjenu rizika, uz Vašu privolu danu u zahtjevu. Partner ih obrađuje kao zasebni voditelj obrade.
Subjekti iz točaka 1, 3 i 4 obrađuju podatke u naše ime na temelju ugovora o obradi podataka ili kao zasebni voditelji obrade u mjeri koja proizlazi iz njihovih usluga (npr. prijevoznici, operateri platnog prometa).
7. Prijenosi izvan Europskog gospodarskog prostora
Neki primatelji (npr. Stripe, Inc. u SAD-u) mogu obrađivati podatke izvan EGP-a. Takvi se prijenosi temelje na odluci Europske komisije o primjerenosti (SAD za subjekte certificirane u okviru Okvira za privatnost podataka EU-a i SAD-a) ili na standardnim ugovornim klauzulama koje je odobrila Komisija. Presliku zaštitnih mjera možete dobiti ako nam pišete.
8. Provjera tvrtke i automatska dodjela cjenovne razine
- Kada spremite podatke o tvrtki u Korisnički račun ili zatražite cijene za agencije ili veleprodaju, Trgovina automatski provjerava: status PDV ID broja (VIES, registar obveznika PDV-a), podatke u registru KRS, podudara li se naziv tvrtke, web-stranicu tvrtke i je li adresa e-pošte u domeni tvrtke. Kod zahtjeva za veleprodaju uzimamo u obzir i vrijednost narudžbi u posljednjih 12 mjeseci te prijavljeni opseg kupnje.
- Na toj osnovi Trgovina može automatski dodijeliti povoljniju cjenovnu razinu. Automatizirani postupak nikada ne snižava cjenovnu razinu. Nejasne slučajeve i odbijanja pregledava zaposlenik.
- Ako je odluka donesena automatski, možete zatražiti da je preispita zaposlenik, izraziti svoje stajalište i osporiti je — pišite na info@displuno.com.
9. Podaci kontakt osoba tvrtki, osoba u Poslovnom korisničkom računu i podaci u javnoj nabavi
- Podatke zaposlenika i suradnika tvrtki, javnih tijela i agencija (ime i prezime, funkcija, poslovna e-pošta i telefon) obično dobivamo izravno od njih ili od njihova poslodavca ili nalogodavca. Obrađujemo ih radi vođenja poslovnog odnosa (čl. 6. st. 1. t. (f) GDPR-a).
- Osoba pozvana u Poslovni korisnički račun dobiva pristup tek nakon prihvaćanja pozivnice. Vlasnik Poslovnog korisničkog računa vidi narudžbe izvršene za taj Korisnički račun.
- Podatke sadržane u ponudama i ugovorima u javnoj nabavi naručitelj može objaviti u skladu s propisima o javnoj nabavi i pristupu informacijama javnog karaktera.
- Podatke klijenata agencija koje nam agencija dostavlja radi slanja obrađujemo u ime agencije kao izvršitelj obrade (§ 15. Uvjeta).
10. Vaša prava
Imate pravo na:
- pristup svojim podacima i dobivanje preslike,
- ispravak svojih podataka,
- brisanje svojih podataka,
- ograničenje obrade,
- prenosivost podataka,
- prigovor na obradu koja se temelji na našem legitimnom interesu,
- ljudsku intervenciju kod automatizirane odluke (odjeljak 8),
- podnošenje pritužbe predsjedniku poljskog Ureda za zaštitu osobnih podataka (ul. Stawki 2, 00-193 Varšava, uodo.gov.pl) ili nadzornom tijelu u državi Vašeg boravišta.
Za ostvarivanje svojih prava pišite na info@displuno.com. Ako imate Korisnički račun, presliku svojih podataka možete sami preuzeti i Korisnički račun izbrisati u odjeljku „Privatnost i podaci” Korisničkog računa.
11. Kolačići i spremište preglednika
- Trgovina upotrebljava samo kolačiće i spremište preglednika nužne za njezin rad. Za njih nije potrebna privola, zbog čega Trgovina ne prikazuje traku s obavijesti o kolačićima.
- Popis:
| Naziv | Vrsta | Svrha | Razdoblje čuvanja |
|---|---|---|---|
| dsp_s | kolačić | sesija prijave u Korisnički račun | najdulje 30 dana ili do odjave |
| dsp_lang | kolačić | pamćenje odabranog jezika | 12 mjeseci |
| dsp_cc | kolačić | pamćenje odabrane zemlje dostave (valuta, PDV, trošak dostave) | 12 mjeseci |
| dsp_cart | spremište preglednika (localStorage) | sadržaj košarice | do pražnjenja košarice ili brisanja podataka preglednika |
- Ne upotrebljavamo analitičke ni oglašivačke kolačiće i ne ugrađujemo alate trećih strana koji prate Vašu aktivnost. Statistiku posjeta vodimo alatom Umami, koji radi na našem vlastitom poslužitelju. Na Vašem uređaju ne pohranjuje ništa, ne čuva Vašu IP adresu i ne povezuje posjete s Vašim identitetom. Prikuplja samo zbirne podatke: pregledane stranice, stranicu s koje ste došli, državu, jezik te vrstu preglednika i uređaja. Podaci se ne prosljeđuju drugim tvrtkama. Ako ikada budemo željeli upotrebljavati analitičke ili oglašivačke kolačiće, prethodno ćemo zatražiti Vašu privolu i ažurirati ovu politiku.
- Kolačiće možete izbrisati ili blokirati u postavkama preglednika. Bez njih prijava neće raditi, a košarica i odabir jezika neće se pamtiti.
- Na stranici operatera platnog prometa (Stripe, Przelewy24) primjenjuje se politika kolačića tog operatera.
12. Sigurnost
Primjenjujemo tehničke i organizacijske mjere primjerene riziku, uključujući šifriranu vezu (HTTPS), prijavu u Korisnički račun jednokratnim kôdom, ograničenja pokušaja prijave, ograničen pristup osoblja podacima i zaštićenu prijavu u administraciju Trgovine uz podršku za dvofaktorsku autentifikaciju.
13. Izmjene ove politike
Ovu politiku možemo izmijeniti kada se promijene propisi ili alati koje upotrebljavamo. Aktualna verzija uvijek je dostupna u Trgovini, s datumom stupanja na snagu na vrhu.