Pravila privatnosti

Posljednja izmjena: 9. 11. 2026.

U ovim Pravilima privatnosti objašnjavamo koje osobne podatke prikupljamo kada koristite internetsku trgovinu verma.hr, zašto ih prikupljamo, koliko ih dugo čuvamo i koja su vaša prava. Osobne podatke obrađujemo u skladu s Općom uredbom o zaštiti podataka (EU) 2016/679 („GDPR”) i Zakonom o provedbi Opće uredbe o zaštiti podataka.

1. Voditelj obrade

VERMA d.o.o. za unutarnju i vanjsku trgovinu, Ulica Stjepana Gradića 17, 10000 Zagreb, OIB 74856490397, MBS 080291595 (Trgovački sud u Zagrebu).
Za sva pitanja o zaštiti osobnih podataka pišite na [email protected] ili na adresu Ulica Pere Devčića 23, 10290 Zaprešić.

2. Koje podatke prikupljamo i zašto

Svrha	Podaci	Pravna osnova	Rok čuvanja
Zaprimanje, obrada i isporuka narudžbe, komunikacija o narudžbi	ime i prezime, adresa dostave i računa, e-mail, telefon, naziv tvrtke i OIB (za R1 račun), naručeni proizvodi, način plaćanja, napomena uz narudžbu	izvršenje ugovora (čl. 6. st. 1. b GDPR)	do isteka roka za reklamacije i jamstva, a podaci na računima i knjigovodstvenim ispravama 11 godina
Izdavanje računa i vođenje poslovnih knjiga	podaci s računa	pravna obveza (čl. 6. st. 1. c GDPR; Zakon o računovodstvu, Zakon o PDV-u, Zakon o fiskalizaciji)	11 godina
Korisnički račun (ako ga otvorite)	korisničko ime, e-mail, lozinka (pohranjena šifrirano), spremljene adrese, povijest narudžbi	izvršenje ugovora / vaš zahtjev	dok ne zatražite brisanje računa
Odgovor na upit (kontakt obrazac, e-mail, telefon)	ime, e-mail, telefon, tvrtka, sadržaj upita	legitimni interes za odgovor na upit / predugovorne radnje	2 godine od zadnje komunikacije
Reklamacije, prigovori i servis	podaci o kupcu, proizvodu, kvaru i komunikaciji	pravna obveza (Zakon o zaštiti potrošača, Zakon o obveznim odnosima)	najmanje 1 godinu od rješavanja prigovora, odnosno do isteka jamstvenog roka
Sigurnost stranice, sprječavanje zlouporabe	IP adresa, preglednik, vrijeme pristupa, tehnički zapisi (logovi)	legitimni interes (čl. 6. st. 1. f GDPR)	do 90 dana
Statistika posjećenosti (Google Analytics 4)	pseudonimizirani identifikator preglednika, posjećene stranice, uređaj, približna lokacija, izvor posjeta	vaša privola (čl. 6. st. 1. a GDPR), koju možete povući u svakom trenutku	14 mjeseci

Ne obavljamo automatizirano donošenje odluka ni profiliranje s pravnim učincima za vas. Podatke ne prodajemo trećim stranama.

3. Primatelji podataka (izvršitelji obrade)

Podatke dijelimo samo s pružateljima usluga koji su nam nužni za poslovanje i koji podatke obrađuju po našem nalogu:

Dostavne službe GLS Croatia d.o.o. i DPD Croatia d.o.o.: ime, adresa, telefon i e-mail radi dostave paketa;
Hostinger International Ltd.: smještaj internetske stranice i baze podataka (poslužitelji u EU);
Cloudflare, Inc.: zaštita i ubrzavanje stranice (CDN), obrada IP adrese;
Google Ireland Ltd. / Google LLC: slanje e-mail poruka o narudžbi (Gmail) i, uz vašu privolu, statistika posjećenosti (Google Analytics 4);
Zagrebačka banka d.d.: platni promet (bankovna uplata, povrat novca);
vanjski knjigovodstveni servis: vođenje poslovnih knjiga i obrada računa;
nadležna tijela, kada smo to zakonski obvezni (npr. Porezna uprava).

Kada se podaci prenose izvan Europskog gospodarskog prostora (npr. Google LLC i Cloudflare, Inc. u SAD-u), prijenos se temelji na Okviru za privatnost podataka EU–SAD (EU-US Data Privacy Framework) ili na standardnim ugovornim klauzulama Europske komisije.

4. Kolačići

Stranica koristi nužne kolačiće bez kojih košarica i narudžba ne rade te, samo uz vašu privolu, analitičke kolačiće. Detalji i mogućnost promjene postavki nalaze se u Politici kolačića.

5. Vaša prava

U svakom trenutku možete zatražiti:

pristup svojim podacima i kopiju podataka;
ispravak netočnih podataka;
brisanje podataka („pravo na zaborav”), osim podataka koje smo zakonski dužni čuvati;
ograničenje obrade;
prenosivost podataka;
prigovor na obradu temeljenu na legitimnom interesu;
povlačenje privole (npr. za analitičke kolačiće), bez utjecaja na zakonitost obrade prije povlačenja.

Zahtjev pošaljite na [email protected]. Odgovorit ćemo bez odgađanja, a najkasnije u roku od 30 dana. Radi zaštite vaših podataka možemo zatražiti potvrdu identiteta.

Ako smatrate da obrađujemo vaše podatke protivno propisima, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.

6. Sigurnost podataka

Stranica koristi šifriranu vezu (HTTPS). Pristup podacima imaju samo ovlaštene osobe. Lozinke korisničkih računa pohranjene su šifrirano i nisu nam vidljive. Podatke o platnim karticama ne prikupljamo.