Pravila zaštite privatnosti

Pravila privatnosti

Posljednje ažuriranje: 2. listopada 2026.

  1. Voditelj obrade i kontakt

Voditelj obrade osobnih podataka za Kremiru opisane u ovim Pravilima je RÉVÉSZ MÁRK KRISZTIÁN E.V., registracijski broj 61635670 ("Prodavatelj"), koji posluje pod nazivom Kremira. Ova Pravila obuhvaćaju potrošače koji kupuju u Kremiri ("Kupci") i sve druge osobe čije osobne podatke Prodavatelj obrađuje, uključujući posjetitelje trgovine i osobe koje šalju upite (svaki od njih "Ispitanik").

Registrirana adresa: Gyergyó utca 8/a, 1182 Budapest, Mađarska
E-pošta: info@kremira.com
Internetske stranice: kremira.de i kremira.com

  1. Podaci, svrhe i pravne osnove

Prodavatelj prima podatke koje dostavljaju Ispitanici, podatke nastale kada Ispitanici koriste Prodavateljevu trgovinu na platformi Shopify, relevantne informacije o plaćanju, dostavi i povratima od svojih pružatelja usluga te podatke za dostavu koje Kupci dostavljaju za druge primatelje.

Zaprimanje i izvršavanje narudžbi, obrada plaćanja, dostava, jednostrani raskid i zahtjevi kupaca povezani s kupnjom
Podaci koji se koriste: ime i prezime, e-pošta, telefonski broj ako je naveden ili potreban za dostavu, adrese za račun i dostavu, naručeni proizvodi, način i status plaćanja, evidencije narudžbi, dostave i povrata te korespondencija.
Pravna osnova: izvršavanje ugovora ili radnje na zahtjev Ispitanika prije sklapanja ugovora.

Pružanje neobaveznog korisničkog računa
Podaci koji se koriste: ime i prezime, e-pošta, kontaktni podaci, povijest narudžbi, identifikatori računa, podaci za autentifikaciju i postavke.
Pravna osnova: pružanje zatražene usluge korisničkog računa.

Dostava primatelju kojeg je odredio Kupac
Podaci koji se koriste: ime i prezime primatelja, adresa za dostavu i kontaktni podaci potrebni za dostavu, koje je dostavio Kupac.
Pravna osnova: legitimni interes Prodavatelja za izvršavanje Kupčevih uputa za dostavu.

Izdavanje računa, porezno izvješćivanje i postupanje po zakonskim prigovorima i zahtjevima
Podaci koji se koriste: podaci za obračun i račun, evidencije transakcija, relevantna korespondencija te informacije o prigovoru ili zahtjevu.
Pravna osnova: ispunjavanje pravnih obveza.

Odgovaranje na druge upite
Podaci koji se koriste: kontaktni podaci i informacije iz poruke Ispitanika.
Pravna osnova: legitimni interes Prodavatelja za odgovaranje na upite i pružanje korisničke podrške.

Zaštita trgovine, sprječavanje prijevara i postavljanje, ostvarivanje ili obrana pravnih zahtjeva
Podaci koji se koriste: relevantne evidencije narudžbi i plaćanja, IP adresa, podaci o pregledniku i uređaju, tehnički identifikatori, sigurnosni događaji i korespondencija.
Pravna osnova: legitimni interesi Prodavatelja za održavanje sigurne trgovine, sprječavanje prijevara i zaštitu zakonskih prava.

Pretplate na bilten i komunikacija koju zatraže Ispitanici
Podaci koji se koriste: adresa e-pošte, postavke pretplate i evidencija privole.
Pravna osnova: privola.

Kolačići koji nisu nužni, analitika, personalizacija i personalizirano oglašavanje putem platforme Shopify, kada se koriste
Podaci koji se koriste: identifikatori kolačića i uređaja, podaci o pregledavanju i interakcijama, postavke privole i relevantne informacije o kupnji.
Pravna osnova: privola kada je potrebna.

Podaci potrebni za obradu narudžbe, izdavanje računa i dostavu moraju se dostaviti kako bi Prodavatelj izvršio kupnju i svoje pravne obveze. Bez njih Prodavatelj možda neće moći prihvatiti ili izvršiti Kupčevu narudžbu. Pretplata na bilten i privola za praćenje koje nije nužno neobavezni su.

Podacima za plaćanje upravljaju Shopify Payments i njegovi obrađivači plaćanja. Prodavatelj prima informacije o plaćanju potrebne za upravljanje narudžbom, uključujući status plaćanja i relevantne pojedinosti o transakciji ili načinu plaćanja.

  1. Primatelji

Prodavatelj podatke potrebne za odgovarajuću uslugu otkriva:

  • Shopify International Limited i relevantnim Shopify društvima i podizvršiteljima obrade: hosting trgovine, naplata, tehnički rad i Shopify usluge opisane u nastavku.

  • Shopify Payments, njegovim obrađivačima plaćanja i relevantnim bankama ili platnim mrežama: obrada plaćanja, autentifikacija, sprječavanje prijevara i povrati novca. Obrađivači plaćanja mogu djelovati i kao samostalni voditelji obrade za svoje regulatorne i druge samostalne svrhe. Njihova je obrada opisana u njihovim obavijestima o privatnosti; pogledajte Shopifyjev popis obrađivača plaćanja: https://www.shopify.com/legal/processor-list.

  • KBOSS.hu Kft., koji upravlja uslugom Számlázz.hu: izdavanje računa i povezano zakonsko izvješćivanje.

  • Webshippy Magyarország Kft. i pružateljima dostave kojima se koristi: pakiranje, otprema, dostava i obrada povrata.

  • Poreznim i drugim nadležnim tijelima te stručnim savjetnicima kada je potrebno: ispunjavanje pravnih obveza i postavljanje, ostvarivanje ili obrana pravnih zahtjeva.

Pružatelji koji djeluju kao izvršitelji obrade obrađuju podatke u skladu s odgovarajućim ugovorima o obradi. Pružatelj koji djeluje kao samostalni voditelj obrade odgovoran je za vlastitu obradu i obavijest o privatnosti.

  1. Shopify Network Intelligence i kolačići

Shopify Network Intelligence omogućen je u Prodavateljevoj trgovini. Shopify kombinira informacije o interakcijama Ispitanika s Prodavateljevom trgovinom, drugim trgovcima i platformom Shopify radi pružanja poboljšanih usluga, uključujući usluge koje podupiru sigurnost, unapređenje poslovanja, personalizaciju i oglašavanje. Informacije se dijele s platformom Shopify i relevantnim partnerima, koji se mogu nalaziti u drugim zemljama. Shopify je kao voditelj obrade odgovoran za vlastitu obradu u te svrhe.

Informacije o Shopifyjevim svrhama, pravnim osnovama, čuvanju podataka i pravima opisane su u Shopifyjevim Pravilima privatnosti za potrošače: https://www.shopify.com/legal/privacy/consumers. Ispitanici mogu ostvariti relevantna prava, uključujući prigovore i povlačenje privole, putem Shopify Portala za privatnost: https://privacy.shopify.com/en.

Strogo nužni kolačići i slične tehnologije podupiru funkcije poput košarice, naplate, sigurnosti i pamćenja izbora privatnosti. Osobni podaci obrađeni za te nužne funkcije temelje se, prema okolnostima, na nužnosti za izvršavanje ugovora ili legitimnom interesu Prodavatelja za pružanje funkcionalne i sigurne trgovine.

Svrhe i rokovi isteka Shopifyjevih kolačića opisani su u odjeljku o izlozima trgovaca u Shopifyjevim Pravilima o kolačićima: https://www.shopify.com/uk/legal/cookies. Kolačići koji se koriste ovise o korištenim značajkama i izborima privole Ispitanika.

Praćenje koje nije nužno, uključujući personalizirano oglašavanje na temelju aktivnosti u Prodavateljevoj trgovini, kod drugih trgovaca i na platformi Shopify, koristi se samo uz privolu koju zahtijeva primjenjivo pravo. Ispitanici ga mogu odbiti ili promijeniti i povući svoje izbore putem postavki kolačića u podnožju trgovine, u odjeljku Uvjeti i pravila, ili putem odgovarajućih kontrola na odabranom jeziku trgovine. Povlačenje ne utječe na obradu zakonito provedenu prije povlačenja.

Privola za bilten može se povući putem poveznice za odjavu u biltenu ili kontaktiranjem na info@kremira.com.

  1. Međunarodni prijenosi

Shopify i njegovi pružatelji usluga mogu obrađivati podatke izvan Europskoga gospodarskog prostora, uključujući Kanadu i Sjedinjene Američke Države. Prijenosi se temelje na primjenjivim odlukama o primjerenosti ili odgovarajućim zaštitnim mjerama, poput Shopifyjevih odobrenih obvezujućih korporativnih pravila ili standardnih ugovornih klauzula Europske komisije.

Informacije o Shopifyjevim zaštitnim mjerama dostupne su u njegovu Dodatku o obradi podataka: https://www.shopify.com/legal/dpa. Ispitanici mogu kontaktirati Prodavatelja na info@kremira.com za informacije o zaštitnim mjerama relevantnima za Prodavateljevu obradu ili za njihovu presliku.

  1. Čuvanje podataka

  • Profili korisničkih računa: dok je račun otvoren i podaci su potrebni za pružanje zatražene usluge računa. Pri zatvaranju podaci profila brišu se, osim ako ih treba sačuvati kao evidenciju narudžbe, poreza, prigovora ili pravnog zahtjeva prema kriterijima u nastavku.

  • Evidencije narudžbi i povezanih zahtjeva: za izvršavanje i koliko je potrebno tijekom primjenjivog roka zastare za pravne zahtjeve; opći mađarski rok zastare za ugovorne zahtjeve iznosi pet godina od datuma dospijeća zahtjeva. Evidencije potrebne za spor koji je u tijeku čuvaju se do konačnog rješenja i isteka primjenjivog roka za izvršenje.

  • Računi i porezne evidencije: do isteka primjenjivog zakonskog roka čuvanja. Prema općem mađarskom poreznom pravilu to je rok zastare za utvrđivanje poreza, obično pet godina od kraja kalendarske godine u kojoj je dospjela relevantna porezna prijava, obavijest ili uplata, uz zakonska produljenja i svaki dulji rok čuvanja primjenjiv na evidencije.

  • Evidencije i odgovori o zakonskim potrošačkim prigovorima, zahtjevima zbog nesukladnosti i jamstvenim zahtjevima: tri godine ili dulje ako to zahtijeva zasebna pravna obveza ili pravni zahtjev koji je u tijeku.

  • Drugi upiti: do rješavanja upita i svih potrebnih daljnjih radnji, osim ako korespondenciju treba sačuvati kao evidenciju narudžbe, prigovora ili pravnog zahtjeva u skladu s prethodno navedenim rokovima.

  • Podaci o biltenu: dok se Ispitanik ne odjavi ili ne povuče privolu. Ograničena evidencija privole ili zabrane slanja može se sačuvati kada je potrebna za dokazivanje usklađenosti i poštovanje Ispitanikova povlačenja.

  • Podaci kolačića: tijekom sesije ili roka isteka navedenog za odgovarajući kolačić u prethodno povezanim Shopifyjevim Pravilima o kolačićima. Relevantni sigurnosni podaci koji čine dio evidencije narudžbe, incidenta ili pravnog zahtjeva čuvaju se prema odgovarajućim prethodno navedenim kriterijima. Shopifyjevo čuvanje tehničkih i drugih podataka za koje je samostalni voditelj obrade opisano je u njegovim Pravilima privatnosti za potrošače.

Podaci se brišu ili anonimiziraju kada prestanu odgovarajuća svrha i rok čuvanja.

  1. Prava Ispitanika

Prema GDPR-u i uz uvjete koji su njime propisani, Ispitanici mogu zatražiti pristup, ispravak, brisanje, ograničenje obrade i prenosivost podataka. Ispitanici mogu prigovoriti obradi koja se temelji na legitimnim interesima, uključujući povezano profiliranje, te u svakom trenutku prigovoriti izravnom marketingu. Kada se obrada temelji na privoli, Ispitanici je mogu povući u bilo kojem trenutku, bez utjecaja na zakonitost ranije obrade.

Zahtjevi se mogu podnijeti Prodavatelju na info@kremira.com. Ako Prodavatelj opravdano sumnja u identitet Ispitanika, može zatražiti informacije potrebne za njegovu provjeru. Prodavatelj odgovara bez nepotrebnog odgađanja i u roku od mjesec dana; dopušteno produljenje za najviše dva dodatna mjeseca bit će obrazloženo unutar prvog mjeseca.

Ispitanici mogu podnijeti pritužbu nadležnom nadzornom tijelu, uključujući tijelo u zemlji uobičajenog boravišta ili rada ili u kojoj je navodno došlo do povrede. Mađarsko nadzorno tijelo za Prodavatelja je Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH): 1055 Budapest, Falk Miksa utca 9–11., Mađarska; e-pošta: ugyfelszolgalat@naih.hu; internetska stranica: https://www.naih.hu.

  1. Automatizirane provjere plaćanja i prijevara

Prodavatelj ne primjenjuje zasebna automatizirana pravila za otkazivanje narudžbi ili blokiranje Kupaca. Shopify Payments i relevantni pružatelji usluga plaćanja koriste automatizirane provjere autorizacije plaćanja i prijevara. Te provjere procjenjuju dostupne podatke o narudžbi, računu, plaćanju, uređaju i mreži radi prepoznavanja neuspjelih sigurnosnih provjera, neusklađenih podataka i obrazaca transakcija povezanih s prijevarama. Mogu zahtijevati dodatnu autentifikaciju, dovesti do odbijanja plaćanja ili spriječiti dovršetak kupnje.

Kada se članak 22. GDPR-a primjenjuje na odluku koja se temelji isključivo na automatiziranoj obradi i proizvodi pravne ili slične značajne učinke, Ispitanici imaju primjenjiva zakonska prava, uključujući pravo na ljudsku intervenciju, izražavanje vlastitog stajališta i osporavanje odluke. Zahtjevi u vezi s Prodavateljevom obradom mogu se poslati na info@kremira.com. Kada pružatelj usluga plaćanja djeluje kao samostalni voditelj obrade, primjenjuju se i njegova obavijest o privatnosti i postupci za ostvarivanje prava.

  1. Promjene

Prodavatelj ažurira ova Pravila kada se njegova obrada promijeni te daje sve obavijesti ili pribavlja svaku novu privolu koju zahtijeva zakon. Važeća verzija i datum ažuriranja objavljuju se na Prodavateljevim internetskim stranicama.