Politika privatnosti

Posljednje ažuriranje: 16. listopada 2026.

Tko obrađuje podatke

Internetskom trgovinom Štambuk Arts upravlja Food IT putnička agencija, obrt za trgovinu, turizam, informatičke i poslovne usluge, vl. Zoran Šimunić, Ulica Nikole Tomašića 7, 10000 Zagreb, Hrvatska. OIB: 33380464399. PDV identifikacijski broj: HR33380464399. Telefon: +385 91 205 1841. Obrt je upisan u Obrtni registar pod brojem 98297422, nadležno upravno tijelo Grada Zagreba. Kontakt za kupnju, povrate i prigovore: [email protected]. Prodavatelj je voditelj obrade podataka u ovoj trgovini. Za zahtjeve povezane s privatnošću javite se na [email protected].

Što prikupljamo i zašto

Pri kupnji obrađujemo ime i prezime, adresu, poštanski broj i grad, e-mail, telefon, naručene artikle, iznos, odabrani način plaćanja, status uplate i podatke dostave odnosno odabranog paketomata. Za poslovne račune obrađujemo naziv tvrtke i OIB. Pravna osnova je poduzimanje radnji na vaš zahtjev i izvršenje ugovora (članak 6. stavak 1. točka b GDPR-a), a za račune i propisane evidencije zakonska obveza (točka c). Obvezna polja potrebna su za narudžbu, račun, obavijesti i dostavu; bez njih ne možemo obraditi kupnju. Korisnički račun nije uvjet kupnje.

Račun, upiti i zaštita trgovine

Ako otvorite račun, obrađujemo podatke za prijavu i povijest narudžbi radi pružanja te usluge. Sadržaj upita i prigovora koristimo za odgovor i ispunjavanje obveza prema kupcu. Evidencije sigurnosti, tehničke podatke poput IP adrese, podatke preglednika i zapise pogrešaka koristimo u nužnom opsegu radi pouzdanosti sustava i sprječavanja zlouporabe, na temelju legitimnog interesa zaštite trgovine (točka f). Podatke o raskidu obrađujemo radi provedbe raskida, povrata i dokaza o zahtjevu. Ne tražimo razlog raskida.

Plaćanja i dostava

Podatke potrebne za transakciju obrađuju pružatelji platnih usluga, uključujući Revolut za kartično plaćanje i banku za uplate i povrate. Trgovina prima potvrdu i status transakcije; puni broj kartice i CVV ne pohranjujemo u narudžbi. Za odabranu dostavu potrebne kontaktne podatke, adresu odnosno paketomat dostavljamo BOX NOW-u ili drugoj dostavnoj službi prikazanoj pri kupnji. Ti pružatelji pojedine podatke obrađuju i kao samostalni voditelji prema svojim propisanim obvezama i pravilima privatnosti.

Ostali primatelji

Pristup nužnim podacima mogu imati ovlaštene osobe prodavatelja, ugovorni pružatelji hostinga, održavanja, slanja transakcijske e-pošte i računovodstva te nadležna tijela kada to zahtijeva zakon. Podatke ne prodajemo. Podaci o narudžbi nisu javni. Pri angažiranju izvršitelja obrade zahtijevamo primjerene obveze povjerljivosti i zaštite podataka.

Međunarodni prijenosi

Ako odabrana usluga uključuje prijenos osobnih podataka izvan Europskog gospodarskog prostora, prijenos je dopušten samo uz primjenjivu odluku o primjerenosti ili druge odgovarajuće zaštitne mjere, primjerice standardne ugovorne klauzule. Informaciju o primateljima i zaštitnim mjerama za svoju narudžbu možete zatražiti na našem kontaktu.

Rokovi čuvanja

Račune i dokumentaciju koju moramo zadržati prema poreznim i računovodstvenim propisima čuvamo u propisanim rokovima, u pravilu najmanje 11 godina za knjigovodstvene isprave. Evidenciju pisanih prigovora čuvamo najmanje godinu dana. Dokumentacija online raskida ima postavljen rok čuvanja od 3 godine, osim kada je duže čuvanje potrebno zbog zakonske obveze ili konkretnog spora. Podatke računa čuvamo dok je račun aktivan; njegovo brisanje ne briše dokumente koje moramo zadržati. Ostale podatke čuvamo samo dok su potrebni za navedenu svrhu i ostvarivanje ili obranu pravnih zahtjeva; nakon toga brišemo ih ili anonimiziramo. Rokovi pojedinih kolačića navedeni su u Politici kolačića.

Vaša prava

Možete zatražiti pristup, ispravak, brisanje, ograničenje obrade i, kada su ispunjeni uvjeti, prenosivost podataka. Možete uložiti prigovor na obradu temeljenu na legitimnom interesu. Privolu možete povući u svakom trenutku, bez utjecaja na zakonitost prethodne obrade. Brisanje nije moguće za podatke koje smo obvezni zadržati. Na zahtjev odgovaramo u pravilu u roku od mjesec dana; o eventualnom zakonski dopuštenom produljenju i razlogu obavijestit ćemo vas. Radi zaštite podataka možemo zatražiti razmjernu provjeru identiteta.

Pritužba nadzornom tijelu

Ako smatrate da obrada krši vaša prava, možete se obratiti Agenciji za zaštitu osobnih podataka (AZOP), Ulica Metela Ožegovića 16, 10000 Zagreb, [email protected], www.azop.hr, ili drugom nadležnom nadzornom tijelu prema GDPR-u.

Privole i kolačići

Prihvat uvjeta kupnje nije privola za marketing. Za neobvezne kolačiće tražimo zaseban izbor; odbijanje ne sprječava kupnju. Nužne tehnologije služe košarici, prijavi, sigurnosti, pamćenju izbora privatnosti i izvršavanju naručene usluge. Postavke možete promijeniti poveznicom Postavke kolačića. Više informacija o pojedinim tehnologijama i trajanju nalazi se u Politici kolačića. Ne provodimo isključivo automatizirano odlučivanje koje proizvodi pravne ili usporedivo značajne učinke na kupca.