Voditelj obrade osobnih podataka je LaRez, obrt za trgovinu i izradu proizvoda, vl. Paula Rezo, Čučerska cesta 49, Zagreb, Republika Hrvatska, OIB: 99081709.

Kontakt za pitanja zaštite podataka: info@larez.hr, tel. +385 97 611 8733.

Obradu osobnih podataka provodimo u skladu s Uredbom (EU) 2016/679 (GDPR) i Zakonom o provedbi Opće uredbe o zaštiti podataka.

Podaci pri narudžbi: ime, prezime, adresa dostave, poštanski broj, grad, država, telefon, email, napomena uz narudžbu, podaci o naručenim proizvodima i dizajnu.

Podaci o plaćanju: plaćanje karticom obrađuje Stripe Payments Europe Ltd.; mi ne pohranjujemo broj platne kartice.

Podaci za zahtjev obrade slike (brušena koža): ime, email, telefon (opcionalno), poruka, URL učitane slike, status zahtjeva; pri prijavi putem Google računa koristimo email i ime potvrđene Google autentifikacijom.

Newsletter: email adresa i privola za slanje obavijesti.

Tehnički podaci: IP adresa, podaci o pregledniku i uređaju mogu se obrađivati u logovima hostinga radi sigurnosti i dijagnostike.

Izrada i isporuka narudžbe — pravna osnova: izvršenje ugovora (čl. 6. st. 1. t. b GDPR).

Komunikacija o narudžbi, reklamacijama i korisničkoj podršci — pravna osnova: izvršenje ugovora i legitimni interes.

Izdavanje računa i knjigovodstvena evidencija — pravna osnova: zakonska obveza (čl. 6. st. 1. t. c GDPR).

Newsletter i marketinške obavijesti — pravna osnova: privola (čl. 6. st. 1. t. a GDPR), koju možete povući u bilo kojem trenutku.

Sigurnost web stranice i sprječavanje zloupotrebe — pravna osnova: legitimni interes.

Osobne podatke dijelimo samo s pouzdanim partnerima nužnim za pružanje usluge:

Stripe — obrada plaćanja karticom; GLS ili drugi kurir — dostava pošiljke; pružatelj hostinga i baze podataka (npr. Vercel, Neon) — tehnička infrastruktura; pružatelj email usluge — slanje potvrda narudžbe i obavijesti.

Podatke ne prodajemo trećim stranama niti ih koristimo za profiliranje izvan opisanih svrha.

Ako je potrebno, podaci mogu biti dostupni nadležnim tijelima na temelju zakonske obveze.

Podatke o narudžbama čuvamo onoliko dugo koliko je potrebno za ispunjenje ugovora, obradu reklamacija i ispunjenje zakonskih obveza (npr. računovodstvo — do isteka zakonskih rokova čuvanja dokumentacije).

Podatke newslettera čuvamo do povlačenja privole ili brisanja pretplate.

Podatke o zahtjevima za obradu slike čuvamo dok je zahtjev aktivan i razuman rok nakon završetka obrade radi evidencije i podrške.

Sigurnosni logovi čuvaju se ograničeno vrijeme nužno za zaštitu sustava.

U skladu s GDPR-om imate pravo: pristupa svojim podacima; ispravka netočnih podataka; brisanja („pravo na zaborav”) kada nema zakonske osnove za daljnju obradu; ograničenja obrade; prigovora na obradu; prenosivosti podataka koje ste nam dali; povlačenja privole (bez utjecaja na zakonitost obrade prije povlačenja).

Za ostvarivanje prava pošaljite zahtjev na info@larez.hr. Odgovorit ćemo u roku propisanom GDPR-om.

Imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Martićeva 14, Zagreb, www.azop.hr.

Web stranica koristi nužne kolačiće za rad košarice, sesije prijave (administracija, Google sesija za zahtjeve obrade slike) i sigurnost. Podaci košarice i privremeni draft dizajna mogu se spremati u preglednik (localStorage) kako biste mogli nastaviti kupnju — to nije oglašavanje niti profiliranje. Analitički kolačići koriste se samo uz vašu privolu u banneru na stranici.

Primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite podataka, uključujući šifrirane veze (HTTPS), ograničen pristup administraciji i sigurnu obradu plaćanja putem Stripea.

Ova Pravila privatnosti mogu se povremeno ažurirati. Važeća verzija uvijek je dostupna na https://larez.hr/pravila-privatnosti.

O značajnim izmjenama obavijestit ćemo putem web stranice ili emailom, kada je to primjereno.