Voditelj obrade osobnih podataka je LaRez, obrt za trgovinu i izradu proizvoda, vl. Paula Rezo, Čučerska cesta 49, Zagreb, Republika Hrvatska, OIB: 37459141037.

Kontakt za pitanja zaštite podataka: info@larez.hr, tel. +385 97 611 8733.

Obradu osobnih podataka provodimo u skladu s Uredbom (EU) 2016/679 (GDPR) i Zakonom o provedbi Opće uredbe o zaštiti podataka.

Podaci pri narudžbi: ime i prezime, adresa dostave, poštanski broj, grad, država, telefon, email, napomena, podaci o naručenim proizvodima i dizajnu.

Podaci o plaćanju: plaćanje karticom obrađuje Stripe Payments Europe Ltd.; mi ne pohranjujemo broj platne kartice.

Podaci za zahtjev obrade slike (brušena koža): ime, email, telefon (opcionalno), poruka, URL učitane slike, status zahtjeva; pri prijavi putem Google računa koristimo email i ime potvrđene Google autentifikacijom.

Newsletter: email adresa i privola za slanje obavijesti.

Tehnički podaci: IP adresa te podaci o pregledniku i uređaju mogu se obrađivati u logovima hostinga radi sigurnosti i dijagnostike.

Ako prihvatite analitičke i marketinške kolačiće, Meta može primiti podatke o događaju kupnje, IP adresu i podatke preglednika te kriptografski sažete podatke za podudaranje (npr. email, telefon, ime, grad i poštanski broj).

Uz istu privolu Microsoft Clarity može snimati anonimizirane sesije i heatmape radi poboljšanja korisničkog iskustva. Osobni, kontaktni, adresni, platni i narudžbeni podaci na blagajni i potvrdi narudžbe maskirani su u snimkama.

Nakon kupnje možete dobrovoljno prihvatiti Googleovu anketu o iskustvu kupnje. Samo ako je prihvatite, Google Customer Reviews prima broj narudžbe, email, državu dostave i procijenjeni datum dostave radi slanja ankete.

Izrada i isporuka narudžbe — izvršenje ugovora (čl. 6. st. 1. t. b GDPR).

Komunikacija o narudžbi, otkazivanju, reklamacijama i podršci — izvršenje ugovora i legitimni interes.

Izdavanje računa i knjigovodstvena evidencija — zakonska obveza (čl. 6. st. 1. t. c GDPR).

Newsletter i marketinške obavijesti — privola (čl. 6. st. 1. t. a GDPR), koju možete povući u bilo kojem trenutku.

Mjerenje posjećenosti, učinkovitosti oglasa i događaja kupnje putem Google, Meta i Microsoft Clarity alata — privola (čl. 6. st. 1. t. a GDPR).

Google Customer Reviews anketa nakon kupnje — privola koju dajete u neobaveznom Googleovu upitu prikazanom na potvrdi narudžbe.

Sigurnost web stranice i sprječavanje zloupotrebe — legitimni interes.

Osobne podatke dijelimo samo s pouzdanim partnerima nužnim za pružanje usluge:

Stripe — plaćanje karticom; GLS ili drugi kurir — dostava; pružatelj hostinga i baze podataka (npr. Vercel, Neon) — infrastruktura; pružatelj email usluge — potvrde narudžbe i obavijesti; Google, Meta i Microsoft Clarity — analitika i mjerenje oglasa / UX samo uz privolu; Google Customer Reviews — slanje neobavezne ankete samo nakon prihvaćanja kupca.

Podatke ne prodajemo trećim stranama niti ih koristimo za profiliranje izvan opisanih svrha.

Po potrebi podaci mogu biti dostupni nadležnim tijelima na temelju zakonske obveze.

Podatke o narudžbama čuvamo koliko je potrebno za ispunjenje ugovora, obradu reklamacija i zakonske obveze (npr. računovodstvo — do isteka zakonskih rokova čuvanja dokumentacije).

Podatke newslettera čuvamo do povlačenja privole ili brisanja pretplate.

Podatke o zahtjevima za obradu slike čuvamo dok je zahtjev aktivan i razuman rok nakon završetka obrade radi evidencije i podrške.

Sigurnosni logovi čuvaju se ograničeno vrijeme nužno za zaštitu sustava.

U skladu s GDPR-om imate pravo: pristupa podacima; ispravka; brisanja („pravo na zaborav”) kada nema zakonske osnove za daljnju obradu; ograničenja obrade; prigovora; prenosivosti podataka koje ste nam dali; povlačenja privole (bez utjecaja na zakonitost obrade prije povlačenja).

Zahtjev pošaljite na info@larez.hr. Odgovaramo u roku propisanom GDPR-om.

Imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Martićeva 14, Zagreb, www.azop.hr.

Web stranica koristi nužne kolačiće za košaricu, sesiju prijave (administracija, Google sesija za zahtjeve obrade slike) i sigurnost. Podaci košarice i privremeni draft dizajna mogu se spremati u pregledniku (localStorage) radi nastavka kupnje — to nije oglašavanje niti profiliranje. Google, Meta i Microsoft Clarity kolačići za analitiku, mjerenje oglasa i događaja kupnje aktiviraju se samo uz vašu privolu u banneru.

Primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite, uključujući HTTPS, ograničen pristup administraciji i obradu plaćanja putem Stripea.

Ova Pravila privatnosti mogu se povremeno ažurirati. Važeća verzija dostupna je na https://larez.hr/pravila-privatnosti.

O značajnim izmjenama obavještavamo putem web stranice ili emailom, kada je to primjereno.