Zadnje ažurirano: 4. rujna 2025.

Ova Pravila privatnosti objašnjavaju kako HQ28 obrađuje osobne podatke kada posjetite www.drinkhq28.com ili kupujete naše proizvode.

01. Voditelj obrade podataka

HQ28 d.o.o
Brezje pri Dobrovi 75A,
1356 Dobrova,
Slovenija
E-pošta: info@drinkhq28.com
‍Web stranica: www.drinkhq28.com

02. Koje podatke prikupljamo

- Identitet i kontakt: ime, prezime, adresa za naplatu/dostavu, e-pošta, telefon.
- Narudžba i izdavanje računa: kupljeni proizvodi, ID narudžbe, ukupni iznosi, detalji računa (obrađeni/pohranjeni u Shopify i izvezeni u računovodstvo Metka Kocka).
- Plaćanje: status plaćanja, način, ID transakcije (obrađuje Stripe / Shopify Payments; ne vidimo niti pohranjujemo potpune podatke o kartici).
- Komunikacije: e-pošta, poruke, zahtjevi za podršku.
- Marketing: postavke biltena, angažman, privole.
- Korištenje i kolačići: podaci o uređaju/pregledniku, IP adresa, posjećene stranice, stranice s kojih ste došli (pogledajte Pravila o kolačićima).

03. Svrhe i pravne osnove (GDPR čl. 6.)

- Obrada i dostava narudžbi (ugovor, čl. 6. st. 1. t. (b)): za prihvaćanje plaćanja, ispunjenje, otpremu, pružanje praćenja i rješavanje podrške.
- Računovodstvo i porezna usklađenost (zakonska obveza, čl. 6. st. 1. t. (c)): izdavanje računa, knjigovodstvo u Metka Kocka, zakonsko vođenje evidencije.
- Korisnička podrška i servisne poruke (legitimni interesi, čl. 6. st. 1. t. (f) ili ugovor): ažuriranja narudžbi, rješavanje problema.
- Marketing (e-pošta, oglasi, ponude) (privola, čl. 6. st. 1. t. (a); ili legitimni interesi gdje je dopušteno): bilteni, promocije, remarketing.
- Sigurnost web stranice, sprječavanje prijevara i analitika (legitimni interesi, čl. 6. st. 1. t. (f)): za zaštitu naših usluga i poboljšanje performansi.
- Pravni zahtjevi (legitimni interesi, čl. 6. st. 1. t. (f)).

04. Izvori

Podatke dajete vi prilikom naplate/registracije ili se automatski prikupljaju putem kolačića/analitike. Podaci o plaćanju dolaze od naših obrađivača plaćanja.

05. Primatelji (obrađivači / voditelji obrade)

- Shopify (platforma trgovine, naplata, hosting).
- Stripe / Shopify Payments (obrada plaćanja).
- GLS i drugi kuriri (dostava i praćenje).
- Metka Kocka (računovodstveni softver/usluge).
- Pružatelji usluga e-pošte i marketinga (ako se koriste, npr. usluga biltena, oglasne platforme).
‍
S našim obrađivačima sklapamo odgovarajuće ugovore o obradi podataka.

06. Međunarodni prijenosi

Neki pružatelji usluga mogu obrađivati podatke izvan EGP-a (npr. EU/SAD/Kanada). Gdje se prijenosi događaju, oslanjamo se na Standardne ugovorne klauzule i/ili druge zaštitne mjere u skladu s GDPR-om.

07. Pohrana podataka

- Narudžbe/računi: obično 10 godina radi usklađivanja s računovodstvenim/poreznim zakonima.
- Korisnička podrška: do 36 mjeseci nakon posljednje interakcije, osim ako je potrebno dulje zbog pravnih zahtjeva.
- Marketing: dok ne povučete privolu ili ne uložite prigovor.
- Kolačići/analitika: prema vijeku trajanja navedenom u Politici kolačića.

08. Vaša prava (čl. 15.–22. GDPR-a)

- Pristup, ispravak, brisanje, ograničenje obrade, prenosivost, prigovor (uključujući na izravni marketing) i pravo da se ne podliježe odlukama koje se temelje isključivo na automatiziranoj obradi.
- Povlačenje privole u bilo kojem trenutku (ne utječe na prošlu obradu).
‍
Za ostvarivanje prava, obratite nam se putem e-pošte na info@drinkhq28.com.
Možete podnijeti žalbu Povjereniku za informiranje Republike Slovenije.

09. Marketing i profiliranje

Uz vaš pristanak, možemo slati biltene i koristiti ograničeno profiliranje (npr. povijest kupnje) za prilagodbu ponuda. Možete se odjaviti u bilo kojem trenutku putem poveznice u e-porukama ili kontaktiranjem nas.

10. Kolačići i praćenje

Pogledajte našu Politiku kolačića za detalje o kategorijama kolačića, svrhama, vijeku trajanja i mogućnostima izbora.

11. Sigurnost

Primjenjujemo organizacijske i tehničke mjere, koristimo ugledne pružatelje usluga (Shopify, Stripe), TLS enkripciju, kontrole pristupa i načela najmanjih privilegija.

12. Djeca

Internetska stranica nije namijenjena djeci. Ne obrađujemo svjesno podatke osoba mlađih od 18 godina u svrhu kupnje.

13. Izmjene

Ovu Politiku možemo ažurirati; značajne promjene bit će objavljene na internetskoj stranici s ažuriranim datumom „Zadnje ažuriranje“.