Politika privatnosti

Trešnja d.o.o. poštuje vašu privatnost. U ovoj politici objašnjavamo koje osobne podatke prikupljamo kada posjećujete web stranicu crocherry.com, šaljete nam upit, rezervirate posjet plantaži ili kupujete naše proizvode, zašto to činimo i koja prava imate. Osobne podatke obrađujemo u skladu s Općom uredbom o zaštiti podataka (Uredba (EU) 2016/679, „GDPR”) i Zakonom o provedbi Opće uredbe o zaštiti podataka.

Voditelj obrade

Voditelj obrade vaših osobnih podataka je:

TREŠNJA d.o.o.
II. Maksimirsko naselje 4, 10000 Zagreb
OIB: 12796001269
Proizvodni pogon i plantaža: Ninski Stanovi, uz Županijsku cestu 6011
E-mail: info@crocherry.com
Telefon: +385 1 2348 715

Za sva pitanja o obradi osobnih podataka i ostvarivanje svojih prava možete nam se obratiti na info@crocherry.com ili poštom na gornju adresu, s naznakom „Zaštita osobnih podataka”. [■ Ako je imenovan službenik za zaštitu podataka, ovdje navesti njegove kontakt podatke.]

Koje podatke prikupljamo

Prikupljamo samo podatke koje nam sami date ili koji su nužni za rad web stranice:

• Podaci iz upita i rezervacija – ime i prezime, e-mail adresa ili broj telefona, vrsta upita, željeni datum, broj osoba i sadržaj poruke koju nam pošaljete putem obrasca, e-maila ili telefona. Obrazac nam ih dostavlja e-poštom; na web stranici se ne pohranjuju.
• Podaci za narudžbe (kada webshop bude aktivan) – ime i prezime, adresa za dostavu i račun, e-mail, telefon, naručeni proizvodi, način plaćanja i podaci o transakciji. Podatke o platnim karticama ne vidimo niti ih pohranjujemo – njih izravno obrađuje pružatelj usluge plaćanja.
• Poslovni kontakti – ime, prezime, tvrtka, funkcija i kontakt podaci osoba s kojima surađujemo (partneri, agencije, kupci na veliko).
• Tehnički podaci – IP adresa, vrsta preglednika, vrijeme pristupa i posjećene stranice, koje poslužitelj automatski bilježi radi sigurnosti i ispravnog rada stranice.
• Podaci o korištenju stranice – samo uz vašu privolu: pregledane stranice, trajanje posjeta, vrsta uređaja i preglednika te približna lokacija (Google Analytics; IP adresa se ne pohranjuje).
• Kolačići – vidi našu Politiku kolačića.

Ne prikupljamo posebne kategorije osobnih podataka (npr. podatke o zdravlju). Ako nam ih sami pošaljete u poruci (npr. informaciju o alergiji za degustaciju), koristit ćemo ih isključivo kako bismo tome prilagodili program i nakon toga ih brisati.

Svrhe i pravne osnove obrade

Vaše podatke ne koristimo za slanje promotivnih poruka bez vaše izričite privole. Ako u budućnosti uvedemo newsletter, prijava će biti dobrovoljna, a odjava moguća u svakom trenutku.

Koliko dugo čuvamo podatke

• Upiti na koje nije uslijedila suradnja ili rezervacija – do 12 mjeseci od posljednje komunikacije.
• Rezervacije i narudžbe – dok traje ugovorni odnos i rok za prigovore i reklamacije, a najdulje 5 godina od izvršenja, zbog mogućih zahtjeva iz ugovora.
• Računi i računovodstvena dokumentacija – 11 godina, sukladno Zakonu o računovodstvu.
• Prigovori potrošača – najmanje godinu dana od podnošenja, sukladno Zakonu o zaštiti potrošača.
• Podaci Google Analyticsa – 14 mjeseci, nakon čega ih Google automatski briše.
• Vaš odabir kolačića – 6 mjeseci.
• Zapisi poslužitelja – najdulje [■ broj] dana, osim ako su potrebni za istragu sigurnosnog incidenta.

Nakon isteka roka podatke brišemo ili ih trajno anonimiziramo.

Kome dostavljamo podatke

Vaše podatke ne prodajemo i ne ustupamo trećima u marketinške svrhe. Dostupni su samo zaposlenicima kojima su potrebni za rad te pažljivo odabranim izvršiteljima obrade s kojima imamo ugovor o obradi podataka:

• pružatelju usluge web hostinga i e-pošte ([■ naziv pružatelja, npr. Plus Hosting Grupa d.o.o.]),
• knjigovodstvenom servisu ([■ naziv, ako se koristi vanjski servis]),
• kada webshop bude aktivan: pružatelju usluge plaćanja ([■ naziv]) i dostavnoj službi ([■ naziv]), samo u opsegu potrebnom za naplatu i dostavu,
• tvrtki Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irska) za Google Analytics i Google karte – samo ako ste na to pristali u postavkama kolačića,
• nadležnim tijelima (npr. Porezna uprava), kada nas na to obvezuje zakon.

Podatke obrađujemo unutar Europske unije / Europskog gospodarskog prostora. Ako bi bilo potrebno prenijeti ih izvan EGP-a, to ćemo učiniti samo uz odgovarajuće zaštitne mjere predviđene GDPR-om (npr. odluka Europske komisije o primjerenosti ili standardne ugovorne klauzule).

Google pri pružanju usluga Google Analytics i Google karte podatke može prenijeti i u SAD, tvrtki Google LLC. Google LLC certificiran je u okviru Okvira za privatnost podataka EU-a i SAD-a (EU-U.S. Data Privacy Framework), za koji je Europska komisija donijela odluku o primjerenosti.

Vaša prava

U svakom trenutku imate pravo:

• na pristup – saznati obrađujemo li vaše podatke i dobiti njihovu kopiju,
• na ispravak netočnih ili nepotpunih podataka,
• na brisanje („pravo na zaborav”), ako podaci više nisu potrebni ili ne postoji pravna osnova za njihovu obradu,
• na ograničenje obrade, npr. dok provjeravamo točnost podataka,
• na prenosivost podataka koje ste nam dali na temelju privole ili ugovora, u strukturiranom, strojno čitljivom obliku,
• na prigovor obradi koja se temelji na legitimnom interesu,
• povući privolu u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije povlačenja; privolu za kolačiće mijenjate putem poveznice „Postavke kolačića” u podnožju stranice.

Zahtjev nam pošaljite na info@crocherry.com. Odgovorit ćemo bez odgađanja, a najkasnije u roku od mjesec dana. Kako bismo zaštitili vaše podatke, možemo zatražiti potvrdu identiteta. Ostvarivanje prava je besplatno.

Ako smatrate da obrada vaših podataka nije u skladu s propisima, možete podnijeti prigovor nadzornom tijelu: Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop@azop.hr, azop.hr.

Djeca i maloljetnici

Naša usluga nije namijenjena djeci mlađoj od 16 godina i od njih svjesno ne prikupljamo podatke. Alkoholna pića (vino, liker) prodajemo isključivo punoljetnim osobama.

Automatizirano odlučivanje

Ne donosimo odluke isključivo automatiziranom obradom, uključujući izradu profila, koje bi za vas imale pravne ili slične značajne učinke.

Sigurnost podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite: šifriranu vezu (HTTPS), ograničen pristup podacima samo ovlaštenim osobama, redovita ažuriranja sustava i sigurnosne kopije. Unatoč tome, nijedan prijenos podataka putem interneta nije potpuno siguran – ako posumnjate na zlouporabu, javite nam se odmah.

Izmjene politike

Ovu politiku povremeno ažuriramo, primjerice kad pokrenemo webshop ili uvedemo novu uslugu. Važeća verzija uvijek je objavljena na ovoj stranici, s datumom zadnjeg ažuriranja na vrhu.