Politika privatnosti internetske trgovine Niamito

Posljednje ažuriranje: rujan 2026.

Koje je područje primjene ove Politike privatnosti i koja je naša uloga?

Ovim dokumentom („Politika privatnosti”) želimo na transparentan način objasniti kako se Osobni podaci prikupljaju, upotrebljavaju, otkrivaju i na drugi način Obrađuju posebno u vezi s internetskom trgovinom Niamito dostupnom putem www.niamito.com („Internetska trgovina”). Ova Politika privatnosti primjenjuje se na aktivnosti Internetske trgovine, uključujući korisničke račune kupaca, košarice, završetak kupnje, narudžbe, plaćanja, obradu i otpremu narudžbi, dostavu, korisničku podršku, povrate, prigovore i povezane funkcije Internetske trgovine.

Za potrebe ove Politike privatnosti izrazi „Osobni podaci”, „Obrada”, „Voditelj obrade” i „Izvršitelj obrade” imaju značenja koja su im dodijeljena Uredbom (EU) 2016/679 („GDPR”).

Internetska trgovina ima poslovnu strukturu i strukturu zaštite podataka u kojima sudjeluju dvije strane. Gfree Zone d.o.o. prodavatelj je, trgovac i trgovac evidentiran kao primatelj plaćanja prema krajnjim kupcima. Ugovori o kupoprodaji Proizvoda kupljenih putem Internetske trgovine sklapaju se isključivo između vas i društva Gfree. LoginEKO Establishment nije prodavatelj niti je stranka ugovora o kupoprodaji s kupcem. LoginEKO ima vlasništvo ili nadzor nad relevantnim okruženjem internetske stranice i robne marke te upravlja tehničkom infrastrukturom pod svojim nadzorom i održava je. Ovisno o konkretnoj aktivnosti Obrade, strane mogu djelovati kao zasebni Voditelji obrade ili, za određene povezane aktivnosti Obrade u vezi s Internetskom trgovinom, kao zajednički Voditelji obrade na temelju članka 26. GDPR-a.

Voditelji obrade

LoginEKO Establishment („LoginEKO”)

Adresa: Kirchstrasse 6, 9490 Vaduz, Liechtenstein
Uloga: internetska stranica i okruženje korisničkih računa kupaca, tehnička infrastruktura pod nadzorom subjekta LoginEKO, alati za kolačiće/privolu, analitika, vlastiti marketing, Obrada povezana s Proizvodima/robnom markom i podrška prve razine/podrška za Proizvode u dogovorenom opsegu.
E-pošta: info@niamito.com

Gfree Zone d.o.o. („Gfree”)

Adresa: Kamniška ulica 25, 1000 Ljubljana, Slovenia
Podaci o društvu: Identifikacijski broj društva: 9217835000 | Identifikacijski broj za PDV: SI 99256231
Uloga: prodavatelj, trgovac i trgovac evidentiran kao primatelj plaćanja; prihvat narudžbi i upravljanje njima, izdavanje računa, upravljanje plaćanjima, obrada i otprema narudžbi, dostava, povrati, jednostrani raskidi ugovora, povrati novca, povrati plaćanja po prigovoru, prigovori i zakonske obveze prodavatelja.
E-pošta: info@gfreezone.eu

Strane su sklopile sporazum o zajedničkom voditeljstvu obrade iz članka 26. GDPR-a za aktivnosti Obrade za koje zajednički određuju svrhe i bitna sredstva. Bit tog sporazuma odražava se u ovoj Politici privatnosti. Konkretno, Gfree prvenstveno odgovara za Obradu povezanu s prodajom kupcima i plaćanjima, dok LoginEKO prvenstveno odgovara za internetsku stranicu, okruženje korisničkih računa kupaca, alate za kolačiće/privolu, analitiku i vlastiti marketing. Obje strane surađuju u povezanom prijenosu narudžbi, korisničkoj podršci, pitanjima prava na privatnost, sigurnosnih incidenata, sljedivosti i opoziva Proizvoda, kada je to relevantno.

Važno je istaknuti da ne predstavlja svaka aktivnost Obrade opisana u ovoj Politici privatnosti zajedničko voditeljstvo obrade. Obrada koju provodi isključivo jedna strana za svrhe i bitnim sredstvima koje ta strana samostalno određuje ostaje odgovornost te strane.

Kako su odgovornosti raspodijeljene u praksi

Pregledavanje Internetske trgovine, korisnički račun kupca, košarica i nedovršena/napuštena kupnja

Primarna odgovornost: LoginEKO
Što to znači za vas: Podaci se Obrađuju pod odgovornošću subjekta LoginEKO prije podnošenja narudžbe i ne stavljaju se na raspolaganje društvu Gfree osim ako i dok narudžba nije podnesena ili ako je potreban drugi zakoniti prijenos.

Dovršetak kupnje i prijenos narudžbe

Primarna odgovornost: LoginEKO / Gfree
Što to znači za vas: LoginEKO provodi tehničku predaju; Gfree prima podatke o kupcu/narudžbi koji su potrebni kako bi djelovao kao prodavatelj i trgovac evidentiran kao primatelj plaćanja. Strane surađuju u povezanoj Obradi.

Prodaja, račun, plaćanje, obrada i otprema narudžbi, dostava, povrati, povrati novca i prigovori

Primarna odgovornost: Gfree
Što to znači za vas: Gfree prvenstveno odgovara kao vaš ugovorni prodavatelj i može se koristiti pružateljima usluga obrade i otpreme narudžbi, plaćanja i dostave koji su dopušteni na temelju Glavnog ugovora.

Podrška za Proizvode, sljedivost i opozivi

Primarna odgovornost: LoginEKO / Gfree
Što to znači za vas: LoginEKO rješava pitanja prve razine/pitanja povezana s Proizvodima u okviru svoje uloge; Gfree poduzima radnje prodavatelja/trgovca evidentiranog kao primatelja plaćanja (MoR) kada je to potrebno. Strane prema potrebi razmjenjuju relevantne podatke.

Prava na privatnost, sigurnost i incidenti

Primarna odgovornost: Svaka strana / suradnja
Što to znači za vas: Svaka strana ostaje odgovorna za vlastite pravne obveze i surađuje kada isti tok podataka ili incident utječe na obje strane.

Koje vrste Osobnih podataka Obrađujemo?

Ovisno o načinu na koji se koristite Internetskom trgovinom i o tome podnosite li narudžbu, mogu se Obrađivati sljedeće kategorije Osobnih podataka:

Identifikacijski podaci i podaci za kontakt, kao što su vaše ime, prezime, adresa e-pošte, telefonski broj i drugi podaci za kontakt koje navedete.
Podaci o korisničkom računu kupca, kao što su identifikatori računa, informacije povezane s prijavom, spremljene postavke i podaci za upravljanje računom. Vaša nam lozinka nije potrebna u čitljivom obliku, a vjerodajnice za autentifikaciju trebaju biti zaštićene odgovarajućim tehničkim mjerama.
Podaci o adresi i narudžbi, uključujući adresu za izdavanje računa i dostavu, naručene Proizvode, količine, identifikatore narudžbi, povijest narudžbi i informacije potrebne za upravljanje kupnjom.
Informacije povezane s plaćanjem. Gfree i/ili njegovi ovlašteni pružatelji platnih usluga mogu Obrađivati vjerodajnice za plaćanje i podatke o plaćanju potrebne za izvršenje transakcije. Potpuni podaci o platnoj kartici, vjerodajnice za bankovni račun, sigurnosni kodovi i istovjetni podaci za autentifikaciju plaćanja ne stavljaju se na raspolaganje subjektu LoginEKO. LoginEKO može primati ograničene informacije o statusu plaćanja, referenci transakcije, namiri ili usklađivanju kada je to potrebno za odnos u okviru Internetske trgovine.
Podaci o dostavi, povratima i prigovorima, uključujući status dostave, informacije o prijevozniku, informacije o povratu ili jednostranom raskidu ugovora, status povrata novca/povrata plaćanja po prigovoru i informacije navedene u prigovorima.
Podaci o Internetskoj trgovini i uređaju, kao što su IP adresa, informacije o uređaju i pregledniku, informacije o mreži, vremenske oznake, sigurnosni podaci/podaci iz zapisnika, podaci o korištenju, pregledane stranice i interakcije s Internetskom trgovinom.
Podaci o kolačićima i privolama, uključujući identifikatore kolačića, odabire u vezi s privolom i povezane evidencije.
Podaci o košarici i namjeri naručivanja, uključujući Proizvode stavljene u vašu košaricu i informacije o nedovršenim ili napuštenim kupnjama.
Podaci o komunikaciji i podršci, uključujući poruke, zahtjeve, povratne informacije, pitanja o Proizvodima i informacije koje navedete pri kontaktiranju korisničke podrške.
Podaci o marketingu i analitici, kada je to primjenjivo i dopušteno, kao što su pripisivanje rezultata kampanjama, podaci o interakcijama, marketinške postavke i pseudonimni analitički identifikatori.

Ne tražimo namjerno posebne kategorije Osobnih podataka iz članka 9. GDPR-a. Međutim, takve informacije ponekad možete navesti u prigovoru na Proizvod ili u vezi sa sigurnosnim pitanjem, primjerice informacije o alergijskoj reakciji ili zdravstvenom incidentu. Kada se to dogodi, relevantni Voditelj obrade Obrađivat će i razmjenjivati takve podatke samo u mjeri u kojoj je to potrebno, uz ispunjenje primjenjivog uvjeta iz članka 9. GDPR-a i uz odgovarajuće zaštitne mjere.

Kako prikupljamo vaše Osobne podatke?

Osobne podatke možemo prikupljati:

izravno od vas kada pregledavate Internetsku trgovinu, izrađujete korisnički račun, koristite se košaricom, podnosite narudžbu, odabirete način plaćanja, kontaktirate podršku, podnosite prigovor, tražite povrat ili na drugi način komunicirate s nama;
automatski s vašeg uređaja i preglednika kada se koristite Internetskom trgovinom, uključujući putem zapisnika poslužitelja, nužnih tehnologija, kolačića i sličnih tehnologija, kako je pobliže opisano u zasebnoj Politici kolačića koja se primjenjuje na www.niamito.com;
između subjekta LoginEKO i društva Gfree prema potrebi radi rada povezane Internetske trgovine, izvršenja prodaje kupcu, pružanja podrške, upravljanja povratima/prigovorima, ispunjavanja obveza sljedivosti ili opoziva te ispunjavanja pravnih zahtjeva;
od pružatelja platnih usluga, banaka, prihvatitelja platnih transakcija i tehničkih pružatelja usluga namire kojima se koristi Gfree, prvenstveno u obliku statusa plaćanja ili informacija povezanih s transakcijama;
od pružatelja usluga obrade i otpreme narudžbi te dostave, primjerice informacije o pošiljci, statusu dostave, neuspjeloj dostavi ili statusu povrata; i
od tijela javne vlasti ili iz drugih zakonitih izvora kada je to potrebno radi postupanja u skladu sa zakonom, zaštite prava, istraživanja incidenata ili rješavanja regulatornih pitanja.

U koje svrhe upotrebljavamo Osobne podatke i koje su povezane pravne osnove?

Primjenjiva svrha i pravna osnova ovise o aktivnosti Obrade i o tome koji je Voditelj obrade za nju odgovoran. Glavne aktivnosti Obrade sažete su u nastavku.

Upravljanje okruženjem internetske stranice Internetske trgovine i tehničkom infrastrukturom pod nadzorom subjekta LoginEKO, njihova zaštita i održavanje; sprečavanje zlouporabe i sigurnosnih incidenata.

Voditelj obrade s primarnom odgovornošću: LoginEKO
Glavna pravna osnova: Čl. 6. st. 1. t. (f) GDPR-a – legitimni interesi za upravljanje sigurnom i funkcionalnom Internetskom trgovinom; čl. 6. st. 1. t. (c) kada to zahtijeva zakon.

Pružanje funkcija korisničkog računa kupca, košarice i funkcija prije podnošenja narudžbe te upravljanje vašim interakcijama prije podnošenja narudžbe.

Voditelj obrade s primarnom odgovornošću: LoginEKO
Glavna pravna osnova: Čl. 6. st. 1. t. (f) GDPR-a – legitimni interesi za pružanje i poboljšanje funkcionalnosti Internetske trgovine te omogućavanje interakcija s kupcima.

Prihvat vaše narudžbe i upravljanje njome, sklapanje i izvršavanje ugovora o kupoprodaji s kupcem, izdavanje računa i ispunjavanje zakonskih obveza prodavatelja.

Voditelj obrade s primarnom odgovornošću: Gfree
Glavna pravna osnova: Čl. 6. st. 1. t. (b) GDPR-a – izvršavanje ugovora / poduzimanje radnji prije sklapanja ugovora na vaš zahtjev; čl. 6. st. 1. t. (c) za pravne obveze.

Tehnički prijenos potrebnih podataka o kupcu/narudžbi pri završetku kupnje kako bi Gfree mogao obraditi narudžbu.

Voditelj obrade s primarnom odgovornošću: LoginEKO / Gfree
Glavna pravna osnova: LoginEKO: čl. 6. st. 1. t. (f) GDPR-a – legitimni interesi za upravljanje povezanim prodajnim kanalom. Gfree: čl. 6. st. 1. t. (b) GDPR-a – izvršavanje ugovora.

Obrada plaćanja, statusa plaćanja, usklađivanja, povrata novca i povrata plaćanja po prigovoru te upravljanje njima.

Voditelj obrade s primarnom odgovornošću: Gfree
Glavna pravna osnova: Čl. 6. st. 1. t. (b) GDPR-a i, kada je primjenjivo, čl. 6. st. 1. t. (c) GDPR-a. Pružatelji platnih usluga mogu imati vlastite neovisne pravne osnove.

Obrada, otprema i dostava narudžbi; upravljanje povratima, jednostranim raskidima ugovora i neuspjelim dostavama.

Voditelj obrade s primarnom odgovornošću: Gfree
Glavna pravna osnova: Čl. 6. st. 1. t. (b) GDPR-a; čl. 6. st. 1. t. (c) kada se primjenjuju pravne obveze.

Pružanje korisničke podrške, pomoći povezane s Proizvodima, rješavanje prigovora te suradnja u sljedivosti i opozivima.

Voditelj obrade s primarnom odgovornošću: LoginEKO / Gfree
Glavna pravna osnova: LoginEKO: čl. 6. st. 1. t. (f) GDPR-a i, kada je primjenjivo, čl. 6. st. 1. t. (c) GDPR-a za podršku povezanu s Proizvodima, sljedivost, opozive i povezane obveze. Gfree: čl. 6. st. 1. t. (b) GDPR-a i/ili čl. 6. st. 1. t. (c) GDPR-a za korisničku podršku povezanu s prodavateljem, prigovore i zakonske obveze. Posebne kategorije podataka, ako postoje, Obrađuju se samo kada je ispunjen primjenjivi uvjet iz članka 9. GDPR-a.

Ispunjavanje poreznih, računovodstvenih i regulatornih obveza, obveza zaštite potrošača, sigurnosti hrane, opoziva, vođenja evidencija i obveza u vezi s provedbom zakona.

Voditelj obrade s primarnom odgovornošću: Relevantni Voditelj obrade
Glavna pravna osnova: Čl. 6. st. 1. t. (c) GDPR-a.

Postavljanje, ostvarivanje ili obrana pravnih zahtjeva i zaštita zakonskih prava.

Voditelj obrade s primarnom odgovornošću: Relevantni Voditelj obrade
Glavna pravna osnova: Čl. 6. st. 1. t. (f) GDPR-a i, kada je relevantno, primjenjivi uvjeti iz članka 9. GDPR-a.

Analitika Internetske trgovine, poboljšavanje i mjerenje korištenja Internetske trgovine, kada je primjenjivo.

Voditelj obrade s primarnom odgovornošću: LoginEKO
Glavna pravna osnova: Za analitiku/praćenje koji nisu nužni: čl. 6. st. 1. t. (a) GDPR-a (privola). Za strogo nužnu operativnu/sigurnosnu analitiku: čl. 6. st. 1. t. (f) GDPR-a kada je dopušteno.

Marketing Internetske trgovine, oglašavanje i marketinške komunikacije u vezi s napuštenom košaricom ili slične marketinške komunikacije, kada se koriste.

Voditelj obrade s primarnom odgovornošću: LoginEKO
Glavna pravna osnova: Čl. 6. st. 1. t. (a) GDPR-a (privola) ili druga zakonita osnova za izravni marketing kada je to izričito dopušteno primjenjivim pravom. Možete povući privolu ili uložiti prigovor, prema potrebi.

Obveza pružanja podataka

Određeni Osobni podaci nužni su ako želite podnijeti narudžbu ili se koristiti određenim funkcijama Internetske trgovine. Ako ne pružite podatke potrebne za završetak kupnje, dostavu, upravljanje plaćanjima ili zakonski propisane evidencije o kupcima, Gfree možda neće moći sklopiti ili izvršiti ugovor o kupoprodaji s kupcem. Druge informacije, uključujući neobvezne marketinške postavke, pružaju se dobrovoljno.

Kako narudžbe, plaćanja, obrada i otprema narudžbi te dostava utječu na vaše podatke?

Prije nego što podnesete narudžbu

Prije podnošenja narudžbe LoginEKO ima vlasništvo ili nadzor nad okruženjem internetske stranice Internetske trgovine te upravlja tehničkom infrastrukturom pod svojim nadzorom i održava je. LoginEKO pod svojom odgovornošću Obrađuje podatke o pregledavanju Internetske trgovine, korisničkom računu kupca, košarici i nedovršenoj/napuštenoj kupnji. Takvi se podaci ne stavljaju na raspolaganje društvu Gfree samo zato što pregledavate Internetsku trgovinu ili stavljate Proizvode u košaricu, osim ako i dok narudžba nije podnesena ili ako je potreban drugi zakoniti prijenos.

Kada podnesete narudžbu

Kada dovršite kupnju i podnesete narudžbu, podaci o kupcu i narudžbi potrebni za prodaju, upravljanje narudžbom, obradu i otpremu narudžbe, dostavu i povezane obveze prodavatelja prenose se ili stavljaju na raspolaganje društvu Gfree putem dogovorene tehničke integracije. LoginEKO odgovara za tehničku predaju unutar sustava pod svojim nadzorom; Gfree potom Obrađuje prenesene podatke u svojoj ulozi prodavatelja i trgovca evidentiranog kao primatelja plaćanja.

Plaćanja

Plaćanja naplaćuje Gfree ili pružatelji platnih usluga, prihvatitelji platnih transakcija, banke ili tehnički pružatelji usluga namire koje angažira Gfree ili koji su angažirani u njegovo ime. Potpune podatke o platnoj kartici, vjerodajnice za bankovni račun, sigurnosne kodove i istovjetne podatke za autentifikaciju plaćanja izravno prikuplja i Obrađuje Gfree i/ili relevantni pružatelj platnih usluga te se oni ne prenose u sustave subjekta LoginEKO, ne bilježe u zapisnicima tih sustava niti pohranjuju u njima. LoginEKO može primati samo ograničene informacije o statusu plaćanja, referenci transakcije, namiri ili usklađivanju potrebne za odnos u okviru Internetske trgovine.

Obrada i otprema narudžbi te dostava

Gfree može sam obrađivati i otpremati narudžbe ili se koristiti društvom Fully d.o.o. i drugim pružateljima usluga obrade i otpreme narudžbi ili dostave koji su dopušteni na temelju Glavnog ugovora. S takvim se pružateljima dijele samo Osobni podaci potrebni za obradu i otpremu narudžbi, dostavu, upravljanje statusom, povrate ili povezane obveze.

Povrati, prigovori, podrška za Proizvode i opozivi

Gfree prvenstveno odgovara za jednostrane raskide ugovora, povrate, povrate novca, povrate plaćanja po prigovoru, prigovore i obveze prema kupcima povezane s prodavateljem. LoginEKO može Obrađivati relevantne informacije o kupcima i narudžbama radi podrške povezane s Proizvodima, sljedivosti, opoziva, usklađene podrške, izvješćivanja i analitike u okviru svojih odgovornosti. Strane mogu razmjenjivati relevantne podatke za kontakt, podatke o narudžbama, prigovorima i podatke povezane s Proizvodima kada je to razumno potrebno u te svrhe.

Kolačići i slične tehnologije

Opće informacije o kolačićima i sličnim tehnologijama koje se upotrebljavaju na www.niamito.com, uključujući njihove svrhe, pružatelje, razdoblja pohrane i vaše odabire u vezi s privolom, navedene su u zasebnoj Politici kolačića koja se primjenjuje na internetsku stranicu i, kada je primjenjivo, putem postavki privole za kolačiće dostupnih na internetskoj stranici.

Ova Politika privatnosti odnosi se na Obradu Osobnih podataka posebno povezanu s Internetskom trgovinom. Kada se kolačići ili slične tehnologije upotrebljavaju u vezi s funkcijama Internetske trgovine, primjenjivi zahtjevi zaštite podataka i pravne osnove opisani u ovoj Politici privatnosti i dalje se primjenjuju.

Koliko dugo pohranjujemo vaše Osobne podatke?

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu za koju se Obrađuju ili onoliko dugo koliko primjenjivo pravo zahtijeva ili dopušta. Relevantno razdoblje ovisi o kategoriji podataka i odgovornom Voditelju obrade.

Zapisnici internetske stranice i sigurnosni zapisnici čuvaju se samo tijekom razdoblja koje je razumno potrebno za rad, zaštitu i otklanjanje poteškoća u Internetskoj trgovini, osim ako je dulje razdoblje potrebno za istraživanje sigurnosnog događaja ili postupanje u skladu sa zakonom.
Podaci o korisničkom računu kupca općenito se čuvaju dok je račun aktivan, a nakon toga samo tijekom razdoblja potrebnog za dovršetak zatvaranja računa, rješavanje neriješenih pitanja ili ispunjavanje pravnih obveza.
Podaci o košarici i nedovršenoj kupnji čuvaju se samo tijekom razdoblja potrebnog za pružanje funkcionalnosti košarice, podršku zatraženom tijeku kupnje i, kada se zakonito upotrebljavaju za marketing, do prestanka primjenjive marketinške svrhe ili povlačenja privole/ostvarivanja prava na prigovor.
Evidencije o narudžbama, računima, statusu plaćanja, obradi i otpremi narudžbi, dostavi, povratima i prigovorima Gfree čuva tijekom razdoblja potrebnih za upravljanje ugovorima i ispunjavanje primjenjivih poreznih i računovodstvenih obveza, obveza zaštite potrošača i zakonskih obveza vođenja evidencija.
Podaci povezani s podrškom za Proizvode, sljedivošću i opozivima mogu se čuvati tijekom razdoblja koje je razumno potrebno za upravljanje sigurnošću Proizvoda, kvalitetom, prigovorima, pravnim zahtjevima i regulatornim obvezama.
Evidencije o privolama i marketinškim postavkama mogu se čuvati onoliko dugo koliko je potrebno za dokazivanje usklađenosti, uključujući nakon povlačenja privole kada je to potrebno za dokazivanje prethodne privole i njezina povlačenja.
Razdoblja čuvanja kolačića i sličnih tehnologija opisana su u zasebnoj Politici kolačića i, kada je primjenjivo, u postavkama privole za kolačiće dostupnima na www.niamito.com.

Kada Osobni podaci više nisu potrebni, bit će izbrisani, anonimizirani ili na drugi način sigurno uklonjeni u skladu s primjenjivim pravom i postupcima čuvanja relevantnog Voditelja obrade.

Kako dijelimo i prenosimo vaše Osobne podatke?

Osobni podaci mogu se otkrivati samo kada postoji zakonita osnova i u mjeri potrebnoj za relevantnu svrhu. Ovisno o aktivnosti Obrade, primatelji mogu uključivati:

LoginEKO i Gfree, kada je razmjena podataka potrebna za povezanu Internetsku trgovinu, predaju narudžbi, podršku, izvješćivanje, sljedivost, opozive, prava na privatnost, sigurnost ili pravnu usklađenost;
pružatelje platnih usluga, prihvatitelje platnih transakcija, banke i tehničke pružatelje usluga namire koje angažira Gfree ili koji su angažirani u njegovo ime;
pružatelje usluga obrade i otpreme narudžbi te skladištenja, uključujući Fully d.o.o., i pružatelje usluga dostave koji se koriste za relevantnu narudžbu, u svakom slučaju kada je to dopušteno na temelju Glavnog ugovora;
pružatelje informatičkih usluga, usluga smještaja internetskih stranica, usluga u oblaku, sigurnosnih usluga, komunikacijskih usluga, korisničke podrške, analitike, privole za kolačiće i marketinga koje angažira relevantni Voditelj obrade;
stručne savjetnike, revizore, osiguravatelje i druge pružatelje usluga kada je to razumno potrebno u pravne i računovodstvene svrhe, svrhe usklađenosti ili upravljanja poslovanjem;
tijela javne vlasti, sudove, regulatorna tijela, tijela za provedbu zakona ili druge primatelje kada je otkrivanje propisano zakonom ili potrebno radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva; i
pravnog sljednika ili mogućeg pravnog sljednika u vezi sa zakonitom korporativnom transakcijom, uz poštovanje primjenjivih zahtjeva zaštite podataka.

Kada pružatelj usluga Obrađuje Osobne podatke u ime Voditelja obrade, dužan je postupati na temelju odgovarajućeg sporazuma o obradi podataka i u skladu s primjenjivim pravom zaštite podataka. Neki primatelji, kao što su institucije za platni promet, banke ili prijevoznici, mogu Obrađivati Osobne podatke kao neovisni Voditelji obrade u vlastite pravne svrhe ili svrhe uređene propisima.

LoginEKO i Gfree imaju sjedište u Europskom gospodarskom prostoru. Kada relevantni Voditelj obrade ili njegov pružatelj usluga prenosi Osobne podatke izvan EGP-a, prijenos će se provesti samo kada je dopušten na temelju poglavlja V. GDPR-a, primjerice na temelju odluke o primjerenosti, standardnih ugovornih klauzula Europske komisije ili drugog zakonitog mehanizma prijenosa, zajedno s dodatnim mjerama kada su potrebne. Dodatne informacije o primjenjivim zaštitnim mjerama za prijenos, uključujući primjerak kada je dostupan, možete zatražiti kontaktiranjem relevantnog Voditelja obrade putem podataka za kontakt navedenih u nastavku.

Koje sigurnosne mjere primjenjujemo?

Svaki Voditelj obrade primjenjuje odgovarajuće tehničke i organizacijske mjere za sustave i Obradu pod svojim nadzorom, uzimajući u obzir prirodu Osobnih podataka, uključene rizike, najnovija dostignuća i troškove provedbe. Mjere mogu uključivati kontrole pristupa, ovlasti na temelju uloga, enkripciju tijekom prijenosa i, prema potrebi, tijekom pohrane, vođenje zapisnika, postupke izrade sigurnosnih kopija i oporavka, obveze povjerljivosti, održavanje sustava, sigurnosni nadzor i postupke odgovora na incidente.

Pristup podacima o kupcima i narudžbama ograničen je na ovlaštene osobe kojima je pristup potreban za obavljanje njihovih dužnosti. Kada povreda Osobnih podataka utječe na podatke koje Obrađuju obje strane ili na podatke koji se prenose između njih, LoginEKO i Gfree surađuju kako je propisano zakonom. Strana u čijim sustavima, okruženju Obrade ili području primarne odgovornosti dođe do incidenta ima primarnu odgovornost za procjenu povrede i, kada je potrebno, podnošenje relevantnih obavijesti, bez ograničavanja zakonskih obveza bilo koje strane.

Nijedna metoda prijenosa putem interneta ili elektroničke pohrane ne može se zajamčiti kao apsolutno sigurna. Unatoč tome, poduzimamo razumne i zakonom propisane korake kako bismo Osobne podatke zaštitili od neovlaštenog pristupa, gubitka, izmjene, otkrivanja ili uništenja.

Koja su vaša prava?

Podložno uvjetima i ograničenjima iz GDPR-a, u vezi sa svojim Osobnim podacima možete imati sljedeća prava:

Pravo na pristup (članak 15. GDPR-a) – dobiti potvrdu Obrađuju li se vaši Osobni podaci te ostvariti pristup njima i povezanim informacijama.
Pravo na ispravak (članak 16. GDPR-a) – ispraviti netočne Osobne podatke i dopuniti nepotpune podatke.
Pravo na brisanje (članak 17. GDPR-a) – zatražiti brisanje kada su ispunjeni zakonski uvjeti.
Pravo na ograničenje Obrade (članak 18. GDPR-a) – zatražiti ograničenje u okolnostima propisanima zakonom.
Pravo na prenosivost podataka (članak 20. GDPR-a) – primiti Osobne podatke koje ste pružili u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu i, kada je primjenjivo, prenijeti ih drugom Voditelju obrade.
Pravo na prigovor (članak 21. GDPR-a) – kada se Obrada temelji na legitimnim interesima, uložiti prigovor na temelju razloga povezanih s vašom posebnom situacijom. Imate bezuvjetno pravo na prigovor na Obradu za izravni marketing.
Pravo na povlačenje privole (članak 7. stavak 3. GDPR-a) – kada se Obrada temelji na privoli, povući privolu u bilo kojem trenutku s učinkom za budućnost.
Pravo na podnošenje pritužbe (članak 77. GDPR-a) – nadležnom nadzornom tijelu za zaštitu podataka, osobito u državi svojeg uobičajenog boravišta, mjesta rada ili mjesta navodnog kršenja.

Za Obradu za koju LoginEKO i Gfree djeluju kao zajednički Voditelji obrade svoja prava na temelju GDPR-a možete ostvariti u odnosu na bilo kojeg Voditelja obrade neovisno o unutarnjoj raspodjeli odgovornosti između njih. Voditelj obrade koji primi zahtjev može ga, ili relevantne informacije, proslijediti Voditelju obrade s primarnom odgovornošću kako bi strane mogle pružiti potpun i pravodoban odgovor.

Nadležno nadzorno tijelo za LoginEKO u Lihtenštajnu jest Ured za zaštitu podataka Lihtenštajna (Datenschutzstelle). Nadležno nadzorno tijelo za Gfree u Sloveniji jest Povjerenik za informacije Republike Slovenije (Informacijski pooblaščenec). Niste nas dužni kontaktirati prije podnošenja pritužbe nadzornom tijelu.

Kako nas možete kontaktirati?

Ako imate pitanje o ovoj Politici privatnosti, želite ostvariti svoja prava ili imate zabrinutost u vezi s privatnošću, možete kontaktirati Voditelja obrade relevantnog za aktivnost Obrade. Za zajedničku Obradu možete kontaktirati bilo kojeg Voditelja obrade:

LoginEKO Establishment – Kirchstrasse 6, 9490 Vaduz, Liechtenstein; e-pošta: info@niamito.com.

Gfree Zone d.o.o. – Kamniška ulica 25, 1000 Ljubljana, Slovenia; e-pošta: info@gfreezone.eu.

Prije odgovora na zahtjev za ostvarivanje prava možemo zatražiti informacije koje su razumno potrebne za provjeru vašeg identiteta. Odgovorit ćemo bez nepotrebnog odgađanja i u rokovima propisanima GDPR-om.

Izmjene ove Politike privatnosti

Ovu Politiku privatnosti možemo ažurirati kada dođe do bitnih promjena Internetske trgovine, aktivnosti Obrade, pružatelja usluga, pravnih zahtjeva ili raspodjele odgovornosti između subjekta LoginEKO i društva Gfree. Važeća verzija bit će dostupna putem Internetske trgovine. Kada promjena bitno utječe na vaša prava ili zahtijeva novu privolu, pružit ćemo dodatnu obavijest ili zatražiti privolu kako je propisano zakonom.

Datum stupanja na snagu Politike privatnosti: rujan 2026.