Politika privatnosti

1. Uvod

   Ova Politika privatnosti objašnjava kako MALI LIST, vl. Nenad Tepuš obrađuje osobne podatke posjetitelja i kupaca na domeni https://malilist.hr, u skladu s Uredbom (EU) 2016/679 (GDPR) i važećim hrvatskim propisima.

2. Voditelj obrade i kontakt

   Voditelj obrade: MALI LIST, vl. Nenad Tepuš
   Adresa: Bukovačka cesta 42A, Zagreb
   E-pošta: info@malilist.hr
   Telefon: +385 98 616 308

3. Koje podatke prikupljamo

   • Kontakt podaci (ime i prezime, e-pošta, telefon) koje nam dobrovoljno dostavljaš preko kontakt obrasca ili e-pošte.
   • Podaci o narudžbi (odabrani proizvodi, količine, napomene, preferirani termin).
   • Tehnički podaci (IP adresa, URL-ovi, tip uređaja/preglednika) nužni za sigurnost i osnovnu analitiku poslužitelja.
   • Kolačići – nužni kolačići za funkcionalnost stranice; analitički i marketinški samo uz tvoj pristanak (vidi poglavlje Kolačići).

4. Svrhe i pravne osnove

   • Odgovor na upit i obrada narudžbe — legitimni interes i/ili izvršenje ugovora.
   • Unaprjeđenje usluge i sigurnost (logovi poslužitelja, sprječavanje zlouporaba) — legitimni interes.
   • Marketing uz privolu (npr. newsletter, remarketing) — privola koju možeš povući u svakom trenutku.
   • Ispunjavanje zakonskih obveza (računovodstvo, porezni propisi) — pravna obveza.

5. Rokovi čuvanja

   • Kontakt upiti: do 12 mjeseci od zadnje komunikacije.
   • Podaci o kupcima i računima: prema zakonskim rokovima (obično 11 godina za knjigovodstvenu dokumentaciju).
   • Kolačići: prema trajanju navedenom u banneru/postavkama kolačića.

6. Dijeljenje i primatelji

   Podatke dijelimo samo kada je nužno:

   • Hosting i infrastruktura (poslužitelj, CDN, sigurnosne kopije).
   • E-mail i antispam (slanje i zaprimanje pošte, obrana od neželjene pošte).
   • Knjigovodstvo (obrada računa prema propisima).

   Svim primateljima propisujemo ugovorne obveze zaštite podataka. Podatke ne prodajemo. Trenutačno ne vršimo prijenose u treće zemlje izvan EGP-a. Ako do njih dođe, osigurat ćemo odgovarajuće zaštitne mjere (npr. standardne ugovorne klauzule).

7. Tvoja prava

   • pravo na informacije i pristup podacima,
   • pravo na ispravak i brisanje,
   • pravo na ograničenje obrade i prigovor,
   • pravo na prenosivost podataka,
   • pravo povući privolu bez utjecaja na zakonitost obrade prije povlačenja.

   Za ostvarenje prava javi nam se na info@malilist.hr. Također imaš pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP).

8. Kolačići

   Koristimo nužne kolačiće radi funkcioniranja web-mjesta (npr. sigurnost, sesije). Analitičke i marketinške kolačiće postavljamo isključivo uz tvoju privolu putem bannera/postavki kolačića.

   • Nužni — omogućuju osnovne funkcije (navigacija, sigurnost, dostupnost). Ne možeš ih isključiti u sustavu, ali možeš u pregledniku.
   • Analitički (uz privolu) — pomažu nam razumjeti korištenje weba i poboljšati iskustvo. Aktiviraju se tek nakon pristanka.

   Postavke kolačića možeš u svakom trenutku promijeniti u postavkama preglednika ili putem našeg bannera (ako je aktiviran).

9. Sigurnost

   Primjenjujemo tehničke i organizacijske mjere zaštite (HTTPS, ograničen pristup, sigurnosne kopije). Ipak, nijedan sustav nije 100% siguran; preporučujemo oprez pri slanju povjerljivih podataka putem otvorenih kanala.

10. Maloljetnici

    Naše usluge nisu namijenjene djeci mlađoj od 16 godina. Ako posumnjamo da obrađujemo podatke djeteta bez suglasnosti nositelja roditeljske skrbi, poduzet ćemo korake za brisanje.

11. Izmjene politike

    Ovu Politiku možemo povremeno ažurirati. Važeća verzija uvijek je objavljena na ovoj stranici uz datum stupanja na snagu.

12. Kontakt za privatnost

    Za sva pitanja o privatnosti ili zahtjeve u vezi s pravima ispitanika piši nam na info@malilist.hr ili poštom na adresu iznad.

Ova Politika privatnosti stupa na snagu: 1. 10. 2025.