Kako obrađujemo i štitimo osobne podatke

Datum primjene: 09.10.2026. | Posljednja izmjena: 09.10.2026.

DESCOL j.d.o.o. poštuje privatnost kupaca i posjetitelja webshopa VOSKA. U ovoj politici objašnjavamo koje podatke obrađujemo, u koje svrhe, na kojim pravnim osnovama, koliko ih čuvamo i kako možete ostvariti svoja prava.


1. Voditelj obrade i kontakt

Voditelj obradeDESCOL j.d.o.o.
AdresaUlica Ivana Meštrovića 2, 42000 Varaždin, Hrvatska
OIB53108677616
E-mail za privatnostinfo@voska.hr
Telefon+385 99 2722 794
Webshophttps://dzdizajn.com

Za pitanja o osobnim podacima ili zahtjeve vezane uz prava ispitanika obratite se na navedeni e-mail.

2. Kategorije osobnih podataka

  • Identifikacijski i kontaktni podaci: ime i prezime, adresa dostave/računa, e-mail, telefon te, za poslovne upite koji se rješavaju izvan webshopa, podaci o poslovnom kupcu.
  • Podaci o narudžbi: odabrani proizvodi, količine, cijene, status narudžbe, komunikacija, reklamacije i informacije o povratu.
  • Podaci za personalizaciju: natpisi, imena, datumi, poruke i drugi materijali koje kupac sam dostavi za personalizirani proizvod.
  • Podaci o plaćanju: informacije potrebne za evidentiranje uplate i izdavanje računa. Podatke platnih kartica ne pohranjujemo u webshopu.
  • Tehnički podaci: IP adresa, zapis o radnjama nužnima za rad webshopa, vrsta preglednika, kolačići i identifikatori, u mjeri u kojoj se doista prikupljaju.
  • Marketing podaci: kontakt, status privole i eventualne interakcije s porukama, samo ako se koristi odgovarajući marketinški alat.

3. Svrhe i pravne osnove obrade

ObradaPravna osnova
Zaprimanje i obrada narudžbe; personalizacija; dostava i komunikacijaIzvršavanje ugovora ili radnje prije sklapanja ugovora (čl. 6. st. 1. t. b GDPR-a)
Izdavanje i čuvanje računa, porezna i druga poslovna dokumentacijaZakonska obveza (čl. 6. st. 1. t. c GDPR-a)
Odgovori na prigovore, obrana i ostvarivanje pravnih zahtjeva, sprječavanje prijevaraLegitiman interes kada su ispunjeni uvjeti (čl. 6. st. 1. t. f GDPR-a) i/ili zakonska obveza
Izravni marketing gdje je privola potrebnaPrivola (čl. 6. st. 1. t. a GDPR-a); u drugim dopuštenim slučajevima odgovarajuća pravna osnova prema posebnim propisima
Neobvezni analitički i marketinški kolačićiPrethodna privola gdje je propisana

Ako se osobni podaci traže za izvršenje narudžbe ili zakonsku obvezu, njihovo nedostavljanje može onemogućiti kupnju odnosno ispunjenje ugovora. Podaci za marketing i neobvezne kolačiće nisu uvjet kupnje.

4. Personalizacija i sadržaj koji dostavite

Podatke za personalizirane zahvalnice i dekoracije koristimo samo radi izrade dogovorenog proizvoda i rješavanja povezanih zahtjeva. Molimo ne unosite zdravstvene, biometrijske, vjerske ili druge posebno osjetljive podatke, osim ako je to doista nužno i posebno uređeno.

Ako kupac u personalizaciji navede osobne podatke drugih osoba, odgovoran je za zakonitost takvog davanja; mi obrađujemo samo podatke potrebne za izradu i isporuku naručenog proizvoda.

5. Primatelji i izvršitelji obrade

Podatke možemo dati pružateljima usluga koji su nužni za rad webshopa, primjerice platformi webshopa i hostingu, dostavnoj službi, pružatelju naplate, računovodstvu, pružateljima IT podrške i e-pošte te nadležnim tijelima kada to zakon nalaže. Svakom se primatelju daju samo podaci nužni za njegovu svrhu.

Podatke potrebne za isporuku (ime i prezime, adresa ili odabrani paketomat, telefon i e-mail) dajemo dostavnoj službi kojom se pošiljka šalje – GLS ili BOX NOW. Popis ključnih pružatelja usluga možete zatražiti na info@voska.hr.

6. Prijenos izvan EGP-a

Ako neki pružatelj usluge obrađuje podatke izvan Europskoga gospodarskog prostora, takva se obrada provodi samo uz pravnu osnovu i odgovarajući mehanizam zaštite podataka prema GDPR-u, primjerice odluku o primjerenosti ili standardne ugovorne klauzule gdje su potrebne.

7. Rokovi čuvanja

  • Podatke narudžbi i računa čuvamo najmanje onoliko koliko zahtijevaju porezni, računovodstveni i drugi primjenjivi propisi.
  • Komunikaciju o zahtjevima i reklamacijama čuvamo dok je potrebno za njihovo rješavanje i zaštitu pravnih interesa, uvažavajući primjenjive rokove.
  • Podatke na temelju privole čuvamo do povlačenja privole ili kraćeg unaprijed određenog roka.
  • Podatke za personalizaciju koji nisu nužni za daljnje obveze brišemo ili anonimiziramo kada više nisu potrebni za ugovor i opravdane povezane svrhe.

8. Kolačići i slične tehnologije

Za rad webshopa koriste se nužni kolačići (npr. košarica, sigurnost, zapamćene tehničke postavke). Analitički, marketinški i drugi kolačići koji nisu nužni smiju se koristiti tek nakon odgovarajuće prethodne privole, kada je ona propisana.

Posjetitelj može prihvatiti ili odbiti neobvezne kolačiće te kasnije promijeniti postavke ili povući privolu jednako jednostavno kao što ju je dao. Samo nastavak korištenja stranice ne smatra se privolom za neobvezne kolačiće. Kolačiće možete pregledati i obrisati i u postavkama svojeg preglednika.

9. Vaša prava

  • Pravo na informaciju i pristup osobnim podacima.
  • Pravo na ispravak netočnih i dopunu nepotpunih podataka.
  • Pravo na brisanje i ograničenje obrade, kada su ispunjeni zakonski uvjeti.
  • Pravo na prenosivost podataka u slučajevima u kojima ga GDPR predviđa.
  • Pravo na prigovor obradi koja se temelji na legitimnom interesu te pravo na povlačenje privole bez utjecaja na zakonitost prethodne obrade.

Za ostvarivanje prava pišite na info@voska.hr. Na zahtjeve odgovaramo u rokovima propisanima GDPR-om, u pravilu najkasnije u roku od mjesec dana od primitka, uz dopuštena produljenja i iznimke. Prije postupanja možemo zatražiti razumnu potvrdu identiteta.

10. Pritužba nadzornom tijelu

Ako smatrate da se vaši osobni podaci obrađuju protivno propisima, možete se obratiti Agenciji za zaštitu osobnih podataka (AZOP), Ulica Metela Ožegovića 16, 10000 Zagreb, putem službene stranice https://azop.hr/. Pozivamo vas da nam se prethodno obratite kako bismo pokušali riješiti problem, što nije uvjet za podnošenje pritužbe.

11. Sigurnost, maloljetnici i promjene

Primjenjujemo primjerene tehničke i organizacijske mjere radi zaštite podataka. Internet prijenos nije potpuno bez rizika; zato prava kupaca i naše obveze zaštite ne ovise o postojanju apsolutne sigurnosti.

Webshop nije ciljano namijenjen prikupljanju podataka djece. Ako se u budućnosti koriste postupci isključivo automatiziranog donošenja odluka sa značajnim učincima, kupcima će se dati posebne zakonom propisane informacije.

Politiku možemo ažurirati zbog promjena obrada ili propisa; uvijek ćemo objaviti datum zadnje izmjene i, kada to zakon zahtijeva, posebno obavijestiti korisnike.