Politika privatnosti
Posljednja izmjena: 1. ožujka 2026.
1. Voditelj obrade
Ex libris d.o.o. za antikvarijat i izdavaštvo, Riva Boduli 3b, 51000 Rijeka, Hrvatska
OIB: 98621891566
E-mail: [email protected]
Telefon: 051 312 221
Za sva pitanja vezana za zaštitu osobnih podataka možete nas kontaktirati na navedenu e-mail adresu.
2. Kategorije osobnih podataka
Prikupljamo sljedeće kategorije podataka:
- Identifikacijski podaci: ime, prezime
- Kontaktni podaci: e-mail adresa, telefonski broj, adresa dostave i adresa za račun
- Podaci o narudžbama: povijesne narudžbe, status, iznosi
- Podaci o plaćanju: način plaćanja (kartični podaci obrađuju se isključivo kod platnog posrednika — ne pohranjujemo brojeve kartica)
- Tehnički podaci: IP adresa, tip preglednika, kolačići (detaljnije u Politici kolačića)
- Newsletter: e-mail adresa (uz izričiti pristanak)
3. Svrha i pravna osnova obrade
| Svrha | Pravna osnova (GDPR) | Rok čuvanja |
|---|---|---|
| Izvršavanje narudžbi i dostava | Čl. 6(1)(b) — izvršenje ugovora | 5 godina (knjigovodstvena obveza) |
| Izdavanje i čuvanje računa | Čl. 6(1)(c) — zakonska obveza | 11 godina (porezni propisi) |
| Komunikacija s kupcem (podrška, reklamacije) | Čl. 6(1)(b) — izvršenje ugovora | Do rješenja zahtjeva + 2 godine |
| Slanje newslettera | Čl. 6(1)(a) — pristanak | Do povlačenja pristanka |
| Analitika web stranice | Čl. 6(1)(a) — pristanak (kolačići) | Vidi Politiku kolačića |
| Sprečavanje prijevara i sigurnost | Čl. 6(1)(f) — legitimni interes | 6 mjeseci |
4. Primatelji podataka (izvršitelji obrade)
Vaše podatke dijelimo isključivo s trećim stranama nužnima za pružanje usluge:
- Kurirska služba: GLS Croatia d.o.o. / Box Now — za dostavu pošiljki (ime, adresa, telefon)
- Platni posrednici: Stripe, Inc. / PayPal (Europe) / CorvusPay — za obradu kartičnih plaćanja
- E-račun: Moj e-Račun (FINA) — za fiskalizaciju i slanje elektroničkih računa
- Hosting: poslužitelj unutar EU/EEA
- E-mail servis: Brevo za transakcijske e-mailove (narudžbe, potvrde). Mailchimp (The Rocket Science Group LLC, SAD) prima email adresu potvrđenih pretplatnika newslettera.
Ne prodajemo, ne iznajmljujemo niti na drugi način ne ustupamo vaše podatke trećim stranama u marketinške svrhe.
5. Prijenos podataka izvan EU/EEA
Neki izvršitelji obrade (Stripe, PayPal, Mailchimp) mogu obrađivati podatke u SAD-u. U tom slučaju prijenos se temelji na standardnim ugovornim klauzulama (SCC) koje je odobrila Europska komisija, čime se osigurava odgovarajuća razina zaštite.
6. Vaša prava
Prema GDPR-u imate sljedeća prava:
- Pravo pristupa — zatražite kopiju podataka koje imamo o vama
- Pravo na ispravak — ispravite netočne podatke
- Pravo na brisanje ("pravo na zaborav") — zatražite brisanje podataka kad za njihovo čuvanje više ne postoji pravna osnova
- Pravo na ograničenje obrade
- Pravo na prenosivost podataka — primite svoje podatke u strojno čitljivom formatu
- Pravo na prigovor — usprotivite se obradi temeljenoj na legitimnom interesu
- Pravo na povlačenje pristanka — u bilo kojem trenutku (npr. odjava od newslettera)
Zahtjeve šaljite na [email protected]. Odgovorit ćemo u roku 30 dana.
Imate pravo podnijeti pritužbu nadzornom tijelu: Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.
7. Sigurnost podataka
Primjenjujemo tehničke i organizacijske mjere zaštite: SSL/TLS enkripciju, zaštićen pristup bazama podataka, redovite sigurnosne nadogradnje i ograničen pristup osobnim podacima samo ovlaštenim osobama.
8. Izmjene politike
Ovu Politiku privatnosti možemo povremeno ažurirati. Sve izmjene bit će objavljene na ovoj stranici s novim datumom "posljednje izmjene".