Politika privatnosti
1. Voditelj obrade
Voditelj obrade je Tehit, računalniški inženiring, d.o.o., Kidričeva ulica 9, 2380 Slovenj Gradec, Slovenija, matični broj 3649130000, PDV broj SI34332464. Kontakt za privatnost: [POTVRDITI ADRESU E-POŠTE].
2. Podaci, svrhe i pravne osnove
- Podatke potrebne za prikaz trgovine, košaricu, prijavu, korisnički račun, kupnju, plaćanje, dostavu, reklamacije i podršku obrađujemo radi poduzimanja radnji prije sklapanja ugovora i izvršenja ugovora.
- Podatke potrebne za račune, porezne obveze, sprječavanje zlouporabe i odgovor nadležnim tijelima obrađujemo radi zakonskih obveza.
- Nužne tehničke podatke za sigurnost, raspoloživost i otklanjanje pogrešaka koristimo samo kada su potrebni za traženu uslugu ili na temelju dokumentiranog legitimnog interesa koji prije objave treba procijeniti.
- Analitiku pretraživanja Luigi's Box koristimo samo nakon prethodne aktivne privole za kategoriju Statistika (Statistics). Privolu možete povući u postavkama kolačića bez utjecaja na zakonitost obrade prije povlačenja.
- Cookiebot, rješenje društva Usercentrics, jedino je korisničko sučelje za izbor privole i jedini izvor dokaza o tom izboru. Printink ne vodi paralelnu vlastitu evidenciju privola.
- Upravitelj nudi samo kategorije Nužni (Necessary) i Statistika (Statistics). Marketinška, oglašivačka ili IAB kategorija nije omogućena.
3. Cookiebot i dokazivanje izbora
Cookiebot prikazuje obavijest, bilježi dopuštenje ili odbijanje i omogućuje kasnije povlačenje. Nužni kolačić CookieConsent na pojedinoj host domeni čuva trenutačni izbor najviše 365 dana. Izbor je host-local: odluka na hrvatskoj domeni ne kopira se na slovensku domenu i obratno. Cookiebotov izvorni (native) dnevnik privola evidencijski je izvor za dokazivanje odluke; njegovo ugovorno čuvanje, sadržaj i lokaciju obrade treba potvrditi prije objave.
Statistika je početno isključena. Cookiebot je ne uključuje pomicanjem stranice, nastavkom korištenja ili unaprijed označenom mogućnošću. Kod materijalne promjene svrha, kategorija ili pružatelja Cookiebotova se konfiguracija ažurira i od korisnika se traži nova privola.
4. Kolačići i pohrana
| Naziv | Kategorija i svrha | Najdulje trajanje |
|---|---|---|
pi_cart_id |
Necessary; povezivanje preglednika sa Shopify košaricom | 30 dana |
pi_session |
Necessary; potpisano stanje sesije, računa i poslovne lokacije | 30 dana |
pi_customer_access_token |
Necessary; potpisani token prijavljenog računa | kolačić najviše 30 dana; poslužitelj istekli token pri kasnijem zahtjevu odbija, osvježava ili briše |
pi_customer_id_token |
Necessary; potpisani identifikacijski token | kolačić najviše 30 dana; poslužitelj istekli token pri kasnijem zahtjevu odbija, osvježava ili briše |
pi_customer_oauth |
Necessary; privremeno stanje sigurnog OAuth/PKCE postupka | 10 minuta |
CookieConsent |
Necessary; Cookiebotov host-local izbor i stanje privole | najviše 365 dana |
pi_luigi_client_id |
Statistics; vlastiti host-only i HttpOnly pseudonimni identifikator analitike pretraživanja, stvoren tek nakon potvrđene privole | najviše 365 dana i ne dulje od valjane privole |
sessionStorage može do zatvaranja kartice sadržavati pi_checkout_recovery_cart_v1 za oporavak košarice nakon neuspjelog odlaska na naplatu, ključeve printink:product-grid-scroll:* za vraćanje položaja popisa (najviše 30 minuta) i printink-sw-retirement-reloaded za jednokratno sigurno uklanjanje starog service workera. Ti se podaci ne koriste za analitiku ili oglašavanje.
5. Pretraživanje, Luigi's Box i Judge.me
Pretraživanje i automatski prijedlozi Luigi's Box dostupni su i bez privole za Statistics. Bez valjane privole trgovina ne stvara pi_luigi_client_id i ne šalje događaje prikaza, klikova, pregleda stranica ili dodavanja u košaricu. Analitika plaćenih transakcija isključena je (LUIGI_TRANSACTION_ANALYTICS_ENABLED=false).
Judge.me recenzije prikazuju se kao sanitizirani statički sadržaj dohvaćen na poslužitelju. Preglednik na Printink stranici ne pokreće Judge.me skriptu. Poveznica »Napiši recenziju« tek nakon klika otvara konfigurirani obrazac na Judge.me domeni u novoj kartici, na koji se primjenjuju pravila tog vanjskog odredišta.
6. Primatelji, izvršitelji i međunarodni prijenosi
Podatke mogu, samo u opsegu ugovorene usluge, primati Shopify (trgovina i naplata), Directus/Coolify/Hetzner (sadržaj i hosting), Cloudflare (mrežna zaštita i isporuka), Cookiebot/Usercentrics (upravljanje i izvorni dnevnik privola), Metakocka ERP, pružatelji platnih usluga, WMS i skladišni izvršitelji, dostavne službe i prijevoznici, Luigi's Box za analitiku pretraživanja nakon privole te Judge.me pri poslužiteljskom prikazu recenzija odnosno nakon korisnikova klika na obrazac. Prije odobrenja i objave treba potvrditi konačni popis tih pravnih osoba, njihovih uloga, lokacija obrade i ugovora.
Ako potvrđeni pružatelj prenosi podatke izvan EGP-a, prijenos je dopušten samo uz valjanu odluku o primjerenosti ili odgovarajuće zaštitne mjere, primjerice standardne ugovorne klauzule i potrebnu procjenu prijenosa.
7. Čuvanje
Podatke čuvamo samo koliko je potrebno za navedene svrhe ili zakonske rokove. Izbor u pregledniku u CookieConsent i neobvezni pi_luigi_client_id traju najviše 365 dana. Cookiebot/Usercentrics čuva dokaz izbora u svojem izvornom dnevniku privola prema potvrđenoj konfiguraciji i ugovoru; točan rok treba unijeti nakon pravne potvrde. Prije objave treba dopuniti i potvrditi rokove za narudžbe, račune, podršku, sigurnosne zapise i sigurnosne kopije.
8. Prava i povlačenje privole
Ovisno o zakonskim uvjetima možete tražiti pristup, ispravak, brisanje, ograničenje, prenosivost i uložiti prigovor. Privolu za Statistics povlačite jednako jednostavno putem stalne poveznice »Postavke kolačića« u podnožju, koja ponovno otvara Cookiebot. Povlačenje odmah zaustavlja buduće događaje i briše pi_luigi_client_id.
Zahtjev pošaljite na [POTVRDITI KONTAKT]. Pritužbu možete podnijeti Agenciji za zaštitu osobnih podataka Republike Hrvatske (AZOP) ili drugom nadležnom nadzornom tijelu.
9. Primjena i izmjene
Datum početka primjene: [POTVRDITI NAKON PRAVNOG ODOBRENJA]
Verzija politike: [POSTAVITI TEK NAKON OBJAVE OBIJU ODOBRENIH STRANICA]
Materijalna promjena svrha, kategorija ili pružatelja zahtijeva ažuriranje dokumentacije i Cookiebotove konfiguracije te novu privolu za Statistics.