Zaštita osobnih podataka

PRAVILA OBRADE OSOBNIH PODATAKA

i uporabe kolačića u internetskoj trgovini Kolagin®

Voditelj obrade: HELITECH s.r.o.

Web-stranica: www.kolagin.com

Kontakt: info@kolagin.com

Datum stupanja na snagu: 2. rujna 2026.

Ukratko:

Podatke koristimo samo u opsegu potrebnom za rad internetske trgovine, obradu narudžbi i komunikaciju s vama te, ovisno o vašim odabirima, za slanje novosti i mjerenje ili personalizaciju web-stranice. Neobvezne kolačiće ne aktiviramo bez prethodne privole.

Tko je voditelj obrade vaših podataka

Voditelj obrade osobnih podataka je HELITECH s.r.o., sa sjedištem na adresi Kubatova 1240/6, 370 04 České Budějovice, identifikacijski broj 28140621, PDV identifikacijski broj CZ28140621, upisan u trgovački registar koji vodi Regionalni sud u Českim Budějovicama, odjeljak C, uložak 19903 (dalje „mi“ ili „voditelj obrade“).

Upravljamo internetskom trgovinom Kolagin® na www.kolagin.com. Za pitanja zaštite osobnih podataka možete nam se obratiti na info@kolagin.com ili pisati na adresu našeg sjedišta. Nismo imenovali službenika za zaštitu podataka.

Koje podatke obrađujemo i zašto

Narudžbe, plaćanja, dostava i reklamacije

Prvenstveno obrađujemo vaše ime i prezime, adresu za račun i dostavu, e-poštu, telefonski broj, podatke o narudžbi, odabrani način dostave i plaćanja, podatke o reklamacijama i povezanu korespondenciju. Za poslovne kupce obrađujemo i naziv tvrtke, identifikacijski broj i PDV identifikacijski broj. U pravilu ne dobivamo potpune podatke platne kartice; njih obrađuje odgovarajući pružatelj platnih usluga.

Svrha i pravna osnova: podaci su nam potrebni za sklapanje i izvršavanje kupoprodajnog ugovora te obradu narudžbi, plaćanja, dostave, odustanka od ugovora i reklamacija prema članku 6. stavku 1. točki (b) GDPR-a. Podatke u računovodstvenim i poreznim ispravama čuvamo radi ispunjavanja zakonskih obveza prema članku 6. stavku 1. točki (c) GDPR-a. U potrebnom opsegu podatke možemo čuvati i radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva na temelju našeg legitimnog interesa prema članku 6. stavku 1. točki (f) GDPR-a.

Razdoblje čuvanja: uobičajene podatke o narudžbama čuvamo tijekom izvršavanja ugovora i obično još 3 godine nakon toga. Podatke u računovodstvenim i poreznim ispravama čuvamo tijekom zakonom propisanog razdoblja, obično 5 ili 10 godina, ovisno o vrsti isprave. Ako je u tijeku reklamacija, spor ili nadzor, odgovarajuće podatke možemo čuvati do konačnog završetka postupka i podmirenja zahtjeva.

Korisnički račun

Ako otvorite korisnički račun, obrađujemo podatke za prijavu i kontakt, povijest narudžbi i spremljene postavke radi upravljanja računom. Pravna osnova je izvršavanje ugovora prema članku 6. stavku 1. točki (b) GDPR-a. Račun održavamo do njegova zatvaranja. Podatke koje moramo čuvati u vezi s narudžbama, zakonskim obvezama ili zaštitom pravnih zahtjeva zadržavamo tijekom prethodno navedenih razdoblja i nakon zatvaranja računa.

Kontaktni obrazac, e-pošta i telefon

Kada nam se obratite, obrađujemo informacije koje navedete, obično ime, e-poštu, telefonski broj i sadržaj poruke. Ako se komunikacija odnosi na narudžbu ili drugi ugovor, pravna osnova je članak 6. stavak 1. točka (b) GDPR-a. Za ostale upite osnova je naš legitimni interes za obradu korespondencije prema članku 6. stavku 1. točki (f) GDPR-a. Korespondenciju koja ne dovede do ugovora obično brišemo u roku od 12 mjeseci od rješavanja upita; dulje je čuvamo samo ako je to potrebno radi zaštite pravnih zahtjeva.

Newsletter i komercijalne poruke

Ako se prijavite na newsletter neovisno o kupnji, vašu e-poštu obrađujemo na temelju privole prema članku 6. stavku 1. točki (a) GDPR-a. Privolu možete povući u svakom trenutku putem poveznice za odjavu u bilo kojoj poruci ili pisanjem na info@kolagin.com.

Ako ste naš kupac, možemo vam slati ponude vlastitih sličnih proizvoda i usluga prema članku 7. stavku 3. Zakona br. 480/2004 Sb., osim ako ste se tome usprotivili prilikom prikupljanja vaše e-pošte ili naknadno. U tom slučaju obrada se temelji na našem legitimnom interesu prema članku 6. stavku 1. točki (f) GDPR-a. U svakom trenutku možete besplatno uložiti prigovor; tada ćemo vam prestati slati komercijalne poruke.

Kontakte za newsletter čuvamo do povlačenja privole, ulaganja prigovora ili odjave, ali ne dulje nego što slanje dokazivo služi svojoj svrsi. Nakon toga zadržavamo samo nužan zapis o odjavi kako vas ne bismo ponovno kontaktirali protivno vašem odabiru.

Rad, sigurnost i zaštita prava

U potrebnom opsegu obrađujemo tehničke zapise i informacije o pristupu, prijevarama, neplaćenim narudžbama i sigurnosnim incidentima. Svrha je siguran rad internetske trgovine, sprečavanje zlouporabe, naplata dugovanja te zaštita naših i vaših prava. Pravna osnova je legitimni interes prema članku 6. stavku 1. točki (f) GDPR-a. Zapise čuvamo samo tijekom razdoblja razmjernog svrsi i riziku, u pravilu najviše 12 mjeseci, osim ako je dulje čuvanje nužno za određeni incident ili zahtjev.

Narudžbe DNA testova

Važne informacije o genetskim podacima:

Pri kupnji DNA testa putem internetske trgovine HELITECH s.r.o. obrađuje samo uobičajene podatke potrebne za izvršenje narudžbe. Biološki uzorak i genetske podatke obrađuje odgovarajući laboratorij. Laboratorij šalje rezultat testa izravno kupcu; HELITECH s.r.o. ne prima rezultate testova ni genetske podatke, nema im pristup i ne čuva ih. Prije uzimanja uzorka odgovarajući laboratorij pruža kupcu pojedinosti o obradi biološkog uzorka i genetskih podataka, uključujući informacije o voditelju obrade, svrhama, pravnim osnovama prema člancima 6. i 9. GDPR-a, primateljima i razdobljima čuvanja. Genetski podaci i rezultati testova ne koriste se za marketing ni oglašivačko profiliranje.

Ako je test namijenjen maloljetnoj osobi, narudžbu i potrebne privole uređuje njezin zakonski zastupnik u skladu s uvjetima laboratorija i važećim pravom.

Tko prima podatke

Osobne podatke ne dijelimo neselektivno. U opsegu potrebnom za odgovarajuću svrhu primatelji mogu uključivati:

Shoptet, a.s., identifikacijski broj 28935675, kao pružatelj platforme za e-trgovinu i povezanih tehničkih usluga;
pružatelje hostinga, IT podrške, sigurnosti, sigurnosnog kopiranja i upravljanja web-stranicom;
prijevoznike, mjesta za preuzimanje i druge osobe odgovorne za dostavu prema vašem odabranom načinu dostave;
pružatelje platnih usluga, banke i programe pogodnosti (primjerice Shoptet Pay ili Pluxee), prema vašem odabranom načinu plaćanja;
pružatelja sustava e-pošte i slanja komercijalnih poruka;
računovodstvene, porezne, pravne i, prema potrebi, savjetnike za naplatu potraživanja;
pružatelje analitičkih i oglašivačkih usluga, samo ako ste omogućili odgovarajuće kolačiće ili postoji druga valjana pravna osnova;
tijela javne vlasti ako je otkrivanje propisano zakonom ili nužno radi zaštite pravnih zahtjeva.

S izvršiteljima obrade sklapamo odgovarajuće ugovore o obradi osobnih podataka. Pojedini primatelji, primjerice prijevoznici, banke ili pružatelji platnih usluga, mogu u određenom opsegu djelovati kao samostalni voditelji obrade te se na njih primjenjuju i vlastita pravila privatnosti.

Prijenosi izvan Europskoga gospodarskog prostora

Prednost dajemo obradi unutar Europskoga gospodarskog prostora. Međutim, neke tehničke, analitičke ili oglašivačke usluge mogu uključivati prijenos u zemlje izvan EGP-a ili udaljeni pristup iz tih zemalja. U takvim slučajevima primjenjujemo zakonite mehanizme prema GDPR-u, osobito odluke Europske komisije o primjerenosti, Okvir za zaštitu podataka EU–SAD za certificirane primatelje ili standardne ugovorne klauzule dopunjene dodatnim zaštitnim mjerama kada je to potrebno.

Kolačići i slične tehnologije

Kolačići su male datoteke pohranjene na vašem uređaju. Mogu omogućiti osnovne funkcije internetske trgovine, pamtiti odabire, mjeriti posjećenost ili pomagati u oglašavanju. Slične funkcije mogu imati pikseli, lokalna pohrana i drugi identifikatori.

Kategorije kolačića

Nužni kolačići omogućuju rad košarice, naplate, sigurnosti, prijave i spremanja vaših odabira. Privola za ove tehnologije nije potrebna ako su nužne za uslugu koju ste zatražili. Ne mogu se isključiti putem obavijesti o kolačićima, ali možete ih blokirati u pregledniku; web-stranica tada možda neće pravilno funkcionirati.
Kolačići postavki pamte odabire koji nadilaze one nužne za osnovni rad. Koristimo ih samo uz vašu privolu.
Analitički kolačići pomažu nam mjeriti posjećenost i uporabu web-stranice, primjerice putem usluge Google Analytics. Koristimo ih samo uz vašu privolu.
Marketinški kolačići i pikseli, primjerice alati tvrtke Meta, služe mjerenju kampanja, ograničavanju ponavljanja oglasa i, prema potrebi, personalizaciji oglašavanja. Koristimo ih samo uz vašu privolu.

Pohranjivanje ili čitanje neobveznih kolačića temelji se na vašoj prethodnoj privoli prema članku 89. stavku 3. Zakona br. 127/2005 Sb.; daljnja obrada osobnih podataka temelji se na privoli prema članku 6. stavku 1. točki (a) GDPR-a. Privola nije uvjet kupnje.

Kako upravljati kolačićima

Pri prvom posjetu obavijest o kolačićima omogućuje vam prihvaćanje svih neobveznih kolačića, njihovo odbijanje ili odabir pojedinih kategorija. Svoj odabir možete promijeniti ili privolu povući u svakom trenutku putem poveznice „Postavke kolačića“ na web-stranici. Povlačenje ne utječe na zakonitost obrade prije povlačenja privole.

Aktualni popis pojedinih kolačića, njihovih pružatelja, svrha i trajanja dostupan je izravno u detaljnim postavkama obavijesti o kolačićima. Popis odražava tehnologije koje se stvarno koriste i može se mijenjati s postavkama internetske trgovine. Kolačićima možete upravljati i u svojem pregledniku; njihovim brisanjem web-stranica možda više neće pamtiti vaš prethodni odabir.

Automatizirano donošenje odluka

Ne provodimo automatizirano pojedinačno donošenje odluka koje proizvodi pravne učinke za vas ili na vas na sličan način značajno utječe. Ako u skladu s vašim odabirima koristimo oglašivačke ili analitičke alate, mogu nastati marketinški segmenti; takvo profiliranje ne služi kao osnova za odluke s pravnim ili sličnim značajnim učincima na vas.

Vaša prava

Pod uvjetima propisanim GDPR-om osobito imate pravo:

dobiti potvrdu obrađujemo li vaše podatke i zatražiti pristup njima;
zatražiti ispravak netočnih podataka ili dopunu nepotpunih podataka;
zatražiti brisanje kada podaci više nisu potrebni ili je obrada nezakonita;
zatražiti ograničenje obrade;
primiti podatke u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu te, prema potrebi, zatražiti njihov prijenos drugom voditelju obrade ako su ispunjeni uvjeti za prenosivost;
povući privolu u svakom trenutku ako se obrada temelji na privoli;
uložiti prigovor na obradu koja se temelji na legitimnom interesu; na izravni marketing možete prigovoriti u svakom trenutku, nakon čega ćemo tu obradu zaustaviti;
podnijeti pritužbu češkom Uredu za zaštitu osobnih podataka, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

Zahtjev možete poslati na info@kolagin.com ili na adresu našeg sjedišta. Radi zaštite vaših podataka možemo razmjerno provjeriti vaš identitet. Odgovorit ćemo bez nepotrebnog odgađanja, obično u roku od jednog mjeseca; u složenim slučajevima taj se rok može produljiti pod uvjetima GDPR-a.

Sigurnost i ažuriranje pravila

Poduzimamo odgovarajuće tehničke i organizacijske mjere radi zaštite osobnih podataka od neovlaštenog pristupa, gubitka, izmjene ili zlouporabe. Pristup je ograničen na osobe kojima je potreban za obavljanje njihovih dužnosti.

Ova pravila možemo razumno ažurirati, osobito kada se promijene usluge, dobavljači ili pravni zahtjevi. Aktualna verzija uvijek je objavljena na www.kolagin.com. Ako promjena bitno utječe na vaša prava, obavijestit ćemo vas na primjeren način.

Ova pravila stupaju na snagu 2. rujna 2026.