Dodatak o privatnosti i GDPR-u

Posljednje ažuriranje: 13. rujna 2026.

Ovaj Dodatak o privatnosti i GDPR-u sastavni je dio naših Pravila privatnosti i pruža dodatne informacije o obradi osobnih podataka u skladu s primjenjivim propisima o zaštiti podataka, uključujući Opću uredbu EU-a o zaštiti podataka (GDPR).

Molimo pročitajte ovaj Dodatak zajedno s našim Pravilima privatnosti.

Voditelj obrade podataka

Za potrebe primjenjivih propisa o zaštiti podataka, uključujući GDPR, voditelj obrade podataka je:

NOORDINARYLEAF, vl. Blanka Špehar i Damir Gašparović
Ulica Antuna Šoljana 37
10090 Zagreb
Hrvatska

E-mail: info@noordinaryleaf.com

Pravne osnove obrade

Ako se nalazite u Europskom gospodarskom prostoru (EGP), vaše osobne podatke obrađujemo na temelju jedne ili više sljedećih pravnih osnova.

Izvršavanje ugovora

Osobne podatke obrađujemo kada je to potrebno za sklapanje ili izvršavanje ugovora s vama.

To uključuje obradu potrebnu za:

• obradu i izvršenje vaše narudžbe;
• obradu plaćanja i potvrda o plaćanju;
• organizaciju slanja i dostave;
• slanje obavijesti o narudžbi i dostavi;
• obradu povrata, povrata sredstava ili otkazivanja;
• upravljanje vašim korisničkim računom; i
• komunikaciju s vama u vezi s vašom narudžbom ili drugim uslugama koje ste zatražili.

Ispunjavanje zakonskih obveza

Određene osobne podatke obrađujemo kada je to potrebno radi ispunjavanja primjenjivih zakonskih obveza, uključujući:

• porezne i računovodstvene obveze;
• obveze izdavanja računa i vođenja evidencija;
• zahtjeve iz područja zaštite potrošača;
• regulatorne obveze; i
• odgovaranje na pravno valjane zahtjeve nadležnih tijela.

Određene evidencije o transakcijama i poslovanju stoga će možda biti potrebno čuvati i nakon što je vaša narudžba dovršena ili je vaš korisnički račun zatvoren.

Legitimni interesi

Kada je to dopušteno primjenjivim propisima, osobne podatke možemo obrađivati kada je to potrebno radi naših legitimnih interesa ili legitimnih interesa treće strane, pod uvjetom da nad tim interesima ne prevladavaju vaša prava i slobode.

Naši legitimni interesi mogu uključivati:

• zaštitu naše trgovine, kupaca i poslovanja od prijevara, zlouporabe i sigurnosnih prijetnji;
• održavanje sigurnosti i funkcionalnosti naše web-stranice i Usluga;
• odgovaranje na upite kupaca kada obrada već nije nužna radi izvršavanja ugovora;
• vođenje odgovarajućih poslovnih evidencija i evidencija o transakcijama;
• poboljšavanje pouzdanosti i funkcioniranja naših Usluga; i
• postavljanje, ostvarivanje ili obranu pravnih zahtjeva.

Kada se obrada temelji na legitimnim interesima, možete imati pravo uložiti prigovor na takvu obradu, kako je opisano u našim Pravilima privatnosti.

Privola

Kada je to propisano primjenjivim zakonom, oslanjamo se na vašu privolu za aktivnosti kao što su:

• kolačići koji nisu nužni i slične tehnologije praćenja;
• određene aktivnosti analitike i personalizacije;
• personalizirano ili ciljano oglašavanje; i
• marketinške komunikacije.

Svoju privolu možete povući u bilo kojem trenutku.

Za kolačiće i slične tehnologije svoje odabire možete promijeniti ili povući putem postavki Postavke kolačića (Cookie Preferences) dostupnih na našoj web-stranici.

Povlačenje privole ne utječe na zakonitost obrade provedene prije njezina povlačenja.

Podaci potrebni za dovršetak kupnje

Određeni osobni podaci potrebni su kako bismo s vama mogli sklopiti i izvršiti ugovor.

Ovisno o vašoj narudžbi, to može uključivati:

• ime i prezime;
• adresu e-pošte i druge kontaktne podatke;
• adresu za naplatu;
• adresu za dostavu;
• podatke o plaćanju i transakciji; i
• podatke potrebne za organizaciju dostave.

Ako ne dostavite podatke koji su potrebni za obradu i izvršenje narudžbe, možda nećemo moći prihvatiti, obraditi ili isporučiti vašu narudžbu.

Sprječavanje prijevara i automatizirana obrada

Shopify, pružatelji platnih usluga i drugi pružatelji usluga mogu koristiti automatizirane sustave, uključujući tehnologije strojnog učenja, kako bi identificirali potencijalno prijevarne, sumnjive ili visokorizične transakcije.

Shopify nam može pružiti automatizirane pokazatelje rizika od prijevare povezane s narudžbom. Te pokazatelje možemo koristiti prilikom pregleda transakcija i odlučivanja je li potrebna dodatna provjera.

Naš vlastiti postupak upravljanja narudžbama ne donosi odluke koje proizvode pravne ili slične značajne učinke za vas isključivo na temelju automatizirane obrade.

Pružatelji platnih usluga i drugi pružatelji usluga mogu neovisno koristiti automatizirane tehnologije za sprječavanje prijevara i procjenu rizika u skladu sa svojim pravilima privatnosti i zakonskim obvezama.

Shopify i poboljšane usluge

Naša internetska trgovina nalazi se na platformi Shopify.

Kako je opisano u našim Pravilima privatnosti, Shopify obrađuje podatke povezane s vašim korištenjem naše trgovine kako bi pružao svoju platformu i povezane usluge.

Omogućili smo Shopify Network Intelligence, što Shopifyju može omogućiti korištenje podataka o interakcijama s našom trgovinom zajedno s podacima o interakcijama sa Shopifyjem i drugim Shopify trgovcima radi pružanja određenih poboljšanih usluga, kao što su personalizacija, analitika, sprječavanje prijevara i značajke povezane s oglašavanjem.

Kada je to propisano primjenjivim zakonom, obrada koja nije nužna za potrebe oglašavanja, personalizacije ili slične svrhe podliježe vašoj privoli i odabirima vezanima uz privatnost.

Više o tome kako Shopify obrađuje osobne podatke možete saznati u Shopify Consumer Privacy Policy, a određena prava u vezi s privatnošću specifična za Shopify možete ostvariti putem Shopify Privacy Portala:

Shopify Consumer Privacy Policy:
https://www.shopify.com/legal/privacy/app-users

Shopify Privacy Portal:
https://privacy.shopify.com/

Shopify od trgovaca koji koriste Network Intelligence u EGP-u posebno zahtijeva da obavijeste kupce o takvoj obradi i omoguće pristup Shopifyjevom portalu za privatnost.

Čuvanje podataka

Osobne podatke čuvamo samo onoliko dugo koliko je razumno potrebno za svrhe za koje su prikupljeni i koliko je propisano primjenjivim zakonom.

Razdoblja čuvanja ovise o vrsti podataka i svrsi obrade.

Osobito:

• podaci o narudžbama, računima, plaćanjima i transakcijama mogu se čuvati tijekom razdoblja propisanih primjenjivim poreznim, računovodstvenim i drugim zakonskim obvezama;
• podaci o korisničkom računu mogu se čuvati dok je vaš račun aktivan te odgovarajuće razdoblje nakon toga, kada je to potrebno;
• komunikacija s korisničkom podrškom može se čuvati kada je to potrebno radi rješavanja upita, dokumentiranja naše komunikacije ili postavljanja, ostvarivanja ili obrane pravnih zahtjeva;
• marketinški podaci u pravilu se obrađuju dok se ne odjavite, povučete privolu ili na drugi način odbijete takvu obradu, uz iznimku podataka koje možda moramo zadržati kako bismo mogli poštovati vaš zahtjev za odjavu; i
• određeni podaci mogu se čuvati dulje ako je to propisano zakonom ili potrebno za postavljanje, ostvarivanje ili obranu pravnih zahtjeva.

Kada osobni podaci više nisu potrebni, bit će izbrisani, anonimizirani ili na drugi način obrađeni u skladu s primjenjivim zahtjevima zaštite podataka.

Međunarodni prijenosi podataka

Neki od naših pružatelja usluga, uključujući Shopify i pružatelje usluga povezanih s plaćanjem, analitikom, tehnologijom, komunikacijom ili izvršenjem narudžbi, mogu obrađivati osobne podatke izvan EGP-a.

Kada se osobni podaci prenose u zemlju za koju Europska komisija nije utvrdila odgovarajuću razinu zaštite osobnih podataka, mogu se koristiti odgovarajuće zaštitne mjere u skladu s primjenjivim propisima o zaštiti podataka.

Te zaštitne mjere mogu uključivati:

• standardne ugovorne klauzule Europske komisije;
• odobrena obvezujuća korporativna pravila;
• odluke o primjerenosti; ili
• druge zakonski priznate mehanizme prijenosa.

Možete nas kontaktirati na info@noordinaryleaf.com ako želite dodatne informacije o zaštitnim mjerama koje se primjenjuju na prijenos vaših osobnih podataka.

Vaša prava prema GDPR-u

Vaša prava u vezi sa zaštitom osobnih podataka detaljnije su opisana u našim glavnim Pravilima privatnosti.

Podložno uvjetima i iznimkama propisanima primjenjivim zakonom, osobe u EGP-u mogu imati pravo:

• pristupiti svojim osobnim podacima;
• ispraviti netočne ili nepotpune osobne podatke;
• zatražiti brisanje osobnih podataka;
• zatražiti ograničenje određene obrade;
• uložiti prigovor na obradu koja se temelji na legitimnim interesima;
• primiti određene osobne podatke u prenosivom obliku;
• povući privolu u bilo kojem trenutku ako se obrada temelji na privoli; i
• podnijeti pritužbu nadležnom nadzornom tijelu za zaštitu podataka.

Kako biste ostvarili svoja prava u vezi s osobnim podacima za koje je NOORDINARYLEAF voditelj obrade, kontaktirajte nas na:

info@noordinaryleaf.com

Prije obrade određenih zahtjeva možda ćemo morati potvrditi vaš identitet.

Pritužbe i nadzorno tijelo

Ako imate bilo kakvih nedoumica u vezi s načinom na koji obrađujemo vaše osobne podatke, preporučujemo da nas najprije kontaktirate na info@noordinaryleaf.com kako bismo pokušali riješiti problem.

Također imate pravo podnijeti pritužbu nadležnom nadzornom tijelu za zaštitu podataka.

Naše nadležno nadzorno tijelo u Hrvatskoj je:

Agencija za zaštitu osobnih podataka (AZOP)
Ulica Metela Ožegovića 16
10000 Zagreb
Hrvatska

E-mail: azop@azop.hr
Telefon: +385 (0)1 4609-000

Pritužbu možete podnijeti i nadležnom nadzornom tijelu u državi EGP-a u kojoj živite, radite ili u kojoj smatrate da je došlo do povrede propisa o zaštiti podataka.

Odnos s našim Pravilima privatnosti

Ovaj Dodatak pruža dodatne informacije specifične za GDPR i EGP te ga treba čitati zajedno s našim glavnim Pravilima privatnosti.

Naša Pravila privatnosti sadrže dodatne informacije o:

• kategorijama osobnih podataka koje prikupljamo;
• izvorima osobnih podataka;
• načinu na koji koristimo i otkrivamo osobne podatke;
• Shopifyjevoj obradi osobnih podataka;
• kolačićima i sličnim tehnologijama;
• vašim pravima i mogućnostima izbora u vezi s privatnošću;
• sigurnosti;
• međunarodnim prijenosima podataka; i
• načinu na koji nas možete kontaktirati.

Kontakt

Za pitanja u vezi s ovim Dodatkom o privatnosti i GDPR-u, našim Pravilima privatnosti ili ostvarivanjem vaših prava u vezi sa zaštitom podataka kontaktirajte:

NOORDINARYLEAF, vl. Blanka Špehar i Damir Gašparović
Ulica Antuna Šoljana 37
10090 Zagreb
Hrvatska

E-mail: info@noordinaryleaf.com