Politika privatnosti

1. Voditelj obrade osobnih podataka

Voditelj obrade osobnih podataka koji se obrađuju putem internetske trgovine www.trofion.com je:

PROJECT PLUS s.r.o.
Svätoplukovo námestie 3/127
949 01 Nitra
IČO: 44 842 350
DIČ: 2022871103
IČ DPH: SK2022871103

(u daljnjem tekstu „Voditelj obrade”)

Kontaktni podaci:
E-mail: info@trofion.com
Telefon: +421 902 555 230
Internetska stranica: www.trofion.com

2. Koje osobne podatke obrađujemo

Voditelj obrade obrađuje osobne podatke kupaca i posjetitelja internetske trgovine prvenstveno u opsegu potrebnom za konkretnu svrhu obrade, osobito:

ime i prezime,
titulu, ako je ispitanik navede,
adresu za račun i adresu za dostavu,
telefonski broj,
adresu e-pošte,
podatke o narudžbama i kupljenoj robi,
podatke potrebne za plaćanje i identifikaciju plaćanja,
podatke potrebne za dostavu pošiljke,
podatke navedene u kontaktnim ili drugim obrascima,
podatke potrebne za rješavanje reklamacija i ostvarivanje prava iz odgovornosti za nedostatke,
podatke potrebne za odustanak od ugovora i povrat robe ili plaćanja,
adresu e-pošte i broj narudžbe koji se koriste za identifikaciju narudžbe u odjeljku „Moja narudžba”,
podatke o privoli za marketinške komunikacije ili odbijanju marketinških komunikacija,
tehničke i analitičke podatke u opsegu navedenom u Pravilima o kolačićima.

3. Svrhe i pravne osnove obrade osobnih podataka

Obrada narudžbe i izvršenje kupoprodajnog ugovora

Osobne podatke obrađujemo u svrhu primitka i obrade narudžbe, komunikacije s kupcem, pripreme ili personalizacije robe, plaćanja, slanja robe i ispunjavanja drugih obveza koje proizlaze iz kupoprodajnog ugovora.

Pravna osnova:
čl. 6. st. 1. toč. b) GDPR-a – izvršenje ugovora ili poduzimanje radnji na zahtjev ispitanika prije sklapanja ugovora.

Fakturiranje, računovodstvo i zakonske obveze

Osobne podatke obrađujemo u svrhu izdavanja i čuvanja računovodstvenih i poreznih dokumenata te ispunjavanja obveza koje proizlaze iz računovodstvenih, poreznih i drugih primjenjivih zakonskih propisa.

Pravna osnova:
čl. 6. st. 1. toč. c) GDPR-a – ispunjavanje zakonske obveze Voditelja obrade.

Dostava narudžbe

Radi osiguranja dostave pošiljke odabranom prijevozniku dostavljamo osobne podatke samo u opsegu nužnom za dostavu, osobito ime i prezime, adresu za dostavu, telefonski broj, adresu e-pošte i podatke potrebne za identifikaciju pošiljke.

Prodavatelj za dostavu pošiljaka osobito koristi usluge društava GLS General Logistics Systems Slovakia s.r.o. i Packeta Slovakia s. r. o.

Pravna osnova:
čl. 6. st. 1. toč. b) GDPR-a – izvršenje ugovora.

Platne usluge

Prilikom plaćanja putem usluge Shoptet Pay osobne podatke mogu obrađivati subjekti koji pružaju platnu uslugu, u opsegu potrebnom za izvršenje, provjeru i evidentiranje plaćanja.

Pravna osnova:
čl. 6. st. 1. toč. b) GDPR-a – izvršenje ugovora,
a prema potrebi i čl. 6. st. 1. toč. c) GDPR-a – ispunjavanje zakonske obveze.

Reklamacije i ostvarivanje prava iz odgovornosti za nedostatke

Osobne podatke obrađujemo u svrhu primitka, evidentiranja, procjene i rješavanja reklamacija, prijave nedostataka, komunikacije s kupcem, popravka ili zamjene robe, odobravanja sniženja cijene, povrata plaćanja te utvrđivanja, ostvarivanja ili zaštite pravnih zahtjeva.

Pravna osnova:
čl. 6. st. 1. toč. b) GDPR-a – izvršenje ugovornog odnosa,
čl. 6. st. 1. toč. c) GDPR-a – ispunjavanje zakonskih obveza,
čl. 6. st. 1. toč. f) GDPR-a – legitimni interes za utvrđivanje, ostvarivanje i zaštitu pravnih zahtjeva.

Odustanak od ugovora i internetska funkcija „Moja narudžba”

Osobne podatke obrađujemo u svrhu primitka i obrade odustanka od ugovora, identifikacije narudžbe, povrata robe i plaćanja te povezane komunikacije s kupcem.

Pri korištenju internetske funkcije u odjeljku „Moja narudžba” kupac osobito unosi adresu e-pošte korištenu za narudžbu i broj narudžbe. Ti se podaci koriste za identifikaciju odgovarajuće narudžbe, a zatim za izradu i slanje obavijesti o odustanku od ugovora.

Pravna osnova:
čl. 6. st. 1. toč. b) GDPR-a – izvršenje ugovornog odnosa i radnje povezane s njegovim prestankom,
čl. 6. st. 1. toč. c) GDPR-a – ispunjavanje zakonskih obveza Voditelja obrade.

Kontaktni obrazac i uobičajena komunikacija

Ako nas kontaktirate putem kontaktnog obrasca, e-poštom ili na drugi način, obrađujemo podatke potrebne za rješavanje vašeg pitanja ili zahtjeva.

Pravna osnova:
čl. 6. st. 1. toč. f) GDPR-a – legitimni interes Voditelja obrade za komunikaciju s kupcima i rješavanje njihovih zahtjeva,
ili čl. 6. st. 1. toč. b) GDPR-a ako je komunikacija usmjerena na sklapanje ili izvršenje ugovora.

Newsletter na temelju privole

Ako posjetitelj ili kupac da privolu za primanje newslettera ili marketinških komunikacija, njegove kontaktne podatke koristimo za slanje informacija o proizvodima, novostima, promocijama, natjecanjima i ponudama internetske trgovine TROFION.

Newsletter se tehnički može slati putem sustava Shoptet.

Pravna osnova:
čl. 6. st. 1. toč. a) GDPR-a – privola ispitanika.

Privola se može povući u bilo kojem trenutku, osobito klikom na poveznicu za odjavu u primljenoj marketinškoj komunikaciji ili kontaktiranjem Voditelja obrade na info@trofion.com. Povlačenje privole ne utječe na zakonitost obrade provedene prije njezina povlačenja.

Marketing vlastitih sličnih proizvoda postojećim kupcima

Ako je Voditelj obrade dobio adresu e-pošte kupca u vezi s prodajom robe ili usluga, može je, pod uvjetima utvrđenima primjenjivim propisima, koristiti i za slanje marketinških informacija o vlastitoj sličnoj robi ili uslugama, i bez posebne marketinške privole.

Takve se komunikacije osobito mogu slati putem sustava Shoptet.

Kupac uvijek ima mogućnost jednostavno i besplatno prigovoriti takvoj uporabi svoje adrese e-pošte, kako pri prikupljanju kontaktnih podataka tako i naknadno u svakoj marketinškoj komunikaciji, primjerice putem poveznice za odjavu.

Ako kupac prigovori marketinškim komunikacijama, njegove kontaktne podatke više nećemo koristiti u tu svrhu, osim minimalnih podataka potrebnih za evidentiranje prigovora ili zahtjeva za odjavu.

Pravna osnova za obradu osobnih podataka:
čl. 6. st. 1. toč. f) GDPR-a – legitimni interes Voditelja obrade za razumnu promociju vlastitih sličnih proizvoda postojećim kupcima.

Slanje elektroničkih marketinških komunikacija provodi se također pod uvjetima utvrđenima Zakonom br. 452/2021 Z. z. o elektroničkim komunikacijama.

Kontaktni podaci dobiveni u vezi s prodajom robe ili usluga koriste se za ovu vrstu izravnog marketinga samo tijekom razdoblja dopuštenog primjenjivim pravom.

4. Analitički i marketinški alati

Za procjenu posjećenosti, poboljšanje internetske trgovine i marketing koristimo ili možemo koristiti osobito:

Google Analytics 4,
Google Ads, uključujući funkcije remarketinga i konverzije.

Analitički i marketinški alati za koje je potrebna privola korisnika aktiviraju se isključivo na temelju privole dane putem bannera za kolačiće.

Ako posjetitelj ne da privolu ili je povuče, analitički ili marketinški kolačići koji ovise o privoli ne smiju se aktivirati u opsegu u kojem je za njihovu uporabu potrebna privola.

Detaljne informacije o kolačićima i sličnim tehnologijama nalaze se u zasebnom dokumentu Pravila o kolačićima.

5. Primatelji osobnih podataka

Osobni podaci mogu se, u potrebnom opsegu, učiniti dostupnima ili pružiti osobito:

pružatelju platforme za e-trgovinu Shoptet, a.s.,
subjektima koji pružaju platne usluge putem Shoptet Pay,
GLS General Logistics Systems Slovakia s.r.o. i Packeta Slovakia s. r. o. – pružateljima usluga prijevoza i dostave,
pružateljima IT usluga, hostinga, tehničke podrške i administracije internetske trgovine,
pružateljima analitičkih i marketinških usluga, osobito Google Ireland Limited, ako su odgovarajuće usluge aktivne,
računovođama, poreznim savjetnicima, pravnim savjetnicima i drugim stručnim savjetnicima u potrebnom opsegu,
tijelima javne vlasti i drugim subjektima ako je dostava podataka propisana zakonom.

Ovisno o prirodi usluge, pojedini primatelji mogu djelovati kao izvršitelji obrade, samostalni voditelji obrade ili zajednički voditelji obrade u smislu GDPR-a.

6. Prijenos osobnih podataka u treće zemlje

Pri korištenju određenih usluga, osobito Googleovih usluga, osobni podaci mogu se pod određenim okolnostima obrađivati ili prenositi izvan Europskog gospodarskog prostora.

Takav se prijenos provodi isključivo pod uvjetima utvrđenima GDPR-om, osobito na temelju odluke Europske komisije o primjerenosti, odgovarajućeg okvira koji priznaje Europska komisija ili standardnih ugovornih klauzula te, prema potrebi, dodatnih odgovarajućih zaštitnih mjera.

7. Razdoblje čuvanja osobnih podataka

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za ostvarenje svrhe za koju su prikupljeni ili tijekom razdoblja propisanog primjenjivim pravom.

računovodstveni i porezni dokumenti: tijekom zakonom propisanog razdoblja čuvanja, u pravilu 10 godina,
podaci o narudžbama: tijekom trajanja ugovornog odnosa, a potom tijekom razdoblja potrebnog za ispunjavanje zakonskih obveza i zaštitu pravnih zahtjeva,
reklamacije i nedostaci: tijekom razdoblja potrebnog za rješavanje reklamacije, a potom tijekom razdoblja potrebnog za utvrđivanje, ostvarivanje ili zaštitu pravnih zahtjeva,
odustanak od ugovora: tijekom razdoblja potrebnog za njegovu obradu, a potom tijekom razdoblja potrebnog za ispunjavanje zakonskih obveza i zaštitu pravnih zahtjeva,
kontaktni obrasci i uobičajena komunikacija: tijekom razdoblja potrebnog za rješavanje zahtjeva i tijekom razumnog naknadnog razdoblja ovisno o prirodi komunikacije,
newsletter na temelju privole: do povlačenja privole ili prestanka odgovarajuće marketinške svrhe,
marketing vlastitih sličnih proizvoda postojećim kupcima: do prigovora na takvu komunikaciju, ali najdulje tijekom razdoblja dopuštenog zakonom o elektroničkim komunikacijama,
podaci o povučenoj privoli ili prigovoru na marketing: u minimalno potrebnom opsegu tijekom razdoblja potrebnog za dokazivanje ispunjenja zakonskih obveza i osiguravanje da se daljnje komunikacije ne šalju protivno volji ispitanika.

8. Prava ispitanika

Pod uvjetima utvrđenima GDPR-om ispitanik osobito ima pravo:

na informacije o obradi osobnih podataka,
na pristup svojim osobnim podacima,
na ispravak netočnih ili nepotpunih podataka,
na brisanje osobnih podataka,
na ograničenje obrade,
na prigovor obradi koja se temelji na legitimnom interesu,
u bilo kojem trenutku prigovoriti obradi osobnih podataka u svrhe izravnog marketinga,
na prenosivost podataka u slučajevima predviđenima GDPR-om,
povući danu privolu,
podnijeti pritužbu nadzornom tijelu.

Ako se osobni podaci obrađuju u svrhe izravnog marketinga, ispitanik ima pravo u bilo kojem trenutku prigovoriti takvoj obradi. Nakon podnošenja prigovora osobni se podaci više neće obrađivati u svrhe izravnog marketinga.

Za ostvarivanje svojih prava možete nas kontaktirati na adresi e-pošte info@trofion.com.

Nadzorno tijelo je:

Ured za zaštitu osobnih podataka Slovačke Republike
Hraničná 4826/12
820 07 Bratislava
Slovačka Republika
www.dataprotection.gov.sk

9. Sigurnost osobnih podataka

Voditelj obrade poduzeo je odgovarajuće tehničke, organizacijske i kadrovske mjere radi zaštite osobnih podataka od neovlaštene ili nezakonite obrade, gubitka, uništenja, oštećenja, zlouporabe ili neovlaštenog pristupa.

Pristup osobnim podacima imaju samo osobe i pružatelji usluga kojima je takav pristup potreban za obavljanje njihovih zadataka ili pružanje odgovarajuće usluge, i to samo u opsegu koji odgovara njihovom ovlaštenju.

10. Kolačići

Uporaba kolačića i sličnih tehnologija uređena je zasebnim dokumentom Pravila o kolačićima, koji je dostupan na internetskoj stranici Voditelja obrade.

Posjetitelj može izmijeniti ili povući privolu za neobavezne kolačiće na način naveden u banneru za kolačiće ili u Pravilima o kolačićima.

11. Povezana obrada u internetskoj trgovini

Osobni podaci mogu se obrađivati i pri korištenju drugih funkcija internetske trgovine, osobito Obrasca za reklamaciju, Obrasca za odustanak od ugovora i internetske funkcije „Moja narudžba”. U svakom slučaju obrađuju se samo podaci potrebni za rješavanje odgovarajućeg zahtjeva i ispunjavanje povezanih zakonskih obveza.

12. Završne odredbe

Ova Pravila privatnosti stupaju na snagu 30. kolovoza 2026.

Voditelj obrade ima pravo ažurirati ova Pravila privatnosti, osobito u slučaju promjena načina obrade osobnih podataka, korištenih usluga ili zakonodavnih zahtjeva.

Važeća verzija uvijek je dostupna na internetskoj stranici www.trofion.com.

Ako imate pitanja u vezi s obradom osobnih podataka, možete nas kontaktirati na adresi e-pošte info@trofion.com.