Pravila privatnosti

Ova pravila opisuju kako obrađujemo osobne podatke u vezi s web-stranicom ruskipeptidi.com. Stranica je informativne prirode: ne sadrži obrasce, korisničke račune, proces kupnje ni prijavu na novosti. Obrada se provodi u skladu s Općom uredbom o zaštiti podataka (GDPR), Zakonom o provedbi Opće uredbe o zaštiti podataka (ZVOP2) i važećim hrvatskim zakonodavstvom.

1. Voditelj obrade

Voditelj obrade je pružatelj web-stranice RuskiPeptidi.com. Za pitanja o privatnosti i ostvarivanje prava pišite na info@ruskipeptidi.com.

2. Koje podatke obrađujemo?

• Komunikacijski podaci: ako nam pišete e-poštom, obrađujemo vašu adresu e-pošte, ime (ako ga navedete) i sadržaj poruke.
• Tehnički podaci: IP adresa, vrsta preglednika, uređaj i vrijeme pristupa, koje pružatelj hostinga uobičajeno bilježi radi sigurnosti i rada.
• Analitički podaci (neobavezno): ako dopustite analitiku, Google Analytics 4, učitan putem Google Tag Managera, obrađuje približnu lokaciju, uređaj, preglednik, izvor posjeta i događaje na stranici.

Ne prikupljamo podatke o narudžbama, plaćanjima ni dostavi jer stranica ne nudi te usluge. Analitičke oznake učitavamo samo uz vašu privolu; bez privole ne učitavaju se Google Tag Manager ni Google Analytics 4. Pojedinosti su u pravilima o kolačićima.

3. Pravne osnove

• Legitimni interes (članak 6. stavak 1. točka f GDPR-a) — sigurnost stranice, sprječavanje zloporaba i odgovor na vašu poruku.
• Privola (članak 6. stavak 1. točka a) — za analitičke oznake i moguće obavijesti koje sami zatražite.
• Pravna obveza (članak 6. stavak 1. točka c) — kada čuvanje zahtijevaju važeći propisi.

4. Svrha obrade

Podatke koristimo za odgovor na vašu poruku, za osiguranje sigurnosti i rada stranice te za poboljšanje sadržaja. Analitičke događaje koristimo samo ako ste za njih dali privolu. Podatke ne koristimo za automatizirano odlučivanje, profiliranje ni marketing.

5. Razdoblje čuvanja

• E-poštna korespondencija: do 24 mjeseca od zadnjeg kontakta, osim ako zakon zahtijeva drukčije.
• Tehnički dnevnici: uobičajeno do 90 dana, ovisno o pružatelju hostinga.
• Analitički kolačići: _ga i _ga_<ID> mogu trajati do 2 godine prema postavkama GA4; zadržavanje događaja postavlja se u GA4 i ograničeno je na najviše 14 mjeseci. Privolu možete povući ranije.

6. Primatelji podataka

Podatke mogu obrađivati ugovorni obrađivači koji pružaju usluge hostinga i e-pošte. Ako ste dopustili analitiku, podatke obrađuje i Google Ireland Limited odnosno Google LLC kao pružatelj Google Tag Managera i Google Analytics 4. S obrađivačima sklapamo odgovarajuće ugovore. Podatke ne prodajemo i ne prenosimo trećim osobama u marketinške svrhe.

Ako uslugu pruža obrađivač izvan EU/EGP-a, prijenos se provodi na temelju odgovarajućih zaštitnih mjera, poput standardnih ugovornih klauzula.

7. Analitika i prijenos podataka

Google Tag Manager i Google Analytics 4 učitavaju se samo nakon privole i uz Consent Mode v2 koji dopušta analytics_storage, dok ad_storage, ad_user_data i ad_personalization ostaju odbijeni. Bez privole nijedan zahtjev ne ide na googletagmanager.com ili google-analytics.com. IP adresa koristi se za grubu geolokaciju i u pravilu se ne čuva. Google može obrađivati podatke i izvan EU/EGP-a; prijenos se temelji na odgovarajućim zaštitnim mjerama, poput standardnih ugovornih klauzula. Privolu možete promijeniti ili povući u svakom trenutku putem postavki kolačića u podnožju ili u pravilima o kolačićima.

8. Vaša prava

U skladu s GDPR-om imate pravo na:

• pristup svojim podacima;
• ispravak netočnih podataka;
• brisanje kada više nema pravne osnove za čuvanje;
• ograničenje obrade;
• prenosivost podataka;
• prigovor na obradu na temelju legitimnog interesa;
• povlačenje privole kada se obrada temelji na privoli.

Zahtjev pošaljite na info@ruskipeptidi.com. Odgovaramo u roku koji propisuje zakonodavstvo. Ako smatrate da je obrada nezakonita, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (azop.hr).

9. Sigurnost

Primjenjujemo tehničke i organizacijske mjere za zaštitu podataka: ograničen pristup, šifriranje prijenosa (HTTPS), redovito ažuriranje sustava i pravila o zaporkama. Nijedan sustav nije potpuno siguran, pa preporučujemo oprez i pri slanju osjetljivih podataka e-poštom.

10. Djeca

Stranica nije namijenjena osobama mlađima od 18 godina. Svjesno ne prikupljamo podatke djece. Ako saznate da nam je dijete dostavilo podatke, obavijestite nas i podatke ćemo izbrisati.

11. Izmjene pravila

Pravila možemo ažurirati zbog izmjena zakonodavstva ili usluga. Nova verzija objavljuje se na ovoj stranici s datumom valjanosti.