Pravila privatnosti

Pravila privatnosti

1. Tko obrađuje vaše podatke

Voditelj obrade osobnih podataka na internetskoj trgovini lg.hr je KOPANI j.d.o.o., I. Petruševec VI. odvojak 23A, 10000 Zagreb, Hrvatska, OIB: 15653717961.

Za pitanja o privatnosti i ostvarivanje prava možete nam se obratiti na info@lg.hr, telefonom na +385 91 503 5180 ili poštom na adresu sjedišta, uz naznaku „Zaštita osobnih podataka”.

Ova pravila objašnjavaju koje podatke prikupljamo, zašto ih obrađujemo, kome ih otkrivamo, koliko ih čuvamo i koja prava imate. Primjenjuju se na posjetitelje lg.hr, kupce, registrirane korisnike i osobe koje nam šalju upite. Podatke obrađujemo prema Uredbi (EU) 2016/679 (GDPR), Zakonu o provedbi Opće uredbe o zaštiti podataka i drugim primjenjivim propisima.

2. Koje podatke prikupljamo i iz kojih izvora

Podatke prvenstveno dobivamo od vas prilikom naručivanja, registracije, slanja upita, reklamacije ili zahtjeva za povrat. To mogu biti ime i prezime, adresa za dostavu i račun, e-mail, telefonski broj, naručeni proizvodi, iznos kupnje i sadržaj komunikacije. Podatke o poslovnom kupcu i OIB obrađujemo kada su potrebni za izdavanje računa ili drugu zakonsku obvezu.

Za korisnički račun obrađujemo podatke potrebne za prijavu i upravljanje računom te povezane narudžbe. Za povrat novca možemo zatražiti IBAN ako je potreban s obzirom na način povrata. Za običnu kupnju nije potrebno slati presliku osobne iskaznice niti podatke o redovnim primanjima.

Od pružatelja platnih usluga dobivamo informacije potrebne za provjeru plaćanja, primjerice identifikator transakcije, iznos i status plaćanja. Od dostavnih službi dobivamo informacije o dostavi, a od servisnih partnera informacije potrebne za rješavanje prijavljene neispravnosti.

Prilikom posjeta webu mogu se obrađivati tehnički podaci, primjerice IP adresa, vrijeme pristupa, preglednik, uređaj i sigurnosni zapisi. Uz vašu privolu Google Analytics obrađuje podatke o korištenju stranice, primjerice posjećene stranice, događaje i interakcije, izvor posjeta, podatke o uređaju i mrežne identifikatore. Pojedinosti su opisane u Pravilima o kolačićima.

Ako naručujete dostavu drugoj osobi, dostavite samo podatke potrebne za dostavu i obavijestite tu osobu o ovim pravilima. Te podatke koristimo za izvršenje dostave i povezanu komunikaciju, na temelju legitimnog interesa urednog izvršenja narudžbe, uz poštovanje prava primatelja.

3. Svrhe i pravne osnove obrade

Naručivanje, sklapanje ugovora, plaćanje, dostava i povrat: podatke obrađujemo radi poduzimanja radnji na vaš zahtjev prije sklapanja ugovora i radi izvršenja ugovora, na temelju članka 6. stavka 1. točke (b) GDPR-a.

Korisnički račun: podatke obrađujemo radi pružanja usluge računa koju ste zatražili, na temelju članka 6. stavka 1. točke (b) GDPR-a. Otvaranje računa nije privola za newsletter ili analitičko praćenje.

Računi, knjigovodstvo, porezne obveze, potrošački prigovori i ostvarivanje zakonskih prava kupaca: podatke obrađujemo radi ispunjavanja zakonskih obveza, na temelju članka 6. stavka 1. točke (c) GDPR-a. Povezane radnje izvršenja ugovora mogu se temeljiti i na točki (b).

Odgovaranje na upite: kada je upit povezan s mogućom ili postojećom kupnjom, obrada se temelji na poduzimanju predugovornih radnji ili izvršenju ugovora. Ostale upite obrađujemo na temelju legitimnog interesa odgovaranja na zaprimljenu komunikaciju, prema članku 6. stavku 1. točki (f) GDPR-a.

Sigurnost weba, otkrivanje zlouporaba i ostvarivanje ili obrana pravnih zahtjeva: pravna osnova je legitimni interes zaštite sustava, korisnika, imovine i prava, prema članku 6. stavku 1. točki (f) GDPR-a. Opseg i trajanje obrade ograničavamo na ono što je potrebno, uz procjenu vaših prava i interesa.

Google Analytics i Google Ads: analitička i oglašivačka obrada zahtijeva privolu. Podatke obrađujemo na temelju dobrovoljne privole, prema članku 6. stavku 1. točki (a) GDPR-a, uz primjenu pravila o pristupu informacijama na vašem uređaju. Odbijanje analitike ne sprječava kupnju.

Ako se prijavite na newsletter, e-mail adresu koristimo za slanje novosti i ponuda na temelju vaše privole. Prijava nije uvjet kupnje. Privolu možete povući odjavom u primljenoj poruci ili slanjem zahtjeva na info@lg.hr. Podatke za slanje čuvamo do odjave; minimalni dokaz privole i odjave možemo zadržati radi dokazivanja zakonitosti i poštovanja vašeg izbora.

4. Jesu li podaci obvezni

Podaci označeni kao obvezni pri naručivanju potrebni su za obradu narudžbe, dostavu, naplatu ili izdavanje računa. Bez potrebnih podataka ne možemo izvršiti odgovarajuću uslugu. Dobrovoljne podatke niste dužni dati. Privola za analitiku i eventualne marketinške poruke nije uvjet kupnje.

5. Kome otkrivamo podatke

Podacima pristupaju samo ovlaštene osobe kojima su potrebni za posao. Podatke, u nužnom opsegu, mogu primiti pružatelji hostinga i tehničke podrške, pružatelji platnih usluga i banke, dostavne službe, računovodstveni pružatelji, ovlašteni servisi i zastupnici te nadležna tijela kada za to postoji zakonska osnova.

Hosting pruža MIDNEL d.o.o. U dijelu u kojem obrađuje podatke u naše ime i prema našim uputama, djeluje kao izvršitelj obrade. Odnose s izvršiteljima uređujemo ugovorima o obradi podataka i obvezama povjerljivosti i sigurnosti.

Kartično plaćanje omogućuje Corvus Pay d.o.o. putem sustava CorvusPay, uz banke i druge sudionike potrebne za obradu transakcije. Cjeloviti podaci kartice i sigurnosni kod unose se u platni obrazac CorvusPay; naša trgovina ne prima cjelovite podatke kartice. Sudionici platnog postupka podatke obrađuju prema svojoj ulozi i primjenjivim propisima. Informacije pružatelja dostupne su na www.corvuspay.com.

Za analitiku koristimo Google Analytics. Pružatelj Googleovih usluga za korisnike u Europskom gospodarskom prostoru je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Stranica sadrži i Google Ads oznaku za mjerenje oglašavanja. Takva obrada može uključivati identifikatore oglasa i uređaja, izvor posjeta te podatke o interakcijama i konverzijama. Za analitičke i oglašivačke kolačiće potrebna je prethodna privola, a privola za jednu svrhu ne podrazumijeva privolu za drugu. Googleova pravila dostupna su na https://policies.google.com/privacy.

Podatke ne prodajemo. Podatke koje moramo dostaviti radi izvršenja ugovora ili zakonske obveze ne obrađujemo na temelju marketinške privole.

6. Prijenosi izvan Europskoga gospodarskog prostora

Pri korištenju Google Analyticsa i infrastrukture naših pružatelja može doći do obrade podataka izvan Europskoga gospodarskog prostora. Takav prijenos dopušten je samo uz ispunjenje uvjeta iz poglavlja V. GDPR-a, primjerice na temelju primjenjive odluke o primjerenosti ili odgovarajućih zaštitnih mjera, uključujući standardne ugovorne klauzule i potrebne dopunske mjere.

Googleova infrastruktura može uključivati Google LLC i obradu u Sjedinjenim Američkim Državama. Google navodi certifikaciju Google LLC-a i obuhvaćenih američkih društava prema Okviru EU–SAD za zaštitu podataka, na koji se oslanja za obuhvaćene prijenose. Za ostale prijenose primjenjuje odgovarajuće mehanizme, uključujući standardne ugovorne klauzule kada su primjenjive. Aktualni opis mehanizama i poveznice na zaštitne mjere dostupni su na https://policies.google.com/privacy/frameworks?hl=hr. Samo sjedište pružatelja hostinga u Hrvatskoj ne znači da se sva njegova infrastruktura nalazi u Hrvatskoj.

Informacije o primjenjivim zaštitnim mjerama i načinu pribavljanja njihove kopije možete zatražiti na info@lg.hr, uz zaštitu povjerljivih podataka i prava drugih osoba.

7. Koliko dugo čuvamo podatke

Račune i knjigovodstvene isprave na temelju kojih su podaci uneseni u poslovne knjige čuvamo najmanje 11 godina, računajući od posljednjeg dana poslovne godine na koju se odnose, odnosno dulje ako to zahtijeva primjenjivi propis ili postupak.

Narudžbe i dokumentaciju o izvršenju ugovora čuvamo tijekom izvršenja ugovora te nakon toga u opsegu potrebnom za ostvarivanje prava kupca, zakonske obveze i zaštitu pravnih zahtjeva. Potvrde narudžbi, dostave, povrata i servisnih postupaka zadržavamo do završetka odgovarajućeg postupka i isteka rokova za ostvarivanje povezanih prava. Pri određivanju roka uzimamo u obzir zakonsku odgovornost za nedostatke, njezina produljenja, trajanje komercijalnog jamstva i zastarne rokove konkretnih zahtjeva. Ako nastane spor, izdvajamo potrebnu dokumentaciju i čuvamo je do njegova pravomoćnog završetka i dovršetka povezanih postupaka.

Evidenciju pisanih prigovora potrošača čuvamo godinu dana od zaprimanja. Ako je određeni prigovor povezan sa sporom, podatke potrebne za taj spor čuvamo do završetka postupka i isteka primjenjivih rokova za ostvarivanje pravnih zahtjeva.

Podatke korisničkog računa čuvamo do njegova zatvaranja, odnosno godinu dana od posljednjeg korištenja računa, nakon čega brišemo podatke koji više nisu potrebni. Zatvaranje računa ne uzrokuje brisanje računa, narudžbi i druge dokumentacije koju smo dužni ili ovlašteni zasebno čuvati.

Upite koji ne rezultiraju kupnjom čuvamo do završetka komunikacije i rješavanja razloga zbog kojeg ste nam se obratili. Ako su potrebni za prigovor ili pravni zahtjev, primjenjujemo rokove te svrhe. Tehničke i sigurnosne zapise zadržavamo dok su potrebni za otkrivanje i analizu grešaka, sprječavanje zlouporaba ili istraživanje incidenta. Izdvojene zapise povezane s postupkom čuvamo do njegova završetka. Sigurnosne kopije služe oporavku sustava; podaci u njima uklanjaju se u ciklusu zamjene kopija kada više nisu potrebni za oporavak. Ako se kopija obnovi, ponovno primjenjujemo prethodno zaprimljene zahtjeve za brisanje.

Rok zadržavanja korisničkih i događajnih podataka u Google Analyticsu određuje se postavkom usluge; standardna svojstva GA4 omogućuju odabir 2 ili 14 mjeseci. Nova aktivnost može obnoviti rok korisničkog identifikatora ako je uključena odgovarajuća postavka. Te mogućnosti nisu potvrda pojedinačne postavke za lg.hr. Informaciju o roku koji se primjenjuje na vaše podatke možete zatražiti na info@lg.hr. Taj rok razlikuje se od trajanja kolačića na uređaju i od čuvanja agregiranih izvještaja. Rokovi pojedinih kolačića navedeni su u Pravilima o kolačićima.

Po isteku primjenjivog roka podatke brišemo ili nepovratno anonimiziramo. Ako postoji obveza ili opravdana potreba duljeg čuvanja, ograničavamo pristup i daljnju uporabu na tu svrhu.

8. Kako štitimo podatke

Primjenjujemo tehničke i organizacijske mjere primjerene rizicima obrade, uključujući ograničavanje pristupa, povjerljivost osoblja, zaštitu prijenosa podataka te sigurnosne postupke s pružateljima infrastrukture. Mjere redovito preispitujemo i prilagođavamo.

Ako dođe do povrede osobnih podataka, postupamo prema GDPR-u, uključujući obavješćivanje nadzornog tijela i pogođenih osoba kada su ispunjeni propisani uvjeti. Ovim pravilima ne isključujemo svoju zakonsku odgovornost za zaštitu podataka.

9. Vaša prava

Možete zatražiti potvrdu obrađujemo li vaše podatke, pristup podacima i njihovu kopiju, ispravak netočnih ili dopunu nepotpunih podataka, brisanje kada su ispunjeni zakonski uvjeti te ograničenje obrade.

Kada se obrada temelji na privoli ili ugovoru i provodi automatizirano, imate pravo na prenosivost podataka koje ste nam dali, u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu, te na njihov izravni prijenos drugom voditelju obrade kada je to tehnički izvedivo.

Imate pravo prigovoriti obradi koja se temelji na legitimnom interesu zbog razloga koji se odnose na vašu posebnu situaciju. U tom slučaju prestajemo s obradom, osim ako dokažemo uvjerljive legitimne razloge koji nadilaze vaše interese i prava ili ako je obrada potrebna za pravne zahtjeve. Obradi za izravni marketing možete prigovoriti u svakom trenutku, nakon čega vaše podatke više ne koristimo u tu svrhu.

Privolu možete povući u svakom trenutku, jednako jednostavno kao što ste je dali. Povlačenje ne utječe na zakonitost prethodne obrade. Za analitiku i oglašavanje možete povući privolu putem alata za upravljanje kolačićima kada je prikazan, a zahtjev za prestanak obrade podataka možete poslati i na info@lg.hr. Za druge obrade na temelju privole obratite nam se na info@lg.hr.

Zahtjev pošaljite na info@lg.hr ili na adresu sjedišta. Odgovaramo bez nepotrebnog odgađanja, u pravilu u roku od mjesec dana od primitka. Ako je zbog složenosti ili broja zahtjeva potrebno produljenje do dodatna dva mjeseca, o tome i razlozima obavijestit ćemo vas unutar prvog mjeseca.

Zahtjevi se u pravilu rješavaju besplatno. Kod očito neutemeljenih ili pretjeranih zahtjeva možemo postupiti kako dopušta GDPR. Ako imamo opravdanu sumnju u identitet podnositelja, možemo zatražiti samo dodatne podatke potrebne za njegovu provjeru.

10. Pritužba nadzornom tijelu

Ako smatrate da obrada nije zakonita, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Ulica Metela Ožegovića 16, 10000 Zagreb, Hrvatska, e-mail: azop@azop.hr, mrežna stranica: www.azop.hr. Možete se obratiti i nadzornom tijelu u državi svojeg uobičajenog boravišta, mjesta rada ili navodne povrede. Prethodno obraćanje nama nije uvjet za podnošenje pritužbe.

11. Automatizirano odlučivanje i djeca

Prihvat narudžbe i dostupnost robe potvrđujemo u postupku opisanom u Uvjetima kupnje. Googleova analitika i oglašivačke tehnologije mogu omogućiti povezivanje interakcija s pseudonimnim identifikatorom radi statistike i mjerenja oglasa. Za pitanja o takvoj obradi i ostvarivanje prava možete se obratiti na info@lg.hr.

Trgovina nije namijenjena prikupljanju podataka djece u marketinške svrhe. Za sklapanje kupoprodajnih ugovora vrijede pravila poslovne sposobnosti i zastupanja maloljetnika. Ako utvrdimo da su podaci djeteta prikupljeni bez odgovarajuće pravne osnove, poduzet ćemo potrebne mjere za prestanak takve obrade i brisanje podataka.

12. Izmjene i povezane informacije

Pravila ažuriramo kada se promijene naše obrade ili propisi. Ako podatke namjeravamo koristiti u novu svrhu, prije takve obrade pružit ćemo potrebne informacije i, kada je potrebna, zatražiti novu privolu.

Informacije o kupnji, plaćanju, dostavi i reklamacijama nalaze se na stranici „Uvjeti kupnje”. Informacije o tehnologijama praćenja i upravljanju privolom nalaze se na stranici „Pravila o kolačićima”.

Datum posljednjeg ažuriranja: 9. rujna 2026..