Pravila zaštite privatnosti

Politika privatnosti

Posljednja aktualizacija: 9. září 2026.

Ova Politika privatnosti opisuje kako „Roberto – Velingrad" EOOD („mi", „Roberto Fashion") prikuplja, koristi, čuva i štiti Vaše osobne podatke kada posjećujete web stranicu roberto.bg, naručujete, kreirate korisnički račun, pretplatite se na naš bilten ili nas kontaktirate. Politika je izrađena u skladu s Općom uredbom o zaštiti podataka (Uredba (EU) 2016/679, „GDPR") i Zakonom o zaštiti osobnih podataka Republike Hrvatske.

1. Upravitelj osobnih podataka

„Roberto – Velingrad" EOOD
EIK: 207431852 | PDV broj: BG207431852
Sjedište i adresa upravljanja: ul. „Sv. Sv. Kiril i Metodij" №3, 4600 Velingrad, Bugarska
Mjesta za prodaju: bul. „Sjedinjenje" №115, 4600 Velingrad
E-pošta: shop@roberto.bg | Telefon: +359 892 030 004

Osoba za kontakt u vezi s pitanjima o osobnim podacima: Miroslav Tyufekchiev, e-pošta: miroslav@tyufekchiev.com, telefon: +359 892 030 004.

2. Koje osobne podatke prikupljamo

  • Identifikacijski i kontaktni podaci: ime, prezime, e-mail adresa, telefonski broj, adresa dostave i fakturna adresa.
  • Podaci o narudžbama i plaćanjima: kupljeni artikli, veličine, vrijednost narudžbe, povijest narudžbi, povrati i reklamacije, način plaćanja. Ne čuvamo brojeve bankovnih kartica – plaćanja se obrađuju putem Stripea i Shopify Payments, koji su licencirani platni instituti.
  • Podaci korisničkog računa: korisničko ime, lozinka (u šifriranom obliku), spremljene adrese, lista želja, postavke.
  • Podaci za fakturiranje pravnih osoba: naziv, EIK/PDV broj, adresa, odgovorna osoba.
  • Komunikacija: sadržaj e-mailova, poruka i poziva koje razmjenjujemo s Vama.
  • Tehnički podaci i podaci o ponašanju: IP adresa, vrsta uređaja i preglednika, pregledane stranice i proizvodi, artikli dodani u košaricu, izvor posjeta – prikupljeni putem kolačića i sličnih tehnologija (vidi točku 5).

3. Za koje svrhe i na koju pravnu osnovu koristimo podatke

  • Ispunjenje narudžbe i ugovora s Vama (čl. 6, stavak 1, točka „b" GDPR): primanje i obrada narudžbe, plaćanje, izdavanje fakture, dostava kurirom, obrada povrata, zamjena i reklamacije, korisnička podrška.
  • Ispunjenje zakonskih obveza (čl. 6, stavak 1, točka „c" GDPR): računovodstvena i porezna izvješća, odgovori na zahtjeve državnih tijela, ispunjenje obveza prema Zakonu o zaštiti potrošača.
  • Izravni marketing s Vašom dozvolom (čl. 6, stavak 1, točka „a" GDPR): slanje e-mail biltena, promocija i personaliziranih ponuda putem platforme Klaviyo. Dozvola se može opozvati bilo kada klikom na link „Odjava" u svakom e-mailu ili pisanjem nama.
  • Analiza ponašanja korisnika i tržišna istraživanja (čl. 6, stavak 1, točka „e" GDPR – legitimni interes, a za kolačiće – Vaša dozvola): razumijevanje kako se koristi stranica, poboljšanje asortimana, dizajna i korisničkog iskustva.
  • Oglašavanje na društvenim mrežama i tražilicama (s Vašom dozvolom za marketing kolačiće): prikazivanje relevantnih oglasa putem Meta (Facebook/Instagram) i Googlea, uključujući remarketing za posjetitelje stranice.
  • Sigurnost i sprječavanje prijevara (legitimni interes): zaštita stranice, računa i plaćanja.

4. S kime dijelimo Vaše podatke

Ne prodajemo Vaše osobne podatke. Dijelimo ih samo s partnerima koji nam pomažu da vas poslužimo, uz poštivanje ugovornih i zakonskih jamstava za zaštitu:

  • Shopify International Ltd. – platforma na kojoj radi prodavaonica (hosting, obrada narudžbi, Shopify Payments);
  • Stripe – obrada kartičnih plaćanja;
  • BaseLinker – sustav za upravljanje narudžbama, zalihama i transakcijskim e-mailovima;
  • Kurirske tvrtke – Econt, DPD, DHL, GLS i drugi kuriri dostavljeni putem brokera za kurirske usluge, radi dostave i povrata paketa;
  • Klaviyo – platforma za e-mail marketing (samo s Vašom dozvolom za primanje biltena);
  • Meta Platforms i Google – oglašavanje i analitičke usluge (Meta Pixel, Google Analytics, Google Ads), samo s Vašom dozvolom za te kolačiće;
  • Računovodstveni ured i opslužujuće banke – za potrebe računovodstvenih izvještaja i obrade plaćanja i povrata;
  • Državna tijela – kada je to prema zakonu obavezno (porezne vlasti, agencije za zaštitu potrošača, sudovi itd.).

Ako ste naručili naš proizvod putem tržnice (npr. AboutYou, Skroutz), ta je platforma samostalni upravitelj Vaših podataka i primjenjuje se njezina politika privatnosti.

5. Kolačići i tehnologije praćenja

Stranica koristi kolačiće i slične tehnologije. Pri Vašoj prvoj posjeti prikazujemo banner putem kojeg možete prihvatiti ili odbiti opcionalne kolačiće i promijeniti izbor bilo kada.

  • Strogo potrebni kolačići – osiguravaju rad košarice, plaćanja i sigurnosti. Nisu potrebne dozvole.
  • Analitički kolačići (Google Analytics, Shopify Analytics) – statistika o posjetama i ponašanju korisnika.
  • Marketing kolačići (Meta Pixel, Google Ads, Klaviyo) – personalizirani oglasi i mjerenje učinkovitosti kampanja.

Kolačiće možete ograničiti i iz postavki Vašeg preglednika, što može utjecati na funkcionalnost stranice.

6. Prijenos podataka izvan EU/EGP

Neki od naših pružatelja usluga (Shopify, Stripe, Klaviyo, Meta, Google) mogu obrađivati podatke u SAD-u ili drugim državama izvan EGP-a. U tim slučajevima prijenos se temelji na odluci Europske komisije o adekvatnosti (uključujući EU-U.S. Data Privacy Framework) ili na Standardnim ugovornim klauzulama EK.

7. Kako dugo čuvamo podatke

  • Podaci o narudžbama, fakturama i plaćanjima: 10 godina nakon kraja godine u kojoj je dokument izdан – prema Zakonu o računovodstvu i DOPK-u.
  • Korisnički račun: dok je račun aktivan; na zahtjev za brisanje ga uklanjamo u roku do 30 dana, čuvajući samo podatke koje nas zakon obavezuje čuvati.
  • Aktivna obrada narudžbe: do 45 dana nakon dostave (rok za povrat, zamjenu i uslugu), nakon čega se podaci prebacuju u arhiv s ograničenim pristupom.
  • Reklamacije i sporovi: do 5 godina nakon njihova zaključenja (opći rok zastare).
  • Marketing: do opoziva Vaše dozvole.
  • Kolačići: prema roku navedenom u banneru za kolačiće, ali ne više od 13 mjeseci.

8. Vaša prava

Imate pravo bilo kada da:

  • dobijete pristup podacima koje čuvamo o Vama;
  • zatražite ispravku netočnih podataka;
  • zatražite brisanje podataka („pravo biti zaboravljen"), kada nemamo zakonsku osnovu da ih čuvamo;
  • zatražite ograničenje obrade;
  • dobijete podatke u strukturiranom formatu i prebacite ih drugom upravitelju (prenosivost);
  • prigovorite obradi temeljitoj na legitimnom interesu, uključujući izravnom marketingu;
  • opozovete dozvolu, bez da to utječe na zakonitost obrade prije opoziva.

Za ostvarivanje prava pišite nam na miroslav@tyufekchiev.com ili shop@roberto.bg. Odgovorit ćemo u roku do 1 mjeseca. Možemo tražiti potvrdu Vaše identitete kako bismo zaštitili Vaše podatke od neovlaštenog pristupa.

Ako smatrate da su Vašaprava povrijeđena, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka: Zagreb, Avenija Mariborska 10, tel. 01/4609-000, e-pošta: azop@azop.hr, web stranica: www.azop.hr.

9. Sigurnost

Primjenjujemo tehničke i organizacijske mjere za zaštitu podataka: šifriranu vezu (SSL/TLS), ograničen pristup zaposlenika na osnovi „potrebe znanja", šifriranu pohranu lozinki, obradu plaćanja samo od strane dobavljača certificiranih prema PCI DSS. Nijedan sustav nije apsolutno siguran, zato Vam preporučujemo da ne pošaljete osjetljive informacije preko nezaštićenih kanala i da čuvate lozinku Vašeg računa.

10. Podaci djece

Stranica je namijenjena osobama starijim od 18 godina. Namjerno ne prikupljamo podatke djece mlađe od 16 godina. Ako saznamo da smo prikupili takve podatke bez dozvole roditelja ili skrbnika, odmah ćemo ih obrisati.

11. Promjene u ovoj politici

Možemo aktualizirati ovu politiku pri promjeni praksi ili zakona. Aktualna verzija je uvijek dostupna na ovoj stranici s datumom posljednje aktualizacije. Pri bitnim promjenama obavijestit ćemo vas e-mailom ili obavijestima na stranici.

12. Kontakt

„Roberto – Velingrad" EOOD, ul. „Sv. Sv. Kiril i Metodij" №3, 4600 Velingrad
E-pošta: shop@roberto.bg | Pitanja o osobnim podacima: miroslav@tyufekchiev.com
Telefon: +359 892 030 004