Smokvin Kiosk

Politika privatnosti

Zadnja izmjena: Lipanj 2026.

Tvrtka Smokva d.o.o., s registriranim sjedištem na adresi Lonjica 33, 10340 Vrbovec, Hrvatska, OIB: 78303606574, e-mail: smokva@smokva.com (u daljnjem tekstu: "Voditelj obrade" ili "Trgovac"), prepoznaje važnost zaštite osobnih podataka te privatnosti svojih korisnika.

Ova Politika privatnosti objašnjava koje osobne podatke prikupljamo putem web stranice smokvinkiosk.com (u daljnjem tekstu: "Stranica"), na koji način ih obrađujemo, dijelimo i štitimo te koja su Vaša prava sukladno Općoj uredbi o zaštiti podataka (GDPR).

1. Koje podatke prikupljamo i u koju svrhu?

Prikupljamo i obrađujemo samo one osobne podatke koji su nužni za tehničku isporuku digitalnih pristupnih kodova, obradu plaćanja i rješavanje eventualnih tehničkih reklamacija.

  • Prilikom kartične kupnje i plaćanja putem PayPala/Centrobilla: Prikupljamo Vašu e-mail adresu. E-mail adresa nam je nužna kako bismo Vam automatski dostavili kupljeni pristupni kod te potvrdu o izvršenoj transakciji.

  • Prilikom SMS i telefonske naplate (it1.hr): Prikupljamo Vaš broj mobitela/telefona. Broj mobitela nam je nužan za autorizaciju telekomunikacijske transakcije i dostavu koda povratnom SMS porukom.

  • Prilikom kupnje putem bankovne transakcije: Prikupljamo Vaše ime, prezime, IBAN (broj računa) i e-mail adresu. Ove podatke koristimo radi evidentiranja i provjere uplate na žiro računu, uspješne isporuke digitalnog koda na Vaš e-mail nakon proknjižene uplate, te provođenja eventualnog povrata sredstava u slučaju opravdane reklamacije.

  • Automatski prikupljeni podaci (Tehnički logovi): Prilikom posjeta i kupnje na Stranici, naš poslužitelj automatski bilježi Vašu IP adresu, vrijeme transakcije, vrstu preglednika te logove isporuke koda. Ove podatke prikupljamo isključivo u svrhu sprječavanja kartičnih prijevara, prevencije zlouporaba te kao dokaz o uspješnoj isporuci usluge u slučaju chargeback sporova.

⚠️ Važna napomena o podacima s kartica: Trgovac nikada ne vidi, ne unosi, niti pohranjuje podatke o brojevima Vaših kreditnih ili debitnih kartica, CVV kodovima ili lozinkama. Ti se podaci unose isključivo na zaštićenim i enkriptiranim stranicama naših payment gateway partnera.

2. Pravna osnova za obradu podataka

Vaše osobne podatke obrađujemo na temelju sljedećih pravnih osnova:

  • Izvršenje ugovora (Članak 6. stavak 1. b GDPR-a): Prikupljanje e-mail adrese ili broja mobitela nužno je kako bismo ispunili našu ugovornu obvezu – generirali i uspješno Vam isporučili kupljeni pristupni kod.

  • Legitimni interes (Članak 6. stavak 1. f GDPR-a): Bilježenje IP adrese i transakcijskih logova koristi se radi sigurnosti sustava, zaštite od cyber napada te sprječavanja lažnih financijskih reklamacija i prijevara.

3. Dijeljenje podataka s trećim stranama (Primatelji)

Kako bismo omogućili naplatu i isporuku usluge, surađujemo s licenciranim i sigurnim poslovnim partnerima (izvršiteljima obrade) kojima prosljeđujemo isključivo podatke nužne za provođenje transakcije:

  • Hrvatski Telekom d.d. (HT PayWay): Prosljeđuju se podaci o transakciji radi autorizacije kartičnog plaćanja.

  • PayPal Inc.: Za korisnike koji odaberu plaćanje putem PayPal sustava.

  • Centrobill / Paysafecard: Za procesiranje uplate putem unaprijed plaćenih vaučera.

  • IT Jedan d.o.o. (it1.hr): Za potrebe procesiranja SMS naplate i naplate putem brojeva s dodanom vrijednošću preko telekomunikacijskih operatera.

  • Pravosudna tijela i banke: U slučaju službene istrage kartične prijevare ili lažnog chargeback postupka, podatke (IP adresa, logovi slanja) prenosimo nadležnim institucijama i bankama izdavateljima kartica.

Osobne podatke ne prodajemo, ne iznajmljujemo niti ih dijelimo s trećim stranama u marketinške svrhe.

4. Razdoblje čuvanja podataka

  • Podaci prikupljeni u svrhu isporuke digitalnog koda (e-mail adresa, broj mobitela, IP adresa i transakcijski ID) čuvaju se unutar našeg sustava do 5 godina od trenutka kupnje, prvenstveno radi usklađenosti s poreznim i računovodstvenim propisima Republike Hrvatske te radi rješavanja potencijalnih naknadnih prigovora.

  • Logovi posjeta koji ne rezultiraju kupnjom automatski se brišu ili anonimiziraju u roku od 30 do 90 dana.

5. Sigurnost podataka

Voditelj obrade provodi stroge tehničke i organizacijske mjere sigurnosti kako bi osigurao zaštitu Vaših podataka od gubitka, izmjene, krađe ili neovlaštenog pristupa. Naša Stranica koristi SSL (Secure Socket Layer) enkripciju koja osigurava da je cjelokupna komunikacija između Vašeg preglednika i našeg poslužitelja potpuno kriptirana i zaštićena.

6. Vaša prava prema GDPR-u

Kao ispitanik, u svakom trenutku imate pravo na sljedeća prava vezana uz Vaše osobne podatke:

  • Pravo na pristup: Imate pravo dobiti potvrdu obrađujemo li Vaše podatke i zatražiti kopiju tih podataka.

  • Pravo na ispravak: Imate pravo zatražiti ispravak netočnih ili nepotpunih osobnih podataka.

  • Pravo na brisanje ("Pravo na zaborav"): Imate pravo zatražiti brisanje Vaših podataka ako oni više nisu nužni za svrhe u koje su prikupljeni, osim ako smo ih zakonski obvezni čuvati radi računovodstvenih propisa.

  • Pravo na ograničenje obrade i prigovor: Imate pravo prigovoriti obradi podataka na temelju legitimnog interesa.

Za ostvarivanje bilo kojeg od ovih prava, možete nas kontaktirati izravno putem e-maila: smokva@smokva.com. Na Vaš zahtjev odgovorit ćemo bez odgađanja, a najkasnije u roku od 30 dana.

7. Kolačići (Cookies)

Naša Stranica koristi isključivo nužne tehničke kolačiće (session cookies) koji su prijeko potrebni za ispravno funkcioniranje košarice, procesa naplate i sigurnosnog sustava. Ovi kolačići ne prikupljaju marketinške podatke i brišu se zatvaranjem Vašeg web preglednika.

8. Pravo na podnošenje prigovora nadležnom tijelu

Ako smatrate da obrada Vaših osobnih podataka krši odredbe Opće uredbe o zaštiti podataka (GDPR), imate pravo podnijeti prigovor nadzornom tijelu u Republici Hrvatskoj:

  • Agencija za zaštitu osobnih podataka (AZOP) Selska cesta 136, 10 000 Zagreb Web: www.azop.hr