Opće odredbe

Stubmar d.o.o., za proizvodnju, građevinarstvo i trgovinu, sa sjedištem na adresi Strmečka cesta 22E, 49244 Stubičke Toplice, Hrvatska, OIB: 06313713446 (u daljnjem tekstu: Stubmar), voditelj je obrade osobnih podataka opisanih ovom Politikom privatnosti.

Ova politika objašnjava kako prikupljamo i koristimo osobne podatke posjetitelja web trgovine stubmar.hr, kupaca, korisnika korisničkih računa i osoba koje nam se obraćaju s upitima ili zahtjevima. U njoj navodimo koje podatke obrađujemo, zašto ih koristimo, kome ih dostavljamo, koliko ih čuvamo i koja prava možete ostvariti.

Osobne podatke obrađujemo u skladu s Općom uredbom o zaštiti podataka (GDPR), Zakonom o provedbi Opće uredbe o zaštiti podataka i drugim primjenjivim propisima. Prikupljamo podatke potrebne za određenu svrhu i čuvamo ih onoliko dugo koliko je potrebno za tu svrhu odnosno koliko zahtijevaju propisi.

Za pitanja o obradi osobnih podataka i ostvarivanje svojih prava možete nam se obratiti e-poštom na info@stubmar.hr ili poštom na adresu Stubmar d.o.o., Strmečka cesta 22E, 49244 Stubičke Toplice.

Ova politika odnosi se na obradu podataka povezanu s web trgovinom i komunikacijom s njezinim korisnicima. O obradi osobnih podataka zaposlenika obavještavamo ih zasebno.

Pravne osnove obrade osobnih podataka

Osobne podatke obrađujemo kada je to potrebno za pripremu i izvršenje ugovora, primjerice za postupanje po upitu prije kupnje, obradu narudžbe, naplatu, dostavu i osobno preuzimanje proizvoda. Za obradu podataka nužnu za te svrhe nije potrebna zasebna privola kupca.

Određene podatke obrađujemo radi ispunjavanja zakonskih obveza, osobito izdavanja i čuvanja računa, vođenja obveznih evidencija te postupanja po pisanim prigovorima i zahtjevima potrošača.

Obrada se može temeljiti i na našem legitimnom interesu, primjerice radi zaštite web trgovine i informacijskih sustava, sprječavanja zlouporaba, odgovaranja na opće upite te postavljanja, ostvarivanja ili obrane pravnih zahtjeva. Prije takve obrade procjenjujemo njezinu nužnost i odnos naših interesa prema vašim pravima i slobodama.

Kada je za određenu obradu potrebna privola, tražimo je zasebno i objašnjavamo njezinu svrhu. To se osobito odnosi na slanje newslettera te na neobvezne analitičke i oglašivačke kolačiće. Privolu možete povući u bilo kojem trenutku, jednako jednostavno kao što ste je dali, bez utjecaja na zakonitost obrade provedene prije povlačenja.

Prihvaćanje Općih uvjeta poslovanja ili samo pregledavanje web trgovine ne predstavlja privolu za sve obrade osobnih podataka. Odbijanje neobvezne obrade ne sprječava kupnju. Međutim, ako ne dostavite podatke nužne za određenu uslugu, primjerice adresu za dostavu, tu uslugu nećemo moći izvršiti.

Podaci koje prikupljamo i svrhe obrade

Kupnja, plaćanje i isporuka

Prilikom kupnje obrađujemo vaše ime i prezime, adresu za račun i dostavu, adresu e-pošte, telefonski broj, podatke o naručenim proizvodima te načinu i statusu plaćanja. Ako tražite račun na poslovni subjekt, obrađujemo i naziv, adresu i OIB poslovnog subjekta te podatke kontaktne osobe.

Te podatke koristimo za obradu narudžbe, komunikaciju o kupnji, naplatu, izdavanje računa, dostavu putem GLS-a ili vlastitim vozilom te osobno preuzimanje u poslovnici. Obrada se temelji na pripremi i izvršenju ugovora te ispunjavanju zakonskih obveza.

Kod kartičnog plaćanja podatke o kartici unosite u sustav WSPay, na koji se preusmjeravate radi provedbe plaćanja. Podatke o transakciji i njezinu statusu koristimo za povezivanje plaćanja s narudžbom. Broj kartice i sigurnosni kod nemojte nam slati e-poštom ili putem kontaktnih obrazaca.

Ako naručujete dostavu drugoj osobi, obrađujemo podatke primatelja koje nam dostavite, poput imena, adrese i kontaktnog broja, radi izvršenja dostave. Molimo da primatelja upoznate s dostavljanjem njegovih podataka i ovom Politikom privatnosti.

Korisnički račun

Kupnju možete obaviti bez registracije. Ako otvorite korisnički račun, obrađujemo adresu e-pošte, podatke potrebne za sigurnu prijavu, podatke koje spremite u račun te povezanu povijest narudžbi. Koristimo ih za upravljanje računom i omogućavanje njegovih funkcija, na temelju izvršenja usluge korisničkog računa koju ste zatražili.

Otvaranje korisničkog računa ne predstavlja prijavu na newsletter niti privolu za druge neobvezne marketinške aktivnosti.

Upiti i komunikacija

Kada nam se obratite putem kontaktnog obrasca, e-pošte, telefona ili drugog komunikacijskog kanala, obrađujemo podatke koje nam dostavite, poput imena, kontaktnih podataka, sadržaja upita i priloga. Koristimo ih za odgovor i postupanje po vašem zahtjevu.

Ako se upit odnosi na moguću kupnju ili postojeću narudžbu, obrada se temelji na pripremi ili izvršenju ugovora. Na ostale upite odgovaramo na temelju legitimnog interesa komunikacije s osobama koje nam se obraćaju. Molimo da ne dostavljate osobne podatke koji nisu potrebni za rješavanje upita.

Newsletter

Ako omogućimo prijavu na newsletter i na njega se prijavite, uz vašu privolu obrađivat ćemo adresu e-pošte i ime ako ga navedete, radi slanja obavijesti o proizvodima, ponudi i pogodnostima. Za slanje newslettera predviđeno je korištenje platforme Mailchimp. Prije početka korištenja te usluge dopunit ćemo informacije o primateljima i eventualnim prijenosima osobnih podataka.

Privolu ćete moći povući u bilo kojem trenutku putem poveznice za odjavu u svakoj poruci ili slanjem zahtjeva na info@stubmar.hr, bez utjecaja na zakonitost prethodne obrade.

Reklamacije, prigovori i povrati

Za rješavanje reklamacija, pisanih prigovora, jednostranog raskida ugovora i povrata obrađujemo podatke o kupcu i kupnji, sadržaj zahtjeva, povezanu komunikaciju te potrebnu dokumentaciju. To može uključivati fotografije ili videosnimke prijavljenog problema koje nam dostavite. Ako se povrat novca provodi bankovnim prijenosom, obrađujemo i IBAN te podatke potrebne za uplatu.

Podatke obrađujemo radi izvršenja ugovora i ispunjavanja zakonskih obveza, a kada je potrebno i radi legitimnog interesa postavljanja, ostvarivanja ili obrane pravnih zahtjeva.

Analitika i oglašavanje

Koristimo Google Analytics za analizu posjećenosti i korištenja web trgovine te Google Ads za oglašavanje i mjerenje uspješnosti oglasa. Ovisno o uključenim funkcijama, obrada može obuhvaćati mrežne identifikatore, podatke o uređaju i pregledniku, izvoru dolaska, pregledanim stranicama i radnjama na web trgovini, uključujući kupnju.

Za upravljanje oznakama koristimo Google Tag Manager, putem kojeg se učitavaju oznake za analitiku i oglašavanje. Svrhe obrade i potreba za privolom ovise o pojedinim oznakama koje se putem njega pokreću. Korištenje Google Tag Managera ne zamjenjuje obvezu pribavljanja privole za obrade za koje je ona potrebna.

Za korištenje neobveznih analitičkih i oglašivačkih kolačića te povezanu obradu za koju je potrebna privola tražimo vaš pristanak. Odbijanje ili povlačenje privole ne sprječava pregledavanje web trgovine i kupnju. Detaljnije informacije o korištenim tehnologijama, njihovim pružateljima, trajanju i načinu promjene ili povlačenja privole dostupne su u Pravilima o korištenju kolačića.

Sigurnost i tehnički rad web trgovine

Pri pristupu web trgovini obrađuju se tehnički podaci potrebni za prikaz, rad i zaštitu stranice, primjerice IP adresa, vrijeme pristupa, podaci o pregledniku i zapisi o tehničkim pogreškama. Koriste se za održavanje funkcionalnosti, otklanjanje poteškoća i sprječavanje zlouporabe, na temelju legitimnog interesa zaštite web trgovine, informacijskih sustava i korisnika.

Zaštita obrazaca – Google reCAPTCHA

Radi zaštite kontaktnog obrasca i obrasca za jednostrani raskid ugovora od automatiziranih zlouporaba i neželjenih poruka koristimo Google reCAPTCHA. Usluga analizira tehničke podatke, uključujući IP adresu, podatke o pregledniku i uređaju te podatke o interakciji sa stranicom, kako bi procijenila radi li se o stvarnom korisniku.

Svrha obrade je zaštita obrazaca, informacijskih sustava i korisnika od zlouporaba. Za nužnu i razmjernu sigurnosnu obradu oslanjamo se na legitimni interes zaštite web trgovine i njezinih korisnika. Google u pružanju usluge reCAPTCHA djeluje kao izvršitelj obrade prema primjenjivim ugovornim uvjetima o obradi podataka.

Informacije o povezanom kolačiću dostupne su u Pravilima o korištenju kolačića.

Obvezni i neobvezni podaci

Obvezni podaci označeni su pri unosu. Ako ih ne dostavite, određenu uslugu možda nećemo moći izvršiti. Primjerice, dostava nije moguća bez podataka o primatelju i adresi dostave. Odbijanje privole za neobveznu analitiku ili oglašavanje ne sprječava kupnju.

Ne donosimo odluke koje se temelje isključivo na automatiziranoj obradi, uključujući izradu profila, a koje bi za vas imale pravne ili slično značajne učinke.

Primatelji osobnih podataka

Osobne podatke dostavljamo u potrebnom opsegu dostavnim službama, bankama i pružateljima platnih usluga, hostinga i e-pošte, računovodstvenim i informacijskim posrednicima te servisima i proizvođačima radi reklamacija. Pružateljima analitičkih, oglašivačkih i newsletter usluga podaci se dostavljaju kada te usluge koristimo i uz privolu kada je potrebna.

Izvršitelji obrade postupaju prema našim uputama i ugovornim obvezama zaštite podataka. Pojedini primatelji djeluju kao samostalni voditelji obrade. Podatke možemo dostaviti i nadležnim tijelima ili pravnim savjetnicima radi zakonskih obveza i pravnih zahtjeva.

Pri korištenju usluga Google (Google Analytics, Google Ads, Google Tag Manager, Google reCAPTCHA) i Mailchimp podaci se mogu prenositi u Sjedinjene Američke Države. Takav se prijenos temelji na odluci Europske komisije o primjerenosti za tvrtke uključene u Okvir EU-a i SAD-a za privatnost podataka (EU-U.S. Data Privacy Framework) ili na standardnim ugovornim klauzulama Europske komisije.

Osobne podatke ne prodajemo.

Koliko dugo čuvamo podatke

Osobne podatke čuvamo tijekom razdoblja potrebnog za svrhu zbog koje su prikupljeni, uz poštovanje zakonskih obveza i rokova za ostvarivanje pravnih zahtjeva. Nakon isteka primjenjivog razdoblja podatke brišemo ili trajno anonimiziramo.

Račune i druge knjigovodstvene isprave čuvamo prema primjenjivim zakonskim rokovima, u pravilu najmanje 11 godina od posljednjeg dana poslovne godine na koju se odnose. Za fiskalizirane eRačune na koje se primjenjuje poseban zakonski rok čuvanja primjenjujemo taj rok.

Podatke o narudžbi, dostavi, plaćanju, jednostranom raskidu ugovora i reklamacijama te povezanu prepisku čuvamo tijekom izvršenja ugovora, trajanja primjenjivih zakonskih i jamstvenih prava te do isteka odgovarajućih rokova zastare. Evidenciju pisanih prigovora potrošača čuvamo godinu dana od primitka prigovora, a povezanu dokumentaciju dulje kada za to postoji druga pravna osnova.

Podatke korisničkog računa čuvamo do njegova zatvaranja. Nakon zatvaranja zadržavamo podatke o ranijim kupnjama i druge podatke za koje postoji zakonska obveza čuvanja ili potreba ostvarivanja odnosno obrane pravnih zahtjeva.

Upite koji nisu završili kupnjom čuvamo do dovršetka komunikacije i rješavanja zahtjeva. Ako se komunikacija odnosi na reklamaciju, spor ili drugi pravni zahtjev, primjenjuju se rokovi čuvanja za tu svrhu.

Podatke za slanje newslettera na temelju privole čuvamo do povlačenja privole odnosno odjave. Nakon toga možemo zadržati minimalne podatke potrebne za evidentiranje odjave i dokazivanje zakonitosti prethodne obrade tijekom primjenjivih rokova za pravne zahtjeve.

U Google Analyticsu razdoblje zadržavanja podataka o događajima postavljeno je na 2 mjeseca, a korisničkih podataka na 14 mjeseci, uz obnavljanje roka pri novoj aktivnosti korisnika. Te postavke ne određuju trajanje čuvanja većine standardnih izvještaja koji se temelje na agregiranim podacima.

Zapise poslužitelja čuvamo najviše 30 dana, osim pojedinih zapisa koje je potrebno zadržati dulje radi istrage sigurnosnog incidenta, ispunjavanja zakonske obveze ili ostvarivanja odnosno obrane pravnih zahtjeva. Rokovi trajanja pojedinih kolačića navedeni su u Pravilima o korištenju kolačića.

Ako su određeni podaci potrebni za postupak koji je u tijeku, čuvamo ih do njegova pravomoćnog završetka i izvršenja povezanih obveza.

Vaša prava i način ostvarivanja

U skladu s uvjetima propisanima Općom uredbom o zaštiti podataka imate pravo zatražiti pristup svojim osobnim podacima i njihovu kopiju, ispravak netočnih ili dopunu nepotpunih podataka te brisanje ili ograničenje obrade. Kada se obrada provodi automatizirano i temelji na privoli ili ugovoru, imate pravo na prenosivost podataka koje ste nam dostavili, uključujući izravan prijenos drugom voditelju obrade kada je to tehnički izvedivo.

Pravo na brisanje nije bezuvjetno. Pojedine podatke možemo zadržati kada je to potrebno radi ispunjavanja zakonskih obveza ili postavljanja, ostvarivanja odnosno obrane pravnih zahtjeva. Ako ne možemo udovoljiti zahtjevu, objasnit ćemo razloge.

Imate pravo uložiti prigovor na obradu koja se temelji na našem legitimnom interesu zbog razloga povezanih s vašom posebnom situacijom. U tom slučaju prestajemo s obradom, osim ako dokažemo uvjerljive legitimne razloge koji nadilaze vaše interese, prava i slobode ili je obrada potrebna radi pravnih zahtjeva.

Obradi za potrebe izravnog marketinga možete prigovoriti u bilo kojem trenutku, uključujući povezanu izradu profila. Nakon takvog prigovora vaše podatke više ne obrađujemo u te svrhe.

Ako se obrada temelji na privoli, možete je povući u bilo kojem trenutku, jednako jednostavno kao što ste je dali. Povlačenje ne utječe na zakonitost prethodne obrade.

Zahtjev možete poslati na info@stubmar.hr ili poštom na adresu Stubmar d.o.o., Strmečka cesta 22E, 49244 Stubičke Toplice. Korištenje posebnog obrasca nije obvezno. Ako postoje opravdane sumnje u identitet podnositelja, možemo zatražiti dodatne podatke nužne za njegovu provjeru.

Na zahtjev odgovaramo bez nepotrebnog odgađanja, najkasnije u roku od mjesec dana od primitka. Zbog složenosti ili broja zahtjeva rok se može produljiti za dodatna dva mjeseca, o čemu ćemo vas, uz obrazloženje, obavijestiti unutar prvog mjeseca.

Ostvarivanje prava u pravilu je besplatno. Kod očito neutemeljenih ili pretjeranih zahtjeva, osobito zbog njihova učestalog ponavljanja, možemo naplatiti razumnu naknadu prema administrativnim troškovima ili odbiti postupiti, uz obrazloženje.

Ako smatrate da obradom osobnih podataka kršimo vaša prava, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP). Informacije o podnošenju dostupne su na azop.hr. Prethodno obraćanje Stubmaru nije uvjet za podnošenje pritužbe.

Sigurnost, maloljetnici i izmjene politike

Sigurnost podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite osobnih podataka, uključujući šifriranu vezu (HTTPS), zaštitu pristupa lozinkama i ograničavanje pristupa na ovlaštene osobe kojima su podaci potrebni za rad. Obveze zaštite podataka i povjerljivosti izvršitelja obrade uređujemo ugovorima.

Ako dođe do povrede osobnih podataka, poduzimamo mjere za ograničavanje posljedica. Kada su ispunjeni zakonski uvjeti, obavještavamo nadzorno tijelo i osobe na koje se povreda odnosi.

Korisnički račun zaštitite jakom lozinkom koju ne koristite na drugim stranicama i ne dijelite je s drugima. Ako posumnjate na neovlašten pristup svojem računu, obavijestite nas.

Maloljetnici

Web trgovina nije posebno namijenjena djeci. Kada se obrada temelji na privoli u vezi s nuđenjem usluga informacijskog društva izravno djetetu mlađem od 16 godina, potrebna je privola ili odobrenje nositelja roditeljske odgovornosti.

Ako saznamo da smo podatke djeteta prikupili bez potrebne privole ili druge valjane pravne osnove, poduzet ćemo odgovarajuće mjere, uključujući brisanje podataka kada su za to ispunjeni uvjeti.

Izmjene politike privatnosti

Ovu politiku možemo mijenjati zbog promjena propisa, usluga ili načina obrade osobnih podataka. Važeća verzija objavljena je na stranici stubmar.hr, uz datum posljednjeg ažuriranja.

O bitnim promjenama obavijestit ćemo vas na prikladan način, primjerice e-poštom ili obaviješću na stranici. Ako je za novu svrhu obrade potrebna privola, zatražit ćemo je prije početka takve obrade. Sam nastavak korištenja stranice ne predstavlja privolu.

Kolačići

Web trgovina koristi kolačiće nužne za rad stranice te, uz vašu privolu, statističke i marketinške kolačiće. Njihove vrste, pružatelje i trajanje te način promjene ili povlačenja privole opisujemo u zasebnim Pravilima o korištenju kolačića. Svoj izbor možete u svakom trenutku promijeniti putem poveznice „Upravljajte pristankom” u podnožju stranice.

Posljednje ažuriranje: 10. studenoga 2026.