Pravila zaštite privatnosti
Zadnje ažuriranje: 6. svibnja 2026.
Svrha ove politike privatnosti je informirati korisnike web stranice capote2verre.com i klijente tvrtke SAS Capote2Verre (u daljnjem tekstu: „mi“, „naš“, „Capote2Verre“) o načinima prikupljanja i obrade njihovih osobnih podataka, u skladu s Uredbom (EU) 2016/679 od 27. travnja 2016. (Opća uredba o zaštiti podataka, GDPR) i izmijenjenim francuskim Zakonom br. 78-17 od 6. siječnja 1978. (Informatique et Libertés).
Ova politika odvojena je od naših Pravnih obavijesti, Općih uvjeta prodaje i Politike kolačića.
1. Voditelj obrade
Voditelj obrade Vaših osobnih podataka je:
SAS CAPOTE2VERRE
RCS Evry 914 999 024
43 rue Maryse Bastié, 91280 Saint-Pierre-du-Perray, Francuska
E-pošta: contact@capote2verre.com
Telefon: 07 45 11 47 00
2. Kontakt za GDPR
Za sva pitanja o zaštiti Vaših osobnih podataka ili za ostvarivanje Vaših prava:
E-poštom: contact@capote2verre.com
Poštom: SAS Capote2Verre, na pažnju referenta za osobne podatke, 43 rue Maryse Bastié, 91280 Saint-Pierre-du-Perray.
Tvrtka SAS Capote2Verre nije obvezna imenovati službenika za zaštitu podataka (DPO) u smislu članka 37 GDPR-a, jer njezina djelatnost ne uključuje ni redovito i sustavno praćenje u velikom opsegu ni obradu posebnih kategorija podataka u velikom opsegu.
3. Prikupljeni podaci i svrhe
3.1 Podaci o narudžbi i korisničkom računu (B2C i B2B)
Kategorije podataka: titula, prezime, ime, e-pošta, telefon, poštanska adresa za dostavu i naplatu, naziv tvrtke i SIRET (B2B), naručeni proizvodi, iznos, datum, povijest narudžbi.
Capote2Verre ne pohranjuje potpune bankovne podatke. Plaćanja karticom obrađuje Shopify Payments (Stripe), a SEPA izravna terećenja i B2B bankovne prijenose obrađuje Qonto.
Svrha: izvršenje ugovora o prodaji, upravljanje narudžbom, dostava, izdavanje računa, usluge nakon prodaje, računovodstveno upravljanje.
Pravna osnova: izvršenje ugovora (čl. 6.1.b GDPR-a) i zakonska računovodstvena obveza (čl. 6.1.c GDPR-a).
Rok čuvanja: 3 godine od posljednjeg kontakta za poslovno upravljanje (preporuka CNIL-a), 10 godina za računovodstvene isprave (čl. L.123-22 francuskog Trgovačkog zakonika).
3.2 Podaci za B2B prodajnu prospekciju
Kategorije podataka: prezime, ime, funkcija, poslovna e-pošta, poslovni telefon, naziv tvrtke, podaci iz javnih izvora (LinkedIn, Pappers, institucijske web stranice, javni registri tvrtki), povijest interakcija (pozivi, sastanci, razmjena e-poruka).
Svrha: prodajna prospekcija kod pravnih osoba (lokalne zajednice, žandarmerija, ARS, udruge za prevenciju, tvrtke).
Pravna osnova: legitimni interes (čl. 6.1.f GDPR-a), u skladu sa smjernicama CNIL-a o B2B prospekciji. Poslovna e-adresa direktora ili zaposlenika može se koristiti u svrhu prospekcije povezane s njegovom funkcijom bez prethodne privole, uz uvjet da se navede podrijetlo podataka i ponudi jednostavno pravo na prigovor.
Rok čuvanja: 3 godine od posljednjeg kontakta ili posljednje pozitivne radnje potencijalnog klijenta.
3.3 Podaci o komunikaciji i podršci
Kategorije podataka: sadržaj e-poruka razmijenjenih putem contact@capote2verre.com, upiti poslani putem kontaktnog obrasca.
Svrha: obrada Vašeg upita, podrška korisnicima, praćenje kvalitete.
Pravna osnova: legitimni interes (čl. 6.1.f) ili provedba predugovornih mjera (čl. 6.1.b).
Rok čuvanja: 3 godine od posljednje razmjene.
3.4 Podaci za newsletter i izravni marketing
Ako se prijavite na naš newsletter ili označite marketinški opt-in prilikom narudžbe: e-pošta, ime (neobavezno), izvedeni interesi.
Svrha: slanje marketinških komunikacija, newslettera, komercijalnih ponuda.
Pravna osnova: privola (čl. 6.1.a GDPR-a) za B2C potencijalne klijente; legitimni interes ili privola za postojeće klijente za slične proizvode (čl. L.34-5 CPCE).
Rok čuvanja: do povlačenja privole ili 3 godine neaktivnosti.
3.5 Podaci o pregledavanju i kolačići
Pogledajte naš odjeljak o kolačićima u nastavku te postavke kolačića dostupne putem bannera za privolu.
4. Primatelji i izvršitelji obrade
Vaši podaci mogu se priopćiti sljedećim primateljima, isključivo u mjeri nužnoj za ostvarenje opisanih svrha:
| Izvršitelj obrade | Svrha | Lokacija | Zaštitne mjere |
|---|---|---|---|
| Shopify International Ltd | Hosting internetske trgovine, upravljanje katalogom | Irska (EU) + poslužitelji u Kanadi/SAD-u | SCC + DPF |
| Shopify Payments / Stripe Payments Europe Ltd | Obrada plaćanja karticom | Irska (EU) + SAD | DPF + SCC |
| Qonto (Olinda SA) | B2B bankovni prijenos i SEPA izravno terećenje | Francuska (EU) | Primjenjuje se GDPR |
| Sendinblue/Brevo SAS | Slanje transakcijskih i marketinških e-poruka | Francuska (EU) | Primjenjuje se GDPR |
| Shopify Email | Izvorne transakcijske i marketinške e-poruke | EU + SAD | DPF + SCC |
| Google LLC (Google Analytics 4) | Mjerenje posjećenosti | SAD | DPF + SCC, uz prethodnu privolu, anonimizirana IP adresa |
| Meta Platforms Ireland Ltd (Meta Pixel) | Mjerenje učinka oglašavanja i retargeting | Irska (EU) + SAD | DPF + SCC, uz prethodnu privolu |
| TikTok Information Technologies UK Ltd (TikTok Pixel) | Mjerenje učinka oglašavanja i retargeting | EU + SAD + Singapur | SCC, uz prethodnu privolu |
| La Poste / Colissimo | Isporuka narudžbi | Francuska/EU | Primjenjuje se GDPR |
| Airtable Inc. | Interno upravljanje odnosima s klijentima (CRM) | SAD | DPF + SCC |
| AGE Conseils | Vođenje knjigovodstva i računovodstvene usluge | Francuska (EU) | Ugovor o obradi podataka, čl. 28 GDPR-a |
Nijedan osobni podatak ne prodaje se, ne iznajmljuje niti ustupa trećim stranama u komercijalne svrhe bez Vaše izričite privole.
5. Prijenosi izvan Europske unije
Neki od naših izvršitelja obrade obrađuju podatke iz Sjedinjenih Američkih Država ili izvan EU (Stripe, Google, Meta, TikTok, Airtable). Ti su prijenosi uređeni:
- okvirom Data Privacy Framework (DPF) odobrenim odlukom Europske komisije o primjerenosti od 10. srpnja 2023., ako mu izvršitelj obrade pristupa;
- standardnim ugovornim klauzulama (SCC) koje je odobrila Europska komisija (odluka 2021/914), kao dopuna ili zamjena;
- dodatnim mjerama nakon presude Schrems II: šifriranje, pseudonimizacija, procjena učinka prijenosa (transfer impact assessment, TIA).
Primjerak primjenjivih zaštitnih mjera možete dobiti na jednostavan zahtjev na contact@capote2verre.com.
6. Kolačići
Web stranica capote2verre.com koristi kolačiće kako bi osigurala ispravan rad, mjerila posjećenost i personalizirala sadržaj. Prilikom dolaska na stranicu baner Vam omogućuje prihvaćanje, odbijanje ili prilagodbu postavljenih kolačića.
Strogo nužni kolačići (izuzeti od privole)
- _session_id, _shopify_visit, _shopify_uniq, _secure_session_id, cart, storefront_digest: funkcionalni Shopify kolačići, nužni za navigaciju i košaricu za kupnju.
Kolačići za mjerenje posjećenosti (potrebna privola)
- Google Analytics 4 (Google LLC): mjerenje posjećenosti, analitička svrha. Trajanje: najviše 13 mjeseci.
Oglašivački kolačići i kolačići društvenih mreža (potrebna privola)
- Meta Pixel (Facebook, Instagram): mjerenje učinka oglašavanja i retargeting.
- TikTok Pixel: mjerenje učinka oglašavanja i retargeting.
Svoje odabire možete u svakom trenutku promijeniti klikom na poveznicu „Upravljanje mojim kolačićima“ dostupnu u podnožju stranice. Rok čuvanja Vaše privole (ili odbijanja) iznosi najviše 6 mjeseci, u skladu s preporukama CNIL-a.
7. Vaša prava
U skladu s člancima 15 do 22 GDPR-a imate sljedeća prava u pogledu svojih osobnih podataka:
- Pravo na pristup (čl. 15): dobiti potvrdu da se Vaši podaci obrađuju i primiti njihovu kopiju;
- Pravo na ispravak (čl. 16): ispraviti netočne ili nepotpune podatke;
- Pravo na brisanje (čl. 17), poznato i kao „pravo na zaborav“;
- Pravo na ograničenje obrade (čl. 18);
- Pravo na prenosivost podataka (čl. 20): primiti svoje podatke u strukturiranom, strojno čitljivom formatu;
- Pravo na prigovor (čl. 21), osobito na obradu u svrhu prodajne prospekcije, u svakom trenutku i bez troškova;
- Pravo na povlačenje privole u svakom trenutku, kada je privola pravna osnova obrade, ne dovodeći u pitanje prethodnu obradu;
- Pravo na određivanje smjernica o sudbini Vaših podataka nakon Vaše smrti (Zakon Informatique et Libertés, čl. 85).
Kako ostvariti svoja prava
Svoj zahtjev, zajedno s dokazom o identitetu (samo u slučaju opravdane sumnje u Vaš identitet, u skladu s čl. 12.6 GDPR-a), uputite na:
- E-poštom: contact@capote2verre.com
- Poštom: SAS Capote2Verre, Referent za osobne podatke, 43 rue Maryse Bastié, 91280 Saint-Pierre-du-Perray.
Odgovorit ćemo Vam u roku od mjesec dana od primitka Vašeg zahtjeva, uz mogućnost produljenja za dva mjeseca u slučaju složenosti (čl. 12.3 GDPR-a).
Pritužba CNIL-u
Ako smatrate, nakon što ste nas kontaktirali, da se Vaša prava ne poštuju, možete podnijeti pritužbu Commission Nationale de l'Informatique et des Libertés (CNIL):
- Online: https://www.cnil.fr/fr/plaintes
- Poštom: CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
8. Sigurnost
Primjenjujemo odgovarajuće tehničke i organizacijske mjere za zaštitu Vaših podataka od neovlaštenog pristupa, izmjene, otkrivanja ili uništenja (čl. 32 GDPR-a):
- HTTPS šifriranje na cijeloj stranici;
- Hosting kod Shopifyja, certificiranog prema PCI-DSS razini 1 i SOC 2;
- Kontrola pristupa podacima: pristup imaju samo ovlašteni suradnici;
- Educiranje suradnika i pripravnika o povjerljivosti;
- Ugovorna obveza povjerljivosti svih naših izvršitelja obrade u smislu čl. 28 GDPR-a.
U slučaju povrede podataka koja bi mogla izazvati rizik za Vaša prava i slobode, obvezujemo se obavijestiti CNIL u roku od 72 sata te Vas obavijestiti u najkraćem mogućem roku (čl. 33 i 34 GDPR-a).
9. Maloljetnici
Online narudžbe rezervirane su za punoljetne osobe (navršenih 18 godina) ili za maloljetnike s odobrenjem roditelja. Svjesno ne prikupljamo podatke o maloljetnicima mlađim od 15 godina (prag digitalne privole u Francuskoj u smislu čl. 8 GDPR-a i čl. 45 Zakona br. 78-17). Nositelj roditeljske skrbi može nas kontaktirati na contact@capote2verre.com radi zahtjeva za brisanje podataka.
10. Izmjene
Ova politika može se izmijeniti kako bi odražavala zakonodavne, sudske, tehničke ili organizacijske promjene. Mjerodavna je verzija koja je na snazi na datum Vašeg posjeta.
Za sva pitanja: contact@capote2verre.com


