Zaštita osobnih podataka
Vrijedi od: 26. veljače 2026. | Verzija 1.0 | Sanazia / IB products s.r.o.
Sadržaj
- Tko je voditelj obrade
- Koje osobne podatke obrađujemo
- Svrha i pravna osnova obrade
- Razdoblje čuvanja
- Treće strane i izvršitelji obrade
- Kolačići i analitički alati
- Vaša prava
- Ostvarivanje prava i kontakt
1. Tko je voditelj obrade
Voditelj obrade vaših osobnih podataka u smislu čl. 4. toč. 7. GDPR-a je društvo:
IB products s.r.o. (koje upravlja markom Sanazia)
Sjedište: Tomanova 19, Bratislava, gradska četvrt Vajnory, 831 07
Matični broj: 55 336 809
Porezni broj: 2121954483
PDV identifikacijski broj: SK2121954483
Upisano u trgovački registar Gradskog suda Bratislava III, odjeljak: Sro, uložak br. 168248/B
E-pošta: info@sanazia.sk
Društvo IB products s.r.o. upravlja markom internetske trgovine Sanazia, putem koje prodaje personalizirane dodatke prehrani i vitaminske programe na internetskim stranicama sanazia.sk, sanazia.cz i sanazia.com. U ovom dokumentu društvo nazivamo „Sanazia“, „mi“ ili „nas“.
2. Koje osobne podatke obrađujemo
Obrađujemo samo one osobne podatke koji su nužni za pružanje naših usluga. Opseg ovisi o tome koje funkcije na našoj internetskoj stranici koristite.
| Kategorija | Konkretni podaci | Izvor |
|---|---|---|
| Identifikacijski i kontaktni podaci | Ime, prezime, adresa e-pošte, broj telefona | Izravno od vas pri registraciji ili narudžbi |
| Adresni podaci i podaci za račun | Adresa za dostavu, adresa za račun, država | Izravno od vas pri narudžbi |
| Transakcijski podaci | Povijest narudžbi, pretplata, status plaćanja | Automatski pri kupnji |
| Podaci za personalizaciju (test) | Preferencije, način života, prehrambene navike, područja zdravlja koja vas zanimaju | Izravno od vas pri ispunjavanju online testa |
| Podaci o komunikaciji | Sadržaj poruka razmijenjenih s korisničkom podrškom | Izravno od vas tijekom komunikacije |
| Tehnički i analitički podaci | IP adresa, vrsta preglednika, uređaj, kolačići, ponašanje na internetskoj stranici | Automatski pri posjetu internetskoj stranici |
Podatke o plaćanju (broj kartice, CVV) ne obrađujemo izravno. Te osjetljive podatke o plaćanju obrađuje isključivo sustav za plaćanje društva Stripe, Inc., koji je certificiran prema standardu PCI DSS.
3. Svrha i pravna osnova obrade
Svaka svrha obrade vezana je uz određenu pravnu osnovu u skladu s čl. 6. GDPR-a. U nastavku navodimo pregled svih svrha u koje obrađujemo vaše podatke.
Izvršavanje ugovora, čl. 6. st. 1. toč. (b) GDPR-a
Ova se pravna osnova primjenjuje na sve aktivnosti izravno povezane s vašom narudžbom ili ugovornim odnosom sa Sanazijom. Bez obrade na toj osnovi ne bismo vam mogli pružiti naše usluge.
| Svrha | Opis |
|---|---|
| Izvršenje narudžbe | Zaprimanje, potvrda, pakiranje i dostava robe na vašu adresu. |
| Upravljanje pretplatom | Vođenje evidencije o vašem pretplatničkom odnosu i upravljanje njime, uključujući ponavljajuća plaćanja i redovitu dostavu. |
| Korisnička podrška | Rješavanje vaših pitanja, reklamacija i zahtjeva povezanih s narudžbama ili proizvodima. |
| Upravljanje korisničkim računom | Otvaranje i vođenje vašeg korisničkog računa na internetskoj stranici, uključujući povijest narudžbi. |
Privola, čl. 6. st. 1. toč. (a) GDPR-a
Na temelju vaše dobrovoljne, slobodno dane privole, koju u bilo kojem trenutku možete povući, obrađujemo podatke u sljedeće svrhe. Povlačenje privole ne utječe na zakonitost obrade prije njezina povlačenja.
| Svrha | Opis |
|---|---|
| Personalizacija (online test) | Analiza vaših odgovora iz online testa (alat RevenueHunt) s ciljem preporuke najprikladnijih dodataka prehrani. Davanje tih podataka dobrovoljno je. |
| Marketing putem e-pošte | Slanje newslettera, novosti, personaliziranih ponuda i poslovnih obavijesti putem alata Mailchimp. Privolu možete u bilo kojem trenutku povući klikom na poveznicu „Odjava“ u podnožju svake e-poruke. |
| Marketinški kolačići | Upotreba analitičkih i marketinških kolačića (Google Analytics, Meta Pixel) za mjerenje posjećenosti, personalizaciju oglašavanja i analizu njegove učinkovitosti. |
Legitimni interes, čl. 6. st. 1. toč. (f) GDPR-a
Na temelju našeg legitimnog interesa obrađujemo podatke u slučajevima u kojima taj interes prevladava nad vašim pravima i slobodama te u kojima biste takvu obradu razumno očekivali.
| Svrha | Legitimni interes |
|---|---|
| Poboljšanje usluga | Anonimizirana analiza kupovnog ponašanja radi optimizacije asortimana, cijena i korisničkog iskustva. |
| Zaštita pravnih zahtjeva | Čuvanje zapisa za slučaj nastanka pravnih sporova, naplate potraživanja ili obrane u postupcima. |
| Sigurnost i zaštita od prijevara | Otkrivanje i sprječavanje prijevarnih transakcija i zlouporabe naših usluga. |
Pravna obveza, čl. 6. st. 1. toč. (c) GDPR-a
Vaše podatke za izdavanje računa i podatke o transakcijama čuvamo u skladu sa zahtjevima Zakona br. 431/2002 Z. z. o računovodstvu i Zakona br. 222/2004 Z. z. o porezu na dodanu vrijednost.
4. Razdoblje čuvanja
Osobne podatke čuvamo samo onoliko dugo koliko je nužno za ostvarenje svrhe u koju su prikupljeni ili onoliko dugo koliko to zahtijevaju pravni propisi.
| Vrsta podataka / Svrha | Razdoblje čuvanja |
|---|---|
| Podaci iz narudžbe i korisnički račun | Tijekom trajanja ugovornog odnosa i zatim 3 godine nakon njegova prestanka (zastarni rok). |
| Računi i porezna evidencija | 10 godina od kraja obračunskog razdoblja u kojem je isprava izdana (zakonska obveza). |
| Privola za marketing putem e-pošte | Do povlačenja privole. Nakon 3 godine neaktivnosti možemo vas zamoliti da je obnovite. |
| Podaci iz online testa (personalizacija) | Do povlačenja privole, ali najdulje 3 godine od dana kada ste ih dali. |
| Komunikacija s korisničkom podrškom | 3 godine od zaključenja zahtjeva. |
| Analitički i marketinški kolačići | Prema postavkama pojedinog alata, u pravilu 13 mjeseci (Google Analytics) ili do povlačenja privole. |
Nakon isteka odgovarajućeg razdoblja čuvanja vaši se osobni podaci sigurno brišu ili anonimiziraju, osim ako zakon zahtijeva njihovo daljnje čuvanje.
5. Treće strane i izvršitelji obrade
Kako bismo osigurali funkcioniranje naših usluga, surađujemo s provjerenim partnerima, izvršiteljima obrade, koji obrađuju vaše podatke u naše ime i isključivo prema našim uputama. Sa svakim izvršiteljem obrade sklopili smo ugovor o obradi osobnih podataka u skladu s čl. 28. GDPR-a.
| Partner / Alat | Svrha | Sjedište |
|---|---|---|
| WordPress / WooCommerce | Rad platforme za internetsku trgovinu, upravljanje narudžbama i korisničkim računima. | SAD (Automattic, Inc.) |
| Stripe, Inc. | Sigurna obrada online plaćanja. Nemamo izravan pristup podacima o platnoj kartici. | SAD / Irska (podružnica u EU-u) |
| Mailchimp (Intuit Inc.) | Slanje kampanja i newslettera putem e-pošte. | SAD |
| RevenueHunt | Rad online testa za personalizaciju i generiranje preporuka proizvoda. | EU |
| Google Analytics (Google LLC) | Analiza posjećenosti internetske stranice i ponašanja korisnika. | SAD |
| Meta Pixel (Meta Platforms, Inc.) | Mjerenje učinkovitosti oglašivačkih kampanja na platformama Facebook i Instagram. | SAD / Irska (podružnica u EU-u) |
| Prijevoznici (npr. Slovenská pošta, GLS, DPD) | Dostava narudžbe na adresu koju ste naveli. | Slovačka / EU |
Prijenos podataka u treće zemlje. Neki od naših partnera (npr. Mailchimp, Google, Meta) imaju sjedište u Sjedinjenim Američkim Državama. Prijenos vaših osobnih podataka u SAD obavlja se isključivo u skladu s GDPR-om, i to na temelju standardnih ugovornih klauzula koje je odobrila Europska komisija (čl. 46. st. 2. toč. (c) GDPR-a) ili drugih odgovarajućih zaštitnih mjera. Vaše podatke ne prodajemo trećim stranama za njihove vlastite marketinške svrhe.
6. Kolačići i analitički alati
Naša internetska stranica koristi kolačiće, male tekstualne datoteke koje se pohranjuju na vaš uređaj. Služe za osiguravanje funkcionalnosti stranice, analizu posjećenosti i prikazivanje relevantnih oglasa.
| Vrsta kolačića | Svrha | Privola |
|---|---|---|
| Nužni (funkcionalni) | Osiguravaju osnovne funkcije internetske stranice: košaricu, prijavu, sigurnost sesije. Bez njih internetska stranica ne bi ispravno radila. | Nije potrebna |
| Analitički | Pomažu nam razumjeti kako posjetitelji koriste internetsku stranicu i poboljšavati njezin sadržaj. Koristimo Google Analytics s anonimizacijom IP adrese. | Potrebna je |
| Marketinški | Omogućuju prikazivanje personaliziranih oglasa na drugim platformama (Facebook, Instagram) putem alata Meta Pixel. | Potrebna je |
Pri prvom posjetu našoj internetskoj stranici zatražit ćemo vašu privolu za upotrebu analitičkih i marketinških kolačića putem trake s obaviješću o kolačićima. Vaša je privola dobrovoljna i možete je u bilo kojem trenutku promijeniti ili povući u postavkama kolačića na našoj stranici.
7. Vaša prava
Kao ispitanik, u vezi s obradom svojih osobnih podataka imate sljedeća prava zajamčena GDPR-om. Ta prava možete ostvariti u bilo kojem trenutku, besplatno i bez navođenja razloga (uz iznimke propisane zakonom).
Pravo na pristup (čl. 15. GDPR-a)
Imate pravo dobiti potvrdu o tome obrađujemo li vaše osobne podatke te, ako ih obrađujemo, pristup tim podacima, uključujući kopiju podataka koji se obrađuju i informacije o načinu njihove obrade.
Pravo na ispravak (čl. 16. GDPR-a)
Imate pravo bez nepotrebnog odgađanja ishoditi ispravak netočnih ili nepotpunih osobnih podataka koji se odnose na vas.
Pravo na brisanje, „pravo na zaborav“ (čl. 17. GDPR-a)
Imate pravo zatražiti brisanje svojih osobnih podataka, primjerice ako je svrha njihove obrade prestala postojati, ako ste povukli privolu ili ako ste uložili prigovor na obradu. To se pravo ne primjenjuje ako obradu zahtijeva zakon.
Pravo na ograničenje obrade (čl. 18. GDPR-a)
Imate pravo zatražiti privremeno ograničenje obrade svojih podataka, primjerice ako osporavate točnost podataka ili ako ste uložili prigovor na obradu.
Pravo na prenosivost podataka (čl. 20. GDPR-a)
Imate pravo zaprimiti osobne podatke koje ste nam pružili na temelju privole ili ugovora, u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu te ih prenijeti drugom voditelju obrade.
Pravo na prigovor (čl. 21. GDPR-a)
Imate pravo u bilo kojem trenutku uložiti prigovor na obradu svojih osobnih podataka koja se temelji na legitimnom interesu, uključujući izradu profila. Nakon što uložite prigovor, prestat ćemo obrađivati vaše podatke u tu svrhu, osim ako dokažemo da postoje uvjerljivi legitimni razlozi.
Pravo na povlačenje privole
Ako se obrada vaših podataka temelji na privoli, imate pravo u bilo kojem trenutku povući tu privolu. Povlačenje privole ne utječe na zakonitost obrade prije njezina povlačenja.
Pravo na podnošenje pritužbe nadzornom tijelu
Ako smatrate da se obradom vaših osobnih podataka krši GDPR, imate pravo podnijeti pritužbu nadzornom tijelu:
Ured za zaštitu osobnih podataka Slovačke Republike (Úrad na ochranu osobných údajov Slovenskej republiky)
Hraničná 12, 820 07 Bratislava 27
Tel.: +421 2 3231 3214
E-pošta: statny.dozor@pdp.gov.sk
Web: www.dataprotection.gov.sk
8. Ostvarivanje prava i kontakt
Svoja prava možete ostvariti slanjem zahtjeva na kontaktne podatke navedene u nastavku. Zahtjev se može podnijeti e-poštom ili u pisanom obliku. Na vaš ćemo zahtjev odgovoriti bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana od njegova zaprimanja. U opravdanim slučajevima (složenost ili broj zahtjeva) taj rok možemo produljiti za dodatna dva mjeseca, o čemu ćemo vas obavijestiti.
Radi zaštite vaših podataka zadržavamo pravo provjeriti vaš identitet prije postupanja po zahtjevu.
IB products s.r.o. (marka Sanazia)
Tomanova 19, Bratislava, gradska četvrt Vajnory, 831 07
E-pošta: info@sanazia.sk
Web: www.sanazia.sk
Ova pravila o zaštiti osobnih podataka možemo povremeno ažurirati, primjerice u vezi s promjenama u zakonodavstvu ili u načinu obrade podataka. O bitnim promjenama obavijestit ćemo vas e-poštom ili obaviješću na internetskoj stranici. Datum posljednjeg ažuriranja naveden je u zaglavlju ovog dokumenta.
© 2026 IB products s.r.o., Sanazia. Sva prava pridržana. Verzija 1.0, vrijedi od 26. veljače 2026.
