Ova Politika privatnosti posljednji put je ažurirana 8. listopada 2026.

U ovoj Politici privatnosti objašnjavamo koje osobne podatke prikupljamo putem web stranice https://www.torte-i-to.hr, zašto ih prikupljamo, koliko ih dugo čuvamo i koja su vaša prava. Osobne podatke obrađujemo u skladu s Općom uredbom o zaštiti podataka (GDPR) i Zakonom o provedbi Opće uredbe o zaštiti podataka.

1. Voditelj obrade

COMPETO d.o.o. za usluge
Nova ves 48, 10000 Zagreb, Hrvatska
OIB: 18076143551
E-mail: ured@torte-i-to.hr
Telefon: 01 3090 155

2. Koje podatke prikupljamo i zašto

2.1 Kontakt obrazac

Kada nam pošaljete poruku putem kontakt obrasca, obrađujemo vaše ime, e-mail adresu, predmet i sadržaj poruke kako bismo vam mogli odgovoriti.

Pravna osnova: poduzimanje radnji na vaš zahtjev (čl. 6. st. 1. t. b) GDPR-a) odnosno naš legitimni interes da odgovorimo na upite (čl. 6. st. 1. t. f) GDPR-a).

2.2 Obrazac za narudžbu

Kada putem obrasca pošaljete upit za narudžbu, obrađujemo podatke potrebne za izradu i predaju narudžbe: ime i prezime, e-mail adresu, broj telefona, naručene proizvode, datum, mjesto i vrijeme preuzimanja, adresu dostave (ako odaberete dostavu) i način plaćanja. Ako naručujete kao pravna osoba, obrađujemo i naziv, adresu, grad, poštanski broj i OIB tvrtke radi izdavanja računa.

Pravna osnova: sklapanje i izvršenje ugovora (čl. 6. st. 1. t. b) GDPR-a) te ispunjavanje zakonskih obveza, npr. izdavanje i čuvanje računa (čl. 6. st. 1. t. c) GDPR-a).

2.3 Zaštita obrazaca od zlouporabe

Naši obrasci zaštićeni su uslugom Google reCAPTCHA koja provjerava šalje li obrazac čovjek ili automatizirani program. Pritom Google može obrađivati vašu IP adresu, podatke o pregledniku i ponašanju na stranici.

Pravna osnova: naš legitimni interes za zaštitu stranice od spama i zlouporabe (čl. 6. st. 1. t. f) GDPR-a).

2.4 Google karte

Na stranicama s lokacijama prikazujemo Google karte. One se učitavaju samo ako na to pristanete u obavijesti o kolačićima. Pri učitavanju karte Google obrađuje vašu IP adresu i može postaviti kolačiće.

Pravna osnova: vaša privola (čl. 6. st. 1. t. a) GDPR-a), koju možete u svakom trenutku povući.

2.5 Posjet web stranici

Pri svakom posjetu poslužitelj na kojem se nalazi stranica automatski bilježi tehničke podatke (IP adresu, vrstu preglednika, vrijeme pristupa i posjećene stranice) u svrhu ispravnog rada i sigurnosti stranice. Fontovi se poslužuju s našeg poslužitelja, bez povezivanja s Googleom.

Pravna osnova: naš legitimni interes za siguran i ispravan rad stranice (čl. 6. st. 1. t. f) GDPR-a).

Ne koristimo alate za analitiku posjeta ni oglašavanje i ne izrađujemo profile posjetitelja. Više o kolačićima pročitajte u našoj Politici kolačića.

3. Koliko dugo čuvamo podatke

• Upite i poruke čuvamo onoliko dugo koliko je potrebno da odgovorimo na upit odnosno izvršimo narudžbu.
• Podatke s računa i drugih računovodstvenih isprava čuvamo u rokovima propisanima zakonom (npr. Zakonom o računovodstvu).
• Podatke koje obrađujemo na temelju privole čuvamo dok privolu ne povučete.

4. Primatelji podataka

Vaše podatke ne prodajemo i ne ustupamo trećim stranama u marketinške svrhe. Podaci mogu biti dostupni samo pružateljima usluga s kojima surađujemo radi rada stranice i poslovanja, i to u mjeri u kojoj je to nužno:

• pružatelju usluge web hostinga i e-pošte (poruke iz obrazaca dostavljaju se e-poštom),
• Google Ireland Limited (reCAPTCHA, Google karte),
• knjigovodstvenom servisu, u vezi s izdanim računima,
• nadležnim tijelima, kada to propisuje zakon.

5. Prijenos podataka izvan EU

Google može obrađivati podatke i u Sjedinjenim Američkim Državama. Takav prijenos temelji se na okviru EU-SAD o privatnosti podataka (EU-US Data Privacy Framework) i standardnim ugovornim klauzulama Europske komisije. Više informacija: Googleova pravila o privatnosti.

6. Vaša prava

• Pravo na pristup: možete zatražiti potvrdu obrađujemo li vaše podatke i njihovu kopiju.
• Pravo na ispravak: možete zatražiti ispravak netočnih ili dopunu nepotpunih podataka.
• Pravo na brisanje: možete zatražiti brisanje podataka, osim ako ih moramo čuvati po zakonu.
• Pravo na ograničenje obrade u slučajevima propisanima GDPR-om.
• Pravo na prenosivost: možete zatražiti podatke u strukturiranom, strojno čitljivom obliku.
• Pravo na prigovor na obradu koja se temelji na našem legitimnom interesu.
• Pravo na povlačenje privole u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije povlačenja.

Zahtjev nam pošaljite na ured@torte-i-to.hr. Odgovorit ćemo najkasnije u roku od mjesec dana. Ako smatrate da obrada vaših podataka krši propise, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), azop.hr.

7. Sigurnost podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere kako bismo vaše podatke zaštitili od neovlaštenog pristupa, gubitka ili zlouporabe. Stranica koristi šifriranu vezu (HTTPS).

8. Izmjene politike

Ovu Politiku privatnosti možemo povremeno izmijeniti. Važeća verzija uvijek je objavljena na ovoj stranici, s datumom posljednje izmjene na vrhu.