Pravne informacije · GDPR

Politika privatnosti

Kako prikupljamo, čuvamo i štitimo vaše osobne podatke sukladno GDPR-u i hrvatskim zakonima.

Zadnje ažuriranje: listopad 2026.

InBanana poštuje vašu privatnost i obvezuje se na zaštitu vaših osobnih podataka. Obradu provodimo u skladu s Uredbom (EU) 2016/679 (GDPR) i Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/2018). Ova politika objašnjava koje podatke prikupljamo, zašto, na kojoj pravnoj osnovi, s kim ih dijelimo i koja su vaša prava.

Voditelj obrade podataka

  • OPG Kristinko Mađerić (InBanana)
  • Starogradska 35, Reka, Hrvatska. OIB 03909002877
  • E-mail: opginbanana@gmail.com

Koje podatke prikupljamo?

Podatke koje nam sami dostavite putem kontaktne forme ili narudžbe:

  • ime i prezime
  • adresa e-pošte
  • telefonski broj
  • adresa dostave ili podaci o paketomatu (kod narudžbe)
  • podaci o narudžbi (količina, iznos, poziv na broj, status plaćanja)
  • ostali podaci koje navedete u poruci

Podatke koji se prikupljaju automatski:

  • IP adresa (bilježi se uz narudžbu radi sigurnosti i sprječavanja zloupotrebe)
  • podaci putem kolačića (npr. identifikatori Google Analyticsa i Meta Pixela) — samo uz vaš pristanak; više u Politici kolačića

Ne prikupljamo posebne kategorije podataka niti podatke o djeci. Podatke o plaćanju karticom (broj kartice i sl.) ne vidimo niti pohranjujemo — njih obrađuje isključivo pružatelj platnih usluga.

Svrha i pravna osnova obrade

  • obrada i dostava narudžbe te komunikacija o njoj — izvršenje ugovora (čl. 6(1)(b) GDPR)
  • odgovor na upit putem kontaktne forme — legitimni interes (čl. 6(1)(f))
  • slanje newslettera (obavijesti o sezoni, ponude, novosti) — privola (čl. 6(1)(a))
  • izdavanje računa i ispunjenje poreznih/računovodstvenih obveza — zakonska obveza (čl. 6(1)(c))
  • sigurnost stranice i sprječavanje zloupotrebe (rate-limiting, bilježenje IP-a) — legitimni interes (čl. 6(1)(f))
  • mjerenje posjećenosti i učinkovitosti oglasa te oglašavanje (Google Analytics, Meta Pixel / Conversions API) — privola (čl. 6(1)(a))

Marketinške i analitičke alate aktiviramo isključivo ako ste dali privolu putem trake za kolačiće. Privolu možete povući u svakom trenutku putem Postavki kolačića, bez utjecaja na zakonitost prethodne obrade. Vaše podatke nikada ne prodajemo ni ne iznajmljujemo.

S kim dijelimo podatke (primatelji)

Podatke dijelimo samo s pružateljima usluga koji ih obrađuju u naše ime, u opsegu nužnom za pružanje usluge:

  • Teya — obrada plaćanja karticom
  • Pružatelj poslužitelja (hosting) — smještaj stranice i baze
  • Google — dostava e-pošte (Gmail) i, uz privolu, Google Analytics
  • GLS i BoxNow — dostava narudžbi
  • Meta Platforms Ireland Ltd. — uz privolu, mjerenje konverzija i oglašavanje (Pixel / Conversions API)

Prijenos podataka izvan EU-a

Neki pružatelji (Google, Meta) mogu prenositi podatke u Sjedinjene Američke Države. Takvi se prijenosi provode na temelju okvira EU-U.S. Data Privacy Framework te, gdje je primjenjivo, standardnih ugovornih klauzula Europske komisije, uz odgovarajuće zaštitne mjere. Podaci koji se, uz vašu privolu, prosljeđuju Meti za mjerenje konverzija (e-mail, telefon, IP) prethodno se kriptografski hashiraju (SHA-256).

Koliko dugo čuvamo podatke?

  • podaci o narudžbama i računima — u skladu s poreznim i računovodstvenim propisima (računi do 11 godina)
  • upiti putem kontaktne forme — do rješavanja upita, najduže 2 godine
  • newsletter — do odjave; nepotvrđene prijave brišemo nakon 30 dana; nakon odjave čuvamo samo e-mail adresu i datum odjave, isključivo da vam ne bismo ponovno slali obavijesti
  • podaci temeljeni na privoli (marketing/analitika) — do povlačenja privole ili isteka kolačića

Nakon isteka roka podatke brišemo ili anonimiziramo.

Automatizirano oglašivačko profiliranje

Uz vašu privolu, Meta i Google mogu koristiti prikupljene podatke za statistiku i prikaz relevantnih oglasa (profiliranje u marketinške svrhe). To ne proizvodi pravne učinke na vas. Privolu možete povući bilo kada, a oglašivačke postavke možete urediti kod samih pružatelja: Google, Meta.

Newsletter

Ako se prijavite na newsletter, obrađujemo vašu e-mail adresu i, ako ga unesete, ime – kako bismo vas obavijestili o početku sezone berbe, ponudama i novostima s plantaže. Pravna osnova je vaša privola (čl. 6(1)(a) GDPR-a).

Prijava je dvostruka: nakon prijave šaljemo e-mail s linkom za potvrdu, a obavijesti šaljemo tek nakon što potvrdite. Kao dokaz privole bilježimo datum i vrijeme prijave i potvrde, IP adresu, podatke o pregledniku te verziju teksta uz koji ste se prijavili.

Privolu možete povući u svakom trenutku – putem linka za odjavu u svakom e-mailu ili pišući na opginbanana@gmail.com. Povlačenje privole ne utječe na zakonitost ranije obrade.

Vaša prava prema GDPR-u

Sukladno Uredbi (EU) 2016/679 imate sljedeća prava:

Uvid u sve podatke koje o vama čuvamo.
Ispravak netočnih ili nepotpunih podataka.
Brisanje vaših podataka ("pravo na zaborav").
Ograničenje obrade vaših podataka.
Prijenos podataka u strojno čitljivom formatu.
Prigovor na obradu, uključujući izravni marketing.
Povlačenje privole u svakom trenutku.

Za ostvarivanje prava kontaktirajte nas na opginbanana@gmail.com. Odgovaramo u roku od 30 dana.

Ako smatrate da su vaša prava povrijeđena, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP): azop.hr.

Sigurnost podataka

Primjenjujemo tehničke i organizacijske mjere zaštite (šifrirani prijenos putem HTTPS-a, kontrola pristupa, minimizacija podataka). Nijedan prijenos podataka putem interneta nije 100% siguran, no obvezujemo se svaku uočenu ranjivost otkloniti u najkraćem mogućem roku.

Kolačići

Detaljne informacije o kolačićima i upravljanju pristankom nalaze se u Politici kolačića. Postavke možete otvoriti i ovdje: Postavke kolačića.

Izmjene politike privatnosti

Izmjene objavljujemo na ovoj stranici s naznačenim datumom. Za pitanja pišite na opginbanana@gmail.com.