Pravila o privatnosti

Ova Pravila privatnosti odnose se na obradu osobnih podataka korisnika i kupaca internetske trgovine www.buybook.hr.

Korištenjem internetske trgovine www.buybook.hr, slanjem narudžbe, otvaranjem korisničkog računa, ispunjavanjem kontakt-obrasca, obrasca za jednostrani raskid ugovora ili prijavom na newsletter, korisnik potvrđuje da je upoznat s načinom obrade osobnih podataka opisanim u ovim Pravilima privatnosti.

1. Tko obrađuje vaše podatke

Voditelj obrade osobnih podataka na internetskoj stranici www.buybook.hr je:

Buybook d.o.o.
Turinina 7
10000 Zagreb
OIB: 09720768884
PDV identifikacijski broj: HR09720768884
E-mail: info@buybook.hr
Telefon: +385 98 232 813

Za sva pitanja vezana uz obradu osobnih podataka možete nam se obratiti na e-mail adresu: info@buybook.hr.

2. Koje podatke prikupljamo

Ovisno o tome kako koristite našu internetsku trgovinu, možemo prikupljati sljedeće osobne podatke:

• ime i prezime
• adresa za dostavu
• adresa za račun, ako se razlikuje od adrese dostave
• e-mail adresa
• broj telefona
• podaci o narudžbi i kupljenim proizvodima
• podaci o odabranom načinu plaćanja i statusu transakcije
• podaci potrebni za izdavanje računa
• podaci potrebni za dostavu narudžbe
• komunikacija s korisničkom podrškom
• podaci uneseni u kontakt-obrazac
• podaci uneseni u obrazac za jednostrani raskid ugovora
• podaci vezani uz reklamacije, prigovore i povrate
• podaci vezani uz korisnički račun, ako ga korisnik otvori
• podaci vezani uz prijavu na newsletter
• IP adresa, tehnički podaci o uređaju, pregledniku i korištenju stranice
• podaci prikupljeni putem kolačića i sličnih tehnologija, u skladu s vašim odabirima

Ne prikupljamo više podataka nego što je potrebno za pojedinu svrhu obrade.

3. U koje svrhe koristimo vaše podatke

Osobne podatke koristimo u sljedeće svrhe:

• zaprimanje, obrada i isporuka narudžbi
• naplata narudžbi i provjera statusa plaćanja
• izdavanje računa i ispunjavanje računovodstvenih i poreznih obveza
• komunikacija s kupcem vezana uz narudžbu
• dostava kupljenih proizvoda
• obrada reklamacija, prigovora, povrata robe i povrata novca
• obrada zahtjeva za jednostrani raskid ugovora
• odgovaranje na upite poslane putem kontakt-obrasca ili e-maila
• vođenje korisničkog računa, ako ga korisnik otvori
• slanje newslettera, obavijesti, preporuka i promotivnih poruka, ako je korisnik za to dao privolu
• zaštita sigurnosti internetske trgovine i sprječavanje zlouporaba
• tehničko održavanje i unaprjeđenje rada internetske trgovine
• analiza rada stranice i korisničkog iskustva, ako su takvi alati omogućeni i ako za to postoji odgovarajuća pravna osnova
• ispunjavanje zakonskih obveza Buybook d.o.o.

4. Pravne osnove obrade

Osobne podatke obrađujemo na temelju jedne ili više sljedećih pravnih osnova:

Izvršenje ugovora
Podatke obrađujemo kada je to potrebno za zaprimanje i izvršenje narudžbe, plaćanje, dostavu proizvoda, komunikaciju s kupcem, obradu povrata i ostvarivanje prava kupca.

Zakonska obveza
Određene podatke obrađujemo i čuvamo jer smo to dužni prema važećim računovodstvenim, poreznim, potrošačkim i drugim propisima.

Legitimni interes
Podatke možemo obrađivati kada je to nužno radi zaštite naših legitimnih interesa, primjerice radi sigurnosti stranice, sprječavanja zlouporaba, rješavanja sporova, dokazivanja izvršene komunikacije ili unaprjeđenja usluge, osim kada su interesi ili temeljna prava korisnika jači od našeg interesa.

Privola
Podatke obrađujemo na temelju privole kada se korisnik prijavi na newsletter ili kada prihvati korištenje kolačića i sličnih tehnologija koje nisu nužne za rad stranice.

Korisnik može u svakom trenutku povući privolu, pri čemu povlačenje privole ne utječe na zakonitost obrade provedene prije povlačenja privole.

5. Kome možemo proslijediti podatke

Osobne podatke prosljeđujemo samo kada je to nužno za ostvarenje određene svrhe obrade ili kada smo to dužni učiniti prema zakonu.

Podaci mogu biti dostupni sljedećim kategorijama primatelja:

• ovlaštenim osobama Buybook d.o.o.
• pružatelju webshop platforme Shopify
• pružatelju usluge plaćanja Shopify Payments
• kartičnim kućama i bankama uključenima u obradu plaćanja
• dostavnim službama GLS Hrvatska i Hrvatska pošta
• pružatelju newsletter usluge Klaviyo
• pružateljima IT, hosting i tehničke podrške
• računovodstvenim i knjigovodstvenim servisima
• pružateljima usluga održavanja internetske trgovine
• nadležnim tijelima, kada to nalaže zakon

Podaci se prosljeđuju samo u opsegu koji je potreban za konkretnu svrhu, primjerice za izvršenje plaćanja, dostavu narudžbe, slanje newslettera, izdavanje računa ili ispunjavanje zakonskih obveza.

Partneri koji obrađuju podatke za Buybook d.o.o. obrađuju ih kao izvršitelji obrade ili kao zasebni voditelji obrade, ovisno o prirodi usluge i njihovoj ulozi u obradi podataka.

6. Plaćanje i sigurnost kartičnih podataka

Kartično plaćanje na internetskoj trgovini www.buybook.hr obrađuje se putem sustava Shopify Payments.

Podržani načini kartičnog i digitalnog plaćanja uključuju:

• Visa
• Mastercard
• American Express
• Maestro
• Apple Pay
• Google Pay

Buybook d.o.o. ne pohranjuje cjelovite brojeve kreditnih ili debitnih kartica. Kartični podaci obrađuju se putem ovlaštenog pružatelja usluge plaćanja i nisu dostupni neovlaštenim osobama Buybook d.o.o.

Podaci o plaćanju koriste se isključivo za provedbu transakcije, provjeru statusa plaćanja, izvršenje narudžbe, izdavanje računa i postupanje u slučaju povrata novca ili reklamacije.

7. Dostava

Za isporuku narudžbi koristimo dostavne službe:

• GLS Hrvatska
• Hrvatska pošta

Dostavnim službama prosljeđujemo samo podatke koji su potrebni za dostavu narudžbe, primjerice ime i prezime primatelja, adresu dostave, broj telefona, e-mail adresu ako je potrebna za obavijesti o dostavi te podatke o pošiljci.

Dostavne službe koriste te podatke isključivo u svrhu dostave, obavještavanja o statusu pošiljke i rješavanja eventualnih problema povezanih s isporukom.

8. Newsletter

Korisnik se može prijaviti na Buybook newsletter radi primanja novosti, preporuka, obavijesti o novim naslovima, posebnim ponudama, akcijama i drugim informacijama vezanima uz Buybookovu ponudu.

Newsletter se šalje putem aplikacije Klaviyo.

Za prijavu na newsletter obrađujemo podatke koje korisnik unese prilikom prijave, najčešće e-mail adresu, a po potrebi i ime, prezime ili druge podatke koje korisnik dobrovoljno unese.

Newsletter šaljemo samo korisnicima koji su za to dali privolu. Korisnik se u svakom trenutku može odjaviti s newslettera putem poveznice za odjavu koja se nalazi u svakoj newsletter poruci ili slanjem zahtjeva na e-mail adresu info@buybook.hr.

Podaci za newsletter obrađuju se do povlačenja privole, odnosno do odjave korisnika, osim ako postoji druga pravna osnova za daljnju obradu.

9. Kontakt-obrasci i obrasci na stranici

Kada korisnik ispuni kontakt-obrazac, obrazac za jednostrani raskid ugovora ili drugi obrazac dostupan na stranici, prikupljamo podatke koje korisnik unese u obrazac.

Ti se podaci koriste isključivo za obradu poslanog zahtjeva, komunikaciju s korisnikom i rješavanje konkretnog predmeta.

Podaci uneseni u obrazac za jednostrani raskid ugovora koriste se isključivo za obradu zahtjeva za raskid ugovora, povrat robe, povrat novca i komunikaciju povezanu s tim zahtjevom.

10. Korisnički račun

Ako korisnik otvori korisnički račun na internetskoj trgovini www.buybook.hr, obrađujemo podatke potrebne za stvaranje i održavanje korisničkog računa.

Korisnički račun može omogućiti pregled ranijih narudžbi, brže naručivanje, upravljanje podacima za dostavu i druge funkcionalnosti koje su dostupne na stranici.

Korisnik je odgovoran za točnost podataka unesenih u korisnički račun i za čuvanje svojih pristupnih podataka.

Korisnik može zatražiti izmjenu ili brisanje korisničkog računa slanjem zahtjeva na info@buybook.hr, u skladu s važećim propisima o zaštiti osobnih podataka.

11. Prijenos podataka izvan EU/EGP-a

Određeni pružatelji usluga koje koristimo, primjerice webshop platforma, payment sustav, newsletter sustav ili drugi tehnički pružatelji usluga, mogu obrađivati podatke i izvan Europske unije ili Europskog gospodarskog prostora.

Ako dođe do prijenosa osobnih podataka izvan EU/EGP-a, takav prijenos provodi se samo uz odgovarajuće zaštitne mjere predviđene važećim propisima o zaštiti osobnih podataka, primjerice na temelju standardnih ugovornih klauzula ili drugih dopuštenih mehanizama prijenosa.

12. Koliko dugo čuvamo podatke

Osobne podatke čuvamo onoliko dugo koliko je potrebno za svrhu za koju su prikupljeni ili koliko to zahtijevaju važeći propisi.

Primjerice:

• podatke o narudžbama, računima i plaćanjima čuvamo u rokovima propisanima računovodstvenim i poreznim propisima
• podatke vezane uz reklamacije, povrate, prigovore i jednostrani raskid ugovora čuvamo onoliko dugo koliko je potrebno za obradu zahtjeva i zaštitu pravnih interesa
• podatke iz korisničkih upita čuvamo dok je potrebno za odgovor i rješavanje predmeta
• podatke iz korisničkog računa čuvamo dok korisnički račun postoji, osim ako postoji zakonska obveza ili druga pravna osnova za dulje čuvanje određenih podataka
• podatke obrađivane na temelju privole, primjerice podatke za newsletter, čuvamo do povlačenja privole

Nakon isteka rokova čuvanja osobni podaci brišu se ili anonimiziraju, osim ako je daljnje čuvanje potrebno ili dopušteno važećim propisima.

13. Vaša prava

U skladu s važećim propisima o zaštiti osobnih podataka, imate pravo:

• zatražiti pristup svojim osobnim podacima
• zatražiti ispravak netočnih ili nepotpunih podataka
• zatražiti brisanje osobnih podataka, kada su za to ispunjeni uvjeti
• zatražiti ograničenje obrade
• uložiti prigovor na obradu koja se temelji na legitimnom interesu
• povući privolu u svakom trenutku, kada se obrada temelji na privoli
• zatražiti prijenos podataka, kada je to primjenjivo
• podnijeti pritužbu nadzornom tijelu

Za ostvarivanje svojih prava možete nam se obratiti na e-mail adresu info@buybook.hr.

U Republici Hrvatskoj nadzorno tijelo za zaštitu osobnih podataka je:

Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136
10000 Zagreb
www.azop.hr

14. Kolačići i slične tehnologije

Internetska stranica www.buybook.hr koristi kolačiće i slične tehnologije radi pravilnog rada stranice, poboljšanja korisničkog iskustva, analize korištenja stranice i, ako su takvi alati omogućeni, marketinških aktivnosti.

Kolačići su male tekstualne datoteke koje se pohranjuju na uređaj korisnika prilikom posjeta internetskoj stranici.

Možemo koristiti sljedeće vrste kolačića:

Nužni kolačići
Ovi kolačići potrebni su za osnovni rad internetske trgovine, primjerice za funkcioniranje košarice, procesa kupnje, sigurnosti stranice i korisničkog računa. Ne mogu se isključiti putem sustava privole jer su nužni za rad stranice.

Funkcionalni kolačići
Ovi kolačići omogućuju poboljšane funkcionalnosti stranice i pamćenje određenih korisničkih postavki.

Analitički kolačići
Ovi kolačići koriste se za razumijevanje načina na koji korisnici koriste internetsku stranicu, mjerenje posjećenosti i poboljšanje rada stranice. Trenutačno ne koristimo Google Analytics, Meta Pixel ni slične alate za praćenje posjeta, osim ako budu naknadno omogućeni uz odgovarajuću obavijest i pravnu osnovu.

Marketinški kolačići
Ovi kolačići koriste se za prikaz relevantnih oglasa i mjerenje učinkovitosti marketinških kampanja, ako su takvi alati omogućeni i ako je korisnik za to dao privolu.

Korisnik može u svakom trenutku promijeniti ili povući svoju privolu za kolačiće putem postavki kolačića na stranici, ako je ta mogućnost dostupna, ili putem postavki svog internetskog preglednika.

Ako se u budućnosti uključe dodatni alati poput Google Analyticsa, Meta Pixela ili sličnih analitičkih i marketinških alata, ova Pravila privatnosti bit će prema potrebi ažurirana.

15. Sigurnost podataka

Buybook d.o.o. poduzima odgovarajuće tehničke i organizacijske mjere za zaštitu osobnih podataka od neovlaštenog pristupa, gubitka, zlouporabe, izmjene ili neovlaštenog otkrivanja.

Pristup osobnim podacima imaju samo ovlaštene osobe i pružatelji usluga kojima je pristup potreban za obavljanje konkretne usluge.

Ipak, nijedan prijenos podataka putem interneta ili sustav pohrane ne može se smatrati potpuno sigurnim, pa apsolutna sigurnost ne može biti zajamčena.

16. Poveznice na druge stranice

Internetska stranica www.buybook.hr može sadržavati poveznice na druge internetske stranice, primjerice stranice izdavača, autora, medija, društvenih mreža ili drugih vanjskih izvora.

Buybook d.o.o. ne odgovara za sadržaj, sigurnost ni pravila privatnosti tih vanjskih stranica. Preporučujemo da prije korištenja drugih stranica pročitate njihova pravila privatnosti.

17. Društvene mreže

Buybook Hrvatska može koristiti društvene mreže radi komunikacije s korisnicima, predstavljanja knjiga, autora, događanja, novosti i drugih sadržaja.

Ako korisnik komunicira s Buybookom putem društvenih mreža, primjerice slanjem poruke, komentara ili reakcije, obrada tih podataka odvija se i prema pravilima privatnosti pojedine društvene mreže.

Buybook d.o.o. obrađuje podatke primljene putem društvenih mreža samo u svrhu komunikacije s korisnikom, odgovaranja na upite i predstavljanja svojih aktivnosti.

18. Zaštita privatnosti djece

Internetska trgovina www.buybook.hr nije namijenjena osobama mlađima od 16 godina bez pristanka roditelja ili skrbnika.

Ne prikupljamo svjesno osobne podatke djece protivno važećim propisima.

Ako roditelj ili skrbnik smatra da je dijete dostavilo osobne podatke bez odgovarajućeg pristanka, može nas kontaktirati na info@buybook.hr radi provjere i poduzimanja odgovarajućih mjera.

19. Izmjene Pravila privatnosti

Buybook d.o.o. zadržava pravo izmjene ovih Pravila privatnosti radi usklađivanja sa zakonskim propisima, promjenama u poslovanju, promjenama internetske trgovine ili tehničkim promjenama na stranici.

Ažurirana verzija Pravila privatnosti bit će objavljena na ovoj stranici.

Izmjene stupaju na snagu danom objave, osim ako nije drugačije naznačeno.

20. Kontakt

Za sva pitanja vezana uz obradu osobnih podataka ili ostvarivanje svojih prava možete nam se obratiti na:

Buybook d.o.o.
Turinina 7
10000 Zagreb
OIB: 09720768884
E-mail: info@buybook.hr
Telefon: +385 98 232 813

Ako želite ostvariti neko od svojih prava, možete nam se obratiti e-mailom ili pisanim putem.

Zagreb, 16.07.2026.