Pravila zaštite privatnosti

Posljednje ažuriranje: 30. lipnja 2026.

Ova se obavijest daje u skladu s čl. 13. i 14. Uredbe (EU) 2016/679 („GDPR”) i talijanskog Zakonika o zaštiti osobnih podataka (zakonodavna uredba br. 196/2003) („Codice Privacy”) te opisuje kako Vittorio Citro S.r.l. prikuplja, upotrebljava, čuva i štiti osobne podatke korisnika stranice vittoriocitro.it i svojih kupaca.

1. Voditelj obrade

Voditelj obrade je:
Vittorio Citro S.r.l.
Via Sasso 1, 84086 Roccapiemonte (SA), Italija
PDV ID / porezni broj: 05556330651 — REA SA-455471
E-pošta: info@vittoriocitro.it — PEC: vittoriocitro@pec.it
Telefon: +39 081 1972 3599

Za sva pitanja u vezi s obradom osobnih podataka i za ostvarivanje svojih prava možete se koristiti gore navedenim kontaktima ili Centrom za privatnost dostupnim na stranici.

2. Kategorije osobnih podataka koji se obrađuju

Ovisno o Vašoj interakciji sa stranicom i uslugama, možemo obrađivati:

  • Identifikacijske i kontaktne podatke: ime, prezime, adresu za račun i dostavu, e-poštu, broj telefona.
  • Podatke o plaćanju: podatke o transakciji i načinu plaćanja. Potpune podatke o kartici izravno obrađuju pružatelji usluga plaćanja i mi ih ne čuvamo.
  • Podatke o korisničkom računu: vjerodajnice, preferencije, postavke.
  • Podatke o narudžbama i transakcijama: pregledane artikle, artikle dodane u košaricu ili na listu želja, kupljene, vraćene i zamijenjene artikle; povijest narudžbi.
  • Komunikaciju: sadržaj komunikacije s korisničkom podrškom, upite, prigovore.
  • Podatke o pregledavanju i uređaju: IP adresu, vrstu preglednika i uređaja, identifikatore, podatke prikupljene putem kolačića i sličnih tehnologija.
  • Podatke o korištenju: interakcije sa stranicom i uslugama.

Ne prikupljamo namjerno posebne kategorije podataka (čl. 9. GDPR-a). Molimo Vas da nam takve podatke ne dostavljate osim ako to nije nužno.

3. Izvori podataka

Podaci se mogu prikupljati: izravno od Vas (registracija, narudžba, komunikacija); automatski putem stranice, kolačića i sličnih tehnologija; od naših pružatelja usluga te od partnera ili trećih strana koji ih obrađuju u naše ime.

4. Svrhe i pravne osnove obrade

Vaše osobne podatke obrađujemo u sljedeće svrhe, svaku s odgovarajućom pravnom osnovom u skladu s čl. 6. GDPR-a:

  • Izvršenje ugovora (čl. 6.1.b): obrada i potvrda narudžbi, obrada plaćanja, slanje i dostava, obrada povrata, jednostranih raskida ugovora, zamjena i povrata novca, otvaranje i upravljanje korisničkim računom, korisnička podrška.
  • Pravna obveza (čl. 6.1.c): ispunjavanje poreznih i računovodstvenih obveza, obveza izdavanja računa i čuvanja dokumentacije te drugih zakonom propisanih obveza.
  • Legitimni interes (čl. 6.1.f): sigurnost stranice i sustava, sprječavanje i suzbijanje prijevara (uključujući provjere narudžbi i plaćanja pouzećem), poboljšanje proizvoda i usluga, utvrđivanje, ostvarivanje ili obrana pravnih zahtjeva pred sudom te izravni marketing putem e-pošte postojećim kupcima u vezi s proizvodima ili uslugama sličnima onima koje su već kupili (uz mogućnost prigovora u bilo kojem trenutku).
  • Privola (čl. 6.1.a): slanje newslettera i marketinških poruka osobama koje nisu kupci ili putem dodatnih kanala, izrada profila u promotivne svrhe, upotreba kolačića i tehnologija koje nisu tehničke. Privola je dobrovoljna, posebna i može se povući u bilo kojem trenutku, bez utjecaja na zakonitost obrade na temelju privole dane prije povlačenja.

5. Obveznost davanja podataka

Davanje podataka potrebnih za izvršenje ugovora i ispunjavanje zakonskih obveza je obvezno: odbijanje onemogućuje dovršetak narudžbe. Davanje podataka u svrhe marketinga i izrade profila je dobrovoljno i eventualno odbijanje ne utječe na mogućnost kupnje.

6. Izrada profila i automatizirano donošenje odluka

Možemo analizirati Vaše preferencije i kupnje kako bismo Vam ponudili personalizirane preporuke i poruke. Ne donosimo odluke koje se temelje isključivo na automatiziranoj obradi, a koje proizvode pravne učinke koji se na Vas odnose ili na sličan način značajno na Vas utječu u smislu čl. 22. GDPR-a. U svakom slučaju imate pravo prigovora na izradu profila u marketinške svrhe.

7. Primatelji i kategorije primatelja

Podaci se, u granicama gore navedenih svrha, mogu otkriti:

  • društvu Shopify, kao pružatelju platforme za internetsku trgovinu i povezanih usluga (hosting, naplata, alati za upravljanje);
  • pružateljima usluga plaćanja (npr. Shopify Payments, PayPal, Scalapay, Klarna) radi obrade transakcija;
  • kurirskim službama i logističkim operaterima (npr. GLS, BRT) radi slanja i dostave;
  • platformi za upravljanje povratima (npr. ifReturns) radi obrade povrata i zamjena;
  • pružateljima usluga e-mail marketinga i automatizacije (npr. Klaviyo) radi slanja poruka na koje ste pristali;
  • pružateljima usluga analitike i oglašavanja (npr. Google, Meta, TikTok, Pinterest), u granicama privole dane putem natpisa o kolačićima;
  • savjetnicima i stručnjacima (npr. računovodstveni ured, pravni savjetnici) i nadležnim tijelima, kada to zahtijeva zakon.

Ti su subjekti, kada obrađuju podatke u naše ime, imenovani izvršiteljima obrade u skladu s čl. 28. GDPR-a. Ažurirani popis izvršitelja dostupan je na zahtjev putem kontakata voditelja obrade.

8. Prijenosi izvan EU-a

Neki pružatelji usluga (osobito Shopify te pružatelji usluga analitike/oglašavanja) mogu obrađivati podatke u zemljama izvan Europskog gospodarskog prostora, uključujući Sjedinjene Američke Države. U takvim se slučajevima prijenos provodi na temelju odluke o primjerenosti (npr. Okvir za privatnost podataka EU-a i SAD-a) ili odgovarajućih zaštitnih mjera kao što su standardne ugovorne klauzule koje je odobrila Europska komisija, prema potrebi dopunjene dodatnim mjerama.

9. Razdoblja čuvanja

  • Podaci o narudžbama, računima i računovodstveni podaci: 10 godina od završetka transakcije (građanskopravne i porezne obveze).
  • Podaci o korisničkom računu: za vrijeme trajanja računa i do 24 mjeseca od posljednje aktivnosti, osim ako zatražite drukčije.
  • Podaci za marketing i newsletter: do povlačenja privole ili zahtjeva za brisanje, uz povremenu provjeru interesa.
  • Podaci o pregledavanju i kolačići: u skladu s razdobljima navedenima u Politici kolačića.
  • Podaci koji se obrađuju radi sprječavanja prijevara i obrane pred sudom: onoliko dugo koliko je potrebno za zaštitu prava.

Po isteku navedenih razdoblja podaci se brišu ili anonimiziraju, osim ako zakon propisuje drukčije obveze.

10. Način obrade i sigurnost

Podaci se obrađuju elektroničkim i papirnatim sredstvima, uz primjenu odgovarajućih tehničkih i organizacijskih mjera u skladu s čl. 32. GDPR-a kako bi se osigurali njihova povjerljivost, cjelovitost i dostupnost te spriječili neovlašteni pristup, gubitak ili zlouporaba. Nijedan sustav ipak ne može jamčiti apsolutnu sigurnost; molimo Vas da pažljivo čuvate svoje pristupne podatke.

11. Prava ispitanika

Kao ispitanik možete, u granicama i pod uvjetima iz čl. 15.-22. GDPR-a, ostvariti sljedeća prava:

  • pristup svojim osobnim podacima;
  • ispravak netočnih ili nepotpunih podataka;
  • brisanje („pravo na zaborav”);
  • ograničenje obrade;
  • prenosivost podataka;
  • prigovor na obradu koja se temelji na legitimnom interesu, a osobito na izravni marketing i izradu profila;
  • povlačenje privole, u bilo kojem trenutku, za obrade koje se na njoj temelje.

Svoja prava možete ostvariti tako da se obratite voditelju obrade putem kontakata navedenih u točki 1. Odgovorit ćemo u zakonskim rokovima, nakon eventualne provjere Vašeg identiteta. Ostvarivanje prava je besplatno, osim u slučajevima predviđenima zakonom.

12. Pritužba nadzornom tijelu

Ako smatrate da obrada Vaših podataka krši propise, imate pravo podnijeti pritužbu talijanskom nadzornom tijelu, Garante per la protezione dei dati personali (talijansko tijelo za zaštitu osobnih podataka; Piazza Venezia 11, 00187 Roma — www.gpdp.it), ili nadzornom tijelu države članice EU-a u kojoj boravite ili radite.

13. Podaci maloljetnika

Usluge nisu namijenjene maloljetnicima i svjesno ne prikupljamo podatke maloljetnika bez privole nositelja roditeljske odgovornosti. U Italiji je privola za obradu u vezi s uslugama informacijskog društva valjana od navršene 14. godine. Ako smatrate da nam je maloljetnik dostavio podatke bez potrebne privole, obratite nam se radi njihova brisanja.

14. Kolačići i slične tehnologije

Stranica upotrebljava kolačiće i slične tehnologije kako je opisano u Politici kolačića, dostupnoj na stranici, gdje u bilo kojem trenutku možete upravljati svojim postavkama putem odgovarajućeg natpisa.

15. Odnos sa Shopifyjem

Stranica je izrađena na platformi Shopify, koja obrađuje podatke o pristupu uslugama i njihovu korištenju kako bi ih pružala i poboljšavala. U vezi s određenim naprednim funkcijama Shopify može obrađivati podatke i kao samostalni voditelj obrade. Za više informacija možete pogledati Shopifyjevu obavijest o privatnosti za potrošače i njegov portal za privatnost.

16. Izmjene obavijesti

Ovu obavijest možemo ažurirati kako bismo odrazili regulatorne, organizacijske ili tehničke promjene. Ažurirana verzija bit će objavljena na ovoj stranici s naznakom datuma posljednjeg ažuriranja.

17. Kontakt

Za pitanja o ovoj obavijesti ili za ostvarivanje svojih prava:
Vittorio Citro S.r.l. — Via Sasso 1, 84086 Roccapiemonte (SA)
E-pošta: info@vittoriocitro.com — PEC: vittoriocitro@pec.it
Telefon: +39 081 1972 3599