Pravila zaštite privatnosti

Vrijedi od: 10. kolovoza 2026.

Voditelj obrade osobnih podataka

Voditelj obrade osobnih podataka je AquaVeya d.o.o., Vodovodna cesta 65, 1000 Ljubljana, Slovenija, matični broj 7551363000, porezni broj 35922885. Za pitanja o privatnosti možete nam se obratiti na support@uvinneco.com.

Koje podatke možemo obrađivati

identifikacijske i kontaktne podatke (ime, prezime, e-pošta, adresa za dostavu i račun);
podatke o tvrtki i porezni/PDV broj, ako kupac naručuje kao tvrtka;
podatke o narudžbi, kupljenim proizvodima, iznosu, dostavi, povratima, reklamacijama i jamstvenim zahtjevima;
podatke o plaćanju koje AquaVeya prima od pružatelja platne usluge (AquaVeya u pravilu ne prima cjelovite podatke platne kartice);
sadržaj komunikacije putem e-pošte, kontaktnog obrasca ili podrške;
tehničke podatke, kao što su IP adresa, vrsta uređaja i preglednika, identifikatori kolačića te podaci o uporabi internetske stranice, kada je to dopušteno;
podatke o prijavi na newsletter i marketinškim privolama;
podatke koje korisnik dobrovoljno unese u UVINNECO AI asistenticu, ako je upotrebljava.
Podaci označeni kao obvezni pri predaji narudžbe potrebni su za sklapanje i izvršenje ugovora. Ako ih korisnik ne dostavi, narudžbu u pravilu nije moguće obraditi ni isporučiti. Podaci koji nisu označeni kao obvezni dostavljaju se dobrovoljno.

Svrhe i pravne osnove

Osobne podatke obrađujemo samo u određene, jasne i zakonite svrhe:

Svrha	Primjer podataka	Pravna osnova
Izvršenje narudžbe i dostava	kontaktni podaci, adresa, narudžba	izvršavanje ugovora odnosno predugovorne radnje
Plaćanja i sprječavanje zlouporaba	podaci o transakciji, tehnički podaci	izvršavanje ugovora i legitimni interes
Računovodstvene i zakonske obveze	računi, transakcije, narudžbe	zakonska obveza
Podrška, reklamacije i jamstvo	komunikacija, narudžba, dokazi	izvršavanje ugovora, zakonska obveza i legitimni interes
Newsletter	e-pošta, evidencija privole	privola
Meta oglašavanje i mjerenje	mrežni identifikatori, događaji, kolačići	privola za nenužne marketinške tehnologije i tehnologije praćenja
Sigurnost internetske stranice	IP, zapisi, tehnički podaci	legitimni interes za sigurnost i sprječavanje zlouporaba
AI asistentica	sadržaj pitanja i tehnički podaci	izvršenje korisnikova zahtjeva; točna pravna osnova usklađuje se sa stvarnom implementacijom

Kontaktni obrazac

Ako korisnik upotrijebi kontaktni obrazac, obrađujemo podatke koji su potrebni za odgovor na njegovu poruku. Predložena minimalna polja su ime i prezime, e-adresa i poruka. Broj telefona nije potreban ako nije poslovno opravdan.

Na newsletter se korisnik prijavljuje dobrovoljno. E-adresu za izravni marketing obrađujemo na temelju privole, koju korisnik može u svakom trenutku povući poveznicom za odjavu u primljenoj poruci ili putem support@uvinneco.com. Odjava ne utječe na zakonitost obrade prije povlačenja privole.

Za slanje e-novosti upotrebljavamo Shopify Email, koji je dio platforme Shopify. Prijava je odvojena i dobrovoljna, a odjava je moguća poveznicom u svakoj poruci.

Meta oglašavanje

S početkom oglašavanja namjeravamo upotrebljavati Meta oglašivačke i mjerne tehnologije (npr. Meta Pixel i, ako to bude tehnički omogućeno, povezana poslužiteljska mjerenja). Nenužne marketinške tehnologije ne smiju se aktivirati prije valjane privole korisnika, kada je ona zakonom propisana. Korisnik svoj odabir može naknadno promijeniti u postavkama kolačića.

UVINNECO AI asistentica

Na kontaktnoj stranici može biti dostupna jasno označena AI asistentica. Korisnicima preporučujemo da u nju ne unose posebne kategorije osobnih podataka, financijske podatke ni druge osjetljive informacije koje nisu potrebne za pitanje.

UVINNECO AI asistentica radi u cijelosti u korisnikovu pregledniku. Odgovara na temelju unaprijed pripremljene baze pitanja i odgovora s ove internetske stranice. Sadržaj razgovora ne šalje se nijednom vanjskom pružatelju, ne pohranjuje se i ne upotrebljava se za profiliranje ni oglašavanje.

Kome možemo prosljediti podatke

Osobne podatke mogu, u opsegu potrebnom za pojedinu svrhu, primiti odnosno obrađivati:

Shopify i povezani pružatelji infrastrukture internetske trgovine;
pružatelji platnih usluga, uključujući Shopify Payments, PayPal i Klarna, kada kupac odabere pojedinu metodu;
Pošta Slovenije i drugi mogući dostavni partneri;
pružatelji usluga smještaja, razvoja, održavanja i tehničke podrške internetske stranice (uključujući Webnite, ako nastupa kao izvršitelj obrade);
pružatelj newsletter sustava;
Meta odnosno povezani pružatelji, kada korisnik pristane na marketinško praćenje;
pružatelj AI asistentice;
računovodstveni, pravni i drugi stručni izvršitelji, kada je to potrebno;
državna tijela, sudovi ili drugi ovlaštenici, kada je otkrivanje propisano zakonom.

Prijenosi podataka izvan EGP-a

Neki tehnološki pružatelji mogu podatke obrađivati i izvan Europskoga gospodarskog prostora. Kada do takvog prijenosa dođe, primjenjuju se odgovarajući mehanizmi zaštite prema GDPR-u, primjerice odluka o primjerenosti ili standardne ugovorne klauzule, kada su potrebne.

Razdoblja čuvanja

podatke o narudžbama, računima i transakcijama čuvamo onoliko dugo koliko to zahtijevaju važeći porezni, računovodstveni i drugi propisi te rokovi za ostvarivanje pravnih zahtjeva;
podatke povezane s reklamacijama i jamstvom čuvamo onoliko dugo koliko je potrebno za obradu zahtjeva i moguće zakonske rokove;
kontaktne poruke čuvamo do završetka komunikacije i razumno razdoblje nakon toga, kada je to potrebno radi dokazivanja ili daljnjeg odnosa;
podatke za newsletter čuvamo do povlačenja privole odnosno dok postoji svrha izravnog marketinga;
podaci iz kolačića i sličnih tehnologija čuvaju se prema vijeku trajanja pojedine tehnologije, prikazanom u postavkama kolačića.

Prava pojedinca

Pojedinac pod uvjetima GDPR-a ima pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka i prigovor. Kada se obrada temelji na privoli, privolu može u svakom trenutku povući. Pojedinac može u svakom trenutku prigovoriti izravnom marketingu. Zahtjev može poslati na support@uvinneco.com.

Pojedinac također ima pravo podnijeti pritužbu Informacijskom povjereniku Republike Slovenije ako smatra da se njegovi osobni podaci obrađuju protivno propisima.

Automatizirano donošenje odluka

AquaVeya sama u pravilu ne donosi odluke koje bi imale pravne ili slično značajne učinke za pojedinca i koje bi se temeljile isključivo na automatiziranoj obradi. Pojedini pružatelji platnih metoda, primjerice pružatelji odgođenog plaćanja, mogu provoditi vlastite provjere podobnosti u skladu sa svojim pravilima i politikama privatnosti.

Sigurnost i izmjene politike

AquaVeya primjenjuje razumne tehničke i organizacijske mjere za zaštitu osobnih podataka. Politika se može ažurirati zbog promjena tehnologije, pružatelja ili zakonodavstva. Na vrhu je uvijek naveden datum stupanja na snagu trenutačne verzije.