Pravila privatnosti

Tko je odgovoran za tvoje podatke

10ML, operator stranice 10ml.com, voditelj je obrade tvojih osobnih podataka. Za bilo što u ovim pravilima, ili za ostvarivanje bilo kojeg od svojih prava, piši na contact@10ml.com. Tvoja e-poruka ide izravno ljudima koji rukuju podacima kupaca.

Što prikupljamo i zašto

• Kad naručuješ: tvoje ime, e-adresu, adresu dostave, broj telefona (prosljeđuje se kuriru isključivo radi dostave), artikle koje kupuješ i plaćeni iznos. To koristimo za naplatu, pakiranje i dostavu tvoje narudžbe, slanje e-poruka o narudžbi, obradu povrata i vođenje računovodstvene evidencije koju zahtijeva zakon. Pravne osnove su izvršenje našeg ugovora s tobom (čl. 6(1)(b) GDPR-a) i naše zakonske obveze prema poreznom i računovodstvenom pravu (čl. 6(1)(c)). Bez ovih podataka ne možemo isporučiti narudžbu.
• Kad plaćaš: plaćanje obrađuje Stripe. Mi primamo rezultat i ograničene podatke o kartici, poput vrste kartice i posljednje četiri znamenke, nikada puni broj. Stripe također provjerava svako plaćanje radi prijevare, koristeći podatke poput tvoje IP adrese i uređaja. Pravne osnove: naš ugovor s tobom i legitimni interes koji mi i Stripe dijelimo u sprječavanju prijevare (čl. 6(1)(f)).
• Kad izradiš račun: tvoje ime, e-adresu, lozinku (pohranjenu samo u kriptiranom, hashiranom obliku), spremljene adrese i povijest narudžbi. Ako se prijaviš putem Googlea ili Facebooka, od njih primamo tvoje ime, e-adresu i ID računa. Nikada ne vidimo tvoju lozinku za te usluge i nikada ništa ne objavljujemo u tvoje ime. Pravna osnova: naš ugovor s tobom.
• Kad nam pišeš: tvoju e-adresu i sve što poruka sadrži, da bismo mogli odgovoriti. Pravna osnova: naš legitimni interes da ti odgovorimo ili naš ugovor kad se tvoja poruka odnosi na narudžbu.
• Kad se prijaviš na naš newsletter: tvoju e-adresu, koju koristimo za slanje novih artikala i vijesti iz 10ML. Adresu koju nam daš, u obrascu za newsletter ili našem prozoru za prijavu, koristimo i da te podsjetimo na artikle ostavljene u košarici, a bilo koju od ovih e-poruka možeš odjaviti. Pravna osnova: tvoja privola (čl. 6(1)(a)). Svaki newsletter ima poveznicu za odjavu, a privolu možeš povući u bilo kojem trenutku.
• Kad razgledavaš: naši poslužitelji obrađuju tvoju IP adresu, vrstu preglednika i stranice koje zatražiš, što je potrebno za isporuku web-stranice i njezinu sigurnost. IP adresu koristimo i da utvrdimo u kojoj si zemlji, kako bi stranica proizvoda mogla prikazati podatke o dostavi za nju. Tvoj preglednik pamti taj kôd zemlje 24 sata; IP adresu za to ne pohranjujemo. Pravna osnova: naš legitimni interes za vođenje sigurne trgovine koja radi (čl. 6(1)(f)).
• Odakle je došao tvoj posjet: kad prvi put dođeš, bilježimo stranicu na koju stigneš, web-stranicu koja te poslala, sve oznake kampanje u poveznici (poput utm_source) i, ako dolaziš od AI asistenta poput ChatGPT-a, Perplexityja, Geminija, Copilota ili Claudea, od kojeg. Ako dolaziš iz oglasa na Googleu, Meti ili TikToku, čuvamo i kôd klika na oglas iz poveznice. Tvoj preglednik to čuva u našim kolačićima i pridružuje tvojoj narudžbi kad kupiš, da znamo koji kanali dovode kupce. Pravna osnova: naš legitimni interes da znamo koji naš marketing djeluje (čl. 6(1)(f)).
• Analitika s PostHogom: PostHog bilježi stranice koje pregledavaš i glavne korake kupnje: pregled proizvoda, dodavanje u košaricu, otvaranje košarice, početak plaćanja i slanje narudžbe (s njezinom vrijednošću i veličinama, nikada s tvojim imenom, e-adresom ili adresom). Bilježi i gdje ljudi na stranici klikaju i koliko daleko listaju, što vidimo kao toplinske karte. Ne postavlja kolačiće. Da razlikuje posjete jednog dana, PostHog iz tvoje IP adrese, podataka o pregledniku i naše web-adrese izvodi jednosmjerni kôd ključem koji se mijenja svaki dan, a zatim odbacuje IP adresu i podatke o pregledniku. Kad pošalješ narudžbu, naš poslužitelj šalje narudžbu PostHogu s IP adresom i podacima o pregledniku iz tvoje blagajne, pa završi na istom kôdu. PostHog ne snima tvoj zaslon ni sesije.
• Analitika s Google Analyticsom: Google Analytics 4 mjeri posjete, odakle su došli, koji se proizvodi pregledavaju i dodaju u košaricu te kupnje. Za to koristi kolačiće u tvom pregledniku. Kad pošalješ narudžbu, naš poslužitelj također prijavljuje kupnju Google Analyticsu (njegov Measurement Protocol) s brojem narudžbe, vrijednošću, proizvodima te kodovima posjetitelja i posjeta iz tih kolačića, pa se kupnja računa čak i ako je tvoj preglednik blokirao oznaku. Nikakvo ime, e-adresa ni adresa ne idu Google Analyticsu.
• Oglašavanje s Google Adsom: oznaka Google Adsa bilježi posjete, artikle dodane u košaricu, započeta plaćanja i kupnje, da vidimo koji oglasi vode do prodaje i da prikazujemo svoje oglase ljudima koji su posjetili trgovinu. Na stranici potvrde narudžbe prima i tvoju e-adresu, broj telefona i ime u jednosmjerno raspršenom (hash) obliku (poboljšane konverzije), što Googleu omogućuje da kupnju poveže s klikom na oglas, a da ih ne primi u čitljivom obliku.
• Oglašavanje s Metom (Facebook i Instagram): Meta Pixel bilježi prikaze stranica, preglede proizvoda, artikle dodane u košaricu, započeta plaćanja i kupnje. Naš poslužitelj šalje iste događaje Meti putem njezina Conversions API-ja, s tvojom IP adresom, podacima o pregledniku i kodovima Meta kolačića iz tvog preglednika, pa se događaj računa i kad je piksel blokiran. Za kupnje piksel i poslužitelj šalju i tvoju e-adresu, broj telefona, ime, grad, poštanski broj, zemlju i broj kupca u jednosmjerno raspršenom (hash) obliku, uz vrijednost narudžbe i proizvode. Meta to koristi za mjerenje naših oglasa i njihovo prikazivanje ljudima koje bi mogli zanimati.
• Pravna osnova za analitiku i oglašavanje: naš legitimni interes da razumijemo kako se trgovina koristi, poboljšamo je te mjerimo i provodimo svoje oglašavanje (čl. 6(1)(f)). U bilo kojem trenutku možeš uložiti prigovor, a većinu toga možeš isključiti samostalno (vidi „Kako isključiti praćenje” u nastavku).
• Praćenje pogrešaka: kad se nešto na stranici pokvari, Sentry prima tehničko izvješće: pogrešku, adresu stranice te vrstu preglednika i uređaja. Postavljen je tako da ne prikuplja tvoje ime ni e-adresu, a snimanje sesija je isključeno. Pravna osnova: naš legitimni interes za trgovinu koja radi (čl. 6(1)(f)).

S kim to dijelimo

Osobne podatke ne prodajemo niti iznajmljujemo. Ovi pružatelji usluga obrađuju podatke u naše ime, prema ugovorima o obradi podataka i samo prema našim uputama:

• Vercel hostira web-stranicu.
• Render hostira sustav koji obrađuje naše narudžbe i račune, na poslužiteljima u EU-u.
• Supabase pokreće našu bazu podataka, na poslužiteljima u EU-u.
• Stripe obrađuje plaćanja. Radi sprječavanja prijevara i ispunjavanja svojih obveza prema financijskim propisima, Stripe djeluje kao zasebni voditelj obrade prema vlastitoj politici privatnosti.
• Resend šalje naše e-mailove o narudžbama i računu.
• Google Workspace hostira naš poštanski sandučić, u koji stižu tvoji e-mailovi nama.
• PostHog pruža analitiku bez kolačića opisanu gore, s poslužitelja u EU-u.
• Google pruža Google Analytics i Google Ads, kako je opisano gore.
• Meta pruža Meta Pixel i Conversions API, kako je opisano gore.
• Sentry pruža praćenje pogrešaka, s poslužitelja u EU-u.
• Cloudflare pohranjuje i isporučuje slike na našoj stranici.

Podatke dijelimo i s:

• Googleom i Metom, koji podatke o mjerenju koje primaju koriste i za vlastite svrhe, kao što je vođenje i unapređenje njihovih oglasnih sustava. U te svrhe djeluju kao zasebni voditelji obrade prema vlastitim politikama privatnosti;
• našim partnerima za skladištenje i dostavu, koji primaju tvoje ime, adresu dostave, broj telefona i sadržaj tvoje narudžbe kako bi je mogli zapakirati i dostaviti;
• Googleom ili Facebookom, samo ako se odlučiš prijaviti putem njih; oni djeluju kao zasebni voditelji obrade prema vlastitim politikama privatnosti;
• tijelima vlasti, sudovima i profesionalnim savjetnicima, ako to zahtijeva zakon ili ako je potrebno za utvrđivanje ili obranu pravnih zahtjeva.

Prijenosi izvan EU-a

Naša baza podataka, sustav narudžbi, PostHog analitika i praćenje pogrešaka hostirani su u EU-u. Neki od gore navedenih pružatelja, uključujući Vercel, Stripe, Resend, Google, Meta i Cloudflare, imaju sjedište u Sjedinjenim Američkim Državama ili ondje mogu obrađivati podatke. Ti se prijenosi temelje na Okviru za privatnost podataka EU–SAD za certificirane pružatelje ili na standardnim ugovornim klauzulama Europske komisije.

Koliko dugo ih čuvamo

• Narudžbe i računi: onoliko dugo koliko to zahtijevaju porezni i računovodstveni propisi, što može biti do deset godina.
• Tvoj račun: dok ga ne zatvoriš. Zatim brišemo podatke o tvom računu, osim evidencije narudžbi koju moramo čuvati.
• E-mailovi s nama: koliko god nam trebaju za rješavanje tvog zahtjeva, a najdulje tri godine nakon što je riješen.
• Newsletter: dok se ne odjaviš.
• Tvoja košarica: tvoj preglednik ostaje povezan s njom 30 dana nakon tvoje posljednje promjene u njoj.
• Odakle je došao tvoj posjet: zapis o tvom prvom posjetu traje do 365 dana, kodovi klikova na oglase 90 dana, a dolazak putem AI asistenta računa se 30 dana. Kad naručiš, narudžba čuva kopiju onoliko dugo koliko se čuva zapis narudžbe.
• Analitika: Google Analytics čuva podatke o posjetima i događajima najviše 14 mjeseci. PostHog čuva analitičke događaje od jedne do sedam godina, ovisno o našem PostHog paketu, i nikad uz tvoju IP adresu.
• Oglašavanje: ono što primaju Google Ads i Meta čuva se prema njihovim vlastitim pravilima o zadržavanju; mi ne držimo zasebnu kopiju osim zapisa narudžbe.
• Zapisi poslužitelja i izvješća o pogreškama: kratko razdoblje, nakon čega se automatski brišu; izvješća o pogreškama čuvaju se najviše 90 dana.

Tvoja prava

Prema GDPR-u imaš pravo:

• dobiti kopiju osobnih podataka koje o tebi čuvamo (pristup);
• zatražiti ispravak netočnih podataka;
• zatražiti brisanje svojih podataka, kada nemamo zakonski razlog za njihovo čuvanje;
• ograničiti način na koji koristimo tvoje podatke dok se rješava pitanje o njima;
• primiti podatke koje smo od tebe dobili u prenosivom, strojno čitljivom formatu;
• prigovoriti bilo kojoj uporabi tvojih podataka koja se temelji na našim legitimnim interesima, uključujući analitiku i mjerenje oglašavanja;
• u bilo kojem trenutku povući svoju privolu, gdje se na nju oslanjamo, bez utjecaja na ono što smo prije učinili.

Piši na contact@10ml.com i odgovorit ćemo u roku od mjesec dana. Možemo te najprije zamoliti da potvrdiš svoj identitet. Imaš i pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka, osobito u državi EU-a u kojoj živiš ili radiš.

Kako izbrisati svoje podatke

Ako želiš izbrisati svoj račun i osobne podatke povezane s njim, piši na contact@10ml.com s e-mail adrese tvog računa i zatraži da izbrišemo tvoje podatke. Brišemo ih u roku od mjesec dana, osim evidencije narudžbi koju moramo čuvati prema poreznim i računovodstvenim propisima.

Ako je tvoja prijava išla putem Facebooka, 10ML možeš ukloniti i sa svog Facebook računa: u postavkama Facebooka otvori „Aplikacije i web-stranice”, odaberi 10ML i pritisni Ukloni. Facebook tada prestaje dijeliti tvoje podatke s nama. Da izbrišemo ono što već imamo, piši nam kao gore.

Kako isključiti praćenje

• U pregledniku: blokiraj ili izbriši kolačiće u postavkama preglednika ili koristi privatni prozor, i kolačići Googlea i Mete nestaju s njima. Blokator sadržaja uopće sprječava učitavanje oznaka Google Analytics, Google Ads i Meta. Blokiranje kolačića ne sprječava rad trgovine, ali se tvoja košarica neće pamtiti između posjeta.
• Google Analytics: Googleov dodatak za preglednik za isključivanje zaustavlja ga na svim stranicama.
• Google oglasi: isključi personalizirane oglase u My Ad Center.
• Meta oglasi: u postavkama Facebooka ili Instagrama, u Centru za račune, otvori „Tvoja aktivnost izvan Meta tehnologija” da prekineš vezu ili obrišeš ono što trgovine šalju Meti.
• Sve ostalo: piši na contact@10ml.com da uložiš prigovor na analitiku ili mjerenje oglašavanja ili da nas zamoliš da izbrišemo analitičke podatke povezane s tvojim narudžbama. Odgovaramo u roku od mjesec dana.

Automatizirane odluke

Ne donosimo odluke o tebi koje se temelje isključivo na automatiziranoj obradi i imaju pravne ili slično značajne učinke. Stripeova provjera prijevara može automatski odbiti plaćanje koje ocijeni visokorizičnim. Ako se to dogodi tebi, piši nam i osoba će to pregledati.

Kolačići

Kolačiće i pohranu preglednika koristimo za tri stvari: da trgovina radi (tvoja košarica, prijava, blagajna), da zapamtimo odakle je došao tvoj posjet i za oznake Google Analytics, Google Ads i Meta opisane gore. PostHog ne postavlja nijedan.

Djeca

Naša trgovina nije namijenjena djeci mlađoj od 16 godina i svjesno ne prikupljamo njihove osobne podatke.

Sigurnost

Svaka veza s našom stranicom je šifrirana. Podaci o plaćanju ostaju kod Stripea, a pristup podacima o kupcima ograničen je na osobe kojima su potrebni za rad.

Izmjene ove politike

Kad se promijeni naša uporaba osobnih podataka, ažuriramo ovu politiku i datum na njezinu vrhu. Za značajne izmjene o tome ćemo obavijestiti i kupce e-mailom.