Politika privatnosti

Ova Politika privatnosti (u daljnjem tekstu: Politika privatnosti) uređuje način na koji Društvo kao operator digitalne platforme Kupci.com (u daljnjem tekstu: Operator), prikuplja, koristi, pohranjuje i na drugi način obrađuje osobne podatke korisnika digitalne platforme Kupci.com (u daljnjem tekstu: Platforma).

Ova Politika privatnosti primjenjuje se na sve korisnike Platforme, uključujući registrirane korisnike, posjetitelje Platforme te sve druge osobe koje na bilo koji način pristupaju Platformi ili koriste njezine funkcionalnosti.

Ova Politika privatnosti čini sastavni dio Općih uvjeta korištenja Platforme: Uvjetima korištenja te se primjenjuje zajedno s njima, kao i s drugim pravilima koja uređuju funkcioniranje Platforme.

Korištenjem Platforme, registracijom korisničkog računa ili na drugi način davanjem svojih osobnih podataka, korisnik potvrđuje da je upoznat s ovom Politikom privatnosti, da razumije način obrade svojih osobnih podataka te da prihvaća njezine odredbe.

Društvo prikuplja i obrađuje osobne podatke korisnika isključivo u skladu s važećim propisima o zaštiti osobnih podataka, osobito u skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka) (Tekst značajan za EGP) (u daljnjem tekstu: Uredba), Zakonom o provedbi Opće uredbe o zaštiti podataka („Narodne novine“ br. 42/2018, u daljnjem tekstu: Zakon) te ostalim relevantnim propisima.

U smislu ove Politike privatnosti, pojedini pojmovi imaju sljedeće značenje:

FOTOGRAFIJA je svaka slika ili vizualni sadržaj koji korisnik učitava na Platformu u sklopu recenzije, komentara ili drugog sadržaja.

IZVRŠITELJ OBRADE je pravna ili fizička osoba koja obrađuje osobne podatke u ime voditelja obrade.

KORISNIK je svaka fizička osoba koja pristupa Platformi, koristi njezine funkcionalnosti ili pregledava sadržaj dostupan na Platformi.

NEZAKONIT SADRŽAJ je svaki sadržaj koji je protivan važećim propisima Republike Hrvatske ili primjenjivom pravu Europske unije.

OBRADA znači svaki postupak ili skup postupaka koji se obavljaju na osobnim podacima, uključujući prikupljanje, bilježenje, organizaciju, pohranu, uvid, korištenje, prijenos ili brisanje.

OCJENA je brojčani, zvjezdani ili drugi standardizirani način vrednovanja Poslovnog subjekta ili njegove usluge.

OPERATOR je Društvo koje upravlja Platformom, određuje njezine funkcionalnosti i donosi pravila korištenja Platforme te u smislu propisa o zaštiti osobnih podataka ima ulogu voditelja obrade.

OSOBNI PODACI su svi podaci koji se odnose na pojedinca čiji je identitet utvrđen ili se može utvrditi, sukladno važećim propisima o zaštiti osobnih podataka.

PLATFORMA je internetska stranica dostupna putem web stranice www.kupci.com. Služi za razmjenu informacija oko objave i pregleda i razmjene recenzija, ocjena, komentara i drugih oblika sadržaja koji se odnose na trgovačka društva, obrte i druge pružatelje usluga u Republici Hrvatskoj. Platforma također služi kao digitalno mjesto razmjene informacija i korisničkih iskustava u svrhu informiranja javnosti te unaprjeđenja transparentnosti i kvalitete usluga na tržištu.

POSLOVNI SUBJEKT je trgovačko društvo, obrt, slobodno zanimanje ili drugi pružatelj usluga na kojeg se odnose recenzije, ocjene ili drugi sadržaj objavljen na Platformi.

RECENZIJA je oblik sadržaja kojim korisnik izražava svoje mišljenje, iskustvo ili vrijednosni sud o određenom Poslovnom subjektu ili njegovoj usluzi.

REGISTRIRANI KORISNIK je korisnik koji se registrirao i otvorio korisnički račun na Platformi, te kojem su dostupne funkcionalnosti objave sadržaja.

SADRŽAJ obuhvaća sve informacije i materijale koje korisnici objavljuju ili čine dostupnima putem Platforme, uključujući recenzije, ocjene, komentare, fotografije i druge podatke.

VODITELJ OBRADE je fizička ili pravna osoba, koje sama ili zajedno s drugima određuje svrhe i sredstva obrade osobnih podataka.

Društvo, u svojstvu Operatora Platforme ima ulogu voditelja obrade osobnih podataka u smislu Uredbe i Zakona, te ostalih propisa o zaštiti osobnih podataka.

Korištenjem Platforme, osobito registracijom korisničkog računa ili na drugi način davanjem osobnih podataka, Društvo postaje voditeljem obrade u odnosu na osobne podatke koje korisnik učini dostupnima putem Platforme.

Društvo kao voditelj obrade određuje svrhe i sredstva obrade osobnih podataka koji se prikupljaju u okviru korištenja Platforme, uključujući podatke prikupljene prilikom registracije, upravljanja korisničkim računom, objave sadržaja te drugih oblika korištenja funkcionalnosti Platforme.

Za sva pitanja u vezi obrade osobnih podataka ili ostvarivanja prava iz područja zaštite osobnih podataka, korisnici se mogu obratiti Društvu putem:

• elektroničke pošte: [email protected];
• poštanske adrese: Ulica Lavoslava Ružičke 3A, Zagreb.

Društvo može u okviru svog poslovanja koristiti usluge trećih osoba koje u ime i za račun Društva obrađuju osobne podatke, odnosno izvršitelje obrade.

Takvi izvršitelji obrade mogu uključivati, osobito:

• pružatelje hosting usluga i IT infrastrukture;
• pružatelje usluga razvoja i održavanja Platforme;
• pružatelje sigurnosnih i analitičkih alata;
• pružatelje komunikacijskih i korisničkih sustava podrške.

Društvo osigurava da svi izvršitelji obrade s kojima surađuje obrađuju osobne podatke isključivo na temelju ugovornog odnosa i u skladu s dokumentiranim uputama Društva, uz primjenu odgovarajućih tehničkih i organizacijskih mjera zaštite osobnih podataka.

Izvršitelji obrade nemaju pravo koristiti osobne podatke u vlastite svrhe niti ih smiju obrađivati izvan okvira naloga Društva.

Društvo obrađuje osobne podatke korisnika isključivo u mjeri u kojoj je to nužno za ostvarenje svrha navedenih u nastavku, uz postojanje odgovarajuće pravne osnove u skladu s važećim propisima o zaštiti osobnih podataka.

Osobni podaci mogu se prikupljati:

• izravno od korisnika (npr. prilikom registracije, popunjavanja korisničkog profila ili objave sadržaja);
• automatski prilikom korištenja Platforme;
• iz drugih izvora, ako je to dopušteno primjenjivim propisima.

Društvo može obrađivati osobne podatke i na temelju privole korisnika, kada je to primjenjivo, osobito u vezi s korištenjem kolačića koji nisu nužni za funkcioniranje Platforme ili za druge svrhe za koje je prema važećim propisima potrebna privola korisnika. U takvim slučajevima korisnik ima pravo u svakom trenutku povući svoju privolu.

Registracija i upravljanje korisničkim računom

Društvo obrađuje osobne podatke u svrhu:

• omogućavanja registracije korisničkog računa;
• identifikacije korisnika;
• upravljanja korisničkim računom;
• omogućavanja korištenja funkcionalnosti Platforme,
• komunikacije s korisnikom u vezi korištenja Platforme.

U navedenu svrhu mogu se obrađivati osobni podaci kao što su:

• korisničko ime;
• adresa elektroničke pošte;
• lozinka (u enkriptiranom obliku); te
• drugi podaci koje korisnik unese prilikom registracije ili u korisničkom profilu.

Pravna osnova za ovakav način obrade osobnih podataka je legitimni interes Društva za omogućavanje korištenja Platforme, upravljanje korisničkim računom te osiguravanje njezinog pravilnog funkcioniranja.

Objavljivanje recenzija i korisničkog sadržaja

Društvo obrađuje osobne podatke u svrhu:

• omogućavanja objave recenzija, ocjena, komentara i fotografija;
• prikaza korisničkog sadržaja drugim korisnicima i javnosti;
• funkcioniranja Platforme kao mjesta razmjene korisničkih iskustava i informiranja javnosti.

Korisnik samostalno odlučuje koje će osobne podatke uključiti u sadržaj koji objavljuje.

Objavljeni sadržaj može biti javno dostupan neograničenom broju korisnika i posjetitelja Platforme.

Pravna osnova za ovakav način obrade osobnih podataka je legitimni interes Društva za omogućavanje funkcioniranja Platforme, transparentnosti tržišta i informiranja javnosti.

U svrhu verifikacije recenzije, korisnik može dobrovoljno učitati dokaz o kupnji (npr. račun). Društvo te podatke koristi isključivo za potvrdu vjerodostojnosti iskustva. Korisnicima se savjetuje da na takvim dokumentima sakriju (zacrne) podatke koji nisu nužni za verifikaciju, poput broja bankovne kartice.

Moderacija sadržaja i postupanje po prijavama

Društvo obrađuje osobne podatke u svrhu:

• zaprimanja i obrade prijava nezakonitog ili nedopuštenog sadržaja;
• provođenja postupka procjene sadržaja;
• donošenja odluka o uklanjanju, ograničavanju ili zadržavanju sadržaja;
• zaštite prava korisnika, poslovnih subjekata i trećih osoba.

U tu svrhu mogu se obrađivati:

• podaci o korisniku koji je sadržaj objavio;
• podaci o podnositelju prijave;
• sadržaj prijave i prateća dokumentacija;
• tehnički podaci povezani s objavom sadržaja.

Pravna osnova je legitimni interes Društva za osiguranje zakonitog i sigurnog okruženja na Platformi.

Komunikacija s korisnicima

Društvo obrađuje osobne podatke u svrhu:

• odgovaranja na upite korisnika;
• pružanja korisničke podrške;
• obavještavanja korisnika o važnim promjenama vezanim uz Platformu;
• rješavanja prigovora i zahtjeva korisnika.

Pravna osnova je legitimni interes Društva za učinkovitu komunikaciju s korisnicima.

Sigurnost Platforme i sprječavanje zlouporaba

Društvo obrađuje osobne podatke u svrhu:

• osiguravanja sigurnosti Platforme;
• sprječavanja prijevara, zlouporaba i nezakonitih aktivnosti;
• zaštite sustava i podataka od neovlaštenog pristupa.

Pravna osnova za ovakvu obradu je legitimni interes Društva za zaštitu Platforme i korisnika te ispunjenje pravnih obveza kada je primjenjivo.

Unaprjeđenje i razvoj Platforme

Društvo može obrađivati osobne podatke u svrhu:

• analize korištenja Platforme;
• poboljšanja funkcionalnosti i korisničkog iskustva;
• razvoja novih usluga i funkcionalnosti.

U tu svrhu, kad god je to moguće, podaci se obrađuju u anonimiziranom ili pseudonimiziranom obliku.

Pravna osnova jest legitimni interes Društva za razvoj i unaprjeđenje Platforme.

Ispunjavanje zakonskih obveza i zaštita prava

Društvo može obrađivati osobne podatke kada je to potrebno radi:

• ispunjavanja obveza propisanih važećim zakonima;
• postupanja po zahtjevima nadležnih tijela;
• ostvarivanja ili obrane pravnih zahtjeva;
• zaštite prava i interesa Društva, korisnika ili trećih osoba.

Pravna osnova jest ispunjenje pravnih obveza Društva te legitimni interes Društva.

Društvo može obrađivati sljedeće kategorije osobnih podataka korisnika, ovisno o načinu korištenja Platforme:

• identifikacijski podaci, kao što su korisničko ime te drugi podaci koje korisnik sam unese u svoj korisnički profil;
• kontakt podaci, osobito adresa elektroničke pošte;
• podaci o korisničkom računu, uključujući podatke o registraciji, postavkama korisničkog računa te aktivnosti povezane s korištenjem Platforme;
• podaci sadržani u korisničkom sadržaju, uključujući recenzije, komentare, ocjene, fotografije, dokumentaciju za verifikaciju te druge informacije koje korisnik objavljuje putem Platforme, a koji mogu sadržavati osobne podatke;
• komunikacijski podaci, uključujući sadržaj upita, prigovora ili druge komunikacije koju korisnik upućuje Društvu;
• tehnički podaci, kao što su IP adresa, podaci o uređaju, pregledniku, operativnom sustavu, zapisnici (logovi) i drugi podaci koji se automatski prikupljaju prilikom korištenja Platforme;
• podaci vezani uz sigurnost i sprječavanje zlouporaba, uključujući podatke potrebne za otkrivanje i sprječavanje nezakonitih aktivnosti ili povreda pravila Platforme.

Društvo osobito ističe da korisnici mogu samostalno objaviti osobne podatke u okviru sadržaja koji objavljuju na Platformi, uključujući podatke o sebi ili trećim osobama.

Korisnici su odgovorni za osobne podatke koje objavljuju putem Platforme te se obvezuju da neće objavljivati osobne podatke trećih osoba bez odgovarajuće pravne osnove ili protivno važećim propisima.

Društvo može, u okviru pružanja usluga Platforme i u skladu s važećim propisima, osobne podatke korisnika učiniti dostupnima sljedećim kategorijama primatelja:

• drugim korisnicima i posjetiteljima Platforme, u mjeri u kojoj korisnik sam objavi osobne podatke putem sadržaja na Platformi, uključujući recenzije, komentare, ocjene i fotografije, koji mogu biti javno dostupni;
• izvršiteljima obrade, odnosno trećim osobama koje u ime i za račun Društva obrađuju osobne podatke, kao što su pružatelji hosting usluga, IT podrške, razvoja i održavanja Platforme, analitičkih i sigurnosnih rješenja te komunikacijskih sustava;
• nadležnim tijelima javne vlasti, kada je to potrebno radi ispunjavanja zakonskih obveza Društva ili na temelju zakonitog zahtjeva nadležnog tijela;
• savjetnicima i profesionalnim partnerima Društva, uključujući pravne i financijske savjetnike, kada je to nužno radi zaštite prava i interesa Društva;
• drugim osobama, kada je to potrebno radi ostvarivanja ili obrane pravnih zahtjeva ili zaštite prava, sigurnosti i imovine Društva, korisnika ili trećih osoba.

Društvo osobito ističe da osobni podaci koje korisnici samostalno objave putem Platforme mogu postati javno dostupni i dostupni neograničenom broju trećih osoba.

Društvo ne odgovara za način na koji treće osobe koriste podatke koje korisnici samostalno učine javno dostupnima putem Platforme.

Društvo može prenositi osobne podatke u treće zemlje ili međunarodne organizacije samo uz primjenu odgovarajućih zaštitnih mjera sukladno važećim propisima.

Društvo pohranjuje osobne podatke korisnika samo onoliko dugo koliko je potrebno za ostvarenje svrha zbog kojih su podaci prikupljeni, odnosno u skladu s važećim propisima.

Osobni podaci povezani s korisničkim računom pohranjuju se za vrijeme trajanja korisničkog računa te se mogu čuvati i nakon njegovog brisanja u razdoblju potrebnom za:

• ispunjavanje zakonskih obveza,
• rješavanje sporova,
• zaštitu pravnih interesa Društva.

Podaci sadržani u recenzijama, komentarima, ocjenama i drugim oblicima korisničkog sadržaja mogu ostati dostupni na Platformi i nakon prestanka korištenja korisničkog računa, u mjeri u kojoj je to potrebno radi očuvanja integriteta Platforme, informiranja javnosti i legitimnih interesa Društva.

Podaci koji se obrađuju u svrhu komunikacije s korisnicima čuvaju se onoliko dugo koliko je potrebno za rješavanje upita ili zahtjeva, osim ako postoji potreba za duljim čuvanjem radi pravnih razloga.

Tehnički i sigurnosni podaci mogu se čuvati u razdoblju potrebnom za osiguravanje sigurnosti sustava i sprječavanje zlouporaba.

U svim slučajevima, osobni podaci brišu se ili anonimiziraju kada prestane potreba za njihovom obradom, osim ako je njihovo daljnje čuvanje propisano zakonom ili je nužno radi zaštite pravnih zahtjeva.

Korisnici, kao ispitanici u smislu Uredbe i Zakona, te ostalih relevantnih propisa o zaštiti osobnih podataka, imaju sljedeća prava u odnosu na svoje osobne podatke:

• pravo na pristup osobnim podacima, uključujući pravo na dobivanje potvrde obrađuju li se njihovi osobni podaci te uvid u takve podatke;
• pravo na ispravak, odnosno pravo zahtijevati ispravak netočnih ili dopunu nepotpunih osobnih podataka;
• pravo na brisanje („pravo na zaborav“), u slučajevima propisanim važećim propisima;
• pravo na ograničenje obrade, u slučajevima kada je to primjenjivo;
• pravo na prenosivost podataka, u odnosu na podatke koje je ispitanik pružio Društvu, kada su za to ispunjeni zakonski uvjeti;
• pravo na prigovor, u odnosu na obradu osobnih podataka koja se temelji na legitimnom interesu Društva;
• pravo na podnošenje pritužbe nadzornom tijelu, odnosno Agenciji za zaštitu osobnih podataka (AZOP).

Korisnik može ostvariti svoja prava podnošenjem zahtjeva Društvu putem kontakt podataka navedenih u ovoj Politici privatnosti.

Društvo će na zahtjev odgovoriti bez nepotrebnog odgađanja, a najkasnije u roku propisanom važećim propisima.

Društvo zadržava pravo provjeriti identitet podnositelja zahtjeva prije postupanja po zahtjevu, kako bi se spriječila neovlaštena obrada osobnih podataka.

Ostvarivanje pojedinih prava može biti ograničeno u mjeri u kojoj je to potrebno radi:

• ispunjavanja zakonskih obveza;
• zaštite prava i sloboda drugih osoba;
• zaštite legitimnih interesa Društva.

Platforma može koristiti kolačiće i slične tehnologije u svrhu osiguravanja funkcionalnosti Platforme, poboljšanja korisničkog iskustva te analize korištenja Platforme.

Kolačići su male tekstualne datoteke koje se pohranjuju na uređaj korisnika prilikom posjeta internetskoj stranici.

Platforma može koristiti sljedeće vrste kolačića:

• nužni kolačići, koji su potrebni za osnovno funkcioniranje Platforme;
• analitički kolačići, koji omogućuju analizu korištenja Platforme u svrhu njezina unaprjeđenja;
• funkcionalni kolačići, koji omogućuju pamćenje korisničkih postavki i preferencija.

Kolačići koji nisu nužni za funkcioniranje Platforme koriste se isključivo uz prethodnu privolu korisnika, u skladu s važećim propisima.

Korisnik može u svakom trenutku upravljati postavkama kolačića putem postavki svog internetskog preglednika ili putem alata dostupnih na Platformi.

Detaljnije informacije o korištenju kolačića možete pogledati Postavkama kolačića.

Društvo poduzima odgovarajuće tehničke i organizacijske mjere kako bi osiguralo zaštitu osobnih podataka korisnika od neovlaštenog pristupa, gubitka, zlouporabe, izmjene ili uništenja.

Te mjere uključuju, osobito:

• kontrolu pristupa sustavima i podacima;
• korištenje sigurnih komunikacijskih protokola;
• zaštitu informatičke infrastrukture;
• redovito praćenje i održavanje sigurnosti sustava;
• ograničavanje pristupa osobnim podacima na ovlaštene osobe.

Unatoč primjeni odgovarajućih mjera zaštite, Društvo ne može u potpunosti jamčiti sigurnost prijenosa podataka putem interneta, te korisnici Platformu koriste na vlastitu odgovornost.

Ako imate bilo kakvih pitanja u vezi s ovom Politikom privatnosti ili sa zaštitom Vaših osobnih podataka, tehničkom ili korisničkom podrškom, možete nam se obratiti e-mailom na [email protected].

Zahtjevi vezani uz ostvarivanje prava ispitanika obrađuju se u skladu s važećim propisima, a Društvo će na takve zahtjeve odgovoriti bez nepotrebnog odgađanja, a najkasnije u rokovima propisanim Uredbom.

Društvo zadržava pravo izmjene i dopune ove Politike privatnosti u bilo kojem trenutku.

Sve izmjene bit će objavljene na Platformi, a stupaju na snagu danom objave, osim ako nije drugačije navedeno.

Korisnicima se preporučuje povremeno pregledavati ovu Politiku privatnosti kako bi bili informirani o načinu obrade osobnih podataka.

Nastavak korištenja Platforme nakon objave izmjena smatra se prihvaćanjem izmijenjene Politike privatnosti.

Zagreb, 17. lipnja 2026.