Pravila zaštite privatnosti

PRAVILA PRIVATNOSTI

Zadnje ažuriranje: 26. srpnja 2026.

1. Tko smo mi

Voditelj obrade osobnih podataka je:

Otok Čarolije, obrt, vl. Antonio Ferro
Uslužni brend: Mirna briga Zagreb
Adresa: 2. Mrnjaki 2, 10040 Zagreb, Hrvatska
Telefon: +385 99 340 4256
E-pošta: mirnabriga.zagreb@gmail.com

Mirna briga Zagreb nije zaseban pravni subjekt, nego uslužni brend obrta Otok Čarolije.

Ovim Pravilima privatnosti objašnjavamo koje osobne podatke prikupljamo, na koji ih način koristimo, na kojim pravnim osnovama ih obrađujemo, s kim ih možemo dijeliti, koliko ih dugo čuvamo te koja prava imate u vezi sa svojim osobnim podacima.

Pravila se primjenjuju kada:

  • posjetite našu internetsku trgovinu
  • pošaljete upit putem kontaktnog obrasca
  • kontaktirate nas telefonom, e-poštom ili WhatsAppom
  • naručite jednokratnu uslugu ili godišnji paket
  • dostavite fotografije ili podatke o grobnom mjestu
  • koristite korisnički račun, ako je ta mogućnost omogućena
  • prihvatite marketinške poruke ili kolačiće koji nisu nužni
  • na drugi način komunicirate s nama

2. Što su osobni podaci

Osobni podaci su svi podaci koji se odnose na identificiranu fizičku osobu ili osobu koju je moguće izravno ili neizravno identificirati.

Anonimizirani podaci iz kojih više nije moguće utvrditi identitet određene osobe ne smatraju se osobnim podacima.

Podatke o pokojniku i grobnom mjestu koristimo isključivo kako bismo pronašli lokaciju, izvršili naručenu uslugu i o obavljenom radu izvijestili naručitelja. Takve podatke obrađujemo povjerljivo i ne objavljujemo ih bez odgovarajuće pravne osnove.

3. Koje podatke prikupljamo

Ovisno o vašem načinu korištenja naših usluga, možemo obrađivati sljedeće kategorije podataka.

3.1. Kontaktni i identifikacijski podaci

To mogu biti:

  • ime i prezime
  • adresa
  • adresa za naplatu
  • broj telefona
  • adresa e-pošte
  • podaci potrebni za izdavanje računa
  • naziv pravne osobe i OIB, kada račun glasi na poslovnog korisnika

3.2. Podaci potrebni za izvršenje usluge

To mogu biti:

  • naziv groblja
  • ime i prezime pokojnika
  • odjel, polje, razred i broj grobnog mjesta
  • opis lokacije grobnog mjesta
  • dostavljena fotografija grobnog mjesta
  • odabrana usluga ili godišnji paket
  • željeni datum obilaska
  • važni datumi, godišnjice, blagdani ili druge prigode
  • željeno cvijeće, aranžmani ili lampaši
  • posebne upute naručitelja
  • podatak o osobi ovlaštenoj za naručivanje usluge
  • bilješke o vidljivom stanju spomenika i okolnog prostora

Molimo da nam ne šaljete podatke koji nisu potrebni za izvršenje usluge, osobito zdravstvene podatke, brojeve osobnih dokumenata ili druge osjetljive podatke.

3.3. Fotografije i dokumentacija izvršene usluge

Možemo izrađivati i obrađivati:

  • fotografije prije početka rada
  • fotografije nakon izvršenja usluge
  • fotografije vidljivih oštećenja ili nepravilnosti
  • kratke bilješke i izvještaje o obavljenim radovima
  • komunikaciju povezanu s dostavom fotografskog izvještaja

Fotografije se prvenstveno izrađuju radi dokumentiranja izvršene usluge, zaštite naručitelja i obrta te rješavanja eventualnih reklamacija.

3.4. Podaci o narudžbi i plaćanju

To mogu biti:

  • naručena usluga
  • iznos i način plaćanja
  • status plaćanja
  • datum narudžbe
  • povijest narudžbi
  • podaci o povratu, otkazivanju ili reklamaciji
  • podaci potrebni za izdavanje i čuvanje računa

Pune podatke platnih kartica ne pohranjujemo niti im imamo neposredan pristup. Kartična plaćanja obrađuju Shopify i odabrani pružatelji platnih usluga u skladu sa svojim pravilima privatnosti i sigurnosnim standardima.

3.5. Podaci iz komunikacije

Kada nas kontaktirate putem obrasca, telefona, e-pošte ili WhatsAppa, možemo obrađivati:

  • sadržaj vaše poruke
  • kontaktne podatke
  • priložene fotografije ili dokumente
  • vrijeme i način komunikacije
  • povijest dogovora o usluzi
  • podatke o reklamacijama i njihovom rješavanju

3.6. Podaci korisničkog računa

Ako omogućimo korisničke račune, možemo obrađivati:

  • podatke za prijavu
  • povijest narudžbi
  • postavke računa
  • spremljene kontaktne podatke
  • preferencije korisnika

Odgovorni ste za čuvanje povjerljivosti svojih pristupnih podataka i ne biste ih trebali dijeliti s drugim osobama.

3.7. Tehnički podaci i podaci o korištenju

Prilikom posjeta internetskoj stranici mogu se automatski prikupljati:

  • IP adresa
  • vrsta uređaja
  • operativni sustav
  • vrsta i verzija internetskog preglednika
  • približna lokacija izvedena iz IP adrese
  • vrijeme pristupa
  • pregledane stranice
  • podaci o interakciji sa stranicom
  • podaci o košarici i postupku naručivanja
  • identifikatori kolačića i sličnih tehnologija

4. Iz kojih izvora prikupljamo podatke

Osobne podatke možemo prikupiti:

  • izravno od vas
  • od osobe koja u vaše ime naručuje uslugu
  • putem internetskog obrasca i Shopify trgovine
  • putem e-pošte, telefona ili WhatsAppa
  • automatski putem kolačića i sličnih tehnologija
  • od pružatelja platnih usluga
  • od tehničkih pružatelja usluga koji obrađuju podatke u naše ime
  • iz javno dostupnih evidencija grobnih mjesta, samo kada je to nužno radi pronalaska lokacije i izvršenja naručene usluge

Ako nam dostavljate osobne podatke druge žive osobe, odgovorni ste za to da za takvo dostavljanje imate odgovarajuće ovlaštenje ili drugu valjanu pravnu osnovu.

5. Svrhe i pravne osnove obrade

Osobne podatke obrađujemo samo kada za to postoji odgovarajuća pravna osnova.

5.1. Poduzimanje radnji prije sklapanja ugovora i izvršenje ugovora

Na temelju članka 6. stavka 1. točke (b) Opće uredbe o zaštiti podataka podatke obrađujemo radi:

  • odgovaranja na upite
  • izrade procjene ili ponude
  • pronalaska grobnog mjesta
  • obrade narudžbe
  • dogovaranja termina
  • izvršenja jednokratne usluge ili godišnjeg paketa
  • nabave i postavljanja naručenog cvijeća ili lampaša
  • obrade plaćanja
  • dostave fotografskog izvještaja
  • komunikacije povezane s izvršenjem usluge
  • rješavanja otkazivanja i reklamacija

Bez podataka koji su nužni za pronalazak grobnog mjesta i izvršenje usluge nećemo moći obraditi narudžbu.

5.2. Ispunjavanje zakonskih obveza

Na temelju članka 6. stavka 1. točke (c) Opće uredbe podatke možemo obrađivati radi:

  • izdavanja i čuvanja računa
  • vođenja poreznih i poslovnih evidencija
  • ispunjavanja obveza iz propisa o fiskalizaciji
  • odgovaranja na zakonite zahtjeve nadležnih tijela
  • ispunjavanja obveza iz propisa o zaštiti potrošača
  • vođenja evidencije reklamacija i poslovne dokumentacije

5.3. Legitimni interesi

Na temelju članka 6. stavka 1. točke (f) Opće uredbe podatke možemo obrađivati radi naših legitimnih interesa, uključujući:

  • zaštitu poslovanja, korisnika i imovine
  • sprječavanje prijevara i zlouporaba
  • osiguravanje informacijske sigurnosti
  • dokazivanje da je usluga uredno izvršena
  • obranu, postavljanje ili ostvarivanje pravnih zahtjeva
  • poboljšanje kvalitete usluge
  • vođenje osnovne poslovne statistike
  • zaštitu od neosnovanih reklamacija
  • otkrivanje tehničkih problema i održavanje funkcionalnosti stranice

Pri obradi na temelju legitimnog interesa vodimo računa o tome da naši interesi ne prevladavaju nad vašim pravima i slobodama.

5.4. Privola

Na temelju članka 6. stavka 1. točke (a) Opće uredbe podatke obrađujemo kada ste dali dobrovoljnu privolu, primjerice za:

  • primanje marketinških poruka
  • korištenje analitičkih ili marketinških kolačića
  • javnu objavu fotografija grobnog mjesta
  • objavu preporuke ili recenzije s vašim identitetom
  • korištenje fotografija u oglasima, na web-stranici ili društvenim mrežama

Privolu možete povući u bilo kojem trenutku. Povlačenje privole ne utječe na zakonitost obrade provedene prije povlačenja.

Davanje marketinške privole ili privole za javnu objavu fotografija nije uvjet za naručivanje usluge.

6. Obveznost davanja podataka

Neki podaci potrebni su kako bismo mogli:

  • pronaći grobno mjesto
  • utvrditi što je naručeno
  • dogovoriti i izvršiti termin
  • naplatiti uslugu
  • izdati račun
  • poslati fotografski izvještaj

Ako ne dostavite nužne podatke, možda nećemo moći prihvatiti ili izvršiti narudžbu.

Podaci označeni kao neobvezni služe boljoj organizaciji i prilagodbi usluge, ali njihovo nedostavljanje neće utjecati na mogućnost naručivanja, osim kada su objektivno potrebni za konkretan zahtjev.

7. Fotografiranje grobnih mjesta

Fotografije prije i poslije obavljene usluge izrađujemo radi:

  • dokumentiranja zatečenog stanja
  • dokazivanja izvršenja naručene usluge
  • dostavljanja izvještaja naručitelju
  • evidentiranja vidljivih oštećenja
  • rješavanja eventualnih reklamacija
  • zaštite prava naručitelja i obrta

Fotografije namijenjene izvještaju naručitelju ne objavljujemo automatski na web-stranici, društvenim mrežama, oglasima ili drugim javnim kanalima.

Za javnu objavu tražimo zasebnu, izričitu privolu.

Kada je moguće, prije javne objave uklanjamo ili prikrivamo:

  • ime i prezime pokojnika
  • datume rođenja i smrti
  • fotografije pokojnika
  • osobne posvete
  • druge podatke koji bi mogli identificirati obitelj ili pojedinca

Privolu za buduću uporabu fotografija možete povući u bilo kojem trenutku. Nakon povlačenja prestajemo s novim objavama i uklonit ćemo postojeće objave iz kanala kojima upravljamo, kada je to tehnički i razumno moguće.

8. Marketinške poruke

Marketinške poruke putem e-pošte, SMS-a ili sličnih kanala šaljemo samo kada za to imamo odgovarajuću pravnu osnovu, u pravilu vašu privolu.

U svakom trenutku možete:

Odjava od marketinga ne utječe na servisne poruke povezane s aktivnom narudžbom, plaćanjem, terminom ili godišnjim paketom.

9. Kolačići i slične tehnologije

Internetska stranica koristi kolačiće i slične tehnologije radi:

  • pravilnog rada trgovine
  • sigurnosti
  • pamćenja košarice i osnovnih postavki
  • obrade narudžbe
  • analize korištenja stranice
  • mjerenja učinkovitosti oglasa, ako su takve funkcije uključene

Nužni kolačići potrebni su za funkcioniranje stranice i nije ih moguće potpuno isključiti kroz naš sustav.

Analitičke, funkcionalne i marketinške kolačiće koji nisu nužni koristimo samo kada ste za njih dali privolu, gdje je takva privola potrebna.

Postavke privole možete naknadno promijeniti putem poveznice za postavke kolačića dostupne na stranici.

Ako naknadno instaliramo dodatne alate, aplikacije, piksele ili analitičke usluge, ažurirat ćemo ova Pravila i postavke privole.

10. S kim možemo dijeliti podatke

Osobne podatke možemo podijeliti samo u opsegu nužnom za određenu svrhu, i to sa sljedećim kategorijama primatelja:

  • Shopifyjem kao pružateljem platforme internetske trgovine
  • pružateljima platnih usluga i bankama
  • pružateljima usluga hostinga, pohrane podataka i informacijske sigurnosti
  • pružateljima usluga e-pošte, uključujući Google
  • Metom, ako nas kontaktirate putem WhatsAppa, Facebooka ili Instagrama
  • računovodstvenim i poreznim savjetnicima
  • pružateljima tehničke podrške
  • pravnim savjetnicima i osiguravajućim društvima, kada je potrebno
  • partnerima za nabavu cvijeća, aranžmana ili lampaša, samo kada je to potrebno za izvršenje narudžbe
  • nadležnim državnim tijelima, sudovima i drugim ovlaštenim osobama kada smo to dužni učiniti na temelju zakona
  • drugom poslovnom subjektu u slučaju statusne promjene, prijenosa poslovanja ili slične transakcije, uz primjenu odgovarajućih zaštitnih mjera

Od izvršitelja obrade zahtijevamo da podatke obrađuju samo prema našim uputama, čuvaju njihovu povjerljivost i primjenjuju odgovarajuće sigurnosne mjere.

Ne prodajemo osobne podatke za novčanu naknadu.

11. Odnos sa Shopifyjem

Naša internetska trgovina nalazi se na Shopify platformi.

Shopify prikuplja i obrađuje određene podatke potrebne za:

  • prikaz i rad trgovine
  • sigurnost stranice
  • obradu narudžbi
  • rad korisničkih računa
  • tehničku analitiku
  • sprječavanje prijevara
  • pružanje i unapređenje Shopify usluga

U pojedinim situacijama Shopify djeluje kao izvršitelj obrade u naše ime, a u nekim situacijama može djelovati kao samostalni voditelj obrade, primjerice za određene sigurnosne, analitičke ili poboljšane usluge.

Ako je u trgovini omogućena funkcija Shopify Network Intelligence ili druge poboljšane Shopify usluge, Shopify može obrađivati podatke o interakciji korisnika s našom trgovinom zajedno s podacima iz drugih Shopify trgovina radi sigurnosti, analitike, personalizacije ili oglašavanja.

Takva obrada podliježe vašim postavkama privole, postavkama kolačića, mogućnostima isključenja i Shopifyjevim pravilima privatnosti.

Više informacija o tome kako Shopify obrađuje podatke i kako možete ostvariti prava izravno prema Shopifyju dostupno je putem Shopifyjeva portala privatnosti.

12. WhatsApp, Google i društvene mreže

Ako nas kontaktirate putem WhatsAppa, Gmaila, Facebooka ili Instagrama, odgovarajući pružatelj usluge može obrađivati sadržaj komunikacije, tehničke podatke i metapodatke u skladu sa svojim pravilima privatnosti.

Korištenje tih kanala je dobrovoljno. Za osjetljive ili povjerljive informacije preporučujemo korištenje našeg kontaktnog obrasca ili izravne e-pošte.

Ne šaljite putem društvenih mreža podatke koji nisu nužni za izvršenje usluge.

13. Prijenos podataka izvan Europskog gospodarskog prostora

Neki pružatelji usluga, uključujući Shopify, Google ili Metu, mogu obrađivati ili pohranjivati osobne podatke izvan Republike Hrvatske ili Europskog gospodarskog prostora.

Kada se osobni podaci prenose u zemlju za koju Europska komisija nije donijela odluku o primjerenosti, prijenos se provodi uz odgovarajuće zaštitne mjere, primjerice:

  • standardne ugovorne klauzule Europske komisije
  • obvezujuća korporativna pravila
  • drugi priznati mehanizam prijenosa
  • odgovarajuće tehničke i organizacijske mjere

Informacije o zaštitnim mjerama možete zatražiti putem naših kontaktnih podataka.

14. Koliko dugo čuvamo podatke

Podatke ne čuvamo dulje nego što je potrebno za svrhu zbog koje su prikupljeni, osim kada je dulje čuvanje propisano zakonom ili potrebno radi zaštite pravnih interesa.

Primjenjujemo sljedeće okvirne rokove i kriterije:

Upiti koji nisu završili narudžbom

Kontaktne podatke i sadržaj upita u pravilu čuvamo do 12 mjeseci od posljednje komunikacije, osim ako ranije zatražite brisanje ili postoji razlog za dulje čuvanje.

Narudžbe i izvršene usluge

Podatke povezane s narudžbom čuvamo tijekom izvršenja ugovora, trajanja godišnjeg paketa te nakon završetka onoliko dugo koliko je potrebno radi reklamacija, dokazivanja izvršenja i zaštite pravnih zahtjeva.

Računi i poslovna dokumentacija

Račune, evidencije plaćanja i porezno-računovodstvenu dokumentaciju čuvamo u rokovima propisanim važećim poreznim, fiskalnim i računovodstvenim propisima.

Fotografije prije i poslije

Fotografije povezane s jednokratnom uslugom u pravilu čuvamo do 24 mjeseca nakon izvršenja, osim ako:

  • je u tijeku reklamacija ili spor
  • postoji obveza duljeg čuvanja
  • ste dali posebnu privolu za dulju uporabu
  • je fotografija anonimizirana tako da više ne predstavlja osobni podatak

Kod godišnjih paketa fotografije se mogu čuvati tijekom trajanja paketa i do 24 mjeseca nakon njegova završetka.

Marketinški podaci

Podatke za marketing čuvamo do povlačenja privole, odjave ili prestanka svrhe.

Tehnički podaci

Tehnički zapisi i sigurnosni podaci čuvaju se u rokovima koje određuju Shopify i drugi pružatelji usluga, u skladu s njihovim sigurnosnim i zakonskim obvezama.

Nakon isteka odgovarajućeg roka podatke brišemo, anonimiziramo ili ih prestajemo aktivno koristiti.

15. Sigurnost podataka

Primjenjujemo razumne tehničke i organizacijske mjere radi zaštite osobnih podataka od:

  • neovlaštenog pristupa
  • gubitka
  • zlouporabe
  • izmjene
  • neovlaštenog otkrivanja
  • uništenja

Mjere mogu uključivati:

  • zaštitu korisničkih računa lozinkama
  • dvofaktorsku autentifikaciju
  • ograničavanje pristupa podacima
  • korištenje pouzdanih pružatelja usluga
  • sigurnosne kopije
  • ažuriranje sustava
  • kontrolu pristupa fotografijama i izvještajima

Nijedan sustav nije potpuno neprobojan. Stoga ne možemo jamčiti apsolutnu sigurnost, ali ćemo u slučaju incidenta poduzeti odgovarajuće mjere i, kada je to zakonski potrebno, obavijestiti nadležno tijelo i pogođene osobe.

16. Vaša prava

Ovisno o okolnostima obrade, imate pravo:

Pravo na pristup

Možete zatražiti potvrdu obrađujemo li vaše osobne podatke te pristup podacima i informacijama o njihovoj obradi.

Pravo na ispravak

Možete zatražiti ispravak netočnih ili dopunu nepotpunih osobnih podataka.

Pravo na brisanje

Možete zatražiti brisanje podataka kada više nisu potrebni, kada povučete privolu ili kada ne postoji druga zakonita osnova za obradu.

Pravo na brisanje nije apsolutno i ne primjenjuje se kada podatke moramo čuvati radi zakonskih obveza ili zaštite pravnih zahtjeva.

Pravo na ograničenje obrade

U propisanim okolnostima možete zatražiti privremeno ograničenje uporabe svojih podataka.

Pravo na prenosivost

Za podatke koje ste nam sami dali, a obrađuju se automatizirano na temelju privole ili ugovora, možete zatražiti primitak podataka u strukturiranom i strojno čitljivom obliku ili njihov prijenos drugom voditelju obrade, kada je to tehnički izvedivo.

Pravo na prigovor

Možete uložiti prigovor na obradu koja se temelji na našem legitimnom interesu.

Na obradu za izravni marketing možete prigovoriti u bilo kojem trenutku, nakon čega ćemo prestati koristiti podatke za tu svrhu.

Pravo na povlačenje privole

Kada se obrada temelji na privoli, privolu možete povući u bilo kojem trenutku.

Pravo na pritužbu

Ako smatrate da se vaši podaci obrađuju protivno propisima, imate pravo podnijeti pritužbu nadležnom nadzornom tijelu.

17. Kako ostvariti prava

Za ostvarivanje prava pošaljite zahtjev na:

E-pošta: mirnabriga.zagreb@gmail.com
Telefon: +385 99 340 4256
Adresa: Otok Čarolije, obrt, vl. Antonio Ferro, 2. Mrnjaki 2, 10040 Zagreb, Hrvatska

Radi zaštite podataka možemo zatražiti dodatne informacije potrebne za potvrdu vašeg identiteta.

Na uredan zahtjev odgovorit ćemo bez nepotrebnog odgađanja, a u pravilu najkasnije u roku od mjesec dana. Kod složenih ili brojnih zahtjeva rok se može zakonski produljiti, o čemu ćemo vas pravodobno obavijestiti.

Ostvarivanje prava u pravilu je besplatno. U slučaju očito neutemeljenih ili pretjeranih zahtjeva možemo postupiti u skladu s mogućnostima koje dopuštaju važeći propisi.

18. Pritužbe Agenciji za zaštitu osobnih podataka

Prije podnošenja pritužbe pozivamo vas da nam se obratite kako bismo pokušali riješiti problem.

Ako smatrate da su vam povrijeđena prava, možete se obratiti:

Agencija za zaštitu osobnih podataka – AZOP
Ulica Metela Ožegovića 16
10000 Zagreb, Hrvatska
E-pošta: azop@azop.hr
Telefon: +385 1 4609 000

19. Automatizirano odlučivanje

Ne donosimo odluke koje proizvode pravne učinke ili na vas na sličan način značajno utječu isključivo automatiziranom obradom osobnih podataka.

Shopify i pružatelji platnih usluga mogu upotrebljavati automatizirane sigurnosne sustave za otkrivanje prijevara, zlouporabe ili sumnjivih transakcija.

20. Podaci o djeci

Naše usluge nisu namijenjene osobama mlađima od 18 godina.

Ne prikupljamo svjesno osobne podatke djece. Ako saznamo da nam je dijete bez odgovarajućeg ovlaštenja dostavilo osobne podatke, poduzet ćemo razumne mjere za njihovo brisanje.

Roditelj ili skrbnik može nam se obratiti putem navedenih kontaktnih podataka.

21. Poveznice na druge stranice

Naša stranica može sadržavati poveznice na internetske stranice ili platforme trećih osoba.

Ne upravljamo tim stranicama i nismo odgovorni za njihovu praksu privatnosti, sigurnost ili sadržaj. Prije korištenja takvih stranica preporučujemo da pročitate njihova pravila privatnosti.

22. Izmjene Pravila privatnosti

Ova Pravila možemo povremeno izmijeniti radi:

  • promjene načina poslovanja
  • uvođenja novih usluga ili aplikacija
  • promjene pružatelja usluga
  • promjene tehničkih postavki
  • usklađivanja s pravnim ili regulatornim zahtjevima

Ažurirana verzija bit će objavljena na ovoj stranici uz novi datum zadnjeg ažuriranja.

Ako su izmjene značajne, obavijestit ćemo korisnike na odgovarajući način, kada je to propisano ili razumno potrebno.

23. Kontakt

Za pitanja o ovim Pravilima, obradi osobnih podataka ili ostvarivanju svojih prava obratite nam se:

Voditelj obrade: Otok Čarolije, obrt, vl. Antonio Ferro
Uslužni brend: Mirna briga Zagreb
Adresa: 2. Mrnjaki 2, 10040 Zagreb, Hrvatska
Telefon: +385 99 340 4256
E-pošta: mirnabriga.zagreb@gmail.com