Politika privatnosti
Zadnje ažuriranje: 5. rujna 2026. Obavijest prema člancima 13. i 14. Uredbe (EU) 2016/679 ("GDPR") za korisnike stranice aer-wsale.com i kontakt osobe naših kupaca.
1. Voditelj obrade
AER L.F. d.o.o., Ulica rijeke Rižane 4, 52466 Novigrad, Hrvatska, OIB 55800830610. Za sve zahtjeve u vezi s osobnim podacima: [email protected] s naznakom "GDPR" u predmetu, ili poštom na adresu sjedišta.
2. Koje podatke obrađujemo
Stranica je rezervirana za poslovne subjekte. Osobni podaci koje obrađujemo stoga se uglavnom odnose na vlasnike, zaposlenike i kontakt osobe tvrtki kupaca:
- Podaci o registraciji i korisničkom računu: naziv tvrtke, OIB i PDV broj, adrese za račun i dostavu, ime i prezime kontakt osobe, e-pošta, telefon, lozinka (pohranjena u šifriranom obliku), jezik i postavke.
- Podaci o narudžbama i plaćanju: kupljeni proizvodi, iznosi, računi i odobrenja, odabrani način plaćanja, bankovni podaci s kojih primamo uplate. Podatke o karticama ne pohranjujemo: obrađuju ih izravno pružatelji platnih usluga (Viva Wallet, PayPal).
- Podaci o podršci: komunikacija e-poštom ili telefonom, RMA zahtjevi s fotografijama ili videozapisima proizvoda, reklamacije.
- Podaci o pregledavanju: IP adresa, datum i vrijeme pristupa, posjećene stranice, preglednik i operacijski sustav, identifikatori kolačića (vidi točku 7). Prikupljaju ih automatski naši poslužitelji te usluge sigurnosti i statistike.
- Vlastite izjave: potvrda punoljetnosti i statusa preprodavatelja koja se traži pri ulasku na Stranicu.
3. Svrhe i pravne osnove
| Svrha | Pravna osnova |
|---|---|
| Registracija korisničkog računa, provjera statusa poslovnog subjekta (VIES, dozvole), upravljanje narudžbama, otprema, plaćanja, fakturiranje, podrška i RMA | Izvršenje ugovora ili predugovornih mjera (čl. 6. st. 1. t. b GDPR-a) |
| Porezne, računovodstvene i carinske obveze te obveze u vezi s posebnim porezima i praćenjem duhanskih i srodnih proizvoda; odgovori na zahtjeve tijela vlasti | Pravna obveza (čl. 6. st. 1. t. c) |
| Sprječavanje prijevara i neplaćanja, informacijska sigurnost Stranice, zaštita prava u sudskim i izvansudskim postupcima | Legitimni interes (čl. 6. st. 1. t. f) |
| Poslovne obavijesti o proizvodima i uslugama sličnima kupljenima, upućene kontakt osobama postojećih kupaca, s mogućnošću prigovora u svakoj poruci | Legitimni interes (čl. 6. st. 1. t. f) |
| Newsletter i promocije osobama koje još nisu kupci; statistički i marketinški kolačići | Privola (čl. 6. st. 1. t. a), koja se može povući u svakom trenutku |
| Zbirne statistike o korištenju Stranice i poboljšanje usluge | Legitimni interes (čl. 6. st. 1. t. f), uz zbirne ili pseudonimizirane podatke |
Davanje podataka označenih kao obvezni u obrascima nužno je za registraciju i naručivanje; bez njih ne možemo pružiti uslugu.
4. Primatelji
Podaci se, isključivo u gore navedene svrhe, mogu priopćiti:
- povezanim društvima koja AER-u pružaju usluge logistike, administracije i podrške kupcima;
- kurirskim službama i otpremnicima (GLS, BRT, Poste Italiane i njihovi mrežni partneri) radi dostave: primaju ime, adresu, telefon i e-poštu primatelja;
- pružateljima platnih usluga i bankama;
- trgovačkim zastupnicima i suradnicima koji prate Kupca na svom području;
- pružateljima usluga smještaja poslužitelja, održavanja informacijskih sustava, e-pošte, sigurnosti i mreže za isporuku sadržaja te web statistike, kao izvršiteljima obrade vezanima ugovorom prema čl. 28. GDPR-a;
- računovodstvenim, poreznim i pravnim savjetnicima, revizorima, osiguravateljima i društvima za naplatu potraživanja;
- carinskim, poreznim, nadzornim i sudskim tijelima, kada je to propisano zakonom.
Podaci se ne prodaju ni ne ustupaju trećim stranama u marketinške svrhe.
5. Prijenosi izvan Europske unije
Neki pružatelji informatičkih usluga (primjerice usluge mrežne sigurnosti, e-pošte i statistike) mogu obrađivati podatke u trećim zemljama, osobito u Sjedinjenim Američkim Državama. U tim se slučajevima prijenos temelji na odluci Europske komisije o primjerenosti (uključujući Okvir za privatnost podataka EU-SAD za certificirana društva) ili na standardnim ugovornim klauzulama koje je odobrila Komisija, uz dodatne mjere gdje je potrebno. Kopija zaštitnih mjera može se zatražiti putem kontakata iz točke 1.
6. Čuvanje
- Podaci korisničkog računa: do brisanja računa na zahtjev korisnika ili nakon dulje neaktivnosti (5 godina od zadnje narudžbe), uz poštovanje rokova u nastavku.
- Narudžbe, računi, prijevozni dokumenti i porezni podaci: 11 godina od završetka poslovne godine, kako zahtijeva Zakon o računovodstvu, a u svakom slučaju za porezne rokove koji vrijede u državama odredišta.
- Podaci za zaštitu prava: do zastare odgovarajućih zahtjeva.
- Poslovne obavijesti: do povlačenja privole ili prigovora.
- Sigurnosni zapisnici i zapisnici pregledavanja: do 12 mjeseci.
7. Kolačići i slični alati
Stranica koristi:
- tehničke kolačiće, nužne za rad: sesija, košarica, autentifikacija, jezik, pohrana potvrde punoljetnosti i postavki kolačića. Za njih nije potrebna privola.
- statističke kolačiće (Google Analytics putem Google Tag Managera), koji prikupljaju zbirne podatke o posjetima. Aktiviraju se samo uz privolu danu putem obavijesti o kolačićima.
- usluge sigurnosti i performansi (mreža za isporuku sadržaja i zaštita od botova) koje mogu postaviti tehničke kolačiće i bilježiti IP adresu radi sprječavanja zlouporabe.
Privola se može izmijeniti ili povući u svakom trenutku u postavkama kolačića na Stranici ili u postavkama preglednika. Onemogućavanje tehničkih kolačića može spriječiti korištenje Stranice.
8. Prava ispitanika
Svaki ispitanik može, u skladu s člancima 15. do 22. GDPR-a, ostvariti pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost, prigovor (uključujući prigovor na izravni marketing, u svakom trenutku) i povlačenje privole, bez utjecaja na zakonitost već provedene obrade. Zahtjevi se šalju na kontakte iz točke 1. i na njih odgovaramo u roku od mjesec dana. Iz korisničkog računa moguće je i preuzeti vlastite podatke te zatražiti brisanje računa.
Tko smatra da se obradom krši GDPR može podnijeti prigovor hrvatskom nadzornom tijelu, Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr, ili nadzornom tijelu države članice svog boravišta ili rada.
9. Sigurnost
Primjenjujemo tehničke i organizacijske mjere primjerene riziku: šifrirane veze (TLS), kontrolu pristupa prema načelu nužnosti, šifrirane lozinke, sigurnosne kopije, bilježenje pristupa, edukaciju osoblja i ugovore o povjerljivosti. Pristup podacima ograničen je na osoblje i pružatelje usluga kojima su potrebni za navedene svrhe.
10. Maloljetnici
Stranica i proizvodi namijenjeni su isključivo punoljetnim poslovnim subjektima. Ne prikupljamo svjesno podatke osoba mlađih od 18 godina; podaci prikupljeni greškom brišu se.
11. Izmjene
Ova se obavijest može ažurirati radi usklađivanja s izmjenama propisa ili usluge. Važeća verzija uvijek je objavljena na ovoj stranici s datumom ažuriranja; o bitnim izmjenama registrirane kupce obavještavamo e-poštom.