POLITIKA PRIVATNOSTI
Datum posljednje izmjene: 14. srpnja 2026.
Voditelj Obrade
Voditelj obrade osobnih podataka prikupljenih putem internetske trgovine www.drinx.hr je:
VINO d.o.o.
Borongajska cesta 81C
10000 Zagreb
Republika Hrvatska
OIB: 12130498619
MBS: 080597440
E-pošta: info@drinx.hr
Telefon: +385 1 32 32 222
WWW stranica: www.drinx.hr
Za pitanja o privatnosti i ostvarivanje prava možete se obratiti na info@drinx.hr ili poštom na adresu sjedišta uz naznaku „Zaštita osobnih podataka“.
Područje Primjene
Ova Politika privatnosti opisuje kako VINO d.o.o. prikuplja, koristi, čuva, prenosi i štiti osobne podatke posjetitelja, registriranih korisnika, kupaca, primatelja pošiljaka, pretplatnika na newsletter i drugih osoba koje komuniciraju s nama putem Drinx.hr.
Obrada se provodi u skladu s Uredbom (EU) 2016/679 – Općom uredbom o zaštiti podataka (GDPR), Zakonom o provedbi Opće uredbe o zaštiti podataka, Zakonom o elektroničkim komunikacijama, Zakonom o zaštiti potrošača, Zakonom o trgovini i drugim primjenjivim propisima.
Načela Obrade
Osobne podatke obrađujemo zakonito, pošteno i transparentno. Prikupljamo samo podatke koji su primjereni, relevantni i ograničeni na ono što je potrebno za određenu svrhu. Podatke nastojimo održavati točnima, čuvamo ih samo onoliko dugo koliko je potrebno te primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite.
Kategorije Osobnih Podataka
Ovisno o načinu korištenja Drinx.hr, možemo obrađivati:
- identifikacijske podatke: ime, prezime, korisničko ime, naziv tvrtke, OIB kada je potreban za račun ili zakonsku obvezu;
- kontaktne podatke: adresa za račun i dostavu, adresa e-pošte i broj telefona;
- podatke o narudžbi: proizvodi, količine, cijene, popusti, kuponi, način plaćanja i dostave, status narudžbe, povrati i reklamacije;
- podatke o plaćanju: iznos, status i identifikator transakcije, način plaćanja te ograničene ili maskirane podatke koje dostavi pružatelj platne usluge;
- podatke korisničkog računa: podaci za prijavu u tehnički zaštićenom obliku, povijest narudžbi, spremljene adrese, postavke i lista želja ako je aktivna;
- podatke iz komunikacije: upiti, pisani prigovori, reklamacije, zahtjevi za povrat, sadržaj korespondencije i priloženi dokazi;
- tehničke podatke: IP adresa, datum i vrijeme pristupa, vrsta uređaja, preglednik, operacijski sustav, URL izvora, sigurnosni zapisi i podaci o interakciji sa stranicom;
- podatke o privolama: sadržaj, datum, vrijeme i izvor privole, odabrane kategorije kolačića, odjava i prigovor na marketing;
- podatke za provjeru punoljetnosti: rezultat vjerodostojne provjere i najmanji nužni tehnički dokaz da je provjera provedena kada je takvo bilježenje zakonito i potrebno.
Ne tražimo kopiju osobne iskaznice radi uobičajene internetske provjere punoljetnosti, osim ako je to iznimno nužno i zakonito. Podaci dobiveni putem sustava e-Građani koriste se isključivo za trenutačnu provjeru punoljetnosti, u skladu sa Zakonom o trgovini.
Svrhe, Pravne Osnove I Rokovi Čuvanja
| Svrha | Podaci | Pravna osnova | Okvirni rok čuvanja |
|---|---|---|---|
| Obrada narudžbe i izvršenje ugovora | identifikacijski, kontaktni, narudžba, dostava i plaćanje | izvršenje ugovora i radnje prije sklapanja ugovora | do ispunjenja ugovora i isteka rokova za zahtjeve; računovodstveni dokumenti prema zakonskim rokovima |
| Izdavanje računa, računovodstvo, porezne i trošarinske obveze | identifikacijski, transakcijski i računovodstveni podaci | zakonska obveza | najmanje 11 godina kada tako zahtijevaju računovodstveni i porezni propisi |
| Dostava i praćenje pošiljke | ime, adresa, telefon, e-pošta i status pošiljke | izvršenje ugovora | do dovršetka dostave, zatim u okviru dokumentacije narudžbe i rokova za prigovore |
| Kartično i drugo plaćanje | iznos, status, identifikator i ograničeni podaci o načinu plaćanja | izvršenje ugovora, zakonska obveza i legitimni interes sprječavanja prijevare | prema zakonskim rokovima i rokovima pružatelja platne usluge; puni kartični podaci ne pohranjuju se kod VINO d.o.o. |
| Korisnički račun | identifikacijski, kontaktni, prijavni podaci, postavke i povijest | izvršenje ugovora i legitimni interes sigurnog upravljanja računom | do brisanja računa ili najdulje tri godine nakon posljednje aktivnosti, osim podataka koji se čuvaju na drugoj osnovi |
| Lista želja | identifikator računa i spremljeni proizvodi | izvršenje tražene funkcionalnosti i legitimni interes | do uklanjanja stavke, brisanja računa ili ukidanja funkcionalnosti |
| Povrati, reklamacije i pisani prigovori | kontaktni podaci, narudžba, opis, dokazi i komunikacija | zakonska obveza, izvršenje ugovora i obrana pravnih zahtjeva | evidencija prigovora najmanje jednu godinu; predmet se može čuvati dulje do isteka primjenjivih rokova |
| Korisnička podrška | kontaktni podaci i sadržaj komunikacije | izvršenje ugovora, radnje na zahtjev osobe i legitimni interes kvalitetne podrške | u pravilu do pet godina, ovisno o prirodi predmeta |
| Provjera punoljetnosti | rezultat provjere i nužni tehnički zapis | zakonska obveza zaštite maloljetnika | podaci iz e-Građani koriste se trenutačno; čuva se samo najmanji potreban dokaz kada je to dopušteno i nužno |
| Newsletter i izravni marketing | ime, e-pošta, privola, odjava i osnovni podaci o interakciji | privola; za postojeće kupce samo kada to dopuštaju posebni propisi | do povlačenja privole ili prigovora; dokaz privole može se čuvati do isteka rokova za dokazivanje usklađenosti |
| Analitika i mjerenje posjećenosti | mrežni identifikatori, kolačići i podaci o korištenju | privola za neobvezne analitičke tehnologije | prema postavkama alata i Politici kolačića; podaci u Google Analyticsu u pravilu se konfiguriraju na najkraći razuman rok |
| Oglašavanje i mjerenje kampanja | identifikatori kolačića, uređaja i kampanja, interakcije i konverzije | privola | prema trajanju kolačića, postavkama alata i povlačenju privole |
| Sigurnost i sprječavanje zlouporabe | IP adresa, prijave, sigurnosni zapisi i pokazatelji prijevare | legitimni interes zaštite korisnika, sustava i imovine; zakonska obveza kada je primjenjiva | u pravilu do 12 mjeseci, a dulje kod incidenta, istrage ili pravnog zahtjeva |
| Upravljanje privolama za kolačiće | identifikator privole, odabrane postavke, datum i vrijeme | zakonska obveza i legitimni interes dokazivanja izbora | do zamjene ili povlačenja privole te razdoblje potrebno za dokazivanje usklađenosti |
Rokovi su okvirni. Podaci se mogu čuvati dulje kada je to potrebno radi sudskog, upravnog ili drugog postupka, naplate, istrage prijevare ili posebne zakonske obveze. Nakon isteka roka podaci se brišu, anonimiziraju ili se pristup trajno ograničava.
Izvori Podataka
Podatke najčešće dobivamo izravno od vas kada pregledavate stranicu, kreirate račun, izvršite narudžbu, odaberete plaćanje, prijavite se na newsletter, podnesete prigovor ili komunicirate s nama.
Određene podatke dobivamo od Monrija, banke, DPD-a, pružatelja sustava za provjeru punoljetnosti, pružatelja hostinga i Odoo rješenja, analitičkih i oglašivačkih partnera te javnih registara kada je to zakonito i potrebno.
Ako kupac naruči dostavu drugoj osobi, dužan je toj osobi pružiti informacije o tome da će njezini podaci biti dostavljeni VINO d.o.o. i dostavnom partneru radi izvršenja dostave.
Je Li Davanje Podataka Obvezno
Podaci označeni kao obvezni potrebni su za sklapanje i izvršenje ugovora, dostavu, izdavanje računa, obradu plaćanja ili provjeru punoljetnosti. Bez njih možda nećemo moći prihvatiti ili izvršiti narudžbu.
Davanje podataka za newsletter, analitiku i personalizirani marketing dobrovoljno je. Odbijanje ili povlačenje privole ne utječe na mogućnost kupnje, osim što određene neobvezne funkcionalnosti možda neće biti dostupne.
Primatelji I Izvršitelji Obrade
Podatke možemo učiniti dostupnima samo u potrebnom opsegu sljedećim kategorijama primatelja:
- pružateljima Odoo, hostinga, održavanja, razvoja, sigurnosti, pohrane i korisničke podrške;
- Monriju, bankama, kartičnim kućama i drugim sudionicima platnog sustava;
- DPD-u i drugim ugovorenim prijevoznicima;
- pružateljima elektroničke pošte, newslettera i poslovne komunikacije;
- Googleu za analitiku, oglašavanje i mjerenje konverzija kada postoji privola;
- Meti za Meta Pixel, mjerenje i oglašavanje kada postoji privola;
- računovodstvenim, poreznim, revizijskim, pravnim i osiguravateljskim savjetnicima;
- nadležnim sudovima, državnim tijelima, Državnom inspektoratu, poreznim, carinskim, policijskim i drugim ovlaštenim tijelima kada je dostava zakonski obvezna;
- potencijalnom pravnom sljedniku u slučaju dopuštene statusne promjene, uz odgovarajuće mjere zaštite.
S izvršiteljima obrade sklapamo ugovore i zahtijevamo da podatke obrađuju samo prema našim uputama, uz odgovarajuće mjere povjerljivosti i sigurnosti.
Pojedini partneri, primjerice banka, kartična kuća, Monri u određenim ulogama, DPD za vlastite zakonske obveze, Google ili Meta za dio samostalno određenih obrada, mogu djelovati kao zasebni voditelji obrade. Na takve obrade primjenjuju se i njihove politike privatnosti.
Međunarodni Prijenosi
Neki pružatelji usluga, osobito Google i Meta, mogu obrađivati podatke izvan Europskog gospodarskog prostora ili omogućiti pristup podacima iz trećih zemalja.
Kada se podaci prenose u treću zemlju, prijenos se temelji na odluci Europske komisije o primjerenosti, uključujući EU–US Data Privacy Framework za certificirane primatelje kada je primjenjiv, standardnim ugovornim klauzulama Europske komisije ili drugom dopuštenom mehanizmu. Prema potrebi se provodi procjena prijenosa i uvode dodatne tehničke, ugovorne ili organizacijske mjere.
Informacije o primjenjivom mehanizmu i kopija relevantnih zaštitnih mjera mogu se zatražiti putem info@drinx.hr, uz moguća zakonska ograničenja i uklanjanje poslovno povjerljivih dijelova.
Kolačići I Slične Tehnologije
Nužni kolačići koriste se radi rada košarice, prijave, sigurnosti, završetka kupnje i pohrane izbora privatnosti. Za neobvezne funkcionalne, analitičke i marketinške kolačiće traži se prethodna privola.
Privolu možete dati, odbiti ili prilagoditi u banneru te je naknadno promijeniti putem poveznice „Postavke kolačića“. Svoj izbor možete naknadno promijeniti putem poveznice „Postavke kolačića“ u podnožju stranice.
Newsletter I Izravni Marketing
Newsletter šaljemo osobama koje su dale dobrovoljnu privolu ili u drugim usko dopuštenim slučajevima predviđenima propisima o elektroničkim komunikacijama i izravnom marketingu.
Svaka marketinška poruka sadrži jednostavnu mogućnost odjave. Odjava ne utječe na servisne poruke povezane s narudžbom, sigurnošću računa, promjenom uvjeta ili drugim ugovornim odnosom.
Radi dokazivanja zakonitosti možemo evidentirati datum, vrijeme, izvor i sadržaj privole te odjavu. Ne kupujemo proizvoljne popise privatnih adresa e-pošte niti šaljemo newsletter osobama bez odgovarajuće pravne osnove.
Profiliranje I Automatizirano Odlučivanje
Ako ste dali privolu za marketinške kolačiće, možemo koristiti podatke o pregledanim proizvodima, interakcijama i kupnji za oblikovanje publika, ograničavanje učestalosti oglasa, mjerenje kampanja i prikaz relevantnijih oglasa.
Takvo profiliranje ne proizvodi pravne učinke niti vas na sličan način značajno pogađa. Ne donosimo odluke o sklapanju potrošačkog ugovora isključivo automatiziranom obradom bez odgovarajuće ljudske kontrole, osim kada je to dopušteno zakonom i uz propisane zaštitne mjere.
Automatizirani sigurnosni pokazatelji mogu privremeno zaustaviti sumnjivu transakciju radi ručne provjere. Kupac može zatražiti ljudsku provjeru odluke kontaktiranjem info@drinx.hr.
Prava Ispitanika
U skladu s GDPR-om imate pravo:
- dobiti potvrdu obrađujemo li vaše podatke i pristupiti podacima;
- zatražiti ispravak netočnih i dopunu nepotpunih podataka;
- zatražiti brisanje kada više ne postoji pravna osnova za obradu;
- zatražiti ograničenje obrade;
- primiti podatke koje ste nam dali u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom obliku te ih prenijeti drugom voditelju kada su ispunjeni uvjeti za prenosivost;
- uložiti prigovor na obradu koja se temelji na legitimnom interesu;
- u svakom trenutku uložiti prigovor na izravni marketing, uključujući povezano profiliranje;
- povući privolu bez utjecaja na zakonitost obrade prije povlačenja;
- ne biti podvrgnuti odluci koja se temelji isključivo na automatiziranoj obradi i proizvodi pravne ili slične značajne učinke, osim u zakonom dopuštenim slučajevima;
- podnijeti pritužbu nadzornom tijelu.
Zahtjev pošaljite na info@drinx.hr. Radi zaštite podataka možemo zatražiti dodatne informacije potrebne za potvrdu identiteta, ali nećemo tražiti više podataka nego što je razmjerno.
Na uredan zahtjev odgovaramo bez nepotrebnog odgađanja, u pravilu u roku od jednog mjeseca. Rok se može produljiti za dodatna dva mjeseca kod složenih ili brojnih zahtjeva, o čemu ćemo vas pravodobno obavijestiti.
Prava nisu apsolutna. Zahtjev se može ograničiti ili odbiti kada to nalaže zakon, primjerice zbog obveze čuvanja računa, zaštite prava drugih osoba ili obrane pravnih zahtjeva. O razlozima ćete biti obaviješteni.
Prigovor Na Legitimni Interes I Marketing
Kada obradu temeljimo na legitimnom interesu, imate pravo uložiti prigovor zbog svoje posebne situacije. Tada prestajemo s obradom, osim ako dokažemo uvjerljive legitimne razloge koji nadilaze vaše interese, prava i slobode ili je obrada potrebna radi pravnih zahtjeva.
Kod izravnog marketinga prigovor vrijedi bez iznimke. Nakon prigovora više nećemo koristiti podatke u tu svrhu.
15. PRITUŽBA AZOP-u
Ako smatrate da se vaši podaci obrađuju protivno propisima, možete se obratiti nama kako bismo pokušali riješiti problem. Također imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), hrvatskom nadzornom tijelu, ili nadzornom tijelu države članice u kojoj imate uobičajeno boravište, mjesto rada ili mjesto navodne povrede.
Sigurnost Podataka
Primjenjujemo mjere primjerene riziku, uključujući HTTPS/TLS zaštitu prijenosa, kontrolu pristupa, upravljanje ovlastima, sigurnosne kopije, zapisivanje sigurnosnih događaja, ažuriranja sustava, ugovorne obveze povjerljivosti i postupke za incidente.
Nijedan sustav nije potpuno otporan na rizik. U slučaju povrede osobnih podataka postupit ćemo u skladu s GDPR-om, uključujući dokumentiranje incidenta, obavještavanje AZOP-a kada je potrebno i obavještavanje pogođenih osoba kada povreda može predstavljati visok rizik za njihova prava i slobode.
Podaci O Maloljetnicima
Drinx.hr i prodaja alkoholnih pića nisu namijenjeni osobama mlađim od 18 godina. Svjesno ne prikupljamo njihove podatke radi kupnje alkohola ili marketinškog profiliranja.
Ako saznamo da je maloljetna osoba dala podatke protivno pravilima, poduzet ćemo razumne mjere za brisanje podataka, blokiranje narudžbe i sprječavanje dostave, osim kada podatke moramo sačuvati radi zakonske obveze, sigurnosti ili dokazivanja pokušaja zlouporabe.
Vanjske Stranice I Društvene Mreže
Drinx.hr može sadržavati poveznice na stranice partnera, dostavne službe, pružatelja plaćanja ili društvene mreže. Kada napustite Drinx.hr, obrada se može provoditi prema pravilima tog pružatelja.
Ako su dodaci društvenih mreža ugrađeni izravno u stranicu, neće se aktivirati prije odgovarajuće privole kada takva aktivacija nije nužna za izričito zatraženu uslugu.
Izmjene Politike
Politiku možemo mijenjati zbog promjene propisa, tehnologije, pružatelja ili poslovnih procesa. Nova verzija bit će objavljena na Drinx.hr s ažuriranim datumom.
Ako promjena bitno utječe na vaše privatnosne izbore ili zahtijeva novu privolu, zatražit ćemo je prije nove obrade.
Kontakt
VINO d.o.o.
Borongajska cesta 81C
10000 Zagreb
E-pošta: info@drinx.hr
Telefon: +385 1 32 32 222