Preskoči na sadržaj

POLITIKA PRIVATNOSTI

Datum posljednje izmjene: 14. srpnja 2026.

Voditelj Obrade

Voditelj obrade osobnih podataka prikupljenih putem internetske trgovine www.drinx.hr je:

VINO d.o.o.
Borongajska cesta 81C
10000 Zagreb
Republika Hrvatska
OIB: 12130498619
MBS: 080597440
E-pošta: info@drinx.hr
Telefon: +385 1 32 32 222
WWW stranica: www.drinx.hr

Za pitanja o privatnosti i ostvarivanje prava možete se obratiti na info@drinx.hr ili poštom na adresu sjedišta uz naznaku „Zaštita osobnih podataka“.

Područje Primjene

Ova Politika privatnosti opisuje kako VINO d.o.o. prikuplja, koristi, čuva, prenosi i štiti osobne podatke posjetitelja, registriranih korisnika, kupaca, primatelja pošiljaka, pretplatnika na newsletter i drugih osoba koje komuniciraju s nama putem Drinx.hr.

Obrada se provodi u skladu s Uredbom (EU) 2016/679 – Općom uredbom o zaštiti podataka (GDPR), Zakonom o provedbi Opće uredbe o zaštiti podataka, Zakonom o elektroničkim komunikacijama, Zakonom o zaštiti potrošača, Zakonom o trgovini i drugim primjenjivim propisima.

Načela Obrade

Osobne podatke obrađujemo zakonito, pošteno i transparentno. Prikupljamo samo podatke koji su primjereni, relevantni i ograničeni na ono što je potrebno za određenu svrhu. Podatke nastojimo održavati točnima, čuvamo ih samo onoliko dugo koliko je potrebno te primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite.

Kategorije Osobnih Podataka

Ovisno o načinu korištenja Drinx.hr, možemo obrađivati:

  • identifikacijske podatke: ime, prezime, korisničko ime, naziv tvrtke, OIB kada je potreban za račun ili zakonsku obvezu;
  • kontaktne podatke: adresa za račun i dostavu, adresa e-pošte i broj telefona;
  • podatke o narudžbi: proizvodi, količine, cijene, popusti, kuponi, način plaćanja i dostave, status narudžbe, povrati i reklamacije;
  • podatke o plaćanju: iznos, status i identifikator transakcije, način plaćanja te ograničene ili maskirane podatke koje dostavi pružatelj platne usluge;
  • podatke korisničkog računa: podaci za prijavu u tehnički zaštićenom obliku, povijest narudžbi, spremljene adrese, postavke i lista želja ako je aktivna;
  • podatke iz komunikacije: upiti, pisani prigovori, reklamacije, zahtjevi za povrat, sadržaj korespondencije i priloženi dokazi;
  • tehničke podatke: IP adresa, datum i vrijeme pristupa, vrsta uređaja, preglednik, operacijski sustav, URL izvora, sigurnosni zapisi i podaci o interakciji sa stranicom;
  • podatke o privolama: sadržaj, datum, vrijeme i izvor privole, odabrane kategorije kolačića, odjava i prigovor na marketing;
  • podatke za provjeru punoljetnosti: rezultat vjerodostojne provjere i najmanji nužni tehnički dokaz da je provjera provedena kada je takvo bilježenje zakonito i potrebno.

Ne tražimo kopiju osobne iskaznice radi uobičajene internetske provjere punoljetnosti, osim ako je to iznimno nužno i zakonito. Podaci dobiveni putem sustava e-Građani koriste se isključivo za trenutačnu provjeru punoljetnosti, u skladu sa Zakonom o trgovini.

Svrhe, Pravne Osnove I Rokovi Čuvanja

SvrhaPodaciPravna osnovaOkvirni rok čuvanja
Obrada narudžbe i izvršenje ugovoraidentifikacijski, kontaktni, narudžba, dostava i plaćanjeizvršenje ugovora i radnje prije sklapanja ugovorado ispunjenja ugovora i isteka rokova za zahtjeve; računovodstveni dokumenti prema zakonskim rokovima
Izdavanje računa, računovodstvo, porezne i trošarinske obvezeidentifikacijski, transakcijski i računovodstveni podacizakonska obvezanajmanje 11 godina kada tako zahtijevaju računovodstveni i porezni propisi
Dostava i praćenje pošiljkeime, adresa, telefon, e-pošta i status pošiljkeizvršenje ugovorado dovršetka dostave, zatim u okviru dokumentacije narudžbe i rokova za prigovore
Kartično i drugo plaćanjeiznos, status, identifikator i ograničeni podaci o načinu plaćanjaizvršenje ugovora, zakonska obveza i legitimni interes sprječavanja prijevareprema zakonskim rokovima i rokovima pružatelja platne usluge; puni kartični podaci ne pohranjuju se kod VINO d.o.o.
Korisnički računidentifikacijski, kontaktni, prijavni podaci, postavke i povijestizvršenje ugovora i legitimni interes sigurnog upravljanja računomdo brisanja računa ili najdulje tri godine nakon posljednje aktivnosti, osim podataka koji se čuvaju na drugoj osnovi
Lista željaidentifikator računa i spremljeni proizvodiizvršenje tražene funkcionalnosti i legitimni interesdo uklanjanja stavke, brisanja računa ili ukidanja funkcionalnosti
Povrati, reklamacije i pisani prigovorikontaktni podaci, narudžba, opis, dokazi i komunikacijazakonska obveza, izvršenje ugovora i obrana pravnih zahtjevaevidencija prigovora najmanje jednu godinu; predmet se može čuvati dulje do isteka primjenjivih rokova
Korisnička podrškakontaktni podaci i sadržaj komunikacijeizvršenje ugovora, radnje na zahtjev osobe i legitimni interes kvalitetne podrškeu pravilu do pet godina, ovisno o prirodi predmeta
Provjera punoljetnostirezultat provjere i nužni tehnički zapiszakonska obveza zaštite maloljetnikapodaci iz e-Građani koriste se trenutačno; čuva se samo najmanji potreban dokaz kada je to dopušteno i nužno
Newsletter i izravni marketingime, e-pošta, privola, odjava i osnovni podaci o interakcijiprivola; za postojeće kupce samo kada to dopuštaju posebni propisido povlačenja privole ili prigovora; dokaz privole može se čuvati do isteka rokova za dokazivanje usklađenosti
Analitika i mjerenje posjećenostimrežni identifikatori, kolačići i podaci o korištenjuprivola za neobvezne analitičke tehnologijeprema postavkama alata i Politici kolačića; podaci u Google Analyticsu u pravilu se konfiguriraju na najkraći razuman rok
Oglašavanje i mjerenje kampanjaidentifikatori kolačića, uređaja i kampanja, interakcije i konverzijeprivolaprema trajanju kolačića, postavkama alata i povlačenju privole
Sigurnost i sprječavanje zlouporabeIP adresa, prijave, sigurnosni zapisi i pokazatelji prijevarelegitimni interes zaštite korisnika, sustava i imovine; zakonska obveza kada je primjenjivau pravilu do 12 mjeseci, a dulje kod incidenta, istrage ili pravnog zahtjeva
Upravljanje privolama za kolačićeidentifikator privole, odabrane postavke, datum i vrijemezakonska obveza i legitimni interes dokazivanja izborado zamjene ili povlačenja privole te razdoblje potrebno za dokazivanje usklađenosti

Rokovi su okvirni. Podaci se mogu čuvati dulje kada je to potrebno radi sudskog, upravnog ili drugog postupka, naplate, istrage prijevare ili posebne zakonske obveze. Nakon isteka roka podaci se brišu, anonimiziraju ili se pristup trajno ograničava.

Izvori Podataka

Podatke najčešće dobivamo izravno od vas kada pregledavate stranicu, kreirate račun, izvršite narudžbu, odaberete plaćanje, prijavite se na newsletter, podnesete prigovor ili komunicirate s nama.

Određene podatke dobivamo od Monrija, banke, DPD-a, pružatelja sustava za provjeru punoljetnosti, pružatelja hostinga i Odoo rješenja, analitičkih i oglašivačkih partnera te javnih registara kada je to zakonito i potrebno.

Ako kupac naruči dostavu drugoj osobi, dužan je toj osobi pružiti informacije o tome da će njezini podaci biti dostavljeni VINO d.o.o. i dostavnom partneru radi izvršenja dostave.

Je Li Davanje Podataka Obvezno

Podaci označeni kao obvezni potrebni su za sklapanje i izvršenje ugovora, dostavu, izdavanje računa, obradu plaćanja ili provjeru punoljetnosti. Bez njih možda nećemo moći prihvatiti ili izvršiti narudžbu.

Davanje podataka za newsletter, analitiku i personalizirani marketing dobrovoljno je. Odbijanje ili povlačenje privole ne utječe na mogućnost kupnje, osim što određene neobvezne funkcionalnosti možda neće biti dostupne.

Primatelji I Izvršitelji Obrade

Podatke možemo učiniti dostupnima samo u potrebnom opsegu sljedećim kategorijama primatelja:

  • pružateljima Odoo, hostinga, održavanja, razvoja, sigurnosti, pohrane i korisničke podrške;
  • Monriju, bankama, kartičnim kućama i drugim sudionicima platnog sustava;
  • DPD-u i drugim ugovorenim prijevoznicima;
  • pružateljima elektroničke pošte, newslettera i poslovne komunikacije;
  • Googleu za analitiku, oglašavanje i mjerenje konverzija kada postoji privola;
  • Meti za Meta Pixel, mjerenje i oglašavanje kada postoji privola;
  • računovodstvenim, poreznim, revizijskim, pravnim i osiguravateljskim savjetnicima;
  • nadležnim sudovima, državnim tijelima, Državnom inspektoratu, poreznim, carinskim, policijskim i drugim ovlaštenim tijelima kada je dostava zakonski obvezna;
  • potencijalnom pravnom sljedniku u slučaju dopuštene statusne promjene, uz odgovarajuće mjere zaštite.

S izvršiteljima obrade sklapamo ugovore i zahtijevamo da podatke obrađuju samo prema našim uputama, uz odgovarajuće mjere povjerljivosti i sigurnosti.

Pojedini partneri, primjerice banka, kartična kuća, Monri u određenim ulogama, DPD za vlastite zakonske obveze, Google ili Meta za dio samostalno određenih obrada, mogu djelovati kao zasebni voditelji obrade. Na takve obrade primjenjuju se i njihove politike privatnosti.

Međunarodni Prijenosi

Neki pružatelji usluga, osobito Google i Meta, mogu obrađivati podatke izvan Europskog gospodarskog prostora ili omogućiti pristup podacima iz trećih zemalja.

Kada se podaci prenose u treću zemlju, prijenos se temelji na odluci Europske komisije o primjerenosti, uključujući EU–US Data Privacy Framework za certificirane primatelje kada je primjenjiv, standardnim ugovornim klauzulama Europske komisije ili drugom dopuštenom mehanizmu. Prema potrebi se provodi procjena prijenosa i uvode dodatne tehničke, ugovorne ili organizacijske mjere.

Informacije o primjenjivom mehanizmu i kopija relevantnih zaštitnih mjera mogu se zatražiti putem info@drinx.hr, uz moguća zakonska ograničenja i uklanjanje poslovno povjerljivih dijelova.

Kolačići I Slične Tehnologije

Nužni kolačići koriste se radi rada košarice, prijave, sigurnosti, završetka kupnje i pohrane izbora privatnosti. Za neobvezne funkcionalne, analitičke i marketinške kolačiće traži se prethodna privola.

Privolu možete dati, odbiti ili prilagoditi u banneru te je naknadno promijeniti putem poveznice „Postavke kolačića“. Svoj izbor možete naknadno promijeniti putem poveznice „Postavke kolačića“ u podnožju stranice.

Newsletter I Izravni Marketing

Newsletter šaljemo osobama koje su dale dobrovoljnu privolu ili u drugim usko dopuštenim slučajevima predviđenima propisima o elektroničkim komunikacijama i izravnom marketingu.

Svaka marketinška poruka sadrži jednostavnu mogućnost odjave. Odjava ne utječe na servisne poruke povezane s narudžbom, sigurnošću računa, promjenom uvjeta ili drugim ugovornim odnosom.

Radi dokazivanja zakonitosti možemo evidentirati datum, vrijeme, izvor i sadržaj privole te odjavu. Ne kupujemo proizvoljne popise privatnih adresa e-pošte niti šaljemo newsletter osobama bez odgovarajuće pravne osnove.

Profiliranje I Automatizirano Odlučivanje

Ako ste dali privolu za marketinške kolačiće, možemo koristiti podatke o pregledanim proizvodima, interakcijama i kupnji za oblikovanje publika, ograničavanje učestalosti oglasa, mjerenje kampanja i prikaz relevantnijih oglasa.

Takvo profiliranje ne proizvodi pravne učinke niti vas na sličan način značajno pogađa. Ne donosimo odluke o sklapanju potrošačkog ugovora isključivo automatiziranom obradom bez odgovarajuće ljudske kontrole, osim kada je to dopušteno zakonom i uz propisane zaštitne mjere.

Automatizirani sigurnosni pokazatelji mogu privremeno zaustaviti sumnjivu transakciju radi ručne provjere. Kupac može zatražiti ljudsku provjeru odluke kontaktiranjem info@drinx.hr.

Prava Ispitanika

U skladu s GDPR-om imate pravo:

  • dobiti potvrdu obrađujemo li vaše podatke i pristupiti podacima;
  • zatražiti ispravak netočnih i dopunu nepotpunih podataka;
  • zatražiti brisanje kada više ne postoji pravna osnova za obradu;
  • zatražiti ograničenje obrade;
  • primiti podatke koje ste nam dali u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom obliku te ih prenijeti drugom voditelju kada su ispunjeni uvjeti za prenosivost;
  • uložiti prigovor na obradu koja se temelji na legitimnom interesu;
  • u svakom trenutku uložiti prigovor na izravni marketing, uključujući povezano profiliranje;
  • povući privolu bez utjecaja na zakonitost obrade prije povlačenja;
  • ne biti podvrgnuti odluci koja se temelji isključivo na automatiziranoj obradi i proizvodi pravne ili slične značajne učinke, osim u zakonom dopuštenim slučajevima;
  • podnijeti pritužbu nadzornom tijelu.

Zahtjev pošaljite na info@drinx.hr. Radi zaštite podataka možemo zatražiti dodatne informacije potrebne za potvrdu identiteta, ali nećemo tražiti više podataka nego što je razmjerno.

Na uredan zahtjev odgovaramo bez nepotrebnog odgađanja, u pravilu u roku od jednog mjeseca. Rok se može produljiti za dodatna dva mjeseca kod složenih ili brojnih zahtjeva, o čemu ćemo vas pravodobno obavijestiti.

Prava nisu apsolutna. Zahtjev se može ograničiti ili odbiti kada to nalaže zakon, primjerice zbog obveze čuvanja računa, zaštite prava drugih osoba ili obrane pravnih zahtjeva. O razlozima ćete biti obaviješteni.

Prigovor Na Legitimni Interes I Marketing

Kada obradu temeljimo na legitimnom interesu, imate pravo uložiti prigovor zbog svoje posebne situacije. Tada prestajemo s obradom, osim ako dokažemo uvjerljive legitimne razloge koji nadilaze vaše interese, prava i slobode ili je obrada potrebna radi pravnih zahtjeva.

Kod izravnog marketinga prigovor vrijedi bez iznimke. Nakon prigovora više nećemo koristiti podatke u tu svrhu.

15. PRITUŽBA AZOP-u

Ako smatrate da se vaši podaci obrađuju protivno propisima, možete se obratiti nama kako bismo pokušali riješiti problem. Također imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), hrvatskom nadzornom tijelu, ili nadzornom tijelu države članice u kojoj imate uobičajeno boravište, mjesto rada ili mjesto navodne povrede.

Sigurnost Podataka

Primjenjujemo mjere primjerene riziku, uključujući HTTPS/TLS zaštitu prijenosa, kontrolu pristupa, upravljanje ovlastima, sigurnosne kopije, zapisivanje sigurnosnih događaja, ažuriranja sustava, ugovorne obveze povjerljivosti i postupke za incidente.

Nijedan sustav nije potpuno otporan na rizik. U slučaju povrede osobnih podataka postupit ćemo u skladu s GDPR-om, uključujući dokumentiranje incidenta, obavještavanje AZOP-a kada je potrebno i obavještavanje pogođenih osoba kada povreda može predstavljati visok rizik za njihova prava i slobode.

Podaci O Maloljetnicima

Drinx.hr i prodaja alkoholnih pića nisu namijenjeni osobama mlađim od 18 godina. Svjesno ne prikupljamo njihove podatke radi kupnje alkohola ili marketinškog profiliranja.

Ako saznamo da je maloljetna osoba dala podatke protivno pravilima, poduzet ćemo razumne mjere za brisanje podataka, blokiranje narudžbe i sprječavanje dostave, osim kada podatke moramo sačuvati radi zakonske obveze, sigurnosti ili dokazivanja pokušaja zlouporabe.

Vanjske Stranice I Društvene Mreže

Drinx.hr može sadržavati poveznice na stranice partnera, dostavne službe, pružatelja plaćanja ili društvene mreže. Kada napustite Drinx.hr, obrada se može provoditi prema pravilima tog pružatelja.

Ako su dodaci društvenih mreža ugrađeni izravno u stranicu, neće se aktivirati prije odgovarajuće privole kada takva aktivacija nije nužna za izričito zatraženu uslugu.

Izmjene Politike

Politiku možemo mijenjati zbog promjene propisa, tehnologije, pružatelja ili poslovnih procesa. Nova verzija bit će objavljena na Drinx.hr s ažuriranim datumom.

Ako promjena bitno utječe na vaše privatnosne izbore ili zahtijeva novu privolu, zatražit ćemo je prije nove obrade.

Kontakt

VINO d.o.o.
Borongajska cesta 81C
10000 Zagreb
E-pošta: info@drinx.hr
Telefon: +385 1 32 32 222