Ova obavijest objašnjava kako OG klubi d.o.o., koji posluje online pod nazivom Supplenivo, koristi osobne podatke kada posjetite stranicu, otvorite račun, napravite narudžbu, kontaktirate nas ili ostvarujete zakonsko pravo.
Vrijedi od: 12. kolovoza 2026. · Zadnja revizija: 11. listopada 2026. · Verzija: 2026-10-11.1
1. Tko je voditelj obrade?
Voditelj obrade za podatke korisnika i internetske stranice Supplenivo je OG klubi OÜ (posluje pod nazivom OG klubi d.o.o.; estonsko društvo s ograničenom odgovornošću / osaühing; matični broj 14843593; PDV broj EE102216022), Tiigi tn 9, Sauga alevik, 85008, Pärnu maakond, Estonija. E-pošta orders@supplenivo.eu ili telefon +372 5562 2534. Podaci o tvrtki mogu se provjeriti u Estonskom e-poslovnom registru.
2. Podaci koje primamo i njihov izvor
- Podaci o identitetu i kontaktu: ime, adresa za naplatu i dostavu, e-adresa, telefonski broj i prikazano ime računa.
- Podaci o narudžbi i ugovoru: proizvodi, količine, cijene, PDV, trošak dostave, status narudžbe, upute za dostavu, online obrasci za odustanak od ugovora (ime, identifikacijski podaci narudžbe, e-mail potvrde, neobavezni detalji izjave te datum/vrijeme primitka radi obrade odustanka i zakonskih prava), evidencija povrata, povrata novca, prigovora i sigurnosti proizvoda.
- Podaci o plaćanju: status plaćanja, iznos, valuta, referenca Stripe transakcije i ograničeni podaci o kartici poput vrste i zadnjih znamenki kada ih Stripe vrati. Puni podaci kartice unose se u Stripeovu uslugu plaćanja i ne pohranjuju se u WordPress bazi podataka Supplenivo.
- Podaci o računu i komunikaciji: hash lozinke, spremljeni podaci, poruke, dokazi priloženi prigovoru te javno ime i sadržaj recenzije ako odlučite objaviti recenziju proizvoda.
- Tehnički podaci i podaci o sigurnosti: IP adresa, podaci o pregledniku/uređaju, vremenske oznake, zatražene stranice, zapisi o pogreškama i sigurnosti, identifikatori sesije/košarice i izbor privole.
- Volitelni analitički podaci: interakcije sa stranicom, proizvodom i blagajnom te pseudonimizirani identifikatori uređaja/preglednika, ali samo nakon privole za analitiku.
Većina podataka dolazi izravno od vas ili iz vaše uporabe stranice. Stripe vraća rezultate plaćanja. Naši europski logistički partneri vraćaju status ispunjenja narudžbe i referencu za praćenje kod prijevoznika; UPS obrađuje događaje dostave pošiljke u vlastitim sustavima prijevoznika i može ih učiniti vidljivima putem svoje usluge praćenja. Molimo nemojte slati zdravstvene podatke ni osobne isprave osim ako nam nisu izričito potrebni za rješavanje pravnog pitanja ili pitanja sigurnosti proizvoda.
3. Zašto koristimo podatke i naše pravne osnove
- Ugovor i koraci zatraženi prije sklapanja ugovora (GDPR članak 6. stavak 1. točka (b)): upravljanje košaricom i računom, primanje plaćanja, prihvaćanje i ispunjenje narudžbe, organiziranje dostave, slanje transakcijskih poruka, odgovaranje na pitanja o narudžbi te rješavanje odustajanja, povrata i povrata novca.
- Pravne obveze (članak 6. stavak 1. točka (c)): računi, porezna i računovodstvena evidencija, usklađenost s pravima potrošača, evidencija plaćanja, sljedivost proizvoda, obavijesti o sigurnosti, povlačenja proizvoda i odgovori nadležnim tijelima.
- Legitimni interesi (članak 6. stavak 1. točka (f)): održavanje sigurnosti stranice i računa, sprječavanje prijevare i zlouporabe, dijagnosticiranje pogrešaka, uspostavljanje ili obrana pravnih zahtjeva, čuvanje dokaza o dogovorenom te poboljšanje poslovanja koristeći podatke koji ne zahtijevaju volitelno praćenje. Te interese odmjeravamo u odnosu na vaša prava, a vi se možete tome usprotiviti.
- Privola (članak 6. stavak 1. točka (a)): volitelni Google Analytics i/ili Microsoft Clarity (toplinske karte/snimke sesija) kada su ti alati konfigurirani, te objava dobrovoljne recenzije proizvoda. Privolu možete povući u bilo kojem trenutku bez utjecaja na ranije zakonitu obradu.
Ne prodajemo osobne podatke. Supplenivo trenutno ne koristi podatke korisnika za marketinšku e-mail listu.
4. Tko prima podatke?
Otkrivamo samo ono što je razumno potrebno za relevantnu uslugu:
- Stripe: relevantni subjekti Stripe grupe obrađuju plaćanje, povrate novca, autentifikaciju i sprječavanje prijevare. Stripe može djelovati kao naš izvršitelj obrade i kao neovisni voditelj obrade za funkcije koje utvrđuje prema pravu plaćanja. Pogledajte Stripeovu politiku privatnosti.
- Europski logistički partneri / skladišta: primaju ime primatelja, adresu dostave, e-poštu, telefonski broj, naručene artikle i identifikatore potrebne za pripremu, pakiranje i otpremu pošiljke iz europskih skladišta. Te podatke obrađuju kao neovisni voditelji obrade ili izvršitelji obrade isključivo radi ispunjenja narudžbe.
- UPS: prima kontaktne i adresne podatke za pošiljku, podatke o pošiljci/praćenju i događaje dostave kao prijevoznik i neovisni voditelj obrade. Pogledajte UPS-ovu obavijest o privatnosti.
- Hetzner Online GmbH: hostira produkcijske sustave u Njemačkoj kao izvršitelj obrade infrastrukture. Pogledajte Hetznerove podatke o privatnosti.
- Zone Media OÜ: pruža infrastrukturu poslovne e-pošte/domene i djeluje kao izvršitelj obrade za korisničku korespondenciju pohranjenu ondje. Pogledajte Zoneovu politiku privatnosti.
- Google Ireland Limited: prima analitičke događaje samo ako je konfiguriran valjan Google Analytics profil i ako odaberete „Dopusti analitiku”. Google Signals i personalizacija oglasa onemogućeni su u konfiguraciji naše stranice. Pogledajte Googleovu politiku privatnosti i zaštitne mjere za podatke Analyticsa.
- Microsoft Corporation / Microsoft Ireland Operations Limited: prima volitelnu analitiku sesija samo ako je Microsoft Clarity konfiguriran i ako odaberete „Dopusti analitiku”. Clarity može obrađivati podatke o interakciji sa stranicom, podatke o uređaju/pregledniku i ograničenu snimku sesije radi poboljšanja proizvoda i korisničkog iskustva. Pogledajte Microsoftovu izjavu o privatnosti i Clarity FAQ.
- Stručni savjetnici i tijela vlasti: računovođe, pravni savjetnici, banke, platne mreže, osiguravatelji, regulatori, sudovi, porezna ili tijela za provedbu zakona kada je to potrebno za njihov rad ili propisano zakonom.
5. Međunarodni prijenosi
Naši glavni sustavi hostinga i e-pošte nalaze se u Europskom gospodarskom prostoru. Neki pružatelji logistike, plaćanja i analitike posluju međunarodno i mogu koristiti tvrtke unutar grupe ili pružatelje usluga izvan EGP-a (uključujući, gdje je relevantno, Ujedinjeno Kraljevstvo dok je na snazi odluka Europske komisije o primjerenosti). Ovisno o odredištu, koriste odluku o primjerenosti, standardne ugovorne klauzule Europske komisije ili drugu zakonitu GDPR zaštitnu mjeru za prijenos. Njihove gore navedene obavijesti sadrže aktualne podatke. Možete nas zatražiti informacije o zaštitnoj mjeri relevantnoj za vaše podatke.
6. Koliko dugo čuvamo podatke?
- Narudžbe, računi i računovodstveni dokazi: sedam godina od kraja financijske godine u kojoj je transakcija evidentirana, kako to zahtijeva estonski Zakon o računovodstvu; dulje samo ako to zahtijeva aktivan zahtjev, istraga ili drugi zakon.
- Profil računa: dok je račun otvoren. Ako zatražite njegovo zatvaranje, brišemo podatke profila koji nisu potrebni za gore navedene računovodstvene, sigurnosne svrhe, svrhe sprječavanja prijevare ili pravnih zahtjeva.
- Zapisi košarice/sesije i tehnički zapisi: privremeni zapisi košarice/sesije istječu prema postavkama sesije trgovine. Zapisi o sigurnosti, dostavi i pogreškama čuvaju se samo dok je to razumno potrebno za istraživanje događaja, zaštitu usluge ili podršku zahtjevu, a zatim se brišu ili anonimiziraju. Zapisi o pristupu web-poslužitelju (IP adresa, vrijeme, zatražena stranica, korisnički agent preglednika i stranica s koje je posjetitelj došao) čuvaju se do 12 mjeseci radi zaštite usluge i izrade zbirne statistike posjeta, a zatim se brišu.
- Evidencija podrške, povrata i prigovora: dok se pitanje ne riješi, a zatim onoliko dugo koliko je razumno potrebno za daljnje postupanje i primjenjive pravne zahtjeve.
- Izbor privole: zapis prve strane
supplenivo_consentostaje u lokalnoj pohrani vašeg preglednika dok ga ne izbrišete ili dok vas nova verzija privole ponovno ne upita. - Analitika: Google Analytics i Microsoft Clarity su volitelni i onemogućeni osim ako je konfiguriran valjan profil/projekt. Kada su omogućeni uz privolu, podaci GA4 na razini korisnika i događaja čuvaju se prema konfiguriranom razdoblju profila (za standardni GA4 profil najviše 14 mjeseci); podaci Clarity sesija čuvaju se prema Microsoftovim postavkama zadržavanja proizvoda (obično do otprilike 13 mjeseci za snimke). Zbirna izvješća mogu ostati dostupna nakon isteka sirovih događaja dok god ostaju korisna za navedenu svrhu poboljšanja.
7. Kolačići i pohrana u pregledniku
Nužni WooCommerce kolačići i identifikatori sesije na strani poslužitelja omogućuju rad vaše košarice, blagajne, prijave, sigurnosti i konteksta tržišta/PDV-a. Kolačić prve strane supplenivo_country pohranjuje zemlju prodaje utvrđenu prema vašoj IP adresi pri prvom posjetu, ili zemlju koju odaberete u izborniku u zaglavlju, u trajanju do tri dana. Oni se koriste jer usluga koju tražite ne može pouzdano funkcionirati bez njih, a ne u svrhu oglašavanja.
Volitelna analitika (Google Analytics i/ili Microsoft Clarity, kada su konfigurirani) ne učitava se prije izričite privole. Ako dopustite analitiku, Google može postaviti kolačić _ga i srodne kolačiće, a Microsoft Clarity može postaviti analitičke kolačiće prve strane poput _clck / _clsk. Odabir „Samo nužni” ili kasnije povlačenje privole za analitiku zaustavlja nove analitičke događaje, a upravitelj privolom stranice pokušava ukloniti svoje uobičajene analitičke kolačiće. Izbor možete ponovno otvoriti putem „Postavke kolačića” u podnožju, a također možete izbrisati podatke stranice u svom pregledniku. Meta oznake za provjeru Bing Webmastera (ako postoje) nisu analitički kolačići.
8. Vaša prava
Podložno uvjetima iz GDPR-a, možete zatražiti pristup, ispravak, brisanje, ograničenje, prenosivost podataka ili se usprotiviti obradi temeljenoj na legitimnom interesu. Privolu možete povući u bilo kojem trenutku. Ova prava nisu apsolutna; primjerice, moramo čuvati zakonski propisane račune čak i nakon zatvaranja računa. Zahtjev pošaljite na orders@supplenivo.eu. Možemo zatražiti razmjerne podatke radi provjere da se zahtjev odnosi na vas te obično odgovaramo u roku od mjesec dana.
Možete uputiti pritužbu estonskoj Agenciji za zaštitu podataka, tijelu u EU zemlji u kojoj živite ili radite, ili gdje je do navodne povrede došlo. Europski odbor za zaštitu podataka navodi sva nacionalna nadzorna tijela. Cijenili bismo priliku da problem najprije riješimo s vama, ali kontaktiranje nas nije uvjet za ostvarivanje vašeg prava na pritužbu.
9. Obvezni podaci i automatizirane provjere
Potrebna su nam polja na blagajni označena kao obvezna, valjan rezultat plaćanja i dostupna adresa za dostavu kako bismo sklopili i izvršili narudžbu. Bez njih ne možemo prihvatiti ili dostaviti narudžbu. Supplenivo ne donosi odluke s pravnim ili slično značajnim učincima isključivo na temelju vlastitog automatiziranog profiliranja. Stripe i financijski partneri mogu provoditi automatiziranu autentifikaciju ili provjere prijevare u okviru vlastite pravne odgovornosti; kontaktirajte nas ako ishod plaćanja onemogući narudžbu i želite da ispitamo što možemo učiniti.
10. Izmjene i kontakt
Objavit ćemo novu verziju s datumom prije nego što započne bitna nova uporaba osobnih podataka. Izmjene ne čine retroaktivno zakonitom nesukladnu uporabu. Pitanja o privatnosti i zahtjevi za ostvarivanje prava šalju se na orders@supplenivo.eu ili OG klubi d.o.o. na gore navedenu adresu sjedišta. Korisnička podrška dostupna je na engleskom i estonskom jeziku.