Politika privatnosti

U ovom dokumentu objašnjavamo koje osobne podatke obrađujemo, zašto, na temelju čega i koliko dugo, te koja su vaša prava prema Općoj uredbi o zaštiti podataka (Uredba (EU) 2016/679, dalje: GDPR). Vrijedi od 22. 10. 2026.

1. Voditelj obrade

Naziv obrta	VERALDA, zajednički obrt za poljoprivredu, vl. Olga Visintin i Luciano Visintin
Sjedište	Kršin 3, HR-52474 Brtonigla – Verteneglio
OIB	52046688986
PDV	obrt je u sustavu PDV-a
Matični broj obrta	91616280
Oznaka obrtnice	18010400888
Upis u obrtni registar	Rješenje Istarske županije KLASA UP/I-311-03/24-01/77, 8. 7. 2024.
E-mail	info@veralda.hr
Telefon	+385 (0)52 774 111
IBAN	HR6723400091160444458 (PBZ)

Za sva pitanja o osobnim podacima i za ostvarivanje svojih prava pišite nam na info@veralda.hr ili poštom na adresu Kršin 3, HR-52474 Brtonigla – Verteneglio.

Službenika za zaštitu podataka nismo imenovali, jer prema čl. 37. GDPR-a za to nemamo obvezu.

2. Koje podatke obrađujemo i zašto

Upiti telefonom, e-mailom ili u podrumu

Podaci	ime i prezime, e-mail, telefon, sadržaj upita
Svrha	odgovor na upit i priprema ponude
Pravna osnova	radnje prije sklapanja ugovora na vaš zahtjev (čl. 6. st. 1. t. (b) GDPR-a), a za opće upite legitimni interes da odgovorimo (čl. 6. st. 1. t. (f))
Rok čuvanja	godinu dana od posljednje poruke; ako je upit doveo do narudžbe, vrijedi rok za narudžbe

Narudžbe telefonom ili e-mailom i dostava

Podaci	ime i prezime, adresa dostave, telefon, e-mail, naručeni proizvodi, iznos, podaci o plaćanju i dostavi, korespondencija o narudžbi, raskidu i nedostacima
Svrha	sklapanje i izvršenje ugovora, dostava, povrat novca kod raskida, rješavanje nedostataka
Pravna osnova	izvršenje ugovora (čl. 6. st. 1. t. (b) GDPR-a) i zakonske obveze iz ZZP-a i ZOO-a (čl. 6. st. 1. t. (c))
Rok čuvanja	3 godine od isporuke (razdoblje odgovornosti za materijalne nedostatke i rok za ostvarivanje prava iz nje prema ZOO-u), a ako je pokrenut spor, do njegova pravomoćnog završetka. Račune čuvamo dulje (vidi Računi).

Računi

Podaci	podaci na računu (ime i prezime, adresa ako se navodi, proizvodi, iznos, datum)
Svrha	ispunjenje poreznih i računovodstvenih obveza
Pravna osnova	zakonska obveza (čl. 6. st. 1. t. (c) GDPR-a)
Rok čuvanja	10 godina od početka tijeka zastare, ako posebnim propisom nije propisan dulji rok (Opći porezni zakon, čl. 66.)

Prigovori

Podaci	ime i prezime, kontakt, sadržaj prigovora i naš odgovor
Svrha	rješavanje prigovora i vođenje propisane evidencije
Pravna osnova	zakonska obveza (čl. 6. st. 1. t. (c) GDPR-a, ZZP čl. 10.)
Rok čuvanja	godinu dana od primitka prigovora (ZZP, čl. 10.), a dulje ako je to potrebno zbog spora

Rezervacije degustacija (obrazac na webu)

Podaci	ime i prezime, e-mail, telefon, datum i vrijeme, broj osoba, odabrana degustacija, poruka
Svrha	zaprimanje i potvrda rezervacije, kontakt u vezi s rezervacijom
Pravna osnova	radnje prije sklapanja ugovora i izvršenje ugovora (čl. 6. st. 1. t. (b) GDPR-a)
Rok čuvanja	12 mjeseci nakon datuma degustacije, nakon čega se rezervacija automatski briše

Podaci	e-mail adresa (i ime, ako ga upišete), vrijeme prijave i potvrde
Svrha	slanje novosti o vinima, događanjima i ponudi
Pravna osnova	privola (čl. 6. st. 1. t. (a) GDPR-a), koju možete povući u svakom trenutku putem poveznice za odjavu u svakom newsletteru ili e-mailom
Rok čuvanja	do odjave, odnosno povlačenja privole

Posjet web stranici (tehnički zapisi)

Podaci	IP adresa, vrijeme pristupa, zatražena stranica, podaci o pregledniku
Svrha	rad i sigurnost web stranice
Pravna osnova	legitimni interes (čl. 6. st. 1. t. (f) GDPR-a)
Rok čuvanja	najdulje 2 mjeseca

Kolačići i alati trećih strana

Podaci	vaš izbor u vezi s kolačićima, IP adresa i podaci o pregledniku (kod učitavanja sadržaja trećih strana)
Svrha	nužni kolačići: rad stranice i pamćenje jezika i izbora kolačića; ostalo: prikaz sadržaja trećih strana (karta)
Pravna osnova	nužni kolačići: legitimni interes (čl. 6. st. 1. t. (f) GDPR-a); svi ostali: isključivo privola (čl. 6. st. 1. t. (a))
Rok čuvanja	vidi stranicu Kolačići

Provjera punoljetnosti

Vino prodajemo samo punoljetnim osobama (zakonska obveza, čl. 6. st. 1. t. (c) GDPR-a). Punoljetnost se provjerava uvidom u identifikacijsku ispravu pri predaji robe (u podrumu ili kod dostavljača). Ispravu ne kopiramo i podatke iz nje ne spremamo.

Alati trećih strana na web stranici

Sljedeći alati koriste se samo uz vašu privolu, koju dajete i povlačite u postavkama kolačića (vidi Kolačići):

Google Maps (karta na stranici): karta se učitava tek kad kliknete na nju ili kad u postavkama kolačića prihvatite vanjski sadržaj. Tada Google prima vašu IP adresu i podatke o pregledniku.

3. Primatelji podataka

Osobne podatke ne prodajemo. Dajemo ih samo primateljima kojima su potrebni za navedene svrhe:

DPD CROATIA d.o.o. (DPD DIREKTNA PAKETNA DISTRIBUCIJA CROATIA d.o.o.), Slatinska ulica 7, 10360 Sesvete, dostavna služba: ime i prezime, adresa, telefon i e-mail za dostavu.
SETCOR d.o.o. (MyDataKnox), Ulica Roberta Frangeša Mihanovića 9, 10000 Zagreb, pružatelj hostinga web stranice i e-pošte. Poslužitelji su u podatkovnom centru u Jastrebarskom, u Hrvatskoj.
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska (Google Maps), samo uz privolu.
nadležna tijela, kad nam to nalaže propis.

Prijenos izvan EU/EGP-a

Google podatke može prenositi i povezanom društvu Google LLC u SAD-u. Prijenos se temelji na odluci Europske komisije o primjerenosti za Okvir EU-SAD za privatnost podataka od 10. srpnja 2023. (čl. 45. GDPR-a), u kojem Google LLC sudjeluje. DPD i pružatelj hostinga obrađuju podatke u EU.

4. Morate li nam dati podatke

Za narudžbu, dostavu i rezervaciju trebamo podatke navedene gore. Bez njih ne možemo sklopiti ni izvršiti ugovor. Davanje podataka za newsletter i privola za kolačiće su dobrovoljni. Ne donosimo odluke isključivo automatiziranom obradom, uključujući izradu profila, koje bi za vas imale pravne ili slične značajne učinke.

5. Vaša prava

Prema GDPR-u imate pravo:

na pristup svojim podacima (čl. 15.);
na ispravak netočnih podataka (čl. 16.);
na brisanje podataka (čl. 17.), osim kad ih moramo čuvati po zakonu;
na ograničenje obrade (čl. 18.);
na prenosivost podataka (čl. 20.);
na prigovor na obradu koja se temelji na legitimnom interesu (čl. 21.);
povući privolu u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije povlačenja (čl. 7. st. 3.).

Zahtjev pošaljite na info@veralda.hr. Odgovaramo bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana (čl. 12. st. 3.).

Pritužba nadzornom tijelu. Ako smatrate da obrada vaših podataka krši GDPR, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Ulica Metela Ožegovića 16, 10000 Zagreb, azop@azop.hr, azop.hr.

6. Izmjene

Ovu politiku ažuriramo kad se promijeni način obrade. Važeća verzija uvijek je objavljena na ovoj stranici.