Pravila o zaštiti osobnih podataka

MrRizzShop s.r.o. | Na snazi od: 5. 9. 2026.

Na snazi od: 5. 9. 2026.

Ova pravila objašnjavaju kako društvo MrRizzShop s.r.o. obrađuje osobne podatke posjetitelja internetske trgovine MrRizz, kupaca, korisnika korisničkih računa, članova programa vjernosti i drugih osoba koje komuniciraju s nama.

1. TKO JE VODITELJ OBRADE OSOBNIH PODATAKA

Voditelj obrade osobnih podataka je:

MrRizzShop s.r.o.
sa sjedištem na adresi U pekárny 915/25, Holice, 779 00 Olomouc
Matični broj: 22154825
PDV ID: CZ22154825
upisana u trgovački registar koji vodi Regionalni sud u Ostravi, odjeljak C, uložak 97461

E-pošta: info@mrrizz.cz
Telefon: +420 702 038 306

U nastavku koristimo oznaku „mi” ili „Voditelj obrade”.

Upravljamo internetskom trgovinom na adresi mrrizz.hr.

2. KOJE OSOBNE PODATKE OBRAĐUJEMO

Ovisno o tome kako koristite naše stranice i usluge, možemo obrađivati osobito:

  • ime i prezime;
  • adresu e-pošte i telefonski broj;
  • adresu za dostavu i adresu za račun;
  • naziv tvrtke, matični broj i PDV ID ako kupujete kao poduzetnik;
  • podatke o narudžbama, kupljenoj robi, cijenama, popustima i načinu dostave;
  • podatke o odabranom načinu plaćanja i statusu platne transakcije;
  • podatke povezane s reklamacijama, raskidom ugovora i povratom novca;
  • podatke navedene u kontaktnim i drugim obrascima te sadržaj međusobne komunikacije;
  • podatke o korisničkom računu i povijesti narudžbi;
  • podatke o sudjelovanju u programu vjernosti Rizz Points, uključujući broj bodova, osvojene nagrade i izvršavanje aktivnosti koje donose bodove;
  • datum rođenja, ako ga dobrovoljno navedete radi dobivanja rođendanske nagrade;
  • adresu e-pošte i podatke o pretplati na poslovne poruke;
  • IP adresu, podatke o uređaju, pregledniku, približnoj lokaciji, posjetu web-stranici i izvršenim radnjama;
  • kolačiće i druge slične mrežne identifikatore;
  • tehničke, sigurnosne i sistemske zapise.

Ne obrađujemo potpune podatke platnih kartica ni vaše pristupne podatke za platne usluge. Te podatke izravno unosite kod odgovarajućeg pružatelja platnih usluga. Možemo primiti, primjerice, informacije o odabranom načinu plaćanja, rezultatu transakcije i ograničene identifikacijske podatke transakcije.

3. IZ KOJIH IZVORA DOBIVAMO OSOBNE PODATKE

Osobne podatke dobivamo prvenstveno:

  • izravno od vas prilikom naručivanja, registracije, komunikacije ili ispunjavanja obrasca;
  • tijekom korištenja naše web-stranice i korisničkog računa;
  • od pružatelja platnih usluga u vezi s izvršenim plaćanjem;
  • od dostavljača u vezi s dostavom ili povratom pošiljke;
  • od pružatelja tehničkih, programa vjernosti i marketinških usluga;
  • od osobe koja vas je navela kao primatelja narudžbe, ako je primjenjivo.

4. NARUDŽBE I DOSTAVU ROBE

Ako kod nas kupujete, obrađujemo podatke potrebne za:

  • zaprimanje i obradu narudžbe;
  • sklapanje i ispunjenje kupoprodajnog ugovora;
  • primitak i provjeru plaćanja;
  • slanje i dostavu robe;
  • komunikaciju o tijeku narudžbe;
  • izdavanje računovodstvenih i poreznih dokumenata;
  • ispunjenje drugih zakonskih obveza.

Pravna osnova je:

  • čl. 6. st. 1. t. b) GDPR-a – sklapanje i izvršenje ugovora;
  • čl. 6. st. 1. t. c) GDPR-a – ispunjenje zakonskih obveza;
  • odnosno čl. 6. st. 1. t. f) GDPR-a – naš legitimni interes za zaštitu prava, sprječavanje prijevara i rješavanje nastalih potraživanja.

Bez podataka označenih kao obvezni u narudžbi ne možemo zaključiti, obraditi i dostaviti narudžbu.

5. PLAĆANJA

Prema trenutačnoj ponudi na blagajni možete koristiti osobito platne kartice American Express, Visa, Mastercard ili Maestro, kao i Apple Pay, Google Pay, BLIK, Shop Pay, PayPal, Klarna ili plaćanje putem USDC-a.

Radi izvršenja plaćanja potrebne podatke prosljeđujemo pružatelju platne usluge kojeg odaberete. Obično se radi o identifikacijskim podacima, kontaktnim podacima, iznosu, valuti, broju narudžbe i drugim informacijama potrebnima za izvršenje i sigurnost transakcije.

Pojedinačni pružatelji platnih usluga mogu određene podatke obrađivati kao zasebni voditelji obrade u skladu s vlastitim pravilima o zaštiti osobnih podataka. To se osobito odnosi na provjeru plaćanja, sprječavanje prijevara i, u slučaju odgođenih plaćanja, procjenu platežne sposobnosti.

Pravna osnova obrade s naše strane prvenstveno je ispunjenje ugovora u skladu s čl. 6. st. 1. t. b) GDPR-a i naš legitimni interes za sigurnost plaćanja u skladu s čl. 6. st. 1. t. f) GDPR-a.

6. KORISNIČKI RAČUN

Ako izradite korisnički račun, obrađujemo vaše identifikacijske i kontaktne podatke, podatke o računu i povijest narudžbi u svrhu:

  • izrada i upravljanje korisničkim računom;
  • olakšavanje budućih narudžbi;
  • omogućavanje pristupa povijesti narudžbi;
  • upravljanje postavkama i korisničkim funkcijama.

Pravna osnova je pružanje usluge korisničkog računa na vaš zahtjev u skladu s čl. 6. st. 1. t. b) GDPR-a.

Izrada korisničkog računa dobrovoljna je, osim ako za određenu uslugu ne navedemo drukčije.

7. PROGRAM VJERNOSTI RIZZ POINTS

Ako sudjelujete u programu vjernosti Rizz Points, obrađujemo podatke potrebne za njegovo funkcioniranje, osobito:

  • identifikacijski podaci korisničkog računa;
  • podaci o narudžbama relevantni za dodjelu bodova;
  • broj osvojenih i iskorištenih bodova;
  • stečene i iskorištene nagrade;
  • informacije o izvršenju aktivnosti za koje se dodjeljuju bodovi;
  • datum rođenja, ako ga dobrovoljno navedete u svrhu dobivanja rođendanske nagrade.

Podatke obrađujemo u svrhu vođenja bodovnog računa, dodjele bodova, pružanja nagrada, sprječavanja zlouporabe programa i rješavanja zahtjeva članova programa.

Pravna osnova je ispunjavanje uvjeta programa vjernosti prema čl. 6. st. 1. točki b) GDPR-a i naš legitimni interes za sigurnost programa prema čl. 6. st. 1. točki f) GDPR-a.

Sudjelovanje u programu vjernosti i davanje datuma rođenja dobrovoljni su. Nedavanje datuma rođenja samo znači da vam neće biti moguće dodijeliti rođendansku nagradu.

Rad programa tehnički može osiguravati pružatelj usluge programa vjernosti kojem se u tu svrhu stavljaju na raspolaganje potrebni podaci.

8. KONTAKTNI OBRASCI I KOMUNIKACIJA

Ako nas kontaktirate e-poštom, telefonom ili putem obrasca, obrađujemo podatke koje nam priopćite, osobito ime, adresu e-pošte, telefonski broj i sadržaj poruke.

Podatke upotrebljavamo za obradu vašeg upita ili zahtjeva.

Ako se komunikacija vodi u svrhu sklapanja ili izvršavanja ugovora, pravna je osnova čl. 6. st. 1. točka b) GDPR-a.

U ostalim je slučajevima pravna osnova naš legitimni interes za obradu poruka, pružanje korisničke podrške i vođenje uobičajene poslovne komunikacije prema čl. 6. st. 1. točki f) GDPR-a.

9. REKLAMACIJE, RASKID I POVRAT NOVCA

Pri podnošenju reklamacije, raskidu ugovora ili drugom zahtjevu obrađujemo podatke potrebne za:

  • identifikaciju kupca i narudžbe;
  • procjenu i obradu zahtjeva;
  • komunikaciju s kupcem;
  • predaju ili prijevoz robe;
  • povrat novčanih sredstava;
  • izdavanje i čuvanje obveznih dokumenata;
  • zaštiti prava Kupca i Voditelja obrade.

Možemo obrađivati i opis nedostatka, fotografije, videozapise, broj bankovnog računa ili druge podatke potrebne za povrat novca.

Pravna osnova su izvršavanje ugovora, ispunjavanje pravnih obveza i naš legitimni interes za dokazivanje pravilne obrade zahtjeva i zaštitu pravnih potraživanja.

Obrasce tehnički može pružati vanjski pružatelj usluga koji podatke obrađuje u svrhu njihove dostave i obrade.

10. NEWSLETTER I KOMERCIJALNE PORUKE

Ako kod nas obavite kupnju i prilikom dobivanja vaše adrese e-pošte ne odbijete mogućnost slanja komercijalnih poruka, možemo vam slati ponude vlastitih sličnih proizvoda i povezane novosti.

Pravna osnova naš je legitimni interes za izravni marketing prema čl. 6. st. 1. točki f) GDPR-a u vezi s § 7. st. 3. Zakona br. 480/2004 Zb.

Ako se samostalno prijavite na primanje newslettera, a da prethodno niste kupovali, vašu adresu e-pošte obrađujemo na temelju privole prema čl. 6. st. 1. točki a) GDPR-a.

Komercijalne poruke možemo vam slati tijekom 10 godina od posljednje kupnje ili od samostalne prijave na primanje poruka, ako se ne odjavite ranije.

Od pretplate se u bilo kojem trenutku možete besplatno odjaviti putem poveznice navedene u svakoj poslovnoj poruci ili slanjem zahtjeva na info@mrrizz.cz.

Odjava ne utječe na zakonitost prethodne obrade. Nakon odjave možemo u potrebnom opsegu zadržati informaciju da više ne želite primati naše poruke, kako vam ih ponovno ne bismo slali.

11. ZAŠTITA E-TRGOVINE I PRAVNI ZAHTJEVI

Osobne podatke možemo u potrebnom opsegu obrađivati i u svrhu:

  • sigurnosti web-stranica i korisničkih računa;
  • otkrivanja i sprječavanja prijevara i zlouporabe usluga;
  • rješavanja tehničkih problema;
  • naplate potraživanja;
  • zaštite i ostvarivanja naših pravnih zahtjeva;
  • zaštite prava kupaca i drugih osoba;
  • ispunjavanje zahtjeva tijela javne vlasti.

Pravna je osnova naš legitimni interes u skladu s čl. 6. st. 1. toč. f) GDPR-a ili ispunjavanje pravne obveze u skladu s čl. 6. st. 1. toč. c) GDPR-a.

12. KOLAČIĆI

Kolačiće i slične tehnologije upotrebljavamo za osiguravanje funkcioniranja web-stranice, pamćenje postavki, mjerenje posjećenosti, procjenu korištenja web-stranice te, prema potrebi, prikazivanje i mjerenje oglasa.

Upotrebljavamo ih osobito za:

Nužni kolačići

Ovi su kolačići potrebni za funkcioniranje web-stranice, košarice, postupka naručivanja, sigurnosti i korisničkog računa. Upotrebljavamo ih bez privole jer su nužni za pružanje usluge koju ste zatražili.

Funkcionalni kolačići i kolačići za postavke

Omogućuju pamćenje nekih vaših postavki i poboljšavanje funkcija web-stranice. Ako nisu nužni za uslugu koju ste zatražili, upotrebljavamo ih samo uz vašu privolu.

Analitički kolačići

Pomažu nam saznati kako posjetitelji koriste web-stranicu, koje stranice posjećuju i kako web-stranica funkcionira. Upotrebljavamo ih samo uz vašu prethodnu privolu.

Oglašivački kolačići

Služe za mjerenje oglašivačkih kampanja, personalizaciju oglasa i eventualno stvaranje skupina korisnika na temelju njihove aktivnosti. Upotrebljavamo ih samo uz vašu prethodnu privolu.

Privolu za neobvezne kolačiće možete dati, odbiti ili postaviti putem trake s kolačićima. Svoju odluku možete u bilo kojem trenutku promijeniti ili povući privolu putem poveznice za postavke kolačića dostupne na web-stranici.

Povlačenje privole ne utječe na zakonitost prethodne obrade.

Kolačiće možete ograničiti i u postavkama svojeg preglednika. Međutim, postavke preglednika ne zamjenjuju mogućnost promjene ili povlačenja privole izravno na našoj web-stranici.

Razdoblje pohrane pojedinih kolačića ovisi o njihovoj svrsi i postavkama odgovarajućeg pružatelja usluge. Neki se brišu zatvaranjem preglednika, dok drugi ostaju pohranjeni određeno vrijeme. Aktualne informacije o korištenim kategorijama kolačića i njihovim postavkama dostupne su u centru za postavke kolačića na našoj web-stranici.

13. KOLIKO DUGO ČUVAMO PODATKE

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za određenu svrhu.

U pravilu vrijede sljedeća razdoblja:

  • podatke potrebne za obradu narudžbe čuvamo tijekom izvršavanja ugovora;
  • podatke potrebne za zaštitu pravnih zahtjeva u pravilu čuvamo tri godine od prestanka ugovornog odnosa, odnosno dulje ako je u tijeku spor ili postupak;
  • računovodstvene dokumente čuvamo tijekom razdoblja propisanog računovodstvenim propisima;
  • porezne dokumente čuvamo 10 godina od kraja poreznog razdoblja u kojem je izvršena predmetna transakcija;
  • uobičajenu komunikaciju iz koje ne nastane ugovorni odnos čuvamo najdulje dvije godine od posljednje komunikacije;
  • dokumentaciju o reklamacijama i povezanu dokumentaciju čuvamo onoliko dugo koliko je potrebno za rješavanje reklamacije, a nakon toga u pravilu tri godine, odnosno dulje ako to zahtijeva pravni propis ili ako je u tijeku spor;
  • podatke korisničkog računa čuvamo tijekom njegova postojanja, a nakon toga samo u opsegu potrebnom za ispunjavanje pravnih obveza i zaštitu pravnih zahtjeva;
  • podatke programa vjernosti čuvamo tijekom sudjelovanja u programu, a nakon toga u pravilu tri godine u opsegu potrebnom za zaštitu prava;
  • e-mail adresu za komercijalne poruke obrađujemo tijekom razdoblja navedenog u članku 10;
  • tehničke i sigurnosne zapise čuvamo onoliko dugo koliko je potrebno za osiguravanje sigurnosti usluga i istragu mogućeg sigurnosnog incidenta;
  • podatke prikupljene na temelju pristanka obrađujemo do njegova povlačenja, ali najdulje tijekom razdoblja navedenog prilikom njegova davanja.

Nakon isteka odgovarajućeg roka podatke ćemo izbrisati ili anonimizirati, osim ako nemamo drugi zakonski razlog za njihovo daljnje čuvanje.

14. KOME PODACI MOGU BITI DOSTUPNI

Osobne podatke možemo u nužnom opsegu učiniti dostupnima osobito:

  • operatoru platforme za e-trgovinu Shopify;
  • pružateljima platnih usluga prema načinu plaćanja koji ste odabrali;
  • dostavnoj službi koju odaberete za dostavu ili povrat pošiljke;
  • pružatelju programa vjernosti Rizz Points;
  • pružateljima obrazaca za reklamacije i odustajanje od ugovora;
  • pružatelju usluge za slanje newslettera;
  • pružateljima analitičkih i oglašivačkih usluga, ako ste dali potreban pristanak;
  • pružateljima usluga hostinga, IT usluga, sigurnosti i korisničke podrške;
  • računovođama, poreznim, pravnim i drugim stručnim savjetnicima;
  • tijelima javne vlasti, ako nam prosljeđivanje nalaže zakon ili obvezujuća odluka.

Svakom primatelju prosljeđujemo samo podatke potrebne za određenu svrhu.

Neki primatelji za nas djeluju kao izvršitelji obrade, dok drugi obrađuju podatke kao zasebni voditelji obrade u skladu s vlastitim pravnim obvezama i pravilima zaštite osobnih podataka. Zasebni voditelji obrade osobito su pružatelji platnih usluga i dostavne službe.

Ne prodajemo osobne podatke.

Prijevoznici i dostavne službe

Pri dostavi u Austriju, Češku, Njemačku, Hrvatsku, Mađarsku, Poljsku, Rumunjsku i Slovačku primatelji nužnih osobnih podataka, ovisno o odabranom načinu dostave, mogu biti prijevoznici i operateri dostavnih mreža koji posluju pod oznakama PPL, Zásilkovna / Packeta, BOX NOW, Hrvatska pošta, Overseas Express, FOXPOST, Hermes, DHL, InPost, DPD, ÖPAG, Balíkovo i Slovak Parcel Service, odnosno prijevozni partneri koji osiguravaju dostavu na adresu u Mađarskoj, Poljskoj i Rumunjskoj.

Prenosimo samo podatke potrebne za prijevoz i povezanu komunikaciju, u pravilu ime i prezime, adresu za dostavu ili odabrano mjesto za preuzimanje odnosno paketomat, e-mail, telefonski broj, identifikaciju pošiljke i, pri plaćanju pouzećem, iznos za naplatu. Podaci se stavljaju na raspolaganje samo subjektima uključenima u dostavu ili povrat konkretne pošiljke, uključujući njihove prijevozne partnere i partnere za preuzimanje, u nužnom opsegu.

Pravna osnova prijenosa s naše strane prvenstveno je izvršavanje ugovora u skladu s čl. 6. st. 1. toč. b) GDPR-a. Pregled ponuđenih načina dostave po pojedinim zemljama nalazi se u Pravilima dostave; mogućnosti dostupne za konkretnu narudžbu prikazuju se na blagajni.

15. PRIJENOS PODATAKA IZVAN EU-a I EGP-a

Neki pružatelji tehničkih, platnih, analitičkih ili marketinških usluga mogu obrađivati osobne podatke izvan Europske unije i Europskog gospodarskog prostora.

Shopify europskim trgovcima pruža usluge prvenstveno putem društva Shopify International Ltd. sa sjedištem u Irskoj. U okviru pružanja usluga podaci se mogu dodatno obrađivati i u Kanadi, Sjedinjenim Američkim Državama ili drugim zemljama.

Prijenos podataka izvan EU-a i EGP-a provodimo samo uz ispunjavanje uvjeta GDPR-a, osobito na temelju:

  • odluke Europske komisije o odgovarajućoj razini zaštite;
  • obvezujućih korporativnih pravila;
  • standardnih ugovornih klauzula koje je odobrila Europska komisija;
  • ili drugog zakonski dopuštenog mehanizma.

Informacije o primijenjenom načinu zaštite ili kopiju odgovarajućih jamstava pružit ćemo vam na zahtjev, osim ako to sprječavaju prava drugih osoba ili zakonska ograničenja.

16. AUTOMATIZIRANO ODLUČIVANJE I PROFILIRANJE

Ne provodimo odluke koje se temelje isključivo na automatiziranoj obradi, a koje bi za vas imale pravne učinke ili bi na vas na sličan način značajno utjecale.

Ako ste pristali na analitičke ili oglašivačke kolačiće, vaša se aktivnost može analizirati i možete biti svrstani u skupine radi mjerenja ili personalizacije oglašavanja. Takva obrada sama po sebi nema pravne ni usporedive značajne učinke.

Pružatelji platnih usluga, osobito pružatelji odgođenog plaćanja, mogu kao zasebni voditelji obrade provoditi automatiziranu procjenu platnog rizika, prijevare ili kreditne sposobnosti. Pojedinosti su navedene u njihovim vlastitim pravilima o zaštiti osobnih podataka.

17. VAŠA PRAVA

U vezi s obradom osobnih podataka, pod uvjetima utvrđenima GDPR-om, imate osobito:

  • pravo na pristup osobnim podacima i dobivanje njihove kopije;
  • pravo na ispravak netočnih ili nepotpunih podataka;
  • pravo na brisanje, ako više nemamo pravnu osnovu za čuvanje podataka;
  • pravo na ograničenje obrade;
  • pravo na prenosivost podataka, ako se obrada temelji na privoli ili ugovoru i provodi automatizirano;
  • pravo uložiti prigovor na obradu koja se temelji na legitimnom interesu;
  • pravo u bilo kojem trenutku povući privolu, ako se obrada temelji na privoli;
  • pravo da ne budete predmet odluke koja se temelji isključivo na automatiziranoj obradi, ako bi imala pravne ili slično značajne učinke;
  • pravo na podnošenje pritužbe nadzornom tijelu.

Ako uložite prigovor na obradu osobnih podataka u svrhe izravnog marketinga, prestat ćemo upotrebljavati vaše podatke u tu svrhu.

Povlačenjem privole ne utječe se na zakonitost obrade provedene prije njezina povlačenja.

18. KAKO OSTVARITI SVOJA PRAVA

Svoja prava možete ostvariti putem e-pošte:

info@mrrizz.cz

Možemo od vas zatražiti razumnu provjeru identiteta kako bismo spriječili otkrivanje ili izmjenu podataka od strane neovlaštene osobe.

Na zahtjev ćemo odgovoriti bez nepotrebnog odgađanja, u pravilu u roku od mjesec dana. U složenim slučajevima rok se pod uvjetima GDPR-a može produljiti, o čemu ćemo vas pravodobno obavijestiti.

Ostvarivanje prava u pravilu je besplatno. Međutim, ako je zahtjev očito neosnovan ili nerazmjeran, osobito zato što se ponavlja, možemo postupiti na način dopušten GDPR-om.

19. PRITUŽBA NADZORNOM TIJELU

Ako smatrate da osobne podatke obrađujemo protivno pravnim propisima, možete podnijeti pritužbu:

češkom Uredu za zaštitu osobnih podataka (Úřad pro ochranu osobních údajů)
Pplk. Sochora 27
170 00 Praha 7
web: www.uoou.gov.cz

Time se ne utječe na vaše pravo da se obratite sudu.

20. SLUŽBENIK ZA ZAŠTITU OSOBNIH PODATAKA

Nemamo imenovanog službenika za zaštitu osobnih podataka jer nam ta obveza, s obzirom na prirodu i opseg naše obrade, ne nastaje.

Sva pitanja u vezi sa zaštitom osobnih podataka možete poslati na info@mrrizz.cz.

21. IZMJENE OVIH POLITIKA

Ove politike možemo razumno mijenjati, osobito ako se promijeni način obrade osobnih podataka, korištene usluge ili pravni propisi.

Trenutačna verzija uvijek je objavljena na našoj web-stranici uz navođenje datuma stupanja na snagu. Ako bi promjena značajno utjecala na vaša prava, obavijestit ćemo vas na odgovarajući način.