VapeProcure vodi društvo JACQUELYNANN CREATIVE LIMITED. Ova pravila privatnosti i zaštita podataka objašnjavaju koje osobne podatke obrađujemo, zašto ih trebamo i koliko dugo ih čuvamo. Podatke ne prodajemo. Imaš pravo na pristup, ispravak, brisanje i prigovor, a zahtjev šalješ našoj podršci.

1. Koji su podaci voditelja obrade?

Voditelj obrade je pravna osoba navedena u nastavku. Sva pitanja o privatnosti šalji na navedeni e-mail.

  • Brend: VapeProcure
  • Službeni naziv: JACQUELYNANN CREATIVE LIMITED
  • Sjedište: Suite 6, 67 Coney Road, Londonderry, Northern Ireland, BT48 8JP, United Kingdom
  • E-mail za zaštitu podataka: support@vapeprocure.com
  • WhatsApp: +852 51863360
  • Web: https://vapeprocure.com

2. Prema kojim propisima obrađujemo podatke?

Podatke obrađujemo prema Uredbi (EU) 2016/679 (GDPR), hrvatskim propisima o zaštiti osobnih podataka te propisima o računovodstvu, porezima, zaštiti potrošača i elektroničkoj trgovini.

Pravna osnova je, ovisno o svrhi: izvršenje ugovora ili radnje prije sklapanja ugovora, pravna obveza, tvoja privola ili legitimni interes VapeProcure odnosno treće strane.

3. Načela obrade

Podatke obrađujemo zakonito, pošteno i transparentno, u jasno određene svrhe, samo u potrebnoj mjeri, točno i ažurno, onoliko dugo koliko je potrebno te uz odgovarajuću tehničku i organizacijsku zaštitu. Osobne podatke ne prodajemo.

4. Tehnički podaci i sigurnost web stranice

Pri posjetu stranici poslužitelj i informatički sustavi mogu zabilježiti tehničke podatke: IP adresu, datum i vrijeme posjeta, vrstu i verziju preglednika, operativni sustav i vrstu uređaja, posjećene stranice, dolaznu stranicu, podatke o tehničkim greškama i sigurnosnim događajima te identifikatore sesije.

Svrha je rad stranice, prepoznavanje i otklanjanje grešaka, sprječavanje neovlaštenog pristupa i napada, održavanje sigurnosti sustava i obrada zlouporaba. Osnova je legitimni interes za siguran rad stranice. Uobičajene tehničke zapise čuvamo najviše 90 dana, a kod sigurnosnog događaja, zlouporabe ili spora dulje, koliko je potrebno za obradu slučaja i pravne zahtjeve. Uslugu hostinga pruža Hostinger.

5. Narudžba i izvršenje narudžbe

Kod narudžbe obrađujemo podatke potrebne za zapis, potvrdu, pripremu, dostavu i komunikaciju: ime i prezime, e-mail, telefonski broj, adresu za račun, adresu dostave, naručene proizvode, količinu, vrijednost narudžbe, trošak dostave, način plaćanja, broj narudžbe, napomenu uz narudžbu, status narudžbe i dostave, podatke o popustima i kuponima, vrijeme predaje narudžbe te po potrebi tehničke identifikatore poput IP adrese.

Svrha je zapis i potvrda narudžbe, priprema proizvoda, izvršenje ugovora, obavijesti kupcu, organizacija dostave, obrada plaćanja, izdavanje računa te rješavanje povrata, zamjena i reklamacija, kao i ostvarivanje ili obrana pravnih zahtjeva. Osnova je izvršenje ugovora, pravna obveza i legitimni interes za rješavanje pravnih zahtjeva. Podatke veže za ugovor i narudžbu čuvamo do isteka rokova za građanskopravne zahtjeve, u pravilu najviše 5 godina. Račune i knjigovodstvene isprave čuvamo najmanje 8 godina.

6. Računi i knjigovodstvo

Podatke s računa obrađujemo radi zakonskih obveza: ime, adresu za račun, broj narudžbe, kupljene proizvode, plaćeni iznos, trošak dostave, način plaćanja, datum i broj računa te po potrebi porezni identifikator. Osnova je pravna obveza, a dokumentaciju čuvamo najmanje 8 godina.

7. Dostava i kurirske službe

Radi dostave paketa potrebne podatke prosljeđujemo kurirskoj službi koja preuzima narudžbu. Naš trenutni glavni partner za dostavu je GLS. VapeProcure može odabrati i drugu kurirsku službu, ovisno o dostupnosti ili kvaliteti usluge.

Prosljeđujemo: ime primatelja, adresu dostave, telefonski broj, e-mail, broj narudžbe ili pošiljke, iznos koji se plaća pouzećem, napomenu za dostavu i druge podatke potrebne za uručenje. Svrha je otprema, dostava, obavijesti o praćenju, naplata pouzećem, obrada neuspjele ili sporne dostave te rješavanje izgubljenih ili oštećenih pošiljaka. Osnova je izvršenje kupoprodajnog ugovora. Kurirska služba podatke može obrađivati i prema vlastitim pravilima privatnosti.

8. Plaćanje pouzećem i online plaćanje

Zadani način plaćanja u VapeProcureu je pouzećem. Kod takve narudžbe kurirskoj službi možemo proslijediti iznos za plaćanje, identifikator narudžbe ili pošiljke, status plaćanja i podatke primatelja potrebne za dostavu.

Za online plaćanje potrebno je kontaktirati podršku. Prije prijenosa podataka ili početka plaćanja obavijestit ćemo te o pružatelju platne usluge i uvjetima obrade.

Za povrat novca obrađujemo: ime vlasnika računa, broj računa ili IBAN, naziv banke, iznos povrata, broj narudžbe, identifikator transakcije ili povrata te podatke drugog kanala za primanje novca koji odobriš.

Sigurnosna napomena: e-mailom ili na WhatsAppu nikada ne tražimo puni broj bankovne kartice, CVV ili CVC kod, PIN, zaporku internet bankarstva, jednokratni kod iz SMS-a ni pristupne podatke za banku. Takve podatke ne šalji ni u jednoj poruci.

9. Kontakt s korisničkom podrškom

Podrška je dostupna e-mailom i na WhatsAppu. Obrađujemo ime, e-mail, telefonski broj, WhatsApp identifikator, broj narudžbe, sadržaj poruke, tijek komunikacije, fotografije, videozapise i druge privitke, podatke o proizvodu i pakiranju te podatke o povratu i povratu novca.

Svrha je odgovoriti na pitanja, provjeriti narudžbe, riješiti probleme s dostavom, ispitati greške na proizvodu, obraditi zamjenu, povrat i povrat novca, odgovoriti na pritužbe te spriječiti prijevare i zlouporabe. Osnova je izvršenje ugovora, radnje prije sklapanja ugovora, pravna obveza i legitimni interes za rješavanje korisničkih i pravnih zahtjeva. Uobičajenu prepisku čuvamo najviše 3 godine od zatvaranja slučaja; ako je poruka povezana s ugovorom, knjigovodstvom ili pravnim zahtjevom, podatke čuvamo dulje, prema trajanju obveze ili roka zastare. Pružatelji Gmail i WhatsApp mogu obrađivati tehničke i komunikacijske podatke prema vlastitim uvjetima. Ako ne želiš koristiti WhatsApp, javi se e-mailom.

10. Povrati, zamjene i reklamacije

Kod povrata, zamjene ili reklamacije možemo zatražiti: ime i kontakt kupca, broj narudžbe, naziv i identifikator proizvoda, datum preuzimanja, opis problema, videozapis otvaranja paketa, videozapis rada proizvoda, fotografije neispravnog dijela, fotografije vanjskog i unutarnjeg pakiranja, dostavnu naljepnicu, broj za praćenje povrata te podatke bankovnog računa potrebne za povrat novca.

Svrha je ispitati prijavljeni problem, identificirati proizvod, utvrditi podrijetlo oštećenja ili greške, izvršiti zamjenu ili povrat novca, prepoznati lažne ili zloupotrebne zahtjeve i rješavati pravne zahtjeve. Osnova je izvršenje ugovora, pravna obveza i legitimni interes. Podatke o povratu i reklamaciji čuvamo u pravilu najviše 5 godina od zatvaranja slučaja, a podatke povezane s računom ili povratom novca najmanje 8 godina.

11. Pritužbe

Kod pisane pritužbe možemo obrađivati ime i prezime podnositelja, adresu, e-mail, telefonski broj, broj narudžbe, sadržaj pritužbe, priložene dokaze, naš odgovor i dokumentaciju o rješavanju slučaja. Osnova je pravna obveza. Pisanu pritužbu i kopiju odgovora čuvamo 3 godine prema pravilima zaštite potrošača.

12. Odbijene pouzećem pošiljke

VapeProcure može evidentirati neopravdano odbijene pošiljke s plaćanjem pouzećem kako bi smanjio zlouporabe i gubitke od narudžbi koje nisu preuzete. Evidentiramo ime, e-mail, telefonski broj, adresu dostave, brojeve narudžbi, vrijeme narudžbi, status dostave kurirske službe, broj odbijanja, poznati razlog nepreuzimanja, tvoje objašnjenje ili prigovor te rezultat ručne provjere.

Svrha je prepoznavanje ponovljenih zlouporaba, smanjenje neopravdanih troškova dostave, siguran rad plaćanja pouzećem i ručna provjera spornih slučajeva. Osnova je legitimni interes za zaštitu usluga i poslovnih interesa. Podatke čuvamo najviše 12 mjeseci od zadnjeg evidentiranog odbijanja, a kod otvorene pritužbe, spora ili zahtjeva do njegova konačnog završetka.

Nakon tri evidentirana i neopravdana odbijanja pošiljke s plaćanjem pouzećem, mogućnost plaćanja pouzećem može se privremeno ograničiti. O ograničenju ne odlučuje isključivo automatizirani sustav; svaki slučaj ručno provjerava naš djelatnik. Provjeru odluke možeš zatražiti na support@vapeprocure.com.

13. Korisnički račun

Ako je izrada korisničkog računa dostupna, možemo obrađivati korisničko ime, ime i prezime, e-mail, telefonski broj, adresu za račun i dostavu, šifriranu ili hashiranu zaporku, prethodne narudžbe i spremljene postavke. Zaporku ne čuvamo u izvornom, čitljivom obliku. Svrha je rad računa, brža narudžba, pregled prethodnih narudžbi i upravljanje podacima. Osnova je usluga koju je zatražio korisnik i izvršenje ugovora. Podatke računa obrađujemo do brisanja računa; brisanje ne dira podatke o narudžbama, računima ili pritužbama koje moramo čuvati.

14. Recenzije proizvoda i komentari

Ako je slanje recenzija ili komentara omogućeno, možemo obrađivati prikazano ime ili nadimak, e-mail, tekst recenzije, ocjenu zvjezdicama, vrijeme slanja, IP adresu i podatak o provjeri kupljenog proizvoda. E-mail se ne prikazuje javno. Nedopuštene, uvredljive, obmanjujuće, reklamne recenzije ili recenzije koje sadrže podatke drugih osoba možemo ukloniti.

15. Provjera dobi

Stranica može prikazivati proizvode namijenjene isključivo punoljetnim osobama. U tu svrhu možemo obrađivati izjavu o punoljetnosti, tehnički identifikator prihvaćanja prozora za provjeru dobi i vrijeme prihvaćanja. Točan datum rođenja tražimo samo ako je obrada stvarno potrebna za uslugu ili zakonsku obvezu.

16. Newsletter i marketinške poruke

Ako je slanje newslettera omogućeno, marketinške poruke šaljemo isključivo na temelju prethodne, dobrovoljne privole. Obrađujemo ime ako ga navedeš, e-mail, vrijeme prijave, tehnički dokaz privole i vrijeme odjave. Privolu možeš povući u svakom trenutku putem poveznice za odjavu u poruci ili e-mailom podršci. Povlačenje privole ne utječe na zakonitost prethodne obrade. Ako funkcija newslettera nije uključena, obrade za tu svrhu nema.

17. Kolačići i slične tehnologije

Stranica može koristiti kolačiće i slične tehnologije. Nužni kolačići potrebni su za rad košarice, tijek naplate, prijavu, sigurnost sesije, jezične ili tehničke postavke i pamćenje odabira kolačića. Statističke, funkcionalne ili marketinške kolačiće koristimo samo uz privolu posjetitelja, ako su te usluge uključene. Posjetitelj može prihvatiti, odbiti, postaviti po kategorijama ili kasnije povući privolu za kolačiće koji nisu nužni. Detaljan popis kolačića i njihovo trajanje nalazi se u zasebnoj obavijesti o kolačićima.

18. Izvršitelji obrade i primatelji

Podacima pristupaju samo djelatnici i pružatelji usluga kojima su potrebni za obavljanje određenog zadatka. Primatelji ili izvršitelji obrade su osobito: pružatelj hostinga, servis za održavanje stranice i informatička podrška, kurirske službe (trenutno u prvom redu GLS), pružatelj e-mail usluge, pružatelj WhatsApp komunikacije, pružatelj računovodstvenih usluga, pružatelj online plaćanja ako se provodi online plaćanje, banke i financijske institucije, pravni ili potrošački savjetnici te tijela, sudovi i druga nadležna tijela kada je prijenos propisan zakonom. Pružateljima dajemo samo podatke potrebne za njihov zadatak.

19. Prijenos podataka izvan Europskog gospodarskog prostora

Neki informatički, e-mail ili komunikacijski pružatelji usluga mogu obrađivati podatke i u zemljama izvan Europskog gospodarskog prostora. Takav prijenos provodi se uz odgovarajuće garancije, primjerice na temelju odluke Europske komisije o primjerenosti, standardnih ugovornih klauzula ili druge garancije priznate prema GDPR-u. O prijenosu u treću zemlju i primijenjenim garancijama obavještavamo te na zahtjev.

20. Sigurnost podataka

Primjenjujemo tehničke i organizacijske mjere razmjerne riziku: šifriranu HTTPS vezu, ograničenje pristupa prema ovlastima, upotrebu jakih zaporki, višefaktorsku autentifikaciju gdje je dostupna, redovite sigurnosne nadogradnje, sigurnosne kopije, zaštitu od zlonamjernih programa i neovlaštenog pristupa, obvezu čuvanja poslovne tajne za djelatnike te obradu sigurnosnih događaja. Pri prijenosu podataka internetom nije moguće jamčiti potpunu sigurnost u svim okolnostima, ali primjenjujemo razumno očekivane mjere zaštite.

21. Automatizirano odlučivanje

VapeProcure ne primjenjuje isključivo automatizirano odlučivanje koje bi imalo pravni učinak na kupca ili ga na sličan način bitno pogađalo. Moguće ograničenje zbog ponovljenih odbijanja pošiljaka s plaćanjem pouzećem uvijek uključuje ručnu provjeru.

22. Tvoja prava

  • zatražiti informacije o obradi svojih podataka;
  • zatražiti pristup podacima koji se obrađuju;
  • zatražiti ispravak netočnih podataka;
  • pod određenim uvjetima zatražiti brisanje podataka;
  • zatražiti ograničenje obrade;
  • u određenim slučajevima zatražiti prijenos podataka u prenosivom obliku;
  • uložiti prigovor na obradu koja se temelji na legitimnom interesu;
  • povući privolu u svakom trenutku;
  • podnijeti pritužbu nadzornom tijelu za zaštitu podataka;
  • pokrenuti sudski postupak.

Pravo na brisanje nije neograničeno. Podaci čije čuvanje nalaže računovodstveni, porezni, potrošački ili drugi pravni propis ne mogu se odmah izbrisati.

Prema GDPR-u zahtjev ispitanika rješavamo bez nepotrebnog odgađanja, u pravilu u roku od mjesec dana. Kod složenog zahtjeva ili većeg broja zahtjeva rok se može produljiti za dodatna dva mjeseca, o čemu ćemo te obavijestiti.

23. Podnošenje zahtjeva

Zahtjev u vezi zaštite podataka šalji na support@vapeprocure.com. U zahtjevu navedi svoje ime, e-mail korišten pri narudžbi ako je relevantno, broj narudžbe ako se zahtjev odnosi na narudžbu te točan predmet zahtjeva. Radi zaštite podataka možemo zatražiti razumnu provjeru identiteta. Dodatne podatke koji nisu potrebni za identifikaciju ne tražimo.

24. Pritužba nadzornom tijelu

Ako smatraš da se tvoji osobni podaci obrađuju nezakonito, pritužbu možeš podnijeti nadzornom tijelu u Hrvatskoj: Agencija za zaštitu osobnih podataka (AZOP), web: azop.hr. Pritužbu možeš podnijeti i nadzornom tijelu u državi svojeg uobičajenog boravišta, radnog mjesta ili mjesta navodnog kršenja prava. Uvijek možeš ostvariti i pravo na sudsku zaštitu.

25. Podaci maloljetnika

Usluge VapeProcurea nisu namijenjene maloljetnim osobama. Svjesno ne tražimo i ne želimo obrađivati podatke o narudžbama ni marketinške podatke maloljetnika. Ako saznamo da je maloljetna osoba dala osobne podatke bez odgovarajuće pravne osnove, poduzet ćemo potrebne korake za brisanje tih podataka.

26. Izmjene ovih pravila

VapeProcure može izmijeniti ova Pravila privatnosti, osobito ako se promijeni rad stranice, uvedemo novog pružatelja usluga ili izvršitelja obrade, postane dostupan novi način plaćanja ili dostave, promijene se postupci obrade ili se promijeni zakon. Važeća verzija uvijek je dostupna na ovoj stranici. O bitnim promjenama možemo obavijestiti korisnike na stranici ili e-mailom, ako imamo potreban kontakt.

Pregled razdoblja čuvanja podataka

Kategorija podataka Svrha Razdoblje čuvanja
Tehnički zapisi o posjetu Siguran rad i zaštita stranice u pravilu do 90 dana
Podaci o narudžbi i ugovoru Izvršenje narudžbe i pravni zahtjevi u pravilu do 5 godina
Računi i knjigovodstvene isprave Zakonske obveze najmanje 8 godina
Kontakt s podrškom Rješavanje upita i reklamacija u pravilu do 3 godine
Povrat, zamjena i reklamacija Obrada zahtjeva i povrat novca u pravilu do 5 godina
Pisana pritužba i odgovor Zaštita potrošača 3 godine
Evidencija odbijenih pouzećem pošiljaka Sprječavanje zlouporaba do 12 mjeseci od zadnjeg odbijanja

Česta pitanja o privatnosti

Koja je pravna osoba voditelj obrade mojih podataka?

Voditelj obrade je JACQUELYNANN CREATIVE LIMITED, Suite 6, 67 Coney Road, Londonderry, Northern Ireland, BT48 8JP, United Kingdom. Brend pod kojim poslujemo je VapeProcure.

Koliko dugo čuvate podatke iz mojih poruka podršci?

Uobičajenu prepisku s podrškom čuvamo najviše 3 godine od zatvaranja slučaja. Ako je poruka povezana s ugovorom, računom ili pravnim zahtjevom, čuvamo je dulje, prema trajanju obveze ili roka zastare.

Kako ću dobiti povrat novca ako sam platio pouzećem?

Povrat isplaćujemo na bankovni račun ili IBAN koji navedeš i koji provjerimo, ili na drugi prethodno dogovoreni kanal. Za to su nam potrebni ime vlasnika računa, broj računa ili IBAN, naziv banke i broj narudžbe.

Što se događa ako tri puta odbijem pošiljku s plaćanjem pouzećem?

Mogućnost plaćanja pouzećem može se privremeno ograničiti. Svaki slučaj ručno provjerava naš djelatnik, a provjeru odluke možeš zatražiti e-mailom na support@vapeprocure.com.

Koje kolačiće koristi stranica?

Nuužne kolačiće koristimo za rad košarice, naplatu, prijavu i sigurnost sesije. Statističke, funkcionalne i marketinške kolačiće koristimo samo uz tvoju privolu, koju možeš dati, odbiti ili kasnije povući.

Kako mogu zatražiti pristup svojim podacima ili njihovo brisanje?

Pošalji zahtjev na support@vapeprocure.com s imenom, e-mailom korištenim pri narudžbi i brojem narudžbe ako se zahtjev na nju odnosi. Odgovaramo u pravilu u roku od mjesec dana.

Povezani proizvodi i vodiči