Pravila privatnosti
Posljednje ažuriranje: 29. srpnja 2026.
Ovim dokumentom objašnjavamo kako ELEVIA TIM d.o.o. prikuplja, koristi, čuva i štiti osobne podatke korisnika internetske stranice i trgovine www.tinko.hr, kao i način uporabe kolačića i sličnih tehnologija.
Dokument je podijeljen na dva dijela:
- Pravila privatnosti
- Politika kolačića
I. Pravila privatnosti
1. Voditelj obrade
Voditelj obrade osobnih podataka je:
ELEVIA TIM d.o.o.
Capraška ulica 12, 44000 Sisak, Hrvatska
OIB: 99468231467
MBS: 081713684
E-mail: info@tinko.hr
Telefon: +385 91 24 04 246
Internetska stranica: www.tinko.hr
Za sva pitanja o obradi osobnih podataka ili ostvarivanju svojih prava možete nam se obratiti putem navedene adrese elektroničke pošte ili poštom na adresu sjedišta.
2. Načela obrade osobnih podataka
Osobne podatke obrađujemo zakonito, pošteno i transparentno. Prikupljamo samo podatke koji su potrebni za određenu svrhu, koristimo ih samo u svrhe opisane u ovom dokumentu te ih čuvamo onoliko dugo koliko je potrebno ili propisano zakonom.
Ne prodajemo niti iznajmljujemo osobne podatke korisnika. Podatke ne prosljeđujemo drugim osobama u njihove vlastite marketinške svrhe bez odgovarajuće pravne osnove.
3. Koje osobne podatke prikupljamo
Ovisno o načinu korištenja stranice, možemo obrađivati sljedeće kategorije podataka:
- identifikacijske i kontaktne podatke, kao što su ime i prezime, adresa, adresa za dostavu, e-mail adresa i broj telefona
- podatke o korisničkom računu, kao što su korisničko ime, šifrirana lozinka, adrese spremljene u računu, povijest narudžbi i odabrane postavke
- podatke o narudžbi, kao što su naručeni proizvodi, iznosi, popusti, način plaćanja, način dostave, status narudžbe i podaci potrebni za izdavanje računa
- podatke o plaćanju, kao što su odabrani način plaćanja, status i referenca transakcije. Ne pohranjujemo cjelovite brojeve platnih kartica, sigurnosne kodove ni druge cjelovite kartične podatke
- podatke o dostavi, kao što su ime i prezime primatelja, adresa, broj telefona, e-mail adresa, broj pošiljke i status dostave
- podatke povezane s upitima, povratima i reklamacijama, kao što su sadržaj poruke, broj narudžbe, opis problema, fotografije, podaci za povrat sredstava i povijest komunikacije
- podatke o newsletteru, kao što su e-mail adresa, datum i način prijave, status privole, datum odjave te tehnički podaci o isporuci i interakciji s porukom ako je takvo mjerenje uključeno
- podatke povezane s listom želja i korištenjem trgovine, kao što su spremljeni proizvodi, sadržaj košarice, pregledani proizvodi, pretraživanja i odabrani filtri, kada se ti podaci mogu povezati s korisničkim računom ili drugim mrežnim identifikatorom
- tehničke i sigurnosne podatke, kao što su IP adresa, vrsta i verzija preglednika, vrsta uređaja, operativni sustav, približno vrijeme pristupa, zapis o pogreškama, sigurnosni zapis i identifikatori kolačića
Molimo da nam ne šaljete posebne kategorije osobnih podataka, kao što su podaci o zdravlju, osim ako su iznimno nužni za rješavanje konkretnog zahtjeva i ako za njihovu obradu postoji odgovarajuća pravna osnova.
4. Svrhe, pravne osnove i rokovi čuvanja
| Svrha obrade | Pravna osnova | Rok ili kriterij čuvanja |
|---|---|---|
| Izrada i vođenje korisničkog računa | Izvršenje ugovora i poduzimanje radnji na zahtjev korisnika | Dok je račun aktivan, odnosno do zahtjeva za brisanje, osim podataka koje moramo zadržati radi zakonskih obveza ili pravnih zahtjeva |
| Zaprimanje, obrada, naplata i isporuka narudžbe | Izvršenje ugovora i ispunjavanje zakonskih obveza | Podaci koji čine knjigovodstvenu i poreznu dokumentaciju čuvaju se u zakonskim rokovima, u pravilu 11 godina. Ostali podaci čuvaju se dok su potrebni za izvršenje ugovora i rješavanje mogućih zahtjeva |
| Kartično plaćanje i sprječavanje prijevara | Izvršenje ugovora, zakonske obveze i legitimni interes za sigurno poslovanje | Podaci o statusu i referenci transakcije čuvaju se uz narudžbu u primjenjivim zakonskim rokovima. Cjelovite kartične podatke ne pohranjujemo |
| Dostava naručenih proizvoda | Izvršenje ugovora | Do završetka dostave i isteka rokova potrebnih za rješavanje prigovora, povrata i pravnih zahtjeva, uz primjenu obveznih zakonskih rokova |
| Odgovaranje na upite i zahtjeve | Poduzimanje radnji na zahtjev korisnika i legitimni interes za poslovnu komunikaciju | U pravilu do dvije godine od završetka komunikacije, a dulje samo ako je potrebno radi pravnog zahtjeva ili zakonske obveze |
| Rješavanje povrata, reklamacija, pisanih prigovora i jednostranog raskida | Izvršenje ugovora, zakonske obveze i postavljanje, ostvarivanje ili obrana pravnih zahtjeva | Dok je zahtjev u obradi i nakon završetka onoliko dugo koliko je potrebno prema zakonskim rokovima i rokovima zastare |
| Vođenje liste želja i pamćenje sadržaja košarice | Izvršenje usluge koju je korisnik zatražio | Za prijavljene korisnike do uklanjanja proizvoda ili brisanja računa. Za goste prema trajanju pripadajućeg kolačića ili lokalne pohrane |
| Slanje newslettera i promotivnih poruka | Privola korisnika. Postojećim kupcima poruke o vlastitim sličnim proizvodima možemo slati i kada je to dopušteno zakonom, uz jasnu, jednostavnu i besplatnu mogućnost prigovora pri prikupljanju podataka i u svakoj poruci | Do odjave, povlačenja privole ili opravdanog prigovora. Minimalni zapis o prijavi ili odjavi može se čuvati radi dokazivanja usklađenosti i sprječavanja neželjenog ponovnog slanja |
| Sigurnost stranice, otkrivanje zlouporabe, rješavanje pogrešaka i zaštita pravnih zahtjeva | Legitimni interes za siguran, pouzdan i zakonit rad internetske trgovine | Tehnički i sigurnosni zapisi u pravilu se čuvaju do 12 mjeseci, a dulje samo ako su povezani sa sigurnosnim incidentom, zlouporabom ili pravnim postupkom |
| Analitika korištenja stranice i marketinško praćenje putem kolačića | Privola korisnika | Prema trajanju pojedinog kolačića i postavkama odabranog alata, odnosno do povlačenja privole kada je primjenjivo |
5. Jesu li podaci obvezni
Podaci označeni kao obvezni potrebni su kako bismo mogli obraditi narudžbu, izvršiti dostavu, izdati račun, odgovoriti na zahtjev ili pružiti drugu zatraženu uslugu. Ako nam ne dostavite potrebne podatke, možda nećemo moći sklopiti ili izvršiti ugovor odnosno odgovoriti na zahtjev.
Davanje privole za newsletter, analitičke kolačiće ili marketinške kolačiće nije uvjet za kupnju niti za korištenje osnovnih funkcija stranice.
6. Izvori osobnih podataka
Većinu podataka dobivamo izravno od vas kada napravite narudžbu, otvorite korisnički račun, prijavite se na newsletter, spremite proizvod na listu želja, pošaljete upit ili koristite internetsku stranicu.
Od pružatelja platnih usluga, banke i dostavne službe možemo dobiti podatke potrebne za potvrdu plaćanja, povrat sredstava, praćenje pošiljke i potvrdu dostave.
7. Primatelji osobnih podataka
Osobne podatke dostavljamo samo primateljima kojima su potrebni za izvršenje njihove usluge ili kada je dostava podataka propisana zakonom. Ovisno o konkretnom slučaju, primatelji mogu biti:
- pružatelj kartičnog plaćanja CorvusPay i banke uključene u izvršenje plaćanja
- dostavne i kurirske službe koje izvršavaju isporuku ili povrat pošiljke
- pružatelji hostinga, održavanja, sigurnosti, izrade sigurnosnih kopija i tehničke podrške za internetsku trgovinu
- pružatelji usluga elektroničke pošte i slanja newslettera
- računovodstveni, porezni, pravni i drugi stručni suradnici, kada je to potrebno
- nadležna javna tijela, sudovi i druga ovlaštena tijela kada je dostava podataka propisana zakonom ili potrebna radi zaštite pravnih interesa
S pružateljima koji obrađuju podatke prema našim uputama uređujemo odgovarajuće obveze zaštite osobnih podataka. Svaki primatelj dobiva samo podatke potrebne za određenu svrhu.
8. Prijenos podataka izvan Europskog gospodarskog prostora
Nastojimo koristiti pružatelje čija se obrada provodi unutar Europskog gospodarskog prostora. Ako pojedini tehnički pružatelj obrađuje podatke u državi izvan Europskog gospodarskog prostora, prijenos se provodi samo uz odgovarajući pravni mehanizam, kao što je odluka Europske komisije o primjerenosti, standardne ugovorne klauzule ili druga zaštitna mjera dopuštena Općom uredbom o zaštiti podataka.
Informacije o konkretnim trećim stranama koje postavljaju analitičke ili marketinške kolačiće, uključujući moguće međunarodne prijenose, prikazuju se u postavkama kolačića prije davanja privole.
9. Sigurnost osobnih podataka
Primjenjujemo odgovarajuće tehničke i organizacijske mjere radi zaštite podataka od neovlaštenog pristupa, gubitka, izmjene, otkrivanja ili uništenja. Mjere uključuju ograničavanje pristupa, zaštitu korisničkih računa, sigurnu komunikaciju putem HTTPS protokola, redovito održavanje sustava, izradu sigurnosnih kopija te sigurnosni nadzor kada je primjenjivo.
Nijedan internetski sustav ne može jamčiti potpunu sigurnost. Ako dođe do povrede osobnih podataka koja može predstavljati rizik za prava i slobode korisnika, postupit ćemo u skladu s obvezama obavješćivanja nadležnog tijela i korisnika.
10. Newsletter i izravni marketing
Newsletter šaljemo osobama koje su se prijavile i dale privolu. Postojećim kupcima možemo slati poruke o vlastitim sličnim proizvodima kada je to dopušteno zakonom i kada im je pri prikupljanju podataka te u svakoj poruci omogućena jasna, jednostavna i besplatna mogućnost prigovora. Svaka promotivna poruka sadržava mogućnost odjave.
Privolu možete povući u bilo kojem trenutku klikom na poveznicu za odjavu u poruci ili slanjem zahtjeva na info@tinko.hr. Povlačenje privole ne utječe na zakonitost obrade provedene prije povlačenja.
11. Podaci djece
Iako prodajemo igračke i proizvode namijenjene djeci, internetska trgovina i postupak kupnje namijenjeni su punoljetnim osobama. Ne prikupljamo svjesno osobne podatke djece radi otvaranja računa, kupnje ili marketinga.
Ako roditelj ili zakonski zastupnik smatra da nam je dijete neovlašteno dostavilo osobne podatke, može se javiti na info@tinko.hr kako bismo provjerili slučaj i poduzeli odgovarajuće mjere.
12. Prava ispitanika
Pod uvjetima propisanima Općom uredbom o zaštiti podataka imate pravo:
- zatražiti potvrdu obrađujemo li vaše osobne podatke i pristup tim podacima
- zatražiti ispravak netočnih ili dopunu nepotpunih podataka
- zatražiti brisanje osobnih podataka kada su ispunjeni zakonski uvjeti
- zatražiti ograničenje obrade
- primiti podatke koje ste nam dostavili u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom obliku, kada je pravo na prenosivost primjenjivo
- uložiti prigovor na obradu koja se temelji na legitimnom interesu
- u svakom trenutku uložiti prigovor na izravni marketing
- povući privolu u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije povlačenja
- podnijeti pritužbu nadležnom nadzornom tijelu
Za ostvarivanje prava pošaljite zahtjev na info@tinko.hr ili na adresu ELEVIA TIM d.o.o., Capraška ulica 12, 44000 Sisak. Radi zaštite podataka možemo zatražiti dodatne informacije potrebne za potvrdu identiteta podnositelja zahtjeva.
Na zahtjev odgovaramo bez nepotrebnog odgađanja, u pravilu najkasnije u roku od mjesec dana od zaprimanja. U složenim slučajevima taj se rok može produljiti u skladu s propisima, o čemu ćemo vas pravodobno obavijestiti.
13. Pritužba nadzornom tijelu
Ako smatrate da je obrada vaših osobnih podataka protivna propisima, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka:
Agencija za zaštitu osobnih podataka
Ulica Metela Ožegovića 16, 10000 Zagreb
E-mail: azop@azop.hr
Internetska stranica: www.azop.hr
Prije podnošenja pritužbe slobodno nam se obratite kako bismo pokušali razjasniti i riješiti problem.
14. Automatizirano donošenje odluka
Ne donosimo odluke koje proizvode pravne učinke ili na sličan način značajno utječu na korisnika isključivo na temelju automatizirane obrade osobnih podataka. Automatske sigurnosne provjere mogu se koristiti radi sprječavanja prijevara i zlouporabe, ali se sporni slučajevi mogu dodatno provjeriti.
II. Politika kolačića
15. Što su kolačići
Kolačići su male tekstne datoteke koje internetska stranica pohranjuje na uređaj korisnika ili im pristupa putem internetskog preglednika. Omogućuju rad osnovnih funkcija, pamćenje košarice i prijave, spremanje odabranih postavki te, uz privolu korisnika, mjerenje posjećenosti i marketinške aktivnosti.
Kolačići mogu biti:
- kolačići prve strane, koje postavlja domena tinko.hr
- kolačići trećih strana, koje postavlja vanjski pružatelj čiji se sadržaj ili usluga koristi na stranici
- sesijski kolačići, koji se u pravilu brišu zatvaranjem preglednika ili istekom sesije
- trajni kolačići, koji ostaju na uređaju do isteka određenog roka ili dok ih korisnik ne izbriše
Slične tehnologije, kao što su lokalna pohrana preglednika, pikseli ili drugi mrežni identifikatori, u ovom dokumentu obuhvaćene su pojmom kolačići kada imaju sličnu svrhu.
16. Kategorije kolačića
| Kategorija | Svrha | Pravna osnova |
|---|---|---|
| Nužni kolačići | Omogućuju osnovni rad trgovine, sigurnost, košaricu, naplatu, prijavu, korisničku sesiju i pamćenje odabira privatnosti | Nisu podložni privoli kada su nužni za prijenos komunikacije ili pružanje usluge koju je korisnik izričito zatražio |
| Funkcionalni kolačići | Pamte dodatne odabire korisnika, spremljene proizvode i postavke koje nisu strogo nužne za osnovni rad stranice | Privola, osim ako je pohrana nužna za funkciju koju je korisnik izričito zatražio |
| Analitički kolačići | Pomažu razumjeti kako posjetitelji koriste stranicu, koje stranice posjećuju i pojavljuju li se tehničke poteškoće | Privola |
| Marketinški kolačići | Koriste se za mjerenje kampanja, ograničavanje ponavljanja oglasa, izradu publika i prikaz relevantnijih oglasa na drugim platformama | Privola |
17. Nužni kolačići internetske trgovine
Ovisno o aktivnim funkcijama i načinu korištenja stranice, WordPress i WooCommerce mogu postaviti sljedeće nužne ili funkcionalne kolačiće:
| Naziv ili obrazac naziva | Svrha | Uobičajeno trajanje |
|---|---|---|
woocommerce_cart_hash |
Prepoznaje promjene sadržaja košarice | Sesija |
woocommerce_items_in_cart |
Pamti sadrži li košarica proizvode i omogućuje njezino pravilno osvježavanje | Sesija |
wp_woocommerce_session_* |
Sadrži jedinstveni identifikator sesije kupca kako bi trgovina mogla povezati korisnika s njegovom košaricom | U pravilu 2 dana |
woocommerce_recently_viewed |
Pamti nedavno pregledane proizvode ako je ta funkcija uključena | Sesija |
wordpress_logged_in_* |
Prepoznaje prijavljenog korisnika i održava prijavu | Sesija ili dulje ako korisnik odabere pamćenje prijave |
wordpress_sec_* |
Sigurnost prijavljenog korisničkog računa | Sesija ili trajanje prijave |
wp-settings-* i wp-settings-time-* |
Pamte postavke sučelja prijavljenog korisnika | Do 1 godine |
| Kolačić postavki privatnosti | Pamti prihvaćene, odbijene ili posebno odabrane kategorije kolačića kako se upit ne bi prikazivao pri svakom posjetu | Prema postavkama alata za privolu, u pravilu od 6 do 12 mjeseci |
Znak * označava promjenjivi dio naziva kolačića koji može sadržavati identifikator stranice, sesije ili korisnika. Neki se kolačići postavljaju tek kada korisnik upotrijebi određenu funkciju, primjerice doda proizvod u košaricu ili se prijavi u korisnički račun.
18. Analitički, marketinški i kolačići trećih strana
Analitički, marketinški i drugi kolačići koji nisu nužni ne postavljaju se prije nego što korisnik da privolu. Ako se na stranici uključi takav alat, u postavkama kolačića prikazat će se najmanje:
- naziv pružatelja usluge
- naziv i svrha kolačića ili slične tehnologije
- trajanje kolačića
- kategorija kojoj kolačić pripada
- poveznica na dodatne informacije pružatelja, kada je primjenjivo
Sadržaj vanjskih pružatelja, kao što su ugrađeni videozapisi, karte, društvene mreže ili marketinški alati, može biti blokiran dok korisnik ne dopusti odgovarajuću kategoriju kolačića.
19. Upravljanje privolom
Pri prvom posjetu prikazuje se obavijest putem koje korisnik može:
- prihvatiti sve kolačiće
- odbiti sve kolačiće koji nisu nužni
- odabrati pojedine kategorije u postavkama kolačića
Opcije prihvaćanja i odbijanja moraju biti jednako dostupne. Funkcionalni, analitički i marketinški kolačići prema zadanim postavkama ostaju isključeni dok korisnik ne napravi jasan odabir, osim kada je određena tehnologija nužna za uslugu koju je korisnik izričito zatražio.
Privolu možete u svakom trenutku povući ili promijeniti putem poveznice Postavke kolačića u podnožju internetske stranice. Povlačenje privole ne utječe na zakonitost obrade provedene prije povlačenja.
20. Postavke internetskog preglednika
Kolačiće možete izbrisati ili blokirati i putem postavki internetskog preglednika. Postupak ovisi o pregledniku i uređaju koji koristite.
Ako blokirate nužne kolačiće, pojedine funkcije internetske trgovine možda neće pravilno raditi. Primjerice, sadržaj košarice, prijava u korisnički račun ili postupak kupnje možda neće biti dostupni.
21. Izmjene dokumenta
Ovaj dokument možemo povremeno izmijeniti radi usklađivanja s promjenama propisa, tehnologije, načina obrade ili funkcionalnosti internetske trgovine. Važeća verzija uvijek će biti objavljena na ovoj stranici, uz naveden datum posljednjeg ažuriranja.
Ako izmjena bitno utječe na način obrade koji se temelji na privoli, zatražit ćemo novu privolu kada je to potrebno.
22. Kontakt
Za pitanja o privatnosti, kolačićima ili ostvarivanju prava obratite nam se:
ELEVIA TIM d.o.o.
Capraška ulica 12, 44000 Sisak
E-mail: info@tinko.hr
Telefon: +385 91 24 04 246