Politika privatnosti – andraz.si

Oct 5, 2026 · @Andraž

Co. Andraž d.o.o. poštuje Vašu privatnost. U ovoj je politici opisano koje osobne podatke prikupljamo na web-mjestu www.andraz.si, u našim trgovinama i u programu AND VIP kartice, zašto ih prikupljamo, koliko dugo ih čuvamo, kome ih prosljeđujemo i koja prava imate.

Osobne podatke obrađujemo u skladu s Uredbom (EU) 2016/679 (GDPR) i Zakonom o zaštiti osobnih podataka (ZVOP-2, Uradni list RS, br. 163/22).

1. Voditelj obrade i kontakt

Voditelj obrade osobnih podataka je Co. Andraž d.o.o., Tkalska ulica 16A, 3000 Celje, matični broj 5580773000, identifikacijski broj za PDV SI19670346.

Telefon: +386 3 4919890 E-adresa: info@andraz.si

Za pitanja o zaštiti osobnih podataka i za ostvarivanje prava obratite se našem službeniku za zaštitu osobnih podataka na info@andraz.si.

2. Koje podatke prikupljamo, za što i na kojoj pravnoj osnovi

Prikupljamo samo podatke koje sami unesete te tehničke podatke o posjetu web-mjestu. Podatke koristimo isključivo za svrhe opisane u nastavku.

Posjet web-mjestu. Prilikom posjeta www.andraz.si prikupljaju se tehnički podaci (IP adresa, vrsta uređaja i preglednika, pregledane stranice) i nužni kolačići koji su potrebni za rad trgovine. Osnova je naš legitimni interes za sigurno web-mjesto koje ispravno radi (članak 6(1)(f) GDPR). Analitičke i marketinške kolačiće koristimo samo uz Vašu privolu (članak 6(1)(a) GDPR); više na stranici Kolačići.

Kupnja u web-trgovini. Prilikom narudžbe obrađujemo ime, prezime, adresu za dostavu i za račun, e-adresu, telefonski broj te podatke o narudžbi (proizvodi, cijena, datum, način plaćanja). Podaci su potrebni za sklapanje i izvršenje ugovora, dostavu i rješavanje reklamacija (članak 6(1)(b) GDPR) te za izdavanje računa i vođenje poslovnih knjiga (zakonska obveza, članak 6(1)(c) GDPR). Podatke o platnoj kartici obrađuje pružatelj usluge plaćanja Shopify Payments; mi ih ne vidimo niti ih pohranjujemo. Bez tih podataka narudžbu ne možemo izvršiti.

Kupnja u trgovini. Prilikom plaćanja debitnom ili kreditnom karticom obrađuje se samo količina podataka koja je nužna za izvršenje platne transakcije (članak 6(1)(b) GDPR).

Korisnički račun. Ako otvorite korisnički račun, pohranjujemo ime, e-adresu, adrese i povijest narudžbi kako bismo Vam olakšali sljedeće kupnje (članak 6(1)(b) GDPR).

Pitanja, reklamacije i povrati. Kada nam pišete, nazovete nas ili ispunite obrazac, obrađujemo podatke iz Vaše poruke i podatke o narudžbi kako bismo Vam odgovorili i riješili zahtjev (članak 6(1)(b) GDPR odnosno naš legitimni interes, članak 6(1)(f) GDPR).

E-novosti. Ako se prijavite na e-novosti, koristimo Vašu e-adresu (i ime, ako ga unesete) za obavještavanje o novostima, kolekcijama i ponudama. Osnova je Vaša privola (članak 6(1)(a) GDPR), koju možete u bilo kojem trenutku opozvati putem poveznice u svakoj poruci ili porukom na info@andraz.si.

AND VIP kartica. Potpisom pristupnice i prihvaćanjem Općih uvjeta za imatelje AND VIP kartice sklapate ugovor s nama. Za izvršenje tog ugovora (identifikacija imatelja, evidentiranje kupnji i obračun pogodnosti, rješavanje reklamacija i tehničkih poteškoća, obavještavanje o tehničkim i pravnim pitanjima upotrebe kartice) obrađujemo ime i prezime, adresu, datum rođenja, spol, e-adresu, broj mobilnog telefona, broj kartice te podatke o kupnjama pri kojima ste karticu koristili (članak 6(1)(b) GDPR). Podatke imatelja kartice koristimo i za:

• rješavanje grešaka pri plaćanju i sprječavanje zlouporaba platnih kartica (legitimni interes, članak 6(1)(f) GDPR);
• slanje oglasnih poruka i njihovo prilagođavanje dobi, regiji ili spolu (legitimni interes, članak 6(1)(f) GDPR; za e-poštu i SMS u skladu sa Zakonom o elektroničkim komunikacijama ZEKom-2); od poruka se možete u bilo kojem trenutku odjaviti;
• povremene ankete o zadovoljstvu (legitimni interes, članak 6(1)(f) GDPR); sudjelovanje možete odbiti;
• zbirnu analizu kupovnih navika radi poboljšanja ponude, pri kojoj se pojedinci ne mogu identificirati (legitimni interes, članak 6(1)(f) GDPR);
• ostvarivanje i obranu pravnih zahtjeva (legitimni interes, članak 6(1)(f) GDPR).

Videonadzor u trgovinama. U poslovnicama provodimo videonadzor radi zaštite ljudi i imovine (legitimni interes, članak 6(1)(f) GDPR, i odredbe ZVOP-2 o videonadzoru). Prije ulaska u nadzirano područje nalazi se obavijest s navedenim mjestom na kojem možete dobiti dodatne informacije o videonadzoru na pojedinoj lokaciji.

Društvene mreže. Na web-mjestu se nalaze poveznice na naše profile na Facebooku i Instagramu. Kada ih posjetite, Vaše osobne podatke obrađuju te mreže prema vlastitim pravilima i kao samostalni voditelji obrade.

3. Koliko dugo čuvamo podatke

Podatke ne čuvamo dulje nego što je potrebno za pojedinu svrhu:

• računi i s njima povezani podaci o narudžbi: 10 godina, kako zahtijeva porezno i računovodstveno zakonodavstvo;
• podaci o narudžbama za reklamacije i pravne zahtjeve: 5 godina nakon završetka narudžbe;
• korisnički račun: dok ga ne izbrišete; račune koji nisu bili korišteni 5 godina možemo nakon prethodne obavijesti e-poštom izbrisati;
• e-novosti: do odjave ili opoziva privole;
• AND VIP kartica: dok ste imatelj kartice i najviše još 1 godinu nakon prestanka imateljstva; iznimno, kada se očekuje pravni zahtjev, do 5 godina, a u slučaju sudskog ili upravnog postupka do njegova završetka;
• poruke i pitanja: 2 godine nakon završetka obrade;
• snimke videonadzora: najviše 1 godinu; u slučaju sumnje na kazneno djelo, kršenje ili u pravnom postupku onoliko dugo koliko je potrebno za postupak;
• kolačići: vidi stranicu Kolačići.

Nakon isteka razdoblja podatke brišemo ili nepovratno anonimiziramo. Opoziv privole uvažavamo u roku od 7 dana. Podatke koje moramo čuvati prema zakonu (na primjer račune) zbog opoziva ne možemo izbrisati.

4. Kome prosljeđujemo podatke

Osobne podatke ne prodajemo. Prosljeđujemo ih samo izvršiteljima koji su nam potrebni za rad trgovine i koji podatke obrađuju prema našim uputama na temelju ugovora o obradi podataka:

• Shopify (Shopify International Ltd., Irska, i povezana društva): platforma web-trgovine, košarica, korisnički računi, smještaj (hosting);
• Shopify Payments: obrada plaćanja; pri plaćanju putem Apple Paya ili Google Paya podatke potrebne za plaćanje obrađuju i Apple odnosno Google prema vlastitim pravilima privatnosti;
• Pošta Slovenije: dostava pošiljki;
• Google (Google Analytics): analitika posjećenosti, samo uz Vašu privolu;
• Meta (Facebook, Instagram, Meta Pixel): oglašavanje i mjerenje oglasa, samo uz Vašu privolu;
• Brevo (Sendinblue SAS, Francuska): slanje e-novosti;
• vanjski izvršitelji koji održavaju web-trgovinu, kada imaju pristup podacima kupaca;
• odvjetnički ured: naplata neplaćenih potraživanja (na primjer troškova nepreuzetih pošiljki) i pravni postupci.

Podatke prosljeđujemo i državnim tijelima kada nas na to obvezuje zakon ili kada to zahtijevaju obrazloženim pisanim zahtjevom u postupku iz svoje nadležnosti.

Prijenosi izvan EU-a. Neki pružatelji usluga (Shopify, Google, Meta, Apple) podatke obrađuju ili im pristupaju i izvan Europskoga gospodarskog prostora, osobito u SAD-u. Prijenos se provodi na temelju odluke Europske komisije o primjerenosti (Okvir EU–SAD za zaštitu podataka) za certificirana društva ili na temelju standardnih ugovornih klauzula (članak 46 GDPR). Presliku zaštitnih mjera možete zatražiti na info@andraz.si.

5. Vaša prava

U bilo kojem trenutku možete zahtijevati:

• pristup svojim osobnim podacima i njihovu presliku;
• ispravak netočnih ili dopunu nepotpunih podataka;
• brisanje, kada podatke više ne trebamo ili ste opozvali privolu;
• ograničenje obrade u slučajevima koje određuje GDPR;
• prenosivost podataka koje ste nam dostavili, u strukturiranom i strojno čitljivom obliku;
• prigovor na obradu koja se temelji na našem legitimnom interesu, uključujući izravni marketing;
• opoziv privole, u bilo kojem trenutku i bez utjecaja na zakonitost obrade prije opoziva.

Zahtjev pošaljite na info@andraz.si ili pisanim putem na Co. Andraž d.o.o., Tkalska ulica 16A, 3000 Celje. Odgovaramo u roku od mjesec dana; kod složenijih zahtjeva rok možemo produljiti za najviše dva mjeseca, o čemu ćemo Vas obavijestiti. Imatelji AND VIP kartice dio podataka mogu pregledati i ispraviti i u korisničkom računu u web-trgovini.

Ako smatrate da Vaše podatke obrađujemo protivno propisima, možete uložiti pritužbu Informacijskom povjereniku (Informacijski pooblaščenec), Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si, www.ip-rs.si. Bit će nam drago ako se prvo obratite nama kako bismo pokušali riješiti problem.

6. Sigurnost podataka

Podatke štitimo tehničkim i organizacijskim mjerama: šifrirana veza (HTTPS), pristup samo za ovlaštene zaposlenike i ugovorne izvršitelje obrade u opsegu koji zahtijeva njihov posao te ugovori o obradi podataka s izvršiteljima. Podatke o platnim karticama ne pohranjujemo.

7. Maloljetne osobe

Web-trgovina je namijenjena punoljetnim osobama; odjeću za djecu kupuju roditelji ili skrbnici. Osobne podatke djece mlađe od 15 godina svjesno ne prikupljamo bez privole roditelja. Ako utvrdite da nam je dijete dostavilo podatke bez privole, javite nam se i podatke ćemo izbrisati.

8. Kolačići

Kolačiće koristimo za rad trgovine i, ako to dopustite, za analitiku i oglašavanje. Koje kolačiće koristimo, koliko dugo traju i kako možete promijeniti svoj izbor, opisano je na stranici Kolačići (www.andraz.si/pages/piskotki).

9. Izmjene politike

Politiku ažuriramo pri svakoj promjeni obrade podataka ili alata na web-mjestu. Važeća je verzija uvijek objavljena na ovoj stranici.

Posljednje ažuriranje: listopad 2026.