Politika privatnosti i kolačića

Ova Politika privatnosti opisuje koje osobne podatke prikupljamo, u koje ih svrhe koristimo i koja prava imate u vezi s njima kada koristite internetsku trgovinu leloni.eu (u daljnjem tekstu: Trgovina) i naše profile na društvenim mrežama.

1. VODITELJ OBRADE PODATAKA

LeLoNi j.d.o.o.
Vukovarska 43, 51000 Rijeka, Hrvatska
OIB: 47020589216, MBS: 040484739
E-pošta: info@leloni.eu

Za sva pitanja vezana uz obradu osobnih podataka možete nam se obratiti na gornju e-mail adresu.

2. PRAVNI OKVIR

Obrada osobnih podataka provodi se u skladu s Općom uredbom o zaštiti podataka (EU) 2016/679 (GDPR), Zakonom o provedbi Opće uredbe o zaštiti podataka te ostalim primjenjivim propisima Republike Hrvatske.

3. KOJE PODATKE PRIKUPLJAMO

• identifikacijske i kontaktne podatke (ime, prezime, adresa, e-mail, broj telefona)
• podatke o narudžbama, plaćanju i povijesti kupnje
• podatke o korisničkom računu
• tehničke podatke (IP adresa, podaci o pregledniku i uređaju, zapisi o pristupu)
• podatke prikupljene putem kolačića
• podatke koje nam dobrovoljno dostavite putem obrazaca, upita, društvenih mreža ili korisničke podrške

Podatke o platnoj kartici unosite izravno kod pružatelja usluge plaćanja. Mi ih ne vidimo i ne pohranjujemo.

4. SVRHE I PRAVNE OSNOVE OBRADE

Svrha	Pravna osnova
Obrada narudžbe, plaćanje, dostava, povrati i reklamacije	izvršenje ugovora
Korisnički račun	izvršenje ugovora, odnosno zatražene usluge
Računovodstvene, porezne i ostale zakonske obveze, uključujući postupanje po prigovorima potrošača	zakonska obveza
Sigurnost Trgovine, sprječavanje zlouporabe i prijevara te ostvarivanje i obrana pravnih zahtjeva	legitimni interes zaštite sustava i poslovanja
Odgovaranje na upite, uključujući poruke na društvenim mrežama	legitimni interes komunikacije s korisnicima, odnosno izvršenje ugovora ako se upit odnosi na narudžbu
Newsletter i marketinške obavijesti	privola

Davanje podataka označenih kao obavezni u procesu narudžbe nužno je za sklapanje i izvršenje ugovora. Bez njih ne možemo izvršiti narudžbu. Davanje ostalih podataka je dobrovoljno.

Ne donosimo odluke koje se temelje isključivo na automatiziranoj obradi, uključujući izradu profila.

5. PRIMATELJI PODATAKA

Vaše podatke dijelimo samo u mjeri nužnoj za pojedinu svrhu, i to sa sljedećim kategorijama primatelja:

• dostavnim službama
• pružateljima usluga plaćanja
• pružateljima IT usluga i usluga hostinga
• knjigovodstvenim i pravnim savjetnicima
• nadležnim tijelima, kada je to zakonski obvezno

S izvršiteljima obrade sklapamo ugovore o obradi podataka. Vaše osobne podatke ne prodajemo trećim stranama.

6. PRIJENOS PODATAKA IZVAN EU/EGP-a

Vaše podatke u pravilu obrađujemo unutar Europskog gospodarskog prostora. Ako je prijenos u treće zemlje potreban, provodi se samo uz odgovarajuće zaštitne mjere predviđene GDPR-om, poput odluke Europske komisije o primjerenosti ili standardnih ugovornih klauzula.

7. DRUŠTVENE MREŽE

Imamo profile na društvenim mrežama Facebook i Instagram, kojima upravlja Meta Platforms Ireland Ltd. Kada posjetite naš profil ili nam se obratite putem njega, Meta obrađuje vaše podatke prema svojim pravilima privatnosti (facebook.com/privacy/policy), uključujući mogući prijenos podataka izvan EU-a.

Za statistiku posjeta našim profilima zajednički smo voditelji obrade s Metom, pri čemu je Meta preuzela primarnu odgovornost (sporazum o zajedničkom voditelju obrade). Statistiku dobivamo samo u zbirnom, anonimiziranom obliku.

U Trgovini se nalaze samo poveznice na naše profile, bez ugrađenih dodataka društvenih mreža, pa se prilikom posjeta Trgovini podaci ne šalju Meti.

8. NEWSLETTER

Newsletter šaljemo isključivo osobama koje su se na njega izričito prijavile i potvrdile prijavu. Privolu možete povući u bilo kojem trenutku putem poveznice za odjavu u svakoj poruci ili slanjem e-maila na info@leloni.eu, bez utjecaja na zakonitost obrade prije povlačenja.

9. KOLIKO DUGO ČUVAMO PODATKE

Podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu za koju su prikupljeni, odnosno:

• podatke o narudžbama i računima: u rokovima propisanim računovodstvenim i poreznim propisima
• podatke o korisničkom računu: dok račun ne obrišete
• upite i reklamacije: do njihova rješavanja te u rokovima propisanim zakonom o zaštiti potrošača
• podatke obrađene na temelju privole: do povlačenja privole
• tehničke zapise i kolačiće: onoliko koliko je potrebno za njihovu svrhu

Podatke potrebne za ostvarivanje ili obranu pravnih zahtjeva možemo čuvati do isteka zastarnih rokova. Nakon toga ih brišemo ili anonimiziramo.

10. KOLAČIĆI

Kolačić je mala tekstualna datoteka koja se pohranjuje na vašem uređaju prilikom posjeta web stranici. Trenutačno koristimo samo nužne kolačiće, bez kojih Trgovina ne bi ispravno radila (npr. košarica, korisnički račun, sigurnost i jezik). Za njih nije potrebna privola. Analitičke ili marketinške kolačiće koristili bismo samo uz vašu prethodnu privolu. Kolačiće možete obrisati ili blokirati u postavkama preglednika, no tada neki dijelovi Trgovine možda neće raditi. Popis kolačića nalazi se na dnu ove stranice.

11. MALOLJETNICI

Trgovina nije namijenjena osobama mlađima od 16 godina. Ne prikupljamo svjesno njihove podatke bez privole roditelja ili skrbnika.

12. VAŠA PRAVA

U skladu s GDPR-om imate pravo:

• na pristup svojim podacima
• na ispravak netočnih ili nepotpunih podataka
• na brisanje podataka, kada za to postoje zakonski uvjeti
• na ograničenje obrade
• na prigovor na obradu temeljenu na legitimnom interesu
• na prenosivost podataka
• u svakom trenutku povući privolu, bez utjecaja na zakonitost obrade prije povlačenja

Zahtjev možete uputiti na info@leloni.eu ili poštom na adresu voditelja obrade. Odgovorit ćemo najkasnije u roku od mjesec dana od zaprimanja zahtjeva.

Ako smatrate da obrada vaših podataka nije u skladu s propisima, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, www.azop.hr.

13. SIGURNOST PODATAKA

Poduzimamo odgovarajuće tehničke i organizacijske mjere kako bismo zaštitili vaše osobne podatke od neovlaštenog pristupa, gubitka ili zlouporabe.

14. IZMJENE POLITIKE PRIVATNOSTI

Ovu Politiku privatnosti možemo povremeno ažurirati. Aktualna verzija uvijek je dostupna na ovoj stranici.

Zadnje ažurirano: 15. 10. 2026.

POPIS KOLAČIĆA

Sve kolačiće postavlja sama Trgovina (leloni.eu). Ne koristimo kolačiće trećih strana.

Naziv kolačića	Svrha	Trajanje
PHPSESSID	Identifikator vaše sesije na poslužitelju.	1 sat
form_key	Slučajno generirani ključ za zaštitu od krivotvorenih zahtjeva.	do 1 dan
persistent_shopping_cart	Pamti sadržaj košarice između posjeta (samo za prijavljene kupce).	6 mjeseci
private_content_version	Osigurava prikaz ažurnog sadržaja košarice i korisničkog računa.	6 mjeseci
section_data_ids	Omogućuje predmemoriranje sadržaja u pregledniku radi bržeg učitavanja stranica.	1 sat
mage-cache-sessid	Omogućuje predmemoriranje sadržaja u pregledniku radi bržeg učitavanja stranica.	1 sat
mage-cache-storage	Omogućuje predmemoriranje sadržaja u pregledniku radi bržeg učitavanja stranica.	1 sat
mage-cache-storage-section-invalidation	Omogućuje predmemoriranje sadržaja u pregledniku radi bržeg učitavanja stranica.	1 sat
X-Magento-Vary	Omogućuje predmemoriranje sadržaja na poslužitelju radi bržeg učitavanja stranica (samo za prijavljene kupce).	1 sat
mage-messages	Prikazuje obavijesti (npr. „proizvod je dodan u košaricu”).	1 sat
product_data_storage	Privremeno pohranjuje podatke o prikazanim proizvodima.	1 sat
recently_viewed_product, recently_viewed_product_previous	Pamti nedavno pregledane proizvode.	1 sat
recently_compared_product, recently_compared_product_previous	Pamti proizvode dodane za usporedbu.	1 sat
STORE	Pamti odabrani jezik trgovine (postavlja se kada promijenite jezik).	1 godina
GUEST-VIEW	Omogućuje gostima pregled narudžbe putem obrasca „Narudžbe i povrati”.	10 minuta

Trgovina u iste nužne svrhe koristi i lokalnu pohranu preglednika (localStorage), npr. za prijevode sučelja i predmemoriju.