Ova Politika privatnosti objašnjava koji se osobni podaci prikupljaju pri korištenju internetske stranice https://quickair.org/, slanju narudžbe, slanju upita, objavi recenzije, prijavi na newsletter ili obraćanju QuickAiru, u koje se svrhe i na kojim pravnim osnovama obrađuju, kome se mogu dostaviti, koliko se dugo čuvaju i koja prava ima korisnik.
Politika je izrađena u skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća (GDPR), zakonom Republike Bugarske o zaštiti osobnih podataka i drugim primjenjivim propisima.
1. Voditelj obrade osobnih podataka
1.1. Voditelj obrade osobnih podataka prikupljenih putem stranice QuickAir jest:
1.2. U ovoj se Politici УИН ТУ УИН ГЛОБАЛ ЕООД u daljnjem tekstu naziva „Voditelj obrade”, „Prodavatelj”, „QuickAir”, „mi” ili „nas”, a osoba čiji se podaci obrađuju — „Korisnik”, „Kupac”, „Klijent” ili „ispitanik”.
1.3. Poseban službenik za zaštitu podataka nije imenovan, ako njegovo imenovanje nije obvezno prema propisima. Svi upiti o obradi osobnih podataka mogu se slati na ventshop.ec@gmail.com.
2. Koje osobne podatke obrađujemo
2.1. Ovisno o načinu interakcije sa stranicom možemo obrađivati sljedeće kategorije podataka:
Podaci iz upita i savjetovanja:
- ime;
- broj telefona;
- adresa e-pošte;
- vrsta uređaja: kamin, kotao, roštilj ili drugo;
- odabrani ili željeni model dimnog ventilatora;
- željeni način komunikacije: Viber, WhatsApp ili Telegram;
- komentar i druge informacije koje Korisnik dobrovoljno navede u obrascu.
Podaci o narudžbi i dostavi:
- ime i prezime ili naziv tvrtke;
- broj telefona i adresa e-pošte;
- država, grad, ulica, kućni broj, stan, poštanski broj i drugi podaci potrebni za dostavu;
- naziv, količina i vrijednost naručene robe;
- odabrani način plaćanja;
- broj, datum, status i povijest izvršenja narudžbe;
- podaci o slanju, primitku, povratu, jamstvenom servisu ili reklamaciji;
- podaci o plaćanju u opsegu u kojem ih zaprimimo od banke, institucije za plaćanje ili dostavne službe. Voditelj obrade ne bi smio primati niti čuvati potpune podatke bankovne kartice ako plaćanje obrađuje zaseban pružatelj usluga plaćanja.
Podaci iz recenzija:
- ime ili pseudonim;
- ocjena proizvoda;
- tekst recenzije;
- datum slanja;
- tehnički podaci potrebni za sprječavanje neželjene pošte i zlouporaba.
Podaci o pretplati:
- adresa e-pošte;
- datum i izvor prijave;
- podaci o davanju ili povlačenju privole, ako ih sustav vodi.
Podaci iz dopisivanja i obraćanja:
- kontaktni podaci;
- sadržaj e-poruka i poruka;
- poslane fotografije, videozapisi, dokumenti i drugi materijali;
- informacije potrebne za odgovor, odabir modela, izvršenje narudžbe ili rješavanje reklamacije.
Tehnički podaci:
- IP adresa;
- datum i vrijeme pristupa;
- adrese zatraženih stranica;
- vrsta i verzija preglednika;
- vrsta uređaja i operativni sustav;
- jezične i regionalne postavke;
- izvor dolaska;
- tehnički zapisi poslužitelja, podaci o pogreškama i pokušajima zlouporabe;
- identifikatori kolačića, localStorage ili sessionStorage, ako se koriste.
2.2. Ne tražimo od Korisnika slanje posebnih kategorija osobnih podataka, osobito podataka o zdravlju, biometrijskih ili genetskih podataka, političkih stavova ili vjerskih uvjerenja. Takve podatke ne treba navoditi u slobodnim poljima obrazaca ni u dopisivanju, osim ako je to objektivno nužno i prethodno dogovoreno s Voditeljem obrade.
2.3. Ako Korisnik dostavlja podatke druge osobe, primjerice primatelja robe, mora za to imati zakonitu osnovu i obavijestiti tu osobu o prosljeđivanju njezinih podataka QuickAiru.
3. Izvori podataka
3.1. Većinu podataka dobivamo izravno od Korisnika kada:
- ispunjava obrazac za odabir modela ili narudžbu;
- dodaje robu u košaricu;
- prijavljuje se na newsletter;
- ostavlja recenziju;
- piše e-poruku ili poruku u aplikaciji za razmjenu poruka;
- obraća nam se u vezi s plaćanjem, dostavom, povratom, jamstvom ili reklamacijom.
3.2. Pojedini podaci mogu dolaziti od banaka, institucija za plaćanje, poštanskih i kurirskih službi, pružatelja usluge poslužitelja i tehničkih servisa u vezi s izvršenjem narudžbe, plaćanjem, dostavom, sigurnošću stranice ili rješavanjem obraćanja.
3.3. Tehnički se podaci mogu prikupljati automatski tijekom posjeta stranici putem poslužitelja, preglednika i nužnih sredstava pohrane informacija na uređaju.
4. Svrhe obrade osobnih podataka
4.1. Osobne podatke obrađujemo u sljedeće svrhe:
- pružanje savjeta i odabir modela dimnog ventilatora;
- zaprimanje, provjera, potvrđivanje i izvršenje narudžbi;
- komunikacija s Klijentom telefonom, e-poštom ili u odabranoj aplikaciji za poruke;
- primanje i evidentiranje plaćanja;
- organizacija pakiranja, međunarodne ili domaće dostave i praćenja pošiljke;
- izrada računa te računovodstvenih, poreznih i drugih obveznih dokumenata;
- obrada povrata, jamstvenih prijava i reklamacija;
- objava i moderiranje recenzija;
- slanje novosti, informacija o novim modelima i ponuda osobama koje su pristale na newsletter;
- održavanje košarice, jezičnih postavki i drugih funkcija stranice;
- osiguravanje sigurnosti, sprječavanje neželjene pošte, prijevara, neovlaštenog pristupa i drugih zlouporaba;
- dijagnostika pogrešaka, tehničko održavanje i unapređivanje stranice;
- izrada zbirnih ili anonimnih statistika;
- ispunjavanje zakonskih zahtjeva i zahtjeva nadležnih tijela;
- utvrđivanje, ostvarivanje ili obranu pravnih zahtjeva.
5. Pravne osnove obrade
5.1. Voditelj obrade obrađuje podatke na sljedećim pravnim osnovama:
Izvršavanje ugovora ili poduzimanje radnji prije sklapanja ugovora — članak 6. stavak 1. točka (b) GDPR-a. Ova se osnova primjenjuje na savjetovanje na zahtjev Korisnika, odabir modela, slanje narudžbe, plaćanje, dostavu, povrate i jamstveni servis.
Ispunjavanje pravne obveze — članak 6. stavak 1. točka (c) GDPR-a. Ova se osnova primjenjuje osobito na računovodstvenu i poreznu evidenciju, čuvanje obveznih dokumenata, poštovanje zahtjeva zaštite potrošača i davanje informacija nadležnim tijelima u zakonom predviđenim slučajevima.
Legitimni interes Voditelja obrade ili treće strane — članak 6. stavak 1. točka (f) GDPR-a. Legitimni interesi mogu biti zaštita stranice i informacijskih sustava, sprječavanje prijevara i neželjene pošte, osiguravanje dokaza o komunikaciji i transakcijama, obrana prava u sporovima, poboljšanje usluge i organizacija unutarnjeg poslovanja. Prije takve obrade procjenjujemo prevladavaju li prava i interesi ispitanika.
Privola — članak 6. stavak 1. točka (a) GDPR-a. Privola može biti osnova za newsletter, objavu recenzije s imenom Korisnika, korištenje neobveznih kolačića ili druge radnje za koje zakon zahtijeva privolu. Privola se može povući u svakom trenutku, bez utjecaja na zakonitost obrade provedene prije povlačenja.
6. Newsletter i marketinške poruke
6.1. Ako se Korisnik dobrovoljno prijavi na newsletter, na navedenu adresu e-pošte možemo slati informacije o novim modelima, proizvodima, korisnim materijalima i ponudama QuickAira.
6.2. Korisnik se u svakom trenutku može odjaviti putem poveznice u poruci, ako je dostupna, ili slanjem zahtjeva na ventshop.ec@gmail.com.
6.3. Povlačenje privole za marketinške poruke ne utječe na servisne poruke potrebne za obradu i izvršenje narudžbe.
7. Recenzije i javne informacije
7.1. Ocjena i tekst recenzije mogu biti objavljeni na stranici QuickAir. Ime ili pseudonim Korisnika objavljuju se uz recenziju samo uz postojanje zasebne, dobrovoljne i uredno zabilježene izjave volje Korisnika za takvu objavu. Nepostojanje privole za objavu imena ili pseudonima ne sprječava slanje recenzije, osim ako funkcionalnost stranice ne predviđa drukčije.
7.2. U recenziji ne treba navoditi broj telefona, adresu e-pošte ili poštansku adresu, podatke o plaćanju ni druge informacije koje Korisnik ne želi objaviti.
7.3. Voditelj obrade može provjeravati, skraćivati ili ne objaviti recenzije koje sadrže osobne podatke trećih osoba, uvrede, neželjenu poštu, protupravne materijale ili se ne odnose na proizvode QuickAira. Sadržaj recenzije ne mijenja se tako da se iskrivi njezin osnovni smisao.
7.4. Autor se može obratiti na ventshop.ec@gmail.com sa zahtjevom za brisanje ili ispravak objavljene recenzije. Takav se zahtjev razmatra uzimajući u obzir primjenjive propise i pravo na slobodu izražavanja.
8. Kolačići, localStorage i slične tehnologije
8.1. Stranica može koristiti kolačiće i pohranu preglednika potrebne za rad osnovnih funkcija.
8.2. Na dan posljednjeg ažuriranja ove Politike stranica koristi ili može koristiti osobito:
- kolačić pll_language — za pamćenje odabranog jezika stranice; uobičajeno trajanje do 1 godine;
- zapis quickair_cart_v2 u localStorage — za čuvanje sadržaja košarice na uređaju Korisnika do pražnjenja košarice, brisanja podataka stranice ili pohrane preglednika;
- kolačić quickair_consent — za pamćenje vašeg izbora o neobveznim kolačićima; valjanost do 1 godine;
- ugrađeni YouTube player (youtube-nocookie.com) — učitava se tek nakon vaše privole za multimediju; nakon pokretanja videozapisa Google može postaviti vlastite kolačiće u skladu sa svojom politikom privatnosti;
- sessionStorage WordPressa za tehničku provjeru podrške emojija — čuva se u okviru sesije preglednika;
- zapisi poslužitelja i tehnički identifikatori — za rad obrazaca, sigurnost, sprječavanje neželjene pošte i dijagnostiku pogrešaka.
8.3. Nužni kolačići i lokalna pohrana koriste se za pružanje funkcija koje je Korisnik izričito zatražio i ne mogu se potpuno isključiti bez gubitka dijela funkcionalnosti stranice.
8.4. Ako se na stranicu uvedu analitički, oglašivački ili drugi neobvezni kolačići, moraju se aktivirati tek nakon dobivanja odgovarajuće privole, ako je takva privola zakonom propisana. Informacije o pružatelju, svrsi i trajanju moraju biti dostupne u postavkama kolačića.
8.5. Korisnik može izbrisati kolačiće, localStorage i sessionStorage putem postavki preglednika. Nakon brisanja mogu se poništiti odabrani jezik, košarica i druge lokalne postavke.
9. Primatelji osobnih podataka
9.1. U opsegu potrebnom za utvrđene svrhe podatke mogu primiti:
- zaposlenici i ovlašteni predstavnici Voditelja obrade;
- poštanske, kurirske, prijevozničke, carinsko-posredničke i skladišne tvrtke;
- banke, institucije za plaćanje i pružatelji platnih usluga;
- računovodstvene tvrtke, revizori, porezni i pravni savjetnici;
- pružatelji usluga poslužitelja, e-pošte, sigurnosnog kopiranja, tehničke podrške, zaštite od neželjene pošte i kibernetičke sigurnosti;
- Viber, WhatsApp ili Telegram, ako je Korisnik sam odabrao odgovarajući kanal komunikacije;
- državna, porezna, carinska, tijela za provedbu zakona, sudska i regulatorna tijela, kada je dostava propisana zakonom;
- druge osobe uz privolu Korisnika ili na drugoj zakonitoj osnovi.
9.2. Pružatelji usluga primaju samo podatke potrebne za izvršenje odgovarajućeg zadatka i moraju ih obrađivati na temelju ugovora, zakona ili vlastite odgovarajuće pravne osnove.
9.3. Ako Korisnik odabere komunikaciju putem Vibera, WhatsAppa ili Telegrama, operator odgovarajuće usluge može obrađivati broj telefona, identifikator računa, tehničke podatke i sadržaj poruka u skladu s vlastitom politikom privatnosti. Ti operatori mogu djelovati kao samostalni voditelji obrade.
9.4. Osobne podatke ne prodajemo i ne dostavljamo trećim osobama za njihov neovisni marketing bez odgovarajuće pravne osnove.
10. Prijenos podataka izvan Europskoga gospodarskog prostora
10.1. Pojedini pružatelji usluga e-pošte, poslužitelja, aplikacija za poruke, tehničkih ili platnih usluga mogu obrađivati podatke izvan Europskoga gospodarskog prostora (EGP) ili im omogućiti pristup iz trećih zemalja.
10.2. Ako GDPR za takav prijenos zahtijeva posebnu osnovu, primjenjuju se odgovarajuće zaštitne mjere, osobito:
- odluka Europske komisije o primjerenoj razini zaštite;
- standardne ugovorne klauzule Europske komisije;
- sudjelovanje primatelja u priznatom mehanizmu prijenosa podataka;
- drugi mehanizam predviđen člancima 44.–49. GDPR-a.
10.3. Informacije o primijenjenim zaštitnim mjerama mogu se zatražiti na ventshop.ec@gmail.com. Dostava preslike može biti ograničena radi zaštite poslovne tajne, sigurnosti i prava trećih osoba.
11. Rokovi čuvanja
11.1. Podatke čuvamo ne dulje nego što je potrebno za utvrđene svrhe, ispunjavanje pravnih obveza i zaštitu prava. Ako postoji ili se opravdano očekuje spor, zahtjev, nadzor ili drugi postupak, odgovarajući se podaci mogu čuvati do njegova konačnog okončanja i tijekom razdoblja potrebnog za zaštitu prava Prodavatelja, ako to zakon dopušta.
11.2. Okvirni rokovi čuvanja:
- podaci o narudžbama, plaćanjima, računima i računovodstvenim dokumentima — tijekom razdoblja utvrđenog bugarskim računovodstvenim i poreznim propisima, koje za pojedine dokumente može iznositi do 10 godina;
- podaci o dostavi — do dovršetka dostave i tijekom razdoblja potrebnog za reklamacije, evidenciju i zaštitu prava strana;
- jamstvene prijave i reklamacije — tijekom rješavanja prijave te dalje u okviru jamstvenog roka i primjenjive zastare;
- upiti, savjetovanja i dopisivanje koji nisu završili narudžbom — u pravilu do 3 godine nakon posljednjeg sadržajnog kontakta, ako dulje razdoblje nije potrebno za spor ili propisano zakonom;
- podaci o pretplati — do povlačenja privole, odjave ili prestanka newslettera, nakon čega se minimalni podaci mogu čuvati na popisu isključenja radi sprječavanja ponovnog slanja;
- objavljene recenzije — dok je recenzija aktualna za stranicu ili do obrazloženog zahtjeva za brisanje, ako ne postoji zakonita osnova za dulje čuvanje;
- sigurnosni i tehnički zapisi — tijekom razdoblja razumno potrebnog za sigurnost, dijagnostiku i istraživanje incidenata;
- kolačići i pohrana preglednika — u skladu s rokovima navedenima u odjeljku 8.
11.3. Nakon isteka roka čuvanja podaci se brišu, uništavaju ili anonimiziraju, ako njihovo daljnje čuvanje nije propisano zakonom.
12. Prava korisnika
12.1. Pod uvjetima predviđenima GDPR-om ispitanik ima pravo:
- dobiti potvrdu obrađuju li se njegovi osobni podaci i pristup njima;
- zahtijevati ispravak netočnih ili dopunu nepotpunih podataka;
- zahtijevati brisanje podataka;
- zahtijevati ograničenje obrade;
- dobiti podatke koje je dostavio u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu te ih prenijeti drugom voditelju obrade, ako se primjenjuje pravo na prenosivost;
- uložiti prigovor na obradu koja se temelji na legitimnom interesu;
- u svakom trenutku uložiti prigovor na izravni marketing;
- povući privolu, bez utjecaja na zakonitost prethodne obrade;
- ne biti predmet odluke koja se temelji isključivo na automatiziranoj obradi i proizvodi pravne ili slično značajne učinke, osim u slučajevima predviđenima zakonom;
- podnijeti pritužbu nadležnom nadzornom tijelu;
- obratiti se sudu radi zaštite svojih prava.
12.2. Za ostvarivanje prava potrebno je poslati zahtjev na ventshop.ec@gmail.com. U zahtjevu treba jasno opisati na koje se pravo odnosi i navesti dovoljno informacija za pronalaženje odgovarajućih podataka.
12.3. Radi sprječavanja neovlaštenog pristupa Voditelj obrade može zatražiti dodatne informacije za potvrdu identiteta. Nećemo tražiti više podataka nego što je objektivno potrebno za provjeru.
12.4. Odgovor se daje bez neopravdane odgode i u pravilu u roku od jednog mjeseca od primitka zahtjeva. U slučaju složenosti ili velikog broja zahtjeva rok se može produljiti za još dva mjeseca, o čemu se osoba obavještava tijekom prvog mjeseca uz navođenje razloga.
12.5. Ostvarivanje prava obično je besplatno. Za očito neutemeljene ili pretjerane, osobito ponavljajuće zahtjeve može se naplatiti razumna naknada ili se njihovo izvršenje može odbiti u skladu s GDPR-om.
13. Automatizirane odluke
13.1. Na dan posljednjeg ažuriranja ove Politike QuickAir prema Korisniku ne donosi odluke koje se temelje isključivo na automatiziranoj obradi, uključujući izradu profila, i proizvode pravne ili slično značajne učinke.
13.2. Automatska provjera ispravnosti ispunjavanja polja, formata telefonskog broja ili adrese e-pošte te zaštita od neželjene pošte nisu takva odluka.
14. Sigurnost osobnih podataka
14.1. Voditelj obrade primjenjuje odgovarajuće tehničke i organizacijske mjere za zaštitu podataka od slučajnog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog otkrivanja ili pristupa.
14.2. Stranica koristi zaštićenu HTTPS vezu. Pristup podacima ograničen je prema radnoj potrebi, a pružatelji usluga biraju se uzimajući u obzir zahtjeve povjerljivosti i sigurnosti.
14.3. Nijedan način prijenosa ili pohrane informacija ne može jamčiti apsolutnu sigurnost. U slučaju povrede osobnih podataka Voditelj obrade postupa u skladu s člancima 33. i 34. GDPR-a, osobito obavještava nadzorno tijelo i ispitanike ako to zakon zahtijeva.
15. Podaci maloljetnika
15.1. Stranica i proizvodi QuickAira nisu posebno namijenjeni djeci. Svjesno putem stranice ne prikupljamo osobne podatke djece u marketinške svrhe.
15.2. Ako zakonski zastupnik smatra da nam je dijete dostavilo osobne podatke bez odgovarajuće zakonite osnove, može se obratiti na ventshop.ec@gmail.com radi provjere i poduzimanja potrebnih mjera.
16. Pritužba nadzornom tijelu
16.1. Ako Korisnik smatra da se njegovi osobni podaci obrađuju protivno propisima, ima pravo podnijeti pritužbu nadzornom tijelu države svojeg uobičajenog boravišta, mjesta rada ili navodne povrede.
16.2. Vodeće nadzorno tijelo za Voditelja obrade u Republici Bugarskoj jest Komisija za zaštitu osobnih podataka Republike Bugarske (Комисия за защита на личните данни, KZLD):
16.3. Prije podnošenja pritužbe Korisnik se može obratiti QuickAiru na ventshop.ec@gmail.com kako bismo imali mogućnost razmotriti pitanje i otkloniti moguću povredu. To ne ograničava pravo na izravno obraćanje nadzornom tijelu.
17. Izmjene Politike privatnosti
17.1. Voditelj obrade može povremeno ažurirati ovu Politiku zbog izmjena propisa, funkcija stranice, sastava pružatelja usluga ili načina obrade podataka.
17.2. Važeća redakcija objavljuje se na https://quickair.org/ uz navođenje datuma ažuriranja. Ako izmjene bitno utječu na prava Korisnika ili narav obrade, poduzet ćemo razumne mjere za dodatnu obavijest kada to zakon zahtijeva.
17.3. Ako je za novu svrhu obrade potrebna privola, ona će biti zatražena zasebno. Šutnja ili nastavak korištenja stranice ne smatra se privolom ako zakon zahtijeva aktivno očitovanje volje.
Posljednje ažuriranje: 4. kolovoza 2026.