Politika privatnosti

1. Uvod

Ova Politika privatnosti opisuje kako Škrtica prikuplja, koristi, obrađuje i štiti vaše osobne podatke kada koristite našu web stranicu (www.skrtica.hr). Posvećeni smo zaštiti vaše privatnosti u skladu s Općom uredbom o zaštiti podataka (GDPR) i hrvatskim zakonodavstvom.

2. Voditelj obrade podataka

Voditelj obrade vaših osobnih podataka je Škrtica.
Kontakt: info@skrtica.hr

3. Podaci koje prikupljamo

3.1 Podaci koje dobrovoljno dijelite

• E-mail adresa (pri registraciji korisničkog računa)
• Lokacijske preference (odabrane trgovine i gradovi)
• Liste za kupovinu i omiljeni proizvodi

3.2 Automatski prikupljeni podaci

• IP adresa
• Vrsta i verzija web preglednika
• Operacijski sustav
• Stranice koje posjećujete i vrijeme provedeno na stranici
• Referentne web stranice
• Datum i vrijeme pristupa

3.3 Prijave grešaka

Kada putem poveznice “Prijavi grešku” prijavite netočan podatak o proizvodu, trgovini ili katalogu, spremamo vrstu prijave, vaš opis, podatke koje ste unijeli u obrazac (npr. cijenu koju ste vidjeli), adresu stranice i vrijeme prijave. Ako ste prijavljeni, prijavu povezujemo s vašim računom. E-mail adresu možete ostaviti neobavezno i koristimo je samo ako nam za ispravak treba dodatno pojašnjenje – ne šaljemo vam automatske poruke. Radi sprječavanja zlouporabe spremamo i jednosmjerni sažetak (hash) vaše IP adrese, iz kojeg se sama IP adresa ne može očitati. Prijave čuvamo dok ih ne riješimo i razumno vrijeme nakon toga, a zatim ih brišemo.

4. Svrha obrade podataka

Vaše osobne podatke koristimo za sljedeće svrhe:

• Pružanje i poboljšanje naših usluga
• Personalizacija korisničkog iskustva
• Komunikacija s korisnicima
• Tehničku podršku i rješavanje problema
• Analizu korištenja web stranice
• Sigurnost i sprječavanje zlouporabe
• Ispunjavanje zakonskih obveza

5. Pravna osnova za obradu

Obrađujemo vaše osobne podatke na osnovu:

• Pristanak: Za marketinške komunikacije i neobavezne funkcionalnosti
• Izvršavanje ugovora: Za pružanje usluga koje ste zatražili
• Opravdani interes: Za analizu, sigurnost i poboljšanje usluga
• Zakonska obveza: Za ispunjavanje regulatornih zahtjeva

6. Dijeljenje podataka s trećim stranama

Vaše osobne podatke možemo dijeliti s:

• Pružatelji usluga: Za tehničku podršku, hosting i analitiku
• Zakonski zahtjevi: Kada je to potrebno prema zakonu
• Zaštita prava: Za zaštitu naših ili tuđih prava i sigurnosti

6.1 Analitički servisi treće strane

Koristimo sljedeće analitičke servise za poboljšanje naše usluge:

• Google Analytics: Prikuplja anonimne podatke o korištenju web stranice, uključujući stranice koje posjećujete, vrijeme provedeno na stranici i demografske informacije
• PostHog (EU poslužitelji, Frankfurt): Alat za produkt analitiku koji nam pomaže razumjeti kako korisnici koriste našu platformu i poboljšati korisničko iskustvo. Uz vaš pristanak za analitiku PostHog koristi kolačić i, ako ste prijavljeni, povezuje korištenje s vašim računom. Bez pristanka (ako ga odbijete ili još niste odgovorili) mjerimo samo posjećenost, bez kolačića: u vašem pregledniku ništa se ne sprema, a posjetitelj se broji pomoću jednosmjernog sažetka (hasha) IP adrese, vrste preglednika i nasumične vrijednosti koja se mijenja i briše svaki dan. IP adresa se ne pohranjuje, a takvo se mjerenje ne povezuje s vašim računom ni s vašim posjetima drugih dana. Pravna osnova za to mjerenje je naš opravdani interes da znamo koliko se stranice koriste. Možete mu prigovoriti uključivanjem postavke Global Privacy Control ili „Do Not Track” u pregledniku (tada PostHog bez pristanka uopće ne pokrećemo) ili porukom na info@skrtica.hr
• Google Tag Manager: Omogućuje nam upravljanje oznakama i praćenjem na web stranici

Ovi servisi mogu koristiti kolačiće i slične tehnologije za prikupljanje informacija. Podatci se obrađuju u skladu s njihovim politikama privatnosti.

6.2 Google oglašavanje (AdSense)

Koristimo Google AdSense za prikazivanje oglasa na našoj web stranici. Google AdSense koristi kolačiće i slične tehnologije za:

• Prikazivanje oglasa na temelju vaših prethodnih posjeta našoj ili drugim web stranicama
• Mjerenje učinkovitosti oglasa
• Personalizaciju oglasnog sadržaja prema vašim interesima

Google i njegovi partneri mogu prikupljati podatke o vašem pregledavanju interneta kako bi vam prikazali relevantnije oglase. Možete onemogućiti personalizirano oglašavanje putem Google postavki oglasa ili posjetom www.aboutads.info.

Više informacija o tome kako Google koristi podatke možete pronaći u Googleovoj politici privatnosti.

6.3 Prijava putem Google računa

Nudimo mogućnost registracije i prijave putem vašeg Google računa. Ako odaberete ovu opciju, od Googlea primamo sljedeće podatke:

• Vašu e-mail adresu
• Vaše ime i prezime (ako je dostupno)
• Vašu profilnu sliku (ako je dostupna)

Ove podatke koristimo isključivo za kreiranje i upravljanje vašim korisničkim računom te za personalizaciju vašeg iskustva na našoj platformi. Ne dobivamo pristup vašoj Google lozinci niti drugim podacima s vašeg Google računa.

6.4 Amazon Associates program

Škrtica sudjeluje u Amazon Associates programu, partnerskom programu dizajniranom za pružanje načina web stranicama da zarađuju proviziju oglašavanjem i povezivanjem na Amazon.de.

Na pojedinim stranicama proizvoda prikazujemo poveznice na Amazon.de koje sadrže affiliate oznaku. Klikom na takvu poveznicu preusmjeravamo vas na Amazon.de, gdje Amazon može postaviti kolačiće u skladu sa svojom politikom privatnosti.

Pratimo klikove na affiliate poveznice isključivo u svrhu analize učinkovitosti i poboljšanja usluge. Ovi podatci ne sadrže osobne informacije korisnika.

6.5 Obavijesti e-poštom

Registriranim korisnicima šaljemo najviše jednu dnevnu poruku (dnevni sažetak) o sniženjima cijena proizvoda koje su označili kao omiljene te o cijenama koje su sami postavili kao ciljane. Poruke šaljemo samo ako imate aktivan korisnički račun i uključene obavijesti.

Uz to registriranim korisnicima šaljemo još dvije vrste poruka:

• Novi katalozi: Ako pratite neku trgovinu, javljamo vam kad izađe njezin novi katalog – najviše jednu poruku dnevno, samo za trgovine koje ste sami odabrali.
• Savjeti o Škrtici: Povremeno kratku poruku o mogućnosti Škrtice koju još niste isprobali (praćenje kataloga, omiljeni proizvodi i obavijesti o cijenama, popis za kupnju i njegovo dijeljenje, radno vrijeme trgovina) – najviše jednu tjedno, nikad isti savjet dvaput i nikad na dan kad ste već primili obavijest o cijenama ili katalozima. Koji ćemo vam savjet poslati odlučujemo samo prema tome koje ste mogućnosti već koristili na svom računu (npr. imate li popis za kupnju), a ne prema podacima o pregledavanju stranice. Pravna osnova je naš legitimni interes da registriranim korisnicima predstavimo mogućnosti usluge kojom se već koriste.

• Dostava: Poruke isporučujemo putem servisa Resend (obrada u EU regiji, pošiljatelj posta.skrtica.hr)
• Odjava: Svaku vrstu poruka možete isključiti zasebno, u bilo kojem trenutku, na stranici Postavke ili jednim klikom na poveznicu za odjavu koja se nalazi u svakoj poruci. Odjava od kataloga ili od savjeta ne isključuje ostale poruke; odjava od obavijesti o cijenama isključuje i savjete.
• Zadržavanje: Sažetak poslane poruke o cijenama ili katalozima čuvamo 90 dana radi korisničke podrške i rješavanja problema s dostavom. Za savjete čuvamo samo koji smo vam savjet poslali i kada, dok imate korisnički račun, kako vam isti savjet ne bismo poslali ponovno; brisanjem računa briše se i taj zapis.

6.6 Glasovni unos i uvoz recepata (obrada umjetnom inteligencijom)

Kada na popisu za kupovinu koristite glasovni unos ili uvoz recepta, tekst koji ste izgovorili ili zalijepili, odnosno tekst stranice recepta čiju ste poveznicu unijeli, šaljemo vanjskom servisu umjetne inteligencije kako bismo iz njega izdvojili pojedine proizvode i sastojke. Te značajke su neobavezne i tekst se obrađuje samo kada ih sami pokrenete.

• Google Gemini: Prima tekst glasovnog unosa, odnosno tekst recepta, i vraća popis stavki s količinama
• TypeSafe AI: Kada je uključeno automatsko prepoznavanje vrste proizvoda, prima isključivo naziv pojedine stavke (npr. „mlijeko“) i popis vrsta proizvoda iz našeg kataloga, kako bi stavku povezao s odgovarajućom vrstom proizvoda i omogućio usporedbu cijena
• Što ne šaljemo: Uz taj tekst ne šaljemo vaše ime, e-mail adresu, identifikator korisničkog računa ni identifikator popisa
• Pretvaranje govora u tekst: Obavlja ga vaš preglednik; ovisno o pregledniku, zvuk se pri tome može obrađivati na poslužiteljima proizvođača preglednika. Mi primamo samo dobiveni tekst i zvuk ne pohranjujemo

Molimo vas da u glasovni unos i tekst recepta ne unosite osobne podatke.

Ne prodajemo vaše osobne podatke trećim stranama u komercijalne svrhe.

7. Međunarodni transferi podataka

Neki naši pružatelji usluga (uključujući Google Analytics, PostHog, Google Gemini i TypeSafe AI) mogu se nalaziti izvan Europskog ekonomskog prostora (EEA). U takvim slučajevima osiguravamo odgovarajuće sigurnosne mjere u skladu s GDPR-om, kao što su standardni ugovori o zaštiti podataka ili adekvatnost odluke Europske komisije.

8. Zadržavanje podataka

Vaše osobne podatke zadržavamo onoliko dugo koliko je potrebno za pružanje naših usluga i ispunjavanje zakonskih obveza. Aktivni korisnički računi se čuvaju dok je račun aktivan. Neaktivni računi se brišu nakon 3 godine neaktivnosti.

9. Vaša prava

Prema GDPR-u imate sljedeća prava:

• Pravo pristupa: Zatraživanje kopije vaših podataka
• Pravo ispravka: Ispravka netočnih podataka
• Pravo brisanja: Brisanje vaših podataka (“pravo na zaborav”)
• Pravo ograničavanja: Ograničavanje obrade podataka
• Pravo prijenosa: Prijenos podataka drugom pružatelju
• Pravo prigovora: Prigovor obradi podataka
• Pravo povlačenja pristanka: U bilo koje vrijeme

10. Sigurnost podataka

Implementirali smo odgovarajuće tehničke i organizacijske mjere za zaštitu vaših osobnih podataka od neovlaštenog pristupa, izmjene, otkrivanja ili uništavanja. To uključuje enkripciju, sigurne servere i redovite sigurnosne provjere.

11. Kolačići (Cookies)

Koristimo kolačiće za poboljšanje vašeg iskustva na web stranici. Više informacija o kolačićima možete pronaći u našoj Politici kolačića.

12. Izmjene politike privatnosti

Možemo povremeno ažurirati ovu Politiku privatnosti. O značajnijim izmjenama ćemo vas obavijestiti putem e-maila ili obavijesti na web stranici.

13. Kontakt

Za pitanja o ovoj Politici privatnosti ili ostvarivanje vaših prava kontaktirajte nas:
E-mail: info@skrtica.hr

14. Pritužbe

Ako smatrate da ne postupamo s vašim osobnim podacima u skladu sa zakonom, imate pravo podnijeti pritužbu nadležnom nadzornom tijelu - Agenciji za zaštitu osobnih podataka Republike Hrvatske.