Pravila privatnosti

Voditelj obrade osobnih podataka je Blank Development d.o.o., sa sjedištem na adresi Zrinsko-Frankopanska 64, 21000 Split, Hrvatska, OIB 57702289232, MBS 060421728 (Trgovački sud u Splitu), koje uslugu Čičamiča pruža putem web stranice cicamica.hr (u nastavku: „mi”, „nas” ili „Čičamiča”).

Posvećeni smo zaštiti tvoje privatnosti i osobnih podataka koje nam povjeravaš tijekom korištenja naših usluga. Ova pravila objašnjavaju koje podatke prikupljamo, kako ih koristimo te koja su tvoja prava.

Prikupljamo isključivo podatke potrebne za izradu i isporuku jedinstvene slikovnice u kojoj je tvoje dijete glavni junak. To uključuje:

• Podaci o naručitelju — e-mail adresa, a kod mekog uveza i ime i prezime, broj mobitela te adresa za dostavu ili odabrani paketomat.
• Podaci o djetetu — ime, dob, omiljena boja, interesi i opcionalna fotografija. Fotografija je referenca za izradu lika.
• Tehnički podaci — IP adresa, vrsta uređaja i preglednika, podaci o sesiji prikupljeni preko kolačića.
• Podaci o plaćanju — obrađuju se preko pružatelja platnih usluga; mi ne pohranjujemo brojeve kartica.

Tvoje podatke obrađujemo u sljedeće svrhe:

• Izrada i isporuka knjige — temelj je ispunjenje ugovora.
• Komunikacija s tobom — odgovori na upite, podrška, status narudžbe.
• Zakonske obveze — izdavanje računa, čuvanje računovodstvene dokumentacije.
• Marketinška komunikacija — samo na temelju izričite privole, koju u svakom trenutku možeš povući.

Fotografija djeteta koristi se isključivo kao vizualna referenca pri izradi ilustracija. Fotografija se ne objavljuje, ne dijeli s trećim stranama i ne koristi u marketingu bez tvoje izričite, naknadno prikupljene privole. Ne pojavljuje se ni u snimkama posjeta koje koristimo za poboljšanje stranice.

Originalne fotografije brišemo automatski najkasnije 30 dana nakon dovršetka narudžbe, osim ako nas zatražiš da ih zadržimo radi izrade nove knjige iz istog serijala.

Tvoje podatke ne prodajemo. Dijelimo ih samo s pažljivo odabranim obrađivačima koji nam pomažu u pružanju usluge i samo u nužnoj mjeri:

• Pružatelji platnih usluga (npr. Viva) — za obradu plaćanja.
• Pružatelji dostave (BOX NOW, GLS) — samo kod narudžbe mekog uveza.
• Tiskara — partner za tisak smješten u Republici Hrvatskoj.
• Pružatelji cloud usluga i poslužitelja smješteni u Europskoj uniji.
• Pružatelji analitike — Google (Google Analytics) i Microsoft (Clarity) — samo ako prihvatiš analitičke kolačiće.
• Meta (Facebook, Instagram) — samo ako prihvatiš marketinške kolačiće.
• Omnisend — za slanje e-mailova o tvojoj priči i narudžbi: tvoja e-mail adresa, podaci o narudžbi (broj, iznos, što si kupio i korišteni promo kod) te, kad priča bude gotova, njezin naslov, naslovnica i ime djeteta, kako bi e-mail o priči bio osoban.

Sa svim obrađivačima sklopljeni su ugovori sukladno čl. 28. GDPR-a.

Podatke čuvamo onoliko dugo koliko je nužno za ostvarenje svrhe za koju su prikupljeni ili koliko nas obvezuje zakon.

• Račune i porezne podatke — 11 godina (Zakon o računovodstvu).
• Fotografije djeteta — najviše 30 dana nakon isporuke.
• Podatke o narudžbi — 5 godina od datuma narudžbe.
• Podatke za newsletter — do povlačenja privole.

U svakom trenutku imaš pravo:

• Tražiti pristup svojim podacima i kopiju istih.
• Tražiti ispravak netočnih ili nepotpunih podataka.
• Tražiti brisanje podataka („pravo na zaborav”).
• Ograničiti obradu ili se usprotiviti obradi.
• Prenijeti svoje podatke drugom voditelju obrade.
• Povući privolu u bilo kojem trenutku, bez ikakvih posljedica.
• Podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP).

Zahtjev za ostvarivanje prava pošalji nam na adresu navedenu na dnu ovih pravila. Odgovorit ćemo u roku od 30 dana.

Kolačići su male datoteke koje stranica sprema u tvoj preglednik. Dijelimo ih u četiri skupine, a sve osim nužnih postavljamo tek nakon tvoje privole:

• Nužni — potrebni za prijavu, košaricu i sigurnost. Bez njih stranica ne radi, pa se ne mogu isključiti.
• Funkcionalni — pamte tvoje postavke i omogućuju dodatne značajke.
• Analitički — Google Analytics (_ga, _ga_*) i Microsoft Clarity (_clck, _clsk). Pomažu nam vidjeti kako se stranica koristi kako bismo je popravili. Kad se prijaviš, ovoj skupini pripadaju i kratkotrajni cicamica_auth_report, cicamica_auth_method, cicamica_auth_new i cicamica_auth_link — pamte samo da se prijava upravo dogodila i kojom metodom, kako bismo je mogli prebrojati. Ne sadrže ni tvoje ime ni bilo kakvu oznaku tvog računa, brišu se čim ih pročitamo i u svakom slučaju istječu nakon najviše 15 minuta. Ako analitičke kolačiće ne prihvatiš, ne postavljamo ih uopće.
• Marketinški — Meta pixel (_fbp, _fbc) za mjerenje uspješnosti oglasa na Facebooku i Instagramu te prikaz relevantnih oglasa. Ako si do nas došao skeniranjem QR koda iz tiskane knjige, kolačić cc_ref (90 dana) pamti to skeniranje kako bismo znali koja je knjiga dovela do nove narudžbe. Omnisendovi kolačići pokreću obrasce za prijavu na novosti i bilježe koje stranice posjećuješ. Ako marketinške kolačiće ne prihvatiš, ni pixel ni Omnisend se uopće ne učitavaju, a Microsoftu javljamo da za tebe nema privole za oglašavanje.

Kupnja se javlja s našeg poslužitelja. Kad klikneš na plaćanje, uz narudžbu zapišemo oznake iz ovih kolačića, a ako si prihvatio marketinške kolačiće, i podatak o pregledniku koji koristiš i tvoju IP adresu. Bez privole ne zapisujemo ništa. Kad plaćanje prođe — a za digitalnu priču tek kad je priča izrađena, jer tada znamo koliko nas je koštala, a najkasnije dva dana nakon plaćanja — Googleu i Meti s našeg poslužitelja javimo da je kupnja obavljena: broj narudžbe, vrijednost kupnje i te oznake, uz oznaku tvog računa — Googleu takvu kakva jest, a Meti kao kriptografski sažetak (hash), iz kojeg se oznaka ne može iščitati. Meti uz to šaljemo i tvoju e-mail adresu, također samo kao sažetak, i IP adresu onakvu kakva jest, kako bi mogla povezati kupnju s oglasom koji si vidio. E-mail i IP adresu Googleu ne šaljemo. Googleu javljamo samo ako si prihvatio analitičke kolačiće, Meti samo ako si prihvatio marketinške. Vrijedi privola koju si imao kad si kliknuo na plaćanje: ako je povučeš prije nego je kupnja javljena, javit ćemo je s onim što smo tada zapisali. Sve to brišemo s narudžbe čim je kupnja javljena. Ako plaćanje ne završi, brišemo najkasnije dva dana nakon zadnjeg klika na plaćanje, a ako kupnja iz tehničkih razloga ne bude javljena, najkasnije sedam dana nakon plaćanja.

Snimanje posjeta. Microsoft Clarity uz statistiku bilježi i snimke posjeta — kretanje pokazivača, klikove, skrolanje i sadržaj stranice koji ti je bio prikazan. Tako vidimo gdje se ljudi zaustave ili zbune. Snimanje počinje tek ako prihvatiš analitičke kolačiće.

Podaci o djetetu nisu dio snimke. Fotografiju djeteta, njegovo ime i upisane detalje označili smo tako da ih Clarity ne bilježi — ne budu zamućeni u snimci, nego uopće ne napuste tvoj preglednik. Isto vrijedi za sadržaj svih polja koja ispunjavaš.

Uz naše, Microsoft postavlja i vlastite kolačiće na svojim domenama clarity.ms i bing.com (primjerice MUID, CLID, ANONCHK, MR i SM), od kojih neki služe oglašavanju. Njih ne možemo obrisati umjesto tebe jer ne pripadaju našoj domeni — ukloniti ih možeš kroz postavke svog preglednika.

Google, Microsoft i Meta imaju sjedište u Sjedinjenim Američkim Državama, pa se podaci prikupljeni analitičkim i marketinškim kolačićima prenose izvan Europskog gospodarskog prostora, uz zaštitne mehanizme predviđene GDPR-om.

Svoj izbor možeš promijeniti u svakom trenutku klikom na Postavke kolačića u podnožju stranice. Povlačenje privole zaustavlja daljnje prikupljanje i briše kolačiće koje smo postavili.

Primjenjujemo tehničke i organizacijske mjere zaštite — TLS enkripciju u prijenosu, enkripciju u mirovanju na razini baze podataka, kontrolu pristupa po načelu najmanje potrebne razine prava, redovne sigurnosne preglede i interno usavršavanje tima.

U slučaju povrede podataka koja može prouzročiti rizik za tvoja prava, obavijestit ćemo te i AZOP u roku od 72 sata.

Usluga Čičamiča namijenjena je roditeljima i odraslim osobama koje naručuju knjige za djecu. Ne prikupljamo podatke izravno od djece. Sve podatke o djetetu unosi odrasla osoba koja je nositelj roditeljske odgovornosti, te time daje privolu za njihovu obradu u okviru ove usluge.

Ova pravila povremeno ažuriramo. Datum posljednje izmjene naveden je na vrhu stranice. Ako napravimo bitnu izmjenu, obavijestit ćemo te e-mailom ili putem obavijesti na stranici prije nego što izmjena stupi na snagu.

Za sva pitanja o ovim pravilima ili obradi tvojih osobnih podataka, javi nam se. Odgovorit ćemo unutar jednog radnog dana.