Pravila privatnosti - Rainy.hr

Posljednje ažuriranje: 2. studenoga 2026.

Zaštita vaših osobnih podataka nam je važna. Ovim Pravilima privatnosti objašnjavamo kako prikupljamo, upotrebljavamo, čuvamo i dijelimo osobne podatke kada posjetite internetsku trgovinu rainy.hr, naručite proizvod ili nam se obratite. Osobne podatke obrađujemo u skladu s Općom uredbom o zaštiti podataka (EU) 2016/679 (GDPR) i drugim primjenjivim propisima.

1. Tko je voditelj obrade?

Voditelj obrade osobnih podataka je ROON OOD, trgovačko društvo registrirano u Republici Bugarskoj, koje posluje pod brendom Rainy.

Za pitanja o privatnosti ili ostvarivanje prava povezanih s osobnim podacima obratite nam se na navedenu adresu e-pošte.

2. Koje osobne podatke prikupljamo?

Ovisno o načinu na koji koristite trgovinu, možemo obrađivati sljedeće kategorije podataka:

  • Kontaktni i identifikacijski podaci: ime i prezime, adresa e-pošte, telefonski broj te adresa za dostavu i naplatu.
  • Podaci o narudžbi: naručeni proizvodi, količine, cijene, odabrani način dostave i plaćanja, status narudžbe, povrati, reklamacije i povijest kupnje.
  • Podaci o plaćanju: podaci potrebni za potvrdu i obradu transakcije. Plaćanja karticama obrađuju odgovarajući pružatelji platnih usluga; trgovac u pravilu ne prima pune podatke o platnoj kartici.
  • Podaci korisničkog računa: podaci koje navedete pri registraciji ili upravljanju korisničkim računom, ako otvorite račun.
  • Podaci iz komunikacije: poruke, upiti, ocjene i informacije koje nam dostavite putem e-pošte, obrazaca ili službe za korisnike.
  • Tehnički podaci: IP adresa, tip preglednika i uređaja, identifikatori kolačića, dijagnostički zapisi, sigurnosni podaci i podaci o korištenju trgovine.
  • Marketinške postavke: privole, odjave i, kada je primjenjivo, podaci o interakciji s našim porukama ili oglasima.

Ne tražimo posebne kategorije osobnih podataka (primjerice podatke o zdravlju) za redovitu kupnju proizvoda. Molimo vas da nam takve podatke ne šaljete ako nisu nužni za rješavanje konkretnog upita.

3. Zašto obrađujemo podatke i na kojoj pravnoj osnovi?

  • Obrada i isporuka narudžbi, potvrde kupnje, korisnički računi i komunikacija nužna za kupnju: izvršavanje ugovora ili poduzimanje radnji na vaš zahtjev prije sklapanja ugovora (čl. 6. st. 1. t. b GDPR-a).
  • Računi, knjigovodstvo, porezne obveze i postupanje po zakonskim zahtjevima: ispunjavanje pravnih obveza (čl. 6. st. 1. t. c GDPR-a).
  • Odgovaranje na upite, reklamacije, zaštita prava, sprječavanje prijevara i sigurnost trgovine: izvršavanje ugovora kada je primjenjivo te naši legitimni interesi za sigurno poslovanje, podršku kupcima i obranu pravnih zahtjeva (čl. 6. st. 1. t. b i/ili f GDPR-a).
  • Analitika i poboljšanje korisničkog iskustva: vaša privola kada obrada uključuje neobvezne kolačiće ili slične tehnologije; za nužnu tehničku obradu primjenjuju se odgovarajuće druge zakonske osnove.
  • Personalizirano oglašavanje i marketinško praćenje: vaša privola kada je potrebna prema primjenjivim propisima. Neobvezne oglašivačke tehnologije ne bi se smjele aktivirati prije vašeg pristanka.
  • Slanje promotivnih poruka: privola ili druga zakonom dopuštena osnova za komunikaciju s postojećim kupcima, uz pravo na jednostavnu odjavu.

Podatke koji su nužni za kupnju i dostavu trebamo da bismo izvršili vašu narudžbu. Ako ih ne dostavite, možda nećemo moći obraditi narudžbu ili odgovoriti na određeni zahtjev. Davanje podataka za neobvezni marketing nije uvjet kupnje.

4. Kako prikupljamo podatke?

Podatke dobivamo izravno od vas (npr. prilikom narudžbe, otvaranja računa ili slanja upita), automatski tijekom korištenja trgovine (putem nužnih tehničkih zapisa i, uz odgovarajuće postavke privole, kolačića i piksela) te od pružatelja usluga povezanih s plaćanjem, dostavom i obradom narudžbi kada je to potrebno.

5. Kolačići, analitika i oglašavanje

Trgovina koristi kolačiće i slične tehnologije. Nužni kolačići omogućuju osnovne funkcije kao što su košarica, sigurnost, prijava i obrada narudžbi. Analitički i marketinški kolačići služe mjerenju posjeta, poboljšanju trgovine i prikazivanju relevantnih oglasa.

Kada je vaša privola potrebna, neobvezne kolačiće i povezane tehnologije upotrebljavamo tek nakon vašeg odabira. Privolu možete odbiti ili povući, a pritom i dalje možete koristiti osnovne funkcije trgovine. Postavke kolačića možete promijeniti putem mehanizma za upravljanje privolom dostupnog na internetskoj trgovini, ako je postavljen, ili nam se obratiti na hello@rainy.hr.

Za funkcioniranje sustava trgovine koristimo platformu Shopify. Ako su na trgovini aktivirani povezani analitički ili oglašivački alati (primjerice Google ili Meta), njihova se uporaba mora uskladiti s vašim izborom privole. Više o Shopifyjevoj obradi podataka potrošača možete pročitati u Shopifyjevim pravilima privatnosti za potrošače.

Naša internetska trgovina smještena je na platformi Shopify. Shopify obrađuje podatke pri posjetu trgovini i kupnji kako bi omogućio rad trgovine i povezanih usluga. Ako je uključena značajka Shopify Network Intelligence, Shopify može u okviru svojih poboljšanih usluga obrađivati podatke o interakcijama kupaca s našom trgovinom, drugim trgovcima i Shopifyjem, uključujući personalizaciju i unapređenje usluga, uz primjenjive postavke privatnosti i potrebne privole. Više o pravima i izborima u odnosu na Shopify možete saznati na Shopifyjevu portalu za privatnost.

6. S kime dijelimo osobne podatke?

Podatke dijelimo samo u mjeri potrebnoj za navedene svrhe, osobito sa sljedećim kategorijama primatelja:

  • Shopify i tehnički pružatelji usluga: za rad internetske trgovine, pohranu, administraciju i sigurnost.
  • Pružatelji platnih usluga i banke: za izvršenje plaćanja, povrata i provjera transakcija.
  • Dostavne i logističke službe: za isporuke u Hrvatskoj, uključujući GLS, DPD i Overseas Express, ovisno o izabranoj i dostupnoj dostavnoj usluzi.
  • Računovodstveni, informatički i drugi ugovorni partneri: kada je to nužno za uredno poslovanje, korisničku podršku ili ispunjavanje zakonskih obveza.
  • Analitički i oglašivački partneri: samo kada se njihove usluge koriste i uz odgovarajuću pravnu osnovu, uključujući privolu gdje je potrebna.
  • Nadležna tijela i profesionalni savjetnici: ako to zahtijeva zakon ili je potrebno radi ostvarivanja i zaštite prava.

Od izvršitelja obrade zahtijevamo odgovarajuću zaštitu podataka i obradu u skladu s primjenjivim ugovornim i zakonskim obvezama. Pojedini pružatelji usluga mogu djelovati i kao zasebni voditelji obrade, za što vrijede njihova pravila privatnosti.

7. Prijenos podataka izvan Europskog gospodarskog prostora

Za određene usluge, uključujući platformu za e-trgovinu i povezanu tehničku infrastrukturu, podaci se mogu obrađivati i izvan Europskog gospodarskog prostora (EGP). Ako do takvog prijenosa dođe, primjenjujemo mehanizme predviđene GDPR-om, kao što su odluka Europske komisije o primjerenosti ili odgovarajuće ugovorne zaštitne mjere, uključujući standardne ugovorne klauzule kada su primjenjive. O pojedinom prijenosu i odgovarajućim mjerama možete zatražiti dodatne informacije na hello@rainy.hr.

8. Koliko dugo čuvamo podatke?

Osobne podatke ne čuvamo dulje nego što je potrebno za svrhu zbog koje su prikupljeni, osim kada je dulje čuvanje zakonska obveza ili je nužno radi ostvarivanja pravnih zahtjeva.

  • Podaci o narudžbama i računovodstvena dokumentacija: tijekom rokova propisanih primjenjivim računovodstvenim i poreznim zakonima; određene evidencije mogu se čuvati do deset godina.
  • Komunikacija i reklamacije: dok je to potrebno za rješavanje upita te tijekom primjenjivih rokova za moguće pravne zahtjeve.
  • Korisnički računi: dok je račun aktivan ili dok postoje opravdane zakonske ili ugovorne potrebe za određenim podacima.
  • Marketinške privole i podaci: do povlačenja privole ili prestanka relevantne svrhe, uz zadržavanje minimalne evidencije odjave gdje je potrebno.
  • Tehnički zapisi i kolačići: sukladno njihovoj svrsi, postavkama i odgovarajućim rokovima čuvanja.

Po isteku razdoblja čuvanja podaci se brišu, anonimiziraju ili sigurno arhiviraju ako njihovo daljnje čuvanje zahtijeva zakon.

9. Koja su vaša prava?

U skladu s GDPR-om i uz propisane uvjete imate pravo:

  • zatražiti pristup svojim osobnim podacima;
  • zatražiti ispravak netočnih ili dopunu nepotpunih podataka;
  • zatražiti brisanje podataka kada su ispunjeni zakonski uvjeti;
  • zatražiti ograničenje obrade;
  • uložiti prigovor na obradu koja se temelji na legitimnom interesu, a u slučaju izravnog marketinga prigovoriti u bilo kojem trenutku;
  • zatražiti prijenos podataka kada su ispunjeni uvjeti za prenosivost;
  • povući privolu u bilo kojem trenutku, bez utjecaja na zakonitost obrade provedene prije povlačenja;
  • podnijeti pritužbu nadležnom tijelu za zaštitu osobnih podataka.

Za ostvarivanje prava pišite na hello@rainy.hr. Na zahtjeve u pravilu odgovaramo u roku od mjesec dana. Ako je zahtjev složen, rok se može produljiti u skladu s GDPR-om, o čemu ćemo vas obavijestiti. Radi zaštite podataka možemo zatražiti razumnu potvrdu identiteta. Ostvarivanje prava u pravilu je besplatno, osim u slučajevima predviđenima zakonom.

10. Marketinške poruke i odjava

Ako ste se prijavili za primanje naših novosti ili ponuda, možemo vam slati promotivne poruke u skladu s vašim odabirom. U zakonom dopuštenim slučajevima možemo slati obavijesti o sličnim proizvodima postojećim kupcima, uz mogućnost jednostavne odjave. Odjava je dostupna putem poveznice u marketinškoj e-poruci ili zahtjevom na hello@rainy.hr. Odjava od marketinga ne utječe na nužne obavijesti o narudžbama i transakcijama.

11. Sigurnost podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere radi zaštite podataka od neovlaštenog pristupa, gubitka, izmjene ili otkrivanja. Pristup podacima ograničen je na osobe i ugovorne partnere kojima su potrebni za obavljanje njihovih zadataka. Nijedan način internetskog prijenosa ili pohrane nije potpuno bez rizika, ali poduzimamo razumne mjere za njegovo smanjenje.

12. Podaci o djeci

Naši proizvodi namijenjeni su bebama i djeci, ali internetska kupnja i kontakt s trgovinom namijenjeni su roditeljima, skrbnicima i drugim odraslim osobama. Ne nastojimo svjesno prikupljati osobne podatke djece bez odgovarajuće pravne osnove. Ako smatrate da nam je dijete dostavilo osobne podatke bez potrebnog ovlaštenja, obratite nam se kako bismo provjerili slučaj i poduzeli odgovarajuće mjere.

13. Automatizirane odluke

Možemo upotrebljavati tehničke alate za osnovnu analitiku, sigurnosne provjere i preporuke proizvoda. Ne provodimo isključivo automatizirano donošenje odluka koje bi za kupce proizvodilo pravne učinke ili na njih slično značajno utjecalo u smislu članka 22. GDPR-a.

14. Poveznice na druge internetske stranice

Naša trgovina može sadržavati poveznice na stranice ili usluge drugih pružatelja. Njihova obrada podataka uređena je njihovim vlastitim pravilima privatnosti, koja preporučujemo pročitati prije korištenja njihovih usluga.

15. Pritužbe nadzornim tijelima

Ako smatrate da obrada vaših osobnih podataka nije u skladu s propisima, možete nam se obratiti radi rješavanja pitanja, a imate i pravo podnijeti pritužbu nadležnom nadzornom tijelu. U Hrvatskoj je to Agencija za zaštitu osobnih podataka (AZOP), azop.hr. Za Bugarsku je nadležna Komisija za zaštitu osobnih podataka (CPDP), cpdp.bg. Pravo podnošenja pritužbe ne ograničava druga zakonom zajamčena pravna sredstva.

16. Izmjene pravila privatnosti

Ova Pravila privatnosti možemo povremeno ažurirati, primjerice zbog promjena propisa, načina poslovanja ili tehničkih usluga. Važeća verzija bit će dostupna na ovoj stranici, uz datum posljednjeg ažuriranja. O bitnim promjenama obavijestit ćemo vas kada to nalaže zakon.