Pravila privatnosti

1. Tko je odgovoran za podatke

SavaDek Mont d.o.o. upravlja Savadeck platformom, sigurnošću platforme, privolama i središnjim prikupljanjem ili usmjeravanjem zahtjeva. POTIRMAX D.O.O. je lokalni prodavatelj i zaseban voditelj obrade za prihvat narudžbe, račun, porezne evidencije, dostavu, povrat i reklamaciju.

Zahtjevi: info@savadeck.com; za zapise o računu, dostavi, povratu ili reklamaciji također krizevci@savadeck.com.

2. Koje podatke obrađujemo

Ovisno o funkciji obrađujemo ime, prezime, email, telefon, tvrtku, OIB/registracijske podatke, adresu računa i dostave, kontakt osobu, mjesto preuzimanja, sadržaj košarice i narudžbe, cijenu, napomenu, podatke iz kontakt/upit obrazaca, podatke računa, IP adresu, request ID, URI/status, session cookie, privolu i market basket code u pregledniku.

Ne prikupljamo podatke platnih kartica. Online narudžbe plaćaju se bankovnom uplatom po predračunu.

3. Svrhe i radne pravne osnove

• odgovor na upit i priprema ponude — radnje prije ugovora i/ili legitimni interes;
• košarica, račun i izvršenje narudžbe — ugovor i predugovorne radnje;
• računi, porezi i obvezne evidencije — pravna obveza lokalnog prodavatelja;
• dostava, povrat, jamstvo i reklamacije — ugovor i pravne obveze;
• sigurnost i sprečavanje zlouporabe — legitimni interes;
• analitika, marketing i newsletter — privola, kada je obrada stvarno aktivna.

4. Primatelji

Podaci se prema potrebi dostavljaju Savadecku, POTIRMAX-u, odabranoj poslovnici, Hetzner hostingu, market bazi, email/SMTP, autentikacijskim i backup servisima, legacy Excel/email servisima, dostavljaču, savjetnicima i nadležnim tijelima. Sample/fence/general upiti trenutačno koriste globalni email primatelj, a ne dokazano POTIRMAX usmjeravanje.

5. Hosting i prijenos u Srbiju

Podaci su hostani na unajmljenim Hetzner serverima u Njemačkoj. Dio podataka može biti dostupan SavaDek Montu ili servisima u Srbiji.

6. Cookies, local storage i logovi

Consent zapis i basket code čuvaju se u local storage-u bez fiksnog isteka. Auth cookie je HttpOnly, SameSite=Lax i traje do sedam dana. GTM je podrazumijevano u denied consent stanju, ali aktivne tagove i vendore treba provjeriti. Access log sadrži IP; rate-limit IP stanje briše se nakon približno deset minuta neaktivnosti. Postojeći inquiry/newsletter logovi mogu sadržavati puni email.

8. Prava i pritužbe

Sukladno primjenjivom pravu možete tražiti pristup, ispravak, brisanje, ograničenje, prigovor i prenosivost te povući privolu.