Pravila privatnosti
Zadnja izmjena: 22. listopada 2026.
Ukratko
- Tko smo: Columna d.o.o., Zagreb. Za sva pitanja o Vašim podacima pišite na info@columna.com.hr.
- Što prikupljamo: samo ono što nam sami pošaljete kroz obrasce, narudžbu ili prijavu na newsletter, i, ako to prihvatite, podatke o tome kako koristite web.
- Zašto: da odgovorimo na upit, izvršimo narudžbu, pošaljemo newsletter i, uz Vašu privolu, mjerimo posjete i uspjeh oglasa. Podatke ne prodajemo i ne koristimo ih za druge svrhe.
- S kim ih dijelimo: samo s pružateljima usluga bez kojih web i poslovanje ne rade: hosting, e-pošta, zaštita weba, plaćanje karticom, dostava i, ako prihvatite analitičke i marketinške kolačiće, Google (mjerenje posjeta) i Meta (mjerenje oglasa).
- Vaša prava: u svakom trenutku možete tražiti uvid, ispravak ili brisanje podataka, i povući privolu za kolačiće.
U nastavku je sve detaljno.
1. Tko obrađuje Vaše podatke
Voditelj obrade je:
Columna d.o.o.
Franje Pokornoga 7, 10000 Zagreb, Hrvatska
OIB: 83441159606
E-mail: info@columna.com.hr
Telefon: 01 5621 657
2. Koje podatke prikupljamo i zašto
Polja u obrascima označena kao obvezna trebaju nam da bismo mogli odgovoriti na upit ili izvršiti narudžbu. Bez njih to ne možemo.
Vaše podatke ne prodajemo i ne prosljeđujemo ih trećima za njihov izravni marketing. Ne koristimo ih za automatizirano donošenje odluka niti za izradu profila.
Kontaktni obrazac
- Što: ime i prezime, e-mail i sadržaj poruke.
- Zašto: da odgovorimo na Vaš upit.
- Osnova: naš legitimni interes da odgovorimo na upite koji nam stignu (čl. 6. st. 1. t. (f) Opće uredbe o zaštiti podataka).
- Koliko dugo: upite čuvamo kao evidenciju komunikacije s Vama. Na Vaš zahtjev ih brišemo.
Poruka se sprema na web i šalje na naš e-mail.
Upitnik „Koji Manuka MGO+ med je idealan za Vas”
- Što: odgovori na pitanja o imunitetu, probavi, koži i infekcijama, opis zdravstvenog stanja ako ga upišete, ime i prezime, godina rođenja i e-mail.
- Zašto: da Vam na temelju odgovora predložimo proizvod.
- Osnova: u pripremi, do potvrde voditelja obrade.
- Koliko dugo: odgovore čuvamo kao evidenciju komunikacije s Vama. Na Vaš zahtjev ih brišemo.
Odgovori se spremaju na web i šalju na naš e-mail.
Narudžbe
- Što: ime i prezime, adresa dostave i računa, e-mail, telefon i sadržaj narudžbe.
- Zašto: da izvršimo narudžbu, izdamo račun i riješimo eventualni povrat ili reklamaciju.
- Osnova: ugovor (čl. 6. st. 1. t. (b)). Za izdavanje i čuvanje računa osnova je zakonska obveza (čl. 6. st. 1. t. (c)).
- Koliko dugo: račune onoliko koliko nalažu propisi o računovodstvu i porezima.
Plaćanje karticom obrađuje CorvusPay (Corvus Pay d.o.o.). Podatke o kartici ne vidimo i ne spremamo. Za dostavu ime, adresu i telefon dajemo dostavnoj službi.
Ako otvorite korisnički račun, čuvamo Vaše podatke i povijest narudžbi dok račun ne obrišete ili ne zatražite brisanje.
Newsletter
- Što: e-mail.
- Zašto: da Vam šaljemo novosti i posebne ponude.
- Osnova: Vaša privola.
- Koliko dugo: dok se ne odjavite.
Kolačići
Web koristi kolačiće i slične tehnologije (na primjer, lokalnu pohranu u pregledniku). To su male datoteke ili zapisi koji se spremaju u Vaš preglednik.
- Nužni omogućuju rad weba i košarice i pamte Vaš izbor o kolačićima. Za njih ne trebamo privolu.
- Funkcionalni omogućuju prikaz videozapisa s YouTubea. Pale se tek kad ih prihvatite.
- Analitički se pale tek kad ih prihvatite.
- Marketinški se pale tek kad ih prihvatite.
Vaš izbor bilježi alat CookieYes (CookieYes Limited). Uz izbor se sprema zapis privole bez Vašeg imena, koji čuvamo kao dokaz. Izbor možete promijeniti bilo kad:
| Kolačić | Svrha | Trajanje | Kategorija |
|---|---|---|---|
cookieyes-consent |
Pamti Vaš izbor o kolačićima. | 1 godina | Nužni |
woocommerce_items_in_cart |
Bilježi ima li proizvoda u košarici. | do zatvaranja preglednika | Nužni |
woocommerce_cart_hash |
Bilježi promjene sadržaja košarice. | do zatvaranja preglednika | Nužni |
wp_woocommerce_session_* |
Povezuje Vaš preglednik s Vašom košaricom. | 2 dana | Nužni |
elementor |
Zapis u pregledniku (lokalna pohrana) koji pamti postavke prikaza stranice, na primjer je li skočni prozor već prikazan. | dok ga ne obrišete | Nužni |
YSC |
YouTube: prati preglede ugrađenih videozapisa. | do zatvaranja preglednika | Funkcionalni |
VISITOR_INFO1_LIVE |
YouTube: mjeri brzinu veze i bira prikaz playera. | 6 mjeseci | Funkcionalni |
VISITOR_PRIVACY_METADATA |
YouTube: pamti Vaš izbor o kolačićima za ugrađene videozapise. | 6 mjeseci | Funkcionalni |
__Secure-YNID |
YouTube: zaštita od zloupotrebe i prijevara. | 6 mjeseci | Funkcionalni |
__Secure-ROLLOUT_TOKEN |
YouTube: upravlja uvođenjem novih značajki playera. | 6 mjeseci | Funkcionalni |
__Secure-YEC |
YouTube: rad ugrađenog playera. | istječe odmah | Funkcionalni |
ytidb::LAST_RESULT_ENTRY_KEY |
YouTube: zapis u pregledniku (lokalna pohrana) za rad playera. | dok ga ne obrišete | Funkcionalni |
_ga |
Google Analytics: razlikuje posjetitelje. | 13 mjeseci | Analitički |
_ga_* |
Google Analytics: bilježi i broji pregledane stranice. | 13 mjeseci | Analitički |
sbjs_migrations, sbjs_current_add, sbjs_first_add, sbjs_current, sbjs_first, sbjs_udata |
WooCommerce: bilježi odakle ste došli na web, da se uz narudžbu vidi koji je kanal doveo kupca. | do zatvaranja preglednika | Analitički |
sbjs_session |
WooCommerce: isto, za trenutni posjet. | 1 sat | Analitički |
_fbp |
Meta piksel: prepoznaje preglednik i mjeri uspjeh oglasa na Facebooku i Instagramu. | 3 mjeseca | Marketinški |
_fbc |
Meta piksel: bilježi da ste na web došli preko oglasa na Facebooku ili Instagramu. | 3 mjeseca | Marketinški |
Mjerenje posjeta
- Što: podaci o posjetu (koje stranice gledate, koliko dugo, s kojeg uređaja i odakle ste došli), podaci o košarici i kupnji te približna lokacija (država, grad). IP adresa koristi se samo za određivanje približne lokacije i ne sprema se.
- Zašto: da vidimo kako se web koristi i da ga poboljšamo.
- Osnova: Vaša privola, koju dajete prihvaćanjem analitičkih kolačića.
- Koliko dugo: podaci o događajima 14 mjeseci, podaci o korisniku 14 mjeseci od zadnjeg posjeta.
Za mjerenje koristimo Google Analytics 4 (Google Ireland Limited). Google ne dobiva Vaše ime ni e-mail.
Mjernim skriptama upravljamo kroz Google Tag Manager. On se učitava uvijek, ali sam ne sprema kolačiće i ne šalje podatke o posjetu dok ne prihvatite analitičke kolačiće.
Videozapisi
Na webu su videozapisi s YouTubea. Video se učitava tek kad prihvatite funkcionalne kolačiće. Tada Google može zabilježiti Vašu IP adresu i postaviti kolačiće iz tablice iznad.
Zaštita weba
- Što: IP adresa, pokušaji prijave i zahtjevi koje zaštita weba označi kao sumnjive.
- Zašto: zaštita weba i Vaših podataka od napada i neželjenih poruka.
- Osnova: naš legitimni interes da web bude siguran.
- Koliko dugo: dok su zapisi potrebni za zaštitu weba od ponovljenih pokušaja prijave ili za istragu napada.
Koristimo Wordfence (Defiant, Inc., SAD).
Wordfence IP adrese zahtjeva koje označi kao napad šalje i svom pružatelju, Defiant, Inc. (SAD), radi zaštite od napada.
Oglašavanje
- Što: podaci o tome jeste li na web došli preko našeg oglasa i jeste li nakon toga kupili. Kroz kolačiće ili sličnu oznaku.
- Zašto: da mjerimo uspjeh oglasa.
- Osnova: Vaša privola, koju dajete prihvaćanjem marketinških kolačića.
- Koliko dugo: prema trajanju kolačića u tablici iznad.
Koristimo Meta piksel (Meta Platforms Ireland Limited). Iste podatke o posjetu i kupnji web šalje Meti i izravno sa svog poslužitelja (Conversions API). I jedno i drugo uključuje se tek kad prihvatite marketinške kolačiće.
Društvene mreže
Na webu su poveznice na naše profile na Facebooku i Instagramu. Dok ne kliknete na poveznicu, ništa se ne prenosi. Nakon klika vrijede pravila privatnosti te mreže.
3. Tko još ima pristup podacima
Podatke obrađuju i pružatelji usluga koje koristimo za rad weba i poslovanje, i to samo u mjeri potrebnoj za tu uslugu i prema našim uputama:
- IT-PODRŠKA, obrt za informatičke usluge, vl. Zlatan Črepinko, Požega — smještaj weba, baze podataka i poslovne e-pošte
- Corvus Pay d.o.o. — plaćanje karticom
- Defiant, Inc. (Wordfence), SAD — zaštita weba od napada
Podatke možemo dati i nadležnim tijelima kad to propis izričito nalaže.
4. Prijenos podataka izvan EU
Neki pružatelji koje koristimo (Google, Meta) dio podataka mogu obrađivati izvan Europske unije, najčešće u SAD-u. Takav prijenos temelji se na okviru EU–SAD za privatnost podataka ili na standardnim ugovornim klauzulama Europske komisije.
Defiant (Wordfence) podatke obrađuje u SAD-u, na temelju standardnih ugovornih klauzula Europske komisije.
5. Podaci drugih osoba
Ako nam pošaljete podatke druge osobe — na primjer adresu dostave na tuđe ime — koristimo ih samo za tu narudžbu. Molimo Vas da tu osobu prethodno obavijestite i uputite je na ova pravila.
6. Vaša prava
Imate pravo:
- na pristup — doznati obrađujemo li Vaše podatke i dobiti njihovu kopiju;
- na ispravak — netočnih ili nepotpunih podataka;
- na brisanje — kad podaci više nisu potrebni ili kad nas propis ne obvezuje na njihovo čuvanje;
- na ograničenje obrade — na primjer, dok provjeravamo točnost podataka koju osporavate;
- na prigovor — na obradu koja se temelji na našem legitimnom interesu;
- na prenosivost — dobiti podatke koje ste nam dali u uobičajenom strojno čitljivom obliku, kad se obrada temelji na privoli ili ugovoru;
- povući privolu — bilo kad, jednako jednostavno kao što ste je dali. Povlačenje ne utječe na obradu prije njega.
Zahtjev pošaljite na info@columna.com.hr. Ostvarivanje prava je besplatno. Odgovaramo najkasnije u roku od mjesec dana. Ako ne možemo sa sigurnošću utvrditi da je zahtjev poslala osoba na koju se podaci odnose, možemo tražiti dodatnu potvrdu identiteta.
7. Pritužba nadzornom tijelu
Ako smatrate da obradom Vaših podataka kršimo propise, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP):
Ulica Metela Ožegovića 16, 10000 Zagreb
azop@azop.hr, azop.hr
8. Sigurnost
Web koristi šifriranu vezu (HTTPS). Pristup podacima imaju samo osobe kojima je potreban za posao.
9. Izmjene pravila
Kad promijenimo način obrade podataka, ažuriramo ova pravila i datum na vrhu.
