Politika privatnosti Cannoli Box

Cannoli Box brine o Vašoj privatnosti. U ovoj politici privatnosti objašnjavamo koje osobne podatke obrađujemo, zašto to činimo, koliko ih dugo čuvamo i koja prava imate. Ova se politika primjenjuje na sve posjetitelje naše web-stranice i kupce naše web-trgovine.

1. Voditelj obrade

Voditelj obrade osobnih podataka je:

Spices B.V. (posluje pod nazivom Cannoli Box)
Lübeck 5
2993 LK Barendrecht, Nizozemska
KvK 42201694 · PDV ID NL861337530B01
E-pošta: info@cannolibox.nl

2. Koje podatke obrađujemo?

Ovisno o Vašoj interakciji s nama, obrađujemo sljedeće kategorije podataka:

• Identifikacijski i kontaktni podaci: ime i prezime, adresa e-pošte, broj telefona, adresa za račun i adresa za dostavu.
• Podaci o narudžbi: broj narudžbe, kupljeni proizvodi, cijena, datum plaćanja, povrati.
• Podaci o plaćanju: podaci o transakcijama koje obrađuje naš pružatelj usluga plaćanja (mi primamo samo status, posljednje znamenke IBAN-a i iznos).
• Podaci o korisničkom računu i komunikaciji: lozinka (šifrirana), korespondencija s korisničkom podrškom, recenzije proizvoda.
• Tehnički podaci: IP adresa, vrsta preglednika i uređaja, jezične postavke, posjećene stranice, ID-ovi kolačića (pogledajte našu Politiku kolačića).
• Marketinški podaci: postavke newslettera, otvaranja i klikovi u e-porukama, sudjelovanje u promotivnim akcijama.

3. Svrhe i pravne osnove

Svrha	Pravna osnova (OUZP)
Izvršenje Vaše narudžbe, plaćanja i dostave	čl. 6. st. 1. t. (b) – izvršenje ugovora
Korisnička podrška, povrati i prigovori	čl. 6. st. 1. t. (b) – izvršenje ugovora
Zakonske obveze (porezna obveza čuvanja, knjigovodstvo)	čl. 6. st. 1. t. (c) – pravna obveza
Sprječavanje prijevara i zlouporaba	čl. 6. st. 1. t. (f) – legitimni interes
Newsletter i marketing	čl. 6. st. 1. t. (a) – privola (može se povući putem poveznice „odjava“)
Poboljšanje web-trgovine (analitika, A/B testovi)	čl. 6. st. 1. t. (a) – privola putem bannera za kolačiće
Prikupljanje i objavljivanje recenzija	čl. 6. st. 1. t. (a) – privola

4. Primatelji (izvršitelji obrade)

Vaše podatke dijelimo isključivo s izvršiteljima obrade koje angažiramo, uvijek na temelju ugovora o obradi podataka (čl. 28. OUZP-a):

• Shopify International Ltd. (Irska) – platforma web-trgovine i hosting.
• Shopify Payments – obrada plaćanja (iDEAL, kreditna kartica, Klarna, Bancontact, Apple Pay, Google Pay).
• DHL Parcel / PostNL – dostava.
• Klaviyo Inc. (SAD, Okvir EU-a i SAD-a za privatnost podataka) – e-mail marketing i newsletteri.
• Google Ireland Ltd. – Google Analytics 4 (anonimizirano) i praćenje konverzija za Google Ads.
• Meta Platforms Ireland Ltd. – Facebook/Instagram pikseli i oglasi.
• Reviews.io / Trustpilot – prikupljanje recenzija.
• Naš knjigovođa i računovođa – radi ispunjavanja poreznih obveza.

Prijenos podataka u zemlje izvan EGP-a odvija se isključivo uz odgovarajuće zaštitne mjere (standardne ugovorne klauzule ili Okvir EU-a i SAD-a za privatnost podataka).

5. Rokovi čuvanja

• Narudžbe i računi: 7 godina (porezna obveza čuvanja prema čl. 52. nizozemskog Općeg poreznog zakona, AWR).
• Podaci o korisničkom računu: do 3 godine nakon posljednje aktivnosti, nakon čega se brišu ili anonimiziraju.
• Korespondencija s korisničkom podrškom: 2 godine.
• Podaci za newsletter: do povlačenja privole.
• Kolačići: pogledajte našu Politiku kolačića.
• Podaci IP zapisnika (poslužitelj): 30 dana.

6. Vaša prava

Imate pravo na:

• pristup svojim podacima i dobivanje njihove kopije;
• ispravak netočnih podataka;
• brisanje („pravo na zaborav“) kada je to zakonski moguće;
• ograničenje obrade i prigovor na obradu;
• prenosivost podataka;
• povlačenje prethodno dane privole, pri čemu to ne utječe na zakonitost ranije obrade.

Ova prava možete ostvariti slanjem e-poruke na info@cannolibox.nl. Radi provjere identiteta možemo zatražiti dodatne podatke. Odgovaramo u roku od 30 dana.

Također imate pravo podnijeti pritužbu nizozemskom nadzornom tijelu za zaštitu podataka (Autoriteit Persoonsgegevens), Postbus 93374, 2509 AJ Den Haag (autoriteitpersoonsgegevens.nl).

7. Automatizirano donošenje odluka

Ne koristimo automatizirano donošenje odluka koje proizvodi pravne učinke za Vas (kao što je automatsko odbijanje kredita). Međutim, u našim newsletterima primjenjujemo personalizaciju na temelju prethodnih narudžbi.

8. Sigurnost

Poduzimamo odgovarajuće tehničke i organizacijske mjere za zaštitu Vaših podataka: TLS enkripciju, upravljanje pristupom uz višefaktorsku autentifikaciju, redovite sigurnosne kopije i periodične sigurnosne revizije naše platforme.

9. Kolačići

Koje kolačiće i slične tehnologije koristimo te kako možete upravljati svojom privolom, navedeno je u našoj Politici kolačića.

10. Maloljetnici

Naša web-trgovina nije namijenjena djeci mlađoj od 16 godina. Svjesno ne prikupljamo podatke maloljetnika bez privole roditelja ili skrbnika. Ako sumnjate da se to ipak dogodilo, obratite nam se.

11. Izmjene

Ovu politiku privatnosti možemo izmijeniti, primjerice zbog izmjena zakona ili novih usluga. Važeća verzija uvijek je dostupna na ovoj stranici, s datumom posljednjeg ažuriranja na dnu. O bitnim izmjenama aktivne kupce obavještavamo e-poštom.

12. Kontakt

Pitanja ili napomene o ovoj politici privatnosti možete uputiti na:

Spices B.V. (posluje pod nazivom Cannoli Box)
Lübeck 5, 2993 LK Barendrecht
E-pošta: info@cannolibox.nl

Posljednje ažuriranje: 10. studenoga 2026.