Od 15. 9. za kupnju alkoholnih pića potrebna je potvrda punoljetnosti putem aplikacije m-Građani. Kako to izgleda

Politika privatnosti i kolačića

Zadnje ažuriranje: 14. rujna 2026.

Ovom Politikom privatnosti društvo Wine & co d.o.o., Delta 4, 51000 Rijeka (dalje: „Voditelj obrade“ ili „Prodavatelj“), kao voditelj obrade osobnih podataka, uređuje na koji način prikuplja, koristi i štiti osobne podatke korisnika mrežne stranice i internetske trgovine shop.wine-co.hr.

Obrada osobnih podataka provodi se u skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća (Opća uredba o zaštiti podataka – dalje: „Uredba“ ili „GDPR“) i Zakonom o provedbi Opće uredbe o zaštiti podataka („Narodne novine“ broj 42/18).

Voditelj obrade i kontakt

NazivWine & co d.o.o.
Adresa sjedištaDelta 4, 51000 Rijeka, Republika Hrvatska
OIB47961710089
Telefon+385 91 420 420 6
E-mailinfo@wine-co.hr

Za sva pitanja i zahtjeve vezane uz obradu i zaštitu osobnih podataka Korisnik se može obratiti na e-mail info@wine-co.hr ili pisanim putem na adresu sjedišta Voditelja obrade.

Pojmovi

Osobni podaci su svi podaci koji se odnose na pojedinca čiji je identitet utvrđen ili se može utvrditi (npr. ime i prezime, adresa, e-mail adresa, broj telefona).

Obrada je svaki postupak koji se obavlja na osobnim podacima (prikupljanje, bilježenje, pohrana, uporaba, prijenos, brisanje i sl.), automatiziranim ili neautomatiziranim sredstvima.

Voditelj obrade je Wine & co d.o.o., koji određuje svrhe i sredstva obrade osobnih podataka.

Koje podatke prikupljamo

Voditelj obrade prikuplja samo one osobne podatke koji su nužni za ostvarenje navedenih svrha, i to:

  • identifikacijske i kontaktne podatke: ime i prezime, adresa za dostavu, e-mail adresa, broj telefona;
  • podatak o rezultatu provjere punoljetnosti zaprimljen putem sustava e-Građani pri kupnji proizvoda za koje je zakonom propisana provjera punoljetnosti, u obliku potvrde je li Kupac punoljetan (da/ne);
  • podatke o narudžbi i plaćanju nužne za izvršenje kupoprodaje i izdavanje računa;
  • podatke koje Korisnik dobrovoljno unese pri prijavi na newsletter ili pri kontaktiranju Voditelja obrade;
  • podatke koje Korisnik dostavi prilikom ostvarivanja prava iz ugovornog odnosa, uključujući zahtjev za jednostrani raskid ugovora, reklamacije i prigovore;
  • tehničke podatke prikupljene putem kolačića (vidi odjeljak „Kolačići“).

Podatke o platnim karticama Voditelj obrade ne prikuplja niti pohranjuje – kartično plaćanje provodi se putem vanjskog pružatelja platnih usluga (Monri WSPay) u njegovu sigurnom okruženju.

Svrhe i pravne osnove obrade

Svrha obradePravna osnova (čl. 6. GDPR)
Sklapanje i izvršenje ugovora o kupoprodaji, obrada narudžbe i dostava te ostvarivanje prava i obrada zahtjeva Korisnika koji proizlaze iz ugovornog odnosa, uključujući zahtjev za jednostrani raskid ugovoraIzvršenje ugovora (čl. 6. st. 1. t. b)
Izdavanje računa i ispunjenje poreznih i računovodstvenih obvezaZakonska obveza (čl. 6. st. 1. t. c)
Odgovaranje na upite i komunikacija s KorisnikomLegitimni interes / izvršenje ugovora (čl. 6. st. 1. t. f / b)
Slanje newslettera i marketinških obavijestiPrivola Korisnika (čl. 6. st. 1. t. a)
Analitika korištenja stranice (analitički kolačići)Privola Korisnika (čl. 6. st. 1. t. a)
Provjera punoljetnosti pri internetskoj prodaji alkoholnih pića, pića koja sadrže alkohol i energetskih pićaIspunjenje pravne obveze Voditelja obrade (čl. 6. st. 1. t. c GDPR-a u vezi s čl. 11.a Zakona o trgovini)

Newsletter i marketinške obavijesti

Voditelj obrade planira slati newsletter i obavijesti o proizvodima, ponudama i akcijama. Takve poruke šalju se isključivo Korisnicima koji su za to dali izričitu privolu. Privolu je moguće u svakom trenutku povući, bez ikakvih posljedica, klikom na poveznicu za odjavu u svakoj poruci ili slanjem zahtjeva na info@wine-co.hr. Povlačenje privole ne utječe na zakonitost obrade prije povlačenja.

Provjera punoljetnosti putem sustava e-Građani

Sukladno članku 11.a Zakona o trgovini, Voditelj obrade pri internetskoj prodaji alkoholnih pića, pića koja sadrže alkohol i energetskih pića provodi provjeru punoljetnosti Kupca putem informacijskog sustava e-Građani. Pravna osnova obrade je ispunjenje pravne obveze Voditelja obrade (članak 6. stavak 1. točka (c) GDPR-a).

Provjera se provodi tako da se Kupac tijekom postupka kupnje preusmjerava na sustav e-Građani radi potvrde punoljetnosti. Voditelj obrade od sustava zaprima potvrdu je li Kupac punoljetan (da/ne). Voditelj obrade putem navedene provjere ne zaprima niti pohranjuje ime i prezime, OIB, datum rođenja ni druge identifikacijske podatke Kupca iz sustava e-Građani.

Podaci zaprimljeni u okviru provjere koriste se isključivo u svrhu trenutačne verifikacije punoljetnosti Kupca.

Primatelji podataka

Osobni podaci mogu se ustupiti samo primateljima nužnima za ostvarenje navedenih svrha, i to:

  • dostavnoj službi radi isporuke narudžbe;
  • pružatelju platnih usluga (Monri WSPay) radi obrade plaćanja;
  • pružateljima IT i hosting usluga te knjigovodstvenom servisu, kao izvršiteljima obrade;
  • nadležnim tijelima kada to nalaže zakon.

Voditelj obrade ne prodaje, ne iznajmljuje niti na drugi način neovlašteno ne ustupa osobne podatke trećim stranama.

Razdoblje čuvanja

Osobni podaci čuvaju se samo onoliko dugo koliko je potrebno za ostvarenje svrhe za koju su prikupljeni, odnosno u rokovima propisanim važećim zakonskim propisima (primjerice porezni i računovodstveni propisi za podatke vezane uz račune). Podaci koji se obrađuju na temelju privole (newsletter) čuvaju se do povlačenja privole.

Prava ispitanika

Korisnik kao ispitanik ima sljedeća prava u odnosu na obradu svojih osobnih podataka:

  • Pravo na pristup – pravo dobiti potvrdu obrađuju li se podaci te pristup tim podacima.
  • Pravo na ispravak – pravo tražiti ispravak netočnih ili dopunu nepotpunih podataka.
  • Pravo na brisanje („pravo na zaborav“) – primjerice nakon povlačenja privole ili kada podaci više nisu nužni, osim kada su potrebni radi ispunjenja zakonskih ili ugovornih obveza.
  • Pravo na ograničenje obrade – primjerice u slučaju prigovora ili sumnje u točnost podataka.
  • Pravo na prenosivost podataka – pravo zaprimiti vlastite podatke odnosno zatražiti njihov prijenos drugom voditelju obrade, ako je tehnički izvedivo.
  • Pravo na prigovor – uključujući prigovor na obradu u svrhu izravnog marketinga, nakon čega se obrada u tu svrhu prestaje provoditi.
  • Pravo na povlačenje privole – u svakom trenutku, kada se obrada temelji na privoli, bez utjecaja na zakonitost prethodne obrade.

Ostvarivanje prava Korisnik može zatražiti na e-mail info@wine-co.hr ili pisanim putem na adresu sjedišta. Pristup vlastitim podacima i ostvarivanje navedenih prava su besplatni. Radi zaštite podataka, pri postavljanju zahtjeva može biti potrebna identifikacija podnositelja.

Pravo na pritužbu nadzornom tijelu

Ako Korisnik smatra da je obrada njegovih osobnih podataka u suprotnosti s Uredbom, ima pravo podnijeti pritužbu nadzornom tijelu. U Republici Hrvatskoj to je Agencija za zaštitu osobnih podataka (AZOP). Aktualni kontaktni podaci i adresa sjedišta dostupni su na azop.hr.

Sigurnost podataka

Voditelj obrade primjenjuje odgovarajuće tehničke i organizacijske mjere zaštite osobnih podataka od neovlaštenog pristupa, gubitka, izmjene ili otkrivanja. Napominjemo da niti jedan prijenos podataka putem interneta nije u potpunosti siguran, pa Voditelj obrade, unatoč svim mjerama, ne može jamčiti apsolutnu sigurnost.

Poveznice na druge stranice

Stranica može sadržavati poveznice na druge web stranice. Voditelj obrade nema kontrolu nad tim stranicama niti odgovara za njihovu obradu osobnih podataka, pa preporučujemo da Korisnik pročita politike privatnosti tih stranica.

Kolačići (cookies)

Kolačić je mala datoteka koja se pohranjuje na uređaj Korisnika prilikom posjeta stranici. Kolačići omogućuju pravilno funkcioniranje stranice, pamćenje postavki te analizu korištenja radi poboljšanja usluge.

Stranica koristi nužne kolačiće (potrebni za rad stranice, košaricu i sigurnost) te analitičke kolačiće (npr. Google Analytics, za mjerenje posjećenosti i poboljšanje stranice). Nužni kolačići postavljaju se na temelju legitimnog interesa za rad stranice, dok se analitički i drugi neobvezni kolačići postavljaju samo uz privolu Korisnika danu putem obavijesti o kolačićima.

Korisnik može prihvatiti ili odbiti kolačiće te u svakom trenutku promijeniti postavke u svom pregledniku ili putem obavijesti o kolačićima na stranici. Onemogućavanje pojedinih kolačića može utjecati na funkcionalnost stranice.

Popis kolačića

Naziv kolačićaOpis
FORM_KEYPohranjuje nasumično generiran ključ koji se koristi za sprječavanje lažnih (CSRF) zahtjeva.
PHPSESSIDIdentifikator korisničke sesije na poslužitelju.
GUEST-VIEWOmogućuje gostima pregled i uređivanje njihovih narudžbi.
PERSISTENT_SHOPPING_CARTPoveznica na podatke o košarici i povijesti pregleda, ako je Korisnik to zatražio.
STFInformacije o proizvodima podijeljenima e-poštom.
STOREPrikaz trgovine ili odabrani jezik.
USER_ALLOWED_SAVE_COOKIEOznačava je li Korisnik dopustio korištenje kolačića.
MAGE-CACHE-SESSIDOlakšava predmemoriju (cache) sadržaja u pregledniku radi bržeg učitavanja.
MAGE-CACHE-STORAGEOlakšava predmemoriju sadržaja u pregledniku radi bržeg učitavanja.
MAGE-CACHE-STORAGE-SECTION-INVALIDATIONOlakšava predmemoriju sadržaja u pregledniku radi bržeg učitavanja.
_ga, _gid i sl.Analitički kolačići (Google Analytics) za mjerenje posjećenosti i ponašanja na stranici; postavljaju se uz privolu.

Izmjene Politike privatnosti

Voditelj obrade zadržava pravo izmjene ove Politike privatnosti. Sve izmjene objavljuju se na ovoj stranici, pa Korisniku preporučujemo povremenu provjeru.