B2B politika privatnosti

Na snazi od 2026-05-03. Primjenjuje se na obradu podataka na portalu b2b.ioutlet.pt.

1. Voditelj obrade

ILOVEDIGITAL UNIPESSOAL, LDA (portugalski porezni broj 514344342), Rua Infanta D. Maria, Lote 30A 1.º Esq., 3030-330 Coimbra, Portugal. Kontakt: [email protected].

2. Podaci koje prikupljamo

Prikupljamo isključivo poslovne podatke potrebne za B2B odnos:

(a) Identifikacija tvrtke — naziv, porezni broj / PDV identifikacijski broj, država, adresa;
(b) Poslovni kontakt — e-adresa i telefon predstavnika;
(c) Vrsta djelatnosti i procijenjeni mjesečni obujam (prema vlastitoj izjavi);
(d) Podaci o korištenju — IP adresa i user-agent pri preuzimanju kataloga, povijest zahtjeva i datumi;
(e) Podaci za autentifikaciju — korisničko ime i lozinka (lozinka se pohranjuje isključivo kao bcrypt hash).

3. Svrhe obrade

(a) Upravljanje pristupom portalu i priprema ponuda;
(b) ispunjavanje poreznih obveza (izdavanje računa, zbirna prijava za isporuke unutar Zajednice);
(c) revizija pristupa katalogu (sprječavanje prijevara, zaštita povjerljivih cijena);
(d) transakcijska komunikacija u vezi s računom i narudžbama.

4. Pravna osnova

Izvršenje ugovora (čl. 6. st. 1. t. (b) GDPR-a), legitimni interes za zaštitu kataloga i sprječavanje prijevara (čl. 6. st. 1. t. (f)) te ispunjavanje pravnih obveza, osobito poreznih (čl. 6. st. 1. t. (c)).

5. Izvršitelji obrade

Za pružanje usluge koristimo:

(a) Hetzner Online GmbH (Njemačka) — hosting;
(b) Cloudflare Inc. (EU/SAD) — CDN i Turnstile zaštita od botova (DPA, SCC);
(c) Partner za dropshipping (EU) — obrada i otprema narudžbi (samo podaci nužni za isporuku), na temelju DPA/SCC;
(d) Google Ireland Ltd. (EU/SAD) — Google Workspace, slanje transakcijskih e-poruka (DPA, SCC);
(e) Prijevoznici — CTT i/ili logistički operateri koje koristi partner za dropshipping, isključivo radi isporuke (samo podaci nužni za otpremu).

6. Čuvanje podataka

Podatke čuvamo tijekom trajanja poslovnog odnosa i do 10 godina nakon njegova prestanka, u skladu s primjenjivim poreznim rokovima (čl. 52. portugalskog Zakona o PDV-u, CIVA). Zapisi o preuzimanju kataloga čuvaju se 30 dana.

7. Prava ispitanika

Imate pravo na pristup, ispravak, brisanje (u mjeri u kojoj ne postoji obveza čuvanja), prenosivost i prigovor na obradu, a možete ih ostvariti putem [email protected]. Također možete podnijeti pritužbu portugalskom nadzornom tijelu za zaštitu podataka (Comissão Nacional de Proteção de Dados, CNPD).

8. Međunarodni prijenosi

Kada podatke obrađuju izvršitelji obrade izvan Europskog gospodarskog prostora, takva je obrada obuhvaćena standardnim ugovornim klauzulama koje je odobrila Europska komisija.

9. Sigurnost

Sve se stranice poslužuju putem HTTPS-a. Lozinke se pohranjuju u obliku hasha. Svaka preuzeta datoteka sadrži jedinstveni identifikator radi sljedivosti u slučaju curenja.

10. Izmjene

Ova se politika može ažurirati. U slučaju bitne izmjene obavijestit ćemo vas e-poštom 30 dana unaprijed.