Pravila privatnosti

Zadnja izmjena: 30. 10. 2026.

Posljednja izmjena: 16. listopada 2026.

U ovim pravilima objašnjavamo koje osobne podatke obrađujemo kada koristite internetsku trgovinu TAMAN (www.ta-man.com), kupujete, prijavljujete se na newsletter ili nam pišete, zašto to radimo, kome ih dajemo, koliko ih dugo čuvamo i koja su vaša prava. Podatke obrađujemo u skladu s Općom uredbom o zaštiti podataka (Uredba (EU) 2016/679, u daljnjem tekstu: GDPR) i Zakonom o provedbi Opće uredbe o zaštiti podataka.

Voditelj obrade

INNOBRIDGE GROUP, obrt za usluge, vl. Leonardo Matijević
Industrijska 39, 34000 Požega, Republika Hrvatska
OIB: 86353185544
E-pošta: info@ta-man.com
Telefon: +385 98 181 1718

Za sva pitanja o osobnim podacima i za ostvarivanje svojih prava obratite nam se na navedenu e-adresu ili poštom.

Koje podatke obrađujemo, zašto i koliko dugo

Narudžbe i isporuka

Podaci: ime i prezime, adresa za dostavu i račun, e-adresa, broj telefona, podaci o narudžbi (proizvodi, iznosi, primijenjeni kodovi), komunikacija o narudžbi te, za poslovne kupce, naziv, adresa i OIB tvrtke.
Svrha: sklapanje i izvršenje ugovora, odnosno obrada narudžbe, potvrda primitka i prihvat narudžbe, dostava, obavijesti o narudžbi, jednostrani raskid ugovora, prigovori i reklamacije.
Pravna osnova: izvršenje ugovora (članak 6. stavak 1. točka (b) GDPR-a) i poštovanje pravnih obveza (članak 6. stavak 1. točka (c) GDPR-a).
Rok čuvanja: podatke koji su dio računa i porezne dokumentacije čuvamo u rokovima koje propisuju računovodstveni i porezni propisi. Ostale podatke o narudžbi čuvamo dok su potrebni za izvršenje ugovora i ostvarivanje prava iz njega, na primjer zbog reklamacije, a dulje samo ako postoji konkretan pravni razlog, na primjer spor.

Bez tih podataka ne možemo zaprimiti ni isporučiti narudžbu.

Provjera punoljetnosti putem sustava e-⁠Građani

Svrha: provjera punoljetnosti kupca koju propisuje članak 11.a Zakona o trgovini. Bez nje ne smijemo prodati alkoholno piće.
Kako radi: provjeru provodite putem aplikacije m-⁠Građani u sustavu e-⁠Građani, kojim upravlja Ministarstvo pravosuđa, uprave i digitalne transformacije. Od sustava dobivamo samo odgovor jeste li punoljetni (da ili ne) i pseudonimnu tehničku oznaku. Ne dobivamo vaše ime, OIB ni datum rođenja.
Pravna osnova: pravna obveza (članak 6. stavak 1. točka (c) GDPR-a u vezi s člankom 11.a Zakona o trgovini).
Ograničenje: podatke dobivene iz sustava e-⁠Građani koristimo samo za trenutačnu provjeru punoljetnosti. Ne koristimo ih za marketing niti ih trajno pohranjujemo.
Što se čuva: odgovor sustava e-⁠Građani i pseudonimnu oznaku ne spremamo u trajne zapise ni u dnevnike rada. Nakon uspješne provjere servis izdaje tehničku potvrdu bez osobnih podataka (nasumična oznaka i vrijeme valjanosti). Potvrda vrijedi najviše 30 minuta i samo za jednu kupnju, a nakon upotrebe više se ne može koristiti. Potvrda se sprema u košaricu, a nakon narudžbe servis je provjerava i uklanja iz narudžbe. Da se ista potvrda ne bi mogla upotrijebiti dvaput, servis oko jedan dan pamti njezinu nasumičnu oznaku uz šifriranu oznaku narudžbe. Uz narudžbu ne čuvamo zapis o rezultatu provjere.
Izvršitelj obrade: servis za provjeru punoljetnosti (provjera.ta-man.com) za nas održava Obrt Appbiro, vl. Borna Orešković, Rijeka. Servis radi na platformi Vercel Inc. (SAD), u podatkovnom centru u Frankfurtu, a oznake iskorištenih potvrda drži u bazi Upstash, Inc. (SAD), također u Frankfurtu. Tijekom provjere servis obrađuje tehničke podatke o pristupu (IP adresa, podaci o pregledniku, vrijeme) i koristi nužni kolačić koji istječe nakon 10 minuta. Nakon narudžbe servis provjerava je li uz nju provedena valjana provjera punoljetnosti, a narudžbu bez nje označava i zadržava.

Plaćanje karticom

Podaci: podatke o kartici unosite izravno u zaštićeni obrazac pružatelja usluge plaćanja. Mi dobivamo samo podatke potrebne za evidenciju plaćanja: status plaćanja, iznos, vrstu kartice i zadnje znamenke broja kartice.
Svrha: naplata narudžbe, povrat novca i sprječavanje prijevara.
Pravna osnova: izvršenje ugovora i poštovanje pravnih obveza.
Primatelji: Shopify International Limited (Shopify Payments), Dublin, Irska, i obrađivači plaćanja koje Shopify koristi (za Hrvatsku, među ostalima, Stripe Payments Europe, Limited), koji podatke o plaćanju obrađuju i prema vlastitim pravilima privatnosti.

Dostava

Podaci: ime i prezime, adresa za dostavu, broj telefona i e-adresa za obavijesti o dostavi, broj narudžbe i sadržaj pošiljke te napomena da pošiljka sadrži alkohol.
Svrha i pravna osnova: isporuka narudžbe (izvršenje ugovora).
Primatelji: MBE Požega (Mail Boxes Etc.), Njemačka ulica 2, 34000 Požega, koji pakira pošiljke i organizira dostavu, a za svaku plaćenu narudžbu e-poštom dobiva podatke potrebne za dostavu. MBE Požega vodi Alpha logistics d.o.o., Dr. Vlatka Mačeka 9, 34000 Požega, OIB 70701329771. Pošiljku dostavlja kurirska služba kojoj je MBE preda (GLS, HP – Hrvatska pošta, Overseas Express ili DPD, ovisno o usluzi).

Računi, fiskalizacija i e-poruka o prihvatu narudžbe

Podaci: podaci s računa (kupac, adresa, proizvodi, iznosi, način plaćanja), e-adresa za slanje računa te, za poslovne kupce, naziv, adresa i OIB tvrtke.
Svrha i pravna osnova: izdavanje i fiskalizacija računa, slanje e-poruke o prihvatu narudžbe s računom i vođenje poslovnih knjiga (izvršenje ugovora i pravna obveza, članak 6. stavak 1. točke (b) i (c) GDPR-a).
Kako radi: nakon naplate poveznica između trgovine i programa Minimax izdaje i fiskalizira račun te vam ga šalje e-poštom. Poveznicu za nas održava Obrt Appbiro na platformi Vercel Inc. (podatkovni centar u Frankfurtu), a e-poruke šalje putem usluge Resend, Inc. (SAD).
Primatelji: Seyfor Hrvatska d.o.o., Puževa ulica 13, 10000 Zagreb (program Minimax), i knjigovodstveni servis Logika d.o.o., Zagreb. Poreznoj upravi dostavljaju se podaci o računu koje propisuje Zakon o fiskalizaciji.
Rok čuvanja: u rokovima koje propisuju računovodstveni i porezni propisi.

Jednostrani raskid ugovora, prigovori i reklamacije

Podaci: ime i prezime, e-adresa, broj narudžbe, proizvodi na koje se izjava odnosi, sadržaj izjave ili prigovora, datum i vrijeme podnošenja te naša komunikacija s vama.
Svrha i pravna osnova: postupanje po izjavi o raskidu, prigovoru ili reklamaciji te potvrda primitka (pravna obveza prema Zakonu o zaštiti potrošača i Zakonu o obveznim odnosima).
Rok čuvanja: evidenciju pisanih prigovora čuvamo najmanje godinu dana, kako propisuje Zakon o zaštiti potrošača. Izjave o raskidu, prigovore i reklamacije čuvamo zajedno s podacima o narudžbi na koju se odnose, a dulje samo ako postoji konkretan pravni razlog, na primjer spor. Ako su dio računa ili porezne dokumentacije, čuvamo ih u zakonskim rokovima za tu dokumentaciju.

Podaci: e-adresa, potvrda da imate najmanje 18 godina, zapis o privoli (datum i vrijeme prijave i potvrde) i podatak o tome gdje ste se prijavili.
Svrha: slanje novosti i ponuda o TAMAN-u.
Pravna osnova: vaša privola (članak 6. stavak 1. točka (a) GDPR-a).
Dvostruka potvrda: nakon prijave šaljemo vam e-poruku s poveznicom za potvrdu. Newsletter vam šaljemo tek kada potvrdite prijavu.
Odjava: privolu možete povući u bilo kojem trenutku, poveznicom za odjavu u svakoj poruci ili porukom na info@ta-man.com. Povlačenje privole ne utječe na zakonitost obrade prije povlačenja.
Alat: newsletter šaljemo alatom Shopify Email, koji pruža Shopify.
Rok čuvanja: newsletter šaljemo do odjave. Nakon odjave zadržavamo samo zapis o privoli i odjavi, i to dok je potreban kao dokaz da je privola bila dana i da poštujemo vašu odjavu, a zatim ga brišemo.

Prijava poslovnih kupaca i upiti za palete

Podaci: naziv tvrtke ili obrta, OIB, adresa i drugi podaci za račun, vrsta poslovanja, interes za paletnu dostavu, ime i prezime, e-adresa i broj telefona kontakt osobe te, za odobrene poslovne kupce, dogovorena adresa dostave, poslovni korisnički račun i osobni kod za popust.
Svrha: provjera prijave (OIB u sudskom ili obrtnom registru), otvaranje poslovnog korisničkog računa, slanje osobnog koda za popust i provjera da se narudžbe s kodom šalju na dogovorenu adresu, izrada ponude za palete i poslovna komunikacija.
Pravna osnova: radnje koje na vaš zahtjev poduzimamo prije sklapanja ugovora i izvršenje ugovora (članak 6. stavak 1. točka (b) GDPR-a) te naš legitimni interes da kodove za poslovne kupce koriste samo odobreni poslovni kupci (članak 6. stavak 1. točka (f) GDPR-a).
Sljedivost: podatke o poslovnim kupcima i isporučenim serijama proizvoda čuvamo i radi sljedivosti hrane i povlačenja proizvoda s tržišta ako bude potrebno (pravna obveza), dok to zahtijevaju propisi o sljedivosti hrane.
Rok čuvanja: prijave i upite bez kupnje čuvamo najdulje 24 mjeseca od posljednje komunikacije, osim ako postoji konkretan pravni razlog za dulje čuvanje. Ako kupnja uslijedi, podatke o kupnji čuvamo kao podatke o narudžbi i računu.

Promotivne poruke kontakt osobi šaljemo samo uz njezinu posebnu privolu.

Kontakt obrazac i e-pošta

Podaci: ime i prezime, e-adresa, broj telefona ako ga navedete i sadržaj poruke.
Svrha i pravna osnova: odgovor na vaš upit. Obrada se temelji na našem legitimnom interesu da odgovaramo na upite ili na radnjama prije sklapanja ugovora (članak 6. stavak 1. točke (b) i (f) GDPR-a).
Alat: e-poštu primamo i šaljemo uslugom Zoho Mail (Zoho Corporation B.V., Utrecht, Nizozemska). Zoho poštu pohranjuje u podatkovnom centru u Europskoj uniji.
Rok čuvanja: obične upite čuvamo najdulje 24 mjeseca od posljednje komunikacije, osim ako postoji konkretan pravni razlog za dulje čuvanje. Upit koji se odnosi na narudžbu čuvamo zajedno s podacima o toj narudžbi.

Molimo da nam porukom ne šaljete podatke o kartici ni druge osjetljive podatke.

Korisnički račun

Kupnja je moguća i bez korisničkog računa, a račun možete otvoriti ako želite. Ako otvorite račun, prijavljujete se jednokratnim kodom koji vam šaljemo e-poštom, a u računu vidite svoje narudžbe i podatke. Pravna osnova je izvršenje ugovora. Račun možete zatvoriti u bilo kojem trenutku porukom na info@ta-man.com.

Sigurnost i zaštita od zlouporabe

Kad posjećujete trgovinu, platforma Shopify obrađuje tehničke podatke (IP adresu, podatke o pregledniku i uređaju, vrijeme pristupa) radi rada i sigurnosti trgovine te sprječavanja prijevara. Obrasce na stranici štiti Shopifyjeva zaštita od neželjenih poruka (usluga hCaptcha), koja pri korištenju obrasca analizira tehničke podatke i ponašanje posjetitelja kako bi prepoznala automatizirane zahtjeve. Pravna osnova je naš legitimni interes za siguran rad trgovine (članak 6. stavak 1. točka (f) GDPR-a).

Kolačići

Kolačiće i slične tehnologije koristimo kako je opisano u Politici kolačića. Nenužne kolačiće, za analitiku i marketing, postavljamo samo uz vašu privolu.

Tko prima vaše podatke

Podatke dajemo samo pružateljima usluga i tijelima kojima su potrebni za navedene svrhe:

Primatelj	Koje podatke dobiva	Svrha	Uloga
Shopify International Limited, Dublin, Irska	podatke iz trgovine: narudžbe, kupce, korisničke račune, newsletter i poruke iz obrazaca	platforma internetske trgovine, plaćanje Shopify Payments, newsletter Shopify Email, automatske obavijesti o narudžbama	izvršitelj obrade; za dio obrade u okviru usluge Shopify Payments (npr. sprječavanje prijevara i propisi o plaćanju) samostalni voditelj obrade
obrađivači plaćanja koje Shopify koristi (za Hrvatsku, među ostalima, Stripe Payments Europe, Limited, Irska)	podatke o kartici i plaćanju	provođenje kartičnog plaćanja	samostalni voditelji obrade
MBE Požega (Alpha logistics d.o.o., Požega)	ime, adresu, telefon i e-adresu primatelja, broj narudžbe i sadržaj pošiljke	pakiranje pošiljke i organizacija dostave	izvršitelj obrade
kurirska služba kojoj MBE preda pošiljku (GLS, HP – Hrvatska pošta, Overseas Express ili DPD)	ime, adresu, telefon i e-adresu primatelja	dostava pošiljke i obavijesti o dostavi	samostalni voditelj obrade
Seyfor Hrvatska d.o.o., Zagreb (program Minimax)	podatke s računa	izdavanje i fiskalizacija računa	izvršitelj obrade
Logika d.o.o., Zagreb	račune i knjigovodstvenu dokumentaciju	vođenje poslovnih knjiga	izvršitelj obrade
Obrt Appbiro, vl. Borna Orešković, Rijeka	tehničke podatke provjere punoljetnosti; podatke o narudžbi i računu koje prenosi poveznica za Minimax	održavanje servisa za provjeru punoljetnosti i poveznice između trgovine i programa Minimax	izvršitelj obrade
Vercel Inc., SAD (podatkovni centar u Frankfurtu)	iste podatke kao Obrt Appbiro, dok ih servisi obrađuju	smještaj servisa za provjeru punoljetnosti i poveznice za Minimax	podizvršitelj obrade (za Obrt Appbiro)
Upstash, Inc., SAD (baza u Frankfurtu)	nasumične oznake iskorištenih potvrda i šifrirane oznake narudžbi, oko jedan dan	sprječavanje ponovne upotrebe potvrde i dvostrukog izdavanja računa	podizvršitelj obrade (za Obrt Appbiro)
Resend, Inc., SAD	e-adresu, broj narudžbe i račun u PDF-u	slanje e-poruke o prihvatu narudžbe s računom	podizvršitelj obrade (za Obrt Appbiro)
Zoho Corporation B.V., Utrecht, Nizozemska	e-poruke koje nam šaljete i koje vam šaljemo	usluga e-pošte	izvršitelj obrade
Porezna uprava, Državni inspektorat, sudovi i druga tijela	podatke koje propisuje zakon	ispunjavanje zakonskih obveza	primatelji prema zakonu

S izvršiteljima obrade obradu uređujemo ugovorom o obradi podataka u skladu s njihovom stvarnom ulogom. Izvršitelji obrade smiju obrađivati podatke samo prema našim uputama. Podatke ne prodajemo.

Prijenos podataka izvan Europskog gospodarskog prostora

Ne obećavamo da svi podaci ostaju u Europskoj uniji. Kada pružatelj usluge podatke prenosi ili im pristupa izvan Europskog gospodarskog prostora, prijenos se temelji na jamstvima iz njegova ugovora o obradi podataka:

Shopify podatke zaprima putem društva Shopify International Limited u Irskoj, a dio podataka prenosi drugim društvima grupe Shopify i pružateljima usluga izvan Europskog gospodarskog prostora, među ostalim u Kanadu i Sjedinjene Američke Države. Prijenosi unutar grupe Shopify temelje se na obvezujućim korporativnim pravilima koja su odobrila europska tijela za zaštitu podataka, a prijenosi drugim pružateljima usluga na standardnim ugovornim klauzulama Europske komisije. Za Kanadu postoji odluka Europske komisije o primjerenosti. Shopify Payments i Shopify Email pruža Shopify, pa se na njih odnosi isto.
Vercel Inc., Upstash, Inc. i Resend, Inc. imaju sjedište u SAD-u. Servisi rade u podatkovnim centrima u Frankfurtu, ali podaci mogu biti dostupni i u SAD-u. Ti se prijenosi temelje na standardnim ugovornim klauzulama Europske komisije iz ugovora o obradi podataka tih pružatelja.
Zoho poštu pohranjuje u podatkovnom centru u Europskoj uniji. Ako joj društva grupe Zoho izvan Europskog gospodarskog prostora pristupaju, na primjer radi tehničke podrške, to se temelji na standardnim ugovornim klauzulama iz Zohova ugovora o obradi podataka.

Vaša prava

U skladu s GDPR-om imate:

pravo na pristup podacima i na njihovu kopiju;
pravo na ispravak netočnih ili nepotpunih podataka;
pravo na brisanje podataka, osim kada ih moramo čuvati zbog zakonske obveze ili pravnih zahtjeva;
pravo na ograničenje obrade;
pravo na prenosivost podataka koje ste nam dali na temelju privole ili ugovora;
pravo na prigovor na obradu koja se temelji na legitimnom interesu te, u bilo kojem trenutku, na obradu za izravni marketing;
pravo da u bilo kojem trenutku povučete privolu, bez utjecaja na zakonitost obrade prije povlačenja.

Zahtjev pošaljite na info@ta-man.com ili poštom na adresu voditelja obrade. Odgovaramo bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana. Taj se rok iznimno može produljiti za još dva mjeseca, o čemu ćemo vas obavijestiti. Radi zaštite vaših podataka možemo zatražiti dodatne informacije za potvrdu identiteta.

Pritužba nadzornom tijelu

Ako smatrate da vaše podatke obrađujemo protivno propisima, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Ulica Metela Ožegovića 16, 10000 Zagreb, azop@azop.hr, www.azop.hr. Prije toga nam se možete obratiti, a mi ćemo nastojati riješiti vaš zahtjev.

Automatizirano odlučivanje

Odgovor sustava e-⁠Građani o tome jeste li punoljetni (da ili ne) određuje može li se kupnja dovršiti, jer je za kupnju potrebna uspješna provjera punoljetnosti. Osim toga ne donosimo odluke isključivo automatiziranom obradom koje bi za vas proizvodile pravne ili slične značajne učinke i ne izrađujemo profile.

Maloljetne osobe

TAMAN je alkoholno piće i prodajemo ga isključivo punoljetnim osobama. Ne prikupljamo svjesno podatke osoba mlađih od 18 godina. Za prijavu na newsletter potrebno je potvrditi da imate najmanje 18 godina. Ako saznamo da smo prikupili podatke maloljetne osobe, izbrisat ćemo ih.

Izmjene pravila

Ova pravila možemo izmijeniti, na primjer zbog promjene propisa ili usluga koje koristimo. Važeća verzija uvijek je objavljena na ovoj stranici, s datumom posljednje izmjene.