Privacy Policy

DATA CONTROLLER

ARC RACING, obrt za trgovinu i usluge, vl. Luka Vuković, OIB: 54919006665, Ulica Zinke Kunc 4, 10000 Zagreb, Croatia, email: arcracing.eu@gmail.com

WHAT WE COLLECT

- Order data: name, delivery address, email, phone number - Payment data: handled solely by our payment provider; we do not store card details - Usage data: IP address, browser data and cookies (see our Cookie Policy) - Communications: the content of your enquiries and complaints

PURPOSE AND LEGAL BASIS

- Performance of the contract (processing and delivering your order) — Art. 6(1)(b) GDPR - Compliance with legal obligations (issuing and retaining invoices, fiscalization, handling complaints) — Art. 6(1)(c) - Consent (newsletter, marketing cookies) — Art. 6(1)(a); you may withdraw consent at any time - Legitimate interests (site security, fraud prevention) — Art. 6(1)(f)

WHO RECEIVES YOUR DATA

Only those who need it:

- Delivery service: BoxNow

- E-commerce platform: Shopify

- Invoicing and fiscalization: e-računi

- Payment provider: Shopify Payments

- Accounting service: [ACCOUNTANT_NAME]

- Public authorities, where required by law

Some of our processors (in particular Shopify) are based outside the European Economic Area (EEA). Where your personal data is transferred outside the EEA, we ensure appropriate safeguards are in place, in particular the European Commission's Standard Contractual Clauses (SCCs), as set out in our processors' data processing agreements.

RETENTION

- Order data and invoices: 11 years (legal obligation) - Newsletter data: until you withdraw consent - Communications: 2 years

YOUR RIGHTS

You have the right to access, rectification, erasure, restriction of processing, data portability and objection, and to withdraw consent at any time.

Send requests to arcracing.eu@gmail.com. We will respond within one month.

If you believe your data is being processed unlawfully, you may lodge a complaint with the Croatian Personal Data Protection Agency (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.

SECURITY

We apply appropriate technical and organisational measures, including encrypted traffic (HTTPS) and restricted access to data.

POLITIKA PRIVATNOSTI

VODITELJ OBRADE

ARC RACING, obrt za trgovinu i usluge, vl. Luka Vuković, OIB: 54919006665, Ulica Zinke Kunc 4, 10000 Zagreb, e-mail: arcracing.eu@gmail.com

KOJE PODATKE PRIKUPLJAMO

- Podaci o narudžbi: ime i prezime, adresa za dostavu, e-mail, broj telefona - Podaci o plaćanju: obrađuje ih isključivo pružatelj usluge naplate; mi ne pohranjujemo podatke o kartici - Podaci o korištenju stranice: IP adresa, podaci o pregledniku i kolačići (vidi Politiku kolačića) - Podaci o komunikaciji: sadržaj Vaših upita i prigovora

SVRHA I PRAVNA OSNOVA OBRADE

- Izvršenje ugovora (obrada i dostava narudžbe) — čl. 6. st. 1. t. (b) GDPR-a - Ispunjenje zakonskih obveza (izdavanje i čuvanje računa, fiskalizacija, rješavanje prigovora) — čl. 6. st. 1. t. (c) - Privola (newsletter, marketinški kolačići) — čl. 6. st. 1. t. (a); privolu možete povući u svakom trenutku - Legitimni interes (sigurnost stranice, sprječavanje prijevara) — čl. 6. st. 1. t. (f)

PRIMATELJI PODATAKA

Vaše podatke dijelimo samo s onima kojima je to nužno:

- Dostavna služba: BoxNow

- Platforma za trgovinu: Shopify

- Izdavanje računa i fiskalizacija: e-računi

- Pružatelj usluge naplate: Shopify Payments

- Knjigovodstveni servis: [ACCOUNTANT_NAME]

- Nadležna državna tijela, kada to zahtijeva zakon

Pojedini naši izvršitelji obrade (osobito Shopify) imaju sjedište izvan Europskog gospodarskog prostora (EGP). Kada se Vaši osobni podaci prenose izvan EGP-a, osiguravamo odgovarajuće mjere zaštite, osobito standardne ugovorne klauzule (SCC) Europske komisije, kako je uređeno ugovorima o obradi podataka s tim izvršiteljima.

ROK ČUVANJA

- Podaci o narudžbama i računi: 11 godina (zakonska obveza) - Podaci za newsletter: do povlačenja privole - Podaci o komunikaciji: 2 godine

VAŠA PRAVA

Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka i prigovor na obradu, kao i pravo povući privolu u svakom trenutku.

Zahtjev možete poslati na arcracing.eu@gmail.com. Odgovorit ćemo u roku od mjesec dana.

Ako smatrate da je obrada Vaših podataka nezakonita, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.

SIGURNOST

Primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite Vaših podataka, uključujući enkripciju prometa (HTTPS) i ograničen pristup podacima.