Pravila o privatnosti

Posljednje ažuriranje: srpanj 2026.

Informacije o obradi osobnih podataka u skladu s Uredbom (EU) 2016/679 (GDPR) i talijanskom Zakonodavnom uredbom 196/2003, izmijenjenom Zakonodavnom uredbom 101/2018.

1. Voditelj Obrade

L&Y S.r.l.s.
Sjedište: Via Torino 118/A14, 10036 Settimo Torinese (TO)
OIB/PDV broj: 13345320017 — REA: TO-1356798
Temeljni kapital: 9.900,00 € u cijelosti uplaćen
PEC: [email protected]
Kontakt: [email protected]

Ove informacije primjenjuju se isključivo na B2B poslovne odnose uspostavljene putem stranice www.leysettimo.com.

2. Kategorije Obrađenih Podataka

2.1 Podaci dostavljeni u fazi B2B registracije

• Naziv tvrtke i pravni oblik
• Talijanski PDV broj i/ili PDV broj EU-a (VIES)
• Porezni broj
• PEC i/ili SDI šifra za elektroničko fakturiranje
• Podaci kontakt osobe tvrtke: ime, prezime, funkcija
• Poslovna e-pošta i telefonski broj
• Adresa sjedišta i adrese za dostavu
• Vrsta poslovne djelatnosti

2.2 Automatski prikupljeni podaci

• IP adresa i tehnički podaci preglednika/uređaja
• Posjećene stranice, trajanje sesije, putanje navigacije
• Podaci o ponašanju (klikovi, e-commerce događaji: pregled proizvoda, košarica, kupnja) putem GTM/GA4
• Tehnički podaci za otkrivanje botova (hCaptcha, Cloudflare)

2.3 Podaci vezani uz narudžbe i transakcije

Podaci za fakturiranje (PDV broj, PEC, SDI), naručeni artikli, količine, iznosi, način plaćanja, povijest transakcija.

3. Svrhe i Pravne Osnove

• B2B registracija, provjera PDV broja i preliminarne provjere za aktivaciju računa — izvršenje predugovornih mjera poduzetih na zahtjev ispitanika (čl. 6(1)(b) GDPR-a)
• Obrada narudžbi, elektroničko fakturiranje, porezne obveze — zakonska obveza (čl. 6(1)(c) GDPR-a)
• Komercijalna komunikacija i ažuriranja kataloga — privola (čl. 6(1)(a) GDPR-a), opoziva u svakom trenutku
• Agregirana statistička analiza radi poboljšanja usluge (GA4) — legitimni interes (čl. 6(1)(f) GDPR-a)
• Sigurnost platforme, sprječavanje prijevara, otkrivanje botova — legitimni interes (čl. 6(1)(f) GDPR-a)
• Provjera protiv prijevara i kontrola poreznih podataka — legitimni interes (čl. 6(1)(f) GDPR-a)

4. Automatizirano Donošenje Odluka i Provjera PDV Broja

Tijekom registracije Stranica provodi automatske provjere dostavljenih poreznih podataka:

• Talijanski subjekti: formalna provjera kontrolnog broja talijanskog PDV broja, izvršena automatski u trenutku registracije.
• Subjekti iz EU: automatska provjera PDV broja EU-a putem sustava VIES (VAT Information Exchange System) Europske komisije.

U slučaju nedostupnosti sustava VIES, negativnog rezultata provjere ili prisutnosti nepravilnosti, registracija se ne odobrava automatski, već se prosljeđuje na ručnu provjeru od strane L&Y S.r.l.s., u pravilu u roku od 24 sata.

Gore opisane automatske provjere ne predstavljaju odluke utemeljene isključivo na automatiziranoj obradi u smislu čl. 22. GDPR-a: u svakom slučaju predviđena je ljudska intervencija prije nego što registracija proizvede konačne učinke na korisnički račun Klijenta.

5. Korištene Platforme i Usluge

Navedene su isključivo treće usluge koje su trenutno aktivne i koje uključuju obradu osobnih podataka posjetitelja ili klijenata. Usluge koje djeluju isključivo u pozadinskom sustavu bez pristupa osobnim podacima posjetitelja nisu uključene.

5.1 Shopify Inc. — Platforma e-trgovine

Sjedište: Kanada (zemlja s primjerenom razinom zaštite u smislu čl. 45. GDPR-a). Shopify obrađuje podatke za sesije, autentifikaciju, narudžbe, naplatu i plaćanja. Za eventualne prijenose prema infrastrukturi u SAD-u, Shopify primjenjuje zaštitne mjere u smislu čl. 46. GDPR-a.

Shopify prema zadanim postavkama aktivira hCaptcha (pružatelj: Intuition Machines Inc., SAD) na obrascima za registraciju, prijavu i oporavak lozinke. hCaptcha se koristi isključivo u svrhu sigurnosti i sprječavanja automatiziranih pristupa. Može analizirati obrasce interakcije korisnika kako bi razlikovala stvarne posjetitelje od botova, bez komercijalne svrhe. Pravna osnova: legitimni interes za sigurnost.

Pravila Shopify: shopify.com/legal/privacy

5.2 Cloudflare Inc. — CDN, sigurnost i zaštita od DDoS napada

Sjedište: SAD. Djeluje kao obrnuti proxy između posjetitelja i poslužitelja, obrađujući IP adrese i HTTP zaglavlja radi sigurnosti i optimizacije performansi. Podaci se ne koriste za komercijalno profiliranje. Prijenosi prema SAD-u temelje se na zaštitnim mjerama u smislu čl. 46. GDPR-a. Pravna osnova: legitimni interes.

Pravila: cloudflare.com/privacypolicy/

5.3 Google Tag Manager (GTM) i Google Analytics 4 (GA4)

Google LLC, SAD. Prijenosi prema SAD-u temelje se na zaštitnim mjerama u smislu čl. 45. i 46. GDPR-a. GTM koordinira učitavanje oznaka putem Consent Mode v2: u nedostatku privole, ne pohranjuje se nijedan identifikacijski kolačić, a oznake djeluju isključivo u agregiranom i anonimnom obliku.

GA4 prikuplja: posjećene stranice, trajanje sesija, e-commerce događaje, izvor prometa. Konfiguracija usluge usmjerena je na minimizaciju osobnih podataka i poštivanje primjenjivih propisa. Pravna osnova: privola za analitičke kolačiće.

Odjava od GA4: tools.google.com/dlpage/gaoptout

Stranica također koristi Google Search Console za praćenje performansi u organskim rezultatima pretraživanja: ovaj alat ne prikuplja osobne podatke pojedinačnih posjetitelja, već pruža agregirane podatke na razini stranice. Pravila Google: policies.google.com/privacy

5.4 Google Ads

Google LLC, SAD. Google Ads implementiran je putem Google Tag Managera i aktivira se isključivo nakon izričite privole korisnika putem banera za kolačiće (Consent Mode v2 aktivan: u nedostatku privole ne pohranjuje se nijedan identifikacijski kolačić). Omogućuje mjerenje konverzija oglasnih kampanja i aktivaciju remarketinga prema korisnicima koji su posjetili Stranicu. Pravna osnova: privola (čl. 6(1)(a) GDPR-a).

5.5 WhatsApp Widget za Kontakt

Stranica uključuje gumb za izravan kontakt putem WhatsAppa (Meta Platforms Ireland Ltd., Irska — EU). Prije klika, nikakav osobni podatak ne prenosi se Stranici putem ovog elementa. Komunikacije pokrenute putem WhatsAppa podliježu Pravilima o privatnosti tvrtke Meta Platforms Ireland. Pravna osnova: obrada se provodi na dobrovoljni zahtjev ispitanika koji odluči pokrenuti komunikaciju s L&Y S.r.l.s. (čl. 6(1)(b) GDPR-a, gdje je primjenjivo, ili čl. 6(1)(f) GDPR-a za upravljanje upitima).

5.6 Funkcija Liste Želja

Stranica uključuje interno razvijenu funkciju liste želja koja autentificiranom B2B Klijentu omogućuje spremanje omiljenih proizvoda. Podaci (šifre proizvoda povezane s računom Klijenta) pohranjuju se u sustavu trgovine i ne dijele se s trećim stranama u svrhu komercijalnog profiliranja, osim ako je to strogo nužno za funkcioniranje platforme. Pravna osnova: izvršenje ugovora / legitimni interes.

5.7 Shopify Messaging i Shopify Flow — Komunikacija putem E-pošte

Stranica koristi Shopify Messaging i Shopify Flow za dvije kategorije e-mail komunikacije:

• Transakcijske komunikacije (potvrde narudžbi, ažuriranja o dostavi): pravna osnova — izvršenje ugovora (čl. 6(1)(b) GDPR-a)
• Marketinške komunikacije putem Flow automatizacija (e-pošta o novim artiklima, podsjetnici za napuštenu košaricu/naplatu): pravna osnova — privola (čl. 6(1)(a) GDPR-a), opoziva u svakom trenutku putem poveznice za odjavu u svakoj e-poruci

Obrađeni podaci: adresa e-pošte, podaci o narudžbi, ponašanje na Stranici (samo za podsjetnik o napuštenoj košarici).

5.8 Sustav Upravljanja Privolom za Kolačiće

Stranica koristi izvorni alat integriran u platformu za prikupljanje i upravljanje privolom za kolačiće. Sustav bilježi preferencije koje je izrazio korisnik i koordinira aktivaciju ili blokiranje oznaka putem Consent Mode v2. Pravna osnova: zakonska obveza (čl. 122. talijanske Zakonodavne uredbe 196/2003 i Smjernice talijanskog Povjerenstva za zaštitu podataka iz 2021.).

5.9 Platni Pristupnik

Podatke o plaćanju izravno obrađuje pružatelj usluge plaćanja korišten u trenutku naplate (primjerice Shopify Payments). L&Y S.r.l.s. ne pohranjuje niti ima pristup podacima kreditnih ili debitnih kartica.

5.10 Kontaktni Obrazac (Stranica Kontakti)

Stranica raspolaže stranicom Kontakti koja sadrži kontaktni obrazac. Unesene podatke (ime, naziv tvrtke, e-pošta, tekst poruke) obrađuje L&Y S.r.l.s. isključivo radi odgovora na zaprimljeni upit. Pravna osnova: legitimni interes voditelja obrade (čl. 6(1)(f) GDPR-a). Podaci se ne prosljeđuju trećim stranama u komercijalne svrhe i čuvaju se onoliko dugo koliko je potrebno za obradu upita, a u svakom slučaju ne dulje od 24 mjeseca.

6. Primatelji Podataka

Osobni podaci mogu se priopćiti sljedećim kategorijama primatelja, u mjeri strogo nužnoj za njihove pojedinačne svrhe:

• Prijevoznici i špediteri: podaci o dostavi (ime primatelja, adresa, telefon) priopćuju se kuririma zaduženim za dostavu narudžbi
• Profesionalni savjetnici: računovođe i pravni savjetnici, u okviru svojih zadataka i obvezani na povjerljivost
• Nadležna tijela: na zahtjev javnih tijela u slučajevima predviđenim zakonom
• Pružatelji tehničkih usluga: subjekti navedeni u odjeljku 5, gdje je primjenjivo, u svojstvu izvršitelja obrade u smislu čl. 28. GDPR-a

Podaci se ne prodaju niti ustupaju trećim stranama u marketinške svrhe.

7. Prijenosi izvan EU

Određeni pružatelji navedeni u odjeljku 5 imaju sjedište izvan Europskog gospodarskog prostora. Prijenosi podataka u treće zemlje provode se isključivo na temelju odgovarajućih zaštitnih mjera u smislu čl. 45. i 46. GDPR-a, uključujući:

• Odluke o primjerenosti koje je donijela Europska komisija (čl. 45. GDPR-a), gdje je primjenjivo
• Pristupanje EU-US okviru za zaštitu podataka (Data Privacy Framework) (čl. 45. GDPR-a), ako je pružatelj certificiran
• Standardne ugovorne klauzule koje je donijela Europska komisija (čl. 46. GDPR-a)

Za specifične informacije o zaštitnim mjerama koje primjenjuje pojedini pružatelj, moguće je kontaktirati voditelja obrade na adresu [email protected].

8. Čuvanje Podataka

• Porezni i računovodstveni podaci (fakture, podaci o fakturiranju, računovodstveni zapisi): 10 godina, u skladu sa zakonskim obvezama
• Podaci vezani uz narudžbe: tijekom trajanja poslovnog odnosa i nakon toga, za razdoblje potrebno za ispunjenje primjenjivih poreznih i zakonskih obveza
• Podaci obrađeni na temelju privole (marketinška komunikacija): do opoziva privole
• Tehnički podaci i zapisnici (navigacija, sigurnost, otkrivanje botova): tijekom razdoblja potrebnog za svrhe sigurnosti i statistike, a u skladu s konfiguracijama i rokovima čuvanja predviđenim korištenim uslugama
• Podaci s kontaktnog obrasca: najviše 24 mjeseca od primitka upita

9. Prava Ispitanika (čl. 15.–22. GDPR-a)

Ispitanik ima pravo: pristupiti svojim podacima (čl. 15.), zatražiti njihov ispravak (čl. 16.), zatražiti brisanje, osim kada postoje zakonske obveze (čl. 17.), ograničiti obradu (čl. 18.), primiti podatke u prenosivom obliku (čl. 20.), prigovoriti obradi utemeljenoj na legitimnom interesu (čl. 21.), opozvati privolu u bilo kojem trenutku bez utjecaja na prethodnu obradu.

Zahtjevi se mogu poslati na: [email protected]. L&Y S.r.l.s. zadržava pravo provjeriti identitet podnositelja zahtjeva prije postupanja po zahtjevu, kako bi se osigurala zaštita osobnih podataka. Odgovor se dostavlja u roku od 30 dana od primitka cjelovitog zahtjeva (uz mogućnost produljenja za dodatnih 60 dana u slučaju složenosti).

Ispitanik ima pravo podnijeti pritužbu nadležnom nadzornom tijelu. Za ispitanike u Italiji: Garante per la Protezione dei Dati Personali (garanteprivacy.it). Za ispitanike u drugim državama članicama EU: nadzorno tijelo vlastite zemlje.

10. Ažuriranja

Ova Pravila o privatnosti mogu se mijenjati radi usklađivanja sa zakonodavnim, organizacijskim ili tehničkim promjenama. Verzija objavljena na Stranici u potpunosti zamjenjuje prethodne verzije i stupa na snagu na dan objave. Kada to zahtijevaju primjenjivi propisi ili kada to L&Y S.r.l.s. smatra prikladnim, registrirani korisnici mogu biti obaviješteni putem e-pošte ili drugih odgovarajućih kanala. Trenutno važeća verzija uvijek je dostupna na www.leysettimo.com. Datum zadnjeg ažuriranja označava trenutno važeću verziju