Termol d.o.o. primjenjuje visoke tehničke i organizacijske standarda zaštite:

• SSL Enkripcija: Sve komunikacije i transakcije odvijaju se putem zaštićenog protokola uz 128-bitnu enkripciju.
• Sigurnost plaćanja: Podaci o kreditnim i debitnim karticama ne pohranjuju se na našim poslužiteljima, već se obrađuju isključivo putem certificiranih i sigurnih sustava za kartično plaćanje.
• Ograničenje odgovornosti: Iako provodimo maksimalne mjere zaštite, Termol d.o.o. ne može odgovarati za zlouporabe proizašle iz vanjskih tehničko-sigurnosnih propusta izvan kontrole sustava web trgovine.

Osobne podatke prikupljamo isključivo kada su nam potrebni za pružanje usluge ili na temelju vaše privole:

• Proces kupovine: Prikupljamo ime, prezime, adresu dostave, OIB (za virmanska plaćanja/račune), e-mail i broj telefona. Ovi podaci su nužni za obradu narudžbe, izdavanje računa i dostavu.
• Korisnički račun: Pohranjujemo podatke radi lakšeg upravljanja budućim narudžbama.
• Upiti i podrška: Podaci ustupljeni putem kontakt obrasca koriste se isključivo za odgovor na vaš upit.
• Promotivne poruke (Newsletter, Viber, WhatsApp): Vaš e-mail i broj telefona koristimo za slanje obavijesti o novostima, akcijama i ponudama putem e-mail platforme (Brevo) te chat servisa (Viber Business / WhatsApp) isključivo uz vašu prethodnu izričitu privolu.

U našem prodajnom prostoru i skladištu provodimo videonadzor radi zaštite imovine i sigurnosti osoba.

Pravni temelj: Legitimni interes voditelja obrade.

Ograničenje obrade: Sustav služi isključivo u sigurnosne svrhe. Ne koristimo biometrijsku identifikaciju (prepoznavanje lica) niti bilo kakvu naprednu analitiku ponašanja.

Rok pohrane: Videozapisi se čuvaju 30 dana, nakon čega se automatski presnimavaju, osim u slučajevima kada su potrebni kao dokaz u službenim postupcima.

Vaše podatke dijelimo isključivo s partnerima nužnim za naše poslovanje:

• Dostava: Kurirske službe koriste nužne podatke za isporuku robe (ime, prezime, adresa, kontakt telefon, e-mail).
• Računovodstvo: Podaci s računa dijele se s knjigovodstvom radi zakonskih i poreznih obveza.
• IT podrška: Ovlašteni partneri koji održavaju sigurnost, stabilnost i rad sustava.
• Marketinške i chat platforme: Podatke (broj mobitela, e-mail) dijelimo s ovlaštenim servisima za slanje poruka (Viber Business, WhatsApp) isključivo radi dostave naših obavijesti.
• Prijenos podataka (SAD): Servisi poput Google Analytics mogu obrađivati podatke u SAD-u uz primjenu standardnih ugovornih klauzula EU koje osiguravaju visoku razinu zaštite podataka.

U svakom trenutku možete ostvariti svoja prava vezana uz zaštitu osobnih podataka:

• Pristup i uvid: Pravo da saznate koje vaše podatke imamo, u koju svrhu ih koristimo i kako ih obrađujemo.
• Ispravak: Pravo na brzu promjenu ili nadopunu netočnih i nepotpunih podataka.
• Brisanje ("Pravo na zaborav"): Trajno brisanje podataka ako više ne postoji pravna osnova za njihovu pohranu ili obradu.
• Povlačenje privole: U svakom trenutku možete otkazati newsletter (putem poveznice u e-mailu), povući privolu za opcionalne kolačiće ili se odjaviti s primanja Viber/WhatsApp poruka (slanjem riječi "STOP" ili klikom na poveznicu za odjavu).
• Prenosivost: Pravo na dobivanje vaših podataka u strukturiranom, strojno čitljivom obliku.

Kolačići su male tekstualne datoteke koje se pohranjuju na vaš uređaj prilikom posjeta našoj stranici. Oni nam pomažu osigurati stabilnost sustava, poboljšati vaše korisničko iskustvo i pružiti personalizirani sadržaj. Sukladno e-Privacy direktivi, kolačiće klasificiramo na sljedeći način:

• Neophodni (Tehnički) kolačići: Ovi kolačići su ključni za osnovno funkcioniranje web trgovine. Omogućuju vam navigaciju stranicom, korištenje košarice za kupnju, sigurnu prijavu u korisnički račun te ispravan prikaz sadržaja. Bez ovih kolačića web stranica ne može raditi ispravno, stoga se oni aktiviraju automatski.
• Analitički kolačići (Statistika): Koristimo alate poput Google Analyticsa kako bismo razumjeli kako posjetitelji komuniciraju s web stranicom (npr. koje su stranice najposjećenije, koliko se dugo zadržavaju i sl.). Vaša IP adresa se anonimizira prije pohrane, što znači da prikupljamo isključivo zbirne statističke podatke koji nas ne vode do vašeg identiteta.
• Marketing i društvene mreže (Personalizacija): Alati poput Facebook Pixela i YouTube servisa omogućuju nam prikazivanje oglasa koji su relevantni vašim interesima te integraciju video sadržaja. Ovi kolačići prate vaše navike pregledavanja kroz različite web stranice i aktiviraju se isključivo uz vašu prethodnu privolu.

• Cookie Banner: Na dnu stranice nalazi se alat za upravljanje privolama gdje možete resetirati ili izmijeniti svoje postavke.
• Postavke preglednika: Većinu kolačića možete blokirati ili obrisati izravno u postavkama svog internetskog preglednika (Chrome, Firefox, Safari, Edge).

Prilikom svakog pristupa našoj web stranici, poslužitelj (server) automatski bilježi određene tehničke podatke u tzv. log datoteke. Ovi podaci uključuju:

• IP adresu uređaja s kojeg pristupate;
• Datum i točno vrijeme pristupa;
• Vrstu preglednika i verziju operativnog sustava;
• Referrer URL (stranica s koje ste došli na našu stranicu).

Svrha i sigurnost: Ovi podaci obrađuju se odvojeno od vaših osobnih podataka i ne koriste se za izradu korisničkih profila. Njihovo prikupljanje je nužno radi osiguravanja stabilnosti sustava i mrežne sigurnosti. Log datoteke nam omogućuju prepoznavanje i sprječavanje pokušaja hakerskih napada (npr. DDoS napada), otkrivanje programskih pogrešaka te provođenje tehničke dijagnostike. Podaci se čuvaju u ograničenom vremenskom razdoblju, nakon čega se automatski brišu, osim ako su potrebni kao dokaz u istrazi sigurnosnog incidenta.