POLITIKA PRIVATNOSTI – MEDENA FLOWERS

Datum posljednjeg ažuriranja: 25. listopada 2026.

Vaša privatnost nam je važna. Cvjećarnica Medena Flowers poštuje privatnost svojih kupaca, posjetitelja internetske stranice i svih osoba čije osobne podatke obrađuje u okviru svojeg poslovanja.

Ovom Politikom privatnosti objašnjavamo koje osobne podatke prikupljamo, u koje ih svrhe koristimo, na kojoj pravnoj osnovi ih obrađujemo, koliko ih dugo čuvamo, kome mogu biti dostupni i koja prava imate.

Politika se primjenjuje na cijelu internetsku stranicu https://medenaflowers.hr/ i sve njezine podstranice, uključujući stranice Kontakt, Buketi, Aranžmani, Vijenci, Flower box, Groblje Odra i ostale sadržaje.

Primjenjuje se i na komunikaciju s našom cvjećarnicom putem telefona, elektroničke pošte, WhatsAppa i društvenih mreža.

Osobne podatke obrađujemo sukladno Uredbi (EU) 2016/679 (Opća uredba o zaštiti podataka – GDPR), Zakonu o provedbi Opće uredbe o zaštiti podataka (NN 42/18), Zakonu o elektroničkim komunikacijama i drugim primjenjivim propisima Republike Hrvatske i Europske unije.

1. Voditelj obrade osobnih podataka

Voditelj obrade osobnih podataka je:

Obrt za usluge i trgovinu „MEDENA” – Medena Flowers

• Adresa: Sv. Izidora bb, Odra, 10000 Zagreb, Hrvatska
• OIB: 25161850744
• Matični broj: 98657097
• E-pošta: medenaflowers@gmail.com
• Telefon: +385 95 558 8828
• Web-stranica: https://medenaflowers.hr/

Za sva pitanja povezana s obradom osobnih podataka i ostvarivanjem svojih prava možete nam se obratiti na navedenu e-adresu ili poštansku adresu obrta.

2. Koje osobne podatke prikupljamo?

Naša internetska stranica služi predstavljanju cvjećarnice, cvjetnih proizvoda i usluga te omogućavanju jednostavnog kontakta s kupcima.

Na stranici nema korisničkih računa, registracije korisnika, internetske trgovine ni izravnog plaćanja putem interneta.

Narudžbe se dogovaraju izravnom komunikacijom s našom cvjećarnicom.

Osobne podatke možemo prikupljati u sljedećim situacijama:

Kada nas kontaktirate:

• ime i prezime, ako ih navedete;
• adresu elektroničke pošte;
• telefonski broj;
• sadržaj poruke ili upita;
• druge informacije koje nam dobrovoljno dostavite.

Kada naručujete cvijeće ili drugu uslugu:

• ime i kontaktne podatke naručitelja;
• podatke o naručenom proizvodu;
• adresu i vrijeme dostave;
• podatke primatelja cvijeća potrebne za dostavu;
• tekst čestitke ili natpisa na vijencu;
• informacije o mjestu i vremenu posljednjeg ispraćaja, kada su potrebne za izvršenje narudžbe;
• podatke potrebne za izdavanje računa.

Kada posjetite našu internetsku stranicu:

• IP adresu i druge tehničke podatke koje obrađuju poslužitelj i sigurnosni sustavi;
• informacije o pregledniku i uređaju;
• vrijeme pristupa i podatke o traženim sadržajima;
• određene podatke o posjetima koje obrađuje naš sustav statistike.

Prikupljamo samo podatke koji su potrebni za određenu svrhu.

Molimo vas da nam ne dostavljate osjetljive osobne podatke ako nisu nužni za vaš zahtjev.

3. Svrhe i pravne osnove obrade

3.1. Odgovaranje na upite

Kada nas kontaktirate putem e-pošte, telefona, WhatsAppa ili društvenih mreža, osobne podatke koristimo kako bismo:

• odgovorili na vaš upit;
• pripremili ponudu;
• dogovorili narudžbu;
• pružili informacije o proizvodima i uslugama;
• odgovorili na reklamaciju ili drugi zahtjev.

Pravna osnova obrade je članak 6. stavak 1. točka (b) GDPR-a, kada je riječ o poduzimanju radnji na vaš zahtjev prije sklapanja ugovora ili njegovu izvršavanju, odnosno članak 6. stavak 1. točka (f) GDPR-a, kada je obrada potrebna radi našeg legitimnog interesa za odgovaranje na opće upite i održavanje poslovne komunikacije.

Podatke iz uobičajene komunikacije u pravilu čuvamo do 12 mjeseci od posljednjeg kontakta, osim ako je dulje čuvanje opravdano ili zakonski obvezno.

3.2. Narudžbe i dostava

Osobne podatke koristimo radi:

• dogovora i potvrđivanja narudžbe;
• izrade buketa, vijenaca i cvjetnih aranžmana;
• organizacije preuzimanja ili dostave;
• komunikacije s naručiteljem i primateljem;
• naplate i izdavanja računa;
• rješavanja reklamacija.

Pravna osnova za obradu podataka naručitelja potrebnih za izvršenje narudžbe jest članak 6. stavak 1. točka (b) GDPR-a.

Za izdavanje računa i ispunjavanje računovodstvenih ili poreznih obveza primjenjuje se članak 6. stavak 1. točka (c) GDPR-a.

3.3. Podaci osoba kojima dostavljamo cvijeće

Ako naručujete cvijeće za drugu osobu, možete nam dostaviti njezino ime, adresu i kontaktne podatke potrebne za dostavu.

Takve podatke koristimo isključivo za organizaciju i izvršenje naručene usluge.

Pravna osnova za obradu podataka primatelja koji nije ugovorna strana jest naš legitimni interes za uredno izvršenje dostave, članak 6. stavak 1. točka (f) GDPR-a, nakon uzimanja u obzir prava i interesa primatelja.

Molimo naručitelje da nam dostavljaju samo podatke potrebne za dostavu.

Kada je primjenjivo, primatelju pružamo informacije o obradi njegovih podataka sukladno članku 14. GDPR-a, osim kada postoji odgovarajuća zakonska iznimka.

3.4. Računovodstvene i porezne obveze

Podatke potrebne za izdavanje računa, vođenje knjigovodstvenih evidencija i ispunjavanje drugih zakonskih obveza obrađujemo na temelju članka 6. stavka 1. točke (c) GDPR-a.

Čuvamo ih u zakonom propisanim rokovima.

4. Kolačići (cookies)

Naša internetska stranica ne koristi kolačiće (cookies) za pohranu podataka u preglednicima posjetitelja.

Ne koristimo:

• analitičke kolačiće;
• marketinške ili oglašivačke kolačiće;
• kolačiće za praćenje korisnika na drugim internetskim stranicama;
• kolačiće društvenih mreža za praćenje posjetitelja naše stranice.

Ne koristimo Google Analytics, Meta Pixel ni druge sustave oglašivačkog praćenja posjetitelja.

Za statistiku posjećenosti koristimo lokalni sustav WP Statistics, koji može raditi bez postavljanja kolačića.

Poveznice na Facebook, Instagram, TikTok, YouTube i Google Maps ne predstavljaju ugrađene sustave za praćenje korisnika. One služe preusmjeravanju posjetitelja na odgovarajuću vanjsku uslugu.

Sam prikaz obične poveznice ne zahtijeva postavljanje kolačića tih platformi na našoj stranici.

Budući da ne koristimo kolačiće za koje je potrebna privola, na stranici ne prikazujemo banner za prihvaćanje kolačića.

Pojedine interaktivne funkcije mogu koristiti ograničenu lokalnu pohranu preglednika, opisanu u odjeljku 7. Takva pohrana nije HTTP kolačić, ali na nju se također primjenjuju propisi o pristupu podacima na korisničkom uređaju. Koristi se samo kada je dopuštena bez privole, odnosno kada je nužna za funkciju koju je korisnik izričito zatražio.

Ako u budućnosti uvedemo kolačiće ili druge tehnologije koje zahtijevaju privolu, o tome ćemo obavijestiti korisnike i omogućiti odgovarajuće upravljanje privolom prije njihove aktivacije.

5. Statistika posjećenosti – WP Statistics

Za praćenje ukupne posjećenosti koristimo WordPress dodatak WP Statistics.

Ovaj alat omogućuje praćenje statističkih podataka o korištenju stranice bez oslanjanja na kolačiće ili usluge Google Analyticsa.

Svrha statistike je:

• praćenje ukupnog broja posjeta;
• analiza posjećenosti pojedinih podstranica;
• razumijevanje interesa posjetitelja;
• poboljšavanje sadržaja i funkcionalnosti stranice.

Ovisno o konfiguraciji, mogu se obrađivati tehnički podaci o posjetima, pregledniku i uređaju te pseudonimizirani identifikatori.

Podaci se pohranjuju u okviru naše WordPress infrastrukture.

Ne koristimo statistiku za identifikaciju posjetitelja, izradu marketinških profila ili praćenje korisnika između različitih internetskih stranica.

Pravna osnova za obradu osobnih podataka koji se obrađuju u okviru statistike jest naš legitimni interes za razumijevanje korištenja stranice i poboljšanje njezina rada, članak 6. stavak 1. točka (f) GDPR-a.

Podatke o pojedinačnim posjetima čuvamo najdulje tri mjeseca, dok se zbirni i stvarno anonimizirani statistički podaci mogu čuvati dulje.

6. Sigurnost, hosting i održavanje web-stranice

6.1. Wordfence Security

Za zaštitu web-stranice koristimo dodatak Wordfence Security.

Njegova je svrha zaštita od neovlaštenih prijava, zlonamjernih zahtjeva, automatiziranih napada i drugih sigurnosnih prijetnji.

U tu svrhu mogu se obrađivati:

• IP adrese;
• informacije o pokušajima pristupa;
• vrijeme i vrsta sigurnosnog događaja;
• drugi tehnički podaci potrebni za zaštitu sustava.

Pravna osnova jest naš legitimni interes za zaštitu web-stranice, članak 6. stavak 1. točka (f) GDPR-a.

Sigurnosne zapise čuvamo u razdoblju potrebnom za otkrivanje i sprječavanje sigurnosnih prijetnji, u skladu s konfiguracijom sustava. Podaci povezani s konkretnim incidentima mogu se čuvati dulje kada postoji opravdana potreba.

6.2. Hosting

Naša internetska stranica koristi uslugu smještaja web-stranice pružatelja Namecheap.

Poslužitelj može automatski bilježiti određene tehničke podatke, uključujući IP adresu, vrijeme pristupa, traženu stranicu, vrstu preglednika i sigurnosne događaje.

Podaci se obrađuju radi omogućavanja rada stranice, sigurnosti poslužitelja, otklanjanja pogrešaka i sprječavanja zlouporaba.

Pravna osnova jest legitimni interes za sigurnost i funkcioniranje stranice, članak 6. stavak 1. točka (f) GDPR-a.

6.3. Ostali tehnički dodaci

Za održavanje i funkcioniranje web-stranice koristimo odgovarajuće WordPress dodatke, uključujući:

• WP Super Cache;
• Autoptimize;
• EWWW Image Optimizer;
• Redirection.

Oni služe predmemoriranju sadržaja, optimizaciji brzine, obradi slika i upravljanju preusmjeravanjima.

Pojedini dodaci mogu obrađivati ograničene tehničke podatke, primjerice zapise pogrešaka ili zahtjeva za preusmjeravanje.

Takve podatke koristimo samo za odgovarajuće tehničke i sigurnosne svrhe.

7. Interaktivne funkcionalnosti stranice

7.1. Medena Dogs – animirani pas

Na našoj stranici može se prikazivati animirani pas kao interaktivni i zabavni element.

Funkcionalnost može koristiti ograničene lokalne postavke preglednika, primjerice za pamćenje zatvaranja prikaza ili odabrane animacije.

Takve se postavke ne koriste za identifikaciju posjetitelja, analitiku ili marketinško praćenje.

Njihova je svrha isključivo omogućavanje korisnički odabrane funkcionalnosti tijekom posjeta.

7.2. Virtualna svijeća za Sve svete

Na pojedinim stranicama može biti dostupna funkcionalnost virtualnog paljenja svijeće.

Klikom na svijeću povećava se zajednički brojač paljenja.

Brojač prikazuje ukupan broj paljenja, a ne identitet osoba koje su sudjelovale.

Radi sprječavanja zlouporaba i ograničavanja ponovljenih paljenja može se koristiti privremeni kriptografski sažetak (hash) IP adrese.

Takav sažetak može predstavljati osobni podatak ako omogućuje razlikovanje pojedinih korisnika.

Prema predviđenoj konfiguraciji, privremeni identifikator istječe nakon približno jednog sata.

Pravna osnova za obradu osobnih podataka radi sprječavanja zlouporaba jest legitimni interes iz članka 6. stavka 1. točke (f) GDPR-a.

U pregledniku se može zadržati lokalna oznaka potrebna za prikaz statusa radnje koju je korisnik zatražio.

Navedeni podaci ne koriste se za oglašavanje niti za povezivanje aktivnosti korisnika s drugim internetskim stranicama.

8. Google recenzije – Trustindex

Na početnoj stranici prikazujemo Google recenzije povezane s našom cvjećarnicom putem usluge Trustindex.

Prikazane recenzije mogu sadržavati:

• javno objavljeno ime ili korisničko ime recenzenta;
• javnu fotografiju profila;
• ocjenu;
• datum recenzije;
• tekst recenzije.

Svrha prikaza recenzija jest informiranje posjetitelja o javno objavljenim iskustvima kupaca.

Pravna osnova za naš odabir i prikaz javnih recenzija jest legitimni interes iz članka 6. stavka 1. točke (f) GDPR-a, uz poštovanje prava i interesa recenzenata.

Prilikom prikaza recenzija preglednik posjetitelja može preuzimati sadržaje s poslužitelja Trustindexa ili Googlea.

Pritom navedeni pružatelji mogu primiti IP adresu i tehničke informacije o zahtjevu za prikaz sadržaja.

Takva komunikacija s vanjskim poslužiteljem sama po sebi ne znači da se na uređaj postavlja kolačić.

Ako se promjenom widgeta ili njegovih postavki uvedu nenužni kolačići ili druge tehnologije koje zahtijevaju privolu, njihov prikaz prilagodit ćemo primjenjivim propisima.

Ako imate zahtjev povezan s prikazom određene recenzije, možete nam se obratiti putem naše kontaktne e-adrese.

9. Poveznice na društvene mreže i vanjske usluge

Na našoj stranici nalaze se poveznice na vanjske usluge, uključujući:

• Facebook;
• Instagram;
• TikTok;
• YouTube;
• Google Maps;
• WhatsApp.

Riječ je o poveznicama koje omogućuju prelazak na vanjske internetske stranice ili aplikacije.

Sama prisutnost takvih poveznica ne podrazumijeva automatsku prijavu posjetitelja na navedene platforme niti nužno postavljanje njihovih kolačića.

Kada kliknete na vanjsku poveznicu, pristupate usluzi treće strane.

Od tog trenutka odgovarajući pružatelj može obrađivati vaše podatke prema svojim uvjetima i pravilima privatnosti.

Molimo vas da se prije korištenja tih usluga upoznate s njihovim pravilima privatnosti.

Na društvenim mrežama možemo primati poruke korisnika i koristiti statističke informacije o našim poslovnim profilima, u skladu s funkcionalnostima i pravilima odgovarajuće platforme.

10. WhatsApp obrazac i komunikacija

Na stranici Kontakt omogućujemo jednostavnije kontaktiranje naše cvjećarnice putem WhatsAppa.

Obrazac može sadržavati:

• ime i prezime;
• telefonski broj, ako ga želite navesti;
• razlog javljanja;
• sadržaj poruke.

Prema predviđenoj funkcionalnosti, obrazac priprema poruku u vašem internetskom pregledniku i otvara WhatsApp.

Samo ispunjavanje obrasca ne znači da je poruka poslana našoj cvjećarnici.

Poruka se šalje tek kada je sami pregledate i potvrdite slanje u WhatsAppu.

Nakon primitka poruke obrađujemo podatke radi odgovaranja na upit, dogovora o narudžbi ili izvršenja zatražene usluge.

Pravna osnova je članak 6. stavak 1. točka (b) ili točka (f) GDPR-a, ovisno o svrsi komunikacije.

WhatsApp je vanjska komunikacijska usluga te na njegovu obradu podataka primjenjuju se i pravila privatnosti odgovarajućeg pružatelja.

Poruke u pravilu čuvamo do 12 mjeseci od posljednje komunikacije, osim ako su podaci potrebni zbog narudžbe, zakonskih obveza, reklamacije ili zaštite pravnih zahtjeva.

11. Primatelji osobnih podataka

Osobne podatke ne prodajemo i ne ustupamo trećim osobama u svrhu neovlaštenog oglašavanja.

Pristup podacima mogu imati samo osobe i pružatelji usluga kojima su potrebni za određenu svrhu.

Ovisno o konkretnoj obradi, to mogu biti:

• ovlaštene osobe u cvjećarnici Medena Flowers;
• pružatelj usluge hostinga;
• pružatelji tehničkog održavanja i sigurnosti stranice;
• Google, za elektroničku poštu i druge korištene Googleove usluge;
• Meta, za komunikaciju putem WhatsAppa, Facebooka i Instagrama;
• TikTok, kada s nama komunicirate putem te platforme;
• Trustindex, za prikaz javno objavljenih recenzija;
• knjigovodstveni servis;
• osobe koje obavljaju dostavu;
• nadležna tijela kada je dostavljanje podataka propisano zakonom.

S pružateljima koji djeluju kao izvršitelji obrade primjenjujemo odgovarajuće ugovorne uvjete iz članka 28. GDPR-a.

Pojedini pružatelji mogu djelovati kao samostalni ili zajednički voditelji obrade, ovisno o vrsti usluge i okolnostima obrade.

12. Prijenos osobnih podataka izvan Europskoga gospodarskog prostora

Određeni međunarodni pružatelji usluga mogu obrađivati osobne podatke ili omogućiti pristup tim podacima izvan Europskoga gospodarskog prostora.

To osobito može uključivati Sjedinjene Američke Države, Ujedinjenu Kraljevinu i druge zemlje, ovisno o usluzi i pružatelju.

Kada do takvog prijenosa dolazi, on mora biti utemeljen na odgovarajućem pravnom mehanizmu prema poglavlju V. GDPR-a.

To može uključivati odluku Europske komisije o primjerenosti zaštite podataka ili standardne ugovorne klauzule, uz dodatne zaštitne mjere kada su potrebne.

Dodatne informacije o primjenjivim zaštitnim mjerama možete zatražiti putem naše kontaktne e-adrese.

13. Rokovi čuvanja osobnih podataka

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu zbog koje su prikupljeni ili koliko nalažu primjenjivi propisi.

U pravilu primjenjujemo sljedeće rokove i kriterije:

Podatke možemo čuvati dulje kada za to postoji zakonska obveza ili opravdana potreba za ostvarivanje, utvrđivanje ili obranu pravnih zahtjeva.

Nakon isteka primjenjivih rokova podatke brišemo ili anonimiziramo, uzimajući u obzir i pravila čuvanja sigurnosnih kopija.

14. Vaša prava prema GDPR-u

Sukladno GDPR-u imate sljedeća prava, uz uvjete i ograničenja propisana zakonom:

Pravo na pristup (članak 15.)

Možete zatražiti potvrdu obrađujemo li vaše osobne podatke, pristup tim podacima i njihovu kopiju.

Pravo na ispravak (članak 16.)

Možete zatražiti ispravak netočnih ili dopunu nepotpunih osobnih podataka.

Pravo na brisanje (članak 17.)

Možete zatražiti brisanje podataka kada su za to ispunjeni zakonski uvjeti.

Pravo na ograničenje obrade (članak 18.)

Možete zatražiti ograničenje obrade u slučajevima predviđenima GDPR-om.

Pravo na prenosivost (članak 20.)

Kada su ispunjeni zakonski uvjeti, možete zatražiti prijenos odgovarajućih podataka.

Pravo na prigovor (članak 21.)

Možete uložiti prigovor na obradu koja se temelji na legitimnom interesu, u skladu s GDPR-om.

Pravo na povlačenje privole

Ako se određena obrada temelji na privoli, možete je povući u bilo kojem trenutku.

Povlačenje privole ne utječe na zakonitost obrade prije povlačenja.

Kako ostvariti svoja prava?

Zahtjev nam možete poslati na:

medenaflowers@gmail.com

Na vaš zahtjev odgovorit ćemo bez nepotrebnog odgađanja, u pravilu najkasnije u roku od jednog mjeseca od zaprimanja.

Kada je zakonom dopušteno, taj rok može se produljiti uz pravodobnu obavijest.

Radi zaštite osobnih podataka možemo zatražiti dodatne informacije ako postoje opravdane sumnje u identitet podnositelja zahtjeva.

Pravo na pritužbu

Ako smatrate da se vaši osobni podaci obrađuju protivno propisima, imate pravo podnijeti pritužbu nadležnom nadzornom tijelu:

Agencija za zaštitu osobnih podataka (AZOP)

Selska cesta 136, 10000 Zagreb

E-pošta: azop@azop.hr

Web-stranica: https://azop.hr/

Prije podnošenja pritužbe možete nam se obratiti radi rješavanja problema, ali to nije obvezno.

15. Sigurnost osobnih podataka

Poduzimamo odgovarajuće tehničke i organizacijske mjere radi zaštite osobnih podataka od neovlaštenog pristupa, gubitka, izmjene, zlouporabe i neovlaštenog otkrivanja.

Te mjere uključuju:

• korištenje šifrirane HTTPS veze;
• zaštitu WordPress sustava;
• sigurnosne alate i kontrolu pristupa;
• redovito održavanje i ažuriranje sustava;
• ograničavanje pristupa osobnim podacima na ovlaštene osobe.

Nijedan sustav elektroničkog prijenosa ili pohrane podataka ne može jamčiti apsolutnu sigurnost.

16. Djeca i maloljetnici

Naša stranica namijenjena je općoj publici i predstavljanju usluga cvjećarnice te nije posebno usmjerena na djecu.

Ne nastojimo svjesno prikupljati osobne podatke djece bez odgovarajuće pravne osnove.

Ako smatrate da su nam podaci djeteta dostavljeni protivno primjenjivim propisima, molimo da nas kontaktirate kako bismo poduzeli odgovarajuće mjere.

17. Automatizirano odlučivanje i marketing

Ne koristimo osobne podatke za automatizirano donošenje odluka koje proizvode pravne učinke ili na sličan način značajno utječu na pojedince.

Ne koristimo podatke iz upita i narudžbi za automatizirano marketinško profiliranje.

Ne šaljemo newsletter niti koristimo kontaktne podatke za neželjeno izravno oglašavanje.

18. Izmjene Politike privatnosti

Ovu Politiku privatnosti možemo povremeno izmijeniti radi promjena u poslovanju, funkcionalnostima web-stranice, korištenim uslugama ili primjenjivim propisima.

Aktualna verzija Politike privatnosti bit će dostupna na našoj internetskoj stranici, uz naveden datum posljednjeg ažuriranja.

Ako značajne promjene obrade zahtijevaju dodatno informiranje ili novu privolu, postupit ćemo sukladno primjenjivim propisima.

Medena Flowers – Obrt za usluge i trgovinu „MEDENA”

Sv. Izidora bb, Odra, 10000 Zagreb, Hrvatska

OIB: 25161850744

E-pošta: medenaflowers@gmail.com

Telefon: +385 95 558 8828

Web-stranica: https://medenaflowers.hr/