Ova Politika privatnosti objašnjava kako Forte Printers Group, S.L.U. obrađuje osobne podatke u vezi s web-stranicom dtfeurope.eu, u skladu s Uredbom (EU) 2016/679 (GDPR) i španjolskim Organskim zakonom 3/2018 o zaštiti osobnih podataka i digitalnim pravima (LOPDGDD).
1. Voditelj obrade podataka
Forte Printers Group, S.L.U.
Španjolski NIF / EU PDV: ESB13843677
Registrirano sjedište: Calle Urgell 78, 08186 Lliçà d’Amunt, Barcelona, Španjolska
Proizvodni pogon: Calle La Fàbrica 20, Nave 4, 08186 Lliçà d’Amunt
Trgovački registar Barcelone, Svezak 48831, List 19, Odjeljak 8, Stranica B-597828, Upis 1
E-pošta (kontakt za privatnost): dtf@dtfeurope.eu
Telegram: +34 659 78 94 88
Nismo imenovali formalnog službenika za zaštitu podataka (DPO) jer ne ispunjavamo kriterije iz članka 37. GDPR-a. Za sva pitanja vezana uz privatnost molimo koristite gornju adresu e-pošte.
2. Osobni podaci koje prikupljamo
- Podaci o korisničkom računu: naziv tvrtke, kontakt osoba, e-pošta, telefon, adresa za naplatu i dostavu, EU PDV broj.
- Podaci o narudžbi: kupljeni proizvodi, prenesene datoteke dizajna, povijest transakcija, fakture.
- Podaci o plaćanju: ne pohranjujemo potpune brojeve kartica. Podaci o karticama obrađuju se izravno putem Stripea (certificiran PCI-DSS razine 1).
- Tehnički podaci: IP adresa, vrsta preglednika, informacije o uređaju, kolačići sesije, zapisi navigacije.
- Komunikacijski podaci: e-pošta, Telegram poruke, zahtjevi za podršku, zapisi o pritužbama.
3. Svrhe i pravna osnova (GDPR čl. 6)
- Izvršenje ugovora (čl. 6.1.b): obrada narudžbi, izdavanje faktura, izvršenje dostava, korisnička podrška.
- Zakonska obveza (čl. 6.1.c): porezna i računovodstvena evidencija prema španjolskom fiskalnom zakonodavstvu (zadržavanje minimalno 6 godina), usklađenost s PDV-om, zapisi validacije VIES-a unutar Zajednice.
- Legitimni interes (čl. 6.1.f): sprječavanje prijevara, tehnička sigurnost, nadzor mreže, poboljšanje proizvoda, interna analitika.
- Pristanak (čl. 6.1.a): nebitni kolačići, marketinške komunikacije. Pristanak se može povući u bilo kojem trenutku bez utjecaja na zakonitost prethodne obrade.
4. Dijeljenje podataka — izvršitelji obrade i treće strane
Osobne podatke dijelimo samo sa sljedećim izvršiteljima obrade, od kojih je svaki vezan Ugovorom o obradi podataka (GDPR čl. 28):
| Izvršitelj obrade | Svrha | Lokacija / Zaštitna mjera |
|---|---|---|
| DHL Express / GLS | Dostave u ostatak EU-a | EU — adekvatnost prema lokaciji |
| NACEX | Dostave u Španjolsku i Portugal | EU — adekvatnost prema lokaciji |
| Sendcloud | Platforma za otpremu: naljepnice za otpremu i praćenje pošiljaka (naše poveznice za praćenje otvaraju njezinu stranicu za praćenje) | EU (Nizozemska) |
| Stripe Payments Europe | Obrada kartica i SEPA plaćanja | EU (Irska) + SAD putem Standardnih ugovornih klauzula (SCC) prema GDPR čl. 46 |
| Holded | Računovodstvo, fakturiranje, fiskalna evidencija | EU (Španjolska) |
| Hostinger | Hosting web-stranice | EU |
| Vanjski porezni savjetnik (Asstax) | Porezne prijave prema ugovoru o povjerljivosti | EU (Španjolska) |
| Španjolska tijela vlasti | Kada je zakonski potrebno (AEAT, AEPD, sudovi) | EU (Španjolska) |
Ni pod kojim okolnostima ne prodajemo osobne podatke trećim stranama.
5. Međunarodni prijenosi podataka
Podaci se primarno pohranjuju unutar EU-27. Kada usluge trećih strana usmjeravaju podatke kroz jurisdikcije izvan EU-a (najznačajnije Stripe za modeliranje sprječavanja prijevara u Sjedinjenim Državama), oslanjamo se na Standardne ugovorne klauzule (SCC) odobrene od strane Europske komisije prema članku 46. GDPR-a, dopunjene dodatnim tehničkim mjerama gdje je potrebno (enkripcija u prijenosu i u mirovanju).
6. Razdoblja zadržavanja
- Podaci o korisničkom računu: do zahtjeva za uklanjanje ili 24 mjeseca neaktivnosti.
- Zapisi o narudžbama, fakturama i računovodstvu: 6 godina (Španjolski trgovački zakonik čl. 30 i Španjolski opći porezni zakon čl. 66).
- Zapisi validacije VIES PDV-a: 6 godina (zahtjev fiskalnog dokaza).
- Zapisi o pristanku za marketing: do povlačenja pristanka.
- Tehnički zapisi: 90 dana u svrhu sigurnosti.
- Zahtjevi za podršku / Telegram razgovori: 24 mjeseca od posljednje interakcije.
7. Vaša prava prema GDPR-u
Imate sljedeća prava u vezi s vašim osobnim podacima:
- Pristup (čl. 15) — saznati koje podatke držimo o vama.
- Ispravak (čl. 16) — ispraviti netočne podatke.
- Brisanje / pravo na zaborav (čl. 17) — podložno zakonskim obvezama zadržavanja.
- Ograničenje obrade (čl. 18).
- Prenosivost podataka (čl. 20) — primiti vaše podatke u strojno čitljivom formatu.
- Prigovor na obradu (čl. 21) — uključujući izravni marketing.
- Povlačenje pristanka u bilo kojem trenutku bez utjecaja na zakonitost prethodne obrade.
- Podnošenje pritužbe Španjolskoj agenciji za zaštitu podataka (AEPD) na www.aepd.es, ili vašoj nacionalnoj agenciji za zaštitu podataka.
Za ostvarivanje bilo kojeg prava kontaktirajte dtf@dtfeurope.eu s dokazom identiteta. Odgovorit ćemo u roku od mjesec dana (može se produžiti do dodatna dva mjeseca za složene zahtjeve, GDPR čl. 12.3).
8. Automatizirano donošenje odluka i profiliranje
Ne provodimo automatizirano profiliranje niti automatizirano individualno donošenje odluka u smislu članka 22. GDPR-a na temelju osobnih podataka. Jedini automatizirani proces koji se koristi je provjera prijevara u stvarnom vremenu od strane Stripea pri transakcijama plaćanja, što je potrebno za izvršenje ugovora i uključuje mogućnost ljudske provjere u spornim slučajevima.
9. Maloljetnici
Naše usluge namijenjene su isključivo tvrtkama i samostalnim profesionalcima (B2B). Web-stranica nije namijenjena osobama mlađim od 16 godina. Ne prikupljamo svjesno podatke od maloljetnika. Ako saznate da je maloljetnik dostavio osobne podatke, molimo kontaktirajte nas radi trenutnog brisanja.
10. Sigurnosne mjere
Provodimo odgovarajuće tehničke i organizacijske mjere (GDPR čl. 32) uključujući: TLS enkripciju za svu komunikaciju, enkripciju u mirovanju za osjetljive podatke, kontrolu pristupa temeljenu na principu najmanje privilegije, periodične sigurnosne revizije, sigurnosne kopije i fizičku sigurnost u našim objektima za obradu.
11. Izmjene
Možemo ažurirati ovu Politiku privatnosti kako bismo odrazili operativne, pravne ili regulatorne promjene. Materijalne promjene bit će priopćene putem e-pošte aktivnim korisnicima i objavljene na ovoj stranici s ažuriranim datumom u nastavku.
Zadnje ažurirano: 07.10.2026.
