Izjava o privatnosti 5P Group

Ovom se Izjavom objašnjava kako društva grupacije 5P (u daljnjem tekstu: mreža 5P) prikupljaju, obrađuju, pohranjuju i štite vaše osobne podatke. Primjenjuje se na sva internetska mjesta, trgovine i usluge mreže 5P navedene u odjeljku 2. ili one koje upućuju na ovu Izjavu.

Izjava je sastavljena u skladu s Uredbom (EU) 2016/679 (Opća uredba o zaštiti podataka, u daljnjem tekstu: GDPR), ZVOP-2 (Zakon o zaštiti osobnih podataka), ZEKom-2 (Zakon o elektroničkim komunikacijama) i ZVPot-1 (Zakon o zaštiti potrošača). Osobne podatke obrađujemo zakonito, pošteno i transparentno, u određene i zakonite svrhe te samo u opsegu nužnom za te svrhe.

1. Tko je voditelj obrade vaših osobnih podataka?

Svako društvo mreže 5P samostalni je voditelj obrade osobnih podataka koje obrađuje u okviru svojeg poslovanja. Voditelj obrade jest društvo s kojim sklapate ugovor, kojem predajete narudžbu ili s kojim komunicirate, odnosno društvo koje upravlja internetskim mjestom koje posjećujete.

Kao voditelji obrade djeluju sljedeća društva mreže 5P:

• Aero Print d.o.o., Bratovševa ploščad 34, 1000 Ljubljana, Slovenija, PDV ID broj: SI12636533
• Graving d.o.o., Bratovševa ploščad 34, 1000 Ljubljana, Slovenija, PDV ID broj: SI92079814
• Celzija d.o.o., Bratovševa ploščad 34, 1000 Ljubljana, Slovenija
• Studio Jager d.o.o., Bratovševa ploščad 34, 1000 Ljubljana, Slovenija
• Aprinti Hub d.o.o., Ulica Franje Petračića 4, 10110 Zagreb, Hrvatska, OIB: 81981529948

Za sva pitanja o zaštiti osobnih podataka dostupna je zajednička kontaktna točka: [email protected]. Pisanu korespondenciju možete poslati na adresu Bratovševa ploščad 34, 1000 Ljubljana. S obzirom na opseg i prirodu obrade, nijedno društvo nije obvezno imenovati službenika za zaštitu podataka (DPO) u skladu s čl. 37. GDPR-a.

2. Na koja se internetska mjesta primjenjuje ova Izjava?

Izjava se, među ostalim, primjenjuje na sljedeća internetska mjesta mreže 5P:

Internetsko mjesto	Voditelj obrade
5p.si, 5p.is	Aero Print d.o.o.
aeroprint.si	Aero Print d.o.o.
managerka.si, klub.managerka.si, shop.managerka.si, akademija.managerka.si	Aero Print d.o.o.
graving.si, gravingx.com	Graving d.o.o.
studio-jager.si	Studio Jager d.o.o.
cangura.com, knjige.plus, karma-plus.com, lep-paket.si, hude-majice.si, mojadarila.com, moj-planer.com, pobarvam.si, libri.one, 3x.si, prihrani.info, plagi.net, lardiology.com	društvo mreže 5P navedeno u podnožju odnosno impresumu pojedinačnog internetskog mjesta

Ako voditelj obrade pojedinačnog internetskog mjesta nije naveden, obratite nam se na [email protected]. Obavijestit ćemo vas o tome tko je voditelj obrade.

3. Koje osobne podatke obrađujemo?

Ovisno o vašem odnosu s nama, obrađujemo sljedeće kategorije podataka:

• Identifikacijski podaci: ime i prezime, naziv društva kada nastupate kao pravna osoba ili samostalni poduzetnik te porezni broj odnosno PDV identifikacijski broj.
• Kontaktni podaci: adresa e-pošte, telefonski broj, adresa za dostavu i adresa za račun.
• Podaci o narudžbama i poslovnom odnosu: povijest narudžbi, specifikacije narudžbi i posebni zahtjevi, podaci o plaćanjima te dokumentacija o prigovorima i jamstvima. Ne pohranjujemo potpune podatke o platnim karticama. Plaćanja izvršavaju certificirani pružatelji platnih usluga.
• Tehnički podaci: IP adresa, vrsta i inačica preglednika, podaci o uređaju i operacijskom sustavu, kolačići i slične tehnologije te zapisnici pristupa poslužiteljima.
• Komunikacijski podaci: sadržaj e-pošte i druge korespondencije, zahtjevi za podršku, prigovori, povratne informacije i ocjene.

Ne prikupljamo niti obrađujemo posebne kategorije osobnih podataka iz čl. 9. GDPR-a, kao što su podaci koji se odnose na zdravlje, vjerska uvjerenja, etničko podrijetlo ili biometrijski podaci za potrebe identifikacije.

4. U koje svrhe i na kojoj pravnoj osnovi obrađujemo podatke?

Osobne podatke obrađujemo samo na temelju jedne ili više pravnih osnova iz čl. 6. st. 1. GDPR-a:

• Privola (točka (a)): za slanje e-novosti i marketinških poruka te upotrebu analitičkih i marketinških kolačića. Privolu možete povući u bilo kojem trenutku putem poveznice za odjavu u poruci, u obavijesti o kolačićima ili slanjem zahtjeva na [email protected]. Povlačenje privole ne utječe na zakonitost obrade provedene prije njezina povlačenja.
• Izvršavanje ugovora (točka (b)): za pripremu ponuda, obradu i potvrđivanje narudžbi, dostavu, izdavanje računa i izvršavanje plaćanja, rješavanje prigovora i jamstava te pružanje postprodajnih usluga.
• Pravna obveza (točka (c)): za čuvanje računovodstvenih i poreznih isprava u skladu sa ZDavP-2 (Zakon o poreznom postupku) i Zakonom o računovodstvu, ispunjavanje obveza u skladu sa zakonodavstvom o sprječavanju pranja novca, dostavljanje podataka poreznim i drugim nadležnim tijelima na temelju zakonitog zahtjeva te, kada je voditelj obrade nakladnik, ispunjavanje obveza na temelju Zakona o obveznom primjerku publikacija.
• Legitimni interesi (točka (f)): za osiguravanje sigurnosti informacijskih sustava i internetskih mjesta, sprječavanje zlouporaba i prijevara, poboljšavanje usluga na temelju povratnih informacija, naplatu potraživanja i ostvarivanje pravnih zahtjeva, obavješćivanje postojećih stranaka o vlastitim sličnim proizvodima i uslugama te objavljivanje referencija iz odjeljka 9. Obradi na toj osnovi možete prigovoriti u bilo kojem trenutku.

5. Koliko dugo čuvamo podatke?

Podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu obrade, odnosno koliko to zahtijeva zakon. Nakon isteka roka podatke sigurno brišemo ili anonimiziramo.

Vrsta podataka	Rok čuvanja
Ugovorni podaci i podaci o narudžbama	tijekom trajanja poslovnog odnosa i 5 godina nakon njegova prestanka (rok zastare prema Obligacijskom zakoniku)
Računovodstvena i porezna dokumentacija	10 godina od završetka poslovne godine na koju se odnosi
Privole za marketinšku komunikaciju	do povlačenja privole i još 30 dana
Tehnički podaci i zapisnici pristupa	60 dana od nastanka
Dokumentacija o prigovorima	3 godine od zaključenja postupka rješavanja prigovora
Kolačići	u skladu s trajanjem pojedinačnog kolačića (vidjeti Politiku kolačića)
Podaci potrebni za pravne zahtjeve	do pravomoćnog okončanja postupka, neovisno o prethodno navedenim rokovima

6. Kome prosljeđujemo podatke?

Podatke prosljeđujemo samo kada je to nužno za svrhu obrade ili kada to zahtijeva zakon. Sa svim vanjskim izvršiteljima obrade sklopili smo ugovore o obradi osobnih podataka u skladu s čl. 28. GDPR-a.

Podatke možemo proslijediti sljedećim kategorijama primatelja:

• dostavnim službama (npr. Pošta Slovenije, GLS, DPD, DHL), koje primaju samo podatke potrebne za dostavu, odnosno ime, adresu i telefonski broj;
• pružateljima platnih usluga (banke, obrađivači kartičnih plaćanja i drugi certificirani pružatelji), koji posluju u skladu sa standardom PCI DSS;
• računovodstvenom servisu za potrebe računovodstva, poreznog izvješćivanja i revizije;
• pružateljima IT infrastrukture za hosting, e-poštu, sigurnosne kopije, isporuku sadržaja i zaštitu od zlouporaba, primjerice Cloudflareu, pri čemu je njihov pristup ograničen na nužni minimum;
• usluzi Google Analytics 4 za analizu posjećenosti, ali samo uz vašu privolu;
• oglašivačkim platformama (npr. Google Ads, Meta), ali samo uz vašu izričitu privolu za marketinške kolačiće;
• poreznim tijelima, sudovima i drugim nadležnim tijelima na temelju pravne obveze ili zakonitog naloga;
• drugim društvima mreže 5P, ali samo u opsegu nužnom za izvršenje narudžbe u kojoj sudjeluje više društava. Sva društva mreže osiguravaju jednakovrijednu razinu zaštite podataka.

Prijenosi u treće zemlje: podatke u pravilu obrađujemo u EU-u odnosno EGP-u. Kada je prijenos u treću zemlju neizbježan, primjerice pri korištenju globalnih usluga u oblaku, provodimo ga samo u skladu s poglavljem V. GDPR-a: na temelju odluke o primjerenosti (čl. 45.), standardnih ugovornih klauzula (čl. 46. st. 2. t. (c)) ili vaše izričite privole. Pojedinosti o zaštitnim mjerama dostavit ćemo vam na zahtjev.

7. Kako upotrebljavamo kolačiće?

Nužne kolačiće upotrebljavamo za rad internetskih mjesta, uključujući sesiju, košaricu, prijavu i sigurnost. Analitičke i marketinške kolačiće postavljamo samo uz vašu privolu danu u obavijesti o kolačićima.

Popis kolačića, njihove svrhe i trajanja te upute za izmjenu privole navedeni su u Politici kolačića.

8. Kako vas obavješćujemo o ponudi?

Marketinške poruke šaljemo u skladu sa ZEKom-2 i GDPR-om:

• e-novosti i promotivne poruke šaljemo samo osobama koje su za to dale izričitu privolu;
• postojećim strankama možemo na temelju legitimnog interesa (čl. 6. st. 1. t. (f) GDPR-a u vezi sa ZEKom-2) slati poruke o vlastitim sličnim proizvodima i uslugama;
• svaka poruka sadržava podatke o pošiljatelju i funkcionalnu poveznicu za odjavu, a odjavu provodimo u roku od 3 radna dana;
• pojedinačnom primatelju šaljemo najviše 60 marketinških poruka godišnje, osim tijekom privremenih izvanrednih promotivnih akcija.

9. Objavljujemo li reference?

Na internetskim mjestima, u prezentacijama i na društvenim mrežama možemo objaviti ime stranke odnosno naziv društva i kratak opis izvedenog projekta te prikazati uzorke izvedenih radova. Objava se temelji na legitimnom interesu (čl. 6. st. 1. t. (f) GDPR-a) i ne uključuje poslovne tajne ni osobne podatke zaposlenika stranke.

Ako se protivite objavi, obavijestite nas na [email protected]. Vaš ćemo prigovor uvažiti u roku od 10 radnih dana.

10. Upotrebljavamo li automatizirano donošenje odluka?

Podatke možemo automatizirano obrađivati radi prikazivanja odgovarajućih proizvoda, segmentacije stranaka za potrebe marketinške komunikacije, ali samo uz privolu, te razvrstavanja narudžbi prema roku i složenosti. Ne donosimo odluke koje se temelje isključivo na automatiziranoj obradi i koje bi za vas proizvodile pravne učinke ili na vas na sličan način značajno utjecale (čl. 22. GDPR-a).

11. Koja su vaša prava?

U skladu s GDPR-om i ZVOP-2 imate pravo besplatno zatražiti:

• pristup svojim podacima i kopiju podataka (čl. 15.);
• ispravak netočnih podataka ili dopunu nepotpunih podataka (čl. 16.);
• brisanje (čl. 17.), osim kada podatke moramo čuvati zbog pravnih obveza ili pravnih zahtjeva;
• ograničenje obrade (čl. 18.);
• prenosivost podataka koje ste nam dostavili, u strukturiranom i strojno čitljivom formatu (čl. 20.);
• prigovor na obradu koja se temelji na legitimnom interesu; prigovor na izravni marketing uvijek prihvaćamo bez potrebe za navođenjem razloga (čl. 21.);
• povlačenje privole u bilo kojem trenutku, bez utjecaja na zakonitost prethodne obrade.

Zahtjev pošaljite na [email protected] ili u pisanom obliku na adresu Bratovševa ploščad 34, 1000 Ljubljana. Odgovorit ćemo u roku od 30 dana od primitka zahtjeva. U slučaju složenih ili brojnih zahtjeva rok možemo produljiti za najviše 60 dana, o čemu ćemo vas unaprijed obavijestiti. Radi zaštite vaših podataka prije odgovora možemo provjeriti vaš identitet.

12. Kome možete podnijeti pritužbu?

Ako smatrate da obrada vaših podataka krši propise, možete podnijeti pritužbu nadležnom nadzornom tijelu. Za slovenska društva mreže 5P nadležan je:

Informacijski pooblaščenec Republike Slovenije (Informacijski povjerenik Republike Slovenije)
Dunajska cesta 22, 1000 Ljubljana
E-pošta: [email protected]
Telefon: 01 230 97 30
Web: www.ip-rs.si

Za Aprinti Hub d.o.o. nadležna je hrvatska Agencija za zaštitu osobnih podataka (AZOP), www.azop.hr. Pritužbu možete podnijeti i nadzornom tijelu države članice EU-a u kojoj imate boravište ili radite.

13. Izmjene Izjave

Izjavu ažuriramo pri svakoj bitnoj promjeni naše prakse ili zakonodavstva. Važeća inačica uvijek je objavljena na ovoj stranici zajedno s datumom početka primjene.

Ova se inačica primjenjuje od 12. 11. 2026. O bitnim promjenama obavijestit ćemo vas e-poštom ili istaknutom obaviješću na internetskom mjestu.

14. Kontakt

Za pitanja, zahtjeve i pritužbe u vezi s osobnim podacima obratite nam se na [email protected] ili nam pišite na adresu Bratovševa ploščad 34, 1000 Ljubljana.