1. Voditelj obrade

Voditelj obrade osobnih podataka je internetska trgovina Oh My Play, e-mail: info@ohmyplay.co. Identifikacijski podaci trgovca navedeni su u Općim uvjetima kupnje.

2. Koje podatke prikupljamo

• Identifikacijski i kontakt podaci (ime, prezime, adresa, e-mail, telefon)
• Podaci o narudžbi i plaćanju (adresa dostave, povijest kupnje, način plaćanja — bez pohrane cijelih podataka o kartici)
• Podaci o komunikaciji (upiti, reklamacije, povrati)
• Tehnički podaci (IP adresa, vrsta uređaja, kolačići — ako su prihvaćeni)

3. Svrha i pravna osnova obrade

• Izvršenje ugovora — obrada narudžbe, dostava, podrška kupcima
• Zakonska obveza — računovodstvo, porezna dokumentacija
• Legitimni interes — sigurnost webshopa, sprječavanje zlouporabe
• Pristanak — neobavezni marketing (samo uz vaš pristanak)

4. Primatelji podataka

Podatke možemo dijeliti s pouzdanim partnerima koji nam pomažu u poslovanju:

• Shopify (platforma webshopa i hosting)
• Pružatelji usluga plaćanja
• Kurirske službe
• Pružatelji e-mail i korisničke podrške
• Računovodstvene i pravne usluge

Partneri obrađuju podatke samo u opsegu potrebnom za pružanje usluge i uz odgovarajuće mjere zaštite.

5. Pohrana podataka

Podatke čuvamo onoliko dugo koliko je potrebno za ispunjenje svrhe obrade ili koliko to zahtijevaju zakonske obveze (npr. računovodstvena dokumentacija).

6. Vaša prava

U skladu s Općom uredbom o zaštiti podataka (GDPR) imate pravo na:

• pristup svojim podacima
• ispravak netočnih podataka
• brisanje podataka („pravo na zaborav”)
• ograničenje obrade
• prenosivost podataka
• prigovor na obradu
• povlačenje pristanka (kada je obrada temeljena na pristanku)

Za ostvarivanje prava pišite na info@ohmyplay.co.

Imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Martićeva 14, 10000 Zagreb, azop.hr.

7. Kolačići

Webshop koristi nužne kolačiće za rad stranice te, uz vaš pristanak, analitičke i marketinške kolačiće. Detalje pročitajte u Politici kolačića.

8. Sigurnost

Primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite osobnih podataka, uključujući sigurnu vezu (SSL/TLS) tijekom naplate.

9. Izmjene politike

Ovu politiku možemo povremeno ažurirati. Datum zadnje izmjene: 11. lipnja 2026.