RAIN FOR SOUL · PRAVNE INFORMACIJE

Politika privatnosti

Posljednja izmjena: 28. 10. 2026.

Tko obrađuje vaše podatke

Voditelj obrade podataka koje prikupljamo za vlastito poslovanje je Rain For Soul, obrt za trgovinu i usluge, vl. Vanja Aćimović, Zadarska ulica 4, 10000 Zagreb, OIB 43436273989. Za pitanja o privatnosti javite se na info@rainforsoul.com ili pisanim putem na adresu sjedišta.

Ova politika obuhvaća naše web-stranice www.hrabrosrce.com u dijelu u kojem na njima određujemo svrhe i načine obrade. Kontakt za zaštitu osobnih podataka: info@rainforsoul.com. Datum posljednje izmjene: 28. listopada 2026.

Koje podatke obrađujemo i zašto

Za komunikaciju i prijavu na newsletter obrađujemo ime, prezime i e-adresu kada ih navedete. Pri narudžbi obrađujemo i adresu za dostavu i račun, telefonski broj, podatke o odabranim proizvodima, plaćanju i dostavi te druge podatke nužne za narudžbu. Neobvezni podaci jasno su odvojeni od podataka potrebnih za traženu uslugu. Sadržaj upita obrađujemo u opsegu potrebnom da odgovorimo. Ne prikupljamo dodatne podatke samo zato što ih je tehnički moguće unijeti u obrazac.

Upiti i komunikacija. Kada nam se javite, obrađujemo podatke koje nam dostavite, primjerice ime, e-poštu, telefon i sadržaj poruke. Ako se upit odnosi na pripremu kupnje ili izvršenje ugovora, osnova je članak 6. stavak 1. točka (b) GDPR-a. Za ostalu poslovnu komunikaciju osnova je legitimni interes da odgovorimo na upit i vodimo nužnu evidenciju komunikacije, prema članku 6. stavku 1. točki (f), uz poštovanje vaših prava.

Naručivanje uz podršku Rain For Soul. Obrađujemo ime i prezime, kontakt, adresu za dostavu i račun, naručene proizvode, iznos, status plaćanja i druge podatke nužne za konkretnu narudžbu. Osnova je priprema i izvršenje ugovora, članak 6. stavak 1. točka (b). Podatke potrebne za račune, porezne evidencije i druge zakonske dužnosti obrađujemo na temelju članka 6. stavka 1. točke (c). Ne tražimo osobni OIB za svaku potrošačku narudžbu ako nije potreban prema primjenjivim pravilima.

Prigovori, povrati i zaštita prava. Podatke obrađujemo radi ispunjavanja zakonskih obveza, postupanja po zahtjevima kupaca i, kada je potrebno, postavljanja, ostvarivanja ili obrane pravnih zahtjeva. Osnove su članak 6. stavak 1. točke (b), (c) i (f), ovisno o konkretnoj svrsi. Legitimni interes je zaštita naših i kupčevih prava u vezi s poslovnim odnosom.

Sigurnost web-stranica. Podaci kao što su IP adresa, vrijeme pristupa i tehnički zapisi obrađuju se u nužnom opsegu radi funkcioniranja stranice, zaštite sustava i otkrivanja zlouporaba. Osnova je legitimni interes sigurnog pružanja usluge. Praćenje posjetitelja u svrhu oglašavanja ne smatramo nužnim sigurnosnim zapisom.

Newsletter. Ime, prezime i e-adresu koje navedete koristimo za slanje novosti i ponuda na temelju vaše zasebne privole, prema članku 6. stavku 1. točki (a) GDPR-a. Odjava je moguća u svakoj takvoj poruci i putem info@rainforsoul.com. Kupnja nije uvjetovana prijavom na newsletter. Podatke ne koristimo za praćenje pojedinačnih otvaranja i klikova bez odgovarajuće prethodne obavijesti i pravne osnove.

Analitika i oglašavanje. Uz zasebnu prethodnu privolu za odgovarajuću kategoriju koristimo Google Analytics za statistiku posjećenosti te Meta Pixel za mjerenje učinkovitosti i prilagođavanje oglasa na Facebooku i Instagramu. Mogu se obrađivati mrežni identifikatori, tehnički podaci uređaja i preglednika, posjećene stranice i dopušteni događaji na stranici. Google Analytics pruža Google Ireland Limited, a Meta Pixel Meta Platforms Ireland Limited. Te podatke nije potrebno poistovjećivati s anonimnim podacima samo zato što ne sadrže vaše ime.

Neobvezno praćenje pokreće se tek nakon odgovarajuće privole. Za Google Analytics predviđamo čuvanje podataka na razini korisnika i događaja do 14 mjeseci; taj rok nije jednak trajanju kolačića ni čuvanju zbirnih izvještaja. Za marketing se mogu izrađivati skupine posjetitelja radi prikazivanja relevantnih oglasa. Zdravstvene nalaze, dijagnoze i sadržaj zdravstvenih upita ne šaljemo tim alatima. Izbor možete promijeniti putem poveznice „Uredi privole”. Pojedinosti o tehnologijama i trajanju nalaze se u Politici kolačića.

Korisnički račun i pretplate. Ako koristite naš korisnički račun, obrađujemo identifikacijske i kontaktne podatke te podatke o vašim narudžbama i odabirima potrebne za tu uslugu. Ponavljajuća elektronička naplata proizvoda odvija se kroz Rainov sustav, prema vašem izričitom prihvatu i potvrdi pretplate. Ako račun i pretplatu otvarate isključivo na rainintl.com, tom obradom upravlja voditelj naveden u Rainovoj obavijesti. Na eventualne podatke koje obrt dobije u sklopu partnerskog odnosa primjenjuje se sljedeći odjeljak.

Kupnja preko partnerske poveznice

Kada prijeđete na rainintl.com/rainforsoul, podatke koje unosite u tamošnjem sustavu obrađuje voditelj obrade naveden u Rainovoj politici privatnosti. Prije unosa podataka pročitajte tu politiku.

U okviru podrške pri naručivanju i partnerskog odnosa možemo obrađivati ime, prezime i e-adresu kupca te, kada su potrebni za konkretnu narudžbu, adresu, telefon, podatke o narudžbi, dostavi i plaćanju. Izvor su vaši unosi i komunikacija s nama te Rain International u opsegu u kojem nam podatke zakonito dostavlja radi obrade vaše narudžbe i pripadajuće partnerske evidencije. Osnove su izvršenje ugovora ili radnje prije njegova sklapanja na vaš zahtjev, zakonske obveze te legitimni interes vođenja potrebne evidencije partnerskog odnosa i ostvarivanja pripadajućih prava. Te podatke ne uključujemo u newsletter bez zasebne privole.

Sama partnerska poveznica ne znači da Rain For Soul automatski dobiva sve podatke koje unosite na drugoj stranici. Ova politika opisuje obradu koju obrt provodi za vlastite svrhe; Rainova politika opisuje njegovu obradu. Za informacije o podacima koje obrt ima o vama možete nam se obratiti na info@rainforsoul.com.

Zdravstveni podaci

Za kupnju proizvoda nije potrebno slati dijagnoze, nalaze, popis terapije ni druge zdravstvene podatke. Molimo da ih ne unosite u napomenu uz narudžbu ni u opći kontaktni obrazac.

Ako se zasebno pruža nutricionističko savjetovanje koje uključuje zdravstvene podatke, prije prikupljanja dobit ćete posebnu obavijest o toj obradi i primjenjivoj osnovi iz članka 9. GDPR-a. Privola za newsletter ili opće postavke weba ne uključuju takvu obradu.

Kome podaci mogu biti dostupni

Podatke u potrebnom opsegu mogu obrađivati pružatelji hostinga i tehničkog održavanja, poslovne e-pošte, računovodstva, dostave i naplate te drugi dobavljači nužni za uslugu koju koristite. Nadležnim tijelima dostavljamo podatke kada za to postoji zakonska osnova.

Za isporuku koristimo GLS i/ili DPD prema odabranom prijevozu. Kada prijeđete u Rainovu naplatu i odaberete ponuđenu elektroničku metodu, podatke za plaćanje obrađuje pružatelj označen u tom sustavu. Rain For Soul ne upravlja tom zasebnom elektroničkom naplatom. Google Analytics i Meta Pixel obrađuju podatke samo prema odgovarajućem prethodnom izboru privole. Pružatelji hostinga, održavanja, poslovne e-pošte, računovodstva i newslettera pristupaju podacima samo u opsegu potrebnom za ugovorenu funkciju. Detaljnije informacije o primateljima za vašu konkretnu uslugu možete zatražiti na info@rainforsoul.com.

Izvršitelje obrade obvezujemo odgovarajućim ugovorima i mjerama zaštite. Neki primatelji, primjerice određeni pružatelji financijskih usluga, mogu za svoje zakonske svrhe biti samostalni voditelji obrade.

Prijenosi izvan Europskog gospodarskog prostora

Uporaba međunarodnih pružatelja poput Googlea, Mete i odabranih pružatelja naplate može uključivati obradu u Sjedinjenim Američkim Državama ili drugim državama izvan Europskog gospodarskog prostora. Takav prijenos mora imati primjenjivu osnovu iz poglavlja V. GDPR-a: odluku o primjerenosti koja obuhvaća konkretnog primatelja ili odgovarajuće zaštitne mjere, primjerice standardne ugovorne klauzule uz potrebne dodatne mjere. Privola za kolačiće sama po sebi nije zamjena za zaštitu međunarodnog prijenosa. Za podatke o primatelju, državi i jamstvima koja se odnose na vašu obradu te način dobivanja njihove kopije obratite se na info@rainforsoul.com. Povezane obavijesti: Google - privatnost i Meta - privatnost.

Koliko dugo čuvamo podatke

Podatke čuvamo samo dok su potrebni za svrhu zbog koje su prikupljeni ili za ispunjavanje zakonskih obveza. Primjenjujemo sljedeće rokove i kriterije:

• Računi i porezna/poslovna dokumentacija: deset godina od početka tijeka porezne zastare, prema Općem poreznom zakonu, odnosno dulje kada poseban propis zahtijeva dulji rok. Početak se određuje prema poreznoj obvezi na koju se dokument odnosi, u pravilu istekom odgovarajuće kalendarske godine. Ako je za pojedinu evidenciju primjenjiv Zakon o računovodstvu, primjenjuje se njegov rok, uključujući najmanje 11 godina za odgovarajuće poslovne knjige i knjigovodstvene isprave, uz zakonom određeni početak računanja. Čuvanje poslovnih isprava ne znači da se svi podaci s korisničkog računa ili newslettera čuvaju jednako dugo.
• Narudžbe i ugovorna dokumentacija: do izvršenja ugovora, a zatim se izdvojeno čuvaju samo podaci potrebni za reklamacije, odgovornost za nedostatke i pravne zahtjeve, do isteka primjenjivih rokova za njihovo ostvarivanje. Za redovne ugovorne zahtjeve u pravilu se uzima u obzir opći zastarni rok od pet godina od dospijeća konkretne obveze, uz zakonske iznimke, prekid ili zastoj zastare. Dio dokumentacije koji je poslovna ili porezna isprava čuva se prema prethodnoj točki.
• Pisani prigovori: najmanje godinu dana od primitka; dulje samo ako je to potrebno zbog druge zakonske obveze ili konkretnog pravnog zahtjeva.
• Obični upiti: dvije godine od završetka komunikacije. Ako poruka postane dio narudžbe, prigovora ili postupka, na taj dio primjenjuje se odgovarajući zaseban rok.
• Newsletter: do povlačenja privole. Nakon odjave prestaje slanje; minimalni zapis o odjavi može se čuvati kako se adresa ne bi ponovno uključila bez valjane prijave. Dokaz privole ili odjave čuva se izdvojeno samo dok je potreban za dokazivanje zakonitosti obrade i relevantne pravne zahtjeve.
• Sigurnosni zapisi: samo tijekom razdoblja potrebnog za sigurnost i utvrđivanje smetnji. Zapisi o konkretnom incidentu mogu se izdvojiti do njegova razrješenja i isteka primjenjivih rokova za pravne zahtjeve. Točan operativni rok sustava utvrđuje se u tehničkoj evidenciji obrade.
• Kolačići, slični identifikatori i postavke izbora: prema rokovima navedenima u Politici kolačića. Podaci na razini korisnika i događaja u Google Analyticsu predviđeni su za čuvanje do 14 mjeseci.
• Partnerski podaci: dvije godine od završetka poslovnog odnosa na koji se odnose ili posljednje povezane aktivnosti, ovisno o tome što nastupi kasnije, osim ako su potrebni za još aktivan odnos, zakonsku evidenciju ili konkretan pravni zahtjev.
• Podaci korisničkog računa: tijekom korištenja računa te najdulje dvije godine nakon zatvaranja računa ili prestanka odnosa. Neaktivne račune preispitujemo nakon dvije godine bez aktivnosti; podatke koji više nisu potrebni brišemo ili anonimiziramo. Zasebna ugovorna i zakonska dokumentacija čuva se prema svojim rokovima.

Kada više ne postoji svrha ni druga valjana osnova, podatke brišemo ili nepovratno anonimiziramo. Ako je u tijeku spor, nadzor ili drugi postupak, samo podatke potrebne za taj postupak čuvamo do njegova završetka i isteka odgovarajućih zakonskih rokova. Za detaljnije objašnjenje roka koji se primjenjuje na vaše podatke javite se na info@rainforsoul.com.

Vaša prava

Pod uvjetima propisanim GDPR-om možete zatražiti pristup i kopiju svojih podataka, ispravak, brisanje, ograničenje obrade i prenosivost podataka. Kada se obrada temelji na legitimnom interesu, možete uložiti prigovor zbog razloga povezanih s vašom posebnom situacijom.

Izravnom marketingu možete se usprotiviti u bilo kojem trenutku. Nakon takvog prigovora podatke više ne obrađujemo u tu svrhu. Privolu možete povući jednako jednostavno kao što ste je dali; povlačenje ne utječe na zakonitost ranije obrade.

Zahtjev pošaljite na info@rainforsoul.com. Odgovaramo bez nepotrebnog odgađanja, u pravilu u roku od mjesec dana. Ako zbog složenosti ili broja zahtjeva bude potrebno zakonski dopušteno produljenje za dodatna dva mjeseca, o tome i razlozima obavijestit ćemo vas u prvom mjesecu. Dodatnu provjeru identiteta tražimo samo kada je potrebna i razmjerna.

Možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka - AZOP, putem kontakata i uputa na azop.hr, ili drugom nadležnom nadzornom tijelu prema GDPR-u.

Obvezni i neobvezni podaci

Polja potrebna za sklapanje i izvršenje ugovora ili zakonsku obvezu označena su pri prikupljanju. Bez podataka nužnih za konkretnu uslugu možda nećemo moći obraditi narudžbu ili izvršiti dostavu. Davanje privole za newsletter, analitiku i oglašavanje nije uvjet kupnje.

Automatizirane odluke i profiliranje

Za oglašavanje uz privolu može se provoditi povezivanje dopuštenih posjeta i radnji radi oblikovanja skupina primatelja relevantnih oglasa, kako je opisano u odjeljku o marketingu. Takva obrada ne daje pravo donositi odluke o vašem zdravlju. Ako obrada uključuje odluku koja se temelji isključivo na automatiziranoj obradi i ima pravni ili slično značajan učinak, prije njezina korištenja mora se pružiti posebna obavijest o logici, posljedicama, osnovi i vašim pravima. Za objašnjenje ili ljudsku provjeru postupanja po vašoj narudžbi kontaktirajte info@rainforsoul.com.

Zaštita i izmjene politike

Primjenjujemo primjerene tehničke i organizacijske mjere zaštite, ograničavamo pristup podacima na osobe kojima je potreban i prilagođavamo mjere rizicima obrade.

Politiku ažuriramo kada se promijene obrade ili propisi. Datum izmjene navodimo na ovoj stranici. Kada je za novu svrhu potrebna nova privola, sama objava izmijenjene politike ne zamjenjuje tu privolu.

Trenutačno dostupne funkcije

Kontaktni obrazac, zahtjevi za poziv i zahtjevi za narudžbu šalju podatke Rain For Soulu radi odgovora i obrade zahtjeva. Slanje zahtjeva za narudžbu ne uključuje automatsku naplatu ni aktivaciju pretplate. Za sprječavanje ponovljenog slanja čuvaju se tehnička oznaka i status zahtjeva te njegov sažetak u obliku hasha. Google Analytics i Meta Pixel predviđeni su za povezivanje, uz zasebne privole; do povezivanja ne šalju podatke. Newsletter i korisnički račun nisu ponuđeni u ovoj verziji.