Politika privatnosti

25.08.2026.

1. Voditelj obrade

Voditelj obrade osobnih podataka hrvatskih korisnika internetske trgovine GigaXeSIM (GigaX eSIM) je DIGICOM d.o.o., Ulica Ilije Gregorića 1/A, 10291 Brdovec, Republika Hrvatska, OIB: 31042317257. Za sva pitanja, zahtjeve i prigovore u vezi sa zaštitom osobnih podataka korisnik se može obratiti na [email protected].

2. Podaci koje obrađujemo

·        identifikacijski i kontaktni podaci, kao što su ime i prezime, adresa elektroničke pošte, adresa i kontaktni podaci kada su potrebni za dostavu;

·        podaci korisničkog računa i prijave, uključujući podatke potrebne za registraciju i upravljanje korisničkim računom;

·        podaci o narudžbi, kupnji, plaćanju i računu, uključujući podatke potrebne za izdavanje fiskaliziranog ili R1 računa; DIGICOM ne pohranjuje puni broj platne kartice kada ga obrađuje ovlašteni pružatelj usluga plaćanja;

·        tehnički i sigurnosni podaci, uključujući IP adresu, vrstu uređaja, preglednik, operacijski sustav, podatke o prijavi i zapise sigurnosnih događaja;

·        podaci o eSIM-ici i kupljenom podatkovnom paketu kojima DIGICOM raspolaže ili kojima može pristupiti radi izvršenja kupnje i korisničke podrške, uključujući ICCID, IMSI kada je potreban, status instalacije, aktivacije i korištenja paketa;

·        podaci iz komunikacije s korisničkom podrškom, pisanih prigovora, reklamacija, zahtjeva za povrat i druge komunikacije s korisnikom;

·        podaci o korištenju internetske stranice prikupljeni putem nužnih kolačića i, uz prethodnu privolu kada je ona potrebna, putem Google Analyticsa i drugih neobveznih analitičkih tehnologija.

3. Svrhe i pravne osnove

Osobne podatke obrađujemo samo kada za to postoji odgovarajuća pravna osnova i u sljedeće svrhe:
• registracija i upravljanje korisničkim računom, obrada narudžbe, naplata, isporuka eSIM-ice i podatkovnog paketa, korisnička podrška te izvršenje drugih obveza iz ugovora – obrada je nužna za sklapanje i izvršenje ugovora, u smislu članka 6. stavka 1. točke (b) GDPR-a;
• izdavanje fiskaliziranih i R1 računa, vođenje računovodstvenih i poreznih evidencija te ispunjavanje drugih zakonskih obveza – obrada je nužna radi poštovanja pravne obveze DIGICOM-a, u smislu članka 6. stavka 1. točke (c) GDPR-a;
• zaštita korisničkih računa i internetske trgovine, sprječavanje prijevara, zlouporaba i sigurnosnih incidenata te postavljanje, ostvarivanje ili obrana pravnih zahtjeva – obrada se temelji na legitimnom interesu DIGICOM-a za sigurnost poslovanja, zaštitu korisnika i sprječavanje prijevara, u smislu članka 6. stavka 1. točke (f) GDPR-a;
• Google Analytics i druge neobvezne analitičke tehnologije – koriste se samo nakon prethodno dane privole korisnika, u smislu članka 6. stavka 1. točke (a) GDPR-a i primjenjivih pravila o kolačićima;
• izravni marketing i slanje promotivnih poruka, ako se takva obrada provodi – samo na odgovarajućoj pravnoj osnovi i uz poštovanje prava korisnika da se u svakom trenutku usprotivi izravnom marketingu.

4. Primatelji i izvršitelji obrade

Osobni podaci mogu biti dostupni ili dostavljeni samo onim primateljima kojima su potrebni za izvršenje njihove funkcije, uključujući ovlaštene pružatelje usluga plaćanja, pružatelje hostinga i tehničkog održavanja, pružatelje elektroničke pošte i korisničke podrške, dostavne službe za fizičke proizvode, mrežne, roaming i eSIM tehnološke partnere u opsegu potrebnom za pružanje kupljene usluge, Google kao pružatelja usluge Google Analytics uz prethodnu privolu korisnika te stručne savjetnike i nadležna javna tijela kada za to postoji pravna osnova ili obveza.

Pojedini primatelji obrađuju podatke kao izvršitelji obrade prema uputama DIGICOM-a, dok drugi mogu djelovati kao samostalni voditelji obrade kada sami određuju svrhe i sredstva svoje obrade, primjerice određeni pružatelji usluga plaćanja ili dostave. DIGICOM s izvršiteljima obrade sklapa odgovarajuće ugovore u skladu s člankom 28. GDPR-a. Podaci se ne prodaju trećim osobama.

5. Prijenosi izvan Europskoga gospodarskog prostora

DIGICOM u redovnom poslovanju hrvatske internetske trgovine ne prenosi identifikacijske podatke korisničkog računa, narudžbe, računa i korisničke podrške izvan Europskoga gospodarskog prostora, osim ako je takva obrada nužna zbog korištenja pojedinog vanjskog pružatelja usluge ili tehničkog partnera. Budući da se na stranici koristi Google Analytics, podaci prikupljeni tom uslugom mogu, u skladu s Googleovim uvjetima obrade, biti obrađivani i izvan EGP-a. Ako osobni podaci budu preneseni u treću zemlju, DIGICOM osigurava primjenu odgovarajućeg mehanizma prijenosa i zaštitnih mjera iz GDPR-a, kao što su odluka o primjerenosti, odgovarajući okvir za prijenos podataka ili standardne ugovorne klauzule, prema potrebi. Informacije o primjenjivim zaštitnim mjerama mogu se zatražiti na [email protected].

6. Rokovi čuvanja

Podaci korisničkog računa, tehnički podaci, podaci o podršci i drugi osobni podaci za koje posebnim propisom nije određen dulji rok čuvaju se najdulje jednu godinu od posljednje aktivnosti korisnika, nakon čega se brišu ili anonimiziraju, osim ako su i dalje potrebni radi rješavanja otvorenog prigovora, pravnog zahtjeva ili druge zakonski opravdane svrhe. Računovodstvene, fiskalne i porezne isprave te podaci koji čine dio knjigovodstvene dokumentacije čuvaju se u rokovima propisanima hrvatskim propisima. Evidencija pisanih prigovora čuva se godinu dana od dana primitka pisanog prigovora. Podaci prikupljeni putem Google Analyticsa i drugih kolačića čuvaju se u skladu s postavkama tih alata i Politikom kolačića, uz primjenu načela ograničenja pohrane i najkraćeg razdoblja potrebnog za predmetnu svrhu.

7. Prava korisnika

·        pravo na pristup osobnim podacima;

·        pravo na ispravak netočnih podataka;

·        pravo na brisanje kada su ispunjeni zakonski uvjeti;

·        pravo na ograničenje obrade;

·        pravo na prenosivost podataka kada je primjenjivo;

·        pravo na prigovor na obradu koja se temelji na legitimnom interesu te pravo da se u svakom trenutku usprotivi obradi u svrhe izravnog marketinga;

·        pravo na povlačenje privole bez utjecaja na zakonitost ranije obrade;

·        pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka.

Za ostvarivanje prava korisnik može poslati zahtjev na [email protected]. DIGICOM može zatražiti podatke potrebne za provjeru identiteta podnositelja zahtjeva i odgovorit će u rokovima propisanima GDPR-om. Povlačenje privole ne utječe na zakonitost obrade provedene prije povlačenja. Ako se korisnik usprotivi izravnom marketingu, njegovi se podaci više neće obrađivati u tu svrhu. Korisnik ima pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP). DIGICOM trenutačno ne provodi isključivo automatizirano donošenje odluka koje bi proizvodilo pravne učinke ili na sličan način značajno utjecalo na korisnika.

8. Kolačići, analitika i oglašavanje

Internetska stranica GigaXeSIM koristi nužne kolačiće i slične tehnologije potrebne za osnovno funkcioniranje stranice, sigurnost, prijavu korisnika, izvršenje kupnje i druge funkcije koje je korisnik izričito zatražio. Za takve tehnologije privola nije potrebna kada su ispunjene zakonske pretpostavke za iznimku.

Analitičke, marketinške i druge neobavezne tehnologije koriste se samo nakon prethodno dane valjane privole korisnika. Korisnik može odbiti neobavezne tehnologije te naknadno promijeniti ili povući svoj odabir putem Postavki kolačića.

Detaljne informacije o tehnologijama koje se koriste, njihovim pružateljima, svrhama, kategorijama, trajanju te načinu upravljanja privolom dostupne su u zasebnoj Politici kolačića GigaXeSIM-a.

 

9. Sigurnost

DIGICOM primjenjuje tehničke i organizacijske mjere primjerene riziku radi zaštite osobnih podataka od neovlaštenog ili nezakonitog pristupa, uporabe, izmjene, gubitka ili uništenja. Mjere uključuju upravljanje i ograničavanje pristupa prema poslovnoj potrebi, zaštitu korisničkih računa, sigurnosno zapisivanje i nadzor, odgovarajuće zaštitne mjere kod dobavljača i izvršitelja obrade te postupke za upravljanje sigurnosnim incidentima i povredama osobnih podataka. Ako dođe do povrede osobnih podataka, DIGICOM će provesti procjenu i obavijestiti AZOP i/ili pogođene korisnike kada je takva obavijest obvezna prema GDPR-u.

10. Izmjene Politike

Ova Politika može se ažurirati radi promjena u uslugama, tehnologijama, poslovnim procesima ili primjenjivim propisima. Nova verzija bit će objavljena na internetskoj stranici s datumom stupanja na snagu, a o značajnim promjenama registrirani korisnici bit će dodatno obaviješteni kada je to potrebno. Izmjena Politike sama po sebi ne stvara novu pravnu osnovu za bitno drukčiju uporabu već prikupljenih osobnih podataka. Ako DIGICOM namjerava podatke dalje obrađivati u novu svrhu, prije početka takve obrade korisniku će pružiti potrebne informacije te, kada je to potrebno, pribaviti novu privolu.