Ova politika privatnosti vrijedi za aplikaciju PaketShip za Shopify — programsku podršku koja se instalira u Shopify trgovinu i iz njezinih narudžbi izrađuje pošiljke i DPD naljepnice.
Za web-mjesto dpdintegracija.com vrijedi zasebna politika privatnosti, koja opisuje obradu podataka pri korištenju obrazaca na ovom web-mjestu. Ova stranica opisuje isključivo obradu podataka unutar aplikacije.
1. Tko je odgovoran
Aplikaciju pruža i njome upravlja:
Manuel Fickovic, fizička osoba
Slovenija
Elektronička pošta: info@dpdintegracija.com
Aplikacija se u Shopify App Storeu i drugdje predstavlja pod nazivom WP Mojster. To je tržni naziv gore navedenog pružatelja, a ne zasebna pravna osoba.
Na ovu se adresu možete obratiti sa svakim pitanjem o obradi osobnih podataka u aplikaciji ili o ostvarivanju svojih prava.
Web-mjestom dpdintegracija.com, na kojem je ova stranica objavljena, upravlja Denis Andersen s.p., Krožna cesta 10, 6000 Koper, Slovenija. Za obradu podataka u aplikaciji odgovara pružatelj aplikacije naveden gore.
2. Tko je voditelj, a tko izvršitelj obrade
Trgovac — vlasnik Shopify trgovine — voditelj je obrade osobnih podataka svojih kupaca. Aplikacija te podatke obrađuje prema njegovim uputama i isključivo radi izvršenja onoga što je zatražio: pripreme pošiljke kod DPD-a. U tom odnosu nastupamo kao izvršitelj obrade.
DPD je samostalan voditelj obrade. Kada je pošiljka prijavljena, DPD podatke o primatelju obrađuje radi izvršenja dostave prema vlastitim pravilima i vlastitoj politici privatnosti. Za dostavu i za čuvanje podataka kod DPD-a ne odgovaramo.
Shopify je platforma na kojoj trgovina radi te s trgovcem ima vlastiti odnos i vlastitu politiku privatnosti.
3. Koji se podaci obrađuju
Podaci iz narudžbi
Aplikacija od Shopifyja traži pristup narudžbama, izvršenju narudžbi i lokacijama. Iz narudžbe za koju izrađujete pošiljku čitaju se:
- ime i prezime primatelja te naziv tvrtke, ako je upisan,
- adresa dostave: ulica s kućnim brojem, eventualni drugi redak adrese, mjesto, poštanski broj i država,
- telefonski broj i adresa elektroničke pošte primatelja,
- broj narudžbe, težina odnosno broj paketa te — pri plaćanju pouzećem — iznos i valuta.
Ti podaci spadaju u zaštićene podatke o kupcima prema pravilima Shopifyja, za pristup kojima vrijedi poseban postupak odobrenja kod Shopifyja. Opseg pristupa ograničen je na gore navedeno; aplikacija ne čita podatke o plaćanju, korisničke račune kupaca ni sadržaj trgovine.
Podaci o trgovini i trgovcu
Pohranjujemo adresu Shopify trgovine i njezin identifikator, vrijeme instalacije i uklanjanja, vremensku zonu, odabrani paket te postavke koje sami unesete: podatke pošiljatelja (naziv, kontaktna osoba, ulica, poštanski broj, mjesto, država, telefon, elektronička pošta), korisničko ime i lozinku vašeg DPD EasyShip računa te zadane postavke naljepnica i usluga.
Lozinka DPD-a i pristupni token Shopifyja šifrirani su u bazi podataka i nisu prikazani nigdje u sučelju.
4. Što se pohranjuje, a što ne
Od podataka o primatelju u našoj se zbirci pohranjuju samo:
- ime primatelja,
- poštanski broj,
- država.
Ulica, telefonski broj i adresa elektroničke pošte primatelja ne pohranjuju se nikada. Pri izradi pošiljke putuju izravno do DPD-a i u našoj bazi ne ostavljaju trag.
Uz to se pohranjuju podaci o pošiljci koji nisu osobni: brojevi paketa, broj i poveznica za praćenje, težina, odabrana usluga, država, oznaka i iznos pouzeća, status pošiljke, broj narudžbe i vremenske oznake.
Taj je opseg odabran namjerno: pregled pošiljaka mora raditi, a eventualno curenje podataka ili zapisnika nikada ne smije obuhvatiti više nego što je za to nužno.
Naljepnice
Izrađena naljepnica (PDF ili ZPL) pohranjuje se jer je DPD ne izdaje ponovno nakon što je pošiljka jednom prijavljena. Naljepnica sadrži ime i adresu primatelja — dakle više od samog zapisa o pošiljci. Čuva se na privatnom dijelu poslužitelja koji nije javno dostupan i može se preuzeti samo putem provjerene poveznice unutar aplikacije. Pri otkazivanju pošiljke datoteka se briše.
5. Kome se podaci prosljeđuju
- DPD — putem sučelja DPD EasyShip, s vašim DPD računom, i samo ono što je potrebno za izradu naljepnice i dostavu: ime (i tvrtka), ulica s kućnim brojem, mjesto, poštanski broj, država, adresa elektroničke pošte i telefon primatelja, težina, broj paketa, usluga, broj narudžbe te pri pouzeću iznos i svrha plaćanja.
- Shopify — natrag u narudžbu upisujemo broj i poveznicu za praćenje te narudžbu označavamo izvršenom.
- Pružatelj usluge poslužitelja — OVH SAS, Francuska, gdje se nalazi poslužitelj aplikacije.
Podatke o kupcima ne prodajemo, ne prosljeđujemo trećim stranama za njihove vlastite svrhe i ne koristimo ih za oglašavanje, profiliranje ni automatizirano donošenje odluka. Za obavijesti o radu sustava koristimo pružatelja usluge slanja elektroničke pošte, no te poruke sadrže samo tehničke podatke o radu i nikakve podatke o kupcima.
6. Gdje se podaci obrađuju
Aplikacija radi na poslužitelju u Europskoj uniji (OVH SAS, Francuska). Podatke ne prenosimo izvan EU-a. Shopify i DPD podatke obrađuju u okviru svojih usluga, svaki prema vlastitoj politici privatnosti.
7. Koliko se dugo podaci čuvaju
- Podaci o pošiljkama i pohranjene naljepnice čuvaju se dok je aplikacija instalirana — pregled pošiljaka dio je usluge.
- Pri uklanjanju aplikacije pristupni token za trgovinu odmah se odbacuje.
- Otprilike 48 sati nakon toga Shopify šalje zahtjev za brisanje podataka trgovine. Tada se brišu sve pohranjene naljepnice te trgovine, svi zapisi o pošiljkama, postavke i zapis o trgovini.
- Sigurnosne kopije čuvaju se 14 dana i nakon toga se automatski prepisuju. Izbrisani podatak može u kopiji postojati do isteka tog razdoblja; kopije se koriste isključivo za oporavak nakon ispada.
8. Zahtjevi prema GDPR-u putem Shopifyja
Aplikacija obrađuje sva tri zahtjeva koja Shopify šalje automatski.
Zahtjev kupca za uvid
Pronalazimo zapise o pošiljkama koji se odnose na navedene narudžbe i trgovcu javljamo što se čuva i gdje, kako bi u zakonskom roku mogao odgovoriti kupcu. Vrijednosti samih podataka pritom ne prepisujemo u zapisnik — upisivanje kupčevih podataka u zapisnik radi odgovora na zahtjev o privatnosti stvorilo bi upravo one podatke na koje se zahtjev odnosi.
Brisanje podataka kupca
Na zapisima o pošiljkama za navedene narudžbe brišemo ime i poštanski broj primatelja te eventualni tekst pogreške, brišemo pohranjenu naljepnicu i zapis označavamo kao izbrisan. Neosobni podaci o pošiljci (brojevi paketa, status, težina, vremenske oznake) ostaju jer o njima ovise brojač potrošnje i povijest pošiljaka trgovca. Izbrisanu naljepnicu nije moguće ponovno dobiti — aplikacija je ni sama ne smije ponovno preuzeti od DPD-a.
Brisanje podataka trgovine
Brišemo cijelu mapu pohranjenih naljepnica te trgovine, sve zapise o pošiljkama, postavke i zapis o trgovini. Trgovina koja aplikaciju nakon brisanja instalira ponovno počinje bez postavki i bez povijesti. Brisanje provodimo samo ako aplikacija na toj trgovini doista više nije instalirana.
9. Sigurnost
- Sva komunikacija odvija se putem šifrirane veze (HTTPS).
- Lozinka DPD računa i pristupni token Shopifyja šifrirani su u bazi podataka.
- Naljepnice se nalaze na privatnom dijelu poslužitelja i dostupne su samo putem provjerene poveznice.
- Pristup internoj konzoli za podršku ograničen je na pružatelja i zaštićen dvostupanjskom provjerom.
- Poruke o pogreškama osmišljene su tako da u njih ne dospije tekst s podacima primatelja.
10. Kolačići
Aplikacija radi unutar Shopifyjeva administracijskog sučelja i koristi samo jedan nužni kolačić sesije, koji održava vašu prijavljenu sesiju. Aplikacija ne koristi analitiku, oglašivačke mreže, piksele za praćenje ni skripte trećih strana.
11. Vaša prava
Ako ste kupac trgovine koja koristi ovu aplikaciju, u vezi sa svojim pravima obratite se trgovini u kojoj ste naručili — ona je voditelj obrade vaših podataka. Trgovcu pomažemo pri ispunjenju zahtjeva; zahtjev je moguće podnijeti i putem Shopifyja, koji ga prosljeđuje automatski.
Ako ste trgovac, u svakom trenutku možete zatražiti pristup podacima koje čuvamo o vašoj trgovini, njihov ispravak, brisanje ili prijenos, ograničenje obrade ili uložiti prigovor na obradu. Pišite na info@dpdintegracija.com.
Ako smatrate da su vaša prava povrijeđena, imate pravo podnijeti pritužbu nadzornom tijelu — u Sloveniji Informacijskom pooblaščencu, a u Hrvatskoj Agenciji za zaštitu osobnih podataka (AZOP).
12. Izmjene
Svaka izmjena ove politike bit će objavljena na ovoj stranici. Ako izmjena bitno utječe na obradu podataka u aplikaciji, o njoj ćemo obavijestiti trgovce.
Posljednja izmjena: 9. kolovoza 2026.