Natrag

Pravila o privatnosti

Verzija 1.1·Na snazi od 1. srpnja 2026.

BM-PRIVACY-v1.1

Want to exercise your data rights?

You can request access, rectification, erasure, restriction, portability, or object to marketing — see the summary on the Legal page.

View your data rights →

English version governs. The legally binding version of this document is the English version 1.1 (content fingerprint 5ae2334eb2ae956b24fb97c3f689466822c9a99ac3aa95c26c0943a7e55d9c21). This translation is provided for convenience only.

The binding English version is available at this permalink.

1. UVOD

1.1 O Ovim Pravilima

Ova Pravila o Privatnosti objašnjavaju kako Berry Marketplace („mi", „nas", „naš"), kojom upravlja Nuvagra S.R.L., prikuplja, koristi, pohranjuje i štiti Vaše osobne podatke prilikom korištenja naše platforme.

Ova Pravila o Privatnosti samostalan su pravni dokument koji morate prihvatiti zasebno tijekom registracije.

Vaše prihvaćanje ovih pravila bilježi se s upisanim imenom, vremenskom oznakom i IP adresom.

1.2 Voditelj Obrade Podataka

Nuvagra S.R.L. je voditelj obrade osobnih podataka koji se obrađuju putem Berry Marketplace.

Kontaktni Podaci:

  • Tvrtka: Nuvagra S.R.L.
  • CUI: RO52940093
  • Trgovački Registar: J2025089412007
  • EUID: ROONRC.J2025089412007
  • Adresa: Strada Pădurii, Nr. 6, Bl. IAS, Scara B, Ap. 1, Iași, Județul Iași, Rumunjska
  • E-pošta: support@berry-marketplace.com
  • Službenik za Zaštitu Podataka: support@berry-marketplace.com

1.3 Pravni Okvir

Obrađujemo osobne podatke u skladu s:

  • Općom Uredbom EU-a o Zaštiti Podataka (GDPR) (Uredba (EU) 2016/679)
  • Rumunjskim Zakonom br. 190/2018 o provedbi GDPR-a
  • Direktivom ePrivacy (2002/58/EZ)
  • Rumunjskim Zakonom 506/2004 o privatnosti elektroničkih komunikacija

2. PODACI KOJE PRIKUPLJAMO

2.1 Podaci o Registraciji Računa

Vrsta Podataka Primjeri Svrha
Osobni Podaci Ime, e-pošta, broj telefona Stvaranje računa, komunikacija
Podaci o Tvrtki Pravni naziv, registracijski broj, PDV broj Provjera, izdavanje računa
Podaci o Adresi Registrirana adresa, adrese za dostavu Provjera, logistika
Podaci o Ulozi Naziv radnog mjesta, odjel Razine ovlaštenja

2.2 Podaci o Provjeri

Vrsta Podataka Primjeri Svrha
Identifikacijski Dokumenti Putovnica, osobna iskaznica (putem Sumsub) KYB provjera
Dokumenti Tvrtke Registracijski certifikati, PDV potvrde Provjera tvrtke
Certifikati Certifikati o sigurnosti hrane, ekološki certifikati Sukladnost proizvoda

2.3 Transakcijski Podaci

Vrsta Podataka Primjeri Svrha
Oglasi LOT-ovi, RFQ-ovi, Natječajni Zahtjevi Funkcionalnost platforme
Ponude Cijene, količine, uvjeti Izvršenje trgovine
Ugovori Potpisani ugovori, izmjene Pravna evidencija
Komunikacije Poruke između strana Podrška transakcijama

2.4 Tehnički Podaci

Vrsta Podataka Primjeri Svrha
Podaci o Uređaju IP adresa, vrsta preglednika, vrsta uređaja Sigurnost, analitika
Podaci o Korištenju Posjećene stranice, korištene značajke, vremenske oznake Poboljšanje usluge
Podaci Zapisnika Vremena prijave, izvršene radnje Sigurnost, revizijski tragovi
Metapodaci Potpisa Vremenske oznake potpisa, IP adrese, upisana imena Pravna valjanost

2.5 Financijski Podaci

Vrsta Podataka Primjeri Svrha
Podaci za Naplatu Podaci za naplatu tvrtke Izdavanje računa za proviziju
Načini Plaćanja Podaci o kartici (obrađuje Stripe) Plaćanje provizije
Povijest Transakcija Računi, plaćanja Financijske evidencije

2.6 Zapisi o Suglasnosti

Vrsta Podataka Primjeri Svrha
Prihvaćanje OU Upisano ime, vremenska oznaka, IP, kućice za potvrdu Pravna usklađenost
Prihvaćanje Pravila o Privatnosti Upisano ime, vremenska oznaka, IP GDPR usklađenost
Marketinška Suglasnost Opt-in/opt-out status, vremenska oznaka Marketinška usklađenost
Postavke Kolačića Odabir kategorija, vremenska oznaka ePrivacy usklađenost

3. KAKO KORISTIMO VAŠE PODATKE

3.1 Pravne Osnove za Obradu

Svrha Pravna Osnova (Čl. 6 GDPR) Pojedinosti
Rad računa Izvršenje ugovora (Čl. 6(1)(b)) Potrebno za pružanje usluga
Obrada transakcija Izvršenje ugovora (Čl. 6(1)(b)) Potrebno za olakšavanje trgovine
Izdavanje računa za proviziju Izvršenje ugovora (Čl. 6(1)(b)) Potrebno za naplatu naknada
KYB provjera Zakonska obveza (Čl. 6(1)(c)) Usklađenost s pranjem novca
Praćenje sigurnosti Legitimni interes (Čl. 6(1)(f)) Zaštita platforme i korisnika
Poboljšanje usluge Legitimni interes (Čl. 6(1)(f)) Bolje korisničko iskustvo
Profiliranje rizika Legitimni interes (Čl. 6(1)(f)) Integritet platforme
Marketinške komunikacije Suglasnost (Čl. 6(1)(a)) Samo uz izričiti opt-in
Pravna usklađenost Zakonska obveza (Čl. 6(1)(c)) Regulatorni zahtjevi

3.2 Konkretne Upotrebe

Rad Platforme:

  • Stvaranje i upravljanje Vašim računom
  • Obrada oglasa, ponuda i ugovora
  • Olakšavanje komunikacije između trgovinskih strana
  • Pružanje tijekova kontrole kvalitete
  • Generiranje i pohrana ugovora

Provjera i Sigurnost:

  • Provjera identiteta tvrtke i korisnika
  • Sprječavanje prijevare i neovlaštenog pristupa
  • Održavanje revizijskih tragova
  • Osiguravanje integriteta platforme

Profiliranje Rizika i Integritet Platforme:

  • Procjena rizika druge ugovorne strane
  • Otkrivanje obrazaca prijevare i zlouporabe
  • Izračun rezultata reputacije
  • Identifikacija sumnjivih aktivnosti
  • Zaštita ekosustava platforme

Komercijalne Svrhe:

  • Izračun i naplata Provizije
  • Generiranje računa i potvrda
  • Upravljanje pretplatničkim i premium značajkama

Komunikacija:

  • Slanje obavijesti o transakcijama (obavezno)
  • Pružanje korisničke podrške (obavezno)
  • Slanje ažuriranja usluge (obavezno)
  • Slanje marketinških komunikacija (na temelju suglasnosti, neobvezno)

Analitika i Poboljšanje:

  • Analiza obrazaca korištenja platforme
  • Poboljšanje korisničkog iskustva
  • Razvoj novih značajki
  • Istraživanje tržišta (anonimizirano)

4. MARKETINŠKE KOMUNIKACIJE

4.1 Zahtjev za Suglasnost

Marketinške komunikacije zahtijevaju Vašu zasebnu, izričitu suglasnost. Marketinška suglasnost je:

  • Neobavezna – Nije potrebna za registraciju ili korištenje platforme
  • Specifična – Zasebna od prihvaćanja OU i Pravila o Privatnosti
  • Opoziva – Može se povući u bilo kojem trenutku
  • Zabilježena – Vaša odluka o suglasnosti bilježi se s vremenskom oznakom

4.2 Što Marketing Obuhvaća

Uz Vašu suglasnost, možemo slati:

  • Ažuriranja proizvoda i nove značajke
  • Vijesti iz industrije i tržišne uvide
  • Promotivne ponude i popuste
  • Ponude partnera (samo od Berry Marketplace, ne od trećih strana)
  • Pozivnice na događaje i webinare

4.3 Što Marketing NE Obuhvaća

Sljedeće NIJE marketing i ne zahtijeva suglasnost:

  • Potvrde i obavijesti o transakcijama
  • Sigurnosna upozorenja i obavijesti o računu
  • Podsjetnici za ugovore i isporuke
  • Komunikacije o KK-u i sporovima
  • Podsjetnici za račune i plaćanja
  • Obvezne pravne ili regulatorne obavijesti
  • Odgovori korisničke podrške

4.4 Upravljanje Marketinškim Postavkama

Možete upravljati marketinškim postavkama:

  • Tijekom registracije (opt-in kućica)
  • U Postavkama Računa u bilo kojem trenutku
  • Putem poveznica za odjavu u svakoj marketinškoj e-pošti
  • Kontaktirajući support@berry-marketplace.com

4.5 Povlačenje Suglasnosti

Marketinšku suglasnost možete povući u bilo kojem trenutku. Povlačenje:

  • Stupa na snagu odmah
  • Ne utječe na Vaš račun ili pristup platformi
  • Ne utječe na zakonitost obrade prije povlačenja
  • Bilježi se za potrebe usklađenosti

5. DIJELJENJE PODATAKA

5.1 Trgovinske Strane

Kada obavljate transakcije, dijelimo relevantne informacije s Vašim trgovinskim stranama:

Podijeljeni Podaci Svrha
Naziv tvrtke i podaci Sklapanje ugovora
Kontaktni podaci Koordinacija transakcija
Adrese za dostavu Logistika
Certifikati kvalitete Provjera sukladnosti
Rezultati reputacije Povjerenje i transparentnost

5.2 Pružatelji Usluga

Kategorija Pružatelja Pružatelj Svrha Podijeljeni Podaci
Provjera Sumsub KYB provjera Identifikacijski dokumenti, podaci tvrtke
Plaćanja Stripe Obrada provizije Podaci za naplatu, načini plaćanja
Baza Podataka Supabase Hosting podataka Svi podaci platforme (kriptirani)
E-pošta Resend Dostava e-pošte E-mail adrese, sadržaj obavijesti
Hosting Vercel Hosting aplikacije Tehnički podaci, zapisnici

5.3 Pravna Otkrivanja

Podatke možemo otkriti kada to zahtijevaju:

  • Sudski nalozi ili pravni postupci
  • Regulatorna tijela (npr. ANSPDCP, financijski regulatori)
  • Tijela za provedbu zakona
  • Porezna tijela (za izdavanje računa za Proviziju)

5.4 Regulatorna Suradnja i Sprječavanje Financijskog Kriminala

Podatke možemo dijeliti s:

  • Tijelima za sprječavanje pranja novca
  • Agencijama za sprječavanje prijevare
  • Jedinicama za istraživanje financijskog kriminala
  • Uslugama za provjeru sankcija

Ova razmjena temelji se na zakonskoj obvezi ili legitimnom interesu za sprječavanje financijskog kriminala.

5.5 Poslovni Transferi

U slučaju spajanja, preuzimanja ili prodaje imovine:

  • Osobni podaci mogu se prenijeti na pravnog sljednika
  • Obavijestit ćemo Vas prije prijenosa Vaših podataka
  • Sljednik mora poštivati postojeće obveze privatnosti
  • Možete se usprotiviti prijenosu

5.6 Partneri za razvoj tržišta

Neke tvrtke na Platformu uvode neovisni Partneri za razvoj tržišta koji nam pomažu u rastu tržišta. Ako je vašu tvrtku uveo takav partner, s tim partnerom dijelimo ograničen skup podataka radi administriranja našeg partnerskog programa: potvrdu da je vaša tvrtka aktivna na Platformi; naziv tvrtke, državu i status uključivanja (onboarding); te agregirane podatke o provizijama koji se koriste za izračun naknade partneru. Ne otkrivamo vaše trgovinske ugovorne strane, uvjete ili vrijednost pojedinačnih transakcija, niti financijske podatke vezane uz identitet vaše tvrtke — financijske informacije koje se dostavljaju partnerima uvijek su agregirane. Ovo dijeljenje temelji se na legitimnim interesima Berry Marketplacea i partnera za vođenje programa preporuka i razvoja tržišta, a partneri su obvezani obvezama povjerljivosti i zaštite podataka.

6. MEĐUNARODNI PRIJENOSI

6.1 Mjesta Prijenosa

Vaši podaci mogu se obrađivati u:

  • Rumunjskoj (primarni podatkovni centar)
  • Europskoj Uniji (Supabase regija EU)
  • Sjedinjenim Američkim Državama (određeni pružatelji usluga s odgovarajućim zaštitnim mjerama)

6.2 Zaštitne Mjere za Prijenos

Za prijenose izvan EU/EGP-a osiguravamo zaštitu putem:

  • Standardnih Ugovornih Klauzula EU-a (SCC)
  • Sporazuma o Obradi Podataka sa svim pružateljima
  • Tehničkih i organizacijskih sigurnosnih mjera
  • Odluka o primjerenosti gdje je primjenjivo

7. ČUVANJE PODATAKA

7.1 Razdoblja Čuvanja

Vrsta Podataka Razdoblje Čuvanja Razlog
Podaci Računa Trajanje računa + 7 godina Pravni/porezni zahtjevi
Ugovorni Podaci 10 godina od datuma ugovora Zahtjevi trgovačkog prava
Zapisi Potpisa 10 godina eIDAS usklađenost
Zapisi o Suglasnosti 10 godina GDPR odgovornost
Zapisnici Transakcija 10 godina Zahtjevi revizije
Zapisi Komunikacija 7 godina Rješavanje sporova
Tehnički Zapisnici 90 dana Praćenje sigurnosti
Marketinške Postavke Do povlačenja suglasnosti + 3 godine Zapisi o usklađenosti

7.2 Podaci o Odbijanju KYB-a

Ako je Vaša KYB provjera odbijena:

  • Djelomični podaci računa zadržavaju se 3 godine
  • Razlog: Sprječavanje prijevare i regulatorna usklađenost
  • Možete zatražiti brisanje nakon 3 godine

7.3 Brisanje

Po prekidu računa:

  • Aktivni podaci se arhiviraju
  • Podaci se čuvaju potrebna razdoblja
  • Podaci se sigurno brišu nakon isteka razdoblja čuvanja
  • Anonimizirani podaci mogu se čuvati neograničeno za analitiku

8. VAŠA PRAVA

8.1 GDPR Prava

Pravo Opis Kako Ostvariti
Pristup (Čl. 15) Dobivanje kopije Vaših osobnih podataka E-pošta na support@berry-marketplace.com
Ispravak (Čl. 16) Ispravljanje netočnih ili nepotpunih podataka Postavke računa ili nam pošaljite e-poštu
Brisanje (Čl. 17) Zahtjev za brisanje Vaših podataka E-pošta na support@berry-marketplace.com
Ograničenje (Čl. 18) Ograničavanje načina obrade Vaših podataka E-pošta na support@berry-marketplace.com
Prenosivost (Čl. 20) Primanje Vaših podataka u strukturiranom formatu E-pošta na support@berry-marketplace.com
Prigovor (Čl. 21) Prigovor na obradu na temelju legitimnog interesa E-pošta na support@berry-marketplace.com
Povlačenje Suglasnosti Povlačenje marketinške suglasnosti u bilo kojem trenutku Postavke računa ili poveznica za odjavu
Pritužba Podnošenje pritužbe nadzornom tijelu Vidi Odjeljak 8.4

8.2 Ostvarivanje Vaših Prava

Za ostvarivanje svojih prava:

Mi ćemo:

  • Provjeriti Vaš identitet prije obrade zahtjeva
  • Odgovoriti u roku od 30 dana (produživo za 60 dana za složene zahtjeve)
  • Pružiti informacije besplatno (mogu se primijeniti naknade za očito neutemeljene zahtjeve)

8.3 Ograničenja

Neka prava mogu biti ograničena kada:

  • Imamo zakonske obveze čuvanja podataka
  • Podaci su potrebni za izvršenje ugovora
  • Brisanje bi utjecalo na podatke drugih strana
  • Čuvanje je potrebno za pravne zahtjeve
  • Primjenjuju se nacionalna sigurnost ili javni interes

8.4 Nadzorno Tijelo

Imate pravo podnijeti pritužbu:

Nacionalnom Nadzornom Tijelu za Obradu Osobnih Podataka Rumunjske (ANSPDCP)

Također možete podnijeti pritužbu nadzornom tijelu u Vašoj zemlji prebivališta ili rada.

9. SIGURNOST PODATAKA

9.1 Tehničke Mjere

Provodimo:

  • Enkripciju u prijenosu (TLS 1.3)
  • Enkripciju u mirovanju (AES-256)
  • Sigurnu autentifikaciju (dostupna višefaktorska)
  • Redovite sigurnosne revizije
  • Otkrivanje i praćenje upada
  • Kontrole pristupa i bilježenje
  • Redovito sigurnosno testiranje

9.2 Organizacijske Mjere

Održavamo:

  • Obuku osoblja o zaštiti podataka
  • Pristup ograničen na ovlašteno osoblje po principu „nužno znati"
  • Sporazume o povjerljivosti sa svim osobljem
  • Postupke odgovora na incidente
  • Redovite sigurnosne procjene
  • Sigurnosne zahtjeve dobavljača

9.3 Obavijest o Povredi

U slučaju povrede osobnih podataka:

  • Obavijestit ćemo ANSPDCP u roku od 72 sata kada je to potrebno
  • Obavijestit ćemo pogođene pojedince bez nepotrebnog odgađanja u slučaju visokog rizika
  • Dokumentirat ćemo sve povrede i radnje saniranja
  • Poduzet ćemo korake za ublažavanje štete

10. KOLAČIĆI I PRAĆENJE

10.1 Kategorije Kolačića

Kategorija Svrha Potrebna Suglasnost
Strogo Potrebni Funkcionalnost platforme, sigurnost Ne (bitno)
Funkcionalni Pamćenje postavki Da
Analitički Obrasci korištenja, poboljšanje usluge Da
Marketinški Ciljano oglašavanje (ako je primjenjivo) Da

10.2 Pojedinosti Kolačića

Kolačić Kategorija Trajanje Svrha
session_id Potreban Sesija Autentifikacija
csrf_token Potreban Sesija Sigurnost
preferences Funkcionalan 1 godina Korisničke postavke
analytics_id Analitički 2 godine Praćenje korištenja

10.3 Upravljanje Kolačićima

Kolačićima možete upravljati putem:

  • Naše trake za suglasnost o kolačićima (prikazane pri prvom posjetu)
  • Postavki preglednika
  • Postavki privatnosti računa

10.4 Povlačenje Suglasnosti

Suglasnost za kolačiće možete povući u bilo kojem trenutku putem:

  • Postavki kolačića u podnožju
  • Brisanja kolačića preglednika
  • Postavki privatnosti računa

11. AUTOMATIZIRANO DONOŠENJE ODLUKA

11.1 Automatizirani Procesi

Proces Svrha Dostupna Ljudska Provjera
Otkrivanje prijevare Sigurnost Da, na zahtjev
Bodovanje rizika Integritet platforme Da, na zahtjev
Usklađivanje ponuda Preporuke Nije primjenjivo
Izračun ocjena Reputacija Da, za sporove
Izračun provizija Naplata Da, za sporove

11.2 Profiliranje

Izrađujemo profile rizika na temelju:

  • Povijesti transakcija
  • Obrazaca KK pritužbi
  • Ponašanja plaćanja
  • Rezultata provjere

Ovi profili utječu na:

  • Vidljivost u redoslijedu pretraživanja
  • Pristup određenim značajkama
  • Upozorenja o riziku drugim ugovornim stranama

11.3 Vaša Prava

Imate pravo:

  • Dobiti ljudsku provjeru automatiziranih odluka
  • Izraziti svoje gledište
  • Osporavati odluke

Kontaktirajte support@berry-marketplace.com za ostvarivanje ovih prava.

12. PRIVATNOST DJECE

Berry Marketplace je B2B platforma namijenjena poslovnoj uporabi. Ne prikupljamo svjesno podatke od osoba mlađih od 18 godina.

Ako otkrijemo da smo prikupili podatke od maloljetnika, brzo ćemo ih izbrisati.

13. PROMJENE OVIH PRAVILA

13.1 Obavijest

Obavijestit ćemo Vas o značajnim promjenama ovih pravila putem:

  • Obavijesti e-poštom na Vašu registriranu adresu
  • Istaknute obavijesti na platformi
  • Zahtjeva za ponovno prihvaćanje značajnih promjena (s upisanim imenom)

13.2 Pregled

Ova pravila pregledavamo godišnje i ažuriramo ih po potrebi.

13.3 Povijest Verzija

Verzija Datum Promjene
1.0 20. studenoga 2025 Početna verzija
1.1 1. srpnja 2026. Dodan odjeljak 5.6 (Partneri za razvoj tržišta); HTML prikaz

14. KONTAKTIRAJTE NAS

Za upite o privatnosti:

E-pošta: support@berry-marketplace.com

Službenik za Zaštitu Podataka: E-pošta: support@berry-marketplace.com

Poštanska Adresa: Nuvagra S.R.L. Na pažnju Službenika za Zaštitu Podataka, Strada Pădurii, Nr. 6, Bl. IAS, Scara B, Ap. 1, Iași, Județul Iași, Rumunjska

Nadzorno Tijelo: Nacionalno Nadzorno Tijelo za Obradu Osobnih Podataka Rumunjske (ANSPDCP)

Web stranica: www.dataprotection.ro

Pristup Pravnim Dokumentima:

15. PRIHVAĆANJE

Klikom na „Prihvaćam" i upisom svog punog pravnog imena potvrđujete da ste pročitali i razumjeli ova Pravila o Privatnosti.

Vaše prihvaćanje bilježi se s:

  • Vašim upisanim punim pravnim imenom
  • Vremenskom oznakom
  • IP adresom
  • Informacijama o uređaju

Ovaj zapis služi kao dokaz Vašeg informiranog pristanka na naše prakse u vezi s podacima.

Berry Marketplace — Pravila o privatnosti · Version 1.1 · Effective Date: 1 July 2026 · Last Updated: 1 July 2026 · Document ID: BM-PRIVACY-v1.1