- Industrije
- Maloprodaja
Maloprodaja
Maloprodaja se najviše susreće s pravilima o kupcima, marketingu i kolačićima. Jednako je važno što se ne primjenjuje: trgovina u pravilu nije u prilozima NIS2, a stranica koja to prešuti prodaje strah.
Trgovine, internetske trgovine, lanci i marketplace prodavači.
Edukativni sadržaj, ne pravni savjet.
Što ulazi u opseg
Svako pravilo nosi službeni izvor. Ako izvora nema, tvrdnje nema.
-
GDPR
Programi vjernosti, dostava, reklamacije i videonadzor prodajnog prostora sve su obrade osobnih podataka.
Uredba (EU) 2016/679 — Opća uredba o zaštiti podataka · Provjereno: 13.07.2026.
-
Zakon o provedbi Opće uredbe o zaštiti podataka
Videonadzor prodajnog prostora uređen je hrvatskim zakonom, a ne samom Uredbom.
Zakon o provedbi Opće uredbe o zaštiti podataka (NN 42/2018) · Provjereno: 13.07.2026.
-
Zakon o elektroničkim komunikacijama
Newsletter i kolačići stoje na ovom zakonu; pitanje „smijemo li slati” ne rješava se samo kroz GDPR.
Zakon o elektroničkim komunikacijama (NN 76/2022, 14/2024 i 45/2026) · Provjereno: 13.07.2026.
-
Smjernica AZOP-a o kolačićima
Nacionalni regulator objasnio je što smatra valjanom privolom za kolačiće.
Obrada osobnih podataka putem kolačića i pružanje informacija ispitanicima · Provjereno: 05.08.2026.
-
Akt o digitalnim uslugama (DSA)
Dotiče internetska tržišta i posrednike — dakle onoga tko omogućuje prodaju trećih, ne svaku internetsku trgovinu.
Uredba (EU) 2022/2065 — Akt o digitalnim uslugama (DSA) · Provjereno: 30.08.2026.
Što ne ulazi, i zašto
Propis koji vas se ne tiče jednako je koristan podatak kao onaj koji vas se tiče.
-
NIS2 — trgovina nije u prilozima
Prilozi I. i II. ne navode maloprodaju. Hrana ulazi kroz Prilog II. t. 4., ali samo za veleprodaju te industrijsku proizvodnju i preradu — ne za prodaju krajnjem kupcu.
Što je ovdje drukčije
-
Program vjernosti je profiliranje: iz računa se čita zdravlje, uvjerenja i prilike u kućanstvu, iako nijedno od toga niste tražili.
-
Za newsletter i kolačiće mjerodavan je zakon o elektroničkim komunikacijama, pa se odgovor ne nalazi u GDPR-u.
-
Videonadzor prodajnog prostora ima vlastita pravila i vlastitu obvezu obavješćivanja.
Gdje staje proizvod i pita vas
Na ova pitanja odgovor ne možemo izvesti iz djelatnosti. Dok su otvorena, ishod je neodređen — a ne „ne”.
- Prodajete li i tuđu robu na svojoj platformi — to je razlika između trgovca i posrednika po DSA-i.
- Na temelju čega je svaka adresa na vašoj listi za slanje, i možete li to pokazati.
- Snima li videonadzor prostor izvan vašeg poslovnog prostora.
Na čemu ovo počiva
Svaki izvor nosi razred i vodi na službeni tekst. Kako ih biramo i provjeravamo piše u metodologiji.
-
Razred A službeni pravni tekst
Uredba (EU) 2016/679 — Opća uredba o zaštiti podataka
-
Razred A službeni pravni tekst
Zakon o provedbi Opće uredbe o zaštiti podataka (NN 42/2018)
-
Razred A službeni pravni tekst
Zakon o elektroničkim komunikacijama (NN 76/2022, 14/2024 i 45/2026)
-
Razred B službena smjernica ili objašnjenje regulatora
Obrada osobnih podataka putem kolačića i pružanje informacija ispitanicima
-
Razred A službeni pravni tekst
Uredba (EU) 2022/2065 — Akt o digitalnim uslugama (DSA)
-
Razred A službeni pravni tekst
Direktiva (EU) 2022/2555 — NIS2
Cijeli katalog izvora javan je na stranici Izvori.
Jedan konkretan sljedeći korak
Bez računa i bez e-maila — rezultat vidite u cijelosti, i ništa se ne sprema.