Pravila zaštite privatnosti

§1. Voditelj obrade podataka

  1. Voditelj obrade osobnih podataka prikupljenih u Trgovini LUMINIX (wolnopalona.com) je DTC Factory spółka z ograniczoną odpowiedzialnością sa sjedištem u Tajęcini, Tajęcina 51E, 36-002 Jasionka, Poljska, KRS 0001256088, NIP 5170473800, REGON 545311784 (u daljnjem tekstu: „Voditelj obrade”).
  2. U vezi s osobnim podacima možete nam pisati na adresu halo@wolnopalona.com.

§2. Koje podatke obrađujemo

Obrađujemo vaše identifikacijske i kontaktne podatke: ime, prezime, adresu dostave, e-mail i telefon. Obrađujemo i podatke o narudžbama i plaćanjima. Podatke o karticama obrađuju pružatelji usluga plaćanja, a ne Voditelj obrade. Uz to obrađujemo sadržaj korespondencije i tehničke podatke koji se prikupljaju automatski: IP adresu, podatke o uređaju i pregledniku, izvor posjeta (npr. oglas na koji ste kliknuli) i kolačiće.

§3. Svrhe i pravne osnove obrade

  • sklapanje i izvršenje ugovora, a to je u Modelu A kupoprodajni ugovor, a u Modelu B ugovor o posredovanju; to uključuje izvršenje narudžbe, plaćanje, dostavu, povrate i reklamacije — čl. 6. st. 1. toč. (b) Opće uredbe o zaštiti podataka (GDPR);
  • pravne obveze, osobito porezne i računovodstvene — čl. 6. st. 1. toč. (c) GDPR-a;
  • utvrđivanje, ostvarivanje i obrana pravnih zahtjeva, sprječavanje zlouporaba, odgovaranje na upite, statistika i razvoj Trgovine — legitimni interes Voditelja obrade, čl. 6. st. 1. toč. (f) GDPR-a;
  • podsjetnik na nedovršenu narudžbu e-poštom ili SMS-om — legitimni interes Voditelja obrade (čl. 6. st. 1. toč. (f) GDPR-a); ovoj obradi možete se u bilo kojem trenutku usprotiviti;
  • newsletter i komercijalne obavijesti — privola, čl. 6. st. 1. toč. (a) GDPR-a, koju možete u bilo kojem trenutku povući;
  • marketing i mjerenje učinkovitosti oglasa pomoću kolačića i piksela — privola dana u postavkama kolačića.

§4. Primatelji podataka

Podatke mogu primiti subjekti koji nam pomažu u vođenju Trgovine:

  • pružatelj platforme trgovine (Shopify),
  • pružatelji usluga plaćanja,
  • prijevoznici i dostavljači,
  • pružatelji usluga hostinga, e-pošte i SMS-a,
  • računovodstveni ured,
  • pružatelji alata za analitiku i oglašavanje (npr. Meta, Google),
  • u Modelu B, Inozemni prodavatelj (§5).

§5. Prijenos podataka izvan Europskog gospodarskog prostora

  1. U Modelu B podatke potrebne za dostavu prenosimo Inozemnom prodavatelju. To su ime, prezime, adresa dostave, telefon, e-mail i broj narudžbe. Inozemni prodavatelj ima sjedište izvan Europskog gospodarskog prostora (EGP), najčešće u Kini ili Hong Kongu. Europska komisija nije donijela odluku kojom se za te zemlje utvrđuje odgovarajuća razina zaštite podataka. Zato postoji rizik da će vaši podaci ondje biti slabije zaštićeni nego u EU-u.
  2. Prijenos je dopušten jer je nužan za izvršenje ugovora o posredovanju sklopljenog na vaš zahtjev (čl. 49. st. 1. toč. (b) GDPR-a). Prenosimo samo podatke potrebne za izvršenje i dostavu narudžbe.
  3. Neki pružatelji usluga (npr. Shopify, Meta, Google) mogu obrađivati podatke izvan EGP-a. To čine na temelju odluke Europske komisije (Okvir za privatnost podataka EU-a i SAD-a, EU-US Data Privacy Framework) ili standardnih ugovornih klauzula.

§6. Razdoblje čuvanja

Podatke o narudžbama čuvamo dok ne zastare mogući zahtjevi i koliko to traže porezni propisi (obično 6 godina). Podatke koje obrađujemo na temelju privole čuvamo dok privolu ne povučete. Podatke koje obrađujemo na temelju legitimnog interesa čuvamo dok ne uložite osnovan prigovor ili dok taj interes ne prestane.

§7. Vaša prava

Imate pravo:

  • pristupiti svojim podacima,
  • ispraviti ih,
  • tražiti njihovo brisanje,
  • tražiti ograničenje obrade,
  • tražiti prijenos podataka,
  • uložiti prigovor na obradu koja se temelji na legitimnom interesu, uključujući marketing,
  • u bilo kojem trenutku povući privolu. Povlačenje privole ne utječe na zakonitost obrade provedene prije toga.

Možete podnijeti i pritužbu predsjedniku Urzędu Ochrony Danych Osobowych (Ured za zaštitu osobnih podataka) (ul. Stawki 2, 00-193 Warszawa) ili nadzornom tijelu u državi u kojoj živite.

§8. Kolačići

Trgovina koristi kolačiće nužne za svoj rad (košarica, blagajna, sigurnost). Uz vašu privolu koristi i analitičke i marketinške kolačiće. Privolom upravljate putem bannera za kolačiće i u postavkama preglednika.

§9. Dobrovoljnost davanja podataka

Davanje podataka je dobrovoljno, ali bez njih ne možete izvršiti narudžbu niti je možemo izvršiti. Bez tih podataka ne možemo sklopiti ni izvršiti ugovor.

§10. Izmjene politike

Ovu politiku možemo ažurirati, npr. kada se promijene propisi ili usluge. Važeća verzija uvijek je dostupna u Trgovini.

Ova Politika privatnosti primjenjuje se od 22. listopada 2026.