1. Informacije o prikupljanju osobnih podataka i podaci za kontakt voditelja obrade

1.1 Zahvaljujemo vam na posjetu našoj web-stranici i na vašem interesu. U nastavku vas obavještavamo o tome kako postupamo s vašim osobnim podacima kada koristite našu web-stranicu. Osobni podaci su svi podaci na temelju kojih vas se može osobno identificirati.

1.2 Voditelj obrade podataka na ovoj web-stranici, u smislu Opće uredbe o zaštiti podataka (GDPR), je Lana Mirta, dostupna putem e-pošte podrska@lanamirta.com. Voditelj obrade je fizička ili pravna osoba koja sama ili zajedno s drugima određuje svrhe i sredstva obrade osobnih podataka.

1.3 Iz sigurnosnih razloga i radi zaštite prijenosa osobnih podataka i drugih povjerljivih sadržaja (npr. narudžbi ili upita upućenih voditelju obrade), ova web-stranica koristi SSL ili TLS enkripciju. Šifriranu vezu možete prepoznati po nizu znakova „https://” i simbolu lokota u adresnoj traci preglednika.

2. Prikupljanje podataka prilikom posjeta našoj web-stranici

Kada našu web-stranicu koristite samo u informativne svrhe, odnosno ako se ne registrirate niti nam na drugi način dostavljate podatke, prikupljamo samo podatke koje vaš preglednik šalje našem poslužitelju (tzv. „datoteke zapisa poslužitelja”). Kada posjetite našu web-stranicu, prikupljamo sljedeće podatke koji su nam tehnički potrebni za prikaz web-stranice:

• Posjećena stranica
• Datum i vrijeme pristupa
• Količina poslanih podataka u bajtovima
• Izvor ili poveznica s koje ste došli na stranicu
• Korišteni preglednik
• Korišteni operativni sustav
• Korištena IP adresa (ako je primjenjivo, u anonimiziranom obliku)

Obrada se provodi u skladu s čl. 6. st. 1. t. f) GDPR-a, na temelju našeg legitimnog interesa za poboljšanje stabilnosti i funkcionalnosti naše web-stranice. Podaci se ne prosljeđuju trećim osobama niti se koriste u druge svrhe. Međutim, zadržavamo pravo naknadno provjeriti datoteke zapisa poslužitelja ako postoje konkretne naznake nezakonitog korištenja.

3. Kolačići

Kako bismo posjet našoj web-stranici učinili ugodnijim i omogućili korištenje određenih funkcija, na raznim stranicama koristimo tzv. kolačiće. To su male tekstualne datoteke koje se pohranjuju na vašem uređaju. Neki od kolačića koje koristimo brišu se nakon završetka sesije preglednika, odnosno kada zatvorite preglednik (kolačići sesije). Drugi kolačići ostaju na vašem uređaju i omogućuju nama ili našim partnerskim tvrtkama (kolačići trećih strana) da prepoznamo vaš preglednik pri sljedećem posjetu (trajni kolačići).

Kada se kolačići postave, oni u pojedinačnoj mjeri prikupljaju i obrađuju određene podatke o korisniku, kao što su podaci o pregledniku i lokaciji te IP adrese. Trajni kolačići automatski se brišu nakon određenog razdoblja, koje se može razlikovati ovisno o kolačiću.

U nekim slučajevima kolačići služe pojednostavljenju postupka narudžbe spremanjem postavki (npr. pamćenjem sadržaja košarice za kasniji posjet web-stranici). Ako kolačići koje koristimo obrađuju i osobne podatke, obrada se provodi u skladu s čl. 6. st. 1. t. b) GDPR-a radi izvršenja ugovora ili u skladu s čl. 6. st. 1. t. f) GDPR-a radi zaštite našeg legitimnog interesa za najbolju moguću funkcionalnost web-stranice te za praktičan i učinkovit posjet stranici.

Možemo surađivati s oglašivačkim partnerima koji nam pomažu učiniti našu web-stranicu zanimljivijom za vas. U tu svrhu, prilikom posjeta našoj web-stranici, na vaš se tvrdi disk mogu pohraniti i kolačići partnerskih tvrtki (kolačići trećih strana).

Napomena: svoj preglednik možete postaviti tako da vas obavještava o postavljanju kolačića te sami odlučite hoćete li ih prihvatiti, ili da odbije kolačiće u određenim slučajevima ili općenito. Svaki preglednik drugačije upravlja postavkama kolačića. Imajte na umu da funkcionalnost naše web-stranice može biti ograničena ako ne prihvatite kolačiće.

Postavke kolačića po preglednicima

• Internet Explorer: support.microsoft.com/help/17442
• Firefox: support.mozilla.org/kb/cookies-erlauben-und-ablehnen
• Chrome: support.google.com/chrome/answer/95647
• Safari: support.apple.com/kb/ph21411
• Opera: help.opera.com/en/latest/web-preferences/#cookies

4. Kontakt

Kada nas kontaktirate (npr. putem kontakt obrasca ili e-pošte), prikupljaju se osobni podaci. Koji se podaci prikupljaju putem kontakt obrasca vidljivo je iz samog obrasca. Ti se podaci pohranjuju i koriste isključivo kako bismo odgovorili na vaš upit ili vas kontaktirali, te za povezanu tehničku administraciju.

Pravna osnova za obradu podataka je naš legitimni interes da odgovorimo na vaš upit, u skladu s čl. 6. st. 1. t. f) GDPR-a. Ako je vaš kontakt usmjeren na sklapanje ugovora, dodatna pravna osnova za obradu je čl. 6. st. 1. t. b) GDPR-a. Vaši podaci brišu se nakon konačne obrade vašeg upita, osim ako tome ne proturječe zakonske obveze čuvanja.

5. Obrada podataka pri otvaranju korisničkog računa i izvršenju ugovora

U skladu s čl. 6. st. 1. t. b) GDPR-a, osobni podaci prikupljaju se i obrađuju i kada nam ih dostavite radi izvršenja ugovora ili otvaranja korisničkog računa. Koji se podaci prikupljaju vidljivo je iz odgovarajućih obrazaca za unos.

Svoj korisnički račun možete izbrisati u bilo kojem trenutku slanjem poruke na gore navedeni kontakt voditelja obrade. Podatke koje nam dostavite pohranjujemo i koristimo za izvršenje ugovora. Nakon potpunog izvršenja ugovora ili brisanja korisničkog računa, vaši se podaci blokiraju s obzirom na porezne i trgovačke rokove čuvanja te se brišu nakon isteka tih rokova, osim ako ste izričito pristali na daljnje korištenje svojih podataka.

6. Korištenje vaših podataka za izravno oglašavanje

6.1 Prijava na newsletter putem e-pošte

Ako se prijavite na naš newsletter, redovito ćemo vam slati informacije o našim ponudama. Jedini obavezni podatak za slanje newslettera je vaša adresa e-pošte. Koristimo tzv. postupak dvostruke potvrde (double opt-in). To znači da ćemo vam newsletter poslati tek nakon što izričito potvrdite da ga želite primati.

Aktiviranjem poveznice za potvrdu dajete nam privolu za korištenje vaših osobnih podataka u skladu s čl. 6. st. 1. t. a) GDPR-a. Prilikom prijave na newsletter pohranjujemo IP adresu koju vam je dodijelio vaš pružatelj internetskih usluga te datum i vrijeme prijave. Od newslettera se možete odjaviti u bilo kojem trenutku putem poveznice navedene u newsletteru. Nakon odjave vaša se adresa e-pošte odmah briše s našeg popisa za slanje newslettera.

6.2 Newsletter putem e-pošte za postojeće kupce

Ako ste nam prilikom kupnje proizvoda ili usluga dali svoju adresu e-pošte, zadržavamo pravo redovito vam slati ponude sličnih proizvoda ili usluga iz naše ponude. Za to ne trebamo vašu zasebnu privolu. Obrada podataka provodi se isključivo na temelju našeg legitimnog interesa za personalizirano izravno oglašavanje, u skladu s čl. 6. st. 1. t. f) GDPR-a. U bilo kojem trenutku možete se, s učinkom za budućnost, usprotiviti korištenju svoje adrese e-pošte u oglašivačke svrhe.

7. Obrada podataka radi izvršenja narudžbe

7.1 Osobne podatke koje prikupljamo prosljeđujemo prijevozniku zaduženom za dostavu, u okviru izvršenja ugovora, u mjeri u kojoj je to potrebno za isporuku robe. Vaše podatke o plaćanju prosljeđujemo ovlaštenoj kreditnoj instituciji u okviru obrade plaćanja, u mjeri u kojoj je to potrebno za obradu plaćanja. Pravna osnova za prijenos podataka je čl. 6. st. 1. t. b) GDPR-a.

7.2 Pružatelji usluga plaćanja

Shopify Payments: plaćanja na našoj web-stranici obrađuju se putem usluge Shopify Payments, koju pruža Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irska. Obrada plaćanja karticama provodi se u suradnji sa Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irska.

Kada plaćate kreditnom ili debitnom karticom, Apple Payom, Google Payom ili Shop Payom, vaši podaci o plaćanju (npr. ime, broj kartice, datum isteka i iznos) prosljeđuju se izravno tim pružateljima usluga. Mi ne pohranjujemo potpune podatke vaše kartice. Prijenos se provodi u skladu s čl. 6. st. 1. t. b) GDPR-a i samo u mjeri u kojoj je to potrebno za obradu plaćanja. Radi sprječavanja prijevara, pružatelji usluga mogu obrađivati i tehničke podatke o transakciji, na temelju legitimnog interesa u skladu s čl. 6. st. 1. t. f) GDPR-a.

Više informacija možete pronaći u pravilima o privatnosti tvrtke Shopify (shopify.com/legal/privacy) i tvrtke Stripe (stripe.com/privacy).

8. Podsjetnik za recenziju

Vašu adresu e-pošte koristimo za jednokratni podsjetnik da ocijenite svoju narudžbu u sustavu recenzija koji koristimo, pod uvjetom da ste nam tijekom ili nakon narudžbe dali izričitu privolu u skladu s čl. 6. st. 1. t. a) GDPR-a. Svoju privolu možete u bilo kojem trenutku povući slanjem poruke voditelju obrade podataka.

9. Korištenje društvenih mreža: društveni dodaci

9.1 Facebook dodaci (rješenje Shariff)

Naša web-stranica koristi tzv. društvene dodatke društvene mreže Facebook, kojom upravlja Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, SAD. Kako bismo povećali zaštitu vaših podataka prilikom posjeta našoj web-stranici, ti gumbi nisu integrirani kao neograničeni dodaci, već samo putem HTML poveznice. Time se osigurava da se ne uspostavlja veza s Facebookovim poslužiteljima kada pristupite stranici naše web-stranice koja sadrži takve gumbe. Kada kliknete na gumb, otvara se novi prozor preglednika s Facebook stranicom na kojoj možete koristiti dodatke.

9.2 Google+ dodaci (rješenje Shariff)

Naša web-stranica koristi društvene dodatke društvene mreže Google+, kojom upravlja Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, SAD. Radi zaštite podataka koristi se isto rješenje Shariff s HTML poveznicom, čime se osigurava da nema izravne veze s Googleovim poslužiteljima dok sami ne kliknete na gumb.

9.3 Instagram dodatak (rješenje Shariff)

Naša web-stranica koristi društvene dodatke internetske usluge Instagram, kojom upravlja Instagram LLC, 1601 Willow Rd, Menlo Park, CA 94025, SAD. Primjenjuje se isto rješenje Shariff s HTML poveznicom, čime se osigurava da se veza s Instagramovim poslužiteljima ne uspostavlja dok sami ne kliknete na gumb.

10. Internetski marketing

10.1 DoubleClick by Google

Ova web-stranica koristi alat za internetski marketing DoubleClick by Google (Google LLC). DoubleClick koristi kolačiće kako bi korisnicima prikazivao relevantne oglase, poboljšao izvješća o uspješnosti kampanja ili spriječio da korisnik više puta vidi iste oglase. Obrada se provodi na temelju našeg legitimnog interesa za optimalno oglašavanje naše web-stranice, u skladu s čl. 6. st. 1. t. f) GDPR-a. Prema Googleu, DoubleClick kolačići ne sadrže osobne podatke.

10.2 Praćenje konverzija Google AdWords

Ova web-stranica koristi program internetskog oglašavanja Google AdWords i njegovo praćenje konverzija. Google AdWords koristimo kako bismo na vanjskim web-stranicama skrenuli pozornost na naše ponude. Kolačić za praćenje konverzija postavlja se kada korisnik klikne na oglas Google AdWordsa. Ti kolačići obično istječu nakon 30 dana i ne koriste se za osobnu identifikaciju. Obrada se provodi na temelju našeg legitimnog interesa, u skladu s čl. 6. st. 1. t. f) GDPR-a.

11. Usluge web-analitike

Google (Universal) Analytics

Ova web-stranica koristi Google Analytics, uslugu web-analitike tvrtke Google LLC. Google Analytics koristi kolačiće koji omogućuju analizu načina na koji koristite web-stranicu. Ova web-stranica koristi Google Analytics isključivo s proširenjem „_anonymizeIp()”, koje osigurava anonimizaciju IP adrese skraćivanjem i isključuje izravno povezivanje s osobom.

Google te informacije koristi u naše ime kako bi procijenio korištenje web-stranice, izradio izvješća o aktivnostima na web-stranici i pružao druge usluge povezane s korištenjem web-stranice i interneta. IP adresa koju vaš preglednik prenosi u okviru Google Analyticsa ne spaja se s drugim Googleovim podacima.

Ova web-stranica također koristi Google Analytics za analizu kretanja posjetitelja između uređaja, putem korisničkog ID-a (User ID). Pri prvom posjetu dodjeljuje se jedinstveni, trajni i anonimizirani ID koji se primjenjuje na svim uređajima. User ID ne sadrži osobne podatke niti takve podatke prenosi Googleu. Prikupljanju i pohrani podataka putem User ID-a možete se u bilo kojem trenutku usprotiviti s učinkom za budućnost.

12. Retargeting, remarketing i oglašavanje preporukama

Facebook Custom Audience (Pixel)

Ova web-stranica koristi „Facebook Pixel” tvrtke Facebook Inc. Ako je dana izričita privola, ponašanje korisnika može se pratiti nakon što su vidjeli ili kliknuli na Facebook oglas. Ovaj postupak služi za procjenu učinkovitosti Facebook oglasa u statističke svrhe i svrhe istraživanja tržišta. Prikupljeni podaci za nas su anonimni. Međutim, podatke pohranjuje i obrađuje Facebook. Obrada se provodi samo uz izričitu privolu, u skladu s čl. 6. st. 1. t. a) GDPR-a. Privolu za korištenje Facebook Pixela mogu dati samo korisnici stariji od 13 godina.

Google AdWords remarketing

Naša web-stranica koristi funkcije remarketinga Google AdWordsa. Google postavlja kolačić u preglednik vašeg uređaja, koji automatski omogućuje oglašavanje temeljeno na interesima, putem pseudonimiziranog ID-a kolačića i na temelju stranica koje ste posjetili. Obrada se provodi na temelju našeg legitimnog interesa, u skladu s čl. 6. st. 1. t. f) GDPR-a. Daljnja obrada podataka provodi se samo ako ste pristali da Google poveže vašu povijest pregledavanja interneta i aplikacija s vašim Google računom.

13. Prava ispitanika

13.1 Važeći propisi o zaštiti podataka daju vam opsežna prava ispitanika (prava na pristup i intervenciju) prema voditelju obrade u vezi s obradom vaših osobnih podataka:

• Pravo na pristup (čl. 15. GDPR-a): pravo na informacije o vašim obrađenim osobnim podacima, svrhama obrade, kategorijama, primateljima, planiranom razdoblju pohrane i drugo.
• Pravo na ispravak (čl. 16. GDPR-a): pravo na hitan ispravak netočnih podataka i/ili dopunu nepotpunih podataka koje pohranjujemo.
• Pravo na brisanje (čl. 17. GDPR-a): pravo zatražiti brisanje vaših osobnih podataka ako su ispunjeni uvjeti iz čl. 17. st. 1. GDPR-a.
• Pravo na ograničenje obrade (čl. 18. GDPR-a): pravo zatražiti ograničenje obrade vaših osobnih podataka.
• Pravo na obavještavanje (čl. 19. GDPR-a): pravo biti obaviješteni o svim primateljima kojima su vaši osobni podaci otkriveni.
• Pravo na prenosivost podataka (čl. 20. GDPR-a): pravo primiti svoje osobne podatke u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom obliku.
• Pravo na povlačenje privole (čl. 7. st. 3. GDPR-a): pravo u bilo kojem trenutku povući privolu s učinkom za budućnost.
• Pravo na podnošenje prigovora (čl. 77. GDPR-a): pravo podnijeti prigovor nadzornom tijelu.

13.2 Pravo na prigovor

Pravo na prigovor: ako vaše osobne podatke obrađujemo na temelju našeg prevladavajućeg legitimnog interesa, u okviru odvagivanja interesa, imate pravo u bilo kojem trenutku, s učinkom za budućnost, uložiti prigovor na tu obradu iz razloga koji se odnose na vašu posebnu situaciju. Ako iskoristite svoje pravo na prigovor, prestat ćemo obrađivati dotične podatke. Međutim, zadržavamo pravo daljnje obrade ako možemo dokazati uvjerljive legitimne razloge koji nadilaze vaše interese, temeljna prava i slobode, ili ako obrada služi za postavljanje, ostvarivanje ili obranu pravnih zahtjeva.

Izravno oglašavanje: ako vaše osobne podatke obrađujemo u svrhu izravnog oglašavanja, imate pravo u bilo kojem trenutku uložiti prigovor na obradu svojih osobnih podataka za takvo oglašavanje. Ako iskoristite svoje pravo na prigovor, prestat ćemo obrađivati dotične podatke u svrhu izravnog oglašavanja.

14. Razdoblje pohrane osobnih podataka

Razdoblje pohrane osobnih podataka određuje se prema odgovarajućem zakonskom roku čuvanja (npr. trgovačkim i poreznim rokovima čuvanja). Nakon isteka tog roka, odgovarajući se podaci redovito brišu, ako više nisu potrebni za izvršenje ili sklapanje ugovora i/ili ako više ne postoji naš legitimni interes za njihovu daljnju pohranu.