Politika privatnosti

1. Administrator podataka i definicije

1. Administrator osobnih podataka Kupaca / Korisnika Internetske trgovine, također nazvan Prodavačem, je: ZM Group Spółka z ograniczoną odpowiedzialnością, telefon: Ten tekst zmienisz w ADMINISTRACJA / Dane Twojej firmy / Dane kontaktowe, OIB: 697-23-77-988, REGON: 386704934.
2. S Administratorom podataka može se kontaktirati:
   1. na adresu za dopisivanje: ul. 55. Pułku Piechoty 34, 64-100 Leszno;
   2. na adresu elektroničke pošte: no-reply@idosell.com.
3. Korisnik - fizička osoba koja pristupa stranici/stranicama Internetske trgovine ili koristi usluge ili funkcionalnosti opisane u ovoj politici privatnosti i kolačića.
4. Kupac - fizička osoba s punom poslovnom sposobnošću, potrošač, pravna osoba ili organizacijska jedinica bez pravne osobnosti kojoj zakon daje pravnu sposobnost, koja sklapa s Prodavačem Ugovor o prodaji na daljinu.
5. Internetska trgovina - internetska usluga kojom upravlja Prodavač, dostupna na elektroničkim adresama (stranicama): https://bestetic.pl putem koje Kupac/Korisnik može dobiti informacije o Proizvodu i njegovoj dostupnosti te kupiti Proizvod ili naručiti pružanje usluge.
6. Newsletter - informacije, uključujući trgovačke informacije u smislu zakona od 18. srpnja 2002. o pružanju usluga elektroničkim putem (Narodne novine 2020, br. 344) koje Prodavač šalje Kupcu/Korisniku elektroničkim putem; primanje je dobrovoljno i zahtijeva suglasnost Kupca/Korisnika.
7. Konto - skup podataka pohranjenih u Internetskoj trgovini i informatičkom sustavu Prodavača koji se odnose na određenog Kupca/Korisnika te njegove narudžbe i ugovore, a kojim Kupac/Korisnik može naručivati i sklapati ugovore.
8. GDPR - Opća uredba Europskog parlamenta i Vijeća (EU) 2016/679 od 27. travnja 2016. o zaštiti fizičkih osoba u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka).

2. Svrhe, pravne osnove i vrijeme obrade podataka

1. Radi realizacije Ugovora o prodaji na daljinu Prodavač obrađuje:
   1. informacije o uređaju Korisnika radi osiguranja ispravnog rada usluga: IP adresu računala, informacije sadržane u kolačićima ili drugim sličnim tehnologijama, podatke o sesiji, podatke preglednika, podatke o uređaju, podatke o aktivnosti na stranici, uključujući pojedine podstranice;
   2. informacije o geolokaciji, ako je Korisnik dao suglasnost za pristup pružatelju usluge geolokaciji. Informacije o geolokaciji koriste se za pružanje prilagođenijih ponuda proizvoda i usluga;
   3. osobne podatke Korisnika: ime, prezime, adresu sjedišta, adresu za dopisivanje, e-mail adresu, broj telefona, OIB, broj bankovnog računa ili druge osobne podatke potrebne za realizaciju kupnje, koje Administrator zahtijeva tijekom procesa kupovine.
2. Ove informacije ne sadrže podatke koji izravno identificiraju Korisnika, ali u kombinaciji s drugim informacijama mogu predstavljati osobne podatke te su stoga zaštićene u skladu s GDPR-om.
3. Podaci se obrađuju u skladu s čl. 6. st. 1. točkom b GDPR-a radi realizacije usluge, tj. ugovora o pružanju elektroničkih usluga u skladu s Pravilima, te u skladu s čl. 6. st. 1. točkom a GDPR-a na temelju suglasnosti za korištenje određenih kolačića ili sličnih tehnologija, izražene putem postavki preglednika ili suglasnosti za geolokaciju. Podaci se obrađuju do prestanka korištenja Internetske trgovine od strane Kupca/Korisnika.
4. Administrator se obvezuje poduzeti sve mjere propisane čl. 32 GDPR-a, uzimajući u obzir tehničko stanje, troškove implementacije, prirodu, opseg i svrhe obrade te rizik za prava i slobode fizičkih osoba, te implementirati odgovarajuće tehničke i organizacijske mjere za osiguranje sigurnosti podataka.

3. Marketinške aktivnosti administratora

1. Na stranici Internetske trgovine Administrator može prikazivati marketinške informacije o svojim proizvodima ili uslugama. Prikazivanje ovih sadržaja temelji se na čl. 6. st. 1. točki f GDPR-a, tj. na legitimnom interesu Administratora da objavljuje sadržaje povezane s uslugama i promotivne akcije u kojima sudjeluje, a što ne narušava prava i slobode Kupaca/Korisnika koji očekuju i žele primati takve sadržaje.

4. Primatelji podataka korisnika

1. Administrator otkriva osobne podatke korisnika isključivo subjektima koji obrađuju podatke temeljem ugovora o povjerenju obrade podataka radi pružanja usluga Administratoru, npr. hosting, IT usluge, marketing i PR.

5. Prijenos osobnih podataka u treće zemlje

1. Osobni podaci neće se obrađivati u trećim zemljama.

6. Prava osoba na koje se podaci odnose

1. Svaka osoba na koju se podaci odnose ima pravo:
   1. pristupa (čl. 15 GDPR) - dobiti potvrdu od Administratora obrađuju li se njezini osobni podaci, pristup tim podacima te informacije o svrsi obrade, kategorijama podataka, primateljima, razdoblju pohrane, pravima na ispravak, brisanje, ograničenje obrade i prigovor;
   2. dobiti kopiju podataka (čl. 15. st. 3 GDPR) - prvu kopiju besplatno, a za dodatne može biti naplaćena razumna naknada;
   3. ispravka (čl. 16 GDPR) - zahtjev za ispravak netočnih ili nepotpunih podataka;
   4. brisanja (čl. 17 GDPR) - zahtjev za brisanjem podataka ako nema pravnog osnova za obradu ili nisu potrebni;
   5. ograničenja obrade (čl. 18 GDPR) - u određenim slučajevima, npr. osporavanje točnosti podataka ili nezakonita obrada;
   6. prijenosa podataka (čl. 20 GDPR) - u strukturiranom, čitljivom formatu i zahtjev za prijenosom drugom administratoru;
   7. prigovora (čl. 21 GDPR) - na obradu zbog legitimnog interesa ili profiliranja;
   8. povlačenja suglasnosti u bilo kojem trenutku bez navođenja razloga, pri čemu obrada prije povlačenja ostaje zakonita.
2. Za ostvarenje navedenih prava, osoba se treba obratiti Administratoru putem navedenih kontakt podataka i navesti koje pravo želi ostvariti i u kojem opsegu.

7. Predsjednik Ureda za zaštitu osobnih podataka

1. Osoba na koju se podaci odnose ima pravo podnijeti pritužbu nadzornom tijelu, koje je u Poljskoj Predsjednik Ureda za zaštitu osobnih podataka sa sjedištem u Varšavi, ul. Stawki 2, s kojim se može kontaktirati na sljedeće načine:
2. poštom: ul. Stawki 2, 00-193 Varšava;
3. putem elektroničke poštanske sandučića dostupnog na stranici: https://www.uodo.gov.pl/pl/p/kontakt;
4. Infolinija: 606-950-000.

8. Službenik za zaštitu podataka

1. U svakom slučaju, osoba na koju se podaci odnose može se također izravno obratiti službeniku za zaštitu podataka Administratora putem e-maila ili pismeno na adresu Administratora podataka navedenu u odjeljku 1, točki 2 ove Politike privatnosti i kolačića.

9. Promjene Politike privatnosti

1. Politika privatnosti i kolačića može se dopunjavati ili ažurirati u skladu s trenutačnim potrebama Administratora kako bi se osigurale ažurne i točne informacije za Klijente/Korisnike.

10. Kolačići (Cookies)

1. Internetska trgovina prikuplja informacije o Klijentima, Korisnicima i njihovom ponašanju na sljedeće načine:
   1. putem dobrovoljno unesenih podataka u obrasce u svrhe koje proizlaze iz funkcije određenog obrasca;
   2. spremanjem kolačića (tzv. „cookies”) na krajnjim uređajima;
   3. prikupljanjem dnevnika web poslužitelja od strane hosting operatora internetske trgovine (potrebno za ispravan rad servisa).
2. Kolačići su informatički podaci, osobito tekstualne datoteke, koje se pohranjuju na krajnjem uređaju Klijenta/Korisnika i namijenjene su za korištenje stranice internetske trgovine. Obično sadrže naziv web stranice s koje potječu, vrijeme pohrane na uređaju te jedinstveni broj.
3. Internetska trgovina koristi kolačiće samo uz prethodnu suglasnost Klijenta/Korisnika. Izricanje suglasnosti za korištenje svih kolačića od strane internetske trgovine vrši se klikom na gumb: „Zamknij” prilikom prikaza obavijesti o korištenju kolačića ili zatvaranjem te obavijesti.
4. Ako Klijent/Korisnik ne daje suglasnost za korištenje kolačića, može odabrati opciju: „Ne dajem suglasnost” dostupnu u obavijesti ili promijeniti postavke preglednika, što može uzrokovati nepravilno funkcioniranje stranice internetske trgovine.
5. Za upravljanje postavkama kolačića potrebno je izabrati preglednik ili sustav s popisa i slijediti upute: Internet Explorer, Chrome, Safari, Firefox, Opera, Android, Safari (iOS), Windows Phone.
6. Pravna osnova za obradu osobnih podataka iz kolačića su legitimni interesi Administratora, koji se odnose na pružanje visokokvalitetnih i sigurnih usluga.
7. U internetskoj trgovini koriste se dvije osnovne vrste kolačića: „sesijski” (session cookies) i „trajni” (persistent cookies). Sesijski kolačići su privremeni i pohranjuju se na uređaju do odjave, napuštanja trgovine ili zatvaranja preglednika. Trajni kolačići ostaju na uređaju određeno vrijeme ili dok ih Klijent/Korisnik ne ukloni.

8. Kolačići se koriste u sljedeće svrhe:
   1. izrada statistika koje pomažu razumjeti kako Klijenti/Korisnici koriste stranice internetske trgovine, što omogućuje poboljšanje strukture i sadržaja;
   2. održavanje sesije Klijenta/Korisnika (nakon prijave) kako ne bi morali ponovno unositi korisničko ime i lozinku na svakoj podstranici;
   3. definiranje profila Klijenta/Korisnika za prikaz preporuka proizvoda i prilagođenih oglasa, osobito u Google mrežama.
9. Preglednik obično dopušta pohranu kolačića na uređaj Klijenta/Korisnika, no korisnik može promijeniti postavke, uključujući i brisanje ili automatsko blokiranje kolačića.
10. Ograničenja u korištenju kolačića mogu utjecati na neke funkcionalnosti stranica internetske trgovine.
11. Kolačići pohranjeni na uređaju Klijenta/Korisnika mogu koristiti i oglašivači ili partneri internetske trgovine.
12. Kolačiće može koristiti Google mreža za prikaz oglasa prilagođenih načinu korištenja trgovine, uključujući informacije o navigaciji ili vremenu provednom na stranici: https://policies.google.com/technologies/partner-sites.
13. Preporučujemo Klijentima/Korisnicima da pročitaju pravila privatnosti tih tvrtki kako bi razumjeli pravila korištenja kolačića u statistici: Pravila privatnosti Google Analyticsa.
14. Klijenti/Korisnici mogu pregledavati i uređivati informacije iz kolačića putem alata: https://www.google.com/ads/preferences/.
15. Na stranici internetske trgovine mogu biti ugrađeni dodaci koji prenose podatke Klijenata/Korisnika administratorima poput:

    Google Maps, PayPal, Google reCAPTCHA, IdoAccounts, IdoSell, IAI S.A., Google

    .
16. Za ispravnu realizaciju Ugovora o prodaji na daljinu Administrator može dijeliti podatke s kurirskim službama. Trenutačni načini dostave dostupni su na: https://bestetic.pl/hr/delivery.
17. Za ispravnu realizaciju Ugovora o prodaji na daljinu Administrator može dijeliti podatke s internetskim platnim sustavima. Trenutačni načini plaćanja unaprijed dostupni su na: https://bestetic.pl/hr/payments.
18. Više informacija o uvjetima i privatnosti dostupno je na stranici Privatnost i uvjeti Google.

11. Newsletter

1. Klijent može dati suglasnost za primanje trgovačkih informacija elektroničkom poštom označavanjem odgovarajuće opcije u registracijskom obrascu ili naknadno u pripadajućem dijelu. Uz suglasnost, Klijent/Korisnik će primati Newsletter i druge trgovačke informacije od Prodavača.
2. Klijent može u bilo kojem trenutku odustati od primanja Newslettera samostalno, uklanjanjem oznake na svojem računu, putem obrasca https://bestetic.pl/hr/newsletter.html, klikom na link u Newsletteru ili kontaktom s korisničkom službom.

12. Račun (Konto)

1. Klijent/Korisnik ne smije na internetskoj trgovini objavljivati ili dostavljati nezakonite sadržaje, uključujući mišljenja i druge podatke.
2. Klijent/Korisnik pristupa računu nakon registracije.
3. Prilikom registracije Klijent/Korisnik unosi tip računa ili spol, ime, prezime, naziv tvrtke, OIB, podatke za izdavanje računa, adresu dostave, e-mail adresu i bira lozinku. Klijent/Korisnik jamči da su podaci točni. Registracija zahtijeva prihvaćanje Pravila i potvrdu suglasnosti.
4. U trenutku otvaranja računa sklapa se ugovor o pružanju elektroničkih usluga na neodređeno vrijeme. Potrošač može raskinuti ugovor prema uvjetima Pravila.
5. Registracija računa na jednoj stranici internetske trgovine omogućuje pristup i drugim povezanim stranicama.
6. Klijent/Korisnik može raskinuti ugovor o pružanju usluge u bilo kojem trenutku s trenutnim učinkom, obavijestivši Prodavača e-mailom ili pismeno na adresu Administratora podataka iz odjeljka 1, točke 2.
7. Prodavač može raskinuti ugovor o pružanju usluge računa u slučaju prestanka usluge, prijenosa usluge trećoj osobi, kršenja prava ili Pravila od strane Klijenta/Korisnika ili neaktivnosti dulje od 6 mjeseci. Raskid se provodi uz otkazni rok od 7 dana. Ponovna registracija može zahtijevati odobrenje Prodavača.