1. O ovoj Politici
BLUESKY Nails Bulgaria LTD poštuje pravo na privatnost i štiti osobne podatke posjetitelja i kupaca internetske trgovine blueskyshop.hr.
Ova Politika privatnosti pruža informacije o tome:
- koje osobne podatke obrađujemo;
- u koje ih svrhe koristimo;
- na kojoj pravnoj osnovi provodimo obradu;
- koliko dugo ih čuvamo;
- kome ih možemo proslijediti;
- koja prava imate;
- kako možete ostvariti svoja prava;
- kako nas možete kontaktirati u vezi sa zaštitom osobnih podataka.
Ova Politika primjenjuje se prilikom korištenja internetske trgovine, izrade korisničkog računa, naručivanja proizvoda, plaćanja, dostave, komunikacije s nama, ostvarivanja prava na jednostrani raskid ugovora, povrata, zamjena, reklamacija, poslovne kupnje, provjere EU VAT broja te primanja marketinških poruka.
Osobni podaci obrađuju se u skladu s Uredbom (EU) 2016/679 – Općom uredbom o zaštiti podataka (GDPR) te drugim primjenjivim propisima Europske unije i nacionalnog zakonodavstva, uključujući, kada je primjenjivo, propise Republike Bugarske koji se odnose na voditelja obrade te propise Republike Hrvatske o zaštiti osobnih podataka i elektroničkim komunikacijama.
2. Voditelj obrade osobnih podataka
Voditelj obrade osobnih podataka je:
BLUESKY Nails Bulgaria LTD
EIK / registracijski broj: 202880149
PDV identifikacijski broj: BG202880149
Sjedište i adresa uprave:
Sofia, Bulgaria, Mladost 1, Andrey Sakharov Blvd. 14, Floor 1, Office 17
Adresa za korespondenciju:
Sofia, Bulgaria, Mladost 1, Andrey Sakharov Blvd. 14, Floor 1, Office 17
Telefon: +359 897 017 218
E-mail: info@blueskyshop.hr
Internetska stranica: blueskyshop.hr
Za sva pitanja u vezi s obradom Vaših osobnih podataka i ostvarivanjem Vaših prava možete nam se obratiti putem navedenih kontaktnih podataka.
3. Temeljna načela obrade osobnih podataka
Prilikom obrade osobnih podataka poštujemo sljedeća načela:
- Zakonitost, poštenost i transparentnost – podatke obrađujemo samo kada za to postoji odgovarajuća pravna osnova te pružamo jasne informacije o obradi.
- Ograničenje svrhe – osobne podatke koristimo samo u konkretne, izričito određene i zakonite svrhe.
- Smanjenje količine podataka – prikupljamo samo podatke koji su potrebni za odgovarajuću svrhu.
- Točnost – poduzimamo razumne mjere kako bi podaci bili točni i ažurni.
- Ograničenje pohrane – podatke čuvamo samo onoliko dugo koliko je potrebno za odgovarajuću svrhu ili koliko nalaže zakon.
- Cjelovitost i povjerljivost – primjenjujemo odgovarajuće tehničke i organizacijske mjere radi zaštite osobnih podataka.
- Pouzdanost i odgovornost – održavamo potrebnu dokumentaciju i mjere kojima možemo dokazati usklađenost s primjenjivim zahtjevima.
4. Koje osobne podatke obrađujemo
Ovisno o tome kako koristite internetsku trgovinu i komunicirate s nama, možemo obrađivati sljedeće kategorije osobnih podataka.
4.1. Identifikacijski i kontaktni podaci
Možemo obrađivati:
- ime i prezime;
- adresu elektroničke pošte;
- broj telefona;
- adresu za dostavu;
- adresu za račun;
- mjesto i poštanski broj;
- podatke za kontakt primatelja narudžbe kada se razlikuje od kupca.
4.2. Podaci korisničkog računa
Možemo obrađivati:
- adresu elektroničke pošte ili korisničko ime;
- identifikator korisničkog računa;
- podatke potrebne za autentifikaciju;
- spremljene adrese;
- povijest narudžbi;
- preferencije, spremljene proizvode i druge postavke korisničkog računa.
Lozinke se pohranjuju i njima se upravlja putem tehničkih mehanizama platforme internetske trgovine. Nemamo pristup Vašoj lozinci u čitljivom obliku kada sustav funkcionira na standardan i siguran način.
4.3. Podaci o narudžbama i ugovornim odnosima
Možemo obrađivati:
- broj i datum narudžbe;
- naručene proizvode i količine;
- vrijednost narudžbe;
- način dostave;
- način plaćanja;
- status narudžbe, plaćanja i dostave;
- korištene promotivne kodove i popuste;
- podatke o otkazanim, vraćenim ili zamijenjenim proizvodima.
4.4. Podaci o plaćanju i financijski podaci
Plaćanje u internetskoj trgovini obavlja se isključivo platnom karticom putem odgovarajućeg sustava za sigurno kartično plaćanje.
Možemo obrađivati:
- informaciju o izvršenom kartičnom plaćanju;
- status plaćanja;
- identifikator transakcije;
- plaćeni ili vraćeni iznos;
- podatke potrebne za izdavanje računovodstvenih dokumenata;
- druge ograničene podatke koje nam pružatelj platnih usluga dostavi u svrhu potvrde ili obrade transakcije.
Podaci o platnoj kartici u pravilu se unose i obrađuju izravno putem ovlaštenog pružatelja platnih usluga.
BLUESKY Nails Bulgaria LTD ne pohranjuje puni broj platne kartice, sigurnosni kod CVV/CVC niti druge potpune autentifikacijske podatke kartice, osim ako bi takva obrada bila izričito dopuštena, tehnički nužna i provedena u skladu s primjenjivim sigurnosnim standardima i zakonodavstvom.
Povrat sredstava u pravilu se izvršava putem odgovarajućeg platnog kanala kojim je izvršeno plaćanje. Dodatni financijski podaci mogu se zatražiti samo kada je to potrebno za zakonito provođenje povrata sredstava.
4.5. Podaci za izdavanje računa i podaci poslovnih kupaca
Kada kupujete kao poslovni subjekt ili želite izdavanje računa, možemo obrađivati:
- naziv društva ili obrta;
- OIB, kada je primjenjivo;
- nacionalni registracijski broj;
- EU VAT broj / PDV identifikacijski broj;
- adresu sjedišta;
- podatke o zakonskom zastupniku ili osobi za kontakt;
- funkciju i poslovne kontaktne podatke;
- rezultat provjere VAT broja;
- podatke o datumu i statusu VIES provjere;
- podatke o poslovnom subjektu koji su dostupni putem sustava za provjeru ili javnih registara;
- druge podatke potrebne za izdavanje računa i pravilno porezno postupanje.
Kada poslovni kupac unese EU VAT broj, taj broj može biti provjeren putem sustava VIES radi potvrde njegove valjanosti i utvrđivanja odgovarajućeg poreznog tretmana transakcije.
Ako sustav omogućuje dohvat odgovarajućih podataka, određeni podaci poslovnog subjekta mogu se automatski preuzeti i popuniti na temelju potvrđenog VAT broja.
Podaci koji se odnose isključivo na pravnu osobu sami po sebi nisu osobni podaci. Međutim, podaci o obrtnicima, fizičkim osobama, zakonskim zastupnicima, zaposlenicima i osobama za kontakt mogu predstavljati osobne podatke.
4.6. Podaci u vezi s upitima i korisničkom podrškom
Možemo obrađivati:
- sadržaj e-mail poruka i drugih poruka;
- podatke unesene putem kontaktnih obrazaca;
- informacije pružene tijekom telefonskog razgovora;
- povijest komunikacije;
- informacije o proizvodu, narudžbi ili dostavi;
- fotografije, dokumente i druge datoteke koje nam pošaljete.
4.7. Podaci u vezi s povratom, jednostranim raskidom ugovora i reklamacijama
Možemo obrađivati:
- broj narudžbe;
- podatke o proizvodu;
- razlog i opis zahtjeva;
- podatke o navodnoj nesukladnosti ili nedostatku;
- fotografije, videozapise ili druge dokaze;
- rezultate provedenih provjera;
- odabrani način rješavanja reklamacije;
- podatke potrebne za povrat sredstava;
- korespondenciju i dokumentaciju povezanu sa zahtjevom.
4.8. Tehnički podaci
Prilikom korištenja internetske trgovine mogu se obrađivati:
- IP adresa;
- datum i vrijeme posjeta;
- vrsta preglednika;
- operativni sustav;
- vrsta uređaja;
- posjećene stranice;
- radnje izvršene u internetskoj trgovini;
- tehnički zapisi;
- identifikatori kolačića i sličnih tehnologija;
- informacije o pogreškama, sigurnosti i radu internetske stranice.
4.9. Podaci o marketinškim preferencijama
Kada postoji odgovarajuća pravna osnova za marketinšku komunikaciju, možemo obrađivati:
- ime;
- adresu elektroničke pošte;
- broj telefona, kada se koristi odgovarajući komunikacijski kanal;
- datum i način davanja privole, kada se obrada temelji na privoli;
- preferirane kategorije proizvoda;
- podatke o povlačenju privole, prigovoru ili odjavi.
5. Iz kojih izvora dobivamo osobne podatke
Osobne podatke prvenstveno dobivamo izravno od Vas kada:
- izrađujete korisnički račun;
- izvršavate narudžbu;
- navodite podatke za dostavu;
- izvršavate plaćanje;
- unosite poslovne podatke ili EU VAT broj;
- tražite izdavanje računa;
- kontaktirate nas;
- podnosite zahtjev za raskid ugovora ili povrat;
- podnosite reklamaciju;
- prijavljujete se za marketinške poruke;
- ostvarujete neko od prava iz propisa o zaštiti osobnih podataka.
Određene podatke možemo dobiti i od:
- dostavne službe DPD i partnera uključenih u dostavu;
- pružatelja kartičnih i drugih povezanih platnih usluga;
- pružatelja platforme, hostinga, tehničke podrške i integracija internetske trgovine;
- sustava VIES i drugih odgovarajućih službenih ili javnih registara;
- naših ugovornih pružatelja usluga i partnera;
- tehničkih sustava, kolačića i zapisa internetske stranice.
6. Svrhe i pravne osnove obrade
6.1. Izrada i upravljanje korisničkim računom
Svrhe:
- izrada korisničkog računa;
- autentifikacija korisnika;
- spremanje adresa i preferencija;
- omogućavanje pregleda povijesti narudžbi;
- korištenje funkcionalnosti dostupnih registriranim korisnicima.
Pravna osnova: izvršenje ugovora ili poduzimanje radnji na Vaš zahtjev prije sklapanja ugovora.
Izrada korisničkog računa nije obvezna kada internetska trgovina omogućuje kupnju kao gost.
6.2. Zaprimanje i izvršavanje narudžbi
Svrhe:
- identifikacija kupca;
- zaprimanje, obrada i potvrđivanje narudžbe;
- zaprimanje i potvrda plaćanja;
- priprema i slanje proizvoda;
- komunikacija u vezi s narudžbom;
- upravljanje povratima, raskidima i povratom sredstava.
Pravna osnova: izvršenje ugovora i poduzimanje radnji na Vaš zahtjev prije sklapanja ugovora.
6.3. Dostava naručenih proizvoda
Svrhe:
- izrada podataka potrebnih za dostavu;
- predaja pošiljke dostavnoj službi DPD;
- praćenje dostave;
- kontakt s primateljem;
- rješavanje problema povezanih s dostavom.
Pravna osnova: izvršenje ugovora.
U svrhu dostave potrebni osobni podaci prosljeđuju se dostavnoj službi i drugim partnerima uključenima u izvršenje dostave.
6.4. Plaćanja i povrat sredstava
Svrhe:
- obrada kartičnog plaćanja;
- potvrđivanje platnih transakcija;
- sprječavanje prijevara i zlouporaba;
- povrat odgovarajućih iznosa;
- računovodstveno evidentiranje transakcija.
Pravne osnove:
- izvršenje ugovora;
- ispunjavanje zakonske obveze;
- legitimni interes za sprječavanje prijevara i zaštitu financijske sigurnosti.
6.5. Računovodstvo, porezno postupanje i VIES provjera
Svrhe:
- izdavanje računa i drugih računovodstvenih dokumenata;
- računovodstveno i porezno evidentiranje;
- provjera EU VAT broja putem sustava VIES;
- utvrđivanje odgovarajućeg poreznog tretmana transakcije;
- ispunjavanje obveza prema nadležnim poreznim i drugim državnim tijelima;
- provođenje kontrola i revizija.
Pravna osnova: ispunjavanje zakonskih obveza u području računovodstva i poreznog zakonodavstva te, kada je primjenjivo, izvršenje ugovora i legitimni interes za osiguravanje točnosti poslovnih i poreznih podataka.
6.6. Korisnička podrška
Svrhe:
- odgovaranje na upite;
- pružanje informacija o proizvodima;
- pomoć pri naručivanju;
- rješavanje problema s korisničkim računom, plaćanjem ili dostavom;
- obrada pritužbi i drugih zahtjeva.
Pravne osnove:
- izvršenje ugovora;
- poduzimanje radnji na zahtjev korisnika;
- legitimni interes za pružanje kvalitetne korisničke podrške i poboljšanje naših usluga.
6.7. Povrat, jednostrani raskid i reklamacije
Svrhe:
- obrada zahtjeva za jednostrani raskid ugovora;
- zaprimanje i obrada reklamacija;
- provjera navodne nesukladnosti;
- popravak, zamjena, sniženje cijene ili povrat sredstava, kada je primjenjivo;
- održavanje potrebne evidencije;
- zaštita prava kupca i Društva.
Pravne osnove:
- ispunjavanje zakonske obveze;
- izvršenje ugovora;
- legitimni interes za utvrđivanje, ostvarivanje ili obranu pravnih zahtjeva.
6.8. Sigurnost i sprječavanje zlouporaba
Svrhe:
- zaštita internetske trgovine i korisničkih računa;
- sprječavanje i otkrivanje prijevara;
- sprječavanje neovlaštenog pristupa;
- otkrivanje i otklanjanje tehničkih problema;
- zaštita prava, imovine i sigurnosti Društva i njegovih kupaca.
Pravna osnova: legitimni interes Društva da štiti svoje sustave, poslovanje i korisnike.
Kada se pozivamo na legitimni interes, procjenjujemo imaju li interesi, prava ili slobode ispitanika prednost pred našim legitimnim interesom.
6.9. Marketinške poruke
Osobne podatke možemo koristiti za:
- informacije o proizvodima;
- predstavljanje novih kolekcija;
- promotivne ponude;
- pozive na događanja, edukacije i druge kampanje.
Kada je prema primjenjivim propisima potrebna privola, marketinške poruke šaljemo samo na temelju prethodno dane privole.
Kada su ispunjeni uvjeti predviđeni primjenjivim hrvatskim propisima za komunikaciju s postojećim kupcima u vezi s vlastitim sličnim proizvodima ili uslugama, takva komunikacija može se provoditi uz osiguranu jasnu, jednostavnu i besplatnu mogućnost prigovora odnosno odjave.
U svakoj marketinškoj elektroničkoj poruci omogućujemo odgovarajući način za prestanak daljnje komunikacije.
Privolu, kada je ona pravna osnova, možete povući u bilo kojem trenutku putem:
- poveznice za odjavu u elektroničkoj poruci;
- zahtjeva poslanog na info@blueskyshop.hr;
- drugog dostupnog mehanizma za odjavu.
Povlačenje privole ne utječe na zakonitost obrade provedene prije njezina povlačenja.
Hrvatski Zakon o elektroničkim komunikacijama propisuje prethodnu privolu za elektronički direktni marketing, uz posebno ograničeno pravilo za postojeće kupce i vlastite slične proizvode. (narodne-novine.nn.hr)
6.10. Analitika i poboljšanje internetske trgovine
Svrhe:
- analiza posjećenosti i korištenja internetske stranice;
- otkrivanje tehničkih problema;
- poboljšanje navigacije i sadržaja;
- mjerenje učinkovitosti kampanja;
- personalizacija sadržaja i oglašavanja, kada je primjenjivo.
Pravne osnove:
- privola – za analitičke, personalizacijske i marketinške kolačiće i slične tehnologije;
- legitimni interes – za strogo potrebne tehničke zapise, sigurnost i osnovno funkcioniranje sustava, u mjeri dopuštenoj primjenjivim propisima.
6.11. Zaštita pravnih interesa
Svrhe:
- utvrđivanje, ostvarivanje ili obrana pravnih zahtjeva;
- dokazivanje izvršenja ugovornih obveza;
- postupanje po pritužbama i sporovima;
- sudjelovanje u sudskim, upravnim ili nadzornim postupcima.
Pravna osnova: legitimni interes Društva i, kada je primjenjivo, ispunjavanje zakonske obveze.
7. Je li davanje podataka obvezno?
Davanje podataka označenih kao obvezni u postupku naručivanja potrebno je kako bismo mogli:
- zaprimiti narudžbu;
- sklopiti i izvršiti ugovor;
- obraditi plaćanje;
- dostaviti proizvode;
- izdati potrebne dokumente;
- provesti odgovarajući porezni tretman poslovne kupnje;
- obraditi raskid ugovora, povrat ili reklamaciju.
Ako ne pružite potrebne podatke, možda nećemo moći izraditi korisnički račun, prihvatiti ili izvršiti narudžbu ili postupiti po Vašem zahtjevu.
Davanje podataka za marketinške svrhe i prihvaćanje neobveznih kolačića dobrovoljno je i odbijanje neće onemogućiti korištenje osnovnih funkcionalnosti internetske trgovine.
8. Kome prosljeđujemo osobne podatke
Pristup osobnim podacima imaju samo osobe kojima je pristup potreban radi izvršavanja njihovih zadataka ili pružanja odgovarajućih usluga.
8.1. Zaposlenici i ovlaštene osobe
Podatke mogu obrađivati zaposlenici i druge osobe koje rade za Društvo kada je pristup potreban za:
- obradu narudžbi;
- korisničku podršku;
- računovodstvo;
- upravljanje plaćanjem i dostavom;
- obradu reklamacija;
- informacijsku sigurnost.
Te su osobe obvezane na povjerljivost.
8.2. Pružatelji platforme, hostinga i tehničkih usluga
Podatke mogu obrađivati pružatelji:
- platforme i infrastrukture internetske trgovine;
- hostinga;
- tehničke podrške;
- sigurnosnih i backup usluga;
- dodataka i integracija potrebnih za rad internetske trgovine.
Konkretni pružatelji trebaju odgovarati tehnologijama koje se stvarno koriste na internetskoj stranici.
8.3. Dostavna služba
Radi izvršenja dostave potrebni podaci mogu se proslijediti:
- DPD-u;
- povezanim društvima ili partnerima dostavne mreže DPD-a koji sudjeluju u izvršenju dostave.
Dostavna društva mogu za dio svojih aktivnosti djelovati kao samostalni voditelji obrade.
8.4. Pružatelji platnih usluga
Podaci mogu biti proslijeđeni:
- bankama;
- pružateljima kartičnog plaćanja;
- operatorima virtualnih POS terminala;
- drugim ovlaštenim pružateljima platnih i sigurnosnih usluga.
Takvi pružatelji mogu obrađivati podatke i prema vlastitim zakonskim obvezama i pravilima privatnosti.
8.5. Računovodstveni, pravni i drugi stručni savjetnici
Podaci mogu biti dostavljeni:
- računovođama i računovodstvenim društvima;
- revizorima;
- odvjetnicima i pravnim savjetnicima;
- poreznim i poslovnim savjetnicima;
- osigurateljima, kada je primjenjivo.
8.6. VIES i odgovarajući službeni sustavi
Kada poslovni kupac unese EU VAT broj, potrebni podaci mogu biti dostavljeni ili provjereni putem sustava VIES i odgovarajućih sustava nadležnih poreznih tijela radi potvrde valjanosti VAT broja i pravilnog poreznog postupanja.
8.7. Pružatelji komunikacijskih, analitičkih i marketinških usluga
Kada postoji odgovarajuća pravna osnova, podatke mogu obrađivati pružatelji:
- e-mail usluga;
- newsletter sustava;
- SMS komunikacije;
- upravljanja odnosima s kupcima;
- analitičkih i oglašivačkih usluga.
Neobvezne analitičke i marketinške tehnologije aktiviraju se samo nakon odgovarajuće privole kada je privola zakonski potrebna.
8.8. Nadležna tijela
Podaci se mogu dostaviti:
- poreznim i carinskim tijelima;
- nadležnim tijelima za zaštitu potrošača;
- tijelima za zaštitu osobnih podataka;
- policiji;
- sudovima;
- državnom odvjetništvu;
- istražnim i drugim nadležnim tijelima;
kada je dostavljanje propisano zakonom ili potrebno radi zaštite zakonitih prava i interesa.
BLUESKY Nails Bulgaria LTD ne prodaje osobne podatke trećim osobama.
9. Izvršitelji obrade
Kada vanjski pružatelj usluge obrađuje osobne podatke isključivo u naše ime i prema našim uputama, odnos s njim uređuje se odgovarajućim ugovorom ili drugim pravnim aktom u skladu s primjenjivim propisima.
Od izvršitelja obrade zahtijevamo da:
- obrađuju podatke samo prema dokumentiranim uputama;
- osiguraju povjerljivost;
- provode odgovarajuće sigurnosne mjere;
- pomažu u ostvarivanju prava ispitanika;
- ne koriste osobne podatke za vlastite nespojive svrhe;
- nakon prestanka usluge izbrišu ili vrate podatke, osim kada zakon nalaže njihovo daljnje čuvanje.
10. Prijenos osobnih podataka izvan Europskog gospodarskog prostora
Nastojimo da se osobni podaci obrađuju unutar Europskog gospodarskog prostora.
Određeni pružatelji tehničkih, komunikacijskih, analitičkih ili marketinških usluga mogu obrađivati podatke u državama izvan Europskog gospodarskog prostora.
Kada se podaci prenose izvan EGP-a, prijenos se provodi na temelju odgovarajućeg pravnog mehanizma, primjerice:
- odluke Europske komisije o primjerenosti;
- standardnih ugovornih klauzula Europske komisije;
- obvezujućih korporativnih pravila;
- drugog pravno dopuštenog mehanizma.
Kada je potrebno, procjenjujemo okolnosti prijenosa te primjenjujemo dodatne tehničke, ugovorne ili organizacijske mjere.
Informacije o konkretnom mehanizmu prijenosa mogu se pružiti na zahtjev, u mjeri u kojoj se time ne ugrožavaju prava trećih osoba, poslovne tajne ili sigurnost sustava.
11. Koliko dugo čuvamo osobne podatke
Osobne podatke čuvamo samo tijekom razdoblja potrebnog za odgovarajuću svrhu, osim kada zakon zahtijeva ili dopušta dulje čuvanje.
Prilikom određivanja rokova uzimamo u obzir:
- svrhu obrade;
- vrstu i količinu podataka;
- trajanje ugovornog odnosa;
- zakonske rokove čuvanja;
- zastarne rokove;
- postojanje reklamacije, nadzora, postupka ili spora;
- potrebu zaštite pravnih interesa.
11.1. Podaci korisničkog računa
Podaci se čuvaju do zatvaranja korisničkog računa ili dok su potrebni za pružanje funkcionalnosti računa.
Zatvaranje računa ne znači automatsko brisanje podataka koji se moraju čuvati zbog narudžbi, računovodstva, reklamacija, sporova ili drugih zakonskih obveza.
11.2. Podaci o narudžbama i ugovorima
Ugovorni podaci koji nisu računovodstvena dokumentacija mogu se čuvati do 5 godina nakon konačnog izvršenja narudžbe, osim ako je dulje razdoblje potrebno radi pravnih zahtjeva ili drugog zakonitog razloga.
11.3. Računovodstveni i porezni podaci
Računi, računovodstvene evidencije i s njima povezani podaci čuvaju se tijekom rokova propisanih primjenjivim računovodstvenim i poreznim zakonodavstvom, koji mogu iznositi do 10 godina ili drugi primjenjivi zakonski rok.
11.4. Povrati i reklamacije
Podaci se čuvaju tijekom razdoblja potrebnog za obradu zahtjeva te nakon toga tijekom primjenjivih zakonskih i zastarnih rokova.
U slučaju spora ili postupka podaci se mogu čuvati do njegovog konačnog završetka i isteka rokova za povezane pravne zahtjeve.
11.5. Korespondencija i upiti
Korespondencija se čuva tijekom razdoblja potrebnog za rješavanje odgovarajućeg pitanja, a nakon toga tijekom razumnog razdoblja radi dokazivanja pruženih informacija i zaštite pravnih interesa.
11.6. Marketinški podaci
Podaci se obrađuju do povlačenja privole, odjave, prigovora ili prestanka odgovarajuće svrhe.
Možemo zadržati minimalnu informaciju o odjavi ili prigovoru kako bismo osigurali da osobi više ne šaljemo neželjene marketinške poruke.
11.7. Tehnički zapisi
Tehnički zapisi čuvaju se tijekom ograničenog razdoblja koje se određuje prema potrebama sigurnosti, dijagnostike i funkcioniranja sustava.
U slučaju sigurnosnog incidenta ili sumnje na zlouporabu odgovarajući zapisi mogu se čuvati do završetka istrage i zaštite povezanih pravnih interesa.
11.8. Kolačići
Rokovi trajanja pojedinih kolačića i sličnih tehnologija navedeni su u zasebnoj Politici o kolačićima.
Nakon isteka odgovarajućeg roka podaci se brišu, uništavaju ili anonimiziraju, osim ako postoji zakonita osnova za njihovo daljnje čuvanje.
12. Kolačići i slične tehnologije
Internetska trgovina koristi kolačiće i slične tehnologije.
12.1. Strogo potrebni kolačići
Strogo potrebni kolačići omogućuju osnovno funkcioniranje internetske trgovine, uključujući:
- funkcioniranje košarice;
- održavanje korisničke sesije;
- prijavu u korisnički račun;
- sigurnost;
- pamćenje izbora korisnika u vezi s kolačićima.
Za tehničku pohranu ili pristup podacima koji su nužni isključivo za prijenos komunikacije ili za pružanje usluge koju je korisnik izričito zatražio nije potrebna privola u slučajevima predviđenima primjenjivim propisima.
12.2. Funkcionalni, analitički i marketinški kolačići
Neobvezni kolačići mogu se koristiti za:
- spremanje dodatnih preferencija;
- mjerenje posjećenosti;
- analizu korištenja internetske stranice;
- personalizaciju sadržaja;
- mjerenje učinkovitosti kampanja;
- prikazivanje relevantnih oglasa.
Takvi kolačići i druge neobvezne tehnologije aktiviraju se tek nakon prethodno dane privole, kada je ona zakonski potrebna.
Hrvatski Zakon o elektroničkim komunikacijama zahtijeva privolu nakon jasne i potpune obavijesti za pohranu ili pristup podacima u terminalnoj opremi korisnika, osim za nužne tehničke slučajeve. (narodne-novine.nn.hr)
12.3. Upravljanje privolom
U bilo kojem trenutku možete:
- prihvatiti sve neobvezne kolačiće;
- odbiti neobvezne kolačiće;
- odabrati pojedine kategorije;
- promijeniti svoj izbor;
- povući prethodno danu privolu.
Povlačenje privole mora biti moguće na jednostavan način.
Detaljne informacije o pojedinim kolačićima, njihovim pružateljima, svrhama i rokovima trajanja dostupne su u zasebnoj Politici o kolačićima.
13. Sigurnost osobnih podataka
Primjenjujemo odgovarajuće tehničke i organizacijske mjere razmjerne prirodi podataka, svrhama obrade i utvrđenim rizicima.
Mjere mogu uključivati:
- kontrolu pristupa;
- individualne korisničke račune i prava pristupa;
- zaštitu komunikacije;
- sigurnosne kopije i oporavak;
- zaštitu od zlonamjernog softvera;
- tehničke zapise;
- redovito ažuriranje sustava;
- ograničavanje pristupa prema poslovnoj potrebi;
- ugovorne obveze povjerljivosti;
- postupke odgovora na sigurnosne incidente;
- edukaciju i upute osobama koje obrađuju podatke.
Nijedan informacijski sustav ne može jamčiti apsolutnu sigurnost. U slučaju povrede osobnih podataka poduzimamo odgovarajuće mjere radi ograničavanja posljedica i ispunjavamo zakonske obveze obavješćivanja.
14. Vaša prava
Ovisno o okolnostima i pravnoj osnovi obrade, imate sljedeća prava.
14.1. Pravo na informacije
Imate pravo dobiti jasne, razumljive i lako dostupne informacije o obradi svojih osobnih podataka.
14.2. Pravo na pristup
Imate pravo dobiti potvrdu obrađujemo li Vaše osobne podatke i, ako ih obrađujemo, pristup tim podacima te informacijama propisanima GDPR-om.
Na zahtjev pružamo kopiju osobnih podataka koji se obrađuju. Za dodatne kopije može se naplatiti razumna naknada koja se temelji na administrativnim troškovima kada su za to ispunjeni zakonski uvjeti.
14.3. Pravo na ispravak
Imate pravo zahtijevati ispravak netočnih osobnih podataka i dopunu nepotpunih podataka.
Kada imate korisnički račun, dio podataka možete ažurirati izravno putem svojeg računa, ako je takva mogućnost dostupna.
14.4. Pravo na brisanje
Imate pravo zatražiti brisanje osobnih podataka kada postoji odgovarajuća zakonska osnova, uključujući kada:
- podaci više nisu potrebni;
- povučete privolu i ne postoji druga pravna osnova;
- uložite opravdan prigovor na obradu;
- podaci su obrađivani nezakonito;
- brisanje je potrebno radi ispunjenja zakonske obveze.
Pravo na brisanje nije apsolutno.
Podatke možemo nastaviti čuvati kada je to potrebno radi:
- ispunjenja zakonske obveze;
- utvrđivanja, ostvarivanja ili obrane pravnih zahtjeva;
- ostvarivanja prava na slobodu izražavanja i informiranja;
- drugih razloga predviđenih zakonom.
14.5. Pravo na ograničenje obrade
Možete zahtijevati ograničenje obrade kada:
- osporavate točnost podataka;
- obrada nije zakonita, ali ne želite brisanje;
- podaci nama više nisu potrebni, ali su Vama potrebni radi pravnih zahtjeva;
- uložili ste prigovor na obradu, tijekom provjere prevladavajućih pravnih osnova.
14.6. Pravo na prenosivost podataka
Kada se obrada temelji na privoli ili ugovoru i provodi automatizirano, imate pravo primiti podatke koje ste nam pružili u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu.
Kada je tehnički izvedivo, možete zahtijevati da podatke izravno proslijedimo drugom voditelju obrade.
Pravo na prenosivost ne smije negativno utjecati na prava i slobode drugih osoba.
Format podataka određuje se prema njihovoj prirodi, korištenim sustavima i tehničkim mogućnostima te nije nužno ograničen na XML format.
14.7. Pravo na prigovor
U svakom trenutku možete uložiti prigovor na obradu koja se temelji na legitimnom interesu, zbog razloga povezanih s Vašom posebnom situacijom.
Nakon prigovora prestajemo s obradom, osim ako možemo dokazati postojanje uvjerljivih legitimnih razloga koji nadilaze Vaše interese, prava i slobode ili je obrada potrebna za utvrđivanje, ostvarivanje ili obranu pravnih zahtjeva.
14.8. Pravo na prigovor na izravni marketing
U svakom trenutku i bez naknade imate pravo prigovoriti obradi osobnih podataka u svrhu izravnog marketinga.
Nakon zaprimljenog prigovora osobni podaci više se neće koristiti u te svrhe. To pravo izričito potvrđuje i AZOP. (Agencija za zaštitu osobnih podataka)
14.9. Pravo na povlačenje privole
Kada se obrada temelji na privoli, privolu možete povući u bilo kojem trenutku.
Povlačenje privole ne utječe na zakonitost obrade provedene prije povlačenja.
14.10. Automatizirano donošenje odluka
BLUESKY Nails Bulgaria LTD ne provodi automatizirano individualno donošenje odluka koje se temelji isključivo na automatiziranoj obradi i koje proizvodi pravne učinke ili na sličan način značajno utječe na ispitanika, osim ako je takva obrada dopuštena primjenjivim propisima i uz odgovarajuće zaštitne mjere.
Automatizirane tehničke provjere, kao što su provjera VAT broja, sigurnosne provjere transakcija ili automatsko popunjavanje određenih podataka, mogu se provoditi radi izvršenja narudžbe, sigurnosti i zakonskih obveza.
Pojedini neovisni pružatelji platnih usluga mogu koristiti vlastite sustave za sprječavanje prijevara u skladu s vlastitim pravilima privatnosti i zakonskim obvezama.
14.11. Pravo na podnošenje pritužbe
Imate pravo podnijeti pritužbu nadležnom tijelu za zaštitu osobnih podataka.
Za ispitanike u Republici Hrvatskoj nadležno nadzorno tijelo je:
Agencija za zaštitu osobnih podataka – AZOP
Adresa: Ulica Metela Ožegovića 16, 10000 Zagreb, Hrvatska
E-mail: azop@azop.hr
Internetska stranica: azop.hr
Hrvatski zakon određuje AZOP kao nacionalno nadzorno tijelo za GDPR. (zakon.hr)
Budući da je voditelj obrade osnovan u Republici Bugarskoj, možete se obratiti i nadležnom bugarskom tijelu za zaštitu osobnih podataka:
Commission for Personal Data Protection / Комисия за защита на личните данни
Adresa: Sofia 1592, Prof. Tsvetan Lazarov Blvd. 2, Bulgaria
Internetska stranica: cpdp.bg
Pravo na pritužbu ne ograničava pravo na sudsku zaštitu.
Preporučujemo da nam se prethodno obratite kako bismo mogli razmotriti i pokušati riješiti problem, ali to nije uvjetza podnošenje pritužbe nadzornom tijelu.
AZOP također navodi da se osoba radi ostvarivanja svojih prava prvenstveno može obratiti voditelju obrade te da odgovor mora biti dan bez nepotrebnog odgađanja, u pravilu najkasnije u roku od mjesec dana. (Agencija za zaštitu osobnih podataka)
15. Kako ostvariti svoja prava
Svoja prava možete ostvariti slanjem zahtjeva:
- e-mailom na info@blueskyshop.hr;
- poštom na adresu: Sofia, Bulgaria, Mladost 1, Andrey Sakharov Blvd. 14, Floor 1, Office 17;
- putem drugog posebno dostupnog kanala koji omogućimo.
Zahtjev treba sadržavati dovoljno informacija kako bismo mogli:
- utvrditi koje pravo želite ostvariti;
- pronaći podatke na koje se zahtjev odnosi;
- kontaktirati Vas;
- potvrditi Vaš identitet kada je to potrebno.
Niste obvezni koristiti poseban obrazac.
Ako imamo opravdanu sumnju u identitet osobe koja podnosi zahtjev, možemo zatražiti dodatne informacije potrebne za potvrdu identiteta.
Nećemo zahtijevati više podataka nego što je razumno potrebno za tu svrhu.
16. Rok za odgovor na zahtjev
O poduzetim radnjama obavijestit ćemo Vas bez nepotrebnog odgađanja i u pravilu najkasnije u roku od jednog mjeseca od zaprimanja zahtjeva.
Ako je zahtjev složen ili je zaprimljen velik broj zahtjeva, rok se može produljiti za najviše dodatna dva mjeseca.
U slučaju produljenja obavijestit ćemo Vas unutar prvog mjeseca i navesti razloge kašnjenja.
Ako ne poduzmemo radnje po zahtjevu, obavijestit ćemo Vas o razlozima i mogućnosti podnošenja pritužbe nadzornom tijelu ili traženja sudske zaštite.
Ostvarivanje prava u pravilu je besplatno.
Kod očito neutemeljenih ili pretjeranih zahtjeva, osobito zbog njihove učestalosti, možemo:
- naplatiti razumnu naknadu koja uzima u obzir administrativne troškove; ili
- odbiti postupiti po zahtjevu,
pri čemu smo dužni dokazati očito neutemeljeni ili pretjerani karakter zahtjeva.
17. Povreda sigurnosti osobnih podataka
U slučaju povrede osobnih podataka procjenjujemo vjerojatnost i ozbiljnost rizika za prava i slobode pogođenih osoba.
Ako je vjerojatno da će povreda predstavljati rizik za prava i slobode fizičkih osoba, nadležno nadzorno tijelo obavijestit ćemo bez nepotrebnog odgađanja i, kada je izvedivo, najkasnije u roku od 72 sata nakon saznanja za povredu, u skladu s GDPR-om.
Ako postoji visok rizik za Vaša prava i slobode, obavijestit ćemo Vas bez nepotrebnog odgađanja, osim ako je primjenjiva zakonska iznimka.
Obavijest može sadržavati najmanje:
- opis prirode povrede;
- moguće posljedice;
- poduzete ili predviđene mjere;
- preporučene radnje koje možete poduzeti;
- kontakt za dodatne informacije.
Obavijest pojedincu može biti nepotrebna kada su ispunjeni uvjeti predviđeni GDPR-om, primjerice ako su podaci bili odgovarajuće zaštićeni ili je visoki rizik naknadno učinkovito uklonjen.
18. Podaci djece
Internetska trgovina i ugovori koji se putem nje sklapaju nisu namijenjeni samostalnom korištenju od strane maloljetnih osoba koje nemaju potrebnu poslovnu sposobnost za sklapanje odgovarajućeg ugovora.
Narudžbe trebaju izvršavati punoljetne i poslovno sposobne osobe ili odgovarajući zakonski zastupnici.
Ne prikupljamo svjesno osobne podatke djece u svrhu marketinga bez odgovarajuće pravne osnove.
Ako utvrdimo da su takvi podaci dostavljeni bez odgovarajuće pravne osnove ili potrebnog zastupanja, poduzet ćemo odgovarajuće mjere za njihovo brisanje ili ograničenje obrade.
Roditelj ili zakonski zastupnik može nas kontaktirati putem podataka navedenih u ovoj Politici.
19. Vanjske internetske stranice i društvene mreže
Internetska trgovina može sadržavati poveznice na:
- vanjske internetske stranice;
- platne stranice;
- sustave dostavne službe;
- društvene mreže;
- druge usluge trećih strana.
Nakon prelaska na vanjsku internetsku stranicu osobne podatke može obrađivati njezin operator prema vlastitoj politici privatnosti.
Ne odgovaramo za sadržaj i prakse neovisnih vanjskih voditelja obrade.
Kada vanjski pružatelj djeluje kao izvršitelj obrade u naše ime, poduzimamo odgovarajuće ugovorne i organizacijske mjere u skladu s primjenjivim propisima.
20. Izmjene Politike privatnosti
Ovu Politiku možemo povremeno ažurirati zbog:
- promjena zakonodavstva;
- promjena u našem poslovanju;
- uvođenja novih proizvoda, usluga ili funkcionalnosti;
- promjene pružatelja usluga;
- promjene svrhe ili načina obrade;
- poboljšanja transparentnosti i zaštite podataka.
Aktualna verzija Politike objavljuje se na blueskyshop.hr uz navedeni datum posljednjeg ažuriranja.
Ako je promjena značajna i utječe na način na koji obrađujemo Vaše osobne podatke, pružit ćemo dodatnu obavijest putem odgovarajućeg kanala kada je to zakonski potrebno.
21. Kontakt
Za pitanja, zahtjeve ili obavijesti povezane sa zaštitom osobnih podataka možete nam se obratiti:
BLUESKY Nails Bulgaria LTD
EIK: 202880149
PDV identifikacijski broj: BG202880149
Adresa:
Sofia, Bulgaria, Mladost 1, Andrey Sakharov Blvd. 14, Floor 1, Office 17
Telefon: +359 897 017 218
E-mail: info@blueskyshop.hr
Internetska stranica: blueskyshop.hr
Radno vrijeme za kontakt:
ponedjeljak – petak, od 10:00 do 18:00 sati
Posljednje ažuriranje: 18. kolovoza 2026.