POLITIKA PRIVATNOSTI

1. Uvod

Ova politika privatnosti (dalje u tekstu: „Politika“) obavještava korisnike i kupce internetske trgovine (dalje u tekstu: „Trgovina“) o načinu prikupljanja i obrade njihovih osobnih podataka, sukladno Uredbi (EU) 2016/679 („Opća uredba o zaštiti podataka“ ili „GDPR“) i Zakonu o provedbi Opće uredbe o zaštiti podataka.

Korištenjem Trgovine korisnik potvrđuje da se upoznao s ovom Politikom.

2. Voditelj obrade

Voditelj obrade osobnih podataka prikupljenih putem Trgovine je:

●       NIZIO Sp. z o.o. — društvo s ograničenom odgovornošću osnovano prema poljskom pravu (spółka z ograniczoną odpowiedzialnością)

●       Upisano u KRS (poljski sudski registar) pod brojem 0001248872

●       NIP (poljski porezni broj): 9182194114 — REGON: 545042746 — PDV identifikacijski broj unutar EU: PL9182194114

●       Sjedište: ul. Krzeszowska 47, 23-400 Biłgoraj, Poljska

●       Zakonski zastupnik: Jan Nizio, Prezes Zarządu

●       E-pošta: office@niziohome.com

●       Telefon: +48 531 631 535

Budući da je društvo osnovano u Poljskoj, državi članici Europske unije, nije potrebno imenovati predstavnika sukladno članku 27. GDPR-a. Imenovanje službenika za zaštitu podataka (DPO) obvezno je, sukladno članku 37. GDPR-a, samo ako voditelj obrade provodi redovito i sustavno praćenje ispitanika u velikim razmjerima ili obrađuje posebne kategorije podataka u velikim razmjerima, što nije slučaj kod uobičajene djelatnosti internetske prodaje namještaja; DPO stoga do danas nije imenovan.

3. Podaci koji se prikupljaju

Ovisno o načinu korištenja Trgovine, mogu se prikupljati sljedeće kategorije podataka:

●       identifikacijski podaci: ime i prezime;

●       kontaktni podaci: adresa e-pošte, telefonski broj, poštanska adresa, adresa dostave;

●       poslovni podaci: PDV identifikacijski broj u slučaju kupnje od strane trgovca;

●       podaci o narudžbi: kupljeni proizvodi, povijest narudžbi, preferencije;

●       podaci o plaćanju: obrađuju ih izravno pružatelji usluga plaćanja (vidjeti članak 5.); Prodavatelj ne pohranjuje niti obrađuje potpune podatke o platnim karticama;

●       podaci o povezivanju i pregledavanju: IP adresa, vrsta preglednika, posjećene stranice, podaci prikupljeni putem kolačića i sličnih tehnologija (vidjeti članak 9.).

Dostava podataka označenih kao obveznih prilikom narudžbe ili otvaranja računa nužna je za izvršenje kupoprodajnog ugovora; bez njih narudžba se ne može obraditi. Ostali podaci (primjerice, pretplata na newsletter) daju se dobrovoljno.

4. Svrhe i pravne osnove obrade

●       Obrada narudžbi, izdavanje računa i dostava — izvršenje ugovora (čl. 6. st. 1. t. (b) GDPR-a);

●       Otvaranje i upravljanje korisničkim računom — izvršenje ugovora / privola (čl. 6. st. 1. t. (b) i (a) GDPR-a);

●       Obrada plaćanja — izvršenje ugovora (čl. 6. st. 1. t. (b) GDPR-a);

●       Korisnička podrška, rješavanje prigovora i zahtjeva u vezi s jamstvom — izvršenje ugovora i legitimni interes (čl. 6. st. 1. t. (b) i (f) GDPR-a);

●       Ispunjavanje zakonskih i računovodstvenih obveza (izdavanje računa, čuvanje računovodstvene dokumentacije) — zakonska obveza (čl. 6. st. 1. t. (c) GDPR-a);

●       Slanje newslettera i marketinških obavijesti — prethodna i opoziva privola (čl. 6. st. 1. t. (a) GDPR-a);

●       Mjerenje posjećenosti, unaprjeđenje Trgovine, sprječavanje prijevara i informacijska sigurnost — legitimni interes (čl. 6. st. 1. t. (f) GDPR-a) ili privola, ovisno o alatu (vidjeti članak 9.);

●       Upravljanje recenzijama kupaca i anketom o zadovoljstvu nakon kupnje — legitimni interes / privola, ovisno o slučaju.

5. Primatelji podataka

Osobni podaci namijenjeni su voditelju obrade te, u mjeri nužnoj za gore navedene svrhe, sljedećim kategorijama primatelja:

●       pružateljima usluga internetskog plaćanja (primjerice Stripe, PayPal ili drugi pružatelji integrirani u Trgovinu);

●       dostavljačima i logističkim partnerima zaduženim za dostavu narudžbi;

●       pružatelju tehničkog rješenja i hostinga Trgovine: Shopify International Limited, društvo osnovano prema irskom pravu (registarski broj 560279), 2nd Floor, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irska, te tehničkim podobrađivačima Shopify grupacije;

●       pružatelju računovodstvenih usluga i, ako je primjenjivo, knjigovođi;

●       pružateljima alata za slanje marketinških e-poruka te alata za analizu posjećenosti ili oglašavanje (vidjeti članak 9.);

●       upravnim ili sudskim tijelima, na njihov zahtjev i u granicama dopuštenim zakonom.

Prodavatelj ne prodaje niti ustupa osobne podatke svojih kupaca trećim stranama u komercijalne svrhe.

6. Prijenos podataka izvan Europskog gospodarskog prostora

Neki od pružatelja usluga navedenih u članku 5. (posebice alati za hosting, plaćanje, analizu posjećenosti ili oglašavanje) mogu imati sjedište ili obrađivati podatke izvan Europskog gospodarskog prostora, posebice u Sjedinjenim Američkim Državama. U tom slučaju voditelj obrade osigurava da takvi prijenosi podliježu odgovarajućim zaštitnim mjerama u smislu članka 44. i sljedećih GDPR-a, poput standardnih ugovornih klauzula Europske komisije, odluke o primjerenosti ili sudjelovanja primatelja u EU-U.S. Data Privacy Frameworku.

7. Razdoblje čuvanja podataka

●       Podaci o korisničkom računu: tijekom cijelog trajanja računa, a zatim 3 godine od posljednjeg aktivnog kontakta u marketinške svrhe, osim ako je zatraženo ranije brisanje;

●       Podaci o narudžbama i računima: 10 godina od završetka odgovarajućeg obračunskog razdoblja, sukladno zakonskim obvezama čuvanja poslovne i računovodstvene dokumentacije;

●       Podaci o sredstvima plaćanja: čuvaju isključivo pružatelji usluga plaćanja, sukladno vlastitim rokovima čuvanja;

●       Podaci za marketinške svrhe (newsletter): 3 godine od posljednjeg aktivnog kontakta, ili do opoziva privole;

●       Kolačići i slične tehnologije: najviše 13 mjeseci od postavljanja (vidjeti članak 9.).

8. Vaša prava

Sukladno člancima 15. – 22. GDPR-a, svaki ispitanik ima sljedeća prava u vezi sa svojim osobnim podacima:

●       pravo na pristup (čl. 15.): dobiti potvrdu obrađuju li se podaci te, ako je tako, pristupiti im;

●       pravo na ispravak (čl. 16.): zatražiti ispravak netočnih ili nepotpunih podataka;

●       pravo na brisanje / „pravo na zaborav“ (čl. 17.), u slučajevima predviđenima GDPR-om;

●       pravo na ograničenje obrade (čl. 18.), u slučajevima predviđenima GDPR-om;

●       pravo na prenosivost podataka (čl. 20.), kada se obrada temelji na privoli ili izvršenju ugovora i provodi se automatiziranim putem;

●       pravo na prigovor (čl. 21.), posebice u bilo kojem trenutku i bez obrazloženja u pogledu izravnog marketinga;

●       pravo na opoziv privole u bilo kojem trenutku, kada se obrada temelji na privoli, bez utjecaja na zakonitost obrade koja se temeljila na privoli prije njezina opoziva;

●       pravo na podnošenje pritužbe Agenciji za zaštitu osobnih podataka (AZOP) — Selska cesta 136, 10000 Zagreb — www.azop.hr.

Ova prava mogu se ostvariti slanjem zahtjeva na office@niziohome.com ili poštom na adresu voditelja obrade navedenu u članku 2., uz prilaganje, ako je potrebno, dokaza o identitetu u slučaju opravdane sumnje u identitet podnositelja zahtjeva. Voditelj obrade obvezuje se odgovoriti u roku od mjesec dana, uz mogućnost produljenja za dodatna dva mjeseca u slučaju složenog zahtjeva, sukladno članku 12. GDPR-a.

9. Kolačići i slične tehnologije

Trgovina koristi kolačiće i druge tehnologije praćenja, sukladno Zakonu o elektroničkim komunikacijama i smjernicama Agencije za zaštitu osobnih podataka o korištenju kolačića.

9.1 Prikupljanje pristanka

Prilikom prvog posjeta, informativna traka omogućuje korisniku da prihvati, odbije ili prilagodi, po pojedinom kolačiću ili kategoriji, postavljanje kolačića koji nisu nužno potrebni za rad Trgovine. Odbijanje je ponuđeno jednako jednostavno kao i prihvaćanje (gumb „Odbij sve“ jednako je vidljiv i dostupan kao gumb „Prihvati sve“), pri čemu nijedan okvir nije unaprijed označen. Korisnik može u bilo kojem trenutku promijeniti svoj odabir putem poveznice „Postavke kolačića“ dostupne u podnožju Trgovine.

9.2 Kategorije korištenih kolačića

Trgovina razlikuje dvije vrste kolačića prema njihovu trajanju: „sesijske“ kolačiće, privremene datoteke koje se čuvaju na uređaju korisnika do odjave, napuštanja Trgovine ili zatvaranja preglednika; te „trajne“ kolačiće, koji se čuvaju na uređaju tijekom razdoblja određenog njihovim parametrima, ili dok ih korisnik ne izbriše. Trgovina koristi alat za upravljanje pristankom integriran u svoju tehničku platformu (Shopify Customer Privacy), koji razvrstava kolačiće i slične tehnologije u sljedeće četiri univerzalne kategorije:

Kategorija	Svrha	Je li potreban pristanak?	Maks. razdoblje pohrane
Nužni / tehnički	Nužni za rad Trgovine i njezine osnovne funkcije: košarica, sesija narudžbe, autentifikacija korisničkog računa, sigurnost, pamćenje jezika i valute	Ne (izvršenje ugovora / legitimni interes) — ne mogu se isključiti	Trajanje sesije, ili najviše 13 mjeseci za trajne nužne kolačiće
Analitički (statistički)	Razumijevanje načina na koji posjetitelji koriste Trgovinu (posjećene stranice, tijek pregledavanja, pogreške) radi poboljšanja njezina rada i učinkovitosti	Da	Najviše 13 mjeseci
Marketinški / oglašivački	Praćenje ponašanja pri pregledavanju radi prikazivanja personaliziranih oglasa i obavijesti u Trgovini i na stranicama trećih strana te mjerenje učinkovitosti kampanja	Da	Najviše 13 mjeseci
Postavke / funkcionalnost	Pamćenje odabira korisnika (prikaz, nedavno pregledani proizvodi, popis želja) radi personalizacije iskustva pregledavanja	Da, osim ako su nužno potrebni za izričito zatraženu funkciju	Najviše 13 mjeseci

 

9.3 Postavke putem preglednika

Korisnik također može podesiti svoj internetski preglednik tako da odbija kolačiće, uz napomenu da to može onemogućiti pristup pojedinim funkcijama Trgovine (primjerice košarici ili korisničkom računu).

10. Newsletter i marketing

Pretplata na newsletter Trgovine zahtijeva prethodni pristanak korisnika (neoznačeno polje, po potrebi dvostruka potvrda), sukladno Zakonu o elektroničkim komunikacijama. Svaka obavijest sadrži poveznicu za odjavu koja omogućuje odjavu u bilo kojem trenutku, besplatno, bez potrebe obrazlaganja odluke ili brisanja korisničkog računa.

11. Sigurnost podataka

Voditelj obrade provodi odgovarajuće tehničke i organizacijske mjere kako bi osigurao razinu sigurnosti primjerenu riziku, posebice enkripciju prijenosa podataka (TLS/SSL protokol), ograničavanje pristupa podacima na ovlašteno osoblje te postupke sigurnosnog kopiranja. Unatoč tim mjerama, voditelj obrade ne može jamčiti apsolutnu sigurnost, s obzirom na svojstvenu rizičnost svake otvorene mreže poput interneta.

Sadržaj koji korisnici dobrovoljno objave u javnim dijelovima Trgovine (recenzije proizvoda, komentari) vidljiv je svim posjetiteljima Trgovine; njegovo objavljivanje odvija se isključivo pod odgovornošću njegova autora.

12. Maloljetnici

Trgovina nije namijenjena maloljetnicima. Narudžbe i otvaranje računa trebala bi obavljati punoljetna osoba, ili maloljetnik uz privolu svog zakonskog zastupnika.

13. Izmjene ove Politike

Ova Politika može se izmijeniti u bilo kojem trenutku, posebice radi usklađivanja sa zakonodavnim, sudskim, uredničkim ili tehničkim promjenama. Primjenjuje se verzija objavljena u Trgovini u trenutku posjeta. O bitnim izmjenama korisnici s otvorenim računom bit će obaviješteni putem e-pošte.

14. Kontakt

Za sva pitanja u vezi s ovom Politikom ili obradom vaših osobnih podataka možete se obratiti voditelju obrade na adresu office@niziohome.com.

Datum posljednjeg ažuriranja: 17. rujna 2026.