Pravila o privatnosti allnutrition.hr

Na snazi od: 14.07.2026

Prethodni

I. Upravitelj podataka

SFD SPÓŁKA AKCYJNA, sa sjedištem u Opoli (45-315), Poljska, na adresi Głogowska ulica 41, porezni identifikacijski broj (NIP): 7543022222, Registarski broj: 160360680, upisana u Trgovački sud koji vodi Okružni sud u Opoli, Poljska, VIII. Ekonomski odjel pod KRS brojem 0000373427, s temeljnim kapitalom od 4.404.491 zlotých; e-pošta: [email protected].

II. Kako štitimo vaše osobne podatke

  1. Osobni podaci Kupca obrađuju se u skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti fizičkih osoba u vezi s obradom osobnih podataka i slobodnim kretanjem takvih podataka, kao i stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka) (u daljnjem tekstu: 'GDPR') i drugih zakonskih odredbi o zaštiti osobnih podataka, koje se primjenjuju tijekom cijelog postupka obrade osobnih podataka. Osobni podaci znače sve informacije koje identificiraju ili omogućuju identifikaciju fizičke osobe (u daljnjem tekstu: "Osobni podaci").
  2. SFD SPÓŁKA AKCYJNA imenovala je službenika za zaštitu podataka, s kojim možete stupiti u kontakt putem e-pošte na: [email protected] .
  3. Kontrolor podataka posvećuje posebnu pozornost zaštiti interesa ispitanika, ali prije svega osigurava da podaci koje prikuplja:
    1. obrađuju se u skladu sa zakonom, na pošten način i uz transparentnost prema ispitanicima;
    2. podaci se prikupljaju za određene, izričito definirane i legitimne svrhe, a podaci se dalje ne obrađuju na način koji je nespojiv s tim svrhama;
    3. da su podaci adekvatni, relevantni i ograničeni na ono što je potrebno za svrhe za koje se obrađuju;
    4. budu točne i, gdje je potrebno, ažurirane;
    5. čuvaju se u obliku koji omogućuje identifikaciju ispitanika ne duže nego što je potrebno za svrhe za koje se obrađuju;
    6. obrađivati se na način koji osigurava sigurnost osobnih podataka, uključujući zaštitu od neovlaštenog ili nezakonitog obrade ili slučajnog gubitka, uništenja ili izmjene, primjenom odgovarajućih tehničkih ili organizacijskih mjera.
  4. Vaši se osobni podaci obrađuju prvenstveno unutar Europskog gospodarskog prostora (u daljnjem tekstu: "EGP"). U sklopu poslovanja internetske trgovine, vaši se osobni podaci mogu prenositi i u zemlje izvan EGP-a, gdje partner Upravitelja podataka upravlja alatima za obradu osobnih podataka u skladu s uputama Upravitelja podataka. Takvi prijenosi osobnih podataka uvijek se provode samo u mjeri koja je nužna.
  5. U slučaju prijenosa osobnih podataka organizacijama izvan EGP-a, voditelj obrade osigurava usklađenost sa zahtjevima navedenima u Poglavlju 5. Opće uredbe o zaštiti podataka (GDPR), uključujući primjenu odgovarajućih jamstava za prijenos u obliku standardnih ugovornih klauzula koje je odobrila Odluka Europske komisije.
  6. Kada koristite usluge koje pružaju Google LLC/WhatsApp Ireland Limited, vaši se osobni podaci mogu prenositi u sljedeće treće zemlje: Ujedinjeno Kraljevstvo, Kanada, SAD, Čile, Brazil, Izrael, Saudijska Arabija, Katar, Indija, Kina, Južna Koreja, Japan, Singapur, Tajvan (Republika Kina), Indonezija i Australija. Pravna osnova za prijenos podataka u navedene treće zemlje je:
    • u slučaju Ujedinjenog Kraljevstva, Kanade, Izraela, Japan i Južna Koreja – odluka Europske komisije kojom se utvrđuje primjereno razina zaštite osobnih podataka u svakoj od navedenih trećih zemalja;
    • u slučaju SAD-a – Izvršna odluka Komisije (EU) 2023/1795 od 10. srpnja 2023. u skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća, kojom se utvrđuje odgovarajuća razina zaštite osobnih podataka osigurana okvirom zaštite podataka EU–SAD;
    • u slučaju Čilea, Brazila, Saudijske Arabije, Katara, Indije, Kine, Singapura, Tajvana (Narodne Republike Kine), Indonezija i Australija – ugovorne odredbe kojima se osigurava odgovarajuća razina zaštite u skladu sa standardnim ugovornim odredbama utvrđenima u provedbenoj odluci Komisije (EU) 2021/914 od 4. lipnja 2021. o standardnim ugovornim klauzulama za prijenos osobnih podataka u treće zemlje u skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća.
  7. Kontrolor podataka zadržava pravo izmjene ovih uvjeta. Nova verzija politike privatnosti bit će objavljena na svojoj internetskoj stranici.

III. Vrsta obrađenih podataka, svrhe i pravna osnova

  1. Osobni se podaci obrađuju u svrhe navedene u nastavku, pri čemu opseg obrađenih osobnih podataka ovisi o određenoj svrsi obrade. Za određene svrhe obrade osobni se podaci mogu obrađivati izravno na pravnoj osnovi, u kojem slučaju za takvu obradu osobnih podataka nije potrebna privola korisnika, dok druga skupina obuhvaća operacije obrade koje su moguće samo uz privolu kupca.
  2. Za obradu osobnih podataka navodi se sljedeća pravna osnova:
    1. obrada za izvršenje ugovora čija je stranka kupac – osobito u svrhu izvršenja kupoprodajnog ugovora, što uključuje obradu narudžbe, izradu, upravljanje i administraciju jednog ili više računa; izvršenje ugovora, uključujući relevantnu komunikaciju s kupcem; predaju robe na transport; konačnu prodaju naručene robe i njezinu dostavu kupcu; kao i naplate odgovarajuće kupovne cijene – i to tijekom trajanja ugovornih odnosa ili za razdoblje potrebno za ispunjenje ugovora o prodaji (članak 6. stavak 1. točka b) GDPR-a).
    2. obrada radi ispunjavanja zakonskih obveza koje se nameću voditelju obrade – osobito u svrhu ispunjavanja računovodstvenih i poreznih obveza voditelja obrade – i, osobito, za razdoblje potrebno u skladu s zakonskim zastarnim rokovima propisanima u relevantnim propisima (članak 6. stavak 1. točka c) GDPR-a).
    3. obrada u svrhu zaštite legitimnih interesa voditelja obrade – što se odnosi na obradu osobnih podataka u svrhu zaštite prava i legitimnih interesa voditelja obrade, a koja se može provoditi bez privole korisnika, ali pod uvjetom da kontrolor podataka ima odgovarajući interes, što se sastoji od potrebe za obradom podataka u svrhu evidentiranja neizmirenih potraživanja i ostvarivanja potraživanja voditelja obrade na temelju sklopljenih ugovora o prodaji (sudsko ili prinudno naplaćivanje potraživanja od kupca i drugi sporovi s kupcima, ostvarivanje prava iz osiguranja itd.), rješavanje prigovora kupaca (prigovori, odustanak od ugovora itd.) te budućih upita i pritužbi kupaca, uključujući osiguravanje dokaza u slučaju budućih sudskih sporova u kojima će voditelj obrade biti stranka, u skladu s člankom 6. stavkom 1. točkom (f) GDPR-a.
    4. Korištenje usluge "kontaktnog obrasca" u svrhu pružanja elektroničkih usluga. Pravni osnov – legitimni interesi voditelja obrade (članak 6. stavak 1. točka (f) GDPR-a).
    5. Objavljivanje recenzije (obrada u svrhu ostvarivanja našeg legitimnog interesa, koji se sastoji od predstavljanja mišljenja o proizvodima i tijeku transakcija u internetskoj trgovini (članak 6. stavak 1. točka (f) GDPR-a)).
    6. Prilagodba reklamnih poruka preferencijama i interesima kupaca putem vanjskih pružatelja usluga (članak 6. stavak 1. točka (a) GDPR-a).
    7. Odabir dodatnih usluga za kupce (članak 6. stavak 1. točka (b) GDPR-a; članak 9. stavak 2. točka (a) GDPR-a).
    8. Suglasnost za slanje marketinških informacija putem WhatsAppa. Pravna osnova – suglasnost ispitanika za marketinške svrhe (članak 6. stavak 1. točka (a) GDPR-a). Navedenje telefonskog broja je dobrovoljno. Korištenje aplikacije za razmjenu poruka WhatsApp u marketinške svrhe uključuje prijenos vašeg telefonskog broja tvrtki WhatsApp Ireland Limited. Svoju privolu možete povući u bilo kojem trenutku.
    9. Suglasnost za slanje marketinških informacija putem SMS-a. Pravna osnova – suglasnost ispitanika za marketinške svrhe (članak 6. stavak 1. točka (a) GDPR-a). Navodjenje vašeg broja telefona je neobavezno. Svoju privolu možete povući u bilo kojem trenutku.
  3. Ako se pretplatite na bilten (putem e-pošte), vaši će se osobni podaci obrađivati u svrhu slanja biltena (članak 6. stavak 1. točka (a) GDPR-a).
  4. Vaši se osobni podaci mogu obrađivati i u svrhe provođenja marketinških aktivnosti (osim biltena), analitičkih i statističkih aktivnosti, kao i za zaštitu legitimnih interesa i pravnih potraživanja. Pravna osnova za obradu vaših osobnih podataka u ovom je slučaju legitimni interes voditelja obrade ili treće strane (članak 6. stavak 1. točka (f) GDPR-a).
  5. Prilikom registracije korisničkog računa u internetskoj trgovini, kupac dostavlja:
    1. adresa e-pošte;
    2. datum rođenja.

    Podaci navedeni u točki (b) obrađuju se u svrhu provjere dobi kupca, što je zakonski uvjet za prodaju proizvoda namijenjenih isključivo odraslima. Pravna osnova za obradu tih podataka je ispunjavanje zakonske obveze Upravitelja podataka (članak 6. stavak 1. točka (c) GDPR-a).

  6. Prilikom registracije računa u internetskoj trgovini, Kupac dobrovoljno postavlja osobnu lozinku za svoj račun. Kupac može promijeniti svoju lozinku u bilo kojem trenutku, u skladu s uvjetima navedenim u Odjeljku VIII.
  7. Prilikom narudžbe u internetskoj trgovini, Kupac navodi sljedeće podatke:
    1. adresa e-pošte;
    2. podaci o adresi: a.poštanski broj i grad; b.zemlja; c.ulica i broj kuće/stana.
    3. ime i prezime;
    4. broj telefona.
  8. Prilikom korištenja usluge 'Newsletter', Kupac navodi samo svoju adresu e-pošte.
  9. Kod korištenja usluge "Kontaktni obrazac", Kupac navodi sljedeće podatke:
    1. adresa e-pošte;
    2. ime i prezime;
    3. broj telefona (opcionalno).
  10. Prilikom korištenja usluge komentiranja, Kupac smije navesti samo svoj pseudonim, nadimak ili ime.
  11. Prilikom korištenja usluge, Kupac može odabrati pružanje sljedećih dodatnih podataka:
    1. adresa e-pošte;
    2. težina;
    3. dob;
    4. dobivanje na težini;
    5. informacije o prehrambenim dodacima koje su se ranije koristile.
  12. Prilikom korištenja web-stranice trgovine mogu se prikupljati dodatni podaci, i to: IP adresa dodijeljena računalu Kupca ili vanjska IP adresa internetskog pružatelja usluga, naziv domene, vrsta preglednika, vrijeme pristupa i vrsta operativnog sustava.
  13. Također možemo prikupljati podatke o pregledavanju korisnika, uključujući informacije o poveznicama na koje odluče kliknuti ili drugim aktivnostima u našoj internetskoj trgovini. Pravna osnova – legitimni interes (članak 6. stavak 1. točka (f) GDPR-a), koji se sastoji od olakšavanja korištenja usluga pruženih putem interneta i poboljšanja funkcionalnosti tih usluga.
  14. U svrhu ostvarivanja i provedbe pravnih potraživanja mogu se obrađivati određeni osobni podaci koje je Kupac dostavio tijekom korištenja funkcija internetske trgovine, kao što su: ime, prezime, podaci o korištenju usluga, ako se potraživanja temelje na načinu na koji Korisnik koristi usluge, i drugi podaci potrebni za utvrđivanje postojanja potraživanja, uključujući iznos nastale štete. Pravna osnova – legitimni interes (članak 6. stavak 1. točka (f) GDPR-a), koji se sastoji u utvrđivanju, ostvarivanju i obrani pravnih potraživanja, kao i u obrani od potraživanja u postupcima pred sudovima i drugim državnim tijelima.
  15. SFD SPÓŁKA AKCYJNA obrađuje osobne podatke, koji uključuju: ime, prezime, adresa e-pošte, odgovori na pitanja postavljena u sklopu ankete o zadovoljstvu te obrasci korišteni za provođenje ankete o povezanosti. Sudjelovanje u tim aktivnostima je dobrovoljno. Ako se kupac ne slaže sudjelovati u tim anketama, može u bilo kojem trenutku obavijestiti SFD SPÓŁKA AKCYJNA putem e-pošte na: [email protected] i, u tim okolnostima, SFD SPÓŁKA AKCYJNA izuzet će relevantne podatke. Pravna osnova – legitimni interes (članak 6. stavak 1. točka (f) GDPR-a), koji se sastoji u osiguravanju funkcionalnosti elektroničkih usluga i u izvršavanju usluga koje pružamo.
  16. Osobni podaci dostavljeni društvu SFD SPÓŁKA AKCYJNA otkrivaju se dobrovoljno u kontekstu sklapanja ugovora o prodaji ili pružanja usluga putem web-stranice trgovine, uz uvjet da je nepopunjavanje podataka navedenih u obrascima za registraciju nemoguće za registraciju i izradu korisničkog profila, dok u slučaju narudžbe bez registriranog korisničkog profila neće biti moguće predati i ispuniti narudžbu kupca.

IV. Kome se podaci pružaju i otkrivaju, i koliko se dugo čuvaju?

  1. Osobni podaci kupca prenose se pružateljima usluga koje angažira SFD SPÓŁKA AKCYJNA za upravljanje internetskom trgovinom. Pružatelji usluga kojima se prenose osobni podaci, ovisno o ugovornim sporazumima i okolnostima, ili se pridržavaju uputa SFD SPÓŁKA AKCYJNA u vezi s svrhama i metodama obrade takvih podataka (kontrolori podataka), ili neovisno određuju svrhe i načine obrade (kontrolori podataka).
    1. Obraditelji podataka. SFD SPÓŁKA AKCYJNA koristi pružatelje usluga koji obrađuju osobne podatke isključivo u svrhe SFD SPÓŁKA AKCYJNA. To uključuje, između ostalih, pružatelje usluga hostinga i računovodstva, pružatelje marketinških sustava i sustava za ispitivanje zadovoljstva kupaca, uključujući sustave koje pruža Heureka Group a.s., Registarski broj društva: 078 22 774, sustavi za analizu prometa u internetskoj trgovini i sustavi za analizu učinkovitosti marketinških kampanja;
    2. Obraditelji. SFD SPÓŁKA AKCYJNA surađuje s pružateljima usluga koji ne djeluju isključivo na njezine upute i koji sami određuju svrhe i načine obrade osobnih podataka kupaca. Oni pružaju usluge elektroničkog i bankovnog plaćanja.
  2. Lokacija. Pružatelji usluga uglavnom se nalaze u Poljskoj i drugim zemljama unutar Europskog gospodarskog prostora (EGP). Neki se pružatelji nalaze izvan EGP-a. Što se tiče prijenosa podataka izvan EGP-a, voditelj obrade je poduzeo mjere kako bi osigurao da pružatelji usluga nude jamstva visoke razine zaštite osobnih podataka. Te zaštitne mjere proizlaze, osobito, iz obveze korištenja standardnih ugovornih klauzula o prijenosu podataka ( ) koje je odobrila Europska komisija ili iz sudjelovanja u okviru Privacy Shield.
  3. Osobni podaci korisnika pohranjuju se:
    1. Kada je osnova za obradu osobnih podataka privola, osobni podaci Kupca obrađuju se od strane SFD SPÓŁKA AKCYJNA sve dok se privola ne povuče i, nakon njegova povlačenja, za razdoblje koje odgovara zastarnom roku za podnošenje tužbi koje SFD SPÓŁKA AKCYJNA može podnijeti i protiv kojih se ona može braniti. Osim ako pojedinim propisima nije drugačije propisano, zastarni rok za podnošenje tužbi iznosi deset godina, dok za tužbe koje se odnose na redovite uplate i tužbe koje proizlaze iz poslovne djelatnosti iznosi tri godine.
    2. Kada je pravna osnova za obradu podataka sklapanje ugovora, Osobni podaci kupca obrađuju se u SFD SPÓŁKA AKCYJNA tijekom razdoblja potrebnog za izvršenje ugovora, a nakon njegova isteka – tijekom razdoblja koje odgovara trajanju prijenosa potraživanja. Osim ako posebnim zakonom nije drugačije propisano, zastarni rok je deset godina; za potraživanja koja se odnose na periodične uplate i potraživanja koja proizlaze iz poslovne djelatnosti, zastarni rok je tri godine.
  4. U slučaju kupnje u internetskoj trgovini, osobni podaci mogu se prenijeti, ovisno o izboru kupca, sljedećim subjektima u svrhu dostave naručenih proizvoda:
    1. kurirske službe;
    2. logističke tvrtke – olzalogistic.com, s.r.o., Protifašistických bojovníků 1329/19, 73701 Český Těšín, Češka Republika, NIP: CZ01503057, IČ (regon CZ): 01503057;
  5. Ako Kupac odabere plaćanje putem sustava PayU, njegovi će se osobni podaci, u mjeri potrebnoj za obradu plaćanja, prenijeti društvu PayU S.A., sa sjedištem u Poznaniu (60-166), ulica Grunwaldzka 182, koja je upisana u Trgovački sud koji vodi Okružni sud u Poznaniu – odjel za Poznań – Nowe Miasto i Wilda, VIII. trgovački odjel Nacionalnog sudskog registra, pod KRS brojem 0000274399.
  6. Ako Kupac odabere plaćanje putem sustava PayPal, njegovi će se osobni podaci, u mjeri potrebnoj za obradu plaćanja, prenijeti društvu PayPal (Europe) S.àr.l. & Cie, S.C.A., sa sjedištem u Luksemburgu.
  7. Podaci o pregledavanju mogu se koristiti za pružanje bolje usluge Kupcima, za analizu statističkih podataka i prilagodbu internetske trgovine preferencijama Kupaca, kao i za upravljanje internetskom trgovinom.
  8. Ukoliko se Kupac pretplati na newsletter, SFD SPÓŁKA AKCYJNA će na njihovu adresu e-pošte slati e-poruke koje sadrže komercijalne informacije o ponudama i novim proizvodima dostupnim u internetskoj trgovini.
  9. SFD SPÓŁKA AKCYJNA prenijet će osobne podatke nadležnim nacionalnim tijelima ukoliko joj se uputi takav zahtjev.

V. Društveni mediji

  1. Održavamo profile na platformama društvenih mreža (Facebook [Meta], Instagram [Meta]). Osobni se podaci obrađuju ili se mogu obrađivati u svrhu održavanja profila na tim mrežama, uključujući stranice obožavatelja, u skladu s pravilima primjenjivim na te stranice i podložno uvjetima koje su postavili administratori tih stranica, naime: (a) u marketinške i analitičke svrhe – članak 6. stavak 1. točka (e) GDPR-a; (b) u statističke i reklamne svrhe, koje se provode pomoću alata koje pružaju aplikacije pojedinih društvenih mreža. Pravna osnova za obradu osobnih podataka u te svrhe jest nužnost radi ostvarenja legitimnih interesa voditelja obrade, koji se sastoje u provođenju vlastitih marketinških aktivnosti i upravljanju njegovim imidžom – članak 6. stavak 1. točka (e) GDPR-a.
  2. Zajednička obrada osobnih podataka u kontekstu društvenih mreža:

    Upravitelj, kao vlasnik fan stranice, suupravitelj je obrade osobnih podataka u pogledu osobnih podataka prikupljenih u statističke ili reklamne svrhe u sljedećim slučajevima: Facebook, Instagram: zajednički s tvrtkom Meta Platforms Ireland Limited, Serpentine Avenue, Block J, Dublin 4, Irska (Meta)

    Meta's Privacy Policy regarding the processing of personal data on Facebook dostupan je na https://www.facebook.com/privacy/explanation.

    Metaova pravila o privatnosti u vezi s obradom osobnih podataka na Instagramu dostupna su na https://help.instagram.com/.

    Informacije o međusobnim sporazumima između voditelja obrade dostupne su na https://www.facebook.com/legal/terms/page_controller_addendum.

VI. Izrada profila

  1. Upravitelj može koristiti značajku izrade profila u internetskoj trgovini u svrhu izravnog marketinga, no odluke koje Upravitelj donese na temelju toga ne utječu na sklapanje ili odbijanje sklapanja ugovora o prodaji, niti mogućnost korištenja internetskih usluga u internetskoj trgovini. Rezultat stvaranja profila u internetskoj trgovini može biti, na primjer, dodjela popusta određenoj osobi, slanje koda za popust, podsjetnik na nedovršene kupnje, preporuka proizvoda koji bi mogao odgovarati interesima ili preferencijama te osobe ili ponuda boljih uvjeta u usporedbi sa standardnom ponudom u internetskoj trgovini . Unatoč stvaranju profila, dotična je osoba slobodna odlučiti hoće li iskoristiti popust ili povoljnije uvjete koje je na taj način dobila i obaviti kupnju u internetskoj trgovini.
  2. Izrada profila na internetskoj trgovini uključuje automatsku analizu ili predviđanje ponašanja određene osobe na web-stranici internetske trgovine, na primjer, dodavanje određenog proizvoda u košaricu, pretraživanje stranice određenog proizvoda u internetskoj trgovini ili analizu povijesti prethodnih kupnji obavljenih u internetskoj trgovini. Preduvjet za takvo profiliranje jest da voditelj obrade posjeduje osobne podatke dotične osobe, kako bi joj, na primjer, mogao poslati kod za popust.
  3. Subjekt podataka ima pravo da ne bude predmet nikakve odluke temeljene isključivo na automatiziranoj obradi, uključujući profiliranje, koja proizvodi pravne učinke koji se na njega odnose ili na njega slično značajno utječe.

VII. Koja su vaša prava

U skladu s uvjetima navedenima u Uredbi, imate pravo zatražiti od voditelja obrade pristup svojim osobnim podacima, pravo na ispravak ili brisanje svojih osobnih podataka, pravo na ograničenje obrade gdje je to primjenjivo, pravo na prigovor obradi svojih osobnih podataka i pravo na prenosivost podataka.

Ako smatrate da obrada vaših osobnih podataka krši odredbe Opće uredbe o zaštiti podataka, imate pravo podnijeti pritužbu ( Hrvatska agencija za zaštitu osobnih podataka: http://www.azop.hr/ )

Agencija za zaštitu osobnih podataka, Ulica Metela Ožegovića 16, Zagreb, tel: +3851 4609 000, fax: +3851 4609 099, e-mail: [email protected]

Detaljnije informacije možete pronaći na sljedećoj internet poveznici: https://azop.hr/djelokrug/

Prava ispitanika

  1. Pravo na povlačenje privole – pravna osnova: članak 7. stavak 3. GDPR-a.
    1. Kupac ima pravo povući svaku privolu koju je dao tvrtki SFD SPÓŁKA AKCYJNA.
    2. Povlačenje privole stupa na snagu u trenutku kada je povučena.
    3. Povlačenje privole ne utječe na obradu koju smo proveli u skladu sa zakonom prije povlačenja.
    4. Povlačenje privole ne povlači nikakve nepovoljne posljedice za Kupca, ali može spriječiti daljnju upotrebu usluga i značajki koje SFD SPÓŁKA AKCYJNA, u skladu sa zakonom, može pružiti samo uz izričitu privolu.
  2. Pravo na podnošenje prigovora u vezi s obradom podataka – pravna osnova: članak 21. GDPR-a.
    1. Kupac ima pravo u bilo kojem trenutku uložiti prigovor – iz razloga koji se odnose na njihovu posebnu situaciju – obradi njihovih osobnih podataka, uključujući profiliranje, ako SFD SPÓŁKA AKCYJNA obrađuje njihove podatke na temelju legitimnog interesa, na primjer, u svrhu oglašavanja proizvoda i usluga SFD SPÓŁKA AKCYJNA, za prikupljanje statističkih podataka o korištenju različitih funkcija internetske trgovine i za olakšavanje korištenja internetske trgovine, kao i za provođenje anketa o zadovoljstvu.
    2. Odbijanje primanja promotivnih poruka o proizvodima ili uslugama putem e-pošte predstavlja odbijanje suglasnosti kupca za obradu njegovih osobnih podataka, uključujući profiliranje, u te svrhe.
    3. Ako se prigovor kupca smatra valjanim i SFD SPÓŁKA AKCYJNA nema drugog pravnog temelja za obradu osobnih podataka , osobni podaci na koje se kupac usprotivio bit će izbrisani.
  3. Pravo na brisanje ("pravo na zaborav") – pravna osnova: članak 17. GDPR-a.
    1. Kupac ima pravo zatražiti brisanje svih ili određenih osobnih podataka.
    2. Kupac ima pravo zatražiti brisanje osobnih podataka ako:
      1. osobni podaci više nisu nužni za svrhe za koje su prikupljeni ili obrađeni;
      2. povukli su svoj izričiti pristanak, u mjeri u kojoj su se osobni podaci obrađivali na temelju njihovog pristanka;
      3. uložio prigovor na uporabu svojih podataka u marketinške svrhe;
      4. osobni se podaci obrađuju nezakonito;
      5. osobni podaci moraju se izbrisati radi ispunjavanja zakonske obveze utvrđene pravom Europske unije ili pravom države članice na koje se SFD SPÓŁKA AKCYJNA poziva;
      6. osobni podaci su prikupljeni u kontekstu pružanja usluga informacijskog društva.
    3. Bez obzira na podnošenje zahtjeva za brisanje osobnih podataka u vezi s prigovorom ili povlačenjem privole, SFD SPÓŁKA AKCYJNA može zadržati određene osobne podatke u mjeri u kojoj je obrada nužna za utvrđivanje, ispitati ili braniti od tužbi, kao i za ispunjenje zakonske obveze koja zahtijeva obradu u smislu prava Unije ili zakona države članice na koje se SFD SPÓŁKA AKCYJNA odnosi. Ovo se posebno odnosi na sljedeće podatke: ime, prezime, adresa e-pošte, koje se pohranjuju u svrhu istraživanja pritužbi i zahtjeva koji se odnose na korištenje usluga SFD SPÓŁKA AKCYJNA, ili, dodatno, adresa prebivališta/poštanska adresa i broj narudžbe. Ovi se podaci pohranjuju u svrhu istraživanja pritužbi i zahtjeva koji se odnose na sklopljene ugovore o prodaji ili uslugama.
  4. Pravo na ograničenje obrade – pravna osnova: članak 18. GDPR-a.
    1. Kupac ima pravo zatražiti ograničenje obrade svojih osobnih podataka. Podnošenje takvog zahtjeva onemogućuje, dok se stvar ne riješi, korištenje određenih funkcija ili usluga čije je korištenje povezano s obradom podataka obuhvaćenih zahtjevom. SFD SPÓŁKA AKCYJNA također neće slati nikakve obavijesti, uključujući promotivne materijale.
    2. Kupac ima pravo zatražiti ograničenje uporabe osobnih podataka u sljedećim slučajevima:
      1. ako osporavaju točnost svojih osobnih podataka — SFD SPÓŁKA AKCYJNA ograničit će uporabu takvih podataka na vrijeme potrebno za provjeru točnosti podataka, ali ne dulje od 30 dana;
      2. ako obrada podataka nije u skladu sa zakonom i umjesto brisanja podataka kupac zatraži ograničenje njihove uporabe;
      3. ako osobni podaci više nisu nužni za svrhe za koje su prikupljeni ili korišteni, ali ih kupac treba za utvrđivanje, ostvarivanje ili obranu svojih prava;
      4. ako se kupac usprotivio uporabi svojih podataka — ograničenje se primjenjuje u razdoblju potrebnom za utvrđivanje je li — uzimajući u obzir konkretnu situaciju — zaštita interesa, prava i sloboda kupca nadmašuje interese koje slijedi voditelj obrade osobnih podataka kupca.
  5. Pravo na pristup podacima – pravna osnova: članak 15. GDPR-a.
    1. Kupac ima pravo dobiti od voditelja obrade potvrdu o tome obrađuju li se njegovi osobni podaci i, ako se obrađuju, kupac ima pravo:
      1. pristupiti svojim osobnim podacima;
      2. prijem informacija o svrhama obrade, kategorijama obrađivanih osobnih podataka, primateljima ili kategorijama primatelja takvih podataka, planirano razdoblje tijekom kojeg će se podaci korisnika pohranjivati ili kriteriji koji se koriste za određivanje tog razdoblja (ako nije moguće odrediti planirano razdoblje za obradu podataka), u vezi s pravima koja kupac ima prema GDPR-u, u vezi s pravom na podnošenje prigovora nadzornom tijelu, u vezi s izvorom ovih podataka, u vezi s automatiziranim donošenjem odluka, uključujući profiliranje, kao i u vezi s pružanjem relevantnih podataka u vezi s prijenosom takvih podataka izvan EU;
      3. pravo na dobivanje kopije svojih osobnih podataka.
  6. Pravo na pristup podacima – pravna osnova: članak 16. GDPR-a.
    1. Klijent ima pravo zatražiti od voditelja obrade hitno pojašnjenje u vezi s osobnim podacima koji su netočni. Uzimajući u obzir svrhe obrade, Kupac na kojeg se podaci odnose ima pravo zatražiti dopunu nepotpunih osobnih podataka, uključujući podnošenjem dodatne izjave i slanjem zahtjeva e-poštom.
  7. Pravo na prenosivost podataka – pravna osnova: članak 20. GDPR-a.
    1. Kupac ima pravo primiti osobne podatke koje je dao voditelju obrade i potom ih prenijeti drugom voditelju obrade po vlastitom izboru. Kupac također ima pravo zatražiti izravni prijenos osobnih podataka tom drugom voditelju obrade, pod uvjetom da je to tehnički izvedivo. U tom slučaju, kontrolor podataka će poslati osobne podatke Kupca u obliku CSV datoteke, što je široko korišten format, prikladan za strojno čitanje i koji omogućuje prosljeđivanje primljenih podataka drugom kontroloru podataka.
  8. Kada Kupac ostvari svoje pravo koje proizlazi iz prethodno navedenih prava, SFD SPÓŁKA AKCYJNA udovoljit će zahtjevu ili će ga odbiti odmah, ali najkasnije u roku od mjesec dana od primitka zahtjeva. Međutim, ako SFD SPÓŁKA AKCYJNA, zbog složene prirode zahtjeva ili broja zahtjeva, ne može udovoljiti zahtjevu u roku od mjesec dana, učinit će to u roku od dva mjeseca, prethodno obavijestivši korisnika, u roku od mjesec dana od primitka zahtjeva, o nužnom produljenju roka i razlozima koji to opravdavaju.
  9. Kupac može podnijeti pritužbe, upite i zahtjeve kontroloru podataka u vezi s obradom svojih osobnih podataka i ostvarivanjem svojih prava.
  10. Niste obvezni pružiti osobne podatke. Pridržavanje vaših osobnih podataka nužan je uvjet za sklapanje i izvršenje ugovora, a bez njihovo dostavljanja kontrolor podataka ne može sklopiti niti izvršiti ugovor.

VIII. Upravljanje sigurnošću – lozinka

  1. SFD SPÓŁKA AKCYJNA svojim korisnicima osigurava sigurnu, šifriranu vezu pri slanju osobnih podataka i pri prijavi na njihov korisnički račun na web-stranici. SFD SPÓŁKA AKCYJNA koristi SSL certifikat izdan od jedne od vodećih svjetskih tvrtki u području sigurnosti i šifriranja podataka koji se prenose putem interneta.
  2. U slučaju da korisnik s računom u internetskoj trgovini na bilo koji način izgubi lozinku, internetska trgovina pruža mogućnost izrade nove lozinke. SFD SPÓŁKA AKCYJNA ne šalje podsjetnike za lozinku. Lozinka se pohranjuje u šifriranom obliku, na način koji sprječava njezino dešifriranje. Za izradu nove lozinke morate unijeti svoju adresu e-pošte u obrazac dostupno klikom na "Podsjetnik za lozinku", koji se prikazuje na obrascu za prijavu u internetsku trgovinu. Kupac će primiti na e-adresu navedenu tijekom registracije ili ažuriranu u profilu svog računa, e-poruku koja sadrži poveznicu na određeni obrazac dostupan na web-stranici trgovine, gdje će Kupac moći postaviti novu lozinku.
  3. Tvrtka SFD SPÓŁKA AKCYJNA nikada ne šalje nikakvu korespondenciju, uključujući e-poštu, kojom se traže podaci za prijavu, a osobito lozinka za korisnički račun.

IX. Kolačići

  1. Kolačići su male datoteke koje sadrže slova i brojeve, a koje se putem web-preglednika šalju na računalo ili pametni telefon, gdje se pohranjuju na tvrdi disk. Glavna svrha ove datoteke je razlikovati i identificirati pojedinačne korisnike web-stranice.
  2. Kolačići su dio HTTP protokola koji se koristi za komunikaciju između web poslužitelja i preglednika. Sastoje se od: identifikacijskog ključa, vrijednosti i vremenskog razdoblja nakon kojeg preglednik mora izbrisati kolačiće. Njihova je funkcija uglavnom standardna i služi za konfiguraciju preglednika. Kolačići se koriste za prilagodbu sadržaja web-stranica vašim preferencijama, uključujući naše ponude, kao i za poboljšanje i personalizaciju sadržaja web-stranice.
  3. Kolačići prikupljaju različite vrste informacija koje obično ne omogućuju vašu identifikaciju. Međutim, ovisno o njihovom sadržaju i upotrebi, određene informacije mogu se povezati s određenom osobom i stoga se smatraju osobnim podacima. Osim strogo nužnih kolačića, sve ostale kolačiće obrađujemo isključivo na temelju vaše privole, u skladu s člankom 6. stavkom 1. točkom (a) GDPR-a.
  4. Na internetskoj trgovini koriste se dvije glavne vrste kolačića:
    1. privremene (sesijske kolačiće) – to su privremeni datoteke pohranjene na vašem uređaju dok ne napustite web-stranicu ili ne zatvorite softver (preglednik); i
    2. trajne kolačiće – oni se pohranjuju na vašem uređaju na razdoblje navedeno u detaljnim informacijama o kolačićima u našoj politici o kolačićima ili dok ih ne izbrišete.
  5. Osim nužnih kolačića (koje koristimo kako bismo osigurali ispravno funkcioniranje web-stranice i njezinu sigurnu upotrebu), na internetskoj trgovini možemo koristiti i sljedeće vrste kolačića:
    1. analitičke i funkcionalne kolačiće – kolačiće namijenjene analizi načina na koji se internetska trgovina koristi. Zahvaljujući njima možemo odrediti broj posjetitelja internetske trgovine, utvrditi eventualne neispravnosti u njezinom radu i istovremeno je kontinuirano poboljšavati. Ove kolačiće također olakšavaju korištenje internetske trgovine (na primjer, spremanjem informacija i postavki koje ste unijeli).
    2. marketinške – kolačiće koji se koriste za prikazivanje oglasa prilagođenih vašim interesima i koji se također mogu koristiti za personalizaciju sadržaja i oglasa koje vam predstavljaju treće strane s kojima surađujemo.
  6. Posjetitelji mogu odabrati da ne daju privolu za aktivnosti Kontrolora provedenih u gore navedene svrhe. Ako posjetitelj da svoj pristanak na prikazivanje, izradu, prilagodbu i prikaz oglasa, ponuda ili promotivnih aktivnosti (popusta) koji odgovaraju njegovim preferencijama, može povući svoj pristanak u bilo kojem trenutku – to, međutim, ne utječe na zakonitost obrade provedene na temelju privole prije njezina povlačenja.
  7. Posjetitelji mogu promijeniti način na koji se 'kolačići' koriste upravljanjem suglasnostima koje su dali putem osobnih postavki na našoj web stranici ili u svom pregledniku, uključujući blokiranje ili brisanje onih koji potječu iz internetske trgovine (i drugih web-stranica). Da biste to učinili, promijenite postavke preglednika. Način brisanja kolačića razlikuje se ovisno o pregledniku koji koristite. Informacije o tome kako izbrisati kolačiće možete pronaći u odjeljku "Pomoć" preglednika koji koristite. Brisanje kolačića ne znači brisanje osobnih podataka koje je voditelj obrade prikupio putem kolačića.
  8. Ograničavanje upotrebe kolačića na određenom uređaju onemogućuje ili znatno otežava normalno korištenje internetske trgovine na adresi ; na primjer, može uzrokovati probleme pri prijavi na svoj račun.
  9. Web-stranice koje trenutno posjećujete koriste uslugu Google Analytics 4, koja pohranjuje kolačiće. To nam omogućuje da s visokom razinom točnosti i pouzdanosti analiziramo kako posjetitelji koriste naše web-stranice. Svi podaci o korištenju web-stranica koji se generiraju pohranjivat će se na Googleovim poslužiteljima u SAD-u, uključujući vašu IP adresu. Google može otkriti ove podatke trećim stranama ako to zahtijeva zakon ili ako te treće strane obrađuju podatke u ime Googlea. U većini slučajeva Google će te podatke koristiti u svrhu procjene i analize u ime samih operatera web-stranica. Iz razloga zaštite podataka, Google neće povezivati IP adrese ni s jednim drugim podacima koje posjeduje.
  10. Budući da Upravitelj u kontekstu internetske trgovine surađuje s drugim organizacijama, preglednik također pohranjuje kolačiće tih organizacija radi te suradnje. Na taj se način prikupljaju, između ostalog, informacije o proizvodima koje pregledavate. Kolačići koje šalju ove treće strane prvenstveno su namijenjeni osiguravanju nesmetanog rada internetske trgovine i poboljšanju učinkovitosti oglašavanja prilagođenog vašoj internetskoj aktivnosti. Upravitelj primarno koristi usluge sljedećih organizacija koje na internetskoj trgovini koriste kolačiće. SFD SPÓŁKA AKCYJNA koristi kolačiće trećih strana za sljedeće svrhe:
    1. promocija internetske trgovine putem društvene mreže facebook.com (vanjski upravitelj kolačića: Meta Platforms Ireland Limited, sa sjedištem u Irskoj);
    2. prikaz multimedijskog sadržaja na web-stranici trgovine, preuzetog s vanjske web-stranice www.youtube.com (vanjski administrator kolačića: Google Ireland Limited, sa sjedištem u Irskoj);
    3. prikaz oglasa prilagođenih preferencijama Kupca putem alata za internetsko oglašavanje facebook.com (vanjski upravitelj kolačićima: Meta Platforms Ireland Limited, sa sjedištem u Irskoj);
    4. prikupljanje i analiza podataka o preferencijama i kupovnim odlukama pojedinaca, u svrhu izrade statistike i optimizacije marketinških aktivnosti, kao i obavještavanja kupaca o promjenama u uvjetima prodaje (pružatelj kolačića treće strane: BloomReach, Inc., sa sjedištem u Mountain Viewu, SAD);
    5. prikazivanje oglasa prilagođenih preferencijama Kupca putem internetskog oglasnog alata Google Ads (operater kolačića treće strane: Google Ireland Limited, sa sjedištem u Irskoj);
    6. prikazivanje oglasa prilagođenih preferencijama Kupca putem internetskog alata Criteo (pružatelj kolačića treće strane: Criteo SA, sa sjedištem u Francuskoj).
    7. prikazivanje oglasa prilagođenih preferencijama Kupca putem internetskog oglašivačkog alata Microsoft Advertising (pružatelj kolačića treće strane: Microsoft Ireland Operations Limited, sa sjedištem u Irskoj) – dodatne informacije – https://privacy.microsoft.com/hr-hr/privacystatement;
    8. analiza ponašanja posjetitelja internetske trgovine putem alata Microsoft Activity Map (pružatelj kolačića treće strane: Microsoft Ireland Operations Limited, sa sjedištem u Irskoj) – dodatne informacije – https://privacy.microsoft.com/hr-hr/privacystatement;
    9. prikazivanje oglasa kao dio ciljane marketinške kampanje usmjerene na određenu ciljanu skupinu, putem alata za ponovno ciljanje unutar Microsoftova oglašivačkog sustava (vanjski pružatelj kolačića: Microsoft Ireland Operations Limited, sa sjedištem u Irskoj) – više detalja – https://privacy.microsoft.com/hr-hr/privacystatement;
    10. alat za korisničku podršku Freshworks za upravljanje e-mail upitima (https://www.freshworks.com/pl/) – Freshworks Inc., 16192 Coastal Highway, Lewes, Delaware 19958, SAD.
    11. pružanje vanjskog tražilice za internetsku trgovinu (https://www.luigisbox.com) – Luigi's Box, s.r.o., društvo s ograničenom odgovornošću registrirano prema slovačkom pravu, sa sjedištem na adresi Tallerova 4, Bratislava – Staré Mesto 811 02, Slovačka.

14.07.2026