1. Uvod

Društvo MEDIA-COMMERCE d.o.o., koje posluje pod trgovačkim nazivom MAGIC BABY (u nastavku: „Društvo”, „Magic Baby” ili „mi”), poštuje privatnost svojih kupaca, korisnika internetske trgovine, poslovnih partnera i drugih fizičkih osoba čije osobne podatke obrađuje.

Ovom Obavijesti o privatnosti objašnjavamo koje osobne podatke prikupljamo, u koje svrhe ih koristimo, na kojim pravnim osnovama ih obrađujemo, kome ih možemo otkriti, koliko ih dugo čuvamo te koja prava imate u vezi sa svojim osobnim podacima.

Osobne podatke obrađujemo u skladu s Uredbom (EU) 2016/679 (Opća uredba o zaštiti podataka – GDPR), Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/18) i drugim primjenjivim propisima Republike Hrvatske i Europske unije.

Ova Obavijest odnosi se na obradu osobnih podataka povezanu s internetskom trgovinom www.magicbaby.hr, kupnjom proizvoda, korisničkim računima, upitima, reklamacijama, marketinškim aktivnostima i drugim opisanim poslovnim procesima.

2. Voditelj obrade osobnih podataka

Za pitanja o zaštiti osobnih podataka možete se obratiti na:

E-mail: jadranka@media-commerce.com.hr

Osoba zadužena za zaštitu osobnih podataka: Jadranka Miljanović.

3. Koje osobne podatke obrađujemo?

Ovisno o načinu na koji koristite naše usluge, možemo obrađivati sljedeće kategorije osobnih podataka:

• Identifikacijske podatke, poput imena i prezimena.
• Kontaktne podatke, poput adrese, adrese e-pošte i telefonskog broja.
• Podatke potrebne za kupnju, izdavanje računa, plaćanje i dostavu proizvoda.
• Podatke o narudžbama, kupljenim proizvodima, povratima i reklamacijama.
• Podatke povezane s korisničkim računom.
• Podatke iz upita i komunikacije s korisničkom podrškom.
• Podatke povezane s prijavom na newsletter i marketinškim privolama.
• Tehničke podatke, poput IP adrese, podataka o uređaju, pregledniku i korištenju internetske stranice, u opsegu u kojem se obrađuju putem korištenih tehnologija.
• Podatke iz prijava za posao, kada se osoba prijavi na objavljeni natječaj ili nam dostavi otvorenu molbu.
• Podatke poslovnih kontakata potrebne za poslovnu komunikaciju i suradnju.

Prikupljamo samo podatke koji su primjereni, relevantni i ograničeni na ono što je potrebno za određenu svrhu obrade.

4. Svrhe i pravne osnove obrade

4.1. Kupnja proizvoda i izvršavanje narudžbi

Osobne podatke obrađujemo kako bismo omogućili kupnju proizvoda, obradili narudžbu, izdali odgovarajuću dokumentaciju, organizirali dostavu i komunicirali s kupcem u vezi s narudžbom.

Pravna osnova obrade je članak 6. stavak 1. točka (b) GDPR-a, kada je obrada nužna za izvršavanje ugovora ili poduzimanje radnji prije njegova sklapanja.

Podatke koje smo zakonski obvezni obrađivati i čuvati, primjerice određenu računovodstvenu dokumentaciju, obrađujemo na temelju članka 6. stavka 1. točke (c) GDPR-a.

4.2. Korisnički račun

Prilikom registracije korisničkog računa obrađujemo podatke potrebne za njegovo otvaranje, autentifikaciju i upravljanje računom te pružanje funkcionalnosti povezanih s korisničkim računom.

Pravna osnova je članak 6. stavak 1. točka (b) GDPR-a, u opsegu u kojem je obrada nužna za pružanje ugovorene usluge korisničkog računa.

Otvaranje korisničkog računa samo po sebi ne predstavlja privolu za primanje marketinških poruka.

4.3. Korisnička podrška, povrati i reklamacije

Podatke iz korisničkih upita, reklamacija, povrata i zahtjeva povezanih s proizvodima obrađujemo radi odgovaranja na upite, izvršavanja ugovornih obveza i postupanja u skladu s pravima potrošača.

Ovisno o konkretnom slučaju, pravna osnova može biti izvršavanje ugovora, ispunjavanje zakonske obveze ili legitimni interes za rješavanje upita i zaštitu pravnih zahtjeva.

4.4. Newsletter i izravni marketing

Kada je za slanje marketinških poruka potrebna privola, osobne podatke obrađujemo na temelju članka 6. stavka 1. točke (a) GDPR-a.

Privola mora biti dobrovoljna, informirana, specifična i nedvosmislena.

Osoba koja je dala privolu može je povući u bilo kojem trenutku, primjerice korištenjem poveznice za odjavu iz newslettera ili slanjem zahtjeva na kontakt za zaštitu osobnih podataka.

Povlačenje privole ne utječe na zakonitost obrade provedene prije njezina povlačenja.

Ako se za određenu marketinšku komunikaciju primjenjuje druga dopuštena pravna osnova ili zakonska iznimka, Društvo je dužno osigurati ispunjenje svih primjenjivih uvjeta, uključujući pravo na prigovor i odjavu.

4.5. Analitika i oglašavanje

Na internetskoj stranici mogu se koristiti analitičke i oglašivačke tehnologije radi mjerenja posjećenosti, učinkovitosti marketinških kampanja i prikazivanja relevantnih oglasa.

Za pohranu ili pristup informacijama na korisničkom uređaju putem neobveznih kolačića i sličnih tehnologija traži se prethodna privola u skladu s primjenjivim propisima.

Kada se osobni podaci obrađuju na temelju privole, primjenjuje se članak 6. stavak 1. točka (a) GDPR-a.

Detaljnije informacije o kolačićima navedene su u nastavku ove Obavijesti.

4.6. Zapošljavanje

Ako se prijavite za posao u Društvu, možemo obrađivati podatke iz životopisa, prijave i druge podatke relevantne za postupak odabira kandidata.

Obrada se temelji na poduzimanju radnji prije sklapanja ugovora, odnosno drugoj odgovarajućoj pravnoj osnovi kada je primjenjiva.

Podaci o kaznenim osudama i kažnjivim djelima obrađuju se samo ako za to postoji odgovarajuće pravno ovlaštenje u skladu s člankom 10. GDPR-a.

4.7. Poslovna komunikacija

Kontaktne podatke predstavnika dobavljača i drugih poslovnih partnera možemo obrađivati radi uspostavljanja i održavanja poslovne suradnje.

Pravna osnova može biti legitimni interes Društva za poslovnu komunikaciju, odnosno druga odgovarajuća pravna osnova ovisno o okolnostima.

5. Kome otkrivamo osobne podatke?

Osobne podatke možemo otkriti primateljima kada je to potrebno za izvršavanje ugovornih ili zakonskih obveza odnosno ostvarivanje drugih zakonitih svrha obrade.

Ovisno o pojedinoj usluzi, primatelji mogu uključivati:

• Dostavne i logističke službe, uključujući GLS, Hrvatsku poštu i Box Now.
• Pružatelje usluga platnog prometa i obrade plaćanja (Monri, Webpay).
• Pružatelje IT usluga, hostinga, održavanja internetske trgovine i poslovnih informacijskih sustava.
• Pružatelje marketinških i analitičkih usluga, u opsegu u kojem se njihove usluge koriste.
• Računovodstvene, pravne i druge stručne pružatelje usluga.
• Nadležna državna i druga javnopravna tijela kada postoji odgovarajuća pravna obveza ili drugi zakoniti temelj.

Primatelji mogu djelovati kao izvršitelji obrade, zasebni voditelji obrade ili, kada su ispunjeni odgovarajući uvjeti, zajednički voditelji obrade.

S izvršiteljima obrade sklapaju se ugovori odnosno osiguravaju odgovarajući pravni instrumenti u skladu s člankom 28. GDPR-a.

Osobne podatke ne prodajemo trećim osobama.

6. Prijenos osobnih podataka izvan Europskog gospodarskog prostora

Određeni pružatelji tehnoloških, analitičkih ili marketinških usluga mogu uključivati obradu osobnih podataka izvan Europskog gospodarskog prostora (EGP).

Takvi prijenosi dopušteni su samo uz ispunjenje uvjeta iz poglavlja V. GDPR-a, uključujući odgovarajuću odluku o primjerenosti, odgovarajuće zaštitne mjere ili drugu primjenjivu osnovu.

Informacije o stvarnim prijenosima, državama primateljima i primjenjivim zaštitnim mjerama moraju odgovarati uslugama koje Društvo koristi.

7. Koliko dugo čuvamo osobne podatke?

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu zbog koje su prikupljeni, osim kada je dulje čuvanje propisano zakonom ili opravdano drugom primjenjivom pravnom osnovom.

Razdoblja čuvanja ovise o vrsti podataka i svrsi obrade.

Podaci povezani s računovodstvenom i poreznom dokumentacijom čuvaju se u rokovima propisanima primjenjivim zakonima.

Podaci korisničkih računa, korisničkih upita, reklamacija i marketinških evidencija čuvaju se u skladu s odgovarajućim internim pravilima čuvanja i brisanja, uz poštovanje načela ograničenja pohrane.

Nakon isteka primjenjivog razdoblja čuvanja osobni podaci brišu se ili anonimiziraju, osim ako postoji valjana osnova za njihovo daljnje čuvanje.

8. Sigurnost osobnih podataka

Društvo primjenjuje odgovarajuće tehničke i organizacijske mjere zaštite osobnih podataka, uzimajući u obzir prirodu, opseg, kontekst i svrhe obrade te rizike za prava i slobode fizičkih osoba.

Takve mjere mogu uključivati kontrolu pristupa, upravljanje korisničkim ovlastima, zaštitu komunikacije, sigurnosne kopije, održavanje informacijskih sustava i druge mjere primjerene utvrđenim rizicima.

Pristup osobnim podacima ograničava se na ovlaštene osobe kojima je potreban za obavljanje njihovih zadataka.

9. Prava ispitanika

U skladu s GDPR-om, ovisno o okolnostima i primjenjivim uvjetima, imate pravo:

• Dobiti informacije o obradi svojih osobnih podataka.
• Zatražiti pristup osobnim podacima.
• Zatražiti ispravak netočnih ili dopunu nepotpunih podataka.
• Zatražiti brisanje osobnih podataka.
• Zatražiti ograničenje obrade.
• Zatražiti prenosivost podataka kada su za to ispunjeni uvjeti.
• Uložiti prigovor na obradu koja se temelji na legitimnom interesu ili drugoj osnovi na koju se pravo na prigovor primjenjuje.
• U svakom trenutku uložiti prigovor na obradu osobnih podataka za potrebe izravnog marketinga.
• Povući privolu kada se obrada temelji na privoli.
• Ne biti podvrgnuti odluci koja se temelji isključivo na automatiziranoj obradi, uključujući profiliranje, kada su ispunjeni uvjeti iz članka 22. GDPR-a.

Navedena prava nisu apsolutna i mogu podlijegati zakonskim uvjetima i ograničenjima.

10. Kako ostvariti svoja prava?

Za ostvarivanje prava povezanih sa zaštitom osobnih podataka možete se obratiti Društvu putem:

Na zahtjeve odgovaramo bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana od zaprimanja zahtjeva.

Kada je to potrebno zbog složenosti ili broja zahtjeva, taj se rok može produljiti za dodatna dva mjeseca, uz obavještavanje podnositelja zahtjeva u roku od mjesec dana od zaprimanja zahtjeva.

Ako postoje opravdane sumnje u identitet podnositelja zahtjeva, možemo zatražiti dodatne informacije potrebne za potvrdu identiteta.

Postupanje po zahtjevima u pravilu je besplatno. U slučajevima očito neutemeljenih ili pretjeranih zahtjeva primjenjuju se mogućnosti predviđene člankom 12. stavkom 5. GDPR-a.

11. Pravo na pritužbu nadzornom tijelu

Ako smatrate da se Vaši osobni podaci obrađuju protivno propisima, imate pravo podnijeti pritužbu nadležnom nadzornom tijelu.

U Republici Hrvatskoj nadzorno tijelo je:

Ovo pravo ne utječe na mogućnost korištenja drugih upravnih ili sudskih pravnih sredstava.

12. Kolačići i slične tehnologije

12.1. Što su kolačići?

Kolačići su male datoteke koje internetske stranice mogu pohraniti na uređaj korisnika ili im pristupati putem preglednika.

Koriste se za različite svrhe, uključujući funkcioniranje internetske trgovine, pamćenje korisničkih postavki, mjerenje posjećenosti i marketinške aktivnosti.

Osim kolačića, mogu se koristiti i druge tehnologije koje omogućuju pohranu informacija ili pristup informacijama na korisničkom uređaju.

12.2. Kategorije kolačića

12.3. Upravljanje privolama

Prilikom prvog posjeta internetskoj stranici korisniku se omogućuje odabir postavki neobveznih kolačića.

Korisnik može prihvatiti sve neobvezne kolačiće, odbiti ih ili odabrati pojedine kategorije.

Neobvezni kolačići i slične tehnologije koje zahtijevaju privolu ne smiju se aktivirati prije davanja odgovarajuće privole.

Korisnik mora imati mogućnost naknadnog povlačenja ili izmjene privole jednako jednostavno kao što ju je dao.

Povlačenje privole ne utječe na zakonitost prethodne obrade.

12.4. Kolačići trećih strana

Na internetskoj stranici mogu se koristiti usluge vanjskih pružatelja analitičkih i marketinških tehnologija, uključujući Google Analytics, Google Ads, Meta i Hotjar, ovisno o aktivnoj konfiguraciji internetske trgovine.

Ti pružatelji mogu obrađivati određene tehničke podatke i podatke o korištenju stranice u skladu sa svojim ulogama i primjenjivim pravilima zaštite podataka.

Točan popis kolačića, njihovih pružatelja, svrha i trajanja mora biti dostupan korisnicima putem informacija o kolačićima ili postavki kolačića na internetskoj stranici.

13. Podaci djece

Društvo posvećuje posebnu pozornost zaštiti osobnih podataka djece.

Kada se obrada temelji na privoli u vezi s ponudom usluga informacijskog društva izravno djetetu, primjenjuju se uvjeti iz članka 8. GDPR-a i odgovarajućih hrvatskih propisa.

U Republici Hrvatskoj dobna granica za samostalno davanje takve privole iznosi 16 godina.

Kada je to primjenjivo, za dijete mlađe od 16 godina potrebna je privola ili odobrenje nositelja roditeljske odgovornosti.

14. Izmjene Obavijesti o privatnosti

Društvo može povremeno ažurirati ovu Obavijest kako bi odražavala promjene u poslovnim procesima, tehnologijama i primjenjivim propisima.

Ažurirana verzija objavljuje se na internetskoj stranici www.magicbaby.hr, uz odgovarajuću informaciju o datumu posljednjeg ažuriranja.

Kada je to potrebno prema primjenjivim propisima, korisnicima će se pružiti dodatne informacije ili zatražiti nova privola.