Mila design, obrt za proizvodnju i usluge (u daljnjem tekstu: „Mila design“), Naselje Marsonia 13, 35000 Slavonski Brod, MBO: 98620738, OIB: 76479249094, kao voditelj obrade osobnih podataka, poštuje pravo na zaštitu osobnih podataka i obrađuje osobne podatke u skladu s važećim propisima, osobito Općom uredbom o zaštiti podataka (EU) 2016/679 („GDPR“) i drugim primjenjivim propisima Republike Hrvatske.

Ovim informacijama želimo jasno i transparentno objasniti koje osobne podatke obrađujemo, u koje svrhe, na kojoj pravnoj osnovi, koliko dugo ih čuvamo, kome ih možemo učiniti dostupnima te koja prava imate u vezi sa svojim osobnim podacima.

1. Voditelj obrade osobnih podataka

Voditelj obrade osobnih podataka je:

Mila design, obrt za proizvodnju i usluge
Naselje Marsonia 13
35000 Slavonski Brod
MBO: 98620738
OIB: 76479249094
E-mail: lutke@lutkebymila.eu
Web-stranica: www.lutkebymila.eu

Mila design određuje svrhe i sredstva obrade osobnih podataka te poduzima odgovarajuće tehničke i organizacijske mjere radi zaštite osobnih podataka.

Mila design nije imenovao službenika za zaštitu podataka jer za to, prema okolnostima svojeg poslovanja i uvjetima iz članka 37. GDPR-a, nema obvezu.

2. Koje osobne podatke prikupljamo

Ovisno o tome na koji način stupate u kontakt s nama i koristite naše usluge, možemo obrađivati sljedeće podatke:

• ime i prezime
• adresu za dostavu i, kada je potrebno, adresu za račun
• broj telefona
• adresu elektroničke pošte
• podatke potrebne za obradu i isporuku narudžbe
• podatke o naručenim proizvodima i izvršenim transakcijama
• podatke sadržane u komunikaciji s nama, primjerice putem elektroničke pošte, kontaktnih obrazaca ili drugih komunikacijskih kanala koje koristimo
• podatke potrebne za obradu prigovora, reklamacija, povrata ili ostvarivanja drugih prava potrošača
• podatke o korištenju naše mrežne stranice i web-shopa u opsegu u kojem se takvi podaci prikupljaju putem kolačića i drugih tehnologija, u skladu s našom Politikom kolačića.

Ne prikupljamo više osobnih podataka nego što je potrebno za konkretnu svrhu obrade.

3. Svrhe i pravne osnove obrade osobnih podataka

Osobne podatke obrađujemo samo kada za to postoji odgovarajuća pravna osnova.

Izvršavanje ugovora i poduzimanje radnji na zahtjev korisnika

Osobne podatke obrađujemo kada je to potrebno za sklapanje i izvršavanje ugovora, primjerice radi:

• zaprimanja i obrade narudžbe
• komunikacije s kupcem u vezi s narudžbom
• izrade i izdavanja računa
• pripreme i dostave proizvoda
• obrade plaćanja
• rješavanja pitanja povezanih s narudžbom
• provedbe povrata, zamjene ili reklamacije proizvoda
• izvršavanja drugih obveza koje proizlaze iz ugovornog odnosa.

Ispunjavanje zakonskih obveza

Osobne podatke obrađujemo kada je to potrebno radi ispunjavanja zakonskih obveza koje se odnose na poslovanje obrta, uključujući obveze iz područja računovodstva, poreza, fiskalizacije, zaštite potrošača i drugih primjenjivih propisa.

Legitimni interesi

Kada je to potrebno i kada naši legitimni interesi ne nadilaze prava i slobode ispitanika, osobne podatke možemo obrađivati radi:

• zaštite naših prava i imovine
• sprječavanja zlouporaba i prijevara
• zaštite sigurnosti mrežne stranice i informacijskih sustava
• vođenja i dokazivanja poslovne komunikacije
• ostvarivanja, zaštite ili obrane pravnih zahtjeva
• unapređenja poslovanja i usluga, kada je takva obrada dopuštena.

Privola

Kada je za određenu obradu potrebna privola, osobne podatke obrađujemo samo na temelju valjane privole.

Privolu možete povući u bilo kojem trenutku. Povlačenje privole ne utječe na zakonitost obrade koja se temeljila na privoli prije njezina povlačenja.

Ako se osobni podaci obrađuju za potrebe izravnog marketinga na temelju privole, privolu možete povući odnosno možete se usprotiviti takvoj obradi u bilo kojem trenutku.

4. Podaci potrebni za kupnju

Davanje određenih osobnih podataka potrebno je kako bismo mogli obraditi i izvršiti narudžbu.

Ako ne pružite podatke koji su potrebni za sklapanje ili izvršavanje ugovora, možda nećemo moći obraditi narudžbu, izvršiti dostavu ili ispuniti drugu ugovornu ili zakonsku obvezu.

Podaci koji nisu nužni za izvršavanje ugovora obrađuju se samo kada za takvu obradu postoji druga odgovarajuća pravna osnova.

5. Primatelji i kategorije primatelja osobnih podataka

Osobne podatke ne prodajemo niti ih ustupamo trećim osobama za njihove vlastite potrebe, osim kada za to postoji odgovarajuća pravna osnova.

Ovisno o svrsi obrade, osobni podaci mogu biti dostupni:

• dostavnim službama i pružateljima poštanskih usluga radi isporuke naručenih proizvoda
• pružateljima usluga platnog prometa i financijskim institucijama, kada je to potrebno za provedbu plaćanja
• pružateljima računovodstvenih i drugih stručnih usluga, kada je to potrebno
• pružateljima informatičkih, hosting, web-shop i drugih tehničkih usluga koji obrađuju podatke u naše ime i prema našim uputama, kada je primjenjivo
• državnim tijelima, sudovima, nadležnim tijelima i drugim ovlaštenim osobama kada smo podatke dužni dostaviti na temelju zakona ili zakonitog zahtjeva.

Kada treća osoba obrađuje osobne podatke u ime Mila design, podaci se obrađuju na temelju odgovarajućeg ugovornog odnosa i uz primjenu odgovarajućih mjera zaštite osobnih podataka.

6. Prijenos osobnih podataka izvan Europskog gospodarskog prostora

Osobne podatke nastojimo obrađivati unutar Europskog gospodarskog prostora.

Ako se zbog korištenja pojedinih pružatelja usluga osobni podaci prenose u treću zemlju ili međunarodnu organizaciju izvan Europskog gospodarskog prostora, takav prijenos provodi se samo kada su ispunjeni uvjeti propisani GDPR-om, uz primjenu odgovarajućih zaštitnih mjera kada su one potrebne.

Informacije o konkretnim pružateljima usluga i kolačićima koji mogu uključivati takve prijenose navedene su u odgovarajućim informacijama o kolačićima i privatnosti.

7. Sigurnost osobnih podataka

Mila design poduzima odgovarajuće tehničke i organizacijske mjere kako bi zaštitio osobne podatke od neovlaštenog pristupa, gubitka, uništenja, izmjene ili drugog oblika nezakonite obrade.

Pristup osobnim podacima imaju samo osobe i pružatelji usluga kojima je takav pristup potreban radi ispunjavanja konkretne svrhe obrade ili zakonske obveze.

8. Koliko dugo čuvamo osobne podatke

Osobne podatke čuvamo onoliko dugo koliko je potrebno za ostvarenje svrhe za koju su prikupljeni, odnosno koliko je potrebno radi ispunjenja zakonskih obveza, ostvarivanja ili obrane pravnih zahtjeva ili drugih opravdanih razloga.

Podaci povezani s računima, poslovnim knjigama i drugim računovodstvenim i poreznim obvezama čuvaju se tijekom razdoblja propisanog primjenjivim zakonima.

Podaci povezani s narudžbama, ugovorima, reklamacijama i drugim poslovnim odnosima mogu se čuvati i nakon završetka poslovnog odnosa kada je to potrebno radi ispunjavanja zakonskih obveza ili ostvarivanja i obrane pravnih zahtjeva.

Kada određeni osobni podaci više nisu potrebni za svrhu za koju su prikupljeni niti postoji druga pravna osnova za njihovo čuvanje, podaci će biti izbrisani ili na drugi način uklonjeni iz aktivne uporabe, u skladu s primjenjivim propisima.

9. Vaša prava

Ovisno o okolnostima i pravnoj osnovi obrade, imate pravo:

• zatražiti pristup svojim osobnim podacima
• zatražiti ispravak netočnih ili dopunu nepotpunih osobnih podataka
• zatražiti brisanje osobnih podataka kada su za to ispunjeni uvjeti
• zatražiti ograničenje obrade kada su za to ispunjeni uvjeti
• u određenim slučajevima zatražiti prenosivost osobnih podataka
• uložiti prigovor na obradu osobnih podataka kada su za to ispunjeni uvjeti, osobito kada se obrada temelji na legitimnom interesu
• povući privolu kada se obrada temelji na privoli
• podnijeti pritužbu nadležnom nadzornom tijelu.

Prava ispitanika nisu apsolutna i ostvaruju se pod uvjetima i ograničenjima propisanima GDPR-om i drugim primjenjivim propisima.

10. Kako možete ostvariti svoja prava

Zahtjev za ostvarivanje prava ili pitanje povezano s obradom osobnih podataka možete poslati na:

lutke@lutkebymila.eu

Zahtjev se može podnijeti i drugim odgovarajućim putem kojim je moguće utvrditi identitet podnositelja.

Mila design može, kada je to potrebno radi zaštite osobnih podataka i sprječavanja neovlaštenog pristupa, zatražiti dodatne informacije potrebne za potvrdu identiteta podnositelja zahtjeva.

Zahtjevi za ostvarivanje prava obrađuju se u rokovima propisanim GDPR-om. U pravilu će Mila design odgovoriti bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana od zaprimanja zahtjeva. U slučaju složenosti ili većeg broja zahtjeva rok se, kada su ispunjeni zakonski uvjeti, može produljiti za dodatna dva mjeseca, o čemu će podnositelj biti pravodobno obaviješten.

11. Pravo na pritužbu nadzornom tijelu

Ako smatrate da se Vaši osobni podaci obrađuju protivno primjenjivim propisima, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), kao nadležnom nadzornom tijelu u Republici Hrvatskoj.

Agencija za zaštitu osobnih podataka (AZOP)
Ulica Metela Ožegovića 16
10000 Zagreb
E-mail: azop@azop.hr
Web: www.azop.hr

Prije podnošenja pritužbe AZOP-u možete se obratiti izravno Mila designu putem adrese lutke@lutkebymila.eu.

12. Kolačići i tehnologije praćenja

Naša mrežna stranica koristi kolačiće i druge tehnologije koje mogu biti potrebne za njezin rad, omogućavanje funkcionalnosti web-shopa, pamćenje određenih postavki te, ovisno o Vašim odabirima, analizu korištenja mrežne stranice i druge funkcije.

Kolačiće koji nisu nužni za rad mrežne stranice koristimo u skladu s primjenjivim propisima i Vašim odabirima putem mehanizma za upravljanje privolama.

Detaljne informacije o kolačićima koje koristi mrežna stranica www.lutkebymila.eu, njihovim svrhama, pružateljima i mogućnostima upravljanja dostupne su u našoj Politici kolačića.

13. Automatizirano donošenje odluka i profiliranje

Mila design ne donosi odluke koje proizvode pravne učinke ili na sličan način značajno utječu na pojedinca isključivo na temelju automatizirane obrade osobnih podataka, uključujući profiliranje, osim ako bi za takvu obradu postojala odgovarajuća pravna osnova i ispunjeni svi zakonski uvjeti.

14. Ažuriranje informacija o obradi osobnih podataka

Mila design može povremeno ažurirati ove informacije o obradi osobnih podataka zbog promjena u poslovanju, načinu obrade osobnih podataka, korištenim tehnologijama ili primjenjivim propisima.

Važeća verzija uvijek je dostupna na mrežnoj stranici www.lutkebymila.eu.

Ako dođe do značajnih promjena koje bitno utječu na način obrade osobnih podataka ili prava ispitanika, poduzet ćemo odgovarajuće mjere kako bismo o takvim promjenama pravodobno obavijestili ispitanike.