Pravila zaštite privatnosti

1. Voditelj obrade

Za obradu osobnih podataka na ovoj internetskoj stranici odgovorna je:

Merifemme
Rebeka Dukic
Tannenstraße 15
82402 Seeshaupt
Njemačka
Telefon: +49 157 35490626
E-mail: voice@merifemme.de

Nismo imenovali službenika za zaštitu podataka jer zakonski uvjeti za to nisu ispunjeni.

2. Osnove obrade

Osobne podatke obrađujemo samo u mjeri u kojoj je to potrebno za pružanje funkcionalne internetske stranice te naših sadržaja i usluga. Obrada se temelji na sljedećim pravnim osnovama:

  • Čl. 6 st. 1 t. a GDPR – vaša privola, primjerice kod kolačića koji nisu nužni ili kod newslettera.
  • Čl. 6 st. 1 t. b GDPR – izvršenje ugovora s vama, primjerice obrada vaše narudžbe.
  • Čl. 6 st. 1 t. c GDPR – ispunjenje pravnih obveza, primjerice trgovačkih i poreznih rokova čuvanja.
  • Čl. 6 st. 1 t. f GDPR – naš legitimni interes, primjerice tehnička sigurnost i funkcionalnost ove stranice.

3. Hosting i sustav trgovine

Ova stranica radi na platformi Shopify International Limited, Victoria Buildings, 2. kat, 1–2 Haddington Road, Dublin 4, D04 XN32, Irska. Shopify u naše ime obrađuje sve podatke koje unesete pri posjetu stranice i narudžbi. Osnova je ugovor o obradi podataka prema čl. 28 GDPR-a.

Shopify može podatke prenositi i povezanim društvima i pružateljima usluga izvan Europske unije, osobito u SAD i Kanadu. Za te prijenose Shopify se oslanja na standardne ugovorne klauzule Europske komisije te, gdje je primjenjivo, na okvir EU-US Data Privacy Framework. Više informacija nalazi se u Pravilima privatnosti Shopifyja.

4. Datoteke zapisnika poslužitelja

Pri posjetu ove stranice automatski se bilježe podaci koje prenosi vaš preglednik: IP adresa, datum i vrijeme pristupa, otvorena stranica, količina prenesenih podataka, vrsta i verzija preglednika, operativni sustav i referentni URL.

Ti podaci služe tehničkom pružanju, stabilnosti i sigurnosti stranice. Pravna osnova je čl. 6 st. 1 t. f GDPR-a. Povezivanje s drugim izvorima podataka ne provodi se. Podaci se automatski brišu nakon kratkog vremena.

5. Kolačići

Ova stranica koristi kolačiće – male tekstualne datoteke koje se pohranjuju na vašem uređaju.

Tehnički nužni kolačići omogućuju osnovne funkcije kao što su košarica, postupak narudžbe i prijava. Bez njih trgovina ne radi.

Svi ostali kolačići, osobito oni za statistiku i marketing, postavljaju se samo uz vašu privolu prema čl. 6 st. 1 t. a GDPR-a. Privolu možete u svakom trenutku povući s učinkom za budućnost promjenom odabira u traci za kolačiće.

Preglednik možete postaviti tako da vas obavještava o postavljanju kolačića, da ih dopuštate pojedinačno ili da ih općenito isključite. Isključivanjem kolačića funkcionalnost stranice može biti ograničena.

6. Obrada narudžbe

Kada kod nas naručite, obrađujemo podatke koje ste naveli: ime i prezime, adresu za račun i dostavu, e-mail adresu, po potrebi broj telefona te podatke o plaćanju i naručenoj robi.

Ti podaci potrebni su nam za izvršenje kupoprodajnog ugovora. Pravna osnova je čl. 6 st. 1 t. b GDPR-a. Prosljeđujemo ih dostavnoj službi i pružatelju platnih usluga u mjeri potrebnoj za isporuku i naplatu.

Nakon potpunog izvršenja ugovora podaci se ograničavaju za daljnju obradu i brišu nakon isteka trgovačkih i poreznih rokova čuvanja, osim ako niste izričito pristali na daljnju uporabu.

7. Korisnički račun

U našoj trgovini možete otvoriti korisnički račun. Podatke navedene pri otvaranju čuvamo do brisanja računa. Račun možete dati izbrisati u svakom trenutku porukom na voice@merifemme.de. Zakonski rokovi čuvanja time ostaju netaknuti.

8. Načini plaćanja

Za obradu plaćanja koristimo Shopify Payments te vanjske pružatelje platnih usluga. Ovisno o odabranom načinu plaćanja vaši podaci prosljeđuju se odgovarajućem pružatelju kako bi mogao obraditi plaćanje. U našoj trgovini dostupni su: Visa, Mastercard, Maestro, Apple Pay, Google Pay, Shop Pay, PayPal, EPS i MobilePay.

Pravna osnova je čl. 6 st. 1 t. b GDPR-a. Pružatelji vaše podatke dijelom obrađuju u vlastitoj odgovornosti; u tom opsegu vrijede njihova pravila privatnosti. Podaci o kreditnim karticama pohranjuju se isključivo kod pružatelja platnih usluga, ne kod nas.

9. Dostava

Za isporuku vaše narudžbe prosljeđujemo vaše ime i adresu dostave društvu DHL (Deutsche Post AG odnosno DHL Group, Bonn). Ako želite praćenje pošiljke ili vam šaljemo obavijesti o dostavi, dodatno prosljeđujemo vašu e-mail adresu. Pravna osnova je čl. 6 st. 1 t. b GDPR-a.

10. Kontakt

Ako nas kontaktirate e-mailom, telefonom ili putem obrasca, obrađujemo vaše podatke radi obrade vašeg upita. Pravna osnova je čl. 6 st. 1 t. b GDPR-a ako je upit povezan s ugovorom, inače čl. 6 st. 1 t. f. Te podatke brišemo čim je vaš upit konačno riješen i ako tome ne stoje na putu zakonske obveze čuvanja.

11. Recenzije proizvoda

Za recenzije proizvoda koristimo uslugu Judge.me (Judge.me Ltd). Kada ostavite recenziju, obrađujemo ime koje ste naveli, vašu e-mail adresu i sadržaj recenzije. Ime i tekst recenzije javno se prikazuju na stranici proizvoda, e-mail adresa ne. Judge.me te podatke obrađuje u naše ime na temelju ugovora o obradi prema čl. 28 GDPR-a.

Nakon kupnje možemo vam poslati e-mail s molbom za recenziju. Pravna osnova je čl. 6 st. 1 t. f GDPR-a; tome možete u svakom trenutku prigovoriti. Za objavu vaše recenzije mjerodavna je vaša privola prema čl. 6 st. 1 t. a GDPR-a, koju možete u svakom trenutku povući. Više informacija nalazi se u Pravilima privatnosti Judge.me.

12. Profili na društvenim mrežama

Održavamo profile na Facebooku i Instagramu (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irska). Na našoj stranici nalaze se samo poveznice na te profile. Prijenos podataka Meti odvija se tek kada kliknete na jednu od tih poveznica.

Ako posjetite naš profil, Meta vaše podatke dijelom obrađuje u zajedničkoj odgovornosti s nama prema čl. 26 GDPR-a. Nemamo utjecaja na vrstu i opseg te obrade niti pristup sirovim podacima. Pojedinosti nalazite u Pravilima privatnosti Mete.

13. Meta Pixel

Uz vašu privolu koristimo Meta Pixel društva Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irska. Time možemo pratiti ponašanje posjetitelja nakon što su klikom na oglas na Metinim platformama došli na našu stranicu. Tako se može ocijeniti učinkovitost naših oglasa, a vama se mogu prikazivati oglasi prilagođeni vašim interesima.

Prikupljeni podaci prenose se Meti i mogu se povezati s vašim korisničkim računom te koristiti u njezine vlastite oglašivačke svrhe. Moguć je prijenos u SAD; Meta se pritom oslanja na standardne ugovorne klauzule Europske komisije i okvir EU-US Data Privacy Framework.

Pravna osnova je vaša privola prema čl. 6 st. 1 t. a GDPR-a. Možete je u svakom trenutku povući s učinkom za budućnost putem postavki u traci za kolačiće.

14. Rokovi čuvanja

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za odgovarajuće svrhe. Za ugovorne i računovodstvene podatke vrijede trgovački i porezni rokovi čuvanja od šest odnosno deset godina prema njemačkim propisima. Nakon njihova isteka podaci se brišu.

15. Vaša prava

U odnosu na svoje osobne podatke imate sljedeća prava:

  • Pristup prema čl. 15 GDPR-a
  • Ispravak prema čl. 16 GDPR-a
  • Brisanje prema čl. 17 GDPR-a
  • Ograničenje obrade prema čl. 18 GDPR-a
  • Prenosivost podataka prema čl. 20 GDPR-a
  • Prigovor na obradu prema čl. 21 GDPR-a
  • Povlačenje danih privola prema čl. 7 st. 3 GDPR-a, s učinkom za budućnost

Za ostvarivanje tih prava dovoljna je neformalna poruka na voice@merifemme.de.

16. Pravo na prigovor

Ako vaše podatke obrađujemo na temelju legitimnih interesa prema čl. 6 st. 1 t. f GDPR-a, imate pravo u svakom trenutku uložiti prigovor na tu obradu iz razloga povezanih s vašom posebnom situacijom. Ako se vaši podaci obrađuju za izravni marketing, prigovor možete uložiti u svakom trenutku bez navođenja razloga; tada vaše podatke više nećemo obrađivati u tu svrhu.

17. Pravo na pritužbu nadzornom tijelu

Imate pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka. Za nas je nadležno:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach
Njemačka

Kao osoba s boravištem u Hrvatskoj možete se obratiti i Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb.

18. Sigurnost podataka

Ova stranica koristi SSL odnosno TLS enkripciju. Šifriranu vezu prepoznajete po tome što adresna traka preglednika prelazi s „http://" na „https://" i prikazuje se simbol lokota. Kod aktivirane enkripcije podatke koje nam šaljete ne mogu čitati treće strane.

19. Ažurnost ovih pravila

Ova pravila privatnosti trenutačno su važeća, stanje kolovoz 2026. Daljnjim razvojem naše stranice ili zbog izmijenjenih zakonskih zahtjeva može biti potrebno njihovo prilagođavanje. Uvijek važeću verziju naći ćete na ovoj stranici.