Politika privatnosti

PRAVILA O ZAŠTITI PRIVATNOSTI

§ 1 Opće odredbe

Administrator osobnih podataka korisnika internetske stranice koja se nalazi pod domenom www.meowbaby.pl je MATHILDE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, sa sjedištem u Kołobrzegu, ul. Witkowice 1, 78-100 Kołobrzeg, upisana u Državni registar poduzetnika koji vodi Okružni sud u Koszalinu, IX gospodarski odjel Državnog sudskog registra pod brojem KRS: 0001182819, NIP: 6711867819, REGON: 542199358 (dalje: „Administrator”).

1. Kontakt s Administratorom moguć je:

• na e-mail adresu: meow@meowbaby.eu,

• pismeno, na adresu Administratora: ul. Witkowice 1, 78-100 Kołobrzeg.

2. Svrha Politike je definirati mjere poduzete u vezi s osobnim podacima prikupljenim putem web stranice Administratora te povezanih usluga i alata koje koriste njezini korisnici, kao i u okviru djelatnosti sklapanja i izvršavanja ugovora u kontaktu izvan web stranice.

3. U slučaju potrebe, odredbe ove Politike mogu biti izmijenjene. Promjena će biti priopćena korisnicima objavom novog sadržaja Politike, a u slučaju baze osoba koje su dale suglasnost za obradu podataka putem e-pošte ili su dostavile e-mail podatke prilikom sklapanja ugovora, o promjeni će biti obaviještene i putem e-pošte.

§ 2 Osnove obrade, svrhe i pohrana osobnih podataka

1. Osobni podaci korisnika obrađuju se u skladu s Općom uredbom o zaštiti osobnih podataka, Zakonom o zaštiti osobnih podataka, Zakonom o zaštiti osobnih podataka od 10.05.2018. te Zakonom o pružanju usluga elektroničkim putem od 18.07.2002.

2. U slučaju obrade osobnih podataka na temelju e-pošte ili reklamacije poslane od strane korisnika, takva se obrada provodi na temelju čl. 6. st. 1. točka b Opće uredbe o zaštiti podataka, prema kojem je obrada podataka nužna za poduzimanje radnji na zahtjev osobe na koju se podaci odnose.

3. U slučaju dobivanja zasebne suglasnosti korisnika, njegovi osobni podaci mogu se obrađivati od strane administratora i u marketinške svrhe, uključujući slanje komercijalnih informacija elektroničkim putem na adresu e-pošte koju je korisnik naveo (čl. 6. st. 1. točka a Opće uredbe o zaštiti podataka).

4. U slučaju sklapanja i izvršavanja ugovora o prodaji ili ugovora o pružanju usluga od strane Administratora, druga strana je obvezna dostaviti podatke potrebne za sklapanje ugovora (što je ugovorni zahtjev, a u pogledu poreznih brojeva i zakonski zahtjev) te u tu svrhu Administrator obrađuje osobne podatke (čl. 6. st. 1. točka b Opće uredbe o zaštiti podataka).

5. U slučaju provođenja istraživanja i analiza radi poboljšanja rada dostupnih usluga (npr. alata za praćenje) kao pravni osnov obrade podataka navodi se čl. 6. st. 1. točka f Opće uredbe o zaštiti podataka.

6. Dodatno, Administrator može prikupljati sljedeće podatke u sljedeće svrhe:

7. Osobni podaci korisnika pohranjuju se najdulje onoliko koliko je potrebno za postizanje svrhe obrade, tj. do povlačenja privole ako se obrada temelji na takvoj privoli, do zastare potraživanja Administratora i druge strane u vezi s izvršenjem sklopljenih ugovora (za ugovore o prodaji/ugovore o pružanju usluga 2 godine, računajući do kraja godine) te do izvršenja upita poslanog putem e-pošte ili do završetka razmatranja reklamacije.

8. Administrator može koristiti profiliranje u svrhu izravnog marketinga, no odluke koje na temelju toga donosi Administrator ne odnose se na sklapanje ili odbijanje sklapanja ugovora niti na mogućnost korištenja elektroničkih usluga. Posljedica profiliranja može biti, primjerice, dodjela popusta određenoj osobi, slanje koda za popust, podsjetnik na nedovršene kupnje, slanje prijedloga proizvoda koji bi mogao odgovarati interesima ili preferencijama te osobe ili ponuda boljih uvjeta u usporedbi sa standardnom ponudom. Unatoč profiliranju, osoba slobodno donosi odluku hoće li iskoristiti dobiveni popust ili bolje uvjete i izvršiti kupnju. Profiliranje se sastoji u automatskoj analizi ili predviđanju ponašanja određene osobe na Administratorovoj stranici, npr. dodavanjem određenog proizvoda u košaricu, pregledavanjem stranice određenog proizvoda ili analizom dosadašnje povijesti aktivnosti na stranici. Uvjet za takvo profiliranje je da Administrator posjeduje osobne podatke te osobe kako bi joj potom mogao poslati, primjerice, kod za popust.

9. U mjeri potrebnoj za ispravno funkcioniranje web stranice i njezine funkcionalnosti, stranica može tijekom korištenja od strane Korisnika prikupljati i druge informacije, uključujući, između ostalog:

   1. IP adresa;

   2. informacije o uređaju, hardveru i softveru, poput hardverskih identifikatora, identifikatora mobilnih uređaja (npr. Apple Identifier for Advertising [„IDFA”] ili identifikator za oglašavanje na Android uređaju [„AAID”]),

   3. vrsta platforme,

   4. približni geolokacijski podaci (izvedeni na temelju IP adrese ili postavki uređaja);

   5. podatci o internetskom pregledniku, uključujući vrstu preglednika i preferirani jezik

10. Uzimajući u obzir prirodu, opseg, kontekst i ciljeve obrade te rizik od povrede prava ili sloboda fizičkih osoba s različitom vjerojatnošću i težinom prijetnje, Administrator provodi odgovarajuće tehničke i organizacijske mjere kako bi obrada bila u skladu s uredbom i kako bi to mogao dokazati. Te se mjere po potrebi pregledavaju i ažuriraju. Administrator primjenjuje tehničke mjere koje sprječavaju neovlašteno pribavljanje i izmjenu osobnih podataka koji se prenose elektroničkim putem.

§ 3 Dijeljenje podataka

1. Administrator osigurava da se svi prikupljeni osobni podaci koriste za ispunjavanje obveza prema korisnicima. Te informacije neće biti dijeljene trećim stranama osim u situacijama kada:

   1. prije će biti izražena izričita suglasnost osoba na koje se podaci odnose za takvo djelovanje, ili

   2. ako obveza prijenosa tih podataka proizlazi ili će proizlaziti iz važećih zakonskih propisa, npr. tijelima za provođenje zakona.

2. Dodatno, osobni podaci korisnika usluga i klijenata mogu se prenositi sljedećim primateljima ili kategorijama primatelja:

   1. O pružatelju usluga koji opskrbljuje Administratora tehničkim, informatičkim i organizacijskim rješenjima koja omogućuju Administratoru obavljanje gospodarske djelatnosti, uključujući web stranicu i elektroničke usluge koje se njome pružaju (posebno pružatelji računalnog softvera, marketinške agencije, pružatelji elektroničke pošte i hostinga, pružatelji softvera za upravljanje tvrtkom i pružanje tehničke podrške Administratoru te operatoru dostave proizvoda) - Administrator dijeli prikupljene osobne podatke Klijenta odabranom pružatelju koji djeluje po njegovom nalogu samo u slučaju i u opsegu potrebnom za ostvarenje određenog cilja obrade podataka u skladu s ovom politikom privatnosti.

   2. O pružatelju računovodstvenih, pravnih i savjetodavnih usluga koji Administratoru osigurava računovodstvenu, pravnu ili savjetodavnu podršku (posebno računovodstveni ured, odvjetnička kancelarija ili tvrtka za naplatu potraživanja) - Administrator dijeli prikupljene osobne podatke Klijenta odabranom pružatelju koji djeluje po njegovom nalogu samo u slučaju i u opsegu potrebnom za ostvarenje određenog cilja obrade podataka u skladu s ovom politikom privatnosti.

3. Administrator može dijeliti anonimizirane podatke (tj. one koji ne identificiraju konkretne Korisnike) vanjskim pružateljima usluga radi boljeg razumijevanja privlačnosti oglasa i usluga za korisnike, a u tom opsegu, zbog sjedišta dobavljača softvera, podaci se mogu prenositi – uz poštivanje pravila njihove zaštite – u treće zemlje koje ipak osiguravaju standardne ugovorne odredbe odobrene od strane Europske komisije u pogledu obrade osobnih podataka ili imaju odgovarajuće ovlasti za takvo djelovanje na temelju bilateralnih ugovora o povjeravanju obrade podataka između Europske unije i određene treće zemlje, pri čemu ta zemlja nije članica Europskog gospodarskog prostora. Ti subjekti u slučaju Administratora su:

1. 1. Google LLC. (sjedište: 1600 Amphitheatre Parkway, Mountain View, CA 94043, SAD) za alate Google Analytics koji služe za analizu statistika web stranica, Google Tag manager: koji služi za upravljanje skriptama putem jednostavnog dodavanja dijelova koda na web stranicu ili aplikaciju te praćenje aktivnosti korisnika na web stranici, Google Ads koji služi za prikazivanje sponzoriranih poveznica u rezultatima pretraživanja Google tražilice i na partnerskim stranicama unutar programa Google AdSense,

   2. Meta Platforms, Inc. (sjedište: 1601 Willow Road Menlo Park, CA 94025, SAD) za Facebook pixel koji služi za praćenje konverzija s oglasa portala Facebook, optimizaciju na temelju prikupljenih podataka i statistika te izradu popisa publike usmjerene na buduće oglase.

2. Stranica Administratora može koristiti funkcionalnosti Google Analyticsa, usluge analize posjećenosti web stranica koju pruža Google, LLC. ("Google"). Google Analytics koristi kolačiće kako bi pomogao upraviteljima web stranica u analizi načina na koji posjetitelji koriste web stranicu. Informacije generirane kolačićima o korištenju web stranice od strane posjetitelja obično se prosljeđuju tvrtki Google i pohranjuju na njezinim poslužiteljima u Sjedinjenim Američkim Državama. U skladu s trenutnim informatičkim standardima, IP adrese korisnika koji posjećuju stranicu Administratora se skraćuju. Samo u iznimnim slučajevima potpuna IP adresa se šalje na Googleov poslužitelj u SAD-u i tamo se skraćuje. Na zahtjev Administratora, Google će koristiti te informacije za procjenu web stranice za njezine korisnike, izradu izvještaja o prometu na stranicama te pružanje drugih usluga vezanih uz promet na web stranicama i korištenje Interneta za upravitelje web stranica. Google pritom neće povezivati IP adresu proslijeđenu u okviru Google Analyticsa s bilo kojim drugim podacima koje posjeduje. Više informacija o tome kako Google Analytics prikuplja i koristi podatke može se pronaći na službenoj Google stranici na adresi: www.google.com/policies/privacy/partners. Osim toga, svaki korisnik može spriječiti prikupljanje i obradu podataka o njegovom korištenju web stranice od strane Googlea preuzimanjem i instaliranjem dodatka za preglednik na sljedećem linku: http://tools.google.com/dlpage/gaoptout.

3. Administrator, dijeleći podatke trećim stranama, ulaže sve napore da se to čini samo prema subjektima koji posjeduju certifikate u okviru (bivših) programa Privacy Shield EU–SAD i Švicarska–SAD, koji su dostupni na adresi www.privacyshield.gov. Takvi subjekti, u slučaju korištenja informacija iz Europskog gospodarskog prostora (EOG), postupat će u skladu s načelom "odgovornosti za daljnju predaju" (engl. Accountability for Onward Transfer) programa Privacy Shield. U odgovarajućim slučajevima Administrator će se oslanjati na standardne ugovorne klauzule EU-a i druge mjere zaštite kako bi omogućio prijenose izvan EOG-a. Sukladno odluci Suda pravde Europske unije od 16. srpnja 2020. u vezi s Privacy Shield EU–SAD i smjernicama Europskog odbora za zaštitu podataka, Administrator i dalje procjenjuje pravni sustav zemalja kojima se podaci prenose te, prema potrebi, ažurira mjere za osiguranje odgovarajuće razine zaštite.

4. Administrator može, nakon prethodne suglasnosti korisnika, izražene označavanjem odgovarajuće ikone u procesu narudžbe, prosljeđivati korisničke podatke (posebno email adresu i informacije o narudžbi) vanjskom portalu radi prikupljanja mišljenja korisnika o toj narudžbi. Navedeni podaci bit će proslijeđeni isključivo uz suglasnost korisnika i mogu biti objavljeni od strane Administratora, uključujući i na portalu.

§ 4 Prava Korisnika

Korisnik čiji se osobni podaci obrađuju ima pravo na:

1. 1. pristupa, ispravka, ograničenja, brisanja ili prijenosa - osoba na koju se podaci odnose ima pravo zahtijevati od Administratora pristup svojim osobnim podacima, njihovu ispravku, brisanje ("pravo na zaborav") ili ograničenje obrade te ima pravo uložiti prigovor na obradu, kao i pravo na prijenos svojih podataka. Detaljni uvjeti ostvarivanja gore navedenih prava navedeni su u člancima 15-21 Uredbe RODO.

   2. povlačenja privole u bilo kojem trenutku – osoba na koju se podaci obrađuju od strane Voditelja obrade na temelju dane privole (prema čl. 6. st. 1. toč. a) ili čl. 9. st. 2. toč. a) Uredbe o zaštiti podataka (RODO)) ima pravo povući privolu u bilo kojem trenutku bez utjecaja na zakonitost obrade provedene na temelju privole prije njezina povlačenja.

   3. podnošenja pritužbe nadzornom tijelu – osoba na koju se podaci obrađuju od strane Voditelja obrade ima pravo podnijeti pritužbu nadzornom tijelu na način i u postupku propisanom odredbama Uredbe o zaštiti podataka (RODO) i poljskog prava, osobito Zakona o zaštiti osobnih podataka. Nadzorno tijelo u Poljskoj je Predsjednik Ureda za zaštitu osobnih podataka u Varšavi.

   4. prigovora - osoba na koju se podaci odnose ima pravo u bilo kojem trenutku uložiti prigovor – iz razloga povezanih s njezinom posebnom situacijom – na obradu njezinih osobnih podataka temeljem čl. 6. st. 1. toč. e) (javni interes ili izvršavanje javnih ovlasti) ili toč. f) (legitimni interes voditelja obrade), uključujući profiliranje na temelju tih odredbi. U takvom slučaju Voditelj obrade ne smije dalje obrađivati te osobne podatke, osim ako ne dokaže postojanje važnih legitimnih razloga za obradu koji nadjačavaju interese, prava i slobode ispitanika ili razloga za utvrđivanje, ostvarivanje ili obranu pravnih zahtjeva.

   5. prigovora u vezi s izravnim marketingom - ako se osobni podaci obrađuju za potrebe izravnog marketinga (na temelju legitimnog interesa Voditelja obrade, a ne na temelju privole ispitanika), osoba na koju se podaci odnose ima pravo u bilo kojem trenutku uložiti prigovor na obradu njezinih osobnih podataka u svrhu takvog marketinga, uključujući profiliranje, u mjeri u kojoj je obrada povezana s takvim izravnim marketingom.

§ 5 Datoteke Cookies

1. Pod pojmom "cookies" smatraju se informatički podaci, posebno tekstualne datoteke, pohranjene na krajnjim uređajima korisnika (obično na tvrdom disku računala ili mobilnom uređaju) koje preglednik korisnika koristi za spremanje određenih postavki i podataka radi korištenja web stranica. Te datoteke omogućuju prepoznavanje korisničkog uređaja i odgovarajuće prikazivanje web stranice, osiguravajući udobnost tijekom njezina korištenja. Pohrana "cookies" datoteka omogućuje tako odgovarajuću pripremu web stranice i ponude u skladu s korisničkim preferencijama - poslužitelj ga prepoznaje i pamti, između ostalog, preferencije poput: posjeta, klikova, prethodnih radnji.

2. "Cookies" sadrže posebno naziv domene internetske usluge s koje potječu, vrijeme pohrane na krajnjem uređaju te jedinstveni broj koji služi za identifikaciju preglednika s kojeg se pristupa web stranici.

3. Datoteke "cookies" koriste se u svrhu:

   1. prilagodbu sadržaja web stranica korisničkim preferencijama i optimizaciju korištenja web stranica,

   2. izradu anonimnih statistika koje pomažu u određivanju načina na koji korisnik koristi web stranice, omogućujući poboljšanje njihove strukture i sadržaja,

   3. dostavljanje korisnicima web stranice reklamnih sadržaja prilagođenih njihovim interesima.

4. Datoteke "cookies" ne služe za identifikaciju korisnika i na njihovoj osnovi se ne utvrđuje njegov identitet.

5. Osnovna podjela datoteka "cookies" je njihova razlika na:

   1. Datoteke "cookies" nužne prirode - apsolutno su potrebne za ispravno funkcioniranje web stranice ili funkcionalnosti koje korisnik želi koristiti, jer bez njih ne bismo mogli pružati mnoge usluge koje nudimo. Neke od njih također osiguravaju sigurnost usluga koje pružamo elektroničkim putem.

   2. Datoteke "cookies" funkcionalne prirode - važne su za rad web stranice zbog činjenice da:

• • • služe obogaćivanju funkcionalnosti web stranica; bez njih web stranica će raditi ispravno, no neće biti prilagođena korisničkim preferencijama,

    • služe osiguravanju visoke razine funkcionalnosti web stranica; bez njih se može smanjiti razina funkcionalnosti web stranice, ali njihov nedostatak ne bi trebao onemogućiti potpuno korištenje iste,

    • služe većini funkcionalnosti web stranica; njihovo blokiranje uzrokovat će da odabrane funkcije ne rade ispravno.

1. 3. Datoteke "cookies" poslovne prirode - omogućuju realizaciju poslovnog modela na kojem se temelji web stranica; njihovo blokiranje neće uzrokovati nedostupnost svih funkcionalnosti, ali može smanjiti razinu pružanja usluge zbog nemogućnosti vlasnika web stranice da ostvari prihode koji subvencioniraju njezin rad. U ovu kategoriju spadaju npr. reklamni "cookies".

   4. Datoteke "cookies" za konfiguraciju web stranica - omogućuju postavke funkcija i usluga na web stranicama.

   5. Datoteke "cookies" za sigurnost i pouzdanost web stranica - omogućuju provjeru autentičnosti i optimizaciju performansi web stranica.

   6. Kolačići („cookies") koji služe za autentifikaciju omogućuju obavještavanje kada je korisnik prijavljen, čime web stranica može prikazivati odgovarajuće informacije i funkcije.

   7. Kolačići („cookies") koji proučavaju stanje sesije omogućuju spremanje informacija o tome kako korisnici koriste web stranicu. Oni se najčešće odnose na najposjećenije stranice ili eventualne poruke o pogreškama prikazane na nekim stranicama. Kolačići koji služe za spremanje tzv. „stanja sesije“ pomažu u poboljšanju usluga i povećanju udobnosti pregledavanja stranica.

   8. Kolačići („cookies") koji proučavaju procese na stranici omogućuju nesmetano funkcioniranje web stranice i dostupnih funkcija na njoj.

   9. Kolačići („cookies") koji podržavaju oglase omogućuju prikazivanje oglasa koji su zanimljiviji korisnicima, a istovremeno vrijedniji za izdavače i oglašivače; kolačići se također mogu koristiti za personalizaciju oglasa, kao i za prikazivanje oglasa izvan web stranica.

   10. Kolačići („cookies") koji pristupaju lokaciji omogućuju prilagodbu prikazanih informacija lokaciji korisnika.

   11. Kolačići („cookies") za analize, istraživanja ili reviziju gledanosti omogućuju vlasniku web stranica bolje razumijevanje preferencija njihovih korisnika i kroz analizu poboljšavanje i razvoj proizvoda i usluga. Obično vlasnik web stranice ili istraživačka tvrtka anonimno prikuplja informacije i obrađuje podatke o trendovima, bez identificiranja osobnih podataka pojedinih korisnika.

6. Korištenje kolačića („cookies") za prilagodbu sadržaja web stranica prema preferencijama korisnika u pravilu ne znači prikupljanje bilo kakvih informacija koje omogućuju identifikaciju korisnika, iako te informacije ponekad mogu imati karakter osobnih podataka, tj. podataka koji omogućuju povezivanje određenih ponašanja s konkretnim korisnikom. Osobni podaci prikupljeni putem kolačića mogu se prikupljati isključivo u svrhu obavljanja određenih funkcija za korisnika. Takvi su podaci šifrirani na način koji onemogućuje pristup neovlaštenim osobama.

7. Kolačići koje koristi ova stranica nisu štetni ni za korisnika ni za uređaj koji koristi, stoga se za pravilno funkcioniranje servisa preporučuje da se njihova podrška u preglednicima ne isključuje. U mnogim slučajevima softver za pregledavanje web stranica (web preglednik) prema zadanim postavkama dopušta pohranu informacija u obliku kolačića („cookies") i drugih sličnih tehnologija na krajnjem uređaju korisnika. Korisnik u bilo kojem trenutku može promijeniti način korištenja kolačića putem preglednika. Za to je potrebno promijeniti postavke preglednika. Način promjene postavki razlikuje se ovisno o korištenom softveru (web pregledniku). Odgovarajuće upute možete pronaći na podstranicama, ovisno o pregledniku koji koristite.

8. Kolačići se također koriste za olakšavanje prijave na korisnički račun, uključujući putem društvenih mreža, te omogućavanje prelaska između podstranica na web stranicama bez potrebe za ponovnim prijavljivanjem na svakoj podstranici. Istovremeno, kolačići se koriste za zaštitu web stranica, npr. onemogućavanje pristupa neovlaštenim osobama.

9. U okviru tehnologije kolačića Administrator može koristiti praćenje piksela ili čiste GIF datoteke za prikupljanje informacija o načinu korištenja njegovih usluga od strane korisnika i njegovim reakcijama na marketinške poruke poslane elektroničkom poštom. Piksel je softverski kod koji omogućuje umetanje objekta na stranicu, obično slike veličine piksela, što omogućuje praćenje ponašanja korisnika na web stranicama na kojima je postavljen. Nakon davanja odgovarajućeg pristanka, preglednik automatski uspostavlja izravnu vezu sa serverom koji pohranjuje piksel, stoga se obrada podataka prikupljenih putem piksela odvija u skladu s politikom zaštite podataka partnera koji upravlja navedenim serverom.

10. Administrator može koristiti internetske dnevničke datoteke (koje sadrže tehničke podatke, poput IP adrese korisnika) za praćenje prometa unutar svojih usluga, rješavanje tehničkih problema, otkrivanje i sprječavanje prijevara te provođenje odredbi Korisničkog ugovora.

11. Administrator obavještava da stranica ne reagira na signale tipa DNT (engl. Do Not Track), no korisnik može isključiti određene oblike praćenja na mreži, uključujući neke analitičke podatke i personalizirane oglase, promjenom postavki kolačića u svom pregledniku ili pomoću naših alata za izražavanje pristanka na korištenje kolačića (ako je primjenjivo).

12. Detaljne informacije o promjeni postavki kolačića i njihovom samostalnom uklanjanju u najpopularnijim internetskim preglednicima dostupne su u odjeljku pomoći internetskog preglednika i na donjim stranicama (dovoljno je kliknuti na određeni link):

• • u pregledniku Chrome

  • u pregledniku Firefox

  • u pregledniku Opera

  • u pregledniku Safari

  • u pregledniku Microsoft Edge

13. Detaljne informacije o upravljanju kolačićima na mobilnom telefonu ili drugom mobilnom uređaju trebale bi biti dostupne u uputama za uporabu tog mobilnog uređaja.