Pravila zaštite privatnosti
(Posljednja revizija: 26. lipnja 2025. – ažurirana kontakt e-mail adresa)
0. Brzi rječnik
- Web / Mjesto: imbeautyshop.com i poddomeni.
- Korisnik: Fizička osoba koja pregledava, kupuje ili kontaktira.
- Odgovorna osoba: PIP AVANT, S.L. (IM Beauty).
- Usluge: Online prodaja nišne kozmetike i postprodajna usluga.
1. Identitet odgovorne osobe
| Podatak | Informacija |
|---|---|
| Tvrtka | PIP AVANT, S.L. |
| CIF | B19789833 |
| Adresa | Av. Tres 14, 08130 Santa Perpètua de Mogoda (Barcelona) |
| info@imbeautyshop.com | |
| Telefon | +34 650 156 331 |
| Trgovinski registar | RM Barcelona, List B-617629, Upis 1. (20 lip 2024) |
| Jedini upravitelj | Icíar Castillo Cuesta – NIF 52179531Y |
| Službenik za zaštitu podataka (DPO) | Nije primjenjivo (članak 37 RGPD). Upiti na info@imbeautyshop.com |
2. Područje primjene
Ova politika se primjenjuje na korištenje Weba, na kupnje izvršene i na bilo koju interakciju (formulare, chat, službene društvene mreže). Isključena je obrada koju provode treće strane povezane.
3. Izvor i kategorije podataka koje obrađujemo
| Izvor | Podaci (primjeri) | Kategorija RGPD |
|---|---|---|
| Obrazac za kupnju | Ime, prezime, DNI/NIF, adresa, e-mail, telefon, detalji narudžbe, način plaćanja | Identifikacija, transakcijski |
| Korisnički račun | Akreditivi, preferencije, lista želja | Identifikacija, osobne karakteristike |
| Newsletter / SMS | E-mail, mobitel, preferencije | Kontakt |
| Cookies i zapisi | IP, uređaj, preglednik, posjećene stranice | Podaci o navigaciji |
| Podrška korisnicima | Razgovori, privitci, povijest incidenata | Komunikacije |
| Društvene Mreže | Nadimak, fotografija, lajkovi/javne komentare | Javno izraženi podaci |
Ne tražimo posebne kategorije (zdravlje, biometrijski podaci itd.).
4. Svrhe i pravne osnove
| Svrha | Opis | Osnova čl. 6 RGPD |
|---|---|---|
| A. Online kupnje | Obraditi narudžbe, upravljati plaćanjima i dostavom | b) Izvršenje ugovora |
| B. Podrška korisnicima | Rješavanje upita, povrati, jamstva | b) Ugovor / f) Legitimni interes |
| C. Računovodstvo i fiskalnost | Fakturiranje, obveze prema Poreznoj upravi | c) Zakonska obveza |
| D. Prevencija prijevara | Otkrivanje nepravilnih transakcija | f) Legitimni interes |
| E. Izravni marketing | Newsletter, personalizirane ponude, remarketing | a) Suglasnost |
| F. Web analitika | Metrike navigacije i performansi | a) Suglasnost / f) Legitimni interes |
| G. Upravljanje | izvlačenjaProvjeriti sudionike i dodijeliti nagrade | a) Suglasnost |
| H. Usklađenost s propisima | Uvažavanje prava i pravnih zahtjeva | c) Zakonska obveza |
5. Rokovi čuvanja
| Podaci | Čuvanje | Obrazloženje |
|---|---|---|
| Narudžbe i računi | 6 godina | Čl. 30 Zakon o trgovačkom pravu |
| Kontaktni obrasci | 12 mjeseci | AEPD – Vodič za direktorije |
| Newsletter | Do dobrovoljne odjave | Povlačenje suglasnosti |
| Zapisi o pristupu | 12 mjeseci | Sigurnost/mreža |
| Cookies | Prema tablici kolačića | LSSI-CE / Vodič AEPD |
| Žalbe / jamstva | 5 godina nakon zatvaranja | Civilna zastara |
Nakon isteka rokova, podaci se blokiraju i otključavaju se samo zbog administrativnih, pravnih zahtjeva ili revizija.
6. Obraditelji i primatelji
Prenosimo podatke samo na neophodne dobavljače:
| Kategorija | Dobavljač (zemlja) | Jamstvo |
|---|---|---|
| E-commerce platforma | Shopify Inc. (Kanada) | Odluka o usklađenosti |
| Hosting slika | Shopify CDN (SAD) | SCC 2021 + enkripcija |
| Platne platforme | Stripe EU (IE), PayPal EU | Unutar EU / SCC |
| Logistika | Pošte, Pošta Express (ES) | Ugovor o obradi |
| Email marketing | Klaviyo Inc. (SAD) | SCC |
| Analitika | Google LLC (SAD) | SCC + IP anonimizirana |
| Reklama | Meta Platforms Ireland (IE) | Unutar EEE |
7. Međunarodni prijenosi
- Shopify → Kanada (odgovarajući nivo).
- Google, Klaviyo, Meta → SAD pod SCC + dodatnim mjerama (enkripcija u prijenosu i mirovanju, minimizacija polja, pseudonimizacija).
Obavještavamo i tražimo vašu suglasnost za kolačiće ovih trećih strana kada to zahtijeva AEPD.
8. Prava ispitanika
Imate pravo na pristup, ispravak, brisanje, prigovor, ograničenje, prenosivost i ne biti predmet automatiziranih odluka.
Besplatna provedba: pošaljite e-mail na info@imbeautyshop.com ili poštom (Ref. RGPD) na našu adresu. Priložite, ako je potrebno, kopiju identifikacijskog dokumenta.
Rok za odgovor: 1 mjesec (prolongabilan još jedan ako je složen).
Žalba: pred Španjolskom agencijom za zaštitu podataka.
9. Sigurnost informacija
Primjenjujemo: TLS 1.3 enkripciju, upravljani vatrozid, ograničen pristup kontrolnoj ploči, dnevne sigurnosne kopije, antimalware nadzor i godišnju procjenu rizika. Svo osoblje potpisuje NDA i protokole za upravljanje incidentima i sigurnosnim probojem (72 h).
10. Profili i automatizirane odluke
Sustav email marketinga može segmentirati korisnike na temelju kupnji i pretraživanja kako bi slali relevantnije sadržaje.
- Učinci: samo popusti ili preporuke; narudžbe se ne odbacuju automatski.
- Možete se usprotiviti slanjem e-maila na info@imbeautyshop.com ili putem veze „Otkaži pretplatu“.
11. Obrada podaci o maloljetnicima
Ne prodajemo maloljetnicima mlađim od 16 godina. Ako otkrijemo naloge maloljetnika bez roditeljskog pristanka, izbrisat ćemo račun.
12. Društvene mreže
Korištenje naših profila na Instagramu, TikToku, Facebooku ili Pinterestu podložno je uvjetima svake platforme. Obradit ćemo tvoje podatke samo za upravljanje nagradnim igrama, odgovaranje na poruke ili moderiranje komentara, na temelju tvog pristanka i našeg legitimnog interesa za održavanje korporativne prisutnosti.
13. Kolačići
Koristimo tehničke kolačiće, a uz prethodnu suglasnost, analitičke i marketinške kolačiće. Potpuni detalji u Politici kolačića.
14. Promjene u politici
Možemo ažurirati ovu politiku kako bismo odražavali promjene u propisima ili poslovanju. Obavijestit ćemo te (e-mailom ili bannerom) ako promjene utječu na tvoja prava.
ØPitanja?
Pisci na info@imbeautyshop.com ili nazovite nas na +34 650 156 331.