Pravila zaštite privatnosti
IM Beauty — posljednje ažuriranje: 19. lipnja 2026
0. Brzi pojmovnik
- Web / Stranica: itziarymariangeles.com i njezine poddomene.
- Korisnik: fizička osoba koja pretražuje, kupuje ili nas kontaktira.
- Voditelj obrade: PIP AVANT, S.L. (IM Beauty).
- Usluge: online prodaja niche kozmetike i podrška nakon kupnje.
1. Identitet voditelja obrade
| Podatak | Informacija |
|---|---|
| Naziv tvrtke | PIP AVANT, S.L. |
| Porezni broj (CIF) | B19789833 |
| Adresa sjedišta | Av. Tres 14, 08130 Santa Perpètua de Mogoda (Barcelona) |
| info@itziarymariangeles.com | |
| Telefon | +34 650 156 331 |
| Trgovački registar | RM Barcelona, Stranica B-617629, Upis 1. (20 lipnja 2024) |
| Jedina direktorica | Icíar Castillo Cuesta – NIF 52179531Y |
| Službenik za zaštitu podataka (DPO) | Nije primjenjivo (čl. 37 GDPR-a). Upite šalji na info@itziarymariangeles.com |
2. Područje primjene
Ova politika primjenjuje se na korištenje web stranice, obavljene kupnje i svaku interakciju (obrasci, chat, WhatsApp, službene društvene mreže). Isključena je obrada koju provode povezane stranice trećih strana.
3. Podrijetlo i kategorije podataka koje obrađujemo
| Podrijetlo | Podaci (primjeri) | Kategorija GDPR |
|---|---|---|
| Obrazac za kupnju | Ime, prezime, adresa, e-mail, telefon, detalji narudžbe, način plaćanja | Identifikacija, transakcijski |
| Podaci za naplatu | OIB/porezni podaci, samo kada zatražiš račun s poreznim podacima | Identifikacija |
| Korisnički račun | Pristupni podaci, preferencije, popis želja | Identifikacija, osobne značajke |
| Newsletter / SMS | E-mail, mobitel, preferencije | Kontakt |
| Kolačići i zapisi | IP adresa, uređaj, preglednik, posjećene stranice | Podaci o navigaciji |
| Korisnička podrška | Razgovori, privici, povijest upita | Komunikacije |
| Procjena proizvoda koji podliježu preporuci | Informacije o tvojoj koži ili zdravlju koje nam dobrovoljno dostaviš radi procjene prikladnosti proizvoda | Posebna kategorija (čl. 9 GDPR-a) |
| Društvene mreže | Korisničko ime, fotografija, javni lajkovi/komentari | Javno objavljeni podaci |
Osim u slučaju opisanom u odjeljku 4 bis, ne tražimo posebne kategorije podataka.
4. Svrhe i pravne osnove
| Svrha | Opis | Osnova (čl. 6 GDPR-a) |
|---|---|---|
| A. Online kupnja | Obrada narudžbi, upravljanje plaćanjima i dostavom | b) Izvršenje ugovora |
| B. Korisnička podrška | Rješavanje upita, povrata, jamstava | b) Ugovor / f) Legitimni interes |
| C. Računovodstvo i porezi | Fakturiranje i porezne obveze | c) Pravna obveza |
| D. Sprječavanje prijevara | Otkrivanje nepravilnih transakcija | f) Legitimni interes |
| E. Izravni marketing | Newsletter, personalizirane ponude, remarketing | a) Suglasnost |
| F. Web analitika | Metrike navigacije i performansi | a) Suglasnost |
| G. Upravljanje nagradnim igrama | Provjera sudionika i dodjela nagrada | a) Suglasnost |
| H. Regulatorna usklađenost | Odgovaranje na prava i sudske zahtjeve | c) Pravna obveza |
4 bis. Podaci o zdravlju u procjeni proizvoda uz preporuku
Neki proizvodi iz našeg kataloga prodaju se samo nakon prethodne procjene (vidi Uvjete usluge). Ako nam, u okviru te procjene — obično putem WhatsAppa ili e-maila — dostaviš informacije o svojoj koži ili zdravlju, te podatke obrađujemo uz sljedeće garancije:
- Pravna osnova: tvoj izričiti pristanak (čl. 9,2.a GDPR-a). Ove informacije obrađujemo samo ako ih ti odlučiš dijeliti.
- Jedinstvena svrha: procijeniti je li proizvod prikladan za tebe i savjetovati te. Ne koristimo ove podatke za marketing, profiliranje ni bilo koju drugu svrhu.
- Minimizacija: tražimo od tebe samo ono što je nužno za procjenu.
- Čuvanje: ove informacije čuvamo samo onoliko dugo koliko je potrebno za rješavanje tvog upita i, ako je primjenjivo, obradu tvoje narudžbe; nakon toga se brišu.
- Povlačenje: svoj pristanak možeš povući i zatražiti brisanje u bilo kojem trenutku pišući na info@itziarymariangeles.com.
5. Rokovi čuvanja
| Podaci | Čuvanje | Opravdanje |
|---|---|---|
| Narudžbe i računi | 6 godina | Čl. 30 Trgovačkog zakona |
| Obrasci za kontakt | 12 mjeseci | Vodič AEPD |
| Newsletter | Do dobrovoljnog odjavljivanja | Povlačenje pristanka |
| Zapisi o pristupu | 12 mjeseci | Sigurnost mreže |
| Kolačići | Prema tablici kolačića | LSSI-CE / Vodič AEPD |
| Prigovori i jamstva | 5 godina od zatvaranja | Zastara potraživanja |
| Podaci o zdravlju (procjena) | Za trajanja upita/narudžbe | Minimizacija (čl. 9 GDPR-a) |
Nakon isteka rokova, podaci se blokiraju i otkrivaju se samo u slučaju administrativnih ili sudskih zahtjeva ili revizija.
6. Izvršitelji obrade i primatelji
Podatke dijelimo samo s dobavljačima koji su neophodni za pružanje usluge, a svi su vezani ugovorom o obradi podataka:
| Funkcija | Dobavljač | Lokacija / garancija |
|---|---|---|
| E-commerce platforma | Shopify | Kanada (odluka o adekvatnosti) i SAD (DPF / SCC) |
| Platni sustav | Shopify Payments (Stripe) | EU / SAD (DPF / SCC) |
| Odgođeno plaćanje | Klarna | Švedska (EU) |
| Plaćanje | Bizum (Redsys) | Španjolska (EU) |
| Plaćanje | PayPal | Luksemburg (EU) / SAD (DPF / SCC) |
| Plaćanje / brzi checkout | Shop Pay (Shopify) | SAD (DPF / SCC) |
| Logistika | CTT Express | Španjolska (EU) |
| Međunarodna logistika | DHL | EU |
| Email marketing | Klaviyo | SAD (DPF / SCC) |
| Oglašavanje i remarketing | Meta Platforms Ireland | Irska (EU) / SAD (DPF / SCC) |
| Web analitika | Google (Google Analytics) | SAD (DPF / SCC) |
| Analiza profitabilnosti | TrueProfit | SAD / Kanada (SCC / adekvatnost) |
| Upravljanje pristankom na kolačiće | CookieYes | Ujedinjeno Kraljevstvo (odluka o adekvatnosti) |
| Recenzije proizvoda | Judge.me | Ujedinjeno Kraljevstvo (odluka o adekvatnosti) |
Ne prodajemo ni ne prosljeđujemo tvoje podatke trećim stranama za njihove vlastite komercijalne svrhe.
7. Međunarodni prijenosi
Neki od naših dobavljača obrađuju podatke izvan Europskog gospodarskog prostora. U tim slučajevima jamčimo odgovarajuću razinu zaštite putem:
- Odluka o adekvatnosti Europske komisije (na primjer, Kanada i Ujedinjeno Kraljevstvo).
- Okvira za privatnost podataka EU-SAD (Data Privacy Framework), kada je dobavljač pridružen.
- Standardnih ugovornih klauzula (SCC) koje je odobrila Europska komisija, zajedno s dodatnim mjerama kao što su enkripcija podataka u prijenosu i pri pohrani, minimizacija podataka i pseudonimizacija.
8. Prava ispitanika
Imaš pravo na pristup, ispravak, brisanje, prigovor, ograničenje obrade, prenosivost i na da ne budeš predmet automatiziranih individualnih odluka.
- Kako ostvariti prava: piši nam na info@itziarymariangeles.com ili poštom (Ref. GDPR) na adresu našeg sjedišta. Provjerit ćemo tvoj identitet razumnim putem; identifikacijski dokument tražit ćemo samo u slučaju opravdane sumnje o tome tko podnosi zahtjev.
- Rok za odgovor: mjesec dana, uz mogućnost produljenja za još mjesec dana u složenim slučajevima.
- Prigovor: ako smatraš da nismo pravilno odgovorili na tvoja prava, možeš podnijeti prigovor Španjolskoj agenciji za zaštitu podataka (AEPD), www.aepd.es.
9. Sigurnost informacija
Primjenjujemo TLS enkripciju, ograničen pristup administracijskoj ploči, redovite sigurnosne kopije, praćenje protiv malwarea i procjenu rizika. Osoblje s pristupom podacima podliježe obvezi tajnosti i protokolima upravljanja incidentima i obavještavanja o povredama u roku od 72 sati. Obavještavamo te da nikakva sigurnosna mjera na internetu nije apsolutno neprobojna.
10. Profili i automatizirane odluke
Naši alati za email marketing i oglašavanje (Klaviyo, Meta) mogu segmentirati korisnike na temelju njihovih kupnji i navigacije radi prikazivanja relevantnijih sadržaja i ponuda.
- Učinci: ograničeni su na preporuke i popuste. Ne odbijamo narudžbe niti se donose odluke s pravnim učincima na automatiziran način.
- Prigovor: možeš se protiviti pišući na info@itziarymariangeles.com ili putem poveznice "Otkaži pretplatu" u našim e-mailovima.
11. Podaci maloljetnika
Kupnja na web stranici rezervirana je za osobe starije od 18 godina (vidi Uvjete usluge). Što se tiče obrade podataka, svjesno ne prikupljamo podatke maloljetnika mlađih od 14 godina bez pristanka onih koji imaju roditeljsku skrb ili skrbništvo. Ako otkrijemo registraciju maloljetnika bez tog pristanka, brišemo račun.
12. Društvene mreže
Korištenje naših profila na Instagramu, TikToku, Facebooku ili Pinterestu podliježe uvjetima svake platforme. Tvoje podatke obrađujemo samo za upravljanje nagradnim igrama, odgovaranje na poruke ili moderiranje komentara, na temelju tvog pristanka i našeg legitimnog interesa za održavanje korporativne prisutnosti.
13. Kolačići
Koristimo tehničke kolačiće te, uz prethodnu suglasnost, analitičke i oglašivačke kolačiće. Upravljanje banerom i registrom pristanaka provodi alat CookieYes u ime PIP AVANT, S.L. Sve pojedinosti pronaći ćeš u našoj Politici kolačića.
14. Promjene ove politike
Ovu politiku možemo ažurirati radi odražavanja regulatornih ili operativnih promjena. Ako promjene utječu na tvoja prava, obavijestit ćemo te putem e-maila ili obavijesti na web stranici.
15. Imaš pitanja?
Piši nam na info@itziarymariangeles.com ili nas nazovi na +34 650 156 331.