Pravila zaštite privatnosti

Naziv platforme: Mint Store: Podološka rješenja

Voditelji obrade: Podomint j.d.o.o.

Zadnje ažuriranje: 10. listopad 2026. godine

Ova Politika privatnosti opisuje kako tvrtka Podomint j.d.o.o., putem svoje internetske trgovine Mint Store: Podološka rješenja (u daljnjem tekstu: „Usluge”, „webshop”, „mi”), prikuplja, koristi, čuva i otkriva Vaše osobne podatke kada posjetite našu stranicu, obavite kupnju podoloških proizvoda (brend Podoland) ili koristite našu kontakt formu / obrazac za prijavu na stručne edukacije i seminare te primanje informacija.

Naš webshop radi na platformi Shopify, što nam omogućuje pružanje e-commerce usluga, obradu narudžbi te praćenje analitike prodaje. Predani smo zaštiti Vaše privatnosti u potpunosti u skladu s Općom uredbom o zaštiti podataka (GDPR - Uredba EU 2016/679) te Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/18).

1. VODITELJI OBRADE PODATAKA

Vaše podatke obrađuju sljedeći voditelji obrade, ovisno o tome kupujete li redovnim putem preko webshopa, kao poslovni korisnik putem Veleprodajnog obrasca i predračuna, ili se prijavljujete na seminare i edukacije:

Službeni prodavatelj i voditelj obrade (Upravljanje webshopom, redovna B2C i B2B kupovina, seminari i edukacije, dostava te obrada upita putem Veleprodajnog obrasca):
- Naziv tvrtke: Podomint j.d.o.o.
- Adresa sjedišta: Ulica bana Josipa Jelačića 10, 31220, Višnjevac, Hrvatska
- OIB: 53426675135
- Kontakt e-mail: beautylounge.mint18@gmail.com / kljaic14@hotmail.com
- Kontakt telefon: +385 99 327 4951

2. KATEGORIJE OSOBNIH PODATAKA KOJE PRIKULJAMO

Ovisno o tome kako koristite naš webshop, možemo prikupljati i obrađivati sljedeće kategorije osobnih podataka koje dobivamo izravno od Vas ili automatski putem platforme Shopify:

Podaci za kontakt i dostavu (B2C i B2B kupci): Ime, prezime, adresa za dostavu, adresa za naplatu računa, broj telefona i adresa e-pošte.
Podaci za slanje informacija i prijavu na seminare/edukacije: Ime, prezime, grad, država, broj telefona i adresa e-pošte (prikupljeni putem obrazaca za prijavu i upite u svrhu organizacije seminara i slanja važnih obavijesti).
Poslovni podaci (Za B2B kupce koji koriste Veleprodajni obrazac ili traže R1 račun): Naziv tvrtke/obrta, OIB, adresa sjedišta te poslovna e-mail adresa. Ovi se podaci obrađuju u tvrtki Podomint j.d.o.o. radi izrade predračuna i provođenja uplate.
Financijske informacije i podaci o transakcijama: Podaci o vrsti platne kartice, potvrde o izvršenom plaćanju i pojedinosti o transakciji. Podaci o brojevima kartica za B2C kupce prenose se izravno i kriptirano autorizacijskoj kući; mi ih ne vidimo i ne pohranjujemo.
Podaci o korisničkom računu: Korisničko ime, lozinka (kriptirana), sigurnosna pitanja te Vaše postavljene preferencije unutar računa.
Podaci o prodaji i ponašanju na webshopu: Artikli koje pregledavate, stavljate u košaricu, dodajete na listu želja, kupujete, vraćate ili otkazujete (prikupljeno radi realizacije prodaje i analitike trgovine).
Komunikacija s nama: Svi podaci koje dobrovoljno navedete prilikom slanja upita korisničkoj podršci, ispunjavanja kontakt forme za seminare/edukacije ili slanja zahtjeva kroz Veleprodajni obrazac.
Tehnički podaci o uređaju i korištenju: Podaci o Vašem uređaju, internetskom pregledniku, mrežnoj vezi, IP adresi te načinu i vremenu navigacije webshopom (prikupljeni automatski putem Shopify kolačića).

3. SVRHA OBRADE I PRAVNI TEMELJI

Vaše osobne podatke obrađujemo isključivo u specifične i zakonite svrhe:

A. Realizacija kupnje, naplata i izvršenje ugovora

Podatke o kupcu, dostavi i transakcijama koristimo kako bismo ispunili naš ugovor s Vama. Za kupovinu putem webshopa obrada i naplata idu automatski ili pouzećem na račun tvrtke Podomint j.d.o.o. Za B2B korisnike koji naručuju putem Veleprodajnog obrasca obrada se vrši slanjem predračuna i uplatom na račun tvrtke Podomint j.d.o.o. nakon čega se vrši dostava.

Pravni temelj: Članak 6. stavak 1. točka (b) GDPR-a – obrada je nužna za izvršavanje ugovora ili poduzimanje radnji prije sklapanja ugovora.

B. Prijava, slanje informacija i organizacija stručnih edukacija i seminara

Podatke prikupljene putem obrasca za prijavu na seminare i edukacije (ime, prezime, grad, država, broj telefona i e-mail) koristimo isključivo za slanje informacija o seminarima, organizaciju predavanja, rezervaciju mjesta, izdavanje potvrda/certifikata te kontaktiranje polaznika u vezi s tehničkim i logističkim detaljima održavanja.

Pravni temelj: Članak 6. stavak 1. točka (b) GDPR-a – obrada nužna za poduzimanje radnji na zahtjev ispitanika prije sklapanja ugovora ili izvršenje ugovora o sudjelovanju na seminaru.

C. Analitika prodaje i optimizacija poslovanja

Putem platforme Shopify prikupljamo i analiziramo podatke o prodanim proizvodima, navikama kupaca i posjećenosti stranice kako bismo unaprijedili naš asortiman, poboljšali korisničko iskustvo i upravljali zalihama.

Pravni temelj: Članak 6. stavak 1. točka (f) GDPR-a – naš legitimni interes za optimizaciju rada webshopa i praćenje uspješnosti prodaje.

D. Sigurnost i sprječavanje prijevara

Vaše podatke koristimo za provjeru autentičnosti korisničkih računa, osiguravanje sigurnog okruženja za plaćanje te otkrivanje, istraživanje ili sprječavanje zlonamjernih i nezakonitih aktivnosti.

Pravni temelj: Članak 6. stavak 1. točka (f) GDPR-a – naš legitimni interes za zaštitu sigurnosti sustava, poslovanja i naših korisnika.

4. PRIMATELJI PODATAKA I ODNOS SA SHOPIFYJEM

Vaše osobne podatke ne prodajemo trećim stranama. Kako bismo omogućili rad webshopa, naplatu i dostavu, podatke dijelimo isključivo s provjerenim partnerima i izvršiteljima obrade:

Platforma Shopify: Naš webshop hostan je na platformi Shopify (Shopify International Limited / Shopify Inc.). Oni automatski obrađuju Vaše podatke u naše ime radi održavanja rada trgovine, obrade košarice, analitike prodaje i funkcioniranja sustava.
Poboljšane značajke Shopifyja (Zajednička odgovornost): Koristimo određene napredne značajke platforme Shopify koje analiziraju interakcije kupaca u našoj trgovini, zajedno s podacima drugih trgovaca na platformi, isključivo radi sprječavanja prijevara i zaštite plaćanja. U tim specifičnim okolnostima, Shopify djeluje kao samostalni ili zajednički voditelj obrade podataka. Više o tome možete saznati na Shopify Pravilima privatnosti potrošača.
Podomint j.d.o.o.: Prima podatke svih kupaca, polaznika seminara i poslovnih korisnika koji obave kupnju, prijave se za seminar ili pošalju upit putem Veleprodajnog obrasca, u svrhu realizacije narudžbi, organizacije seminara, izrade predračuna te evidentiranja uplate i izdavanja računa.
Dostavne službe: S autoriziranim kurirskim službama (npr. GLS i drugi logistički partneri) tvrtka Podomint j.d.o.o. dijeli minimalne podatke (ime, adresu, telefon) isključivo radi uspješne dostave paketa za sve B2C i B2B narudžbe.
Procesori plaćanja: Podaci o karticama za webshop narudžbe prenose se izravno autorizacijskim kućama tvrtke Podomint j.d.o.o. radi sigurnog provođenja transakcije.

5. MEĐUNARODNI TRANSFERI PODATAKA (Prijenos izvan EU/EEA)

Budući da je platforma Shopify bazirana u Kanadi i Sjedinjenim Američkim Državama (SAD), informacije koje unesete na ovom webshopu prenose se i pohranjuju na poslužiteljima izvan Europskog gospodarskog prostora (EGP).

Ovaj prijenos je u potpunosti pravno utemeljen i siguran jer je tvrtka Shopify Inc. certificirana unutar EU-U.S. Data Privacy Frameworka (DPF) te primjenjuje Standardne ugovorne klauzule (SCC) odobrene od strane Europske komisije, čime se jamči europska razina zaštite Vaših podataka.

6. ROKOVI POHRANE PODATAKA

Vaše podatke čuvamo samo onoliko dugo koliko je potrebno za ispunjenje svrhe ili koliko nalaže zakon:

Knjigovodstveni podaci (Računi i predračuni): Podaci o kupcu na izdanim računima čuvaju se 11 godina sukladno Zakonu o računovodstvu Republike Hrvatske (NN 78/15), radi obveza tvrtke Podomint j.d.o.o. prema Poreznoj upravi.
Podaci o korisničkom računu na Shopifyju: Čuvaju se sve dok Vi aktivno koristite račun ili dok ne zatražite njegovo brisanje.
Kontakt forme, prijave na seminare/edukacije i Veleprodajni obrazac: Čuvaju se do završetka seminara/edukacije, odnosno do završetka realizacije upita / maksimalno 12 mjeseci od zadnje komunikacije ako suradnja ili kupnja ne budu realizirane.

7. PODACI O DJECI

Naše Usluge i proizvodi nisu namijenjeni djeci, te namjerno ne prikupljamo osobne podatke o maloljetnicima mlađima od 16 godina. Ako ste roditelj ili skrbnik i saznate da nam je dijete ustupilo podatke, kontaktirajte nas kako bismo ih trajno obrisali iz sustava.

8. WEB STRANICE I POVEZNICE TREĆIH STRANA

Naš webshop sadrži poveznice na naše službene profile na društvenim mrežama Facebook i Instagram (Meta Platforms). Klikom na te poveznice napuštate našu stranicu. Savjetujemo da pregledate njihove politike privatnosti jer mi nemamo utjecaja niti odgovornosti za to kako oni obrađuju Vaše podatke.

9. VAŠA PRAVA PREMA GDPR-U

Kao ispitanik iz Europskog gospodarskog prostora (EGP), u svakom trenutku možete ostvariti svoja prava slanjem upita na naš e-mail: beautylounge.mint18@gmail.com ili kljaic14@hotmail.com:

Pravo na pristup i informacije o Vašim podacima koje pohranjujemo.
Pravo na ispravak netočnih ili nepotpunih podataka.
Pravo na brisanje ("pravo na zaborav") – ne primjenjuje se na podatke na računima koje pravno moramo čuvati 11 godina.
Pravo na prenosivost podataka trećoj strani u strukturiranom obliku.
Pravo na prigovor i ograničenje obrade u određene svrhe (npr. odjava s obavijesti).

Na Vaš zahtjev odgovorit ćemo bez odgađanja, a najkasnije u zakonskom roku od 30 dana. Prije obrade zahtjeva, zadržavamo pravo provjere Vašeg identiteta radi zaštite Vaših podataka.

10. PRAVO NA PODNOŠENJE PRITUŽBE NADLEŽNOM TIJELU

Ako smatrate da se Vaši podaci obrađuju protuzakonito, imate pravo uložiti prigovor nacionalnom nadzornom tijelu u Republici Hrvatskoj:

Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136, 10000 Zagreb, Hrvatska
Web stranica: www.azop.hr
E-mail: azop@azop.hr