POLITIKA PRIVATNOSTI
Posljednje ažuriranje: 1. rujna 2026.
1. Uvod
Vaša privatnost i sigurnost osobnih podataka važni su nam. Ova Politika objašnjava koje podatke prikupljamo, zašto i na kojoj pravnoj osnovi ih obrađujemo, kome ih možemo otkriti, koliko ih čuvamo i koja prava imate.
Podatke obrađujemo u skladu s Uredbom (EU) 2016/679 (GDPR), primjenjivim poljskim propisima i drugim primjenjivim pravilima EU-a i Hrvatske.
2. Voditelj obrade
MIMII SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
ul. 30 Stycznia 38B
83-110 Tczew, Poljska
-
KRS: 0000943877
-
NIP / PDV ID: PL5932630848
-
REGON: 520826826
-
temeljni kapital: 5.000 PLN
-
e-pošta: privacy@mimii.eu
-
telefon: +48 794 906 709
3. Kategorije osobnih podataka
Ovisno o načinu korištenja Internetske trgovine možemo obrađivati:
-
identifikacijske i kontaktne podatke: ime, prezime, e-poštu, telefon, adresu, državu i jezik;
-
podatke o Narudžbi i Ugovoru: broj, Proizvode i opcije, vrijednost, valutu, način plaćanja i dostave, povrate, reklamacije i povijest kupnje;
-
podatke za plaćanje i račun: status i identifikator transakcije, bankovni račun kada je potreban za povrat, podatke za račun i PDV ID poslovnog kupca;
-
podatke korisničkog računa i postavke;
-
sadržaj komunikacije, reklamacija, fotografije i dokumente koje nam pošaljete;
-
tehničke podatke: IP adresu, uređaj, preglednik, operativni sustav, identifikatore, kolačiće, vrijeme posjeta, pregledane stranice, pretraživanja i košaricu;
-
marketinške suglasnosti, interese i podatke o interakciji s porukama.
Potpune podatke platne kartice u pravilu obrađuje pružatelj plaćanja i MIMII ih ne prima.
4. Izvori podataka
Podatke dobivamo izravno od vas, automatski s uređaja, od pružatelja plaćanja i dostave, putem platforme Shopify i aplikacija, iz komunikacijskih ili društvenih usluga koje odaberete te iz javnih registara kada je to potrebno za poslovne kupce.
5. Svrhe i pravne osnove
Podatke obrađujemo radi:
-
sklapanja i izvršenja Ugovora, obrade plaćanja, dostave, povrata i korisničkog računa – članak 6. stavak 1. točka (b) GDPR-a;
-
ispunjenja računovodstvenih, poreznih, potrošačkih, sigurnosnih i drugih zakonskih obveza – članak 6. stavak 1. točka (c);
-
korisničke podrške, reklamacija i komunikacije – ovisno o slučaju članak 6. stavak 1. točke (b), (c) ili (f);
-
utvrđivanja, ostvarivanja ili obrane pravnih zahtjeva – naš legitimni interes, članak 6. stavak 1. točka (f);
-
sigurnosti, sprječavanja prijevara i zlouporabe – legitimni interes, članak 6. stavak 1. točka (f);
-
tehničke analitike i razvoja trgovine – legitimni interes ili, za neobvezne tehnologije, vaša privola;
-
slanja biltena, personaliziranog marketinga i postavljanja neobveznih marketinških kolačića – vaša privola, članak 6. stavak 1. točka (a), odnosno legitimni interes samo kada to zakon dopušta;
-
ispitivanja zadovoljstva kupaca – legitimni interes, članak 6. stavak 1. točka (f).
6. Dobrovoljnost davanja podataka
Davanje podataka je dobrovoljno, ali su ime, kontakt, adresa, podaci o Narudžbi i plaćanju potrebni za sklapanje i izvršenje Ugovora. Bez njih možda nećemo moći otvoriti račun, obraditi Narudžbu, dostaviti Proizvod, izvršiti povrat ili riješiti reklamaciju. Neki podaci obvezni su zbog računovodstvenih i poreznih propisa.
7. Primatelji podataka
Podatke u potrebnom opsegu možemo dostaviti:
-
Shopifyju i pružateljima platforme, hostinga, IT-a, aplikacija i tehničke podrške;
-
pružateljima platnih usluga i bankama;
-
GLS-u i drugim pružateljima prijevoza i logistike;
-
računovodstvenim, poreznim i fakturacijskim pružateljima;
-
sustavima korisničke podrške i e-pošte;
-
analitičkim, marketinškim i oglašivačkim partnerima uz odgovarajuću pravnu osnovu;
-
pravnim i stručnim savjetnicima;
-
osiguravateljima kada je potrebno;
-
sudovima, nadležnim tijelima i javnim institucijama kada zakon to nalaže;
-
mogućem stjecatelju poslovanja u okviru zakonite poslovne transakcije.
Pojedini pružatelji, primjerice pružatelji plaćanja, mogu djelovati i kao samostalni voditelji obrade prema vlastitim politikama privatnosti.
8. Shopify
Internetska trgovina radi na platformi Shopify. Shopify obrađuje tehničke, kontaktne, transakcijske, platne i uporabne podatke potrebne za rad trgovine, naplatu, sigurnost, analitiku i druge odabrane usluge. Ovisno o aktivnosti Shopify može biti izvršitelj obrade u naše ime ili samostalni voditelj obrade. Dodatne informacije nalaze se u Shopifyjevoj politici privatnosti.
9. Prijenosi izvan EGP-a
Neki pružatelji mogu obrađivati podatke izvan Europskoga gospodarskog prostora. Takav prijenos provodi se na temelju odluke Europske komisije o primjerenosti, standardnih ugovornih klauzula, EU–SAD okvira za zaštitu podataka kada je primjenjiv ili drugog dopuštenog mehanizma, uz dodatne zaštitne mjere kada su potrebne.
10. Razdoblje čuvanja
Podatke čuvamo samo koliko je potrebno za svrhu ili zakonsku obvezu:
-
podatke o Narudžbi, računima, porezima i računovodstvu tijekom zakonskog roka;
-
podatke o Ugovoru, povratu i reklamaciji do završetka postupka i isteka rokova za pravne zahtjeve;
-
korisnički račun dok je aktivan i nakon toga samo uz drugu pravnu osnovu;
-
marketinške podatke do povlačenja privole, prigovora ili prestanka potrebe;
-
podatke kolačića prema njihovoj vrsti i roku navedenom u postavkama;
-
sigurnosne zapise onoliko dugo koliko je razumno potrebno za zaštitu i istragu incidenata.
Nakon isteka roka podaci se brišu ili anonimiziraju.
11. Sigurnost
Primjenjujemo primjerene tehničke i organizacijske mjere, uključujući SSL/TLS enkripciju, kontrolu pristupa, autentifikaciju, ažuriranje sustava, sigurnosne kopije i ograničenje pristupa osobama kojima su podaci potrebni za rad. Nijedan internetski prijenos nije potpuno bez rizika.
12. Vaša prava
Ovisno o okolnostima imate pravo:
-
dobiti informacije i pristup svojim podacima;
-
ispraviti netočne ili nepotpune podatke;
-
zatražiti brisanje;
-
ograničiti obradu;
-
dobiti i prenijeti podatke drugom voditelju;
-
prigovoriti obradi temeljenoj na legitimnom interesu;
-
u bilo kojem trenutku prigovoriti izravnom marketingu;
-
povući privolu bez utjecaja na raniju zakonitost obrade;
-
ne biti predmet odluke koja se temelji isključivo na automatiziranoj obradi i proizvodi pravne ili slično značajne učinke.
Zahtjev pošaljite na privacy@mimii.eu. Možemo zatražiti podatke potrebne za provjeru identiteta. Odgovorit ćemo bez nepotrebnog odgađanja, u pravilu u roku od jednog mjeseca, uz moguću zakonsku odgodu za složene ili brojne zahtjeve.
13. Pritužba nadzornom tijelu
Ako smatrate da se podaci obrađuju protivno propisima, možete se obratiti nadležnom tijelu u Poljskoj – Urząd Ochrony Danych Osobowych (UODO) – ili tijelu u Hrvatskoj:
Agencija za zaštitu osobnih podataka (AZOP)
www.azop.hr
Preporučujemo da nam se najprije obratite na privacy@mimii.eu kako bismo pokušali riješiti problem.
14. Kolačići
Internetska trgovina koristi kolačiće i slične tehnologije:
-
nužne – za košaricu, naplatu, prijavu, sigurnost i pamćenje privola;
-
funkcionalne – za jezik, zemlju, valutu i postavke;
-
analitičke – za razumijevanje korištenja i poboljšanje trgovine;
-
marketinške – za mjerenje kampanja, personalizaciju i oglašavanje.
Neobvezni kolačići postavljaju se samo uz privolu kada je ona potrebna. Privolu možete dati, odbiti ili promijeniti u banneru i postavkama kolačića. Ažuran popis pružatelja, svrha i trajanja nalazi se u tim postavkama.
15. Profiliranje
Možemo koristiti povijest kupnje, podatke o uporabi i kolačiće za preporuke i prilagodbu marketinga. U pravilu ne donosimo odluke isključivo automatiziranom obradom koje proizvode pravne ili slično značajne učinke. Ako se to promijeni, pružit ćemo propisane informacije i zaštitne mjere.
16. Podaci djece
Iako su neki Proizvodi namijenjeni djeci, kupnja i korisnički račun namijenjeni su odraslima. Ne prikupljamo svjesno podatke djece bez odgovarajuće osnove i sudjelovanja roditelja ili skrbnika.
17. Vanjske poveznice
Za obradu na vanjskim mrežnim stranicama i uslugama odgovaraju njihovi pružatelji. Prije dostave podataka upoznajte se s njihovim politikama privatnosti.
18. Izmjene Politike
Politiku možemo ažuri rati zbog promjene obrade, tehnologije, pružatelja ili prava. Važeća verzija i datum objavljuju se u Internetskoj trgovini. O bitnim promjenama obavijestit ćemo vas kada to zakon zahtijeva.
19. Kontakt
Za pitanja o privatnosti ili ostvarivanje prava obratite se na:
MIMII Sp. z o.o.
ul. 30 Stycznia 38B, 83-110 Tczew, Poljska
E-pošta: privacy@mimii.eu
Telefon: +48 794 906 709