Zadnja izmjena: 8. listopada 2026.

1. Tko je odgovoran

Skin2Glow Medical Beauty e.U., Sieveringer Straße 9/11, 1190 Beč, Austrija (sudski registar FN 641849 x), vodi internetsku trgovinu skin2glow.com i voditelj je obrade ovdje opisanih osobnih podataka. Za sva pitanja o zaštiti podataka pišite na office@skin2glow.com.

2. Koje podatke obrađujemo, zašto i na kojoj pravnoj osnovi

• Narudžbe i korisnički račun: ime i prezime, adresa za račun i dostavu, adresa e-pošte, broj telefona, podaci o narudžbi i plaćanju, podaci za prijavu. Potrebni su nam za sklapanje i izvršenje kupoprodajnog ugovora, dostavu te obradu povrata i reklamacija (čl. 6. st. 1. t. (b) GDPR-a). Bez tih podataka ne možemo prihvatiti narudžbu.
• Računi i knjigovodstvo: zakonski ih moramo čuvati (čl. 6. st. 1. t. (c) GDPR-a, § 132 austrijskog Zakona o porezima, BAO).
• Korisnička podrška: ono što nam napišete, kako bismo odgovorili na Vaš upit (čl. 6. st. 1. t. (b) ili (f) GDPR-a).
• Newsletter: Vaša adresa e-pošte i, ako ih navedete, ime i jezik, samo uz Vašu privolu (čl. 6. st. 1. t. (a) GDPR-a). Svaki newsletter sadrži poveznicu za odjavu.
• Rad i zaštita trgovine: podaci o uređaju i vezi, poput IP adrese, preglednika i posjećenih stranica, koji su potrebni za prikaz stranice, sprječavanje prijevara i zaštitu trgovine (čl. 6. st. 1. t. (f) GDPR-a; naš legitimni interes je sigurna trgovina koja radi).
• Statistika i oglašavanje: samo uz Vašu privolu (čl. 6. st. 1. t. (a) GDPR-a, § 165 st. 3. austrijskog Zakona o telekomunikacijama, TKG 2021). Pojedinosti u odjeljku 3.

Ne donosimo automatizirane odluke koje na Vas imaju pravne učinke.

3. Kolačići i slične tehnologije

Pri prvom posjetu obavijest o kolačićima pita Vas za Vaš izbor. Nužni kolačići uvijek su aktivni jer trgovina bez njih ne radi. Sve ostale kategorije ostaju isključene dok ih sami ne uključite. Svoj izbor možete u bilo kojem trenutku promijeniti ili povući putem poveznice „Postavke kolačića” na dnu svake stranice ili gumbom za kolačiće na dnu zaslona. Povlačenje privole ne utječe na zakonitost obrade prije povlačenja.

Naš alat za privole je Pandectes GDPR Compliance (Pandectes, Estonija; poslužitelji kod Amazon Web Services u Irskoj). On sprema Vaš izbor i vodi zapis bez Vašeg imena (anonimizirana IP adresa, datum i vrijeme, status privole) kako bismo mogli dokazati Vašu privolu (čl. 7. st. 1. i čl. 6. st. 1. t. (c) GDPR-a). Pandectes čuva te zapise 6 godina.

Nužni (uvijek aktivni)

• localization, _shopify_essential, cart_currency, _shop_app_essential: Shopify kolačići za košaricu, blagajnu, jezik, valutu, Shop Pay i zaštitu od zlouporabe. 1 godina (cart_currency 14 dana). Cijeli popis: www.shopify.com/legal/cookies
• s2g_lang: pamti jezik trgovine. Dok ne zatvorite preglednik; 1 godina ako sami odaberete jezik.
• _pandectes_gdpr: sprema Vaš izbor kolačića. 1 godina.

Statistika (samo uz Vašu privolu)

• _ga, _ga_*: Google Analytics 4, Google Ireland Limited, Irska. Pokazuje nam kako se trgovina koristi (pregledane stranice i proizvodi, kupnje). Vaš preglednik dobiva nasumičnu oznaku, pa ti podaci nisu anonimni. 2 godine.
• _shopify_analytics: Shopify statistika o korištenju trgovine. 1 godina.

Marketing (samo uz Vašu privolu)

• _gcl_au, _gcl_ls: Google Ads i Google Merchant Center: praćenje konverzija i remarketing, Google Ireland Limited, Irska. Mjeri koji oglasi dovode do kupnje i može Vam prikazivati naše oglase na drugim stranicama. 90 dana.
• _fbp: Meta Pixel i Meta Conversions API, Meta Platforms Ireland Limited, Irska. Mjeri naše oglase na Facebooku i Instagramu i može Vam ondje prikazivati naše oglase. Meta te podatke može povezati s Vašim Facebook ili Instagram računom. Za prikupljanje i prijenos podataka mi i Meta zajednički smo voditelji obrade (čl. 26. GDPR-a): www.facebook.com/legal/controller_addendum. 90 dana.
• _shopify_marketing: Shopify mjerenje marketinga. 1 godina.

4. Tko prima Vaše podatke

• Shopify International Limited, Irska: naša platforma za trgovinu, kao izvršitelj obrade. Za neke funkcije, poput Shop Pay i zaštite od prijevara u više trgovina, Shopify je samostalni voditelj obrade: www.shopify.com/legal/privacy/app-users, privacy.shopify.com/en.
• Pružatelj usluge plaćanja kojeg odaberete na blagajni. Nikada ne vidimo Vaš puni broj kartice.
• Dostavne službe: ime, adresa dostave i, kada je potrebno za obavijesti o dostavi, adresa e-pošte ili broj telefona.
• Google i Meta: samo uz Vašu privolu (odjeljak 3).
• Klaviyo, Inc., SAD: slanje našeg newslettera, samo ako ste se prijavili.
• Pandectes: zapisi o privolama (odjeljak 3).
• Shopify aplikacije za funkcije trgovine, primjerice poklone u košarici, koje u naše ime obrađuju podatke o košarici.
• Naš porezni savjetnik i nadležna tijela, kada to zakon zahtijeva.

Vaše osobne podatke ne prodajemo.

5. Prijenos izvan EU-a

Neki primatelji ili njihova matična društva nalaze se u SAD-u ili Kanadi (Google LLC, Meta Platforms, Inc., Klaviyo, Inc., Shopify Inc.). Prijenosi u SAD temelje se na odluci Europske komisije o primjerenosti od 10. srpnja 2023. za Okvir za privatnost podataka EU-a i SAD-a (EU-U.S. Data Privacy Framework) kada je primatelj certificiran (Google LLC, Meta Platforms, Inc. i Klaviyo, Inc. jesu), a inače na standardnim ugovornim klauzulama EU-a (čl. 46. GDPR-a). Za Kanadu postoji odluka Europske komisije o primjerenosti.

6. Koliko dugo čuvamo podatke

• Podaci o narudžbama i računima: 7 godina (§ 132 BAO), dulje samo dok traje pravni spor ili reklamacija.
• Korisnički račun: dok ga ne izbrišete ili nas to ne zatražite.
• Newsletter: do odjave.
• Poruke korisničkoj podršci: koliko je potrebno za Vaš upit, zatim do 3 godine zbog mogućih zahtjeva.
• Kolačići: vidi odjeljak 3. Zapisi o privolama: 6 godina.

7. Vaša prava

Imate pravo na pristup (čl. 15. GDPR-a), ispravak (čl. 16.), brisanje (čl. 17.), ograničenje obrade (čl. 18.), prenosivost podataka (čl. 20.) i prigovor (čl. 21.), osobito na obradu na temelju našeg legitimnog interesa te u svakom trenutku na izravni marketing. Privolu možete u bilo kojem trenutku povući s učinkom za ubuduće (čl. 7. st. 3.). Pišite na office@skin2glow.com; odgovaramo u roku od mjesec dana.

Možete podnijeti i pritužbu nadzornom tijelu. Za nas je nadležno austrijsko tijelo za zaštitu podataka (Österreichische Datenschutzbehörde), Barichgasse 40-42, 1030 Beč, www.dsb.gv.at. Možete se obratiti i tijelu u državi EU-a u kojoj živite (u Hrvatskoj je to Agencija za zaštitu osobnih podataka, AZOP): popis tijela za zaštitu podataka u EU-u.

8. Sigurnost

Svi podaci između Vašeg preglednika i naše trgovine prenose se šifrirano (TLS). Pristup podacima kupaca imaju samo osobe kojima je potreban za Vašu narudžbu.

9. Djeca

Naša trgovina nije namijenjena djeci mlađoj od 16 godina i svjesno ne prikupljamo njihove podatke.

10. Izmjene

Ovu izjavu ažuriramo kada se promijene naša trgovina ili propisi. Datum na vrhu pokazuje važeću verziju.