Pravila zaštite privatnosti

Politika privatnosti

Zadnje ažuriranje: 8. svibnja 2025.

CR NL GROUP B.V. („mi", „nas", „naš") odgovoran je za obradu Vaših osobnih podataka kako je opisano u ovoj Politici privatnosti. Upravljamo grupom internetskih trgovina navedenih u nastavku i predani smo zaštiti Vaše privatnosti u skladu s Općom uredbom o zaštiti podataka (GDPR) i primjenjivim nizozemskim pravom.

1. Tko smo mi (Voditelj obrade podataka)

CR NL GROUP B.V.
Koornmarktpoort 25 C, 8253 TE Dronten, Netherlands
KVK: 89845145
VAT: NL865130681B01
E-pošta: info@salonselect.nl
Telefon: +31 617985604 / +31 856664755
Radno vrijeme: ponedjeljak–petak, 10:00–16:00 (CET)

CR NL GROUP B.V. jedini je voditelj obrade podataka za sve sljedeće domene:

Bez obzira na to koju domenu koristite, Vaše podatke obrađuje CR NL GROUP B.V. prema istim načelima privatnosti opisanim u ovoj politici.

2. Koje osobne podatke prikupljamo

Ovisno o načinu na koji komunicirate s našom trgovinom, možemo prikupljati i obrađivati sljedeće kategorije osobnih podataka:

  • Podaci o identitetu: ime, prezime, naziv tvrtke (za poslovne kupce)
  • Kontaktni podaci: adresa e-pošte, telefonski broj, adresa za naplatu, adresa za dostavu
  • Financijski podaci: podaci o načinu plaćanja (obrađuju se putem naših pružatelja platnih usluga; ne pohranjujemo potpune brojeve kartica)
  • Transakcijski podaci: podaci o kupljenim proizvodima, povijest narudžbi, povrati i zamjene
  • Podaci o računu: korisničko ime, lozinka (hashirana), postavke računa
  • Tehnički podaci: IP adresa, vrsta i verzija preglednika, vrsta uređaja, operativni sustav, vremenska zona, posjećene stranice, izvor upućivanja
  • Podaci o korištenju: informacije o načinu na koji koristite našu web stranicu i usluge
  • Podaci o komunikaciji: zapisi korespondencije s nama (e-pošta, kontaktni obrazac, chat)
  • Poslovni podaci (samo B2B): OIB / PDV broj, KVK / matični broj tvrtke, naziv radnog mjesta

3. Pravna osnova za obradu (GDPR Art. 6)

Vaše osobne podatke obrađujemo na sljedećim pravnim osnovama:

  • Izvršenje ugovora (Art. 6(1)(b)): za obradu Vaše narudžbe, organizaciju dostave, postupanje s povratima i povratima novca te upravljanje Vašim računom.
  • Zakonska obveza (Art. 6(1)(c)): za usklađenost s nizozemskim poreznim pravom (Belastingdienst), računovodstvenim obvezama (zadržavanje 7 godina) i drugim zakonskim zahtjevima.
  • Legitimni interesi (Art. 6(1)(f)): za sprječavanje prijevara, osiguranje sigurnosti web stranice, poboljšanje naših usluga i za izravni marketing postojećim kupcima (možete se odjaviti u bilo kojem trenutku).
  • Privola (Art. 6(1)(a)): za kolačiće koji nisu nužni, pretplatu na newsletter i ciljano oglašavanje, gdje smo dobili Vašu izričitu privolu. Privolu možete povući u bilo kojem trenutku bez utjecaja na zakonitost obrade koja je prethodila povlačenju.

4. Kako koristimo Vaše osobne podatke

Vaše osobne podatke koristimo u sljedeće svrhe:

  • Izvršenje narudžbe: obrada plaćanja, organizacija otpreme putem naših logističkih partnera i postupanje s povratima
  • Upravljanje korisničkim računom: kreiranje i održavanje Vašeg računa, slanje potvrda narudžbi i obavijesti o dostavi
  • Korisnička podrška: odgovaranje na Vaša pitanja, pritužbe i zahtjeve za jamstvo
  • Zakonska usklađenost: ispunjavanje naših poreznih, računovodstvenih i regulatornih obveza
  • Sprječavanje prijevara i sigurnost: otkrivanje i sprječavanje prijevarnih transakcija i neovlaštenog pristupa
  • Marketing (uz Vašu privolu ili na temelju legitimnog interesa za postojeće kupce): slanje promotivnih e-poruka o proizvodima i ponudama; možete se odjaviti u bilo kojem trenutku putem linka u svakoj e-poruci
  • Poboljšanje web stranice: analiza načina korištenja naše web stranice radi poboljšanja korisničkog iskustva

5. Izvršenje narudžbe i dijeljenje podataka s logističkim partnerima

Surađujemo s mrežom pouzdanih dobavljača i logističkih partnera diljem Europe za izvršenje Vaših narudžbi. Ovisno o proizvodu i Vašoj lokaciji, Vaša narudžba može biti otpremljena iz jednog od partnerskih skladišta. Ime ili adresa pošiljatelja na paketu stoga se može razlikovati od naše registrirane adrese. Vaš ugovor uvijek je sklopljen s CR NL GROUP B.V.

U svrhu otpreme narudžbe, s našim partnerima za izvršenje narudžbi dijelimo sljedeće osobne podatke:

  • Ime i prezime
  • Adresa za dostavu
  • Telefonski broj (za koordinaciju dostave)
  • Referentni broj narudžbe
  • Podaci o proizvodu potrebni za otpremu

Svi naši partneri za izvršenje narudžbi nalaze se unutar Europskog gospodarskog prostora (EGP) i obvezani su Ugovorima o obradi podataka (DPA) u skladu s GDPR Art. 28. Smiju obrađivati Vaše podatke samo u svrhu izvršenja Vaše narudžbe i nije im dopušteno koristiti ih u bilo koju drugu svrhu.

6. S kime dijelimo Vaše podatke

Ne prodajemo Vaše osobne podatke. Možemo ih dijeliti sa sljedećim kategorijama primatelja:

  • Partneri za izvršenje narudžbi i dostavu (vidjeti Odjeljak 5): za otpremu Vaše narudžbe
  • Pružatelji platnih usluga (npr. Shopify Payments, Mollie, iDEAL): za sigurnu obradu Vašeg plaćanja
  • Shopify Inc.: naš pružatelj platforme za e-trgovinu. Shopify obrađuje podatke u naše ime kao izvršitelj obrade. Prijenosi prema Shopify (SAD) pokriveni su Standardnim ugovornim klauzulama (SCC). Vidjeti Shopifyjeva Politika privatnosti.
  • Google Analytics / Google LLC: za analitiku web stranice (anonimizirana IP adresa). Regulirano SCC-om. Možete se odjaviti putem postavki kolačića.
  • Consentmo: naš pružatelj upravljanja privolom za kolačiće
  • Pružatelji usluga e-pošte: za slanje transakcijskih i marketinških e-poruka
  • Računovodstveni i porezni savjetnici: kako je propisano nizozemskim pravom
  • Nadležna tijela: ako je to propisano zakonom (npr. Belastingdienst, policija, sudovi)

7. Međunarodni prijenosi podataka

Većina naše obrade podataka odvija se unutar EGP-a. Kada prenosimo osobne podatke izvan EGP-a (npr. prema Shopify Inc. u Sjedinjenim Američkim Državama ili Google LLC), osiguravamo odgovarajuće zaštitne mjere, uključujući:

  • Standardne ugovorne klauzule (SCC) odobrene od Europske komisije
  • Odluke o primjerenosti, gdje je primjenjivo

8. Kolačići i tehnologije praćenja

Na našoj web stranici koristimo kolačiće i slične tehnologije praćenja. Kolačići su male tekstualne datoteke pohranjene na Vašem uređaju.

Kategorije kolačića koje koristimo:

Kategorija Svrha Pravna osnova
Strogo nužni Košarica, upravljanje sesijom, sigurnost, naplata, pohrana privole za kolačiće Legitimni interes / izvršenje ugovora — privola nije potrebna
Statistika / Analitika Shopify analitika, Google Analytics — razumijevanje načina na koji posjetitelji koriste našu stranicu Privola (Art. 6(1)(a) GDPR)
Marketing Google DoubleClick, YouTube, LinkedIn, Meta (Facebook), AdRoll — ciljano oglašavanje i remarketing Privola (Art. 6(1)(a) GDPR)
Postavke Postavke jezika i regije, Cloudflare Privola (Art. 6(1)(a) GDPR)

Potpuni popis kolačića koji su trenutno aktivni na našim web stranicama, uključujući naziv, pružatelja, svrhu i razdoblje zadržavanja, održava i ažurira naš pružatelj upravljanja privolom za kolačiće Consentmo. Potpuni popis možete pregledati i upravljati njime u bilo kojem trenutku putem ploče s postavkama kolačića na našoj web stranici.

document.addEventListener("DOMContentLoaded", function() { if (window.CookieConsent && typeof window.CookieConsent.renderCookieList === "function") { window.CookieConsent.renderCookieList("cmo-cookie-list"); } });

Svojim postavkama kolačića možete upravljati u bilo kojem trenutku klikom na gumb Postavke kolačića u podnožju naše web stranice ili prilagođavanjem postavki preglednika. Onemogućavanje određenih kolačića može utjecati na funkcionalnost web stranice.

9. Zadržavanje podataka

Vaše osobne podatke zadržavamo samo onoliko dugo koliko je potrebno za svrhe opisane u ovoj politici:

  • Podaci o narudžbama i transakcijama: 7 godina (nizozemsko računovodstveno i porezno pravo — zahtjev Belastingdienst)
  • Podaci o korisničkom računu: za vrijeme trajanja Vašeg računa, plus 2 godine nakon posljednje aktivnosti
  • Marketinški podaci: dok se ne odjavite ili povučete privolu, a u svakom slučaju se pregledavaju i brišu nakon 3 godine neaktivnosti
  • Korespondencija s korisničkom podrškom: 3 godine od datuma rješenja
  • Zapisi o privoli za kolačiće: 3 godine

10. Vaša prava prema GDPR-u

Kao ispitanik, imate sljedeća prava prema GDPR-u:

  • Pravo pristupa (Art. 15): možete zatražiti kopiju osobnih podataka koje imamo o vama
  • Pravo na ispravak (Art. 16): možete zatražiti ispravak netočnih ili nepotpunih podataka
  • Pravo na brisanje (Art. 17): možete zatražiti brisanje vaših podataka („pravo na zaborav"), uz poštovanje zakonskih obveza čuvanja
  • Pravo na ograničenje obrade (Art. 18): možete zatražiti da ograničimo način korištenja vaših podataka u određenim okolnostima
  • Pravo na prenosivost podataka (Art. 20): možete zatražiti svoje podatke u strukturiranom, strojno čitljivom formatu
  • Pravo na prigovor (Art. 21): možete uložiti prigovor na obradu temeljenu na legitimnim interesima, uključujući izravni marketing
  • Pravo na povlačenje privole (Art. 7(3)): kada se obrada temelji na privoli, možete je povući u bilo kojem trenutku
  • Pravo da ne budete podvrgnuti automatiziranom donošenju odluka (Art. 22): ne donosimo automatizirane odluke s pravnim ili sličnim značajnim učincima na vas i ne provodimo profiliranje u takve svrhe

Za ostvarivanje bilo kojeg od ovih prava, molimo kontaktirajte nas na:

E-pošta: info@salonselect.nl
Poštom: CR NL GROUP B.V., Koornmarktpoort 25 C, 8253 TE Dronten, Netherlands

Odgovorit ćemo unutar jednog mjeseca od zaprimanja vašeg zahtjeva (GDPR Art. 12(3)). Za složene ili brojne zahtjeve možemo produžiti to razdoblje za dodatna dva mjeseca; obavijestit ćemo vas o svakom produženju unutar prvog mjeseca. Ako nismo u mogućnosti ispuniti vaš zahtjev, objasnit ćemo razlog. Nema naknade za podnošenje zahtjeva osim ako je očito neosnovan ili pretjeran.

11. Pravo na podnošenje pritužbe

Ako smatrate da nismo pravilno postupali s vašim osobnim podacima, imate pravo podnijeti pritužbu nizozemskom tijelu za zaštitu podataka:

Autoriteit Persoonsgegevens (AP)
Web stranica: www.autoriteitpersoonsgegevens.nl
Telefon: +31 70 888 8500
Poštom: Prins Clauslaan 60, 2595 AJ Den Haag, Netherlands

Također možete kontaktirati nadzorno tijelo u svojoj zemlji prebivališta unutar EGP-a. Popis nadzornih tijela EGP-a dostupan je na: edpb.europa.eu.

12. Podaci djece

Naše usluge nisu namijenjene djeci mlađoj od 16 godina. Ne prikupljamo svjesno osobne podatke djece. Ako smatrate da nam je dijete dalo osobne podatke, molimo kontaktirajte nas i odmah ćemo ih izbrisati.

13. Sigurnost

Provodimo odgovarajuće tehničke i organizacijske mjere za zaštitu vaših osobnih podataka od neovlaštenog pristupa, gubitka, uništenja ili izmjene, u skladu s GDPR Art. 32. To uključuje SSL/TLS enkripciju, kontrole pristupa i redovite sigurnosne preglede. Međutim, nijedna metoda prijenosa putem interneta nije 100% sigurna.

14. Izmjene ove Politike privatnosti

Možemo povremeno ažurirati ovu Politiku privatnosti. Kada to učinimo, ažurirat ćemo datum „Posljednje ažuriranje" na vrhu ove stranice i, gdje to zakon zahtijeva, obavijestiti vas putem e-pošte ili putem istaknutog obavještenja na našoj web stranici. Potičemo vas da povremeno pregledate ovu politiku.

15. Kontaktirajte nas

Za sva pitanja o ovoj Politici privatnosti ili vašim osobnim podacima, molimo kontaktirajte nas:

CR NL GROUP B.V.
Koornmarktpoort 25 C, 8253 TE Dronten, Netherlands
E-pošta:

Možete nas kontaktirati putem e-pošte na adresu koja odgovara vašoj trgovini:

Trgovina E-pošta
www.salonselect.nl info@salonselect.nl
www.salonselect.eu info@salonselect.eu
www.salonselect.bg info@salonselect.bg
www.salonselect.fi info@salonselect.fi
www.salonselect.fr info@salonselect.fr
www.salon-select.ie info@salon-select.ie

Telefon: +31 617985604 / +31 856664755
Radno vrijeme: ponedjeljak–petak, 10:00–16:00 (CET)