POLITIKA PRIVATNOSTI

1. Opće informacije

Ovom Politikom privatnosti objašnjavamo koje osobne podatke prikupljamo putem internetske stranice www.mistique.hr, u koje ih svrhe koristimo, koliko ih dugo čuvamo, kome ih možemo proslijediti te koja prava imaju osobe čije podatke obrađujemo.

Voditelj obrade osobnih podataka je:

Mistique, obrt za trgovinu i usluge
vl. Hariette Ćirić
Vele Dražice 24/B, Dražice
Matični broj obrta: 98190105
E-mail: info@mistique.hr
Telefon: 091 613 4090

U daljnjem tekstu: Mistique.

Osobne podatke obrađujemo u skladu s Općom uredbom o zaštiti podataka – Uredbom (EU) 2016/679, Zakonom o provedbi Opće uredbe o zaštiti podataka i drugim primjenjivim propisima Republike Hrvatske.

2. Što su osobni podaci

Osobni podaci su svi podaci koji se odnose na fizičku osobu čiji je identitet poznat ili se može utvrditi izravno ili neizravno.

To mogu biti ime i prezime, adresa, broj telefona, e-mail adresa, IP adresa, podaci o narudžbi, fotografija ili drugi podatak na temelju kojeg je moguće identificirati određenu osobu.

3. Koje osobne podatke prikupljamo

Ovisno o načinu korištenja internetske stranice i usluga Mistiquea, možemo prikupljati sljedeće podatke:

• ime i prezime;
• adresu za dostavu;
• adresu za izdavanje računa;
• e-mail adresu;
• broj telefona;
• podatke o naručenim proizvodima;
• podatke potrebne za evidenciju uplate;
• sadržaj poruka, upita, prigovora i reklamacija;
• podatke unesene prilikom otvaranja korisničkog računa;
• fotografije, ilustracije, tekstove, imena i druge datoteke dostavljene radi izrade personaliziranog proizvoda;
• IP adresu;
• podatke o uređaju, internetskom pregledniku i načinu korištenja stranice;
• podatke prikupljene putem kolačića, ovisno o odabranim postavkama privole.

Ne prikupljamo podatke za prijavu u internetsko ili mobilno bankarstvo niti imamo pristup bankovnom računu kupca.

4. Narudžbe i izvršenje ugovora

Prilikom naručivanja proizvoda prikupljamo podatke potrebne za:

• zaprimanje i obradu narudžbe;
• komunikaciju s kupcem;
• provjeru zaprimljene uplate;
• izradu naručenog proizvoda;
• personalizaciju proizvoda;
• izdavanje računa;
• pakiranje i dostavu proizvoda;
• postupanje u slučaju reklamacije, prigovora ili drugog zahtjeva kupca.

Pravna osnova za ovu obradu jest izvršenje ugovora ili poduzimanje radnji na zahtjev kupca prije sklapanja ugovora.

Kupac je dužan dostaviti podatke koji su nužni za obradu i izvršenje narudžbe. Bez tih podataka nije moguće prihvatiti, izraditi ili dostaviti naručeni proizvod.

5. Personalizirani proizvodi i dostavljene datoteke

Za izradu personaliziranih proizvoda kupac može dostaviti fotografiju, ilustraciju, tekst, ime, datum ili drugi sadržaj.

Dostavljene materijale koristimo isključivo radi:

• pripreme dizajna;
• izrade naručenog proizvoda;
• komunikacije s kupcem o izgledu proizvoda;
• rješavanja moguće reklamacije;
• ponovne izrade proizvoda kada je to opravdano.

Kupac je odgovoran za točnost podataka koje dostavlja te za postojanje odgovarajuće pravne osnove za korištenje fotografija i osobnih podataka drugih osoba.

Ako materijal sadržava fotografiju ili podatke maloljetne osobe, kupac potvrđuje da je roditelj, zakonski zastupnik ili osoba koja ima dopuštenje roditelja odnosno zakonskog zastupnika za korištenje tog materijala.

Mistique dostavljene fotografije i druge personalizirane materijale neće javno objavljivati niti koristiti u promotivne svrhe bez prethodne suglasnosti kupca.

Datoteke dostavljene radi personalizacije čuvaju se samo koliko je potrebno za izvršenje narudžbe, rješavanje reklamacije, moguću opravdanu ponovnu izradu te zaštitu pravnih interesa Mistiquea, nakon čega se brišu kada više ne postoji opravdana svrha njihova čuvanja.

Kupac može zatražiti ranije brisanje dostavljene datoteke nakon završetka narudžbe, osim kada je njezino daljnje čuvanje nužno radi rješavanja reklamacije, pravnog zahtjeva ili druge zakonske obveze.

6. Plaćanje

Plaćanje narudžbi obavlja se uplatom na poslovni račun Mistiquea.

Prilikom provjere uplate mogu se obrađivati podaci kao što su:

• ime i prezime uplatitelja;
• iznos uplate;
• datum uplate;
• opis plaćanja;
• poziv na broj;
• broj računa uplatitelja, kada je prikazan na bankovnom izvodu.

Podaci o uplati obrađuju se radi evidentiranja plaćanja, izvršenja narudžbe, izdavanja računa te ispunjavanja zakonskih i računovodstvenih obveza.

Mistique nema pristup podacima za prijavu u internetsko ili mobilno bankarstvo kupca.

7. Dostava

Radi dostave naručenog proizvoda dostavnoj službi možemo proslijediti samo podatke potrebne za izvršenje dostave, primjerice:

• ime i prezime primatelja;
• adresu dostave;
• broj telefona;
• e-mail adresu;
• podatke potrebne za identifikaciju i praćenje pošiljke.

Dostavna služba navedene podatke obrađuje u skladu sa svojim pravilima privatnosti i primjenjivim propisima.

8. Upiti i komunikacija

Kada nam se korisnik obrati putem e-maila, kontakt obrasca, telefona, društvenih mreža, Vibera, WhatsAppa ili drugog komunikacijskog kanala, obrađujemo podatke koje nam dobrovoljno dostavi.

Podaci se koriste radi:

• odgovaranja na upit;
• pripreme ponude;
• dogovora o izradi proizvoda;
• pružanja informacija o narudžbi;
• rješavanja prigovora ili reklamacije.

Pravna osnova obrade može biti poduzimanje radnji prije sklapanja ugovora, izvršenje ugovora, ispunjavanje zakonske obveze ili legitimni interes Mistiquea da odgovori na zaprimljenu komunikaciju i vodi evidenciju poslovne korespondencije.

9. Korisnički račun

Korisnik može, kada je ta mogućnost dostupna, otvoriti korisnički račun na stranici Mistique.hr.

U tom slučaju obrađujemo podatke potrebne za:

• izradu i upravljanje korisničkim računom;
• pregled narudžbi;
• jednostavnije buduće naručivanje;
• upravljanje adresama i korisničkim podacima.

Korisnik je odgovoran za čuvanje povjerljivosti svojih pristupnih podataka.

Korisnik može zatražiti brisanje korisničkog računa slanjem zahtjeva na info@mistique.hr. Brisanje korisničkog računa ne uključuje brisanje podataka koje smo dužni čuvati radi zakonskih, računovodstvenih ili poreznih obveza.

10. Izdavanje računa i zakonske obveze

Određene osobne podatke obrađujemo radi ispunjavanja poreznih, računovodstvenih, fiskalnih i drugih zakonskih obveza.

Podaci sadržani na računima, u evidencijama uplata i drugoj poslovnoj dokumentaciji čuvaju se tijekom rokova propisanih primjenjivim zakonima.

Podaci koje smo zakonski obvezni čuvati ne mogu se izbrisati na zahtjev korisnika prije isteka obveznog roka čuvanja.

11. Prigovori i reklamacije

Kada kupac podnese pisani prigovor, reklamaciju ili drugi zahtjev, obrađujemo podatke potrebne za:

• utvrđivanje narudžbe i identiteta podnositelja;
• razmatranje i rješavanje zahtjeva;
• komunikaciju s kupcem;
• ispunjavanje zakonskih obveza;
• dokazivanje načina rješavanja zahtjeva;
• postavljanje, ostvarivanje ili obranu pravnih zahtjeva.

Podaci se čuvaju tijekom zakonski propisanih rokova i onoliko dugo koliko je potrebno radi zaštite pravnih interesa Mistiquea.

12. Newsletter i promotivne obavijesti

Ako se korisnik dobrovoljno prijavi na newsletter ili drugu vrstu promotivnih obavijesti, njegova e-mail adresa obrađuje se na temelju privole.

Korisnik može u svakom trenutku povući privolu:

• klikom na poveznicu za odjavu u primljenoj poruci;
• slanjem zahtjeva na info@mistique.hr.

Povlačenje privole ne utječe na zakonitost obrade provedene prije njezina povlačenja.

Podatke za promotivne poruke ne koristimo bez odgovarajuće pravne osnove.

13. Kolačići

Internetska stranica Mistique.hr koristi kolačiće i slične tehnologije.

Kolačići su male tekstualne datoteke koje internetska stranica pohranjuje na uređaj korisnika radi omogućavanja rada stranice, pamćenja postavki, analize korištenja i drugih dopuštenih svrha.

Kolačići mogu biti:

Nužni kolačići

Nužni kolačići potrebni su za pravilno funkcioniranje stranice, košarice, postupka naručivanja, sigurnosnih funkcija i spremanja odabranih postavki privatnosti.

Za nužne kolačiće nije potrebna privola jer bez njih određene funkcije stranice ne bi mogle pravilno raditi.

Funkcionalni kolačići

Funkcionalni kolačići omogućuju pamćenje odabira i dodatne funkcionalnosti stranice.

Aktiviraju se prema odabranim postavkama korisnika, kada je privola potrebna.

Statistički kolačići

Statistički kolačići pomažu razumjeti kako posjetitelji koriste stranicu, koje stranice posjećuju i pojavljuju li se tehničke poteškoće.

Kada se putem njih prikupljaju podaci koji nisu nužni za rad stranice, aktiviraju se tek nakon privole korisnika.

Marketinški kolačići

Marketinški kolačići mogu se koristiti za mjerenje učinkovitosti oglašavanja i prikaz relevantnijeg sadržaja.

Aktiviraju se samo nakon odgovarajuće privole korisnika.

Korisnik može svoj odabir kolačića naknadno promijeniti ili povući putem postavki privole dostupnih na internetskoj stranici.

Više informacija o vrstama i trajanju pojedinih kolačića dostupno je u postavkama kolačića odnosno zasebnoj Politici kolačića.

14. Googleove usluge i drugi vanjski pružatelji

Internetska stranica može koristiti određene Googleove usluge, ovisno o aktivnim postavkama stranice i privoli korisnika, primjerice:

• Google Analytics;
• Google Tag Manager;
• Google reCAPTCHA;
• druge povezane tehničke ili sigurnosne usluge.

Google Tag Manager služi za upravljanje oznakama i sam po sebi ne predstavlja zamjenu za pribavljanje potrebne privole za alate koji se putem njega aktiviraju.

Google Analytics može se koristiti radi statističke analize posjećenosti i korištenja stranice. Kada je za njegovo korištenje potrebna privola, aktivira se tek nakon što je korisnik odobri.

Google reCAPTCHA može se koristiti radi zaštite obrazaca, prijave i stranice od automatiziranih zlouporaba, neželjenih poruka i sigurnosnih prijetnji.

Ovisno o korištenoj usluzi, mogu se obrađivati podaci poput:

• IP adrese;
• podataka o uređaju i pregledniku;
• vremena i načina korištenja stranice;
• tehničkih podataka potrebnih za procjenu sigurnosti zahtjeva.

15. Sigurnost internetske stranice

Radi zaštite internetske stranice, korisničkih računa, narudžbi i informacijskog sustava možemo obrađivati tehničke podatke kao što su:

• IP adresa;
• vrijeme pristupa;
• posjećene stranice;
• podaci o pregledniku i uređaju;
• pokušaji prijave;
• podaci o sumnjivim ili zlonamjernim aktivnostima;
• sigurnosni zapisi poslužitelja i zaštitnih alata.

Pravna osnova za ovu obradu jest legitimni interes Mistiquea da zaštiti internetsku stranicu, poslovanje, podatke kupaca i informacijske sustave od prijevara, napada, zlouporabe i neovlaštenog pristupa.

16. Primatelji osobnih podataka

Osobne podatke ne prodajemo niti ih ustupamo trećim osobama u svrhe koje nisu povezane s poslovanjem Mistiquea.

Kada je to potrebno za izvršenje narudžbe, funkcioniranje internetske stranice ili ispunjavanje zakonske obveze, osobni podaci mogu biti dostupni sljedećim kategorijama primatelja:

• pružatelju usluge hostinga;
• pružateljima tehničkog održavanja i sigurnosti stranice;
• pružateljima e-mail usluga;
• dostavnim službama;
• banci i pružateljima platnog prometa;
• računovodstvenom servisu, ako je angažiran;
• pružateljima analitičkih i sigurnosnih alata;
• pružateljima usluga pohrane podataka;
• nadležnim državnim, poreznim, sudskim i drugim tijelima kada za to postoji zakonska obveza ili valjan zahtjev.

Pružateljima usluga dostavljaju se samo podaci koji su potrebni za izvršenje njihove konkretne usluge.

17. Prijenos podataka izvan Europskoga gospodarskog prostora

Pojedini pružatelji digitalnih, analitičkih, komunikacijskih ili sigurnosnih usluga mogu imati sjedište ili poslužitelje izvan Europskoga gospodarskog prostora.

Kada dođe do takvog prijenosa, podaci se prenose samo uz postojanje odgovarajuće pravne osnove i zaštitnih mjera predviđenih Općom uredbom o zaštiti podataka, kao što su:

• odluka Europske komisije o primjerenosti;
• standardne ugovorne klauzule;
• drugi odgovarajući mehanizmi zaštite.

18. Razdoblje čuvanja podataka

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu za koju su prikupljeni ili koliko nalažu primjenjivi propisi.

Primjenjuju se sljedeća osnovna pravila:

• podaci o narudžbi čuvaju se tijekom izvršenja narudžbe i nakon toga koliko je potrebno za reklamacije, prigovore i pravne zahtjeve;
• računi i knjigovodstvena dokumentacija čuvaju se tijekom zakonski propisanih rokova;
• podaci o uplati čuvaju se u okviru zakonskih i računovodstvenih evidencija;
• komunikacija se čuva koliko je potrebno za rješavanje upita, narudžbe, reklamacije ili pravnog zahtjeva;
• podaci korisničkog računa čuvaju se dok je račun aktivan, osim podataka koje smo dužni nastaviti čuvati;
• podaci obrađeni na temelju privole čuvaju se do povlačenja privole ili prestanka svrhe obrade;
• tehnički i sigurnosni zapisi čuvaju se ograničeno vrijeme potrebno za zaštitu stranice i rješavanje sigurnosnih događaja;
• datoteke za personalizaciju čuvaju se prema pravilima navedenima u ovoj Politici privatnosti.

Nakon isteka odgovarajućeg roka podaci se brišu, anonimiziraju ili na drugi način sigurno uklanjaju, osim kada postoji opravdana zakonska osnova za njihovo daljnje čuvanje.

19. Zaštita osobnih podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere radi zaštite osobnih podataka od:

• neovlaštenog pristupa;
• nezakonite uporabe;
• slučajnog gubitka;
• izmjene;
• otkrivanja;
• uništenja;
• drugih oblika neovlaštene obrade.

Pristup osobnim podacima ograničen je na osobe i pružatelje usluga kojima su ti podaci nužni za izvršavanje njihovih obveza.

Unatoč poduzetim mjerama, nijedan način prijenosa ili pohrane podataka putem interneta ne može jamčiti apsolutnu sigurnost.

20. Prava korisnika

Osoba čije osobne podatke obrađujemo može, pod uvjetima propisanim Općom uredbom o zaštiti podataka, ostvariti sljedeća prava:

Pravo na pristup

Pravo dobiti potvrdu obrađuju li se njezini osobni podaci te dobiti pristup podacima i informacijama o njihovoj obradi.

Pravo na ispravak

Pravo zatražiti ispravak netočnih ili dopunu nepotpunih osobnih podataka.

Pravo na brisanje

Pravo zatražiti brisanje osobnih podataka kada više nisu potrebni za svrhu za koju su prikupljeni ili kada postoji druga pravna osnova za brisanje.

Pravo na brisanje nije apsolutno i ne primjenjuje se kada je obrada potrebna radi ispunjavanja zakonske obveze ili postavljanja, ostvarivanja ili obrane pravnih zahtjeva.

Pravo na ograničenje obrade

Pravo zatražiti privremeno ograničavanje obrade pod uvjetima propisanim Općom uredbom o zaštiti podataka.

Pravo na prenosivost podataka

Kada su ispunjeni propisani uvjeti, korisnik ima pravo zaprimiti podatke koje nam je dostavio u strukturiranom, uobičajenom i strojno čitljivom obliku.

Pravo na prigovor

Korisnik ima pravo uložiti prigovor na obradu koja se temelji na legitimnom interesu, uzimajući u obzir njegovu konkretnu situaciju.

Pravo na povlačenje privole

Kada se obrada temelji na privoli, korisnik je može povući u svakom trenutku.

Povlačenje privole ne utječe na zakonitost obrade provedene prije povlačenja.

Pravo na pritužbu nadzornom tijelu

Ako korisnik smatra da se njegovi osobni podaci obrađuju protivno propisima, može podnijeti pritužbu:

Agencija za zaštitu osobnih podataka – AZOP
Ulica Metela Ožegovića 16
10 000 Zagreb
Internetska stranica: www.azop.hr

21. Kako ostvariti prava

Zahtjev u vezi s osobnim podacima može se poslati na:

info@mistique.hr

U zahtjevu je potrebno jasno navesti na koje se pravo zahtjev odnosi i dostaviti dovoljno podataka kako bismo mogli utvrditi na koju se osobu i obradu zahtjev odnosi.

Ne tražimo dostavljanje OIB-a ili preslike osobnog dokumenta automatski uz svaki zahtjev.

Ako postoji opravdana sumnja u identitet podnositelja zahtjeva, možemo zatražiti dodatne podatke potrebne isključivo radi potvrde identiteta i zaštite osobnih podataka od neovlaštenog pristupa.

Na zahtjev ćemo odgovoriti bez nepotrebnog odgađanja, a najkasnije u roku propisanom Općom uredbom o zaštiti podataka.

22. Automatizirano odlučivanje

Mistique ne donosi odluke koje proizvode pravne učinke za korisnika ili na njega slično značajno utječu isključivo automatiziranom obradom osobnih podataka.

23. Poveznice na druge stranice

Internetska stranica može sadržavati poveznice na stranice ili usluge drugih pružatelja.

Mistique ne upravlja sadržajem, sigurnošću ni pravilima privatnosti vanjskih stranica. Korisnicima preporučujemo da prije korištenja takvih stranica pročitaju njihove politike privatnosti.

24. Izmjene Politike privatnosti

Ovu Politiku privatnosti možemo povremeno izmijeniti radi usklađivanja s promjenama u poslovanju, funkcionalnostima internetske stranice, korištenim uslugama ili primjenjivim propisima.

Ažurirana verzija bit će objavljena na internetskoj stranici Mistique.hr uz datum posljednje izmjene.

Posljednja izmjena: 20. lipnja 2026.