Pravila privatnosti
Ova stranica prikazuje https://fi.bstore.eu/policies/privacy-policy
Pravila o privatnosti
Posljednje ažurirano: 7. svibnja 2025.
SIA "BSO GROUP" (registracijski broj 44103124095, VAT broj LV44103124095, pravna adresa: Engures iela 1-2, Jūrmala, LV-2016, Latvia; poslovna adresa: Dzelzavas iela 120G, Rīga, LV-1021, Latvia; e-pošta: info@bstore.eu; telefon: +371 24820328) — u daljnjem tekstu BSO GROUP ili mi — je voditelj obrade vaših osobnih podataka i upravlja internetskom trgovinom na bstore.eu.
Ova Pravila o privatnosti opisuju kako prikupljamo, koristimo, pohranjujemo i otkrivamo vaše osobne podatke u skladu s EU Općom uredbom o zaštiti podataka (GDPR) br. 2016/679 i primjenjivim latvijskim zakonodavstvom.
Internetska trgovina na bstore.eu izgrađena je na platformi Shopify. Shopify djeluje kao naš izvršitelj obrade za usluge hostinga i tehničke usluge prema Ugovoru o obradi podataka usklađenom s člankom 28. GDPR-a. U svrhe povezane s vlastitim uslugama sprječavanja prijevara i poboljšanja platforme, Shopify može djelovati kao neovisni voditelj obrade — molimo pogledajte Pravila o privatnosti Shopify za detalje.
1. Kome prodajemo
bstore.eu prvenstveno prodaje profesionalnu opremu za kozmetičare i salone:
- Poslovnim subjektima i pravnim osobama (SIA, AS, UAB, OÜ, GmbH i drugim registriranim tvrtkama) — kupnja za komercijalne ili profesionalne svrhe;
- Samozaposlenim osobama i individualnim poduzetnicima — kupnja u vezi s njihovom poslovnom aktivnošću.
U ograničenim slučajevima prodajemo i potrošačima — fizičkim osobama koje kupuju robu za osobnu, kućnu ili obiteljsku upotrebu nevezanu za bilo kakvu poslovnu aktivnost. Gdje se u ovim Pravilima o privatnosti navode prava koja se primjenjuju posebno na potrošače, misli se na ovu drugu kategoriju. Poslovni kupci i samozaposlene osobe nemaju ista zakonska potrošačka prava prema EU zakonodavstvu o zaštiti potrošača.
2. Osobni podaci koje prikupljamo
Ovisno o tome kako imate interakciju s bstore.eu, možemo prikupljati sljedeće kategorije osobnih podataka:
- Kontaktni podaci: ime, naziv tvrtke, adresa za naplatu i dostavu, telefonski broj, adresa e-pošte;
- Informacije o računu: korisničko ime, lozinka, postavke računa;
- Podaci o narudžbama i transakcijama: naručeni artikli, potvrda plaćanja, povijest narudžbi, povrati i zamjene;
- Financijske informacije: vrsta načina plaćanja i potvrda transakcije (ne pohranjujemo potpune brojeve kartica — obradu plaćanja obavljaju naši pružatelji usluga plaćanja);
- Podaci o uređaju i korištenju: IP adresa, vrsta preglednika, posjećene stranice, vrijeme provedeno na stranici, izvor upućivanja — automatski prikupljeni putem kolačića i sličnih tehnologija;
- Komunikacije: sadržaj e-poruka, upita i zahtjeva za podršku koje nam šaljete.
3. Svrhe i pravna osnova za obradu
| Svrha | Pravna osnova (GDPR čl. 6) |
|---|---|
| Obrada i izvršenje narudžbi; izdavanje računa | Izvršenje ugovora (čl. 6(1)(b)) |
| Upravljanje korisničkim računom | Izvršenje ugovora (čl. 6(1)(b)) |
| Korisnička podrška i rješavanje sporova | Izvršenje ugovora / Legitimni interesi (čl. 6(1)(b)(f)) |
| Obrada jamstava i povrata | Zakonska obveza / Ugovor (čl. 6(1)(b)(c)) |
| Ispunjavanje poreznih i računovodstvenih obveza | Zakonska obveza (čl. 6(1)(c)) |
| Provjere sprječavanja pranja novca (AML) | Zakonska obveza (čl. 6(1)(c)) |
| Analitika web stranice i poboljšanje performansi | Legitimni interesi (čl. 6(1)(f)) |
| Sprječavanje prijevara i sigurnost | Legitimni interesi (čl. 6(1)(f)) |
| Slanje transakcijskih obavijesti vezanih za narudžbe | Izvršenje ugovora (čl. 6(1)(b)) |
| Marketinške e-poruke i bilteni | Pristanak (čl. 6(1)(a)) — potrebna zasebna prijava |
| Personalizirano oglašavanje (kolačići) | Pristanak (čl. 6(1)(a)) — putem obavijesti o pristanku na kolačiće |
Napomena o podsjetnicima za napuštene košarice: Ako imate račun ili ste pružili svoju e-poštu tijekom postupka naplate, možemo vam poslati podsjetnik o nedovršenoj narudžbi. To se temelji na našem legitimnom interesu (čl. 6(1)(f)). Možete se odjaviti u bilo kojem trenutku klikom na "odjavi se" u e-poruci ili kontaktiranjem info@bstore.eu.
4. Razdoblja čuvanja podataka
| Kategorija podataka | Razdoblje čuvanja | Razlog |
|---|---|---|
| Zapisi o narudžbama i računima | 5 godina od datuma transakcije | Obveza prema latvijskom računovodstvenom i poreznom zakonu |
| Podaci o računu (aktivni računi) | Za vrijeme trajanja računa | Izvršenje ugovora |
| Podaci o računu (neaktivni računi) | 3 godine od posljednje prijave/kupnje | Legitimni interesi; briše se na zahtjev |
| Pristanak za marketing i komunikacije | Do opoziva pristanka ili 2 godine neaktivnosti | Na temelju pristanka; opoziv ne utječe na prethodnu obradu |
| Analitika web stranice (kolačići) | Do 26 mjeseci | Legitimni interesi / pristanak |
| Komunikacije s korisničkom podrškom | 3 godine od rješavanja | Legitimni interesi (pravni zahtjevi) |
5. Kolačići
Koristimo kolačiće i slične tehnologije na bstore.eu. Kolačići su male tekstualne datoteke koje vaš preglednik pohranjuje na vašem uređaju.
Koristimo sljedeće vrste kolačića:
- Strogo potrebni kolačići: potrebni za funkcioniranje web stranice (npr. košarica, autentifikacija sesije). Nije potreban pristanak.
- Analitički kolačići: pomažu nam razumjeti kako posjetitelji koriste stranicu (npr. Google Analytics). Zahtijevaju vaš pristanak.
- Marketinški i oglašivački kolačići: koriste se za prikazivanje relevantnih oglasa. Zahtijevaju vaš pristanak.
Možete upravljati svojim postavkama kolačića bilo kada putem poveznice Postavke kolačića u podnožju naše web stranice. Povlačenje pristanka ne utječe na obradu koja se odvijala dok je pristanak bio aktivan.
Koristimo Google Analytics (pružatelj: Google LLC, USA). Podaci preneseni Googleu podliježu standardnim ugovornim klauzulama. Kako biste se isključili iz praćenja Google Analyticsa, možete instalirati Google Analytics dodatak za preglednik za isključivanje.
6. Primatelji osobnih podataka
Možemo dijeliti vaše osobne podatke sa sljedećim kategorijama primatelja:
- Shopify Inc. (Kanada/USA) — naš pružatelj platforme i izvršitelj obrade podataka, prema DPA ugovoru usklađenom s GDPR;
- Pružatelji usluga plaćanja (npr. Citadele/Klix, ESTO AS) — kao neovisni voditelji obrade za obradu plaćanja i financiranja;
- Partneri za dostavu i logistiku — za isporuku narudžbi (npr. DPD, Omniva, DHL, lokalne kurirske službe);
- Google LLC — za analitičke usluge (Google Analytics);
- Consentmo — za alate za usklađenost s GDPR i obradu zahtjeva ispitanika;
- Nadležna tijela — ako je to potrebno prema primjenjivom zakonu (npr. porezna tijela, tijela za provođenje zakona).
Ne prodajemo vaše osobne podatke trećim stranama. Ne prenosimo osobne podatke primateljima izvan EEA bez odgovarajućih zaštitnih mjera (standardne ugovorne klauzule ili odluke o adekvatnosti).
7. Vaša prava
Prema GDPR-u, imate sljedeća prava u vezi s vašim osobnim podacima:
- Pravo pristupa — zatražite kopiju podataka koje čuvamo o vama;
- Pravo na ispravak — zatražite ispravak netočnih ili nepotpunih podataka;
- Pravo na brisanje ("pravo na zaborav") — zatražite brisanje vaših podataka kada ne postoji pravna osnova za njihovo čuvanje;
- Pravo na ograničenje — zatražite da ograničimo način na koji obrađujemo vaše podatke;
- Pravo na prenosivost podataka — primite svoje podatke u strukturiranom, strojno čitljivom formatu;
- Pravo na prigovor — prigovorite obradi na temelju legitimnih interesa ili u svrhu izravnog marketinga;
- Pravo na povlačenje pristanka — gdje se obrada temelji na pristanku, možete ga povući u bilo koje vrijeme bez utjecaja na prethodnu obradu.
Za ostvarivanje svojih prava posjetite našu stranicu Zahtjevi za osobne podatke ili pošaljite e-poruku na info@bstore.eu. Odgovorit ćemo u roku od 30 dana kako je potrebno prema članku 12. GDPR-a.
Ako smatrate da nismo adekvatno odgovorili na vašu zabrinutost, imate pravo podnijeti pritužbu:
- Latvija: Datu valsts inspekcija (Državna inspekcija za podatke) — www.dvi.gov.lv
- Nadzorno tijelo vaše zemlje — popis članova EDPB-a
8. Međunarodni prijenosi podataka
Vaši osobni podaci mogu biti preneseni i obrađeni u zemljama izvan Europskog gospodarskog prostora (EEA), uključujući Kanadu i Sjedinjene Američke Države (Shopify, Google). Takvi prijenosi se vrše uz odgovarajuće zaštitne mjere:
- Standardne ugovorne klauzule Europske komisije (SCCs);
- Odluke o adekvatnosti (npr. Kanada je pokrivena odlukom EU o adekvatnosti).
9. Djeca
Naše usluge namijenjene su poslovnim korisnicima i odraslim potrošačima. Ne prikupljamo svjesno osobne podatke od osoba mlađih od 18 godina. Ako smatrate da nam je maloljetnik pružio osobne podatke, molimo kontaktirajte info@bstore.eu i promptno ćemo ih izbrisati.
10. Izmjene ove politike
Ovu Politiku privatnosti možemo povremeno ažurirati. Datum "Posljednje ažurirano" na vrhu ove stranice odražava najnoviju reviziju. Materijalne promjene bit će priopćene putem e-pošte ili obavijesti na web stranici prije stupanja na snagu.
11. Kontakt
SIA "BSO GROUP"
Pravna adresa: Engures iela 1-2, Jūrmala, LV-2016, Latvia
Operativna/skladišna adresa: Dzelzavas iela 120G, Rīga, LV-1021, Latvia
Email: info@bstore.eu
Telefon: +371 24820328
Registracijski br.: 44103124095 | VAT br.: LV44103124095
