1. Tko smo mi

Ova Pravila privatnosti opisuju kako KRIEGER GLOBAL SLU ("Eternas Beauty", "mi", "nas", "naš") obrađuje osobne podatke prikupljene putem web stranice Eternas Beauty (eternas.beauty i svih pridruženih poddomena) i povezanih usluga.

Za potrebe Europske Opće uredbe o zaštiti podataka (GDPR), Kalifornijskog zakona o privatnosti potrošača (CCPA), Brazilskog Zakona o općoj zaštiti podataka (LGPD) i drugih primjenjivih okvira za privatnost, KRIEGER GLOBAL SLU je subjekt koji određuje svrhe i načine obrade vaših osobnih podataka.

2. Koje informacije prikupljamo

Prikupljamo samo podatke koji su nam stvarno potrebni. Kategorije osobnih podataka koje možemo obrađivati uključuju:

Što ne prikupljamo

• Ne prikupljamo biometrijske podatke.
• Ne prikupljamo zdravstvene, medicinske, vjerske ili političke podatke.
• Ne pohranjujemo pune podatke o kreditnim karticama — njima upravljaju isključivo naši PCI-DSS usklađeni procesori plaćanja (Shopify Payments, Stripe, PayPal).
• Ne prikupljamo namjerno podatke od maloljetnika mlađih od 18 godina (vidi odjeljak 12).

3. Kako prikupljamo vaše informacije

Prikupljamo osobne podatke kroz tri kanala:

1. Izravno od vas: kada naručite, kreirate račun, pretplatite se na naš newsletter, pošaljete kontakt obrazac, ostavite recenziju proizvoda, zatražite povrat ili kontaktirate korisničku podršku.
2. Automatski: kada pregledavate našu web stranicu, putem kolačića, zapisnika poslužitelja i sličnih tehnologija.
3. Od trećih strana: od procesora plaćanja, prijevoznika, usluga za sprječavanje prijevara, platformi za oglašavanje (uz pristanak) i pouzdanih platformi za recenzije.

4. Zašto koristimo vaše podatke

Svaka kategorija podataka ima jasnu svrhu. Ne "prikupljamo podatke bez razloga".

5. Pravna osnova za obradu

Prema GDPR-u i sličnim propisima, svaka gore navedena svrha mora se temeljiti na valjanoj pravnoj osnovi. Ovo su naše:

• Izvršenje ugovora: obrada potrebna za ispunjenje našeg ugovora o kupnji s vama (narudžba, dostava, povrati, jamstvo).
• Zakonska obveza: usklađenost s poreznim, računovodstvenim, zaštitom potrošača i propisima o sigurnosti proizvoda.
• Legitimni interes: sprječavanje prijevara, sigurnost stranice, osnovna analitika, poboljšanje naših proizvoda i usluga. Ovu osnovu koristimo samo kada je naš interes uravnotežen s vašim pravima.
• Pristanak: marketinški e-mailovi, nebitni kolačići, praćenje oglašavanja. Pristanak možete povući u bilo kojem trenutku.

6. S kim dijelimo vaše podatke

Vaše osobne podatke dijelimo samo s pažljivo odabranim pružateljima usluga ("procesorima") koji nam pomažu u pružanju usluge. Vaše podatke nikada ne prodajemo.

Svi procesori djeluju prema ugovorima o obradi podataka (DPA) koji ih obvezuju da vaše podatke koriste samo za ugovorenu svrhu, primjenjuju odgovarajuće sigurnosne mjere i pomažu nam u ostvarivanju vaših prava.

7. Međunarodni prijenosi podataka

Neki naši pružatelji usluga nalaze se izvan Europskog gospodarskog prostora, uključujući Sjedinjene Države i Kanadu. Kada međunarodno prenosimo osobne podatke, osiguravamo odgovarajuće mjere zaštite putem:

• EU Standardne ugovorne klauzule (SCC) odobrene od Europske komisije;
• Odluke o adekvatnosti gdje je primjenjivo (npr. UK, Kanada, Švicarska);
• Certifikat EU-US Okvira za zaštitu privatnosti podataka, ako je primatelj certificiran.

Možete zatražiti kopiju primijenjenih mjera zaštite slanjem e-pošte.

8. Koliko dugo čuvamo vaše informacije

Na kraju relevantnog razdoblja, podaci se ili anonimiziraju (tako da vas više ne mogu identificirati) ili sigurno brišu.

9. Kako štitimo vaše podatke

Primjenjujemo tehničke i organizacijske mjere zaštite prema industrijskim standardima:

• Šifriranje u prijenosu: sva komunikacija s našom web stranicom koristi TLS 1.2+ (HTTPS).
• Šifriranje u mirovanju: osjetljivi podaci su šifrirani na infrastrukturi našeg procesora (AES-256).
• Kontrola pristupa: pristup osobnim podacima zaposlenika temelji se na ulozi i bilježi se u zapisnike.
• Usklađenost s PCI-DSS: podaci o plaćanju šalju se izravno procesorima razine PCI-DSS 1; mi nikada ne vidimo puni broj vaše kartice.
• Redoviti auditi: naši partneri platforme (Shopify, Stripe itd.) podliježu neovisnim sigurnosnim auditima.
• Odgovor na incidente: u malo vjerojatnom slučaju povrede podataka, obavijestit ćemo pogođene korisnike i nadležno tijelo u roku od 72 sata, kako zahtijeva GDPR.

10. Vaša prava

Imate značajnu kontrolu nad svojim osobnim podacima. Konkretno, imate pravo:

Kako ostvariti svoja prava

Pošaljite e-poštu na support@eternas.beauty.com s predmetom "Zahtjev za prava privatnosti" i recite nam koje pravo želite ostvariti. Odgovorit ćemo u roku od 30 dana kako zahtijeva GDPR (moguće produljenje za dodatna dva mjeseca za složene zahtjeve, uz obavijest).

Za stanovnike Kalifornije (CCPA), Brazilce (LGPD), Kanadsku (PIPEDA, Quebec Zakon 25), Japan (APPI), Južnu Afriku (POPIA), Singapur/Australiju/Novi Zeland (PDPA/APA/NZPA), molimo pogledajte i naše regionalne stranice povezane u podnožju web stranice.

11. Kolačići i tehnologije praćenja

Koristimo kolačiće i slične tehnologije kako bismo omogućili rad naše web stranice, razumjeli kako se koristi i (uz vaš pristanak) personalizirali vaše iskustvo.

Prilikom prve posjete, naš banner za pristanak omogućuje vam prihvaćanje svih kolačića, odbijanje nebitnih kolačića ili prilagodbu po kategorijama. Svoje postavke možete promijeniti u bilo kojem trenutku putem poveznice "Postavke kolačića" u podnožju naše web stranice ili brisanjem kolačića u postavkama preglednika.

12. Privatnost djece

Naša web stranica i proizvodi nisu namijenjeni djeci mlađoj od 18 godina. Ne prikupljamo svjesno osobne podatke od bilo koga mlađeg od 18 godina. Ako saznate da nam je maloljetnik bez roditeljskog pristanka dao osobne podatke, molimo kontaktirajte nas i mi ćemo informacije odmah izbrisati.

13. Promjene ove politike

Ovu Politiku privatnosti pregledavamo najmanje jednom godišnje i kad god značajno promijenimo naše prakse obrade podataka. Datum "Zadnje ažuriranje" na dnu ove stranice odražava najnoviju reviziju. Za bitne promjene pružit ćemo jasnu prethodnu obavijest putem e-pošte ili bannera na web stranici. Nastavak korištenja naših usluga nakon stupanja promjena na snagu smatra se prihvaćanjem.

14. Kontakt i pritužbe