OBAVIJEST O OBRADI OSOBNIH PODATAKA
(EUROPSKA UREDBA 2016/679)
osobni podaci prikupljeni sukladno čl. 13. GDPR-a

Cosmetica HUB S.p.A., u osobi svog zakonskog zastupnika pro tempore, sa sjedištem u Milanu (MI), Foro Bonaparte br. 67, OIB 09198410962, u nastavku VODITELJ OBRADE, u svojstvu voditelja obrade, obavještava vas, sukladno čl. 13. Uredbe (EU) br. 2016/679, u nastavku GDPR, da će se vaši podaci obrađivati na sljedeći način i za sljedeće svrhe:

1) identitet i podaci za kontakt voditelja obrade i službenika za zaštitu podataka: voditelj obrade putem web-mjesta www.mulaccosmetics.com  je Cosmetica HUB S.p.A., u osobi svog zakonskog zastupnika pro tempore, sa sjedištem u Milanu (MI), Foro Bonaparte br. 67, OIB 09198410962, koji je dostupan na e-mail adresi cosmetica@legalmail.it.Također se možete obratiti Službeniku za zaštitu podataka (DPO), odvjetnici Enrici Vasini, porezni broj VSNNRC78M45C573E, koja je dostupna na e-mail adresi enrica.vasini@ordineavvocatirimini.it . Voditelju obrade i DPO-u možete se obratiti radi ostvarivanja prava koja GDPR priznaje ispitaniku te radi dobivanja ažuriranog popisa svih izvršitelja obrade, unutarnjih i vanjskih, podizvršitelja obrade te osoba ovlaštenih za obradu podataka.

2) predmet obrade: samo pregledavanje stranice ne podrazumijeva nikakvu registraciju, osim korištenja određenih tehničkih kolačića o kojima će biti riječi u nastavku, u točki 13. ove obavijesti. Tijekom pregledavanja stranice, voditelj obrade www.mulaccosmetics.com obrađuje podatke o povezivanju, kao što je, na primjer, IP adresa posjetitelja. Samo pregledavanje stranice ne podrazumijeva nikakvu registraciju, dok je predviđeno korištenje kolačića, vlastitih i onih trećih strana,  za koje se upućuje na politiku kolačića prisutnu na stranici www.mulaccosmetics.com. Pristup rezerviranom području, s druge strane, podrazumijeva unos i korištenje e-mail adrese i lozinke koju odabire korisnik, koji se mogu pamtiti putem tehničkog kolačića, uz prethodno pribavljenu privolu posjetitelja. Geolokacija položaja korisnika, s ciljem utvrđivanja prodajnog mjesta najbližeg posjetitelju, ne odnosi se na položaj ispitanika, te dakle ne podrazumijeva obradu osobnih podataka. Davanje osobnih podataka radi kupnje proizvoda i usluga voditelja obrade putem pristupa rezerviranom području podrazumijeva davanje osobnih podataka te podataka o mjestu dostave naručene robe; davanje tih podataka je neobvezno, ali njihovo neizvršavanje onemogućuje voditelju obrade prihvaćanje i dostavu izvršenih narudžbi. Davanje osobnih podataka u odjeljku “kontakti” podrazumijeva davanje osobnih podataka; davanje tih podataka je neobvezno, ali njihovo neizvršavanje onemogućuje voditelju obrade odgovaranje na zahtjev za kontakt.

3) Svrha obrade i pravna osnova.
 vaši se podaci obrađuju:

A) bez potrebe za vašom izričitom privolom, sukladno čl. 6. st. 1. tč. b) GDPR-a, za sljedeće svrhe prodaje ili usluga:
-  za izvršenje ugovora čija je stranka ispitanik, ili za izvršenje predugovornih mjera poduzetih na zahtjev ispitanika.  
To je slučaj kada ispitanik pristupa kupnji proizvoda ili usluga koje nudi Voditelj obrade pregledavanjem na internetu na stranici www.mulaccosmetics.com te pristupom rezerviranom području radi obavljanja internetske kupnje. Isto vrijedi za podatke o mjestu dostave naručene robe, kao završnog akta ugovora sklopljenog između stranaka (izvršenje od strane voditelja obrade).  
-ispunjavanje predugovornih, ugovornih i poreznih obveza koje proizlaze iz odnosa s vama   
-ispunjavanje obveza propisanih zakonom, propisom, pravom EU-a ili nalogom nadležnog tijela (kao što je, na primjer, u području sprječavanja pranja novca)  
-ostvarivanje prava voditelja obrade, na primjer prava na obranu u eventualnom sudskom postupku.
- odgovaranje na zahtjev za kontakt podnesen putem odjeljka stranice “kontakti”.

 Za one koji se pretplate na newsletter,

B) Samo uz vašu posebnu i izričitu prethodnu privolu (čl. 6. st. 1. tč. a) GDPR-a), pri čemu vas obavještavamo da prethodno danu privolu možete opozvati u bilo kojem trenutku, uz napomenu da se za obrade izvršene na temelju izričite privole smatra da su zakonite sve do opoziva privole, za sljedeće svrhe marketinga:
-slanje e-mailova, pošte i/ili SMS-a, i/ili telefonskih kontakata, newslettera, komercijalnih komunikacija i/ili reklamnog materijala o proizvodima ili uslugama koje nudi Voditelj obrade, te utvrđivanje stupnja zadovoljstva kvalitetom usluga, putem pretplate na newsletter preko stranice  www.mulaccosmetics.com

C)  Samo uz vašu posebnu i izričitu prethodnu privolu (čl. 6. st. 1. tč. a) GDPR-a), pri čemu vas obavještavamo da prethodno danu privolu možete opozvati u bilo kojem trenutku, uz napomenu da se za obrade izvršene na temelju izričite privole smatra da su zakonite sve do opoziva privole, što se tiče, tijekom pregledavanja stranice www.mulaccosmetics.com korištenja kolačića, kao što je detaljnije navedeno u politici kolačića na stranici. Postoje različite vrste kolačića, koji zahtijevaju prihvaćanje od strane korisnika/posjetitelja. Korisnik ima mogućnost ne prihvatiti korištenje kolačića odabirom odgovarajućih postavki u banneru koji se prikazuje na početku pregledavanja spomenute stranice, ili promijeniti svoje izbore.  

D) Za legitimni interes voditelja obrade, u statističke svrhe ili radi boljeg pregledavanja na stranici www.mulaccosmetics.com. Konkretno, što se tiče statističkih svrha, riječ je o korištenju od strane spomenutog web-mjesta programa Google Analytics, koji voditelj obrade koristi samo uz omogućenu anonimizaciju IP adrese. IP adresa koju prenosi korisnički preglednik ne povezuje se s drugim Google podacima. Pravna osnova ove obrade jest, upravo, čl. 6. st. 1. tč. f) GDPR-a.  

E) Za legitimni interes voditelja obrade (čl. 6. st. 1. tč. f) GDPR-a), u slučaju slanja soft spam poruka, kako je definirano čl. 130. st. 4. Zakona o zaštiti privatnosti, koje se odnose na proizvode slične onima koje ste već prethodno kupili. Napominjemo da se uvijek možete protiviti navedenim soft spam porukama u bilo kojem trenutku slanjem komunikacije na adresu: support@mulaccosmetics.com, unosom “no soft spam” u predmet, ili slijedeći upute sadržane u podnožju e-mail poruka

F) za izvršenje ugovora čija je stranka ispitanik, ili za izvršenje predugovornih mjera poduzetih na zahtjev ispitanika, sukladno čl. 6. st. 1. tč. b) GDPR-a, obrada je neophodna. Svrha je omogućiti ispitaniku pristup rezerviranom području na njegov zahtjev radi obavljanja kupnje. Davanje podataka je neobvezno, ali njihovo neizvršavanje onemogućuje voditelju obrade sklapanje zahtijevanog ugovora.
Svrha je pružiti usluge koje ispitanik zahtijeva 

4) način obrade: obrada vaših osobnih podataka provodi se putem postupaka navedenih u čl. 4. t. 2. GDPR-a, i to: prikupljanje, snimanje, organizacija, strukturiranje, pohrana, prilagodba ili izmjena, pronalaženje, uvid, uporaba, otkrivanje prijenosom, širenje ili stavljanje na raspolaganje u bilo kojem drugom obliku, usklađivanje ili kombiniranje, ograničavanje, brisanje, uništavanje te prenosivost na vaš zahtjev. Vaši osobni podaci obrađuju se i u papirnatom i u elektroničkom i/ili automatiziranom obliku. Osobni podaci obrađuju se automatiziranim alatima tijekom vremena strogo potrebnog za postizanje svrha za koje su prikupljeni. Sukladno vašem pravu, automatizirana obrada, uključujući profiliranje, koja proizvodi pravne učinke koji se na vas odnose ili na slično značajan način utječu na vas, neće se temeljiti isključivo na takvoj automatiziranoj obradi, osim ako je to potrebno za sklapanje ili izvršenje ugovora između ispitanika i voditelja obrade, ili osim ako postoji izričita privola ispitanika. Obavještavamo vas da se poštuju posebne sigurnosne mjere radi sprječavanja gubitka podataka, nezakonite ili nepravilne uporabe te neovlaštenog pristupa.

5) primatelji ili kategorije primatelja osobnih podataka 
Prikupljeni podaci koriste se isključivo za ispunjavanje usluga koje korisnik zahtijeva, kao što je, na primjer, pristup rezerviranim područjima radi korištenja povezanih usluga i naručivanja robe putem interneta, geolokacija radi utvrđivanja trgovine najbliže položaju korisnika, ili radi prikupljanja, upravljanja i dostave narudžbe koju kupac namjerava izvršiti putem interneta. Podaci koje korisnik dostavi u tim prigodama neće se dalje otkrivati, osim osobama ili trgovačkim društvima koje je propisno ovlastio Voditelj obrade (unutarnji i/ili vanjski izvršitelji obrade, podizvršitelji obrade, osobe ovlaštene za obradu podataka) i neće se širiti bez vaše privole. Bez potrebe za vašom izričitom privolom, voditelj obrade može otkriti vaše podatke za svrhe navedene u točki 3. A) ove obavijesti Tijelima nadzora, Pravosudnim tijelima, kao i svim onim subjektima kojima je otkrivanje obvezno po zakonu i radi izvršenja navedenih svrha. Ti subjekti obrađivat će podatke u svojstvu samostalnih voditelja obrade. Podaci se mogu prenijeti u treću zemlju izvan EU-a trećim stranama isključivo za gore navedene svrhe i u potpunom poštivanju obrade na koju je korisnik pristao. Izvršitelj obrade Extera srl sa sjedištem je u zemlji izvan EU-a, kao što je navedeno u registracijskim podacima stranice. Radi zaštite prava koje Europska unija smatra temeljnim, podaci prikupljeni na području Europe moraju se prenijeti međunarodnim organizacijama ili zemljama izvan EU-a sukladno strogim pravilima utvrđenim Poglavljem V. Uredbe EU-a: prijenos se mora obaviti u skladu s načelima na kojima se temelji pravilna obrada i uz postojanje dostatnih i odgovarajućih zaštitnih mjera za sve ispitanike. Voditelj obrade jamči, sukladno čl. 46. i 48. Uredbe (EU) 2016/679, da će prijenos trećim stranama sa sjedištem u zemljama izvan EU-a biti izvršen u skladu s tim pravilima, a posebno s odredbama čl. 46. st. 3. tč. a) GDPR-a.

6) razdoblja čuvanja osobnih podataka.
Voditelj obrade obrađivat će osobne podatke tijekom razdoblja utvrđenih važećim propisima, koja su niže navedena, sukladno čl. 13. GDPR-a: deset godina za dokumente i s njima povezane podatke građanske, računovodstvene i porezne naravi, kako je propisano važećim zakonima za podatke iz točke 3. A). Što se tiče podataka koji se obrađuju u marketinške svrhe iz točke 3. B), isti će se čuvati u skladu s načelom proporcionalnosti i u svakom slučaju do postizanja svrha obrade ili, ako je to prije, do opoziva posebne privole od strane ispitanika. Podaci iz točke 3) C i 3) D čuvaju se do kraja sesije putem tehničkog kolačića. Podaci iz točke 3) E čuvaju se do eventualnog prigovora i u svakom slučaju do ispunjenja svrhe za koju su prikupljeni i obrađeni. Deset godina za dokumente i s njima povezane podatke građanske, računovodstvene i porezne naravi, kako je propisano važećim zakonima za podatke iz točke 3. F)

7) Prava ispitanika
Ispitanik ima pravo od voditelja obrade zatražiti pristup osobnim podacima koje voditelj obrade posjeduje, ispravak ili brisanje istih, ili ograničenje obrade koja se na njega odnosi, ili se protiviti obradi osobnih podataka, te ima pravo zatražiti prenosivost svojih osobnih podataka koji su u posjedu voditelja obrade.

8) Dana privola i njezin opoziv
Ako se obrada temelji na izričitoj privoli za jednu ili više posebnih svrha ispitanika, sukladno čl. 6. st. 1. tč. a), ili na izričitoj privoli ispitanika sukladno čl. 9. st. 2. tč. a) za jednu ili više posebnih svrha ispitanika, obavještavamo da ispitanik ima pravo opozvati privolu u bilo kojem trenutku, bez utjecaja na zakonitost obrade koja se temelji na privoli danoj prije opoziva.

9) Pravo na podnošenje pritužbe nadzornom tijelu 
Voditelj obrade obavještava ispitanika da, ako u obradi svojih podataka utvrdi nezakonitost, nedostatak transparentnosti, nepravilnost voditelja obrade, ili bilo kakvu drugu nepravilnost sukladno GDPR-u, ima pravo podnijeti pritužbu nadzornom tijelu (Garante per la protezione dei dati personali, talijansko tijelo za zaštitu osobnih podataka) ili pokrenuti sudski postupak 

10) Priroda davanja osobnih podataka i posljedice eventualnog odbijanja njihova davanja.
Davanje osobnih podataka je neobvezno, osim u posebnim slučajevima u kojima postoji zakonska obveza. Eventualno odbijanje njihova davanja onemogućuje sklapanje ugovora za usluge, opskrbu i kupoprodaju robe Voditelja obrade iz točaka 3. A), 3. B), 3. C) i 3. D) ove obavijesti.  

11) profiliranje
Voditelj obrade obavještava vas da se vaši osobni podaci neće obrađivati putem automatiziranog postupka odlučivanja (uključujući profiliranje) bez izričite privole korisnika

12) daljnja obrada podataka za daljnje svrhe 
Voditelj obrade obavještava vas da će se vaši podaci obrađivati isključivo za svrhe za koje su dani. Daljnje obrade za svrhe različite od onih za koje su podaci dani zahtijevat će daljnje ovlaštenje od strane ispitanika.  

13) Kolačići
Korištenjem stranice  www.mulaccosmetics.com, pristajete na korištenje kolačića sukladno ovoj politici. Napominjemo da su korišteni kolačići tehnički kolačići potrebni za pravilno funkcioniranje stranice, kao i kolačići trećih strana.

Kolačići trećih strana su kolačići kojima upravljaju treće strane koje mogu prikupljati i pratiti određene podatke o pregledavanju. Ova stranica koristi uslugu Google Analytics s omogućenom opcijom anonimizacije.

Korisnik upravlja kolačićima putem početne trake, a dana privola je uvijek opoziva.