Politika privatnosti web-stranica avena.pl i fairino.eu te internetske trgovine avena.pl/sklep

Vrijedi od: 28. listopada 2026.

Hrvatski prijevod. Poljska verzija objavljena je na www.avena.pl/polityka-prywatnosci.

§1. Voditelj obrade

1. Voditelj obrade osobnih podataka Kupaca i osoba koje posjećuju internetsku trgovinu avena.pl/sklep („Trgovina“), kao i osoba koje se koriste web-stranicama avena.pl i fairino.eu, uključujući obrasce za upit, jest Beata Szulc, koja obavlja gospodarsku djelatnost pod nazivom Beata Szulc AVENA TECHNOLOGIE sa sjedištem u Gdynii, ul. Solna 7B, 81-577 Gdynia, Poljska, upisana u CEIDG (poljski Središnji registar i informacije o gospodarskoj djelatnosti), NIP (porezni identifikacijski broj) 6692193365 („Voditelj obrade“).

2. Kontakt s Voditeljem obrade u pitanjima koja se odnose na obradu osobnih podataka:

   • e-pošta: robotics@avena.pl
   • telefon: +48 516 234 402
   • adresa za dopisivanje: ul. Solna 7B, 81-577 Gdynia, Poljska

3. Voditelj obrade nije imenovao službenika za zaštitu podataka jer to nije dužan učiniti na temelju članka 37. GDPR-a.

§2. Definicije

• GDPR – Uredba (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka (Opća uredba o zaštiti podataka).
• Osobni podaci – svi podaci koji se odnose na pojedinca čiji je identitet utvrđen ili se može utvrditi.
• Kupac / Korisnik – fizička osoba koja se koristi Trgovinom ili u njoj daje Narudžbu, uključujući fizičku osobu koja djeluje u ime Kupca koji je pravna osoba.
• Trgovina – internetska trgovina dostupna na adresi avena.pl/sklep.
• Web-stranice – web-stranice dostupne na adresama avena.pl i fairino.eu.

§3. Svrhe, pravne osnove i razdoblja pohrane

Voditelj obrade obrađuje osobne podatke u sljedeće svrhe:

• Sklapanje i izvršavanje kupoprodajnog ugovora (prihvaćanje i izvršenje Narudžbe, dostava, kontakt u vezi s Narudžbom)
  • pravna osnova: čl. 6. st. 1. t. (b) GDPR-a – obrada je nužna za izvršavanje ugovora
  • razdoblje pohrane: za vrijeme trajanja ugovora i do isteka rokova zastare potraživanja
• Izdavanje i čuvanje računa i računovodstvenih isprava
  • pravna osnova: čl. 6. st. 1. t. (c) GDPR-a – pravna obveza (poljski Opći porezni zakon, Zakon o računovodstvu, Zakon o PDV-u)
  • razdoblje pohrane: 5 godina od kraja kalendarske godine u kojoj je istekao rok za plaćanje poreza
• Rješavanje reklamacija i odustanaka od ugovora
  • pravna osnova: čl. 6. st. 1. t. (b) i (c) GDPR-a
  • razdoblje pohrane: do završetka postupka po reklamaciji, a zatim do isteka rokova zastare
• Postavljanje, ostvarivanje ili obrana pravnih zahtjeva
  • pravna osnova: čl. 6. st. 1. t. (f) GDPR-a – legitimni interes Voditelja obrade
  • razdoblje pohrane: do isteka rokova zastare potraživanja (u pravilu 6 godina / 3 godine za potraživanja povezana s gospodarskom djelatnošću)
• Korespondencija (upiti e-poštom i telefonom te upiti s obrazaca na web-stranicama avena.pl i fairino.eu; podaci poslani putem obrazaca prosljeđuju se u CRM sustav i prodajnom timu Voditelja obrade te se brišu s poslužitelja web-stranice nakon 30 dana)
  • pravna osnova: čl. 6. st. 1. t. (f) GDPR-a – legitimni interes (odgovaranje na upite)
  • razdoblje pohrane: do 12 mjeseci od posljednjeg kontakta, osim ako je opravdano dulje razdoblje
• Statistika i analiza prometa u Trgovini
  • pravna osnova: čl. 6. st. 1. t. (f) GDPR-a – legitimni interes (razvoj i poboljšanje Trgovine)
  • razdoblje pohrane: do podnošenja osnovanog prigovora, najdulje 24 mjeseca
• Marketing vlastitih proizvoda (ako Kupac da privolu)
  • pravna osnova: čl. 6. st. 1. t. (a) GDPR-a – privola
  • razdoblje pohrane: do povlačenja privole

§5. Primatelji podataka

Osobni podaci mogu se prenijeti sljedećim kategorijama primatelja:
a) pružateljima kurirskih i logističkih usluga – u mjeri potrebnoj za dostavu Robe (FedEx, Hellmann Worldwide Logistics);
b) banci koja vodi račun Prodavatelja – PKO Bank Polski S.A. – radi provedbe plaćanja;
c) računovodstvenom uredu koji Voditelju obrade pruža računovodstvene usluge;
d) pružatelju platforme za trgovinu i usluge hostinga – Wix.com Ltd. – kao izvršitelju obrade na temelju ugovora o obradi podataka;
e) pružateljima IT alata kojima se Voditelj obrade koristi (e-pošta, analitički alati, CRM sustav za obradu upita i ponuda, poslužitelj web-stranice);
f) pravnim i poreznim savjetnicima te odvjetničkim društvima – u mjeri potrebnoj za pravne usluge Voditelju obrade;
g) tijelima javne vlasti – u slučajevima predviđenima zakonom (npr. poreznim upravama, sudovima).
Svi subjekti koji obrađuju podatke u ime Voditelja obrade čine to na temelju ugovora o obradi podataka i samo u opsegu i u svrhu koje je odredio Voditelj obrade.

§6. Prijenos podataka izvan Europskog gospodarskog prostora (EGP)

Budući da se Voditelj obrade koristi platformom Wix.com i raširenim IT alatima (uključujući pružatelje usluga e-pošte i analitičke usluge), osobni podaci mogu se prenositi u treće zemlje, uključujući Sjedinjene Američke Države.
Podaci se prenose izvan EGP-a na temelju:
a) odluke Europske komisije kojom se utvrđuje primjerena razina zaštite podataka (npr. okvir Data Privacy Framework za certificirane subjekte u SAD-u) ili
b) standardnih ugovornih klauzula koje je donijela Europska komisija (čl. 46. st. 2. t. (c) GDPR-a).
Kupac može dobiti presliku primijenjenih zaštitnih mjera ako se obrati Voditelju obrade.

§7. Prava ispitanika

Svaka osoba čiji se podaci obrađuju ima sljedeća prava:

pravo na pristup svojim podacima i na dobivanje njihove kopije (čl. 15. GDPR-a);
pravo na ispravak netočnih ili nepotpunih podataka (čl. 16. GDPR-a);
pravo na brisanje („pravo na zaborav“) – u slučajevima utvrđenima u čl. 17. GDPR-a;
pravo na ograničenje obrade (čl. 18. GDPR-a);
pravo na prenosivost podataka – za podatke koji se obrađuju automatiziranim putem na temelju privole ili ugovora (čl. 20. GDPR-a);
pravo na prigovor na obradu koja se temelji na legitimnom interesu Voditelja obrade (čl. 21. GDPR-a);
pravo na povlačenje privole u bilo kojem trenutku, bez utjecaja na zakonitost obrade koja se temeljila na privoli prije njezina povlačenja;
pravo na podnošenje pritužbe nadzornom tijelu – predsjedniku Ureda za zaštitu osobnih podataka (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varšava, Poljska, www.uodo.gov.pl) – ako osoba smatra da se obradom njezinih podataka krši GDPR.

Za ostvarivanje navedenih prava obratite se Voditelju obrade e-poštom na adresu robotics@avena.pl ili pisanim putem na adresu sjedišta.

§8. Dobrovoljnost davanja podataka

Davanje osobnih podataka je dobrovoljno; međutim:

davanje identifikacijskih i kontaktnih podataka te adrese za dostavu nužno je za sklapanje i izvršavanje kupoprodajnog ugovora – ako se ti podaci ne daju, nije moguće dati ni izvršiti Narudžbu;
davanje broja NIP (poreznog identifikacijskog broja) nužno je ako Kupac zatraži izdavanje računa s PDV-om na poslovni subjekt;
davanje podataka u marketinške svrhe potpuno je dobrovoljno i nije uvjet za davanje Narudžbe.

§9. Izrada profila i automatizirano donošenje odluka

Osobni podaci Kupaca ne podliježu automatiziranom donošenju odluka koje proizvodi pravne učinke koji se odnose na Kupca ili na sličan način značajno utječu na Kupca, uključujući izradu profila u smislu čl. 22. GDPR-a.

§10. Kolačići i slične tehnologije

Trgovina upotrebljava kolačiće – male tekstualne datoteke pohranjene na uređaju Korisnika koje omogućuju korištenje funkcija Trgovine i izradu statistike.
Vrste kolačića koji se upotrebljavaju:
a) nužni – potrebni za pravilan rad Trgovine (npr. košarica, sesija Korisnika); upotrebljavaju se bez potrebe za dobivanjem privole;
b) analitički / statistički – služe za mjerenje prometa i analizu korištenja Trgovine; upotrebljavaju se na temelju privole Korisnika;
c) funkcionalni – služe za pamćenje postavki Korisnika; upotrebljavaju se na temelju privole Korisnika;
d) marketinški – služe za prikazivanje personaliziranih oglasnih sadržaja; upotrebljavaju se na temelju privole Korisnika.
Korisnik u bilo kojem trenutku može promijeniti postavke kolačića u svojem web-pregledniku, uključujući isključivanje kolačića. Ograničavanje upotrebe kolačića može utjecati na neke funkcije Trgovine.
Privolama za kolačiće upravlja se i putem obavijesti o kolačićima koja se prikazuje pri prvom posjetu Trgovini.

§11. Sigurnost podataka

Voditelj obrade primjenjuje odgovarajuće tehničke i organizacijske mjere za zaštitu osobnih podataka od neovlaštenog pristupa, gubitka, uništenja ili izmjene, osobito: šifrirane veze (SSL/TLS), kontrolu pristupa podacima, redovito ažuriranje softvera i ugovore o obradi podataka s pružateljima IT usluga.

§12. Izmjene Politike privatnosti

Voditelj obrade zadržava pravo izmjene Politike privatnosti, osobito u slučaju promjene propisa, tehnologija koje se upotrebljavaju ili opsega pruženih usluga.
Važeća verzija Politike privatnosti dostupna je na adresi www.avena.pl/polityka-prywatnosci, a njezin prijevod na engleski jezik na adresi fairino.eu/privacy.
Izmjene stupaju na snagu objavom nove verzije Politike privatnosti na navedenoj web-stranici.

Beata Szulc AVENA TECHNOLOGIE
ul. Solna 7B
81-577 Gdynia, Poljska
NIP: 6692193365