Mila Design Studio
Pravne informacije

Politika privatnosti i zaštita osobnih podataka

ePosrednik, obrt za trgovinu i proizvodnju, vl. Katarina Bernatović
Datum stupanja na snagu: 31. kolovoza 2026. godine

ePosrednik, obrt za trgovinu i proizvodnju, vl. Katarina Bernatović, Ciglarska ulica 33D, 10251 Hrvatski Leskovac, Zagreb, OIB: 82910163531 (u daljnjem tekstu: „Mila Design Studio“, „mi“ ili „Voditelj obrade“) posluje pod brendom Mila Design Studio i upravlja internetskom trgovinom https://miladesign.studio. Ova Politika privatnosti objašnjava koje osobne podatke prikupljamo, na kojoj pravnoj osnovi ih obrađujemo, s kime ih dijelimo, koliko dugo ih čuvamo te koja prava imate i kako ih možete ostvariti.

Obrada osobnih podataka usklađena je s Uredbom (EU) 2016/679 (Opća uredba o zaštiti podataka – GDPR) i Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/18).

1. Voditelj obrade i kontakt

  • Naziv: ePosrednik, obrt za trgovinu i proizvodnju, vl. Katarina Bernatović
  • Adresa: Ciglarska ulica 33D, 10251 Hrvatski Leskovac, Zagreb
  • OIB: 82910163531
  • E-mail za sva pitanja o privatnosti: info@miladesign.studio
  • Telefon: 097 6708 996

Za ostvarivanje bilo kojeg prava iz točke 8. dovoljan je e-mail na navedenu adresu. Ne zahtijevamo posebni obrazac.

2. Koje podatke prikupljamo i zašto

A. Kupnja i izvršenje narudžbe

Kada naručite proizvod, prikupljamo ime i prezime, adresu dostave, e-mail adresu, telefonski broj, sadržaj narudžbe, željeni datum dostave, napomenu uz narudžbu te podatke o personalizaciji proizvoda (npr. tekst koji želite na proizvodu). Ako naručujete kao pravna osoba, prikupljamo i naziv i OIB tvrtke.

Plaćanje se obavlja isključivo uplatom na račun, pa podatke o platnim karticama nikada ne prikupljamo. Iz izvatka svoje banke doznajemo podatke o uplati (ime uplatitelja, IBAN, iznos i poziv na broj) kako bismo uplatu povezali s narudžbom. Banka Vaše podatke obrađuje samostalno, kao zaseban voditelj obrade, sukladno svojim uvjetima.

  • Svrha: sklapanje i izvršenje kupoprodajnog ugovora, izrada i dostava proizvoda, komunikacija o narudžbi, izdavanje ponude i računa te fiskalizacija.
  • Pravna osnova: izvršavanje ugovora (čl. 6. st. 1. t. (b) GDPR-a) i poštivanje pravnih obveza – računovodstvenih i poreznih (čl. 6. st. 1. t. (c) GDPR-a).
  • Obveznost: ovi podaci su nužni; bez njih narudžbu nije moguće izvršiti.

B. Korisnički račun

Otvaranje računa nije obvezno – narudžbu možete dovršiti i kao gost. Ako otvorite račun, obrađujemo ime i prezime, e-mail adresu, telefon (neobvezno), lozinku (pohranjenu isključivo u kriptografski nepovratnom obliku, nikada kao čitljiv tekst), spremljene adrese, povijest narudžbi, listu želja te – ako ga sami unesete – datum rođenja.

  • Svrha: prijava, pregled narudžbi, brže naručivanje, lista želja.
  • Pravna osnova: izvršavanje ugovora o korištenju računa (čl. 6. st. 1. t. (b)); za datum rođenja isključivo Vaša privola (čl. 6. st. 1. t. (a)) – polje je neobvezno i služi samo za rođendansku pogodnost, a možete ga izbrisati u svakom trenutku.

C. Košarica

Sadržaj košarice pohranjuje se u Vašem pregledniku i, radi nastavka kupnje na drugom uređaju i obnove košarice, na našem poslužitelju pod slučajno generiranom oznakom iz kolačića webshop.cart.token. Košarica je u početku anonimna. E-mail adresu vežemo na košaricu samo ako ju sami upišete (na blagajni ili putem opcije „spremi košaricu“).

  • Svrha: funkcionalnost košarice i, ako ste pretplaćeni na newsletter, podsjetnik na nedovršenu kupnju (vidi točku D).
  • Pravna osnova: legitimni interes za samu funkcionalnost (čl. 6. st. 1. t. (f)); privola za podsjetnik.

D. Newsletter i automatizirane marketinške poruke

Ako se pretplatite na newsletter (putem obrasca na stranici, prilikom otvaranja računa ili kvačicom na blagajni), obrađujemo Vašu e-mail adresu, ime, odabrane teme i podatke o interakciji s poslanim porukama (je li poruka otvorena i je li poveznica kliknuta).

Uz obavijesti koje slažemo ručno, sustav može automatski poslati:

  • poruku dobrodošlice nakon pretplate te jednu ili više poruka u danima nakon nje,
  • poruku nakon dovršene narudžbe (npr. upit o zadovoljstvu ili preporuka proizvoda),
  • podsjetnik na košaricu koju ste ostavili nedovršenom,
  • rođendansku poruku, ako ste unijeli datum rođenja,
  • obavijest da je proizvod za kojim ste zatražili obavijest ponovno dostupan.
  • Pravna osnova: Vaša privola (čl. 6. st. 1. t. (a) GDPR-a).
  • Povlačenje: u svakoj poruci nalazi se poveznica za odjavu i poveznica za uređivanje postavki; odjava je trenutna i bez objašnjenja. Automatizirane poruke primaju isključivo pretplaćeni kontakti – nikada nekoga tko se nije pretplatio, čak ni nakon kupnje.
  • Nema automatiziranog odlučivanja: ove poruke ne predstavljaju automatizirano donošenje odluka koje bi proizvodilo pravne učinke prema Vama u smislu čl. 22. GDPR-a.

E. Reklamacije, prigovori i kontakt obrazac

Kod reklamacije ili prigovora obrađujemo ime, e-mail, telefon (neobvezno), broj i podatke narudžbe, opis nedostatka te priloge (fotografije) koje sami priložite. Putem kontakt obrasca obrađujemo ime, e-mail i sadržaj poruke. Prije slanja obrazac provjerava da poruku ne šalje automatizirana skripta (Cloudflare Turnstile – vidi točku 4. i Politiku kolačića).

  • Pravna osnova: pravna obveza vođenja evidencije pisanih prigovora potrošača (čl. 10. Zakona o zaštiti potrošača) i izvršavanje ugovora, odnosno legitimni interes za odgovor na opći upit; za provjeru obrasca legitimni interes zaštite od zlouporabe (čl. 6. st. 1. t. (f) GDPR-a).

F. Tehnički zapisi

Naši poslužitelji bilježe tehničke zapise pristupa (IP adresa, vrijeme, zatražena adresa, vrsta preglednika) radi sigurnosti, otkrivanja zlouporabe i otklanjanja pogrešaka, na temelju legitimnog interesa (čl. 6. st. 1. t. (f) GDPR-a).

3. Kolačići i lokalna pohrana

Koristimo isključivo tehnički nužne kolačiće i lokalnu pohranu – nemamo analitiku, marketinške piksele niti kolačiće trećih strana, a fontovi se poslužuju s naše domene, pa se prilikom posjeta ne uspostavlja veza s vanjskim pružateljima. Detaljan popis nalazi se u Politici kolačića.

4. Primatelji podataka

Podatke ne prodajemo i ne dijelimo u marketinške svrhe trećih strana. Dijelimo ih samo s izvršiteljima obrade koji su nam potrebni za rad trgovine i s nadležnim tijelima kada to zakon nalaže:

  • Contabo GmbH (Njemačka, EU) – smještaj aplikacije, baze podataka i pohrana slika (S3). Podaci ostaju unutar EU.
  • f-Code, obrt za računalno programiranje, vl. Matej Bernatović (Hrvatska) – pružatelj i održavatelj poslovne platforme Poslovko, na kojoj rade i internetska trgovina i evidencija ponuda, računa, kontakata i newslettera. Podatke obrađuje isključivo po našim uputama i nema pravo koristiti ih u vlastite svrhe.
  • Twilio SendGrid (SAD) – isključivo dostava (isporuka) e-pošte i povratna informacija o njezinoj sudbini (dostavljeno, greška u dostavi, otvaranje, klik). SendGridu se ne predaje popis pretplatnika, ne vode se segmenti niti kampanje kod njega – popis kontakata, kampanje i automatizirane poruke u cijelosti se izrađuju i vode unutar platforme Poslovko, a SendGridu se za svaku poruku predaju samo adresa primatelja i sadržaj te poruke. Prijenos se temelji na Standardnim ugovornim klauzulama Europske komisije i okviru EU–US Data Privacy Framework.
  • Cloudflare, Inc. – zaštita obrasca za kontakt od automatiziranih poruka (Turnstile). Skripta se učitava samo na stranici Kontakt, pri čemu Cloudflare zaprima Vašu IP adresu i osnovne podatke o pregledniku; sadržaj Vaše poruke Cloudflareu se ne predaje. Prijenos izvan EU temelji se na Standardnim ugovornim klauzulama Europske komisije.
  • Financijska agencija (FINA) i Ministarstvo financija – Porezna uprava (Hrvatska) – fiskalizacija računa, na temelju zakonske obveze.

Ponude, račune i poslovnu evidenciju vodimo sami, unutar platforme Poslovko – ne predajemo ih vanjskom servisu za obradu. Ako se pojedini podaci s računa dostave knjigovođi radi ispunjenja poreznih i računovodstvenih obveza, to se odvija na temelju zakonske obveze i u najmanjem nužnom obimu.

Dostavu proizvoda u pravilu obavljamo sami, pa se adresa dostave ne prosljeđuje dostavnoj službi. Ako u pojedinom slučaju koristimo prijevoznika, njemu se prosljeđuju samo podaci nužni za dostavu (ime, adresa, telefon).

5. Razdoblja čuvanja

  • Računi i knjigovodstvena dokumentacija: 11 godina, sukladno Zakonu o računovodstvu.
  • Narudžbe i podaci o kupcu vezani uz njih: za vrijeme trajanja ugovornog odnosa i do isteka jamstvenih i zakonskih rokova, a najduže u okviru roka iz prethodne točke.
  • Korisnički račun: do brisanja računa na Vaš zahtjev.
  • Košarica: nedovršena košarica automatski se označava neaktivnom i briše se nakon 30 dana neaktivnosti.
  • Newsletter i podaci o interakciji: do povlačenja privole; nakon odjave zadržavamo samo podatak o odjavi kako Vas više ne bismo kontaktirali.
  • Reklamacije i pisani prigovori: godinu dana od primitka prigovora, sukladno Zakonu o zaštiti potrošača, odnosno dulje ako je potrebno radi zaštite pravnih interesa.
  • Upiti iz kontakt obrasca: do 12 mjeseci od zaključenja komunikacije.
  • Tehnički zapisi: u pravilu do 30 dana, osim zapisa vezanih uz sigurnosne incidente.

6. Prijenos izvan EU

Podatke izvan Europskog gospodarskog prostora prenosimo samo u dva slučaja opisana u točki 4.: dostava e-pošte putem SendGrida (SAD) i provjera obrasca za kontakt putem Cloudflare Turnstilea. Za oba prijenosa primjenjuju se Standardne ugovorne klauzule Europske komisije, a za SendGrid dodatno i okvir EU–US Data Privacy Framework.

7. Sigurnost

Primjenjujemo tehničke i organizacijske mjere primjerene riziku: promet je zaštićen TLS enkripcijom, lozinke se pohranjuju isključivo u nepovratnom obliku, pristup administraciji ograničen je na ovlaštene osobe i zaštićen, a podaci pojedine trgovine tehnički su odvojeni na razini baze podataka. Podaci se redovno sigurnosno kopiraju.

8. Vaša prava

U svakom trenutku, slanjem zahtjeva na info@miladesign.studio, imate pravo na:

  • pristup podacima (čl. 15. GDPR-a),
  • ispravak netočnih ili nepotpunih podataka (čl. 16.),
  • brisanje – „pravo na zaborav“ (čl. 17.), osim kada smo podatke dužni čuvati po zakonu (npr. izdane račune),
  • ograničenje obrade (čl. 18.),
  • prenosivost podataka u strojno čitljivom obliku (čl. 20.),
  • prigovor na obradu koja se temelji na legitimnom interesu (čl. 21.),
  • povlačenje privole u svakom trenutku, bez utjecaja na zakonitost obrade prije povlačenja (čl. 7. st. 3.).

Na zahtjev odgovaramo bez odgode, a najkasnije u roku od jednog mjeseca. Ostvarivanje prava je besplatno.

Prigovor nadzornom tijelu

Ako smatrate da obradom Vaših podataka kršimo GDPR, možete podnijeti prigovor nadzornom tijelu:

  • Agencija za zaštitu osobnih podataka (AZOP)
  • Selska cesta 136, 10 000 Zagreb
  • azop.hr

9. Službenik za zaštitu podataka

Sukladno čl. 37. GDPR-a nemamo obvezu imenovanja službenika za zaštitu podataka: radi se o malom poslovnom subjektu koji ne provodi redovito i sustavno praćenje ispitanika u velikoj mjeri niti obrađuje posebne kategorije osobnih podataka. Za sva pitanja o privatnosti obratite se izravno na info@miladesign.studio.

10. Djeca

Trgovina nije namijenjena djeci. Korisnički račun i narudžbe namijenjeni su osobama od 16 godina i starijima; osobe s manje od 18 godina mogu naručivati uz suglasnost roditelja ili skrbnika.

11. Izmjene ove Politike

Politiku možemo izmijeniti radi usklađivanja sa zakonskim promjenama ili promjenama u načinu poslovanja. Važeća verzija uvijek je objavljena na ovoj stranici, uz datum stupanja na snagu. O značajnim izmjenama koje se odnose na obradu na temelju privole obavijestit ćemo Vas e-poštom.