Pravila zaštite privatnosti

Na snazi od 1. listopada 2026.

1. Uvod

Svrha ovih pravila je pružiti transparentne informacije o obradi osobnih podataka u online trgovinama PulóWear („Trgovina“) koju provodi EMERZY Group Kft. („Voditelj obrade“), u skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća (Opća uredba o zaštiti podataka, GDPR) i mađarskim Zakonom CXII iz 2011. o pravu na informacijsko samoodređenje i slobodi informiranja. Ova pravila primjenjuju se zajedno s prilogom za odgovarajuću trgovinu (Prilog 1).

Za sva pitanja o zaštiti podataka obrati nam se na: hello@pulowear.com.

2. Podaci o Voditelju obrade

• Voditelj obrade: EMERZY Group Kft.
• Sjedište: 2371 Dabas, Szent János út 347., Mađarska
• Matični broj društva / porezni broj: 13-09-221059 / 32009558-2-13
• E-pošta: hello@pulowear.com
• Telefon: +36 30 609 1780

Voditelj obrade nije dužan imenovati službenika za zaštitu podataka (DPO) i nije ga imenovao.

3. Osnovni pojmovi

Osobni podaci: svi podaci koji se odnose na fizičku osobu čiji je identitet utvrđen ili se može utvrditi. Ispitanik: fizička osoba na koju se osobni podaci odnose. Obrada: svaki postupak koji se obavlja s osobnim podacima. Izvršitelj obrade: osoba koja obrađuje osobne podatke u ime Voditelja obrade. Privola: svako dobrovoljno, posebno, informirano i nedvosmisleno izražavanje želja ispitanika. Ostali pojmovi definirani su u članku 4. GDPR-a.

4. Načela i pravne osnove obrade

Voditelj obrade osobne podatke obrađuje zakonito, pošteno i transparentno, u određene svrhe, u nužnom opsegu, točno, ograničeno vrijeme i uz odgovarajuću sigurnost.

Pravna osnova obrade može biti: privola ispitanika [čl. 6. st. 1. t. (a) GDPR-a], izvršenje ugovora [t. (b)], poštovanje pravne obveze [t. (c)] ili legitimni interes Voditelja obrade [t. (f)].

5. Aktivnosti obrade

5.1. Narudžbe i izvršenje ugovora

Svrha: obrada narudžbi i izvršenje ugovora. Obrađeni podaci: ime i prezime, adresa za dostavu i račun, broj telefona, adresa e-pošte, podaci o narudžbi. Pravna osnova: izvršenje ugovora [čl. 6. st. 1. t. (b)]. Rok čuvanja: opći rok zastare, tj. 5 godina. Izvršitelj obrade: Shopify International Limited.

5.2. Online plaćanje

Svrha: obrada plaćanja karticama i digitalnim novčanicima (Shop Pay, Apple Pay, Google Pay). Obrađeni podaci: ime i prezime, podaci potrebni za plaćanje, iznos i identifikator kupnje; Voditelj obrade ne zna i ne pohranjuje potpune podatke o kartici. Pravna osnova: izvršenje ugovora [čl. 6. st. 1. t. (b)]. Rok čuvanja: 5 godina. Izvršitelj obrade: Shopify (Shopify Payments).

5.3. Izdavanje računa i računovodstvo

Svrha: izdavanje i čuvanje računa u skladu sa zakonom. Obrađeni podaci: ime i prezime, adresa za račun i podaci propisani pravilima o PDV-u. Pravna osnova: poštovanje pravne obveze [čl. 6. st. 1. t. (c)]. Rok čuvanja: 8 godina, prema članku 169. mađarskog Zakona C iz 2000. o računovodstvu. Izvršitelji obrade: Billingo Technologies Zrt. (izdavanje računa), Vödrös Judit (računovodstvo).

5.4. Dostava proizvoda

Svrha: dostava naručenih proizvoda. Obrađeni podaci: ime i prezime, adresa za dostavu, broj telefona, adresa e-pošte i, kod plaćanja pouzećem, iznos za naplaćivanje. Pravna osnova: izvršenje ugovora [čl. 6. st. 1. t. (b)]. Rok čuvanja: 5 godina. Izvršitelj obrade: GLS General Logistics Systems Hungary Kft. i GLS partner u državi odredišta koji dostavlja paket. Voditelj obrade pakete otprema iz vlastitog skladišta u Dabasu.

5.5. Prigovori i zahtjevi zbog nedostataka

Svrha: rješavanje prigovora i zahtjeva zbog nesukladnosti proizvoda. Obrađeni podaci: ime i prezime, adresa, broj telefona, adresa e-pošte, podaci o kupnji i prigovoru. Pravna osnova: poštovanje pravne obveze [čl. 6. st. 1. t. (c)]. Rok čuvanja: 5 godina, prema članku 17/A mađarskog Zakona CLV iz 1997. o zaštiti potrošača.

5.6. Kontakt (e-pošta, telefon)

Svrha: odgovaranje na upite. Obrađeni podaci: ime i prezime, adresa e-pošte, broj telefona, sadržaj poruke. Pravna osnova: privola ispitanika [čl. 6. st. 1. t. (a)] i, za upite vezane uz narudžbu, izvršenje ugovora [t. (b)]. Rok čuvanja: primjereno razdoblje nakon rješavanja upita, najdulje 5 godina, ili do povlačenja privole. Izvršitelj obrade: Google Ireland Limited (usluga e-pošte Google Workspace).

5.7. Društvene mreže i poruke

Voditelj obrade vodi stranicu PulóWear na Facebooku, Instagramu i YouTubeu, gdje prikazuje oglase i komunicira sa zainteresiranim osobama putem poruka.

Svrha: prisutnost robne marke, komunikacija, odgovaranje na poruke. Obrađeni podaci: javno ime i profilna slika korisnika, njegovi komentari, reakcije i sadržaj poruka. Pravna osnova: legitimni interes Voditelja obrade za komunikaciju robne marke [čl. 6. st. 1. t. (f)] i, za razmjenu poruka, privola ispitanika [t. (a)]. Rok čuvanja: primjereno razdoblje nakon završetka komunikacije ili dok ispitanik ne izbriše sadržaj na platformi.

Za statistiku stranica na Facebooku i Instagramu (Page Insights) Voditelj obrade i Meta Platforms Ireland Limited zajednički su voditelji obrade prema članku 26. GDPR-a. Bit sporazuma o zajedničkoj obradi dostupna je na internetskoj stranici Mete; ispitanici svoja prava mogu ostvarivati i prema Meti. Vlastita obrada platformi uređena je pravilima privatnosti Mete i Googlea.

5.8. Newsletter i marketing (e-pošta, SMS)

Svrha: slanje newslettera, ponuda i marketinških poruka e-poštom i SMS-om. Obrađeni podaci: ime i prezime, adresa e-pošte, broj telefona i podaci kojima se dokazuje privola (vrijeme, IP adresa). Pravna osnova: dobrovoljna privola ispitanika [čl. 6. st. 1. t. (a)], koja se može besplatno povući u bilo kojem trenutku, npr. putem poveznice za odjavu u svakom newsletteru. Rok čuvanja: do povlačenja privole; podaci kojima se dokazuje privola 5 godina nakon toga. Izvršitelj obrade: Klaviyo, Inc. Pretplata je odvojena od kupnje i temelji se na zasebnoj privoli.

5.9. Nagradne igre

Svrha: povremeno organiziranje nagradnih igara i obavještavanje dobitnika. Obrađeni podaci: ime i prezime, adresa, broj telefona, adresa e-pošte, podaci kojima se dokazuje privola. Pravna osnova: privola ispitanika [čl. 6. st. 1. t. (a)]. Rok čuvanja: za osobe koje nisu dobitnici, do završetka nagradne igre; za dobitnike 8 godina prema računovodstvenim propisima.

Dobna granica: na newsletter se mogu pretplatiti i u nagradnim igrama sudjelovati samo osobe starije od 16 godina (članak 8. GDPR-a).

6. Izrada profila i automatizirano donošenje odluka

Voditelj obrade sam ne donosi odluke koje se temelje isključivo na automatiziranoj obradi i proizvode pravne učinke za ispitanika.

Pri korištenju alata za oglašavanje i remarketing (Google Ads, Meta Pixel, TikTok Pixel) može doći do izrade profila radi ciljanja oglasa, na temelju privole za kolačiće. Pravna osnova je privola ispitanika, koja se u bilo kojem trenutku može promijeniti ili povući u postavkama kolačića.

Kod online plaćanja Shopify može provoditi automatizirane provjere rizika i prijevara (npr. privremeno blokiranje broja kartice ili IP adrese u slučaju sumnjive transakcije). Ta provjera nema značajne pravne učinke za ispitanika.

7. Kolačići

Trgovina koristi kolačiće. Nužni kolačići neophodni su za rad Trgovine (kolačići sesije, košarice i privole za kolačiće); njihova je pravna osnova legitimni interes Voditelja obrade. Statistički i marketinški kolačići koriste se samo uz prethodnu izričitu privolu ispitanika [čl. 6. st. 1. t. (a) GDPR-a].

U obavijesti o kolačićima koja se prikazuje pri prvom posjetu Trgovini posjetitelji mogu dati ili odbiti privolu po kategorijama (uključujući mogućnost „odbij sve“) i kasnije u bilo kojem trenutku promijeniti svoj izbor. Alati za koje je potrebna privola ne aktiviraju se dok se privola ne da.

• Nužni kolačići: kolačići sesije, košarice i privole potrebni za rad Shopify trgovine.
• Statistički kolačići (uz privolu): Google Analytics.
• Marketinški kolačići (uz privolu): Google Ads, Meta Pixel, TikTok Pixel.

Posjetitelji kolačiće mogu u bilo kojem trenutku blokirati ili izbrisati i u postavkama preglednika; blokiranje kolačića koji nisu nužni može ograničiti neke funkcije.

8. Izvršitelji obrade

Voditelj obrade koristi sljedeće izvršitelje obrade:

• Shopify International Limited – Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irska (platforma trgovine, hosting, Shopify Payments)
• Billingo Technologies Zrt. – 1133 Budapest, Árbóc utca 6. III. emelet, Mađarska (izdavanje računa)
• Vödrös Judit – 8000 Székesfehérvár, Zámoly utca 56., Mađarska (računovodstvo)
• GLS General Logistics Systems Hungary Kft. – 2351 Alsónémedi, GLS Európa utca 2., Mađarska (dostava), i GLS partner u državi odredišta
• Klaviyo, Inc. – 125 Summer Street, Boston, MA 02110, SAD (marketing e-poštom i SMS-om)
• Google Ireland Limited – Gordon House, Barrow Street, Dublin 4, Irska (usluga e-pošte, web analitika, oglašavanje)
• Meta Platforms Ireland Limited – 4 Grand Canal Square, Dublin 2, Irska (oglašavanje, društvene mreže)
• TikTok Technology Limited – 10 Earlsfort Terrace, Dublin 2, D02 T380, Irska (oglašavanje)

Funkciju za online raskid ugovora u Trgovini (EU Withdrawal Form) pruža herrlich media GmbH; podatke navedene u izjavi o raskidu (ime i prezime, adresa e-pošte, broj narudžbe i, kod plaćanja pouzećem, bankovni račun) obrađujemo radi provedbe raskida, na temelju poštovanja pravne obveze [čl. 6. st. 1. t. (c)], 5 godina. Voditelj obrade koristi samo izvršitelje obrade koji se obvezuju poštovati obveze iz članka 28. GDPR-a (ugovor o obradi podataka – DPA).

9. Prijenos u treće zemlje

Neki izvršitelji obrade (Klaviyo te određene usluge Googlea, Mete, TikToka i Shopifyja) mogu osobne podatke prenositi i izvan Europskoga gospodarskog prostora (EGP), obično u Sjedinjene Američke Države ili Kanadu.

Prijenosi se obavljaju uz zaštitne mjere predviđene poglavljem V. GDPR-a: na temelju odluke Europske komisije o primjerenosti (uključujući za Kanadu i Okvir za privatnost podataka EU–SAD) ili standardnih ugovornih klauzula (SCC) prema čl. 46. st. 2. t. (c) GDPR-a. S obzirom na presudu Suda Europske unije u predmetu C-311/18 (Schrems II), Voditelj obrade upozorava da se razina zaštite podataka u zemljama izvan EGP-a može razlikovati od one u EU.

10. Sigurnost podataka

Voditelj obrade osigurava sigurnost osobnih podataka odgovarajućim tehničkim i organizacijskim mjerama protiv neovlaštenog pristupa, izmjene, prijenosa, otkrivanja, brisanja, uništenja i oštećenja, osobito šifriranjem, ograničavanjem pristupa, izradom sigurnosnih kopija i redovitim preispitivanjem mjera. U slučaju povrede osobnih podataka Voditelj obrade postupa u skladu s člancima 33.–34. GDPR-a.

11. Prava ispitanika i pravni lijekovi

Ispitanik ima pravo na informiranje, pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka i prigovor te, ako se obrada temelji na privoli, pravo da u bilo kojem trenutku povuče privolu. Povlačenje privole ne utječe na zakonitost obrade provedene prije povlačenja.

Zahtjevi se mogu slati na hello@pulowear.com. Voditelj obrade odgovara bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana; ovisno o složenosti zahtjeva taj se rok može produljiti za dodatna dva mjeseca, o čemu Voditelj obrade obavještava ispitanika. Informacije se pružaju besplatno.

Ispitanik može podnijeti pritužbu:

• nadzornom tijelu u sjedištu Voditelja obrade: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH – mađarsko Nacionalno tijelo za zaštitu podataka i slobodu informiranja), 1055 Budapest, Falk Miksa utca 9–11., Mađarska, telefon: +36 1 391 1400, e-pošta: ugyfelszolgalat@naih.hu;
• nadzornom tijelu države članice svog uobičajenog boravišta (članak 77. GDPR-a) – vidi Prilog 1.

U slučaju povrede svojih prava ispitanik može pokrenuti i sudski postupak, uključujući pred sudovima države svog boravišta.

12. Primjenjivi propisi

• Uredba (EU) 2016/679 Europskog parlamenta i Vijeća (GDPR);
• mađarski Zakon CXII iz 2011. o pravu na informacijsko samoodređenje i slobodi informiranja;
• mađarski Građanski zakonik (Zakon V iz 2013.);
• mađarski Zakon C iz 2000. o računovodstvu;
• mađarski Zakon CLV iz 1997. o zaštiti potrošača;
• te nacionalni propisi države ispitanika, kako je navedeno u Prilogu 1.

13. Završne odredbe

Voditelj obrade zadržava pravo izmjene ovih pravila; izmijenjena pravila objavit će se u Trgovini. Ova pravila stupaju na snagu 1. listopada 2026.

Prilog 1 – Prilog za pulowear.com (Hrvatska)

• Trgovina: pulowear.com (hrvatska verzija)
• Jezik pravila: hrvatski
• Kontakt za zaštitu podataka: hello@pulowear.com, +36 30 609 1780
• Dostava: paket dostavlja GLS partner u Hrvatskoj, koji u tu svrhu prima ime i prezime, adresu, broj telefona i adresu e-pošte primatelja
• Lokalno nadzorno tijelo: Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop@azop.hr, +385 1 4609 000, https://azop.hr
• Nacionalni propisi: Zakon o provedbi Opće uredbe o zaštiti podataka te hrvatski propisi kojima se provodi Direktiva o privatnosti i elektroničkim komunikacijama (2002/58/EZ – kolačići, komercijalne komunikacije, newsletteri)