Preskoči na sadržaj
Složi kutiju

Jezik i dostava

Jezik

Pravila privatnosti

Kako internetska trgovina A Co To na adresi acoto.ooo brine o vašim osobnim podacima. Vrijedi od 29. listopada 2026.

Tko je odgovoran za vaše podatke

  1. Voditelj obrade vaših osobnih podataka je Lucyna Ludwiczak, fizička osoba koja samostalno obavlja gospodarsku djelatnost pod nazivom "A co to Lucyna Ludwiczak", ul. Fiołkowa 12, 62-030 Luboń, Poljska, porezni broj (NIP) 7773132782 ("mi").
  2. Za sve što se tiče vaših podataka pišite na lucy@acoto.ooo, nazovite +48 696 766 760 ili pošaljite pismo na našu adresu. Nismo imenovali službenika za zaštitu podataka, pa odgovara osobno Lucy.

Koje podatke obrađujemo

  1. Kada naručujete: vaše ime i prezime, adresu e-pošte, broj mobitela, adresu dostave ili mjesto preuzimanja, državu dostave, vaše odabire (kutije, dodaci, način dostave) i status plaćanja. Nikada ne vidimo potpune podatke vaše kartice.
  2. O djetetu: ime za kutiju, dobnu skupinu i svijet koji odaberete, podatke o vašem putovanju (datum polaska, način putovanja i, ako nam to kažete, odredište) te vaše napomene.
  3. Molimo vas da u napomene ne upisujete podatke o zdravlju. Ako spomenete nešto poput alergije kako bismo izostavili neki predmet, tu informaciju koristimo samo za pakiranje te kutije, na temelju vaše izričite privole koju dajete time što je upišete (čl. 9. st. 2. toč. (a) Opće uredbe o zaštiti podataka, Uredba (EU) 2016/679, dalje: GDPR).
  4. Ako šaljete poklon: ime i prezime, adresu i broj telefona primatelja te vašu poruku uz poklon.
  5. Obrađujemo i ono što nam pišete, vaš odabir u vezi s marketinškim e-porukama, recenzije i pitanja koja nam šaljete te tehničke podatke o vašem posjetu, kako je opisano u nastavku.

Narudžbe, dostava i plaćanje

  1. Podatke iz narudžbe koristimo kako bismo zaprimili vašu narudžbu, spakirali je, poslali, obavještavali vas o njoj i rješavali eventualne probleme. Pravna osnova je ugovor s vama i radnje prije njegova sklapanja (čl. 6. st. 1. toč. (b) GDPR-a).
  2. Davanje tih podataka je dobrovoljno, ali bez njih ne možemo zaprimiti ni dostaviti narudžbu.
  3. Plaćanja obavlja Stripe (njegovo europsko društvo u Irskoj), koji za nas obrađuje podatke o plaćanju. Stripe neke podatke koristi i kao samostalni voditelj obrade, na primjer za sprječavanje prijevara i ispunjavanje svojih zakonskih obveza, u skladu sa svojim pravilima privatnosti.
  4. Ako plaćate putem PayPala, Klarne, BLIK-a, bankovnim prijenosom ili na drugi način, taj pružatelj obrađuje vaše podatke kao samostalni voditelj obrade u skladu sa svojim pravilima privatnosti.
  5. Za dostavu vaše ime i prezime, adresu ili mjesto preuzimanja, broj telefona i adresu e-pošte prosljeđujemo usluzi Apaczka, koja izrađuje adresnice, te prijevozniku: InPostu (uključujući njegovu mrežu Mondial Relay) ili DPD-u s njegovim lokalnim partnerima (na primjer SEUR u Španjolskoj i BRT u Italiji). Prijevoznici te podatke koriste za dostavu paketa i slanje obavijesti o dostavi.

Računovodstvo, reklamacije i pravni zahtjevi

  1. Evidenciju narudžbi i plaćanja čuvamo radi ispunjavanja računovodstvenih i poreznih obveza, uključujući pravila EU-a o PDV-u za prodaju u druge države EU-a (čl. 6. st. 1. toč. (c) GDPR-a, u vezi s poljskim računovodstvenim i poreznim propisima).
  2. Vaše podatke koristimo za rješavanje reklamacija i odustajanja od ugovora, kako to zahtijevaju propisi o zaštiti potrošača (čl. 6. st. 1. toč. (c) GDPR-a).
  3. Vaše podatke možemo koristiti za postavljanje, ostvarivanje ili obranu pravnih zahtjeva, što je naš legitimni interes (čl. 6. st. 1. toč. (f) GDPR-a).
  4. Ako se proizvod koji smo prodali pokaže nesigurnim ili bude opozvan, vaše kontaktne podatke koristimo kako bismo vas upozorili, kako to zahtijevaju propisi o sigurnosti proizvoda (čl. 6. st. 1. toč. (c) GDPR-a, u vezi s Uredbom (EU) 2023/988 o općoj sigurnosti proizvoda).

Kada nam pišete

  1. Ako nam pošaljete e-poruku, nazovete nas ili nam pišete, vašu poruku i kontaktne podatke koristimo kako bismo vam odgovorili. Ako se radi o narudžbi, pravna osnova je ugovor (čl. 6. st. 1. toč. (b) GDPR-a). U ostalim slučajevima to je naš legitimni interes da odgovaramo na pitanja (čl. 6. st. 1. toč. (f) GDPR-a).

E-poruke

  1. Šaljemo vam e-poruke o vašoj narudžbi: potvrdu, podatke za plaćanje ako ih vaš način plaćanja zahtijeva, poruku kada je paket na putu, poruku ako postoji problem s dostavom i kratku poruku sa savjetima za put dan prije vašeg putovanja. Stripe vam šalje i svoju potvrdu o plaćanju. Pravna osnova je ugovor (čl. 6. st. 1. toč. (b) GDPR-a).
  2. E-poruke šaljemo putem usluge Resend (Resend, Inc.), koja ih pohranjuje na poslužiteljima u EU-u i može ih obrađivati izvan EGP-a na temelju standardnih ugovornih klauzula.
  3. Možemo vam slati i savjete za putovanja s djecom, novosti, molbu za recenziju nakon putovanja i povremenu ponudu, najviše 2 e-poruke mjesečno.
  4. U državama u kojima zakon zahtijeva vašu prethodnu privolu, uključujući Poljsku, takve e-poruke šaljemo samo ako pri plaćanju označite kućicu. Pravna osnova je vaša privola (čl. 6. st. 1. toč. (a) GDPR-a).
  5. U ostalim državama kupcima šaljemo e-poruke o našim vlastitim sličnim proizvodima, osim ako pri plaćanju označe "Ne, hvala" ili se kasnije odjave. Pravna osnova je naš legitimni interes za izravni marketing prema našim kupcima (čl. 6. st. 1. toč. (f) GDPR-a), u mjeri u kojoj to dopuštaju nacionalni propisi o e-porukama postojećim kupcima.
  6. Ako narudžbu ne platite, a označili ste kućicu za primanje naših e-poruka, možemo vam poslati jedan podsjetnik sa slikom vaše kutije i kodom za popust. Bez te oznake ga ne šaljemo.
  7. Ako se prijavite za podsjetnik prije putovanja ili zatražite da vam javimo kada počnemo dostavljati u vašu zemlju, vašu adresu e-pošte koristimo samo u tu svrhu, na temelju vaše privole (čl. 6. st. 1. toč. (a) GDPR-a).
  8. Ako prijatelj naruči s vašim kodom preporuke, nagradu vam šaljemo e-poštom. Pravna osnova je ponuda za preporuke u kojoj ste sudjelovali (čl. 6. st. 1. toč. (b) GDPR-a). Nikada vam ne otkrivamo tko je bio prijatelj.
  9. Svaka marketinška e-poruka sadrži poveznicu za odjavu, a primanje možete zaustaviti i odgovorom na bilo koju našu e-poruku. Odjava je besplatna i ne utječe na e-poruke o vašim narudžbama. Bilježimo vaš odabir i vrijeme kada ste ga napravili.

Recenzije

  1. Ako nam pošaljete recenziju, čuvamo vaše zvjezdice, tekst, ime koje navedete i eventualnu fotografiju, zajedno s vašom narudžbom ako ste došli putem poveznice iz naše e-poruke. Koristimo ih za poboljšanje naših kutija, na temelju našeg legitimnog interesa (čl. 6. st. 1. toč. (f) GDPR-a).
  2. Vašu recenziju objavljujemo na našoj internetskoj stranici i društvenim mrežama samo ako označite da je smijemo citirati. To se temelji na vašoj privoli (čl. 6. st. 1. toč. (a) GDPR-a), koju možete u bilo kojem trenutku povući tako da nam pišete. Tada je uklanjamo s naše internetske stranice.
  3. Molimo vas da fotografije djece šaljete samo ako ste njihov roditelj ili skrbnik i samo fotografije osoba koje se s tim slažu.

Analitika i kolačići

  1. Posjete brojimo vlastitom analitikom (analytics.plud.net). Prema zadanim postavkama radi bez kolačića: na vašem se uređaju ništa ne pohranjuje i ne izrađuje se profil. Pravna osnova je naš legitimni interes da znamo kako se naša trgovina koristi (čl. 6. st. 1. toč. (f) GDPR-a).
  2. Ako na traci za kolačiće prihvatite kolačiće, analitika u vašem pregledniku sprema nasumični identifikator posjetitelja kako bismo znali koji su posjeti doveli do narudžbe, a mi učitavamo oglasne oznake platformi na kojima se oglašavamo, radi mjerenja naših oglasa: Meta piksel (Meta Platforms Ireland Ltd.), oznaku Google Ads (Google Ireland Ltd.) i TikTok piksel (TikTok Technology Limited, Irska). Kada platite, Meta, Google i TikTok primaju podatak o kupnji zajedno s vašom adresom e-pošte u hashiranom obliku, kako bi narudžbu mogli povezati s oglasom koji ste vidjeli. Te podatke mogu obrađivati izvan EGP-a na temelju standardnih ugovornih klauzula ili Okvira za privatnost podataka između EU-a i SAD-a (EU-US Data Privacy Framework).
  3. Pravna osnova je vaša privola (čl. 6. st. 1. toč. (a) GDPR-a). Predomisliti se možete u bilo kojem trenutku putem poveznice "Postavke kolačića" u podnožju stranice; odbijanjem se pohranjeni identifikator briše. Ponovno vas pitamo nakon 12 mjeseci.
  4. Bez traženja privole pohranjujemo samo ono što je stranici potrebno da radi kako očekujete: vaš odabir u vezi s kolačićima, vašu nedovršenu narudžbu, državu dostave koju ste odabrali, kod preporuke iz prijateljeve poveznice i sesijski kolačić s vašom državom, koju određujemo na temelju vaše IP adrese kako bismo predložili cijene i dostavu. Stranica za plaćanje Stripe koristi vlastite kolačiće kako bi sigurno obradila plaćanja i spriječila prijevare.

Pitanja asistentu u čestim pitanjima

  1. Ako u našim čestim pitanjima upišete pitanje u polje "Postavi svoje pitanje…", na njega odgovara AI model tvrtke Anthropic (Anthropic, PBC). Anthropic prima vaše pitanje i naše vlastite informacije o proizvodima i može ih obrađivati izvan EGP-a na temelju standardnih ugovornih klauzula. Molimo vas da ne navodite osobne podatke.
  2. Pitanja i odgovore čuvamo radi poboljšanja čestih pitanja, zajedno s jezikom stranice, državom dostave i kodom izrađenim iz vaše IP adrese koji se mijenja svaki dan i služi samo za sprječavanje zlouporabe. Vašu IP adresu ne pohranjujemo. Pitanja se brišu nakon 12 mjeseci.
  3. Pravna osnova je naš legitimni interes da odgovaramo na vaša pitanja i poboljšavamo trgovinu (čl. 6. st. 1. toč. (f) GDPR-a).
  4. Ako ste prihvatili kolačiće, uz pitanje spremamo i vaš analitički identifikator posjetitelja kako bismo vidjeli je li vam odgovor pomogao tijekom posjeta. Taj se dio temelji na vašoj privoli, koju možete u bilo kojem trenutku povući putem poveznice "Postavke kolačića" u podnožju stranice.

Hosting i sigurnost

  1. Naša internetska stranica i sustav za narudžbe rade na platformi Netlify (Netlify, Inc.), a bazu podataka sustava za narudžbe pruža Neon. Oni za nas obrađuju podatke radi hostinga stranice, a poslužitelji bilježe tehničke podatke kao što je vaša IP adresa kako bi isporučili stranice i zaštitili stranicu. Pravna osnova je naš legitimni interes za ispravnu i sigurnu trgovinu (čl. 6. st. 1. toč. (f) GDPR-a).

Tko prima vaše podatke

  1. Društva koja za nas obrađuju podatke kao izvršitelji obrade na temelju ugovora o obradi podataka: Stripe (plaćanja), Apaczka (adresnice), Resend (e-poruke), Netlify i Neon (hosting i baza podataka), Anthropic (asistent u čestim pitanjima) i naša analitička usluga analytics.plud.net.
  2. Samostalni voditelji obrade, svaki prema svojim pravilima privatnosti: prijevoznici (InPost, DPD i njihovi lokalni partneri), pružatelji plaćanja koje odaberete (na primjer PayPal ili Klarna) te, samo ako prihvatite kolačiće, Meta, Google i TikTok.
  3. Tijela javne vlasti, kao što su porezna uprava, sudovi ili tijela za zaštitu potrošača i sigurnost proizvoda, kada to zahtijeva zakon.
  4. Vaše podatke nikada ne prodajemo.

Podaci izvan EGP-a

  1. Neka od tih društava ili njihovi podizvođači imaju sjedište u Sjedinjenim Američkim Državama ili mogu pristupati podacima izvan Europskog gospodarskog prostora. To dopuštamo samo uz zaštitne mjere koje zahtijeva GDPR: Okvir za privatnost podataka između EU-a i SAD-a, ako je društvo certificirano u skladu s njim, ili standardne ugovorne klauzule koje je odobrila Europska komisija.
  2. Možete od nas zatražiti više informacija o tim zaštitnim mjerama i njihovu presliku.

Koliko dugo čuvamo podatke

  1. Podaci o narudžbama: koliko je potrebno za izvršenje narudžbe i rješavanje reklamacija i zahtjeva, a zatim koliko porezni propisi zahtijevaju čuvanje evidencije narudžbi: 5 godina od kraja kalendarske godine u kojoj je istekao rok za plaćanje poreza, a za evidenciju prodaje u druge države EU-a 10 godina od kraja godine u kojoj je prodaja izvršena (sustav jedinstvene sabirne točke za PDV u EU-u, OSS).
  2. Podaci za pravne zahtjeve: do zastare zahtjeva.
  3. Marketinške e-poruke: dok se ne odjavite, ne uložite prigovor ili ne povučete privolu. Nakon toga vašu adresu čuvamo na popisu adresa kojima ne šaljemo e-poruke, kako vam ne bismo ponovno pisali, a zapis o vašem odabiru kao dokaz.
  4. Podsjetnici prije putovanja i prijave "javite mi": dok vam tu e-poruku ne pošaljemo ili dok se ne odjavite.
  5. Recenzije: objavljene dok ne zatražite njihovo uklanjanje, ostale dok god nam pomažu u poboljšanju kutija.
  6. Pitanja u čestim pitanjima: 12 mjeseci. Analitički identifikator posjetitelja ostaje u vašem pregledniku dok ne odbijete kolačiće ili dok vaša privola ne istekne nakon 12 mjeseci.
  7. Poruke koje nam šaljete: koliko je potrebno za rješavanje predmeta, a zatim do zastare svih povezanih zahtjeva.

Vaša prava

  1. Imate pravo na pristup svojim podacima i dobivanje njihove kopije, na njihov ispravak, brisanje ili ograničenje obrade te pravo dobiti podatke koje ste nam dali u uobičajeno upotrebljavanom formatu ili zatražiti da ih prenesemo drugom voditelju obrade.
  2. U bilo kojem trenutku možete uložiti prigovor na obradu vaših podataka za potrebe izravnog marketinga. Tada ćemo s njom prestati.
  3. Možete uložiti prigovor i na drugu obradu koja se temelji na našem legitimnom interesu, na temelju razloga koji se odnose na vašu posebnu situaciju.
  4. Kada se oslanjamo na vašu privolu, možete je u bilo kojem trenutku povući. To ne utječe na zakonitost obrade na temelju vaše privole prije njezina povlačenja.
  5. Za ostvarivanje svojih prava pišite na lucy@acoto.ooo. To je besplatno i odgovaramo bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana.
  6. Ne donosimo odluke o vama koje se temelje isključivo na automatiziranoj obradi, a koje proizvode pravne učinke ili na sličan način znatno utječu na vas.

Pritužbe nadzornom tijelu za zaštitu podataka

  1. Ako smatrate da vaše podatke obrađujemo nezakonito, možete podnijeti pritužbu poljskom nadzornom tijelu za zaštitu podataka, predsjedniku Ureda za zaštitu osobnih podataka (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Warszawa, Poljska, uodo.gov.pl.
  2. Pritužbu možete podnijeti i nadzornom tijelu za zaštitu podataka u državi EU-a u kojoj živite ili radite ili u kojoj je, prema vašem mišljenju, došlo do povrede. Europski odbor za zaštitu podataka navodi nadzorna tijela svih država EU-a na edpb.europa.eu.

Izmjene ovih pravila

  1. Ova pravila ažuriramo kada se promijeni način na koji koristimo podatke. Važeća verzija uvijek je na ovoj stranici. Ako je izmjena važna za vas, obavijestit ćemo vas i e-poštom.