Pravila privatnosti

Zadnja izmjena: 26. listopada 2026.

Ukratko

• Tko smo: Columna d.o.o., Zagreb. Za sva pitanja o Vašim podacima pišite na info@thymuskin.hr.
• Što prikupljamo: samo ono što nam sami pošaljete kroz obrasce ili narudžbu, i, ako to prihvatite, podatke o tome kako koristite web.
• Zašto: da odgovorimo na upit, izvršimo narudžbu i, uz Vašu privolu, mjerimo posjete. Podatke ne prodajemo i ne koristimo ih za druge svrhe.
• S kim ih dijelimo: samo s pružateljima usluga bez kojih web i poslovanje ne rade: hosting, e-pošta, zaštita weba, plaćanje karticom, dostava i, ako prihvatite analitičke kolačiće, Google (mjerenje posjeta).
• Vaša prava: u svakom trenutku možete tražiti uvid, ispravak ili brisanje podataka, i povući privolu za kolačiće.

U nastavku je sve detaljno.

1. Tko obrađuje Vaše podatke

Voditelj obrade je:

Columna d.o.o.
Franje Pokornoga 7, 10000 Zagreb, Hrvatska
OIB: 83441159606
E-mail: info@thymuskin.hr
Telefon: 01 5621 657

2. Koje podatke prikupljamo i zašto

Polja u obrascima označena kao obvezna trebaju nam da bismo mogli odgovoriti na upit ili izvršiti narudžbu. Bez njih to ne možemo.

Vaše podatke ne prodajemo i ne prosljeđujemo ih trećima za njihov izravni marketing. Ne koristimo ih za automatizirano donošenje odluka niti za izradu profila.

Kontaktni obrazac

• Što: ime i prezime, e-mail i sadržaj poruke.
• Zašto: da odgovorimo na Vaš upit.
• Osnova: naš legitimni interes da odgovorimo na upite koji nam stignu (čl. 6. st. 1. t. (f) Opće uredbe o zaštiti podataka).
• Koliko dugo: upite čuvamo kao evidenciju komunikacije s Vama. Na Vaš zahtjev ih brišemo.

Poruka se sprema na web i šalje na naš e-mail.

Upitnik „Imate li problema s ispadanjem kose?”

• Što: spol, odgovori o kosi i vlasištu (stanje vlasišta, tip kose, stupanj ispadanja, učestalost pranja, korišteni preparati), čimbenici koji se povezuju s ispadanjem kose ako ih označite (na primjer stres, hormonalne promjene ili uzimanje lijekova), grad, ime i prezime i e-mail.
• Zašto: da Vam na temelju odgovora predložimo proizvod.
• Osnova: u pripremi, do potvrde voditelja obrade.
• Koliko dugo: odgovore čuvamo kao evidenciju komunikacije s Vama. Na Vaš zahtjev ih brišemo.

Odgovori se spremaju na web i šalju na naš e-mail.

Narudžbe

• Što: ime i prezime, adresa dostave i računa, e-mail, telefon i sadržaj narudžbe.
• Zašto: da izvršimo narudžbu, izdamo račun i riješimo eventualni povrat ili reklamaciju.
• Osnova: ugovor (čl. 6. st. 1. t. (b)). Za izdavanje i čuvanje računa osnova je zakonska obveza (čl. 6. st. 1. t. (c)).
• Koliko dugo: račune onoliko koliko nalažu propisi o računovodstvu i porezima.

Plaćanje karticom obrađuje CorvusPay (Corvus Pay d.o.o.). Podatke o kartici ne vidimo i ne spremamo. Za dostavu ime, adresu i telefon dajemo dostavnoj službi GLS Croatia.

Ako otvorite korisnički račun, čuvamo Vaše podatke i povijest narudžbi dok račun ne obrišete ili ne zatražite brisanje.

Kolačići

Web koristi kolačiće i slične tehnologije (na primjer, lokalnu pohranu u pregledniku). To su male datoteke ili zapisi koji se spremaju u Vaš preglednik.

• Nužni omogućuju rad weba i košarice i pamte Vaš izbor o kolačićima. Za njih ne trebamo privolu.
• Funkcionalni omogućuju prikaz videozapisa s YouTubea. Pale se tek kad ih prihvatite.
• Analitički se pale tek kad ih prihvatite.

Vaš izbor bilježi alat CookieYes (CookieYes Limited). Uz izbor se sprema zapis privole bez Vašeg imena, koji čuvamo kao dokaz. Izbor možete promijeniti bilo kad: Postavke kolačića

Mjerenje posjeta

• Što: podaci o posjetu (koje stranice gledate, koliko dugo, s kojeg uređaja i odakle ste došli), podaci o košarici i kupnji te približna lokacija (država, grad). IP adresa koristi se samo za određivanje približne lokacije i ne sprema se.
• Zašto: da vidimo kako se web koristi i da ga poboljšamo.
• Osnova: Vaša privola, koju dajete prihvaćanjem analitičkih kolačića.
• Koliko dugo: podaci o događajima 2 mjeseca, podaci o korisniku 14 mjeseci od zadnjeg posjeta.

Za mjerenje koristimo Google Analytics 4 (Google Ireland Limited). Google ne dobiva Vaše ime ni e-mail.

Mjernim skriptama upravljamo kroz Google Tag Manager. On se učitava uvijek, ali sam ne sprema kolačiće i ne šalje podatke o posjetu dok ne prihvatite analitičke kolačiće.

Videozapisi

Na webu je videozapis s YouTubea. Video se učitava tek kad prihvatite funkcionalne kolačiće. Tada Google može zabilježiti Vašu IP adresu i postaviti kolačiće iz tablice iznad.

Zaštita weba

• Što: IP adresa, pokušaji prijave i zahtjevi koje zaštita weba označi kao sumnjive.
• Zašto: zaštita weba i Vaših podataka od napada i neželjenih poruka.
• Osnova: naš legitimni interes da web bude siguran.
• Koliko dugo: dok su zapisi potrebni za zaštitu weba od ponovljenih pokušaja prijave ili za istragu napada.

Koristimo Wordfence (Defiant, Inc., SAD).

Wordfence IP adrese zahtjeva koje označi kao napad šalje i svom pružatelju, Defiant, Inc. (SAD), radi zaštite od napada.

Društvene mreže

Na webu su poveznice na naše profile na Facebooku i Instagramu. Dok ne kliknete na poveznicu, ništa se ne prenosi. Nakon klika vrijede pravila privatnosti te mreže.

3. Tko još ima pristup podacima

Podatke obrađuju i pružatelji usluga koje koristimo za rad weba i poslovanje, i to samo u mjeri potrebnoj za tu uslugu i prema našim uputama:

• IT-PODRŠKA, obrt za informatičke usluge, vl. Zlatan Črepinko, Požega — smještaj weba, baze podataka i poslovne e-pošte
• Corvus Pay d.o.o. — plaćanje karticom
• GLS Croatia — dostava pošiljaka
• Defiant, Inc. (Wordfence), SAD — zaštita weba od napada

Podatke možemo dati i nadležnim tijelima kad to propis izričito nalaže.

4. Prijenos podataka izvan EU

Neki pružatelji koje koristimo (Google) dio podataka mogu obrađivati izvan Europske unije, najčešće u SAD-u. Takav prijenos temelji se na okviru EU–SAD za privatnost podataka ili na standardnim ugovornim klauzulama Europske komisije.

Defiant (Wordfence) podatke obrađuje u SAD-u, na temelju standardnih ugovornih klauzula Europske komisije.

5. Podaci drugih osoba

Ako nam pošaljete podatke druge osobe — na primjer adresu dostave na tuđe ime — koristimo ih samo za tu narudžbu. Molimo Vas da tu osobu prethodno obavijestite i uputite je na ova pravila.

6. Vaša prava

Imate pravo:

• na pristup — doznati obrađujemo li Vaše podatke i dobiti njihovu kopiju;
• na ispravak — netočnih ili nepotpunih podataka;
• na brisanje — kad podaci više nisu potrebni ili kad nas propis ne obvezuje na njihovo čuvanje;
• na ograničenje obrade — na primjer, dok provjeravamo točnost podataka koju osporavate;
• na prigovor — na obradu koja se temelji na našem legitimnom interesu;
• na prenosivost — dobiti podatke koje ste nam dali u uobičajenom strojno čitljivom obliku, kad se obrada temelji na privoli ili ugovoru;
• povući privolu — bilo kad, jednako jednostavno kao što ste je dali. Povlačenje ne utječe na obradu prije njega.

Zahtjev pošaljite na info@thymuskin.hr. Ostvarivanje prava je besplatno. Odgovaramo najkasnije u roku od mjesec dana. Ako ne možemo sa sigurnošću utvrditi da je zahtjev poslala osoba na koju se podaci odnose, možemo tražiti dodatnu potvrdu identiteta.

7. Pritužba nadzornom tijelu

Ako smatrate da obradom Vaših podataka kršimo propise, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP):

Ulica Metela Ožegovića 16, 10000 Zagreb
azop@azop.hr, azop.hr

8. Sigurnost

Web koristi šifriranu vezu (HTTPS). Pristup podacima imaju samo osobe kojima je potreban za posao.

9. Izmjene pravila

Kad promijenimo način obrade podataka, ažuriramo ova pravila i datum na vrhu.