Pravila privatnosti

Stupaju na snagu: 5. studenoga 2026.

1. Voditelj obrade i kontakt

1.1. Ovim Pravilima privatnosti (dalje: Pravila) ArdiGold d.o.o., Kolodvorska ulica 8, Dugo Selo, Republika Hrvatska, OIB 25836495488 (dalje: Voditelj obrade), u skladu s člancima 13. i 14. Uredbe (EU) 2016/679 (Opća uredba o zaštiti podataka, dalje: GDPR), obavještava korisnike mobilne aplikacije i web stranice Luna (dalje: Usluga; korisnici Usluge dalje: Korisnik) te druge ispitanike o obradi njihovih osobnih podataka.

1.2. Kontakt za sva pitanja o zaštiti osobnih podataka i za ostvarivanje prava ispitanika: e-mail support@luna-discovery.com. Službenik za zaštitu podataka nije imenovan jer za to ne postoji zakonska obveza.

1.3. Usluga je internetska platforma koja korisnike povezuje sa zlatarnama. Proizvode prodaje zlatarna koja je navedena uz proizvod i u narudžbi (dalje: Zlatarna). Prodavatelj može biti i sam Voditelj obrade kad prodaje vlastite proizvode. U odnosu na osobne podatke koji su Zlatarni potrebni za izvršenje narudžbe ili otkupa, Zlatarna je zasebni voditelj obrade (odjeljak 9.3).

2. Kategorije osobnih podataka

Voditelj obrade obrađuje sljedeće kategorije osobnih podataka, u opsegu u kojem ih Korisnik daje ili u kojem nastaju korištenjem Usluge:

a) identifikacijski i kontaktni podaci: ime i prezime, adresa e-pošte, broj telefona, slika profila, način prijave;
b) podaci o postavkama: jezik, postavke vezane uz nakit, okvirni budžet i važni datumi, ako ih Korisnik unese;
c) podaci o aktivnosti u Usluzi: označeni i preskočeni proizvodi, spremljeni proizvodi, košarica, nacrti i spremljeni prijedlozi, poruke i upiti upućeni Usluzi, recenzije;
d) podaci o narudžbama i plaćanju: adresa ili mjesto dostave, sadržaj i povijest narudžbi, povrata i zamjena, poruke uz narudžbu, mjere i posvete za proizvode izrađene po narudžbi, način i status plaćanja; puni podaci platne kartice ne pohranjuju se u sustavima Voditelja obrade;
e) fotografije i glas: fotografije i glasovni zapisi koje Korisnik dobrovoljno preda pri korištenju funkcionalnosti koja ih zahtijeva;
f) podaci o lokaciji: samo uz dopuštenje u postavkama uređaja, koje se traži tek kad Korisnik bira mjesto preuzimanja, i samo dok se Usluga koristi;
g) podaci o otkupu nošenog nakita: opis i fotografije predmeta, željena cijena, poruke Zlatarni te podaci potrebni za isplatu, pri čemu se od platne kartice pohranjuju samo marka kartice i posljednje četiri znamenke;
h) podaci o povezanim korisnicima i zajedničkom odabiru proizvoda: odnosi s drugim korisnicima koje Korisnik uspostavi, podaci koje oni odluče podijeliti te podaci o osobi kojoj je poklon namijenjen, ako ih Korisnik unese;
i) tehnički podaci i podaci o uređaju: identifikator uređaja za obavijesti, platforma i inačica aplikacije, tehnički podaci o greškama i rušenjima, IP adresa i zapisi o pristupu;
j) podaci o korištenju: podaci o načinu korištenja Usluge, samo ako Korisnik na to pristane (odjeljak 5);
k) komunikacija s podrškom: sadržaj upita i odgovora.

3. Izvori osobnih podataka

3.1. Osobne podatke Voditelj obrade prikuplja ponajprije izravno od Korisnika.

3.2. Dio podataka Voditelj obrade dobiva od trećih osoba: od pružatelja usluge prijave kojim se Korisnik prijavi (ime i adresa e-pošte), od Zlatarne (status narudžbe, otkupa, povrata i reklamacije), od pružatelja usluga plaćanja i dostave (status plaćanja i pošiljke) te od drugih korisnika (odjeljak 8).

4. Svrhe i pravne osnove obrade

• Otvaranje i vođenje korisničkog računa – izvršenje ugovora, čl. 6. st. 1. t. (b)
• Posredovanje u narudžbama i, kad je Voditelj obrade prodavatelj, izvršenje kupoprodajnog ugovora; plaćanje, dostava, povrati, reklamacije i otkup nošenog nakita – izvršenje ugovora, čl. 6. st. 1. t. (b)
• Podrška korisnicima – izvršenje ugovora, čl. 6. st. 1. t. (b), i legitimni interes, t. (f)
• Prilagodba preporuka proizvoda (profiliranje, odjeljak 7) – legitimni interes, čl. 6. st. 1. t. (f)
• Funkcionalnosti koje se temelje na umjetnoj inteligenciji (odjeljak 6) – privola, čl. 6. st. 1. t. (a)
• Dijeljenje podataka s povezanim korisnicima (odjeljak 8) – privola osobe koja dijeli, čl. 6. st. 1. t. (a)
• Zajednički odabir proizvoda s drugim korisnicima (odjeljak 8) – izvršenje ugovora, čl. 6. st. 1. t. (b); ime osobe kojoj je poklon namijenjen: legitimni interes, t. (f)
• Push obavijesti – privola, čl. 6. st. 1. t. (a), dana u postavkama uređaja
• E-pošta o računu i narudžbama – izvršenje ugovora, čl. 6. st. 1. t. (b)
• Bilježenje korištenja Usluge – privola, čl. 6. st. 1. t. (a)
• Kolačići i mjerenje oglašavanja na web stranici – privola, čl. 6. st. 1. t. (a)
• Prijedlog najbližih mjesta preuzimanja i, uz već danu dozvolu, prikaz vremenskih uvjeta u sučelju – privola, čl. 6. st. 1. t. (a), dana u postavkama uređaja
• Dijagnostika grešaka i stabilnost Usluge – legitimni interes, čl. 6. st. 1. t. (f)
• Sigurnost Usluge i sprječavanje zlouporabe i prijevara – legitimni interes, čl. 6. st. 1. t. (f)
• Računovodstvene, porezne i potrošačke obveze – zakonska obveza, čl. 6. st. 1. t. (c)
• Postavljanje, ostvarivanje ili obrana pravnih zahtjeva – legitimni interes, čl. 6. st. 1. t. (f)

Legitimni interes. Kad se obrada temelji na legitimnom interesu, taj se interes sastoji u pružanju relevantnog sadržaja Korisniku, osiguravanju stabilnog i sigurnog rada Usluge, sprječavanju zlouporabe i prijevara, učinkovitom odgovaranju na upite Korisnika, omogućavanju zajedničkog odabira poklona za osobu koju Korisnik imenuje te postavljanju, ostvarivanju ili obrani pravnih zahtjeva. Voditelj obrade procijenio je da ti interesi nisu jači od interesa i temeljnih prava Korisnika jer je obrada ograničena na nužan opseg i ne proizvodi pravne učinke. Korisnik u svakom trenutku može uložiti prigovor na takvu obradu (odjeljak 12).

Privola. Privola se daje dobrovoljno i može se u svakom trenutku povući u postavkama aplikacije, u postavkama uređaja ili na kontakt iz točke 1.2. Povlačenje privole ne utječe na zakonitost obrade prije povlačenja.

5. Komunikacija i bilježenje korištenja

5.1. Push obavijesti šalju se samo ako ih Korisnik dopusti u postavkama uređaja. Kad ih Korisnik dopusti, uključene su sve teme obavijesti, uključujući promotivne obavijesti o popustima i sniženjima. Korisnik u postavkama aplikacije može zasebno isključiti svaku promotivnu i informativnu temu; obavijesti o narudžbama i povratima šalju se dok su push obavijesti dopuštene. Dopuštenje se povlači u postavkama uređaja.

5.2. Voditelj obrade ne šalje promotivnu e-poštu. E-poštom se šalju samo poruke vezane uz račun i narudžbe te obavijesti koje Korisnik sam zatraži.

5.3. Bilježenje korištenja Usluge nikad nije unaprijed uključeno. Uključuje se samo na temelju izričite privole Korisnika, ne obuhvaća fotografije ni sadržaj upita i ne dijeli se s trećim osobama u svrhu oglašavanja. Korisnik ga može isključiti u postavkama privatnosti u aplikaciji.

6. Funkcionalnosti koje se temelje na umjetnoj inteligenciji

6.1. Dio funkcionalnosti Usluge (pretraga tekstom, slikom i glasom, oblikovanje i prilagodba nakita, prijedlozi proizvoda i kompleta te virtualni prikaz nakita) koristi usluge umjetne inteligencije vanjskog pružatelja.

6.2. Prije prvog prosljeđivanja podataka aplikacija Korisnika obavještava o tome koji se podaci prosljeđuju i kome te traži njegovu privolu. Bez privole se podaci ne prosljeđuju. Privolu je moguće povući u postavkama privatnosti u aplikaciji.

6.3. Prosljeđuju se samo podaci nužni za funkcionalnost koju Korisnik pokrene, i to samo dok je koristi: sadržaj upita i poruka, fotografije i glasovni zapisi koje Korisnik preda, želje i mjere koje navede u vezi s nakitom te opisi proizvoda iz njegove aktivnosti u Usluzi. Identifikacijski i kontaktni podaci, adresa, podaci o lokaciji i podaci o plaćanju ne prosljeđuju se. Iznimno, ime povezanog korisnika prosljeđuje se samo kad je to nužno za funkcionalnost koju je Korisnik zatražio i samo uz privolu tog povezanog korisnika.

6.4. Pružatelj usluga umjetne inteligencije obrađuje podatke kao izvršitelj obrade, isključivo radi vraćanja rezultata, na temelju ugovora o obradi podataka. Prema njegovim ugovornim uvjetima podaci se ne koriste za učenje modela; pružatelj ih može kratko zadržati isključivo radi otkrivanja i sprječavanja zlouporabe.

6.5. Rezultati koje proizvodi umjetna inteligencija (odgovori, prijedlozi i prikazi) informativne su naravi i ne predstavljaju odluke u smislu članka 22. GDPR-a.

7. Automatizirano odlučivanje i profiliranje

7.1. Voditelj obrade na temelju aktivnosti Korisnika u Usluzi (označeni, preskočeni, spremljeni i kupljeni proizvodi) automatizirano procjenjuje njegove sklonosti kako bi mu prikazao relevantnije proizvode. To je profiliranje u smislu članka 4. točke 4. GDPR-a.

7.2. Profiliranje ne proizvodi pravne učinke niti na sličan način značajno utječe na Korisnika: ne utječe na cijene, dostupnost proizvoda ni uvjete ugovora, nego samo na redoslijed i izbor prikazanih proizvoda. Voditelj obrade ne donosi odluke koje se temelje isključivo na automatiziranoj obradi u smislu članka 22. GDPR-a.

7.3. Pružatelj usluga plaćanja pri plaćanju automatizirano provjerava rizik prijevare i na temelju te provjere može odbiti transakciju. Pružatelj usluga plaćanja u odnosu na tu provjeru djeluje kao zasebni voditelj obrade te Korisniku osigurava pravo na ljudsku intervenciju, izražavanje stajališta i osporavanje odluke. Korisnik se može obratiti i Voditelju obrade na kontakt iz točke 1.2.; Voditelj obrade u tom će slučaju provjeriti narudžbu, ponuditi drugi dostupan način plaćanja i zahtjev proslijediti pružatelju usluga plaćanja.

7.4. Korisnik može u svakom trenutku uložiti prigovor na profiliranje te sam ponovno postaviti podatke na kojima se prilagodba temelji u postavkama aplikacije.

8. Povezani korisnici i zajednički odabir proizvoda

8.1. Povezani korisnici. Korisnik može prihvatiti poziv drugog korisnika i s njim podijeliti ograničen izbor proizvoda iz svoje aktivnosti u Usluzi, bez datuma i bez oznake izvora, te svoje ime bez prezimena. Ostale podatke, uključujući mjere, osoba koja je uputila poziv ne vidi; Usluga ih može upotrijebiti samo za prilagodbu prijedloga poklona, ako ih je Korisnik odlučio podijeliti. Obrada se temelji na privoli Korisnika koji dijeli podatke. Korisnik u postavkama aplikacije može prekinuti vezu, izmijeniti dopuštenja i isključiti obradu svojih podataka u funkcionalnostima koje se temelje na umjetnoj inteligenciji; ta je obrada isključena dok je Korisnik ne uključi.

8.2. Zajednički odabir proizvoda. Korisnik koji pokrene zajednički odabir poklona i plaća ga omogućuje drugim korisnicima da mu se pridruže putem poveznice. Svi sudionici vide imena (bez prezimena) ostalih sudionika, promjene u odabiru i njihovog autora, odabrane značajke proizvoda i posvetu, ime osobe kojoj je poklon namijenjen, prigodu i čestitku te primaju obavijesti o promjenama i narudžbi. Podatke o plaćanju, popustima i dostavi vidi samo Korisnik koji plaća. Osoba kojoj je poklon namijenjen, ako je povezani korisnik, ne vidi zajednički odabir prije dovršetka narudžbe. Voditelj obrade ne prikuplja niti raspodjeljuje novac među sudionicima.

8.3. Podaci trećih osoba. Korisnik koji unosi podatke druge osobe (osobito ime osobe kojoj je poklon namijenjen) dužan je za to imati valjanu osnovu. Riječ je o imenu te osobe i prigodi. Voditelj obrade te podatke obrađuje samo za svrhu zbog koje su uneseni. S obzirom na to da Voditelj obrade nema kontakt te osobe, obavijest iz članka 14. GDPR-a pruža ovim Pravilima (čl. 14. st. 5. t. (b) GDPR-a).

9. Primatelji osobnih podataka

9.1. Voditelj obrade osobne podatke otkriva samo u opsegu nužnom za pojedinu svrhu, sljedećim kategorijama primatelja:

a) pružateljima usluga smještaja i pohrane podataka te usluga prijave;
b) pružateljima usluga umjetne inteligencije, samo uz privolu (odjeljak 6);
c) pružateljima usluga plaćanja, uključujući odgođeno plaćanje gdje je dostupno, te pružateljima usluga sprječavanja prijevara;
d) pružateljima usluga slanja e-pošte i push obavijesti, uključujući operatere mobilnih platformi;
e) pružateljima usluga dijagnostike grešaka i statistike posjeta web stranici bez kolačića;
f) pružateljima usluga vremenske prognoze, kojima se šalje samo lokacija zaokružena na približno 10 km, te pružateljima kartografskih usluga za prikaz karte mjesta preuzimanja;
g) pružateljima usluga prijave i digitalnih novčanika, kad ih Korisnik odabere;
h) pružateljima usluga dostave i paketomata, samo za dostavu;
i) Zlatarnama, za narudžbe koje izvršavaju i otkupe koje provode (odjeljak 9.3);
j) pružatelju usluga mjerenja i oglašavanja na web stranici, samo uz privolu (odjeljak 14);
k) tijelima javne vlasti, kad to propisuje zakon;
l) pružateljima računovodstvenih usluga te pravnim i poreznim savjetnicima, koji su obvezni čuvati povjerljivost.

9.2. Primatelji iz točaka a) do h) i l) obrađuju podatke kao izvršitelji obrade na temelju ugovora iz članka 28. GDPR-a, osim u dijelu u kojem pojedini pružatelj (osobito pružatelj usluga plaćanja) obrađuje podatke radi vlastitih zakonskih obveza, kada je zasebni voditelj obrade. Popis izvršitelja obrade dostupan je na zahtjev upućen na kontakt iz točke 1.2.

9.3. Zlatarna kao zasebni voditelj obrade prima podatke potrebne za izvršenje narudžbe (ime i prezime, kontakt, mjesto dostave ili preuzimanja, sadržaj narudžbe, poruke uz narudžbu te mjere, nacrt i posvetu za proizvode izrađene po narudžbi), odnosno za otkup nošenog nakita (prijava, fotografije, poruke i podaci za isplatu), i obrađuje ih radi vlastitih obveza prodavatelja ili kupca. Naziv Zlatarne naveden je uz proizvod i u narudžbi, a njezini potpuni podaci na računu.

9.4. Voditelj obrade ne prodaje osobne podatke.

10. Prijenos u treće zemlje

10.1. Pojedini primatelji imaju sjedište ili obrađuju podatke izvan Europskog gospodarskog prostora, uključujući Sjedinjene Američke Države.

10.2. Prijenos se obavlja samo uz odgovarajuće zaštitne mjere iz poglavlja V. GDPR-a: na temelju odluke Europske komisije o primjerenosti (uključujući Okvir za privatnost podataka EU-a i SAD-a, ako je primatelj u njega uključen) ili na temelju standardnih ugovornih klauzula koje je donijela Europska komisija. Preslika zaštitnih mjera dostupna je na zahtjev upućen na kontakt iz točke 1.2.

11. Rokovi čuvanja

11.1. Osobni podaci čuvaju se samo onoliko koliko je potrebno za svrhu obrade, i to:

a) podaci o računu, postavke i aktivnost, uključujući nacrte, razgovore i spremljene prijedloge: dok postoji korisnički račun; brišu se bez odgode brisanjem računa, a spremljeni sadržaj i ranije, kad ga Korisnik obriše;
a1) podaci korištenja bez otvorenog računa: brišu se nakon 90 dana neaktivnosti, osim ako su vezani uz narudžbu, otkup ili plaćanje;
b) fotografije i glasovni zapisi za funkcionalnosti iz odjeljka 6: ne pohranjuju se, nego se obrađuju samo za vrijeme izvršenja funkcionalnosti; dobiveni prikazi pohranjuju se samo na uređaju Korisnika;
c) prijedlozi koje Korisnik ne spremi: samo za vrijeme obrade, bez trajne pohrane;
d) podaci o otkupu nošenog nakita: za vrijeme trajanja prijave, a za otkupljeni predmet onoliko koliko je potrebno kao zapis o otkupu i za oglašavanje predmeta;
e) podaci o narudžbama, računima i plaćanjima: onoliko koliko propisuju računovodstveni i porezni propisi, za račune u Republici Hrvatskoj u pravilu 11 godina; Zlatarna i pružatelj usluga plaćanja čuvaju ih u skladu s vlastitim obvezama;
f) zajednički odabir proizvoda: zatvoren ili istekao 90 dana, a onaj za koji je izvršena narudžba 25 mjeseci; brisanjem računa brišu se i zajednički odabiri koje je Korisnik pokrenuo, dok stavke koje je dodao u tuđe odabire ostaju bez oznake autora;
g) podaci o korištenju: dok postoji račun, pri čemu se zapisi stariji od 180 dana redovito brišu;
g1) zapisi o pozivima prema uslugama umjetne inteligencije, bez sadržaja upita i rezultata: 180 dana, nakon čega se automatski brišu;
h) identifikator uređaja za obavijesti: do odjave, isključenja obavijesti ili brisanja računa;
i) tehnički podaci o greškama i rušenjima: 90 dana;
j) sigurnosni zapisi o pristupu: do 7 dana;
k) komunikacija s podrškom: do tri godine od posljednje poruke, a dulje samo ako je to potrebno radi ostvarivanja ili obrane pravnih zahtjeva;
l) podaci o povezanim korisnicima: dok traje veza, a najdulje dok postoji račun;
m) podaci prikupljeni kolačićima na web stranici: rokovi navedeni u obavijesti o kolačićima;
n) podaci o lokaciji: ne pohranjuju se.

11.2. Po isteku roka podaci se brišu ili anonimiziraju.

12. Prava ispitanika

12.1. Svaki ispitanik, uključujući posjetitelje web stranice i osobe čije podatke unese drugi korisnik, ima pravo na: pristup osobnim podacima (čl. 15. GDPR-a); ispravak netočnih podataka (čl. 16.); brisanje (čl. 17.); ograničenje obrade (čl. 18.); prenosivost podataka (čl. 20.); prigovor na obradu koja se temelji na legitimnom interesu, uključujući profiliranje (čl. 21.); povlačenje privole u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije povlačenja (čl. 7. st. 3.).

12.1a. Pravo na prigovor. Ispitanik u svakom trenutku može uložiti prigovor na obradu koja se temelji na legitimnom interesu, uključujući profiliranje; Voditelj obrade tada prestaje s obradom, osim ako dokaže uvjerljive legitimne razloge ili je obrada potrebna radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva. Na obradu u svrhu izravnog marketinga, uključujući promotivne obavijesti, prigovor se može uložiti uvijek, a obrada u tu svrhu tada prestaje.

12.2. Izvoz podataka i brisanje računa dostupni su izravno u postavkama privatnosti u aplikaciji. Ostala prava ostvaruju se zahtjevom na kontakt iz točke 1.2. Voditelj obrade na zahtjev odgovara besplatno, bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana od primitka. Taj se rok zbog složenosti ili broja zahtjeva može produljiti za najviše dva mjeseca, o čemu se podnositelj obavještava u roku od mjesec dana, uz razloge. Voditelj obrade može zatražiti dodatne podatke radi potvrde identiteta podnositelja zahtjeva.

12.3. Za podatke koje Zlatarna obrađuje kao zasebni voditelj obrade Korisnik se može obratiti Zlatarni ili Voditelju obrade, koji će zahtjev proslijediti Zlatarni.

12.4. Svaki ispitanik ima pravo podnijeti pritužbu nadzornom tijelu, u Republici Hrvatskoj Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop@azop.hr, www.azop.hr, ili nadzornom tijelu države članice svojeg uobičajenog boravišta, mjesta rada ili mjesta navodne povrede.

13. Obveznost davanja podataka

13.1. Uslugu je moguće koristiti bez otvaranja računa. Podaci potrebni za otvaranje računa, narudžbu, dostavu, plaćanje ili otkup ugovorni su zahtjev: bez njih nije moguće otvoriti račun niti izvršiti narudžbu ili otkup. Podaci koje propisuju računovodstveni i porezni propisi zakonski su zahtjev.

13.2. Davanje svih ostalih podataka, uključujući fotografije, glasovne zapise, podatke o lokaciji i privole iz odjeljka 4., dobrovoljno je. Uskraćivanje tih podataka ima za posljedicu samo nedostupnost funkcionalnosti koja ih zahtijeva.

14. Web stranica i kolačići

14.1. Web stranica Usluge koristi kolačiće i slične tehnologije koje nisu nužne za njezin rad samo uz prethodnu privolu posjetitelja danu u obavijesti o kolačićima. Uz privolu, pružatelj usluga mjerenja i oglašavanja prima podatke o posjetu i pregledanim sadržajima te tehničke podatke preglednika, radi mjerenja i poboljšanja oglašavanja Voditelja obrade. Za prikupljanje i prijenos tih podataka taj je pružatelj zajednički voditelj obrade s Voditeljem obrade, a za vlastitu daljnju obradu zasebni voditelj obrade. Naziv tog pružatelja, njegova pravila privatnosti i bit dogovora o zajedničkoj obradi navedeni su u obavijesti o kolačićima.

14.2. Bez privole se te tehnologije ne aktiviraju i podaci se ne prenose. Privola se može povući u postavkama kolačića na web stranici. Statistika posjeta web stranici prikuplja se bez kolačića i bez podataka koji omogućuju identifikaciju posjetitelja.

14.3. Mobilna aplikacija ne koristi kolačiće ni tehnologije praćenja u svrhu mjerenja oglašavanja ili oglašavanja. Navedeno u točkama 14.1. i 14.2. odnosi se samo na web stranicu. Aplikacija na uređaju Korisnika pohranjuje nasumični identifikator instalacije za dijagnostiku grešaka; ta je pohrana strogo nužna za pružanje Usluge koju je Korisnik zatražio, pa za nju nije potrebna privola (članak 43. stavak 4. Zakona o elektroničkim komunikacijama).

15. Fotografije i posebne kategorije podataka

15.1. Fotografije ruke ili lica obrađuju se isključivo za funkcionalnost koju Korisnik pokrene i ne pohranjuju se u sustavima Voditelja obrade (odjeljak 11.1. t. (b)).

15.2. Fotografije se ne obrađuju posebnim tehničkim postupcima u svrhu jedinstvene identifikacije osobe, pa ne predstavljaju biometrijske podatke iz članka 9. GDPR-a. Voditelj obrade ne izrađuje biometrijske profile i ne prepoznaje osobe na fotografijama. Pri obradi svih fotografija, uključujući virtualni prikaz nakita na ruci i licu, tijelo, koža, lice i dob Korisnika ne uzimaju se u obzir, osim koliko je nužno za prikaz nakita na fotografiji. Iz fotografija se ne izvode zaključci o zdravlju ni drugim osobnim svojstvima Korisnika.

15.3. Fotografije predmeta predanih na otkup čuvaju se u zaštićenoj pohrani dostupnoj samo Korisniku, Zlatarni i Voditelju obrade. Fotografija predmeta koji je otkupljen javno je dostupna dok je predmet ponuđen na prodaju.

16. Sigurnost obrade

Voditelj obrade primjenjuje odgovarajuće tehničke i organizacijske mjere iz članka 32. GDPR-a, među ostalim šifriranje podataka u prijenosu i u mirovanju, ograničenje pristupa podacima na korisnika na kojeg se odnose i na ovlaštene osobe, zaštitu pristupnih podataka i redovitu izradu sigurnosnih kopija. U slučaju povrede osobnih podataka Voditelj obrade postupa u skladu s člancima 33. i 34. GDPR-a.

17. Maloljetnici

Korisnički račun može otvoriti osoba koja ima najmanje 16 godina. Voditelj obrade svjesno ne prikuplja osobne podatke osoba mlađih od 16 godina. Ako sazna da je račun otvorila osoba mlađa od 16 godina, briše ga i povezane podatke bez odgode.

18. Izmjene Pravila

Voditelj obrade može izmijeniti ova Pravila radi usklađivanja s promjenama Usluge ili propisa. O bitnim izmjenama Korisnik se obavještava u aplikaciji prije njihova stupanja na snagu i, kad je to potrebno, od njega se ponovno traži pristanak. Važeća inačica uvijek je dostupna u aplikaciji i na web stranici Usluge, s datumom stupanja na snagu.

19. Stupanje na snagu

Ova Pravila stupaju na snagu 5. studenoga 2026. i zamjenjuju sve prethodne inačice.

Privacy Policy

Effective date: 5 November 2026

1. Controller and contact

1.1. By this Privacy Policy (the “Policy”), ArdiGold d.o.o., Kolodvorska ulica 8, Dugo Selo, Republic of Croatia, OIB (Croatian identification number) 25836495488 (the “Controller”), in accordance with Articles 13 and 14 of Regulation (EU) 2016/679 (General Data Protection Regulation, the “GDPR”), informs users of the Luna mobile application and website (the “Service”; users of the Service, each a “User”) and other data subjects about the processing of their personal data.

1.2. Contact for all data protection matters and for exercising data subject rights: email support@luna-discovery.com. No data protection officer has been designated, as there is no legal obligation to do so.

1.3. The Service is an online platform connecting users with jewelers. Products are sold by the jeweler named next to the product and in the order (the “Jeweler”). The seller may also be the Controller itself when it sells its own products. With respect to the personal data the Jeweler needs to perform an order or a buyout, the Jeweler is a separate controller (Section 9.3).

2. Categories of personal data

The Controller processes the following categories of personal data, to the extent provided by the User or generated through use of the Service:

a) identification and contact data: first name and surname, email address, telephone number, profile picture, sign-in method;
b) preference data: language, jewelry-related preferences, indicative budget and important dates, if entered by the User;
c) activity data: liked and skipped products, saved products, cart, designs and saved suggestions, messages and queries addressed to the Service, reviews;
d) order and payment data: delivery address or location, content and history of orders, returns and exchanges, order messages, measurements and engravings for made-to-order products, payment method and status; full payment card details are not stored in the Controller’s systems;
e) photographs and voice: photographs and voice recordings voluntarily provided by the User when using a feature that requires them;
f) location data: only with permission granted in the device settings, which is requested only when the User selects a pick-up point, and only while the Service is in use;
g) pre-owned jewelry buyout data: description and photographs of the item, asking price, messages to the Jeweler and data required for payout, of which only the card brand and last four digits of the payment card are stored;
h) data on connected users and joint product selection: relationships the User establishes with other users, data those users choose to share, and data on the gift recipient, if entered by the User;
i) technical and device data: device identifier for notifications, platform and app version, technical error and crash data, IP address and access logs;
j) usage data: data on how the Service is used, only with the User’s consent (Section 5);
k) support communications: content of enquiries and replies.

3. Sources of personal data

3.1. The Controller primarily collects personal data directly from the User.

3.2. Certain data is obtained from third parties: from the sign-in provider the User chooses (name and email address), from the Jeweler (status of orders, buyouts, returns and complaints), from payment and delivery service providers (payment and shipment status), and from other users (Section 8).

4. Purposes and legal bases of processing

• Creating and managing the user account – performance of a contract, Art. 6(1)(b)
• Intermediation of orders and, where the Controller is the seller, performance of the sales contract; payment, delivery, returns, complaints and buyout of pre-owned jewelry – performance of a contract, Art. 6(1)(b)
• Customer support – performance of a contract, Art. 6(1)(b), and legitimate interest, Art. 6(1)(f)
• Personalisation of product recommendations (profiling, Section 7) – legitimate interest, Art. 6(1)(f)
• Features based on artificial intelligence (Section 6) – consent, Art. 6(1)(a)
• Sharing data with connected users (Section 8) – consent of the sharing person, Art. 6(1)(a)
• Joint product selection with other users (Section 8) – performance of a contract, Art. 6(1)(b); name of the gift recipient: legitimate interest, Art. 6(1)(f)
• Push notifications – consent, Art. 6(1)(a), given in the device settings
• Account and order emails – performance of a contract, Art. 6(1)(b)
• Usage recording – consent, Art. 6(1)(a)
• Cookies and advertising measurement on the website – consent, Art. 6(1)(a)
• Suggesting the nearest pick-up points and, where permission has already been given, showing weather conditions in the interface – consent, Art. 6(1)(a), given in the device settings
• Error diagnostics and stability of the Service – legitimate interest, Art. 6(1)(f)
• Security of the Service and prevention of abuse and fraud – legitimate interest, Art. 6(1)(f)
• Accounting, tax and consumer protection obligations – legal obligation, Art. 6(1)(c)
• Establishment, exercise or defence of legal claims – legitimate interest, Art. 6(1)(f)

Legitimate interest. Where processing is based on legitimate interest, that interest consists of providing relevant content to the User, ensuring the stable and secure operation of the Service, preventing abuse and fraud, responding effectively to User enquiries, enabling a joint gift selection for a person named by the User, and establishing, exercising or defending legal claims. The Controller has assessed that these interests are not overridden by the interests and fundamental rights of the User, since processing is limited to what is necessary and produces no legal effects. The User may object to such processing at any time (Section 12).

Consent. Consent is given freely and may be withdrawn at any time in the app settings, in the device settings or via the contact in Section 1.2. Withdrawal does not affect the lawfulness of processing carried out before withdrawal.

5. Communications and usage recording

5.1. Push notifications are sent only if the User allows them in the device settings. Once the User allows them, all notification topics are enabled, including promotional notifications about discounts and sales. The User may separately disable each promotional and informational topic in the app settings; notifications about orders and returns are sent while push notifications are allowed. Permission is withdrawn in the device settings.

5.2. The Controller does not send promotional email. Email is used only for messages relating to the account and orders and for notifications the User has requested.

5.3. Usage recording is never enabled by default. It is enabled only on the basis of the User’s express consent, does not include photographs or the content of queries, and is not shared with third parties for advertising purposes. The User may disable it in the app’s privacy settings.

6. Features based on artificial intelligence

6.1. Certain features of the Service (search by text, image and voice, design and customisation of jewelry, product and set suggestions, and virtual jewelry previews) use artificial intelligence services of an external provider.

6.2. Before data is transmitted for the first time, the app informs the User which data is transmitted and to whom, and asks for consent. Without consent, no data is transmitted. Consent may be withdrawn in the app’s privacy settings.

6.3. Only data necessary for the feature the User starts is transmitted, and only while the User is using it: the content of queries and messages, photographs and voice recordings the User provides, jewelry-related wishes and measurements the User states, and descriptions of products from the User’s activity in the Service. Identification and contact data, address, location data and payment data are not transmitted. By way of exception, the first name of a connected user is transmitted only where necessary for the feature the User has requested and only with that connected user’s consent.

6.4. The artificial intelligence provider processes data as a processor, solely to return the result, under a data processing agreement. Under its contractual terms, data is not used to train models; the provider may retain it briefly solely to detect and prevent abuse.

6.5. Outputs generated by artificial intelligence (answers, suggestions and previews) are for information only and do not constitute decisions within the meaning of Article 22 GDPR.

7. Automated decision-making and profiling

7.1. Based on the User’s activity in the Service (liked, skipped, saved and purchased products), the Controller automatically assesses the User’s preferences in order to show more relevant products. This constitutes profiling within the meaning of Article 4(4) GDPR.

7.2. Profiling produces no legal effects and does not similarly significantly affect the User: it does not affect prices, product availability or contract terms, only the order and selection of products displayed. The Controller does not take decisions based solely on automated processing within the meaning of Article 22 GDPR.

7.3. When a payment is made, the payment service provider automatically assesses the risk of fraud and may decline the transaction on that basis. With regard to that assessment the payment service provider acts as an independent controller and ensures the User's right to obtain human intervention, to express their point of view and to contest the decision. The User may also contact the Controller via the contact in Section 1.2; the Controller will then review the order, offer another available payment method and forward the request to the payment service provider.

7.4. The User may object to profiling at any time and may reset the data on which personalisation is based in the app settings.

8. Connected users and joint product selection

8.1. Connected users. A User may accept an invitation from another user and share with that user a limited selection of products from the User’s activity in the Service, without dates or indication of source, together with the User’s first name without surname. Other data, including measurements, is not visible to the inviting person; the Service may use such data only to tailor gift suggestions, if the User has chosen to share it. Processing is based on the consent of the User sharing the data. In the app settings the User may end the connection, change permissions and disable the processing of their data in features based on artificial intelligence; such processing remains disabled until the User enables it.

8.2. Joint product selection. A User who starts and pays for a joint gift selection enables other users to join via a link. All participants see the first names (without surnames) of other participants, changes to the selection and who made them, the selected product options and engraving, the name of the gift recipient, the occasion and the greeting card, and receive notifications of changes and of the order. Payment, discount and delivery data is visible only to the paying User. The gift recipient, if a connected user, does not see the joint selection before the order is completed. The Controller does not collect or distribute money among participants.

8.3. Third-party data. A User who enters data of another person (in particular the name of the gift recipient) must have a valid basis for doing so. This data consists of that person’s name and the occasion. The Controller processes such data only for the purpose for which it was entered. Since the Controller has no contact details for that person, the information required by Article 14 GDPR is provided by this Policy (Article 14(5)(b) GDPR).

9. Recipients of personal data

9.1. The Controller discloses personal data only to the extent necessary for the relevant purpose, to the following categories of recipients:

a) hosting, data storage and authentication service providers;
b) artificial intelligence service providers, only with consent (Section 6);
c) payment service providers, including deferred payment where available, and fraud prevention service providers;
d) email and push notification service providers, including mobile platform operators;
e) error diagnostics and cookieless website statistics service providers;
f) weather forecast service providers, which receive only a location rounded to approximately 10 km, and map service providers for displaying the map of pick-up points;
g) sign-in and digital wallet service providers, where chosen by the User;
h) delivery and parcel locker service providers, for delivery only;
i) Jewelers, for the orders they perform and the buyouts they carry out (Section 9.3);
j) the website measurement and advertising service provider, only with consent (Section 14);
k) public authorities, where required by law;
l) accounting service providers and legal and tax advisers bound by confidentiality.

9.2. Recipients under points a) to h) and l) process data as processors under contracts pursuant to Article 28 GDPR, except to the extent that a provider (in particular the payment service provider) processes data for its own legal obligations, in which case it acts as a separate controller. A list of processors is available on request via the contact in Section 1.2.

9.3. The Jeweler, as a separate controller, receives the data needed to perform the order (name and surname, contact details, delivery or pick-up location, order content, order messages and, for made-to-order products, measurements, design and engraving) or to carry out the buyout of pre-owned jewelry (submission, photographs, messages and payout data), and processes it for its own obligations as seller or buyer. The Jeweler’s name is shown next to the product and in the order, and its full details on the invoice.

9.4. The Controller does not sell personal data.

10. Transfers to third countries

10.1. Certain recipients are established or process data outside the European Economic Area, including in the United States of America.

10.2. Transfers take place only subject to appropriate safeguards under Chapter V GDPR: on the basis of an adequacy decision of the European Commission (including the EU-U.S. Data Privacy Framework, where the recipient participates in it) or on the basis of standard contractual clauses adopted by the European Commission. A copy of the safeguards is available on request via the contact in Section 1.2.

11. Retention periods

11.1. Personal data is retained only for as long as necessary for the purpose of processing, as follows:

a) account data, preferences and activity, including designs, conversations and saved suggestions: for as long as the user account exists; deleted without delay upon account deletion, and saved content earlier when the User deletes it;
a1) data from use without an account: deleted after 90 days of inactivity, unless linked to an order, buyout or payment;
b) photographs and voice recordings for the features in Section 6: not stored, processed only while the feature is being performed; resulting previews are stored only on the User’s device;
c) suggestions the User does not save: only for the duration of processing, without permanent storage;
d) pre-owned jewelry buyout data: for the duration of the submission and, for an item bought out, for as long as necessary as a record of the buyout and for advertising the item;
e) order, invoice and payment data: for as long as required by accounting and tax regulations, for invoices in the Republic of Croatia as a rule 11 years; the Jeweler and the payment service provider retain it in accordance with their own obligations;
f) joint product selections: 90 days if closed or expired, 25 months if an order was placed; account deletion also deletes joint selections started by the User, while items the User added to selections of others remain without attribution;
g) usage data: for as long as the account exists, with records older than 180 days deleted on a regular basis;
g1) records of requests to artificial intelligence services, without the content of queries or results: 180 days, after which they are deleted automatically;
h) device identifier for notifications: until sign-out, disabling of notifications or account deletion;
i) technical error and crash data: 90 days;
j) security access logs: up to 7 days;
k) support communications: up to three years after the last message, and longer only where necessary for the establishment, exercise or defence of legal claims;
l) connected-user data: for as long as the connection exists, and at most for as long as the account exists;
m) data collected through cookies on the website: the periods stated in the cookie notice;
n) location data: not stored.

11.2. Upon expiry of the retention period, data is deleted or anonymised.

12. Data subject rights

12.1. Every data subject, including website visitors and persons whose data is entered by another user, has the right of access to personal data (Art. 15 GDPR); rectification of inaccurate data (Art. 16); erasure (Art. 17); restriction of processing (Art. 18); data portability (Art. 20); to object to processing based on legitimate interest, including profiling (Art. 21); and to withdraw consent at any time without affecting the lawfulness of processing before withdrawal (Art. 7(3)).

12.1a. Right to object. A data subject may at any time object to processing based on legitimate interest, including profiling; the Controller will then stop processing unless it demonstrates compelling legitimate grounds or the processing is necessary for the establishment, exercise or defence of legal claims. Objection to processing for direct marketing, including promotional notifications, is always possible, and processing for that purpose then stops.

12.2. Data export and account deletion are available directly in the app’s privacy settings. Other rights are exercised by a request sent to the contact in Section 1.2. The Controller responds free of charge, without undue delay and at the latest within one month of receipt. That period may be extended by up to two further months, taking into account the complexity and number of requests, in which case the requester is informed within one month, with reasons. The Controller may request additional information to confirm the identity of the requester.

12.3. For data processed by the Jeweler as a separate controller, the User may contact the Jeweler or the Controller, which will forward the request to the Jeweler.

12.4. Every data subject has the right to lodge a complaint with a supervisory authority, in the Republic of Croatia the Croatian Personal Data Protection Agency (Agencija za zaštitu osobnih podataka, AZOP), Selska cesta 136, 10000 Zagreb, azop@azop.hr, www.azop.hr, or with the supervisory authority of the Member State of their habitual residence, place of work or place of the alleged infringement.

13. Whether provision of data is required

13.1. The Service can be used without creating an account. Data required to create an account or to place an order, arrange delivery, make a payment or carry out a buyout is a contractual requirement: without it, an account cannot be created and an order or buyout cannot be performed. Data required by accounting and tax regulations is a statutory requirement.

13.2. The provision of all other data, including photographs, voice recordings, location data and the consents in Section 4, is voluntary. Withholding such data only means that the feature requiring it is unavailable.

14. Website and cookies

14.1. The Service’s website uses cookies and similar technologies that are not necessary for its operation only with the visitor’s prior consent given in the cookie notice. With consent, a measurement and advertising service provider receives data on the visit and content viewed, together with technical browser data, in order to measure and improve the Controller’s advertising. For the collection and transmission of that data, the provider is a joint controller with the Controller, and for its own further processing a separate controller. The name of that provider, its privacy policy and the essence of the joint controllership arrangement are set out in the cookie notice.

14.2. Without consent, these technologies are not activated and no data is transmitted. Consent may be withdrawn in the cookie settings on the website. Website visit statistics are collected without cookies and without data enabling identification of the visitor.

14.3. The mobile application does not use cookies or tracking technologies for advertising measurement or advertising. Sections 14.1 and 14.2 apply to the website only. The app stores a random installation identifier on the User’s device for error diagnostics; this storage is strictly necessary to provide the Service requested by the User and therefore does not require consent (Article 43(4) of the Croatian Electronic Communications Act).

15. Photographs and special categories of data

15.1. Photographs of a hand or face are processed solely for the feature the User starts and are not stored in the Controller’s systems (Section 11.1(b)).

15.2. Photographs are not processed by specific technical means for the purpose of uniquely identifying a person and therefore do not constitute biometric data within the meaning of Article 9 GDPR. The Controller does not create biometric profiles and does not recognise persons in photographs. When any photograph is processed, including virtual previews of jewelry on a hand or face, the User’s body, skin, face and age are not taken into account, except to the extent necessary to display the jewelry in the photograph. No inferences are drawn from photographs about the User’s health or other personal attributes.

15.3. Photographs of items submitted for buyout are kept in protected storage accessible only to the User, the Jeweler and the Controller. A photograph of an item that has been bought out is publicly available while the item is offered for sale.

16. Security of processing

The Controller applies appropriate technical and organisational measures pursuant to Article 32 GDPR, including encryption of data in transit and at rest, restriction of access to data to the user concerned and to authorised persons, protection of access credentials and regular backups. In the event of a personal data breach, the Controller acts in accordance with Articles 33 and 34 GDPR.

17. Minors

A user account may be created by persons aged at least 16. The Controller does not knowingly collect personal data of persons under 16. If it becomes aware that an account was created by a person under 16, it deletes the account and related data without delay.

18. Changes to this Policy

The Controller may amend this Policy to reflect changes to the Service or to legislation. The User is informed of material changes in the app before they take effect and, where required, is asked for consent again. The current version, with its effective date, is always available in the app and on the Service’s website.

19. Entry into force

This Policy enters into force on 5 November 2026 and replaces all previous versions.

Datenschutzerklärung

Gültig ab: 5. November 2026

1. Verantwortlicher und Kontakt

1.1. Mit dieser Datenschutzerklärung (die „Erklärung“) informiert die ArdiGold d.o.o., Kolodvorska ulica 8, Dugo Selo, Republik Kroatien, OIB (kroatische Identifikationsnummer) 25836495488 (der „Verantwortliche“), gemäß Artikel 13 und 14 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, die „DSGVO“) die Nutzer der mobilen Anwendung und der Website Luna (der „Dienst“; Nutzer des Dienstes, jeweils der „Nutzer“) sowie andere betroffene Personen über die Verarbeitung ihrer personenbezogenen Daten.

1.2. Kontakt für alle Fragen des Datenschutzes und zur Ausübung der Betroffenenrechte: E-Mail support@luna-discovery.com. Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht.

1.3. Der Dienst ist eine Online-Plattform, die Nutzer mit Juwelieren verbindet. Die Produkte verkauft der beim Produkt und in der Bestellung genannte Juwelier (der „Juwelier“). Verkäufer kann auch der Verantwortliche selbst sein, wenn er eigene Produkte verkauft. Hinsichtlich der personenbezogenen Daten, die der Juwelier zur Ausführung einer Bestellung oder eines Ankaufs benötigt, ist der Juwelier eigenständiger Verantwortlicher (Abschnitt 9.3).

2. Kategorien personenbezogener Daten

Der Verantwortliche verarbeitet folgende Kategorien personenbezogener Daten, soweit der Nutzer sie angibt oder sie bei der Nutzung des Dienstes entstehen:

a) Identifikations- und Kontaktdaten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Profilbild, Anmeldemethode;
b) Präferenzdaten: Sprache, schmuckbezogene Präferenzen, ungefähres Budget und wichtige Daten, sofern vom Nutzer eingetragen;
c) Aktivitätsdaten: markierte und übersprungene Produkte, gespeicherte Produkte, Warenkorb, Entwürfe und gespeicherte Vorschläge, an den Dienst gerichtete Nachrichten und Anfragen, Bewertungen;
d) Bestell- und Zahlungsdaten: Lieferadresse oder Lieferort, Inhalt und Verlauf von Bestellungen, Rücksendungen und Umtausch, Nachrichten zur Bestellung, Maße und Gravuren für Anfertigungen nach Maß, Zahlungsart und Zahlungsstatus; vollständige Kartendaten werden in den Systemen des Verantwortlichen nicht gespeichert;
e) Fotos und Stimme: Fotos und Sprachaufnahmen, die der Nutzer bei der Nutzung einer Funktion, die sie erfordert, freiwillig bereitstellt;
f) Standortdaten: nur mit Erlaubnis in den Geräteeinstellungen, die erst angefragt wird, wenn der Nutzer eine Abholstelle auswählt, und nur während der Nutzung des Dienstes;
g) Daten zum Ankauf von getragenem Schmuck: Beschreibung und Fotos des Stücks, Wunschpreis, Nachrichten an den Juwelier sowie für die Auszahlung erforderliche Daten, wobei von der Zahlungskarte nur die Marke und die letzten vier Ziffern gespeichert werden;
h) Daten zu verbundenen Nutzern und zur gemeinsamen Produktauswahl: vom Nutzer hergestellte Verbindungen zu anderen Nutzern, von diesen zur Freigabe bestimmte Daten sowie Daten der beschenkten Person, sofern vom Nutzer eingegeben;
i) technische Daten und Gerätedaten: Gerätekennung für Mitteilungen, Plattform und App-Version, technische Fehler- und Absturzdaten, IP-Adresse und Zugriffsprotokolle;
j) Nutzungsdaten: Daten über die Nutzung des Dienstes, nur mit Einwilligung des Nutzers (Abschnitt 5);
k) Kommunikation mit dem Support: Inhalt von Anfragen und Antworten.

3. Herkunft der personenbezogenen Daten

3.1. Der Verantwortliche erhebt personenbezogene Daten in erster Linie direkt beim Nutzer.

3.2. Bestimmte Daten erhält der Verantwortliche von Dritten: vom Anmeldedienst, den der Nutzer wählt (Name und E-Mail-Adresse), vom Juwelier (Status von Bestellungen, Ankäufen, Rücksendungen und Reklamationen), von Zahlungs- und Zustelldienstleistern (Zahlungs- und Sendungsstatus) sowie von anderen Nutzern (Abschnitt 8).

4. Zwecke und Rechtsgrundlagen der Verarbeitung

• Einrichtung und Führung des Nutzerkontos – Vertragserfüllung, Art. 6 Abs. 1 lit. b
• Vermittlung von Bestellungen und, wenn der Verantwortliche Verkäufer ist, Erfüllung des Kaufvertrags; Zahlung, Lieferung, Rücksendungen, Reklamationen und Ankauf von getragenem Schmuck – Vertragserfüllung, Art. 6 Abs. 1 lit. b
• Kundensupport – Vertragserfüllung, Art. 6 Abs. 1 lit. b, und berechtigtes Interesse, lit. f
• Personalisierung von Produktempfehlungen (Profiling, Abschnitt 7) – berechtigtes Interesse, Art. 6 Abs. 1 lit. f
• Funktionen auf Grundlage künstlicher Intelligenz (Abschnitt 6) – Einwilligung, Art. 6 Abs. 1 lit. a
• Freigabe von Daten an verbundene Nutzer (Abschnitt 8) – Einwilligung der freigebenden Person, Art. 6 Abs. 1 lit. a
• Gemeinsame Produktauswahl mit anderen Nutzern (Abschnitt 8) – Vertragserfüllung, Art. 6 Abs. 1 lit. b; Name der beschenkten Person: berechtigtes Interesse, lit. f
• Push-Mitteilungen – Einwilligung, Art. 6 Abs. 1 lit. a, erteilt in den Geräteeinstellungen
• E-Mails zu Konto und Bestellungen – Vertragserfüllung, Art. 6 Abs. 1 lit. b
• Nutzungserfassung – Einwilligung, Art. 6 Abs. 1 lit. a
• Cookies und Werbemessung auf der Website – Einwilligung, Art. 6 Abs. 1 lit. a
• Vorschlag der nächstgelegenen Abholstellen und, bei bereits erteilter Erlaubnis, Anzeige der Wetterlage in der Oberfläche – Einwilligung, Art. 6 Abs. 1 lit. a, erteilt in den Geräteeinstellungen
• Fehlerdiagnose und Stabilität des Dienstes – berechtigtes Interesse, Art. 6 Abs. 1 lit. f
• Sicherheit des Dienstes und Verhinderung von Missbrauch und Betrug – berechtigtes Interesse, Art. 6 Abs. 1 lit. f
• Buchhalterische, steuerliche und verbraucherschutzrechtliche Pflichten – rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c
• Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen – berechtigtes Interesse, Art. 6 Abs. 1 lit. f

Berechtigtes Interesse. Beruht die Verarbeitung auf einem berechtigten Interesse, besteht dieses in der Bereitstellung relevanter Inhalte für den Nutzer, der Gewährleistung eines stabilen und sicheren Betriebs des Dienstes, der Verhinderung von Missbrauch und Betrug, der wirksamen Beantwortung von Nutzeranfragen, der Ermöglichung einer gemeinsamen Geschenkauswahl für eine vom Nutzer benannte Person sowie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verantwortliche hat abgewogen, dass diese Interessen die Interessen und Grundrechte des Nutzers nicht überwiegen, da die Verarbeitung auf das Erforderliche beschränkt ist und keine Rechtswirkung entfaltet. Der Nutzer kann einer solchen Verarbeitung jederzeit widersprechen (Abschnitt 12).

Einwilligung. Die Einwilligung ist freiwillig und kann jederzeit in den App-Einstellungen, in den Geräteeinstellungen oder über den Kontakt in Abschnitt 1.2 widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

5. Kommunikation und Nutzungserfassung

5.1. Push-Mitteilungen werden nur versendet, wenn der Nutzer sie in den Geräteeinstellungen erlaubt. Sobald der Nutzer sie erlaubt, sind alle Themen aktiviert, einschließlich werblicher Mitteilungen über Rabatte und Preisnachlässe. Der Nutzer kann in den App-Einstellungen jedes werbliche und informative Thema gesondert abschalten; Mitteilungen zu Bestellungen und Rücksendungen werden versendet, solange Push-Mitteilungen erlaubt sind. Die Erlaubnis wird in den Geräteeinstellungen widerrufen.

5.2. Der Verantwortliche versendet keine Werbe-E-Mails. Per E-Mail werden nur Nachrichten zu Konto und Bestellungen sowie vom Nutzer angeforderte Mitteilungen versendet.

5.3. Die Nutzungserfassung ist nie voreingestellt. Sie wird nur aufgrund ausdrücklicher Einwilligung des Nutzers aktiviert, umfasst weder Fotos noch den Inhalt von Anfragen und wird nicht zu Werbezwecken an Dritte weitergegeben. Der Nutzer kann sie in den Datenschutzeinstellungen der App deaktivieren.

6. Funktionen auf Grundlage künstlicher Intelligenz

6.1. Einige Funktionen des Dienstes (Suche per Text, Bild und Sprache, Gestaltung und Anpassung von Schmuck, Produkt- und Set-Vorschläge sowie virtuelle Schmuckvorschau) nutzen Dienste künstlicher Intelligenz eines externen Anbieters.

6.2. Vor der ersten Übermittlung informiert die App den Nutzer, welche Daten an wen übermittelt werden, und bittet um seine Einwilligung. Ohne Einwilligung werden keine Daten übermittelt. Die Einwilligung kann in den Datenschutzeinstellungen der App widerrufen werden.

6.3. Übermittelt werden nur Daten, die für die vom Nutzer gestartete Funktion erforderlich sind, und nur während ihrer Nutzung: Inhalt von Anfragen und Nachrichten, vom Nutzer bereitgestellte Fotos und Sprachaufnahmen, vom Nutzer genannte schmuckbezogene Wünsche und Maße sowie Beschreibungen von Produkten aus seiner Aktivität im Dienst. Identifikations- und Kontaktdaten, Anschrift, Standortdaten und Zahlungsdaten werden nicht übermittelt. Ausnahmsweise wird der Vorname eines verbundenen Nutzers nur übermittelt, wenn dies für die vom Nutzer angeforderte Funktion erforderlich ist, und nur mit Einwilligung dieses verbundenen Nutzers.

6.4. Der Anbieter künstlicher Intelligenz verarbeitet die Daten als Auftragsverarbeiter ausschließlich zur Rückgabe des Ergebnisses auf Grundlage eines Auftragsverarbeitungsvertrags. Nach seinen Vertragsbedingungen werden die Daten nicht zum Training von Modellen verwendet; der Anbieter kann sie ausschließlich zur Erkennung und Verhinderung von Missbrauch kurzzeitig aufbewahren.

6.5. Von künstlicher Intelligenz erzeugte Ergebnisse (Antworten, Vorschläge und Vorschauen) dienen nur der Information und stellen keine Entscheidungen im Sinne von Artikel 22 DSGVO dar.

7. Automatisierte Entscheidungsfindung und Profiling

7.1. Auf Grundlage der Aktivität des Nutzers im Dienst (markierte, übersprungene, gespeicherte und gekaufte Produkte) bewertet der Verantwortliche automatisiert die Präferenzen des Nutzers, um ihm relevantere Produkte anzuzeigen. Dies ist Profiling im Sinne von Artikel 4 Nr. 4 DSGVO.

7.2. Das Profiling entfaltet keine Rechtswirkung und beeinträchtigt den Nutzer nicht in ähnlicher Weise erheblich: Es wirkt sich nicht auf Preise, Produktverfügbarkeit oder Vertragsbedingungen aus, sondern nur auf Reihenfolge und Auswahl der angezeigten Produkte. Der Verantwortliche trifft keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen im Sinne von Artikel 22 DSGVO.

7.3. Bei einer Zahlung prüft der Zahlungsdienstleister automatisiert das Betrugsrisiko und kann die Transaktion auf dieser Grundlage ablehnen. Hinsichtlich dieser Prüfung handelt der Zahlungsdienstleister als eigenständiger Verantwortlicher und gewährleistet dem Nutzer das Recht auf Eingreifen einer Person, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung. Der Nutzer kann sich auch über den Kontakt in Abschnitt 1.2 an den Verantwortlichen wenden; dieser prüft dann die Bestellung, bietet eine andere verfügbare Zahlungsart an und leitet das Anliegen an den Zahlungsdienstleister weiter.

7.4. Der Nutzer kann dem Profiling jederzeit widersprechen und die Daten, auf denen die Personalisierung beruht, in den App-Einstellungen selbst zurücksetzen.

8. Verbundene Nutzer und gemeinsame Produktauswahl

8.1. Verbundene Nutzer. Ein Nutzer kann die Einladung eines anderen Nutzers annehmen und mit diesem eine begrenzte Auswahl von Produkten aus seiner Aktivität im Dienst, ohne Datum und ohne Herkunftsangabe, sowie seinen Vornamen ohne Nachnamen teilen. Andere Daten, einschließlich Maßen, sieht die einladende Person nicht; der Dienst darf sie nur zur Anpassung von Geschenkvorschlägen verwenden, sofern der Nutzer sie freigegeben hat. Die Verarbeitung beruht auf der Einwilligung des freigebenden Nutzers. In den App-Einstellungen kann der Nutzer die Verbindung beenden, Berechtigungen ändern und die Verarbeitung seiner Daten in Funktionen auf Grundlage künstlicher Intelligenz deaktivieren; diese Verarbeitung bleibt deaktiviert, bis der Nutzer sie aktiviert.

8.2. Gemeinsame Produktauswahl. Ein Nutzer, der eine gemeinsame Geschenkauswahl startet und bezahlt, ermöglicht anderen Nutzern, über einen Link beizutreten. Alle Teilnehmer sehen die Vornamen (ohne Nachnamen) der anderen Teilnehmer, Änderungen an der Auswahl und deren Urheber, die gewählten Produktoptionen und die Gravur, den Namen der beschenkten Person, den Anlass und die Grußkarte und erhalten Mitteilungen über Änderungen und die Bestellung. Zahlungs-, Rabatt- und Lieferdaten sieht nur der zahlende Nutzer. Die beschenkte Person sieht, sofern sie verbundener Nutzer ist, die gemeinsame Auswahl nicht vor Abschluss der Bestellung. Der Verantwortliche zieht kein Geld unter den Teilnehmern ein und verteilt keines.

8.3. Daten Dritter. Ein Nutzer, der Daten einer anderen Person eingibt (insbesondere den Namen der beschenkten Person), muss hierfür eine gültige Grundlage haben. Es handelt sich um den Namen dieser Person und den Anlass. Der Verantwortliche verarbeitet diese Daten nur für den Zweck, für den sie eingegeben wurden. Da der Verantwortliche über keine Kontaktdaten dieser Person verfügt, erfolgt die Information nach Artikel 14 DSGVO durch diese Erklärung (Artikel 14 Abs. 5 lit. b DSGVO).

9. Empfänger personenbezogener Daten

9.1. Der Verantwortliche legt personenbezogene Daten nur in dem für den jeweiligen Zweck erforderlichen Umfang gegenüber folgenden Kategorien von Empfängern offen:

a) Anbieter von Hosting-, Datenspeicher- und Anmeldediensten;
b) Anbieter von Diensten künstlicher Intelligenz, nur mit Einwilligung (Abschnitt 6);
c) Zahlungsdienstleister, einschließlich Anbietern von Zahlungsaufschub, soweit verfügbar, sowie Anbieter von Betrugspräventionsdiensten;
d) Anbieter von E-Mail- und Push-Mitteilungsdiensten, einschließlich Betreibern mobiler Plattformen;
e) Anbieter von Fehlerdiagnose und cookieloser Website-Statistik;
f) Anbieter von Wettervorhersagediensten, die nur einen auf etwa 10 km gerundeten Standort erhalten, sowie Anbieter von Kartendiensten zur Anzeige der Karte der Abholstellen;
g) Anbieter von Anmelde- und digitalen Wallet-Diensten, sofern vom Nutzer gewählt;
h) Zustell- und Paketautomatendienstleister, nur für die Lieferung;
i) Juweliere, für die von ihnen ausgeführten Bestellungen und Ankäufe (Abschnitt 9.3);
j) der Anbieter von Mess- und Werbediensten auf der Website, nur mit Einwilligung (Abschnitt 14);
k) Behörden, soweit gesetzlich vorgeschrieben;
l) Anbietern von Buchhaltungsdienstleistungen sowie Rechts- und Steuerberatern, die zur Vertraulichkeit verpflichtet sind.

9.2. Die Empfänger nach den Buchstaben a) bis h) und l) verarbeiten die Daten als Auftragsverarbeiter auf Grundlage von Verträgen nach Artikel 28 DSGVO, außer soweit ein Anbieter (insbesondere der Zahlungsdienstleister) Daten zur Erfüllung eigener gesetzlicher Pflichten verarbeitet; insoweit ist er eigenständiger Verantwortlicher. Eine Liste der Auftragsverarbeiter ist auf Anfrage über den Kontakt in Abschnitt 1.2 erhältlich.

9.3. Der Juwelier erhält als eigenständiger Verantwortlicher die zur Ausführung der Bestellung erforderlichen Daten (Vor- und Nachname, Kontaktdaten, Liefer- oder Abholort, Inhalt der Bestellung, Nachrichten zur Bestellung sowie bei Anfertigungen nach Maß Maße, Entwurf und Gravur) bzw. die für den Ankauf von getragenem Schmuck erforderlichen Daten (Anmeldung, Fotos, Nachrichten und Auszahlungsdaten) und verarbeitet sie zur Erfüllung seiner eigenen Pflichten als Verkäufer oder Käufer. Der Name des Juweliers wird beim Produkt und in der Bestellung angezeigt, seine vollständigen Angaben stehen auf der Rechnung.

9.4. Der Verantwortliche verkauft keine personenbezogenen Daten.

10. Übermittlung in Drittländer

10.1. Einige Empfänger haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums oder verarbeiten Daten dort, unter anderem in den Vereinigten Staaten von Amerika.

10.2. Eine Übermittlung erfolgt nur vorbehaltlich geeigneter Garantien nach Kapitel V DSGVO: auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (einschließlich des EU-US Data Privacy Framework, sofern der Empfänger daran teilnimmt) oder auf Grundlage der von der Europäischen Kommission erlassenen Standardvertragsklauseln. Eine Kopie der Garantien ist auf Anfrage über den Kontakt in Abschnitt 1.2 erhältlich.

11. Speicherdauer

11.1. Personenbezogene Daten werden nur so lange gespeichert, wie es für den Zweck der Verarbeitung erforderlich ist, und zwar:

a) Kontodaten, Präferenzen und Aktivität einschließlich Entwürfen, Unterhaltungen und gespeicherten Vorschlägen: solange das Nutzerkonto besteht; mit der Löschung des Kontos werden sie unverzüglich gelöscht, gespeicherte Inhalte bereits früher, wenn der Nutzer sie löscht;
a1) Daten aus der Nutzung ohne Konto: werden nach 90 Tagen Inaktivität gelöscht, sofern sie nicht mit einer Bestellung, einem Ankauf oder einer Zahlung verbunden sind;
b) Fotos und Sprachaufnahmen für die Funktionen in Abschnitt 6: werden nicht gespeichert, sondern nur während der Ausführung der Funktion verarbeitet; entstandene Vorschauen werden nur auf dem Gerät des Nutzers gespeichert;
c) Vorschläge, die der Nutzer nicht speichert: nur für die Dauer der Verarbeitung, ohne dauerhafte Speicherung;
d) Daten zum Ankauf von getragenem Schmuck: für die Dauer der Anmeldung und bei einem angekauften Stück so lange wie als Nachweis des Ankaufs und für das Inserat des Stücks erforderlich;
e) Bestell-, Rechnungs- und Zahlungsdaten: so lange, wie es buchhalterische und steuerliche Vorschriften verlangen, für Rechnungen in der Republik Kroatien in der Regel 11 Jahre; der Juwelier und der Zahlungsdienstleister bewahren sie nach ihren eigenen Pflichten auf;
f) gemeinsame Produktauswahl: geschlossen oder abgelaufen 90 Tage, bei erfolgter Bestellung 25 Monate; mit der Löschung des Kontos werden auch die vom Nutzer gestarteten gemeinsamen Auswahlen gelöscht, während von ihm zu fremden Auswahlen hinzugefügte Artikel ohne Urheberangabe bestehen bleiben;
g) Nutzungsdaten: solange das Konto besteht, wobei Einträge, die älter als 180 Tage sind, regelmäßig gelöscht werden;
g1) Protokolle über Anfragen an Dienste künstlicher Intelligenz, ohne Inhalt der Anfragen und Ergebnisse: 180 Tage, danach werden sie automatisch gelöscht;
h) Gerätekennung für Mitteilungen: bis zur Abmeldung, Deaktivierung der Mitteilungen oder Löschung des Kontos;
i) technische Fehler- und Absturzdaten: 90 Tage;
j) sicherheitsbezogene Zugriffsprotokolle: bis zu 7 Tage;
k) Kommunikation mit dem Support: bis zu drei Jahre nach der letzten Nachricht, länger nur, soweit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich;
l) Daten zu verbundenen Nutzern: solange die Verbindung besteht, höchstens solange das Konto besteht;
m) über Cookies auf der Website erhobene Daten: die im Cookie-Hinweis genannten Fristen;
n) Standortdaten: werden nicht gespeichert.

11.2. Nach Ablauf der Speicherdauer werden die Daten gelöscht oder anonymisiert.

12. Rechte der betroffenen Person

12.1. Jede betroffene Person, einschließlich Besuchern der Website und Personen, deren Daten ein anderer Nutzer eingibt, hat das Recht auf Auskunft über personenbezogene Daten (Art. 15 DSGVO), Berichtigung unrichtiger Daten (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen die auf berechtigtem Interesse beruhende Verarbeitung einschließlich Profiling (Art. 21) sowie das Recht, eine Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3).

12.1a. Widerspruchsrecht. Die betroffene Person kann jederzeit der auf berechtigtem Interesse beruhenden Verarbeitung einschließlich Profiling widersprechen; der Verantwortliche verarbeitet die Daten dann nicht mehr, es sei denn, er weist zwingende schutzwürdige Gründe nach oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung zu Zwecken der Direktwerbung, einschließlich werblicher Mitteilungen, kann stets widersprochen werden; die Verarbeitung zu diesem Zweck endet dann.

12.2. Datenexport und Kontolöschung sind direkt in den Datenschutzeinstellungen der App verfügbar. Die übrigen Rechte werden durch eine Anfrage an den Kontakt in Abschnitt 1.2 ausgeübt. Der Verantwortliche antwortet unentgeltlich, unverzüglich, spätestens innerhalb eines Monats nach Eingang. Diese Frist kann unter Berücksichtigung der Komplexität und der Anzahl der Anträge um höchstens zwei weitere Monate verlängert werden; die antragstellende Person wird darüber innerhalb eines Monats unter Angabe der Gründe informiert. Der Verantwortliche kann zusätzliche Informationen zur Bestätigung der Identität der antragstellenden Person anfordern.

12.3. Für Daten, die der Juwelier als eigenständiger Verantwortlicher verarbeitet, kann sich der Nutzer an den Juwelier oder an den Verantwortlichen wenden, der die Anfrage an den Juwelier weiterleitet.

12.4. Jede betroffene Person hat das Recht auf Beschwerde bei einer Aufsichtsbehörde, in der Republik Kroatien bei der kroatischen Datenschutzbehörde (Agencija za zaštitu osobnih podataka, AZOP), Selska cesta 136, 10000 Zagreb, azop@azop.hr, www.azop.hr, oder bei der Aufsichtsbehörde des Mitgliedstaats ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

13. Pflicht zur Bereitstellung von Daten

13.1. Der Dienst kann ohne Konto genutzt werden. Die für die Einrichtung eines Kontos, eine Bestellung, die Lieferung, die Zahlung oder einen Ankauf erforderlichen Daten sind vertraglich erforderlich: Ohne sie kann kein Konto eingerichtet und keine Bestellung bzw. kein Ankauf ausgeführt werden. Die nach buchhalterischen und steuerlichen Vorschriften erforderlichen Daten sind gesetzlich vorgeschrieben.

13.2. Die Bereitstellung aller übrigen Daten, einschließlich Fotos, Sprachaufnahmen, Standortdaten und der Einwilligungen nach Abschnitt 4, ist freiwillig. Werden diese Daten nicht bereitgestellt, steht lediglich die Funktion, die sie erfordert, nicht zur Verfügung.

14. Website und Cookies

14.1. Die Website des Dienstes verwendet Cookies und ähnliche Technologien, die für ihren Betrieb nicht erforderlich sind, nur mit vorheriger Einwilligung des Besuchers im Cookie-Hinweis. Mit Einwilligung erhält ein Anbieter von Mess- und Werbediensten Daten über den Besuch und die angesehenen Inhalte sowie technische Browserdaten, um die Werbung des Verantwortlichen zu messen und zu verbessern. Für die Erhebung und Übermittlung dieser Daten ist dieser Anbieter mit dem Verantwortlichen gemeinsam Verantwortlicher, für seine eigene Weiterverarbeitung eigenständiger Verantwortlicher. Name dieses Anbieters, seine Datenschutzerklärung und das Wesentliche der Vereinbarung über die gemeinsame Verantwortlichkeit sind im Cookie-Hinweis angegeben.

14.2. Ohne Einwilligung werden diese Technologien nicht aktiviert und keine Daten übermittelt. Die Einwilligung kann in den Cookie-Einstellungen der Website widerrufen werden. Die Besuchsstatistik der Website wird ohne Cookies und ohne Daten erhoben, die eine Identifizierung des Besuchers ermöglichen.

14.3. Die mobile Anwendung verwendet keine Cookies oder Tracking-Technologien zur Werbemessung oder zu Werbezwecken. Die Abschnitte 14.1 und 14.2 gelten nur für die Website. Die App speichert auf dem Gerät des Nutzers eine zufällige Installationskennung zur Fehlerdiagnose; diese Speicherung ist für die Bereitstellung des vom Nutzer gewünschten Dienstes unbedingt erforderlich und bedarf daher keiner Einwilligung (Artikel 43 Absatz 4 des kroatischen Gesetzes über elektronische Kommunikation).

15. Fotos und besondere Kategorien von Daten

15.1. Fotos der Hand oder des Gesichts werden ausschließlich für die vom Nutzer gestartete Funktion verarbeitet und nicht in den Systemen des Verantwortlichen gespeichert (Abschnitt 11.1 lit. b).

15.2. Fotos werden nicht mit speziellen technischen Verfahren zur eindeutigen Identifizierung einer Person verarbeitet und stellen daher keine biometrischen Daten im Sinne von Artikel 9 DSGVO dar. Der Verantwortliche erstellt keine biometrischen Profile und erkennt keine Personen auf Fotos. Bei der Verarbeitung aller Fotos, einschließlich der virtuellen Schmuckvorschau an Hand und Gesicht, werden Körper, Haut, Gesicht und Alter des Nutzers nicht berücksichtigt, außer soweit dies für die Darstellung des Schmucks auf dem Foto erforderlich ist. Aus Fotos werden keine Rückschlüsse auf die Gesundheit oder andere persönliche Eigenschaften des Nutzers gezogen.

15.3. Fotos von zum Ankauf eingereichten Stücken werden in einem geschützten Speicher aufbewahrt, auf den nur der Nutzer, der Juwelier und der Verantwortliche Zugriff haben. Das Foto eines angekauften Stücks ist öffentlich sichtbar, solange das Stück zum Verkauf angeboten wird.

16. Sicherheit der Verarbeitung

Der Verantwortliche trifft geeignete technische und organisatorische Maßnahmen nach Artikel 32 DSGVO, unter anderem Verschlüsselung der Daten bei der Übertragung und im Ruhezustand, Beschränkung des Datenzugriffs auf den betroffenen Nutzer und auf befugte Personen, Schutz der Zugangsdaten und regelmäßige Datensicherungen. Bei einer Verletzung des Schutzes personenbezogener Daten verfährt der Verantwortliche nach Artikel 33 und 34 DSGVO.

17. Minderjährige

Ein Nutzerkonto kann eine Person einrichten, die mindestens 16 Jahre alt ist. Der Verantwortliche erhebt wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Erfährt er, dass ein Konto von einer Person unter 16 Jahren eingerichtet wurde, löscht er das Konto und die zugehörigen Daten unverzüglich.

18. Änderungen dieser Erklärung

Der Verantwortliche kann diese Erklärung ändern, um sie an Änderungen des Dienstes oder der Rechtslage anzupassen. Über wesentliche Änderungen wird der Nutzer vor ihrem Inkrafttreten in der App informiert und, soweit erforderlich, erneut um Zustimmung gebeten. Die geltende Fassung ist mit ihrem Gültigkeitsdatum stets in der App und auf der Website des Dienstes verfügbar.

19. Inkrafttreten

Diese Erklärung tritt am 5. November 2026 in Kraft und ersetzt alle früheren Fassungen.