Zaštita osobnih podataka i njihova obrada

Uvjeti zaštite osobnih podataka

I. Osnovne odredbe

1. Operater osobnih podataka prema čl. 4 točka 7 Uredbe Europskog parlamenta i Vijeća (EU) 2016/679 o zaštiti fizičkih osoba u vezi s obradom osobnih podataka i o slobodnom kretanju tih podataka (u daljnjem tekstu: „GDPR") je ……. OIB ……sa sjedištem….. (dalje samo: „operator").
2. Kontakt podaci operatera su

Adresa:

E-pošta:

Telefon:

3. Osobni podaci su podaci koji se odnose na identificiranu fizičku osobu ili identificirajuću fizičku osobu koju je moguće identificirati izravno ili neizravno, posebno na temelju općenito primjenjivog identifikatora, drugog identifikatora, kao što je na primjer ime, prezime, identifikacijski broj, lokacijski podaci, ili online identifikator, ili na temelju jedne ili više karakteristika ili znakova koji čine njezin fizički identitet, fiziološki identitet, genetski identitet, psihički identitet, mentalni identitet, ekonomski identitet, kulturni identitet ili socijalni identitet.
4. Operater osobnih podataka nije imenovao posrednika za zaštitu osobnih podataka.

II. Izvori i kategorije obrađenih osobnih podataka

1. Operator obrađuje osobne podatke koje ste mu dali ili osobne podatke koje je operator dobio na temelju ispunjavanja vaše narudžbe.
2. Operator obrađuje vaše identifikacijske i kontakt podatke i podatke potrebne za ispunjavanje ugovora.

III. Zakonski razlog i svrha obrade osobnih podataka

1. Zakonski razlog za obradu osobnih podataka je

• ispunjavanje ugovora između Vas i operatera prema čl. 6 st. 1 toč. b) GDPR,
• opravdani interes operatora za pružanje izravnog marketinga (posebno za slanje poslovnih ponuda i biltena) prema čl. 6 st. 1 toč. f) GDPR,
• Obrada je neophodna za izvršenje ugovora čija je ugovorna strana zainteresirana osoba, ili kako bi se na temelju zahtjeva zainteresirane osobe poduzele mjere prije sklapanja ugovora.

2. Svrha obrade osobnih podataka je

• opremanje vaše narudžbe i izvršavanje prava i obveza proizašlih iz ugovornog odnosa između vas i operatera; prilikom narudžbe zahtijevaju se osobni podaci koji su potrebni za uspješno opremanje narudžbe (ime i adresa, kontakt), pružanje osobnih podataka je nužan zahtjev za sklapanje i izvršavanje ugovora, bez pružanja osobnih podataka nije moguće sklopiti ugovor ili ga s strane operatera izvršiti,
• slanje poslovnih ponuda i provođenje ostalih marketinških aktivnosti.

3. S strane operatera ne dolazi do automatskog individualnog odlučivanja u smislu čl. 22 GDPR. S takvom obradom dali ste svoj izričit pristanak.

IV. Rok čuvanja podataka

1. Operator čuva osobne podatke

• za vrijeme nužno za izvršavanje prava i obveza proizašlih iz ugovornog odnosa između Vas i operatera i ostvarivanje zahtjeva iz ovih ugovornih odnosa (za vrijeme 15 godina od završetka ugovornog odnosa).
• za vrijeme dok je povučen pristanak za obradu osobnih podataka u svrhu marketinga, najdulje .... godina, ako se osobni podaci obrađuju na temelju pristanka.

2. Nakon isteka vremena čuvanja osobnih podataka, operater briše osobne podatke.

V. Primatelji osobnih podataka (podizvođači operatera)

1. Primatelji osobnih podataka su osobe

• sudjelujući u isporuci robe / usluga / realizaciji plaćanja na temelju ugovora,
• osiguravajući usluge upravljanja e-trgovinom i druge usluge u vezi s upravljanjem e-trgovinom,
• osiguravajući marketinške usluge.

2. Operator nema namjeru pružiti osobne podatke trećoj zemlji (zemlji izvan EU) ili međunarodnoj organizaciji.
3. Pružene usluge, osiguravajući marketinške i podrške usluge

• Google analytics - bilježi kolačiće i upotrebu weba
• Google Adwords - bilježi kolačiće i upotrebu weba
• Google kupovina - zahtjev za recenziju, bilježi e-mail ako ga odobrite tijekom procesa narudžbe
• Heureka - bilježi konverzije kupnje i email za uslugu "Potvrđeno od strane kupaca"
• Sklik - bilježi kolačiće, upotrebu weba, konverzije kupnje

VI. Vaša prava

1. Pod uvjetima navedenim u GDPR-u, imate

• pravo na pristup svojim osobnim podacima prema čl. 15 GDPR,
• pravo na ispravak osobnih podataka prema čl. 16 GDPR, ili ograničenje obrade prema čl. 18 GDPR.
• pravo na brisanje osobnih podataka prema čl. 17 GDPR.
• pravo podnijeti prigovor na obradu prema čl. 21 GDPR i
• pravo na prijenosivost podataka prema čl. 20 GDPR.
• pravo povući suglasnost za obradu pismeno ili elektronički na adresu ili e-mail operatera navedenog u čl. III ovih uvjeta. Suglasnost možete povući bilo kada na svom korisničkom računu.

2. Imate pravo podnijeti pritužbu Uredu za zaštitu osobnih podataka u slučaju da smatrate da je vaše pravo na zaštitu osobnih podataka prekršeno.

VII. Uvjeti zaštite osobnih podataka

1. Operator izjavljuje da je poduzeo sve odgovarajuće tehničke i organizacijske mjere za zaštitu osobnih podataka.
2. Operator je poduzeo tehničke mjere za zaštitu podatkovnih spremišta i spremišta osobnih podataka u pisanoj formi, osiguranog / šifriranog pristupa webu, šifriranje korisničkih lozinki u bazi podataka, redovite ažuriranja sustava, redovite sigurnosne kopije sustava.
3. Operator izjavljuje da samo osobe kojima je dao ovlasti imaju pristup osobnim podacima.

VIII. Završne odredbe

1. Slanjem narudžbe s internetskog narudžbenog obrasca potvrđujete da ste upoznati s uvjetima zaštite osobnih podataka i da ih u potpunosti prihvaćate.
2. Slažete se s ovim uvjetima označavanjem suglasnosti putem internetskog obrasca. Označavanjem suglasnosti potvrđujete da ste upoznati s uvjetima zaštite osobnih podataka i da ih u potpunosti prihvaćate.
3. Operator ima pravo promijeniti ove uvjete. Novu verziju uvjeta zaštite osobnih podataka objavit će na svojim internetskim stranicama i istovremeno će Vam poslati novu verziju ovih uvjeta na Vašu e-mail adresu koju ste dali operatoru.

Ovi uvjeti stupaju na snagu danom 25.5.2018.