Informacija o zaštiti podataka

Što je kolačić?

Voditelj obrade tijekom posjeta web stranici koristi takozvane kolačiće (cookies). Kolačić je informacijski paket sastavljen od slova i brojeva koji naša web stranica šalje Vašem pretraživaču s ciljem da pohrani određene Vaše postavke, olakša korištenje naše web stranice i pomogne u tome da prikupimo nekoliko relevantnih informacija statističkog karaktera o našim posjetiteljima.

Dio kolačića ne sadrži osobne informacije i nije pogodan za identifikaciju pojedinačnog korisnika, no dio njih sadrži takav pojedinačni identifikator – tajni, slučajno generirani niz brojeva – koji pohranjuje Vaš uređaj, čime se osigurava i Vaša identifikacijska mogućnost. Trajanje rada pojedinih kolačića sadržano je u odgovarajućem opisu pojedinih kolačića.

Pravna osnova korištenja: Pravna osnova obrade podataka je Vaša privola na temelju članka 6. stavka (1) točke a) GDPR-a za kolačiće statističke i marketinške namjene te legitimni interes potreban za osiguranje rada Web stranice prema članku 6. stavku (1) točki f) GDPR-a za kolačiće nužne za rad stranice.

Kolačići nužni za rad web stranice

Kolačići statističke namjene

Kolačići marketinške namjene: Web stranica trenutno ne koristi kolačiće marketinške namjene.

Namjena obrade podataka: otvaranje korisničkog računa na Web stranici, osiguranje prava na prijavu, mogućnost pregleda prijašnjih ponuda, narudžbi, otpremnica, računa, zabilježenih podataka partnera te pristup funkcijama za udobnost (npr. narudžba bez ponovnog unosa podataka).

Krug obrađivanih osobnih podataka: podaci koje Kupac navede pri predaji narudžbe: ime, adresa za račun, adresa dostave (ako se razlikuje od adrese za račun), telefonski broj, e-mail adresa, detalji narudžbe, kao što su način plaćanja i podaci, naziv i količina naručenih proizvoda.

Pravna osnova obrade podataka: izvršenje ugovora koji nastaje na temelju Općih uvjeta poslovanja (OUP) Web stranice [članak 6. stavak (1) točka b) GDPR-a]. Navođenje podataka neizbježan je uvjet registracije i korištenja računa.

Ako Voditelj obrade ne potvrdi narudžbu ispitanika kao njegovu ponudu, poduzimanje koraka na zahtjev ispitanika prije sklapanja ugovora [obrada podataka prema članku 6. stavku (1) točki b) GDPR-a]

Osim toga, u slučaju narudžbe s Web stranice Voditelj obrade je na temelju zakonskih propisa obvezan primitak narudžbe potvrditi elektroničkim putem; u tom je pogledu pravna osnova obrade e-mail adrese ispunjavanje pravne obveze koja se odnosi na Voditelja obrade [obrada podataka prema članku 6. stavku (1) točki c) GDPR-a]

Osobe ovlaštene za pristup: za to ovlašteni zaposlenici Voditelja obrade koji sudjeluju u vođenju Web stranice i u provođenju narudžbi, u mjeri koja je neizbježno potrebna za izvršenje zadaće koju obavljaju.

Primatelji osobnih podataka: Izvršitelj obrade koji na temelju ugovora sklopljenog s Voditeljem obrade obavlja pohranu osobnih podataka, ali nije ovlašten upoznati se s osobnim podacima.

Trajanje obrade podataka: podatke čuvamo prema građanskopravnom roku zastare 5 godina od predaje narudžbe.

Namjena obrade podataka: obrada pojedinačnih narudžbi predanih putem Web stranice, njihova potvrda, izvršenje prema ugovoru (dostava, plaćanje) te povezana komunikacija.

Krug obrađivanih osobnih podataka: podaci koje Kupac navede: ime, adresa za račun, adresa dostave (ako se razlikuje od adrese za račun), telefonski broj, e-mail adresa, porezni identifikator, datumi i detalji narudžbe (narudžbi), kao što su način plaćanja i podaci, naziv i količina naručenih proizvoda.

Pravna osnova obrade podataka: dobrovoljna privola Kupca koju registracijom daje Voditelju obrade [obrada podataka prema članku 6. stavku (1) točki a) GDPR-a]

Osobe ovlaštene za pristup: za to ovlašteni zaposlenici Voditelja obrade koji sudjeluju u vođenju Web stranice i u provođenju narudžbi, u mjeri koja je neizbježno potrebna za izvršenje zadaće koju obavljaju.

Primatelji osobnih podataka: Izvršitelj obrade koji na temelju ugovora sklopljenog s Voditeljem obrade obavlja pohranu osobnih podataka, ali nije ovlašten upoznati se s osobnim podacima.

Trajanje obrade podataka: do aktivnog postojanja registracije ili do povlačenja privole ispitanika (do njegova zahtjeva za brisanje).

Namjena obrade podataka: postupak obrade podataka odvija se u svrhu izdavanja računa u skladu sa zakonskim propisima i ispunjavanja obveze čuvanja računovodstvene dokumentacije. Na temelju članka 169. stavaka (1)-(2) Zakona o računovodstvu trgovačka društva moraju čuvati računovodstvenu dokumentaciju koja neposredno i posredno potkrepljuje knjigovodstveni obračun.

Krug obrađivanih osobnih podataka: ime, adresa, telefonski broj, e-mail adresa, ostale informacije koje se nalaze na računu (npr. proizvodi i njihove cijene, ukupni iznos računa).

Pravna osnova obrade podataka: na temelju članka 159. stavka (1) Zakona br. CXXVII. iz 2007. o porezu na dodanu vrijednost izdavanje računa je obvezno, a na temelju članka 169. stavka (2) Zakona br. C. iz 2000. o računovodstvu račun se mora čuvati 8 godina [obrada podataka prema članku 6. stavku (1) točki c) GDPR-a].

Osobe ovlaštene za pristup: za to ovlašteni zaposlenici Voditelja obrade koji sudjeluju u vođenju Web stranice i u provođenju narudžbi, u mjeri koja je neizbježno potrebna za izvršenje zadaće koju obavljaju.

Primatelji osobnih podataka: osobni podaci ne prenose se trećim osobama, osim poreznoj upravi i knjigovođi Voditelja obrade.

Trajanje obrade podataka: izdani računi moraju se na temelju članka 169. stavka (2) Zakona o računovodstvu čuvati 8 godina od izdavanja računa.

Krug obrađivanih osobnih podataka: pri rješavanju zahtjeva iz jamstva postupamo prema pravilima Zakona br. CLV. iz 1997. o zaštiti potrošača i Uredbe NGM br. 19/2014. (IV. 29.) o postupovnim pravilima rješavanja zahtjeva iz jamstva i garancije za stvari prodane u okviru ugovora između potrošača i poduzetnika.

Na temelju uredbe o zahtjevu iz jamstva koji nam je prijavljen sastavljamo zapisnik u kojem bilježimo sljedeće podatke:

• a) Vaše ime, adresu te Vašu izjavu o tome da pristajete na obradu svojih podataka zabilježenih u zapisniku prema onome što je utvrđeno u uredbi,
• b) naziv i kupoprodajnu cijenu pokretne stvari prodane u okviru ugovora nastalog između Vas i nas,
• c) datum izvršenja ugovora,
• d) datum prijave pogreške,
• e) opis pogreške,
• f) pravo koje na temelju svojeg zahtjeva iz jamstva želite ostvariti, nadalje
• g) način rješavanja zahtjeva iz jamstva ili obrazloženje odbijanja zahtjeva, odnosno prava koje se na temelju njega želi ostvariti.

Ako od Vas preuzmemo kupljeni proizvod, o tome izdajemo potvrdu o preuzimanju na kojoj navodimo

• a) Vaše ime i adresu,
• b) podatke potrebne za identifikaciju proizvoda,
• c) datum preuzimanja proizvoda, nadalje
• d) datum kada možete preuzeti popravljeni proizvod.

Pravna osnova obrade podataka: ispunjavanje pravne obveze koja se odnosi na Voditelja obrade (članak 6. stavak (1) točka c) GDPR-a).

Osobe ovlaštene za pristup: za to ovlašteni zaposlenici Voditelja obrade koji sudjeluju u vođenju Web stranice i u provođenju rješavanja pritužbi, u mjeri koja je neizbježno potrebna za izvršenje zadaće koju obavljaju.

Primatelji osobnih podataka: podaci se ne prenose trećoj osobi, osim u danom slučaju pravnom zastupniku Voditelja obrade.

Trajanje obrade podataka: Voditelj obrade obvezan je zapisnik sastavljen o pritužbi i kopiju odgovora čuvati 3 godine te ih na zahtjev predočiti nadzornim tijelima. U slučaju pravnog spora podaci u vezi s pritužbom čuvaju se do pravomoćnog završetka pravnog spora.

Namjena obrade podataka: rješavanje pritužbi u vezi s Web stranicom i narudžbom s Web stranice, odnosno s proizvodima.

Krug obrađivanih osobnih podataka: ime, podaci narudžbe i proizvoda, pritužba te informacije navedene odnosno nastale u vezi s njom koje se smatraju osobnim podacima.

Pravna osnova obrade podataka: ispunjavanje pravne obveze koja se odnosi na Voditelja obrade (članak 6. stavak (1) točka c) GDPR-a).

Osobe ovlaštene za pristup: za to ovlašteni zaposlenici Voditelja obrade koji sudjeluju u vođenju Web stranice i u provođenju rješavanja pritužbi, u mjeri koja je neizbježno potrebna za izvršenje zadaće koju obavljaju.

Primatelji osobnih podataka: podaci se ne prenose trećoj osobi, osim u danom slučaju pravnom zastupniku Voditelja obrade.

Trajanje obrade podataka: Voditelj obrade obvezan je zapisnik sastavljen o pritužbi i kopiju odgovora čuvati 3 godine te ih na zahtjev predočiti nadzornim tijelima. U slučaju pravnog spora podaci u vezi s pritužbom čuvaju se do pravomoćnog završetka pravnog spora.

Namjena obrade podataka: rješavanje upita u vezi s Web stranicom i narudžbom s Web stranice, odnosno s proizvodima.

Krug obrađivanih osobnih podataka: u svrhu odgovaranja na upite obrađuju se sljedeći podaci ispitanika: informacije sadržane u upitu te navedene odnosno nastale u vezi s njim koje se smatraju osobnim podacima.

Pravna osnova obrade podataka: u slučaju predane narudžbe izvršenje ugovora, odnosno prije potvrde narudžbe poduzimanje koraka na zahtjev ispitanika prije sklapanja ugovora (članak 6. stavak (1) točka b) GDPR-a), a prije predaje narudžbe privola ispitanika koju izražava time što kontaktira Voditelja obrade (članak 6. stavak (1) točka a) GDPR-a).

Osobe ovlaštene za pristup: za to ovlašteni zaposlenici Voditelja obrade koji sudjeluju u vođenju Web stranice i u obradi upita, u mjeri koja je neizbježno potrebna za izvršenje zadaće koju obavljaju.

Primatelji osobnih podataka: osobni podaci ne prenose se trećim osobama.

Trajanje obrade podataka: podaci u vezi s upitom čuvaju se 6 mjeseci od odgovora na njega ili do povlačenja privole za obradu podataka.

Krug obrađivanih osobnih podataka: ime, adresa, e-mail adresa, telefonski broj, podaci potrebni za identifikaciju potraživanja.

Pravna osnova obrade podataka: ostvarivanje legitimnih interesa Voditelja obrade (članak 6. stavak (1) točka f) GDPR-a).

Osobe ovlaštene za pristup: za to ovlašteni zaposlenici Voditelja obrade koji sudjeluju u vođenju Web stranice i u provođenju upravljanja potraživanjima, u mjeri koja je neizbježno potrebna za izvršenje zadaće koju obavljaju.

Primatelji osobnih podataka: podaci se ne prenose trećoj osobi, osim u danom slučaju pravnom zastupniku Voditelja obrade ili firmi za upravljanje potraživanjima.

Trajanje obrade podataka: do rješavanja postojećeg duga ili prouzročene štete, ali najviše prema građanskopravnom roku zastare 5 godina od predaje narudžbe. U slučaju pravnog spora podaci u vezi s pritužbom čuvaju se do pravomoćnog završetka pravnog spora.

Prema odredbama poglavlja III. GDPR-a („Prava ispitanika”) Vama, kao ispitaniku, pripadaju niže navedena prava:

1. Pravo na transparentnu informaciju – informaciju o obradi svojih osobnih podataka možete zatražiti u bilo kojem trenutku;

Na Vaš zahtjev provodimo odgovarajuće mjere kako bismo Vam sve informacije o obradi Vaših osobnih podataka navedene u člancima 13. i 14. GDPR-a te svaku informaciju prema člancima 15.–22. i 34. dali u sažetom, transparentnom, razumljivom i lako dostupnom obliku, jasno i razumljivo sastavljeno.

Bez nepotrebne odgode, a u svakom slučaju u roku od jednog mjeseca od primitka zahtjeva, obavještavamo Vas o mjerama poduzetima na temelju zahtjeva prema člancima 15.–22. U slučaju potrebe, uzimajući u obzir složenost zahtjeva i broj zahtjeva, taj se rok može produžiti za dodatna dva mjeseca.

Informacije prema člancima 13. i 14. te informaciju i mjeru prema člancima 15.–22. i 34. osiguravamo bez naknade. Ako je Vaš zahtjev očito neosnovan ili – posebno zbog svoje ponavljajuće naravi – pretjeran, uzimajući u obzir administrativne troškove pružanja zatražene informacije ili poduzimanja zatražene mjere, možemo obračunati naknadu u razumnom iznosu ili odbiti postupanje na temelju zahtjeva.

2. Pravo na pristup svojim osobnim podacima – svojim osobnim podacima koje obrađujemo i detaljima obrade možete pristupiti u bilo kojem trenutku;

To pravo u suštini znači informaciju o tome koje podatke o Vama obrađujemo, zašto i kako. Imate pravo od nas dobiti povratnu informaciju o tome je li obrada Vaših osobnih podataka u tijeku, a ako je takva obrada u tijeku, imate pravo dobiti pristup samim osobnim podacima i bitnim informacijama u vezi s njihovom obradom. Takve su informacije između ostalog namjene obrade podataka, kategorije obuhvaćenih podataka, planirano trajanje pohrane osobnih podataka, odnosno Vaša prava.

U slučaju prijenosa osobnih podataka u treću zemlju ili međunarodnoj organizaciji ispitanik ima pravo dobiti informaciju o odgovarajućim garancijama koje se odnose na prijenos.

Nadalje imate pravo dobiti kopiju obrađivanih osobnih podataka. Izrada kopije prvi je put besplatna, za daljnje kopije možemo obračunati naknadu razumnog iznosa koja se temelji na našim administrativnim troškovima, ako je to opravdano zbog obima zahtjeva za podatke. Ako ste zahtjev podnijeli elektroničkim putem, imate pravo informacije dobiti u široko korištenom elektroničkom formatu (npr. kao PDF ili Word dokument).

Pravo na informiranje ostvaruje se prvenstveno u pisanom obliku (uključujući i elektronički format), putem gore navedenih kontakata Voditelja obrade, a provodi se nakon vjerodostojnog dokazivanja i utvrđivanja identiteta ispitanika.

3. Pravo na ispravak svojih osobnih podataka – ako Vaše osobne podatke obrađujemo netočno, molimo obavijestite nas i ispravit ćemo ih;

Imate pravo da na Vaš zahtjev bez nepotrebne odgode ispravimo netočne osobne podatke koji se odnose na Vas. U slučaju potrebe možete zatražiti i dopunu nepotpunih osobnih podataka.

4. Pravo na povlačenje privole

Ako se obrada podataka o kojoj je riječ temelji na Vašoj privoli, imate pravo svoju privolu povući u bilo kojem trenutku. Povlačenje privole ne utječe na zakonitost obrade podataka koja se temeljila na privoli, a provedena je prije povlačenja.

5. Pravo na brisanje osobnih podataka („pravo na zaborav”)

U slučaju postojanja jednog od sljedećih razloga imate pravo da na Vaš zahtjev bez nepotrebne odgode izbrišemo osobne podatke koji se odnose na Vas:

• osobni podaci više nisu potrebni u svrhu za koju smo ih prikupili ili na drugi način obrađivali;
• povlačite svoju privolu koja je osnova obrade podataka, a obrada podataka nema drugu pravnu osnovu;
• protivite se obradi podataka, a ne postoji zakonit razlog koji ima prednost za obradu podataka;
• osobni podaci obrađivani su nezakonito;
• osobni podaci moraju se izbrisati radi ispunjavanja pravne obveze predviđene pravom Unije ili države članice koje se primjenjuje na Voditelja obrade;
• osobni podaci prikupljeni su u vezi s pružanjem usluga informacijskog društva.

Gornje pravilo o brisanju podataka ne primjenjuje se ako je obrada podataka potrebna:

• u svrhu ostvarivanja prava na slobodu izražavanja i prava na informiranje;
• u svrhu ispunjavanja obveze prema pravu Unije ili države članice koje se primjenjuje na voditelja obrade i koje predviđa obradu osobnih podataka, odnosno izvršenja zadaće provedene u javnom interesu ili u okviru izvršavanja javne vlasti dodijeljene voditelju obrade;
• u svrhu koja se odnosi na područje javnog zdravstva ili u svrhu arhiviranja, znanstvenog i povijesnog istraživanja ili u statističku svrhu, na temelju javnog interesa; ili
• za postavljanje, ostvarivanje odnosno obranu pravnih zahtjeva.

6. Pravo na ograničenje obrade podataka

Imate pravo da na Vaš zahtjev ograničimo obradu podataka. To znači da ograničene podatke možemo samo pohranjivati, a na drugi način obrađivati samo s Vašom privolom ili u pojedinim zakonom utvrđenim slučajevima. Na Vaš zahtjev ograničavamo obradu podataka ako je ispunjen jedan od sljedećih uvjeta:

• osporavate točnost osobnih podataka; u tom se slučaju ograničenje odnosi na razdoblje koje omogućuje provjeru točnosti osobnih podataka;
• obrada podataka je nezakonita i protivite se brisanju podataka te umjesto toga zahtijevate ograničenje njihova korištenja;
• osobni podaci nam više nisu potrebni u svrhu obrade podataka, ali ih Vi zahtijevate za postavljanje, ostvarivanje ili obranu pravnih zahtjeva; ili
• protivili ste se obradi podataka; u tom se slučaju ograničenje odnosi na razdoblje dok se ne utvrdi imaju li legitimni razlozi voditelja obrade prednost pred legitimnim razlozima ispitanika.

Ako obrada podataka podliježe ograničenju, osobni se podaci, osim pohrane, mogu obrađivati samo s privolom ispitanika ili za postavljanje, ostvarivanje ili obranu pravnih zahtjeva, ili radi zaštite prava druge fizičke ili pravne osobe, ili zbog važnog javnog interesa Unije odnosno neke države članice.

Voditelj obrade ispitanika unaprijed obavještava o ukidanju ograničenja obrade podataka.

7. Pravo na prenosivost podataka (samo u vezi s podacima koji se obrađuju na temelju privole ili ugovora, u slučaju automatske obrade podataka)

Ako se obrada podataka o kojoj je riječ temelji na Vašoj privoli ili je povezana s izvršenjem ugovora sklopljenog odnosno koji će se sklopiti s Vama, a obrada podataka provodi se automatiziranim načinom, imate pravo podatke od nas dobiti u strukturiranom, široko korištenom, strojno čitljivom formatu (npr. PDF ili Word) i prenijeti ih drugom voditelju obrade. Nadalje imate pravo – ako je to tehnički izvedivo – zatražiti neposredan prijenos osobnih podataka između voditelja obrade. Ostvarivanje tog prava ne smije vrijeđati pravo na zaborav. Navedeno pravo ne smije nepovoljno utjecati na prava i slobode drugih.

8. Pravo na protivljenje

Ispitanik ima pravo iz razloga povezanih s vlastitom situacijom u bilo kojem trenutku protiviti se obradi svojih osobnih podataka koja je potrebna za izvršenje zadaće provedene u javnom interesu ili u okviru izvršavanja javne vlasti dodijeljene voditelju obrade, ili obradi koja je potrebna za ostvarivanje legitimnih interesa voditelja obrade ili treće strane, uključujući i profiliranje koje se temelji na navedenim odredbama. U slučaju protivljenja voditelj obrade osobne podatke ne smije dalje obrađivati, osim ako to opravdavaju uvjerljivi legitimni razlozi koji imaju prednost pred interesima, pravima i slobodama ispitanika, ili koji su povezani s postavljanjem, ostvarivanjem ili obranom pravnih zahtjeva.

Ako se obrada osobnih podataka provodi radi direktnog marketinga (tzv. direct marketing), ispitanik ima pravo u bilo kojem trenutku protiviti se obradi osobnih podataka koji se odnose na njega u tu svrhu, uključujući i profiliranje, ako je ono povezano s direktnim marketingom. Ako se ispitanik protivi obradi osobnih podataka radi direktnog marketinga, osobni se podaci u daljnjem tekstu u tu svrhu ne smiju obrađivati.

9. Automatizirano donošenje odluka u pojedinačnim slučajevima, uključujući profiliranje

Imate pravo da se na Vas ne primjenjuje odluka koja se temelji isključivo na automatiziranoj obradi podataka – uključujući i profiliranje – a koja bi na Vas imala pravni učinak ili bi Vas na sličan način znatno zahvatila.

Gornje pravo ne primjenjuje se ako je obrada podataka

• potrebna radi sklapanja ili izvršenja ugovora između Vas i Voditelja obrade;
• omogućena pravom Unije ili države članice koje se primjenjuje na Voditelja obrade i koje utvrđuje i odgovarajuće mjere za zaštitu prava i sloboda te legitimnih interesa ispitanika; ili
• temeljena na Vašoj izričitoj privoli.

10. Pravo na pravnu zaštitu

Ako prema Vašoj ocjeni obrada osobnih podataka vrijeđa GDPR ili drugi propis o zaštiti podataka, predlažemo da najprije kontaktirate nas kako bismo na Vaše stajalište mogli odgovoriti što brže i učinkovitije.

Ako nas ne želite kontaktirati, u slučaju povrede možete podnijeti pritužbu Nacionalnom tijelu za zaštitu podataka i slobodu informacija. Kontakt Tijela:

Registrirano sjedište: HU-1055 Budapest, Falk Miksa utca 9-11.

Web stranica: www.naih.hu

Telefonski broj: +36-1-391-1400

E-mail: ugyfelszolgalat@naih.hu

Pravo na obraćanje sudu:

U slučaju povrede Vaših prava protiv Voditelja obrade možete se obratiti i sudu (prema odabiru ispitanika sudu mjesno nadležnom prema sjedištu tuženika ili prema mjestu stanovanja ispitanika). Postupak pokrenut u vezi sa zaštitom osobnih podataka slobodan je od sudskih troškova. U toj stvari nadležni županijski sud postupa izvan redovnog reda. Prema sjedištu Voditelja obrade za postupak je mjesno nadležan Županijski sud okolice Budimpešte.