ZAŠTITA OSOBNIH PODATAKA
Tvrtka abc-zoo d.o.o. (Starozagorska 6, 040 23 Košice, IČO: 47508795) je društvo koje se bavi prodajom robe putem internetske trgovine i za prihvat i slanje narudžbi svojih kupaca treba njihove osnovne osobne podatke.
Svi osobni podaci naših kupaca koje naša tvrtka prima za nas su izuzetno važni, stoga je zaštita tih osobnih podataka i privatnosti naših kupaca za nas apsolutni prioritet. Osobne podatke obrađujemo i štitimo u skladu s važećim zakonodavstvom, uključujući Uredbu (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. (GDPR), kao i Zakonom br. 18/2018 Z.z. o zaštiti osobnih podataka.
Novi zakon proširuje i dopunjuje prethodni zakon o zaštiti osobnih podataka te uzima u obzir zahtjeve GDPR uredbe. Na snagu je stupio 25. svibnja 2018.
GDPR smatra osobnim podacima sve informacije pomoću kojih se može identificirati određena fizička osoba. Osobni podaci uključuju ime, prezime, broj osobne iskaznice, e-mail, telefonski broj, kao i pseudonimizirane podatke ako postoji mogućnost identifikacije osobe putem trećih strana. Osobnim podacima smatraju se i fotografije, otisci prstiju, glasovne snimke, brojevi bankovnih računa i GPS lokacije. Novi zakon proširuje definiciju osobnih podataka i na IP adresu te kolačiće.
Zakon također pooštrava zahtjeve za pristanak na obradu osobnih podataka. Pristanak mora biti konkretan, slobodan, informiran i nedvosmislen. Stoga Vas molimo da pažljivo pročitate uvjete pružanja Vaših osobnih podataka, jer ih želimo dobiti zakonito, dobrovoljno, slobodno, informirano, konkretno i jasno.
Napominjemo da se u potpunosti slažemo s GDPR politikom i ozbiljno pristupamo zaštiti Vaše privatnosti.
Vaši osobni podaci koriste se isključivo za:
- obradu zaprimljene narudžbe
- obradu zaprimljenog plaćanja
- slanje naručenih proizvoda
- obavještavanje o statusu narudžbe
- povrat proizvoda ili povrat novca
- rješavanje reklamacija
- informiranje o novostima, akcijama i ponudama koje Vam šaljemo putem newslettera isključivo uz Vaš pristanak, koji možete dati označavanjem odgovarajuće kućice prilikom narudžbe (Prijava na newsletter).
Ujedno Vas obavještavamo da svoj pristanak možete povući u bilo kojem trenutku.
Osnovni pojmovi u vezi sa zaštitom osobnih podataka
- Osobni podatak – bilo koja informacija koja se odnosi na identificiranu ili moguće identificiranu fizičku osobu.
- Obrada osobnih podataka – svaka operacija koja se vrši na osobnim podacima, kao što je prikupljanje, bilježenje, strukturiranje, pohranjivanje, izmjena, dohvaćanje, uporaba, prijenos itd.
- Ispitanik – fizička osoba čiji se osobni podaci obrađuju.
- Voditelj obrade – pravna osoba koja određuje svrhu i sredstva obrade osobnih podataka (u ovom slučaju abc-zoo d.o.o.).
- Izvršitelj obrade – osoba koja obrađuje osobne podatke u ime voditelja obrade.
- Primatelj – fizička ili pravna osoba kojoj su osobni podaci otkriveni.
- Treća strana – fizička ili pravna osoba koja nije ispitanik, voditelj ili izvršitelj obrade.
- Privola – svaka dobrovoljna, konkretna, informirana i nedvosmislena izjava ispitanika kojom daje suglasnost za obradu.
- Povreda osobnih podataka – kršenje sigurnosti koje uzrokuje slučajno ili nezakonito uništenje, gubitak, izmjenu, neovlašteno otkrivanje ili pristup osobnim podacima.
- Nadzorno tijelo – tijelo javne vlasti nadležno za praćenje primjene GDPR-a (u Hrvatskoj: AZOP).
- Profiliranje – svaki oblik automatizirane obrade osobnih podataka radi procjene osobnih aspekata osobe.
- Pseudonimizacija – obrada osobnih podataka tako da se više ne mogu povezati s konkretnim ispitanikom bez dodatnih informacija.
- Anonimizacija – obrada osobnih podataka kojom se uklanja mogućnost identifikacije osobe.
- Treće zemlje – zemlje izvan EU/EEA koje nemaju istu razinu zaštite podataka.
- Prijenos podataka – svaki prijenos osobnih podataka trećoj strani ili izvan EU.
- Prava ispitanika – skup prava koja ispitanik ima prema GDPR-u (npr. pravo na pristup, ispravak, brisanje, prigovor itd.).
- Tehnička i organizacijska mjera – sigurnosne mjere koje štite podatke (npr. enkripcija, antivirus).
- Rok pohrane – maksimalno vrijeme tijekom kojeg se osobni podaci smiju pohranjivati.
- Zakoniti interes – pravna osnova za obradu podataka kad to ne šteti pravima ispitanika.
- Svrha obrade – razlog zašto se osobni podaci prikupljaju i obrađuju.
- Transparentnost – načelo otvorenosti i informiranosti ispitanika.
Načela obrade osobnih podataka
Osobni podaci moraju biti:
- obrađivani zakonito, pošteno i transparentno u odnosu na ispitanika ("zakonitost, poštenje i transparentnost");
- prikupljani u posebne, izričite i zakonite svrhe i ne smiju se dalje obrađivati na način koji nije u skladu s tim svrhama;
- primjereni, relevantni i ograničeni na ono što je nužno s obzirom na svrhe u koje se obrađuju ("minimizacija podataka");
- točni i ažurirani po potrebi; moraju se poduzeti sve razumne mjere kako bi se osigurala ispravnost osobnih podataka koji su netočni ("točnost");
- čuvani u obliku koji omogućava identifikaciju ispitanika ne dulje nego što je potrebno za svrhe za koje se osobni podaci obrađuju ("ograničenje pohrane");
- obrađivani na način koji osigurava odgovarajuću sigurnost osobnih podataka ("cjelovitost i povjerljivost").
Prava i obveze kupca i prodavatelja
- Kupac je dužan prilikom kupnje robe i registracije korisničkog računa dati samo istinite, aktualne i točne podatke. O promjeni ovih podataka registrirani kupac je dužan odmah obavijestiti prodavatelja.
- Ugovorne strane su se sporazumjele da je kupac, ako je fizička osoba, dužan prodavatelju u narudžbi priopćiti svoje ime i prezime, adresu prebivališta s poštanskim brojem, broj telefona i e-mail adresu.
- Ugovorne strane su se sporazumjele da je kupac, ako je pravna osoba, dužan prodavatelju priopćiti redom svoje poslovno ime, adresu sjedišta uključujući poštanski broj, JMBG, telefonski broj i e-mail adresu.
- Osobni podaci kupca navedeni prilikom registracije korisničkog računa u trgovini zaštićeni su Zakonom br. 122/2013 Coll., o zaštiti osobnih podataka i o izmjenama i dopunama određenih zakona, s izmjenama i dopunama kasnijim zakonima i koje prodavatelj obrađuje isključivo za izvršenje narudžbi iu marketinške svrhe.
- Kupac može u svakom trenutku provjeriti i promijeniti navedene osobne podatke, kao i poništiti svoju registraciju nakon prijave na web stranici e-trgovine u rubrici Moja trgovina → Vaše adrese ili Vaši osobni podaci.
- Za pružanje usluga e-trgovine prodavatelj mora znati određene osobne podatke kupca. Prodavatelj poštuje privatnost kupca, stoga nastoji količinu tih podataka svesti na najnužnije. Svi podaci su zaštićeni od zlouporabe. Rad prodavatelja s osobnim podacima u potpunosti je podređen zakonskim normama i Zakonu o zaštiti osobnih podataka.
- Svi podaci o kupnji, reklamacijama i drugim aktivnostima kupca u e-trgovini prodavatelja su povjerljivi i podliježu istim sigurnosnim pravilima kao i rad s osobnim podacima. Sve podatke koje prodavatelj pribavi, štiti od zlouporabe, ne daje ih trećim osobama osim tvrtkama koje se bave špediterskim i platnim prometom, a koje dobivaju samo nužni minimum informacija potrebnih za nesmetanu obradu konkretne narudžbe. Svi podaci služe isključivo za kvalitetno pružanje usluga prodavatelja.
- Označavanjem odgovarajuće kućice prije slanja narudžbe, kupac može izraziti svoju suglasnost u skladu sa st. § 11 par. 1. Zakona, da prodavatelj obrađuje i pohranjuje njegove osobne podatke, posebice one koji su gore navedeni i/ili koji su potrebni za aktivnosti prodavatelja vezane uz slanje obavijesti o novim proizvodima, popustima i akcijama na ponuđenu robu te ih obrađuje u svim svojim informacijskim sustavima vezanim uz slanje informacija o novim proizvodima, popustima i akcijama na ponuđenu robu.
- Kupac prodavatelju daje suglasnost prema prethodnoj točki ovih prigovora i uvjeta poslovanja na određeno vrijeme do ispunjenja svrhe obrade osobnih podataka kupca. Nakon ispunjenja svrhe obrade, prodavatelj će odmah raspolagati osobnim podacima kupca. Kupac može u svakom trenutku pisanim putem povući privolu za obradu osobnih podataka. Suglasnost ističe u roku od 1 mjeseca od dostave opoziva suglasnosti od strane kupca prodavatelju.
- Prodavatelj izjavljuje da će za druge svrhe od onih navedenih u ovim uvjetima poslovanja i reklamacije, osobne podatke uvijek pribavljati zasebno na temelju privole kupca te će pritom osigurati da se ti osobni podaci obrađuju i koriste isključivo na način koji odgovara svrsi za koju su prikupljeni te ih neće kombinirati s osobnim podacima koji su pribavljeni u svrhu ispunjenja kupoprodajnog ugovora.
- Prilikom kreiranja korisničkog računa kupac je suglasan da će njegovo ime i e-mail koristiti prodavatelj za slanje informacija o popustima, novostima i drugim marketinškim aktivnostima. U svakom ovako poslanom e-mailu kupac može pronaći upute kako jednostavno zabraniti prodavatelju slanje ovih reklamnih e-mailova i newslettera.
- Kupac ima pravo u bilo kojem trenutku pisanim putem uputiti prodavatelju: izmjene ili dopune osobnih podataka, kao i zahtjev za raspolaganje osobnim podacima koje je dao prodavatelju.
- Korištenjem internet trgovine prodavatelja kupac pristaje na gore navedena pravila te na prikupljanje i korištenje osobnih podataka.
- Kupac ima pravo podnijeti pritužbu Uredu za zaštitu osobnih podataka Republike Slovačke, Hraničná 12, 820 07 Bratislava (www.dataprotection.gov.sk), ako smatra da je obrada njegovih osobnih podataka u suprotnosti s GDPR-om.
Sigurnost osobnih podataka
Operater abc-zoo s.r.o. odgovoran je za sigurnost osobnih podataka kupaca naše internet trgovine.
Operater je dužan štititi osobne podatke kupaca od njihovog oštećenja, uništenja, gubitka, promjene, neovlaštenog pristupa i pristupa, davanja ili objave, kao i od svih drugih nedopuštenih načina obrade.
Operater je dužan čuvati povjerljivost osobnih podataka koje obrađuje. Obveza povjerljivosti ostaje i nakon završetka obrade osobnih podataka.
Ova politika privatnosti vrijedi od 25.05.2018.