Načela za obradu osobnih podataka - GDPR
tvrtke Bezvavlasy a.s., sa sjedištem na adresi: Českomoravská 2532/19b 19000, Praha 9 - Libeň, Češka Republika (u daljnjem tekstu: adresa sjedišta), OIB: 24168416, tvrtka upisana u Registar poslovnih subjekata Općinskog suda u Pragu pod referentnim brojem B 27374, koju zastupa Aleš Hudeček, predsjednik Upravnog odbora (u daljnjem tekstu: mi ili voditelj).
Zaštitu osobnih podataka shvaćamo vrlo ozbiljno. U ovim Načelima saznat ćete u koju svrhu, iz kojeg razloga i na koji način obrađujemo Vaše osobne podatke. Pronaći ćete i informacije o svojim pravima u svezi sa zaštitom osobnih podataka.
Ukoliko imate dodatnih pitanja u svezi s obradom Vaših osobnih podataka, najbolje je napisati nam na e-mail info@cosmetino.hr.
Potrebni su nam neki osobni podaci za obradu narudžbe (radi ispunjenja Ugovora), a neke osobne podatke obrađujemo na temelju našeg legitimnog interesa. Obrada nekih osobnih podataka je naša zakonska obveza (na primjer, knjigovodstvo). U nekim slučajevima koristimo izvršitelje obrade koji mogu imati pristup Vašim osobnim podacima. To su prije svega računovodstvene tvrtke ili stručnjaci za marketing. U slučaju potrebe, zatražit ćemo Vašu privolu za obradu osobnih podataka.
Kada smo voditelj? U odnosu na korisnike, imamo ulogu voditelja obrade osobnih podataka. Pružili ste nam neke podatke o sebi (npr. svoje ime i e-mail) radi registriranja u e-trgovinu. Pregled obrađenih osobnih podataka, uključujući i razloge za njihovu obradu, nalaze se ispod. U slučaju da nešto ne bude jasno, molimo napišite nam na e-mail info@cosmetino.hr.
Kako bi tekst bio pregledan, olakšat ćemo Vam čitanje objašnjenjem nekih pojmova koje koristimo u ovim Načelima za obradu osobnih podataka:
| E-trgovina | Naša internetska trgovina preko koje poslujemo na web-stranici www.cosmetino.hr |
| GDPR | Uredba (EU) 2016/679 Europskog parlamenta i Vijeća; |
| Promidžbena komunikacija | Obično e-mail ili sms poruka poslana u svrhu promidžbe naših proizvoda i usluga slične prirode; |
| Osobni podaci | Svi podaci o korisniku na temelju kojih ga se može izravno ili neizravno identificirati; |
| Ugovor | Obveza koja sadrži cijeli niz prava i obveza (naših i Vaših), koje zajedno preuzimamo na temelju Vaše narudžbe u e-trgovini; |
| Korisnik/vi | Fizička osoba na koju se osobni podaci odnose. Najčešće je to kupac (osoba koja je kod nas otvorila korisnički račun i/ili kupila robu iz naše e-trgovine) ili potencijalni kupac, odnosno korisnik naše web-stranice koji je samo pregledavaju; |
| Izvršitelj | Koristimo druge subjekte da nam npr. pruže sigurnu pohranu podataka ili da Vam pošaljemo newsletter. Tijekom suradnje mogu obrađivati osobne podatke koje ste nam dali; |
| Obrada osobnih podataka | Ukratko rečeno, to je svako rukovanje osobnim podacima – bilo da se radi o njihovoj pohrani, dijeljenju, brisanju ili mijenjanju; |
| Posebna kategorija osobnih podataka |
Podaci za koje smatramo da su osjetljive prirode. Tiču se, primjerice, Vašeg etničkog podrijetla, seksualne orijentacije, jeste li u sindikatu ili kakvog ste zdravlja i koje ste vjere. Za posebnu kategoriju podataka smatraju se i genetski i biometrijski podaci ako se obrađuju radi jedinstvene identifikacije fizičke osobe. |
1. KOJE OSOBNE PODATKE O VAMA OBRAĐUJEMO I NA KOJI NAČIN?
Kako obrađujemo Vaše osobne podatke? Vaše osobne podatke obrađujemo samo u mjeri u kojoj je to potrebno radi postizanja svrhe u koju su podaci prikupljani. Pridržavamo se sigurnosnih, tehničkih i organizacijskih pravila tijekom njihove obrade. Proces obrade osobnih podataka je automatiziran, ali ne vršimo profiliranje. Proces obrade osobnih podataka je automatiziran, ali ne vršimo profiliranje. Konkretna svrha obrade podataka i kategorije osobnih podataka koje obrađujemo u pojedinačne svrhe opisane su u sljedećem odjeljku.
→ Ime i prezime
→ Kontakt podaci (prije svega e-mail, broj telefona)
→ Podaci u upitu koji je poslao kupac ili druga osoba
→ Podaci o fakturiranju i o banci (podaci potrebni za računovodstvo i plaćanje)
→ Komentari koje ste napisali na naše objave na društvenim mrežama (prije svega Facebook i Instagram), kao i ime (nadimak) Vašeg profila na ovim društvenim mrežama i javno dostupni podaci iz Vaših profila
→ Korisničko ime za korisnički račun i ponašanje na korisničkom računu (prije svega podaci koje je korisnik ispunio na korisničkom računu, vrijeme registracije, datum posljednjeg ažuriranja profila)
→ Informacije koje nam dajete u sklopu komunikacije s nama (radi se, prije svega, o Vašim upitima i odgovorima na njih, komunikacija s Vama)
→ Kolačići i IP adresa, podaci o aktivnostima (uključujući informacije o Vašem uređaju ili operativnom sustavu)
Posebna kategorija osobnih podataka. Ne obrađujemo nikakve osjetljive osobne podatke o Vama.
A. KORISNICI NAŠIH WEB-STRANICA
Ako posjetite našu web-stranicu, obrađujemo Vaše osobne podatke u svrhe koje navodimo u ovoj tablici. Ako ste zainteresirani, možete se na web-stranici ili putem e-maila prijaviti za dobivanje promidžbenih poruka i sličnog promotivnog materijala, koji pripremamo za potencijalne kupce naših proizvoda. Radi prijave za primanje promidžbenih poruka, potrebno je da nam uz svoju privolu i radi obrade date neke svoje osobne podatke.
| Zašto? | Kakvi podaci? | Kako? | Koliko dugo? |
| Posjet web-stranici. | |||
|
Osiguravanje osnovnih funkcija naše web-stranice, analitike, unapređivanje naših usluga i marketinga. Osobne podatke obrađujemo i kako bismo Vam mogli prikazati relevantan sadržaj ili naše oglašavanje na ostalim web-stranicama. U traci s kolačićima možete prilagoditi postavke po svojoj želji. Pravni temelj za obradu osobnih podataka je privola (analitički i marketinški kolačići) ili naš legitimni interes (nužni kolačići). |
U informacije o vremenu i načinu Vašeg posjeta našoj web-stanici, kao njezina pregleda može biti uključeno: IP adresa, datum i vrijeme pristupa našoj web-stranici, podaci o Vašem internetskom pregledniku, operativni sustav ili Vaše jezične postavke, povijest Vašeg ponašanja na web-stranici, npr. koje poveznice s naše web-stranice posjećujete. Međutim, informacije o Vašem ponašanju na web-stranici anonimizirane su radi Vaše maksimalne privatnosti. Ako posjetite našu web-stranicu putem mobitela, možemo obraditi i podatke o Vašem telefonu. | Putem kolačića ili neke druge tehnologije za praćenje ponašanja korisnika. | Vrijeme obrade je različito i ovisi o vrsti kolačića. Neki obrađuju podatke samo za vrijeme trajanja sesije (posjeta), dok neki to rade dulje. Više informacija možete pronaći u Pravilima o kolačićima. |
| Komunikacija sa Službom za korisnike, zahtjevi i pritužbe. | |||
| Kada pošaljete upit, dajete i svoju privolu za obradu osobnih podataka u svrhu obrade upita. | Ime, prezime, broj telefona, e-mail. | Za rješavanje upita, obrađujemo osobne podatke koji su za to nužni. Komunikacija se odvija telefonom, e-mailom ili izravno na našoj web-stranici. | Odgovorena pitanja brišu se redovito, najkasnije za 3,5 godine nakon postavljanja pitanja. |
| Slanje promidžbenih poruka (izravni marketing). | |||
| Dali ste privolu za slanje newslettera. Ukoliko ga ne želite primati, možete se odjaviti u donjem dijelu e-maila. | Ime, prezime, broj telefona i e-mail. | Šaljemo newsletter u kojem Vas obavještavamo o našim proizvodima, uslugama i novitetima. | Podaci se obrađuju u razdoblju od 5 godina od dana posljednjeg aktivnog pregledavanja newslettera, izuzev ako se prethodno sami ne odjavite. |
B. KUPCI
Ako postanete naš kupac ili otvorite korisnički račun, Vaše osobne podatke ćemo obrađivati u opsegu nužnom u svrhu održavanja korisničkog računa i obrade narudžbe. Ako ste zainteresirani, možete se na web-stranici ili putem e-maila prijaviti za dobivanje promidžbenih poruka i sličnog promotivnog materijala, koji pripremamo za postojeće kupce.
| Zašto? | Kakvi podaci? | Kako? | Koliko dugo? |
| Posjet web-stranici. | |||
| Osiguravanje osnovnih funkcija naše web-stranice, analitike, unapređivanje naših usluga i marketinga. Osobne podatke obrađujemo i kako bismo Vam mogli prikazati relevantan sadržaj ili naše oglašavanje na ostalim web-stranicama. U traci s kolačićima možete prilagoditi postavke po svojoj želji. Pravni temelj za obradu osobnih podataka je privola (analitički i marketinški kolačići) ili naš legitimni interes (nužni kolačići). | U informacije o vremenu i načinu Vašeg posjeta našoj web-stanici, kao njezina pregleda može biti uključeno: IP adresa, datum i vrijeme pristupa našoj web-stranici, podaci o Vašem internetskom pregledniku, operativni sustav ili Vaše jezične postavke, povijest Vašeg ponašanja na web-stranici, npr. koje poveznice s naše web-stranice posjećujete. Međutim, informacije o Vašem ponašanju na web-stranici anonimizirane su radi Vaše maksimalne privatnosti. Ako posjetite našu web-stranicu putem mobitela, možemo obraditi i podatke o Vašem telefonu.. | Putem kolačića ili neke druge tehnologije za praćenje ponašanja korisnika. | Vrijeme obrade je različito i ovisi o vrsti kolačića. Neki obrađuju podatke samo za vrijeme trajanja sesije (posjeta), dok neki to rade dulje. Više informacija možete pronaći u Pravilima o kolačićima. |
| Rješavanje narudžbe. | |||
| Za kupovinu robe iz naše e-trgovine, morate proći kroz postupak narudžbe. Ispunjavanjem narudžbe je sklopljen ugovor između nas. Riječ je o realizaciji ugovora. | Tijekom postupka narudžbe upisujete svoje ime, prezime, e-mail, broj telefona, kontakt i adresu za dostavu, podatke za fakturiranje ili i dodatne podatke u napomeni. | Ove podatke nam dajete tako što ih unosite bilo u sklopu registracije za korisnički račun ili tijekom narudžbe. | Obrada podataka obavlja se tijekom trajanja ugovora, odnosno do predaje, a potom u razdoblju od 4 godine od prestanka važenja ugovora. |
| Reklamacije. | |||
| Radi rješavanja reklamacije obrađivat ćemo neke osobne podatke jer je to naša zakonska i također ugovorna obveza. | Ime, prezime, e-mail, broj telefona, podaci o sklopljenom ugovoru, dostava i nužni podaci o plaćanju. | Dajete nam ove osobne podatke u svrhu kupovine robe u e-trgovini. Mi rješavamo narudžbu i potom ispunjavamo obvezu previđenu zakonom ili ugovorom. | Obrađivat ćemo Vaše osobne podatke za vrijeme trajanja ugovornog odnosa kupca s nama, a potom i u razdoblju od 4 godine nakon njegovog isteka. |
| Korisnički račun. | |||
| Ako otvorite korisnički račun, obradit ćemo Vaše osobne podatke onoliko koliko je nužno. | Podaci koje ste unijeli prilikom registracije, prije svega svoju e-mail adresu i ostale podatke za kontakt (vidi gore). Opseg obrade osobnih podataka može se razlikovati ovisno o tome koje osobne podatke unesete u svoj korisnički račun. . |
Ove nam podatke dajete prilikom otvaranja korisničkog računa. | Vaše osobne podatke u navedenu svrhu obrađujemo tijekom trajanja korisničkog računa i nakon toga u razdoblju od 4 godine. |
| Komunikacija sa Službom za korisnike, zahtjevi i pritužbe. | |||
| Slanjem upita dajete svoju privolu za obradu osobnih podataka u svrhu rješavanja upita ili se osobni podaci obrađuju na temelju sklopljenog Ugovora. | Ime, prezime, broj telefona, email, broj računa i korisnički račun. | Komunikacija sa Službom za korisnike odvija se putem telefona, e-maila, Facebooka ili izravno na našoj web-stranici. Pozivi se snimaju, unaprijed ćemo tražiti Vaš izričiti pristanak. Svrha obrade ovih osobnih podataka je poboljšanje kvalitete u pružanju naših usluga. | Odgovorena pitanja i pritužbe brišu se redovito, najkasnije za 3,5 godine nakon postavljanja pitanja i rješavanja pritužbe. |
| Izravni marketing, prije svega slanje promidžbenih poruka. | |||
| Našim kupcima, newsletter možemo slati na temelju legitimnog interesa radi unapređenja i promicanja naših proizvoda i usluga ili onima koji su dali privolu za slanje. | Ime, prezime, broj telefona i e-mail. | Šaljemo newsletter u kojem Vas obavještavamo o našim proizvodima, uslugama i novitetima. | Podaci se obrađuju u razdoblju od 5 godina od dana posljednjeg aktivnog pregledavanja newslettera, izuzev ako se prethodno sami ne odjavite. Ukoliko ga ne želite primati, možete se odjaviti u donjem dijelu e-maila. |
| Organiziramo natjecanja. | |||
| Za ocjenu, proglašenje i objavljivanje pobjednika na našoj web-stranici i društvenim mrežama. Dajete privolu za sudjelovanje na natjecanju. | Ime, prezime, adresa, broj telefona, e-mail adresa ili drugi podaci koji mogu biti određeni uvjetima natjecanja. | Dobrovoljno nam dajete osobne podatke kada sudjelujete u natjecanju na društvenim mrežama ili na našoj web-stranici. | Podaci se obrađuju u razdoblju od 5 godina od posljednjeg dana završetka natjecanja, osim ako ranije ne povučete svoju privolu - ili tijekom drugačijeg razdoblja ako je tako navedeno u uvjetima natjecanja. |
| Ocjena zadovoljstva. | |||
| Imamo legitiman interes saznati jeste li bili zadovoljni našim uslugama i robom naručenom u našoj e-trgovini. | Ime, prezime, e-mail kupca i informacije o naručenoj robi. | Neke od osobnih podataka kupca pružit ćemo trećoj strani, osim ako prije toga ne izrazite svoju nesuglasnost (npr. dok ispunjavate narudžbu), radi ocjene zadovoljstva kupaca. | Podatke obrađujemo za vrijeme trajanja ugovornog odnosa kupca s nama, a potom i u razdoblju od 4 godine nakon njegovog isteka. |
| Knjigovodstvo. | |||
| Na temelju sklopljenog Ugovora plaćate nam nabavnu cijenu robe i dostavu. Izdajemo Vam račune, odnosno računovodstvenu i poreznu dokumentaciju, koje potom arhiviramo i dalje obrađujemo radi vođenja računovodstva po propisima i ispunjavanja zakonskih obveza. | Podaci na fakturi - ime, prezime, e-mail, adresa za fakturiranje i ostala identifikacija korisnika te detaljniji podaci o realizaciji sukladno s narudžbom. Podaci na računu: ime, prezime, e-mail, adresa za fakturiranje i ostala identifikacija korisnika te detaljniji podaci o naručenoj robi. | Nakon što u profilu ispunimo podatke o plaćanju, pohranjujemo ih radi ispostavljanja računa. Ispunjavamo zakonsku obvezu. | Zakon nam nalaže da arhivirati knjigovodstvene isprave i knjigovodstvene evidencije (račune i fakture) na razdoblje od 5 godina počevši od isteka obračunskog razdoblja na koje se odnose. Dužni smo čuvati račun 3 godine od dana isteka poreznog razdoblja u kojem je nastala porezna obveza vezana uz račun. Dužni smo i arhivirati poreznu dokumentaciju na razdoblje od 10 godina od dana isteka poreznog razdoblja u kojem je realizacija obavljena. |
| Poštovanje zakonskih obveza. | |||
| U određenim slučajevima Vaše osobne podatke moramo obrađivati budući da tako ispunjavamo svoje zakonske obveze. | Konkretno, to može biti ime, prezime, e-mail, podaci o fakturiranju i ostali identifikacijski podaci korisnika. | U ovom slučaju Vaše osobne podatke obrađujemo jer na nas na to obavezuju važeći zakonski propisi (ispunjavanje zakonske obveze). | Vaše osobne podatke obrađujemo u razdoblju koje je predviđeno važećim zakonskim propisima. |
2. TKO SU NAŠI IZVRŠITELJI?
Izvršitelji. Koristimo samo provjerene izvršitelje s kojima imamo sklopljen pismeni ugovor i koji nam jamče u mjeri kojom mi jamčimo Vama. Iznad smo naveli podatke koje izvršitelji mogu obrađivati, uključujući njihovu svrhu i zakonski propis na temelju kojeg se obrada obavlja.
| Rad i sigurnost web stranice | UI42, AbraGen, Cookie-script |
| Uobičajena analiza posjeta web-stranici | Google Analytics |
| Rješavanje Narudžbe | UI42, Daktela, AbraGen, GoPay, PackWay, Packeta |
| Reklamacije | UI42, AbraGen, PackWay, Packeta |
| Rješavanje upita i komunikacija s nama | Daktela, Facebook |
| Knjigovodstvo | AbraGen |
| Marketing | Ecomail, Facebook, Instagram |
| Društvene mreže | Facebook, Instagram |
| Ocjena zadovoljstva | Jeftinije |
3. KOJE SMO MJERE PODUZELI RADI ZAŠTITE VAŠIH OSOBNIH PODATAKA?
Tehničke i organizacijske mjere. Sigurnost nam je vrlo važna i zato neprestano radimo na tome da Vaši osobni podaci budu zaštićeni. Prilikom odabira mjera vodimo računa o opsegu obrade, riziku obrade i o stanju naše tehnike.
- Redovito radimo sigurnosne kopije podataka;
- ažuriramo antivirusne softverske sustave;
- šifriramo podatke koristeći SSL/TLS („secure sockets layer / transport layer security“) za cjelokupan prijenos podataka;
- koristimo sigurni https protokol;
- na poslužiteljima su naši podaci šifrirani;
- pristupne lozinke za informacijske sustave (u kojima će se obrađivati osobni podaci) i autorizacije pristupa kontroliraju se na pojedinačnoj razini.
Organizacijske mjere. Usvojili smo i obvezni smo pridržavati se sljedećih mjera:
- Naši zaposlenici imaju obvezu zaštite tajnosti podataka;
- Naši zaposlenici imaju odgovarajuću obuku, te redovito dodatno prolaze kroz obuku u svezi s GDPR-om tijekom koje uče o pravilima sigurnog rada na uređajima;
- Pristupi svim sustavima, uključujući i informacijski, personalizirani su i pokriveni sigurnim zaporkama;
- Informacijski sustav pravi zapisnike radi kontrole pristupa zaposlenika pojedinačnim osobnim podacima Korisnika.
4. VAŠA PRAVA I MOGUĆNOST PODNOŠENJA ZAHTJEVA U SVEZI SA ZAŠTITOM OSOBNIH PODATAKA
U vezi sa zaštitom osobnih podataka, zajamčena su Vam ispod opisana prava koja možete ostvariti pisanjem na e-mail info@cosmetino.hr.
Koliko brzo ćemo obraditi Vaš zahtjev? Odgovorit ćemo Vam najkasnije u roku od mjesec dana. Ukoliko bi davanje informacija ugrozilo privatnost ostalih osoba, ili bi davanje bilo nesrazmjerno u odnosu na rizike ili troškove uložene u davanje istih, moguće je da će Vaš zahtjev biti odbijen. Radi obrade Vašeg zahtjeva u najkraćem roku, možemo Vas zamoliti za potvrdu Vašeg identiteta. U slučaju ponovljenog zahtjeva, izvršitelj će imati pravo na naplatu razumne naknade za kopiju osobnih podataka.
| Pravo pristupa | Potvrdit ćemo u slučaju obrade Vaših osobnih podataka. Imate pravo na informacije o svrhama obrade, kategorijama osobnih podataka, primateljima kojima su dostupni te vremenu obrade. Imate pravo znati je li neko pravo već bilo iskorišteno. Pretpostavlja se i da prava i slobode ostalih osoba i kopija osobnih podataka neće biti negativno pogođeni. |
| Pravo na ispravak | Ima pravo zahtijevati ispravak netočnih osobnih podataka. Neke podatke možete ispraviti u svom korisničkom profilu. |
| Pravo na brisanje | Ako ne postoji drugi razlog za daljnju obradu ovih podataka, brišemo i anonimiziramo podatke za koje ste to zatražili. |
| Pravo na ograničenje obrade | Molimo javite nam se ako smatrate da podatke ne obrađujemo pravilno. Može se raditi o svrhama obrade ili o opsegu. |
| Pravo na obavijest o ispravku, brisanju ili ograničenju obrade | Ukoliko nam se obratite sa zahtjevom, obavijestit ćemo Vas o njegovom rezultatu. Može se dogoditi da Vam nećemo moći izaći u susret (npr. e-mail koji ste koristili u komunikaciji s nama više nije u uporabi). |
| Pravo na prenosivost | Vaše osobne podatke, koje ste nam dali u strukturiranom i strojno čitljivom formatu, dat ćemo drugom izvršitelju na Vaš zahtjev. |
| Pravo na prigovor | Ako obrađujemo Vaše podatke na temelju legitimnog interesa (npr. slanje newslettera korisnicima). Na nama je da dokažemo svoj legitimni interes. Ako je Vaš prigovor opravdan, prestat ćemo s obradom osobnih podataka. |
| Pravo na povlačenje privole | Ako ste se predomislili, molimo javite nam. Obrada u marketinške i poslovne svrhe može se u bilo kojem trenutku povući. |
| Automatizirano pojedinačno donošenje odluka uključujući profiliranje | Ne želite da računalo odlučuje o Vama? Poštujemo Vaše pravo, stoga ne vršimo profiliranje. Rješavamo narudžbe tako da se Vaši osobni podaci mogu automatski obrađivati. |
5. ZAKLJUČAK
Ova Načela za obradu osobnih podataka mogu se samo pismeno mijenjati. O tome ćete biti obaviješteni putem naše web-stranice.
Ako imate neka pitanja u svezi s našim Načelima za obradu osobnih podataka, pišite nam na e-mail info@cosmetino.hr.
Ako ne budete zadovoljni, uvijek možete predati inicijativu ili pritužbu Agenciji za zaštitu osobnih podataka (više informacija na https://azop.hr), ili Uredu za zaštitu osobnih podataka sa sjedištem na adresi Pplk. Sochora 727/27, 170 00 Prag 7 – Holešovice (više informacija na https://www.uoou.cz/)
Ova načela za zaštitu osobnih podataka stupaju na snagu dana [DOPUNITI].