Preskoči na sadržaj

POLITIKA PRIVATNOSTI

1. OPĆE ODREDBE

ČERNELIĆ d.o.o. (dalje u tekstu: Voditelj obrade) poštuje privatnost svih osoba čije osobne podatke obrađuje te osobnim podacima postupa zakonito, pošteno i transparentno, u skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka (Opća uredba o zaštiti podataka – GDPR), Zakonom o provedbi Opće uredbe o zaštiti podataka te ostalim važećim propisima Republike Hrvatske.

Ovom Politikom privatnosti uređuje se način prikupljanja, korištenja, pohrane, zaštite i drugih oblika obrade osobnih podataka koje Voditelj obrade prikuplja putem svoje internetske stranice, internetske trgovine, elektroničke pošte, telefona te drugim oblicima poslovne komunikacije.

Politika privatnosti primjenjuje se na sve ispitanike čije osobne podatke obrađuje Voditelj obrade, uključujući kupce, potencijalne kupce, korisnike internetske stranice, poslovne partnere, osobe koje podnose upite ili prigovore te druge osobe koje ostvaruju kontakt s Voditeljem obrade.

Korištenjem internetske stranice i internetske trgovine ispitanik potvrđuje da je upoznat s ovom Politikom privatnosti.

2. PODACI O VODITELJU OBRADE

Voditelj obrade osobnih podataka je:

ČERNELIĆ d.o.o.

Sjedište: Vlaška 39, 10000 Zagreb

OIB: 40174013130

IBAN: HR1341240031124000605

E-mail: info@cernelic.hr

Za pitanja vezana uz zaštitu osobnih podataka ispitanici se mogu obratiti na adresu: gdpr@cernelic.hr

Voditelj obrade kontinuirano provodi odgovarajuće tehničke i organizacijske mjere radi zaštite osobnih podataka od neovlaštenog pristupa, gubitka, uništenja, izmjene ili bilo kojeg drugog oblika nezakonite obrade.

3. KOJE OSOBNE PODATKE PRIKUPLJAMO

Voditelj obrade prikuplja isključivo osobne podatke koji su primjereni, relevantni i ograničeni na ono što je nužno za ostvarenje određene svrhe obrade.

Ovisno o okolnostima pojedinog slučaja, mogu se prikupljati osobni podaci kao što su:

  • ime i prezime,
  • naziv pravne osobe i kontakt osoba,
  • adresa prebivališta ili sjedišta,
  • adresa za dostavu,
  • adresa elektroničke pošte,
  • broj telefona ili mobitela,
  • OIB kada je to potrebno radi sklapanja ili izvršenja ugovora ili ispunjenja zakonskih obveza,
  • podaci o narudžbama, kupnjama, isporukama, reklamacijama i ostvarivanju prava iz ugovora,
  • podaci o načinu plaćanja i izvršenim transakcijama, pri čemu Voditelj obrade ne obrađuje niti pohranjuje potpune podatke o platnim karticama,
  • sadržaj upita, zahtjeva, prigovora i druge poslovne komunikacije,
  • tehnički podaci prikupljeni prilikom korištenja internetske stranice, uključujući IP adresu, vrstu internetskog preglednika, operativni sustav, podatke o uređaju, vremenu pristupa te druge podatke koji se automatski prikupljaju radi osiguranja funkcionalnosti, sigurnosti i unaprjeđenja internetske stranice.

Voditelj obrade u pravilu ne prikuplja posebne kategorije osobnih podataka (osjetljive podatke) niti osobne podatke djece, osim ako je to iznimno potrebno radi izvršenja zakonskih obveza ili ako je takva obrada dopuštena važećim propisima.

4. SVRHE I PRAVNE OSNOVE OBRADE OSOBNIH PODATAKA

Voditelj obrade obrađuje osobne podatke isključivo kada za to postoji odgovarajuća pravna osnova propisana Općom uredbom o zaštiti podataka (GDPR) te samo u opsegu koji je nužan za ostvarenje određene svrhe obrade.

4.1. Izvršenje ugovora i poduzimanje radnji prije sklapanja ugovora

Osobni podaci obrađuju se kada je obrada nužna radi poduzimanja radnji na zahtjev ispitanika prije sklapanja ugovora ili radi izvršenja ugovora čija je ugovorna strana ispitanik.

U tu svrhu osobni podaci obrađuju se osobito radi:

  • zaprimanja i obrade upita;
  • izrade ponuda;
  • zaprimanja i obrade narudžbi;
  • sklapanja i izvršenja ugovora o kupoprodaji;
  • organizacije isporuke proizvoda;
  • izdavanja računa i druge popratne dokumentacije;
  • komunikacije s kupcem tijekom izvršenja narudžbe;
  • ostvarivanja prava iz jamstva, odgovornosti za materijalne nedostatke te drugih prava koja proizlaze iz ugovornog odnosa.

Ako ispitanik ne dostavi osobne podatke koji su nužni za sklapanje ili izvršenje ugovora, Voditelj obrade neće biti u mogućnosti sklopiti ugovor niti izvršiti naručenu uslugu ili isporuku proizvoda.

4.2. Ispunjavanje zakonskih obveza

Voditelj obrade obrađuje osobne podatke kada je to potrebno radi ispunjavanja obveza propisanih važećim zakonima i drugim propisima Republike Hrvatske i Europske unije.

Takva obrada osobito uključuje:

  • vođenje poslovnih i računovodstvenih evidencija;
  • izdavanje i čuvanje računa;
  • ispunjavanje poreznih i računovodstvenih obveza;
  • postupanje po zahtjevima nadležnih državnih tijela;
  • vođenje evidencija kada je to propisano zakonom;
  • ostvarivanje i zaštitu prava potrošača u skladu s važećim propisima.

4.3. Legitimni interes Voditelja obrade

Voditelj obrade može obrađivati osobne podatke kada za to postoji njegov legitimni interes, pod uvjetom da takav interes ne prevladava nad pravima i slobodama ispitanika.

Legitimni interes može postojati osobito radi:

  • osiguravanja informacijske i mrežne sigurnosti;
  • sprječavanja prijevara i zlouporaba;
  • zaštite osoba, imovine i poslovanja;
  • vođenja internih evidencija poslovne komunikacije;
  • odgovaranja na upite korisnika;
  • unaprjeđenja kvalitete proizvoda i usluga;
  • statističke analize poslovanja u anonimiziranom ili pseudonimiziranom obliku;
  • ostvarivanja ili zaštite pravnih zahtjeva.

Prilikom svake obrade koja se temelji na legitimnom interesu Voditelj obrade vodi računa o pravima, interesima i razumnim očekivanjima ispitanika.

4.4. Privola

Kada za pojedinu obradu nije moguće primijeniti drugu pravnu osnovu, osobni podaci obrađuju se na temelju privole ispitanika.

Ako ispitanik daje privolu, ona mora biti dobrovoljna, konkretna, informirana i nedvosmislena.

Privola se može odnositi primjerice na:

  • primanje newslettera;
  • zaprimanje promotivnih i marketinških obavijesti;
  • korištenje pojedinih kolačića za analitičke ili marketinške svrhe;
  • druge obrade za koje je prema važećim propisima potrebna privola.

Ispitanik može u svakom trenutku povući svoju privolu, bez utjecaja na zakonitost obrade koja se temeljila na privoli prije njezina povlačenja.

5. PRIMATELJI OSOBNIH PODATAKA

Voditelj obrade neće učiniti osobne podatke dostupnima trećim osobama osim kada je to nužno radi ostvarivanja svrhe obrade, kada na to postoji zakonska obveza ili kada za to postoji druga odgovarajuća pravna osnova.

Ovisno o prirodi pojedinog poslovnog odnosa, osobni podaci mogu biti dostupni sljedećim kategorijama primatelja:

  • pružateljima usluga dostave;
  • pružateljima usluga kartičnog i drugog elektroničkog plaćanja;
  • pružateljima informatičkih usluga i održavanja informacijskih sustava;
  • pružateljima usluga hostinga i pohrane podataka;
  • računovodstvenim i revizorskim društvima;
  • odvjetnicima i drugim profesionalnim savjetnicima kada je to potrebno radi ostvarivanja ili zaštite prava Voditelja obrade;
  • nadležnim državnim tijelima kada je dostava osobnih podataka propisana zakonom ili je potrebna radi ostvarivanja zakonskih prava i obveza.

Voditelj obrade s izvršiteljima obrade sklapa odgovarajuće ugovore kojima se osigurava zakonita i sigurna obrada osobnih podataka u skladu s Općom uredbom o zaštiti podataka.

Voditelj obrade neće prodavati niti iznajmljivati osobne podatke trećim osobama.

6. RAZDOBLJE ČUVANJA OSOBNIH PODATAKA

Voditelj obrade čuva osobne podatke samo onoliko dugo koliko je potrebno za ostvarenje svrhe zbog koje su prikupljeni ili koliko je to propisano važećim zakonskim propisima.

Razdoblje čuvanja pojedinih kategorija osobnih podataka ovisi o svrsi njihove obrade te može uključivati:

  • podatke sadržane u računima, poslovnoj i računovodstvenoj dokumentaciji – tijekom razdoblja propisanog poreznim, računovodstvenim i drugim važećim propisima;
  • podatke vezane uz narudžbe, isporuke, reklamacije i ostvarivanje prava iz ugovora – tijekom trajanja ugovornog odnosa te nakon njegova završetka onoliko dugo koliko je potrebno radi ostvarivanja ili zaštite prava i ispunjenja zakonskih obveza;
  • podatke prikupljene na temelju privole – do povlačenja privole, osim ako postoji druga pravna osnova za njihovu daljnju obradu;
  • podatke iz poslovne komunikacije i upita – do završetka komunikacije, odnosno onoliko dugo koliko je potrebno radi ostvarivanja svrhe zbog koje su prikupljeni ili zaštite legitimnih interesa Voditelja obrade.

Po isteku razdoblja čuvanja osobni podaci brišu se, anonimiziraju ili se na drugi odgovarajući način trajno uklanjaju, osim ako je njihovo daljnje čuvanje propisano zakonom ili je potrebno radi ostvarivanja ili zaštite pravnih zahtjeva.

7. PRIJENOS OSOBNIH PODATAKA

Voditelj obrade u pravilu obrađuje osobne podatke unutar Republike Hrvatske i država članica Europske unije odnosno Europskog gospodarskog prostora.

Ako je radi pružanja pojedine usluge potrebno prenijeti osobne podatke izvan Europskog gospodarskog prostora, takav će se prijenos provoditi isključivo uz primjenu odgovarajućih zaštitnih mjera propisanih Općom uredbom o zaštiti podataka, uključujući odluku Europske komisije o primjerenosti razine zaštite, standardne ugovorne klauzule ili druge odgovarajuće mehanizme propisane važećim zakonodavstvom.

8. PRAVA ISPITANIKA

Svaka osoba čije osobne podatke obrađuje Voditelj obrade ima pravo, u skladu s uvjetima propisanim Općom uredbom o zaštiti podataka i drugim važećim propisima, zatražiti ostvarivanje svojih prava.

Ispitanik ima pravo:

  • zatražiti pristup svojim osobnim podacima i informacije o njihovoj obradi;
  • zatražiti ispravak netočnih ili dopunu nepotpunih osobnih podataka;
  • zatražiti brisanje osobnih podataka kada su za to ispunjeni zakonski uvjeti;
  • zatražiti ograničenje obrade osobnih podataka u slučajevima predviđenim propisima;
  • uložiti prigovor na obradu osobnih podataka koja se temelji na legitimnom interesu Voditelja obrade;
  • zatražiti prijenos osobnih podataka drugom voditelju obrade kada su za to ispunjeni zakonski uvjeti;
  • povući prethodno danu privolu u svakom trenutku, kada se obrada temelji na privoli, pri čemu povlačenje privole ne utječe na zakonitost obrade provedene prije njezina povlačenja.

Zahtjev za ostvarivanje prava može se podnijeti elektroničkom poštom na adresu gdpr@cernelic.hr ili pisanim putem na adresu sjedišta Voditelja obrade.

Voditelj obrade odgovorit će na zahtjev bez nepotrebnog odgađanja, a najkasnije u rokovima propisanim Općom uredbom o zaštiti podataka.

9. PRAVO NA PRITUŽBU

Ako ispitanik smatra da obrada njegovih osobnih podataka nije u skladu s važećim propisima, preporučujemo da se najprije obrati Voditelju obrade kako bi se eventualne nejasnoće ili nepravilnosti pokušale riješiti na brz i učinkovit način.

Neovisno o navedenom, ispitanik u svakom trenutku ima pravo podnijeti pritužbu nadležnom nadzornom tijelu za zaštitu osobnih podataka – Agenciji za zaštitu osobnih podataka (AZOP).

Agencija za zaštitu osobnih podataka (AZOP)

Selska cesta 136

10000 Zagreb

Telefon: +385 (0)1 4609 000

E-mail: azop@azop.hr

Internetska stranica: https://azop.hr

Podnošenje pritužbe Agenciji za zaštitu osobnih podataka ne utječe na druga upravna ili sudska pravna sredstva koja ispitaniku stoje na raspolaganju u skladu s važećim propisima.

10. SIGURNOST OBRADE OSOBNIH PODATAKA

Voditelj obrade provodi odgovarajuće tehničke i organizacijske mjere radi zaštite osobnih podataka od slučajnog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog otkrivanja, pristupa ili bilo kojeg drugog oblika nezakonite obrade.

Mjere zaštite uključuju, između ostaloga, kontrolu pristupa osobnim podacima, zaštitu informacijskih sustava, redovito održavanje i nadzor informacijskih sustava, sigurnosne kopije podataka te druge mjere primjerene prirodi, opsegu, okolnostima i svrhama obrade osobnih podataka.

Pristup osobnim podacima imaju isključivo osobe kojima je takav pristup nužan radi obavljanja njihovih poslova te koje su obvezane na čuvanje povjerljivosti podataka.

11. AUTOMATIZIRANO DONOŠENJE ODLUKA I PROFILIRANJE

Voditelj obrade ne donosi odluke koje se temelje isključivo na automatiziranoj obradi osobnih podataka, uključujući profiliranje, a koje bi proizvodile pravne učinke za ispitanike ili na sličan način značajno utjecale na njih, osim ako je takva obrada dopuštena važećim propisima i ako su osigurane odgovarajuće zaštitne mjere.

Ako se u budućnosti uvedu postupci automatiziranog donošenja odluka ili profiliranja koji podliježu primjeni Opće uredbe o zaštiti podataka, Voditelj obrade pravodobno će ažurirati ovu Politiku privatnosti i ispitanicima pružiti sve informacije propisane važećim zakonodavstvom.

12. IZMJENE POLITIKE PRIVATNOSTI

Voditelj obrade zadržava pravo izmjene i dopune ove Politike privatnosti radi usklađivanja s promjenama važećih propisa, poslovnih procesa, tehničkih rješenja ili drugih okolnosti koje mogu utjecati na obradu osobnih podataka.

Svaka nova verzija Politike privatnosti bit će objavljena na internetskoj stranici Voditelja obrade, a stupa na snagu danom objave, osim ako nije drugačije navedeno.

Preporučujemo korisnicima da povremeno pregledaju ovu Politiku privatnosti kako bi bili upoznati s načinom na koji Voditelj obrade štiti njihove osobne podatke.

13. ZAVRŠNE ODREDBE

Ova Politika privatnosti primjenjuje se od dana objave na internetskoj stranici Voditelja obrade.

Na pitanja koja nisu uređena ovom Politikom privatnosti primjenjuju se odredbe Opće uredbe o zaštiti podataka (GDPR), Zakona o provedbi Opće uredbe o zaštiti podataka te ostali važeći propisi Republike Hrvatske i Europske unije koji uređuju područje zaštite osobnih podataka.