ZAŠTITA OSOBNIH PODATAKA (GDPR)
ZAŠTITA OSOBNIH PODATAKA (GDPR)
1. TEMELJNE ODREDBE
Voditelj obrade osobnih podataka u skladu s člankom 4. stavkom 7. Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka (u daljnjem tekstu „GDPR”) jest Malvarenaco CZ s.r.o., identifikacijski broj (IČO): 6103219, sa službenim sjedištem na adresi Štíhlice 16, 28163 (u daljnjem tekstu „prodavatelj” ili „voditelj obrade”).
Kontaktni podaci voditelja obrade:
a) adresa: Štíhlice 16, 28163
b) e-mail: malvarenacocz@seznam.cz
c) telefon: 778480900
Osobni podaci znače sve informacije koje se odnose na pojedinca čiji je identitet utvrđen ili se može utvrditi; pojedinac čiji se identitet može utvrditi jest fizička osoba koja se može identificirati izravno ili neizravno, osobito na temelju identifikatora kao što su ime, identifikacijski broj, podaci o lokaciji, mrežni identifikator ili jedan ili više čimbenika svojstvenih fizičkom, fiziološkom, genetskom, mentalnom, ekonomskom, kulturnom ili socijalnom identitetu te fizičke osobe.
Voditelj obrade nije imenovao službenika za zaštitu osobnih podataka.
2. IZVORI I KATEGORIJE OSOBNIH PODATAKA KOJI SE OBRAĐUJU
2.1. Voditelj obrade obrađuje osobne podatke koje ste mu dostavili ili osobne podatke koje je voditelj obrade pribavio na temelju ispunjavanja Vaše narudžbe.
2.2. Voditelj obrade obrađuje Vaše identifikacijske i kontaktne podatke te podatke nužne za izvršenje Ugovora.
3. PRAVNE OSNOVE I SVRHE OBRADE OSOBNIH PODATAKA
3.1. Pravne osnove za obradu osobnih podataka jesu:
a) izvršavanje Ugovora između Vas i voditelja obrade u skladu s člankom 6. stavkom 1. točkom (b) GDPR-a,
b) legitimni interes voditelja obrade za provođenje izravnog marketinga (osobito za slanje komercijalnih poruka i biltena) u skladu s člankom 6. stavkom 1. točkom (f) GDPR-a,
c) Vaša privola za obradu u svrhu provođenja izravnog marketinga (osobito za slanje komercijalnih poruka i biltena) u skladu s člankom 6. stavkom 1. točkom (a) GDPR-a, u vezi s člankom 7. stavkom 2. Zakona br. 480/2004 Sb. o određenim uslugama informacijskog društva, u slučajevima kada nije došlo do narudžbe robe i usluga.
3.2. Svrhe obrade osobnih podataka jesu:
a) obrada narudžbi i ostalih obveza koje proizlaze iz Ugovora, ako je između Vas i prodavatelja sklopljen kupoprodajni ugovor; takva obrada osobnih podataka dopuštena je na temelju članka 6. stavka 1. točke (b) Uredbe – obrada je nužna za izvršavanje Ugovora, i
b) slanje komercijalnih poruka i provođenje drugih marketinških aktivnosti.
3.3. Voditelj obrade ne provodi automatizirano pojedinačno donošenje odluka u smislu članka 22. GDPR-a.
4. RAZDOBLJE POHRANE OSOBNIH PODATAKA
4.1. Voditelj obrade pohranjuje osobne podatke:
a) u svrhu vođenja evidencije o Ugovoru te mogućeg budućeg ostvarivanja i obrane prava i obveza ugovornih strana; pohrana i obrada osobnih podataka u navedene svrhe provodi se tijekom razdoblja od 15 godina od izvršenja posljednjeg dijela obveze prema Ugovoru; takva obrada moguća je na temelju članka 6. stavka 1. točaka (c) i (f) Uredbe – obrada je nužna za ispunjavanje zakonskih obveza i za potrebe legitimnih interesa voditelja obrade,
b) do povlačenja privole za obradu osobnih podataka u marketinške svrhe, ali ne dulje od 5 godina, ako se osobni podaci obrađuju na temelju privole.
4.2. Nakon isteka razdoblja pohrane osobnih podataka voditelj obrade izbrisat će osobne podatke.
5. PRIMATELJI OSOBNIH PODATAKA (PODIZVOĐAČI VODITELJA OBRADE)
5.1. Primatelji osobnih podataka jesu osobe:
a) koje sudjeluju u dostavi robe, pružanju usluga i izvršavanju plaćanja na temelju Ugovora,
b) koje pružaju usluge rada internetske trgovine i druge usluge povezane s internetskom trgovinom, uključujući društvo Shoptet,
c) koje pružaju marketinške usluge.
5.2. Voditelj obrade ne namjerava prenositi osobne podatke u treću zemlju (zemlju izvan Europske unije) ili međunarodnu organizaciju. Primatelji osobnih podataka u trećim zemljama pružatelji su usluga slanja elektroničke pošte ili usluga u oblaku.
6. VAŠA PRAVA U VEZI S OBRADOM OSOBNIH PODATAKA
6.1. Pod uvjetima utvrđenima GDPR-om imate pravo na:
a) pristup svojim osobnim podacima u skladu s člankom 15. GDPR-a,
b) ispravak osobnih podataka u skladu s člankom 16. GDPR-a ili ograničenje obrade u skladu s člankom 18. GDPR-a,
c) brisanje osobnih podataka u skladu s člankom 17. GDPR-a,
d) prenosivost podataka u skladu s člankom 20. GDPR-a,
e) prigovor na obradu u skladu s člankom 21. GDPR-a.
6.2. Nadalje, imate pravo:
a) povući privolu za obradu pisanim ili elektroničkim putem na adresu ili e-mail voditelja obrade navedene u članku 3. ovih uvjeta,
b) podnijeti pritužbu Uredu za zaštitu osobnih podataka (Úřad pro ochranu osobních údajů) ako smatrate da su povrijeđena Vaša prava na zaštitu osobnih podataka.
7. UVJETI ZAŠTITE OSOBNIH PODATAKA
7.1. Voditelj obrade izjavljuje da je poduzeo sve odgovarajuće tehničke i organizacijske mjere za zaštitu osobnih podataka.
7.2. Voditelj obrade poduzeo je tehničke mjere za zaštitu pohrane podataka i čuvanja osobnih podataka u papirnatom obliku, osobito lozinke, šifriranje i sigurnosno kopiranje.
7.3. Voditelj obrade izjavljuje da pristup osobnim podacima imaju samo osobe koje je on ovlastio.
8. ZAVRŠNE ODREDBE
8.1. Slanjem narudžbe putem internetskog obrasca za naručivanje potvrđujete da ste upoznati s uvjetima zaštite osobnih podataka i da ih prihvaćate u cijelosti.
8.2. S ovim uvjetima suglasni ste označavanjem privole putem internetskog obrasca. Označavanjem privole potvrđujete da ste upoznati s uvjetima zaštite osobnih podataka i da ih prihvaćate u cijelosti.
8.3. Voditelj obrade ovlašten je mijenjati ove uvjete. Novu verziju uvjeta zaštite osobnih podataka objavit će na svojoj internetskoj stranici te će Vam istodobno poslati novu verziju tih uvjeta na adresu e-pošte koju ste dostavili voditelju obrade.
Ovi uvjeti stupaju na snagu dana 25. siječnja 2021.