Sadržaj dokumenta
Pravni dokumenti
Ova Politika privatnosti objašnjava kako ELITE SYSTEMS d.o.o. obrađuje osobne podatke sukladno Uredbi (EU) 2016/679 (Opća uredba o zaštiti podataka — GDPR) i Zakonu o provedbi Opće uredbe o zaštiti podataka.
1. Voditelj obrade
ELITE SYSTEMS d.o.o.
Cipica 20, 51219 Čavle
OIB 95621193497
E‑pošta: shop@elitesystems.hr
Nismo obveznici imenovanja službenika za zaštitu podataka.
2. Koje podatke obrađujemo, zašto i na kojoj osnovi
Kupnja u trgovini obavlja se bez korisničkog računa, pa podatke za prijavu ne prikupljamo.
| Podaci | Svrha | Pravna osnova | Rok čuvanja |
|---|---|---|---|
| Ime, adresa, e‑pošta, telefon | Izvršenje narudžbe i dostava | Izvršenje ugovora, čl. 6(1)(b) | 11 godina (računovodstveni propisi) |
| Podaci o narudžbi i računu | Izdavanje računa, knjigovodstvo, fiskalizacija | Pravna obveza, čl. 6(1)(c) | 11 godina |
| E‑pošta za newsletter | Slanje promotivnih poruka | Privola, čl. 6(1)(a) | Do povlačenja privole |
Zapis o izboru kolačića: nasumični identifikator (visitor_id), odabrane kategorije, vrijeme, verzija obavijesti, IP adresa i podaci o pregledniku |
Dokazivanje dane ili odbijene privole | Pravna obveza, čl. 6(1)(c) u vezi s čl. 7(1) | 3 godine |
| Kolačići koji nisu nužni | Analitika i marketing | Privola, čl. 6(1)(a) | Vidi Politiku kolačića |
| Podaci o prigovorima i reklamacijama | Rješavanje prigovora | Pravna obveza / legitimni interes | 5 godina |
| Zapisi o pristupu (log) | Sigurnost sustava | Legitimni interes, čl. 6(1)(f) | 12 mjeseci |
Davanje podataka označenih kao obveznih uvjet je za sklapanje ugovora. Bez njih narudžbu nije moguće izvršiti.
3. Primatelji podataka
Podatke dijelimo samo s izvršiteljima obrade koji su nam potrebni za rad trgovine, i to na temelju ugovora o obradi:
- pružatelj usluge smještaja internetske trgovine (Vercel),
- pružatelj usluge poslužitelja i baze podataka (Supabase),
- pružatelj usluge naplate karticama (Monri WSPay),
- pružatelj usluge elektroničke pošte i poslužitelja (davatelj hostinga elitesystems.hr),
- dostavna služba (Overseas Express / InTime),
- knjigovodstveni servis,
- nadležna državna tijela kada to nalaže propis.
Samo ako je u trgovini uključen Meta Pixel i samo ako ste u postavkama
kolačića prihvatili marketinške kolačiće, podatke o posjetu trgovini prima i
društvo Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5,
Irska. To su adresa (URL) posjećene stranice, identifikatori iz kolačića
_fbp i _fbc, IP adresa, podaci o pregledniku i uređaju te radnje u
trgovini: pregled proizvoda, dodavanje u košaricu, početak narudžbe i plaćena
narudžba, uz oznake proizvoda, količinu, iznos i valutu. Svrha je mjerenje
učinka naših oglasa na Facebooku i Instagramu, a pravna osnova vaša privola,
čl. 6(1)(a), koju možete povući u svakom trenutku putem gumba „Postavke
kolačića“ u podnožju stranice. Ime, adresu, adresu e‑pošte, broj telefona i
broj narudžbe Meti ne šaljemo. Za prikupljanje i prijenos tih podataka Meta je
s nama zajednički voditelj obrade (čl. 26. GDPR-a), a za njihovu daljnju obradu
samostalni je voditelj obrade prema vlastitoj politici privatnosti. Je li Meta
Pixel trenutačno uključen, navedeno je u Politici kolačića.
4. Prijenos izvan EGP-a
Ako pojedini izvršitelj obrađuje podatke izvan Europskoga gospodarskog prostora, prijenos se temelji na odluci o primjerenosti Europske komisije ili na standardnim ugovornim klauzulama, uz dodatne zaštitne mjere.
Ako je uključen Meta Pixel, Meta podatke iz prethodnog odjeljka može prenositi društvu Meta Platforms, Inc. u SAD-u. Taj se prijenos temelji na odluci Europske komisije o primjerenosti za Okvir EU-a i SAD-a za privatnost podataka, odnosno na standardnim ugovornim klauzulama.
5. Vaša prava
Imate pravo na:
- pristup podacima i kopiju podataka (čl. 15),
- ispravak netočnih podataka (čl. 16),
- brisanje — „pravo na zaborav“ (čl. 17),
- ograničenje obrade (čl. 18),
- prenosivost podataka u strojno čitljivom obliku (čl. 20),
- prigovor na obradu koja se temelji na legitimnom interesu (čl. 21),
- povlačenje privole u svakom trenutku, bez utjecaja na zakonitost obrade do povlačenja.
Zahtjev možete podnijeti putem obrasca na stranici Vaši podaci ili e‑poštom na shop@elitesystems.hr. Odgovaramo bez odgode, a najkasnije u roku od mjesec dana od zaprimanja zahtjeva.
Ograničenje prava na brisanje: podatke sadržane na izdanim računima ne možemo obrisati prije isteka zakonskog roka čuvanja jer nas na to obvezuju porezni i računovodstveni propisi (čl. 17. st. 3. t. (b) GDPR-a). U tom slučaju brišemo sve ostale podatke, a podatke na računu anonimiziramo čim rok istekne.
6. Automatizirano odlučivanje
Ne provodimo automatizirano donošenje odluka koje bi proizvodilo pravne učinke na vas, niti izradu profila u tom smislu.
7. Sigurnost
Primjenjujemo tehničke i organizacijske mjere primjerene riziku: enkripciju u prijenosu (TLS), kontrolu pristupa na razini retka u bazi podataka, načelo najmanjih ovlasti i redovito ažuriranje sustava. Podatke o platnim karticama ne primamo niti pohranjujemo.
8. Pravo na pritužbu
Ako smatrate da obrada vaših podataka nije zakonita, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop@azop.hr.