Pravila zaštite privatnosti

Pravila privatnosti

Pevec d.o. poštuje privatnost svojih kupaca, korisnika i posjetitelja internetske trgovine te se obvezuje štititi osobne podatke u skladu s Uredbom (EU) 2016/679 (Opća uredba o zaštiti podataka – GDPR), Zakonom o provedbi Opće uredbe o zaštiti podataka i drugim primjenjivim propisima Republike Hrvatske i Europske unije.

Ova Politika privatnosti objašnjava koje osobne podatke prikupljamo, zašto ih prikupljamo, na kojoj pravnoj osnovi ih obrađujemo, kome ih možemo dostaviti, koliko dugo ih čuvamo te koja prava imate u vezi sa svojim osobnim podacima.

Politika se odnosi na korištenje naše internetske stranice i webshopa pevec.eu, kupnju naših proizvoda, komunikaciju s nama i ostale povezane usluge.

1. Voditelj obrade osobnih podataka

Voditelj obrade osobnih podataka je:

Pevec d.o.o.
Zagrebačka ulica 33
23000 Zadar
Hrvatska

Telefon: +385 98 240 771
E-mail: pevec.zdravko1@gmail.com

Za sva pitanja u vezi s obradom Vaših osobnih podataka ili ostvarivanjem prava iz ove Politike privatnosti možete nam se obratiti putem navedenih kontaktnih podataka.

2. Koje osobne podatke prikupljamo

Ovisno o načinu na koji koristite našu internetsku trgovinu i usluge, možemo obrađivati sljedeće kategorije osobnih podataka:

Identifikacijski i kontaktni podaci, kao što su ime i prezime, adresa, adresa za dostavu, adresa za naplatu, broj telefona i adresa elektroničke pošte.

Podaci o narudžbama i transakcijama, uključujući proizvode koje ste naručili, količinu, vrijednost narudžbe, način dostave, status narudžbe, povrate, reklamacije i druge podatke povezane s kupnjom.

Podaci povezani s plaćanjem, kao što su odabrani način plaćanja, status i potvrda plaćanja te drugi podaci potrebni za izvršenje transakcije. Kada se plaćanje izvršava putem vanjskog pružatelja platnih usluga, određene podatke o plaćanju obrađuje taj pružatelj u skladu sa svojim pravilima privatnosti i sigurnosnim standardima.

Podaci o korisničkom računu, ako koristite mogućnost izrade korisničkog računa, uključujući podatke potrebne za njegovu izradu i upravljanje.

Podaci iz komunikacije, uključujući podatke koje nam dostavite putem e-pošte, telefona, kontaktnih obrazaca, reklamacija, upita korisničkoj podršci ili drugih oblika komunikacije.

Tehnički podaci, poput IP adrese, vrste uređaja, operativnog sustava, internetskog preglednika te tehničkih podataka o korištenju naše internetske stranice.

Podaci o korištenju stranice, kao što su posjećene stranice, interakcije s internetskom trgovinom, proizvodi koje pregledavate i drugi podaci koji nastaju prilikom korištenja stranice, kada je njihovo prikupljanje dopušteno primjenjivim propisima i, kada je potrebno, na temelju Vaše privole.

3. Kako prikupljamo osobne podatke

Osobne podatke možemo prikupiti:

izravno od Vas, primjerice prilikom narudžbe, izrade korisničkog računa, slanja upita ili reklamacije;
automatski prilikom korištenja internetske stranice, putem nužnih kolačića i drugih tehnologija, odnosno uz Vašu privolu kada se radi o tehnologijama za koje je privola potrebna;
od pružatelja usluga koji sudjeluju u obradi narudžbe, plaćanju ili pružanju funkcionalnosti webshopa;
od drugih partnera ili trećih strana kada za takvu obradu postoji odgovarajuća pravna osnova.

4. Svrhe i pravne osnove obrade

Vaše osobne podatke obrađujemo samo kada za to postoji odgovarajuća pravna osnova.

Obrada i izvršenje narudžbe

Podatke poput imena i prezimena, adrese, telefona, e-mail adrese, naručenih proizvoda i podataka potrebnih za plaćanje i dostavu obrađujemo radi zaprimanja, obrade i izvršenja Vaše narudžbe.

Pravna osnova: izvršavanje ugovora ili poduzimanje radnji na Vaš zahtjev prije sklapanja ugovora, sukladno članku 6. stavku 1. točki (b) GDPR-a.

Dostava proizvoda

Podatke potrebne za dostavu možemo proslijediti odabranoj dostavnoj ili kurirskoj službi.

Pravna osnova: izvršavanje ugovora, članak 6. stavak 1. točka (b) GDPR-a.

Računi, knjigovodstvo i porezne obveze

Određene osobne podatke obrađujemo i čuvamo radi izdavanja računa, vođenja poslovnih knjiga te izvršavanja poreznih, računovodstvenih i drugih zakonskih obveza.

Pravna osnova: ispunjavanje pravnih obveza voditelja obrade, članak 6. stavak 1. točka (c) GDPR-a.

Korisnička podrška, reklamacije i povrati

Podatke koristimo kako bismo odgovorili na Vaše upite, riješili reklamacije, povrate, zamjene i druga pitanja povezana s kupnjom.

Pravna osnova: izvršavanje ugovora, poduzimanje radnji na Vaš zahtjev te, kada je primjenjivo, naš legitimni interes za kvalitetno pružanje korisničke podrške i zaštitu naših pravnih interesa.

Sprječavanje prijevara i sigurnost

Određene tehničke podatke i podatke o transakcijama možemo obrađivati radi zaštite webshopa, korisnika i poslovanja, sprječavanja prijevara, zlouporaba i drugih nezakonitih aktivnosti.

Pravna osnova: naš legitimni interes za zaštitu poslovanja, informacijskih sustava i korisnika, članak 6. stavak 1. točka (f) GDPR-a.

Marketing i promotivne komunikacije

Ako se prijavite za primanje marketinških poruka, Vaše kontaktne podatke možemo koristiti za slanje novosti, ponuda i promotivnih sadržaja.

Kada je prema primjenjivim propisima potrebna privola, takvu komunikaciju šaljemo na temelju Vaše privole.

Privolu možete povući u bilo kojem trenutku putem mogućnosti za odjavu u marketinškoj poruci ili kontaktiranjem Pevec d.o.o.

Povlačenje privole ne utječe na zakonitost obrade provedene prije njezina povlačenja.

Analitika i oglašavanje

Uz Vašu privolu koristimo marketinške i analitičke tehnologije, uključujući Meta Pixel (Meta Platforms), radi mjerenja učinkovitosti oglašavanja, praćenja konverzija, razumijevanja načina korištenja naše internetske trgovine te prikazivanja relevantnijih oglasa.

Meta Pixel može bilježiti određene aktivnosti na našoj internetskoj stranici, primjerice pregled stranice ili proizvoda, pretraživanje, dodavanje proizvoda u košaricu, pokretanje postupka kupnje i izvršenu kupnju.

Ovisno o konfiguraciji usluge Meta i razini dijeljenja podataka koju koristimo u Shopifyju, određeni podaci mogu se dostavljati društvu Meta Platforms radi mjerenja učinkovitosti oglašavanja, povezivanja događaja s korisnicima njihovih usluga i poboljšanja oglašavanja.

Pravna osnova: privola ispitanika, članak 6. stavak 1. točka (a) GDPR-a, kada je privola potrebna.

Marketinške tehnologije koje nisu nužne za funkcioniranje internetske trgovine aktiviraju se tek nakon što korisnik da odgovarajuću privolu. Korisnik svoju privolu može naknadno povući ili promijeniti putem postavki privatnosti/kolačića na internetskoj stranici.

5. Shopify

Naša internetska trgovina koristi platformu Shopify, koja pruža tehničku infrastrukturu potrebnu za rad webshopa.

Shopify u okviru pružanja svojih usluga može obrađivati određene osobne podatke posjetitelja i kupaca, uključujući podatke potrebne za funkcioniranje internetske trgovine, obradu narudžbi, sigurnost i pružanje povezanih usluga.

Shopify može obrađivati podatke putem infrastrukture koja se nalazi izvan Republike Hrvatske ili Europskog gospodarskog prostora.

Kada takva obrada uključuje međunarodni prijenos osobnih podataka, prijenos se mora temeljiti na odgovarajućem mehanizmu predviđenom GDPR-om, primjerice odluci Europske komisije o primjerenosti ili odgovarajućim zaštitnim mjerama kao što su standardne ugovorne klauzule.

Više informacija o načinu na koji Shopify obrađuje podatke dostupno je u pravilima privatnosti Shopifyja.

6. Kome možemo dostaviti osobne podatke

Osobne podatke ne prodajemo.

Vaše osobne podatke možemo, kada je to potrebno i dopušteno zakonom, dostaviti sljedećim kategorijama primatelja:

pružateljima usluga hostinga i e-commerce platforme, uključujući Shopify;
pružateljima platnih usluga i financijskim institucijama uključenima u izvršenje plaćanja;
dostavnim, poštanskim i kurirskim službama;
pružateljima IT usluga i tehničke podrške;
računovodstvenim i drugim stručnim pružateljima usluga;
pružateljima analitičkih i marketinških usluga, kada za takvu obradu postoji odgovarajuća pravna osnova;
nadležnim državnim, poreznim, sudskim, policijskim i drugim tijelima kada smo podatke obvezni dostaviti na temelju zakona ili drugog valjanog pravnog zahtjeva.

Pružateljima usluga dostavljamo samo podatke koji su potrebni za izvršenje njihove konkretne usluge.

Kada pružatelj usluge obrađuje podatke u naše ime kao izvršitelj obrade, obrada se uređuje odgovarajućim ugovornim i drugim zaštitnim mjerama u skladu s GDPR-om.

7. Ne prodajemo osobne podatke

Pevec d.o.o. ne prodaje osobne podatke svojih kupaca i posjetitelja internetske stranice.

Dostavljanje podataka izvršiteljima obrade, dostavnim službama, pružateljima platnih usluga ili drugim partnerima radi izvršenja narudžbe i pružanja usluga ne predstavlja prodaju osobnih podataka.

Osobne podatke dijelimo isključivo kada za to postoji odgovarajuća svrha i pravna osnova.

8. Koliko dugo čuvamo osobne podatke

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za ostvarenje svrhe za koju su prikupljeni, odnosno koliko smo ih obvezni čuvati prema primjenjivim propisima.

Podaci koji se nalaze na knjigovodstvenim ispravama i dokumentaciji čuvaju se u rokovima propisanim računovodstvenim i poreznim propisima.

Podatke povezane s narudžbama čuvamo tijekom razdoblja potrebnog za izvršenje narudžbe, rješavanje reklamacija, ostvarivanje jamstvenih i drugih prava kupaca te nakon toga u razdoblju u kojem je njihovo čuvanje potrebno radi ispunjavanja zakonskih obveza ili postavljanja, ostvarivanja ili obrane pravnih zahtjeva.

Podaci korisničkog računa čuvaju se tijekom trajanja korisničkog računa, a nakon njegova zatvaranja brišu se ili anonimiziraju, osim podataka za koje postoji druga pravna osnova ili zakonska obveza daljnjeg čuvanja.

Podaci obrađeni isključivo na temelju privole obrađuju se do povlačenja privole ili do prestanka svrhe za koju je privola dana, osim ako postoji druga pravna osnova za njihovo daljnje čuvanje.

Podaci povezani s upitima i komunikacijom čuvaju se koliko je razumno potrebno za rješavanje upita i eventualnu zaštitu pravnih interesa.

Po isteku primjenjivog razdoblja čuvanja osobni podaci brišu se, anonimiziraju ili se na drugi odgovarajući način prestaju obrađivati, osim kada je njihovo daljnje čuvanje propisano zakonom.

9. Kolačići i slične tehnologije

Naša internetska stranica koristi kolačiće i slične tehnologije.

Nužni kolačići potrebni su za osnovno funkcioniranje internetske trgovine, primjerice za funkcioniranje košarice, sigurnost i druge osnovne funkcije.

Za analitičke, marketinške i druge kolačiće koji nisu nužni, kada je prema primjenjivim propisima potrebna privola, takve kolačiće koristimo tek nakon što nam date odgovarajuću privolu.

Svoj odabir možete promijeniti ili povući putem postavki privatnosti/kolačića dostupnih na internetskoj stranici.

Više informacija o pojedinim kolačićima, njihovoj svrsi, pružateljima i trajanju dostupno je putem postavki privatnosti/kolačića na internetskoj stranici.

Odbijanje kolačića koji nisu nužni ne smije onemogućiti osnovno korištenje internetske trgovine.

10. Međunarodni prijenos osobnih podataka

Neki od naših pružatelja usluga mogu obrađivati osobne podatke izvan Republike Hrvatske ili Europskog gospodarskog prostora.

Ako se osobni podaci prenose u treću zemlju, poduzimamo odgovarajuće mjere kako bi prijenos bio u skladu s GDPR-om.

To može uključivati prijenos u zemlju za koju je Europska komisija donijela odluku o primjerenosti ili korištenje odgovarajućih zaštitnih mjera, poput standardnih ugovornih klauzula Europske komisije, kada su primjenjive.

Za dodatne informacije o zaštitnim mjerama vezanim uz konkretan prijenos možete nam se obratiti putem kontaktnih podataka navedenih u ovoj Politici.

11. Sigurnost osobnih podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere radi zaštite osobnih podataka od neovlaštenog pristupa, gubitka, zlouporabe, izmjene, otkrivanja ili uništenja.

Pristup osobnim podacima ograničavamo na osobe i pružatelje usluga kojima su podaci potrebni za izvršavanje njihovih poslova i obveza.

Ipak, nijedan sustav prijenosa ili pohrane podataka nije moguće učiniti potpuno sigurnim te stoga nije moguće jamčiti apsolutnu sigurnost podataka.

12. Vaša prava

U skladu s GDPR-om i pod uvjetima propisanim GDPR-om imate pravo:

Pravo na pristup – zatražiti potvrdu obrađujemo li Vaše osobne podatke te pristup tim podacima i informacijama o njihovoj obradi.

Pravo na ispravak – zatražiti ispravak netočnih ili dopunu nepotpunih osobnih podataka.

Pravo na brisanje – u slučajevima predviđenim GDPR-om zatražiti brisanje osobnih podataka.

Pravo na ograničenje obrade – u slučajevima predviđenim GDPR-om zatražiti ograničavanje obrade Vaših podataka.

Pravo na prenosivost podataka – kada su ispunjeni zakonski uvjeti, primiti podatke koje ste nam pružili u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom obliku odnosno zatražiti njihov prijenos drugom voditelju obrade kada je to tehnički izvedivo.

Pravo na prigovor – kada se obrada temelji na našem legitimnom interesu, imate pravo uložiti prigovor na takvu obradu iz razloga povezanih s Vašom posebnom situacijom.

Kada se osobni podaci obrađuju za potrebe izravnog marketinga, imate pravo u svakom trenutku prigovoriti takvoj obradi.

Pravo na povlačenje privole – kada se obrada temelji na privoli, privolu možete povući u bilo kojem trenutku. Povlačenje privole ne utječe na zakonitost obrade provedene prije njezina povlačenja.

Za ostvarivanje svojih prava možete nas kontaktirati na:

pevec.zdravko1@gmail.com

Prije postupanja po zahtjevu možemo zatražiti dodatne informacije potrebne za potvrdu identiteta podnositelja zahtjeva, kada je to opravdano i dopušteno zakonom.

Na zahtjeve ćemo odgovoriti u rokovima propisanim GDPR-om.

13. Pravo na pritužbu AZOP-u

Ako smatrate da se Vaši osobni podaci obrađuju protivno GDPR-u ili drugim primjenjivim propisima o zaštiti osobnih podataka, imate pravo podnijeti pritužbu nadležnom nadzornom tijelu.

U Republici Hrvatskoj nadležno tijelo je:

Agencija za zaštitu osobnih podataka (AZOP)
Ulica Metela Ožegovića 16
10 000 Zagreb
Hrvatska

Informacije o ostvarivanju prava i podnošenju pritužbe dostupne su na službenim stranicama AZOP-a.

14. Obveznost davanja osobnih podataka

Za izvršenje kupnje potrebni su određeni osobni podaci, primjerice ime i prezime, podaci za kontakt, adresa za dostavu te drugi podaci potrebni za obradu narudžbe.

Bez tih podataka možda nećemo moći sklopiti ili izvršiti ugovor odnosno obraditi i dostaviti Vašu narudžbu.

Davanje podataka za marketinške svrhe nije uvjet za kupnju.

Kada se obrada temelji na privoli, davanje privole je dobrovoljno.

15. Automatizirano donošenje odluka

Pevec d.o.o. ne provodi automatizirano pojedinačno donošenje odluka koje proizvodi pravne učinke za Vas ili na sličan način značajno utječe na Vas u smislu članka 22. GDPR-a.

Određeni pružatelji usluga mogu koristiti automatizirane sustave za sigurnost, sprječavanje prijevara, preporuke proizvoda ili oglašavanje. Kada takva obrada podliježe posebnim pravilima GDPR-a, primjenjuju se odgovarajuće zakonske obveze i zaštitne mjere.

16. Podaci djece

Naša internetska trgovina nije posebno namijenjena djeci te svjesno ne prikupljamo osobne podatke djece za svrhe za koje bi prema primjenjivim propisima bila potrebna posebna privola roditelja ili zakonskog zastupnika.

Ako smatrate da su nam osobni podaci djeteta dostavljeni protivno primjenjivim propisima, kontaktirajte nas kako bismo mogli poduzeti odgovarajuće mjere.

17. Poveznice na druge internetske stranice

Naša internetska stranica može sadržavati poveznice na internetske stranice ili usluge trećih strana.

Pevec d.o.o. nije odgovoran za način na koji takve treće strane obrađuju osobne podatke.

Preporučujemo da prije korištenja njihovih usluga pročitate njihove politike privatnosti.

18. Izmjene Politike privatnosti

Ovu Politiku privatnosti možemo povremeno izmijeniti radi usklađivanja s promjenama u našem poslovanju, tehnologiji, uslugama ili primjenjivim propisima.

Ažurirana verzija bit će objavljena na ovoj internetskoj stranici uz datum posljednjeg ažuriranja.

Ako izmjene značajno utječu na način obrade Vaših osobnih podataka, poduzet ćemo odgovarajuće mjere informiranja kada je to potrebno prema primjenjivim propisima.

19. Kontakt

Za sva pitanja vezana uz ovu Politiku privatnosti, obradu Vaših osobnih podataka ili ostvarivanje prava možete nam se obratiti: