Načela zaštite osobnih podataka na platformi za online kupovinu, u skladu sa GDPR

Važi od 25.5.2018

Uvod

Hvala Vam što koristite usluge naše platforme za online kupovinu  ShipGratis.ba. U okviru naših usluga za Vas obezbijeđujemo robu iz cijele Europe i Azije koju nećete nigdje lakše nabaviti.

Da bismo Vam obezbijedili dostavu naručene robe na našoj online platformi, moramo radi rješavanja narudžbi dobiti i obraditi Vaše osobne podatke. Da bismo Vas mogli efektno obaviještavati o novostima u našem katalogu porizvoda, obrađujemo i Vaše osobne podatke uz Vaš pristanak. Također, za nas je uvijek važna zaštita Vaše privatnosti i bezbjednost Vaših osobnih podataka. Svrha ovog dokumenta je transparentno objasniti kako i zašto sakupljamo, čuvamo, dijelimo i koristimo Vaše osobne podatke i opisati mogućnost kontrole ovih procesa, u sklopu Vaših prava na zaštitu Vaših osobnih podataka.

ADMINISTRATOR

„ATELI“ je operator platforme za online kupovinu ShipGRATIS.hr i njenih drugih jezičkih filijala -  Ateli, s.r.o., sa sedištem na Habrmannovo náměstí 794/5, Doubravka, 312 00 Plzeň, i adresom za korespodenciju: Habrmannovo nám. 5, Plzeň.

GDPR

Načela obrade osobnih podataka korisnika ATELI su izdana u skladu sa Općom uredbom o zaštiti podataka Europske Unije broj 2016/679 (skraćeno "GDPR").

ATELI proglašava da se pridržava svih pravila u skladu sa gore navedenom uredbom Evropske unije. Za pravne propise koji uređuju zaštitu osobnih podataka se smatraju pravni propisi koji su deo češkog pravnog poretka, uključujući određene međunarodne ugovore i pravne propise Europske unije koji se tiču zaštite osobnih podataka.

Povjerenik i osjetljivi osobni podaci

ATELI nema imenovanog povjerenika za zaštitu osobnih podataka, jer po zakonu nije neophodan. Ne obrađujemo i ne sabiramo nikakve osjetljive osobne podatke, ni brojeve kreditnih kartica.

Predmet djelovanja ATELI

ATELI je poduzeće koje svojim korisnicima nudi i posreduje robu od dobavljača robe iz EU i van EU, pre svega iz Češke republike i Kine, koristeći pritom svoje pod-dobavljaće.

Opseg ponuđenih usluga može se s vremenom mijenjati. Ako dođe do izmjene i ako nove usluge budu uticale na ova Načela, ATELI će ažurirati ova Načela.

Kako, iz kog razloga i na koje vrijeme sabiramo osobne podatke?

Osobne podatke sabiramo na sljedeće načine:

  1. Stvaranjem korisničkog računa da bi korisnik mogao brže izvršiti kupovinu - iz razloga opravdanog interesa (prijava je moguća ručno, preko facebooka, googla ili zahtjevom putem tiketa, e-maila ili telefona) - do brisanja računa
  2. Dragovoljnom besplatnom pretplatom na newsletter - iz razloga opravdanog interesa, dakle besplatnom pretplatom na newsletter, na neodređeno vrijeme za eventualnu kontrolu od strane Povjerenika za informiranje (dalje samo "Povjerenik")
  3. Naručivanjem - iz razloga izvršavanja ugovora o posredovanju prodaje i opravdanog interesa - podatke čuvamo najmanje 10 godina za eventualno izdavanje poreznog izvještaja
  4. Plaćanjem narudžbe - iz razloga opravdanog interesa - podatke čuvamo najmanje 10 godina za eventualno izdavanje poreznog izvještaja
  5. Podnošenjem upita na naš e-mail ili putem korisničke podrške (tiket i odgovor na tiket) - iz razloga opravdanog interesa podatke čuvamo najmanje na 10 godina u slučaju eventualne kontrole Povjerenika ili Sektora tržišne inspekcije Ministarstva gospodarstva, poduzetništva i obrta (dalje samo "Inspekcija")
  6. Stvaranjem recenzije kod proizvoda - iz razloga opravdanog interesa - dobijanje povratne informacije o proizvodu i mogućnost objavljivanja ovakve recenzije do trenutka brisanja recenzije na zahtjev
  7. Slanjem članka u diskusiju kod proizvoda - iz razloga opravdanog interesa - dobijanje povratne informacije o proizvodu i mogućnost objavljivanja ovakve recenzije do trenutka brisanja članka na zahtjev
  8. Ocjenjivanjem naših usluga od strane korisnika - iz razloga opravdanog interesa - dobijanje povratne informacije na našoj web stranici i mogućnost objavljivanja ocjene do trenutka brisanja ocjene na zahtjev
  9. Slanjem reklamirane robe - iz razloga opravdanog interesa podatke čuvamo na period od najmanje 10 godina, zbog eventualne kontrole od strane Povjrenika ili Inspekcije
  10. Ocjenjivanjem odgovora na Vaš tiket - iz razloga opravdanog interesa podatke čuvamo na period od najmanje 10 godina, zbog eventualne kontrole od strane Povjrenika ili Inspekcije
  11. Pozivanjem naše info linije -  iz razloga opravdanog interesa podatke čuvamo na period od najmanje 10 godina, zbog eventualne kontrole od strane Povjrenika ili Inspekcije
  12. Posetom i korištenjem web stranice - analitika, pikseli - na neophodni period (30 dana) i više, u svrhe analize posjećenosti, funkcioniranja stranica, mjerenja učinkovinosti reklamnih kampanja, dakle iz razloga opravdanog interesa.

Kakve osobne podatke sabiramo?

Osobne podatke čuvamo na sljedeće načine:

  1. Stvarnjem korisničkog računa - Ime, Prezime, E-mail, Datum rođenja (kod prijave preko facebooka, inače nije potrebno), Pol, Google ID (kod prijave preko Google računa), Facebook ID (kod prijave preko Facebooka)
  2. Dragovoljnom prijavom na newsletter - e-mailadresa, ime, prezime, spol. IP adresa prijave i odjave na pretplatu
  3. Naručivanjem - podaci za plaćanje i adresa, adresa dostave, Ime, Prezime, e-mail, Broj telefona, Datum rođenja (kod prijave preko facebooka, inače nije potrebno)Pol
  4. Plaćanjem narudžbe - broj bankovnog računa, adresa paypal računa, zadnja četiri broja platne kartice, ako je navedeno na bankovnom računu, detaljne brojeve platnih kartica ne sabiramo i ne obrađujemo
  5. Podnošenjem upita na naš e-mail ili putem korisničke podrške (tiket i odgovor na tiket)  - Ime, Prezime, e-mail ili Identifikaciojski broj (IB) prijavljenog korisnika, upit, opcioni prilog uz upit
  6. Stvaranjem recenzije kod proizvoda - Nadimak, IB korisnika, ocjenjivanje članaka, prikačena fotografija po izboru uz recenziju
  7. Slanjem članka u diskusiju kod proizvoda - Ime i prezime, e-mail, tekst članka
  8. Ocjenjivanjem naših usluga od strane korisnika - Ime i prezime, e-mail, tekst članka
  9. Slanjem reklamirane robe - broj računa navedenog kod reklamacije, osobne podatke navedene kod reklamacije, adresa za vraćenje novca putem uplatnice
  10. Ocjenjivanjem odgovora na Vaš tiket - broj tiketa, zadovoljnost, IP adresa, verbalna ocjena
  11. Pozivanjem naše info linije - datum i vrijeme pozivanja, najvažnije informacije sa poziva, broj narudžbe
  12. Posjetom i korištenjem web stranice - kolačići, više informacija ovdje

Zašto sabiramo osobne podatke?

Gore navedene podatke sabiramo u ove svrhe:

  1. Zbog esencijalne funkcije košarice, korisničkog računa, marketinga, remarketinga, praćenja prodajnih kanala, konverznih kolačića za analizu prodajnih kanala, analitičke funkcije (pre svega kolačića)
  2. Zbog obavljanja narudžbi, u porezne svrhe, zbog moguće reklamacije i naknadne mogućnosti dostavljanja podataka državnoj upravi i kontrolnim organima (adrese, telefoni, e-mailovi, podaci uplate)
  3. Pojedinačne ponude - čestitke za rođendan, praznike (kolačići, datum rođenja)
  4. Marketinške svrhe - newsletter (e-mail adresa)
  5. Dijelovi stranica i povratna informacija za ostale posjetioce (podaci unešeni u recenzije, diskusije proizvoda)
  6. Buduća komunikacija i istorija narudžbi (tiketi)

Vaša prava i prioriteti

  1. Pravo na pristup - možete nas bilo kada kontaktirati da bismo Vas obavijestili koje informacije o Vas obrađujemo, kod registrovanih korisnika, ova informacija će biti dostupna u administraciji Vašeg računa u sekciji GDPR
  2. Pravo na ispravku - možete zahtijevati od nas da promijenimo ili ažuriramo osobne podatke ako su netočni ili nepotpuni
  3. Pravo na brisanje - možete bilo kada zatražiti od nas da obrišemo Vaše osobne podatke
  4. Pravo na ograničenje - možete zahtijevati da privremeno prestanemo sa obrađivanjem svih Vaših podataka ili njihovog dijela
  5. Pravo na primjedbu - imate mogućnost bilo kada podnijeti primjedbu protiv obrađivanja Vaših osobnih podataka iz razloga koji se tiču Vaše konkretne situacije, pravo podnijeti primjedbu protiv obrađivanja osobnih podataka u svrhe direktnog marketinga
  6. Pravo na kopiju - pravo potražiti kopije Vaših osobnih podataka u elektronskom formatu i pravo proslijediti ih u cilju korištenja usluga druge strane
  7. Pravo da ne budete predmet automatskog odlučivanja – pravo da ne budete predmet odlučivanja osnovanom samo na automatskom odlučivanju, uključujući profiliranje, ako bi dato odlučivanje imalo pravni učinak na Vas ili ako bi dovelo do nastanka sličnog značajnog učinka.

Čuvanje i brisanje podataka

Osobne podatke ostavljamo samo dok za to postoji potreba da bismo Vam mogli Vam osigurati dostavu robe od strane dobavljača i naknadnu podrškui u opravdane i osnovne trgovinske svrhe, kao na primjer održavanje funkcionalnosti prodajnog portala, trgovinsko odlučivanje o novim funkcijama i ponudama na osnovu podataka, punjenje naših zakonskih obaveza i rješavanje sporova. Neke osobne podatke čuvamo sve dok ste korisnici portala ShipGratis.ba . Među njih spadaju i npr. podaci u korisničkom računu.

Na Vaš zahtjev brišemo ili anonimizujemo osobne podatke tako da Vas više ne bude moguće identificirati, osim ako po zakonu nismo ovlašteni ili dužni zadržati određene osobne podatke, uključujući sljedeće situacije:

  • Ukoliko u vezi sa Vašim računom postoji neriješeno pitanje kao npr. neobrađena narudžba, reklamacija, neriješeni problem u tiketu, problem u vezi sa Inspekcijom ili drugim kontrolnim organom, ili neriješeni sudski postupak ili tužba, neophodne osobne podatke ćemo sačuvati do konačnog riješenja problema
  • Kada se zahtijeva da čuvamo osobne podatke na osnovu pravne obaveze, porezne obaveze, računovodstvene obaveze ili obaveze revizije, neophodne podatke čuvamo samo do perioda koji je zahtijevan po važećem zakonu i/ili
  • Kada je neophodno zbog naših legitimnih trgovinskih interesa, kao što je prevencija prevara ili očuvanje sigurnosti naših korisnika

Linkovi

Možemo prikazivati sadržaj koji upućuje na stranice trećih strana. Ne snosimo odgovornost za postupke i sadržaj trećih strana u oblasti osobnih podataka a nemamo ni kontrolu nad njima. Ako kliknete na link treće strane (npr. video na youtube), molimo Vas da imate na umu da time prestajete koristiti portal  ShipGratis.ba i ova Načela će prestati da se odnose na osobne podatke koje ste pružili. Pročitajte, molim, načela zaštite osobnih podataka ovih poduzeća da biste saznali na koji način oni sabiraju i obrađuju Vaše osobne podatke.

 

Sigurno čuvanje Vaših osobnih podataka

Imamo obavezu čuvati osobne podatke naših korisnika. Izvršavamo pogodne tehničke i organizacione mjere u cilju očuvanja sigurnosti osobnih podataka. Upozoravamo, ipak, da nijedan sistem nije nikada potpuno bezbjedan. Uveli smo razna načela, uključujući pseudonimizaciju, kodiranje pristupa i čuvanja što sprečava neovlašteni pristup i bespotrebno sabiranje osobnih podataka u našim sistemima.

Zaštitu korisničkog računa osigurava lozinka, stoga Vas savetujemo, koristite jedinstvenu i jaku lozinku, ograničite pristup Vašem računalu i pretraživaču i odjavite se nakon korištenja portala.

 

Izmjene ovih Načela zaštite osobnih podataka

U ovim Načelima možemo, s vremena na vrijeme, da izvršavamo izmjene.

Ukoliko izvršimo suštinske izmjene ovih Načela, upozorićemo Vas na ove izmjene ovisno od datih okolnosti, npr. putem dovoljno vidljivog upozorenja ili putem e-maila. Možemo Vas upozoriti unaprijed.

Zato pažljivo pročitajte ovo upozorenje.

 

Kontaktni podaci

U slučaju ako imate pitanje ili zahtjev koji se tiče Vaših osobnih podataka, možete se obratiti na korisničku podršku

Korisnička podrška

Ili pismeno na adresu korespodencije ATELI (administrator Vaših osobnih podataka):

Ateli, s.r.o.

Habrmannovo náměstí 5

312 00 Plzeň

Česká republika

 

Obrađivač osobnih podataka

Transportno poduzeće

  • J.P. Hrvatska pošta (u opsegu neophodnom za uspješnu dostavu narudžbe, dakle obično cijela adresa dostave, telefon, e-mail)

Dobavljači

  • ATELI Goods, s.r.o. (u opsegu neophodnom za uspješnu dostavu narudžbe, dakle obično cijela adresa dostave, telefon, e-mail)
  • SOUNDASIA (CHINA) TECHNOLOGY CO.,LTD (u opsegu neophodnom za uspješnu dostavu narudžbe, dakle obično cijela adresa dostave, telefon, e-mail)

Marketing, reklama

  • Facebook Ireland Ltd (kolačići, analitika)
  • Google Ireland Ltd (kolačići, analitika)
  • Seznam.cz, a.s. (kolačići)

Razvoj, održavanje, hosting

  • ATELI Development, s.r.o. (u opsegu neophodnom za razvoj i održavanje sistema, rješavanje nadstandardnih korisničkih zahtjeva, analizu problema itd.) VSHosting s.r.o. (u opsegu neophodnom za razvoj i održavanje sistema)
  • WEDOS Internet, a.s.(u opsegu neophodnom za razvoj i održavanje sistema)