Informacije o obradi osobnih podataka
Za informacijski sustav: IS internetska trgovina
Informacije o obradi osobnih podataka ispitanika u skladu s čl. 13 i 14 Uredbe Europskog parlamenta i Vijeća (EU) 2016/679 o zaštiti fizičkih osoba u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka (dalje u tekstu „uredba”).
Svrha ovih informacija je pružiti vam podatke o tome koje osobne podatke obrađujemo, na koji način s njima postupamo, u koje svrhe ih koristimo, kome ih možemo pružiti, gdje možete dobiti informacije o svojim osobnim podacima te kako možete ostvariti svoja prava povezana s obradom osobnih podataka.
Identifikacijski i kontaktni podaci
Voditelj obrade vaših osobnih podataka je: KALIS, s.r.o.; Rapatská 911, 951 35 Veľké Zálužie, OIB: 51400316, info@vestys.hr (dalje u tekstu „voditelj obrade”).
1. Svrha obrade osobnih podataka i pravna osnova obrade
Svrha obrade osobnih podataka je: prodaja robe kupcima, izdavanje računa te slanje robe.
Osobni podaci obrađuju se na temelju predugovornog i ugovornog odnosa u skladu s čl. 6 st. 1 toč. b) Uredbe te čl. 6 st. 1 toč. c) Uredbe u vezi sa:
- Zakonom br. 513/1991 Zb. – Trgovački zakonik s kasnijim izmjenama,
- Zakonom br. 40/1964 Zb. – Građanski zakonik s kasnijim izmjenama,
- Zakonom br. 22/2004 Zb. o elektroničkoj trgovini,
- Zakonom br. 250/2007 Zb. o zaštiti potrošača s kasnijim izmjenama,
- Zakonom br. 108/2000 Zb. o zaštiti potrošača pri prodaji izvan poslovnih prostora i prodaji na daljinu s kasnijim izmjenama.
Legitimni interesi voditelja obrade ili treće strane
Obrada osobnih podataka radi ostvarivanja legitimnih interesa voditelja obrade ili treće strane se ne provodi.
2. Identifikacija obrađivanih osobnih podataka ispitanika
Ispitanici čiji se osobni podaci obrađuju: klijenti / kupci.
Opseg obrađivanih osobnih podataka: titula, ime, prezime, adresa dostave, telefonski broj, e-mail adresa, podaci o bankovnom računu.
3. Identifikacija primatelja / kategorije primatelja
Voditelj obrade može pružiti osobne podatke ovlaštenim subjektima kao što su institucije i organizacije kojima je obrada dopuštena posebnim zakonskim propisom ili ugovornim partnerima (posebno izvršiteljima obrade) koji su se ugovorno obvezali pružiti odgovarajuća jamstva za zaštitu obrađivanih osobnih podataka, i to:
- Dostavne službe, prijevoznici – čl. 6 st. 1 toč. b) GDPR Uredbe
- Drugi ovlašteni subjekt – opće obvezujući pravni propis u skladu s čl. 6 st. 1 toč. c) GDPR Uredbe
- Ugovorni partner – tvrtka koja pruža usluge online fakturiranja – čl. 28 GDPR Uredbe (cloud usluge za pohranu podataka o fakturiranju)
- Ugovorni partner – tvrtka koja pruža hosting i usluge baza podataka za upravljanje internetskom stranicom – čl. 28 GDPR Uredbe (cloud usluge za pohranu baza podataka i upravljanje internetskom stranicom)
- Google Analytics
Uz privolu ispitanika ili na njegov nalog, osobni podaci mogu biti pruženi i drugim primateljima.
4. Prijenos osobnih podataka u treću zemlju / međunarodnu organizaciju
Prijenos u treće zemlje ili međunarodne organizacije se ne provodi.
5. Izvor iz kojeg su osobni podaci prikupljeni
Izravno od ispitanika (putem internetske stranice voditelja obrade, e-mailom ili telefonski).
6. Razdoblje pohrane osobnih podataka
Voditelj obrade obrađuje osobne podatke tijekom razdoblja potrebnog za ostvarenje svrhe, ali ne dulje od 10 godina.
7. Profiliranje
Voditelj obrade ne obrađuje osobne podatke profiliranjem niti na sličan način temeljen na automatiziranom individualnom donošenju odluka.
8. Prava ispitanika
Ispitanik ima pravo od voditelja obrade zahtijevati pristup svojim osobnim podacima, pravo na ispravak osobnih podataka, pravo na brisanje ili ograničenje obrade osobnih podataka, pravo na prigovor na obradu osobnih podataka, pravo da ne bude predmet automatiziranog donošenja odluka uključujući profiliranje, pravo na prenosivost podataka, kao i pravo podnošenja pritužbe nadzornom tijelu.
U slučaju kada voditelj obrade obrađuje osobne podatke na temelju privole ispitanika, ispitanik ima pravo u bilo kojem trenutku povući privolu za obradu osobnih podataka. Povlačenje privole ne utječe na zakonitost obrade provedene na temelju privole prije njezina povlačenja.
Ispitanik može ostvariti svoja prava slanjem e-maila na adresu: info@vestys.hr ili pisanim putem na adresu voditelja obrade.
9. Obveza pružanja osobnih podataka
Pružanje osobnih podataka zakonski je / ugovorni zahtjev, odnosno zahtjev nužan za sklapanje ugovora. Ispitanik je obvezan pružiti osobne podatke; u slučaju njihovog nepružanja voditelj obrade neće jamčiti realizaciju i isporuku narudžbe.