Ovom Politikom privatnosti Poljovrt d.o.o. objašnjava kako obrađuje osobne podatke posjetitelja web-stranice i korisnika webshopa. Podatke obrađujemo u skladu s Uredbom (EU) 2016/679 (GDPR), Zakonom o provedbi Opće uredbe o zaštiti podataka i drugim primjenjivim propisima.
1. Voditelj obrade i kontakt
Voditelj obrade je:
Poljovrt d.o.o.
Avenija Većeslava Holjevca 25
10010 Zagreb, Hrvatska
OIB: 02309148914
E-mail: shop@poljovrt.hr
Na navedeni e-mail možete nam se obratiti s pitanjima o obradi osobnih podataka i radi ostvarivanja svojih prava. Na zahtjeve ćemo odgovoriti bez nepotrebnog odgađanja, u pravilu u roku od mjesec dana.
2. Svrhe obrade i pravne osnove
Ovisno o tome kako koristite webshop, obrađujemo podatke koje nam sami pružite te podatke nastale korištenjem webshopa.
Podatke obrađujemo u sljedeće svrhe:
-
narudžba, kupnja, plaćanje i dostava – radi sklapanja i izvršenja ugovora
-
izdavanje računa i vođenje poslovnih, poreznih i računovodstvenih evidencija – radi ispunjavanja zakonskih obveza
-
korisnički račun, ako ga otvorite – radi pružanja funkcionalnosti koju ste zatražili
-
upiti, prigovori, reklamacije, povrati i povrat novca – radi izvršenja ugovora, ispunjavanja zakonskih obveza ili našeg legitimnog interesa za uredno vođenje komunikacije i zaštitu pravnih zahtjeva
-
newsletter i drugi dobrovoljno zatraženi marketinški sadržaji – na temelju vaše privole
-
sigurnost webshopa i sprječavanje prijevara i zlouporaba – na temelju našeg legitimnog interesa za zaštitu korisnika, transakcija, sustava i poslovanja
-
analitika, personalizacija i marketing putem neobaveznih kolačića i sličnih tehnologija – na temelju vaše privole, kada je ona potrebna.
Za navedene svrhe možemo obrađivati identifikacijske i kontaktne podatke, adresu dostave i naplate, podatke o narudžbi i plaćanju, uključujući IBAN kada je potreban za povrat novca, podatke o korisničkom računu, komunikaciju i zahtjeve korisnika te tehničke podatke poput IP adrese, podataka o uređaju i pregledniku, kolačića i drugih online identifikatora.
Podaci označeni kao obvezni potrebni su za sklapanje ili izvršenje ugovora odnosno ispunjavanje zakonske obveze. Ako ih ne pružite, možda nećemo moći obraditi narudžbu, provesti plaćanje ili organizirati dostavu. Ostale podatke pružate dobrovoljno.
3. Plaćanje i dostava
Narudžbu je moguće platiti bankovnim prijenosom (predračunom) ili pouzećem.
Kod plaćanja bankovnim prijenosom podatke povezane s uplatom obrađuju naša banka i, u potrebnom opsegu, naš računovodstveni servis radi evidentiranja uplate i vođenja poslovnih evidencija.
Kod plaćanja pouzećem iznos naplaćuje dostavna služba prilikom preuzimanja pošiljke.
Radi dostave, kontaktne i adresne podatke te, kod plaćanja pouzećem, podatak o iznosu naplate prosljeđujemo dostavnoj službi, trenutačno DPD-u.
4. Korisnički račun, komunikacija i reklamacije
Korisnički račun nije uvjet za kupnju. Ako ga otvorite, obrađujemo podatke potrebne za prijavu, upravljanje računom, pohranu adresa i prikaz prethodnih narudžbi.
Kada nam se obratite, obrađujemo vaše kontaktne podatke i sadržaj komunikacije radi odgovora i rješavanja zahtjeva.
Kod prigovora, reklamacija, povrata ili povrata novca obrađujemo podatke o kupcu, narudžbi, računu i zahtjevu u opsegu potrebnom za njegovo rješavanje.
5. Newsletter
Ako se dobrovoljno prijavite na newsletter, vašu e-mail adresu koristimo za slanje novosti i ponuda.
Prijava na newsletter nije unaprijed označena niti je uvjet za kupnju. Privolu možete povući u bilo kojem trenutku putem poveznice za odjavu u svakoj poruci ili slanjem zahtjeva na shop@poljovrt.hr.
Povlačenje privole ne utječe na zakonitost obrade provedene prije njezina povlačenja. E-mail adresa dana radi izvršenja narudžbe ne smatra se sama po sebi privolom za newsletter.
6. Shopify, kolačići i slične tehnologije
Webshop je hostiran na platformi Shopify, koja obrađuje osobne podatke radi pružanja i sigurnosti webshopa.
Uključen je Shopify Network Intelligence, putem kojeg Shopify može obrađivati podatke radi personalizacije, analitike i oglašavanja. Za takve usluge Shopify može djelovati kao zaseban voditelj obrade. Više informacija dostupno je u Shopify Consumer Privacy Policy, a određena prava i izbori mogu se ostvariti putem Shopify Privacy Portala.
Dodatne informacije o kolačićima i upravljanju privolom dostupne su u našoj Politici kolačića.
7. Primatelji osobnih podataka
Kada je potrebno za navedene svrhe, osobne podatke možemo učiniti dostupnima:
-
Shopifyju i pružateljima povezanih usluga webshopa
-
pružateljima aplikacija i tehničkih usluga potrebnih za funkcioniranje webshopa
-
DPD-u radi dostave i, kod pouzeća, naplate pošiljke
-
Brevu radi slanja newslettera
-
bankama i drugim pružateljima usluga povezanih s plaćanjem
-
našem računovodstvenom servisu radi vođenja poslovnih, poreznih i računovodstvenih evidencija
-
nadležnim tijelima kada je dostava podataka propisana zakonom ili valjanim zahtjevom.
8. Prijenos podataka izvan Europskoga gospodarskog prostora
Pojedini pružatelji usluga mogu obrađivati osobne podatke izvan Europskoga gospodarskog prostora (EGP).
Kada se osobni podaci prenose izvan EGP-a, prijenos se provodi u skladu s primjenjivim propisima o zaštiti osobnih podataka, primjerice na temelju odluke o primjerenosti, obvezujućih korporativnih pravila, standardnih ugovornih klauzula ili drugih odgovarajućih zaštitnih mehanizama.
9. Rokovi čuvanja
Podatke čuvamo samo koliko je potrebno za svrhu obrade, osim kada je dulje čuvanje propisano zakonom ili potrebno radi zaštite pravnih zahtjeva.
Osobito:
-
računi i odgovarajuće knjigovodstvene isprave čuvaju se tijekom zakonom propisanog razdoblja; određene knjigovodstvene isprave najmanje 11 godina
-
evidencija pisanih prigovora potrošača čuva se godinu dana od primitka prigovora
-
podaci za newsletter koriste se do odjave ili povlačenja privole
-
podaci korisničkog računa čuvaju se dok je račun aktivan, a nakon toga samo ako postoji druga valjana svrha i pravna osnova
-
podaci o narudžbama, upitima i drugim zahtjevima čuvaju se koliko je potrebno za njihovo izvršenje i rješavanje te nakon toga u opsegu potrebnom radi zakonskih obveza ili zaštite pravnih zahtjeva.
Po isteku primjenjivih rokova podatke brišemo ili anonimiziramo.
10. Sigurnost podataka
Primjenjujemo primjerene tehničke i organizacijske mjere radi zaštite osobnih podataka od gubitka, neovlaštenog pristupa, otkrivanja, izmjene i druge nezakonite obrade.
Pristup osobnim podacima ograničen je na osobe kojima je potreban za obavljanje njihovih poslova.
11. Vaša prava i pritužba
Pod uvjetima propisanim GDPR-om imate pravo zatražiti pristup svojim osobnim podacima, njihov ispravak ili brisanje, ograničenje obrade i prenosivost podataka, uložiti prigovor na obradu koja se temelji na legitimnom interesu te povući privolu u bilo kojem trenutku.
Na obradu osobnih podataka u svrhu izravnog marketinga možete prigovoriti u svakom trenutku. Nakon prigovora vaše osobne podatke više nećemo obrađivati u tu svrhu.
Za ostvarivanje svojih prava obratite nam se na shop@poljovrt.hr.
Ako smatrate da se vaši osobni podaci obrađuju protivno propisima, imate pravo podnijeti pritužbu nadležnom nadzornom tijelu.