Politika privatnosti

 

IZJAVA O PRIVATNOSTI

 

Voditelj obrade osobnih podataka:
Moda Moda, d.o.o.,
Ulica Vita Kraigherja 5, 2000 Maribor, Slovenija
E-pošta: [email protected]
Telefon: 00386 70 433 676

Svrha izjave o privatnosti je obavijestiti pojedince, klijente, korisnike proizvoda ili usluga, suradnike, zaposlenike i druge osobe (u daljnjem tekstu: "pojedinac") koji surađuju s tvrtkom Moda Moda, d.o.o. (u daljnjem tekstu: "tvrtka") o svrhama, pravnim osnovama, sigurnosnim mjerama i pravima pojedinaca u vezi s obradom osobnih podataka koje provodi tvrtka.

Osobne podatke obrađujemo u skladu s važećim zakonima o zaštiti osobnih podataka i drugim zakonima koji nam daju pravnu osnovu za obradu osobnih podataka.

Svaka promjena ovog dokumenta bit će objavljena na našoj web stranici. Korištenjem web stranice potvrđujete da ste upoznati s cjelokupnim sadržajem politike privatnosti.

Kontaktna osoba za zaštitu osobnih podataka u tvrtki, za sva pitanja vezana uz obradu osobnih podataka i prava koja iz toga proizlaze, dostupna je na kontaktu: 00386 70 433 676 ili [email protected].

SVRHE I PRAVNE OSNOVE ZA OBRADU PODATAKA
Tvrtka prikuplja i obrađuje osobne podatke za sljedeće svrhe i na sljedećim pravnim osnovama koje su definirane Općom uredbom o zaštiti podataka i važećim zakonima o zaštiti osobnih podataka.

OBRADA OSOBNIH PODATAKA KOJE OBRAĐUJEMO KADA STUPITE U KONTAKT S NAMA

Vaše osobne podatke obrađujemo kako bismo mogli komunicirati s vama i poslati vam odgovore na vaša pitanja, narudžbe i želje. Osobne podatke obrađujemo jer ste stupili u kontakt s nama putem obrasca za kontakt na web stranici ili nam poslali e-poruku. Osobni podaci koje obrađujemo su: vaši kontaktni podaci i vaše poruke. Vaši osobni podaci neće biti proslijeđeni nikome. U kontakt s njima dolaze samo naši ugovorni obrađivači osobnih podataka, u ovom slučaju pružatelj usluge e-pošte. Vaše osobne podatke obrađivat ćemo samo onoliko dugo koliko je potrebno za postizanje svrhe zbog koje su prikupljeni ili dalje korišteni. Nakon tog vremena trajno ćemo ih izbrisati.

OBRADA OSOBNIH PODATAKA KADA DOBIJETE KARTICU VJERNOSTI

Ako dobijete našu Karticu vjernosti, obrađujemo vaše osobne podatke za prijavu u program i u svrhu provođenja programa Kartice vjernosti, npr. ostvarivanje popusta, kreiranje prilagođenih ponuda, pogodnosti i kupona, obavještavanje pojedinca samo o onim ponudama koje ga zanimaju putem odabranih kanala itd.; kako bismo mogli analizirati i proučavati kupovne navike, u svrhu optimizacije ponude i troškova te povećanja zadovoljstva kupaca, te u svrhe izravnog marketinga; rješavanja eventualnih reklamacija ili nepravilnosti u platnim transakcijama ili neuspjelim transakcijama prilikom ili nakon kupnje, odnosno greške pri obračunu robe te rješavanja prijava problema pojedinca; obavještavanja o opozivu proizvoda i provjere usklađenosti korištenja Kartice vjernosti s ovim općim uvjetima, te povremeno pozivanja vlasnika na ispunjavanje anketa o zadovoljstvu i korisničkom iskustvu.

Osobne podatke obrađujemo na temelju vašeg pristupnog zahtjeva kojim sklapate ugovor o dobivanju Kartice vjernosti i u određenim slučajevima na temelju vašeg pristanka (npr. profiliranje). Osobni podaci koje obrađujemo uključuju: ime i prezime, adresu, vaše kontaktne podatke, podatke o vašim kupnjama. Više informacija definirano je u našim Općim uvjetima poslovanja s Karticom vjernosti.

KUPNJA U WEB TRGOVINI

Tvrtka obrađuje osobne podatke pri internetskom poslovanju u okviru web trgovine, kada pojedinac ispuni online obrazac, registrira se (izradi korisnički račun) ili kada obavi kupnju (uspješno pošalje narudžbu) preko web trgovine kao neregistrirani korisnik. Kada korisnik obavi kupnju proizvoda bez registracije ili prijave na korisnički račun, tvrtka obrađuje osobne podatke koji su nužno potrebni za izvršenje narudžbe, poslovnu komunikaciju te izvršavanje prava i obveza iz sklopljenog ugovora, i to: ime, prezime, adresa za dostavu, adresa e-pošte, telefonski broj, podatak o naručenom proizvodu i plaćanju.

Kada pojedinac registrira korisnički račun ili obavi kupnju kao registrirani korisnik, s tvrtkom sklapa ugovor o pružanju usluga registriranim korisnicima. Vrste osobnih podataka koje se obrađuju prilikom registracije korisničkog računa uključuju: ime, prezime, adrese za dostavu, adresu e-pošte, telefonski broj, podatke o naručenim/kupovanim proizvodima, podatke o popularnim proizvodima, podatke o plaćanjima, podatke o ostvarenim popustima ili druge podatke koje korisnik unosi u svoj profil. U slučaju registracije korisničkog računa, osobni podaci pohranjuju se u korisnikovom profilu. Pored gore navedenih svrha, obrađuju se i za svrhe automatskog popunjavanja podataka za izvršenje narudžbi, prikazivanje povijesti kupnji, u svrhu ocjenjivanja ponude, poboljšanja usluga i ponude web trgovine, povećanja zadovoljstva kupaca, proučavanja korisničkih navika te kreiranja posebnih ponuda i pogodnosti namijenjenih isključivo registriranim korisnicima. Pravna osnova za obradu podataka je ugovor. Razdoblje pohrane je do ispunjenja svrhe ugovora ili do 6 godina nakon prestanka ugovora.

SLANJE E-NOVOSTI

Poduzeće može na temelju obavljanja zakonite djelatnosti obavještavati stranke, kupce i korisnike svojih usluga putem njihovih elektroničkih adresa o svojim uslugama, događajima, edukacijama, ponudama i drugim sadržajima. Pojedinac može u bilo kojem trenutku zatražiti prekid takvog komuniciranja i obrade osobnih podataka te otkazati primanje poruka putem poveznice za odjavu u primljenoj poruci ili slanjem zahtjeva putem elektroničke pošte ili redovnom poštom na adresu poduzeća.

Pravne osnove za obradu podataka su legitimni interes i privola. Podaci će se obrađivati do otkaza primanja poruka, odnosno do povlačenja privole ili do ispunjenja svrhe obrade. Povlačenje privole ne utječe na zakonitost obrade koja se temeljila na privoli prije njenog povlačenja.

KOLAČIĆI

Internetska stranica poduzeća funkcionira uz pomoć tzv. kolačića (eng. cookies), koji su važni za pružanje internetskih usluga, a koriste se za pohranu podataka o stanju pojedine stranice, za pomoć pri prikupljanju statistika o korisnicima i posjećenosti internetske stranice itd. Prilikom ulaska na internetsku stranicu na uređaj se preuzimaju samo oni kolačići koji su nužno potrebni za rad stranice (npr. za košaricu). Ostali kolačići bit će preuzeti samo uz privolu korisnika. Korisnik može u bilo kojem trenutku promijeniti postavke i izbrisati kolačiće (upute se nalaze na internetskim stranicama pojedinog preglednika).

Internetska stranica koristi sljedeće kolačiće:

Ime kolačića	Vrijeme trajanja	Funkcija
_ga	2 godine	Koristi se za razlikovanje korisnika.
_gid	24 sata	Koristi se za razlikovanje korisnika.
_gat	1 minuta	Koristi se za upravljanje pristupom internetskoj stranici.
_gali	24 sata	Poboljšana dodjela veza.
_fbp	180 dana	Oglašavanje.

Obrada na temelju ugovornog odnosa s poduzećem

Kada pojedinac s poduzećem sklopi ugovor, taj ugovor predstavlja pravnu osnovu za obradu osobnih podataka. Poduzeće smije obrađivati osobne podatke radi sklapanja i izvršenja ugovora, kao što su, na primjer, prodaja robe i usluga, priprema ponude, sudjelovanje u različitim programima i pogodnostima itd. Ako pojedinac ne dostavi osobne podatke, poduzeće ne može sklopiti ugovor, kao ni izvršiti uslugu ili dostaviti robu ili druge proizvode u skladu sa sklopljenim ugovorom, jer nema potrebne podatke za izvršenje. Na ovoj osnovi poduzeće obrađuje samo i isključivo one osobne podatke koji su potrebni za sklapanje i pravilno izvršenje ugovornih obveza.

Pravna osnova za obradu podataka je ugovor. Rok čuvanja podataka je do ispunjenja svrhe ugovora ili do 6 godina nakon prestanka ugovora, osim u slučajevima kada dođe do spora između pojedinca i poduzeća u vezi s ugovorom. U takvom slučaju, poduzeće čuva podatke još 10 godina nakon pravomoćnosti sudske odluke, arbitraže ili sudske nagodbe ili, ako nije bilo sudskog spora, 5 godina od dana mirnog rješenja spora.

Obrada na temelju legitimnog interesa poduzeća

Poduzeće može obrađivati osobne podatke i na temelju legitimnog interesa kojem teži. To nije dopušteno kada nad takvim interesima prevladavaju interesi ili temeljna prava i slobode pojedinca na kojeg se osobni podaci odnose, a koji zahtijevaju zaštitu osobnih podataka. U slučaju primjene legitimnog interesa, poduzeće provodi procjenu u skladu sa zakonodavstvom. Obrada osobnih podataka pojedinaca za svrhe izravnog marketinga smatra se izvršenom u legitimnom interesu.

Poduzeće može obrađivati osobne podatke pojedinaca koje je prikupilo iz javno dostupnih izvora ili u okviru zakonitog obavljanja djelatnosti, i to za svrhe ponude robe, usluga, zaposlenja, informiranja o pogodnostima, događajima itd. Za postizanje tih svrha poduzeće može koristiti običnu poštu, telefonske pozive, elektroničku poštu i druga telekomunikacijska sredstva. Za svrhe izravnog marketinga, poduzeće može obrađivati sljedeće osobne podatke pojedinaca: ime i prezime, adresu stalnog ili privremenog boravišta, telefonski broj i adresu elektroničke pošte. Navedene osobne podatke poduzeće može obrađivati i bez izričite privole pojedinca za svrhe izravnog marketinga. Pojedinac može u bilo kojem trenutku zatražiti prekid takve komunikacije i obrade osobnih podataka te otkazati primanje poruka putem poveznice za odjavu u primljenoj poruci ili slanjem zahtjeva putem elektroničke pošte ili redovnom poštom na adresu poduzeća.

Pravna osnova za obradu podataka je legitimni interes. Podaci će se obrađivati do otkaza primanja poruka ili do ispunjenja svrhe obrade. Otkaz ne utječe na zakonitost obrade koja se temeljila na privoli prije njenog povlačenja.

Obrada na temelju privole

Ako poduzeće nema pravnu osnovu iz zakona, ugovornih obveza, legitimnog interesa ili zaštite života pojedinca, može tražiti privolu od pojedinca. Na temelju takve privole, poduzeće može obrađivati određene osobne podatke za sljedeće svrhe, ako pojedinac pruži suglasnost. U tom slučaju, poduzeće obrađuje osobne podatke poput adrese prebivališta i adrese elektroničke pošte (za svrhe obavještavanja i komunikacije); fotografije, videozapise i druge sadržaje koji se odnose na pojedinca (npr. objava slika pojedinaca na web stranici radi dokumentiranja aktivnosti i obavještavanja javnosti o radu i događajima poduzeća); te druge svrhe za koje pojedinac daje privolu. Poduzeće na temelju privole također obrađuje osobne podatke radi utvrđivanja preferencija i kupovnih navika kupaca te pripreme posebnih prilagođenih ponuda i pogodnosti (kao što su popusti, prodajne akcije, posebni događaji, prethodni pristup proizvodima, uzorci i besplatni proizvodi itd.) te za uključivanje u posebne segmente interesa sličnih korisnika.

Ako pojedinac pruži privolu za obradu osobnih podataka i u nekom trenutku odluči da to više ne želi, može zatražiti prekid obrade osobnih podataka slanjem zahtjeva putem elektroničke pošte ili redovne pošte na adresu poduzeća. Povlačenje privole ne utječe na zakonitost obrade na temelju privole prije njenog povlačenja. Nakon primitka zahtjeva za povlačenje ili zahtjeva za brisanje, podaci će biti izbrisani najkasnije u roku od 15 dana. Poduzeće može izbrisati te podatke i prije povlačenja, ako je svrha obrade osobnih podataka postignuta ili ako to zahtijeva zakon.

U iznimnim slučajevima, poduzeće može odbiti zahtjev za brisanje zbog razloga iz Opće uredbe u slučajevima ostvarivanja prava na slobodu izražavanja i obavještavanja, ispunjavanja zakonskih obveza obrade, razloga javnog interesa u području javnog zdravlja, svrha arhiviranja u javnom interesu, znanstvenih ili povijesnih istraživačkih svrha, statističkih svrha, ili za ostvarivanje ili obranu pravnih zahtjeva.

Pravna osnova za obradu podataka je privola. Podaci će se obrađivati do povlačenja privole ili do ispunjenja svrhe obrade. Povlačenje privole ne utječe na zakonitost obrade na temelju privole prije njenog povlačenja.

Obrada za ispunjenje zakonskih obveza poduzeća

Na temelju zakonskih odredbi, poduzeće obrađuje podatke o svojim zaposlenicima, što omogućuje radno-pravna i socijalno-zdravstvena zakonodava. Poduzeće na temelju zakonske obveze za svrhe zapošljavanja obrađuje prvenstveno sljedeće vrste osobnih podataka: ime i prezime, spol, datum rođenja, OIB, porezni broj, mjesto, općinu i državu rođenja, državljanstvo, prebivalište itd.

Obrada za zaštitu životnih interesa pojedinca

Poduzeće može obrađivati osobne podatke pojedinca ako je to nužno za zaštitu njegovih životnih interesa. U hitnim slučajevima, poduzeće može potražiti podatke o pojedincu, provjeriti postoji li ta osoba u njegovoj bazi podataka, kontaktirati njegove bližnje, za što poduzeće ne treba privolu pojedinca. Ovo vrijedi u slučaju kada je to nužno za zaštitu životnih interesa pojedinca.

PRAVA POJEDINACA U VEZI S OSOBNIM PODACIMA

Pojedinac na kojeg se odnose osobni podaci ima pravo zatražiti pristup osobnim podacima i ispravak ili brisanje osobnih podataka ili ograničenje obrade u vezi s njim te pravo na prigovor obradi i pravo na prijenos podataka. Zahtjev pojedinca će biti obrađen u skladu s odredbama Opće uredbe i važećim zakonodavstvom o zaštiti osobnih podataka.

Sve navedene prava i sva pitanja pojedinac može ostvariti slanjem zahtjeva na adresu poduzeća. Na zahtjev pojedinca, poduzeće će odgovoriti bez nepotrebnog odgađanja, najkasnije u roku od mjesec dana od primitka zahtjeva. Ovaj rok se može produžiti za najviše dva dodatna mjeseca, uz obavijest pojedincu i razloge za odgodu. Ostvarivanje prava je besplatno za pojedinca, no poduzeće može naplatiti razuman iznos ako je zahtjev očigledno neutemeljen ili pretjeran, posebno ako se ponavlja. U takvom slučaju, poduzeće može i odbiti zahtjev. U slučaju sumnje o identitetu pojedinca, mogu se tražiti dodatne informacije koje poduzeće treba za utvrđivanje identiteta.

Poduzeće će u odluci o zahtjevu pojedinca također navesti razloge odluke i informacije o pravu na prigovor nadzornom tijelu u roku od 15 dana od obavijesti o odluci. Pravo na prigovor nadzornom tijelu može se ostvariti kod: Informacijskog povjerenika Republike Slovenije na adresi: Dunajska 22, 1000 Ljubljana (e-mail: [email protected], web stranica: www.ip-rs.si).

KORISNICI I PRIJENOS OSOBNIH PODATAKA

Poduzeće može određene obrade osobnih podataka na temelju ugovora o obradi povjeriti ugovornom obrađivaču. Ugovorni obrađivači mogu obrađivati povjerene podatke isključivo u ime voditelja obrade, unutar okvira njegovih ovlasti, koje su navedene u pisanom ugovoru ili drugom pravnom aktu i u skladu s namjenama koje su definirane u ovoj politici privatnosti.

Ugovorni obrađivači s kojima surađuje poduzeće prvenstveno su: održavatelji infrastrukture i imovine poduzeća; računovodstvene usluge i drugi pružatelji pravnog i poslovnog savjetovanja; održavatelji informacijskih sustava koje koristi poduzeće; pružatelji e-mail usluga i pružatelji softverskih usluga, usluga u oblaku; pružatelji društvenih mreža i internetskog oglašavanja.

Poduzeće vodi popis ugovornih obrađivača za bolji pregled i nadzor nad ugovornim obrađivačima i urednost međusobnog ugovornog odnosa, gdje su navedeni svi konkretni ugovorni obrađivači s kojima poduzeće surađuje.

Poduzeće u nijednom slučaju neće proslijediti osobne podatke pojedinca trećim neovlaštenim osobama. Ugovorni obrađivači smiju obrađivati osobne podatke samo u okviru uputa poduzeća i ne smiju ih koristiti za bilo koje druge svrhe.

Poduzeće kao voditelj obrade i njegovi zaposlenici ne prenose osobne podatke u treće zemlje (izvan država članica Europskog gospodarskog prostora – članice EU te Island, Norveška i Lihtenštajn) i međunarodne organizacije, osim u SAD, pri čemu su odnosi s ugovornim obrađivačima iz SAD-a uređeni na temelju standardnih ugovornih klauzula (tipičan ugovor koji je odobrila Europska komisija) i/ili obvezujućih poslovnih pravila (koja poduzeće usvaja i odobravaju nadzorna tijela u EU).

Razdoblje čuvanja osobnih podataka

Poduzeće će čuvati osobne podatke samo onoliko dugo koliko je potrebno za ostvarenje svrhe zbog koje su osobni podaci prikupljeni i obrađivani. Ako poduzeće obrađuje podatke na temelju zakona, čuvat će ih za razdoblje koje zakon propisuje. Pri tome se neki podaci čuvaju tijekom suradnje s poduzećem, dok se neki podaci moraju čuvati trajno. Osobne podatke koje poduzeće obrađuje na temelju ugovornog odnosa s pojedincem, poduzeće čuva za razdoblje potrebno za izvršenje ugovora i još 6 godina nakon prestanka ugovora, osim u slučajevima kada dođe do spora između pojedinca i poduzeća u vezi s ugovorom. U takvim slučajevima, poduzeće čuva podatke još 10 godina nakon pravomoćnosti sudske odluke, arbitraže ili sudske nagodbe ili, ako nije bilo sudskog spora, 5 godina od dana mirnog razrješenja spora. Osobne podatke koje poduzeće obrađuje na temelju osobne privole pojedinca ili zakonitog interesa, poduzeće će čuvati do povlačenja privole ili do zahtjeva za brisanje podataka. Nakon primitka povlačenja privole ili zahtjeva za brisanje, podaci će biti izbrisani bez nepotrebnog odgađanja. Poduzeće može izbrisati te podatke i prije povlačenja, ako je svrha obrade osobnih podataka postignuta ili ako to zahtijeva zakon. U slučaju ostvarivanja prava pojedinca, poduzeće čuva osobne podatke tog pojedinca dok se o predmetu ne donese pravomoćna odluka, a nakon pravomoćnosti u skladu s pravomoćnom odlukom u predmetu.

Izuzetno, poduzeće može odbiti zahtjev za brisanje zbog razloga kao što su: ostvarivanje prava na slobodu izražavanja i obavještavanja, ispunjavanje zakonskih obveza obrade, razlozi javnog interesa u području javnog zdravlja, svrhe arhiviranja u javnom interesu, znanstvene ili povijesne istraživačke svrhe ili statističke svrhe, te ostvarivanje ili obrana pravnih zahtjeva. Nakon isteka razdoblja čuvanja, poduzeće mora učinkovito i trajno izbrisati ili anonimizirati osobne podatke tako da ih više nije moguće povezati s određenim pojedincem.