Ovo je prijevod Politike privatnosti na hrvatski jezik, prilagođen pravnoj i stručnoj terminologiji (GDPR) koja se koristi u Hrvatskoj.

POLITIKA PRIVATNOSTI

I. Uvod: Web stranica 925CRAFT, koja djeluje na web adresi: www.925craft.hr, u vlasništvu tvrtke SILVEXCRAFT Mateusz Wójcik sp.k., posvećena je zaštiti privatnosti svojih Korisnika u pogledu pružanja osobnih podataka Odjelu za kontakt s korisnicima, posvećena je zaštiti privatnosti naših Korisnika i ozbiljno shvaća odgovornost za sigurnost njihovih podataka. Bit ćemo jasni i transparentni o tome koje podatke prikupljamo i što s njima radimo.

Ova Politika privatnosti utvrđuje sljedeće: Koje osobne podatke prikupljamo i obrađujemo o vama u vezi s time što ste Korisnik web stranice 925CRAFT i u vezi s vašim korištenjem naše web stranice i online usluga; Odakle prikupljamo podatke; Što radimo s podacima; Kako pohranjujemo podatke; Kome prenosimo/otkrivamo podatke; Kako ostvarujemo vaše pravo na zaštitu podataka; Kako se pridržavamo pravila o zaštiti podataka.

Svi osobni podaci prikupljaju se i obrađuju u skladu sa zakonodavstvom o zaštiti podataka koje je na snazi u Poljskoj i unutar Europske unije.

II. Definicije: Voditelj obrade – voditelj obrade osobnih podataka naveden u točki III. ove Politike. Osobni podaci – sve informacije o fizičkoj osobi koja je identificirana ili se može identificirati jednim ili više čimbenika specifičnih za njezin fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili socijalni identitet, uključujući IP uređaja, podatke o lokaciji, mrežni identifikator i informacije prikupljene putem kolačića i druge slične tehnologije. Politika – ova Politika privatnosti. GDPR – Uredba (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ. Web stranica – internetska stranica kojom upravlja Administrator na adresi www.925craft.uk. Korisnik – svaka fizička osoba koja posjeti Uslugu ili koristi jednu ili više usluga ili funkcionalnosti opisanih u Politici.

III. Podaci o Voditelju obrade osobnih podataka: Ljubazno vas obavještavamo da je voditelj obrade vaših osobnih podataka SILVEXCRAFT Mateusz Wójcik sp.k. sa sjedištem u Tyczynu, ulica Orkana 5, 36-020 Tyczyn, Porezni broj (NIP): 5170373027, Broj u Poljskom nacionalnom poslovnom registru (REGON): 363361395, upisan u registar poduzetnika Državnog sudskog registra (KRS) kod Okružnog suda u Rzeszówu, XII. Gospodarski odjel Državnog sudskog registra pod brojem 0000588340, u daljnjem tekstu „925CRAFT”. 925CRAFT možete kontaktirati u vezi sa zaštitom podataka na sljedeću e-mail adresu: [email protected].

IV. Službenik za zaštitu podataka 925CRAFT ima Inspektora za zaštitu podataka – trenutno g. Maciej Strączkowski, koji će vam rado pomoći u svim pitanjima koja se odnose na zaštitu osobnih podataka, a posebno odgovoriti na sva pitanja u vezi s obradom vaših osobnih podataka. Inspektora možete kontaktirati na e-mail adresu: [email protected].

V. Svrhe i osnove za obradu osobnih podataka Kako bi pružio usluge u skladu s opsegom svojih aktivnosti, 925CRAFT obrađuje vaše osobne podatke – u različite svrhe, ali uvijek u skladu sa zakonom. U nastavku ćete pronaći navedene svrhe obrade vaših osobnih podataka, zajedno s pravnim osnovama.

Korištenje Web stranice: Osobne podatke svih osoba koje koriste Web stranicu (uključujući IP adresu ili druge identifikatore i informacije prikupljene putem kolačića ili drugih sličnih tehnologija) Voditelj obrade obrađuje:

  • u svrhu pružanja elektroničkih usluga u smislu omogućavanja pristupa Korisnicima sadržaju prikupljenom na Web stranici, pružanja kontakt obrazaca – u kojem slučaju je pravna osnova za obradu nužnost obrade za izvršavanje ugovora (članak 6. stavak 1. točka (b) GDPR-a);

  • u svrhu mogućeg utvrđivanja i ostvarivanja prava ili obrane od zahtjeva – pravna osnova obrade je legitimni interes Voditelja obrade (članak 6. stavak 1. točka (f) GDPR-a) za zaštitu svojih prava;

  • za marketinške svrhe Voditelja obrade – za detaljan opis svrha i pravne osnove, molimo pogledajte marketing i izravni marketing.

Kontakt obrazac: Voditelj obrade pruža mogućnost kontakta putem elektroničkog kontakt obrasca. Korištenje obrasca zahtijeva navođenje osobnih podataka potrebnih za kontaktiranje Korisnika i odgovor na upit. Davanje podataka označenih kao obavezni nužno je za primanje i obradu upita, a nepružanje istih rezultirat će nemogućnošću pružanja usluge. Osobni podaci se obrađuju:

  • za identifikaciju pošiljatelja i obradu njegovog/njezinog upita poslanog putem predviđenog obrasca – pravna osnova obrade je nužnost obrade za izvršavanje ugovora o usluzi (članak 6. stavak 1. točka (b) GDPR-a);

  • u analitičke i statističke svrhe – pravna osnova obrade je legitimni interes Voditelja obrade (članak 6. stavak 1. točka (f) GDPR-a), koji se sastoji u vođenju statistike upita koje su Korisnici podnijeli putem Web stranice kako bi se poboljšala njezina funkcionalnost.

Marketing: Voditelj obrade obrađuje osobne podatke Korisnika radi provođenja marketinških aktivnosti, koje se mogu sastojati od:

 
 

  • slanja e-mail obavijesti o zanimljivim ponudama ili sadržaju koji u nekim slučajevima sadrže komercijalne informacije;

     
     

  • provođenja drugih aktivnosti povezanih s izravnim marketingom roba i usluga (slanje komercijalnih informacija e-mailom); U slučaju postupaka obrade za gore navedene marketinške svrhe, s iznimkom onih koji se provode u okviru newslettera koji djeluje na temelju propisa, osnova za takvu obradu je ispunjenje svrha koje proizlaze iz legitimnih interesa koje slijedi Voditelj obrade (članak 6. stavak 1. točka (f) GDPR-a).

Izravni marketing: Ako je Korisnik dao privolu za primanje marketinških informacija putem e-maila, SMS poruka i drugih sredstava elektroničke komunikacije, osobni podaci Korisnika obrađivat će se u svrhu slanja takvih informacija. Osnova za obradu je legitimni interes 925CRAFT-a za slanje marketinških informacija u granicama privole koju je dao Korisnik (izravni marketing). Korisnik ima pravo prigovora na obradu podataka za potrebe izravnog marketinga, uključujući profiliranje. Podaci će se u tu svrhu pohranjivati za vrijeme trajanja legitimnog interesa 925CRAFT-a, osim ako Korisnik ne uloži prigovor na primanje informacija.

Telefonski kontakt: U svrhu kontaktiranja vas putem telefona o pitanjima vezanim uz pružanje usluge, obrađujemo osobne podatke kao što su: broj telefona. Pravna osnova za takvu obradu je članak 6. stavak 1. točka (a) GDPR-a, koji nam omogućuje obradu osobnih podataka na temelju slobodno dane privole.

GDPR registri i evidencije: Kako bismo uspostavili registre i evidencije povezane s GDPR-om, uključujući npr. registar kupaca koji su uložili prigovor u skladu s GDPR-om, obrađujemo osobne podatke kao što su ime, e-mail adresa, jer prvo, GDPR propisi nam nameću određene obveze dokumentiranja kako bismo dokazali usklađenost i odgovornost, i drugo, ako uložite prigovor na obradu vaših osobnih podataka u marketinške svrhe, na primjer, moramo znati na koga ne smijemo primjenjivati izravni marketing jer oni ne žele da to činimo. Pravna osnova za takvu obradu je prvo, članak 6. stavak 1. točka (c) GDPR-a, koji nam omogućuje obradu osobnih podataka ako je takva obrada nužna za poštovanje pravnih obveza Voditelja obrade; drugo, članak 6. stavak 1. točka (f) GDPR-a, koji nam omogućuje obradu osobnih podataka ako time Voditelj obrade ostvaruje svoj legitimni interes (u ovom slučaju, interes Tvrtke je znati o pojedincima koji ostvaruju svoja prava prema GDPR-u).

Kolačići (Cookies): Kako bismo koristili kolačiće na web stranici, obrađujemo takve tekstualne informacije (kolačići će biti opisani u zasebnom odjeljku). Pravna osnova za takvu obradu je članak 6. stavak 1. točka (a) GDPR-a, koji nam omogućuje obradu osobnih podataka na temelju slobodno dane privole (kada prvi put posjetite web stranicu, pita vas se slažete li se s korištenjem kolačića).

Administracija web stranice: U svrhu administriranja web stranice, obrađujemo osobne podatke kao što su IP adresa, datum i vrijeme poslužitelja, informacije o pregledniku, informacije o operativnom sustavu – ti se podaci automatski spremaju u tzv. zapise poslužitelja (server logs) svaki put kada koristite web stranicu koja pripada Tvrtki. Administracija web stranice bez upotrebe poslužitelja i bez ovog automatskog bilježenja ne bi bila moguća. Pravna osnova za takvu obradu podataka je članak 6. stavak 1. točka (f) GDPR-a, koji dopušta obradu osobnih podataka ako time Voditelj obrade osobnih podataka ostvaruje svoj legitimni interes (u ovom slučaju interes Tvrtke je administracija web stranice).

VI. Kolačići (Cookies):

  1. 925CRAFT koristi tzv. „kolačiće” na svojoj web stranici, kao i drugi subjekti, tj. kratke tekstualne informacije pohranjene na vašem računalu, telefonu, tabletu ili drugom uređaju. Mogu ih čitati naš sustav, ali i sustavi koji pripadaju drugim subjektima čije usluge koristimo (npr. Facebook, Google).

  2. Kolačići obavljaju brojne funkcije na web stranici, najčešće korisne, koje ćemo pokušati opisati u nastavku (ako su informacije nedostatne, molimo kontaktirajte nas):

  • utjecaj na procese i učinkovitost korištenja web stranice — kolačići se koriste kako bi web stranica radila učinkovito i kako biste mogli koristiti funkcije dostupne na njoj, što je moguće, između ostalog, pamćenjem vaših postavki između posjeta web stranici. Oni vam stoga omogućuju učinkovito kretanje po web stranici i njezinim različitim stranicama;

     

  • status sesije — kolačići često pohranjuju informacije o tome kako posjetitelji koriste web stranicu, npr. koje stranice najčešće pregledavaju. Također omogućuju identifikaciju pogrešaka prikazanih na određenim podstranicama. Kolačići koji se koriste za bilježenje tzv. „stanja sesije” pomažu u poboljšanju usluga i iskustva pregledavanja;

     

  • statistika — kolačići se koriste za analizu načina na koji posjetitelji koriste web stranicu (koliko ih otvara web stranicu, koliko dugo ostaju na stranici, koji sadržaj je najzanimljiviji, itd.). To nam omogućuje kontinuirano poboljšavanje web stranice i prilagodbu njezinog rada preferencijama Korisnika. Koristimo Google alate, kao što je Google Analytics, za praćenje aktivnosti i generiranje statistike; osim izvještavanja o statistici korištenja web stranice, Google Analytics piksel također se može koristiti, zajedno s nekim gore opisanim kolačićima, kako bi se pomoglo u prikazivanju relevantnijeg sadržaja vama na Googleovim uslugama (npr. Google pretraživanje) i diljem weba.

  1. Vaš web preglednik prema zadanim postavkama dopušta korištenje kolačića na vašem uređaju, stoga vas molimo da pri prvom posjetu date privolu za korištenje kolačića. Međutim, ako ne želite da se kolačići koriste dok pregledavate web stranicu, možete promijeniti postavke u svom pregledniku – potpuno blokirati automatsko rukovanje kolačićima ili zatražiti obavijest kad god se kolačići postave na vaš uređaj. Postavke možete promijeniti u bilo kojem trenutku.

  2. Poštujući autonomiju svih osoba koje koriste web stranicu, osjećamo se dužnima upozoriti vas da onemogućavanje ili ograničavanje upotrebe kolačića može uzrokovati prilično ozbiljne poteškoće u korištenju web stranice, npr. u obliku potrebe za prijavom na svaku podstranicu, duljeg vremena učitavanja, ograničenja u korištenju funkcionalnosti.

VII. Pravo na povlačenje privole:

  1. Ako se obrada osobnih podataka temelji na privoli, tu privolu možete povući u bilo kojem trenutku prema vlastitom nahođenju.

  2. Ako želite povući svoju privolu za obradu osobnih podataka, dovoljno je da:

  • pošaljete e-mail izravno 925CRAFT-u na [email protected] ili

  • pošaljete e-mail Službeniku za zaštitu podataka na [email protected] ili

  • kliknete na poveznicu u e-mailu, uključenu na kraju svake poslane poruke.

  1. Ako je obrada vaših osobnih podataka provedena na temelju privole, povlačenje privole ne čini obradu vaših osobnih podataka do tog trenutka nezakonitom. Drugim riječima, imamo pravo obrađivati vaše osobne podatke sve dok ne opozovete svoju privolu, a opoziv privole ne utječe na zakonitost prethodne obrade.

VIII. Obveza pružanja osobnih podataka: Pružanje bilo kojih osobnih podataka je dobrovoljno i ovisi o vašoj odluci. Međutim, u nekim slučajevima pružanje određenih osobnih podataka je nužno kako bi se ispunila vaša očekivanja u korištenju usluga koje nudi 925CRAFT.

IX. Automatizirano donošenje odluka i profiliranje: Radi provođenja marketinških aktivnosti, Voditelj obrade u nekim slučajevima koristi profiliranje, tj. putem tzv. geolociranja stječe saznanja o zemlji prebivališta Korisnika koji koristi web stranicu 925CRAFT.

X. Primatelji osobnih podataka: a. U vezi s izvršenjem usluga, vaši osobni podaci bit će otkriveni vanjskim subjektima, uključujući, posebno, dobavljače odgovorne za rad IT sustava, subjekte koji pružaju pravne, revizorske, savjetodavne usluge, marketinške agencije (za marketinške usluge) i subjekte povezane s Administratorom i poslovnim partnerima. b. Ako se dobije vaša privola, vaši podaci mogu se dijeliti i s drugim subjektima za njihove vlastite potrebe, uključujući marketinške svrhe. c. Voditelj obrade zadržava pravo otkriti odabrane informacije koje se odnose na vas nadležnim tijelima ili trećim stranama koje zatraže takve informacije na odgovarajućoj pravnoj osnovi i u skladu s odredbama mjerodavnog prava. Iznimno nam je teško predvidjeti tko bi mogao istupiti sa zahtjevom za osobne podatke. Ipak, uvjeravamo vas da svaki zahtjev za osobne podatke analiziramo vrlo pažljivo i temeljito, kako ne bismo nehotice proslijedili informacije neovlaštenoj osobi.

XI. Prijenos osobnih podataka u treće zemlje: Razina zaštite osobnih podataka izvan Europskog gospodarskog prostora (EGP) razlikuje se od one koju osigurava europsko pravo. Iz tog razloga, Voditelj obrade prenosi osobne podatke izvan EGP-a samo kada je to nužno i uz odgovarajuću razinu zaštite. Voditelj obrade uvijek će obavijestiti o namjeri prijenosa osobnih podataka izvan EGP-a u fazi prikupljanja. Voditelj obrade prenosi osobne podatke izvan EGP-a samo ako Kupac naruči izvršenje narudžbe (slanje iste) izvan EGP-a.

XII. Razdoblje obrade osobnih podataka:

  1. U skladu s važećim zakonom, vaše osobne podatke ne obrađujemo „beskonačno”, već u vremenskom razdoblju koje je potrebno za postizanje navedene svrhe. Nakon tog razdoblja, vaši osobni podaci bit će nepovratno izbrisani ili uništeni.

  2. Kada ne moramo obavljati druge operacije na vašim osobnim podacima osim pohrane, dodatno ih štitimo pseudonimizacijom dok se trajno ne izbrišu ili unište. Pseudonimizacija uključuje šifriranje osobnih podataka ili skupa osobnih podataka na takav način da se ne mogu pročitati bez dodatnog ključa, tako da takve informacije postaju potpuno beskorisne neovlaštenoj osobi.

  3. Što se tiče pojedinačnih razdoblja obrade osobnih podataka, ljubazno vas obavještavamo da osobne podatke obrađujemo u razdoblju od:

  • 3 godine ili 10 godina + 1 godina – u odnosu na osobne podatke koji se obrađuju u svrhu utvrđivanja, ostvarivanja ili obrane zahtjeva (duljina razdoblja ovisi o tome jesu li obje strane tvrtke ili ne);

  • dok ne povučete svoju privolu ili dok se svrha obrade ne postigne, ali ne dulje od 5 godina – u odnosu na osobne podatke koji se obrađuju na temelju privole;

  • dok se ne uloži učinkoviti prigovor ili se svrha obrade ne postigne, ali ne dulje od 5 godina – u odnosu na osobne podatke koji se obrađuju na temelju legitimnog interesa Voditelja obrade osobnih podataka ili u marketinške svrhe;

  • dok ne zastare ili više nisu relevantni, ali ne dulje od 3 godine – u odnosu na osobne podatke koji se obrađuju uglavnom u analitičke svrhe, korištenje kolačića i administraciju web stranice.

  1. Razdoblja računamo u godinama od kraja godine u kojoj smo počeli obrađivati osobne podatke kako bismo pojednostavili proces brisanja ili uništavanja osobnih podataka. Računanje razdoblja zasebno za svaki događaj uključivalo bi značajne organizacijske i tehničke poteškoće kao i značajan financijski trošak, pa nam utvrđivanje jednog datuma za brisanje ili uništavanje osobnih podataka omogućuje učinkovitije upravljanje procesom. Naravno, u slučaju da iskoristite svoje pravo na zaborav, takve situacije rješavaju se od slučaja do slučaja.

  2. Dodatna jedna godina vezana uz obradu osobnih podataka prikupljenih za izvršenje ugovora posljedica je činjenice da hipotetski možete podnijeti zahtjev trenutak prije isteka roka zastare, zahtjev može biti uručen sa značajnim kašnjenjem ili možete pogrešno utvrditi rok zastare za svoj zahtjev.

XIII. Prava ispitanika:

  1. Ljubazno vas obavještavamo da imate pravo na:

  • pristup svojim osobnim podacima;

  • ispravak svojih osobnih podataka;

  • brisanje svojih osobnih podataka;

  • ograničenje obrade svojih osobnih podataka;

  • prigovor na obradu svojih osobnih podataka;

  • prijenos svojih osobnih podataka.

  1. Poštujemo vaša prava prema zakonodavstvu o zaštiti podataka i nastojimo olakšati provedbu tih prava u najvećoj mogućoj mjeri.

  2. Ističemo da navedena prava nisu automatska i stoga vas u određenim situacijama možemo zakonito odbiti. Međutim, ako odbijemo udovoljiti zahtjevu, to je samo nakon pažljivog razmatranja i samo ako je nužno odbiti zahtjev.

  3. U vezi s pravom na prigovor, objašnjavamo da imate pravo u bilo kojem trenutku uložiti prigovor na obradu osobnih podataka na temelju legitimnih interesa Voditelja obrade osobnih podataka (oni su navedeni u odjeljku V.) u odnosu na vašu posebnu situaciju. Međutim, morate imati na umu da u skladu sa zakonodavstvom možemo odbiti uzeti u obzir prigovor ako dokažemo da:

  • postoje legitimni razlozi za obradu koji nadilaze vaše interese, prava i slobode, ili

  • postoje razlozi za utvrđivanje, ostvarivanje ili obranu pravnih zahtjeva.

  1. Nadalje, možete u bilo kojem trenutku uložiti prigovor na obradu vaših osobnih podataka u marketinške svrhe. U takvoj situaciji, po primitku vašeg prigovora, prestati ćemo s obradom u tu svrhu.

  2. Svoja prava možete ostvariti:

  • slanjem e-maila izravno 925CRAFT-u na [email protected] ili

  • slanjem e-maila Službeniku za zaštitu podataka na [email protected] ili

  • klikom na poveznicu u e-mailu priloženu na kraju svake poruke koju pošaljete.

XIV. Pravo na podnošenje pritužbe: Ako smatrate da se vaši osobni podaci obrađuju protivno važećem zakonu, možete podnijeti pritužbu Predsjedniku Tijela za zaštitu podataka.

XV. Završne odredbe:

  1. Zakonodavstvo o zaštiti podataka primjenjuje se na pitanja koja nisu obuhvaćena ovom Politikom privatnosti.

  2. O svim izmjenama ove Politike privatnosti bit ćete obaviješteni putem e-maila.

  3. Ova Politika privatnosti preispitivat će se na tekućoj osnovi i ažurirati prema potrebi.

  4. Ova Politika privatnosti stupa na snagu 29.03.2022.