Pravila privatnosti i zaštita osobnih podataka

1. Opće odredbe

Webshop SATOVI ČERNI (u daljnjem tekstu: Voditelj obrade) poštuje vašu privatnost i obvezuje se štititi vaše osobne podatke u skladu s Općom uredbom o zaštiti podataka (GDPR – Uredba (EU) 2016/679) i važećim zakonodavstvom Republike Hrvatske. Ovim dokumentom objašnjavamo koje osobne podatke prikupljamo, u koje svrhe ih koristimo, na temelju koje pravne osnove, koliko dugo ih čuvamo i koja su vaša prava.

2. Podaci o voditelju obrade

Naziv: Obrt “ZLATARNA ČERNI” ZAJEDNIČKI ZLATARSKO-URARSKI OBRT, VL. DAMIR ČERNI I JAN ČERNI

Adresa: Petra Preradovića 4, 43 000 Bjelovar
E-mail: cerni@cerni.hr
Web: https://satovi.cerni.hr

3. Koje podatke prikupljamo

Prikupljamo podatke potrebne za obradu i isporuku narudžbi, komunikaciju s kupcima, upravljanje korisničkim računom te zakonske obveze. Podaci uključuju: ime i prezime, adresu za dostavu i naplatu, e-mail adresu, broj telefona, podatke o narudžbi te tehničke podatke (IP adresa, kolačići).

4. Svrha i pravna osnova obrade

Osobni podaci koje prikupljamo obrađuju se u sljedeće svrhe:

Obrada narudžbi i isporuka robe: Prikupljeni podaci koriste se za izvršenje vaše kupnje i isporuku proizvoda. Pravna osnova: izvršenje ugovora (čl. 6. st. 1. b GDPR-a). Podaci se čuvaju do 10 godina zbog računovodstvenih obveza.
Izdavanje računa i knjigovodstvo: Podaci se obrađuju u svrhu zakonske evidencije i fiskalnih obveza. Pravna osnova: zakonska obveza (čl. 6. st. 1. c GDPR-a). Podaci se čuvaju 10 godina.
Komunikacija s korisnicima: Podaci se koriste za odgovore na upite, reklamacije i druge oblike komunikacije. Pravna osnova: legitimni interes (čl. 6. st. 1. f GDPR-a). Podaci se čuvaju do završetka komunikacije.
Slanje newslettera i promotivnih materijala: Podaci se koriste isključivo ako ste dali privolu za primanje marketinških sadržaja. Pravna osnova: privola (čl. 6. st. 1. a GDPR-a). Podaci se čuvaju dok se privola ne povuče.
Sigurnost web stranice i analiza posjeta: Podaci se koriste za praćenje i poboljšanje funkcionalnosti stranice. Pravna osnova: legitimni interes. Podaci se čuvaju do 2 godine.
Online plaćanja putem CorvusPay sustava: Podaci se koriste za provedbu transakcije i sigurnu autorizaciju plaćanja. Pravna osnova: izvršenje ugovora i legitimni interes (čl. 6. st. 1. b i f GDPR-a). Podaci se čuvaju prema pravilima CorvusPay sustava.

5. Plaćanja putem CorvusPay sustava

Plaćanje debitnim i kreditnim karticama omogućeno je putem CorvusPay sustava. CorvusPay osigurava potpunu tajnost i sigurnost osobnih i kartičnih podataka. Proces plaćanja odvija se putem sigurne SSL veze, a sustav je certificiran prema PCI DSS Level 1 standardima. Podaci o vašoj kartici nisu dostupni našem webshopu i ne pohranjuju se na našim poslužiteljima. Naš obrt nikada ne dolazi u kontakt s cjelovitim podacima o Vašoj platnoj kartici.

6. Primatelji osobnih podataka

Vaši podaci mogu se dijeliti s: dostavnim službama, pružateljima platnih usluga (CorvusPay), računovodstvenim servisom te pružateljima IT podrške i hostinga. Svi primatelji su ugovorno obvezani čuvati povjerljivost.

7. Kolačići (Cookies)

Koristimo kolačiće radi pravilnog funkcioniranja web stranice i poboljšanja korisničkog iskustva. Kolačiće možete onemogućiti u postavkama preglednika, no to može utjecati na funkcionalnost košarice.

8. Prava ispitanika

Korisnici imaju pravo na: pristup, ispravak, brisanje („pravo na zaborav”), ograničenje obrade, prenosivost podataka, povlačenje privole te prigovor na obradu. Zahtjev možete poslati na: cerni@cerni.hr.

9. Rok čuvanja podataka

Osobni podaci čuvaju se samo onoliko dugo koliko je potrebno za ostvarenje svrhe za koju su prikupljeni ili dok se ne povuče privola, osim ako je zakonom propisan duži rok (npr. za računovodstvene evidencije – 10 godina).

10. Prijenos podataka izvan EU

U pravilu ne prenosimo osobne podatke izvan Europske unije. Ako bi prijenos bio potreban, provodit će se isključivo uz primjenu odgovarajućih zaštitnih mjera u skladu s čl. 46. GDPR-a.

11. Sigurnost podataka

Koristimo tehničke i organizacijske mjere zaštite (SSL enkripcija, kontrola pristupa) kako bismo osigurali povjerljivost i cjelovitost osobnih podataka.