Pravila o privatnosti

Politika privatnosti i zaštite osobnih podataka

Poštujemo privatnost i pravo na zaštitu osobnih podataka naših kupaca i posjetitelja internetske trgovine. Obvezujemo se obrađivati osobne podatke na siguran i transparentan način, isključivo u zakonite svrhe i u skladu s primjenjivim propisima.

Ova Politika privatnosti objašnjava koje kategorije osobnih podataka prikupljamo, u koje ih svrhe upotrebljavamo, pod kojim ih uvjetima možemo otkriti drugim primateljima te koja prava pripadaju ispitanicima.

Obrada osobnih podataka provodi se u skladu s Uredbom (EU) 2016/679 o zaštiti osobnih podataka (Opća uredba o zaštiti podataka – GDPR), primjenjivim rumunjskim zakonodavstvom, uključujući rumunjski Zakon br. 190/2018 i, kada je primjenjivo, Zakon br. 506/2004, kao i ostalim primjenjivim zakonskim odredbama.

1. Osobni podaci koje prikupljamo

Ovisno o načinu na koji koristite našu internetsku trgovinu, možemo prikupljati i obrađivati sljedeće kategorije osobnih podataka:

• Ime i prezime;
• Adresa za dostavu i adresa za izdavanje računa;
• Adresa e-pošte;
• Telefonski broj;
• Informacije potrebne za obradu narudžbi i plaćanja te podaci o izvršenim transakcijama;
• Informacije koje dobrovoljno dostavite putem obrazaca za kontakt ili tijekom komunikacije s predstavnicima naše trgovine;
• Tehnički podaci i mrežni identifikatori, kao što su IP adresa, podaci o uređaju i pregledniku, kolačići (cookies) te podaci o interakciji s internetskom trgovinom, ovisno o korištenim tehnologijama i odabranim postavkama privole.

Osobni podaci mogu se prikupljati putem sljedećih funkcionalnosti i načina komunikacije:

• Izrada i upravljanje korisničkim računom;
• Slanje i upravljanje narudžbama;
• Ispunjavanje obrasca za kontakt;
• Prijava na newsletter;
• Komunikacija putem e-pošte, uključujući narudžbe ili upite poslane e-poštom;
• Interakcije s internetskom trgovinom putem kolačića i sličnih tehnologija, u skladu s primjenjivim zakonodavstvom.

2. Svrhe i pravne osnove obrade osobnih podataka

Osobne podatke obrađujemo radi obavljanja aktivnosti potrebnih za rad internetske trgovine te ispunjavanja ugovornih i zakonskih obveza, osobito u sljedeće svrhe:

• Zaprimanje, potvrđivanje, obrada i upravljanje narudžbama;
• Dostava naručenih proizvoda;
• Izdavanje računa i drugih poreznih i računovodstvenih dokumenata;
• Obrada plaćanja i upravljanje transakcijama;
• Izrada i upravljanje korisničkim računima;
• Komunikacija s kupcima u vezi s narudžbama, dostavom, povratima, jamstvima, zakonskim pravima zbog nesukladnosti proizvoda ili drugim upitima;
• Rješavanje prigovora i reklamacija te ispunjavanje zakonskih obveza;
• Periodično slanje komercijalnih obavijesti, ponuda i novosti osobama koje su se odlučile prijaviti na newsletter;
• Promocija proizvoda, procjena učinkovitosti oglašivačkih kampanja te, prema potrebi, personalizacija oglasa i provedba remarketinga u skladu s primjenjivim propisima;
• Osiguravanje sigurnosti i pravilnog funkcioniranja internetske trgovine.

Ovisno o konkretnoj svrsi obrade, pravne osnove mogu uključivati:

• Izvršavanje ugovora ili poduzimanje radnji prije sklapanja ugovora – za obradu narudžbi, dostavu, upravljanje korisničkim računima i komunikaciju potrebnu za izvršavanje ugovora;
• Poštovanje pravnih obveza – za izdavanje računa, vođenje poreznih i računovodstvenih evidencija, obveze povezane s jamstvima i zakonskim pravima kupaca te druge zakonske zahtjeve;
• Privola ispitanika – za slanje newslettera i aktivnosti obrade za koje je potrebna privola, uključujući određene oblike personaliziranog oglašavanja i upotrebu tehnologija za praćenje;
• Legitimni interes – kada je primjenjiv i opravdan, radi zaštite sigurnosti internetske trgovine, sprječavanja zlouporabe te zaštite legitimnih prava i interesa, uz poštovanje prava ispitanika.

Davanje osobnih podataka potrebnih za slanje i obradu narudžbe nužno je za njezino izvršenje. Bez potrebnih informacija možda nećemo moći obraditi ili dostaviti narudžbu.

Prijava na newsletter dobrovoljna je i temelji se na privoli zainteresirane osobe. Privola se može povući u bilo kojem trenutku, uključujući korištenjem poveznice za odjavu dostupne u promotivnim porukama.

3. Povjerljivost i otkrivanje osobnih podataka trećim stranama

Ne prodajemo niti iznajmljujemo osobne podatke naših kupaca trećim stranama.

Osobni podaci mogu se, u nužnom opsegu i u skladu s primjenjivim propisima, otkriti pružateljima usluga koji sudjeluju u poslovanju naše internetske trgovine, uključujući:

• Kurirske i prijevozničke tvrtke radi dostave narudžbi;
• Pružatelje platnih usluga i financijske institucije radi izvršavanja i provjere transakcija;
• Pružatelje informatičkih usluga, usluga hostinga i tehničkog održavanja platforme za internetsku trgovinu;
• Pružatelje usluga izdavanja računa, računovodstva i drugih usluga potrebnih za ispunjavanje zakonskih obveza;
• Pružatelje usluga slanja newslettera, ako se takve usluge koriste;
• Pružatelje usluga internetskog oglašavanja, analitike i mjerenja učinkovitosti oglašivačkih kampanja, uključujući Google i Metu, pod uvjetima i u svrhe opisane u ovoj Politici privatnosti.

Otkrivanje osobnih podataka ograničeno je na informacije nužne za ostvarivanje odgovarajućih svrha obrade te se provodi uz poštovanje primjenjivih zakonskih zahtjeva o povjerljivosti i zaštiti osobnih podataka.

Ovisno o uslugama koje pružaju, primatelji podataka mogu djelovati kao izvršitelji obrade, samostalni voditelji obrade ili zajednički voditelji obrade, u skladu sa svojim ulogama i odgovornostima prema primjenjivim propisima.

Osobni podaci mogu se također dostaviti nadležnim javnim tijelima, uključujući tijela kaznenog progona, državna odvjetništva, sudove ili druge ovlaštene institucije, kada postoji zakonska obveza ili zakonito podnesen zahtjev.

4. Razdoblje čuvanja osobnih podataka

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za ostvarivanje svrha zbog kojih su prikupljeni i obrađeni ili za ispunjavanje primjenjivih zakonskih obveza.

Razdoblje čuvanja može se razlikovati ovisno o prirodi podataka, svrsi obrade i eventualnim zakonskim obvezama koje se odnose na poreznu, računovodstvenu i ugovornu dokumentaciju ili dokumentaciju povezanu s jamstvima za proizvode.

Podaci koji se obrađuju radi slanja newslettera koriste se u tu svrhu do povlačenja privole ili prestanka odgovarajuće aktivnosti obrade, ne dovodeći u pitanje eventualne zakonske obveze čuvanja podataka.

Kada prestane potreba za obradom i ne postoji druga pravna osnova za daljnje čuvanje, osobni podaci bit će izbrisani ili, prema potrebi, anonimizirani.

5. Prava ispitanika

U skladu s Uredbom (EU) 2016/679, osobe čiji se osobni podaci obrađuju imaju sljedeća prava, pod uvjetima i ograničenjima propisanima primjenjivim zakonodavstvom:

• Pravo na informiranost – pravo na dobivanje jasnih informacija o prikupljanju i obradi osobnih podataka.
• Pravo na pristup – pravo na potvrdu obrađuju li se osobni podaci koji se odnose na ispitanika te pravo na pristup tim podacima.
• Pravo na ispravak – pravo na ispravak netočnih osobnih podataka ili dopunu nepotpunih podataka.
• Pravo na brisanje – pravo na zahtjev za brisanje osobnih podataka pod uvjetima propisanima GDPR-om.
• Pravo na ograničenje obrade – pravo na zahtjev za ograničenje obrade osobnih podataka u slučajevima predviđenima zakonom.
• Pravo na prenosivost podataka – pravo na zaprimanje osobnih podataka u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu te, kada su ispunjeni zakonski uvjeti, na njihov prijenos drugom voditelju obrade.
• Pravo na prigovor – pravo na prigovor obradi osobnih podataka u slučajevima predviđenima GDPR-om, uključujući obradu u svrhe izravnog marketinga.
• Pravo na povlačenje privole – kada se obrada temelji na privoli, ona se može povući u bilo kojem trenutku, bez utjecaja na zakonitost obrade provedene prije njezina povlačenja.
• Prava povezana s automatiziranim pojedinačnim donošenjem odluka – prava predviđena člankom 22. GDPR-a, kada je ta odredba primjenjiva.
• Pravo na podnošenje pritužbe – pravo na podnošenje pritužbe nadležnom nadzornom tijelu za zaštitu osobnih podataka, uključujući rumunjsko Nacionalno nadzorno tijelo za obradu osobnih podataka (ANSPDCP).
• Pravo na sudsku zaštitu – pravo na korištenje pravnih sredstava pred sudovima, u skladu s primjenjivim zakonodavstvom.

6. Ostvarivanje prava povezanih sa zaštitom osobnih podataka

Za ostvarivanje svojih prava u vezi s osobnim podacima možete nam poslati zahtjev putem e-pošte na adresu:

contact@kaskadda.com

Ako postoje opravdane sumnje u identitet osobe koja podnosi zahtjev, možemo zatražiti dodatne informacije potrebne za potvrdu njezina identiteta, u skladu s člankom 12. stavkom 6. GDPR-a.

Zahtjevi se razmatraju i rješavaju u rokovima propisanima primjenjivim zakonodavstvom. U pravilu se informacije o poduzetim radnjama dostavljaju u roku od mjesec dana od primitka zahtjeva. Ako je potrebno, taj se rok može produljiti za najviše dodatna dva mjeseca, uzimajući u obzir složenost i broj zahtjeva, uz obavještavanje podnositelja zahtjeva u skladu s GDPR-om.

Ostvarivanje prava u pravilu je besplatno. U slučaju očito neutemeljenih ili pretjeranih zahtjeva mogu se primijeniti mjere predviđene člankom 12. stavkom 5. GDPR-a.

7. Slučajevi u kojima osobni podaci ne mogu biti odmah izbrisani

Pravo na brisanje osobnih podataka nije apsolutno. U određenim slučajevima čuvanje pojedinih podataka može biti potrebno ili obvezno prema primjenjivom zakonodavstvu.

Takvi slučajevi mogu uključivati:

• Narudžbe u tijeku – kada su određeni podaci potrebni za izvršavanje ugovora, uključujući obradu, dostavu i izdavanje računa za narudžbe.
• Jamstva i reklamacije – kada je čuvanje određenih informacija potrebno za ispunjavanje zakonskih obveza, rješavanje zahtjeva ili postavljanje, ostvarivanje odnosno obranu pravnih zahtjeva.
• Porezna i računovodstvena dokumentacija – kada je čuvanje podataka povezanih s transakcijama obvezno prema poreznim i računovodstvenim propisima.

U tim slučajevima osobni podaci čuvaju se samo u mjeri u kojoj postoji valjana pravna osnova za nastavak obrade, a zahtjevi za brisanje razmatraju se uzimajući u obzir obveze i iznimke propisane GDPR-om.

8. Sigurnost osobnih podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere radi zaštite osobnih podataka od neovlaštenog pristupa, gubitka, uništenja, izmjene ili neovlaštenog otkrivanja.

U slučaju povrede osobnih podataka procijenit ćemo rizike za prava i slobode pogođenih osoba te poduzeti potrebne mjere radi ograničavanja posljedica incidenta.

Kada je zakonom propisana obveza obavještavanja nadležnog nadzornog tijela, obavijest će se dostaviti bez nepotrebnog odgađanja i, ako je izvedivo, najkasnije u roku od 72 sata od saznanja za povredu osobnih podataka.

Pogođene osobe bit će obaviještene bez nepotrebnog odgađanja kada je vjerojatno da će povreda osobnih podataka prouzročiti visok rizik za njihova prava i slobode, uz poštovanje iznimaka predviđenih primjenjivim zakonodavstvom.

Ovisno o prirodi incidenta, mogu se poduzeti sljedeće mjere:

• Procjena mogućih posljedica i ograničavanje učinaka incidenta;
• Obavještavanje pogođenih osoba te, prema potrebi, pružanje konkretnih preporuka za zaštitu njihovih korisničkih računa i osobnih podataka;
• Uvođenje dodatnih tehničkih i organizacijskih mjera radi sprječavanja sličnih incidenata;
• Dokumentiranje incidenta i poduzetih mjera u skladu s primjenjivim zakonskim obvezama.

9. Internetsko oglašavanje, kolačići i usluge Googlea i Mete

Naša internetska trgovina koristi usluge oglašavanja i analize učinkovitosti oglašivačkih kampanja koje pružaju Google i Meta (Facebook i Instagram).

Te nam usluge omogućuju promociju proizvoda, procjenu učinkovitosti oglašivačkih kampanja te, ovisno o odabirima korisnika i korištenim alatima, prikazivanje relevantnih oglasa osobama koje su prethodno ostvarile interakciju s našom internetskom trgovinom.

U tu svrhu možemo koristiti alate kao što su Google Ads, Meta Pixel, kolačići i druge slične tehnologije. Putem tih alata mogu se obrađivati informacije kao što su:

• Posjećene stranice i pregledani proizvodi;
• Interakcije s internetskom trgovinom;
• Dodavanje proizvoda u košaricu i započinjanje postupka završetka kupnje;
• Izvršene narudžbe i događaji konverzije;
• Mrežni identifikatori i tehničke informacije o uređaju ili pregledniku.

Ovisno o korištenim uslugama, tehničkim postavkama i odabirima korisnika u vezi s privolom, određene informacije mogu se prenositi Googleu i Meti radi mjerenja konverzija, analize učinkovitosti oglašivačkih kampanja, izrade ciljnih skupina za oglašavanje i remarketinga.

Kolačići i slične tehnologije za koje je potrebna privola, kao i obrada osobnih podataka u svrhu personaliziranog oglašavanja, koriste se isključivo pod uvjetima propisanima primjenjivim zakonodavstvom.

Korisnici mogu prihvatiti ili odbiti korištenje kolačića i sličnih tehnologija za koje je potrebna privola putem obavijesti o kolačićima koja se prikazuje prilikom posjeta internetskoj stranici.

Neobavezni oglašivački kolačići i tehnologije za koje je privola zakonski obvezna koriste se tek nakon što je takva privola dana.

Odbijanje oglašivačkih kolačića ne sprječava slanje narudžbi ni korištenje osnovnih funkcionalnosti naše internetske trgovine.

Za dodatne informacije o načinu na koji ovi pružatelji usluga obrađuju osobne podatke možete posjetiti:

• Google – Privatnost i odgovorno postupanje s podacima
• Meta – Pravila o privatnosti

10. Ažuriranje Politike privatnosti

Ova Politika privatnosti može se izmijeniti ili ažurirati kako bi odražavala promjene zakonodavstva, tehnologije ili organizacije poslovanja.

Ažurirana verzija bit će objavljena na ovoj stranici, a kada to zakon zahtijeva, ispitanici će biti obaviješteni na odgovarajući način.

11. Kontakt

Za sva pitanja u vezi s ovom Politikom privatnosti, obradom osobnih podataka ili ostvarivanjem prava predviđenih GDPR-om možete nam se obratiti:

• Putem obrasca dostupnog u odjeljku „Kontakt” naše internetske trgovine;
• Putem e-pošte na adresu contact@kaskadda.com.