OBAVIJEST INDIVIDUALIMA U SKLADU S ČLANKOM 13 OPĆE UREDBE O ZAŠTITI PODATAKA (GDPR) O OBRADI OSOBNIH PODATAKA

Posjetitelji i kupci online trgovine https://ktxstore.com/

***

• Voditelj obrade osobnih podataka: MINETRADA, trgovina i usluge, d.o.o., Lokarje 31, 1217 Vodice, info@ktxstore.com
• Kontakti ovlaštene osobe za zaštitu osobnih podataka (DPO): e-mail adresa: info@ktxstore.com

U predmetu označite “ZAŠTITA OSOBNIH PODATAKA, za DPO”

• Svrha obrade osobnih podataka: Vaše osobne podatke obrađujemo u manjoj mjeri i samo uz vaš pristanak kada pregledavate našu web stranicu, na temelju kolačića, koje pristajete da se preuzmu na vaše računalo ili uređaj putem kojeg pregledavate našu web stranicu. Možete pročitati više o kolačićima, koje od vaših osobnih podataka obrađujemo na njihovoj osnovi i u koju svrhu te razdoblje pohrane tih podataka u obavijesti o kolačićima objavljenoj na našoj web stranici. Također obrađujemo vaše osobne podatke u sljedećim slučajevima:
• kako bismo uspješno završili konačnu kupnju i isporučili robu, obrađujemo sljedeće kategorije osobnih podataka o vama: e-mail adresu, telefonski broj, ime i prezime, ulicu i kućni broj, poštanski broj i grad, te podatke potrebne za uspješnu uplatu robe (npr. broj kartice itd.); podaci koji su obavezni označeni su zvjezdicom (*) u obrascu; potrebne su nam vaše kontakt informacije prvenstveno za svrhe ispravne isporuke kupljene robe, pri čemu te informacije prosljeđujemo dostavnoj službi kako bi vas mogla kontaktirati u svrhu isporuke.
• kako bismo vam slali novosti, prikupljamo vašu e-mail adresu
• kako bismo kreirali i upravljali registracijskim računom, čuvamo sve podatke o vama, kao u prvom stavku, a dodjeljuje vam se i korisničko ime i lozinka, koje možete promijeniti

Osim navedenih svrha, također obrađujemo vaše osobne podatke u slučaju rješavanja vaših upita, pritužbi s ciljem rješavanja pritužbi, kao i u slučaju da trebamo zaštititi vlastite pravne, financijske i druge interese (npr. za otkrivanje i sprječavanje zloupotrebe i nanošenja štete, za povrat neplaćenih iznosa itd.). U te svrhe obrađujemo kategorije osobnih podataka navedene iznad (uzimajući u obzir načelo minimalnog opsega), kao i vašu IP adresu (za sprječavanje zloupotrebe i nanošenja štete web stranici).

Voditelj obrade koristiti će vaše osobne podatke za analizu posjeta portalu i za poboljšanje rada portala i njegovih usluga. Sustav automatski bilježi informacije o vama, na temelju kojih voditelj dobiva uvid u način na koji pregledavate i koristite web stranicu. Ovaj uvid omogućuje administratoru provođenje istraživanja i analiza za vlastite potrebe kako bi poboljšao korisničko iskustvo i svoje usluge, kao i iz sigurnosnih razloga i statističke obrade. Informacije koje sustav automatski bilježi o vama su web stranice koje ste posjetili, web preglednik koji koristite, a od osobnih podataka, IP adresa uređaja s kojeg koristite portal.

• Pravna osnova za obradu osobnih podataka:

◦ vaš pristanak (za slanje biltena) prema članku 6/1 a GDPR

◦ kada je obrada nužna za ispunjenje naših pravnih obveza, (npr. ispunjavanje obveza u skladu s poreznim propisima kao i u skladu sa zakonom koji uređuje elektroničke komunikacije) prema članku 6/1 c GDPR

◦ kada je obrada nužna za izvršenje ugovora između nas i vas, ili za provedbu mjera na vaš zahtjev prije sklapanja ugovora (npr. u vezi s obradom vaše narudžbe, upravljanjem vašim korisničkim računom, obradom vaših upita itd.) prema članku 6/1 b GDPR

◦ legitimni interes voditelja (npr. za ostvarivanje i zaštitu vlastitih pravnih interesa, sprječavanje zloupotrebe i nanošenja štete itd.) prema članku 6/1 f GDPR

Morate nam dostaviti svoje osobne podatke koje prikupljamo na temelju naše trenutne ili potencijalne ugovorne suradnje (tj. one osobne podatke koje prikupljamo od vas kako bismo mogli izvršiti narudžbu za vas, ili odgovoriti na vaš upit), inače nećemo moći prihvatiti i izvršiti vašu narudžbu, niti odgovoriti na vaš upit.

Isto vrijedi i za osobne podatke koje prikupljamo od vas kako bismo ispunili naše pravne obveze (tj. obveze koje moramo ispuniti zakonom). U ovom slučaju također naša suradnja neće biti moguća ako nam ne dostavite tražene osobne podatke.

Na temelju vašeg pristanka, voditelj će povremeno slati vam novosti i obavijesti o svojim aktivnostima, novostima i uslugama vezanim uz aktivnosti voditelja (izravni marketing) na vašu e-mail adresu, koju ćete dostaviti voditelju. U svakoj poslanici imat ćete mogućnost odjaviti se od daljnjeg primanja sličnih poruka. Osim vaše e-mail adrese, voditelj će također obrađivati vašu IP adresu i datum i vrijeme registracije u opisanu svrhu.

E-mail adresa koju je tvrtka dobila od svog kupca može, sukladno stavku 2. članka 158. Zakona o elektroničkim komunikacijama (ZEKom-1), također biti korištena za izravni marketing sličnih proizvoda/usluga ove tvrtke. U tom slučaju, primatelju se jasno daje mogućnost u marketinškoj poruci da zatraži prestanak korištenja njegove e-mail adrese u tu svrhu.

• Objašnjenje legitimnih interesa[1]: Sigurnost ljudi i imovine i zaštita pravnih interesa voditelja – obrađujemo osobne podatke pojedinaca kada dođe do kršenja ugovora od strane pojedinca ili kada dođe do nesporazuma u vezi s provedbom ugovora između voditelja i pojedinca. U tom slučaju, voditelj obrađuje osobne podatke pojedinca kako bi zaštitio svoju imovinu i ostvario (zaštitio) svoje pravne interese. Također prikupljamo vaše osobne podatke kako bismo učinkovitije ispunili svoje pravne obveze, kao što su ispunjenje naših obveza prema poreznim propisima u pojedinim slučajevima. Voditelj obrađuje osobne podatke na temelju svojih legitimnih interesa, koje voditelj ostvaruje, osim kada su takvi interesi nadjačani interesima ili osnovnim pravima i slobodama pojedinca na kojeg se osobni podaci odnose, koji zahtijevaju zaštitu osobnih podataka. Voditelj će provesti procjenu pravnog utjecaja (LIA) prije obrade osobnih podataka na temelju legitimnog interesa

Korisnici ili kategorije korisnika[2] osobnih podataka, ako ih ima: Kako bi optimizirao svoje poslovanje, voditelj također surađuje s pojedinim ugovornim obrađivačima koji, u okviru pružanja usluga voditelju, također obrađuju vaše osobne podatke do određene mjere. Takvi ugovorni obrađivači su programeri, urednici web stranica, IT konzultanti, vanjski računovođe, pravni savjetnici, pružatelji usluga u oblaku i e-pošte, institucije za plaćanje (banke) i drugi posrednici s kojima voditelj surađuje u vezi s omogućavanjem online usluga plaćanja, dostavnih usluga itd.

Sve te osobe sklopile su ugovor o obradi osobnih podataka s voditeljem, što znači da mogu obrađivati povjerene podatke isključivo u ime voditelja, unutar granica njegovih ovlasti/uputa (kako je definirano u ugovoru ili drugom pravnom aktu) i u skladu s ciljevima definiranim u ovoj politici privatnosti i ugovoru između voditelja i pojedinog ugovornog obrađivača.

Kako bi ispunio svoje pravne obveze, voditelj također dostavlja vaše podatke u propisanom opsegu državnim tijelima i institucijama (npr. Financijskoj upravi Republike Slovenije).

Voditelj neće pružiti vaše osobne podatke neovlaštenim trećim stranama.

• Informacije o prijenosima osobnih podataka u treću zemlju ili međunarodnu organizaciju: nema izlaza

Razdoblje zadržavanja osobnih podataka ili, gdje to nije moguće, kriteriji korišteni za određivanje tog razdoblja:

Obradit ćemo vaše osobne podatke samo u onoj mjeri koja je potrebna za postizanje svrha obrade i onoliko dugo koliko je potrebno za ostvarenje tih svrha.

Obrađujemo osobne podatke dok se svrha za koju su prikupljeni ne ispuni, posebno kada je obrada osobnih podataka potrebna za ili u vezi s ugovorom sklopljenim s nama, što u ovom konkretnom slučaju iznosi 5 godina od prestanka ugovornog odnosa, osim ako ne dođe do daljnje obrade na drugoj pravnoj osnovi (npr. za zaštitu naših pravnih interesa) i osim u slučajevima kada je razdoblje zadržavanja osobnih podataka propisano zakonom. U tim slučajevima, pohranjujemo vaše osobne podatke u skladu s pravnim odredbama ili. do 5 godina nakon isteka svrhe za koju smo ih dalje obrađivali.

Osobni podaci koje prikupljamo i dalje obrađujemo isključivo na temelju vašeg pristanka prestat će se obrađivati nakon povlačenja pristanka.

Osim ako nije drugačije navedeno u ovoj politici privatnosti ili drugim pravnim, regulatornim ili internim aktima, svrha obrade osobnih podataka smatra se postignutom kada istekne maksimalno razdoblje zastare za ostvarivanje ili obranu potraživanja koja proizlaze iz pojedine činjenične situacije (opće razdoblje zastare je 5 godina, iznimno kraće – 1 ili 3 godine, ili duže – 10 godina).

• Informacije o postojanju prava pojedinca da zatraži pristup osobnim podacima i ispravak ili brisanje osobnih podataka ili ograničenja, ili postojanju prava na prigovor na obradu i prava na prenosivost podataka: Pisanim zahtjevom poslanim na adresu Voditelja ili e-mailom na info@ktxstore.com, pojedinac može zatražiti pristup, dopunu, ispravak, blokiranje ili ograničenje obrade ili brisanje osobnih podataka, prigovoriti se na obradu podataka koji se odnose na njega ili nju i zatražiti prijenos podataka. Voditelj će odlučiti o zahtjevu pojedinca u skladu s pravnom osnovom na kojoj se temeljila obrada pojedinih osobnih podataka. Informacije o pravu na povlačenje pristanka kada se obrada temelji na pristanku: Možete povući pristanak u bilo kojem trenutku bez utjecaja na zakonitost obrade podataka koja je izvršena na temelju pristanka do njegovog povlačenja.

• Informacije o pravu na podnošenje pritužbe nadzornom tijelu: Možete podnijeti pritužbu Informacijskom povjereniku (adresa: Dunajska 22, 1000 Ljubljana, e-mail: gp.ip@ip-rs.si, telefon: 012309730, web stranica: www.ip-rs.si).
• Informacije o postojanju automatiziranog donošenja odluka, uključujući profiliranje, i barem u takvim slučajevima, značajne informacije o razlozima za to, kao i značaj i predviđene posljedice takve obrade za subjekt podataka: N/A