1.) O Pravilniku o privatnosti
Svrha Pravilnika o privatnosti Filco d.o.o. (u daljnjem tekstu: „Pravilnik o privatnosti“) je upoznati korisnike usluga Filco d.o.o. i druge osobe (u daljnjem tekstu također nazvane: „pojedinci“) s namjenama i osnovama obrade osobnih podataka od strane tvrtke Filco d.o.o., Rozmanova ulica 6, 1000 Ljubljana (u daljnjem tekstu: „Tvrtka“) te pravima pojedinaca na ovom području.
Tvrtka posvećuje posebnu pažnju sigurnosti vaših osobnih podataka. Svi dostavljeni osobni podaci tretiraju se povjerljivo i koriste se samo u svrhu zbog koje su dostavljeni. Vaše osobne podatke obrađujemo s najvećom pažnjom, poštujući važeće zakonodavstvo i najviše standarde njihove obrade. Za sigurnost vaših osobnih podataka brinemo se, između ostalog, odgovarajućim organizacijskim mjerama, radnim postupcima i naprednim tehnološkim rješenjima te vanjskim stručnjacima s ciljem što učinkovitije zaštite vaših osobnih podataka. Pri tome koristimo odgovarajuću razinu zaštite i razumne fizičke, elektroničke i administrativne mjere kojima prikupljene podatke štitimo od nenamjernog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog otkrivanja osobnih podataka ili neovlaštenog pristupa osobnim podacima koji su preneseni, pohranjeni ili na drugi način obrađeni.
Istovremeno, ovaj Pravilnik o privatnosti dodatno pojašnjava privolu koju ste dali za obradu vaših osobnih podataka.
U Pravilniku o privatnosti su u skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o ukidanju Direktive 95/46/EZ (u daljnjem tekstu: „Opća uredba o zaštiti podataka“) obuhvaćene sljedeće informacije:
- kontaktni podaci tvrtke,
- namjere, osnove i vrste obrade različitih vrsta osobnih podataka pojedinaca,
- vrijeme čuvanja pojedinih vrsta osobnih podataka,
- prava pojedinaca u vezi s obradom osobnih podataka,
- pravo na podnošenje pritužbe u vezi s obradom osobnih podataka,
- valjanost Pravilnika o privatnosti.
2.) Osobni podaci koje prikuplja tvrtka
Ako ste samo posjetitelj web stranice, o vama prikupljamo podatke samo putem kolačića. Ako ste korisnik usluga ili pretplatnik usluga koje tvrtka pruža, prikupljamo i druge osobne podatke koje trebamo za izvršenje usluga koje ste naručili ili koristite. Ti osobni podaci su:
- ime i prezime
- kontaktna e-mail adresa
- kontaktni telefon
- IP adresa
- podaci za izdavanje ponude prema vašem upitu (vaša adresa, porezni broj).
3.) Voditelj obrade osobnih podataka
Voditelj obrade osobnih podataka koji se obrađuju u skladu s ovim Pravilnikom o privatnosti je Filco d.o.o., Rozmanova ulica 6, 1000 Ljubljana
4.) Kategorije pojedinaca čiji se osobni podaci obrađuju
Ovaj Pravilnik o privatnosti namijenjen je svima koji su naručili i/ili koriste naše usluge ili poslali upit, kao i onima koji posjete našu web stranicu.
5.) Namjene obrade i osnove za obradu podataka
5.1. Obrada na temelju ugovora:
U okviru izvršavanja ugovornih prava i ispunjavanja ugovornih obveza tvrtka obrađuje vaše osobne podatke za sljedeće svrhe: identifikaciju pojedinca, pripremu ponude, sklapanje ugovora, osiguranje naručenih usluga, obavještavanje o mogućim promjenama, dodatnim detaljima i uputama za korištenje usluga, rješavanje mogućih tehničkih problema, prigovora ili reklamacija, obračun usluga te za druge svrhe potrebne za izvršenje ili sklapanje ugovornog odnosa između tvrtke i pojedinca.
Prilikom obračuna usluga, na temelju poreznih propisa, pribavljamo i obrađujemo za pravilno izdavanje računa i vašu adresu.
5.2. Obrada na temelju zakona:
Na temelju zakonitog interesa koristimo vaše osobne podatke za otkrivanje i sprječavanje prijevarne uporabe i zlouporabe usluga, nadalje u okviru osiguravanja stabilnog i sigurnog rada našeg sustava i usluga, kao i za potrebe provođenja mjera informacijske sigurnosti, ispunjavanja zahtjeva u vezi s kvalitetom usluga te otkrivanja tehničkih kvarova sustava i usluga.
Na temelju zakonitog interesa koristimo vaše osobne podatke i za potrebe mogućih ovrha, sudske i izvanredne naplate.
U skladu s Općom uredbom tvrtka u slučaju sumnje na zlouporabe u prikladnom i razmjernom opsegu obrađuje podatke o pojedincima u svrhu identifikacije i sprječavanja mogućih prijevara ili zlouporaba te može, ako je to prikladno, te podatke proslijediti i drugim pružateljima takvih usluga, poslovnim partnerima, policiji, državnom odvjetništvu ili drugim nadležnim tijelima. U svrhu sprječavanja budućih zlouporaba odnosno prijevara podaci o povijesti utvrđenih zlouporaba odnosno prijevara u vezi s pojedincem, uključujući podatke o pretplatničkom odnosu te primjerice IP adresu, mogu se čuvati još pet godina nakon prestanka poslovnog odnosa.
5.3. Obrada na temelju privole za obradu osobnih podataka:
Obrada podataka može se temeljiti i na vašoj privoli koju ste dali tvrtki.
Privola se može, na primjer, odnositi na obavještavanje o ponudama, pogodnostima i poboljšanjima usluga koje tvrtka pruža. Svrha takvog obavještavanja je da se usluge što više prilagode vašim potrebama i željama te da im time povećamo korisnu vrijednost za vas. Obavještavanje se provodi putem kanala koje ste u privoli odabrali. Obavještavanje možete u bilo kojem trenutku opozvati, i to na način kako je definirano Pravilnikom o privatnosti.
Svoju privolu možete u bilo kojem trenutku povući ili promijeniti na isti način na koji ste je dali ili na drugi način kako je definirano Pravilnikom o privatnosti, pri čemu si tvrtka pridržava pravo identifikacije klijenta. Promjenu privole moguće je, između ostalog, urediti i putem elektroničke pošte na adresu info@gourmetshop.hr ili pismenim zahtjevom dostavljenim na adresu sjedišta tvrtke.
Povlačenje ili promjena privole odnosi se samo na podatke koji se obrađuju na temelju vaše privole. Valjana je vaša posljednja dana privola koju smo primili. Mogućnost opoziva privole ne predstavlja pravo na raskid ugovornog odnosa pojedinca s tvrtkom.
Podaci za koje je dana vaša privola obrađuju se, ako nije opozvana, do dvije godine nakon prestanka poslovnog odnosa s tvrtkom.
6.) Ograničenja prosljeđivanja osobnih podataka
Po potrebi ćemo za izvršenje određenih poslova koji doprinose našim uslugama ovlastiti druge tvrtke i pojedince. U takvom slučaju tvrtka može proslijediti osobne podatke i takvim pažljivo odabranim vanjskim obrađivačima koji će s tvrtkom sklopiti ugovor o obradi osobnih podataka ili sadržajno isti dogovor ili drugi obvezujući dokument (u daljnjem tekstu: „Ugovor o obradi“). Vanjskim obrađivačima prosljeđivat ćemo ili učiniti dostupnima takve podatke samo u opsegu koji zahtijeva određena svrha. Ti podaci se vanjskim obrađivačima ne smiju koristiti u druge svrhe, a oni pritom ispunjavaju najmanje sve standarde obrade osobnih podataka koje propisuje važeće zakonodavstvo. Vanjski obrađivači su ugovorno obvezani tvrtki na poštivanje povjerljivosti vaših osobnih podataka.
Tvrtke na temelju obrazloženog zahtjeva prosljeđuju osobne podatke i nadležnim državnim tijelima koja za to imaju zakonsku osnovu. Filco d.o.o. će se, na primjer, odazvati zahtjevima sudova, tijela za provođenje zakona i drugih državnih tijela, koja mogu uključivati i državna tijela druge države članice EU.
7.) Razdoblje čuvanja osobnih podataka
Razdoblje čuvanja podataka određeno je prema kategoriji pojedinih podataka. Podatke čuvamo najdulje onoliko koliko je potrebno za postizanje svrhe zbog koje su prikupljeni ili dalje obrađeni ili do isteka zastarnih rokova za ispunjenje obveza ili zakonski propisanog roka čuvanja.
Obračunski podaci i povezani kontaktni podaci o pojedincima mogu se u svrhu ispunjenja ugovornih obveza čuvati do potpunog plaćanja usluge odnosno najdulje do isteka zastarnih rokova u vezi s pojedinom potražnjom, koji prema zakonu mogu biti od jedne do pet godina. Računi se čuvaju još 10 godina nakon isteka godine na koju se račun odnosi u skladu sa zakonom koji uređuje porez na dodanu vrijednost.
Ostale podatke koje smo pribavili na temelju vaše privole čuvamo tijekom trajanja poslovnog odnosa i još 2 godine nakon prestanka, osim ako zakon ne propisuje dulji rok čuvanja. Ako pojedinac koji je dao privolu za obradu osobnih podataka nije ušao u poslovni odnos s nama, njegova privola vrijedi 2 godine od dana davanja ili do njenog opoziva.
Nakon isteka razdoblja čuvanja podaci se brišu, uništavaju, blokiraju ili anonimiziraju, ako zakon za pojedinu vrstu podataka ne propisuje drugačije.
8.) Prava pojedinaca u vezi s obradom osobnih podataka
Ostvarivanje vaših prava u vezi s obradom vaših osobnih podataka osiguravamo bez nepotrebnog odgađanja. O vašem zahtjevu odlučit ćemo u roku od mjesec dana od primitka vašeg zahtjeva. U slučaju složenosti i većeg broja zahtjeva, rok možemo produljiti za najviše dva dodatna mjeseca. Ako produljimo rok, o svakom takvom produljenju obavijestit ćemo vas u roku od mjesec dana od primitka zahtjeva zajedno s razlozima kašnjenja.
Zahtjeve u vezi s ostvarivanjem vaših prava primamo na elektroničku adresu info@gourmetshop.hr ili poštom na adresu Filco d.o.o., Rozmanova ulica 6, 1000 Ljubljana.
Kada zahtjev podnesete elektroničkim sredstvima, informacije, kad je moguće, pružamo vam elektroničkim putem, osim ako ne zatražite drugačije.
U slučaju opravdane sumnje u identitet pojedinca koji podnosi zahtjev u vezi s nekim od svojih prava, možemo zatražiti dodatne informacije potrebne za potvrdu identiteta pojedinca na kojeg se osobni podaci odnose.
Ako su zahtjevi pojedinca na koje se osobni podaci odnose očito neutemeljeni ili pretjerani, osobito jer se ponavljaju, tvrtka može:
- naplatiti razumnu naknadu uzimajući u obzir administrativne troškove pružanja informacija ili obavijesti ili provedbe tražene mjere, ili
- odbiti postupanje po zahtjevu.
Omogućavamo vam sljedeća prava u vezi s obradom vaših osobnih podataka:
(i) pravo na pristup podacima
(ii) pravo na ispravak
(iii) pravo na brisanje („pravo na zaborav“)
(iv) pravo na ograničenje obrade
(v) pravo na prenosivost podataka
(vi) pravo na prigovor
(i) pravo na pristup podacima
Uvijek imate pravo saznati obrađuju li se u vezi s vama osobni podaci i ako se obrađuju, pristup osobnim podacima i sljedeće informacije:
- namjere obrade,
- vrste osobnih podataka koje se obrađuju,
- korisnike ili kategorije korisnika kojima su ili će biti otkriveni osobni podaci,
- predviđeno razdoblje čuvanja osobnih podataka ili, ako to nije moguće, kriterije koji se koriste za određivanje tog razdoblja,
- postojanje prava da se od voditelja obrade zatraži ispravak ili brisanje osobnih podataka ili ograničenje obrade vaših osobnih podataka, ili postojanje prava na prigovor takvoj obradi,
- pravo na podnošenje pritužbe nadzornom tijelu,
- ako osobni podaci nisu prikupljeni od vas, sve dostupne informacije o njihovom izvoru.
(ii) pravo na ispravak
Imate pravo zahtijevati da bez nepotrebnog odgađanja ispravimo netočne osobne podatke u vezi s vama te, uzimajući u obzir svrhe obrade, pravo na dopunu nepotpunih osobnih podataka, uključujući podnošenje dopunske izjave.
(iii) pravo na brisanje („pravo na zaborav“)
Imate pravo zahtijevati da bez nepotrebnog odgađanja izbrišemo vaše osobne podatke ako vrijedi jedan od sljedećih razloga:
- ako osobni podaci više nisu potrebni za svrhe za koje su prikupljeni ili na drugi način obrađeni,
- ako povučete privolu na temelju koje se obrada provodi, a za obradu ne postoji druga pravna osnova,
- ako prigovarate obradi podataka, a za njihovu obradu ne postoje prevladavajući zakoniti razlozi,
- ako su osobni podaci obrađeni nezakonito,
- ako je brisanje osobnih podataka potrebno za ispunjenje pravne obveze u skladu s pravom EU ili hrvatskim pravnim poretkom.
(iv) pravo na ograničenje obrade
Imate pravo zahtijevati da ograničimo obradu vaših osobnih podataka ako vrijedi jedan od sljedećih slučajeva:
- ako osporavate točnost podataka, i to za razdoblje koje nam omogućuje provjeru točnosti osobnih podataka,
- ako je obrada nezakonita, a vi se protivite brisanju osobnih podataka i umjesto toga tražite ograničenje njihove uporabe,
- ako nam vaši osobni podaci više nisu potrebni za svrhe obrade, ali ih vi trebate za utvrđivanje, ostvarivanje ili obranu pravnih zahtjeva,
- ako ste podnijeli prigovor u vezi s obradom koja se temelji na zakonitim interesima tvrtke, dok se ne utvrdi prevladavaju li naši zakoniti razlozi nad vašim razlozima.
Kada je obrada vaših osobnih podataka ograničena u skladu s prethodnim stavkom, takvi se osobni podaci osim njihove pohrane obrađuju samo uz vašu privolu ili za utvrđivanje, ostvarivanje ili obranu pravnih zahtjeva ili radi zaštite prava druge fizičke ili pravne osobe.
Prije opoziva ograničenja obrade vaših osobnih podataka dužni smo vas o tome obavijestiti.
(v) pravo na prenosivost podataka
Imate pravo primiti svoje osobne podatke koje ste nam dali u strukturiranom, uobičajeno korištenom i strojno čitljivom obliku te pravo prenijeti te podatke drugom voditelju obrade bez ometanja tvrtke, kada se obrada temelji na vašoj privoli i obrada se provodi automatiziranim sredstvima. Na vaš zahtjev, kada je to tehnički izvedivo, osobni se podaci mogu izravno prenijeti drugom voditelju obrade.
(vi) pravo na prigovor
Kad vaše podatke obrađujemo na temelju zakonitog interesa u svrhu marketinga, takvoj obradi možete u bilo kojem trenutku prigovoriti.
Vaše osobne podatke prestajemo obrađivati, osim ako dokažemo nužne razloge za obradu koji prevladavaju nad vašim interesima, pravima i slobodama ili za utvrđivanje, ostvarivanje ili obranu pravnih zahtjeva.
9.) Pravo na podnošenje pritužbe u vezi s obradom osobnih podataka
Moguću pritužbu u vezi s obradom vaših osobnih podataka možete poslati na elektroničku adresu info@gourmetshop.hr ili poštom na adresu Filco d.o.o., Rozmanova ulica 6, 1000 Ljubljana.
Ako o vašem zahtjevu ne odlučimo u zakonskom roku ili odbijemo vaš zahtjev, imate mogućnost podnošenja pritužbe Informacijskom povjereniku.
Također imate pravo podnijeti pritužbu izravno Informacijskom povjereniku ako smatrate da obrada vaših osobnih podataka krši hrvatske propise ili propise EU u području zaštite osobnih podataka.
Ako ste ostvarili pravo na pristup podacima i nakon primljene odluke smatrate da osobni podaci koje ste dobili nisu osobni podaci koje ste tražili ili da niste dobili sve tražene osobne podatke, prije podnošenja pritužbe Informacijskom povjereniku možete u roku od 15 dana podnijeti obrazloženu pritužbu tvrtki. O vašoj pritužbi moramo odlučiti kao o novom zahtjevu u roku od pet radnih dana.
10.) Završne odredbe
Za sve što nije uređeno ovim Pravilnikom o privatnosti primjenjuje se važeće zakonodavstvo.
Tvrtka zadržava pravo izmjene ovog Pravilnika o privatnosti. O izmjeni ćemo vas obavijestiti objavom na službenoj web stranici Filco d.o.o. 30 dana prije početka njegove primjene.
U slučaju pitanja o Pravilniku o privatnosti ili o podacima koje o vama čuvamo, pišite nam na e-mail adresu info@gourmetshop.hr.
11.) Valjanost Pravilnika o privatnosti
Ovaj Pravilnik o privatnosti objavljen je na web stranici Filco d.o.o. i stupa na snagu 25.5.2018.
Filco d.o.o.
