Politika privatnosti
POLITIKA PRIVATNOSTI
OPĆE ODREDBE
Voditelj obrade osobnih podataka je:
Naturzon s.r.o.
Tolstého 3237/13
058 01 Poprad
Slovačka Republika
IČO: 52131050
DIČ: 2120901948
IČ DPH: SK2120901948
Tvrtka Naturzon s.r.o. upisana je u Trgovački registar Slovačke Republike koji vodi Okružni sud u Prešovu, odjel Sro, broj uloška 37511/P.
E-mail: info@deminas.hr
Telefon: +421 949 722 759
Naturzon s.r.o. upravlja internetskom trgovinom dostupnom na adresi www.deminas.hr.
U daljnjem tekstu ove Politike privatnosti Naturzon s.r.o. naziva se „Voditelj obrade” ili „mi”, dok se osoba na koju se osobni podaci odnose naziva „Korisnik”, „Kupac” ili „Vi”.
Osobni podaci obrađuju se u skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (u daljnjem tekstu: „GDPR”), kao i u skladu s drugim primjenjivim propisima.
DEFINICIJE
Za potrebe ove Politike privatnosti sljedeći pojmovi imaju sljedeće značenje:
Voditelj obrade – Naturzon s.r.o., koji određuje svrhe i načine obrade osobnih podataka.
Internetska trgovina – internetska trgovina kojom upravlja Voditelj obrade i koja je dostupna na adresi https://www.deminas.hr.
Korisnik – svaka fizička osoba koja koristi internetsku stranicu ili Internetsku trgovinu.
Kupac – fizička osoba koja podnosi Narudžbu u svoje ime ili djeluje u ime druge fizičke osobe, pravne osobe ili drugog subjekta, kao i osoba koja ima korisnički račun, kontaktira Voditelja obrade ili koristi druge usluge Internetske trgovine.
Narudžba – izjava Kupca podnesena putem Internetske trgovine s ciljem sklapanja Ugovora o kupoprodaji Robe.
Roba – pokretna stvar koja se nudi na prodaju u Internetskoj trgovini.
Ugovor – ugovor o kupoprodaji Robe sklopljen između Kupca i Voditelja obrade putem Internetske trgovine.
Profiliranje – automatizirana obrada osobnih podataka koja se sastoji od njihove uporabe radi procjene ili predviđanja određenih osobina, preferencija, interesa ili ponašanja fizičke osobe.
Osobni podaci – sve informacije koje se odnose na identificiranu ili osobu koja se može identificirati.
Obrada – svaka radnja koja se obavlja nad osobnim podacima, osobito njihovo prikupljanje, bilježenje, organiziranje, pohrana, uporaba, otkrivanje, ograničavanje, brisanje ili uništavanje.
Izvršitelj obrade – subjekt koji obrađuje osobne podatke u ime Voditelja obrade na temelju sklopljenog ugovora ili drugog odgovarajućeg pravnog instrumenta.
Primatelj – subjekt kojem se osobni podaci otkrivaju, neovisno o tome radi li se o zasebnom voditelju obrade, izvršitelju obrade ili drugom ovlaštenom primatelju.
GDPR – Uredba (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka.
Komercijalna obavijest – sadržaj namijenjen izravnom ili neizravnom promicanju Robe, usluga ili djelatnosti Voditelja obrade, koji se šalje osobito elektroničkom poštom ili putem SMS poruka.
I. KATEGORIJE I IZVORI OSOBNIH PODATAKA
1.1. Ovisno o načinu korištenja Internetske trgovine, možemo obrađivati sljedeće kategorije osobnih podataka:
a) identifikacijske podatke, osobito ime i prezime;
b) kontaktne podatke, osobito adresu elektroničke pošte, broj telefona, adresu za dostavu i adresu za izdavanje računa;
c) podatke koji se odnose na Narudžbu, osobito broj Narudžbe, naručenu Robu, cijenu, odabrani način dostave i plaćanja, status Narudžbe te povijest njezine realizacije;
d) obračunske i porezne podatke, osobito podatke potrebne za izdavanje računa te informacije o izvršenom plaćanju;
e) podatke koji se odnose na korisnički račun, osobito podatke za prijavu, povijest Narudžbi te spremljene postavke računa;
f) podatke povezane s prigovorima, povratima, odustankom od Ugovora te komunikacijom s Voditeljem obrade;
g) tehničke podatke i informacije o korištenju internetske stranice, osobito IP adresu, vrstu uređaja, vrstu i verziju internetskog preglednika, operativni sustav, datum i vrijeme posjeta, posjećene podstranice te informacije o aktivnostima u Internetskoj trgovini;
h) informacije koje se odnose na dane privole, marketinške preferencije i postavke kolačića (cookies);
i) druge osobne podatke koje Korisnik ili Kupac dobrovoljno dostavi Voditelju obrade u sadržaju poruke, obrasca ili tijekom telefonskog razgovora.
1.2. Osobni podaci prikupljaju se prvenstveno:
a) izravno od Korisnika ili Kupca, osobito prilikom podnošenja Narudžbe, otvaranja korisničkog računa, prijave na newsletter, podnošenja prigovora, ostvarivanja povrata ili kontaktiranja Voditelja obrade;
b) automatski tijekom korištenja internetske stranice, putem zapisnika poslužitelja (server logova), kolačića (cookies) i sličnih tehnologija, u skladu s postavkama koje je odabrao Korisnik;
c) od subjekata koji sudjeluju u realizaciji Narudžbe, osobito pružatelja usluga plaćanja, banaka, prijevoznika i logističkog centra – u opsegu nužnom za potvrdu plaćanja, izvršenje dostave, povrata ili rješavanje prigovora;
d) od pružatelja analitičkih i marketinških usluga – isključivo u opsegu koji proizlazi iz privole koju je dao Korisnik.
1.3. Voditelj obrade ne prima potpune podatke o platnim karticama. Te podatke izravno obrađuje pružatelj sigurne platne usluge ili odgovarajuća financijska institucija. Voditelj obrade može primiti samo informaciju o statusu plaćanja te podatke potrebne za identifikaciju transakcije.
1.4. Voditelj obrade ne zahtijeva dostavu posebnih kategorija osobnih podataka, kao što su podaci o zdravlju, rasnom ili etničkom podrijetlu, političkim mišljenjima, vjerskim uvjerenjima, članstvu u sindikatu, genetski ili biometrijski podaci te podaci koji se odnose na spolni život ili spolnu orijentaciju.
Molimo Vas da takve informacije ne dostavljate putem obrazaca, poruka ili privitaka, osim ako je to apsolutno nužno za rješavanje konkretnog slučaja.
II. SVRHE I PRAVNE OSNOVE OBRADE
2.1. Izvršenje Narudžbe i ispunjenje Ugovora
Osobni podaci obrađuju se u svrhu zaprimanja i potvrde Narudžbe, sklapanja i izvršenja Ugovora, obrade plaćanja, pripreme i otpreme Robe, komunikacije u vezi s realizacijom Narudžbe te izvršavanja drugih obveza koje proizlaze iz Ugovora.
Pravna osnova obrade je članak 6. stavak 1. točka (b) GDPR-a – obrada je nužna za izvršenje Ugovora ili za poduzimanje radnji na zahtjev Kupca prije sklapanja Ugovora.
Dostava podataka potrebnih za realizaciju Narudžbe dobrovoljna je, ali bez njih sklapanje i izvršenje Ugovora možda neće biti moguće.
2.2. Plaćanja
Podaci koji se odnose na plaćanje obrađuju se u svrhu zaprimanja uplate, potvrde statusa transakcije, povezivanja plaćanja s Narudžbom te izvršenja eventualnog povrata sredstava.
Pravna osnova obrade je članak 6. stavak 1. točka (b) GDPR-a, a u dijelu koji se odnosi na računovodstvene i porezne obveze i članak 6. stavak 1. točka (c) GDPR-a.
2.3. Računovodstvene, porezne i zakonske obveze
Osobni podaci sadržani u računima, računovodstvenoj dokumentaciji, dokumentaciji Narudžbe te dokumentaciji koja se odnosi na povrate i prigovore obrađuju se radi ispunjavanja zakonskih obveza koje terete Voditelja obrade.
Pravna osnova obrade je članak 6. stavak 1. točka (c) GDPR-a u vezi s primjenjivim poreznim, računovodstvenim propisima i propisima o zaštiti potrošača.
2.4. Korisnički račun
Ako Kupac izradi korisnički račun, njegovi osobni podaci obrađuju se u svrhu otvaranja i vođenja računa, omogućavanja pristupa povijesti Narudžbi, spremljenim podacima i drugim funkcijama računa.
Pravna osnova obrade je članak 6. stavak 1. točka (b) GDPR-a – pružanje usluge vođenja korisničkog računa na zahtjev Kupca.
Otvaranje korisničkog računa dobrovoljno je, osim ako je u Internetskoj trgovini izričito navedeno drukčije. Nepostojanje korisničkog računa ne bi trebalo onemogućiti kupnju ako Internetska trgovina omogućuje kupnju bez registracije.
2.5. Obrada upita i komunikacija
Osobni podaci dostavljeni putem elektroničke pošte, kontaktnog obrasca ili tijekom telefonskog razgovora obrađuju se radi odgovaranja na upite i vođenja daljnje komunikacije.
Ovisno o sadržaju upita, pravna osnova obrade je:
a) članak 6. stavak 1. točka (b) GDPR-a – ako se upit odnosi na sklapanje ili izvršenje Ugovora;
b) članak 6. stavak 1. točka (c) GDPR-a – ako je obrada nužna radi ispunjenja zakonske obveze;
c) članak 6. stavak 1. točka (f) GDPR-a – u ostalim slučajevima, na temelju legitimnog interesa Voditelja obrade koji se sastoji u vođenju komunikacije, odgovaranju na upite i osiguravanju odgovarajuće korisničke podrške.
2.6. Prigovori, povrati i odustanak od Ugovora
Osobni podaci obrađuju se radi zaprimanja i rješavanja prigovora, obrade povrata, odustanka od Ugovora, zamjene Robe, povrata uplaćenih sredstava te komunikacije s Kupcem u vezi s konkretnim slučajem.
Pravna osnova obrade je članak 6. stavak 1. točke (b) i (c) GDPR-a, a nakon završetka postupka i članak 6. stavak 1. točka (f) GDPR-a – legitimni interes Voditelja obrade koji se sastoji u dokumentiranju tijeka postupka te utvrđivanju, ostvarivanju ili obrani pravnih zahtjeva.
2.7. Newsletter i izravni marketing
Adresa elektroničke pošte može se obrađivati u svrhu slanja newslettera, informacija o ponudi, promotivnim akcijama, novim Proizvodima i drugim komercijalnim porukama na temelju prethodne privole primatelja.
Pravna osnova za obradu je članak 6. stavak 1. točka (a) GDPR-a. Elektroničke poruke u svrhu izravnog marketinga šalju se u skladu s člankom 50. stavkom 1. Zakona o elektroničkim komunikacijama.
Voditelj obrade može bez posebne privole koristiti adresu elektroničke pošte dobivenu od Kupca u vezi s prodajom Proizvoda za izravni marketing vlastitih sličnih proizvoda ili usluga ako su ispunjeni uvjeti iz članka 50. stavka 2. Zakona o elektroničkim komunikacijama. Pravna osnova za obradu osobnih podataka u tom je slučaju članak 6. stavak 1. točka (f) GDPR-a – legitimni interes Voditelja obrade za promicanje vlastitih sličnih proizvoda i usluga.
Kupcu se prilikom prikupljanja adrese elektroničke pošte i u svakoj marketinškoj poruci mora omogućiti jasna, jednostavna i besplatna mogućnost odbijanja daljnjih poruka.
Privola se može povući, a prigovor izravnom marketingu može se podnijeti u bilo kojem trenutku, osobito putem poveznice za odjavu u svakoj poruci ili kontaktiranjem Voditelja obrade.
Povlačenje privole ne utječe na zakonitost obrade provedene prije njezina povlačenja.
2.8. Ispitivanje zadovoljstva Kupca
Kontaktni podaci i informacije o kupljenoj Robi mogu se obrađivati radi slanja ankete o zadovoljstvu kupnjom, kvalitetom usluge ili Robe isključivo ako je Kupac dao odgovarajuću privolu.
Pravna osnova obrade je članak 6. stavak 1. točka (a) GDPR-a te – u slučaju slanja poruke elektroničkim putem – članak 398. Zakona o elektroničkim komunikacijama.
Privola se može povući u bilo kojem trenutku.
2.9. Sigurnost, sprječavanje zlouporaba i zaštita pravnih zahtjeva
Osobni podaci mogu se obrađivati radi osiguravanja sigurnosti Internetske trgovine, sprječavanja prijevara i zlouporaba, vođenja tehničkih zapisnika, otkrivanja neovlaštenih aktivnosti te utvrđivanja, ostvarivanja ili obrane pravnih zahtjeva.
Pravna osnova obrade je članak 6. stavak 1. točka (f) GDPR-a – legitimni interes Voditelja obrade koji se sastoji u zaštiti sustava, imovine i prava Voditelja obrade te prava drugih osoba.
2.10. Kolačići (cookies), analitika i internetski marketing
Podaci prikupljeni putem kolačića (cookies) i sličnih tehnologija obrađuju se u skladu s odabirima koje je napravio Korisnik.
Neophodne tehnologije koriste se radi osiguravanja pravilnog i sigurnog rada Internetske trgovine. Analitičke, preferencijske i marketinške tehnologije koje nisu nužne koriste se isključivo nakon dobivanja odgovarajuće privole.
Detaljne informacije o kategorijama kolačića, svrhama njihove uporabe, pružateljima usluga i načinu izmjene postavki nalaze se u Obavijesti o kolačićima dostupnoj u Internetskoj trgovini.
2.11. Društvene mreže
Ako Korisnik kontaktira Voditelja obrade ili sudjeluje u aktivnostima na profilu Voditelja obrade na društvenoj mreži, osobni podaci mogu se obrađivati radi upravljanja profilom, odgovaranja na upite, moderiranja sadržaja, analize aktivnosti te zaštite od zlouporaba.
Pravna osnova obrade je članak 6. stavak 1. točka (f) GDPR-a – legitimni interes Voditelja obrade koji se sastoji u komunikaciji s Korisnicima, predstavljanju svoje djelatnosti te zaštiti profila i njegovih korisnika.
Operator pojedine društvene mreže također obrađuje osobne podatke u skladu sa svojim pravilima te može djelovati kao zaseban voditelj obrade.
III. RAZDOBLJE ČUVANJA OSOBNIH PODATAKA
3.1. Osobni podaci čuvaju se isključivo tijekom razdoblja koje je nužno za ostvarenje svrhe zbog koje su prikupljeni, a nakon toga tijekom razdoblja propisanog važećim zakonodavstvom ili potrebnog za utvrđivanje, ostvarivanje ili obranu pravnih zahtjeva.
3.2. Narudžbe i izvršenje Ugovora
Podaci koji se odnose na Narudžbu, sklapanje i izvršenje Ugovora, plaćanje, dostavu te komunikaciju s Kupcem obrađuju se tijekom razdoblja izvršenja Ugovora, a nakon toga do isteka odgovarajućih rokova zastare pravnih zahtjeva te tijekom razdoblja propisanog zakonom.
3.3. Računovodstvena i porezna dokumentacija
Računi, računovodstvena i porezna dokumentacija te drugi dokumenti koji podliježu zakonskoj obvezi arhiviranja čuvaju se tijekom razdoblja od deset godina nakon godine na koju se odnose ili tijekom drugog razdoblja koje proizlazi iz obvezujućih zakonskih propisa.
3.4. Korisnički račun
Podaci povezani s korisničkim računom obrađuju se tijekom razdoblja vođenja računa, do trenutka njegova brisanja od strane Kupca ili prestanka pružanja usluge vođenja korisničkog računa.
Nakon brisanja korisničkog računa određeni podaci mogu se i dalje čuvati u ograničenom opsegu ako je to nužno radi ispunjenja zakonske obveze ili utvrđivanja, ostvarivanja ili obrane pravnih zahtjeva.
3.5. Upiti i komunikacija
Podaci dostavljeni u vezi s upitom, porukom elektroničke pošte, kontaktnim obrascem ili telefonskim razgovorom čuvaju se do završetka komunikacije i rješavanja konkretnog slučaja, a nakon toga tijekom razdoblja potrebnog za zaštitu od mogućih pravnih zahtjeva.
3.6. Prigovori, povrati i odustanak od Ugovora
Podaci koji se odnose na prigovore, povrate, zamjenu Robe ili odustanak od Ugovora čuvaju se tijekom vođenja i završetka pojedinog postupka, a nakon toga tijekom razdoblja propisanog važećim zakonodavstvom te do isteka odgovarajućih rokova zastare pravnih zahtjeva.
3.7. Newsletter i izravni marketing
Podaci koji se koriste za slanje newslettera i Komercijalnih obavijesti obrađuju se do trenutka povlačenja privole, podnošenja prigovora ili odjave od primanja poruka.
Informacija o danoj ili povučenoj privoli, podnesenom prigovoru ili odjavi može se čuvati tijekom razdoblja potrebnog za dokazivanje zakonitosti postupanja Voditelja obrade te za utvrđivanje, ostvarivanje ili obranu pravnih zahtjeva.
3.8. Ispitivanje zadovoljstva Kupca
Podaci koji se koriste za slanje ankete obrađuju se do njezina slanja i završetka istraživanja ili do ranijeg povlačenja privole.
Rezultati istraživanja mogu se nakon toga čuvati u anonimnom ili agregiranom obliku koji ne omogućuje identifikaciju određene osobe.
3.9. Tehnički podaci i sigurnost
Tehnički zapisnici (logovi) i podaci povezani sa sigurnošću čuvaju se tijekom razdoblja potrebnog za osiguravanje sigurnosti Internetske trgovine, otkrivanje zlouporaba i razjašnjavanje sigurnosnih incidenata.
Ako su podaci povezani s konkretnim incidentom, povredom ili pravnim zahtjevom, mogu se čuvati do konačnog završetka odgovarajućeg postupka.
3.10. Kolačići (cookies)
Razdoblje rada i čuvanja informacija prikupljenih putem kolačića (cookies) ovisi o vrsti pojedine tehnologije i opisano je u Obavijesti o kolačićima.
Podaci koji se obrađuju na temelju privole neće se više koristiti nakon njezina povlačenja, uz zadržavanje zakonitosti obrade provedene prije povlačenja privole.
Više informacija o kolačićima nalazi se u dokumentu „Korištenje kolačića (cookies)“, dostupnom na internetskoj stranici.
3.11. Društvene mreže
Podaci povezani s aktivnostima na društvenim mrežama obrađuju se tijekom razdoblja potrebnog za upravljanje profilom, vođenje komunikacije i moderiranje sadržaja, kao i u skladu s pravilima čuvanja podataka koja primjenjuje operator pojedine društvene mreže.
3.12. Nakon isteka odgovarajućeg razdoblja čuvanja osobni podaci brišu se ili anonimiziraju, osim ako je njihovo daljnje čuvanje propisano zakonom ili je nužno zbog postupka koji je u tijeku, nadzora, spora ili pravnog zahtjeva.
IV. TEHNIČKE I ORGANIZACIJSKE MJERE
4.1. Voditelj obrade primjenjuje odgovarajuće tehničke i organizacijske mjere kako bi osigurao razinu sigurnosti osobnih podataka primjerenu prirodi, opsegu, kontekstu i svrhama obrade te riziku od povrede prava i sloboda fizičkih osoba.
4.2. Primijenjene mjere mogu osobito uključivati:
a) ograničavanje pristupa osobnim podacima isključivo osobama kojima je takav pristup potreban za obavljanje njihovih dužnosti;
b) korištenje pojedinačnih korisničkih računa, lozinki i odgovarajućih ovlasti za pristup;
c) zaštitu uređaja, informacijskih sustava, poslužitelja i mrežnih veza;
d) redovito ažuriranje softvera i primijenjenih sigurnosnih mjera;
e) izradu sigurnosnih kopija te primjenu postupaka koji omogućuju obnovu dostupnosti podataka;
f) evidentiranje i kontrolu pristupa sustavima, ako je to opravdano prirodom pojedinog sustava;
g) obvezu zaposlenika i suradnika na čuvanje povjerljivosti;
h) osposobljavanje osoba koje imaju pristup osobnim podacima;
i) sklapanje potrebnih ugovora s izvršiteljima obrade;
j) primjenu postupaka za reagiranje na incidente i povrede zaštite osobnih podataka.
4.3. Opseg primijenjenih sigurnosnih mjera redovito se procjenjuje te se, prema potrebi, prilagođava tehnološkim promjenama, promjenama u načinu obrade i novim sigurnosnim prijetnjama.
4.4. Unatoč primjeni odgovarajućih sigurnosnih mjera, nijedna metoda prijenosa ili pohrane informacija ne može jamčiti potpuno uklanjanje rizika. Međutim, Voditelj obrade poduzima razumne i zakonom propisane mjere radi njegovog smanjenja.
V. PRIMATELJI OSOBNIH PODATAKA
5.1. Osobni podaci mogu se otkrivati isključivo subjektima kojima su potrebni za ostvarenje određene svrhe obrade, izvršenje Ugovora, pružanje usluga Voditelju obrade ili ispunjenje zakonske obveze.
Primatelji osobnih podataka mogu osobito biti:
a) Shoptet, a.s., identifikacijski broj 289 35 675, sa sjedištem na adresi Dvořeckého 628/8, Břevnov, 160 00 Prag 6, Češka Republika – pružatelj tehničke platforme Internetske trgovine;
b) ECOMAIL.CZ, s.r.o., identifikacijski broj 027 62 943, sa sjedištem na adresi Na příkopě 388/1, Staré Město, 110 00 Prag, Češka Republika – pružatelj sustava za slanje elektroničke pošte, newslettera i automatizaciju marketinške komunikacije;
c) Fulfillment.cz s.r.o. – pružatelj usluga skladištenja, kompletiranja, pakiranja, otpreme Narudžbi i obrade povrata;
d) d) pružatelji prijevoznih, poštanskih i logističkih usluga te upravitelji mjesta za preuzimanje pošiljaka, osobito DPD, HRVATSKA POŠTA, u opsegu potrebnom za dostavu pošiljke, pružanje informacija o dostavi te obradu povrata ili reklamacije;
e) GOPAY s.r.o. i drugi pružatelji platnih usluga, banke i financijske institucije koje sudjeluju u obradi plaćanja i povrata sredstava
f) subjekti koji pružaju računovodstvene, porezne i revizorske usluge:
-
Kancelária účtovných služieb s.r.o.
-
Trinital Workgroup s.r.o.
g) pružatelji usluga informacijske tehnologije, hostinga, održavanja, administracije sustava, softvera, usluga u oblaku i kibernetičke sigurnosti;
h) pravni, porezni i drugi profesionalni savjetnici – u opsegu potrebnom za pružanje njihovih usluga te za utvrđivanje, ostvarivanje ili obranu pravnih zahtjeva;
i) Google Ireland Limited, Meta Platforms Ireland Limited i Microsoft Ireland Operations Limited – u opsegu koji se odnosi na analitiku, mjerenje učinkovitosti oglašavanja i internetski marketing, ako su ispunjeni odgovarajući zakonski uvjeti, osobito ako je pribavljena potrebna privola;
j) tijela javne vlasti, sudovi, porezna tijela, tijela kaznenog progona i druge ovlaštene institucije – ako obveza dostave podataka proizlazi iz zakona ili pravno obvezujućeg zahtjeva.
5.2. Pojedini primatelji mogu djelovati kao:
a) izvršitelji obrade koji obrađuju osobne podatke u ime Voditelja obrade i u skladu s njegovim dokumentiranim uputama;
b) zasebni voditelji obrade ako samostalno određuju svrhe i načine obrade, osobito u okviru izvršavanja vlastitih zakonskih obveza.
Prijevoznici, pružatelji platnih usluga i financijske institucije mogu u određenom opsegu djelovati kao zasebni voditelji obrade.
5.3. Voditelj obrade svakom primatelju dostavlja isključivo one osobne podatke koji su nužni za pružanje određene usluge, ostvarenje svrhe obrade ili ispunjenje zakonske obveze.
5.4. Ako primatelj obrađuje osobne podatke u ime Voditelja obrade, Voditelj obrade s njime sklapa ugovor o obradi osobnih podataka ili osigurava primjenu drugog odgovarajućeg pravnog instrumenta koji zahtijeva GDPR.
5.5. Neki pružatelji usluga mogu obrađivati osobne podatke izvan Europskog gospodarskog prostora.
U tom slučaju prijenos osobnih podataka provodi se u skladu s poglavljem V. GDPR-a, osobito na temelju odluke Europske komisije o primjerenoj razini zaštite, standardnih ugovornih klauzula ili drugog zakonom dopuštenog mehanizma.
5.6. Ažurne informacije o kategorijama primatelja ili o konkretnim subjektima kojima su osobni podaci otkriveni mogu se, na zahtjev ispitanika, dostaviti osobi na koju se podaci odnose.
VI. PRAVA ISPITANIKA
6.1. Način ostvarivanja prava
Osoba na koju se osobni podaci odnose može ostvarivati svoja prava kontaktiranjem Voditelja obrade:
a) elektroničkom poštom na adresu info@deminas.hr;
b) pisanim putem na adresu sjedišta Voditelja obrade navedenu na početku ove Politike privatnosti.
Zahtjev treba omogućiti utvrđivanje na koje se pravo odnosi te na koje se osobne podatke ili radnje obrade zahtjev odnosi.
6.2. Rok i način rješavanja zahtjeva
Voditelj obrade dostavit će informacije o radnjama poduzetima u vezi sa zahtjevom bez nepotrebnog odgađanja, a najkasnije u roku od jednog mjeseca od dana njegova zaprimanja.
Ako je zahtjev složen ili je Voditelj obrade zaprimio veći broj zahtjeva, navedeni rok može se produljiti za dodatna dva mjeseca. Voditelj obrade obavijestit će ispitanika o produljenju roka i razlozima produljenja prije isteka prvog mjeseca.
Ako Voditelj obrade ne poduzme radnje u vezi sa zahtjevom, obavijestit će ispitanika o razlozima takve odluke te o mogućnosti podnošenja pritužbe nadzornom tijelu i korištenja pravnih sredstava zaštite.
6.3. Provjera identiteta i naknade
Ako Voditelj obrade ima opravdane sumnje u identitet osobe koja podnosi zahtjev, može zatražiti dodatne informacije potrebne za potvrdu njezina identiteta.
Ostvarivanje prava u pravilu je besplatno.
Ako je zahtjev očito neosnovan ili pretjeran, osobito zbog njegova učestalog ponavljanja, Voditelj obrade može naplatiti razumnu naknadu koja uzima u obzir administrativne troškove pružanja informacija ili poduzimanja radnji ili može odbiti postupiti po zahtjevu u skladu s GDPR-om.
6.4. Pravo na pristup osobnim podacima
Osoba na koju se osobni podaci odnose ima pravo dobiti potvrdu obrađuje li Voditelj obrade njezine osobne podatke, a ako ih obrađuje, ima pravo pristupa tim podacima i informacijama koje se osobito odnose na:
a) svrhe obrade;
b) kategorije osobnih podataka koji se obrađuju;
c) primatelje ili kategorije primatelja;
d) planirano razdoblje čuvanja podataka ili kriterije za njegovo određivanje;
e) prava koja pripadaju ispitaniku;
f) izvor podataka ako nisu prikupljeni izravno od ispitanika;
g) automatizirano donošenje odluka, uključujući profiliranje;
h) zaštitne mjere koje se primjenjuju pri prijenosu podataka izvan Europskog gospodarskog prostora.
Ispitanik također ima pravo dobiti presliku osobnih podataka koji se obrađuju. Za svaku dodatnu presliku Voditelj obrade može naplatiti razumnu naknadu koja odgovara administrativnim troškovima.
Pravo na dobivanje preslike ne smije nepovoljno utjecati na prava i slobode drugih osoba.
6.5. Pravo na ispravak podataka
Osoba na koju se osobni podaci odnose ima pravo zahtijevati bez nepotrebnog odgađanja ispravak netočnih osobnih podataka te dopunu nepotpunih podataka, uzimajući u obzir svrhe njihove obrade.
6.6. Pravo na brisanje podataka
Osoba na koju se osobni podaci odnose može zahtijevati brisanje svojih osobnih podataka osobito kada:
a) podaci više nisu potrebni u svrhe za koje su prikupljeni;
b) privola je povučena, a ne postoji druga pravna osnova za obradu;
c) podnesen je valjan prigovor na obradu;
d) podaci su obrađivani nezakonito;
e) njihovo je brisanje potrebno radi ispunjenja zakonske obveze.
Pravo na brisanje ne primjenjuje se u mjeri u kojoj je daljnja obrada nužna, među ostalim, radi ispunjenja zakonske obveze, utvrđivanja, ostvarivanja ili obrane pravnih zahtjeva ili ostvarivanja prava na slobodu izražavanja i informiranja.
6.7. Pravo na ograničenje obrade
Osoba na koju se osobni podaci odnose može zahtijevati ograničenje njihove obrade ako:
a) osporava točnost osobnih podataka – tijekom razdoblja koje omogućuje Voditelju obrade provjeru njihove točnosti;
b) obrada je nezakonita, ali se ispitanik protivi brisanju podataka i umjesto toga zahtijeva ograničenje njihove uporabe;
c) Voditelju obrade podaci više nisu potrebni za njegove svrhe, ali su potrebni ispitaniku radi utvrđivanja, ostvarivanja ili obrane pravnih zahtjeva;
d) podnesen je prigovor na obradu – do utvrđivanja imaju li legitimni razlozi Voditelja obrade prednost pred razlozima ispitanika.
Ako je obrada ograničena, osobni podaci mogu se, osim pohrane, obrađivati samo u slučajevima predviđenima GDPR-om.
6.8. Pravo na prenosivost podataka
Ako se obrada provodi automatizirano i temelji se na privoli ili Ugovoru, osoba na koju se osobni podaci odnose ima pravo primiti podatke koje je dostavila Voditelju obrade u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu.
Ispitanik također može zahtijevati izravan prijenos podataka drugom voditelju obrade, ako je to tehnički izvedivo.
Pravo na prenosivost podataka ne smije nepovoljno utjecati na prava i slobode drugih osoba.
6.9. Pravo na prigovor
Ako se osobni podaci obrađuju na temelju članka 6. stavka 1. točke (f) GDPR-a, ispitanik može u bilo kojem trenutku podnijeti prigovor zbog razloga povezanih s njegovom posebnom situacijom.
Nakon zaprimanja prigovora Voditelj obrade prestat će obrađivati osobne podatke, osim ako dokaže postojanje važnih legitimnih razloga za nastavak obrade koji imaju prednost pred interesima, pravima i slobodama ispitanika ili ako je obrada potrebna radi utvrđivanja, ostvarivanja ili obrane pravnih zahtjeva.
Ako se osobni podaci obrađuju u svrhe izravnog marketinga, ispitanik ima pravo u bilo kojem trenutku uložiti prigovor na takvu obradu, uključujući profiliranje povezano s izravnim marketingom.
Nakon podnošenja prigovora osobni podaci više se neće obrađivati u svrhe izravnog marketinga.
6.10. Pravo na povlačenje privole
Ako se obrada temelji na privoli, osoba na koju se osobni podaci odnose može je povući u bilo kojem trenutku.
Povlačenje privole ne utječe na zakonitost obrade provedene prije njezina povlačenja.
Privola za primanje newslettera ili drugih Komercijalnih obavijesti može se povući osobito putem poveznice za odjavu koja se nalazi u poruci ili kontaktiranjem Voditelja obrade.
Privola za analitičke, preferencijske ili marketinške kolačiće može se u bilo kojem trenutku povući ili promijeniti putem ploče Postavke kolačića dostupne na internetskoj stranici.
6.11. Automatizirano donošenje odluka i profiliranje
Voditelj obrade ne donosi odluke koje se odnose na fizičke osobe isključivo na temelju automatizirane obrade, uključujući profiliranje, koje bi proizvodile pravne učinke za ispitanike ili na njih na sličan način značajno utjecale.
Nakon dobivanja odgovarajuće privole Voditelj obrade može koristiti informacije prikupljene putem analitičkih i marketinških kolačića (cookies) radi analize interesa Korisnika, izrade skupina korisnika, mjerenja učinkovitosti oglašavanja te prikazivanja oglasa prilagođenih vjerojatnim interesima Korisnika.
Takvo marketinško profiliranje ne proizvodi pravne učinke za Korisnika niti na njega na sličan način značajno utječe.
6.12. Pravo na podnošenje pritužbe
Osoba s uobičajenim boravištem u Republici Hrvatskoj može podnijeti pritužbu Agenciji za zaštitu osobnih podataka.
S obzirom na sjedište Voditelja obrade, pritužba se može podnijeti i tijelu za zaštitu osobnih podataka Slovačke Republike – Úrad na ochranu osobných údajov Slovenskej republiky.
Podnošenje pritužbe ne ograničava pravo na korištenje drugih upravnih ili sudskih pravnih sredstava.
VII. ZAVRŠNE ODREDBE
7.1. Ova Politika privatnosti može se izmijeniti osobito u slučaju promjene zakonskih propisa, opsega ili načina obrade osobnih podataka, primijenjenih tehnologija, pružatelja usluga ili funkcionalnosti Internetske trgovine.
7.2. Važeća verzija Politike privatnosti uvijek je dostupna u Internetskoj trgovini.
Ako izmjena može imati značajan utjecaj na prava ispitanika ili na način obrade osobnih podataka, Voditelj obrade može o tome obavijestiti Korisnike odgovarajućom obaviješću na internetskoj stranici, elektroničkom poštom ili na drugi primjeren način.
7.3. Izmjena Politike privatnosti ne utječe na zakonitost obrade provedene prije stupanja izmjene na snagu.
Ako je za novu svrhu ili način obrade potrebna privola, osobni podaci neće se obrađivati u tom opsegu prije nego što se pribavi odgovarajuća privola.
7.4. U pitanjima koja se odnose na ovu Politiku privatnosti ili obradu osobnih podataka možete se obratiti Voditelju obrade putem adrese info@deminas.hr.
7.5. Ova Politika privatnosti stupa na snagu 26. 06. 2026.