Izjava o privatnosti

Općenito

Članak 1.

(1) Ovom Izjavom o privatnosti (dalje u tekstu: Izjava) analiziraju se i obrađuju osobni podaci odstrane KD consulting, obrt za usluge i trgovinu, vl. Kristina Duvnjak, Martićeva 72, 10000 Zagreb, OIB: 11748987601, MBO: 98275780, broj obrtnice 21010147422, datum upisa u obrtni registar 1.6.2021., datum početka obavljanja djelatnosti 5.6.2021., zastupano po Kristini Duvnjak, Vojnovićeva 29, 10000 Zagreb, OIB: 11748987601 (dalje u tekstu: Obrtnik) prikupljeni tijekom obavljanja poslovne djelatnosti od svojih klijenata.
(2) Poslovnim klijentima se smatraju osobe iz čl. 6. st. 1. i 2.
(3) Obrtnik je vlasnik svoje službene internetske stranice www.ilprimo.hr (dalje u tekstu: Internet stranica).

Mjerodavni propisi

Članak 2.

(1) Obradu osobnih podataka Obrtnik provodi u skladu sa svim mjerodavnim pozitivnopravnim propisima Republike Hrvatske, a prije svega s:

1. Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti stavljanju izvan snage Direktive 95/46/EZ (SL EU L119-dalje u tekstu: GDPR),

2. Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/18 – dalje u tekstu: ZPGDPR)

Značenje izraza

Članak 3.

(1) Definicije iz čl. 4. GDPR uredbe primjenjuju se u ovoj Izjavi na sljedeće pojmove:

1. Ispitanik,
2. Obrada podataka (dalje u tekstu: Obrada),
3. Ograničavanje obrade,
4. Osobni podaci,
5. Privola,
6. Treća strana i
7. Voditelj obrade.

(2) Odredbe čl. 3. (Značenje izraza) i čl. 5. (Predmet obrade) Općih uvjeta poslovanja (dalje u tekstu: OUP) objavljenih na internet stranicama primjenjuje se na sljedeće pojmove:

1. Dostava,
2. Preuzimanje i
3. Zapakiran artikl.

Voditelj obrade

Članak 4.

(1) Obradu podataka provodi Obrtnik osobno, kao Voditelj obrade, ili putem svojih zaposlenika.

(2) Obrada podataka izvršena putem obrtnikovih zaposlenika smatra se izvršenom osobno od Obrtnika.

Predmet obrade

Članak 5.

(1) Obrtnik prikuplja osobne podatke povodom:

1. sklapanja ugovora o kratkoročnom najmu svečane odjeće i/ili modnih dodataka (dalje u tekstu: Ugovor) u skladu s odredbama OUP-a,

2. upotrebe internetske stranice od strane bilo kojeg korisnika i
3. prepiske s klijentima.

(2) Obrada podataka se redovito provodi nad sljedećim osobnim podacima:

1. Ime i prezime, odnosno naziv klijenta,
2. Adresa prebivališta, odnosno sjedišta (uključujući poštanski broj) klijenta,
3. Adresa dostave i preuzimanja artikla,
4. Adresa elektroničke pošte klijenta,
5. OIB klijenta pravne osobe,
6. Broj bankovnog računa s kojeg se vrši plaćanje cijene iz Ugovora,
7. Ime i prezime treće osobe iz čl. 11. st. 2. i 3. ove Izjave,
8. Adresa prebivališta osobe iz čl. 11. st. 2. i 3. ove Izjave,
9. OIB osobe iz čl. 11. st. 2. i 3. ove Izjave,
10. Kolačićima (eng. Cookie) prilikom posjećivanja Obrtnikovih internetskih stranica i
11. IP adresa u trenutku pristupanja Obrtnikovim internetskim stranicama.

(3) Obrada podataka se iznimno provodi i nad svim drugim osobnim podacima koje klijent stavi Obrtniku na raspolaganje, ali bez razlike u standardu postupanja u odnosu na redovitu Obradu iz st. 3. ovog članka

(4) Obrada osobnih podataka iz st. 2., točka 10. (Kolačići) ovog članka obavlja se primarno prema Izjavi o kolačićima (dalje u tekstu: IOK) dostupnoj na Internet stranicama, a tek posredno prema ovoj Izjavi.

(5) Obrada osobnih podataka iz st. 2., točka 11. (IP adresa) provodi se zbog sigurnosnih razloga (sprječavanje DDoS napada, hakiranja, prijevara i sl.), za potrebe dijagnostike i statističke analize prometa radi poboljšanja kvalitete i jednostavnosti upotrebe Internet stranice. Sukladno GDPRu, Obrtnik te informacije kao Voditelj obrade, prikuplja za potrebe svojih legitimnih interesa.

Ispitanici i Klijenti

Članak 6.

(1) Osobni podaci se prikupljaju od Ispitanika kojima se smatraju:

1. pravne ili fizičke osobe koje s Obrtnikom sklope Ugovor te
2. osobe koje posjećuju Obrtnikove internetske stranice.

(2) Ispitanici koji s Obrtnikom sklope Ugovor nazivaju se Klijenti.

Svrhe Obrade

Članak 7.

(1) Obrada podataka provodi se u svrhu:

1. izvršenja odredbi sklopljenog Ugovora, odnosno urednog i potpunog ostvarivanja međusobnih prava i obveza između Obrtnika i Klijenta,

2. obavljanja radnji na zahtjev Ispitanika prije sklapanja ugovora,
3. obavljanja poslovne djelatnosti putem Obrtnikovih internetskih stranica,
4. prikazivanja sadržaja Internet stranice na učinkovit način na Ispitanikovom uređaju,
5. komunikacije s Klijentima,
6. slanja obavijesti Klijentima o promjenama vezanima uz Obrtnikove usluge,
7. obavljanja promidžbe u slučaju kada je Ispitanik dao izričitu privolu,
8. sprječavanja prijevare,
9. otkrivanja, sprječavanja i dijagnosticiranja potencijalnih sigurnosnih proboja i
10. vlastite interne statističke analize Obrtnikovog poslovanja.

(2) Obrtnik neće Ispitaniku izravno slati promidžbene poruke elektronske pošte bez njegove izričite privole.

Nužnost Obrade i prihvaćanja Izjave

Članak 8.

(1) Obrada, osim Kolačića iz st. 5., točka 7. i st. 7. ovog članka, nužna je pretpostavka sklapanja Ugovora između Obrtnika i Klijenta u skladu s odredbama OUP-a.

(2) Potpuno i bezrezervno prihvaćanje ove Izjave, IOK-a i OUP-a nužna je pretpostavka svake poslovne aktivnosti između Obrtnika i Klijenta.

Pravna osnova Obrade: privola Ispitanika

Članak 9.

(1) Pravna osnova za Obradu iz ove Izjave je privola dana prilikom:

1. dolaska na Obrtnikove internetske stranice i
2. prije sklapanja Ugovora.

(2) U slučaju st. 1., točka 2. ovog članka, privola je nužna pretpostavka sklapanja, opstanka i izvršenja Ugovora.

Članak 10.

(1) Ispitanik može u bilo kojem trenutku povući danu privolu za Obradu (dalje u tekstu: Privola).

(2) U slučaju da je Ispitanik Klijent temeljem Ugovora sklopljenog s Obrtnikom primjenjuju se pravila o Odustanku od Ugovora iz OUP-a.

Posebni slučaj Obrade podataka

Članak 11.

(1) Obrtnik prilikom izvršenja dostave i preuzimanja zapakiranog artikla ili dostave i preuzimanja zapakiranog artikla njegovog dijela prema OUP-u ima pravo zatražiti uvid u osobni identifikacijski dokument (npr. osobnu iskaznicu) osobe kojoj ostavlja ili od koje preuzima zapakirani artikl radi identifikacije.

(2) Osobni identifikacijski dokument iz st. 1. ovog članka pripada ili Klijentu ili trećoj osobi koju Stranka u dogovoru s Obrtnikom prema OUP-u odredi kao osobu koja će u njezino ime preuzeti zapakirani artikl ili omogućiti preuzimanje zapakiranog artikla ili njegovog dijela Obrtniku.

(3) Obrada podataka iz st. 1. i 2. ovog članka sastoji se u identifikaciji naznačene osobe i predstavlja poseban slučaj Obrade podataka u svrhu izvršenja odredbi sklopljenog Ugovora, odnosno urednog i potpunog ostvarivanja međusobnih prava i obveza između Obrtnika i Klijenta. Na taj način se obrađuju neki ili svi od sljedećih osobnih podataka Klijenta ili osobe iz st. 1 i 2. ovog članka: 1) Ime i prezime, 2) OIB, 3) adresa prebivališta, 4) žig pravne osobe u čije ime se obavlja dostava i/ili preuzimanje iz st. 1. ovog članka.

Obrada podataka maloljetnika

Članak 12.

(1) Obrtnik neće obrađivati osobne podatke maloljetnika osim u slučaju identifikacije kada je maloljetnik stariji od 16 godina određen kao osoba koja će u ime Klijenta fizičke osobe primiti dostavu zapakiranog artikla od Obrtnika ili omogućiti Obrtniku preuzimanje zapakiranog artikla ili njegovog dijela. U takvom slučaju će se primjenjivati pravila o Posebnom slučaju Obrade podataka iz čl. 11. ove Izjave.

(2) Obrtnik će nakon ostvarenja svrhe Obrade podataka iz st. 1. ovog članka uništiti Podatke maloljetnika koje je prikupio.

(3) Maloljetnici ne mogu sklopiti Ugovor s Obrtnikom.

(4) Maloljetnici mlađi od 16 godina ne mogu biti određeni kao osobe koje će u ime Klijenta preuzeti ili Obrtniku omogućiti preuzimanje zapakiranog artikla ili njegovog dijela.

Dijeljenje prikupljenih osobnih s trećim stranama

Članak 13.

(1) Obrtnik neće dijeliti osobne podatke s trećim stranama osim:

1. kada to pozitivni propisi zahtijevaju i
2. sa dostavnom službom DPD s kojom ima trajni ugovor i to samo kada i u opsegu nužnom radi izvršenja odredbi sklopljenog Ugovora, odnosno urednog i potpunog ostvarivanja međusobnih prava i obveza između Obrtnika i Klijenta.

(2) Obrtnik neće dijeliti osobne podatke s trećim stranama u svrhu promidžbe tih trećih strana.

(3) Obrtnik neće prodati osobne podatke.

(4) Ako treća osoba stekne djelomično ili potpuno vlasništvo nad Obrtnikom, osobni podaci postaju dijelom imovine stjecatelja.

Obrtnikovi poslovni profili na društvenim mrežama

Članak 14.

(1) Obrtnik koristi poslovne profile na sljedećim društvenim mrežama:

1. Facebook i
2. Instagram.

(2) Obrtnik nije niti u kojem smislu odgovoran za obradu osobnih podataka koju provode društvene mreže iz st. 1. ovog članka, niti iste koristi za vlastitu Obradu.

(3) Obrtnik poslovne profile na društvenim mrežama iz st. 1. ovog članka koristi radi reklamiranja svojih usluga i preusmjeravanja potencijalnih Klijenata na vlastite internetske stranice u interesu svoje poslovne djelatnosti.

(4) Pravila privatnosti društvenih mreža iz st. 1. ovog članka odnosno njihove izjave o povjerljivosti i o načinu korištenja osobnih podataka dostupne su na sljedećim internetskim stranicama:

1. Za Facebook: https://www.facebook.com/policy.php
2. Za Instagram: https://help.instagram.com/519522125107875

Trajanje i mjesto pohrane osobnih podataka

Članak 15.

(1) Obrtnik osobne podatke pohranjuje, odnosno aktivno upotrebljava za vrijeme potrebno za ispunjenje svrha Obrade iz čl. 1. st. 8. pa do ispunjenja tih svrha ili do eventualnog povlačenja privole za Obradu od strane Ispitanika.

(2) Iznimno od slučaja povlačenja privole iz st. 1. ovog članka, Obrtnik će nastaviti nužnu uporabu pohranjenih osobnih podatak u svrhe:

1. potpunog ispunjenja međusobnih prava i obveza iz Ugovora sklopljenog s Klijentom, uključivo i sudskim putem, do ostvarenja te svrhe i

2. ispunjenja zakonske obveze čuvanja izdanih računa, do ispunjenja te obveze

(3) U smislu st. 2. ovog članka, Podatke vezane uz bilo kakve financijske transakcije Obrtnik čuva najmanje 11 godina, a u skladu sa mjerodavnim pozitivnopravnim propisima Republike Hrvatske.

(4) Nakon ostvarenja svrha iz st. 2. ovog članka Obrtnik će odnosne osobne podatke izbrisati.

(5) U slučaju povlačenja privole za Obradu od strane Ispitanika iz st. 1. ovog članka, dio osobnih podataka koji nije nužan za ostvarenje svrha iz st. 2. ovog članka će se bez odgode izbrisati.

(6) Obrtnik prikupljene osobne podatke pohranjuje u svojoj elektroničkoj bazi podataka.

Prava Ispitanika u kontekstu Obrade

Članak 16.

(1) Ispitanik, u kontekstu osobnih podataka koji se na njega odnose, može u bilo kojem trenutku od Obrtnika zatražiti:

1. Pristup osobnim podacima,
2. Obavijest o kategorijama osobnih podataka koji su predmet Obrade,
3. Obavijest o svrhama Obrade,
4. Obavijest o subjektima s kojima se dijele osobni podaci,
5. Obavijest o trajanju Obrade,
6. Kopiju nekih ili svih osobnih podataka koji su predmet Obrade,
7. Ispravak pogrešnih osobnih podataka,
8. Brisanje osobnih podataka (tz. Pravo na zaborav) i/ili prestanak Obrade,
9. Ograničavanje obrade osobnih podataka,
10. Podnošenje prigovora na Obrtnikov način Obrade i
11. Pravo na prenosivost osobnih podataka.

(2) Za definicije pojmova iz st. 1. ovog članka upućujemo na sljedeće odredbe GDPR uredbe:

1. GDPR uredba čl. 4. i 13. st. 2. b), (za Ograničavanje obrade osobnih podataka),
2. GDPR uredba čl. 15. (za Pristup osobnim podacima, Obavijest o kategorijama podataka koji  su predmet Obrade, svrhama Obrade, subjektima s kojima se osobni podaci dijele, trajanju Obrade i kopiju nekih ili svih osobnih podataka koji su predmet Obrade),

3. GDPR uredba čl. 16. (za Ispravak pogrešnih osobnih podataka),
4. GDPR uredba čl. 17. (za Brisanje osobnih podataka),
5. GDPR uredba čl. 20. (za Pravo na prenosivost osobnih podataka) i
6. GDPR uredba čl. 21. (za Podnošenje prigovora na Obrtnikov način Obrade).

Pravo na prigovor i pritužbu

Članak 17.

(1) Ispitanik može podnijeti Obrtniku Prigovor na Obradu koji se odnose na njega prema odredbama čl. 21. GDPR uredbe koristeći kontakt podatke Obrtnika kao Voditelja obrade iz čl. 19. ove Izjave.

(2) U slučaju nezadovoljstva Obradom Ispitanik može podnijeti i formalnu pritužbu Agenciji za zaštitu osobnih podataka Republike Hrvatske prema čl. 77. GDPR uredbe koristeći sljedeće kontakt podatke:

____________________.

Izmjena Izjave o privatnosti

Članak 18.

(1) Obrtnik može ovu Izjavu izmijeniti u bilo kojem trenutku.

(2) Obrtnik se obvezuje tjedan dana prije stupanja na snagu izmjena ove Izjave istaknuti obavijest o izmjenama na vidljivom mjestu na svojim internetskim stranicama.

(3) Izmjene ove Izjave iz st. 1. i. 2. ovog članka stupaju na snagu na dan koji odredi Obrtnik neovisno o sklopljenim Ugovorima s Klijentima.

(4) Obrtnik ne smije izmjenama ove Izjave Ispitaniku, odnosno Klijentu prouzročiti nikakve troškove. U suprotnom Obrtnik odgovara za svu štetu i Klijent ima pravo besplatno raskinuti Ugovor.

Kontakt podaci Voditelja obrade

Članak 19.

Za ostvarivanje prava iz čl. 16 ove Izjave kao i za sve druge eventualne upite u vezi sa pravima i obvezama koje za Ispitanika, odnosno Klijentu proizlaze iz ove OUP-a, ove izjave ili IOK-a Ispitanik se može u bilo kojem trenutku javiti Obrtniku kao Voditelju obrade na sljedeću e-mail adresu: info@ilprimo.hr