Zaštita osobnih podataka

 

I. Osnovne odredbe

1. Voditelj obrade osobnih podataka u smislu čl. 4. točke 7. Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka (dalje u tekstu: „GDPR”) je CERANO s.r.o., IČ 07316518, sa sjedištem na adresi U Stadionu 1881/10, Bruntál 792 01 (dalje u tekstu: „voditelj obrade“).

2. Kontaktni podaci voditelja obrade su

Adresa: U Stadionu 1881/10, Bruntál 792 01

E-mail: info@cerano.hr

Telefon: +420 226 400 232

3. Osobni podaci su sve informacije koje se odnose na pojedinca čiji je identitet utvrđen ili se može utvrditi; pojedinac čiji se identitet može utvrditi jest osoba koja se može identificirati izravno ili neizravno, osobito uz pomoć identifikatora kao što su ime, identifikacijski broj, podaci o lokaciji, mrežni identifikator ili uz pomoć jednog ili više čimbenika svojstvenih za fizički, fiziološki, genetski, psihički, gospodarski, kulturni ili socijalni identitet tog pojedinca.

4. Voditelj obrade nije imenovao / imenovao je službenika za zaštitu podataka. Kontaktni podaci službenika za zaštitu podataka su: 

II. Izvori i kategorije osobnih podataka koji se obrađuju

1. Voditelj obrade obrađuje osobne podatke koje ste mu dali ili osobne podatke koje je voditelj obrade dobio na temelju izvršenja vaše narudžbe.

2. Voditelj obrade obrađuje vaše identifikacijske i kontaktne podatke te podatke potrebne za izvršenje ugovora.

III. Pravna osnova i svrha obrade osobnih podataka

1. Pravna osnova obrade osobnih podataka je

  • izvršenje ugovora između vas i voditelja obrade prema čl. 6. st. 1. t. b) GDPR-a,
  • legitimni interes voditelja obrade za provođenje izravnog marketinga (osobito za slanje poslovnih obavijesti i newslettera) prema čl. 6. st. 1. t. f) GDPR-a,
  • vaša privola za obradu u svrhu izravnog marketinga (osobito za slanje poslovnih obavijesti i newslettera) prema čl. 6. st. 1. t. a) GDPR-a u vezi s § 7. st. 2. Zakona br. 480/2004 Zb., o nekim uslugama informacijskog društva, u slučaju da nije došlo do narudžbe robe ili usluge.

 2. Svrha obrade osobnih podataka je

  • obrada vaše narudžbe i ostvarivanje prava i obveza koje proizlaze iz ugovornog odnosa između vas i voditelja obrade; pri narudžbi se traže osobni podaci koji su nužni za uspješnu obradu narudžbe (ime i adresa, kontakt); davanje osobnih podataka nužan je uvjet za sklapanje i izvršenje ugovora, bez davanja osobnih podataka nije moguće sklopiti ugovor niti ga voditelj obrade može izvršiti,
  • slanje poslovnih obavijesti i provođenje drugih marketinških aktivnosti.

 3. Voditelj obrade ne provodi / provodi automatizirano pojedinačno donošenje odluka u smislu čl. 22. GDPR-a. Za takvu obradu dali ste svoju izričitu privolu.

IV. Razdoblje čuvanja podataka

1. Voditelj obrade čuva osobne podatke

  • tijekom razdoblja potrebnog za ostvarivanje prava i obveza koje proizlaze iz ugovornog odnosa između vas i voditelja obrade te za ostvarivanje zahtjeva iz tih ugovornih odnosa (tijekom 15 godina od prestanka ugovornog odnosa).
  • do opoziva privole za obradu osobnih podataka u marketinške svrhe, najdulje …. godina, ako se osobni podaci obrađuju na temelju privole.

 2. Nakon isteka razdoblja čuvanja osobnih podataka voditelj obrade briše osobne podatke.

V. Primatelji osobnih podataka (podizvođači voditelja obrade)

1. Primatelji osobnih podataka su osobe 

  • koje sudjeluju u isporuci robe / usluga / provedbi plaćanja na temelju ugovora,
  • koje osiguravaju usluge rada web trgovine (Shoptet) i druge usluge u vezi s radom web trgovine,
  • koje osiguravaju marketinške usluge.

 2. Voditelj obrade nema / ima namjeru prenijeti osobne podatke u treću zemlju (zemlju izvan EU) ili međunarodnoj organizaciji. Primatelji osobnih podataka u trećim zemljama su pružatelji usluga slanja e-pošte / usluga u oblaku. 

VI. Vaša prava

1. Pod uvjetima utvrđenima GDPR-om imate

  • pravo na pristup svojim osobnim podacima prema čl. 15. GDPR-a,
  • pravo na ispravak osobnih podataka prema čl. 16. GDPR-a, odnosno ograničenje obrade prema čl. 18. GDPR-a.
  • pravo na brisanje osobnih podataka prema čl. 17. GDPR-a.
  • pravo na prigovor na obradu prema čl. 21. GDPR-a i
  • pravo na prenosivost podataka prema čl. 20. GDPR-a.
  • pravo na opoziv privole za obradu pisanim ili elektroničkim putem na adresu ili e-mail voditelja obrade naveden u čl. III ovih uvjeta.

 2. Nadalje, imate pravo podnijeti pritužbu Uredu za zaštitu osobnih podataka (Úřad pro ochranu osobních údajů) ako smatrate da je povrijeđeno vaše pravo na zaštitu osobnih podataka.

VII. Uvjeti zaštite osobnih podataka

1. Voditelj obrade izjavljuje da je poduzeo sve odgovarajuće tehničke i organizacijske mjere za zaštitu osobnih podataka.

2. Voditelj obrade poduzeo je tehničke mjere za zaštitu spremišta podataka i spremišta osobnih podataka u papirnatom obliku, osobito …

3. Voditelj obrade izjavljuje da pristup osobnim podacima imaju samo osobe koje je on ovlastio.

VIII. Završne odredbe

1. Slanjem narudžbe putem internetskog obrasca za narudžbu potvrđujete da ste upoznati s uvjetima zaštite osobnih podataka i da ih u cijelosti prihvaćate.

2. S ovim uvjetima suglasni ste označavanjem privole putem internetskog obrasca. Označavanjem privole potvrđujete da ste upoznati s uvjetima zaštite osobnih podataka i da ih u cijelosti prihvaćate.

3. Voditelj obrade ima pravo izmijeniti ove uvjete. Novu verziju uvjeta zaštite osobnih podataka objavit će na svojim internetskim stranicama i istodobno vam poslati novu verziju ovih uvjeta na adresu e-pošte koju ste dali voditelju obrade.

 

Ovi uvjeti stupaju na snagu 25.5.2018.