Pravilnik privatnosti

MAREŠPLAST d.o.o. poštuje Vašu privatnost i zaštitu osobnih podataka te osobne podatke obrađuje u skladu s Uredbom (EU) 2016/679 – Općom uredbom o zaštiti podataka (GDPR), Zakonom o provedbi Opće uredbe o zaštiti podataka i drugim primjenjivim propisima Republike Hrvatske.

Ovim Pravilnikom privatnosti objašnjavamo koje osobne podatke prikupljamo i obrađujemo, u koje svrhe i na kojim pravnim osnovama, koliko ih dugo čuvamo, kome ih možemo učiniti dostupnima te koja prava imate u vezi s obradom svojih osobnih podataka.

Voditelj obrade

MAREŠPLAST d.o.o.

Franje Blažinca 10, Kozinščak

E-mail: maresplast@gmail.com

Područje primjene

Ovaj Pravilnik privatnosti primjenjuje se na obradu osobnih podataka koju MAREŠPLAST d.o.o. provodi u vezi s korištenjem internetske stranice i web trgovine, obradom narudžbi, komunikacijom s korisnicima, upitima, plaćanjem, dostavom, prijavom na newsletter, izvršavanjem ugovornih i zakonskih obveza te drugim povezanim poslovnim aktivnostima.

Pravilnik se primjenjuje na posjetitelje internetske stranice, kupce, korisnike usluga, osobe koje nam se obraćaju putem e-maila ili drugih komunikacijskih kanala, osobe koje se prijavljuju na newsletter te druge fizičke osobe čije osobne podatke obrađujemo u okviru navedenih aktivnosti.

Ovaj Pravilnik možemo povremeno ažurirati radi usklađivanja s promjenama u načinu obrade osobnih podataka, korištenim tehnologijama ili primjenjivim propisima. Ažurirana verzija bit će objavljena na internetskoj stranici.

Koji se osobni podaci prikupljaju

Ovisno o tome kako koristite internetsku stranicu, web trgovinu i usluge MAREŠPLAST d.o.o., možemo obrađivati sljedeće kategorije osobnih podataka:

  • identifikacijske podatke, kao što su ime i prezime
  • kontakt podatke, kao što su adresa, e-mail adresa i broj telefona
  • podatke potrebne za obradu i izvršenje narudžbe, plaćanje i dostavu
  • podatke povezane s računima, transakcijama i poslovnim odnosom
  • podatke sadržane u Vašim upitima, porukama i drugoj komunikaciji
  • e-mail adresu i podatke povezane s prijavom na newsletter
  • tehničke podatke povezane s korištenjem internetske stranice, kao što su podaci o uređaju, pregledniku, korištenju stranice i mrežni identifikatori, kada se takvi podaci obrađuju
  • podatke povezane s Vašim postavkama i izborima u vezi s kolačićima i privolama
  • druge osobne podatke koje nam dobrovoljno dostavite ili koje smo obvezni obrađivati na temelju zakona.

Ne prikupljamo više osobnih podataka nego što je potrebno za određenu svrhu obrade.

Kolačići i slične tehnologije

Na internetskoj stranici koristimo kolačiće i slične tehnologije radi omogućavanja pravilnog funkcioniranja stranice i web trgovine te, uz prethodnu privolu korisnika, radi mjerenja korištenja internetske stranice i poboljšanja korisničkog iskustva.

Nužni kolačići koriste se kada su potrebni za funkcioniranje internetske stranice, web trgovine ili pružanje usluge koju je korisnik izričito zatražio.

Za analitičke i druge kolačiće koji nisu nužni tražimo prethodnu privolu korisnika.

Za upravljanje privolama i postavkama kolačića koristimo Complianz. Putem sustava za upravljanje privolama korisnik može prihvatiti ili odbiti pojedine kategorije kolačića te svoju odluku naknadno promijeniti ili povući.

Detaljne informacije o pojedinim kolačićima, njihovoj svrsi, trajanju i pružateljima usluga dostupne su u zasebnoj Politici kolačića.

Google Analytics 4

Na internetskoj stranici koristimo Google Analytics 4, uslugu web analitike društva Google, radi razumijevanja načina na koji korisnici koriste internetsku stranicu, mjerenja posjećenosti te poboljšanja funkcionalnosti i korisničkog iskustva.

Google Analytics može obrađivati tehničke i statističke podatke o korištenju internetske stranice, uključujući podatke o uređaju i pregledniku, načinu korištenja stranice, tehničke identifikatore i druge podatke potrebne za izradu statistike korištenja stranice.

Analitički kolačići postavljaju se tek nakon što korisnik za njih da prethodnu privolu putem sustava za upravljanje privolama.

Ako korisnik ne da privolu za analitičke kolačiće, takvi se kolačići neće postaviti.

Privolu za analitičke kolačiće moguće je u svakom trenutku promijeniti ili povući putem postavki kolačića dostupnih na internetskoj stranici.

Kartično plaćanje putem Monri sustava

Za obradu kartičnih plaćanja putem web trgovine koristimo Monri WebPay, sustav društva Monri Payments d.o.o.

Prilikom kartičnog plaćanja podaci potrebni za autorizaciju i provedbu platne transakcije obrađuju se putem sigurnog Monri WebPay sustava. Ti podaci mogu uključivati podatke povezane s kupcem, narudžbom i platnom transakcijom, u opsegu potrebnom za provedbu plaćanja.

Podaci o platnoj kartici unose se i obrađuju putem sigurnog platnog sustava pružatelja usluge. MAREŠPLAST d.o.o. nema pristup cjelovitom broju platne kartice kupca.

Obrada podataka u svrhu kartičnog plaćanja provodi se radi izvršenja ugovora i provedbe odabranog načina plaćanja.

Monri Payments d.o.o. osobne i transakcijske podatke obrađuje u skladu s primjenjivim propisima o zaštiti osobnih podataka i vlastitim pravilima privatnosti i sigurnosti.

Svrhe i pravne osnove obrade

Osobne podatke obrađujemo samo za određene, izričite i zakonite svrhe te kada za takvu obradu postoji odgovarajuća pravna osnova.

Ovisno o konkretnoj obradi, osobne podatke obrađujemo u sljedeće svrhe:

  • obrada i izvršenje narudžbi putem web trgovine, plaćanje, dostava i komunikacija vezana uz narudžbu – obrada je potrebna radi izvršenja ugovora ili poduzimanja radnji na Vaš zahtjev prije sklapanja ugovora
  • izdavanje računa, vođenje poslovnih evidencija te ispunjavanje računovodstvenih, poreznih i drugih zakonskih obveza – obrada je potrebna radi ispunjavanja pravnih obveza koje se primjenjuju na MAREŠPLAST d.o.o.
  • zaprimanje i odgovaranje na upite putem e-maila ili drugih komunikacijskih kanala – obrada se provodi radi poduzimanja radnji na Vaš zahtjev, kada se upit odnosi na proizvod, uslugu ili mogući ugovorni odnos, odnosno na temelju legitimnog interesa MAREŠPLAST d.o.o. za odgovaranje na druge upite i komunikaciju s korisnicima
  • slanje newslettera, novosti, pogodnosti i promotivnih obavijesti – obrada se provodi na temelju Vaše privole
  • slanje newslettera, novosti, pogodnosti i promotivnih obavijesti – obrada se provodi na temelju Vaše privole
  • korištenje drugih nenužnih kolačića i sličnih tehnologija – obrada se provodi na temelju Vaše prethodne privole
  • zaštita internetske stranice, sprječavanje zlouporabe, neželjene aktivnosti i sigurnosnih incidenata – obrada se, kada je primjenjivo, provodi na temelju legitimnog interesa MAREŠPLAST d.o.o. za zaštitu svojih informacijskih sustava, korisnika i internetske stranice.

Kada se obrada temelji na legitimnom interesu, MAREŠPLAST d.o.o. vodi računa da nad tim interesom ne prevladavaju prava i slobode ispitanika.

Obveznost davanja podataka

Davanje pojedinih osobnih podataka potrebno je kako bismo mogli obraditi i izvršiti Vašu narudžbu, provesti plaćanje, organizirati dostavu, odgovoriti na Vaš upit te ispuniti zakonske obveze MAREŠPLAST d.o.o.

Ako ne pružite podatke koji su nužni za određenu svrhu, možda nećemo moći obraditi narudžbu, izvršiti dostavu, odgovoriti na upit ili pružiti traženu uslugu.

Davanje osobnih podataka za potrebe newslettera, analitičkih kolačića i drugih obrada koje se temelje na privoli nije obvezno.

Newsletter i elektronička komunikacija

Ako se prijavite na naš newsletter, obrađujemo Vašu e-mail adresu u svrhu slanja novosti, informacija o proizvodima, pogodnostima, akcijama i drugih promotivnih obavijesti.

Obrada se provodi na temelju Vaše privole.

Privolu možete povući u bilo kojem trenutku putem poveznice za odjavu koja se nalazi u newsletter poruci ili kontaktiranjem MAREŠPLAST d.o.o.

Povlačenje privole ne utječe na zakonitost obrade provedene prije njezina povlačenja.

Ako za slanje newslettera koristimo vanjskog pružatelja usluge, takav pružatelj obrađuje osobne podatke u skladu s primjenjivim pravilima zaštite osobnih podataka i odgovarajućim ugovornim obvezama.

Sigurnost osobnih podataka

MAREŠPLAST d.o.o. primjenjuje odgovarajuće tehničke i organizacijske mjere radi zaštite osobnih podataka od neovlaštenog pristupa, gubitka, zlouporabe, izmjene, otkrivanja ili uništenja.

Pristup osobnim podacima imaju samo osobe kojima su ti podaci potrebni za obavljanje njihovih poslova i koje su obvezne čuvati njihovu povjerljivost.

Sigurnosne mjere prilagođavaju se prirodi podataka, opsegu i svrsi obrade te rizicima koji mogu nastati za prava i slobode ispitanika.

Primatelji i prosljeđivanje osobnih podataka

Osobni podaci mogu biti dostupni samo onim primateljima kojima su potrebni radi ispunjenja određene svrhe obrade.

Ovisno o konkretnom slučaju, osobne podatke možemo učiniti dostupnima:

  • pružateljima usluga plaćanja i financijskim institucijama, uključujući Monri Payments d.o.o. kada se koristi kartično plaćanje
  • dostavnim i logističkim službama
  • pružateljima IT, hosting i tehničkih usluga
  • pružateljima usluga analitike i upravljanja internetskom stranicom
  • pružateljima usluga newslettera i elektroničke komunikacije
  • računovodstvenim, pravnim i drugim stručnim suradnicima
  • nadležnim tijelima i drugim osobama kada je takvo prosljeđivanje propisano zakonom ili potrebno radi ostvarivanja ili zaštite pravnih zahtjeva.

Kada vanjski pružatelji usluga obrađuju osobne podatke u naše ime, s njima se, kada je primjenjivo, uređuju odgovarajuće obveze zaštite osobnih podataka.

Osobne podatke ne prodajemo niti ih ustupamo trećim osobama za njihove vlastite marketinške svrhe bez odgovarajuće pravne osnove.

Rokovi čuvanja osobnih podataka

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu za koju su prikupljeni, odnosno onoliko dugo koliko to zahtijevaju primjenjivi zakonski propisi.

Podaci povezani s narudžbama, računima, plaćanjem i poslovnim odnosom čuvaju se tijekom trajanja ugovornog odnosa, a nakon toga u rokovima propisanim računovodstvenim, poreznim i drugim primjenjivim propisima te, kada je potrebno, radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.

Podaci iz upita i druge komunikacije čuvaju se onoliko dugo koliko je potrebno za rješavanje konkretnog zahtjeva i eventualnu daljnju komunikaciju, osim ako postoji druga pravna osnova ili zakonska obveza za dulje čuvanje.

Podaci koji se obrađuju za potrebe newslettera čuvaju se do povlačenja privole, odnosno odjave korisnika, osim ako postoji druga pravna osnova za njihovo daljnje čuvanje.

Podaci o danim ili povučenim privolama mogu se čuvati onoliko dugo koliko je potrebno radi dokazivanja usklađenosti s propisima o zaštiti osobnih podataka.

Po isteku primjenjivih rokova osobni podaci se brišu, anonimiziraju ili na drugi odgovarajući način prestaju biti dostupni za daljnju obradu.

Automatizirano donošenje odluka

MAREŠPLAST d.o.o. ne provodi automatizirano donošenje odluka, uključujući profiliranje, koje bi proizvodilo pravne učinke za ispitanika ili na sličan način značajno utjecalo na njega.

Ako bi se takva obrada u budućnosti uvela, korisnici bi o tome bili prethodno informirani u skladu s primjenjivim propisima o zaštiti osobnih podataka.

Prijenosi osobnih podataka izvan Europskog gospodarskog prostora

U okviru korištenja pojedinih vanjskih pružatelja usluga osobni podaci mogu se obrađivati ili prenositi u države izvan Europskog gospodarskog prostora (EGP).

Kada do takvog prijenosa dođe, MAREŠPLAST d.o.o. vodi računa da se prijenos provodi u skladu s primjenjivim propisima o zaštiti osobnih podataka i uz odgovarajuće zaštitne mehanizme, kao što su odluke Europske komisije o primjerenosti, standardne ugovorne klauzule Europske komisije ili drugi zakonom dopušteni mehanizmi.

U okviru korištenja Googleovih usluga podaci se mogu obrađivati i izvan Europskog gospodarskog prostora, pri čemu se primjenjuju odgovarajući mehanizmi zaštite predviđeni propisima o zaštiti osobnih podataka.

Dodatne informacije o primjenjivim zaštitnim mjerama za međunarodne prijenose osobnih podataka možete zatražiti putem adrese maresplast@gmail.com.

Prava ispitanika i kontakt

U skladu s primjenjivim propisima o zaštiti osobnih podataka imate pravo zatražiti pristup svojim osobnim podacima, njihov ispravak, brisanje ili ograničenje obrade, kada su za to ispunjeni zakonski uvjeti.

Također imate pravo na prenosivost podataka, kada su za to ispunjeni zakonski uvjeti, te pravo na prigovor na obradu koja se temelji na legitimnom interesu.

Kada se obrada temelji na privoli, imate pravo privolu povući u bilo kojem trenutku. Povlačenje privole ne utječe na zakonitost obrade provedene prije njezina povlačenja.

Za ostvarivanje svojih prava ili za sva pitanja u vezi s obradom osobnih podataka možete se obratiti na:

MAREŠPLAST d.o.o.

Franje Blažinca 10, Kozinščak

E-mail: maresplast@gmail.com

Ako smatrate da se Vaši osobni podaci obrađuju protivno propisima o zaštiti osobnih podataka, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP).