GDPR

OBRADA OSOBNIH PODATAKA

od strane trgovačke tvrtke Elisdesign s.r.o.

U skladu s Općom uredbom o zaštiti podataka (GDPR) (Uredba (EU) 2016/679 Europskog parlamenta i Vijeća, u daljnjem tekstu „GDPR”), pružamo informacije o obradi osobnih podataka.

1. Uvodne odredbe

1.1. Voditelj obrade osobnih podataka u skladu s člankom 4. stavkom 7. Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka - „GDPR” je Elisdesign s.r.o., Tyršova 1973/52, 66434 Kuřim, info@elisdesign.cz (u daljnjem tekstu „voditelj obrade”).

1.2 Kontaktni podaci trgovačkog društva Elisdesign s.r.o.:

• Adresa registriranog ureda Elisdesign s.r.o.: Tyršova 1973/52, 664 34 Kuřim
• Adresa fizičke trgovine tvrtke: Elisdesign s.r.o., Tyršova 1973/52, 664 34 Kuřim
• Adresa za dostavu: Elisdesign s.r.o., Tyršova 1973/52, 664 34 Kuřim
• Kontaktni podaci upravitelja web trgovine ELIS DESIGN Hrvatska: ICONIC, obrt za usluge vl. Josip Vidić, MBO 98673718, Obrtnica 17010604582 – Brnaze 312A, Sinj 21230
• Adresa za povrat: Brnaze 312A, Sinj 21230
• e-pošta: info@elisdesign.live
• telefon: +385 97 623 6285

1.3. Osobni podaci znače sve informacije koje se odnose na identificiranu ili prepoznatljivu fizičku osobu; prepoznatljiva fizička osoba je ona koju je moguće identificirati, izravno ili neizravno, posebno pozivanjem na identifikator kao što je ime, identifikacijski broj, podaci o lokaciji, mrežni identifikator ili na jedan ili više čimbenika specifičnih za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili društveni identitet te fizičke osobe.

1.4. Osobni podaci također uključuju osobne podatke koje dajete kao zakonski zastupnik ili osoba koja vrši roditeljsku odgovornost za dijete/djecu (tj. ime, spol, (očekivani) datum rođenja ili druge podatke potrebne za ispunjenje svrhe obrade).

1.5. Voditelj obrade nije imenovao službenika za zaštitu osobnih podataka.

2. Pravna osnova za obradu osobnih podataka, način i svrha obrade, rok pohrane

Ovlašteni smo obrađivati vaše osobne podatke i bez vašeg pristanka, i to:

• u mjeri u kojoj je to potrebno za ispunjenje naših obveza iz ugovora o kupnji,
• u mjeri u kojoj je to potrebno za ispunjenje naših obveza prilikom održavanja korisničkog računa,
• u mjeri u kojoj je to potrebno za ispunjavanje zakonske obveze koju nam nameće zakon,
• u mjeri u kojoj je to potrebno za zaštitu naših legitimnih interesa.

2.1. Obrada osobnih podataka radi izvršenja ugovora

2.1.1. Osobne podatke obrađujemo kako bismo s vama mogli sklopiti ugovor o kupnji i kako bismo ispunili svoje obveze iz ugovora o kupnji koji ste s nama sklopili (članak 6(1)(b) GDPR-a). Na taj način obrađujemo vaše identifikacijske podatke (ime, prezime) i podatke o adresi (adresa stanovanja, odnosno adresa za dostavu koju ste unijeli, adresa e-pošte, broj telefona) ili opisne podatke ako ste ih naveli u narudžbi (akademski stupanj).

2.1.2. Svrha obrade osobnih podataka je sklapanje ugovora o kupnji i naknadno ispunjenje naših obveza iz ugovora o kupnji, posebno dostava robe na adresu koju ste naveli, uključujući prijenos osobnih podataka prijevozniku ili dostavnoj službi koju ste odabrali.

2.1.3. Razdoblje pohrane: Za razdoblje potrebno za ispunjenje naših obveza iz ugovora o kupnji.

2.2. Obrada u svrhu održavanja korisničkog računa

2.2.1. Za naše kupce otvaramo korisnički račun i obrađujemo njihove osobne podatke kako bismo ispunili svoje obveze prema uvjetima i odredbama (članak 6(1)(b) GDPR-a) te omogućili kupcima izravan daljinski pristup njihovim osobnim podacima ili omogućili im da ih izmijene i isprave (članak 6(1)(c) GDPR-a).

2.2.2. Svrha obrade osobnih podataka je usluga koja se sastoji od automatskog prethodnog ispunjavanja obrasca narudžbe, prikaza povijesti narudžbi u korisničkom računu i osiguravanja izravnog pristupa osobnim podacima.

2.2.3. Razdoblje pohrane: Za vrijeme trajanja korisničkog računa, tj. dok ne otkažete svoj korisnički račun. Međutim, u slučaju neaktivnih korisnika, možemo otkazati njihov korisnički račun i izbrisati njihove osobne podatke nakon prethodne obavijesti.

2.3. Obrada radi ispunjavanja zakonske obveze koju nam nameće zakon

2.3.1. Vaše osobne podatke obrađujemo i zato što je to potrebno za ispunjavanje zakonskih obveza kojima podliježemo (članak 6(1)(c) GDPR-a).

2.3.2. Izdajemo porezne dokumente koje smo dužni čuvati i arhivirati u razdoblju određenom zakonskim propisima, posebno Zakonom o računovodstvu (Zakon br. 563/1991 Sb.) i Zakonom o porezu na dodanu vrijednost (Zakon br. 235/2004 Sb.). Imamo i druge obveze prema Građanskom zakoniku, posebno pravnu regulaciju tzv. potrošačkih ugovora.

2.3.3. Svrha obrade vaših osobnih podataka je ispunjavanje naših zakonskih obveza, posebno u području računovodstvenih i poreznih propisa, kao i rješavanje eventualnih pritužbi na nedostatke robe te primitak robe u slučaju odustajanja od ugovora o kupnji.

2.3.4. Razdoblje pohrane: Osobne podatke pohranjujemo samo u potrebnom razdoblju i arhiviramo ih u skladu sa zakonskim rokovima koje nam nameću zakonski propisi.

2.4. Obrada radi zaštite legitimnih interesa

2.4.1. Vaše osobne podatke dalje obrađujemo jer je to potrebno za potrebe naših legitimnih interesa (članak 6(1)(f) GDPR-a), na način opisan u nastavku.

2.4.2. Na vašu adresu e-pošte koju ste nam naveli u vezi sa sklapanjem ugovora o kupnji, možemo vam poslati e-mail bilten putem davatelja usluga ECOMAIL.CZ, s.r.o. (komercijalna komunikacija), ali samo s ponudama robe i srodnih usluga iz naše e-trgovine - nećemo vam slati nikakve ponude trećih strana. Imate mogućnost odbiti primanje biltena.

2.4.3. Svrha obrade vaših osobnih podataka je obavještavanje o novim proizvodima, promocijama i uslugama naše e-trgovine. Smatramo da je to potrebno u svrhu naših legitimnih interesa. U tu svrhu obrađujemo samo vašu adresu e-pošte. Možete se usprotiviti ovoj metodi obrade osobnih podataka (vidi članak 4.4) i vrlo jednostavno prekinuti obradu osobnih podataka u svrhu izravnog marketinga odjavom s biltena.

2.4.4. Razdoblje pohrane: Vašu adresu e-pošte pohranjujemo tijekom cijelog trajanja vašeg korisničkog računa.

Osobne podatke obrađujemo isključivo na temelju vaše privole za obradu osobnih podataka:

• u vezi s korištenjem kolačića ili mrežnih identifikatora
• u svrhu slanja biltena
• vašeg djeteta/djece, odnosno podatke koje ste dali kao zakonski zastupnik ili osoba koja vrši roditeljsku odgovornost za dijete/djecu.

2.5. Kolačići i podaci o posjeti web stranici

2.5.1. Ako pristanete na korištenje kolačića, prikupljat ćemo podatke o tome koje naše web-stranice posjećujete i kako ih koristite. Pritom ćemo prikupljati sljedeće podatke:

• IP adresa,
• datum i vrijeme posjeta te trajanje posjeta stranici,
• izvorni URL (stranica s koje dolazite),
• popis naših posjećenih stranica
• i informacije o uređaju i pregledniku (vrsta i verzija preglednika, operativni sustav itd.).

2.5.2. Ove osobne podatke koristimo i analiziramo u svrhu remarketinga.

2.6. Slanje biltena

2.6.1. Posjetitelji naše web stranice koji nisu naši kupci trebaju dati privolu za slanje biltena. Imaju mogućnost pretplate na bilten unosom svoje adrese e-pošte.

2.6.2. Svrha obrade vaše adrese e-pošte je slanje komercijalnih obavijesti i ponuda na adresu e-pošte koju ste unijeli u polje za prijavu.

2.6.3. Imate pravo u bilo kojem trenutku povući svoju privolu za obradu vaše adrese e-pošte (osobnih podataka). Međutim, to ne utječe na zakonitost obrade vaših osobnih podataka prije takvog povlačenja privole. Svoju privolu za obradu osobnih podataka možete povući izravno putem biltena, na način naveden u podnožju svakog biltena.

2.6.4. Osim ako ranije ne povučete svoju privolu, vašu adresu e-pošte obrađivat ćemo pet godina.

2.7. Podaci dostavljeni kao zakonski zastupnik

2.7.1. Ako pristanete na korištenje osobnih podataka vašeg djeteta/djece, obrađivat ćemo i prikupljati sljedeće podatke:

• ime vašeg djeteta/djece,
• spol vašeg djeteta/djece,
• datum rođenja vašeg djeteta/djece (očekivani datum rođenja),

2.7.2. Svrha obrade i prikupljanja je slanje e-pošte i pružanje rođendanskih poklona i popusta.

2.7.3. Razdoblje pohrane: Za vrijeme trajanja korisničkog računa, tj. dok ne otkažete svoj korisnički račun. Međutim, u slučaju neaktivnih korisnika, možemo otkazati njihov korisnički račun i izbrisati njihove osobne podatke nakon prethodne obavijesti.

Nakon isteka navedenih razdoblja obrade, vaši osobni podaci bit će automatski izbrisani.

3. Davanje vaših osobnih podataka

3.1. Voditelj obrade izjavljuje da pristup osobnim podacima imaju samo osobe koje je on ovlastio.

3.2. Vaše osobne podatke prenosimo trećim stranama, tj. primateljima osobnih podataka, posebno radi osiguranja rada naše e-trgovine, ispunjavanja naših obveza iz ugovora i u svrhu izravnog marketinga u mjeri navedenoj u članku 2.

3.3. Primatelji osobnih podataka mogu biti:

3.3.1. osobe koje pružaju usluge za upravljanje e-trgovinom tvrtke Elisdesign s.r.o.

3.3.2. osobe koje pružaju marketinške usluge

3.3.3. tehničko rješenje Shoptet e-trgovine

3.3.4. tvrtke koje pružaju komercijalne komunikacije: u slučaju slanja komercijalnih komunikacija (npr. putem e-pošte ili SMS poruke), za distribuciju koristimo treću stranu, točnije tvrtku ECOMAIL.CZ, s.r.o. Ovaj subjekt vezan je obvezom povjerljivosti i ne smije koristiti vaše osobne podatke u bilo koju drugu svrhu.

3.3.5. Pružatelji usluga prijevoza i dostave koje ste odabrali navedeni su na web stranici tvrtke Elisdesign s.r.o. kao prijevoznici.

3.3.6. dobavljači, osiguravajuća društva, vanjsko pravno zastupanje, druga tijela u potrošačkim postupcima, prijevozničke tvrtke u vezi s rješavanjem pritužbi i zahtjeva za osiguranje.

3.3.7. financijska tijela, porezni savjetnici i revizori, ako je to potrebno za ispunjavanje naše zakonske obveze.

3.4. Osobne podatke obrađujemo u Češkoj Republici ili u državama članicama EU.

3.5. Prilikom prijenosa vaših osobnih podataka našim izvršiteljima obrade, u nekim slučajevima možemo prenijeti osobne podatke i u treće zemlje koje nisu dio Europske unije i koje ne osiguravaju odgovarajuću razinu zaštite osobnih podataka. Međutim, takav prijenos provest ćemo samo ako se naš izvršitelj obrade obveže pridržavati standardnih ugovornih klauzula koje je izdala Europska komisija.

4. Vaša prava

Vaše osobne podatke obrađujemo na pošten i transparentan način, u skladu sa zakonskim propisima.

4.1. Pravo na pristup osobnim podacima

4.1.1. Imate pravo pristupa osobnim podacima koji se na vas odnose kao tzv. ispitanik, pod uvjetima utvrđenim u članku 15. GDPR-a.

4.1.2. Vaši osobni podaci dostupni su vam unutar vašeg korisničkog računa tijekom cijelog trajanja vašeg računa.

4.2. Pravo na ispravak osobnih podataka

4.2.1. Ako smatrate da su osobni podaci koje obrađujemo o vama netočni ili nepotpuni, imate pravo zatražiti da ih ispravimo ili dopunimo. Međutim, svoje osobne podatke možete ispraviti ili promijeniti sami u svom korisničkom računu.

4.3. Pravo na brisanje, pravo na ograničenje obrade

4.3.1. Imate pravo zatražiti da bez nepotrebnog odgađanja izbrišemo osobne podatke koji se na vas odnose, ali samo ako se primjenjuje jedan od razloga navedenih u članku 17. GDPR-a.

4.3.2. Imate pravo ograničiti obradu u bilo kojem od slučajeva navedenih u članku 18. GDPR-a.

4.4. Pravo na prigovor na obradu osobnih podataka koji se na vas odnose

4.4.1. Imate pravo prigovoriti na obradu osobnih podataka koji se na vas odnose, ako obrađujemo osobne podatke na temelju članka 6(1)(f) GDPR-a, tj. u svrhu naših legitimnih interesa; obradu u svrhu izravnog marketinga opravdavamo legitimnim interesom (vidjeti članak 2.4).

4.4.2. Prigovor na obradu u svrhu izravnog marketinga u praksi znači da se možete usprotiviti slanju biltena ili drugih komercijalnih komunikacija, te vam više nećemo slati biltene i druge komercijalne komunikacije. Međutim, možete se jednostavno odjaviti s biltena izravno putem dostavljenog biltena ili u svom korisničkom računu.

4.5. Pravo na prenosivost podataka

4.5.1. Imate pravo primiti osobne podatke koji se na vas odnose u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu i, gdje je to primjenjivo, pravo prenijeti te podatke drugom subjektu bez ikakvih prepreka s naše strane.

4.5.2. Također imate pravo zatražiti od nas da prenesemo vaše osobne podatke drugom subjektu koji djeluje kao tzv. voditelj obrade osobnih podataka, ako je to tehnički izvedivo.

4.6. Pravo na povlačenje privole za obradu osobnih podataka

4.6.1. Ako ste nam dali privolu za obradu vaših osobnih podataka u svrhe koje zahtijevaju takvu privolu, imate pravo povući tu privolu u bilo kojem trenutku. Povlačenje privole ne utječe na zakonitost obrade na temelju privole dane prije njezina povlačenja.

4.7. Pravo na podnošenje pritužbe nadzornom tijelu

4.7.1. Imate pravo podnijeti pritužbu nadzornom tijelu ako smatrate da obrada vaših osobnih podataka krši zakonske propise. Pritužbu možete podnijeti nadzornom tijelu, koje je:

Ured za zaštitu osobnih podataka Češka (ÚOOÚ)
Pplk. Sochora 27
170 00 Prag
www.uoou.cz

Ili

Agencija za zaštitu osobnih podataka - Republika Hrvatska AZOP (azop.hr)

Svoja prava na zaštitu osobnih podataka možete ostvariti pisanim ili elektroničkim putem, na adresama navedenim u članku 1. iznad. Imajte na umu da u slučaju sumnje imamo pravo provjeriti identitet osobe koja je podnijela zahtjev ili prigovor. Prava iz članka 4. ne mogu se ostvariti telefonom.

5. Korištenje osobnih podataka od strane drugih usluga

5.1. Ova web stranica koristi internetske usluge trećih strana koje prikupljaju podatke neovisno o nama: Google Analytics, Google AdSense, Facebook.com, Seznam.cz, Ecomail.cz

5.2. Prikupljeni podaci mogu se dijeliti s drugim uslugama unutar tih organizacija i mogu se koristiti za personalizaciju oglasa u njihovoj vlastitoj oglasnoj mreži. Korisničke ugovore tih organizacija možete pročitati na njihovim web stranicama. Tamo također možete odbiti prikupljanje svojih osobnih podataka, na primjer, ovdje možete pronaći blokator Google Analyticsa. Ne prenosimo osobne podatke drugim organizacijama i uslugama koje nisu navedene u ovoj politici privatnosti. Jedina iznimka je prijenos informacija u skladu sa zakonskim zahtjevima državnih tijela ovlaštenih za obavljanje takvih radnji.

6. Sigurnost

6.1. Voditelj obrade izjavljuje da je poduzeo sve odgovarajuće tehničke i organizacijske mjere za zaštitu osobnih podataka. Voditelj obrade je također poduzeo tehničke mjere za pohranu osobnih podataka u papirnatom obliku.

6.2. Osobni podaci koje smo prikupili o vama i koje obrađujemo prenose nam se u već šifriranom obliku, a za taj prijenos koristimo SSL (secure socket layer) sustav šifriranja. Ovaj sustav osigurava sigurnost vaših osobnih podataka kada vaš preglednik komunicira s našim poslužiteljem. Naše web stranice i druge sustave s kojima radimo osiguravamo korištenjem odgovarajućih tehničkih i organizacijskih mjera protiv gubitka i uništenja vaših osobnih podataka, kao i protiv pristupa vašim osobnim podacima od strane neovlaštenih osoba, njihove izmjene ili širenja.

6.3. Ako se registrirate, pristup vašem korisničkom računu moguć je tek nakon unosa lozinke koju ste odabrali. Mi nemamo pristup vašoj lozinki jer je pohranjujemo u šifriranom obliku koji se ne može dešifrirati, čak ni od nas.

6.4. Ne otkrivajte svoje podatke za prijavu trećim stranama. Preporučujemo da se odjavite nakon što završite aktivnost na svom korisničkom računu, posebno ako uređaj dijelite s drugim korisnicima. Ne preuzimamo odgovornost za bilo kakvu zlouporabu vaše lozinke, osim ako nismo izravno uzrokovali ovu situaciju.

7. Završne odredbe

7.1. Slanjem narudžbe putem online obrasca za narudžbu potvrđujete da ste upoznati s uvjetima zaštite osobnih podataka te da ih u cijelosti prihvaćate.

7.2. Označavanjem okvira za privolu putem online obrasca pristajete na ove uvjete i odredbe. Označavanjem okvira za privolu potvrđujete da ste upoznati s uvjetima i odredbama zaštite osobnih podataka te da ih u cijelosti prihvaćate.

7.3. Voditelj obrade ima pravo mijenjati ove uvjete i odredbe. Voditelj obrade će objaviti novu verziju uvjeta i odredbi o zaštiti osobnih podataka na svojoj web stranici, a također će vam poslati novu verziju ovih uvjeta i odredbi na adresu e-pošte koju ste naveli voditelju obrade.

Ovi uvjeti i odredbe stupaju na snagu 3. svibnja 2023.