Pravila zaštite privatnosti
Informacije o obradi osobnih podataka
1. Identifikacija voditelja obrade
Web-trgovinu dostupnu na internetskoj adresi https://www.voniastore.com/ upravlja
Naziv: Vonia Global Trade Kft.
Broj upisa u sudski registar: 07-09-037621
Porezni broj: 33061210-2-07
PDV identifikacijski broj u EU: HU33061210
Sjedište: 2464 Gyúró, Bocskai út 16.
Adresa e-pošte: info@voniastore.com
Web: https://www.voniastore.com
(u daljnjem tekstu: Voditelj obrade). Pravna izjava dostupna je na poveznici navedenoj u nastavku.
2. Propisi koji se odnose na obradu podataka, područje primjene ove obavijesti
2.1. Voditelj obrade podatke Korisnika obrađuje prvenstveno na temelju
UREDBE (EU) 2016/679 EUROPSKOG PARLAMENTA I VIJEĆA (od 27. travnja 2016.) o zaštiti fizičkih osoba u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka); (The EU General Data Protection Regulation – Opća uredba Europske unije o zaštiti podataka), (u daljnjem tekstu: GDPR),
Zakona XLVIII iz 2008. o temeljnim uvjetima i određenim ograničenjima gospodarske reklamne djelatnosti,
Zakona CVIII iz 2001. o određenim pitanjima usluga elektroničke trgovine i usluga povezanih s informacijskim društvom
.
2.2. Ova se obavijest odnosi na korištenje web-stranice dostupne na gore navedenoj internetskoj adresi (u daljnjem tekstu: web-stranica), korištenje usluga dostupnih na njoj, izvršenje narudžbi predanih u web-trgovini te obradu podataka koja se provodi tijekom komunikacije između Korisnika i Voditelja obrade.
2.3. U smislu ove obavijesti Korisnik je svaka fizička osoba koja pregledava web-stranicu, koristi usluge web-stranice, stupa u kontakt s Voditeljem obrade ili od Voditelja obrade naručuje proizvod.
3. Pravna osnova obrade podataka
3.1. Pravna osnova obrade podataka koju provodi Voditelj obrade u određenim je slučajevima privola Korisnika u skladu s člankom 6. stavkom 1. točkom (a) GDPR-a, a u pogledu obrada podataka povezanih s narudžbom članak 6. stavak 1. točka (b) GDPR-a, prema kojem je obrada nužna za izvršenje ugovora čija je ugovorna strana Korisnik.
3.2. U slučaju obrade podataka koja se temelji na privoli, Korisnik svoju privolu daje jasnom izjavom na odgovarajućem sučelju web-stranice, osobito označavanjem kućice, davanjem izjave o privoli ili drugim nedvosmislenim potvrdnim radnjama.
Informacije o obradi osobnih podataka Korisnik može u svakom trenutku pročitati klikom na poveznicu „Informacije o obradi osobnih podataka” koja se nalazi u podnožju svake stranice web-stranice, kao i putem poveznica navedenih u informacijama koje se odnose na pojedine obrade podataka.
Davanjem privole Korisnik izjavljuje da se upoznao s informacijama o obradi osobnih podataka, prihvatio njihov sadržaj te pristaje na obradu svojih osobnih podataka na način opisan u ovoj obavijesti.
3.3. U određenim slučajevima zakon obvezuje Voditelja obrade na provođenje određenih radnji obrade podataka, odnosno pravna osnova obrade može biti i njegov legitimni interes. Više o tome Korisnik može pročitati niže u poglavljima o pojedinim obradama podataka.
4. Obrada podataka povezana s osiguravanjem rada informatičke usluge
4.1. Voditelj obrade koristi kolačiće za rad web-stranice i za prikupljanje tehničkih podataka o posjetiteljima web-stranice.
4.2. Voditelj obrade pruža posebnu obavijest o obradi podataka koja se provodi putem kolačića: Informacije o obradi osobnih podataka pri uporabi kolačića.
5. Obrada podataka povezana sa zaprimanjem i odgovaranjem na poruke
5.1. Krug ispitanika: Korisnici koji Voditelju obrade šalju poruku putem sučelja za slanje poruka dostupnog u izborniku „Kontakt” na web-stranici ili putem e-pošte korištenjem adrese/adresa e-pošte navedenih na web-stranici.
5.2. Pravna osnova obrade podataka: privola Korisnika prema članku 6. stavku 1. točki (a) GDPR-a.
5.3. Određenje opsega obrađivanih podataka:
Korisnik koji šalje poruku:
ime,
adresa e-pošte,
dodatni podaci koje Korisnik eventualno navede u poruci.
U pogledu dodatnih podataka koje Korisnik eventualno navede u poruci, Voditelj obrade pri zaprimanju poruke obrađuje ih samo u mjeri u kojoj je to nužno u vezi sa sadržajem poslane poruke, ali Voditelj obrade ne traži od Korisnika davanje takvih osobnih podataka. Voditelj obrade odustaje od daljnje obrade takvih podataka te ih briše ili anonimizira u potrebnoj mjeri.
5.4. Svrha obrade podataka: omogućavanje razmjene poruka između Korisnika i Voditelja obrade.
Usluge povezane s time:
- pisanje poruke na web-stranici,
- primitak poruke poslane e-poštom (korištenjem adrese/adresa e-pošte navedenih na web-stranici)
- odgovaranje na poruke pristigle Voditelju obrade na gore navedene načine, što Voditelj obrade izvršava u roku od 2 radna dana.
5.5. Trajanje obrade podataka: traje do odgovora na poruku odnosno do ispunjenja zahtjeva Korisnika. Nakon odgovora na poruku/ispunjenja zahtjeva Voditelj obrade briše podatke obrađivane u tu svrhu. Ako se razmjena informacija odvija kroz više povezanih poruka o povezanoj temi, Voditelj obrade briše podatke po završetku razmjene informacija, odnosno nakon ispunjenja zahtjeva.
Ako razmjena poruka rezultira sklapanjem ugovora i sadržaj poruka je bitan za ugovor, pravna osnova i trajanje obrade uređuju se kako je navedeno u poglavlju „Obrada podataka povezana s narudžbom” (obrada podataka povezana s narudžbom).
5.6. Način pohrane podataka: na odvojenom popisu obrada podataka u informatičkom sustavu Voditelja obrade.
6. Obrada podataka povezana sa slanjem newslettera
6.1. Ispitanik je Korisnik koji se na web-stranici prijavljuje na newsletter ispunjavanjem polja predviđenih za prijavu i označavanjem izjave o privoli.
6.2. Pravna osnova obrade podataka je privola Korisnika prema članku 6. stavku 1. točki (a) GDPR-a i članku 6. stavcima 1. i 2. Zakona o oglašavanju. Dobrovoljnu privolu Korisnik daje upoznavanjem s ovom obavijesti o obradi osobnih podataka, ispunjavanjem polja za prijavu na newsletter i označavanjem izjave o privoli koja se tamo nalazi. Time Korisnik izjavljuje da pristaje na obradu svojih podataka na način utvrđen u obavijesti o obradi osobnih podataka i na slanje newslettera.
Usluga newslettera, uz slanje korisnih informacija, usmjerena je i na izravno stjecanje klijenata od strane Voditelja obrade. Na ovu se uslugu Korisnik može prijaviti neovisno o korištenju drugih usluga. Korištenje ove usluge dobrovoljno je i temelji se na odluci Korisnika donesenoj nakon odgovarajuće informiranosti. Ako Korisnik ne koristi uslugu newslettera, to za njega ne predstavlja nikakav nedostatak u pogledu korištenja web-stranice i drugih njezinih usluga. Voditelj obrade ne uvjetuje korištenje bilo koje druge svoje usluge korištenjem usluge usmjerene na izravni marketing.
6.3. Određenje opsega obrađivanih podataka:
ime,
adresa e-pošte.
6.4. Svrha obrade podataka: slanje newslettera od strane Voditelja obrade Korisniku putem e-pošte. Slanje newslettera znači slanje informacija o uslugama Voditelja obrade, novostima i aktualnostima, promotivnih ponuda, reklamnog sadržaja i sadržaja usmjerenog na poticanje prodaje.
6.5. Trajanje obrade podataka: Voditelj obrade podatke obrađivane u svrhu slanja newslettera obrađuje do opoziva odgovarajuće privole Korisnika (odjave) odnosno do brisanja podataka na zahtjev Korisnika.
6.6. Način pohrane podataka: na odvojenom popisu obrada podataka u informatičkom sustavu Voditelja obrade.
7. Obrada podataka povezana s registracijom
7.1. Krug ispitanika: Korisnici registrirani na web-stranici.
7.2. Pravna osnova obrade podataka: privola Korisnika prema članku 6. stavku 1. točki (a) GDPR-a. Dobrovoljnu privolu Korisnik daje tijekom registracije ispunjavanjem obrasca koji se prikaže, označavanjem kućice ispred izjave o obradi podataka te na kraju klikom na gumb potreban za dovršetak registracije.
7.3. Određenje opsega obrađivanih podataka: U slučaju registriranih Korisnika obrada se odnosi na osobne podatke i kontaktne podatke koji se navode u prethodno spomenutom registracijskom obrascu i koje je potrebno ispuniti.
Opseg podataka:
- prezime,
- ime,
- adresa e-pošte.
Svrha obrade podataka: registracija na web-stranici, olakšavanje redovite kupnje.
Usluge povezane s time:
- stvaranje osobnog računa za Korisnika,
- olakšavanje online narudžbe proizvoda pohranjivanjem podataka potrebnih za izvršenje narudžbe,
- omogućavanje Korisniku samostalne izmjene tih podataka,
- pohrana prethodnih narudžbi i omogućavanje pristupa njima Korisniku u korisničkom računu.
7.4. Trajanje obrade podataka: u slučaju registriranih Korisnika obrada traje do brisanja na zahtjev registriranog Korisnika. Obrada može prestati i brisanjem registracije od strane Korisnika odnosno brisanjem registracije Korisnika od strane Voditelja obrade. Korisnik može u svakom trenutku izbrisati svoju registraciju ili zatražiti njezino brisanje od Voditelja obrade; Voditelj obrade takav zahtjev izvršava bez odgađanja, a najkasnije u roku od 10 radnih dana od njegova zaprimanja.
7.5. Način pohrane podataka: na odvojenom popisu obrada podataka u informatičkom sustavu Voditelja obrade.
8. Obrada podataka povezana s narudžbom
8.1. Krug ispitanika: Korisnici koji na web-stranici predaju narudžbu.
8.2. Pravna osnova obrade podataka: članak 6. stavak 1. točka (b) GDPR-a, prema kojem je obrada nužna za izvršenje ugovora čija je ugovorna strana Korisnik.
8.3. Određenje opsega obrađivanih podataka: obrada se odnosi na sljedeće osobne podatke i kontaktne podatke.
Korisnik:
- prezime
- ime
- adresa za račun
- telefonski broj
- adresa e-pošte
- adresa dostave
- oznaka naručenog proizvoda/proizvoda
- kupoprodajna cijena naručenog proizvoda/proizvoda
- način preuzimanja/dostave
- način plaćanja
- druge informacije koje Korisnik eventualno navede prilikom narudžbe, a koje su potrebne za izvršenje narudžbe
- datum narudžbe
- datum plaćanja
8.4. Svrha obrade podataka: sklapanje i izvršenje ugovora nastalog na temelju narudžbe.
8.5. Trajanje obrade podataka: gore navedene podatke obrađivane za izvršenje narudžbe Voditelj obrade obrađuje tijekom razdoblja potrebnog za ispunjenje obveze čuvanja računovodstvene dokumentacije koja proizlazi iz zakona o računovodstvu. Prema zakonu o računovodstvu to razdoblje iznosi najmanje 8 godina od izdavanja računa, nakon čega podatke briše ili anonimizira.
Tijekom dostave potrebne za izvršenje narudžbe obrada za tu svrhu potrebnih podataka (ime, adresa dostave, telefonski broj) traje do izvršenja dostave. Pri prijenosu podataka potrebnih za izvršenje dostave prijevozniku Voditelj obrade primjenjuje ograničenje obrade, prema kojem prijevoznik prenesene podatke smije obrađivati samo u mjeri i tijekom razdoblja potrebnog za izvršenje dostave.
Prijevoznička tvrtka može, međutim, imati legitiman interes određeno vrijeme čuvati gore navedene podatke ili njihov dio za slučaj mogućih prigovora, reklamacija ili građanskopravnih sporova. No, to već čini kao samostalni voditelj obrade; više informacija o tome Korisnik može pročitati u obavijesti o obradi osobnih podataka dotičnog pružatelja usluge. Takvi pružatelji usluga koje koristi Voditelj obrade navedeni su u poglavlju „Korištenje izvršitelja obrade” ove obavijesti, gdje je navedena i dostupnost njihove web-stranice s obavijesti o obradi osobnih podataka.
Dodatne podatke koji se eventualno obrađuju tijekom narudžbe – primjerice poruke bitnog sadržaja između Korisnika i Voditelja obrade u vezi s narudžbom – Voditelj obrade obrađuje do isteka roka od 5 godina od sklapanja ugovora, što je opći zastarni rok za građanskopravne zahtjeve.
8.6. Način pohrane podataka: na odvojenom popisu obrada podataka u informatičkom sustavu Voditelja obrade, a podaci potrebni za uredno vođenje računovodstva i na računovodstvenim ispravama radi ispunjenja obveze čuvanja dokumentacije propisane zakonom o računovodstvu.
9. Prijenos podataka
9.1. Krug ispitanika na koje se prijenos odnosi: Korisnici koji tijekom narudžbe na web-stranici odaberu online način plaćanja.
9.2. Primatelj prijenosa podataka
Naziv primatelja: Stripe Payments Europe Ltd.
Sjedište primatelja: The One Building, 1 Lower Grand Canal Street, Dublin 2, Ireland
Web-stranica primatelja: https://stripe.com
Obavijest primatelja o obradi osobnih podataka: https://stripe.com/privacy
Primatelj sudjeluje u tehničkoj provedbi online platnih usluga dostupnih na web-stranici Voditelja obrade.
9.3. Primatelj prijenosa podataka
Naziv primatelja: PayPal (Europe) S.à r.l. et Cie, S.C.A.
Sjedište primatelja: 22-24 Boulevard Royal, L-2449 Luxembourg
Web-stranica primatelja: https://www.paypal.com
Obavijest primatelja o obradi osobnih podataka: https://www.paypal.com/privacy
Primatelj sudjeluje u tehničkoj provedbi PayPal usluge plaćanja dostupne na web-stranici Voditelja obrade.
9.4. Primatelj prijenosa podataka
Naziv primatelja: Revolut Bank UAB
Sjedište primatelja: Konstitucijos ave. 21B, LT-08130 Vilnius, Litva
Web-stranica primatelja: https://www.revolut.com
Obavijest primatelja o obradi osobnih podataka: https://www.revolut.com/legal/privacy-notice
Primatelj sudjeluje u tehničkoj provedbi platne usluge Revolut Pay dostupne na web-stranici Voditelja obrade.
9.5. Pravna osnova prijenosa podataka
Pravna osnova prijenosa podataka je izvršenje ugovora sklopljenog između Korisnika i Voditelja obrade prema članku 6. stavku 1. točki (b) GDPR-a, kao i legitimni interes Voditelja obrade i pružatelja platnih usluga prema članku 6. stavku 1. točki (f) GDPR-a.
Za ispravno funkcioniranje online platnih usluga, izvršenje transakcija, provjeru plaćanja, sprječavanje i otkrivanje prijevara te održavanje sigurnosti platnog sustava može biti nužan prijenos određenih osobnih podataka odgovarajućem pružatelju platnih usluga.
Prijenos podataka odvija se putem šifrirane elektroničke veze, isključivo u mjeri potrebnoj za provedbu platne transakcije.
Pružatelji platnih usluga podatke koji su im preneseni obrađuju u skladu s vlastitim obavijestima o obradi osobnih podataka.
9.6. Opseg prenesenih podataka
* proizvodi stavljeni u košaricu tijekom kupnje i podaci o kupnji prikazani u košarici (cijene, troškovi),
* ime,
* telefonski broj,
* adresa e-pošte,
* adresa za račun i/ili dostavu.
Podaci o plaćanju uneseni tijekom online plaćanja (osobito podaci o bankovnoj kartici te autentifikacijski podaci potrebni za korištenje pojedinih platnih usluga) prenose se od Korisnika izravno odabranom pružatelju platnih usluga i ne dolaze u posjed Voditelja obrade.
9.7. Svrha prijenosa podataka
Svrha prijenosa podataka jest rad online platnih usluga, tehnička provedba platnih transakcija, potvrđivanje transakcija, osiguranje sigurnosti plaćanja, sprječavanje i otkrivanje prijevara te obavljanje zadaća korisničke podrške povezanih s plaćanjem.
9.8. O obradi podataka koju provode poduzeća koja osiguravaju online platne usluge, kao i o daljnjim okolnostima obrade podataka – osobito o pravnoj osnovi, svrsi, opsegu obrađivanih podataka, trajanju obrade i pravima ispitanika – Korisnik se može detaljno informirati u obavijesti o obradi osobnih podataka dotičnog pružatelja usluge.
9.9. Voditelj obrade ne prenosi podatke trećim osobama u poslovne ili marketinške svrhe.
9.10. Voditelj obrade osobne podatke, osim u gore utvrđenim slučajevima, prenosi isključivo na temelju zakonske obveze odnosno na zahtjev za to ovlaštenog tijela, suda ili drugog tijela javne vlasti.
9.11. Primatelji i izvršitelji obrade povezani s dostavom robe
Kurirske službe na temelju ugovora sklopljenog s Voditeljem obrade sudjeluju u dostavi naručenih proizvoda. Osobne podatke koji su im predani obrađuju u skladu s vlastitim obavijestima o obradi osobnih podataka.
Naziv primatelja: GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
Sjedište primatelja: 2351 Alsónémedi, GLS Európa u. 2.
Telefonski broj primatelja: +36 29 886 700
Adresa e-pošte primatelja: [info@gls-hungary.com](mailto:info@gls-hungary.com)
Web-stranica primatelja: https://gls-group.eu/HU/hu/home
Naziv primatelja: Delivery Solutions Zrt. (Sameday)
Sjedište primatelja: 1097 Budapest, Könyves Kálmán körút 34.
Telefonski broj primatelja: +36 1 374 3890
Adresa e-pošte primatelja: [info@sameday.hu](mailto:info@sameday.hu)
Web-stranica primatelja: https://sameday.hu
(Kurirska služba Sameday sudjeluje u dostavi naručenih proizvoda na temelju ugovora sklopljenog s Voditeljem obrade. Kurirska služba obrađuje osobne podatke koji su joj predani u skladu s vlastitom obavijesti o obradi osobnih podataka.)
Naziv primatelja: Magyar Posta Zrt.
Sjedište primatelja: 1138 Budapest, Dunavirág utca 2-6.
Telefonski broj primatelja: +36 1 767 8200
Adresa e-pošte primatelja: [ugyfelszolgalat@posta.hu](mailto:ugyfelszolgalat@posta.hu)
Web-stranica primatelja: https://posta.hu
Naziv primatelja: DHL Express Magyarország Kft.
Sjedište primatelja: 1185 Budapest, BUD Nemzetközi Repülőtér, DHL Logisztikai Központ
Telefonski broj primatelja: +36 1 245 4545
Adresa e-pošte primatelja: [info.hu@dhl.com](mailto:info.hu@dhl.com)
Web-stranica primatelja: https://www.dhl.com/hu-hu/home.html
10.1. Pružatelj usluge hostinga i sustava web-trgovine
10.1.1. Krug ispitanika obuhvaćenih obradom:
Korisnici web-stranice i korisnici web-trgovine.
10.1.2. Voditelj obrade koristi kao izvršitelja obrade društvo
Shopify International Ltd.
Sjedište: 2nd Floor 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irska
Web-stranica: https://www.shopify.com
(u daljnjem tekstu: Izvršitelj obrade)
u svrhu pružanja hostinga web-stranice i rada sustava web-trgovine.
10.1.3. Opseg podataka obuhvaćenih obradom: obrada se može odnositi na sve osobne podatke navedene u ovoj obavijesti koje Korisnik pruži tijekom korištenja web-stranice, registracije, prijave na newsletter, slanja poruka i predaje narudžbe.
10.1.4. Svrha obrade podataka: osiguravanje rada web-stranice, web-trgovine, tehničke dostupnosti, pohrane podataka i tehničke provedbe radnji povezanih s internetskom prodajom.
10.1.5. Trajanje obrade podataka: tijekom trajanja odgovarajuće obrade podataka navedene u ovoj obavijesti.
10.1.6. Radnje obrade obuhvaćaju osobito zadatke hostinga, tehničkog rada i sigurnosnih kopija nužne za rad web-stranice i sustava web-trgovine.
10.2. Obrada podataka povezana s uslugama e-pošte
10.2.1. Krug ispitanika obuhvaćenih obradom: Korisnici koji stupaju u kontakt s Voditeljem obrade putem e-pošte ili od njega primaju poruke e-pošte.
10.2.2. Voditelj obrade koristi kao izvršitelja obrade društvo
Google Ireland Limited
Sjedište: Gordon House, Barrow Street, Dublin 4, Irska
Web-stranica: https://workspace.google.com/
(u daljnjem tekstu: Izvršitelj obrade)
u svrhu pružanja usluge e-pošte i s njom povezanih tehničkih obrada.
10.2.3. Opseg podataka obuhvaćenih obradom: ime, adresa e-pošte, sadržaj poruka i drugi osobni podaci koje Korisnik eventualno navede u komunikaciji putem e-pošte.
10.2.4. Svrha obrade podataka: osiguravanje komunikacije putem e-pošte, zaprimanje i slanje poruka, tehnički rad pretinaca e-pošte.
10.2.5. Trajanje obrade podataka: tijekom trajanja obrade podataka s kojom je povezana konkretna komunikacija putem e-pošte.
10.2.6. Radnje obrade obuhvaćaju osobito tehničku pohranu, dostavu, filtriranje i sigurnost poruka e-pošte.
10.3. Obrada podataka povezana sa sustavom newslettera
10.3.1. Krug ispitanika obuhvaćenih obradom: Korisnici prijavljeni na newsletter.
10.3.2. Voditelj obrade koristi kao izvršitelja obrade društvo
Klaviyo, Inc.
Sjedište: 125 Summer Street, Floor 6, Boston, MA 02110, USA
Web-stranica: https://www.klaviyo.com
(u daljnjem tekstu: Izvršitelj obrade)
u svrhu tehničke provedbe sustava newslettera i slanja newslettera.
10.3.3. Opseg podataka obuhvaćenih obradom: ime i adresa e-pošte Korisnika prijavljenog na newsletter.
10.3.4. Svrha obrade podataka: rad sustava za slanje newslettera, tehničko slanje newslettera, upravljanje popisom pretplatnika.
10.3.5. Trajanje obrade podataka: do opoziva privole Korisnika odnosno do brisanja podataka na zahtjev Korisnika.
10.3.6. Radnje obrade uključuju tehničku pohranu podataka potrebnih za slanje newslettera, slanje newslettera i upravljanje bazom pretplatnika.
10.4. Obrada podataka povezana s elektroničkim izdavanjem računa
10.4.1. Krug ispitanika obuhvaćenih obradom: Korisnici koji predaju narudžbu na web-stranici, neovisno o korištenju drugih usluga koje web-stranica pruža.
10.4.2. Voditelj obrade koristi kao izvršitelja obrade društvo
Billingo Technologies Zrt.
Broj upisa u sudski registar: 01-10-140802
Porezni broj: 27926309-2-41
Sjedište: 1133 Budapest, Árbóc utca 6. III. emelet
Web-stranica: https://www.billingo.hu
(u daljnjem tekstu: Izvršitelj obrade)
u svrhu izrade, izdavanja, pohrane elektroničkih računa i obavljanja povezanih administrativnih zadataka.
10.4.3. Određenje opsega podataka obuhvaćenih obradom: obrada se odnosi na isprave koje sadržavaju ime i adresu korisnika koji je predao narudžbu, njegovu adresu e-pošte, kao i oznaku naručenih proizvoda i/ili usluga, datum kupnje te kupoprodajnu cijenu, trošak dostave i eventualne druge naknade.
10.4.4. Svrha obrade podataka: osiguravanje rada sustava za izdavanje računa koji Voditelj obrade koristi za izradu, izdavanje, pohranu i evidenciju računa, kao i provođenje potrebnih tehničkih i administrativnih radnji.
10.4.5. Trajanje obrade podataka: tijekom razdoblja potrebnog za ispunjenje obveze čuvanja računovodstvenih isprava koja proizlazi iz zakona o računovodstvu – 8 godina od izdavanja računa.
10.4.6. Obrada podataka znači isključivo provođenje radnji potrebnih za izradu, izdavanje, pohranu, slanje računa i rad sustava za izdavanje računa.
10.5. Obrada podataka povezana s računovodstvenim uslugama.
10.5.1. Krug ispitanika obuhvaćenih obradom: Korisnici koji su predali narudžbu.
10.5.2. Voditelj obrade koristi kao izvršitelja obrade
Naziv izvršitelja obrade: BARTALIS ESZTER EV.
Sjedište: 2360 Gyál, Radnóti utca 16.
Porezni broj: 57987486-1-33
kao izvršitelja obrade koji Voditelju obrade pruža računovodstvene usluge (u daljnjem tekstu: Izvršitelj obrade).
10.5.3. Određenje opsega podataka obuhvaćenih obradom: obrada se odnosi na podatke navedene na ispravama koje sadržavaju ime, adresu i adresu e-pošte Korisnika koji je predao narudžbu, kao i oznaku naručenih proizvoda, datum kupnje te kupoprodajnu cijenu, trošak dostave i eventualne druge naknade.
10.5.4. Svrha obrade podataka: ispunjenje računovodstvenih obveza propisanih zakonom koje se odnose na gospodarsku djelatnost Voditelja obrade korištenjem usluge gore navedenog Izvršitelja obrade.
10.5.5. Trajanje obrade podataka: najdulje tijekom razdoblja potrebnog za ispunjenje obveze čuvanja računovodstvenih isprava koja proizlazi iz zakona o računovodstvu – do brisanja koje nastupa u godini nakon isteka osme godine od izdavanja računa.
10.5.6. Obrada podataka obuhvaća isključivo radnje potrebne za ispunjenje i kontrolu računovodstvenih obveza.
10.6. Korištenje logističkog i administrativnog suradnika
10.6.1. Krug ispitanika obuhvaćenih obradom:
Korisnici koji predaju narudžbu na web-stranici.
10.6.2. Voditelj obrade koristi kao izvršitelja obrade
Huszta András EV
Sjedište: 2464 Gyúró, Bocskai út 16.
Evidencijski broj: 59521972
Porezni broj: 90338782-2-27
PDV identifikacijski broj u EU: HU90338782
(u daljnjem tekstu: Izvršitelj obrade)
10.6.3. Određenje opsega podataka obuhvaćenih obradom:
Obrada može obuhvatiti sljedeće podatke Korisnika koji je predao narudžbu:
prezime,
ime,
adresa za račun,
adresa dostave,
telefonski broj,
adresa e-pošte,
podaci o naručenom proizvodu/proizvodima,
druge informacije potrebne za izvršenje narudžbe.
10.6.4. Svrha obrade podataka:
Provođenje aktivnosti povezanih s obradom narudžbi, logističkom koordinacijom, upravljanjem zalihama, izvršenjem narudžbi, podrškom korisničkoj službi, informatičkom i administrativnom podrškom te obavljanjem administrativnih zadataka povezanih s izvršenjem narudžbi.
10.6.5. Trajanje obrade podataka:
Trajanje obrade podataka odgovara trajanju obrada određenih u ovoj obavijesti prema pojedinim svrhama obrade.
10.6.6. Obrada podataka obuhvaća isključivo radnje povezane s izvršenjem narudžbi, logističkom koordinacijom i obavljanjem administrativnih zadataka povezanih s time.
10.7. Obrada podataka povezana s fulfilmentom i logističkim uslugama
10.7.1. Krug ispitanika obuhvaćenih obradom:
Korisnici koji predaju narudžbu u web-trgovini i čije narudžbe Voditelj obrade izvršava uz korištenje vanjskog logističkog partnera.
10.7.2. Voditelj obrade koristi kao izvršitelja obrade:
Fuseler Kft.
Sjedište: 1222 Budapest, Pehely utca 13.
Broj upisa u sudski registar: 01-09-413808
Porezni broj: 32242599-2-43
PDV identifikacijski broj u EU: HU32242599
(u daljnjem tekstu: Izvršitelj obrade)
10.7.3. Opseg podataka obuhvaćenih obradom:
ime,
adresa dostave,
telefonski broj,
adresa e-pošte,
podaci o naručenom proizvodu/proizvodima,
drugi podaci potrebni za izvršenje narudžbe.
10.7.4. Svrha obrade podataka:
Obavljanje skladištenja, komisioniranja, pakiranja, logističke pripreme i izvršenja narudžbi.
10.7.5. Trajanje obrade podataka:
Tijekom razdoblja potrebnog za izvršenje narudžbe i dovršetak povezanih logističkih procesa.
10.7.6. Obrada podataka obuhvaća isključivo logističke i fulfilment radnje potrebne za izvršenje narudžbi.
10.8. Voditelj obrade koristi izvršitelje obrade navedene u ovoj obavijesti radi ostvarivanja pojedinih svrha obrade. Voditelj obrade zadržava pravo angažirati dodatne izvršitelje obrade; u tom će slučaju ovu obavijest na odgovarajući način izmijeniti i objaviti promjene.
11. Prava korisnika u vezi s obradom osobnih podataka
11.1. Pravo na pristup: Na zahtjev Korisnika Voditelj obrade pruža informacije o podacima koje obrađuje o Korisniku, odnosno o podacima koje obrađuje Izvršitelj obrade kojeg je on ovlastio ili koji postupa prema njegovim uputama, o njihovu izvoru, svrsi, pravnoj osnovi i trajanju obrade, o nazivu i adresi Izvršitelja obrade te o njegovim aktivnostima povezanima s obradom podataka, o okolnostima, učincima i poduzetim mjerama u vezi s eventualnim incidentom zaštite podataka, kao i – u slučaju prijenosa osobnih podataka ispitanika – o pravnoj osnovi i primatelju prijenosa podataka. Voditelj obrade pruža te informacije bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana od zaprimanja zahtjeva.
U okviru prava na pristup Voditelj obrade stavlja Korisniku na raspolaganje presliku osobnih podataka koji su predmet obrade najkasnije u roku od mjesec dana od zaprimanja zahtjeva. Za dodatne preslike koje zatraži Korisnik Voditelj obrade može naplatiti razumnu naknadu temeljenu na administrativnim troškovima.
11.2. Pravo na prenosivost podataka: Korisnik ima pravo primiti osobne podatke koji se na njega odnose, a koje je dao Voditelju obrade, u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu te ima pravo prenijeti te podatke drugom voditelju obrade bez ometanja od strane voditelja obrade kojem su osobni podaci dostavljeni, ako:
se obrada temelji na privoli Korisnika ili na ugovoru; i
obrada se provodi automatiziranim putem.
Pri ostvarivanju prava na prenosivost podataka u skladu s navedenim Korisnik ima pravo, ako je to tehnički izvedivo, zatražiti izravan prijenos osobnih podataka između voditelja obrade.
11.3. Pravo na ispravak: Korisnik može zatražiti ispravak obrađivanih podataka, što će Voditelj obrade izvršiti bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana od zaprimanja zahtjeva. Uzimajući u obzir svrhu obrade, Korisnik ima pravo zahtijevati dopunu nepotpunih osobnih podataka, među ostalim i putem dodatne izjave.
11.4. Pravo na ograničenje obrade: Voditelj obrade označava osobne podatke koje obrađuje u svrhu ograničenja obrade. Korisnik ima pravo zatražiti da Voditelj obrade ograniči obradu ako je ispunjen jedan od sljedećih uvjeta:
Korisnik osporava točnost osobnih podataka; u tom slučaju ograničenje traje onoliko dugo koliko je potrebno da Voditelj obrade provjeri točnost osobnih podataka;
obrada je nezakonita i Korisnik se protivi brisanju podataka te umjesto toga traži ograničenje njihove uporabe;
Voditelju obrade osobni podaci više nisu potrebni za potrebe obrade, ali ih ispitanik traži radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva; ili
Korisnik je uložio prigovor na obradu koja se temelji na legitimnom interesu Voditelja obrade; u tom slučaju ograničenje traje dok se ne utvrdi imaju li legitimni razlozi Voditelja obrade prednost pred legitimnim razlozima ispitanika.
11.5. Pravo na brisanje: Voditelj obrade briše osobne podatke ako:
osobni podaci više nisu nužni u odnosu na svrhe za koje su prikupljeni ili na drugi način obrađeni;
Korisnik povuče privolu na kojoj se obrada temelji i ne postoji druga pravna osnova za obradu;
Korisnik uloži prigovor na obradu i ne postoje jači legitimni razlozi za obradu ili Korisnik uloži prigovor na obradu u svrhe izravnog marketinga;
osobni podaci nezakonito su obrađeni;
osobni podaci moraju se izbrisati radi poštovanja pravne obveze iz prava Unije ili prava države članice koje se primjenjuje na voditelja obrade;
Korisnik traži brisanje ili se protivi obradi, a osobni podaci prikupljeni su u vezi s ponudom usluga informacijskog društva izravno djeci.
Voditelj obrade obavještava o ispravku, ograničenju i brisanju dotičnog Korisnika te sve voditelje obrade kojima su podaci prethodno bili preneseni. Obavijest se može izostaviti ako se pokaže nemogućom ili bi zahtijevala nerazmjeran napor. Na zahtjev Korisnika Voditelj obrade pruža informacije o tim primateljima.
11.6. Pravo na prigovor: Korisnik ima pravo u bilo kojem trenutku, iz razloga koji se odnose na njegovu posebnu situaciju, uložiti prigovor na obradu svojih osobnih podataka koja se temelji na legitimnom interesu Voditelja obrade. U tom slučaju voditelj obrade više ne smije obrađivati osobne podatke, osim ako dokaže postojanje uvjerljivih legitimnih razloga za obradu koji nadilaze interese, prava i slobode ispitanika ili koji su povezani s postavljanjem, ostvarivanjem ili obranom pravnih zahtjeva.
12. Postupanje po zahtjevima Korisnika
12.1. Voditelj obrade gore navedene informacije i mjere pruža besplatno. Ako je zahtjev dotičnog Korisnika očito neutemeljen ili – osobito zbog svoje ponavljajuće prirode – pretjeran, Voditelj obrade, uzimajući u obzir administrativne troškove pružanja traženih informacija ili poduzimanja tražene mjere, može:
naplatiti razumnu naknadu ili
odbiti postupiti po zahtjevu.
12.2. Voditelj obrade bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana od zaprimanja zahtjeva, obavještava Korisnika o radnjama poduzetima povodom zahtjeva, uključujući izdavanje preslika podataka. Prema potrebi, uzimajući u obzir složenost zahtjeva i broj zahtjeva, taj se rok može produljiti za dodatna dva mjeseca. O produljenju roka Voditelj obrade obavještava Korisnika u roku od mjesec dana od zaprimanja zahtjeva uz navođenje razloga kašnjenja. Ako je dotični Korisnik podnio zahtjev elektroničkim putem, Voditelj obrade informacije dostavlja elektroničkim putem, osim ako dotični Korisnik ne zatraži drukčije.
12.3. Ako Voditelj obrade ne poduzme radnje po zahtjevu dotičnog Korisnika, bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana od zaprimanja zahtjeva, obavještava ispitanika o razlozima nepoduzimanja radnji te o tome da dotični Korisnik može podnijeti pritužbu niže navedenom nadzornom tijelu za zaštitu podataka i ostvariti pravo na sudsku zaštitu u skladu s niže navedenim pravilima.
12.4. Korisnik može podnijeti svoje zahtjeve Voditelju obrade na bilo koji način koji omogućuje utvrđivanje njegova identiteta. Identifikacija Korisnika koji podnosi zahtjev nužna je jer Voditelj obrade može udovoljiti zahtjevima samo ovlaštenih osoba. Ako Voditelj obrade ima opravdane sumnje u identitet fizičke osobe koja je podnijela zahtjev, može zatražiti dodatne informacije potrebne za potvrdu identiteta dotičnog Korisnika.
12.5. Korisnik svoje zahtjeve prvenstveno može slati elektroničkim putem na adresu e-pošte info@voniastore.com. Ako Korisnik želi podnijeti zahtjev poštom, informacije o poštanskoj adresi Voditelja obrade može zatražiti e-poštom na adresi info@voniastore.com. Voditelj obrade smatra zahtjev poslan e-poštom vjerodostojnim samo ako je poslan s adrese e-pošte Korisnika koju je Voditelju obrade dao i koja je evidentirana, međutim korištenje druge adrese e-pošte ne dovodi automatski do odbijanja zahtjeva. U slučaju zahtjeva poslanog e-poštom, trenutkom zaprimanja zahtjeva smatra se trenutak kada je poruka e-pošte pristigla u elektronički sustav pošte Voditelja obrade.
12.6. Ostvarivanje prava
Ispitanici svoja prava mogu ostvarivati pred sudom, a mogu se obratiti i Nacionalnom tijelu za zaštitu podataka i slobodu informacija:
Nacionalno tijelo za zaštitu podataka i slobodu informacija
Adresa: 1125 Budimpešta, Szilágyi Erzsébet fasor 22/c.
Poštanska adresa: 1530 Budimpešta, Pf.: 5.
Telefon: +36 1 391 1400
Faks: +36 1 391 1410
E-mail: ugyfelszolgalat@naih.hu
Web-stranica: http://www.naih.hu/
U slučaju odabira sudskog puta, postupak se, prema izboru pogođenog korisnika, može pokrenuti i pred sudom prema njegovu prebivalištu ili boravištu, budući da je odlučivanje u ovoj stvari u nadležnosti suda.
13. Zaštita podataka, sigurnost podataka
13.1. Voditelj obrade u okviru svojih aktivnosti obrade i izvršavanja obrade podataka osigurava sigurnost podataka te tehničkim i organizacijskim mjerama i internim pravilima postupanja osigurava primjenu zakonskih propisa kao i drugih pravila zaštite podataka i povjerljivosti. Odgovarajućim mjerama posebno štiti obrađivane podatke od neovlaštenog pristupa, izmjene, prijenosa, objave, brisanja ili uništenja, kao i od slučajnog uništenja i oštećenja te od nedostupnosti nastale promjenom primijenjene tehnologije.
13.2. Podatke koji služe kao osnova za mjerenje posjećenosti i praćenje navika korištenja web-stranice informatički sustav Voditelja obrade od početka bilježi na način da se oni ne mogu izravno povezati ni s jednom osobom.
13.3. Podaci se obrađuju isključivo radi ostvarenja zakonite svrhe utvrđene ovom obavijesti, u mjeri koja je nužna i razmjerna, na temelju primjenjivih propisa i preporuka te uz odgovarajuće sigurnosne mjere.
13.4. U tu svrhu Voditelj obrade za pristup web-stranici koristi HTTPS protokol, kojim se internetska komunikacija može šifrirati i jedinstveno identificirati. Osim toga, Voditelj obrade sukladno navedenom obrađivane podatke pohranjuje u obliku šifriranih skupova podataka, u evidencijama obrade odvojenima prema svrsi obrade; pristup im imaju isključivo za to ovlašteni zaposlenici Voditelja obrade te izvršitelji obrade navedeni u ovoj obavijesti, i to u mjeri potrebnoj za izvršavanje njihovih zadataka.
14. Kolačići
14.1. Informacije o upotrebi kolačića
14.1.1. Što je kolačić?
Voditelj obrade tijekom posjeta web-stranici koristi takozvane kolačiće. Kolačić je paket informacija sastavljen od slova i brojeva koji naša web-stranica šalje vašem pregledniku kako bi spremila određene postavke, olakšala korištenje web-stranice te pomogla u prikupljanju nekih relevantnih statističkih informacija o našim posjetiteljima.
Neki kolačići ne sadrže osobne podatke i nisu prikladni za identifikaciju pojedinog korisnika, no neki sadrže jedinstveni identifikator – tajni, nasumično generirani niz brojeva – koji se pohranjuje na vašem uređaju i time može omogućiti vašu identifikaciju. Trajanje rada pojedinog kolačića navedeno je u opisu odgovarajućeg kolačića.
14.1.2. Pravni okvir i pravna osnova kolačića:
U osnovi razlikujemo tri vrste kolačića: kolačiće nužne za rad web-stranice, kolačiće za statističke svrhe i kolačiće za marketinške svrhe.
Pravna osnova obrade u slučaju statističkih i marketinških kolačića jest vaša privola prema članku 6. stavku 1. točki a) Uredbe, a u slučaju kolačića nužnih za rad web-stranice legitimni interes nužan za osiguranje rada web-stranice prema članku 6. stavku 1. točki f) Uredbe.
14.2. Glavne značajke kolačića koje koristi web-stranica
14.2.1. Kolačići nužni za rad
Ovi kolačići neophodni su za korištenje web-stranice i omogućuju korištenje njezinih osnovnih funkcija. Bez njih vam mnoge funkcije stranice neće biti dostupne. Njihovo trajanje, ovisno o vrsti kolačića, ograničeno je na trajanje sesije ili na razdoblje potrebno za pravilno funkcioniranje usluge.
_shopify_essential
Kolačić nužan za osnovno funkcioniranje sustava internetske trgovine Shopify. Pomaže u upravljanju sesijom i radu osnovnih funkcija internetske trgovine.
shopify_essential
Kolačić koji podržava rad sustava Shopify i pohranjuje tehničke informacije potrebne za pravilno funkcioniranje internetske trgovine.
_merchant_essential
Tehnički kolačić nužan za rad internetske trgovine, koji podržava siguran i pravilan rad usluge.
_shop_app_essential
Kolačić nužan za rad aplikacije Shopify Shop, koji omogućuje korištenje određenih funkcija aplikacije.
14.2.2. Statistički (analitički) kolačići
Ovi kolačići služe za analizu korištenja web-stranice i pomažu razumjeti kako posjetitelji koriste web-stranicu. Na temelju tako prikupljenih informacija mogu se poboljšati rad web-stranice i korisničko iskustvo.
_ga
Kolačić koji koristi Google Analytics za izradu statistike posjećenosti.
_ga_JTFSMHVVZX
Mjerni kolačić Google Analyticsa.
_ga_WSJ3C5GB03
Mjerni kolačić Google Analyticsa.
_shopify_analytics
Analitički kolačić koji pruža Shopify, a koji pomaže u prikupljanju statističkih informacija o korištenju internetske trgovine.
14.2.3. Marketinški kolačići
Ovi kolačići služe marketinškim i remarketinškim svrhama te pomažu pri prikazivanju sadržaja i ponuda koje odgovaraju interesima posjetitelja.
_shopify_marketing
Shopifyjev kolačić za marketinške i remarketinške svrhe.
_shopify_s
Shopifyjev kolačić za praćenje sesije u marketinške svrhe.
14.3. Točan popis kolačića i njihovo trajanje mogu se s vremena na vrijeme mijenjati zbog promjena u sustavu Shopify i integriranim uslugama.