Politika privatnosti

Ova Politika privatnosti opisuje kako E-KIMA Hungary Kft. obrađuje osobne podatke posjetitelja i kupaca internetske trgovine Piros.hr u skladu s Uredbom (EU) 2016/679 (GDPR) i Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/18).

1. Voditelj obrade

Voditelj obrade: E-KIMA Hungary Kft.
Registrirano sjedište: 6922 Földeák, Petőfi u. 8., Mađarska
Adresa za korespondenciju: 6900 Makó, Bárányos sor 20., Mađarska
Broj upisa u sudski registar: 06-09-019627 (Sudski registar Regionalnog suda u Szegedu — Szegedi Törvényszék Cégbírósága, Mađarska)
EU PDV broj: HU24185589
Zastupnik: Kiss Martin
E-mail: info@piros.hr (alternativno: info@pirosbolt.hu)
Telefon: +36 62 620 024
Web-mjesto: https://piros.hr

Za sva pitanja o obradi osobnih podataka i za ostvarivanje svojih prava možete nam se obratiti putem navedenih kontakata.

2. Koje podatke obrađujemo, u koju svrhu i na kojoj pravnoj osnovi

Svrha obrade	Podaci	Pravna osnova
Obrada narudžbe, sklapanje i izvršenje ugovora	Ime i prezime, adresa za dostavu i račun, e-mail, telefon, naručeni proizvodi, iznos, način plaćanja i dostave, broj i povijest narudžbe te komunikacija povezana s narudžbom.	Izvršavanje ugovora i radnje prije njegova sklapanja (čl. 6. st. 1. t. b GDPR-a). Bez obveznih podataka ne možemo zaprimiti i izvršiti narudžbu.
Dostava robe	Ime i prezime, adresa odnosno odabrani GLS paketomat/ParcelShop, e-mail, telefon i podaci potrebni za uručenje pošiljke.	Izvršavanje ugovora (čl. 6. st. 1. t. b GDPR-a).
Izdavanje računa i računovodstvene evidencije	Zakonom propisani podaci za račun, podaci narudžbe i plaćanja.	Ispunjavanje pravne obveze voditelja obrade (čl. 6. st. 1. t. c GDPR-a).
Korisnički račun	Ime, e-mail, podaci za autentifikaciju, telefon, spremljene adrese, postavke i povijest narudžbi.	Izvršavanje ugovora odnosno pružanje zatražene funkcionalnosti računa (čl. 6. st. 1. t. b GDPR-a). Otvaranje računa nije uvjet za kupnju.
Newsletter i izravni marketing	Ime, e-mail i podaci o privoli, uključujući vrijeme davanja privole i tehnički zapis potreban za njezino dokazivanje.	Vaša privola (čl. 6. st. 1. t. a GDPR-a). Privolu možete povući u bilo kojem trenutku putem poveznice za odjavu ili e-mailom.
Analitički i marketinški kolačići	Mrežni identifikatori, IP adresa, podaci o uređaju, pregledavanju, interakcijama i konverzijama, ovisno o prihvaćenoj kategoriji.	Vaša privola (čl. 6. st. 1. t. a GDPR-a). Pojedinosti su dostupne u Politici kolačića.
Rješavanje prigovora, zahtjeva zbog nedostatka ili jamstva	Identifikacijski i kontaktni podaci, broj narudžbe, sadržaj zahtjeva i korespondencije, podaci o proizvodu, dokazi i način rješavanja.	Ispunjavanje pravnih obveza (čl. 6. st. 1. t. c GDPR-a) te, kada je primjenjivo, legitimni interes za dokumentiranje i rješavanje zahtjeva (čl. 6. st. 1. t. f GDPR-a).
Sprječavanje prijevara, sigurnost sustava, naplata i ostvarivanje ili obrana pravnih zahtjeva	Podaci narudžbe i plaćanja, tehnički zapisi, IP adresa, podaci o pokušajima zlouporabe i povezana komunikacija.	Legitimni interes voditelja obrade da zaštiti kupce, trgovinu i svoja prava (čl. 6. st. 1. t. f GDPR-a). Pri tome provodimo procjenu interesa i obrađujemo samo podatke nužne za tu svrhu.

Podatke u pravilu dobivamo izravno od Vas. Ne donosimo odluke koje proizvode pravne učinke ili na Vas slično značajno utječu isključivo automatiziranom obradom. Podaci o privoli čuvaju se kako bismo mogli dokazati da je privola valjano dana.

3. Rokovi čuvanja

računi i računovodstvena dokumentacija: 8 godina od izdavanja, u skladu s računovodstvenim propisima koji se primjenjuju na voditelja obrade;
podaci narudžbi i ugovorna korespondencija: tijekom izvršenja ugovora i nakon toga do isteka primjenjivog roka zastare za ugovorne zahtjeve;
podaci potrebni samo za dostavu: do dovršetka dostave, osim ako su dio dokumentacije narudžbe koju moramo dulje čuvati;
korisnički račun: do brisanja računa na Vaš zahtjev, uz zadržavanje podataka koje moramo čuvati na drugoj pravnoj osnovi;
newsletter i izravni marketing: do povlačenja privole; dokaz o privoli čuvamo do isteka roka u kojem se zakonitost obrade može osporavati;
analitički i marketinški kolačići: do povlačenja privole ili isteka pojedinog kolačića, kako je navedeno u Politici kolačića;
prigovori, zahtjevi zbog nedostatka i jamstveni zahtjevi: tijekom postupka i do isteka primjenjivih rokova za pravne zahtjeve odnosno dulje ako to nalaže zakon;
sigurnosni zapisi, sprječavanje prijevara i pravni zahtjevi: dok postoji opravdana potreba, a najdulje do isteka primjenjivog roka zastare ili pravomoćnog završetka postupka.

Po isteku odgovarajućeg roka podatke brišemo ili anonimiziramo, osim ako je njihovo daljnje čuvanje propisano zakonom.

4. Primatelji i izvršitelji obrade

Osobne podatke dostavljamo samo u opsegu potrebnom za određenu uslugu sljedećim primateljima ili kategorijama primatelja:

GLS General Logistics Systems u Mađarskoj, Hrvatskoj odnosno Sloveniji i povezani partneri u dostavnoj mreži — radi otpreme, praćenja i uručenja paketa; dostavljaju se ime, adresa ili odabrano mjesto preuzimanja, telefon, e-mail i podaci o pošiljci;
Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irska (Stripe) — za kartično plaćanje i sprječavanje prijevara. Odabirom usluge „Plaćanje karticom online” Stripeu se prenose Vaše ime, e-mail, telefonski broj i podaci narudžbe potrebni za obradu plaćanja i sprječavanje prijevara. Podaci o kartici ne dostavljaju se Piros.hr-u, već se unose u sigurno okruženje pružatelja platne usluge;
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Njemačka — usluge hostinga i infrastrukture;
Rackhost Zrt., 6722 Szeged, Tisza Lajos körút 41., Mađarska — usluge domene, DNS-a i povezane tehničke usluge;
ugovorni pružatelj računovodstvenih usluga — radi vođenja poslovnih knjiga i ispunjavanja zakonskih obveza;
pružatelji IT, komunikacijskih i sigurnosnih usluga — samo u mjeri potrebnoj za rad, održavanje i zaštitu trgovine;
Google, Meta i TikTok — isključivo ako ste dali privolu za odgovarajuće analitičke ili marketinške kolačiće, u skladu s Politikom kolačića;
nadležna tijela, sudovi i pravni savjetnici — kada je otkrivanje propisano zakonom ili potrebno radi ostvarivanja ili obrane pravnih zahtjeva.

Vaše osobne podatke ne prodajemo. Ako neki pružatelj obrađuje podatke izvan Europskoga gospodarskog prostora, prijenos se provodi samo uz zaštitne mjere iz poglavlja V. GDPR-a, primjerice na temelju odluke o primjerenosti ili standardnih ugovornih klauzula, uz dodatne mjere kada su potrebne. Pojedini pružatelji mogu djelovati i kao samostalni voditelji obrade prema vlastitim pravilima privatnosti.

5. Sigurnost podataka

Primjenjujemo primjerene tehničke i organizacijske mjere radi zaštite podataka od neovlaštenog pristupa, izmjene, otkrivanja, gubitka ili uništenja. Pristup je ograničen na osobe i pružatelje kojima je potreban za njihove zadaće, a od izvršitelja obrade zahtijevamo odgovarajuću zaštitu i povjerljivost.

6. Vaša prava

Pod uvjetima iz GDPR-a imate pravo:

dobiti potvrdu obrađujemo li Vaše podatke te pristup podacima i informacijama o obradi;
zatražiti ispravak netočnih i dopunu nepotpunih podataka;
zatražiti brisanje podataka kada su ispunjeni zakonski uvjeti;
zatražiti ograničenje obrade;
zaprimiti podatke koje ste nam dostavili u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu te, kada je primjenjivo, zatražiti njihov prijenos drugom voditelju obrade;
u svakom trenutku prigovoriti obradi koja se temelji na legitimnom interesu, iz razloga povezanih s Vašom posebnom situacijom;
u svakom trenutku prigovoriti izravnom marketingu, uključujući s njime povezano profiliranje;
u svakom trenutku povući privolu, bez utjecaja na zakonitost obrade prije povlačenja.

Zahtjev pošaljite na info@piros.hr. Radi zaštite podataka možemo zatražiti razumnu potvrdu identiteta; kupcu preporučujemo da navede i broj narudžbe. Odgovorit ćemo bez nepotrebnog odgađanja, najkasnije u roku od jednog mjeseca od primitka zahtjeva. Taj se rok, kada je to dopušteno GDPR-om, može produljiti za još dva mjeseca uz pravodobnu obavijest o razlozima produljenja. Ostvarivanje prava u pravilu je besplatno, osim u slučajevima očito neutemeljenih ili pretjeranih zahtjeva predviđenih GDPR-om.

Pravo na brisanje nije apsolutno: podatke ne možemo izbrisati kada su potrebni za ispunjavanje pravne obveze, primjerice čuvanje računa, ili za postavljanje, ostvarivanje ili obranu pravnih zahtjeva.

7. Pritužbe i sudska zaštita

Ako smatrate da je obrada Vaših osobnih podataka protivna propisima, možete podnijeti pritužbu hrvatskom nadzornom tijelu: Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.

Budući da je voditelj obrade poslovno nastanjen u Mađarskoj, vodeće nadzorno tijelo za prekograničnu obradu jest mađarsko Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), naih.hu. Pritužbu možete podnijeti AZOP-u; nadzorna tijela surađuju u skladu s mehanizmima GDPR-a. Neovisno o tome, imate pravo zatražiti sudsku zaštitu pred nadležnim sudom.

8. Izmjene Politike privatnosti

Ovu Politiku možemo ažurirati zbog promjena usluga, tehnologije ili propisa. Važeća verzija uvijek je objavljena na ovoj stranici. Ako namjeravamo podatke dalje obrađivati u svrhu različitu od one za koju su prikupljeni, prije takve obrade pružit ćemo informacije koje zahtijeva GDPR i, kada je potrebno, zatražiti novu privolu.