Zaštita osobnih podataka

Dobro došli na www.piccantino.hr! U skladu s člankom 13., člankom 14. Opće uredbe o zaštiti podataka (GDPR) i 165. paragrafom 3. članka Telekomunikacijskog zakona ovdje pružamo opsežne informacije o svim obradama podataka. Molimo da stvorite predodžbu o tome koji se Vaši osobni podaci (u daljnjem tekstu jednostavno "podaci") obrađuju, kako i zašto, u sljedećim slučajevima:

1. kada posjetite našu web stranicu
2. kada se pretplatite na naše kanale za online oglašavanje
3. kada nas kontaktirate
4. kada koristite naš web shop
5. kada ocjenjujete svoje iskustvo kupnje
6. ili kada inače imate poslovni odnos s nama.
   Nadalje
7. koliko dugo će vaši podaci biti pohranjeni
8. koje podatke prikupljamo iz drugih izvora (čl. 14 GDPR)
9. odvija li se automatizirano donošenje odluka
10. koja prava imate u pogledu obrade podataka i
11. tko je odgovoran, podaci za kontakt našeg službenika za zaštitu podataka i kako nas možete kontaktirati.

Za osobe iz Švicarske: Sve verzije ove izjave o zaštiti podataka također se primjenjuju na osobe iz Švicarske i ispunjavaju zahtjeve informacija u skladu s člankom 19. Švicarskog zakona o zaštiti podataka. Pojmovi "osobni podaci", "obrada" i "izvršitelj obrade" švicarskog DSG-a odgovaraju pojmovima "osobni podaci", "obrada" i "izvršitelj obrade" GDPR-a.

Za osobe iz Ujedinjenog Kraljevstva: Sve izjave u ovoj izjavi o zaštiti podataka također se primjenjuju na osobe iz Ujedinjenog Kraljevstva i također ispunjavaju obveze informiranja u skladu s GDPR-om Ujedinjenog Kraljevstva.

S vremena na vrijeme možemo ažurirati ovu Politiku privatnosti, na primjer kako bismo odražavali promjene u našim praksama ili iz drugih operativnih, pravnih ili regulatornih razloga.

Kada posjetite našu web stranicu, sljedeće kategorije vaših podataka mogu se obraditi:

• odabrani jezik
• tip preglednika
• vrsta i tip korištenog krajnjeg uređaja
• operacijski sustav
• zemlja
• datum, vrijeme i trajanje pristupa
• IP adresa
• posjećene stranice na našoj web stranici uključujući ulazne i izlazne stranice
• podaci koje unosite putem kontakt forme

Obrada ovih kategorija podataka provodi se u potrebnom opsegu. Ako u nastavku nije navedena druga pravna osnova, obrada je opravdana našim prevladavajućim legitimnim interesom za siguran i funkcionalan rad naše web stranice (čl. 6. st. 1. t. f GDPR-a).

Za rad naše web stranice može biti potrebno da vaše podatke prenesemo sljedećim primateljima:

Usluge koje ovise o vašem pristanku prilikom posjeta našoj web stranici

Svim svojim privolama odnosno opozivima privola za mogućnosti prikazane u ovom odjeljku možete upravljati u bilo kojem trenutku putem našeg "bannera za zaštitu podataka". To je skočni prozor koji se prikazuje prilikom prvog pristupa našoj web stranici i koji možete ponovno otvoriti u bilo kojem trenutku klikom na "Postavke zaštite podataka" u podnožju na dnu web stranice. Međutim, u svim slučajevima obrada podataka provedena do trenutka opoziva ostaje opravdana.

Sve vaše privole za obradu vaših podataka putem usluga koje vaše podatke obrađuju unutar EU-a odnosno EEA-a ili u zemljama za koje postoji važeća odluka EU-a o primjerenosti u skladu s čl. 45. GDPR-a temelje se na čl. 6. st. 1. t. a GDPR-a. Takva odluka o primjerenosti osigurava odgovarajuću razinu zaštite podataka na temelju odluke Europske komisije.

Za SAD je Europska komisija 10. 7. 2023. objavila odluku o primjerenosti. Prema "EU-US Data Privacy Framework (EU-US DPF)", prijenosi podataka onim pružateljima usluga u SAD-u koji su certificirani prema "Data Privacy Framework (DPF) Program" smatraju se primjerenima.

Vaše privole za obradu vaših podataka putem usluga koje vaše podatke obrađuju u zemljama izvan EU-a odnosno EEA-a za koje ne postoji takva odluka o primjerenosti ili putem američkih pružatelja usluga koji (još) nisu certificirani prema "Data Privacy Framework (DPF) Program", temelje se na čl. 6. st. 1. t. a u vezi s čl. 49. st. 1. t. a GDPR-a (iznimke za određene slučajeve). Vaša prava u vezi s obradom vaših podataka u takvim slučajevima ne mogu biti zajamčena, na što vas ovime izričito upozoravamo prije davanja privole.

"Kolačići" i slične "usluge trećih strana"

Gore navedene kategorije podataka koji se obrađuju kada posjetite našu web stranicu također se mogu obrađivati putem takozvanih "kolačića" ili drugih "usluga trećih strana". Kolačići su male tekstualne datoteke koje se pohranjuju na vašem uređaju i sadrže, primjerice, osobne postavke, preferencije ili povijest posjeta, kojima web-poslužitelj kasnije može brzo ponovno pristupiti.

"Tehnički potrebni" kolačići služe isključivo za funkcioniranje naše web stranice i ne zahtijevaju vaš pristanak. Omogućuju vam, primjerice, dodavanje proizvoda u košaricu odnosno njihovo spremanje, navigaciju web stranicom ili prijavu na vaš korisnički račun. Ove tehnički potrebne kolačiće koristimo isključivo u nužno potrebnom opsegu. Postavljanje tehnički potrebnih kolačića potrebno je zbog predugovornih mjera (čl. 6. st. 1. t. b GDPR-a) odnosno opravdano našim prevladavajućim legitimnim interesom za funkcionalnost naše web stranice (čl. 6. st. 1. t. f GDPR-a).

Osim ovih tehnički potrebnih kolačića, na temelju vašeg prethodnog dobrovoljnog pristanka možemo koristiti i druge "usluge trećih strana" (npr. "marketinške kolačiće", "analitičke kolačiće", "nepotrebne kolačiće", "piksele", "uzimanje otisaka prstiju", "Local-/Session-Storage" ili slične tehnologije). Ove usluge omogućuju nam bolje razumijevanje i procjenu vaših interesa. Uz pomoć ovih usluga možemo povezati vaše "ponašanje pri pregledavanju" izvan granica naše web stranice s podacima s drugih web stranica. Time želimo bolje razumjeti interese posjetitelja naše web stranice i ciljano im se obraćati. U tu se svrhu potrebne kategorije vaših podataka također prenose odgovarajućem pružatelju usluge. Poštujemo činjenicu da to ne žele svi posjetitelji naše web stranice. Stoga vaše podatke putem ovih usluga trećih strana obrađujemo samo ako nam za to prethodno date privolu.

Sljedeće usluge trećih strana mogu se aktivirati na našim web stranicama uz vaš prethodni pristanak i uz njihove kolačiće koji nisu tehnički potrebni. Koje su od ovih usluga trećih strana dostupne za www.piccantino.hr, možete saznati izravno prilikom zahtjeva za vaš pristanak u našem "banneru za zaštitu podataka".

Usklađivanje podataka o korisnicima s pružateljima online oglašavanja

Na temelju vašeg prethodnog dobrovoljnog pristanka možemo vam također izvan naših web stranica putem oglašivačkih kanala dolje navedenih pružatelja online oglašavanja prikazivati ciljane oglase, ali samo ako ste već registrirani kod tih pružatelja ili koristite njihove usluge ("usklađivanje podataka o korisnicima" ili "Customer Match"). U tu svrhu koristimo vaše osobne podatke u šifriranom obliku kako bismo ih usporedili s bazom podataka o korisnicima odgovarajućeg pružatelja. Pritom se koriste isključivo podaci anonimizirani postupkom enkripcije, zbog čega pružatelji kojima vaši podaci već ranije nisu bili poznati nikada ne primaju vaše podatke. To je osigurano tako što prije prijenosa vaših podataka pružateljima vaše podatke šifriramo postupkom raspršivanja, čime nastaje niz znakova koji se ne može ponovno dešifrirati ("hash vrijednost") i koji sam po sebi ne omogućuje nikakve zaključke o vašim podacima. Pružateljima se prenosi samo ta hash vrijednost. Pružatelji svoje podatke šifriraju istom metodom. Zatim se hash vrijednost koju smo mi generirali uspoređuje s hash vrijednostima pružatelja. Ako se podudara s hash vrijednošću jednog ili više pružatelja, možemo biti sigurni da već koristite usluge odgovarajućeg pružatelja te vam putem njegovih oglašivačkih kanala možemo prikazivati ciljane oglase.

Kako bismo vam mogli ponuditi takve oglase putem vanjskih pružatelja online oglašavanja, uz podatke koji se obrađuju tijekom vašeg posjeta našoj web stranici mogu se obrađivati i sljedeće kategorije podataka:

• E-mail adresa
• Broj telefona
• Ime
• Prezime
• Zemlja
• Poštanski broj
• Ponašanje pri kupnji i omiljeni proizvodi

Putem kanala sljedećih pružatelja online oglašavanja možemo vam, uz vaš prethodni dobrovoljni pristanak i nakon uspješnog "usklađivanja podataka o korisnicima", prikazivati ciljane oglase.

Google Enhanced Conversions

Na temelju vašeg prethodnog dobrovoljnog pristanka možemo koristiti Googleovu tehnologiju "Enhanced Conversions". To nam omogućuje bolje praćenje i procjenu uspješnosti našeg online oglašavanja te optimizaciju naših strategija oglašavanja.

U tu svrhu koristimo vaše osobne podatke kako bismo ih usporedili s Googleovom bazom podataka o korisnicima. Pritom se koriste isključivo podaci anonimizirani postupkom enkripcije, zbog čega Google nikada ne prima vaše podatke ako sami nemate Google račun. To je osigurano tako što se vaši podaci prije prijenosa šifriraju postupkom raspršivanja, čime nastaje niz znakova koji se ne može ponovno dešifrirati ("hash vrijednost") i koji sam po sebi ne omogućuje nikakve zaključke o vašim podacima. Ta se hash vrijednost generira i prenosi Googleu samo ako na našoj web stranici izvršite određene, unaprijed definirane radnje odnosno "konverzije" (primjerice narudžbe). Kada dođe do takve konverzije, Google zatim uspoređuje hash vrijednost vaših podataka s vlastitim hash vrijednostima šifriranima istom metodom. U slučaju podudaranja vaša se konverzija može povezati s vašim Google računom i tako nas obavijestiti o uspješnosti našeg oglašavanja.

Pritom se sljedeći vaši podaci mogu obrađivati u šifriranom i anonimiziranom obliku:

• E-mail adresa
• Broj telefona

Tehnologija za sprječavanje prijevare klikovima i otkrivanje botova

Ako na našu web stranicu dođete klikom na oglase u tražilicama, možemo koristiti usluge za analizu i sprječavanje "prijevare klikovima". Prijevara klikovima postoji kada klikove na oglase generiraju automatizirani alati ili kada višestruki klikovi na oglase vjerojatno nisu rezultat stvarnog interesa.

Osim toga, radi zaštite određenih obrazaca i funkcija naše web stranice od automatiziranih pristupa, spama i drugih oblika zlouporabe možemo koristiti tehnologije za otkrivanje botova.

E-mail newsletter

Za pretplatu na naš e-mail newsletter, uz podatke obrađene tijekom vašeg posjeta našoj web stranici mogu se obraditi sljedeće kategorije podataka:

• e-mail adresa
• omiljeni proizvodi koji odgovaraju vašem osobnom odabiru
• postavke newslettera i personalizacije
• povijest narudžbi i skupina korisnika izvedena iz nje

Ove podatke obrađujemo u sljedeće svrhe:

• slanje redovitih newslettera s općim ili individualnim ponudama
• prilagodba sadržaja newslettera i učestalosti slanja na temelju skupine korisnika izvedene iz dosadašnjeg ponašanja pri naručivanju
• mjerenje uspjeha

Slanje naših newslettera i s time povezano mjerenje uspješnosti provode se na temelju vaše dobrovoljne privole (čl. 6. st. 1. t. a GDPR-a). Tu privolu možete u bilo kojem trenutku povući tako da otkažete pretplatu putem poveznice koja se nalazi u svakom newsletteru. Time se ne dovodi u pitanje zakonitost obrade provedene do povlačenja privole.

Kod registriranih korisnika/-ica možemo dodatno analizirati vaše ponašanje pri naručivanju, iz toga izvesti skupinu korisnika te uzeti u obzir već naručene proizvode. Time sadržaje i učestalost slanja naših newslettera možemo prilagoditi pretpostavljenim interesima. Ovoj personalizaciji možete se u bilo kojem trenutku usprotiviti putem svog korisničkog računa ili putem za to predviđene poveznice u personaliziranom newsletteru. Analiza se provodi na temelju našeg prevladavajućeg legitimnog interesa za relevantnije oblikovanje naših newslettera koje bolje odgovara potrebama korisnika (čl. 6. st. 1. t. f GDPR-a). Prigovor na personalizaciju ostaje pohranjen i u slučaju kasnije ponovne prijave na newsletter te će se i dalje uzimati u obzir.

Nakon prigovora i dalje ćete primati naš opći newsletter s ograničenom učestalošću slanja, sve dok u cijelosti ne otkažete pretplatu na newsletter.

Niste obvezni dati ove podatke. Bez ove obrade nećete primati personalizirani newsletter odnosno newsletter.

Kako bismo poslali naš e-mail newsletter, možda će biti potrebno da vaše podatke prenesemo sljedećim primateljima:

Ako nas kontaktirate, sljedeće kategorije vaših podataka mogu se obraditi uz podatke obrađene tijekom vašeg posjeta našoj web stranici:

• ime i prezime
• kontakt podatke
• e-mail adresa
• broj telefona
• bilo koji podatak o narudžbi
• podaci o korespondenciji, uključujući sve podatke koje nam date tijekom komunikacije

Ove podatke obrađujemo u sljedeće svrhe:

• rukovanje upitima kupaca, briga o korisnicima i druge usluge korisničke podrške putem e-pošte, chata ili telefona

Ove kategorije podataka obrađuju se u mjeri koja je potrebna u svakom pojedinom slučaju. Obrada ovih podataka opravdana je našim najvažnijim legitimnim interesom za učinkovit i zadovoljavajući komunikacijski proces (čl. 6. stavak 1. točka f GDPR-a).

Za to će možda biti potrebno da vaše podatke prenesemo sljedećim primateljima:

Kada koristite našu web trgovinu, uz podatke obrađene tijekom vašeg posjeta našoj web stranici mogu se obrađivati sljedeće kategorije vaših podataka:

• ime i prezime
• kontakt podaci
• adresa za naplatu i dostavu
• e-mail adresa
• broj telefona
• podaci o narudžbi i dostavi
• podaci o računu i plaćanju
• dodijeljeni broj kupca
• podaci koje unosite putem kontakt forme
• podaci o korespondenciji uključujući sve podatke koje nam priopćite u vezi s narudžbom
• datum rođenja (u slučaju zakonski traženog dokaza o starosti)

Ove podatke obrađujemo u sljedeće svrhe:

• obrada cjelokupnog ugovornog odnosa s vama
• prijenos narudžbe pružatelju platnih usluga
• ugovaranje usluga dostave ili špedicije, uključujući usluge izravne dostave
• komunikacija u svrhu obrade narudžbi
• zakonski propisano čuvanje podataka u smislu § 132 BAO
• zakonski dopušteno izravno oglašavanje (npr. slanje poštom, slanje e-poštom, ankete o zadovoljstvu, čestitke, statističke analize, podsjetnici na otvorene košarice); želimo vas izričito obavijestiti da se možete usprotiviti obradi svojih podataka u svrhu izravnog oglašavanja
• prema potrebi, pomoć pri ostvarivanju jamstva proizvođača, uključujući prosljeđivanje nužno potrebnih podataka o kupcu
• zakonski propisane obavijesti u vezi sa sigurnošću proizvoda
• sprječavanje i istraživanje slučajeva ili pokušaja prijevare
• ostvarivanje i obrana pravnih zahtjeva

Obrada ovih kategorija podataka provodi se u opsegu koji je potreban u pojedinom slučaju te je nužna za ispunjenje ugovora (čl. 6. st. 1. t. b GDPR-a), za ispunjavanje naših zakonskih obveza (čl. 6. st. 1. t. c GDPR-a) odnosno opravdana našim prevladavajućim legitimnim interesom za nesmetano poslovanje (čl. 6. st. 1. t. f GDPR-a).

Za korištenje naše web trgovine može biti potrebno da vaše podatke, u potrebnom opsegu, prenesemo sljedećim kategorijama primatelja:

Korisnički račun

Također imate mogućnost opcionalne registracije korisničkog računa. Ako to učinite, dodatno se mogu obrađivati sljedeće kategorije vaših podataka:

• povijest narudžbi i popisi želja
• podaci o proizvodima (ocjene, iskustva, pitanja i odgovori o proizvodima)
• dodijeljeni broj kupca
• segmentacija kupaca
• postavke oglašavanja i personalizacije
• iznosi kupnji

Ove podatke obrađujemo u sljedeće svrhe:

• pohrana vaših podataka na korisničkom računu, uključujući objavljivanje vaših ocjena, iskustava, pitanja i odgovora o proizvodima, ako ih sami objavite
• provođenje segmentacije kupaca radi mogućeg pružanja pogodnosti
• utvrđivanje i prikaz personaliziranih preporuka proizvoda
• analiza ukupnog iznosa vaših kupnji radi provjere ispunjavate li uvjete za eventualne programe vjernosti
• upravljanje i uzimanje u obzir vaših postavki oglašavanja i personalizacije

Obrada ovih podataka provodi se na temelju vaše dobrovoljne privole (čl. 6. st. 1. t. a GDPR-a) odnosno opravdana je našim prevladavajućim legitimnim interesom za ocjene ili iskustva o našim proizvodima, segmentaciju kupaca, analizu vaše povijesti narudžbi i ukupnog iznosa vaših kupnji te personalizirane preporuke proizvoda (čl. 6. st. 1. t. f GDPR-a). Privolu za pohranu korisničkog računa možete opozvati u bilo kojem trenutku, pri čemu obrada podataka provedena do trenutka opoziva ostaje opravdana. Za brisanje svog korisničkog računa i svih osobnih podataka pohranjenih u njemu možete odabrati stavku izbornika "Izbriši moj korisnički račun" u svom korisničkom računu. Niste obvezni registrirati korisnički račun, no bez korisničkog računa ne možemo vam pružiti gore navedene dodatne usluge.

Vaše postavke personalizacije

U svom korisničkom računu pod "Personalizacija" možete upravljati sljedećim načinima korištenja svojih podataka:

• Personalizirane preporuke proizvoda: analiza vaših dosadašnjih narudžbi kako bismo vam u trgovini mogli predlagati odgovarajuće proizvode.
• Izravno oglašavanje: korištenje vaših podataka za promotivne poruke bez privole za newsletter (ako je to zakonski dopušteno).
• Ispunjavanje uvjeta za program vjernosti: analiza ukupnog iznosa vaših kupnji putem ovog korisničkog računa kako bismo utvrdili ispunjavate li uvjete za naš program vjernosti i, ako je primjenjivo, pozvali vas da mu se pridružite.

U svakom trenutku možete se usprotiviti pojedinom načinu korištenja svojih podataka tako da deaktivirate odgovarajuću postavku.

U vezi s iskustvima odnosno pitanjima i odgovorima o proizvodima, na temelju Akta EU-a o digitalnim uslugama (Digital Services Act) možemo biti zakonski obvezni kontaktirati vas zbog ograničenja sadržaja koji ste sami stavili na raspolaganje (čl. 6. st. 1. t. c GDPR-a).

Funkcija "Ostani prijavljen/-a"

U postupku prijave nudimo vam opcionalnu funkciju "Ostani prijavljen/-a". Ako je aktivno uključite klikom, na vašem krajnjem uređaju postavljamo kolačić s rokom valjanosti od 60 dana. Obrada i postavljanje kolačića provode se isključivo na temelju vaše aktivno dane, dobrovoljne privole (čl. 6. st. 1. t. a GDPR-a). Svoj korisnički račun možete neograničeno koristiti i bez ove funkcije, no pri svakom posjetu morat ćete se ponovno prijaviti. Privolu možete povući tako da se aktivno odjavite iz svog korisničkog računa ili izbrišete kolačić putem postavki preglednika.

Prijava putem pružatelja usluge prijave (Single Sign-On / OAuth)

Imate mogućnost prijaviti se na svoj korisnički račun koristeći postojeće pristupne podatke kod odabranog pružatelja usluge prijave kod kojeg ste već registrirani. Ako odaberete ovaj način prijave, odgovarajući pružatelj usluge prijave nakon vaše prethodne potvrde stavit će nam na raspolaganje određene podatke.

Pritom se osobito mogu obrađivati sljedeće kategorije vaših podataka:

• osnovni podaci koje je potvrdio pružatelj usluge prijave (npr. ime, e-mail adresa)
• tehnički identifikator koji dodjeljuje pružatelj usluge prijave (npr. korisnički ID)
• informacije o tome je li vaš račun kod pružatelja usluge prijave uspješno verificiran
• prema potrebi, dodatni podaci koje izričito stavite na raspolaganje pružatelju usluge prijave (npr. profilna slika)

Koji se konkretni podaci prenose ovisi o odgovarajućem pružatelju usluge prijave i vašim postavkama kod tog pružatelja. Sama autentifikacija odvija se isključivo između vas i odgovarajućeg pružatelja usluge prijave. Primamo samo one informacije koje su potrebne za izradu ili korištenje vašeg korisničkog računa kod nas.

Ove podatke obrađujemo u sljedeće svrhe:

• izrada i korištenje vašeg korisničkog računa uz korištenje odabranog pružatelja usluge prijave
• provedba prijave (autentifikacije) pri sljedećim prijavama
• izbjegavanje dodatne registracije i lozinke kod nas
• osiguravanje sigurnosti računa i sprječavanje zlouporabe

Obrada ovih podataka provodi se radi provedbe predugovornih mjera te ispunjenja našeg ugovora s vama o korištenju naše web trgovine i korisničkog računa (čl. 6. st. 1. t. b GDPR-a) te na temelju našeg prevladavajućeg legitimnog interesa za sigurnu i korisniku prilagođenu funkciju prijave (čl. 6. st. 1. t. f GDPR-a).

Odgovarajući pružatelj usluge prijave samostalni je voditelj obrade u smislu čl. 4. t. 7. GDPR-a za daljnju obradu vaših podataka (npr. u okviru vašeg računa kod tog pružatelja). Vrsta, opseg i svrhe te obrade podataka navedeni su u informacijama o zaštiti podataka odgovarajućeg pružatelja.

Sovendus mreža kupona

Na temelju vaše prethodne dobrovoljne privole (čl. 6. st. 1. t. a GDPR-a) dane putem našeg "bannera za zaštitu podataka" (vidjeti odjeljak 1) za uslugu treće strane "Sovendus", nakon dovršetka narudžbe možemo vam prikazati ponude Sovendus mreže kupona. U tu se svrhu pseudonimizirano i šifrirano prenose hash vrijednost vaše e-mail adrese i vaša IP adresa društvu Sovendus GmbH, Hermann-Veit-Str. 6, 76135 Karlsruhe, Njemačka (pravna osnova za Sovendus: čl. 6. st. 1. t. f GDPR-a); Sovendus je u pogledu podataka koje obrađuje samostalni voditelj obrade u smislu čl. 4. t. 7. GDPR-a. Pseudonimizirana hash vrijednost vaše e-mail adrese koristi se kako bi se uzeo u obzir eventualni prigovor na oglašavanje od strane Sovendusa (čl. 21. st. 3., čl. 6. st. 1. t. c GDPR-a). IP adresu Sovendus koristi isključivo u svrhu sigurnosti podataka i u pravilu je anonimizira nakon sedam dana (čl. 6. st. 1. t. f GDPR-a). Osim toga, u svrhu obračuna između nas i Sovendusa, broj narudžbe, vrijednost narudžbe s valutom, ID sesije, kod kupona i vremenska oznaka prenose se Sovendusu u pseudonimiziranom obliku (čl. 6. st. 1. t. f GDPR-a). Ako želite iskoristiti ponudu Sovendus kupona, za vašu e-mail adresu ne postoji prigovor na oglašavanje i kliknete na banner s kuponom koji se prikazuje samo u tom slučaju, Sovendusu dodatno šifrirano prenosimo vaše ime, poštanski broj, zemlju i e-mail adresu radi pripreme vašeg kupona (čl. 6. st. 1. t. b, t. f GDPR-a). Dodatne informacije o obradi vaših podataka od strane Sovendusa možete pronaći u Sovendus informacijama o zaštiti podataka na internetu.

Neke od naših proizvoda nudimo i na Amazon Marketplaceu. Kada naručite naše proizvode putem Amazon Marketplacea, od Amazona, odnosno nadležne Amazonove tvrtke, dobivamo one podatke koji su nužni za obradu vaše narudžbe, kao i za s tim povezane zakonske i ugovorne obveze.

Pritom, uz podatke koje sam Amazon obrađuje u sklopu vašeg korištenja Amazona, mi možemo obrađivati sljedeće kategorije vaših podataka:

• Ime i prezime
• Kontakt podatke
• Adresu e-pošte, odnosno komunikacijske podatke koje ustupa Amazon
• Broj telefona, u mjeri u kojoj je to potrebno za dostavu ili uspostavljanje kontakta
• Adresu za račun i dostavu
• Podatke o narudžbi i isporuci
• Podatke o povratima robe, povratima sredstava i reklamacijama
• Podatke o plaćanju i transakcijama, u mjeri u kojoj nam ih Amazon stavi na raspolaganje
• Podatke iz korespondencije, uključujući sve podatke koje nam dostavite putem Amazona u vezi s vašom narudžbom
• Eventualne podatke potrebne u porezne ili zakonske svrhe

Ove podatke obrađujemo u sljedeće svrhe:

• Obrada vaše narudžbe putem Amazon Marketplacea
• Isporuka naručene robe te angažiranje usluga dostave ili špedicije
• Komunikacija s vama u vezi s vašom Amazon narudžbom, osobito u slučaju upita, problema s dostavom, povrata, reklamacija ili jamstvenih zahtjeva
• Izdavanje računa i ispunjavanje poreznih te korporativnih obveza
• Zakonski propisana obveza čuvanja u smislu čl. 132. BAO (austrijskog Saveznog poreznog zakona)
• Obrada povrata robe, povrata sredstava, upita kupaca i ostalih servisnih slučajeva
• Sprječavanje i rasvjetljavanje slučajeva ili pokušaja prijevare
• Ostvarivanje i obrana pravnih zahtjeva
• Ispunjavanje ugovornih obveza prema Amazonu koje se odnose na nas, u mjeri u kojoj je to potrebno za prodaju putem Amazon Marketplacea

Obrada ovih kategorija podataka provodi se u potrebnom opsegu te je nužna za izvršavanje ugovora (čl. 6. st. 1. toč. b GDPR-a), za ispunjavanje naših pravnih obveza (čl. 6. st. 1. toč. c GDPR-a) ili je opravdana našim pretežnim legitimnim interesom za nesmetano odvijanje poslovanja, sigurnu obradu narudžbi te za ostvarivanje i obranu pravnih zahtjeva (čl. 6. st. 1. toč. f GDPR-a).

Podatke koje dobijemo u vezi s narudžbom putem Amazon Marketplacea ne koristimo za vlastite newslettere, vlastite korisničke račune, usluge Customer-Match, personalizirano oglašavanje ili druge promidžbene svrhe neovisne o procesu naručivanja na Amazonu, osim ako za to ne postoji zasebna pravna osnova.

Radi poštivanja Amazonovih zahtjeva o zaštiti i sigurnosti podataka, podatke iz Amazon narudžbi obrađujemo samo u potrebnom opsegu. Naši interni sustavi i procesi osmišljeni su tako da se koriste ili prosljeđuju samo oni osobni podaci koji su zaista neophodni za dotičnu svrhu. Konkretno, pružateljima usluga dostave i logistike ne prenose se nepotrebni osobni komunikacijski podaci.

Za obradu narudžbi putem Amazon Marketplacea može biti potrebno da vaše podatke, u mjeri u kojoj je to nužno, proslijedimo sljedećim kategorijama primatelja:

Štitimo sve podatke primjerenim tehničkim i organizacijskim mjerama, osobito ograničenjima pristupa, ovlastima na temelju uloga, bilježenjem aktivnosti, šifriranjem pri prijenosu, zaštitom od neovlaštenog pristupa te redovitim provjerama korištenih sustava i pružatelja usluga.

Podatke iz Amazon narudžbi pohranjujemo samo onoliko dugo koliko je potrebno za dotične svrhe. Ukoliko Amazon za određene kategorije podataka propisuje kraće rokove čuvanja, brisanja ili anonimizacije, tim zahtjevima udovoljavamo putem odgovarajućih internih procesa. Podaci koji su isključivo potrebni za operativnu obradu Amazon narudžbe brišu se, anonimiziraju ili smanjuju na zakonski potrebnu mjeru nakon ispunjenja dotične svrhe.

Ukoliko postoje zakonske obveze čuvanja, osobito porezne i korporativne obveze čuvanja, potrebnu dokumentaciju čuvamo u zakonski propisanom trajanju. Nakon ispunjenja svrha, odnosno po isteku rokova čuvanja, podaci se brišu, anonimiziraju ili zbrinjavaju u skladu s propisima o zaštiti podataka. To, gdje je primjenjivo, uključuje i brisanje ili anonimizaciju iz produkcijskih sustava, naknadno uklanjanje iz sigurnosnih kopija (backupa) u sklopu tehničkih ciklusa brisanja te sigurno zbrinjavanje eventualne papirnate dokumentacije ili nositelja podataka.

Amazon obrađuje vaše podatke u vezi s korištenjem Amazon Marketplacea i u vlastitoj odgovornosti. Više informacija o Amazonovoj obradi vaših podataka možete pronaći u informacijama o zaštiti podataka tvrtke Amazon.

Ako nakon kupnje ocijenite svoje iskustvo kupnje na našoj web stranici, uz podatke obrađene tijekom vašeg posjeta našoj web stranici mogu se obrađivati sljedeće kategorije vaših podataka:

• Ime
• Kontaktni podaci
• E-mail adresa
• Detalji narudžbe i dostave
• Podaci o ocjenjivanju
• Podaci za korespondenciju, uključujući sve podatke koje nam dostavite u vezi s vašom recenzijom

Ove podatke obrađujemo u sljedeće svrhe:

• Evaluacija vašeg iskustva kupovine
• Kontaktiranje u vezi s vašim iskustvom kupnje (samo uz prethodni dobrovoljni pristanak)

Obrada ovih podataka temelji se na vašoj dobrovoljnoj privoli (članak 6. stavak 1. točka a) GDPR-a) ili je opravdana našim prevladavajućim legitimnim interesom za procjenu i poboljšanje naših procesa (članak 6. stavak 1. točka f) GDPR-a). Svoju privolu za kontaktiranje možete opozvati u bilo kojem trenutku; obrada podataka provedena do trenutka opoziva ostaje opravdana. Niste obvezni dati ove podatke.

U tu svrhu možda će biti potrebno da vaše podatke prenesemo sljedećim primateljima:

Ukoliko s nama stupite u poslovni odnos kao poslovni partner ili dobavljač, možemo obrađivati sljedeće kategorije vaših podataka:

• podaci o tvrtki
• ime i prezime
• kontakt podaci
• e-mail adresa
• broj telefona
• poslovni podaci, podaci o narudžbi, isporuci i naplati
• podaci o korespondenciji, uključujući sve podatke koje nam priopćavate u vezi s našim poslovnim odnosom

Ove podatke obrađujemo u sljedeće svrhe:

• uspostavljanje, održavanje i obrada cjelokupnog poslovnog odnosa s vama (npr. predugovorne obveze, obračun usluga, slanje dokumenata, komunikacija radi izvršenja ugovora)
• zakonski propisano čuvanje podataka u smislu § 132 BAO
• interna administracija i upravljanje našim poslovnim odnosom u potrebnom opsegu (npr. obrada vašeg poslovnog slučaja, prosljeđivanje poslovnih slučajeva različitim odjelima, pohrana dokumentacije, arhiviranje, korespondencija s vama)
• ostvarivanje i obrana pravnih zahtjeva

Obrada ovih kategorija podataka provodi se u potrebnom opsegu. Ako nam ne dostavite ove podatke, nažalost nećemo moći obraditi vaš poslovni slučaj.

Obrada ovih podataka nužna je za ispunjenje ugovora u okviru našeg poslovnog odnosa (čl. 6. st. 1. t. b GDPR-a), za ispunjavanje naših zakonskih obveza povezanih s rokovima čuvanja podataka (čl. 6. st. 1. t. c GDPR-a) odnosno opravdana je našim prevladavajućim legitimnim interesom za nesmetano poslovanje (čl. 6. st. 1. t. f GDPR-a).

Vaše podatke pohranjujemo samo onoliko dugo koliko je potrebno za svrhe za koje smo prikupili vaše podatke. U tom kontekstu moraju se uzeti u obzir zakonske obveze skladištenja. Iz poreznih razloga, ugovori, podaci o narudžbi ili drugi dokumenti iz ugovornog odnosa moraju se pohraniti na razdoblje od sedam godina (§ 132 BAO). Naziv, adresa, kupljena roba i datum kupnje također se pohranjuju do isteka odgovornosti za proizvod (10 godina prema § 13 PHG - Zakonu o odgovornosti za proizvode). U opravdanim pojedinačnim slučajevima, na primjer za potvrđivanje i obranu od pravnih zahtjeva, također možemo pohraniti vaše podatke do 30 godina nakon završetka poslovnog odnosa.

Podatke koje obrađujemo kao dio kontaktiranja s vama pohranjujemo do tri godine od trenutka kada ste nas zadnji put kontaktirali.

Podaci iz drugih izvora prikupljaju se samo u mjeri u kojoj je to potrebno za opisane svrhe. To može biti slučaj, posebno, ako želite stupiti u poslovni odnos s nama kao partner ili dobavljač ili ako naručujete naše proizvode putem vanjskog tržišta, posebno Amazon Marketplacea. U tim slučajevima primamo podatke potrebne za pokretanje, izvršenje ili obradu odgovarajućeg poslovnog odnosa ili narudžbe.

Na našoj web stranici ne provodi se isključivo automatizirano donošenje odluka koje bi prema vama proizvodilo pravne učinke ili vas na sličan način znatno pogađalo.

Kod registriranih korisničkih računa možemo iz prethodnih narudžbi izvesti vjerojatne interese za proizvode kako bismo vam u našoj trgovini predlagali odgovarajuće proizvode. Ovoj se upotrebi možete usprotiviti u svom korisničkom računu pod "Personalizacija".

Kod registriranih pretplatnika na newsletter možemo na temelju prethodnih narudžbi izvesti skupinu korisnika kako bismo prilagodili sadržaj newslettera i učestalost slanja. Mogućnosti prigovora objašnjene su u odjeljku 2.

Osim toga, možemo analizirati ukupni iznos vaših kupnji putem vašeg korisničkog računa kako bismo utvrdili ispunjavate li uvjete za poziv u naš program vjernosti. Ovoj se analizi možete usprotiviti u svom korisničkom računu pod "Personalizacija".

Personalizacija preporuka proizvoda i newslettera ne utječe na vaše cijene, dostupne proizvode, načine plaćanja niti na mogućnost sklapanja ugovora. Eventualne pogodnosti povezane sa sudjelovanjem u programu vjernosti uređene su uvjetima sudjelovanja u tom programu.

Osim toga, tijekom postupka naručivanja moguće je da odabrani pružatelj platnih usluga primjenjuje automatizirane postupke, uključujući profiliranje, radi sprječavanja prijevara ili provjere plaćanja. Detaljnije informacije o tome pronaći ćete u informacijama o zaštiti podataka odgovarajućeg pružatelja usluge.

Obavještavamo vas da, pod uvjetom da su ispunjeni zakonski uvjeti za to, imate pravo:

• zatražiti informacije o tome koje vaše podatke obrađujemo (pogledajte detaljno članak 15. GDPR-a)
• zatražiti ispravak ili dopunu netočnih ili nepotpunih podataka koji se odnose na vas (pogledajte detaljno članak 16. GDPR-a)
• brisanje vaših podataka (pogledajte članak 17. GDPR-a za pojedinosti), pod uvjetom da ne postoje opravdani razlozi za suprotno
• ograničiti obradu vaših podataka (pogledajte detaljno članak 18 GDPR-a)
• na prenosivost podataka - primanje podataka koje ste dali u strukturiranom, uobičajenom i strojno čitljivom formatu (pogledajte detaljno članak 20 GDPR-a)
• prigovoriti na obradu vaših podataka na temelju članka 6. stavka 1. slova e ili f GDPR-a (pogledajte članak 21. GDPR-a za detalje). To se posebno odnosi na obradu vaših podataka u svrhe oglašavanja
• uložiti prigovor na obradu vaših podataka koja se temelji na čl. 6. st. 1. t. e ili f GDPR-a (čl. 21. GDPR-a). Obradi u svrhe izravnog marketinga, uključujući s time povezano profiliranje, možete se u bilo kojem trenutku usprotiviti bez navođenja razloga. Nakon toga vaše podatke više ne obrađujemo u te marketinške svrhe.

Ako vaše podatke obrađujemo na temelju vaše privole, imate pravo opozvati tu privolu u bilo kojem trenutku. To ne utječe na zakonitost obrade podataka koja se odvijala do tog trenutka (članak 7. stavak 3. GDPR-a).

Ako je, suprotno očekivanjima, povrijeđeno vaše pravo na zakonitu obradu vaših podataka, kontaktirajte nas. Nastojat ćemo obraditi Vaš zahtjev odmah, a najkasnije u zakonskom roku od mjesec dana. Također uvijek imate pravo podnijeti pritužbu vašem nadzornom tijelu nadležnom za pitanja zaštite podataka.

Odgovorna osoba u smislu čl. 4 Z 7 GDPR za ovdje opisanu obradu podataka je:

niceshops GmbH
Saaz 99
8341 Paldau
Austrija
Hrvatska@piccantino.com
Generalni direktor: Roland Fink, Mag. Christoph Schreiner, Carina Hödl, MSc

Zajednička odgovornost unutar ili obrada naloga od strane grupe niceshops i ostvarivanje vaših prava

Ovu web stranicu vodi niceshops Group, austrijska grupacija za e-trgovinu specijalizirana za razvoj online trgovina u različitim segmentima proizvoda.
Obrada podataka navedena u ovoj izjavi o zaštiti podataka može se održati

• u zajedničkoj odgovornosti prema čl. 26. GDPR unutar niceshops Group (ukoliko je potrebno, rado ćemo vam na zahtjev dostaviti bitne sadržaje odgovarajućeg ugovora)

ili

• u obliku obrade narudžbi u skladu s člankom 28. GDPR-a s niceshops Group kao obrađivačem narudžbi

U svakom slučaju, slobodni ste tražiti svoja prava kod svih strana.

Kontakt podaci službenika za zaštitu podataka od niceshops Group su:
E-pošta: privacy@niceshops.com
Poštanski broj: niceshops GmbH, z. H. des Datenschutzbeauftragten, Annenstrasse 23, 8020 Graz, Austrija.

Za osobe i vlasti iz Ujedinjenog Kraljevstva imenovan je predstavnik za pitanja zaštite podataka niceshops Group u skladu s člankom 27. Opće uredbe o zaštiti podataka Ujedinjenog Kraljevstva (UK GDPR). Kontakt podaci našeg predstavnika su:
E-mail adresa: info@rgdp.co.uk
Poštanska adresa: RGDP LLP, Level 2, One Edinburgh Quay, 133 Fountainbridge, Edinburgh, EH3 9QG, Škotska.
Kada kontaktirate našeg predstavnika, navedite “niceshops / www.piccantino.hr” u predmetu kako bi vaš zahtjev mogao biti brzo dodijeljen.

Svaka upotreba ove izjave o zaštiti podataka, ili čak njezinih dijelova, bez pristanka autora predstavlja kršenje autorskih prava.