Politika privatnosti
Članak 1.
Opće odredbe
Ova Politika privatnosti uređuje način prikupljanja, obrade, korištenja, pohrane i zaštite osobnih podataka korisnika internetske trgovine ARP te se primjenjuje na sve obrade osobnih podataka koje provodi ARP d.o.o. kao voditelj obrade.
ARP d.o.o. obrađuje osobne podatke u skladu s odredbama Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka (Opća uredba o zaštiti podataka – GDPR), Zakona o provedbi Opće uredbe o zaštiti podataka te ostalim važećim propisima Republike Hrvatske i Europske unije koji uređuju zaštitu osobnih podataka.
Voditelj obrade osobnih podataka je:
ARP d.o.o.
Zelingradska ulica 71
Biškupec Zelinski
10380 Sveti Ivan Zelina
OIB: 34734835141
Telefon: +385 (0)1 2030 720
E-mail: arp@arp.hr
ARP d.o.o. poduzima odgovarajuće tehničke i organizacijske mjere radi zaštite osobnih podataka od neovlaštenog pristupa, nezakonite obrade, gubitka, uništenja, izmjene ili bilo kojeg drugog oblika zlouporabe.
Ova Politika privatnosti primjenjuje se na sve korisnike internetske trgovine, kupce, poslovne partnere te druge osobe čiji se osobni podaci obrađuju u vezi s poslovanjem ARP d.o.o.
Korištenjem internetske trgovine te dostavom osobnih podataka korisnik potvrđuje da je upoznat sa sadržajem ove Politike privatnosti.
U pitanjima koja nisu posebno uređena ovom Politikom privatnosti primjenjuju se odredbe važećih propisa Republike Hrvatske i Europske unije kojima se uređuje zaštita osobnih podataka.
Članak 2.
Vrste osobnih podataka koji se obrađuju
ARP d.o.o. obrađuje isključivo one osobne podatke koji su nužni za ostvarenje pojedine svrhe obrade te u opsegu koji je primjeren i razmjeran svrsi zbog koje se podaci prikupljaju.
Ovisno o načinu korištenja internetske trgovine i vrsti poslovnog odnosa, ARP d.o.o. može obrađivati osobito sljedeće kategorije osobnih podataka:
- ime i prezime;
- naziv pravne osobe ili obrta;
- OIB pravne osobe ili obrta kada je potreban radi izvršenja ugovora ili ispunjenja zakonskih obveza;
- adresu prebivališta, sjedišta ili adresu za dostavu;
- adresu elektroničke pošte;
- broj telefona ili mobilnog uređaja;
- podatke o narudžbama, isporukama, računima i plaćanjima;
- podatke sadržane u komunikaciji putem elektroničke pošte, telefona ili kontakt obrasca;
- podatke potrebne za rješavanje reklamacija, prigovora ili ostvarivanje zakonskih prava kupca;
- tehničke podatke koji nastaju korištenjem internetske trgovine, uključujući IP adresu, podatke o uređaju, pregledniku, operacijskom sustavu, jeziku preglednika, vremenu pristupa te druge tehničke podatke potrebne za sigurnost sustava i pravilno funkcioniranje internetske trgovine.
ARP d.o.o. ne prikuplja niti pohranjuje podatke o platnim karticama kupaca.
Kartična plaćanja provode se putem sigurnog sustava Monri Payments, koji samostalno obrađuje podatke potrebne za autorizaciju i izvršenje kartične transakcije u skladu s vlastitim pravilima privatnosti i primjenjivim propisima.
ARP d.o.o. u pravilu ne obrađuje posebne kategorije osobnih podataka u smislu članka 9. Opće uredbe o zaštiti podataka (GDPR), osim ako je takva obrada iznimno potrebna radi ispunjenja zakonskih obveza ili ako za nju postoji druga odgovarajuća pravna osnova propisana važećim propisima.
Korisnik je odgovoran za točnost, potpunost i ažurnost osobnih podataka koje dostavlja ARP d.o.o. te se obvezuje bez nepotrebnog odgađanja obavijestiti ARP d.o.o. o svakoj promjeni podataka koji su važni za izvršenje ugovora ili ostvarivanje njegovih prava.
ARP d.o.o. neće obrađivati osobne podatke u svrhe koje nisu u skladu sa svrhama navedenima u ovoj Politici privatnosti ili važećim propisima Republike Hrvatske i Europske unije.
Članak 3.
Svrhe i pravne osnove obrade osobnih podataka
ARP d.o.o. obrađuje osobne podatke isključivo kada za takvu obradu postoji odgovarajuća pravna osnova propisana Općom uredbom o zaštiti podataka (GDPR), Zakonom o provedbi Opće uredbe o zaštiti podataka ili drugim važećim propisima.
Osobni podaci obrađuju se radi ostvarivanja jedne ili više sljedećih svrha:
- zaprimanja i obrade narudžbi;
- sklapanja i izvršenja ugovora o kupoprodaji;
- organizacije dostave proizvoda;
- izdavanja računa i druge knjigovodstvene dokumentacije;
- pružanja korisničke podrške;
- odgovaranja na upite korisnika;
- rješavanja reklamacija, prigovora i zahtjeva kupaca;
- ostvarivanja prava iz jamstva i odgovornosti za materijalne nedostatke;
- ispunjavanja zakonskih obveza koje proizlaze iz poreznih, računovodstvenih i drugih propisa;
- zaštite legitimnih interesa ARP d.o.o., uključujući zaštitu od prijevara, zlouporaba, neovlaštenog pristupa informacijskim sustavima te ostvarivanja ili zaštite pravnih zahtjeva;
- slanja obavijesti i promotivnih sadržaja kada za to postoji odgovarajuća pravna osnova ili prethodna privola korisnika.
Obrada osobnih podataka temelji se na jednoj ili više sljedećih pravnih osnova:
- izvršenje ugovora ili poduzimanje radnji na zahtjev ispitanika prije sklapanja ugovora;
- ispunjavanje zakonskih obveza voditelja obrade;
- legitimni interes ARP d.o.o., kada takav interes ne nadjačava prava i slobode ispitanika;
- privola ispitanika, kada je privola potrebna prema važećim propisima.
Ako se obrada temelji na privoli, ispitanik ima pravo svoju privolu u svakom trenutku povući, pri čemu povlačenje privole ne utječe na zakonitost obrade koja je provedena prije njezina povlačenja.
ARP d.o.o. neće obrađivati osobne podatke u svrhe koje nisu u skladu sa svrhama navedenima u ovoj Politici privatnosti niti će podatke koristiti za automatizirano donošenje odluka ili profiliranje koje proizvodi pravne učinke za ispitanika, osim ako je takva obrada dopuštena važećim propisima i ako su za to ispunjeni svi zakonski uvjeti.
Osobni podaci neće se obrađivati dulje nego što je potrebno za ostvarenje svrhe zbog koje su prikupljeni, osim kada je njihovo dulje čuvanje propisano zakonom ili je potrebno radi ostvarivanja, zaštite ili obrane pravnih zahtjeva.
Članak 4.
Primatelji osobnih podataka
ARP d.o.o. neće prodavati, iznajmljivati niti na drugi način stavljati osobne podatke korisnika na raspolaganje trećim osobama, osim kada je to potrebno radi izvršenja ugovora, ispunjenja zakonske obveze ili kada za takvu obradu postoji druga odgovarajuća pravna osnova.
Osobni podaci mogu se dostaviti isključivo onim primateljima kojima su nužni radi ostvarivanja svrhe obrade, uključujući osobito:
- pružatelje usluga dostave proizvoda;
- pružatelje usluga elektroničkog plaćanja i platnog prometa;
- pružatelje informatičkih usluga, održavanja informacijskih sustava i hostinga;
- računovodstveni servis i druge stručne savjetnike kada je to potrebno radi ispunjenja zakonskih ili ugovornih obveza;
- odvjetnike, javne bilježnike, revizore ili druge ovlaštene osobe kada je to potrebno radi zaštite ili ostvarivanja prava ARP d.o.o.;
- nadležna državna tijela, sudove, inspekcijska tijela ili druga tijela javne vlasti kada je dostava podataka propisana zakonom ili obvezujućom odlukom nadležnog tijela.
Sve osobe koje u ime ARP d.o.o. obrađuju osobne podatke obvezne su osigurati odgovarajuću razinu zaštite osobnih podataka te ih obrađivati isključivo prema uputama ARP d.o.o. i u skladu s važećim propisima.
ARP d.o.o. poduzima odgovarajuće mjere kako bi osigurao da svi izvršitelji obrade primjenjuju odgovarajuće tehničke i organizacijske mjere zaštite osobnih podataka te da osobne podatke obrađuju isključivo u opsegu potrebnom za izvršenje ugovorenih poslova.
U pravilu se osobni podaci obrađuju unutar Europskog gospodarskog prostora (EGP).
Ako bi u pojedinom slučaju bilo potrebno prenijeti osobne podatke u treću zemlju ili međunarodnu organizaciju, takav prijenos provest će se isključivo uz primjenu odgovarajućih zaštitnih mjera propisanih Općom uredbom o zaštiti podataka (GDPR) i drugim primjenjivim propisima.
ARP d.o.o. neće omogućiti pristup osobnim podacima osobama koje za to nemaju odgovarajuću pravnu osnovu ili ovlaštenje.
Članak 5.
Razdoblje pohrane osobnih podataka
ARP d.o.o. čuva osobne podatke samo onoliko dugo koliko je potrebno za ostvarenje svrhe zbog koje su prikupljeni ili koliko je to propisano važećim zakonima Republike Hrvatske i Europske unije.
Razdoblje pohrane pojedinih kategorija osobnih podataka određuje se prema prirodi obrade, zakonskim obvezama te legitimnim interesima ARP d.o.o.
Osobni podaci koji se obrađuju radi izvršenja ugovora o kupoprodaji čuvaju se tijekom razdoblja potrebnog za izvršenje ugovornih obveza te nakon toga onoliko dugo koliko je potrebno radi ostvarivanja ili zaštite prava koja proizlaze iz ugovornog odnosa ili koliko to nalažu važeći propisi.
Podaci sadržani u računima, knjigovodstvenim ispravama i drugoj poslovnoj dokumentaciji čuvaju se tijekom rokova propisanih poreznim, računovodstvenim i drugim primjenjivim propisima.
Osobni podaci koji se obrađuju na temelju privole čuvaju se do njezina povlačenja, osim ako postoji druga pravna osnova za njihovu daljnju obradu.
Podaci koji se obrađuju na temelju legitimnog interesa čuvaju se dok postoji opravdani legitimni interes ARP d.o.o. ili do isteka zakonskih rokova za ostvarivanje ili obranu pravnih zahtjeva.
Po isteku razdoblja pohrane osobni podaci brišu se, anonimiziraju ili se njihova obrada ograničava, osim ako je njihovo daljnje čuvanje propisano zakonom ili je potrebno radi vođenja sudskog, upravnog ili drugog postupka.
ARP d.o.o. redovito preispituje razdoblja pohrane osobnih podataka kako bi osigurao da se osobni podaci ne čuvaju dulje nego što je potrebno za svrhe zbog kojih su prikupljeni.
Članak 6.
Prava ispitanika
Svaka osoba čije osobne podatke obrađuje ARP d.o.o. ima prava zajamčena Općom uredbom o zaštiti podataka (GDPR) i drugim važećim propisima Republike Hrvatske.
Ispitanik ima pravo:
- zatražiti potvrdu obrađuju li se njegovi osobni podaci te ostvariti pravo pristupa tim podacima;
- zatražiti ispravak netočnih ili dopunu nepotpunih osobnih podataka;
- zatražiti brisanje osobnih podataka kada su za to ispunjeni zakonski uvjeti;
- zatražiti ograničenje obrade osobnih podataka u slučajevima propisanim važećim propisima;
- uložiti prigovor na obradu osobnih podataka koja se temelji na legitimnom interesu ARP d.o.o.;
- zatražiti prijenos osobnih podataka drugom voditelju obrade kada su za to ispunjeni zakonski uvjeti;
- povući privolu u bilo kojem trenutku, ako se obrada temelji na privoli, pri čemu povlačenje privole ne utječe na zakonitost obrade provedene prije njezina povlačenja;
- podnijeti pritužbu nadležnom tijelu za zaštitu osobnih podataka ako smatra da se njegovi osobni podaci obrađuju protivno važećim propisima.
Zahtjev za ostvarivanje prava ispitanik može podnijeti pisanim putem na adresu elektroničke pošte arp@arp.hr ili poštom na adresu sjedišta ARP d.o.o.
ARP d.o.o. razmotrit će svaki zaprimljeni zahtjev te će odgovor dostaviti u rokovima i na način propisan Općom uredbom o zaštiti podataka (GDPR) i drugim primjenjivim propisima.
Radi zaštite osobnih podataka ARP d.o.o. može, prije postupanja po zahtjevu, zatražiti dodatne informacije potrebne za provjeru identiteta podnositelja zahtjeva kada je to nužno radi sprječavanja neovlaštenog pristupa osobnim podacima.
Ostvarivanje prava ispitanika može biti ograničeno samo u slučajevima i pod uvjetima propisanim važećim zakonima Republike Hrvatske i Europske unije.
Članak 7.
Sigurnost obrade osobnih podataka i kolačići
ARP d.o.o. provodi odgovarajuće tehničke i organizacijske mjere radi zaštite osobnih podataka od slučajnog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog otkrivanja, neovlaštenog pristupa ili bilo kojeg drugog oblika nezakonite obrade.
Mjere zaštite osobnih podataka redovito se preispituju i, prema potrebi, prilagođavaju razvoju tehnologije, prirodi obrade, procijenjenim rizicima te važećim sigurnosnim standardima.
Pristup osobnim podacima imaju isključivo osobe koje su za to ovlaštene i kojima su podaci potrebni radi obavljanja poslova iz njihovog djelokruga rada ili izvršenja ugovornih obveza.
Sve osobe koje obrađuju osobne podatke u ime ARP d.o.o. obvezne su čuvati povjerljivost podataka te postupati u skladu s važećim propisima o zaštiti osobnih podataka.
Internetska trgovina koristi kolačiće i druge slične tehnologije radi osiguravanja pravilnog rada internetske trgovine, poboljšanja korisničkog iskustva, zaštite sigurnosti informacijskog sustava, analize korištenja internetske stranice te, kada za to postoji odgovarajuća pravna osnova, u marketinške svrhe.
Kolačići koji su nužni za funkcioniranje internetske trgovine koriste se bez posebne privole korisnika, dok se ostale kategorije kolačića koriste isključivo u skladu s privolom korisnika ili drugom odgovarajućom pravnom osnovom propisanom važećim propisima.
Detaljne informacije o vrstama kolačića, njihovoj svrsi, trajanju pohrane, mogućnostima upravljanja privolama i drugim pitanjima vezanim uz korištenje kolačića uređene su Politikom kolačića, koja je objavljena na internetskoj trgovini i čini zaseban dokument.
Članak 8.
Završne odredbe
Ova Politika privatnosti primjenjuje se na sve obrade osobnih podataka koje provodi ARP d.o.o. u vezi s poslovanjem i korištenjem internetske trgovine.
ARP d.o.o. zadržava pravo izmijeniti ili dopuniti ovu Politiku privatnosti radi usklađivanja s važećim propisima, odlukama nadležnih tijela, promjenama u načinu poslovanja, tehnološkim promjenama ili drugim opravdanim razlozima.
Svaka izmjena ili dopuna ove Politike privatnosti bit će objavljena na internetskoj trgovini te stupa na snagu danom objave, osim ako je u samoj izmjeni izričito određen drugi datum početka primjene.
Ako pojedina odredba ove Politike privatnosti postane nevaljana, nezakonita ili neprovediva, takva okolnost neće utjecati na valjanost ostalih odredbi koje ostaju na snazi u najvećoj mogućoj mjeri dopuštenoj važećim propisima.
Na pitanja koja nisu uređena ovom Politikom privatnosti primjenjuju se odredbe Opće uredbe o zaštiti podataka (GDPR), Zakona o provedbi Opće uredbe o zaštiti podataka te ostalih važećih propisa Republike Hrvatske i Europske unije.
Ova Politika privatnosti stupa na snagu danom objave na internetskoj trgovini ARP.