Ova izjava o privatnosti zadnji put je ažurirana Travanj 17, 2026 i odnosi se na građane i osobe sa stalnim prebivalištem u Europskom gospodarskom prostoru i Švicarskoj.
Uvod
Business Depot d.o.o. za trgovinu i usluge (Ante Starčevića 35, 34310 Pleternica, Hrvatska; OIB: 60360828928) kao voditelj obrade osobnih podataka poštuje vašu privatnost i obvezuje se na zaštitu osobnih podataka u skladu s Općom uredbom o zaštiti podataka (EU) 2016/679 (GDPR), relevantnim hrvatskim zakonima te najboljim europskim standardima. Ova Politika privatnosti objašnjava koje osobne podatke prikupljamo od vas kao korisnika web shopa klikom.eu, kako te podatke obrađujemo, s kojim ih trećim stranama dijelimo, koja su vaša prava u vezi s podacima te kako ih možete ostvariti. Korištenjem naše web stranice i usluga potvrđujete da ste upoznati sa sadržajem ove Politike privatnosti.
- jasno navodimo svrhe u koje obrađujemo osobne podatke. To činimo pomoću ove izjave o privatnosti;
- nastojimo ograničiti prikupljanje osobnih podataka samo na osobne podatke potrebne za legitimne svrhe;
- najprije tražimo Vaš izričiti pristanak za obradu Vaših osobnih podataka u slučajevima koji zahtijevaju Vaš pristanak;
- poduzimamo odgovarajuće sigurnosne mjere kako bismo zaštitili vaše osobne podatke i također to zahtijevamo od strana koje obrađuju osobne podatke u naše ime;
- poštujemo vaše pravo na pristup vašim osobnim podacima ili na ispravak ili brisanje istih, na vaš zahtjev.
Ako imate bilo kakvih pitanja ili želite znati koje točno podatke o vama čuvamo, kontaktirajte nas.
Voditelj obrade – identitet i kontakt
Voditelj obrade podataka je tvrtka Business Depot d.o.o. za trgovinu i usluge, registrirana u Republici Hrvatskoj pod OIB-om 60360828928. Sjedište tvrtke je na adresi Ante Starčevića 35, 34310 Pleternica, Hrvatska.
Za sva pitanja u vezi s ovom Politikom privatnosti ili ostvarivanjem vaših prava vezanih uz osobne podatke, možete nas kontaktirati putem sljedećih podataka:
E-mail: pr*****@****om.eu
Poštanska adresa: Business Depot d.o.o., Ante Starčevića 35, 34310 Pleternica, Hrvatska
Telefon: +385 034/221 – 680 (kontakt telefon tvrtke)
Broj Mobitela: 097/681-2793 (Broj mobite tvrtke)
OIB: 60360828928
(Imajte u vidu da zbog zaštite vaših prava preferiramo pisanu komunikaciju – e-mail ili poštom – kako bi vaš zahtjev bio jasno dokumentiran.)
Kategorije osobnih podataka koje prikupljamo
Identifikacijski podaci: ime i prezime, korisničko ime (ako izradite korisnički račun na našoj stranici).
Kontakt podaci:adresa za dostavu i/ili fakturiranje, adresa elektroničke pošte (e-mail), broj telefona ili mobitela.
Podaci o narudžbi:informacije o kupljenim proizvodima ili uslugama, količini, datumu narudžbe, odabrani način plaćanja, ukupni iznos i status plaćanja.
Podaci o plaćanju:podaci potrebni za obradu uplate, poput broja transakcije i korištenog platnog sredstva. Važne napomene: Ne pohranjujemo podatke o vašoj kreditnoj/debitnoj kartici na našim poslužiteljima – plaćanja karticama provode se putem sigurnih vanjskih pružatelja usluga (npr. Stripe). Također, kod plaćanja putem usluge KEKS Pay ne prikupljamo vaše bankovne podatke; ti se podaci obrađuju izravno od strane pružatelja usluge KEKS Pay.
Korisnička komunikacija: sadržaj komunikacije s korisnikom – npr. upiti, pritužbe, pohvale ili bilo koja povratna informacija poslana putem kontakt obrasca, e-maila, telefona ili društvenih mreža.
Tehnički i kolačićni podaci: IP adresa, vrsta i verzija internet preglednika, jezik sustava, cookies (kolačići) i slične tehnologije koje prikupljaju informacije o vašoj aktivnosti na našoj web stranici (detalji o kolačićima navedeni su u posebnoj Politici kolačića). Ovi podaci mogu uključivati vrijeme pristupa, trajanje posjete, pregledane stranice, i slične anonimne identifikatore uređaja.
Navedene podatke prikupljamo direktno od vas (npr. kroz obrasce na web shopu, tijekom procesa kupnje ili registracije) ili automatski putem vaše uporabe web stranice (npr. kolačići i logovi poslužitelja). U svakom trenutku nastojimo prikupljati samo one osobne podatke koji su nužni za postizanje određene, izričito navedene svrhe.
Svrhe i pravne osnove obrade podataka
Vaše osobne podatke obrađujemo isključivo u određene, izričite i legitimne svrhe i nećemo ih naknadno obrađivati na način koji nije u skladu s tim svrhama. U nastavku navodimo svrhe za koje prikupljamo vaše podatke te pravne osnove za obradu sukladno članku 6. GDPR-a:
Obrada i isporuka narudžbi: Kako bismo vam prodali i isporučili proizvod ili uslugu koje ste naručili putem našeg web shopa, obrađujemo vaše identifikacijske i kontakt podatke (npr. ime, adresu za dostavu, telefon) te podatke o narudžbi. To uključuje npr. provjeru dostupnosti artikala, slanje potvrde narudžbe, izdavanje računa, organizaciju dostave i komunikaciju u vezi isporuke. Pravna osnova: izvršenje ugovora odnosno preduzimanje radnji na vaš zahtjev prije sklapanja ugovora (GDPR čl. 6. st. 1. točka b). Bez ovih podataka ne možemo sklopiti niti izvršiti ugovor o kupoprodaji s vama.
Plaćanje i financijsko poslovanje: Kako bismo obradili uplatu za vaše narudžbe, koristimo odabrani način plaćanja i povezane podatke (npr. informacije o kartici ili računu preko pružatelja platnih usluga, iznos transakcije, datum). Također, kako bismo ispunili naše računovodstvene i porezne obveze, obrađujemo podatke na računima (koji mogu sadržavati vaše ime, adresu i kupoprodajne stavke). Pravne osnove: izvršenje ugovora (čl. 6. st. 1. točka b GDPR-a) za naplatu kupoprodaje, te zakonska obveza (čl. 6. st. 1. točka c) za čuvanje računovodstvene dokumentacije sukladno financijskim propisima (npr. Zakon o računovodstvu i porezni propisi zahtijevaju čuvanje računa određeno vrijeme).
Dostava proizvoda: Za organizaciju dostave vaših naručenih proizvoda moramo podijeliti vaše kontakt podatke (ime, adresu, broj telefona) s dostavnim službama ili našim logističkim partnerima. Detalji o trećim stranama koje sudjeluju u dostavi nalaze se u poglavlju o primateljima podataka u nastavku. Pravna osnova: izvršenje ugovora (čl. 6. st. 1. točka b GDPR-a), budući da je dostava bitan dio ugovora o kupnji.
Korisnička podrška i komunikacija: Ako nam se obratite s upitom, zahtjevom za informacijama, reklamacijom ili ostvarivanjem svojih prava, koristit ćemo vaše osobne podatke koje nam dostavite (poput imena, kontakt podataka i sadržaja upita) kako bismo vam odgovorili i riješili predmetnu situaciju. Možemo vas kontaktirati putem e-maila, telefona ili drugog kanala koji ste naveli. Pravne osnove: naš legitimni interes (čl. 6. st. 1. točka f GDPR-a) da pružimo podršku korisnicima i odgovorimo na vaše upite, kao i, ovisno o prirodi upita, izvršenje ugovora ako se radi o pitanju vezanom uz ugovor (čl. 6. st. 1. točka b). Legitimni interes temelji se na očekivanju korisnika da će dobiti odgovor i pomoć, a takva obrada u pravilu je korisna i ne narušava vaša prava. U svakom slučaju, vaše podatke iz komunikacije koristit ćemo isključivo u tu svrhu.
Marketinške komunikacije (newsletter i promocije): Uz vašu prethodnu privolu, možemo povremeno koristiti vaše kontakt podatke (prvenstveno e-mail adresu) kako bismo vam poslali naše newslettere, obavijesti o posebnim ponudama, novostima o proizvodima ili uslugama te slične marketinške sadržaje. Takve poruke dobit ćete samo ako ste nam dali jasan pristanak na njih (npr. prijavom na newsletter listu označavanjem kućice privole). Pravna osnova: vaša privola (čl. 6. st. 1. točka a GDPR-a). U svakom trenutku imate pravo povući svoju privolu za obradu podataka u svrhu marketinga – nakon čega više nećemo slati promotivne poruke. Povlačenje privole neće utjecati na zakonitost obrade prije povlačenja.
Legitimni interes – unaprjeđenje poslovanja i sigurnost: Određene podatke analiziramo kako bismo razumjeli ponašanje korisnika i unaprijedili našu ponudu i web stranicu. Primjerice, možemo analizirati agregirane podatke o posjećenosti stranica ili korištenju određene funkcionalnosti kako bismo poboljšali korisničko iskustvo ili asortiman proizvoda. Također možemo obrađivati minimalne podatke potrebne za osiguranje sigurnosti web stranice, sprječavanje prevara, zaštitu od zlouporabe sustava ili obradu potencijalnih pravnih zahtjeva. Pravna osnova: legitimni interes voditelja obrade (čl. 6. st. 1. točka f GDPR-a) da osigura uredno funkcioniranje poslovanja i zaštitu poslovnih interesa. Pri oslanjanju na legitimni interes uvijek pazimo da takva obrada ne prevladava nad vašim pravima i interesima; primjerice, koristimo pseudonimizaciju ili anonimizaciju gdje je to izvedivo. Imate pravo u svakom trenutku uložiti prigovor na obradu vaših podataka koja se temelji na legitimnom interesu (vidjeti poglavlje o pravima ispitanika).
Poštivanje zakonskih obveza: Vaše osobne podatke možemo obrađivati kada je to nužno radi udovoljavanja zakonskim obvezama koje nas terete izvan već spomenutih financijskih obveza. Primjerice, temeljem zahtjeva nadležnih državnih tijela ili sudskih naloga možemo biti dužni pružiti određene osobne podatke. Također, određeni zakoni vezani uz zaštitu potrošača (npr. u vezi ostvarivanja garancija, prava na jednostrani raskid ugovora na daljinu i sl.) mogu zahtijevati čuvanje i korištenje vaših podataka vezanih uz kupnju. Pravna osnova: ispunjavanje pravne obveze voditelja obrade (čl. 6. st. 1. točka c GDPR-a).
U slučaju da namjeravamo obrađivati vaše osobne podatke u svrhe koje nisu ovdje navedene, o tome ćemo vas prethodno informirati i po potrebi zatražiti vašu privolu, kako to zahtijeva GDPR. Također, ukoliko se neka obrada temelji na vašoj privoli, napominjemo još jednom da privolu uvijek možete povući jednako lako kao što ste je dali.
1. Dijeljenje s drugim stranama
Vaše osobne podatke ne prodajemo niti iznajmljujemo nikakvim trećim neovlaštenim stranama. Međutim, radi ostvarenja navedenih svrha, neke vaše podatke moramo podijeliti s pouzdanim poslovnim partnerima i pružateljima usluga koji za nas obavljaju određene poslove obrade podataka (tzv. izvršitelji obrade), ili koji samostalno pružaju usluge vama kao korisniku (neki treći primatelji mogu biti i samostalni voditelji obrade, npr. pružatelji platnih usluga). U nastavku navodimo treće strane s kojima dijelimo vaše podatke, zajedno sa svrhom i pravnom osnovom takve razmjene:
Procesori
Ime: Stripe, Inc.
Država: Sjedinjene Američke Države i Irska (dvostruko sjedište)
Svrha: Usluge obrade plaćanje
Koristimo Stripe uslugu za sigurno online kartično plaćanje. Kada plaćate kreditnom ili debitnom karticom na klikom.eu, podaci potrebni za naplatu (poput broja kartice, datuma valjanosti i CVC koda) unose se putem Stripeovog sigurnog sučelja. Ti se podaci ne pohranjuju na našim poslužiteljima, već se prosljeđuju izravno Stripe-u radi autorizacije transakcije. Stripe može obrađivati i druge podatke vezane uz transakciju (iznos, IP adresu, identifikator uređaja) u svrhu prevencije prijevara.
Svrha: omogućavanje i izvršenje kartičnog plaćanja za vašu narudžbu.
Pravna osnova: izvršenje ugovora (plaćanje kao dio ugovora o kupnji; čl. 6. st.1 točka b GDPR-a). Stripe Inc. i povezana društva podliježu GDPR-u putem svog EU subjekta (Stripe Payments Europe, Ltd., Irska). Više o načinu kako Stripe štiti privatnost korisnika možete pronaći u njihovoj Politici privatnosti na službenoj web stranici Stripe-a (stripe.com/privacy).
Pravna osnova: izvršenje ugovora; prijenos podataka zaštićen je standardnim ugovornim klauzulama EU.
KeKS Pay (proizvod Erste banke)
Država: Hrvatska
Svrha: Mobilna aplikacija za brzo i besplatno slanje i primanje novca
Nudimo mogućnost plaćanja putem mobilne aplikacije KEKS Pay koju pruža Erste&Steiermärkische Bank d.d. (Erste banka). Ako odaberete ovaj način plaćanja, prilikom završetka narudžbe na našoj stranici generirat će se kod ili poveznica koju koristite u svojoj KEKS Pay aplikaciji kako biste izvršili plaćanje. Mi ne prikupljamo vaše financijske podatke iz KEKS Pay aplikacije (poput broja računa ili stanja na računu); te podatke obrađuje isključivo pružatelj usluge KEKS Pay u skladu s njihovim pravilima privatnosti. Od podataka o vama, s KEKS Pay dijelimo nužne informacije za povezivanje uplate s vašom narudžbom – primjerice iznos za naplatu, broj narudžbe ili identifikator transakcije. Nakon što izvršite plaćanje, KEKS Pay nam dostavlja potvrdu o uspješnosti transakcije kako bismo mogli dovršiti narudžbu.
Svrha: omogućavanje alternativnog načina plaćanja za korisnike koji preferiraju KEKS Pay, te identifikacija i potvrda vaše uplate.
Pravna osnova: izvršenje ugovora (uplata kao dio kupoprodajnog ugovora; čl. 6. st.1 točka b GDPR-a). Za detalje o zaštiti privatnosti unutar KEKS Pay sustava upućujemo vas na Politiku privatnosti KEKS Pay dostupnu na web stranicama Erste banke/KEKS Pay-a (www.kekspay.hr).
Pravna osnova: izvršenje ugovora
Ime: Mail Boxes Etc. Hrvatska Država: Hrvatska
Svrha: Pružanje usluga pakiranja i dostave, mikrologistike, grafičkog dizajna i tiska, najma poštanskih sandučića te drugih poslovnih rješenja
Kako bismo vam isporučili kupljene proizvode, surađujemo s logističkim partnerom Mail Boxes Etc. Hrvatska (MBE) i/ili povezanim dostavnim službama. MBE mreža pruža usluge pakiranja i organizacije dostave paketa preko različitih kurirskih službi. U tu svrhu, prosljeđujemo vaše nužne kontakt podatke (ime i prezime primatelja, adresa dostave, broj telefona i eventualno napomene vezane uz dostavu) ovlaštenim osobama u MBE-u koje će organizirati slanje pošiljke. Ovisno o odabranom načinu dostave ili lokaciji, MBE može dalje te podatke ustupiti konkretnom dostavljaču (npr. UPS, DHL, DPD, GLS, Hrvatska pošta ili drugoj kurirskoj službi) koji će izvršiti isporuku. Svi partneri uključeni u dostavu dužni su čuvati povjerljivost vaših podataka i koristiti ih isključivo u svrhu dostave.
Svrha: ispunjenje naše obveze isporuke proizvoda na adresu koju ste naveli.
Pravna osnova: izvršenje ugovora (čl. 6. st.1 točka b GDPR-a). Mail Boxes Etc. djeluje kao naš ugovorni obrađivač podataka u pogledu organizacije dostave, a pojedine dostavne službe kojima se prosljeđuju podaci su samostalni voditelji obrade za uslugu dostave. MBE Hrvatska također primjenjuje mjere zaštite osobnih podataka u skladu s GDPR-om; više informacija o njihovoj praksi zaštite podataka možete potražiti u dokumentaciji koju pruža MBE (Politika privatnosti MBE Hrvatska dostupna na njihovoj web stranici mbe.hr).
Pravna osnova: izvršenje ugovora (čl. 6. st.1 točka b GDPR-a).
Ime: SETCOR d.o.o Država: Hrvatska
Svrha: Pružanje usluga hostinga
Pružatelji IT usluga i hostinga: Naša web stranica i baza podataka nalaze se na sigurnom poslužitelju koji može biti u vlasništvu ili pod upravljanjem vanjskog pružatelja usluga hostinga. Također, možemo koristiti i druge IT usluge ili softverske alate od trećih strana za podršku našeg poslovanja (npr. usluge e-mail servera za slanje transakcijskih e-poruka, sustave za upravljanje sadržajem web stranice, servise za održavanje i sigurnosno kopiranje podataka, itd.). Takvi pružatelji usluga mogu u okviru svojih zadataka imati privremeni pristup ograničenim osobnim podacima (npr. pohranjenim u bazi) isključivo radi tehničke podrške ili održavanja sustava. Sa svim takvim dobavljačima imamo sklopljene odgovarajuće ugovore o obradi podataka (DPA – Data Processing Agreement) kojima se obvezuju na povjerljivost i zaštitu podataka u skladu s GDPR-om.
Svrha: osiguravanje funkcionalnosti, sigurnosti i održavanja naše informatičke infrastrukture.
Pravne osnove: legitimni interes (čl. 6. st.1 točka f) za angažiranje specijaliziranih stručnjaka radi sigurnog i efikasnog poslovanja, te/ili ispunjenje ugovora (čl. 6. st.1 točka b) u mjeri u kojoj je nužno osigurati kontinuitet usluge korisnicima.
Pravna osnova: legitimni interes
Ostale situacije dijeljenja podataka: U posebnim okolnostima možemo otkriti vaše podatke trećim stranama ako smo na to obvezani zakonom ili ako takva obrada štiti vitalne interese vas ili druge osobe. Primjerice, na zahtjev suda ili nadležnog tijela mogli bismo biti dužni dostaviti određene podatke u sklopu pravnog postupka. Također, u malo vjerojatnom slučaju spajanja, preuzimanja ili prodaje poslovanja, vaši podaci mogu biti preneseni novom vlasniku pod uvjetom da se nastave koristiti na način sukladan ovoj Politici privatnosti.
Svrha: poštivanje pravnih obveza ili zaštita vitalnih interesa/pravnih zahtjeva.
Pravna osnova: ispunjenje pravne obveze (čl. 6. st.1 točka c) ili zaštita vitalnih interesa (čl. 6. st.1 točka d), odnosno naš legitimni interes za obranu pravnih zahtjeva (čl. 6. st.1 točka f) gdje je primjenjivo.
Želimo naglasiti da svi naši vanjski partneri i pružatelji usluga koji obrađuju osobne podatke u naše ime ugovorno su obvezani čuvati povjerljivost tih podataka te ih smiju obrađivati isključivo prema našim uputama i za navedene svrhe. Ne dopuštamo tim subjektima da vaše podatke koriste u vlastite svrhe. Također nastojimo da naši partneri budu ugledne tvrtke koje primjenjuju visoke standarde zaštite podataka. Ako bilo koji od naših izvršitelja obrade ima sjedište izvan Europskog gospodarskog prostora (EGP), osigurat ćemo da su uspostavljene odgovarajuće zaštitne mjere za prijenos podataka (npr. standardne ugovorne klauzule ili da postoji odluka o primjerenosti za tu zemlju), sukladno zahtjevima GDPR-a.
2. Kolačići
Naša web stranica koristi kolačiće i slične tehnologije radi ispravnog rada stranice, poboljšanja korisničkog iskustva te, uz vašu privolu, za statistiku i analizu posjećenosti. Nužni kolačići koriste se isključivo za funkcionalnost i sigurnost web stranice te za njih nije potrebna privola kada su tehnički neophodni za rad stranice.
Statistički i analitički kolačići, uključujući alate poput Google Analyticsa ako su aktivirani na web stranici, koriste se samo na temelju vaše privole putem banner-a za kolačiće, osim ako su postavljeni u načinu rada koji prema važećim pravilima ne zahtijeva privolu. Svoje postavke kolačića možete u svakom trenutku promijeniti ili povući privolu putem alata za upravljanje privolama na web stranici.
Detaljne informacije o vrstama kolačića, njihovom trajanju, pružateljima i svrhama obrade dostupne su u našoj Politiku kolačića.
3. Prakse otkrivanja
Otkrivamo osobne podatke ako smo dužni prema zakonu ili sudskom nalogu, kao odgovor nadležnim tijelima, u mjeri dopuštenoj važećim propisima, radi davanja informacija ili provođenja istrage povezane s javnom sigurnošću, sprječavanjem prijevara ili drugim zakonom propisanim obvezama.
Ako naša web stranica, poslovanje ili dio poslovanja bude preuzet, prodan ili uključen u spajanje ili akviziciju, vaši podaci mogu biti otkriveni našim savjetnicima i potencijalnim stjecateljima te preneseni novim vlasnicima, pod uvjetom da se i dalje obrađuju u skladu s važećim propisima o zaštiti osobnih podataka i ovom Politikom privatnosti.
Ako na našoj web stranici koristimo Google Analytics 4 putem dodatka Google Site Kit radi analize posjećenosti i korištenja web stranice, takvi alati aktiviraju se u skladu s vašim odabirima privole putem bannera za kolačiće. Google Analytics 4 prema dostupnoj Googleovoj dokumentaciji ne zapisuje niti pohranjuje pune IP adrese korisnika.
Ako budemo koristili druge vanjske pružatelje usluga koji u okviru svojih usluga mogu zaprimiti ili obrađivati određene osobne podatke, to ćemo navesti u ovoj Politici privatnosti i, prema potrebi, u Politici kolačića. U takvim slučajevima osigurat ćemo odgovarajuću pravnu osnovu i zaštitne mjere u skladu s GDPR-om.
4. Sigurnost
Svjesni smo važnosti sigurnosti osobnih podataka te provodimo odgovarajuće tehničke i organizacijske mjere zaštite kako bismo spriječili neovlašteni pristup, otkrivanje, izmjenu ili uništenje podataka. Uveli smo niz sigurnosnih postupaka u skladu s dobrom praksom i rizicima obrade, uključujući (ali ne ograničavajući se na):
Sigurna veza: Web stranica klikom.eu koristi enkripciju putem SSL/TLS protokola (HTTPS) radi sigurnog prijenosa podataka. To znači da su podaci koje unosite (npr. u procesu registracije ili plaćanja) šifrirani tijekom prijenosa između vašeg uređaja i naših poslužitelja, čime se otežava presretanje podataka od trećih strana.
Kontrola pristupa: Pristup osobnim podacima ograničen je samo na osobe kojima je to nužno radi obavljanja posla i izvršavanja obveza prema kupcima. U našem slučaju pristup podacima imaju samo ovlaštene osobe unutar tvrtke. Podaci se obrađuju isključivo u opsegu potrebnom za obradu narudžbi, komunikaciju s kupcima i ispunjavanje zakonskih obveza. Poduzimamo razumne mjere za zaštitu pristupnih podataka, lozinki i administratorskih ovlasti kako bismo spriječili neovlašten pristup.
Enkripcija i pseudonimizacija: Gdje je izvedivo, osjetljive osobne podatke čuvamo u šifriranom obliku ili koristimo pseudonimizaciju/anonimizaciju. Na primjer, lozinke korisničkih računa (ako se registrirate na našoj stranici) pohranjuju se isključivo u hashiranom obliku, što znači da ni mi nemamo uvid u originalnu lozinku. Ako bismo eventualno pohranjivali financijske identifikatore ili slične osjetljive podatke (što inače u pravilu ne činimo jer koristimo vanjske platne usluge), ti podaci bili bi šifrirani.
Zaštita sustava i infrastrukture: Naša web stranica i povezani sustavi zaštićeni su odgovarajućim tehničkim mjerama, uključujući zaštitu administratorskog pristupa, sigurnosne dodatke, sigurnosne kopije podataka i redovito ažuriranje softvera. Koristimo alate za zaštitu web stranice od neovlaštenog pristupa, zlouporaba i poznatih sigurnosnih prijetnji te redovito izrađujemo sigurnosne kopije podataka kako bismo smanjili rizik od gubitka podataka u slučaju tehničkog problema ili incidenta.
Organizacijske mjere: Unutar tvrtke pristup osobnim podacima imaju samo ovlaštene osobe kojima su ti podaci nužni za obavljanje posla. Vodimo računa o povjerljivosti podataka te poduzimamo razumne organizacijske mjere kako bi se osobni podaci obrađivali zakonito, sigurno i samo u opsegu koji je potreban za poslovanje. U slučaju povrede osobnih podataka postupit ćemo u skladu s važećim propisima, uključujući procjenu obveze obavještavanja nadležnog tijela(AZOP) i ispitanika kada je to potrebno.
Iako ulažemo velike napore kako bismo zaštitili vaše podatke, nijedan prijenos putem interneta ili tehnologija pohrane nije 100% siguran. Stoga ne možemo jamčiti apsolutnu sigurnost podataka. Ipak, u slučaju bilo kakvog sigurnosnog incidenta koji bi mogao ugroziti vaše osobne podatke, pravovremeno ćemo vas obavijestiti sukladno zakonskim zahtjevima i poduzeti sve potrebne korake da umanjimo eventualnu štetu.
Rokovi čuvanja podataka
Vaše osobne podatke nećemo čuvati duže nego što je potrebno za ispunjenje svrha navedenih u ovoj Politici privatnosti, osim ako dulje čuvanje nije propisano zakonom. Rokovi čuvanja ovise o svrsi obrade i zakonskim obvezama, pa tako:
Podaci o kupcima i narudžbama: osnovne informacije povezane s vašom kupnjom (ime, kontakt, adresa, naručeni artikli, račun) čuvat ćemo tijekom trajanja ugovornog odnosa i razumnog roka nakon njegova završetka. Konkretno, podatke o pojedinoj narudžbi obično zadržavamo dok je to potrebno za ostvarenje prava i obveza iz kupnje (npr. tijekom jamstvenog roka, roka za povrat ili reklamaciju proizvoda), te dodatno u periodu u kojem bi eventualno mogli nastati pravni zahtjevi vezani uz tu kupnju. U pravilu taj period neće biti dulji od nekoliko godina od isporuke, osim ako okolnosti zahtijevaju drugačije.
Računi i financijska dokumentacija: sukladno zakonskim propisima (npr. Zakon o računovodstvu, porezni propisi), račune i prateću financijsku dokumentaciju koja može sadržavati vaše osobne podatke (ime, adresu na računu) dužni smo čuvati određeno zakonski propisano razdoblje nakon kraja financijske godine u kojoj je račun izdan. U Hrvatskoj je za većinu financijske dokumentacije propisan rok čuvanja od 11 godina. Nakon isteka zakonskog roka, takvi se dokumenti sigurno brišu ili anonimiziraju.
Korisnički račun: ako ste kreirali korisnički račun na našoj web stranici, vaše podatke računa (kao što su ime, e-mail, adresa, povijest narudžbi) čuvamo sve dok je račun aktivan. Ako zatražite brisanje računa ili ako primijetimo dulje razdoblje neaktivnosti, vaš račun ćemo deaktivirati i/ili obrisati osobne podatke povezane s njim, osim onih koje moramo zadržati temeljem zakona (npr. povijest narudžbi u računovodstvene svrhe).
Marketinška lista (newsletter): vaše kontakt podatke koje obrađujemo na temelju privole za slanje newslettera i promotivnih obavijesti čuvat ćemo sve dok ne povučete privolu. Ako se odjavite s naše mailing liste (ili povučete privolu na drugi način), odmah ćemo označiti da više ne trebate primati takve poruke i prestat ćemo obrađivati vaše podatke u tu svrhu. Imajte na umu da se uvijek u dnu svakog e-mail newslettera nalazi i poveznica za jednostavnu odjavu.
Zapisi komunikacije: ako nas kontaktirate putem e-maila, kontakt obrasca ili na drugi način, sadržaj te komunikacije i naši odgovori mogu biti pohranjeni koliko je potrebno da riješimo vaš zahtjev te eventualno duže ako je to nužno radi dokazivanja našeg postupanja (npr. kod rješavanja prigovora, ostvarivanja prava ili sporova). Tipično takvu komunikaciju pregledavamo jednom godišnje i brišemo ono što više nije potrebno čuvati.
Kolačići: trajanje kolačića koje postavljamo na vaš uređaj detaljno je opisano u Politici kolačića. Neki kolačići su sesijski (brišu se odmah po zatvaranju preglednika), dok trajni kolačići mogu ostati pohranjeni određeni broj dana ili do isteka roka definiranog u Politici kolačića (ili dok ih sami ne obrišete). Agregirane analitičke podatke koji se ne mogu povezati s pojedincem možemo čuvati dulje vrijeme u statističke svrhe.
Po isteku relevantnih rokova čuvanja, osobne podatke ćemo sigurno obrisati ili anonimno arhivirati (tako da više ne mogu biti povezani s vama). Ako tehnički brisanje nije odmah izvedivo (npr. podaci su u sigurnosnim kopijama), tada ćemo osigurati da takvi podaci budu isključeni iz daljnje obrade i izolirani dok se ne izbrišu.
Automatsko brisanje u sustavu narudžbi
U skladu s funkcionalnostima naše trgovine, sustav automatski briše određene tehničke i narudžbene podatke nakon definiranog vremenskog perioda:
• Neaktivni korisnički računi: nakon 1 godine• Nepotvrđene narudžbe (pending): nakon 7 dana
• Neuspjele narudžbe (failed): nakon 1 godine
• Otkazane narudžbe (cancelled): nakon 1 godine
• Povrati (refunded): čuvaju se 2 godine radi fiskalne i potrošačke zaštite
• Dovršene narudžbe (completed): podaci o dovršenim narudžbama čuvaju se onoliko dugo koliko je potrebno radi izvršenja ugovora, rješavanja povrata, reklamacija, jamstvenih zahtjeva i eventualnih pravnih potraživanja. Dio podataka koji se nalazi u računima i pripadajućoj računovodstvenoj dokumentaciji čuva se onoliko dugo koliko to zahtijevaju mjerodavni računovodstveni i porezni propisi.
5. Web stranice trećih strana
Ova izjava o privatnosti ne odnosi se na web stranice trećih strana povezane poveznicama na našoj web stranici. Ne možemo jamčiti da ove treće strane postupaju s vašim osobnim podacima na pouzdan ili siguran način. Preporučujemo da prije korištenja ovih web stranica pročitate izjave o privatnosti ovih web stranica.
6. Izmjene i dopune ove izjave o privatnosti
Ovu Politiku privatnosti možemo povremeno ažurirati ili izmijeniti kako bismo odrazili promjene u našim praksama obrade podataka, zakonskim obvezama ili poboljšali jasnoću informacija. Ako dođe do značajnih promjena koje bitno utječu na vaša prava ili način na koji koristimo vaše osobne podatke, nastojat ćemo vas o tome izravno obavijestiti putem odgovarajućeg kanala (primjerice, putem e-maila ako raspolažemo vašom adresom ili putem istaknute obavijesti na našoj web stranici).
Aktualna verzija Politike privatnosti uvijek će biti dostupna na našoj web stranici klikom.eu(na istom mjestu gdje ste otvorili i ovu verziju). Preporučujemo da povremeno pregledate ovu Politiku kako biste ostali informirani o tome kako štitimo vaše podatke.
7. Pristup i izmjena vaših podataka
Kao ispitanik čiji se osobni podaci obrađuju, imate određena prava zajamčena GDPR-om i drugim propisima o zaštiti osobnih podataka. U svakom trenutku možete nas kontaktirati radi ostvarivanja sljedećih prava:
- Pravo na informaciju: imate pravo znati zašto obrađujemo vaše osobne podatke, koje kategorije podataka obrađujemo, u koje svrhe, na kojoj pravnoj osnovi i koliko dugo ih čuvamo.
- Pravo pristupa: imate pravo zatražiti potvrdu obrađujemo li vaše osobne podatke te, ako ih obrađujemo, zatražiti pristup tim podacima.
- Pravo na ispravak: imate pravo zatražiti ispravak netočnih osobnih podataka te dopunu nepotpunih osobnih podataka.
- Pravo na brisanje: imate pravo zatražiti brisanje svojih osobnih podataka u slučajevima predviđenima važećim propisima, primjerice ako podaci više nisu nužni za svrhu u koju su prikupljeni ili ako povučete privolu kada se obrada temelji na privoli, osim ako postoje zakonski razlozi za njihovo daljnje čuvanje.
- Pravo na ograničenje obrade: imate pravo zatražiti ograničenje obrade svojih osobnih podataka u slučajevima propisanima GDPR-om.
- Pravo na prenosivost podataka: imate pravo zaprimiti osobne podatke koje ste nam pružili, u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom obliku, te ih, ako su za to ispunjeni zakonski uvjeti, prenijeti drugom voditelju obrade.
- Pravo na povlačenje privole: ako se obrada temelji na vašoj privoli, imate pravo u svakom trenutku povući privolu, bez utjecaja na zakonitost obrade koja je provedena prije povlačenja.
- Pravo na prigovor: imate pravo uložiti prigovor na obradu osobnih podataka koja se temelji na našem legitimnom interesu ili se provodi za potrebe izravnog marketinga, u skladu s uvjetima propisanima GDPR-om.
Uvijek jasno navedite tko ste, kako bismo bili sigurni da nećemo mijenjati, dostaviti ili brisati podatke pogrešne osobe.
Napominjemo da nijedno od navedenih prava nije apsolutno. Postoje određeni pravni uvjeti i iznimke pod kojima neka prava možda nećemo moći ispuniti djelomično ili u cijelosti. U takvom slučaju jasno ćemo vam obrazložiti razloge i, kada je primjenjivo, uputiti vas na relevantnu pravnu osnovu.
Ostvarivanje vaših prava je besplatno. Međutim, ako bi vaši zahtjevi bili očito neutemeljeni ili pretjerani, osobito zbog učestalog ponavljanja, zadržavamo pravo naplatiti razumnu naknadu uzimajući u obzir administrativne troškove ili odbiti postupiti po zahtjevu, u skladu s GDPR-om.
Ovo je jedan od dijelova koje bih stvarno popravio, ne samo stilski nego i pravno. Možemo odmah na 8. Podnošenje prigovora.
8. Podnošenje prigovora
Ako smatrate da su vaša prava povrijeđena ili da obrađujemo vaše osobne podatke na nezakonit ili nepropisan način, preporučujemo da se najprije obratite nama kako bismo pokušali riješiti vaš zahtjev, pružiti pojašnjenja i ispraviti eventualne propuste. Za nas je zaštita vaše privatnosti od iznimne važnosti i nastojat ćemo svaku situaciju riješiti u što kraćem roku.
Ostvarivanje prava ispitanika
Radi ostvarivanja svojih prava ili dobivanja dodatnih informacija o obradi vaših osobnih podataka, možete nam se obratiti putem kontakt podataka navedenih u dijelu Voditelj obrade – identitet i kontakt. Najbrži način je da nam pošaljete pisani zahtjev putem e-maila na pr*****@****om.eu, s naznakom „Zahtjev za prava privatnosti” ili sličnim predmetom poruke, kako bismo ga mogli pravilno evidentirati i obraditi.
Kako bismo zaštitili vašu privatnost, prilikom podnošenja zahtjeva možemo zatražiti dodatne informacije radi potvrde vašeg identiteta, osobito ako niste prijavljeni putem korisničkog računa ili tražite podatke koji nisu javno dostupni. To činimo kako bismo spriječili neovlašten pristup vašim osobnim podacima.Radi lakšeg ostvarivanja prava, na našoj web stranici dostupni su vam obrasci putem kojih možete podnijeti zahtjev za pristup osobnim podacima, brisanje podataka ili izvoz podataka. Korištenje tih obrazaca nije obvezno, ali može ubrzati obradu vašeg zahtjeva jer osigurava da ste dali osnovne informacije potrebne za njegovo rješavanje. Zahtjev nam možete poslati i izravno putem e-maila ili poštom, koristeći kontakt podatke navedene u ovoj Politici privatnosti. Dodatne informacije i primjere obrazaca za ostvarivanje prava ispitanika možete pronaći i na web stranici Agencije za zaštitu osobnih podataka (AZOP).
Pravo na podnošenje pritužbe nadzornom tijelu
Ako smatrate da nismo adekvatno odgovorili na vaš zahtjev ili da u obradi vaših osobnih podataka postupamo protivno propisima, imate pravo podnijeti pritužbu nadležnom nadzornom tijelu za zaštitu podataka. U Republici Hrvatskoj nadzorno tijelo je Agencija za zaštitu osobnih podataka (AZOP). AZOP možete kontaktirati poštom na adresu Selska cesta 136, 10000 Zagreb ili e-mailom na az**@**op.hr. Također, pritužbu možete podnijeti i drugom nadzornom tijelu unutar Europske unije, u državi vašeg uobičajenog boravišta, mjesta rada ili mjesta navodne povrede.
9. Kontakt podaci
Business Depot d.o.o
Ante Starčevića 35,
34310 Pleternica,
Hrvatska
Web-stranica: https://klikom.eu
E-pošta: prodaja@ex.comklikom.eu
Broj telefona: 034 – 221 – 680
Broj Mobitela: 097/681-2793
10. Zahtjevi za podatke
Putem obrasca u nastavku možete podnijeti zahtjev za pristup osobnim podacima koje obrađujemo o vama, zatražiti brisanje podataka kada za to postoje uvjeti ili zatražiti izvoz svojih podataka. Za podnošenje zahtjeva potrebno je unijeti svoje ime i e-mail adresu te označiti vrstu zahtjeva koji želite podnijeti. Nakon zaprimanja zahtjeva primit ćete potvrdu da je zahtjev evidentiran, a naša administracija će ga obraditi i odgovoriti vam u najkraćem mogućem roku, odnosno u rokovima propisanim važećim propisima o zaštiti osobnih podataka. Po potrebi možemo zatražiti dodatne informacije radi potvrde vašeg identiteta i zaštite vaših podataka.