Zaštita osobnih podataka (GDPR)
Zaštita osobnih podataka
Uredba Europskog parlamenta i Vijeća (EU) 2016/679 o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka) (dalje u tekstu: „GDPR“), slovački Zakon br. 18/2018 Z.z. o zaštiti osobnih podataka, te hrvatski Zakon o provedbi Opće uredbe o zaštiti podataka (NN 42/18).
Podaci o tvrtki Za sadržaj objavljen na domeni www.xtremgear.hr odgovorna je tvrtka:
- Xtremgear, s.r.o., Ľ. Podjavorinskej 21, 98401 Lučenec, Slovačka, Telefon: +421905167640, E-mail: info@xtremgear.com, Direktor: Ing. Martin Danko, IČO: 47534621, Porezni broj (IČ DPH): SK2023980783, Djelatnost: Trgovina na malo sportskom opremom i odjećom
- Osoba odgovorna za sadržaj: Samuel Danko, Ľ. Podjavorinskej 21, 98401 Lučenec, Slovačka
ZAŠTITA OSOBNIH PODATAKA I PRAVA ISPITANIKA
Ispitanik je fizička osoba čije osobne podatke obrađuje voditelj obrade. Voditelj obrade je slovačko trgovačko društvo sa sjedištem u Slovačkoj, koje se ravna prema slovačkom pravu. Voditelj obrade ovlašten je obrađivati osobne podatke samo pod dolje navedenim uvjetima i u skladu s Uredbom (EU) 2016/679 (GDPR) te važećim zakonodavstvom.
1. Obrada osobnih podataka u svrhu kupnje (Izvršavanje ugovora) - U slučaju kupnje putem web trgovine, kupac (dalje u tekstu: „ispitanik“), ako je fizička osoba, daje prodavatelju (voditelju obrade) svoje identifikacijske i kontaktne podatke: ime i prezime, adresu prebivališta uključujući poštanski broj, broj telefona, e-mail adresu te po potrebi broj bankovnog računa (kod korištenja pristupnika za plaćanje). Ispitanik te podatke pruža dobrovoljno u svrhu ispunjavanja obveza iz kupoprodajnog ugovora i daljnje komunikacije. Bez pružanja ovih podataka voditelj obrade ne može pravilno ispuniti kupoprodajni ugovor, te njegovo sklapanje ne bi bilo moguće.
- Svrha obrade: Izdavanje poreznog računa, izvršavanje predugovornih odnosa, identifikacija kupca, potvrda narudžbe, dostava robe i vođenje korisničkog računa na www.xtremgear.hr.
- Pravna osnova: Izvršavanje ugovora prema čl. 6. st. 1. toč. (b) GDPR-a. Ispitanik izjavljuje da su pruženi podaci istiniti te je svjestan posljedica namjernog davanja neistinitih informacija.
2. Obrada u svrhu marketinga i newslettera (Privola) - Voditelj obrade obrađuje osobne podatke u svrhu slanja newslettera (izravni marketing), uključivanja u programe popusta ili za istraživanje javnog mnijenja isključivo na temelju jasne i dobrovoljne privole ispitanika.
- Ispitanik izražava svoju privolu označavanjem odgovarajućeg polja prilikom narudžbe ili registracije u web trgovini. Ako polje ne označi, voditelj obrade te podatke ne obrađuje u marketinške svrhe.
- Pravna osnova: Privola ispitanika prema čl. 6. st. 1. toč. (a) GDPR-a.
- Povlačenje privole: Ispitanik ima pravo u bilo kojem trenutku povući svoju privolu za marketinšku obradu. Voditelj obrade će odmah osigurati prestanak obrade u te svrhe i brisanje iz marketinških baza podataka u skladu s „pravom na zaborav“.
3. Prijenos i pohrana osobnih podataka - Slanjem narudžbe ispitanik prima na znanje da se njegovi osobni podaci obrađuju za evidenciju kupoprodajnih ugovora, vođenje računovodstva i za osiguranje usluga dostave.
- Prekogranični prijenos: Ispitanik je obaviješten o prekograničnom prijenosu osobnih podataka unutar država članica EU (Slovačka i Hrvatska), što je u potpunosti zajamčeno bez ograničenja. Voditelj obrade izjavljuje da se osobni podaci ne prenose u treće zemlje izvan EU bez osiguranja odgovarajuće razine zaštite.
- Razdoblje pohrane: Voditelj obrade obrađuje osobne podatke samo onoliko dugo koliko je nužno za ispunjenje obveza iz kupoprodajnog ugovora i opće obvezujućih pravnih propisa (npr. računovodstveni i porezni zakoni), poštujući načelo smanjenja količine podataka i legitimne interese voditelja obrade.
4. Pravo na brisanje i popis izvršitelja obrade - Ispitanik može u bilo kojem trenutku zatražiti brisanje svojih osobnih podataka u situacijama kada više ne postoji legitimni ili pravni razlog za njihovu daljnju obradu. Udovoljit ćemo vašem zahtjevu u skladu s lokalnim zakonima i pravilima GDPR-a. Ako nas u brisanju sprječavaju posebni zakonski razlozi (npr. obveza čuvanja računa), o tome ćemo vas bez odgode obavijestiti.
-
Zahtjeve za brisanje ili povlačenje privole možete poslati na e-mail: info@xtremgear.com
Voditelj obrade ne smije pružiti osobne podatke trećoj strani osim ako je to nužno za ispunjenje kupoprodajnog ugovora. Kako bi osigurao dostavu pošiljke, voditelj obrade koristi provjerene partnere (izvršitelje obrade) koji jamče sigurnost i zaštitu podataka u skladu s GDPR-om:
- Direct Parcel Distribution SK s.r.o. - Sjedište: Pri letisku 5, 821 04 Bratislava - Ružinov, Slovačka (za dostavu paketa)
- GLS General Logistics Systems Slovakia s.r.o. - Sjedište: Budča 1039, 962 33 Budča, Slovačka (za dostavu paketa)
- Packeta Slovakia s. r. o. - Sjedište: Sliačska 1E, 83102 Bratislava - Nové Mesto, Slovačka (za dostavu paketa)
- Poiint Group s. r. o. - Sjedište: Železničná 1534, 90501 Senica, Slovačka (za dostavu paketa)
- Comgate a.s. - Sjedište: Gočárova třída 1754 / 48b, Hradec Králové, Češka (za online plaćanja)
- Stripe Payments Europe, Limited - Sjedište: 1 Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irska (za online plaćanja)
- PayPal (Europe) S.à r.l. et Cie, S.C.A. - Sjedište: 22-24 Boulevard Royal, L-2449 Luksemburg (za online plaćanja)
- EVici webdesign s.r.o. - Sjedište: Petra Bezruče 139, 747 91 Štítina, Češka (upravljanje web trgovinom)
5. Ažuriranje i ispravak podataka - Ispitanik ima pravo i mogućnost u bilo kojem trenutku ažurirati, provjeriti ili zatražiti ispravak svojih osobnih podataka izravno online na stranicama web trgovine, nakon prijave u odjeljak „Moj račun“.
6. Izjava voditelja obrade - Voditelj obrade pod punom odgovornošću izjavljuje da obrađuje osobne podatke ispitanika strogo u skladu sa zakonom, pravilima GDPR-a i dobrim poslovnim običajima.