PRAVILNIK O PRIVATNOSTI (GDPR)

poduzeća

TRGOVINA AJATUTAJA Samanta Dujc s.p.
Beblerjeva ulica 7, 6000 KOPER

1) O Pravilniku o privatnosti

Svrha Pravilnika o privatnosti TRGOVINA AJATUTAJA, Samanta Dujc s.p. (u nastavku: “Pravilnik o privatnosti”) jest upoznati korisnike usluga poduzeća TRGOVINA AJATUTAJA, Samanta Dujc s.p., te druge osobe (u nastavku i: “pojedinci”) s ciljevima i pravnom osnovom obrade osobnih podataka od strane društva TRGOVINA AJATUTAJA, Samanta Dujc s.p., Beblerjeva ulica 7, 6000 KOPER (u nastavku: “AJATUTAJA, Samanta Dujc s.p”), te pravima pojedinaca na tom području.

Poduzeće pruža posebnu skrb sigurnosti vaših osobnih podataka. Svi dostavljeni osobni podaci obrađuju se povjerljivo i koriste se samo u svrhu zbog koje su dostavljeni. S vašim osobnim podacima upravljamo s najvećom pažnjom, poštujući važeće zakonodavstvo i najviše standarde njihove obrade. Za sigurnost vaših osobnih podataka brinemo, među ostalim, odgovarajućim organizacijskim mjerama, radnim postupcima i naprednim tehnološkim rješenjima te vanjskim stručnjacima, s ciljem što učinkovitije zaštite vaših osobnih podataka. Pri tome koristimo odgovarajući stupanj zaštite i razumne fizičke, elektroničke i administrativne mjere kojima prikupljene podatke štitimo od slučajnog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog otkrivanja osobnih podataka ili neovlaštenog pristupa osobnim podacima koji su preneseni, pohranjeni ili na drugi način obrađeni.

Istodobno ovaj Pravilnik o privatnosti dodatno pojašnjava privolu koju ste dali za obradu vaših osobnih podataka.

U Pravilniku o privatnosti, u skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom protoku takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (u nastavku: “Opća uredba o zaštiti podataka”), obuhvaćene su sljedeće informacije:

• kontaktne informacije poduzeća,
• svrhe, osnove i vrste obrade različitih vrsta osobnih podataka pojedinaca,
• vrijeme čuvanja pojedinih vrsta osobnih podataka,
• prava pojedinaca u vezi s obradom osobnih podataka,
• pravo na podnošenje pritužbe u vezi s obradom osobnih podataka,
• valjanost Pravilnika o privatnosti.

2) Osobni podaci koje prikuplja poduzeće

Ako ste samo posjetitelj web stranice, o vama prikupljamo podatke samo uz pomoć kolačića. Ako ste korisnik usluga ili naručitelj usluga koje nudi poduzeće, o vama prikupljamo i druge osobne podatke potrebne za pružanje usluga koje ste naručili odnosno koje koristite. Ti osobni podaci su:

• ime i prezime
• kontaktna e-adresa
• kontaktni telefon
• IP adresa
• podaci za izdavanje ponude prema vašem upitu (vaša adresa, porezni broj).

3) Voditelj obrade osobnih podataka

Voditelj obrade osobnih podataka koji se obrađuju u skladu s ovim Pravilnikom o privatnosti jest TRGOVINA AJATUTAJA, Samanta Dujc s.p., Beblerjeva ulica 7, 6000 KOPER.

4) Kategorije pojedinaca čiji se osobni podaci obrađuju

Ovaj Pravilnik o privatnosti namijenjen je svima koji su naručili i/ili koriste naše usluge ili su podnijeli upit, kao i onima koji posjećuju našu web stranicu.

5) Svrhe obrade i osnove za obradu podataka

5.1. Obrada na temelju ugovora:

U okviru ostvarivanja ugovornih prava i ispunjavanja ugovornih obveza poduzeće obrađuje vaše osobne podate za sljedeće svrhe: identifikaciju pojedinca, pripremu ponude, sklapanje ugovora, osiguranje naručenih usluga, obavještavanje o mogućim promjenama, dodatnim pojedinostima i uputama za uporabu usluga, rješavanje mogućih tehničkih poteškoća, prigovora ili reklamacija, obračun usluga te za druge svrhe potrebne za izvršenje ili sklapanje ugovornog odnosa između poduzeća i pojedinca.

Pri obračunu usluga, na temelju poreznih propisa, pribavljamo i obrađujemo za ispravno izdavanje računa i vašu adresu.

5.2. Obrada na temelju zakona:

Na temelju legitimnog interesa koristimo vaše osobne podatke za otkrivanje i sprječavanje prijevarne uporabe i zloupotrebe usluga, nadalje u okviru osiguravanja stabilnog i sigurnog rada našeg sustava i usluga, kao i za potrebe provedbe mjera informacijske sigurnosti, ispunjavanja zahtjeva u vezi s kvalitetom usluga te otkrivanja tehničkih kvarova sustava i usluga.

Na temelju legitimnog interesa koristimo vaše osobne podatke i u svrhu mogućih ovrha, sudske i izvansudske naplate potraživanja.

U skladu s Općom uredbom poduzeće u slučaju sumnje na zloporabu u primjerenom i razmjernom opsegu obrađuje podatke o pojedincima u svrhu identifikacije i sprječavanja mogućih prijevara ili zloporaba te, ako je to primjereno, te podatke može proslijediti i drugim pružateljima takvih usluga, poslovnim partnerima, policiji, državnom odvjetništvu ili drugim nadležnim tijelima. Radi sprječavanja budućih zloporaba odnosno prijevara, podaci o povijesti utvrđenih zloporaba odnosno prijevara u vezi s pojedincem, kamor spadaju i podaci o pretplatničkom odnosu te npr. IP adresa, mogu se čuvati još pet godina nakon prestanka poslovnog odnosa.

5.3. Obrada na temelju privole za obradu osobnih podataka:

Obrada podataka može se temeljiti i na vašoj privoli koju ste dostavili poduzeću.

Privola se može, na primjer, odnositi na obavještavanje o ponudama, pogodnostima i poboljšanjima usluga koje nudi poduzeće. Svrha takvog obavještavanja jest da se usluge što više približe vašim potrebama i željama te da im se time poveća korisna vrijednost za vas. Obavještavanje se provodi putem kanala koje ste odabrali u privoli. Obavještavanje možete u svakom trenutku povući, na način kako je definiran Pravilnikom o privatnosti.

Svoju privolu možete u svakom trenutku povući ili izmijeniti na isti način na koji ste je dali ili na drugi način definiran Pravilnikom o privatnosti, pri čemu poduzeće zadržava pravo identifikacije stranke. Izmjenu privole moguće je, između ostaloga, urediti i putem elektroničke pošte na adresu info@ajatutaja.com ili pisanim zahtjevom poslanim na adresu sjedišta poduzeća.

Povlačenje odnosno izmjena privole odnosi se samo na podatke koji se obrađuju na temelju vaše privole. Valjana je vaša posljednja dana privola koju smo zaprimili. Mogućnost povlačenja privole ne predstavlja pravo na odustanak u poslovnom odnosu pojedinca s poduzećem.

Podaci za koje je dana vaša privola, u odsutnosti povlačenja, obrađuju se do dvije godine nakon prestanka poslovnog odnosa s poduzećem.

6) Ograničenja prosljeđivanja osobnih podataka

Po potrebi ćemo za obavljanje određenih poslova koji doprinose našim uslugama ovlastiti druga poduzeća i pojedince. U tom slučaju poduzeće može proslijediti osobne podatke i tako pažljivo odabranim vanjskim izvršiteljima obrade, koji će s poduzećem sklopiti ugovor o obradi osobnih podataka ili sadržajno jednak dogovor ili drugi obvezujući dokument (u nastavku: “Ugovor o obradi”). Vanjskim izvršiteljima proslijedit ćemo odnosno učiniti dostupnima takve podatke samo u opsegu koji zahtijeva određena svrha. Ti podaci vanjski izvršitelj ne smije koristiti ni u koje druge svrhe, pri čemu ispunjava najmanje sve standarde obrade osobnih podataka koje predviđa važeće zakonodavstvo. Vanjski izvršitelji ugovorno su obvezani poštivati povjerljivost vaših osobnih podataka.

Poduzeće na temelju obrazloženog zahtjeva prosljeđuje osobne podatke i nadležnim državnim tijelima koja za to imaju zakonsku osnovu. Poduzeće d.o.o. će se npr. odazvati zahtjevima sudova, tijela kaznenog progona i drugih državnih tijela, što može uključivati i državna tijela druge države članice EU.

7) Razdoblje čuvanja osobnih podataka

Razdoblje čuvanja podataka određeno je prema kategoriji pojedinih podataka. Podatke čuvamo najdulje onoliko koliko je potrebno za postizanje svrhe za koju su prikupljeni ili dalje obrađivani, odnosno do isteka rokova zastare za ispunjenje obveza ili zakonski propisanog roka čuvanja.

Obračunski podaci i s njima povezani kontaktni podaci o pojedincima mogu se u svrhu ispunjavanja ugovornih obveza čuvati do potpune naplate usluge odnosno najdulje do isteka rokova zastare u vezi s pojedinim potraživanjem, koji prema zakonu mogu iznositi od jedne do pet godina. Računi se čuvaju još 10 godina nakon isteka godine na koju se račun odnosi, u skladu sa zakonom koji uređuje porez na dodanu vrijednost.

Ostale podatke koje smo pribavili na temelju vaše privole čuvamo za vrijeme trajanja poslovnog odnosa i još 2 godine nakon prestanka, osim ako zakon propisuje dulji rok čuvanja. Ako pojedinac koji je dao privolu za obradu osobnih podataka nije ušao u poslovni odnos s nama, njegova privola vrijedi 2 godine od dana davanja odnosno do njezina povlačenja.

Nakon isteka razdoblja čuvanja podaci se brišu, uništavaju, blokiraju ili anonimiziraju, ako zakon za pojedinu vrstu podataka ne propisuje drugačije.

8) Prava pojedinaca u vezi s obradom osobnih podataka

Ostvarivanje vaših prava u vezi s obradom vaših osobnih podataka osiguravamo bez nepotrebnog odgađanja. O vašem zahtjevu odlučit ćemo u roku od mjesec dana nakon njegova zaprimanja. U slučaju složenosti i većeg broja zahtjeva rok možemo produljiti za najviše dva dodatna mjeseca. Ako produljimo rok, o svakom takvom produljenju obavijestit ćemo vas u roku od mjesec dana od zaprimanja zahtjeva zajedno s razlozima za kašnjenje.

Zahtjeve u vezi s ostvarivanjem vaših prava primamo na elektroničku adresu info@ajatutaja.com ili poštom na adresu: TRGOVINA AJATUTAJA, Samanta Dujc s.p., Beblerjeva ulica 7, 6000 KOPER

Kada zahtjev podnesete elektroničkim putem, informacije ćemo vam, kada je moguće, dostaviti elektroničkim putem, osim ako ne zatražite drugačije.

Kada postoji opravdana sumnja u vezi s identitetom pojedinca koji podnosi zahtjev u vezi s nekom od svojih prava, možemo zatražiti dostavu dodatnih informacija potrebnih za potvrdu identiteta pojedinca na kojeg se osobni podaci odnose.

Ako su zahtjevi pojedinca na kojeg se osobni podaci odnose očito neosnovani ili pretjerani, osobito zato što se ponavljaju, poduzeće može:

• naplatiti razumnu pristojbu, uzimajući u obzir administrativne troškove dostave informacija ili priopćenja ili provedbe tražene mjere, ili
• odbiti postupanje u vezi sa zahtjevom.

Omogućujemo vam sljedeća prava u vezi s obradom vaših osobnih podataka:

1. pravo na pristup podacima
2. pravo na ispravak
3. pravo na brisanje („pravo na zaborav“)
4. pravo na ograničenje obrade
5. pravo na prenosivost podataka
6. pravo na prigovor

Pravo na pristup podacima

Uvijek imate pravo saznati obrađuju li se osobni podaci koji se odnose na vas te, ako se obrađuju, pravo na pristup osobnim podacima i sljedećim informacijama:

• svrhe obrade,
• vrste osobnih podataka koji se obrađuju,
• korisnike ili kategorije korisnika kojima su osobni podaci otkriveni ili će im biti otkriveni,
• predviđeno razdoblje čuvanja osobnih podataka ili, ako to nije moguće, kriterije koji se koriste za određivanje tog razdoblja,
• postojanje prava da se od voditelja obrade zatraži ispravak ili brisanje osobnih podataka ili ograničenje obrade vaših osobnih podataka, ili postojanje prava na prigovor takvoj obradi,
• pravo na podnošenje pritužbe nadzornom tijelu,
• kada osobni podaci nisu prikupljeni od vas, sve dostupne informacije u vezi s njihovim izvorom.

Pravo na ispravak

Imate pravo postići da bez nepotrebnog odgađanja ispravimo netočne osobne podate koji se odnose na vas te, uzimajući u obzir svrhe obrade, pravo na dopunu nepotpunih osobnih podataka, uključujući podnošenjem dopunske izjave.

Pravo na brisanje („pravo na zaborav“)

Imate pravo postići da bez nepotrebnog odgađanja izbrišemo vaše osobne podatke kada vrijedi jedan od sljedećih razloga:

• kada osobni podaci više nisu potrebni za svrhe za koje su prikupljeni ili na drugi način obrađeni,
• kada povučete privolu na temelju koje se obrada provodi, a ne postoji druga pravna osnova za obradu,
• kada uložite prigovor na obradu podataka, a za njihovu obradu ne postoje nikakvi prevladavajući legitimni razlozi,
• kada su osobni podaci obrađeni nezakonito,
• kada je osobne podatke potrebno izbrisati radi ispunjenja pravne obveze u skladu s pravom EU ili slovenskim pravnim poretkom.

Pravo na ograničenje obrade

Imate pravo postići da ograničimo obradu vaših osobnih podataka kada vrijedi jedan od sljedećih slučajeva:

• kada osporavate točnost podataka, i to za razdoblje koje nam omogućuje provjeru točnosti osobnih podataka,
• obrada je nezakonita, a vi se protivite brisanju osobnih podataka te umjesto toga zahtijevate ograničenje njihove uporabe,
• vaše osobne podatke više ne trebamo za svrhe obrade, ali su vam potrebni za postavljanje, ostvarivanje ili obranu pravnih zahtjeva,
• ako ste podnijeli prigovor u vezi s obradom koja se temelji na legitimnim interesima poduzeća, dok se ne provjeri nadmašuju li naši legitimni razlozi vaše razloge.

Kada je obrada vaših osobnih podataka ograničena u skladu s prethodnim stavkom, takvi osobni podaci, s izuzetkom njihova pohranjivanja, obrađuju se samo uz vašu privolu ili za postavljanje, ostvarivanje ili obranu pravnih zahtjeva ili radi zaštite prava druge fizičke ili pravne osobe.

Prije ukidanja ograničenja obrade vaših osobnih podataka o tome vas moramo obavijestiti.

Pravo na prenosivost podataka

Imate pravo primiti vaše osobne podatke koje ste nam dostavili u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu te pravo te podatke proslijediti drugom voditelju obrade bez ometanja od strane poduzeća, kada se obrada temelji na vašoj privoli i obrada se provodi automatiziranim sredstvima. Na vaš zahtjev, kada je to tehnički izvedivo, osobni podaci mogu se izravno prenijeti drugom voditelju obrade.

Pravo na prigovor

Kada vaše podatke obrađujemo na temelju legitimnog interesa u svrhe marketinga, takvoj obradi možete u svakom trenutku uložiti prigovor.

Vaše osobne podatke prestat ćemo obrađivati osim ako dokažemo nužne razloge za obradu koji nadmašuju vaše interese, prava i slobode, ili za postavljanje, ostvarivanje ili obranu pravnih zahtjeva.

9) Pravo na podnošenje pritužbe u vezi s obradom osobnih podataka

Moguću pritužbu u vezi s obradom vaših osobnih podataka možete poslati na elektroničku adresu info@ajatutaja.com ili poštom na adresu TRGOVINA AJATUTAJA, Samanta Dujc s.p., Beblerjeva ulica 7, 6000 KOPER.

Ako o vašem zahtjevu ne odlučimo u zakonskom roku ili vaš zahtjev odbijemo, imate mogućnost podnošenja pritužbe Povjereniku za informiranje.

Također imate pravo podnijeti pritužbu izravno Povjereniku za informiranje ako smatrate da obrada vaših osobnih podataka krši slovenske propise ili propise EU u području zaštite osobnih podataka.

Ako ste ostvarili pravo na pristup podacima i nakon donesene odluke smatrate da osobni podaci koje ste primili nisu osobni podaci koje ste zahtijevali ili da niste primili sve tražene osobne podatke, prije podnošenja pritužbe Povjereniku za informiranje možete podnijeti obrazloženu pritužbu poduzeću u roku od 15 dana. O vašoj pritužbi moramo odlučiti kao o novom zahtjevu u roku od pet radnih dana.

10) Završne odredbe

Za sve što nije uređeno ovim Pravilnikom o privatnosti primjenjuje se važeće zakonodavstvo.

Poduzeće zadržava pravo izmjene ovog Pravilnika o privatnosti. O izmjeni ćemo vas obavijestiti objavom na službenoj web stranici www.ajatutaja.com, koja je u vlasništvu poduzeća TRGOVINA AJATUTAJA, Samanta Dujc s.p., Beblerjeva ulica 7, 6000 KOPER, 30 dana prije početka njegove primjene.

U slučaju pitanja o Pravilniku o privatnosti ili o podacima koje o vama čuvamo, pišite nam na e-adresu info@ajatutaja.com.

11) Valjanost Pravilnika o privatnosti

Ovaj Pravilnik o privatnosti objavljen je na web stranici www.ajatutaja.com i stupa na snagu 30.06.2020.

TRGOVINA AJATUTAJA
Samanta Dujc s.p.
Beblerjeva ul. 7, KOPER