Ova Politika privatnosti objašnjava na koji način EKOS – obrt za trgovinu i usluge (u nastavku: „EKOS“) prikuplja, koristi, obrađuje i štiti osobne podatke korisnika svojih mrežnih stranica, sukladno Uredbi (EU) 2016/679 (Opća uredba o zaštiti podataka – GDPR) i Zakonu o provedbi Opće uredbe o zaštiti podataka (NN 42/18).
1. Voditelj obrade
Voditelj obrade je: EKOS – obrt za trgovinu i usluge.
Za sva pitanja u vezi obrade osobnih podataka možete se obratiti putem e-mail adrese: info@ekos-trgovina.hr.
EKOS nema obvezu imenovanja službenika za zaštitu podataka (DPO).
2. Koje osobne podatke prikupljamo
EKOS prikuplja sljedeće kategorije osobnih podataka korisnika:
- Identifikacijske podatke (ime, prezime, adresa, poštanski broj, grad)
- Kontakt podatke (e-mail, broj telefona)
- Podatke o kupnji i isporuci (proizvodi, način plaćanja, adresa dostave)
- Tehničke podatke (IP adresa, tip preglednika, uređaj, kolačići)
- Podatke potrebne za obradu reklamacija, povrata i jamstva
3. Svrha i pravna osnova obrade
Osobni podaci obrađuju se radi:
- izvršenja ugovora o kupoprodaji putem internetske trgovine (čl. 6. st. 1. točka (b) GDPR-a);
- ispunjenja zakonskih obveza (računovodstveni i porezni propisi);
- slanja obavijesti o proizvodima i akcijama (na temelju privole korisnika);
- zaštite zakonitih interesa EKOS-a (sprječavanje zlouporaba i prijevara).
4. Dijeljenje podataka s trećim osobama
Osobni podaci mogu se dijeliti isključivo sa:
- pružateljima usluga dostave (kurirske službe);
- računovodstvenim servisom;
- pružateljima IT i marketinških usluga (npr. Google, Meta, Cookiebot);
- ovlaštenim servisima u slučaju reklamacija.
Svi navedeni subjekti obrađuju podatke isključivo u svrhu izvršenja ugovora i uz odgovarajuće ugovore o obradi podataka sukladno članku 28. GDPR-a.
5. Prijenos podataka izvan Europskog gospodarskog prostora
Podaci se mogu prenositi u treće zemlje (npr. SAD) putem usluga kao što su Google Analytics i Meta Pixel.
U takvim slučajevima primjenjuju se Standardne ugovorne klauzule Europske komisije (SCC) koje osiguravaju primjerenu razinu zaštite osobnih podataka.
6. Rok pohrane podataka
Osobni podaci čuvaju se onoliko dugo koliko je potrebno za ostvarenje svrhe obrade, odnosno:
- podaci o kupcima i računima: 11 godina (sukladno poreznim propisima);
- podaci o reklamacijama i jamstvima: 2 godine nakon završetka procesa;
- podaci temeljem privole: do opoziva privole.
Nakon isteka navedenih rokova podaci se brišu ili anonimiziraju.
7. Prava korisnika
Korisnici imaju sljedeća prava sukladno GDPR-u:
- pravo na pristup osobnim podacima,
- pravo na ispravak netočnih podataka,
- pravo na brisanje („pravo na zaborav“),
- pravo na ograničenje obrade,
- pravo na prenosivost podataka,
- pravo na prigovor na obradu osobnih podataka.
Za ostvarivanje svojih prava korisnik se može obratiti putem e-maila: info@ekos-trgovina.hr.
8. Sigurnost podataka
EKOS poduzima tehničke i organizacijske mjere zaštite podataka sukladno članku 32. GDPR-a.
Svi osobni podaci pohranjeni su na sigurnim poslužiteljima i zaštićeni od neovlaštenog pristupa, izmjena ili gubitka.
Web stranica koristi SSL certifikat za enkripciju komunikacije.
9. Kolačići
Internetska stranica koristi kolačiće (cookies) radi poboljšanja funkcionalnosti i korisničkog iskustva.
Više informacija o vrstama kolačića i upravljanju privolama nalazi se u posebnom dokumentu „Politika kolačića“, dostupnom na stranici ekos-trgovina.hr.
10. Nadzorno tijelo
Ako smatrate da je došlo do povrede vaših prava u vezi zaštite osobnih podataka, imate pravo podnijeti prigovor Agenciji za zaštitu osobnih podataka (AZOP) – www.azop.hr.
11. Izmjene Politike privatnosti
EKOS zadržava pravo izmjene ove Politike privatnosti u skladu s važećim propisima ili promjenama u poslovanju.
Ažurirana verzija Politike uvijek je dostupna na internetskoj stranici ekos-trgovina.hr.
