Zaštita osobnih podataka - GDPR

Obavijest o obradi osobnih podataka

prema člancima 12, 13 i 14 GDPR-a (u daljnjem tekstu: „Obavijest”)

Ovaj dokument opisuje kako tvrtka Confer, s.r.o., sa sjedištem u Kremnička 3, 974 05 Banská Bystrica, IČO: 36 713 201 (u daljnjem tekstu: „operater”) obrađuje osobne podatke. Ako je nešto u ovom dokumentu nejasno ili zbunjujuće, rado ćemo vam objasniti bilo koju odrednicu ili dio teksta. Osobne podatke obrađujemo u skladu s propisima GDPR-a, Zakona čl. 18/2018 Z. z. o zaštiti osobnih podataka i o izmjenama i dopunama nekih zakona te drugih obvezujućih propisa.

1. Osnovni pojmovi

a) Osobni podaci - bilo koji podatak koji se odnosi na identificiranu ili identificiranu fizičku osobu, kao što su ime, prezime, datum rođenja, broj osobne iskaznice, telefonski broj, e-mail adresa, IP adresa itd.

b) GDPR - Uredba (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti fizičkih osoba u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka, te o ukidanju Direktive 95/46/EC (Opća uredba o zaštiti podataka).

c) Subjekt podataka - fizička osoba na koju se odnose osobni podaci.

d) Obrada osobnih podataka - aktivnost ili skup aktivnosti koje operater ili procesor izvodi nad osobnim podacima.

e) Operater - fizička ili pravna osoba koja određuje svrhu i način obrade osobnih podataka.

f) Svrha obrade osobnih podataka - jasno određena ili utvrđena namjera obrade osobnih podataka koja je povezana s određenom aktivnošću.

g) Opravdani interes - interes operatera ili treće strane iz kojeg proizlazi potreba za obradom osobnih podataka, uz uvjet da taj interes ne povlači prava i slobode subjekta podataka.

h) Primatelj - fizička ili pravna osoba, javna tijela, agencija ili druga organizacija kojoj se prenose osobni podaci. Javna tijela koja mogu dobiti osobne podatke u okviru specifične istrage prema zakonu Unije ili države članice ne smatraju se primateljima.

2. Operater osobnih podataka

Operater osobnih podataka: Confer, s.r.o.

Osoba zadužena za zaštitu podataka: Marek Koiš

Adresa: Kremnička 3, 974 05 Banská Bystrica

E-mail: info@confer.shop

Telefon: +421 905 380 740

3. Svrhe i pravni temelji obrade

4. Opravdani interesi operatera

5. Primatelji

Primatelj je svaka osoba kojoj operater prenosi osobne podatke. Podaci koje operater obrađuje mogu se prenositi ili prenijeti sljedećim primateljima ovisno o konkretnim svrhama obrade:

PrestaShop
Obrada narudžbi, upravljanje korisničkim računima, komunikacija s kupcima, praćenje kupovnog ponašanja, osiguranje funkcionalnosti e-trgovine
Ime i prezime, e-mail adresa, telefonski broj, adresa za naplatu, adresa za dostavu, korisničko ime (prijavno ime), IP adresa, detalji narudžbe (iznos, status, način plaćanja), povijest kupovine, popis proizvoda u košarici ili na listi želja, datum registracije i zadnje prijave, zapis o danoj suglasnosti
Čl. 6 st. 1 toč. b) GDPR – ispunjenje ugovora (narudžba), čl. 6 st. 1 toč. c) GDPR – ispunjavanje zakonskih obveza (izdavanje računa, arhiviranje), čl. 6 st. 1 toč. f) GDPR – opravdani interes (analiza ponašanja kupaca), čl. 6 st. 1 toč. a) GDPR – suglasnost (newsletter, marketing, praćenje ponašanja)

openservis.cz
Rad web stranice i baze podataka, upravljanje e-trgovinom, pohrana podataka, osiguranje dostupnosti i sigurnosti sustava
Svi podaci pohranjeni na serveru: ime i prezime, e-mail adresa, telefonski broj, IP adresa, adresa za naplatu i dostavu, detalji narudžbe, prijavni podaci, sadržaj baze podataka e-trgovine uključujući račune, kolačiće, zapisnike pristupa
Čl. 6 st. 1 toč. f) GDPR – opravdani interes (rad i sigurnost e-trgovine), čl. 6 st. 1 toč. b) GDPR – ispunjenje ugovora (omogućavanje kupnje i narudžbe), čl. 6 st. 1 toč. c) GDPR – ispunjavanje zakonskih obveza (arhiviranje podataka, evidencija narudžbi)

6. Prijenos u treću zemlju i međunarodne organizacije

Operater općenito ne prenosi osobne podatke u zemlju izvan područja EU (EGP), osim prijenosa koji se događaju prilikom posjeta/korištenja poslovnih profila operatera na društvenim mrežama i drugim sličnim platformama kao što su Facebook, Instagram, Pinterest, TikTok, YouTube. U takvom slučaju osobni podaci mogu biti preneseni u Sjedinjene Države, a u slučaju usluge TikTok također u Maleziju i Singapur. Europska komisija je donijela odluku o adekvatnosti za Sjedinjene Države pod nazivom EU-US Data Privacy Framework. U slučaju prijenosa u Maleziju i Singapur, usluga TikTok navodi da je prijenos podataka temeljen na standardnim ugovornim odredbama. Više informacija dostupno je ovdje: Politika privatnosti TikToka.

7. Razdoblje pohrane

Osobne podatke čuvamo u obliku koji omogućuje identifikaciju samo onoliko dugo koliko je to potrebno za svrhe za koje se podaci obrađuju ili u roku koji je određen zakonom. Rokove brisanja ili kriterije za njihovo određivanje dokumentirani su u evidencijama obrade, koje vam na zahtjev dostavljamo.

8. Prava subjekta podataka

Subjektima podataka pripadaju sljedeća prava:

a) Pravo na informiranje o obradi osobnih podataka

Sadržaj informacija uključuje posebno identitet i kontaktne podatke operatera, svrhe obrade, kategorije obrađenih osobnih podataka, primatelje ili kategorije primatelja, rok čuvanja osobnih podataka, ovlaštenja operatera, pregled prava, mogućnost obrade Uredu za zaštitu osobnih podataka Slovačke Republike, izvor obrađenih osobnih podataka, informacije o tome kako se provodi automatizirano donošenje odluka i profiliranje, te informacije i jamstva u slučaju prijenosa osobnih podataka u treću zemlju ili međunarodnu organizaciju. Imate pravo dobiti potvrdu o tome obrađuju li se vaši osobni podaci, a ako jesu, pravo na pristup osobnim podacima i sljedećim informacijama: svrhe obrade, kategorije obrađenih osobnih podataka, primatelji ili kategorije primatelja, rok čuvanja osobnih podataka, informacije o vašim pravima, pravo na podnošenje prigovora Uredu za zaštitu osobnih podataka Slovačke Republike, informacije o izvoru osobnih podataka, informacije o tome kako se provodi automatizirano donošenje odluka i profiliranje, te informacije i jamstva u slučaju prijenosa osobnih podataka u treću zemlju ili međunarodnu organizaciju. Imate pravo dobiti kopiju osobnih podataka koji se obrađuju.

b) Pravo na pristup osobnim podacima

Imate pravo zatražiti potvrdu obrađuju li se vaši osobni podaci, a ako jesu, pravo na pristup tim osobnim podacima i sljedećim informacijama: svrhe obrade, kategorije obrađenih osobnih podataka, primatelji ili kategorije primatelja, rok čuvanja osobnih podataka, informacije o vašim pravima, pravo na podnošenje prigovora Uredu za zaštitu osobnih podataka Slovačke Republike, informacije o izvoru osobnih podataka, informacije o tome kako se provodi automatizirano donošenje odluka i profiliranje, te informacije i jamstva u slučaju prijenosa osobnih podataka u treću zemlju ili međunarodnu organizaciju. Imate pravo dobiti kopiju osobnih podataka koji se obrađuju.

c) Pravo na ispravak

Subjekt podataka ima pravo zatražiti ispravak netočnih osobnih podataka koji se na njega odnose. Uzimajući u obzir svrhu obrade, subjekt podataka ima pravo zatražiti dopunu nepotpunih osobnih podataka, uključujući i predaju dopunjujućeg izvješća.

d) Pravo na brisanje (pravo na zaborav)

U određenim zakonom propisanim slučajevima, dužni smo izbrisati osobne podatke subjekta podataka. Svaki takav zahtjev, međutim, podliježe individualnoj procjeni hoće li se ispuniti uvjeti, jer možemo biti vezani zakonskim obvezama ili možemo obraditi osobne podatke na temelju opravdanog interesa. Ako opravdani interes (ili interes treće strane) nadjača interese subjekta podataka, imamo pravo nastaviti obradu osobnih podataka za odgovarajuću svrhu.

e) Pravo na ograničenje obrade Subjekt podataka može zatražiti od operatera ograničenje obrade osobnih podataka u sljedećim slučajevima:

• subjekt podataka osporava točnost osobnih podataka na razdoblje koje omogućuje operateru da provjeri točnost osobnih podataka;
• obrada je protuzakonita, a subjekt podataka se protivi brisanju osobnih podataka i umjesto toga traži ograničenje njihove uporabe;
• operater više ne treba osobne podatke za svrhe obrade, ali subjekt podataka ih treba za ostvarivanje, izvršenje ili obranu pravnih zahtjeva;
• subjekt podataka je podnio prigovor na obradu prema GDPR-u (javni interes, opravdani interes operatera ili profiliranje) dok se ne provjeri nadjačaju li opravdani interesi operatera interese subjekta podataka.

f) Pravo na prijenos podataka

Ako subjekt podataka zatraži da mu prenesemo njegove osobne podatke drugom operateru, dostavit ćemo osobne podatke u prikladnom formatu određenom entitetu, osim ako nas u tome ne spriječi nijedna zakonska ili neka druga značajna prepreka.

g) Pravo na prigovor i automatizirano individualno donošenje odluka

Subjekt podataka ima pravo u svako doba podnijeti prigovor na obradu osobnih podataka koji se na njega odnose i koja je temeljena na javnom interesu ili opravdanom interesu. Subjekt podataka ima pravo u svako doba podnijeti prigovor na obradu osobnih podataka od strane operatera za svrhe izravnog marketinga, uključujući profiliranje ako je profiliranje povezano s izravnim marketingom.

h) Obrada temeljena na pristanku (pravo na opoziv pristanka) U slučajevima gdje je obrada temeljena na pristanku subjekta podataka, subjekti podataka imaju pravo opozvati svoj pristanak u bilo kojem trenutku. Takav opoziv pristanka ne utječe na zakonitost obrade temeljene na pristanku prije opoziva.

i) Pravo na predaju prijedloga, inicijative ili prigovora nadzornom tijelu

Subjekti podataka se mogu u bilo kojem trenutku obratiti nadzornom tijelu, kojim je Ured za zaštitu osobnih podataka Slovačke Republike sa sjedištem u Hraničná 12, 820 07 Bratislava 27, Slovačka Republika, telefonski broj: +421/2/3231 3220, web: www.uoou.sk, s prijedlogom, inicijativom ili prigovorom u vezi s obradom osobnih podataka.

• Rok za postupanje

Stajalište i eventualne informacije o poduzetim mjerama dostavljamo što je prije moguće, ali najkasnije u roku od jednog mjeseca. Taj rok može se u nuždi produžiti za dodatna dva mjeseca uzimajući u obzir složenost i broj zahtjeva. O produženju roka obavijestit ćemo vas, uključujući i razloge odgode.

• Kontaktna točka

Pojedinačna prava možete ostvariti kod operatera putem e-maila na: info@confer.shop ili pismeno na adresu za dopisivanje: Confer, s.r.o., Kremnička 3, 974 05 Banská Bystrica.

Sva obavijestenja i stajališta u vezi s ostvarivanjem prava dostavljamo besplatno. U slučaju očigledno neutemeljenog ili neopravdanog zahtjeva, posebno zbog njegove ponavljajuće naravi, zadržavamo pravo naplatiti razumnu naknadu uzimajući u obzir administrativne troškove ili odbiti zahtjev. U slučaju ponovljenih zahtjeva za dobavu kopija obrađenih osobnih podataka, zadržavamo pravo naplatiti razumnu naknadu za administrativne troškove.

9. Pružanje osobnih podataka

Pružanje osobnih podataka je uglavnom dobrovoljno, a time pružanje podataka nama kao operateru, jer smo privatna osoba, nije zakonska obveza. Međutim, neke osobne podatke obrađujemo kako bismo ispunili zakonske obveze. U takvim slučajevima pružanje osobnih podataka je zakonska obveza. Ako želite sklopiti ugovor s nama, pružanje osobnih podataka može biti nužno za sklapanje ugovora. U takvom slučaju pružanje osobnih podataka može biti ugovorna odredba. Odbijanje pružanja određenih osobnih podataka može rezultirati time da ne možemo pružiti uslugu, jer je pružanje određenih osobnih podataka potrebno kako bismo ispunili naše zakonske obveze.

10. Automatizirano donošenje odluka i profiliranje

Operater ne koristi tzv. automatizirano individualno donošenje odluka, uključujući i profiliranje.

11. Obrada za drugu svrhu

Prilikom obrade poštujemo princip svrhovite ograničenosti, tj. obrađujemo podatke samo na temelju specifično određene, jasno izražene i dopuštene svrhe, osim u slučajevima kada se obrada vrši za kompatibilnu svrhu. Obrada za drugu svrhu može biti temeljena i na pristanku subjekta podataka, zakonu Europske unije ili Slovačke Republike. Za određivanje je li druga svrha kompatibilna s onom za koju su osobni podaci prvotno prikupljeni, prije početka obrade provodimo tzv. test kompatibilnosti, prilikom kojeg uzimamo u obzir:

a) bilo kakvo vezu između svrha za koji su osobni podaci prikupljeni i svrhe za koju se planira daljnja obrada;

b) okolnosti u kojima su osobni podaci prikupljeni, posebno u vezi s odnosom između subjekata podataka i operatera;

c) prirodu osobnih podataka, posebice ako se radi o posebnim kategorijama osobnih podataka prema čl. 9 GDPR-a ili o osobnim podacima vezanim uz kaznena djela i prijestupe prema čl. 10 GDPR-a;

d) moguće posljedice daljnje obrade za subjekte podataka;

e) postojanje odgovarajućih sigurnosnih mjera, koje mogu uključivati šifriranje ili pseudonimizaciju.

12. Pregled odabranih pravnih propisa na području zaštite osobnih podataka

Ustav Slovačke Republike (objavljen kao br. 460/1992 Zb.)

Povelja o temeljnim pravima Europske unije (članak 8)

Uredba (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti fizičkih osoba u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka, te o ukidanju Direktive 95/46/EC (Opća uredba o zaštiti podataka)

Direktiva 2002/58/EZ Europskog parlamenta i Vijeća od 12. srpnja 2002. o obradi osobnih podataka i zaštiti privatnosti u sektoru elektroničkih komunikacija (konsolidirana verzija)

Zakon čl. 452/2021 Zb. o elektroničkim komunikacijama, s izmjenama i dopunama

Zakon čl. 18/2018 Zb. o zaštiti osobnih podataka i o izmjenama i dopunama nekih zakona, s izmjenama i dopunama

Uredba čl. 158/2018 Zb. Ureda za zaštitu osobnih podataka Slovačke Republike o postupku procjene utjecaja na zaštitu podataka

13. Korištenje kolačića

Web stranice www.confer.sk, www.confer.shop i www.energala.sk koriste kolačiće koji prikupljaju i pohranjuju informacije tijekom njihova pregledavanja. Kolačići se koriste za različite svrhe, kao što su zapisivanje odabira korisnika tijekom pregledavanja web stranice, zapisivanje korisničke aktivnosti tijekom pregledavanja web stranice ili pamćenje bilo kakvih informacija koje je korisnik prethodno unio u obrasce na web stranici. Njihovo korištenje možete onemogućiti u većini internetskih preglednika. Prema GDPR-u (preporuka 30) kolačići su online identifikatori koji, u kombinaciji s jedinstvenim identifikatorima i drugim informacijama dobivenim s poslužitelja, mogu se koristiti za stvaranje profila prirodnih osoba i njihovo identificiranje, te se stoga smatraju osobnim podacima prema GDPR-u. Operater može koristiti kolačiće samo s pristankom korisnika. Korisnik može opozvati pristanak za kolačiće u bilo kojem trenutku. Svaki korisnik može izraziti svoj pristanak/nepristanak na korištenje kolačića prilikom posjeta web stranici putem alata za upravljanje pristankom na kolačiće (traka za kolačiće). Ako korisnik ne pristane na korištenje kolačića, oni neće biti aktivirani na web stranici.

Koristimo sljedeće kolačiće:

Ovdje su informacije o korištenju kolačića za pojedine web stranice operatera:

• Informacije o kolačićima – www.confer.sk
• Informacije o kolačićima – www.confer.shop
• Informacije o kolačićima – www.energala.sk

14. Izmjene pravila obrade osobnih podataka

Zadržavamo pravo izmijeniti sadržaj ovih pravila obrade osobnih podataka, posebno u slučaju potrebe za uključivanje zakonskih izmjena ili izmjena svrhe i načina obrade. U slučaju izmjena pravila obrade osobnih podataka koje bi mogle utjecati na prava subjekata podataka, obavijestit ćemo subjekte podataka o tim izmjenama pravovremeno.

Ovaj dokument se redovito ažurira. Zadnje ažuriranje: 14. 4. 2025