Politika privatnosti

Koje podatke obrađujemo

Ovisno o načinu korištenja stranice i webshopa, možemo obrađivati ime i prezime, naziv tvrtke, OIB ili porezni broj za poslovne kupce kada je potreban za račun, adresu za račun i dostavu, e-mail adresu, broj telefona, podatke o narudžbi, proizvodima, plaćanju, dostavi, povratu, reklamaciji, komunikaciji, korisničkom računu, wishlist funkcionalnosti, IP adresu, identifikatore kolačića i tehničke podatke o uređaju, pregledniku i korištenju stranice.

Svrhe i pravne osnove obrade

• Obrada narudžbi, plaćanja, dostave, povrata i reklamacija: obrada je potrebna radi sklapanja i izvršenja ugovora, odnosno radi poduzimanja radnji prije sklapanja ugovora na zahtjev kupca.
• Izdavanje računa, porezne i računovodstvene obveze: obrada je potrebna radi ispunjenja zakonskih obveza DBAS-a.
• Komunikacija s kupcima i odgovaranje na upite: obrada se provodi radi poduzimanja radnji na zahtjev osobe koja šalje upit, izvršenja ugovora ili legitimnog interesa za urednu poslovnu komunikaciju.
• Korisnički račun, wishlist i postavke webshopa: obrada je potrebna za pružanje zatražene funkcionalnosti i, gdje je primjenjivo, temelji se na privoli ili legitimnom interesu za održavanje funkcionalne stranice.
• Sigurnost webshopa, sprječavanje zlouporabe i tehničko održavanje: obrada se temelji na legitimnom interesu za sigurnost, dostupnost i zaštitu informacijskog sustava.
• Analitika, marketing i newsletter: obrada se provodi samo kada postoji odgovarajuća pravna osnova, najčešće privola, ili druga primjenjiva osnova u skladu s propisima.

Plaćanje i Monri

Kartično plaćanje obrađuje Monri WebPay. DBAS ne pohranjuje puni broj kartice, CVV/CVC kod niti druge osjetljive kartične podatke. Podaci potrebni za obradu plaćanja i potvrdu transakcije mogu se proslijediti Monri Paymentsu, banci, kartičnim sustavima i WooCommerce sustavu u mjeri nužnoj za izvršenje plaćanja, povrata ili provjere transakcije.

Detalji o sigurnosti plaćanja dostupni su na stranici Sigurnost online plaćanja.

Primatelji podataka

Podatke možemo dijeliti s dostavnim partnerima, pružateljima plaćanja, računovodstvenim i IT pružateljima, hostingom, sigurnosnim i anti-spam alatima, e-mail servisima, pružateljima web analitike ili marketing alata kada su omogućeni, pružateljima podrške za webshop te tijelima javne vlasti kada je to potrebno ili propisano. Svakom primatelju prosljeđuje se samo opseg podataka potreban za konkretnu svrhu.

Kolačići i vanjski servisi

Webshop koristi nužne tehničke kolačiće potrebne za rad stranice, košarice, sigurnosti, prijave i checkouta. Analitički, marketinški ili slični kolačići koriste se samo kada su omogućeni i kada za njih postoji odgovarajuća privola ili druga primjenjiva pravna osnova.

Stranica može koristiti vanjske servise kao što su Google Maps, društvene mreže, alati za zaštitu od zlouporabe, sustavi plaćanja, dostavni alati i slične usluge. Ti servisi mogu obrađivati tehničke podatke, poput IP adrese i podataka preglednika, prema vlastitim pravilima privatnosti i samo u mjeri potrebnoj za prikaz ili korištenje usluge.

Detalji o vrstama kolačića i upravljanju privolom dostupni su na stranici Politika kolačića.

Prijenos podataka izvan Europskog gospodarskog prostora

DBAS primarno koristi pružatelje usluga dostupne u Europskoj uniji ili Europskom gospodarskom prostoru kada je to moguće. Ako pojedini pružatelj usluge obrađuje podatke izvan Europskog gospodarskog prostora, prijenos se provodi samo kada za to postoji odgovarajući mehanizam zaštite, primjerice odluka o primjerenosti, standardne ugovorne klauzule ili druga zaštitna mjera propisana važećim pravilima zaštite podataka.

Rok čuvanja

Podatke čuvamo onoliko dugo koliko je potrebno za svrhu za koju su prikupljeni, izvršenje ugovora, obradu povrata i reklamacija, zaštitu pravnih interesa i ispunjavanje zakonskih obveza. Podaci vezani uz račune i poslovnu dokumentaciju čuvaju se u rokovima propisanim računovodstvenim, poreznim i drugim važećim propisima. Podaci iz upita čuvaju se onoliko dugo koliko je potrebno za odgovor i razumnu naknadnu komunikaciju, osim ako postoji zakonska obveza ili opravdan razlog za dulje čuvanje. Podaci obrađeni na temelju privole obrađuju se do povlačenja privole, osim ako postoji druga zakonita osnova za daljnju obradu.

Vaša prava

Imate pravo zatražiti pristup osobnim podacima, ispravak netočnih podataka, brisanje, ograničenje obrade, prenosivost podataka i prigovor na obradu kada su za to ispunjeni uvjeti. Kada se obrada temelji na privoli, privolu možete povući u bilo kojem trenutku, bez utjecaja na zakonitost obrade provedene prije povlačenja privole.

Za ostvarivanje prava javite se na info@dbas.hr. Radi zaštite podataka, prije postupanja po zahtjevu možemo zatražiti dodatnu provjeru identiteta ako je to potrebno.

Obveznost davanja podataka

Podaci potrebni za narudžbu, račun, plaćanje i dostavu nužni su za sklapanje i izvršenje kupnje. Ako ih ne dostavite, narudžbu možda nećemo moći obraditi ili isporučiti. Davanje podataka za marketing, analitiku ili newsletter nije obvezno i ovisi o vašoj privoli ili drugoj primjenjivoj pravnoj osnovi.

Automatizirano donošenje odluka

DBAS ne koristi automatizirano donošenje odluka koje bi proizvodilo pravne učinke za kupca ili na sličan način značajno utjecalo na kupca. Pojedini sustavi mogu automatski provoditi tehničke provjere sigurnosti, dostupnosti načina plaćanja ili dostave, ali se takve provjere koriste radi pravilnog rada webshopa i sprječavanja zlouporabe.

Prigovor nadzornom tijelu

Ako smatrate da se vaši osobni podaci ne obrađuju zakonito, možete se obratiti DBAS-u na info@dbas.hr. Također imate pravo podnijeti prigovor Agenciji za zaštitu osobnih podataka, Selska cesta 136, 10000 Zagreb, putem službene stranice azop.hr.