Pravila o privatnosti
Ova pravila objašnjavaju kako DistriNode.hr prikuplja, koristi, pohranjuje, dijeli i štiti osobne podatke kada kupci pregledavaju internetsku trgovinu, izrađuju korisnički račun, naručuju, koriste obavijesti, prikupljaju bodove vjernosti ili nas kontaktiraju.
Ukratko
DistriNode.hr internetska je trgovina DistriNode za kupce u Hrvatskoj. Osobne podatke obrađujemo kako bi kupci mogli pregledavati naš asortiman, izraditi korisnički račun, naručivati i plaćati, primati naručene proizvode, zatražiti pomoć, obaviti povrat robe, koristiti program vjernosti te primati obavijesti o cijeni ili dostupnosti.
Nastojimo obrađivati samo informacije koje su razumno potrebne za te svrhe, štititi ih odgovarajućim tehničkim i organizacijskim mjerama, dijeliti ih samo kada je to potrebno ili dopušteno zakonom te kupcima omogućiti jasan način podnošenja zahtjeva vezanih uz privatnost.
Pročitajte ova pravila zajedno s našim općim uvjetima poslovanja, stranicom o povratu robe, stranicom programa vjernosti, stranicom o obavijestima o cijeni i dostupnosti te svim drugim pravilima koja se odnose na pojedine funkcije.
Privatnost ukratko
Podaci o korisničkom računu, narudžbama i korištenju
Ime, kontaktni podaci, adrese, podaci o narudžbama, aktivnosti na korisničkom računu, postavke obavijesti, povijest bodova vjernosti i podaci o korištenju web-stranice.
Za rad internetske trgovine
Ti podaci potrebni su nam za obradu narudžbi, organizaciju dostave, odgovaranje na upite poslane našoj korisničkoj podršci i upravljanje značajkama korisničkog računa.
Samo kada je to potrebno
Pružatelji usluga plaćanja, kuriri, dobavljači, usluge hostinga, alati za podršku i nadležna tijela, kada je to potrebno.
Pristup, ispravak i prigovor
Možete zatražiti pristup svojim podacima te njihov ispravak, brisanje, ograničenje obrade ili prijenos, uložiti prigovor na obradu ili se odjaviti od primanja marketinških poruka.
1. Tko je odgovoran za Vaše podatke
DistriNode (DistriNode.hr) internetska je trgovina kojom upravlja UAB KUR LT. UAB KUR LT voditelj je obrade osobnih podataka koji se obrađuju putem web-stranice DistriNode.hr, korisničkih računa, postupka naručivanja, kanala korisničke podrške i značajki trgovine, osim kada treća strana djeluje kao neovisni voditelj obrade prema vlastitim uvjetima.
Voditelj obrade: UAB KUR LT, matični broj 303192950, Laisvės pr. 125A, LT-06118 Vilnius, Litva; PDV ID broj LT100008198612; e-mail: info@distrinode.hr.
Za pitanja o privatnosti ili zahtjeve koji se odnose na osobne podatke kupci nas mogu kontaktirati na gore navedenu e-mail adresu ili putem kanala korisničke podrške na web-stranici. Prije nego što postupimo po zahtjevu vezanom uz privatnost, možemo od Vas zatražiti da potvrdite svoj identitet.
2. Pravni okvir
Ova su pravila o privatnosti pripremljena u skladu s pravilima Europske unije o zaštiti podataka, uključujući Opću uredbu o zaštiti podataka (GDPR, Uredba (EU) 2016/679), te s pravilima EU-a o elektroničkoj trgovini.
Opća uredba o zaštiti podataka pojedincima daje prava u vezi s njihovim osobnim podacima i zahtijeva da se podaci obrađuju zakonito, pošteno, transparentno, sigurno i u jasno definirane svrhe.
3. Osobni podaci koje možemo prikupljati
Točan opseg podataka koje obrađujemo ovisi o tome kako koristite web-stranicu. Pregledavanje bez prijave uključuje manje podataka nego izrada korisničkog računa, naručivanje ili korištenje alata za kupce.
Identifikacijski i kontaktni podaci
Ime, prezime, naziv tvrtke, e-mail adresa, broj telefona, adresa za račun, adresa za dostavu i podaci o primatelju.
Podaci o korisničkom računu i narudžbama
Podaci za prijavu i podaci o korisničkom računu, povijest narudžbi, računi, povrati robe, povrati novca, poruke korisničkoj podršci, povijest bodova vjernosti i postavke obavijesti.
Tehnički podaci i podaci o korištenju
IP adresa, vrsta preglednika, podaci o uređaju, identifikatori kolačića, podaci o sesiji, pregledane stranice, vremenske oznake i interakcije s web-stranicom.
4. Kako prikupljamo podatke
Izravno od Vas
Kada izrađujete korisnički račun, ažurirate svoj profil, naručujete, ispunjavate kontaktni obrazac, postavljate obavijest, podnosite zahtjev za povrat ili kontaktirate korisničku podršku.
Automatski putem web-stranice
Putem kolačića, zapisa poslužitelja, sigurnosnih alata, analitike, praćenja sesija i standardnih funkcija internetske trgovine.
Od pružatelja usluga
Od pružatelja usluga plaćanja, kurira, dobavljača, alata za sprječavanje prijevara, platformi za podršku ili drugih pružatelja usluga uključenih u transakciju.
5. Zašto obrađujemo osobne podatke
| Svrha | Primjeri | Uobičajena pravna osnova |
|---|---|---|
| SvrhaIzrada korisničkog računa i upravljanje njime | PrimjeriIzrada profila, prijava, prikaz povijesti narudžbi, spremanje adresa i upravljanje obavijestima. | Pravna osnovaUgovor, privola ili legitimni interesi. |
| SvrhaObrada narudžbe | PrimjeriPotvrda dostupnosti, obrada plaćanja, izdavanje računa, organizacija otpreme i slanje obavijesti o statusu. | Pravna osnovaUgovor i legitimni interesi. |
| SvrhaDostava | PrimjeriDijeljenje podataka o dostavi s kuririma, partnerima dobavljača za isporuku ili osobljem mjesta preuzimanja. | Pravna osnovaUgovor i legitimni interesi. |
| SvrhaPovrat robe, povrat novca i jamstvo | PrimjeriPregled proizvoda, evidencija popravaka, zahtjevi za zamjenu i obrada povrata novca. | Pravna osnovaUgovor, zakonska obveza i legitimni interesi. |
| SvrhaAlati za kupce | PrimjeriObavijesti o cijeni, obavijesti o dostupnosti, bodovi vjernosti, povijest cijene i obavijesti o korisničkom računu. | Pravna osnovaPrivola, ugovor ili legitimni interesi. |
| SvrhaSigurnost i usklađenost | PrimjeriProvjere radi sprječavanja prijevara, sprječavanje zlouporabe, revizijski zapisi, zakonsko čuvanje evidencije, rješavanje sporova i sigurnost sustava. | Pravna osnovaZakonska obveza i legitimni interesi. |
6. Značajke korisničkog računa
Registrirani kupci mogu koristiti alate korisničkog računa: povijest narudžbi, spremljene adrese, bodove vjernosti, obavijesti o cijeni, obavijesti o dostupnosti i obavijesti o korisničkom računu. Te značajke zahtijevaju pohranu podataka na razini korisničkog računa povezanih s Vašim profilom.
Kod kupnje bez registracije (ako je dostupna) možemo prikupljati manje podataka o korisničkom računu, ali su nam i dalje potrebni osobni podaci nužni za plaćanje, naručivanje, dostavu i ispunjavanje zakonskih obveza.
7. Podaci o plaćanju
Plaćanja mogu obrađivati vanjski pružatelji usluga plaćanja ili se mogu izvršiti drugim načinima plaćanja prikazanima na blagajni. DistriNode može zaprimiti status plaćanja, referentni broj transakcije, rezultate provjere radi sprječavanja prijevara i ograničene podatke koji potvrđuju plaćanje.
Potpuni podaci o kartici ne moraju se pohranjivati u bazi podataka internetske trgovine kada plaćanje sigurno obrađuje vanjski pružatelj usluga plaćanja.
8. S kime možemo dijeliti osobne podatke
Pružatelji operativnih usluga
Hosting, usluge platforme za e-trgovinu, usluge e-pošte, pružatelji usluga plaćanja, kuriri, dobavljači i alati za korisničku podršku.
Partneri za proizvode i isporuku
Distributeri, dobavljači, proizvođači, ovlašteni servisi i logistički partneri, kada je to potrebno za narudžbu, povrat robe ili jamstvenu reklamaciju.
Primatelji u pravne i sigurnosne svrhe
Regulatorna tijela, tijela kaznenog progona, sudovi, stručni savjetnici ili druge strane, kada to zahtijeva zakon, radi rješavanja sporova ili sprječavanja prijevara.
Osobne podatke kupaca ne prodajemo kao zaseban proizvod. Kada dijelimo podatke, činimo to radi vođenja internetske trgovine, radi ispunjavanja zakonske obveze, radi legitimne operativne potrebe ili radi transakcije koju je kupac zatražio.
9. Kolačići i slične tehnologije
DistriNode upotrebljava kolačiće i slične tehnologije kako bi web-stranica ispravno radila, kupci ostali prijavljeni, a podaci o košarici ili sesiji bili zapamćeni te radi poboljšanja sigurnosti, mjerenja performansi, analitike i boljeg iskustva kupnje.
| Vrsta kolačića | Svrha | Mogu li se onemogućiti? |
|---|---|---|
| VrstaNeophodni kolačići | SvrhaKošarica, blagajna, sesije prijave, sigurnost i osnovna funkcionalnost web-stranice. | Mogu li se onemogućiti?Ako ih onemogućite, neophodne značajke trgovine mogu prestati raditi. |
| VrstaKolačići za postavke | SvrhaPamćenje odabranih postavki i preferencija prikaza radi veće praktičnosti pri Vašem sljedećem posjetu. | Mogu li se onemogućiti?Obično da, ali web-stranica može biti manje praktična za korištenje. |
| VrstaAnalitički kolačići | SvrhaRazumijevanje korištenja stranice, prometa, pogrešaka i područja za poboljšanje. | Mogu li se onemogućiti?Mogu ih ograničiti postavke Vašeg preglednika ili alati za upravljanje privolama. |
| VrstaSigurnosni kolačići | SvrhaSmanjenje prijevara, zaštita od botova, sprječavanje zlouporabe i održavanje cjelovitosti web-stranice. | Mogu li se onemogućiti?Ako ih onemogućite, pristup može biti ograničen ili sigurnost smanjena. |
10. Izravni marketing
Možemo slati poruke povezane s internetskom trgovinom, poput novosti o narudžbi, obavijesti o dostavi i korisničkom računu, podsjetnika o bodovima vjernosti, obavijesti o cijeni ili dostupnosti, novosti o povratu robe i sigurnosnih poruka, jer su nužne za usluge koje kupac koristi.
Marketinške poruke, ako ih šaljemo, moraju se temeljiti na privoli ili drugoj zakonitoj osnovi u skladu s GDPR-om i primjenjivim pravilima o elektroničkim komunikacijama. Možete se odjaviti na način naveden u poruci ili tako da nas kontaktirate.
Ako se odjavite od marketinških poruka, i dalje ćete primati nužne poruke o transakcijama, Vašem korisničkom računu, narudžbama, obavijestima o cijeni i dostupnosti, bodovima vjernosti, povratima robe ili sigurnosti.
11. Privatnost djece
DistriNode je namijenjen kupcima koji imaju poslovnu sposobnost sklapanja ugovora ili koji postupaju uz odgovarajuću privolu i nadzor.
Svjesno se ne obraćamo djeci koja izrađuju korisnički račun ili kupuju putem interneta bez sudjelovanja roditelja, skrbnika ili ovlaštene odrasle osobe.
12. Sigurnosne mjere
Koristimo razumne tehničke i organizacijske mjere za zaštitu osobnih podataka od gubitka, neovlaštenog pristupa, zlouporabe, otkrivanja, izmjene ili uništenja. One mogu uključivati kontrolu pristupa, siguran hosting, šifrirane veze, sigurnosni nadzor, upravljanje korisničkim računima, sigurnosne kopije i operativne postupke.
Nijedan internetski sustav nije potpuno siguran. Kupci bi trebali čuvati svoje lozinke, koristiti sigurne uređaje, ne dijeliti svoje podatke za prijavu, zaštititi svoje račune e-pošte i obavijestiti nas o svakoj sumnjivoj aktivnosti na korisničkom računu.
Ako dođe do sigurnosnog incidenta koji podliježe obvezi prijave, DistriNode će poduzeti razumne korake propisane primjenjivim pravom, uključujući obavještavanje pogođenih ispitanika i/ili nadzornog tijela, ako je to primjenjivo.
13. Razdoblja čuvanja osobnih podataka
Podaci o narudžbama i računima
Čuvaju se onoliko dugo koliko to zahtijevaju računovodstveni i porezni propisi. U tom razdoblju te podatke koristimo i za revizije, zahtjeve iz jamstva, povrate, sporove i zakonsko čuvanje dokumentacije.
Podaci o korisničkom računu
Čuvaju se dok se korisnički račun ne izbriše. Podaci o narudžbama i računima povezani s korisničkim računom čuvaju se onoliko dugo koliko to propisi zahtijevaju.
Marketinški podaci i podaci o obavijestima
Privole za marketing i pretplate na newsletter čuvaju se dok ne povučete privolu ili se ne odjavite. Postavke obavijesti čuvaju se dok je funkcija aktivna ili dok ne isključite obavijest ili od nas ne zatražite njihovo brisanje.
| Podaci | Razdoblje čuvanja |
|---|---|
| PodaciPodaci o korisničkom računu | Razdoblje čuvanjaDok se korisnički račun ne izbriše. |
| PodaciPodaci o narudžbama i računima | Razdoblje čuvanjaOnoliko dugo koliko to zahtijevaju računovodstveni i porezni propisi. |
| PodaciPrivole za marketing i pretplata na newsletter | Razdoblje čuvanjaDok ne povučete privolu. |
| PodaciTehnički zapisi (log datoteke) | Razdoblje čuvanjaDo 12 mjeseci. |
Neke podatke možemo zadržati i nakon što je Vaš korisnički račun izbrisan ili nakon zahtjeva za zaštitu privatnosti, ako je čuvanje propisano ili dopušteno zbog zakonskih obveza, računovodstva, sprječavanja prijevara, jamstava, sporova, povijesti narudžbi, regulatornih obveza ili legitimnih poslovnih evidencija.
14. Obrada podataka izvan EGP-a
DistriNode može koristiti dobavljače, distributere, proizvođače, pružatelje usluga plaćanja, infrastrukturu za hosting, usluge e-pošte, alate za analitiku ili sustave za podršku koji obrađuju podatke izvan Europskog gospodarskog prostora (EGP).
Kada se osobni podaci prenose u drugu zemlju, nastojimo to činiti samo na zakonitoj osnovi i uz odgovarajuće zaštitne mjere: ugovornu zaštitu, privolu kupca, izvršenje ugovora, odgovarajuću razinu zaštite ili drugu dopuštenu osnovu.
15. Vaša prava u vezi s privatnošću
| Pravo | Što to znači | Važna napomena |
|---|---|---|
| PravoPristup | ZnačenjeMožete pitati obrađujemo li Vaše osobne podatke i zatražiti pristup tim podacima. | NapomenaMožda ćemo morati provjeriti Vaš identitet, a mogu se primjenjivati i zakonska ograničenja. |
| PravoIspravak | ZnačenjeMožete zatražiti da ispravimo netočne, zastarjele, nepotpune ili obmanjujuće osobne podatke. | NapomenaNeke podatke možete sami ažurirati izravno u svom korisničkom računu. |
| PravoBrisanje ili ograničenje obrade | ZnačenjeMožete zatražiti brisanje, uništenje ili ograničenje obrade podataka kada to zakon dopušta. | NapomenaNeke podatke možda ćemo morati čuvati iz zakonskih ili poreznih razloga, zbog narudžbi, sprječavanja prijevara, jamstva ili sporova. |
| PravoPrigovor | ZnačenjeMožete uložiti prigovor na određene oblike obrade svojih podataka kada Vam GDPR daje to pravo. | NapomenaMožemo nastaviti s obradom ako postoji zakonita osnova. |
| PravoPritužba | ZnačenjeMožete nam uputiti svoja pitanja i primjedbe u vezi s privatnošću te, ako je primjenjivo, podnijeti pritužbu nadležnom nadzornom tijelu za zaštitu podataka. | NapomenaPreporučujemo da nas prvo kontaktirate kako bismo mogli istražiti slučaj i odgovoriti. |
16. Kako podnijeti zahtjev
Kako biste podnijeli zahtjev u vezi s privatnošću, kontaktirajte nas putem kontaktnih kanala na web-stranici i jasno navedite što tražite. Navedite dovoljno podataka kako bismo mogli prepoznati korisnički račun, narudžbu ili zapis na koji se zahtjev odnosi.
Prije otkrivanja ili izmjene osobnih podataka možemo zatražiti dokaz identiteta ili ovlasti. Time štitimo kupce od neovlaštenog pristupa njihovim podacima.
Odgovorit ćemo u razumnom roku i u skladu s primjenjivim propisima. Složeni zahtjevi, arhivirani zapisi ili provjere kod trećih strana mogu zahtijevati više vremena.
17. Nadzorno tijelo
Kupci koji smatraju da su im prava povrijeđena mogu podnijeti pritužbu nadležnom nadzornom tijelu za zaštitu podataka, osobito u državi članici EU-a u kojoj žive ili rade ili u kojoj je došlo do navodne povrede. U Hrvatskoj je to Agencija za zaštitu osobnih podataka (AZOP).
Ažurirani kontaktni podaci i postupak podnošenja pritužbe dostupni su na službenoj web-stranici nadležnog tijela.
18. Automatizirano donošenje odluka i izrada profila
DistriNode može upotrebljavati automatizirane sustave za podršku radu internetske trgovine, primjerice za provjere radi sprječavanja prijevara, ažuriranje zaliha i cijena, slanje obavijesti, izračun bodova vjernosti, rezultate pretraživanja, filtre i obavijesti o korisničkom računu.
Ti su sustavi namijenjeni podršci radu internetske trgovine i funkcijama za kupce. Ako smatrate da je automatizirani rezultat neopravdano utjecao na Vaš korisnički račun ili narudžbu, obratite nam se i provjerit ćemo ga.
19. Povezane stranice s pravilima
| Stranica | Relevantnost za privatnost |
|---|---|
| StranicaOpći uvjeti poslovanja | RelevantnostOpisuje korištenje web-stranice i korisničkih računa, narudžbe, plaćanje, isporuku te povezane odgovornosti. |
| StranicaPovrat robe i povrat novca | RelevantnostPostupci povrata i jamstva mogu zahtijevati podatke o narudžbama, artiklima, kontaktima kupaca i pregledima. |
| StranicaProgram vjernosti Shop & Earn | RelevantnostProgram vjernosti zahtijeva stanje bodova vjernosti na razini korisničkog računa, povijest bodova vjernosti i podatke o narudžbama koje ispunjavaju uvjete. |
| StranicaObavijesti o cijeni i dostupnosti | RelevantnostObavijesti zahtijevaju pohranjene podatke o kupcu i proizvodima koje prati, kao i slanje obavijesti e-poštom. |
| StranicaPovijest cijene proizvoda | RelevantnostPovijest cijene sadrži informacije o cijenama proizvoda, ali analitika korištenja može pokazati kako kupci upotrebljavaju te stranice. |
20. Izmjene ovih pravila
DistriNode može s vremena na vrijeme ažurirati ova Pravila o privatnosti kako bi se u njima odrazile promjene na web-stranici, u korisničkim alatima, kod pružatelja usluga, u zakonskim zahtjevima ili u poslovanju.
Verzija objavljena na web-stranici primjenjuje se od trenutka objave, osim ako je naveden poseban datum stupanja na snagu. Značajne izmjene mogu biti posebno istaknute.
Osobne podatke koristimo kako bismo vodili jasniju i sigurniju internetsku trgovinu.
Načelo privatnosti DistriNodea: prikupljati samo ono što je potrebno, koristiti to u jasno određene svrhe trgovine, odgovorno to štititi i kupcima omogućiti praktične načine da razumiju svoje osobne podatke i upravljaju njima.