Zaštita osobnih podataka kupaca i korisnika
Ova Izjava o privatnosti pripremljena je radi jasnog objašnjenja načina na koji Nucleus d.o.o. prikuplja, koristi, čuva i štiti osobne podatke kupaca, korisnika web-stranice, primatelja obavijesti, osoba koje komuniciraju s društvom Nucleus te drugih osoba čiji se podaci obrađuju u vezi s korištenjem web-stranice mikroklima.com.hr i kupnjom proizvoda ili usluga.
1. Područje primjene Izjave
Ova Izjava odnosi se na obradu osobnih podataka koja nastaje ili je povezana s posjetom web-stranici mikroklima.com.hr, korištenjem funkcionalnosti web-trgovine, postupkom registracije, kupnjom proizvoda ili usluga, prijavom na obavijesti o novim ponudama i akcijama, komunikacijom s društvom Nucleus, rješavanjem prigovora, reklamacija i servisnih zahtjeva te drugim postupcima koji su neposredno ili posredno povezani s korištenjem web-stranice ili izvršenjem kupnje.
Pojam „Kupac” u ovoj Izjavi označava osobu koja naručuje ili kupuje proizvod ili uslugu putem web-stranice mikroklima.com.hr ili drugim kanalom prodaje društva Nucleus. Pojam „Korisnik” označava posjetitelja web-stranice, registriranog korisnika, primatelja obavijesti, osobu koja komunicira s društvom Nucleus ili osobu koja na drugi način koristi usluge i sadržaje povezane s web-stranicom mikroklima.com.hr.
Ako se pojedina obrada temelji na privoli, privola se daje zasebnom, jasnom i aktivnom radnjom. Korištenje web-stranice ili kupnja sama po sebi ne znači privolu za sve obrade, nego se podaci obrađuju na odgovarajućoj pravnoj osnovi, ovisno o konkretnoj svrsi obrade.
2. Voditelj obrade i kontakt
Voditelj obrade osobnih podataka je Nucleus d.o.o., Mošćenička 15, 10110 Zagreb (u daljnjem tekstu: Nucleus). Nucleus kao pružatelj usluga web-stranice mikroklima.com.hr obrađuje osobne podatke u skladu s važećim propisima o zaštiti osobnih podataka, osobito s Općom uredbom o zaštiti podataka (GDPR) i primjenjivim propisima Republike Hrvatske.
Za pitanja povezana s obradom osobnih podataka, ostvarivanjem prava ili povlačenjem privole možete nam se obratiti putem e-pošte:
U zahtjevu je poželjno navesti na koji se odnos ili obradu zahtjev odnosi, primjerice: korisnički račun, narudžbu, newsletter, reklamaciju, servisni zahtjev, komunikaciju s korisničkom podrškom ili kolačiće.
3. Kratka sigurnosna obavijest za kupce i korisnike
Zbog sve učestalijih pokušaja prijevara putem elektroničke pošte i drugih oblika digitalne komunikacije, molimo Kupce i Korisnike da budu oprezni pri zaprimanju poruka koje se navodno šalju u ime društva Nucleus ili web-stranice mikroklima.com.hr.
Poseban oprez potreban je ako poruka ima neuobičajen izgled, dolazi s adrese koja nije uobičajena za komunikaciju s Nucleusom, traži hitnu promjenu lozinke, dostavu podataka o kartici, otvaranje sumnjive poveznice ili preuzimanje privitka. U takvim slučajevima ne klikajte na poveznice i ne dostavljajte podatke prije nego što vjerodostojnost poruke provjerite putem uobičajenih komunikacijskih kanala koje ste ranije koristili u komunikaciji s Nucleusom.
4. Koje osobne podatke prikupljamo i na kojoj pravnoj osnovi
Nucleus obrađuje samo one osobne podatke koji su potrebni za određenu svrhu, odnosno podatke za koje postoji odgovarajuća pravna osnova. U nastavku su opisane najčešće situacije u kojima se podaci prikupljaju i obrađuju.
4.1. Registracija korisničkog računa
Prilikom registracije korisničkog računa možemo zatražiti podatke kao što su ime i prezime, adresa, e-mail adresa, telefonski broj, korisničko ime i lozinka, a ako je predviđeno i podatak o datumu rođenja kao neobvezni podatak. Prilikom pristupa web-stranici može se obraditi i IP adresa, koja se prema propisima o zaštiti osobnih podataka može smatrati osobnim podatkom.
Ako registracijom ili kupnjom nastaje ugovorni odnos, osobni podaci obrađuju se zato što je obrada potrebna za izvršenje ugovora ili za poduzimanje radnji prije sklapanja ugovora. Dio podataka može se obrađivati i radi ispunjenja zakonskih obveza, primjerice računovodstvenih i poreznih obveza, te radi legitimnih interesa kao što su zaštita sigurnosti sustava, sprječavanje zlouporaba i obrana od mogućih zahtjeva.
4.2. Korisnički profil i prilagodba sadržaja
Registrirani Kupac ili Korisnik može u svojem profilu unijeti, urediti ili spremiti podatke koji olakšavaju buduće korištenje web-trgovine, primjerice primarnu adresu dostave, broj telefona, podatke o proizvodima koji ga zanimaju, proizvode spremljene u košaricu ili druge preferencije. U profilu se mogu uređivati i odabiri povezani s privolama, uključujući privole za pojedine vrste kolačića.
Podaci iz profila mogu se koristiti za pružanje funkcionalnosti koje Korisnik očekuje, za jednostavniju kupnju, za prikaz relevantnijeg sadržaja te, ako za to postoji privola ili druga odgovarajuća pravna osnova, za prilagođene ponude i oglašavanje. Ako ne želite personalizaciju ponuda ili ciljano oglašavanje, niste dužni popuniti neobvezne dijelove profila niti dati privolu za analitičke ili marketinške kolačiće.
4.3. Kupnja bez registracije
Na web-stranici mikroklima.com.hr kupnja može biti omogućena i bez registracije. U tom slučaju obrađujemo podatke koji su potrebni za obradu narudžbe, izdavanje računa, dostavu i komunikaciju s Kupcem. To mogu biti ime i prezime, adresa za dostavu ili račun, e-mail adresa, telefonski broj, podaci o narudžbi te podaci potrebni za odabrani način plaćanja.
Ako Kupac odabere mogućnost spremanja adrese dostave ili drugih podataka radi budućih kupnji, takvo spremanje provodi se na temelju njegove aktivne radnje i odabira. Spremljene podatke Kupac može naknadno izmijeniti ili ukloniti, osim ako je njihovo čuvanje potrebno zbog zakonskih obveza ili drugih opravdanih razloga propisanih važećim pravilima.
4.4. Newsletter, promotivne obavijesti i poruke o ponudama
Ako se prijavite za primanje obavijesti o proizvodima, ponudama, akcijama ili drugim novostima, možemo obrađivati e-mail adresu, broj telefona, ime ako ste ga naveli te tehničke podatke povezane s prijavom i isporukom poruka. Obavijesti se mogu slati e-poštom, SMS-om, Viber porukom ili drugim komunikacijskim kanalom, ovisno o odabiru i tehničkim mogućnostima.
Pravna osnova za slanje newslettera i promotivnih poruka najčešće je privola. Kod e-mail prijave možemo koristiti postupak dvostruke potvrde kako bismo provjerili ispravnost e-mail adrese i smanjili mogućnost zlouporabe. Privolu možete povući u svakom trenutku putem poveznice za odjavu u poruci ili slanjem zahtjeva na kontakt e-mail adresu društva Nucleus. Povlačenje privole ne utječe na zakonitost obrade provedene prije povlačenja.
Kupcima se određene obavijesti o sličnim proizvodima ili uslugama mogu slati i na temelju legitimnog interesa, ako je to dopušteno važećim propisima i ako Kupac ima jednostavnu mogućnost odjave. Takve obavijesti mogu uključivati informacije o robnim markama, trendovima, ponudama, sniženjima, preporukama proizvoda, anketama zadovoljstva i drugim sadržajima povezanima s ranijom kupnjom ili iskazanim interesom.
4.5. Automatski prikupljeni tehnički podaci
Prilikom korištenja web-stranice mogu se automatski prikupiti određeni tehnički podaci, primjerice datum i vrijeme pristupa, IP adresa, podaci o uređaju, vrsti i verziji preglednika, operativnom sustavu, jezičnim postavkama, prikazanim stranicama, klikovima, izvoru dolaska na stranicu, identifikatorima sesije i kolačićima.
Tehnički podaci mogu se obrađivati radi omogućavanja rada web-stranice, sigurnosti, sprječavanja zlouporaba, analitike, poboljšanja funkcionalnosti i, ako je dana privola, za prilagodbu sadržaja i oglašavanja. Neophodni kolačići i tehničke obrade koje omogućuju rad web-stranice temelje se na legitimnom interesu, izvršenju ugovora ili drugoj odgovarajućoj osnovi, dok se analitički i marketinški kolačići koriste prema vašim odabirima i važećim pravilima o privoli.
4.6. Osobno preuzimanje robe
Ako je omogućeno osobno preuzimanje robe, Nucleus može od osobe koja preuzima robu zatražiti podatke potrebne za provjeru identiteta i uredno evidentiranje preuzimanja. To može uključivati ime i prezime te broj osobne iskaznice, OIB ili drugi identifikacijski broj iz osobnog identifikacijskog dokumenta koji osoba ima kod sebe.
Identifikacijski dokument može se zatražiti na uvid radi potvrde identiteta osobe koja preuzima robu, ali se dokument ne kopira i ne pohranjuje kao preslika. Nakon provjere, podaci potrebni za potvrdu preuzimanja upisuju se u potvrdu ili drugi odgovarajući dokument o preuzimanju. Ako se roba preuzima za pravnu osobu, Nucleus može zatražiti dodatnu potvrdu ovlaštenja, uključujući žig ili drugi dokaz kojim se potvrđuje preuzimanje za tu pravnu osobu, ako je to primjenjivo u konkretnom postupku.
Potvrda o preuzimanju robe čuva se u rokovima koji se primjenjuju na računovodstvenu i drugu poslovnu dokumentaciju. Prema pravilima koja Nucleus primjenjuje, takva dokumentacija može se čuvati 11 godina, kada je to potrebno radi dokazivanja isporuke, računovodstvenih obveza, poreznih propisa ili mogućih pravnih zahtjeva.
4.7. Videonadzor na prodajnom mjestu ili mjestu preuzimanja
Radi sigurnosti osoba i imovine, zaštite Kupaca i zaposlenika, sprječavanja krađa, provala, razbojstava, nasilja, oštećenja imovine i sličnih događaja, Nucleus može koristiti sustav videonadzora na prodajnom mjestu, skladištu, prostoru osobnog preuzimanja robe i drugim označenim prostorima.
Videonadzor može obuhvatiti snimku lika, kretanja i druge vizualne značajke osobe koja se nalazi u nadziranom prostoru. Snimke se čuvaju ograničeno, u pravilu 7 do 14 dana, odnosno do automatskog brisanja popunjavanjem medija za pohranu, osim ako je dulje čuvanje potrebno radi dokazivanja, ostvarivanja ili obrane pravnih zahtjeva ili postupanja po zahtjevu nadležnog tijela. Pristup snimkama imaju samo ovlaštene osobe.
4.8. Komunikacija s Nucleusom, upiti, prigovori i recenzije
Kada nas kontaktirate telefonom, e-poštom, poštom, putem obrasca za kontakt, društvenih mreža ili drugog komunikacijskog kanala, obrađujemo podatke koje nam dostavite i podatke potrebne za obradu vašeg upita. To može uključivati ime i prezime, kontakt-podatke, sadržaj poruke, podatke o narudžbi, podatke o proizvodu, IP adresu, identifikator poruke ili drugi tehnički podatak povezan s komunikacijom.
Ako ostavljate recenziju, komentar ili drugu objavu povezanu s proizvodom ili uslugom, mogu se obrađivati podaci koje ste naveli, nadimak ili ime koje koristite, tehnički podaci povezani s objavom te sadržaj same recenzije ili komentara. Takvi podaci obrađuju se radi objave sadržaja, odgovora na upite, rješavanja prigovora, zaštite prava i interesa te poboljšanja kvalitete proizvoda i usluga.
4.9. Telefonska komunikacija s korisničkom podrškom
Nucleus ne snima telefonske razgovore s korisničkom podrškom. Tijekom telefonskog poziva obrađujemo samo podatke koje nam sami priopćite te podatke koji su potrebni za razumijevanje i rješavanje vašeg upita, narudžbe, prigovora, reklamacije ili servisnog zahtjeva.
Takva obrada može se temeljiti na izvršenju ugovora, poduzimanju radnji prije sklapanja ugovora, zakonskoj obvezi ili legitimnom interesu društva Nucleus za pružanje podrške, zaštitu korisnika i uredno poslovanje, ovisno o konkretnom razlogu poziva.
4.10. Društvene mreže
Nucleus može imati poslovne profile, stranice ili kanale na društvenim mrežama i digitalnim platformama, primjerice Facebooku, Instagramu, YouTubeu, LinkedInu ili sličnim uslugama. Ako stupite u interakciju s našim objavama, pošaljete poruku, komentirate, sudjelujete u nagradnom natječaju ili na drugi način komunicirate putem tih platformi, Nucleus obrađuje podatke koji su dostupni kroz tu interakciju i koji su potrebni za odgovor, provedbu aktivnosti ili zaštitu prava i interesa.
Društvene mreže u pravilu same određuju velik dio načina i opsega obrade podataka svojih korisnika, uključujući uporabu kolačića, analitiku publike, oglašavanje i izradu statistika o dosegu i interakcijama. Molimo vas da postavke privatnosti na društvenim mrežama uredite izravno u svojim korisničkim računima na tim platformama.
4.11. Podaci o uređaju i pristupu
Korištenjem web-stranice, digitalnih usluga, aplikacija, društvenih mreža, newslettera ili usluga temeljenih na lokaciji mogu nastati podaci o uređaju i pristupu. Ti podaci obuhvaćaju informacije potrebne za tehničko funkcioniranje usluge i mogu uključivati vrstu uređaja, verziju operativnog sustava, postavke sustava, jezik, dopuštenja, podatke o internetskoj vezi, naziv mobilne mreže, brzinu veze, podatke o korištenoj aplikaciji ili pregledniku, ID sesije, ID kolačića, oglašivačke identifikatore, jedinstvene identifikatore uređaja i druge slične tehnologije.
Navedeni podaci mogu nastati pri korištenju usluga koje pruža Nucleus, ali i pri korištenju usluga njegovih oglašivačkih ili tehnoloških partnera, ako je takva obrada dopuštena i ako su ispunjeni uvjeti propisani pravilima o kolačićima, elektroničkim komunikacijama i zaštiti osobnih podataka.
5. Svrhe obrade osobnih podataka
Nucleus prikuplja i obrađuje osobne podatke radi sljedećih svrha:
- registracije i upravljanja korisničkim računom
- obrade narudžbi, sklapanja i izvršenja ugovora o kupnji proizvoda ili usluga
- dostave proizvoda, osobnog preuzimanja i dokazivanja urednog preuzimanja robe
- izdavanja računa, vođenja poslovnih evidencija te ispunjavanja računovodstvenih, poreznih i drugih zakonskih obveza
- obrade plaćanja i provjere uspješnosti transakcije
- komunikacije s Kupcem ili Korisnikom, odgovaranja na upite, rješavanja prigovora, reklamacija i servisnih zahtjeva
- provedbe povrata, zamjena, jamstvenih i servisnih postupaka
- zaštite sigurnosti web-stranice, informatičkih sustava, Kupaca, zaposlenika, prostora i imovine
- sprječavanja prijevara, zlouporaba, neovlaštenog pristupa i drugih sigurnosnih incidenata
- slanja newslettera, obavijesti o ponudama i promotivnih poruka kada za to postoji privola ili druga valjana pravna osnova
- analize korištenja web-stranice, mjerenja učinkovitosti sadržaja, poboljšanja funkcionalnosti i korisničkog iskustva
- prilagodbe sadržaja, preporuka i ponuda interesima Kupaca i Korisnika, kada za to postoji odgovarajuća osnova
- ostvarivanja, postavljanja ili obrane pravnih zahtjeva
- postupanja po zahtjevima nadležnih tijela i ispunjavanja obveza propisanih zakonom.
Radi prilagodbe ponude Nucleus može analizirati podatke o prethodnim narudžbama, pregledanim proizvodima, korištenju web-stranice, interesima, demografskim obilježjima ako su dostupna, te podatke o uređajima i pristupu. Kada je to moguće i primjereno, takva analiza provodi se na pseudonimiziranim ili anonimiziranim podacima. Primjer segmenta može biti skupina kupaca koja je u određenom razdoblju pokazala interes za proizvode određene robne marke ili kategorije, primjerice odvlaživače zraka, ovlaživače zraka ili proizvode Trotec.
Nucleus ne prikuplja podatke o djeci s namjerom obrade. Ako utvrdimo da su nam dostavljeni osobni podaci djeteta mlađeg od 16 godina bez odgovarajućeg pristanka roditelja ili skrbnika, takve ćemo podatke ukloniti bez nepotrebnog odgađanja, osim ako postoji druga zakonska obveza postupanja. Web-stranica mikroklima.com.hr nije namijenjena djeci mlađoj od 16 godina.
6. Plaćanje karticama i obrada podataka kod pružatelja platnih usluga
Ako Kupac na web-stranici mikroklima.com.hr odabere plaćanje kreditnom ili debitnom karticom, za provedbu autorizacije i naplate mogu se koristiti usluge trgovačkog društva Monri Payments d.o.o., Ulica grada Vukovara 269/F, 10000 Zagreb, odnosno sustava Monri WSPay ili drugog ugovorenog pružatelja usluge procesiranja i naplate kartica.
U postupku plaćanja pružatelj platne usluge može obrađivati osobne podatke potrebne za autorizaciju i naplatu, primjerice ime i prezime, adresu, e-mail adresu, broj telefona, podatke o narudžbi, podatke o kartici i druge podatke nužne za provedbu transakcije. Ti se podaci obrađuju radi izvršenja plaćanja koje je inicirao Kupac te radi sigurnosti i usklađenosti s pravilima kartičnog poslovanja.
Nucleus ne pohranjuje niti u svakom trenutku ima pristup punim podacima o kartici koje Kupac unosi u zaštićeno sučelje pružatelja platne usluge. Nucleus zaprima podatke potrebne za evidentiranje narudžbe i statusa plaćanja. Pružatelj platne usluge podatke pohranjuje i štiti u skladu s vlastitim pravilima, primjenjivim propisima i sigurnosnim standardima, uključujući PCI DSS standard kada je primjenjiv.
Podaci obrađeni u svrhu kartičnog plaćanja mogu se čuvati najdulje u rokovima potrebnima za provedbu transakcije, rješavanje reklamacija, povrata, chargeback postupaka, obranu od zahtjeva i ispunjenje zakonskih obveza. Prema podacima iz izvornog predloška, obrada za pojedinu transakciju može trajati do 13 mjeseci od dana provedbe transakcije, odnosno terećenja, ako je to primjenjivo na konkretan odnos s pružateljem platne usluge.
Kupac je dužan pažljivo postupati s podacima navedenima na kartici i ne činiti ih dostupnima neovlaštenim osobama.
7. Korisnička podrška
Korisnička podrška društva Nucleus dostupna je na telefonu 01/3644 955 i drugim komunikacijskim kanalima koje Nucleus objavi ili koristi u poslovanju. Kada komunicirate s korisničkom podrškom, obrađujemo podatke potrebne za utvrđivanje vašeg zahtjeva, provjeru narudžbe, rješavanje upita, prigovora, reklamacije ili servisnog zahtjeva.
Radi provjere identiteta i zaštite od neovlaštenog pristupa podacima, korisnička podrška može zatražiti ime i prezime, OIB, broj narudžbe, broj računa ili drugi podatak koji je razmjerno potreban za identifikaciju konkretnog odnosa. Podaci se koriste isključivo u mjeri potrebnoj za postupanje po zahtjevu i zaštitu prava Kupca, Korisnika i društva Nucleus.
8. Primatelji osobnih podataka
Nucleus osobne podatke ne prodaje trećim osobama. Podaci se dijele samo kada je to potrebno za izvršenje ugovora, isporuku proizvoda ili usluge, ispunjenje zakonske obveze, zaštitu prava i interesa, provedbu privole ili drugu dopuštenu svrhu.
Ovisno o konkretnom slučaju, osobni podaci mogu se dostaviti ili učiniti dostupnima sljedećim kategorijama primatelja:
- dostavnim službama i pružateljima usluga distribucije robe, radi isporuke paketa, evidencije preuzimanja i rješavanja pitanja vezanih uz dostavu
- osobama ili društvima koja obavljaju ovlašteni servis, pregled, popravak ili tehničku obradu proizvoda, ako Kupac podnese reklamaciju, zatraži servis ili je pregled proizvoda potreban radi rješavanja prigovora
- sponzorima ili partnerima nagradnih natječaja, ako je to navedeno u pravilima nagradnog natječaja i ako je prijenos podataka potreban radi isporuke nagrade
- pružatelju usluge online autorizacije i naplate kartica, primjerice Monri Payments d.o.o. / Monri WSPay, radi provedbe transakcije koju je inicirao Kupac
- društvu Elektronički računi d.o.o., Ulica Simona Gregorčiča 8, 10000 Zagreb, OIB: 42889250808, kao pružatelju usluge informacijskog posredništva za elektroničke račune, kada je izdavanje i razmjena e-računa propisana zakonom ili potrebna u poslovanju s pravnim osobama
- IT pružateljima, hosting partnerima, administratorima sustava, pružateljima softverske podrške, održavanja web-stranice, sigurnosnih alata, alata za komunikaciju i sličnih poslovnih sustava
- marketinškim i oglašivačkim partnerima, u mjeri u kojoj je to dopušteno i u skladu s odabirom kolačića, privolom ili drugom pravnom osnovom
- pravnim, poreznim, računovodstvenim i revizorskim savjetnicima, kada je to potrebno za poslovanje, ispunjenje obveza ili zaštitu prava i interesa
- nadležnim tijelima, sudovima, regulatorima i drugim ovlaštenim osobama, kada je dostava podataka propisana zakonom ili potrebna radi postupanja po zakonitom zahtjevu.
Kada treća osoba obrađuje osobne podatke u ime društva Nucleus, Nucleus s takvom osobom uređuje odgovarajuće obveze zaštite podataka, povjerljivosti i sigurnosti u skladu s primjenjivim propisima.
9. Googleove usluge, društvene mreže i druge web-stranice
9.1. Googleove usluge
Nucleus može koristiti usluge koje pružaju Google LLC, Google Ireland Limited i povezana društva, uključujući usluge kao što su Google Analytics, Google Ads, YouTube, Android povezane funkcionalnosti, Googleove karte ili druge usluge koje su ugrađene u web-stranice, aplikacije i digitalne alate trećih strana.
Kada koristite Googleove usluge ili kada web-stranica koristi Googleove alate, Google može prikupljati i obrađivati podatke kao što su jedinstveni identifikatori, vrsta i postavke preglednika, vrsta i postavke uređaja, operativni sustav, podaci o mobilnoj mreži, verzija aplikacije, IP adresa, izvješća o pogreškama, aktivnosti sustava, datum i vrijeme zahtjeva, URL preporuke, interakcije s oglasima i sadržajem te, ovisno o postavkama uređaja i računa, podaci o lokaciji.
Google takve podatke može koristiti radi pružanja i održavanja usluga, sigurnosti, sprječavanja zlouporaba, mjerenja učinkovitosti, analitike, personalizacije sadržaja i oglasa te razvoja i poboljšanja svojih usluga. Korisnici mogu upravljati dijelom Googleovih postavki privatnosti putem svojeg Google računa, postavki oglasa, kontrola aktivnosti, postavki lokacije i postavki preglednika.
9.2. Društvene mreže i poslovni profili
Nucleus može koristiti poslovne profile i kanale na društvenim mrežama i platformama kao što su Facebook, Instagram, YouTube i LinkedIn. Kada posjetite te profile ili stupite u interakciju s objavama, pružatelji tih platformi mogu obrađivati vaše podatke prema vlastitim pravilima privatnosti. Nucleus u pravilu nema potpun utjecaj na način na koji platforme određuju opseg obrade, rokove čuvanja, oglašivačke postavke i statističke izvještaje.
Pravila privatnosti pojedinih platformi dostupna su ovdje:
- Facebook / Meta: https://www.facebook.com/privacy/policy/
- Instagram / Meta: https://privacycenter.instagram.com/policy/
- YouTube / Google: https://policies.google.com/privacy?hl=hr
Za pitanja o podacima koje obrađuju Meta platforme, uključujući Facebook i Instagram, korisnici mogu koristiti kontaktne mogućnosti navedene u Metinim pravilima privatnosti. Za YouTube i druge Googleove usluge primjenjuju se Googleova pravila privatnosti i kontaktni obrasci za ostvarivanje prava.
9.3. Poveznice na druge web-stranice
Web-stranica mikroklima.com.hr može sadržavati poveznice na web-stranice trećih osoba. Nucleus nije odgovoran za pravila privatnosti, sigurnosne prakse, sadržaj ili način rada web-stranica trećih osoba. Preporučujemo da prije korištenja usluga trećih osoba pročitate njihova pravila privatnosti i postavke koje vam stoje na raspolaganju.
9.4. Prijenosi podataka izvan Europskog gospodarskog prostora
Korištenje pojedinih alata i platformi trećih osoba može uključivati prijenos ili pristup podacima izvan Europskog gospodarskog prostora. Ako do takvog prijenosa dođe, on se provodi u skladu s primjenjivim pravilima o zaštiti osobnih podataka, primjerice na temelju odluke o primjerenosti, standardnih ugovornih klauzula ili drugih mehanizama predviđenih GDPR-om, kada su primjenjivi.
10. Rokovi čuvanja podataka
Nucleus osobne podatke čuva onoliko dugo koliko je potrebno za ostvarenje svrhe zbog koje su prikupljeni, osim ako dulje čuvanje proizlazi iz zakona, ugovornog odnosa, računovodstvenih i poreznih obveza, sigurnosnih razloga ili potrebe ostvarivanja, postavljanja ili obrane pravnih zahtjeva.
- Podaci o narudžbama, računima, isporukama, plaćanjima i povezanoj poslovnoj dokumentaciji mogu se čuvati 11 godina kada je to potrebno radi računovodstvenih, poreznih i drugih zakonskih obveza.
- Podaci korisničkog računa čuvaju se dok je račun aktivan, odnosno dok postoji svrha obrade, osim podataka koje je potrebno nastaviti čuvati zbog zakona, ugovora ili pravnih zahtjeva.
- Podaci obrađeni na temelju privole čuvaju se do povlačenja privole, osim ako postoji druga pravna osnova za daljnje čuvanje.
- Podaci povezani s newsletterom i promotivnim obavijestima čuvaju se do odjave, povlačenja privole ili prestanka postojanja legitimnog interesa, ovisno o pravnoj osnovi slanja.
- Komunikacija s korisničkom podrškom, prigovori, reklamacije i servisni zahtjevi čuvaju se koliko je potrebno za rješavanje zahtjeva i dokazivanje postupanja, a po potrebi i do isteka primjenjivih zastarnih rokova.
- Snimke videonadzora u pravilu se čuvaju 7 do 14 dana, odnosno do automatskog brisanja popunjavanjem medija za pohranu, osim ako postoji opravdan razlog za dulje čuvanje.
- Kolačići se čuvaju prema trajanju pojedinog kolačića i vašim postavkama. Privremeni kolačići brišu se zatvaranjem preglednika, a trajni kolačići ostaju do isteka roka, brisanja ili promjene postavki.
11. Prava ispitanika
Kao ispitanik imate prava koja vam pripadaju prema Općoj uredbi o zaštiti podataka i drugim primjenjivim propisima. Zahtjev možete podnijeti kontaktiranjem društva Nucleus putem gore navedenih kontakt-podataka. Prije postupanja po zahtjevu Nucleus može zatražiti dodatne informacije radi potvrde identiteta, kako bi se spriječilo neovlašteno otkrivanje ili izmjena podataka.
Imate pravo zatražiti potvrdu obrađuje li Nucleus vaše osobne podatke te, ako ih obrađuje, pristup tim podacima i informacijama o svrsi obrade, kategorijama podataka, primateljima, rokovima čuvanja i drugim podacima propisanima GDPR-om.
Ako su podaci netočni ili nepotpuni, imate pravo zatražiti njihov ispravak ili dopunu.
Možete zatražiti brisanje osobnih podataka kada više nisu potrebni za svrhu obrade, kada povučete privolu, kada uspješno uložite prigovor ili kada za brisanje postoje drugi razlozi propisani GDPR-om. Brisanje možda neće biti moguće ako je čuvanje podataka potrebno radi zakonske obveze, izvršenja ugovora ili ostvarivanja, postavljanja ili obrane pravnih zahtjeva.
U određenim okolnostima možete zatražiti da se obrada vaših osobnih podataka ograniči, primjerice dok se provjerava točnost podataka ili osnovanost prigovora.
Imate pravo uložiti prigovor na obradu koja se temelji na legitimnom interesu, uključujući prigovor na obradu u svrhe izravnog marketinga. Ako uložite prigovor na izravni marketing, Nucleus više neće koristiti vaše podatke u tu svrhu.
Kada se obrada temelji na privoli ili ugovoru i provodi se automatiziranim sredstvima, možete zatražiti da podatke koje ste nam pružili primite u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu ili da ih, ako je tehnički izvedivo, prenesemo drugom voditelju obrade.
Ako se obrada temelji na privoli, privolu možete povući u svakom trenutku. Povlačenje ne utječe na zakonitost obrade provedene prije povlačenja.
Imate pravo ne biti predmet odluke koja se temelji isključivo na automatiziranoj obradi, uključujući profiliranje, ako takva odluka proizvodi pravne učinke ili na sličan način značajno utječe na vas, osim u slučajevima dopuštenima propisima.
Ako smatrate da su vaši osobni podaci obrađeni protivno propisima, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka. Prema podacima dostupnima na dan pripreme ove verzije, kontakt Agencije je: Agencija za zaštitu osobnih podataka, Ulica Metela Ožegovića 16, 10000 Zagreb, e-mail: azop@azop.hr, web: www.azop.hr.
12. Kolačići i slične tehnologije
Kolačić je mala tekstualna datoteka koju web-stranica pohranjuje na računalo, mobilni uređaj ili drugi uređaj posjetitelja. Kolačići omogućuju web-stranici da zapamti određene radnje i postavke, primjerice stanje košarice, jezik, prijavu, postavke kolačića ili druge preferencije. Slične tehnologije mogu uključivati piksele, oznake, lokalnu pohranu, identifikatore uređaja i druge alate koji omogućuju tehničko funkcioniranje, mjerenje ili personalizaciju usluge.
12.1. Kolačići prema trajanju
- Privremeni ili sesijski kolačići pohranjuju se samo tijekom posjeta web-stranici i u pravilu se brišu zatvaranjem preglednika. Koriste se, primjerice, za privremene funkcionalnosti kao što su stanje košarice ili obrada pojedine sesije.
- Trajni kolačići ostaju pohranjeni i nakon zatvaranja preglednika do isteka zadanog roka, ručnog brisanja ili promjene postavki. Mogu se koristiti, primjerice, za pamćenje prijave, jezika, postavki ili drugih preferencija.
12.2. Kolačići prema izvoru
- Kolačići prve strane postavljaju se s web-stranice koju posjećujete i koriste se za funkcionalnosti te stranice.
- Kolačići treće strane postavljaju se putem vanjskih servisa ili partnera, primjerice alata za analitiku, oglašavanje ili društvene mreže, kao što su Google, Meta platforme ili drugi alati koji su ugrađeni u web-stranicu.
12.3. Kolačići prema svrsi
- Neophodni kolačići potrebni su za rad web-stranice, sigurnost, obradu narudžbe, prijavu, košaricu i druge osnovne funkcionalnosti. Bez njih web-stranica ne može raditi ispravno ili se određene usluge ne mogu pružiti.
- Funkcionalni kolačići omogućuju pamćenje odabira i poboljšavaju korisničko iskustvo, primjerice jezik, regiju, zapamćene postavke ili druge prilagodbe.
- Analitički kolačići pomažu razumjeti kako se web-stranica koristi, koje se stranice posjećuju, koliko se korisnici zadržavaju i gdje se pojavljuju poteškoće. Koriste se za mjerenje i poboljšanje web-stranice.
- Marketinški kolačići i kolačići za personalizaciju koriste se za prikaz relevantnijih oglasa, mjerenje učinkovitosti kampanja, ograničavanje ponavljanja oglasa i prilagodbu sadržaja interesima korisnika, ako je korisnik dao odgovarajući pristanak ili ako postoji druga dopuštena osnova.
12.4. Upravljanje kolačićima
Nucleus omogućuje upravljanje postavkama kolačića u skladu s tehničkim mogućnostima web-stranice. U postavkama možete odabrati koje kategorije kolačića prihvaćate, osim neophodnih kolačića koji su potrebni za rad web-stranice. Postavke možete promijeniti u bilo kojem trenutku kada je takva mogućnost dostupna na web-stranici.
Kolačiće možete obrisati i putem postavki svojeg internetskog preglednika. Većina preglednika omogućuje blokiranje kolačića, brisanje postojećih kolačića i postavljanje obavijesti prije spremanja kolačića. Ako blokirate ili izbrišete određene kolačiće, pojedine funkcionalnosti web-stranice možda neće raditi u punom opsegu.
13. Izmjene Izjave o privatnosti
Nucleus može izmijeniti ovu Izjavu o privatnosti kada je to potrebno zbog promjena u poslovanju, web-stranici, tehnologijama koje koristimo, načinu obrade podataka ili primjenjivim propisima. Izmijenjena verzija objavljuje se na web-stranici mikroklima.com.hr, a na dokumentu može biti naznačen datum ili razdoblje zadnje izmjene.
Preporučujemo da povremeno provjerite važeću verziju Izjave o privatnosti. Ako se s važećom Izjavom ne slažete, molimo da prestanete koristiti web-stranicu i usluge za koje je obrada osobnih podataka nužna, osim u dijelu u kojem se obrada mora nastaviti radi zakonskih obveza, izvršenja postojećeg ugovora ili zaštite prava i interesa.