Pravilnik o zasebnosti
Informacije o obdelavi osebnih podatkov
1. Identifikacija upravljavca
Spletno trgovino dostupnu na internetskoj adresi https://www.voniastore.com/ upravlja
Naziv: Vonia Global Trade Kft.
Broj upisa u sudski registar: 07-09-037621
Porezni broj: 33061210-2-07
PDV identifikacijski broj u EU: HU33061210
Sjedište: 2464 Gyúró, Bocskai út 16.
Adresa e-pošte: info@voniastore.com
Web: https://www.voniastore.com
(v nadaljevanju: Upravljavec). Pravna izjava dostupna je na poveznici navedenoj u nastavku.
2. Propisi koji se odnose na obdelavo podatkov, područje primjene ove obavijesti
2.1. Upravljavec podatke Uporabnika obdeluje prvenstveno na temelju
UREDBE (EU) 2016/679 EUROPSKOG PARLAMENTA I VIJEĆA (od 27. travnja 2016.) o zaštiti fizičkih osoba u vezi s obradom osobnih podatkov i o slobodnom kretanju takvih podatkov te stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podatkov); (The EU General Data Protection Regulation – Opća uredba Europske unije o zaštiti podatkov), (v nadaljevanju: GDPR),
Zakona XLVIII iz 2008. o temeljnim uvjetima i određenim ograničenjima gospodarske reklamne djelatnosti,
Zakona CVIII iz 2001. o određenim pitanjima usluga elektroničke trgovine i usluga povezanih s informacijskim društvom
.
2.2. Ova se obavijest odnosi na korištenje spletne strani dostupne na gore navedenoj internetskoj adresi (v nadaljevanju: spletna stran), korištenje usluga dostupnih na njoj, izvršenje naročilu predanih u spletni trgovini te obdelavo podatkov koja se provodi med komunikacije između Uporabnika i Voditelja obrade.
2.3. U smislu ove obavijesti Uporabnik je svaka fizička osoba koja pregledava spletno stran, koristi usluge spletne strani, stupa u kontakt s Voditeljem obrade ili od Voditelja obrade naroča proizvod.
3. Pravna podlaga za obdelavo podatkov
3.1. Pravna podlaga za obdelavo podatkov koju provodi Upravljavec u određenim je slučajevima privola Uporabnika u skladu s člankom 6. stavkom 1. točkom (a) GDPR-a, a u pogledu obrada podatkov povezanih s narudžbom članak 6. stavak 1. točka (b) GDPR-a, prema kojem je obrada nužna za izvršenje pogodbe čija je pogodbana strana Uporabnik.
3.2. U slučaju obdelave podatkov koja se temelji na privoli, Uporabnik svoju privolu daje jasnom izjavom na odgovarajućem sučelju spletne strani, osobito označavanjem kućice, davanjem izjave o privoli ili drugim nedvosmislenim potvrdnim radnjama.
Informacije o obdelavi osebnih podatkov Uporabnik može u svakom trenutku pročitati klikom na poveznicu „Informacije o obdelavi osebnih podatkov” koja se nalazi u podnožju svake stranice spletne strani, kao i putem poveznica navedenih u informacijama koje se odnose na pojedine obdelave podatkov.
Davanjem privole Uporabnik izjavljuje da se upoznao s informacijama o obdelavi osebnih podatkov, prihvatio njihov sadržaj te pristaje na obradu svojih osobnih podatkov na način opisan u ovoj obavijesti.
3.3. U određenim slučajevima zakon obvezuje Voditelja obrade na provođenje određenih radnji obdelave podatkov, odnosno pravna podlaga obrade može biti i njegov legitimni interes. Više o tome Uporabnik može pročitati niže u poglavljima o pojedinim obradama podatkov.
4. Obrada podatkov povezana s osiguravanjem rada informatičke usluge
4.1. Upravljavec koristi piškotke za rad spletne strani i za prikupljanje tehničkih podatkov o posjetiteljima spletne strani.
4.2. Upravljavec pruža posebnu obavijest o obradi podatkov koja se provodi putem piškotkov: Informacije o obdelavi osebnih podatkov pri uporabi piškotkov.
5. Obrada podatkov povezana sa zaprimanjem i odgovaranjem na poruke
5.1. Krug ispitanika: Uporabniki koji Voditelju obrade šalju poruku putem sučelja za slanje poruka dostupnog u izborniku „Kontakt” na spletni strani ili putem e-pošte korištenjem adrese/e-poštni naslov navedenih na spletni strani.
5.2. Pravna podlaga za obdelavo podatkov: privola Uporabnika prema članku 6. stavku 1. točki (a) GDPR-a.
5.3. Određenje opsega obdelovanih podatkov:
Uporabnik koji šalje poruku:
ime,
e-poštni naslov,
dodatni podatki koje Uporabnik eventualno navede u poruci.
U pogledu dodatnih podatkov koje Uporabnik eventualno navede u poruci, Upravljavec pri zaprimanju poruke obdeluje ih samo u mjeri u kojoj je to nužno u vezi sa sadržajem poslane poruke, ali Upravljavec ne traži od Uporabnika davanje takvih osobnih podatkov. Upravljavec odustaje od daljnje obrade takvih podatkov te ih briše ili anonimizira u potrebnoj mjeri.
5.4. Namen obdelave podatkov: omogućavanje razmjene poruka između Uporabnika i Voditelja obrade.
Usluge povezane s time:
- pisanje poruke na spletni strani,
- primitak poruke poslane e-poštom (korištenjem adrese/e-poštni naslov navedenih na spletni strani)
- odgovaranje na poruke pristigle Voditelju obrade na gore navedene načine, što Upravljavec izvršava v roku 2 radna dana.
5.5. Trajanje obdelave podatkov: traje do odgovora na poruku odnosno do ispunjenja zahtjeva Uporabnika. Nakon odgovora na poruku/ispunjenja zahtjeva Upravljavec briše podatke obdelovane u tu svrhu. Ako se razmjena informacija odvija skozi više povezanih poruka o povezanoj temi, Upravljavec briše podatke po završetku razmjene informacija, odnosno nakon ispunjenja zahtjeva.
Ako razmjena poruka rezultira sklapanjem pogodbe i sadržaj poruka je bitan za pogodba, pravna podlaga i trajanje obrade uređuju se kako je navedeno u poglavlju „Obrada podatkov povezana s narudžbom” (obrada podatkov povezana s narudžbom).
5.6. Način hrambe podatkov: na odvojenom popisu obrada podatkov u informatičkom sustavu Voditelja obrade.
6. Obrada podatkov povezana sa slanjem novic
6.1. Ispitanik je Uporabnik koji se na spletni strani prijavljuje na novice ispunjavanjem polja predviđenih za prijavu i označavanjem izjave o privoli.
6.2. Pravna podlaga za obdelavo podatkov je privola Uporabnika prema članku 6. stavku 1. točki (a) GDPR-a i članku 6. stavcima 1. i 2. Zakona o oglašavanju. Dobrovoljnu privolu Uporabnik daje upoznavanjem s ovom obavijesti o obdelavi osebnih podatkov, ispunjavanjem polja za prijavu na novice i označavanjem izjave o privoli koja se tamo nalazi. Time Uporabnik izjavljuje da pristaje na obradu svojih podatkov na način utvrđen u obavijesti o obdelavi osebnih podatkov i na slanje novic.
Usluga novic, uz slanje korisnih informacija, usmjerena je i na izravno stjecanje klijenata od strane Voditelja obrade. Na ovu se uslugu Uporabnik može prijaviti neovisno o korištenju drugih usluga. Korištenje ove usluge dobrovoljno je i temelji se na odluci Uporabnika donesenoj nakon odgovarajuće informiranosti. Ako Uporabnik ne koristi uslugu novic, to za njega ne predstavlja nikakav nedostatak u pogledu korištenja spletne strani i drugih njezinih usluga. Upravljavec ne uvjetuje korištenje bilo koje druge svoje usluge korištenjem usluge usmjerene na izravni marketing.
6.3. Određenje opsega obdelovanih podatkov:
ime,
e-poštni naslov.
6.4. Namen obdelave podatkov: slanje novic od strane Voditelja obrade Uporabniku putem e-pošte. Slanje novic znači slanje informacija o uslugama Voditelja obrade, novostima i aktualnostima, promotivnih ponuda, reklamnog sadržaja i sadržaja usmjerenog na poticanje prodaje.
6.5. Trajanje obdelave podatkov: Upravljavec podatke obdelovane u svrhu slanja novic obdeluje do opoziva odgovarajuće privole Uporabnika (odjave) odnosno do brisanja podatkov na zahtjev Uporabnika.
6.6. Način hrambe podatkov: na odvojenom popisu obrada podatkov u informatičkom sustavu Voditelja obrade.
7. Obrada podatkov povezana s registracijom
7.1. Krug ispitanika: Uporabniki registrirani na spletni strani.
7.2. Pravna podlaga za obdelavo podatkov: privola Uporabnika prema članku 6. stavku 1. točki (a) GDPR-a. Dobrovoljnu privolu Uporabnik daje med registracije ispunjavanjem obrasca koji se prikaže, označavanjem kućice ispred izjave o obradi podatkov te na kraju klikom na gumb potreban za dovršetak registracije.
7.3. Određenje opsega obdelovanih podatkov: U slučaju registriranih Uporabnika obrada se odnosi na osobne podatke i kontaktne podatke koji se navode u prethodno spomenutom registracijskom obrascu i koje je potrebno ispuniti.
Opseg podatkov:
- prezime,
- ime,
- e-poštni naslov.
Namen obdelave podatkov: registracija na spletni strani, olakšavanje redovite kupnje.
Usluge povezane s time:
- stvaranje osobnog računa za Uporabnika,
- olakšavanje online naročila proizvoda shranjevanjem podatkov potrebnih za izvršenje naročila,
- omogućavanje Uporabniku samostalne izmjene tih podatkov,
- hramba prethodnih naročilu i omogućavanje pristupa njima Uporabniku u korisničkom računu.
7.4. Trajanje obdelave podatkov: u slučaju registriranih Uporabnika obrada traje do brisanja na zahtjev registriranog Uporabnika. Obrada može prestati i brisanjem registracije od strane Uporabnika odnosno brisanjem registracije Uporabnika od strane Voditelja obrade. Uporabnik može u svakom trenutku izbrisati svoju registraciju ili zatražiti njezino brisanje od Voditelja obrade; Upravljavec takav zahtjev izvršava bez odgađanja, a najpozneje najpozneje v 10 delovnih dneh od njegova zaprimanja.
7.5. Način hrambe podatkov: na odvojenom popisu obrada podatkov u informatičkom sustavu Voditelja obrade.
8. Obrada podatkov povezana s narudžbom
8.1. Krug ispitanika: Uporabniki koji na spletni strani predaju naročilo.
8.2. Pravna podlaga za obdelavo podatkov: članak 6. stavak 1. točka (b) GDPR-a, prema kojem je obrada nužna za izvršenje pogodbe čija je pogodbana strana Uporabnik.
8.3. Određenje opsega obdelovanih podatkov: obrada se odnosi na sljedeće osobne podatke i kontaktne podatke.
Uporabnik:
- prezime
- ime
- adresa za račun
- telefonski broj
- e-poštni naslov
- adresa dostave
- oznaka naručenog proizvoda/proizvoda
- kupnina naručenog proizvoda/proizvoda
- način preuzimanja/dostave
- način plačila
- druge informacije koje Uporabnik eventualno navede prilikom naročila, a koje su potrebne za izvršenje naročila
- datum naročila
- datum plačila
8.4. Namen obdelave podatkov: sklapanje i izvršenje pogodbe nastalog na temelju naročila.
8.5. Trajanje obdelave podatkov: gore navedene podatke obdelovane za izvršenje naročila Upravljavec obdeluje med razdoblja potrebnog za ispunjenje obveze čuvanja računovodstvene dokumentacije koja proizlazi iz zakona o računovodstvu. Prema zakonu o računovodstvu to razdoblje iznosi najmanje 8 godina od izdavanja računa, nakon čega podatke briše ili anonimizira.
Tijekom dostave potrebne za izvršenje naročila obrada za tu svrhu potrebnih podatkov (ime, adresa dostave, telefonski broj) traje do izvršenja dostave. Pri prijenosu podatkov potrebnih za izvršenje dostave prijevozniku Upravljavec primjenjuje ograničenje obrade, prema kojem prijevoznik prenesene podatke smije obrađivati samo u mjeri i med razdoblja potrebnog za izvršenje dostave.
Prijevoznička tvrtka može, međutim, imati legitiman interes određeno vrijeme čuvati gore navedene podatke ili njihov dio za slučaj mogućih prigovora, reklamacija ili građanskopravnih sporova. No, to već čini kao samostalni voditelj obrade; više informacija o tome Uporabnik može pročitati u obavijesti o obdelavi osebnih podatkov dotičnog pružatelja usluge. Takvi pružatelji usluga koje koristi Upravljavec navedeni su u poglavlju „Korištenje izvršitelja obrade” ove obavijesti, gdje je navedena i dostupnost njihove spletne strani s obavijesti o obdelavi osebnih podatkov.
Dodatne podatke koji se eventualno obrađuju med naročila – primjerice poruke bitnog sadržaja između Uporabnika i Voditelja obrade u vezi s narudžbom – Upravljavec obdeluje do isteka roka od 5 godina od sklapanja pogodbe, što je opći zastarni rok za građanskopravne zahtjeve.
8.6. Način hrambe podatkov: na odvojenom popisu obrada podatkov u informatičkom sustavu Voditelja obrade, a podatki potrebni za uredno vođenje računovodstva i na računovodstvenim ispravama radi ispunjenja obveze čuvanja dokumentacije propisane zakonom o računovodstvu.
9. Prijenos podatkov
9.1. Krug ispitanika na koje se prijenos odnosi: Uporabniki koji med naročila na spletni strani odaberu online način plačila.
9.2. Primatelj prijenosa podatkov
Naziv primatelja: Stripe Payments Europe Ltd.
Sjedište primatelja: The One Building, 1 Lower Grand Canal Street, Dublin 2, Ireland
Spletna stran primatelja: https://stripe.com
Obavijest primatelja o obdelavi osebnih podatkov: https://stripe.com/privacy
Primatelj sudjeluje u tehničkoj provedbi online platnih usluga dostupnih na spletni strani Voditelja obrade.
9.3. Primatelj prijenosa podatkov
Naziv primatelja: PayPal (Europe) S.à r.l. et Cie, S.C.A.
Sjedište primatelja: 22-24 Boulevard Royal, L-2449 Luxembourg
Spletna stran primatelja: https://www.paypal.com
Obavijest primatelja o obdelavi osebnih podatkov: https://www.paypal.com/privacy
Primatelj sudjeluje u tehničkoj provedbi PayPal usluge plačila dostupne na spletni strani Voditelja obrade.
9.4. Primatelj prijenosa podatkov
Naziv primatelja: Revolut Bank UAB
Sjedište primatelja: Konstitucijos ave. 21B, LT-08130 Vilnius, Litva
Spletna stran primatelja: https://www.revolut.com
Obavijest primatelja o obdelavi osebnih podatkov: https://www.revolut.com/legal/privacy-notice
Primatelj sudjeluje u tehničkoj provedbi plačilne storitve Revolut Pay dostupne na spletni strani Voditelja obrade.
9.5. Pravna podlaga prijenosa podatkov
Pravna podlaga prijenosa podatkov je izvršenje pogodbe sklopljenog između Uporabnika i Voditelja obrade prema članku 6. stavku 1. točki (b) GDPR-a, kao i legitimni interes Voditelja obrade i pružatelja platnih usluga prema članku 6. stavku 1. točki (f) GDPR-a.
Za ispravno funkcioniranje online platnih usluga, izvršenje transakcija, provjeru plačila, sprječavanje i otkrivanje prijevara te održavanje sigurnosti platnog sustava može biti nužan prijenos određenih osobnih podatkov odgovarajućem pružatelju platnih usluga.
Prijenos podatkov odvija se putem šifrirane elektroničke veze, isključivo u mjeri potrebnoj za provedbu platne transakcije.
Pružatelji platnih usluga podatke koji su im preneseni obrađuju u skladu s vlastitim obavijestima o obdelavi osebnih podatkov.
9.6. Opseg prenesenih podatkov
* proizvodi stavljeni u košarico med kupnje i podatki o kupnji prikazani u košarici (cene, stroški),
* ime,
* telefonski broj,
* e-poštni naslov,
* adresa za račun i/ili dostavu.
Podaci o plaćanju uneseni med online plačila (osobito podatki o bankovnoj kartici te autentifikacijski podatki potrebni za korištenje pojedinih platnih usluga) prenose se od Uporabnika izravno odabranom pružatelju platnih usluga i ne dolaze u posjed Voditelja obrade.
9.7. Svrha prijenosa podatkov
Svrha prijenosa podatkov jest rad online platnih usluga, tehnička provedba platnih transakcija, potvrđivanje transakcija, osiguranje sigurnosti plačila, sprječavanje i otkrivanje prijevara te obavljanje zadaća korisničke podrške povezanih s plačilom.
9.8. O obradi podatkov koju provode poduzeća koja osiguravaju online plačilne storitve, kao i o daljnjim okolnostima obdelave podatkov – osobito o pravnoj osnovi, svrsi, opsegu obdelovanih podatkov, trajanju obrade i pravima ispitanika – Uporabnik se može detaljno informirati u obavijesti o obdelavi osebnih podatkov dotičnog pružatelja usluge.
9.9. Upravljavec ne prenosi podatke trećim osobama u poslovne ili marketinške svrhe.
9.10. Upravljavec osobne podatke, osim u gore utvrđenim slučajevima, prenosi isključivo na temelju zakonske obveze odnosno na zahtjev za to ovlaštenog tijela, suda ili drugog tijela javne vlasti.
9.11. Primatelji i izvršitelji obrade povezani s dostavom robe
Kurirske službe na temelju pogodbe sklopljenog s Voditeljem obrade sudjeluju u dostavi naročenih proizvoda. Osobne podatke koji su im predani obrađuju u skladu s vlastitim obavijestima o obdelavi osebnih podatkov.
Naziv primatelja: GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
Sjedište primatelja: 2351 Alsónémedi, GLS Európa u. 2.
Telefonski broj primatelja: +36 29 886 700
Adresa e-pošte primatelja: [info@gls-hungary.com](mailto:info@gls-hungary.com)
Spletna stran primatelja: https://gls-group.eu/HU/hu/home
Naziv primatelja: Delivery Solutions Zrt. (Sameday)
Sjedište primatelja: 1097 Budapest, Könyves Kálmán körút 34.
Telefonski broj primatelja: +36 1 374 3890
Adresa e-pošte primatelja: [info@sameday.hu](mailto:info@sameday.hu)
Spletna stran primatelja: https://sameday.hu
(Kurirska služba Sameday sudjeluje u dostavi naročenih proizvoda na temelju pogodbe sklopljenog s Voditeljem obrade. Kurirska služba obdeluje osobne podatke koji su joj predani u skladu s vlastitom obavijesti o obdelavi osebnih podatkov.)
Naziv primatelja: Magyar Posta Zrt.
Sjedište primatelja: 1138 Budapest, Dunavirág utca 2-6.
Telefonski broj primatelja: +36 1 767 8200
Adresa e-pošte primatelja: [ugyfelszolgalat@posta.hu](mailto:ugyfelszolgalat@posta.hu)
Spletna stran primatelja: https://posta.hu
Naziv primatelja: DHL Express Magyarország Kft.
Sjedište primatelja: 1185 Budapest, BUD Nemzetközi Repülőtér, DHL Logisztikai Központ
Telefonski broj primatelja: +36 1 245 4545
Adresa e-pošte primatelja: [info.hu@dhl.com](mailto:info.hu@dhl.com)
Spletna stran primatelja: https://www.dhl.com/hu-hu/home.html
10.1. Ponudnik hostinga i sustava spletne trgovine
10.1.1. Krug ispitanika obuhvaćenih obradom:
Uporabniki spletne strani i korisnici spletne trgovine.
10.1.2. Upravljavec koristi kao izvršitelja obrade društvo
Shopify International Ltd.
Sjedište: 2nd Floor 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irska
Spletna stran: https://www.shopify.com
(v nadaljevanju: Izvršitelj obrade)
u svrhu pružanja hostinga spletne strani i rada sustava spletne trgovine.
10.1.3. Opseg podatkov obuhvaćenih obradom: obrada se može odnositi na sve osobne podatke navedene u ovoj obavijesti koje Uporabnik pruži med korištenja spletne strani, registracije, prijave na novice, slanja poruka i oddaje naročila.
10.1.4. Namen obdelave podatkov: osiguravanje rada spletne strani, spletne trgovine, tehničke dostupnosti, hrambe podatkov i tehničke provedbe radnji povezanih s internetskom prodajom.
10.1.5. Trajanje obdelave podatkov: med trajanja odgovarajuće obdelave podatkov navedene u ovoj obavijesti.
10.1.6. Radnje obrade obuhvaćaju osobito zadatke hostinga, tehničkog rada i sigurnosnih kopija nužne za rad spletne strani i sustava spletne trgovine.
10.2. Obrada podatkov povezana s uslugama e-pošte
10.2.1. Krug ispitanika obuhvaćenih obradom: Uporabniki koji stupaju u kontakt s Voditeljem obrade putem e-pošte ili od njega primaju poruke e-pošte.
10.2.2. Upravljavec koristi kao izvršitelja obrade društvo
Google Ireland Limited
Sjedište: Gordon House, Barrow Street, Dublin 4, Irska
Spletna stran: https://workspace.google.com/
(v nadaljevanju: Izvršitelj obrade)
u svrhu pružanja usluge e-pošte i s njom povezanih tehničkih obrada.
10.2.3. Opseg podatkov obuhvaćenih obradom: ime, e-poštni naslov, sadržaj poruka i drugi osobni podatki koje Uporabnik eventualno navede u komunikaciji putem e-pošte.
10.2.4. Namen obdelave podatkov: osiguravanje komunikacije putem e-pošte, zaprimanje i slanje poruka, tehnički rad pretinaca e-pošte.
10.2.5. Trajanje obdelave podatkov: med trajanja obdelave podatkov s kojom je povezana konkretna komunikacija putem e-pošte.
10.2.6. Radnje obrade obuhvaćaju osobito tehničku pohranu, dostavu, filtriranje i sigurnost poruka e-pošte.
10.3. Obrada podatkov povezana sa sustavom novic
10.3.1. Krug ispitanika obuhvaćenih obradom: Uporabniki prijavljeni na novice.
10.3.2. Upravljavec koristi kao izvršitelja obrade društvo
Klaviyo, Inc.
Sjedište: 125 Summer Street, Floor 6, Boston, MA 02110, USA
Spletna stran: https://www.klaviyo.com
(v nadaljevanju: Izvršitelj obrade)
u svrhu tehničke provedbe sustava novic i slanja novic.
10.3.3. Opseg podatkov obuhvaćenih obradom: ime i e-poštni naslov Uporabnika prijavljenog na novice.
10.3.4. Namen obdelave podatkov: rad sustava za slanje novic, tehničko slanje novic, upravljanje popisom pretplatnika.
10.3.5. Trajanje obdelave podatkov: do opoziva privole Uporabnika odnosno do brisanja podatkov na zahtjev Uporabnika.
10.3.6. Radnje obrade uključuju tehničku pohranu podatkov potrebnih za slanje novic, slanje novic i upravljanje bazom pretplatnika.
10.4. Obrada podatkov povezana s elektroničkim izdavanjem računa
10.4.1. Krug ispitanika obuhvaćenih obradom: Uporabniki koji predaju naročilo na spletni strani, neovisno o korištenju drugih usluga koje spletna stran pruža.
10.4.2. Upravljavec koristi kao izvršitelja obrade društvo
Billingo Technologies Zrt.
Broj upisa u sudski registar: 01-10-140802
Porezni broj: 27926309-2-41
Sjedište: 1133 Budapest, Árbóc utca 6. III. emelet
Spletna stran: https://www.billingo.hu
(v nadaljevanju: Izvršitelj obrade)
u svrhu izrade, izdavanja, pohrane elektroničkih računa i obavljanja povezanih administrativnih zadataka.
10.4.3. Određenje opsega podatkov obuhvaćenih obradom: obrada se odnosi na isprave koje sadržavaju ime i adresu korisnika koji je predao naročilo, njegovu adresu e-pošte, kao i oznaku naročenih proizvoda i/ili usluga, datum kupnje te kupoprodajnu cijenu, strošek dostave i eventualne druge naknade.
10.4.4. Namen obdelave podatkov: osiguravanje rada sustava za izdavanje računa koji Upravljavec koristi za izradu, izdavanje, pohranu i evidenciju računa, kao i provođenje potrebnih tehničkih i administrativnih radnji.
10.4.5. Trajanje obdelave podatkov: med razdoblja potrebnog za ispunjenje obveze čuvanja računovodstvenih isprava koja proizlazi iz zakona o računovodstvu – 8 godina od izdavanja računa.
10.4.6. Obrada podatkov znači isključivo provođenje radnji potrebnih za izradu, izdavanje, pohranu, slanje računa i rad sustava za izdavanje računa.
10.5. Obrada podatkov povezana s računovodstvenim uslugama.
10.5.1. Krug ispitanika obuhvaćenih obradom: Uporabniki koji su predali naročilo.
10.5.2. Upravljavec koristi kao izvršitelja obrade
Naziv izvršitelja obrade: BARTALIS ESZTER EV.
Sjedište: 2360 Gyál, Radnóti utca 16.
Porezni broj: 57987486-1-33
kao izvršitelja obrade koji Voditelju obrade pruža računovodstvene usluge (v nadaljevanju: Izvršitelj obrade).
10.5.3. Određenje opsega podatkov obuhvaćenih obradom: obrada se odnosi na podatke navedene na ispravama koje sadržavaju ime, adresu i adresu e-pošte Uporabnika koji je predao naročilo, kao i oznaku naročenih proizvoda, datum kupnje te kupoprodajnu cijenu, strošek dostave i eventualne druge naknade.
10.5.4. Namen obdelave podatkov: ispunjenje računovodstvenih obveza propisanih zakonom koje se odnose na gospodarsku djelatnost Voditelja obrade korištenjem usluge gore navedenog Izvršitelja obrade.
10.5.5. Trajanje obdelave podatkov: najdulje med razdoblja potrebnog za ispunjenje obveze čuvanja računovodstvenih isprava koja proizlazi iz zakona o računovodstvu – do brisanja koje nastupa u godini nakon isteka osme godine od izdavanja računa.
10.5.6. Obrada podatkov obuhvaća isključivo radnje potrebne za ispunjenje i kontrolu računovodstvenih obveza.
10.6. Korištenje logističkog i administrativnog suradnika
10.6.1. Krug ispitanika obuhvaćenih obradom:
Uporabniki koji predaju naročilo na spletni strani.
10.6.2. Upravljavec koristi kao izvršitelja obrade
Huszta András EV
Sjedište: 2464 Gyúró, Bocskai út 16.
Evidencijski broj: 59521972
Porezni broj: 90338782-2-27
PDV identifikacijski broj u EU: HU90338782
(v nadaljevanju: Izvršitelj obrade)
10.6.3. Određenje opsega podatkov obuhvaćenih obradom:
Obrada može obuhvatiti sljedeće podatke Uporabnika koji je predao naročilo:
prezime,
ime,
adresa za račun,
adresa dostave,
telefonski broj,
e-poštni naslov,
podatki o naručenom proizvodu/proizvodima,
druge informacije potrebne za izvršenje naročila.
10.6.4. Namen obdelave podatkov:
Provođenje aktivnosti povezanih s obradom naročilu, logističkom koordinacijom, upravljanjem zalihama, izvršenjem naročilu, podrškom korisničkoj službi, informatičkom i administrativnom podrškom te obavljanjem administrativnih zadataka povezanih s izvršenjem naročilu.
10.6.5. Trajanje obdelave podatkov:
Trajanje obdelave podatkov odgovara trajanju obrada određenih u ovoj obavijesti prema pojedinim svrhama obrade.
10.6.6. Obrada podatkov obuhvaća isključivo radnje povezane s izvršenjem naročilu, logističkom koordinacijom i obavljanjem administrativnih zadataka povezanih s time.
10.7. Obrada podatkov povezana s fulfilmentom i logističkim uslugama
10.7.1. Krug ispitanika obuhvaćenih obradom:
Uporabniki koji predaju naročilo u spletni trgovini i čije naročila Upravljavec izvršava uz korištenje vanjskog logističkog partnera.
10.7.2. Upravljavec koristi kao izvršitelja obrade:
Fuseler Kft.
Sjedište: 1222 Budapest, Pehely utca 13.
Broj upisa u sudski registar: 01-09-413808
Porezni broj: 32242599-2-43
PDV identifikacijski broj u EU: HU32242599
(v nadaljevanju: Izvršitelj obrade)
10.7.3. Opseg podatkov obuhvaćenih obradom:
ime,
adresa dostave,
telefonski broj,
e-poštni naslov,
podatki o naručenom proizvodu/proizvodima,
drugi podatki potrebni za izvršenje naročila.
10.7.4. Namen obdelave podatkov:
Obavljanje skladištenja, komisioniranja, pakiranja, logističke pripreme i izvršenja naročilu.
10.7.5. Trajanje obdelave podatkov:
Tijekom razdoblja potrebnog za izvršenje naročila i dovršetak povezanih logističkih procesa.
10.7.6. Obrada podatkov obuhvaća isključivo logističke i fulfilment radnje potrebne za izvršenje naročilu.
10.8. Upravljavec koristi izvršitelje obrade navedene u ovoj obavijesti radi ostvarivanja pojedinih namen obdelave. Upravljavec zadržava pravo angažirati dodatne izvršitelje obrade; u tom će slučaju ovu obavijest na odgovarajući način izmijeniti i objaviti promjene.
11. Pravice uporabnika v zvezi z obdelavo osebnih podatkov
11.1. Pravica do dostopa: Na zahtevo uporabnika upravljavec zagotovi informacije o podatkih, ki jih obdeluje o uporabniku, oziroma o podatkih, ki jih obdeluje obdelovalec, ki ga je pooblastil ali deluje po njegovih navodilih, o njihovem viru, namenu, pravni podlagi in trajanju obdelave, o imenu in naslovu obdelovalca ter o njegovih dejavnostih, povezanih z obdelavo podatkov, o okoliščinah, posledicah in sprejetih ukrepih v zvezi z morebitnim incidentom varstva osebnih podatkov ter – v primeru prenosa osebnih podatkov posameznika, na katerega se nanašajo osebni podatki – o pravni podlagi in prejemniku prenosa podatkov. Upravljavec te informacije zagotovi brez nepotrebnega odlašanja, najpozneje pa v enem mesecu od prejema zahteve.
V okviru pravice do dostopa upravljavec uporabniku najpozneje v enem mesecu od prejema zahteve da na voljo kopijo osebnih podatkov, ki so predmet obdelave. Za dodatne kopije, ki jih zahteva uporabnik, lahko upravljavec zaračuna razumno pristojbino na podlagi administrativnih stroškov.
11.2. Pravica do prenosljivosti podatkov: Uporabnik ima pravico, da prejme osebne podatke v zvezi z njim, ki jih je posredoval upravljavcu, v strukturirani, splošno uporabljani in strojno berljivi obliki, ter ima pravico, da te podatke posreduje drugemu upravljavcu, ne da bi ga pri tem oviral upravljavec, kateremu so bili osebni podatki posredovani, če:
obdelava temelji na privolitvi uporabnika ali na pogodbi; in
se obdelava izvaja z avtomatiziranimi sredstvi.
Pri uveljavljanju pravice do prenosljivosti podatkov v skladu z navedenim ima uporabnik pravico, kadar je to tehnično izvedljivo, zahtevati neposreden prenos osebnih podatkov med upravljavci.
11.3. Pravica do popravka: Uporabnik lahko zahteva popravek obdelovanih podatkov, ki ga upravljavec izvede brez nepotrebnega odlašanja, najpozneje pa v enem mesecu od prejema zahteve. Ob upoštevanju namenov obdelave ima uporabnik pravico zahtevati dopolnitev nepopolnih osebnih podatkov, med drugim tudi z dopolnilno izjavo.
11.4. Pravica do omejitve obdelave: Upravljavec označi osebne podatke, ki jih obdeluje, z namenom omejitve obdelave. Uporabnik ima pravico zahtevati, da upravljavec omeji obdelavo, če je izpolnjen kateri od naslednjih pogojev:
uporabnik oporeka točnosti osebnih podatkov; v tem primeru omejitev velja za obdobje, ki upravljavcu omogoča preverjanje točnosti osebnih podatkov;
obdelava je nezakonita in uporabnik nasprotuje izbrisu podatkov ter namesto tega zahteva omejitev njihove uporabe;
upravljavec osebnih podatkov ne potrebuje več za namene obdelave, vendar jih posameznik potrebuje za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov; ali
uporabnik je ugovarjal obdelavi, ki temelji na zakonitem interesu upravljavca; v tem primeru omejitev velja, dokler se ne ugotovi, ali zakoniti razlogi upravljavca prevladajo nad zakonitimi razlogi posameznika, na katerega se nanašajo osebni podatki.
11.5. Pravica do izbrisa: Upravljavec izbriše osebne podatke, če:
osebni podatki niso več potrebni za namene, za katere so bili zbrani ali kako drugače obdelani;
uporabnik prekliče privolitev, na kateri temelji obdelava, in za obdelavo ne obstaja druga pravna podlaga;
uporabnik ugovarja obdelavi in ne obstajajo prevladujoči zakoniti razlogi za obdelavo, ali pa uporabnik ugovarja obdelavi za namene neposrednega trženja;
osebni podatki so bili obdelani nezakonito;
osebne podatke je treba izbrisati zaradi izpolnitve pravne obveznosti po pravu Unije ali pravu države članice, ki velja za upravljavca;
uporabnik zahteva izbris ali ugovarja obdelavi, osebni podatki pa so bili zbrani v zvezi s ponudbo storitev informacijske družbe neposredno otrokom.
Upravljavec o popravku, omejitvi in izbrisu obvesti zadevnega uporabnika ter vse upravljavce, katerim so bili podatki predhodno posredovani. Obvestilo se lahko opusti, če se izkaže za nemogoče ali bi zahtevalo nesorazmeren napor. Na zahtevo uporabnika upravljavec zagotovi informacije o teh prejemnikih.
11.6. Pravica do ugovora: Uporabnik ima pravico, da kadar koli iz razlogov, povezanih z njegovim posebnim položajem, ugovarja obdelavi svojih osebnih podatkov, ki temelji na zakonitem interesu upravljavca. V takem primeru upravljavec osebnih podatkov ne sme več obdelovati, razen če dokaže nujne legitimne razloge za obdelavo, ki prevladajo nad interesi, pravicami in svoboščinami posameznika, na katerega se nanašajo osebni podatki, ali ki so povezani z uveljavljanjem, izvajanjem ali obrambo pravnih zahtevkov.
12. Obravnava zahtev uporabnika
12.1. Upravljavec zgoraj navedene informacije in ukrepe zagotavlja brezplačno. Če je zahteva zadevnega uporabnika očitno neutemeljena ali – zlasti zaradi njene ponavljajoče se narave – pretirana, lahko upravljavec ob upoštevanju administrativnih stroškov, povezanih z zagotavljanjem zahtevanih informacij ali izvedbo zahtevanega ukrepa:
zaračuna razumno pristojbino ali
zavrne ukrepanje na podlagi zahteve.
12.2. Upravljavec uporabnika brez nepotrebnega odlašanja, najpozneje pa v enem mesecu od prejema zahteve, obvesti o ukrepih, sprejetih na podlagi zahteve, vključno z izdajo kopij podatkov. Po potrebi se lahko ta rok ob upoštevanju zapletenosti zahteve in števila zahtev podaljša za dodatna dva meseca. O podaljšanju roka upravljavec uporabnika obvesti v enem mesecu od prejema zahteve in navede razloge za zamudo. Če je zadevni uporabnik zahtevo vložil elektronsko, upravljavec informacije posreduje elektronsko, razen če zadevni uporabnik zahteva drugače.
12.3. Če upravljavec ne ukrepa na podlagi zahteve zadevnega uporabnika, posameznika, na katerega se nanašajo osebni podatki, brez nepotrebnega odlašanja, najpozneje pa v enem mesecu od prejema zahteve, obvesti o razlogih za neukrepanje ter o tem, da lahko zadevni uporabnik vloži pritožbo pri spodaj navedenem nadzornem organu za varstvo podatkov in uveljavlja sodno varstvo v skladu s spodaj navedenimi pravili.
12.4. Uporabnik lahko svoje zahteve upravljavcu predloži na kakršen koli način, ki omogoča njegovo identifikacijo. Identifikacija uporabnika, ki vloži zahtevo, je potrebna, saj lahko upravljavec zahteve izpolni le upravičenim osebam. Če ima upravljavec utemeljene dvome o identiteti fizične osebe, ki je vložila zahtevo, lahko zahteva dodatne informacije, potrebne za potrditev identitete zadevnega uporabnika.
12.5. Uporabnik lahko svoje zahteve pošlje predvsem elektronsko na e-poštni naslov info@voniastore.com. Če želi uporabnik zahtevo vložiti po pošti, lahko informacije o poštnem naslovu upravljavca zahteva po e-pošti na naslov info@voniastore.com. Upravljavec šteje zahtevo, poslano po e-pošti, za verodostojno le, če je poslana z e-poštnega naslova uporabnika, ki ga je uporabnik posredoval upravljavcu in je pri njem evidentiran, vendar uporaba drugega e-poštnega naslova ne povzroči samodejne zavrnitve zahteve. V primeru zahteve, poslane po e-pošti, se za čas prejema zahteve šteje čas prispetja e-poštnega sporočila v elektronski poštni sistem upravljavca.
12.6. Uveljavljanje pravic
Posamezniki, na katere se podatki nanašajo, lahko svoje pravice uveljavljajo pred sodiščem, obrnejo pa se lahko tudi na Nacionalni organ za varstvo podatkov in svobodo informacij:
Nacionalni organ za varstvo podatkov in svobodo informacij
Naslov: 1125 Budimpešta, Szilágyi Erzsébet fasor 22/c.
Poštni naslov: 1530 Budimpešta, Pf.: 5.
Telefon: +36 1 391 1400
Telefaks: +36 1 391 1410
E-pošta: ugyfelszolgalat@naih.hu
Spletna stran: http://www.naih.hu/
Če se prizadeti uporabnik odloči za sodno pot, se lahko postopek po njegovi izbiri začne tudi pred sodiščem, pristojnim glede na njegovo prebivališče ali začasno prebivališče, saj odločanje v tej zadevi spada v pristojnost sodišča.
13. Varstvo podatkov, varnost podatkov
13.1. Upravljavec v okviru svojih dejavnosti obdelave in pogodbenega obdelovanja podatkov skrbi za varnost podatkov ter s tehničnimi in organizacijskimi ukrepi in internimi postopkovnimi pravili zagotavlja uveljavljanje zakonskih predpisov ter drugih pravil varstva podatkov in zaupnosti. Z ustreznimi ukrepi varuje obdelovane podatke zlasti pred nepooblaščenim dostopom, spremembo, posredovanjem, razkritjem, izbrisom ali uničenjem, pa tudi pred nenamernim uničenjem in poškodovanjem ter pred nedostopnostjo, ki bi nastala zaradi spremembe uporabljene tehnologije.
13.2. Podatke, ki služijo kot podlaga za merjenje obiskanosti in spremljanje navad uporabe spletnega mesta, informacijski sistem Upravljavca od začetka beleži na način, da jih ni mogoče neposredno povezati z nobeno osebo.
13.3. Podatki se obdelujejo le za dosego zakonitega in v tem obvestilu določenega namena, v nujnem in sorazmernem obsegu, na podlagi ustreznih predpisov in priporočil ter ob uporabi ustreznih varnostnih ukrepov.
13.4. V ta namen Upravljavec za dostop do spletnega mesta uporablja protokol HTTPS, s katerim je mogoče spletno komunikacijo šifrirati in jo enolično identificirati. Poleg tega Upravljavec v skladu z navedenim obdelovane podatke hrani v obliki šifriranih podatkovnih datotek v seznamih obdelav, ločenih po namenih obdelave; dostop do njih imajo izključno za to pooblaščeni sodelavci Upravljavca ter obdelovalci, navedeni v tem obvestilu, in sicer v obsegu, potrebnem za izvajanje njihovih nalog.
14. Piškotki
14.1. Informacije o uporabi piškotkov
14.1.1. Kaj je piškotek?
Upravljavec med obiskom spletnega mesta uporablja tako imenovane piškotke. Piškotek je paket informacij, sestavljen iz črk in številk, ki ga naše spletno mesto pošlje vašemu brskalniku, da shrani določene nastavitve, olajša uporabo spletnega mesta in pomaga pri zbiranju nekaterih relevantnih statističnih informacij o naših obiskovalcih.
Nekateri piškotki ne vsebujejo osebnih podatkov in niso primerni za identifikacijo posameznega uporabnika, nekateri pa vsebujejo edinstveni identifikator – skrivno, naključno ustvarjeno številčno zaporedje –, ki je shranjen v vaši napravi in s tem lahko omogoča vašo identifikacijo. Trajanje delovanja posameznega piškotka je navedeno v opisu posameznega piškotka.
14.1.2. Pravno ozadje in pravna podlaga piškotkov:
Načeloma razlikujemo tri vrste piškotkov: piškotke, potrebne za delovanje spletnega mesta, piškotke za statistične namene in piškotke za marketinške namene.
Pravna podlaga obdelave je pri statističnih in marketinških piškotkih vaša privolitev v skladu s točko (a) prvega odstavka 6. člena Uredbe, pri piškotkih, potrebnih za delovanje spletnega mesta, pa zakoniti interes, potreben za zagotavljanje delovanja spletnega mesta, v skladu s točko (f) prvega odstavka 6. člena Uredbe.
14.2. Glavne značilnosti piškotkov, ki jih uporablja spletno mesto
14.2.1. Piškotki, potrebni za delovanje
Ti piškotki so nujni za uporabo spletnega mesta in omogočajo uporabo njegovih osnovnih funkcij. Brez njih vam številne funkcije spletnega mesta ne bodo na voljo. Njihova življenjska doba je glede na vrsto piškotka omejena na trajanje seje ali na obdobje, potrebno za pravilno delovanje storitve.
_shopify_essential
Piškotek, potreben za osnovno delovanje sistema spletne trgovine Shopify. Pomaga pri upravljanju seje in delovanju osnovnih funkcij spletne trgovine.
shopify_essential
Piškotek, ki podpira delovanje sistema Shopify in shranjuje tehnične informacije, potrebne za pravilno delovanje spletne trgovine.
_merchant_essential
Tehnični piškotek, potreben za delovanje spletne trgovine, ki podpira varno in pravilno delovanje storitve.
_shop_app_essential
Piškotek, potreben za delovanje aplikacije Shopify Shop, ki omogoča uporabo določenih funkcij aplikacije.
14.2.2. Statistični (analitični) piškotki
Ti piškotki služijo analizi uporabe spletnega mesta in pomagajo razumeti, kako obiskovalci uporabljajo spletno mesto. Na podlagi tako zbranih informacij je mogoče izboljšati delovanje spletnega mesta in uporabniško izkušnjo.
_ga
Piškotek, ki ga uporablja Google Analytics za pripravo statistike obiskanosti.
_ga_JTFSMHVVZX
Merilni piškotek Google Analytics.
_ga_WSJ3C5GB03
Merilni piškotek Google Analytics.
_shopify_analytics
Analitični piškotek, ki ga zagotavlja Shopify in pomaga pri zbiranju statističnih informacij o uporabi spletne trgovine.
14.2.3. Marketinški piškotki
Ti piškotki služijo marketinškim in remarketinškim namenom ter pomagajo prikazovati vsebine in ponudbe, ki ustrezajo interesom obiskovalcev.
_shopify_marketing
Shopifyjev piškotek za marketinške in remarketinške namene.
_shopify_s
Shopifyjev piškotek za sledenje seji za marketinške namene.
14.3. Natančen seznam piškotkov in njihova življenjska doba se lahko občasno spremenita zaradi sprememb v sistemu Shopify in integriranih storitvah.