Sukladno Uredbi (EU) 2016/679 Europskog parlamenta i vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Službeni list Europske unije L 119, 4.5.2016., str. 1., u daljnjem tekstu: Opća uredba o zaštiti podataka), koja je u punoj primjeni od dana 25. svibnja 2018. godine u Republici Hrvatskoj i svim zemljama članicama Europske unije, kao i Zakonu o provedbi Opće uredbe o zaštiti podataka (Narodne novine broj 42/18, u daljnjem tekstu: Zakon) odnosno sukladno pravnom okviru zaštite osobnih podataka u Republici Hrvatskoj i Europskoj uniji te najboljoj europskoj praksi, JELKA ugostiteljski obrt, vl. Jelka Seferagić, Prosika 43, Pag, OIB: 26326503412, „DAMA I SKITNICA“ Izdvojeni pogon, Ulica grada Vukovara 249, Zagreb, (u daljnjem tekstu: Obrt), kao voditelj obrade osobnih podataka korisnika svojih usluga i kupaca, izradilo je Politiku o zaštiti privatnosti korisnika usluga i kupaca. Politika o zaštiti privatnosti je jednostrano obvezujući pravni akt zasnovan na temeljnim načelima u obradi osobnih podataka, kojim se regulira koji podaci korisnika i/ili kupaca se prikupljaju, na koji način se takvi podaci obrađuju, u koje se svrhe upotrebljavaju. Politika o zaštiti privatnosti ujedno upoznaje korisnike usluga i/ili kupce s njihovim pravima u prikupljanju i daljnjoj obradi osobnih podataka, sve u svrhu zaštite njihove privatnosti u širem smislu.
Politika o zaštiti privatnosti temelji se na sljedećim načelima obrade osobnih podataka: načelu zakonitosti, transparentnosti i najbolje prakse, načelu ograničene obrade i smanjenju količine podataka, načelu točnosti i potpunosti osobnih podataka, načelu ograničene pohrane, načelu cjelovitosti i povjerljivosti podataka, načelu odgovornosti, načelu povjerenja i poštene obrade, načelu oportunosti (svrhe obrade), načelu obrade u neimenovanom (anonimiziranom) obliku.
Za obradu osobnih podataka odgovorno je Obrt:
JELKA ugostiteljski obrt, vl. Jelka Seferagić,
Prosika 43, Pag,
OIB: 26326503412,
„DAMA I SKITNICA“ Izdvojeni pogon,
Ulica grada Vukovara 249, 10000 Zagreb
Način prikupljanja i vrste podataka koji se prikupljaju
Pojedine usluge koje Obrt pruža zahtijevaju prikupljanje osobnih podataka korisnika i/ilikupaca, pri čemu se prikupljaju osnovni podaci na sljedeće načine:
1. Izravno od strane samih korisnika i/ili kupaca na način da ih korisnici i/ili kupci sami dostaveuz privolu Obrtu kao voditelju obrade u određenom opsegu podataka koji je bitan za pružanjeodgovarajućih usluga. U svrhu pružanja odgovarajućih usluga korisnik i/ili kupac je dužandostaviti Obrtu sljedeće podatke koji su istome potrebni za zasnivanje ugovornog odnosa radipružanja pojedine usluge i/ili prodaje određenih proizvoda iz svog asortimana:
a) ime i prezime;
b) adresa;
c) osobni identifikacijski broj (OIB)
d) kontakt broj telefona i/ili mobitela;
e) kontakt podatke elektroničke pošte (e-mail adresa);
2. Iz drugih izvora odnosno od naših poslovnih partnera ili iz javno dostupnih izvora (primjerice, podaci dostupni uvidom u telefonski imenik i druge javno dostupne servise);
3. Automatski posjetom našim mrežnim (web) stranicama, pri čemu se radi o podacima kojisu pridruženi mrežnim identifikatorima (adrese internetskih protokola te identifikatori kolačića, kao što su Google Analytics za praćenje interakcije korisnika i/ili kupaca).
Kolačić je mala podatkovna datoteka koja se pohranjuje na računalo ili mobilni uređaj priposjetu određenoj web-stranici. Kolačići se upotrebljavaju radi pružanja boljeg korisničkogiskustva svakom korisniku i/ili kupcu, spremanje preferencija korisnika i/ili kupaca, s ciljem dabi web-stranice radile učinkovitije, kao i za praćenje i ispitivanje korištenja te posjećenostiweb-stranice Obrta. Kolačići se također upotrebljavaju za praćenje uporabe interneta i izradukorisničkih profila, a potom za prikaz prilagođenih internetskih oglasa na temelju preferencijakorisnika i/ili kupca.
Isključivanjem i/ili blokiranjem spremanja kolačića korisnik i/ili kupac i dalje može pregledavatiweb-stranice Obrta. Međutim, postoji vjerojatnost da pojedine mogućnosti i/ilifunkcionalnosti web-stranice neće biti dostupne takvom korisniku i/ili kupcu, odnosno da ćevrijeme potrebno za pristup pojedinim funkcijama web-stranice biti duže od uobičajenog.
Predmetni mrežni identifikatori mogu ostaviti tragove koji, u kombinaciji sa drugimidentifikatorima i informacijama koje pružaju poslužitelji internetskih usluga, mogu poslužitiza identifikaciju korisnika i/ili kupca. Također, u navedenu svrhu prikupljamo i obrađujemosljedeće podatke:
a) podatke o IP adresi;
b) podatke o korištenju pojedinih aplikacija;
c) podatke o navikama korisnika i/ili kupaca – navedene podatke kreiramo u svrhu profiliranjakorisnika i/ili kupaca.
Količina, odnosno opseg osobnih podataka koje Obrt prikuplja ovise o vrsti usluge koju Obrtpruža svojim korisnicima i/ili kupcima, kao i o pravnoj osnovi na temelju koje isto prikupljapodatke. Obrt neprestano vodi brigu o prikupljanju samo nužnog opsega osobnih podatakakoji je potreban za postizanje zakonom utvrđene svrhe u koju se podaci obrađuju.
U koje svrhe se osobni podaci prikupljaju i dalje obrađuju
Osobne podatke Obrt prikuplja kako bi moglo pružati, održavati, štititi i poboljšati svoje uslugevezane za kupnju određenih proizvoda, kako bi razumjelo načine na koje korisnici i/ili kupcikoriste pružene usluge i upotrebljavaju mrežne (web) stranice Obrta te u svrhu izvršavanjaugovornih obveza Obrta. Takve podatke Obrt prikuplja podatke na temelju privole koju je daokorisnik i/ili kupac u jednu ili više točno određenih svrha, kao i u jednom od sljedećih slučajeva.
Izvršenje ugovornih obveza
Obrt prikuplja i dalje obrađuje osobne podatke korisnika i/ili kupaca u svrhu sklapanja iizvršenja ugovora, savjetovanja, rješavanja prigovora korisnika i/ili kupaca te drugih radnji kojesu povezane sa sklapanjem i izvršenjem ugovora u skladu s mjerodavnim propisima.
Pravnu osnovu za obradu osobnih podataka korisnika i/ili kupaca u naprijed navedene svrhepredstavlja nužnost sklapanja ugovora, odnosno, u slučaju da korisnik i/ili kupac uskratidavanje bitnih podataka, Obrt neće biti u mogućnosti sklopiti ugovor i /ili poduzeti pojedineradnje vezane uz izvršenje sklopljenog ugovora.
Ispunjavanje zakonskih obveza
Obrt je obvezan na temelju podnesenog pisanog zahtjeva korisnika i/ili kupaca na gorenaznačenu adresu službenika za zaštitu osobnih podataka istima omogućiti pristup osobnimpodacima koje obrađuje o njima, ispravak netočnih osobnih podataka, brisanje osobnihpodataka ili ograničenje obrade osobnih podataka, kao i upoznati ih s mogućnošću prigovorana obradu osobnih podataka te pravom na prenosivost podataka.
Izravna promidžba (marketing)
Kontakt podaci korisnika i/ili kupaca mogu se koristiti za slanje promidžbenih obavijesti oproizvodima i uslugama Obrta ako je korisnik i/ili kupac dao privolu za takvu obradu ili akopostoji legitimni interes Obrta za takvim radnjama, osim ako su od tih interesa jači interesi ilitemeljna prava i slobode korisnika i/ili kupca koji zahtijevaju zaštitu osobnih podataka.
Obrt može koristi kontakt podatke i osobno se obratiti korisnicima i/ili kupcima čije osobnepodatke već posjeduje, na temelju legitimnog interesa za slanje promidžbenih obavijesti osvim proizvodima i uslugama koje pruža, koristeći sve dostupne kanale za promidžbu, osimako se korisnik i/ili kupac ne usprotivi takvoj obradi.
Kako bi korisnik i/ili kupac mogao dobivati obavijesti koje odgovaraju njegovim željama inavikama, neophodno je da Obrt koristi određene podatke korisnika i/ili kupaca za izradupersonaliziranih promidžbenih obavijesti, sve dok se korisnik i/ili kupac izrijekom ne usprotivitakvoj obradi podataka, odnosno povuče svoju ranije danu prijavu za obradu.
Pravna osnova za obradu osobnih podataka u navedene svrhe je legitimni interes Obrta, osimako su od tog interesa jači interes ili temeljna prava i slobode koji zahtijevaju zaštitu podataka.
Interne svrhe
Obrt koristi određene podatke korisnika i/ili kupaca isključivo za potrebe vlastitih evidencija,u svrhu zaštite legitimnih interesa korisnika i/ili kupaca i/ili Obrta.
Podaci o potencijalnim korisnicima
Obrt je također ovlašten prikupljati podatke o potencijalnim korisnicima i/ili kupcima svojihusluga i/ili proizvoda. Ovi podaci uključuju osnovne podatke (ime i prezime, adresaelektroničke pošte) ali i interese potencijalnih korisnika i/ili kupaca koji se obraćaju Obrtu saželjom da ih se informira i /ili im se ponudi određene proizvode i usluge.
Pravna osnova za prikupljanje u opisanom slučaju je privola korisnika i/ili kupca.
Vremensko trajanje čuvanja i obrade osobnih podataka
Ovisno o svrsi i pravnoj osnovi temeljem koje je prikupljaju osobni podaci korisnika i/ili kupaca,Obrt je u pojedinim slučajevima obvezno čuvati osobne podatke u vremenskom trajanju(razdoblju) koje za pojedinu svrhu propisuju mjerodavni propisi ili prestankom svrhe u koju suprikupljeni. Protekom zakonskog roka koji obvezuje Obrt na čuvanje pojedinih osobnihpodataka ili prestankom svrhe isti se brišu.
U slučajevima kada osnovu za prikupljanje i obradu podataka čini legitimni interes Obrta iliprivola korisnika i/ili kupca, osobni podaci se čuvaju u sljedećim vremenskim razdobljima:a) podaci o postojećim korisnicima i/ili kupcima: 6 mjeseci;b) podaci o potencijalnim korisnicima i/ili kupcima: 3 mjeseca;
Podaci koji se obrađuju temeljem legitimnog interesa Obrta i/ili privole korisnika i/ili kupacamogu se brisati i prije proteka roka navedenog u ovoj Politici, u slučaju da takvo brisanjezahtijeva korisnik i/ili kupac odnosno kada se korisnik i/ili kupac usprotivi takvoj obradi.
Prava korisnika/kupaca
Pravo na pristup osobnim podacima
Obrt se kao voditelj obrade obvezuje na temelju podnesenog pisanog zahtjeva korisnika i/ilikupca, koji zahtjev može biti i u obliku elektroničke pošte, omogućiti pristup osobnimpodacima koje obrađuje o njima, informirati ih o svrsi obrade osobnih podataka u koju seobrađuju, o vrsti osobnih podataka koji se obrađuju, o primateljima ili kategorijama primateljakojima su osobni podaci otkriveni ili će im biti otkriveni, o predviđenom vremenskom razdobljuobrade ili o kriterijima koji se koriste za utvrđivanje tog razdoblja.
Pravo na ispravak netočnih podataka
Obrt će kao voditelj obrade omogućiti ispravak netočnih osobnih podataka u svakompojedinom slučaju kada se utvrdi da prikupljeni osobni podaci o korisniku i/ili kupcu nisu točniili je došlo do promjene podataka korisnika i/ili kupca.
Pravo na brisanje osobnih podataka
Obrt će izvršiti brisanje osobnih podataka korisnika i/ili kupca u sljedećim slučajevima:
a) kada osobni podaci korisnika i/ili kupca više nisu nužni za ispunjenje svrhe obrade, odnosnoprestankom svrhe obrade;
b) kada korisnik i/ili kupac povuče privolu kao pravni temelj za obradu podataka, a ne postojidruga pravna osnova za obradu podataka;
c) kada korisnik i/ili kupac uloži prigovor na obradu podataka (vidi više pod naslovom Pravo naulaganje prigovora)
d) kada su osobni podaci nezakonito obrađeni;
e) kada se osobni podaci moraju brisati radi ispunjenja pravnih obveza iz prava Europske unijeili prave države članice kojem podliježe voditelj obrade podataka;
f) kada su osobni podaci prikupljeni u vezi s ponudom usluga informacijskog društva u odnosuna privolu djeteta.
Pravo na ograničenje obrade podataka
Ograničenje obrade osobnih podataka Obrt će osigurati u slučajevima kada korisnik i/ili kupacosporava točnost podataka, kada je obrada nezakonita a korisnik i/ili kupac se protivi brisanjupodataka te umjesto toga traži ograničenje njihove uporabe, kada voditelj obrade više netreba osobne podatke za potrebe obrade ali korisnik i/ili kupac traži podatke za ostvarenjepravnih zahtjeva, kao i u slučaju kada korisnik i/ili kupac uloži prigovor na obradu osobnihpodataka temeljenu na legitimnom interesu Obrta, uključujući i izradu profila korisnika i/ilikupaca.
Pravo na ulaganje prigovora
Korisnik i/ili kupac ima pravo na ulaganje prigovora na obradu osobnih podataka koji seodnose na njega ako se podaci obrađuju za potrebe legitimnog interesa voditelja obrade. Utom slučaju Obrt će, kao voditelj obrade, prestati obrađivati osobne podatke, osim ako dokažeda postoje uvjerljivi legitimni razlozi za obradu osobnih podataka u odnosu na prava korisnikai/ili kupca, odnosno u slučaju kada obrada podataka služi radi postavljanja, ostvarivanja iliobrane pravnih zahtjeva.
Ukoliko se osobni podaci korisnika i/ili kupca obrađuju za potrebe izravnog marketingakorisnik ima pravo u svakom trenutku uložiti prigovor na obradu za potrebe izravnogmarketinga, osobito ako se osobni podaci koriste u svrhu izrade profila.
Gdje se osobni podaci obrađuju
Osobne podatke korisnika i/ili kupaca Obrt obrađuje u Republici Hrvatskoj.
Pod kojim uvjetima se osobni podaci prosljeđuju trećima
Osobne podatke korisnika i/ili kupaca Obrt prosljeđuje trećim osobama (uključujući nadležnatijela) samo u sljedećim slučajevima:
a) privole korisnika i/ili kupca;
b) radi ispunjenja zakonskih obveza Obrta;
c) kada je takva obrada nužna radi zaštite ključnih interesa korisnika i/ili kupaca.
Upravljanje privolama
Aktivna uloga korisnika i/ili kupca u zaštiti privatnosti ogleda se u davanju privola kaodobrovoljnog, posebno informiranog i nedvosmislenog izražavanja želja ispitanika kojima onizjavom ili jasnom potvrdnom radnjom daje pristanak za obradu osobnih podataka.Upravljanje privolama podrazumijeva mogućnost da korisnik i/ili kupac aktivnom inedvosmislenom radnjom ovlasti Obrt na prikupljanje i obradu pojedinih osobnih podataka ujednu ili više svrha (privola ispitanika), odnosno da na jednak način povuče ranije danu privoluradi prikupljanja i obrade osobnih podataka, u jednu ili više svrha.
Kome se obratiti
U slučaju bilo kakvih pitanja o zaštiti osobnih podataka od strane Obrta, korisnici i/ili kupci semogu obratiti putem elektroničke pošte na e-mail adresu navedenu u ovoj Politici o zaštitiprivatnosti ili pisanim putem na sljedeću adresu:
JELKA ugostiteljski obrt, „DAMA I SKITNICA“ izdvojeni pogon
Ulica grada Vukovara 249
10000 Zagreb
Izmjene i dopune Politike o zaštiti privatnosti
Obrt zadržava pravo izmijeniti i dopuniti ovu Politiku u bilo kojem trenutku, bez davanja bilokakve posebne obavijesti zainteresiranim osobama. Iz navedenog razloga preporuča se svimzainteresiranima da redovito provjeravaju sadržaj web-stranica Obrta radi informiranosti okoažurnog sadržaja ove Politike.
U Zagrebu, listopad 2018. godine.