Pravilnik o zasebnosti

1. UVODNE DOLOČBE

Platforma “Crumbs” obdeluje osebne podatke svojih uporabnikov in spoštuje zasebnost ter varnost osebnih podatkov. V tej politiki lahko najdete informacije o načinu in namenu zbiranja vaših osebnih podatkov, njihovi uporabi in deljenju ter postopku za njihovo zaščito in shranjevanje ter zlasti o vaših pravicah v zvezi z zgoraj navedenim, vse v skladu z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov – GDPR) in v skladu z drugimi predpisi na področju varstva osebnih podatkov, ki veljajo v Republiki Hrvaški.

Upravljavec podatkov uporablja podatke uporabnika v skladu s to politiko zasebnosti in se zavezuje, da bo varoval zasebnost vseh uporabnikov, zbiral le nujne osebne podatke uporabnika, tj. podatke, ki so potrebni za delovanje platforme, izpolnjevanje pogodbenih obveznosti, obveščanje uporabnika v skladu z običaji dobre poslovne prakse in za namen zagotavljanja kakovostne storitve.

Preden začnete uporabljati našo platformo, natančno preberite to politiko zasebnosti, saj se z začetkom uporabe šteje, da ste prebrali, razumeli in sprejeli določila tega zakona, v skladu s katerimi varujemo in obdelujemo vaše osebne podatke.

Politika zasebnosti je bila razvita v skladu s pravili, ki jih predpisuje Uredba GDPR, in pravila Uredbe veljajo za vse, kar ni urejeno, v primeru odstopanj od določb tega zakona pa se neposredno uporabljajo določbe Uredbe in drugih predpisov s področja varstva osebnih podatkov.

2. VODJA OBDELAVE

Upravljavec obdelave podatkov in lastnik Platforme (spletne strani www.crumbs.hr ter aplikacije za Android in iOS "Crumbs") je podjetje Crumbs Technology doo, Trg Žrtava Fašizma 1, 10000 Zagreb, vpisano v sodni register Trgovskega sodišča v Zagrebu pod številko MB: 05322545, OIB 43800037093, e-poštni naslov: info@crumbs.hr, spletna stran: www.crumbs.hr, Delovni čas: ponedeljek - petek 09:00 - 17:00.

Za zaščito svojih pravic in uresničevanje drugih interesov se lahko uporabniki obrnejo tudi na pooblaščeno osebo za varstvo osebnih podatkov na naslednje kontaktne podatke:

E-pošta: info@crumbs.hr

3. IZRAZI IN DEFINICIJE

Določeni izrazi in definicije, ki se začnejo z veliko začetnico, imajo enak pomen kot v Splošnih pogojih uporabe platforme “Crumbs”, razen če je v tej Politiki zasebnosti izrecno določeno drugače.

Nekateri izrazi v tej politiki zasebnosti imajo naslednje pomene:

„osebni podatki“ pomenijo vse podatke, ki se nanašajo na posameznika, katerega identiteta je neposredno ali posredno določena ali določljiva, zlasti s sklicevanjem na identifikator, kot sta ime in identifikacijska številka, podatki o lokaciji, identifikatorji v elektronskih komunikacijskih omrežjih ali na enega ali več dejavnikov, značilnih za njegovo fizično, fiziološko, genetsko, duševno, ekonomsko, kulturno in socialno identiteto; “posameznik, na katerega se nanašajo osebni podatki” pomeni posameznika, katerega osebni podatki se obdelujejo; “obdelava osebnih podatkov” pomeni vsak postopek ali niz postopkov, ki se izvajajo v zvezi z osebnimi podatki ali nizi osebnih podatkov, ne glede na to, ali so avtomatizirani ali ne, kot so zbiranje, beleženje, razvrščanje, strukturiranje, shranjevanje, prilagajanje ali spreminjanje, pridobivanje, vpogled, uporaba, razkritje s prenosom, razširjanjem ali drugačnim omogočanjem dostopa, prilagajanje ali kombiniranje, omejevanje, izbris ali uničenje (v nadaljnjem besedilu „obdelava“); „obdelovalec“ pomeni fizično ali pravno osebo ali organ, ki obdeluje osebne podatke v imenu upravljavca; „prejemnik“ je fizična ali pravna oseba ali organ, ki mu so bili sporočeni osebni podatki, ne glede na to, ali gre za tretjo osebo ali ne, razen v primeru organov, ki v skladu z zakonom prejmejo osebne podatke v okviru preiskave posameznega primera in te podatke obdelujejo v skladu s pravili o varstvu osebnih podatkov v zvezi z nameni obdelave; “tretja oseba” je fizična ali pravna oseba ali organ javne oblasti, ki ni posameznik, na katerega se nanašajo osebni podatki, upravljavec ali obdelovalec niti oseba, ki je pooblaščena za obdelavo osebnih podatkov pod neposrednim nadzorom upravljavca ali obdelovalca; “privolitev” posameznika, na katerega se nanašajo osebni podatki, je vsaka prostovoljna, specifična, informirana in nedvoumna izjava njegove volje, s katero ta oseba z izjavo ali jasnim pritrdilnim dejanjem izrazi soglasje za obdelavo osebnih podatkov, ki se nanašajo nanjo; „kršitev varnosti osebnih podatkov“ je kršitev varnosti osebnih podatkov, ki povzroči naključno ali nezakonito uničenje, izgubo, spremembo, nepooblaščeno razkritje ali dostop do osebnih podatkov, ki so bili posredovani, shranjeni ali kako drugače obdelani; „Občutljivi podatki“ se nanašajo na podatke, ki razkrivajo rasno ali etnično poreklo, politična mnenja, verska ali filozofska prepričanja ali članstvo v sindikatu, pa tudi na obdelavo genetskih podatkov, biometričnih podatkov za namene enolične identifikacije osebe, podatkov o zdravju ali podatkov o spolnem življenju ali spolni usmerjenosti posameznika.

4. NAČELA VARSTVA OSEBNIH PODATKOV

Osebni podatki morajo v skladu z veljavnimi predpisi:
biti obdelani zakonito, pošteno in pregledno v odnosu do posameznika, na katerega se nanašajo osebni podatki („zakonitost, poštenost in preglednost“); biti zbrani za namene, ki so specifični, eksplicitni, legitimni in zakoniti, ter se ne smejo nadalje obdelovati na način, ki ni združljiv s temi nameni („omejitev namena“); biti ustrezni, relevantni in omejeni na tisto, kar je potrebno glede na namene obdelave (“zmanjšanje podatkov”); biti točni in po potrebi posodobljeni, pri čemer je treba ob upoštevanju namenov obdelave sprejeti vse razumne ukrepe za zagotovitev, da se netočni osebni podatki brez odlašanja izbrišejo ali popravijo („točnost“); biti shranjeni v obliki, ki omogoča identifikacijo osebe le toliko časa, kolikor je potrebno za dosego namenov obdelave („omejitev shranjevanja“); biti obdelani na način, ki zagotavlja ustrezno varstvo osebnih podatkov, vključno z zaščito pred nepooblaščeno ali nezakonito obdelavo ter pred nenamerno izgubo, uničenjem ali poškodbo z uporabo ustreznih tehničnih, organizacijskih in kadrovskih ukrepov („celovitost in zaupnost“).

5. OBDELAVA OSEBNIH PODATKOV

Osebni podatki, ki jih zbiramo, obdelujemo in shranjujemo ter jih pridobimo neposredno od uporabnika platforme med uporabo, so:

ime in priimek; e-poštni naslov; naslov (država, mesto, hišna številka); poštna številka; telefonska številka; podatki o lokaciji; spol; datum rojstva. Upravljavec ne zbira vaših občutljivih podatkov, razen če jih uporabnik prostovoljno da na voljo ali v primeru takšne obveznosti upravljavca v skladu z veljavnimi predpisi.

Upravljavec podatkov zbira in obdeluje naslednje podatke uporabnikov, ki oddajo pritožbo:

datum prejema pritožbe; datum izdaje potrdila o prejemu pritožbe; številka potrdila o prejemu pritožbe; ime in priimek; številka naročila; e-poštni naslov; telefonska številka; naslov stalnega prebivališča; lastnoročni podpis; oznaka artikla; datum nakupa; cena artikla; odločitev o odgovoru uporabniku in datum vročitve tega odgovora uporabniku; roki za odločitev o pritožbi; način in datum rešitve pritožbe; tekoči račun; ime banke; opis in razlog za pritožbo. Upravljavec podatkov zbira in obdeluje nekatere od naslednjih podatkov, in sicer naslednje podatke uporabnika:

podatki, zbrani iz uporabnikovega internetnega brskalnika, čas in način uporabe platforme, podatki o ustvarjenih računih in iskanjih znotraj platforme, naprava in identifikacijska številka naprave, številka IMEI naprave, država, ponudnik internetnih storitev. Za izboljšanje platforme na naši spletni strani in izboljšanje uporabniške izkušnje pri brskanju po spletni strani upravljavec podatkov zbira analitične in druge podatke iz uporabnikovega internetnega brskalnika, tj. piškotke.

Piškotki so digitalni zapisi, shranjeni v vaši napravi, ki nam omogočajo identifikacijo in posredovanje dodatnih informacij o uporabniku platforme. Piškotki ne bodo poškodovali vaše naprave ali dokumentov in se uporabljajo za prilagoditev in izboljšanje uporabniške izkušnje glede na vaše osebne nastavitve.

Uporabniki lahko nastavijo svoj internetni brskalnik tako, da zavrne piškotke ali da vas opozori na pošiljanje piškotkov, vendar lahko te nastavitve vplivajo na pravilno delovanje določenih delov platforme.

Upravljavec podatkov zbira nekatere od naslednjih podatkov iz uporabnikovega internetnega brskalnika, in sicer naslednje podatke:

čas in način uporabe platforme, podatki o ustvarjenih računih in iskanjih znotraj platforme; vrsta in različica brskalnika; uporabljeni operacijski sistem; aktivacija Javascripta; omogočanje/onemogočanje piškotkov; URL napotitelja – prejšnja in naslednja obiskana stran; IP naslov; država; čas dostopa; kliki; vsebina izpolnjenih obrazcev; ime naprave, razred in identifikacijska številka naprave; ime ponudnika internetnih storitev in geografski podatki; oglaševalski identifikatorji v vaši napravi; identifikatorji obiskov. Platforma uporablja “Google Analytics” in druge storitve internetne analitike za zbiranje statističnih in analitičnih podatkov ter poročil o uporabi obiskovalcev ter nam pomaga izboljšati vašo uporabniško izkušnjo. To storitev lahko onemogočite v nastavitvah internetnega brskalnika.

6. NAMEN IN PODLAGA OBDELAVE OSEBNIH PODATKOV

Upravljavec podatkov obdeluje podatke iz prejšnje določbe tega zakona:

na podlagi sklenjene pogodbe - Splošnih pogojev uporabe Platforme, za namen uresničevanja in izpolnjevanja pogodbenih pravic in obveznosti med Upravljavcem in Uporabnikom; na podlagi izrecne privolitve Uporabnika Platforme, ki jo Uporabnik poda v posebnem obrazcu ali v končnem dejanju, iz katerega izhaja, da se Uporabnik strinja z določeno obdelavo; na podlagi zakonitega interesa v skladu s predpisi; na podlagi zakonske obveznosti izpolnjevanja predpisanih obveznosti Upravljavca; na drugi podlagi obdelave, določeni v predpisih, v skladu s katero je Upravljavec dolžan zbirati, shranjevati in obdelovati Uporabnikove podatke; za izpolnitev obveznosti upravljavca obdelave v zvezi s podatki, povezanimi s prijavljeno pritožbo Uporabnika; za pošiljanje kontrolne kode ob registraciji računa ali spremembi kode za obstoječi račun (podatki o e-poštnem naslovu); za posredovanje informacij in odgovorov na poizvedbe ali zahteve Tožencu, ki je poizvedbo poslal Upravljavcu; za vodenje izvensodnih sporov v skladu s predpisi in ob začetem izvensodnem sporu Toženca, ki vloži pritožbo in čigar zahteva za pritožbo je bila zavrnjena; vodenje pravnih sporov v skladu s predpisi, izterjava zahtevkov in sodni postopki, zlasti v zvezi z varstvom podatkov, sistemom in omrežjem Platforme, kot tudi zaščito pred goljufijami, zlorabami in za namen obveščanja prejemnika obvestila, ki je dal soglasje za prejemanje telefonskega klica ali elektronskega sporočila, za namen prejemanja informacij od upravljavca o promocijskih ponudbah in drugih informacijah v zvezi s storitvijo upravljavca; za druge namene, za katere je uporabnik dal soglasje, razen če je bilo soglasje preklicano v skladu s predpisi in to Politiko zasebnosti ali za druge namene v skladu s predpisi. Če se obdelava osebnih podatkov izvaja za namen, ki se razlikuje od namena, za katerega so bili podatki zbrani, in ne temelji na predpisih ali na soglasju posameznika, na katerega se nanašajo osebni podatki, upravljavec ob upoštevanju ustreznih varnostnih ukrepov oceni, ali je ta drug namen obdelave v skladu z namenom obdelave, za katerega so bili podatki zbrani.

Upravljavec je dolžan z nenehno uporabo ustreznih tehničnih, organizacijskih in kadrovskih ukrepov zagotoviti, da se obdelujejo le tisti osebni podatki, ki so potrebni za doseganje posameznega namena obdelave, kar velja glede količine zbranih podatkov, obsega njihove obdelave, obdobja njihovega shranjevanja in njihove razpoložljivosti.

Platforma lahko obdeluje podatke o vaši izkušnji med uporabo z namenom izboljšanja kakovosti storitev. Platforma bo zgoraj navedene podatke uporabila kot zbirne podatke vseh uporabnikov, po možnosti brez podatkov, na podlagi katerih je mogoče identificirati posamezno osebo. Platforma obdeluje vaše osebne podatke z namenom izpolnjevanja pogodbenih obveznosti do vas in usklajevanja poslovanja z zakonskimi obveznostmi. Namen obdelave vaših osebnih podatkov je upravljanje, vzdrževanje in razvoj z namenom doseganja najboljše možne uporabniške izkušnje Platforme.

7. SOGLASJE Z OBDELAVO OSEBNIH PODATKOV

Uporabnik poda soglasje na posebnem obrazcu, z jasnim in vidnim naslovom „Soglasje“ ali drugim naslovom, ki nedvoumno označuje, da gre za soglasje za obdelavo osebnih podatkov, njegova vsebina pa je opisana na informiran, pregleden način, razumljivo, dostopno, z jasnimi in preprostimi besedami na način, določen s predpisi o varstvu osebnih podatkov.

Uporabniku ni treba dati soglasja za opravljanje storitve ali dela storitve, za katero soglasje ni potrebno, in se šteje za prostovoljno, razen če uporabniku ni mogoče omogočiti izpolnitve njegove zahteve brez obdelave podatkov, za katere se zahteva soglasje.

Uporabnik ima pravico, da kadar koli prekliče soglasje. Preklic soglasja ne vpliva na dopustnost obdelave, ki je bila izvedena na podlagi soglasja pred preklicem. Pred dajanjem soglasja mora biti posameznik, na katerega se nanašajo osebni podatki, obveščen o pravici do preklica in o učinku preklica. Preklic soglasja mora biti tako preprost kot dajanje soglasja.

Na podlagi privolitve se Uporabnikov e-poštni naslov in telefonska številka obdelujeta za namen obveščanja o dejavnostih Platforme, ugodnostih, ki jih ponuja Platforma, in neposrednega oglaševanja, privolitev za predmetno obdelavo pa se poda elektronsko v za to predvidenem polju.

8. OBVESTILO ZA OGLAŠEVALNE NAMENE

Upravljavec podatkov lahko uporabnikom platforme pošilja obvestila o novostih, ugodnostih ali promocijah pri zagotavljanju storitev na podlagi izrecnega soglasja prejemnika obvestila. To lahko stori po telefonu ali s pošiljanjem elektronskega sporočila na e-poštni naslov prejemnika.

Prejemnik obvestila se lahko kadar koli odjavi od nadaljnjega obveščanja z oddajo zahteve za prenehanje prejemanja obvestil, ki mora biti jasno navedena tako ob soglasju za prejemanje obvestil kot tudi ob pošiljanju vsakega obvestila. Odjava od nadaljnjega obveščanja ne vpliva na dopustnost obdelave, ki je bila izvedena pred oddajo zahteve za prenehanje prejemanja obvestil.

9. PRAVICE UPORABNIKA

Pravica do obveščenosti in pravica do dostopa do informacij - Upravljavec podatkov je dolžan na zahtevo uporabnika zagotoviti naslednje informacije na jedrnat, pregleden, razumljiv in lahko dostopen način, v jasnih in preprostih besedah:

identiteto in kontaktne podatke upravljavca ter zaposlenega ali druge osebe, ki jo upravljavec zaposli in je odgovorna za obdelavo; namen predvidene obdelave in pravno podlago za obdelavo; obstoj legitimnega interesa upravljavca ali tretje osebe, če je podlaga za obdelavo legitimni interes; podatke o prejemniku ali skupini prejemnikov osebnih podatkov, če obstaja; dejstvo, da upravljavec namerava prenesti osebne podatke v drugo državo ali mednarodno organizacijo; obdobje hrambe osebnih podatkov ali, če to ni mogoče, merila za njegovo določitev; obstoj pravice zahtevati dostop do osebnih podatkov, njihov popravek ali izbris od upravljavca ali obstoj pravice do omejitve obdelave, pravice do ugovora in pravice do prenosljivosti podatkov; obstoj pravice do preklica privolitve kadar koli, kot tudi dejstvo, da preklic privolitve ne vpliva na dopustnost obdelave na podlagi privolitve pred njenim preklicem; pravico do vložitve pritožbe pri nadzornem organu; ali je posredovanje osebnih podatkov zakonska ali pogodbena obveznost ali je nujen pogoj za sklenitev pogodbe, kot tudi ali ima oseba, na katero se podatki nanašajo, obveznost posredovanja osebnih podatkov in morebitne posledice, če podatki niso posredovani; obstoj avtomatiziranega odločanja, vključno s profiliranjem, če upravljavec izvaja takšno obdelavo. Upravljavec je dolžan odgovoriti na zahtevo uporabnika v 30 dneh, s tem da se ta rok lahko po potrebi podaljša za nadaljnjih 60 dni, pri čemer se upošteva kompleksnost in število zahtev. Upravljavec je dolžan uporabnika obvestiti o podaljšanju roka in razlogih za tako podaljšanje v 30 dneh od prejema zahteve, če pa je uporabnik zahtevo vložil elektronsko, mora biti informacija posredovana elektronsko, če je to mogoče.

Uporabnik ima pravico zahtevati, da se netočni osebni podatki nemudoma popravijo ali dopolnijo. Glede na namen obdelave ima uporabnik pravico zahtevati dopolnitev nepopolnih osebnih podatkov, kar vključuje tudi podajo dodatne izjave.

Če je popravek mogoče izvesti s popravljanjem, brisanjem in vnosom drugačnih podatkov s strani uporabnika, bo isti popravek izveden samostojno ali pa bo to storil upravljavec na izrecno zahtevo uporabnika.

Uporabnik ima pravico zahtevati od upravljavca podatkov omejitev obdelave podatkov, ki se nanašajo nanj, če je obdelava nezakonita, če so podatki netočni, če je bil vložen ugovor zoper obdelavo v skladu z zakonom, kot tudi iz drugih zakonitih razlogov.

Če so izpolnjene zakonske zahteve, je upravljavec dolžan na zahtevo uporabnika brez nepotrebnega odlašanja izbrisati osebne podatke uporabnika, če niso več potrebni za namen, za katerega so bili zbrani ali kako drugače obdelani; če je uporabnik preklical soglasje za obdelavo ali vložil ugovor in ni druge pravne podlage za nadaljevanje obdelave v skladu s predpisi, in če je bila obdelava osebnih podatkov nezakonita, kot tudi v primeru takšne zakonske obveznosti upravljavca.

Uporabnik ima pravico kadar koli ugovarjati upravljavcu obdelavi njegovih osebnih podatkov, ki se izvaja na podlagi privolitve, upravljavec pa je dolžan prekiniti obdelavo podatkov, razen če je uporabnika obvestil o obstoju zakonskih podlag za obdelavo, ki prevladajo nad interesi in pravicami tega uporabnika.

10. SHRANJEVANJE OSEBNIH PODATKOV

Osebni podatki uporabnika so shranjeni v elektronski obliki na strežniku in so zavarovani s SSL certifikatom, upravljavec pa ima dostop do centralne baze podatkov, ki se nahaja na zgoraj omenjenem strežniku, in do centralne baze podatkov upravljavca, ter je zavarovan z ustreznimi organizacijskimi in tehničnimi ukrepi. Podatki v elektronski obliki so shranjeni ločeno na glavnem strežniku, ki izpolnjuje visoke standarde informacijske varnosti. Dostop do podatkov je dovoljen le omejenemu številu oseb, zaposlenih pri upravljavcu, ki imajo pooblastilo ali obveznost dostopa do istih virov in vzdrževanja sistema v stanju funkcionalnosti in ustrezni ravni zaščite.

Znotraj podjetja upravljavca imajo dostop do podatkov le tiste organizacijske enote, tj. zaposleni, ki podatke potrebujejo za izpolnitev namena, za katerega so bili osebni podatki zbrani, in ki so pooblaščeni za dostop do podatkov uporabnika in njihovo obdelavo.

11. DOSTOP DO PODATKOV S STRANI TRETJIH OSEB

Upravljavec podatkov je pooblaščen za uporabo storitev tretjih oseb za namene izpolnjevanja obveznosti iz Splošnih pogojev uporabe, izvajanja plačilnih transakcij, zakonskih obveznosti, vzdrževanja storitve, izboljšanja dela, in sicer storitev naših povezanih oseb v Republiki Hrvaški, svojih zaposlenih, partnerjev, katerih blago ste kupili na Platformi, marketinških agencij, komunikacijskih agencij ali agencij za tržne raziskave ali zadovoljstvo strank, ponudnikov IT storitev, državnih organov. Poleg tega za omogočanje delovanja Platforme angažiramo druga podjetja in posameznike, ki opravljajo naloge v našem imenu (pošiljanje pošte in elektronske pošte, odstranjevanje podatkov s seznama uporabnikov, zagotavljanje marketinških storitev, klicnega centra, ponudnikov plačilnih storitev, računovodskih storitev in drugih zunanjih in notranjih sodelavcev), za katerih delo in rezultate je odgovoren v skladu s predpisi.

Upravljavec podatkov zagotavlja, da bo obdelovalec podatkov izvedel potrebne tehnične, organizacijske in kadrovske ukrepe za zagotovitev, da obdelava poteka v skladu s predpisi in zagotavlja ustrezno varstvo osebnih podatkov uporabnika.

Upravljavec podatkov sklene z obdelovalci podatkov pogodbo o obdelavi podatkov, ki je lahko sestavni ali dopolnilni del osnovne pogodbe in vsebuje vse potrebne elemente, določene s predpisi.

Vaših osebnih podatkov ne bomo posredovali drugim prejemnikom ali tretjim osebam, razen v primerih, navedenih v tej politiki zasebnosti.

12. VARNOST PODATKOV

Pri ocenjevanju potrebne ravni vzpostavljene varnosti osebnih podatkov upravljavec upošteva in spremlja raven tehnoloških dosežkov ter stroške njihove izvedbe ter naravo, obseg, okoliščine in namen obdelave podatkov ter na podlagi teh parametrov oceni verjetnost nastanka tveganja, tj. potencialno raven tveganja za pravice in svoboščine uporabnika.

Upravljavec podatkov izvaja ustrezne tehnične in organizacijske ukrepe za doseganje potrebne ravni zaščite pred tveganjem uničenja, izgube, spremembe, nepooblaščenega razkritja ali dostopa do uporabniških podatkov.

Pri pošiljanju osebnih podatkov obdelovalcu je upravljavec dolžan zagotoviti varen komunikacijski kanal, po katerem podatki potujejo, ter zagotoviti, da so podatki varno shranjeni z ustreznimi varnostnimi standardi.

Upravljavec bo, kadar koli je to mogoče, psevdonimiziral podatkovno zbirko in uporabil sodobne metode zaščite in nadzora dostopa do izvornih podatkov, ki vsebujejo osebne podatke, omejil dostop do občutljivih podatkov ter omejil uporabniške račune, ki lahko dostopajo do določenih podatkov, z uvedbo sistema vlog in pooblastil, ki bo zagotovil, da bodo posamezni zaposleni pri upravljavcu, ki potrebujejo dostop do podatkov za opravljanje delovnih nalog, imeli dostop do ustreznih podatkov in jih lahko obdelovali.

Vsi podatki o uporabnikih se strogo hranijo in so na voljo le zaposlenim upravljavca podatkov, ki jih potrebujejo za opravljanje svojega dela, upravljavec podatkov pa je odgovoren za spoštovanje načel varstva osebnih podatkov v skladu s to politiko zasebnosti.

Podatki o uporabnikih, ki so opravili nakup ali oddali naročilo, so shranjeni na varnih strežnikih, ki so zaščiteni z geslom in požarnim zidom. Vse elektronske transakcije, povezane z nakupi prek platforme upravljavca, bodo šifrirane s tehnologijo SSL.

Osebni podatki uporabnika storitve, ki jih upravljavec podatkov posreduje med postopkom nakupa, se štejejo za poslovno skrivnost in upravljavec podatkov ne sme te podatke uporabnika prodajati, naročati, dostavljati ali kakršno koli izmenjevati tretji osebi, razen če gre za banko ali pristojne državne organe.

Ko gre za varnost zaupnih podatkov uporabnika pri plačevanju s plačilnimi karticami, kot je navedeno v Splošnih pogojih poslovanja, upravljavec uporablja storitve platforme Stripe Payments Europe, Limited (SPEL), 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irska, www.stripe.com, ki uporablja najvišje standarde varstva podatkov in zasebnosti.

Določene osebne podatke (ime, priimek, naslov stalnega prebivališča) razkrivamo ponudnikom plačilnih storitev – banki in instituciji, ki opravlja plačilne storitve in na podlagi pogodbe s platformo opravljata storitve v procesu plačevanja na platformi in izvedbe plačila: Stripe Payments Europe, Limited (SPEL), 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irska, www.stripe.com, (institucija) za namen izvedbe plačilne transakcije in vračila sredstev uporabniku. S sprejetjem teh Pravil o zasebnosti se uporabnik zavezuje, da bo zgoraj navedene osebne podatke posredoval banki in instituciji, ki lahko osebne podatke obdelujeta izključno za namen izvedbe plačilne transakcije in vračila sredstev uporabniku ter za namen skladnosti z zakonskimi in drugimi predpisi, zlasti tistimi, ki urejajo poslovanje ponudnikov plačilnih storitev, kar vključuje obveznost poročanja državnemu organu, preverjanja uporabnika z vidika preprečevanja pranja denarja in financiranja terorizma ter upravljanja tveganj.

Prav tako Banka in Institucija v postopku reševanja Uporabnikove pritožbe glede plačilne transakcije obdelujeta podatke, ki jih Upravljavec podatkov zbira in obdeluje od Uporabnika, ki vloži pritožbo, v skladu s 5. točko te Politike zasebnosti.

Upravljavec podatkov varuje uporabnika tako, da zagotavlja, da se pri vnosu podatkov o plačilni kartici zaupni podatki prenašajo prek javnega omrežja v zaščiteni (šifrirani) obliki z uporabo protokola SSL. Varnost podatkov med nakupi zagotavlja ponudnik plačilnih storitev.

Osebni podatki morajo biti ustrezni, ustrezni in omejeni na tisto, kar je potrebno glede na namene obdelave, točni in, kjer in kadar je to potrebno, posodobljeni. Ponudnik plačilnih storitev sprejme vse razumne ukrepe za zagotovitev, da se netočni osebni podatki nemudoma izbrišejo ali popravijo. Osebni podatki se hranijo v obliki, ki omogoča identifikacijo osebe, le toliko časa, kolikor je potrebno za dosego namenov, za katere se hranijo. Osebni podatki se obdelujejo na način, ki zagotavlja ustrezno varstvo osebnih podatkov, vključno z zaščito pred nepooblaščeno ali nezakonito obdelavo ter pred nenamerno izgubo, uničenjem ali poškodbo, z izvajanjem ustreznih tehničnih, organizacijskih in kadrovskih ukrepov.

Podatki o plačilni kartici upravljavcu podatkov niso na voljo v nobenem trenutku transakcije.

13. POSTOPEK PO KRŠITVI OSEBNIH PODATKOV

Če obstaja grožnja podatkom in varnosti, bo upravljavec podatkov sprejel vse potrebne ukrepe za obveščanje in zaščito, ki jih določajo predpisi, vključno z obveščanjem pristojnega nadzornega organa, pa tudi uporabnika, če so izpolnjeni pogoji politike zasebnosti in predpisov o varstvu osebnih podatkov.

V primeru kršitve varnosti osebnih podatkov mora upravljavec o kršitvi brez nepotrebnega odlašanja in najpozneje v 72 urah po tem, ko je za kršitev izvedel, obvestiti nadzorni organ, razen če ni verjetno, da bi kršitev osebnih podatkov povzročila tveganje za pravice in svoboščine posameznikov. V primeru neukrepanja v določenem roku mora upravljavec pojasniti razloge za zamudo.

Obvestilo upravljavca nadzornemu organu mora vsebovati vsaj naslednje:

opis narave kršitve varstva osebnih podatkov, vključno z vrstami podatkov in približnim številom oseb, na katere se ta vrsta podatkov nanaša, ter približnim številom osebnih podatkov, katerih varnost je bila kršena; ime in kontaktni podatki pooblaščene osebe za varstvo osebnih podatkov ali informacije o drugem načinu pridobitve informacij o kršitvi; opis možnih posledic kršitve; opis ukrepov, ki jih je upravljavec sprejel ali predlagal v zvezi s kršitvijo, vključno z ukrepi, sprejetimi za ublažitev škodljivih posledic; dokumentacija o vsaki kršitvi varstva osebnih podatkov, vključno z dejstvi o kršitvi, njenimi posledicami in ukrepi, sprejetimi za njihovo odpravo. Upravljavec ni dolžan obvestiti uporabnika, če:

je sprejel ustrezne tehnične in organizacijske zaščitne ukrepe v zvezi z osebnimi podatki, katerih varnost je bila ogrožena; je naknadno sprejel ukrepe, tako da kršitev varstva osebnih podatkov z visokim tveganjem za pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, ne more več imeti posledic za to osebo; obveščanje posameznika, na katerega se nanašajo osebni podatki, bi predstavljalo nesorazmeren strošek časa in virov, v tem primeru je upravljavec dolžan posameznika, na katerega se nanašajo osebni podatki, o tem obvestiti z javnim obvestilom ali na drug učinkovit način. Če uporabnik izve za kakršen koli dogodek, ki je privedel ali bi lahko privedel do ogrožanja njegovih osebnih podatkov ali osebnih podatkov tretjih oseb, je dolžan o tem nemudoma obvestiti upravljavca prek kontaktnih podatkov, navedenih v tem dokumentu.

14. OBDOBJE HRANE IN IZBRIS PODATKOV

Podatki se hranijo toliko časa, kolikor je potrebno za namen, za katerega se obdelujejo, razen v primerih, ko je podlaga za zbiranje teh podatkov uporabnikovo soglasje.

V primeru, da je podlaga za zbiranje podatkov o Uporabniku njegova privolitev, bodo ti podatki shranjeni do preklica privolitve.

Upravljavec podatkov ne bo izbrisal podatkov, ki se nanašajo na določenega uporabnika, ki ni izpolnil svojih pogodbenih obveznosti do upravljavca podatkov, ali če ima upravljavec podatkov na podlagi veljavnih predpisov pravico ali obveznost hraniti določene podatke o uporabniku v skladu s predpisi in v obdobju do izpolnitve zakonske obveznosti oziroma obstoja zakonitega interesa, vendar ne dlje od zakonsko predpisanega obdobja hrambe podatkov oziroma 3 let v primeru zakonitega interesa.

Upravljavec podatkov bo hranil podatke uporabnikov, ki prejemajo obvestila in so dali izrecno soglasje za obdelavo in shranjevanje podatkov za namene obveščanja o novostih in promocijskih ponudbah.

Podatki, zbrani na podlagi poizvedb v kontaktnem obrazcu Platforme, po elektronski pošti ali telefonu, se izbrišejo ali anonimizirajo najkasneje eno leto po tem, ko upravljavec posreduje končni odgovor.

Obdobje hrambe za vsako posamezno kategorijo osebnih podatkov je določeno v evidenci obdelave osebnih podatkov uporabnika.

15. ZAPISKE O AKTIVNOSTIH OBDELAVE OSEBNIH PODATKOV

Upravljavec podatkov hrani evidence o obdelavi osebnih podatkov uporabnikov teh pravil o zasebnosti in osebnih podatkov ter evidence o izvensodnih sporih uporabnikov, ki so vložili zahtevo za pritožbo in katerih zahteva je bila zavrnjena, v elektronski obliki in s trajno hrambo.

Poleg imena in poslovnih podatkov upravljavca podatkov evidence vsebujejo tudi naslednje podatke: kategorija osebe, katere podatki se obdelujejo, kategorija osebnih podatkov, namen in podlaga obdelave, tretje osebe, katerim so bili podatki razkriti, trajanje obdelave, shranjevanje podatkov, opis zaščitnih ukrepov, oblika shranjevanja podatkov.

16. NADZORNI ORGAN

Nadzorni organ za varstvo osebnih podatkov v Republiki Hrvaški je Agencija za varstvo osebnih podatkov. Z nadzornim organom se lahko obrnete na naslovu Selska cesta 136, 10000 Zagreb, Republika Hrvaška, po elektronski pošti na naslov azop@azop.hr ali po telefonu na številki 00385 (0)1 4609-000.

17. KONČNE DOLOČBE

Ta politika zasebnosti začne veljati z dnem objave na spletni strani Platforme.

“Drobtinice” si pridržujejo pravico do spremembe te politike zasebnosti v skladu s svojo poslovno politiko in spremembami zakonskih določb na ustreznih področjih.

Ugotovitev neveljavnosti katere koli posamezne določbe te politike zasebnosti ne vpliva na veljavnost preostalih določb.

1. UVODNE DOLOČBE

Platforma “Crumbs” obdeluje osebne podatke svojih uporabnikov in spoštuje zasebnost ter varnost osebnih podatkov, v tej politiki pa najdete informacije o načinu in namenu zbiranja vaših osebnih podatkov, njihovi uporabi in deljenju ter postopku za njihovo zaščito in shranjevanje ter zlasti o vaših pravicah v zvezi z zgoraj navedenim, vse pa v skladu z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov v zvezi z obdelavo osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov – GDPR) in v skladu z drugimi predpisi na področju varstva osebnih podatkov, ki veljajo v Republiki Hrvaški.

Upravljavec podatkov uporablja podatke Uporabnika v skladu s to Politiko zasebnosti in se zavezuje, da bo varoval zasebnost vseh Uporabnikov, zbiral le nujne osebne podatke Uporabnika, torej podatke, ki so potrebni za delovanje Platforme, izpolnjevanje pogodbenih obveznosti, obveščanje Uporabnika v skladu z običaji dobre poslovne prakse in za namen zagotavljanja kakovostne storitve.

Preden začnete uporabljati našo platformo, natančno preberite to politiko zasebnosti, saj začetek njene uporabe pomeni, da ste prebrali, razumeli in sprejeli določila tega zakona, v skladu s katerimi varujemo in obdelujemo vaše osebne podatke.

Politika zasebnosti je bila ustvarjena v skladu s pravili, ki jih predpisuje Uredba GDPR, pravila Uredbe pa veljajo za vse, kar ni urejeno, v primeru odstopanja od določb tega zakona pa se morajo neposredno uporabiti določbe Uredbe in drugih predpisov s področja varstva osebnih podatkov.

2. VODJA OBDELAVE

Upravljavec obdelave podatkov in lastnik Platforme (spletne strani www.crumbs.hr ter aplikacije za Android in iOS "Crumbs") je podjetje Crumbs Technology doo, Trg Žrtava Fašizma 1, 10000 Zagreb, vpisano v sodni register Trgovskega sodišča v Zagrebu pod številko MB: 05322545, OIB 43800037093, e-poštni naslov: info@crumbs.hr, spletna stran: www.crumbs.hr, Delovni čas: ponedeljek – petek 09:00 – 17:00.

Za zaščito svojih pravic in uresničevanje drugih interesov se lahko uporabniki obrnejo na pooblaščeno osebo za varstvo osebnih podatkov na naslednje kontaktne podatke:

E-pošta: info@crumbs.hr

3. IZRAZI IN DEFINICIJE

Določeni izrazi in definicije, ki se začnejo z veliko začetnico, imajo enak pomen kot v Splošnih pogojih uporabe platforme “Crumbs”, razen če je v tej Politiki zasebnosti izrecno navedeno drugače.

Nekateri izrazi v tej politiki zasebnosti imajo naslednji pomen:

“osebni podatki” so kateri koli podatki, ki se nanašajo na posameznika, katerega identiteta je neposredno ali posredno določena ali preverljiva, zlasti na podlagi identifikacijskega označevalca, kot sta ime in identifikacijska številka, podatki o lokaciji, identifikatorji v elektronskih komunikacijskih omrežjih ali ena ali več značilnosti njegove fizične, fiziološke, genetske, duševne, ekonomske, kulturne in socialne identitete; “anketiranec” je posameznik, katerega osebni podatki se obdelujejo; “obdelava osebnih podatkov” je vsako dejanje ali niz dejanj, ki se izvajajo samodejno ali nesamodejno z osebnimi podatki ali njihovimi nizi, kot so zbiranje, beleženje, razvrščanje, združevanje, tj. strukturiranje, shranjevanje, prilagajanje ali spreminjanje, razkrivanje, ogledovanje, uporaba, razkritje s prenosom, tj. zagotavljanje, podvajanje, razširjanje ali drugačno omogočanje dostopa, primerjanje, omejevanje, brisanje ali uničenje (v nadaljnjem besedilu: obdelava); “obdelovalec” je fizična ali pravna oseba, torej organ, ki obdeluje osebne podatke v imenu upravljavca; “prejemnik” je fizična ali pravna oseba, torej organ, ki mu je bil posredovan osebni podatek, ne glede na to, ali gre za tretjo osebo ali ne, razen v primeru organov, ki v skladu z zakonom prejmejo osebne podatke v okviru preiskave konkretnega primera in te podatke obdelujejo v skladu s pravili o varstvu osebnih podatkov, povezanimi z namenom obdelave; “tretja oseba” je fizična ali pravna oseba, torej javni organ, ki ni oseba, na katero se podatki nanašajo, upravljavec ali obdelovalec, pa tudi oseba, pooblaščena za obdelavo osebnih podatkov pod neposrednim nadzorom upravljavca ali obdelovalca; “privolitev” posameznika je vsaka prostovoljna, specifična, informirana in nedvoumna izjava volje, s katero ta oseba z izjavo ali jasnim pritrdilnim dejanjem da soglasje za obdelavo osebnih podatkov, ki se nanašajo nanjo; “kršitev varstva osebnih podatkov” je kršitev varnosti osebnih podatkov, ki povzroči naključno ali nezakonito uničenje z izgubo, spremembo, nepooblaščenim razkritjem ali dostopom do osebnih podatkov, ki so bili posredovani, shranjeni ali kako drugače obdelani; “občutljivi podatki” se nanašajo na podatke, ki razkrivajo rasno ali etnično poreklo, politično mnenje, verska ali filozofska prepričanja ali članstvo v sindikatu, pa tudi na obdelavo genetskih podatkov, biometričnih podatkov za namene enolične identifikacije

osebe, podatke o zdravstvenem stanju, tj. podatke o spolnem življenju ali spolni usmerjenosti fizične osebe.

4. NAČELA VARSTVA OSEBNIH PODATKOV

Osebni podatki morajo v skladu z veljavnimi predpisi:
biti obdelani zakonito, pošteno in pregledno v odnosu do osebe, na katero se podatki nanašajo ("zakonitost, poštenost in preglednost"); biti zbrani za namene, ki so posebej določeni, izrecni, upravičeni in zakoniti, vendar jih ni mogoče obdelovati na način, ki ni skladen s temi nameni ("omejitev glede na namen obdelave"); biti ustrezni, bistveni in omejeni na tisto, kar je potrebno glede na namen obdelave ("zmanjšanje zbiranja podatkov"); biti točni in po potrebi posodobljeni, pri čemer je treba ob upoštevanju namena obdelave sprejeti vse razumne ukrepe za zagotovitev, da se netočni osebni podatki brez odlašanja izbrišejo ali popravijo ("točnost"); biti shranjeni v obliki, ki omogoča identifikacijo osebe le toliko časa, kolikor je potrebno za dosego namena obdelave ("omejitev shranjevanja"); biti obdelani na način, ki zagotavlja ustrezno varstvo osebnih podatkov, vključno z zaščito pred nepooblaščeno ali nezakonito obdelavo, pa tudi pred nenamerno izgubo, uničenjem ali poškodbo z uporabo ustreznih tehničnih, organizacijskih in kadrovskih ukrepov ("celovitost in zaupnost").

5. OBDELAVA OSEBNIH PODATKOV

Osebni podatki, ki jih zbiramo, obdelujemo in shranjujemo, pridobljeni neposredno od uporabnika platforme med uporabo, so:

ime in priimek; e-poštni naslov; naslov (država, mesto, hišna številka); poštna številka; telefonska številka; podatki o lokaciji; spol, datum rojstva. Upravljavec podatkov ne zbira vaših občutljivih podatkov, razen v primeru, ko jih uporabnik prostovoljno da na voljo ali v primeru takšne obveznosti upravljavca podatkov v skladu z veljavnimi predpisi.

Upravljavec obdelave zbira in obdeluje naslednje podatke uporabnikov, ki oddajo pritožbo:

datum prejema pritožbe; datum izdaje potrdila o prejemu pritožbe; številka potrdila o prejemu pritožbe; ime in priimek; številka naročila; e-poštni naslov; telefonska številka; naslov stalnega prebivališča; podpisi; oznaka artikla; datum nakupa; cena artikla; odločitev o odgovoru uporabniku in datum vročitve tega odgovora uporabniku; roki za odločitev o pritožbi; način in datum rešitve pritožbe; tekoči račun; ime banke; opis in razlog za pritožbo. Upravljavec obdelave zbira in obdeluje nekatere od naslednjih podatkov, in sicer naslednje podatke uporabnika:

podatki, zbrani iz uporabnikovega internetnega brskalnika, čas in način uporabe platforme, podatki o ustvarjenih računih in iskanjih znotraj platforme, naprava in identifikacijska številka naprave, številka IMEI naprave, država, ponudnik internetnih storitev. Za izboljšanje platforme na naši spletni strani in za izboljšanje uporabniške izkušnje pri brskanju po spletni strani upravljavec podatkov zbira analitične in druge podatke iz uporabnikovega internetnega brskalnika, tj. piškotke.

Piškotki so digitalni zapisi, shranjeni v vaši napravi, ki nam omogočajo identifikacijo in posredovanje dodatnih informacij o uporabniku platforme. Piškotki ne bodo poškodovali vaše naprave ali dokumentov in služijo prilagoditvi in izboljšanju uporabniške izkušnje glede na vaše osebne nastavitve.

Uporabniki lahko nastavijo svoj internetni brskalnik tako, da zavrne piškotke ali da jih opozori na pošiljanje piškotkov, vendar lahko določene nastavitve vplivajo na pravilno delovanje določenih delov platforme.

Upravljavec zbira nekatere od naslednjih podatkov iz uporabnikovega internetnega brskalnika, in sicer naslednje podatke:

čas in način uporabe platforme, podatki o ustvarjenih računih in iskanjih znotraj platforme; vrsta in različica brskalnika; uporabljeni operacijski sistem; aktivacija Javascripta; omogočanje/onemogočanje piškotkov; referenčni URL – prejšnja in naslednja obiskana stran; IP-naslov; stanja; čas dostopa; vsebina klika izpolnjenih obrazcev; ime naprave, razred in identifikacijska številka naprave; ime ponudnika internetnih storitev in geografski podatki; oglaševalski identifikatorji v vaši napravi; identifikatorji obiskov. Platforma uporablja “Google analytics” in druge storitve internetne analitike za zbiranje statističnih in analitičnih podatkov ter poročil o uporabi obiskovalcev ter nam pomaga izboljšati vašo uporabniško izkušnjo. To storitev lahko izklopite v nastavitvah internetnega brskalnika.

6. NAMEN IN PODLAGA OBDELAVE OSEBNIH PODATKOV

Upravljavec obdeluje podatke iz prejšnje določbe tega zakona:

na podlagi sklenjene pogodbe – Splošnih pogojev uporabe platforme, za namen uresničevanja in izpolnjevanja pogodbenih pravic in obveznosti med upravljavcem in uporabnikom; na podlagi izrecne privolitve uporabnika platforme, ki jo uporabnik poda v posebnem obrazcu ali v končnem dejanju, iz katerega izhaja, da se uporabnik strinja z določeno obdelavo; na podlagi zakonitega interesa v skladu s predpisi; na podlagi zakonske obveznosti izpolnjevanja predpisanih obveznosti upravljavca; na drugi podlagi obdelave, ki jo določajo predpisi, v skladu s katero je upravljavec dolžan

zbiranje, shranjevanje in obdelava podatkov uporabnikov; za izpolnjevanje obveznosti upravljavca obdelave v zvezi s podatki, povezanimi s prijavljeno pritožbo uporabnika; za pošiljanje kontrolne kode ob registraciji računa ali spremembi kode za obstoječi račun (podatki o e-poštnem naslovu); za zagotavljanje informacij in odgovorov na poizvedbe ali zahteve tožencu, ki je poizvedbo poslal upravljavcu podatkov; za vodenje izvensodnih sporov v skladu s predpisi in ob začetem izvensodnem sporu toženca, ki vloži pritožbo in čigar zahteva za pritožbo je bila zavrnjena; vodenje sodnih sporov v skladu s predpisi, izterjavo terjatev in sodnih postopkov, zlasti v zvezi z varstvom podatkov, sistema in omrežja platforme ter zaščito pred goljufijami in zlorabami, ter za namen obveščanja prejemnika obvestila, ki je dal soglasje za prejemanje telefonskega klica ali elektronskega sporočila z namenom prejemanja informacij od upravljavca o promocijskih ponudbah in drugih informacij v zvezi s storitvijo upravljavca; za druge namene, za katere je uporabnik dal soglasje, razen če je soglasje preklicano v skladu s predpisi in to politiko zasebnosti ali za druge namene v skladu s predpisi. Če se obdelava osebnih podatkov izvaja za namen, ki se razlikuje od namena, za katerega so bili podatki zbrani, in ne temelji na predpisih ali na soglasju anketiranca, upravljavec podatkov ob upoštevanju ustreznih varnostnih ukrepov oceni, ali je ta drug namen obdelave v skladu z namenom obdelave, za katerega so bili podatki zbrani.

Upravljavec podatkov je dolžan nenehno uporabljati ustrezne tehnične, organizacijske in kadrovske ukrepe, s katerimi zagotavlja, da se vedno obdelujejo le tisti osebni podatki, ki so potrebni za doseganje posameznega namena obdelave, kar se uporablja glede na količino zbranih podatkov, obseg njihove obdelave ter rok njihovega shranjevanja in razpoložljivosti.

Platforma lahko obdeluje podatke o vaši izkušnji pri njeni uporabi z namenom izboljšanja kakovosti storitev. Platforma bo navedene podatke uporabila kot zbirne podatke vseh Uporabnikov, po možnosti brez podatkov, na podlagi katerih je mogoče identificirati posamezno osebo. Platforma obdeluje vaše osebne podatke z namenom izpolnjevanja pogodbenih obveznosti do vas in usklajevanja poslovanja z zakonskimi obveznostmi. Namen obdelave vaših osebnih podatkov je upravljanje, vzdrževanje in razvoj z namenom doseganja najboljše možne uporabniške izkušnje Platforme.

7. SOGLASJE ZA OBDELAVO OSEBNIH PODATKOV

Uporabnik poda privolitev na posebnem obrazcu, z jasnim in vidnim naslovom “Privolitev” ali drugim naslovom, ki nedvoumno označuje, da gre za privolitev za obdelavo osebnih podatkov, njena vsebina pa je opisana na informiran, pregleden način, razumljivo, dostopno, z jasnimi in preprostimi besedami na način, ki ga določajo predpisi o varstvu osebnih podatkov.

Uporabnik ni pogojen s podajo soglasja za opravljanje storitve ali dela storitve, za katero soglasje ni potrebno, in se šteje za prostovoljno, razen če je mogoče uporabniku omogočiti izpolnitev njegove zahteve brez obdelave podatkov, za katere se zahteva soglasje.

Uporabnik ima pravico kadar koli preklicati privolitev. Preklic privolitve ne vpliva na dopustnost obdelave, ki je bila izvedena na podlagi privolitve pred preklicem. Pred dajanjem privolitve se mora Posameznik zavedati pravice do preklica in učinka preklica. Preklic privolitve mora biti tako enostaven kot dajanje privolitve.

Na podlagi privolitve se e-poštni naslov in telefonska številka Uporabnika obdelujeta za namene obveščanja o dejavnostih Platforme, ugodnostih, ki jih ponuja Platforma, in neposrednega oglaševanja, privolitev za predmetno obdelavo pa se poda elektronsko v za to predvidenem polju.

8. OBVESTILO ZA OGLAŠEVALNE NAMENE

Upravljavec podatkov lahko uporabnikom platforme pošilja obvestila o novostih, ugodnostih ali akcijah pri zagotavljanju storitev na podlagi izrecnega soglasja prejemnika obvestila. Navedeno je mogoče storiti po telefonu ali s pošiljanjem elektronskega sporočila na e-poštni naslov prejemnika.

Prejemnik obvestila se lahko kadar koli odjavi od nadaljnjega prejemanja obvestil z oddajo zahteve za začasno ustavitev prejemanja obvestil, ki mora biti jasno navedena tako ob podaji soglasja za prejemanje obvestil kot tudi pri vsakem poslanem obvestilu. Odjava od nadaljnjega prejemanja obvestil ne vpliva na dopustnost obdelave, ki je bila izvedena pred oddajo zahteve za začasno ustavitev prejemanja obvestil.

9. PRAVICE UPORABNIKA

Pravica do obveščenosti in pravica do dostopa do informacij – Upravljavec podatkov je dolžan na zahtevo uporabnika zagotoviti naslednje informacije na jedrnat, pregleden, razumljiv in lahko dostopen način, v jasnih in preprostih besedah:

identiteto in kontaktne podatke upravljavca podatkov ter zaposlenih ali drugih oseb, ki jih upravljavec podatkov zaposli in so odgovorne za obdelavo; namen predvidene obdelave in pravna podlaga za obdelavo; obstoj zakonitega interesa upravljavca ali tretje osebe, če je podlaga za obdelavo zakoniti interes; podatke o prejemniku ali skupini prejemnikov osebnih podatkov, če obstajajo; dejstvo

da upravljavec namerava prenesti osebne podatke v drugo državo ali mednarodno organizacijo; obdobje hrambe osebnih podatkov ali, če to ni mogoče, merila za njegovo določitev; obstoj pravice zahtevati dostop do osebnih podatkov, njihov popravek ali izbris od upravljavca, tj. obstoj pravice do omejitve obdelave, pravice do ugovora, kot tudi pravice do prenosljivosti podatkov; obstoj pravice do preklica privolitve kadar koli, kot tudi dejstvo, da preklic privolitve ne vpliva na dopustnost obdelave na podlagi privolitve pred preklicem; pravica do vložitve pritožbe nadzornemu organu; ali je posredovanje osebnih podatkov zakonska ali pogodbena obveznost ali je posredovanje podatkov nujen pogoj za sklenitev pogodbe, kot tudi, ali ima oseba, na katero se podatki nanašajo, obveznost posredovanja osebnih podatkov in morebitne posledice, če podatki niso posredovani; obstoj avtomatiziranega odločanja, vključno s profiliranjem, če upravljavec izvaja takšno obdelavo. Upravljavec podatkov je dolžan na uporabnikovo zahtevo odgovoriti v 30 dneh, s tem da se ta rok po potrebi lahko podaljša za nadaljnjih 60 dni, upoštevajoč kompleksnost in število zahtev. Upravljavec obdelave je dolžan uporabnika o podaljšanju roka in razlogih za to podaljšanje obvestiti v 30 dneh od dneva prejema zahteve, če pa je uporabnik zahtevo oddal elektronsko, mora biti informacija, če je to mogoče, posredovana elektronsko.

Uporabnik ima pravico, da brez odlašanja popravi ali dopolni svoje napačne osebne podatke. Uporabnik ima glede na namen obdelave pravico do dopolnitve svojih nepopolnih osebnih podatkov, kar vključuje tudi podajo dodatne izjave.

Če je popravek mogoče izvesti s popravljanjem, brisanjem in vnosom drugih podatkov s strani uporabnika, bo isti popravek izveden neodvisno ali pa bo zgoraj navedeno izvedel upravljavec podatkov na izrecno zahtevo uporabnika.

Uporabnik ima pravico zahtevati od upravljavca podatkov omejitev obdelave podatkov, ki se nanašajo nanj, če je obdelava nezakonita, če je navedena netočnost podatkov, če je bil vložen ugovor zoper obdelavo v skladu z zakonom, kot tudi iz drugih zakonitih razlogov.

Če so izpolnjeni zakonski pogoji, je upravljavec dolžan na zahtevo uporabnika brez nepotrebnega odlašanja izbrisati osebne podatke uporabnika, če niso več potrebni za namen, za katerega so bili zbrani ali kako drugače obdelani; če je uporabnik preklical soglasje za obdelavo ali vložil ugovor in ni druge pravne podlage za nadaljevanje obdelave v skladu s predpisi, in če je bila obdelava osebnih podatkov nezakonita, kot tudi v primeru obstoja takšne zakonske obveznosti upravljavca.

Uporabnik ima pravico, da kadar koli pri upravljavcu vloži ugovor zoper obdelavo njegovih osebnih podatkov, ki se izvaja na podlagi privolitve, upravljavec pa je dolžan ustaviti obdelavo podatkov, razen če je uporabnika obvestil o obstoju zakonitih razlogov za obdelavo, ki prevladajo nad interesi in pravicami tega uporabnika. .

10. SHRANJEVANJE OSEBNIH PODATKOV

Osebni podatki uporabnika so shranjeni v elektronski obliki na strežniku in so zavarovani s SSL certifikatom, upravljavec podatkov pa ima dostop do centralne baze podatkov, ki se nahaja na zgoraj omenjenem strežniku, in do centralne baze podatkov upravljavca podatkov, ter je zavarovan z ustreznimi organizacijskimi in tehničnimi ukrepi. Podatki v elektronski obliki so shranjeni posebej na glavnem strežniku, ki izpolnjuje visoke standarde IT-varnosti. Dostop do podatkov je dovoljen le omejenemu številu oseb, zaposlenih pri upravljavcu, ki imajo pooblastilo ali obveznost dostopa do istih virov in vzdrževanja sistema v stanju funkcionalnosti in ustrezni ravni zaščite.

Znotraj podjetja Upravljavca imajo dostop do podatkov le tiste organizacijske enote, torej zaposleni, ki jih potrebujejo za izpolnitev namena, za katerega so bili osebni podatki zbrani, in ki so pooblaščeni za dostop do podatkov Uporabnika in njihovo obdelavo.

11. DOSTOP DO PODATKOV S STRANI TRETJIH OSEB

Upravljavec je pooblaščen za uporabo storitev tretjih oseb za namene izpolnjevanja obveznosti iz Splošnih pogojev uporabe, izvajanja plačilnih transakcij, zakonskih obveznosti, vzdrževanja storitve, izboljšanja dela, in sicer storitev naših povezanih oseb v Republiki Hrvaški, njihovih zaposlenih, Partnerjev, katerih blago ste kupili na Platformah, marketinških agencij, komunikacijskih agencij ali agencij za tržne raziskave ali zadovoljstvo strank, ponudnikov IT storitev, državnih organov. Poleg tega za omogočanje delovanja Platforme angažiramo druga podjetja in posameznike, ki v našem imenu opravljajo naloge (pošiljanje pošte in elektronske pošte, odstranjevanje podatkov s seznama uporabnikov, zagotavljanje marketinških storitev, klicnega centra, ponudnikov plačilnih storitev, računovodskih storitev in drugih zunanjih in notranjih sodelavcev), za katerih delo in rezultate je odgovoren v skladu s predpisi.

Vodja obdelave zagotavlja, da bo izvajalec obdelave izvedel potrebne tehnične, organizacijske in kadrovske ukrepe, da bo obdelava potekala v skladu s predpisi in zagotavljala ustrezno zaščito oseb.

podatkov uporabnika.

Upravljavec obdelave podatkov sklene z obdelovalci pogodbo o obdelavi podatkov, ki je lahko sestavni ali spremljevalni del osnovne pogodbe in vsebuje vse potrebne elemente, ki jih določajo predpisi.

Vaših osebnih podatkov ne bomo posredovali drugim prejemnikom ali tretjim osebam, razen v primerih, navedenih v tej politiki zasebnosti.

12. VARNOST PODATKOV

Pri ocenjevanju zahtevane ravni vzpostavljene varnosti osebnih podatkov upravljavec upošteva in spremlja raven tehnoloških dosežkov ter stroške njihove uporabe, nato naravo, obseg, okoliščine in namen obdelave podatkov ter na podlagi teh parametrov oceni verjetnost nastanka tveganja, torej potencialno raven tveganja za pravice in svobodo Uporabnika.

Upravljavec podatkov izvaja ustrezne tehnične in organizacijske ukrepe za doseganje potrebne ravni zaščite pred tveganjem uničenja, izgube, spremembe, nepooblaščenega razkritja ali dostopa do podatkov uporabnika.

Pri pošiljanju osebnih podatkov obdelovalcu je slednji dolžan zagotoviti varen komunikacijski kanal, po katerem podatki potujejo, ter zagotoviti, da so podatki varno shranjeni z ustreznimi varnostnimi standardi.

Kadar koli je to mogoče, upravljavec podatkov izvaja psevdonimizacijo baze podatkov in uporabo sodobnih metod zaščite in nadzora dostopa do izvirnih podatkov, ki vsebujejo osebne podatke, omejitev dostopa do občutljivih podatkov, kot tudi omejitev uporabniških računov, ki lahko dostopajo do določenih podatkov, z uvedbo sistema vlog in pooblastil, ki bo zagotovil, da bodo posamezni zaposleni pri upravljavcu podatkov, ki potrebujejo dostop do podatkov za opravljanje delovnih nalog, imeli vpogled in obdelavo ustreznih podatkov.

Vsi podatki o uporabnikih so strogo varovani in so dostopni le zaposlenim pri upravljavcu podatkov, ki podatke potrebujejo za opravljanje svojega dela, upravljavec podatkov pa je odgovoren za spoštovanje načel varstva osebnih podatkov v skladu s to politiko zasebnosti.

Podatki o uporabnikih, ki so opravili nakup ali oddali naročilo, so shranjeni na varnih strežnikih, ki so zaščiteni z geslom in požarnim zidom. Vse elektronske transakcije, povezane z nakupi prek platforme upravljavca, bodo šifrirane s tehnologijo SSL.

Osebni podatki uporabnika storitve, ki jih upravljavec podatkov posreduje med postopkom nakupa, se štejejo za poslovno skrivnost in upravljavec podatkov ne sme te podatke uporabnika prodajati, naročati, dostavljati ali izmenjevati v kakršni koli obliki tretji osebi, razen če gre za banko ali pristojne državne organe.

Ko gre za varnost zaupnih podatkov uporabnika pri plačevanju s plačilnimi karticami, kot je navedeno v Splošnih pogojih poslovanja, upravljavec uporablja storitve platforme Stripe Payments Europe, Limited (SPEL), 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irska, www.stripe.com, ki uporablja najvišje standarde varstva podatkov in zasebnosti.

Določene osebne podatke (ime, priimek, naslov stalnega prebivališča) razkrivamo ponudnikom plačilnih storitev – banki in instituciji, ki zagotavlja plačilne storitve in na podlagi pogodbe s platformo zagotavljata storitve v procesu plačevanja na platformi in izvajanja plačil: Stripe Payments Europe, Limited (SPEL), 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irska, www.stripe.com, (institucija) z namenom izvedbe plačilne transakcije in vračila sredstev uporabniku. S sprejetjem teh Pravil o zasebnosti se uporabnik zavezuje, da bo navedene osebne podatke posredoval banki in instituciji, ki jih lahko obdelujeta izključno za namen izvedbe plačilne transakcije in vračila sredstev uporabniku ter za namene skladnosti z zakonskimi in drugimi predpisi, zlasti tistimi, ki urejajo poslovanje ponudnikov plačilnih storitev, kar vključuje obveznost poročanja državnemu organu, preverjanje uporabnika z vidika preprečevanja pranja denarja in financiranja terorizma ter upravljanje tveganj.

Prav tako Banka in Institucija v postopku reševanja Uporabnikove pritožbe glede plačilne transakcije obdelujeta podatke, ki jih Upravljavec podatkov zbere in obdeluje od Uporabnika, ki vloži pritožbo, v skladu s 5. točko te Politike zasebnosti.

Upravljavec obdelave ščiti uporabnika tako, da se pri vnosu podatkov o plačilni kartici zaupni podatki prenašajo prek javnega omrežja v zaščiteni (šifrirani) obliki z uporabo protokola SSL. Varnost podatkov med nakupom zagotavlja ponudnik plačilnih storitev.

Osebni podatki morajo biti ustrezni, bistveni in omejeni na tisto, kar je potrebno glede na namen obdelave, morajo biti točni in po potrebi posodobljeni. Ponudnik plačilnih storitev bo sprejel vse razumne ukrepe za zagotovitev, da se netočni osebni podatki nemudoma izbrišejo ali popravijo. Osebni podatki bodo shranjeni v obliki, ki omogoča identifikacijo osebe, le toliko časa, kolikor je potrebno za dosego namena shranjevanja. Obdelava osebnih podatkov bo potekala na način, ki zagotavlja ustrezno varstvo osebnih podatkov, vključno z zaščito pred nepooblaščeno ali nezakonito obdelavo, pa tudi pred

nenamerne izgube, uničenja ali poškodbe z uporabo ustreznih tehničnih, organizacijskih in kadrovskih ukrepov.

Podatki o plačilni kartici upravljavcu podatkov niso na voljo v nobenem trenutku transakcije.

13. POSTOPEK PRI KRŠITVI OSEBNIH PODATKOV

Če obstaja grožnja podatkom in varnosti, bo upravljavec podatkov sprejel vse potrebne ukrepe za obveščanje in zaščito, določene v predpisih, vključno z obveščanjem pristojnega nadzornega organa, pa tudi uporabnika, če so izpolnjeni pogoji iz politike zasebnosti in predpisov o varstvu osebnih podatkov.

V primeru kršitve varstva osebnih podatkov je upravljavec dolžan o kršitvi brez nepotrebnega odlašanja in najpozneje v 72 urah po tem, ko je za kršitev izvedel, obvestiti nadzorni organ, razen če je verjetno, da bo kršitev osebnih podatkov povzročila tveganje za pravice in svoboščine posameznikov. V primeru neukrepanja v določenem roku bo upravljavec pojasnil razloge za zamudo.

Obvestilo upravljavca nadzornemu organu mora vsebovati vsaj naslednje:

opis narave kršitve varstva osebnih podatkov, vključno z vrstami podatkov in približnim številom oseb, na katere se ta vrsta podatkov nanaša, ter približnim številom osebnih podatkov, katerih varnost je bila kršena; ime in kontaktna oseba za varstvo osebnih podatkov ali informacije o drugem načinu pridobitve informacij o škodi; opis možnih posledic škode; opis ukrepov, ki jih je upravljavec sprejel ali predlagal v zvezi s kršitvijo, vključno z ukrepi, sprejetimi za zmanjšanje negativnih posledic; dokumentacija o morebitni kršitvi osebnih podatkov, vključno z dejstvi kršitve, njenimi posledicami in ukrepi, sprejetimi za njihovo odpravo. Upravljavec ni dolžan obvestiti uporabnika, če:

je sprejel ustrezne tehnične in organizacijske zaščitne ukrepe v zvezi z osebnimi podatki, katerih varnost je bila ogrožena; je naknadno sprejel ukrepe, tako da kršitev osebnih podatkov z visokim tveganjem za pravice in svoboščine osebe, na katero se podatki nanašajo, ne more več imeti posledic za to osebo; bi obveščanje osebe, na katero se podatki nanašajo, predstavljalo nesorazmeren strošek časa in virov, v tem primeru je upravljavec podatkov dolžan osebo, na katero se podatki nanašajo, obvestiti z javnim obvestilom ali na drug učinkovit način. Če uporabnik izve za kakršen koli dogodek, ki je privedel ali bi lahko privedel do ogrožanja njegovih osebnih podatkov ali osebnih podatkov tretjih oseb, je dolžan o tem nemudoma obvestiti upravljavca podatkov prek kontaktnih podatkov, navedenih v tem dokumentu.

14. OBDOBJE SHRANJEVANJA PODATKOV IN NJIHOVO IZBRISANJE

Podatki se hranijo toliko časa, kolikor je potrebno za namen, za katerega se obdelujejo, razen v primeru, ko je podlaga za zbiranje teh podatkov uporabnikova privolitev.

V primeru, ko je podlaga za zbiranje podatkov o uporabniku njegova privolitev, se bodo ti podatki hranili do preklica privolitve.

Upravljavec podatkov ne bo izbrisal podatkov, ki se nanašajo na določenega uporabnika, ki ni izpolnil svojih pogodbenih obveznosti do upravljavca podatkov, ali če ima upravljavec podatkov v skladu z veljavnimi predpisi pravico ali obveznost hraniti določene podatke o uporabniku v skladu s predpisi in v roku, dokler ni izpolnjena zakonska obveznost, tj. obstoj legitimnega interesa, vendar ne dlje od zakonsko predpisanega obdobja hrambe podatkov, tj. 3 leta v primeru legitimnega interesa.

Upravljavec obdelave bo hranil podatke uporabnikov, ki prejemajo obvestila in so dali izrecno soglasje za obdelavo in shranjevanje podatkov, z namenom obveščanja o novostih in promocijskih ponudbah.

Podatki, zbrani na podlagi poizvedb v kontaktnem obrazcu Platforme, po elektronski pošti ali telefonu, se izbrišejo ali anonimizirajo najkasneje eno leto po tem, ko upravljavec podatkov posreduje končni odgovor.

Čas hrambe za vsako posamezno kategorijo osebnih podatkov je določen v evidenci obdelave osebnih podatkov uporabnika.

15. ZAPIS AKTIVNOSTI OBDELAVE OSEBNIH PODATKOV

Upravljavec hrani evidence o obdelavi osebnih podatkov uporabnika teh Pravil zasebnosti in osebnih podatkov, kot tudi evidence o izvensodnih sporih uporabnika, ki je vložil zahtevo za ugovor in čigar zahteva je bila zavrnjena, v elektronski obliki in s trajno hrambo.

Poleg imena in poslovnih podatkov upravljavca podatkov evidenca vsebuje tudi naslednje podatke: kategorija osebe, katere podatki se obdelujejo, kategorija osebnih podatkov, namen in podlaga obdelave, tretje osebe, katerim so bili podatki razkriti, trajanje obdelave, shranjevanje podatkov, opis zaščitnih ukrepov, oblika shranjevanja podatkov.

16. NADZORNI ORGAN

Nadzorni organ za varstvo osebnih podatkov v Republiki Hrvaški je Agencija za varstvo osebnih podatkov. Z nadzornim organom se lahko obrnete na naslovu Selska cesta 136, 10000 Zagreb, Republika Hrvaška, po elektronski pošti na naslov azop@azop.hr ali po telefonu na številki 00385 (0)1 4609-000.

17. KONČNE DOLOČBE

Ta politika zasebnosti začne veljati z dnem objave na spletni strani Platforme.

“Drobtinice” si pridržujejo pravico do spremembe te politike zasebnosti v skladu s svojo poslovno politiko in spremembami zakonskih določb na ustreznih področjih.

Ugotovitev neveljavnosti zakona, da nekatere določbe te politike zasebnosti ne vplivajo na veljavnost drugih določb.