Pravila zaštite privatnosti
Politika Privatnosti
Smart Cart Hub d.o.o.
1. Voditelj obrade
Smart Cart Hub (d.o.o.)
Adresa: Hrnjanec (Grad Sveti Ivan Zelina)
Bukovečka ulica 11
OIB: 12625381266
Email: politikaprivatnosti@smartcarthub.hr
Web: www.smartcart.hr
2. Koje osobne podatke prikupljamo
Putem ove web stranice prikupljamo sljedeće osobne podatke:
Kontakt forma: ime, email adresa, sadržaj poruke
Narudžbe i kupnja: ime i prezime, adresa dostave, email adresa, telefonski broj, podaci o plaćanju
Newsletter prijava: email adresa
Korisnički računi: ime, email adresa, lozinka (kriptirana)
Komentari na blogu: ime, email adresa
Sustav za rezervacije: ime, email adresa, telefonski broj, željeni datum i vrijeme
Također, automatski prikupljamo tehničke podatke putem poslužiteljskih zapisa (log datoteka): IP adresa, vrsta preglednika, operativni sustav, datum i vrijeme pristupa.
3. Svrha i pravna osnova obrade
Osobne podatke obrađujemo na temelju sljedećih pravnih osnova iz čl. 6(1) GDPR-a:
Privola (čl. 6(1)(a)): za slanje newslettera, postavljanje analitičkih i marketinških kolačića te komentiranje na blogu. Privolu možete povući u svakom trenutku.
Izvršenje ugovora (čl. 6(1)(b)): za obradu narudžbi, upravljanje korisničkim računima i sustav rezervacija - obrada je nužna za izvršenje ugovora ili poduzimanje radnji na zahtjev ispitanika.
Legitimni interes (čl. 6(1)(f)): za odgovaranje na upite putem kontakt forme, tehničko funkcioniranje web stranice, zaštitu od zlouporabe i vođenje poslužiteljskih zapisa.
4. Primatelji podataka
Vaši osobni podaci mogu biti dostupni sljedećim primateljima (izvršiteljima obrade):
Google Analytics (Google LLC) - analitika prometa na stranici
Facebook Pixel (Meta Platforms Inc.) - mjerenje učinkovitosti oglasa
Stripe (Stripe Inc.) - obrada plaćanja
YouTube embed (Google LLC) - ugradnja video sadržaja
Google Fonts (Google LLC) - učitavanje web fontova
Social media gumbi (Meta Platforms Inc., X Corp., LinkedIn Corp.) - dijeljenje sadržaja na društvenim mrežama
5. Prijenos podataka u treće zemlje
Neki izvršitelji obrade imaju sjedište u Sjedinjenim Američkim Državama. Prijenos podataka u SAD temelji se na EU-U.S. Data Privacy Framework (DPF) prema Odluci o primjerenosti Europske komisije od 10. srpnja 2023. (C(2023) 4745).
Koriste se samo usluge pružatelja koji su certificirani pod DPF-om, čime je osigurana razina zaštite podataka usporediva s europskim standardima.
6. Kolačići
Kolačići su male tekstualne datoteke koje web stranica pohranjuje na vaš uređaj. Web stranica koristi sljedeće kategorije kolačića:
Analitički kolačići: služe za analizu prometa i ponašanja korisnika na stranici (npr. Google Analytics). Pravna osnova: čl. 6(1)(a) GDPR-a - privola. Postavljaju se tek nakon vašeg izričitog pristanka.
Marketinški kolačići: koriste se za praćenje korisnika kroz različite web stranice i prikazivanje ciljanih oglasa (npr. Facebook Pixel). Pravna osnova: čl. 6(1)(a) GDPR-a - privola. Postavljaju se tek nakon vašeg izričitog pristanka.
Sukladno čl. 43(4) Zakona o elektroničkim komunikacijama (ZEK), analitički i marketinški kolačići postavljaju se isključivo uz vaš izričiti pristanak (opt-in). Pristanak možete povući u svakom trenutku putem postavki kolačića na stranici.
Kolačiće možete obrisati ili blokirati putem postavki vašeg preglednika. Imajte na umu da blokiranje nužnih kolačića može utjecati na funkcioniranje stranice.
7. Razdoblje čuvanja podataka
Osobni podaci čuvaju se samo onoliko koliko je potrebno za ispunjenje svrhe za koju su prikupljeni:
Upiti putem kontakt forme: 12 mjeseci od zadnje komunikacije
Podaci o narudžbama: 10 godina (zakonska obveza čuvanja računovodstvene dokumentacije)
Newsletter pretplate: do povlačenja privole (odjave)
Korisnički računi: do brisanja računa od strane korisnika
Komentari na blogu: trajno ili do zahtjeva za brisanje
Podaci o rezervacijama: 6 mjeseci nakon izvršene rezervacije
Poslužiteljski zapisi (logovi): 30 dana
Nakon isteka navedenih razdoblja, podaci se trajno brišu ili anonimiziraju.
8. Vaša prava
Prema GDPR-u imate sljedeća prava u vezi s vašim osobnim podacima:
Pravo na pristup (čl. 15): imate pravo zatražiti potvrdu obrađuju li se vaši osobni podaci te pristup tim podacima.
Pravo na ispravak (čl. 16): imate pravo zatražiti ispravak netočnih osobnih podataka.
Pravo na brisanje (čl. 17): imate pravo zatražiti brisanje osobnih podataka ("pravo na zaborav").
Pravo na ograničenje obrade (čl. 18): imate pravo zatražiti ograničenje obrade u određenim slučajevima.
Pravo na prenosivost podataka (čl. 20): imate pravo primiti svoje podatke u strukturiranom, strojno čitljivom formatu.
Pravo na prigovor (čl. 21): imate pravo uložiti prigovor na obradu koja se temelji na legitimnom interesu.
Pravo na povlačenje privole (čl. 7(3)): ako se obrada temelji na privoli, možete je povući u svakom trenutku bez utjecaja na zakonitost obrade prije povlačenja.
Pravo na pritužbu (čl. 77): imate pravo podnijeti pritužbu nadzornom tijelu - AZOP-u (vidjeti dolje).
Za ostvarivanje svojih prava kontaktirajte voditelja obrade na: politikaprivatnosti@smartcarthub.hr Voditelj obrade odgovorit će bez nepotrebnog odgađanja, u pravilu u roku od mjesec dana.
9. Službenik za zaštitu podataka
Imenovanje službenika za zaštitu podataka (DPO) obvezno je samo za tijela javne vlasti, organizacije koje provode opsežno sustavno praćenje ispitanika ili opsežnu obradu posebnih kategorija podataka (čl. 37 GDPR-a). Ako vaša tvrtka ne spada u navedene kategorije, imenovanje DPO-a nije obavezno, ali je preporučljivo.
10. Promjene politike privatnosti
Ova politika privatnosti može se povremeno ažurirati kako bi odrazila promjene u obradi podataka ili zakonskim zahtjevima. Svaka promjena bit će objavljena na ovoj stranici s ažuriranim datumom. Preporučujemo povremeno pregledavanje ove stranice.
11. Kontakt i nadzorno tijelo
Za sva pitanja u vezi sa zaštitom vaših osobnih podataka možete kontaktirati voditelja obrade na:
Email: politikaprivatnosti@smartcarthub.hr
Ako smatrate da se vaši osobni podaci obrađuju nezakonito, imate pravo podnijeti pritužbu nadzornom tijelu:
Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136, 10000 Zagreb
Email: azop@azop.hr
Telefon: +385 1 4609 000
Web: https://azop.hr/
Dodatno:
SmartCart upravlja ovom trgovinom i web stranicom, uključujući sve povezane informacije, sadržaj, značajke, alate, proizvode i usluge, kako bismo Vama, kupcu, pružili pažljivo odabrano iskustvo kupovine („Usluge“).SmartCart radi na Shopify platformi, što nam omogućuje pružanje usluga. Ova Pravila privatnosti opisuju kako prikupljamo, koristimo i otkrivamo vaše osobne podatke kada posjetite, koristite ili izvršite kupnju ili drugu transakciju putem Usluga ili na drugi način komunicirate s nama. U slučaju neslaganja naših Uvjeta pružanja usluge s ovim Pravilima privatnosti, Pravila privatnosti imaju prednost u pogledu prikupljanja, obrade i otkrivanja Vaših osobnih podataka.
Molimo pažljivo pročitajte ova Pravila privatnosti. Korištenjem i pristupom bilo kojoj od Usluga potvrđujete da ste pročitali ova Pravila privatnosti i da razumijete prikupljanje, korištenje i dijeljenje Vaših podataka kako je opisano u ovim Pravilima privatnosti.
Odnos sa Shopifyjem
Usluge se hostaju na Shopifyju, koji prikuplja i obrađuje Vaše osobne podatke o pristupu i korištenju Usluga kako bi Vam pružio i unaprijedio te Usluge. Informacije koje pošaljete Uslugama bit će prenesene i dijeljene sa Shopifyjem, kao i trećim stranama koje se mogu nalaziti u zemljama izvan Vaše lokacije, kako bi Vam se pružile i poboljšale Usluge. Osim toga, kako bismo zaštitili, proširili i poboljšali naše poslovanje, koristimo određene poboljšane značajke Shopifyja koje uključuju podatke i informacije dobivene iz Vaših interakcija s našom Trgovinom, zajedno s drugim trgovcima i sa Shopifyjem. Kako bi pružio ove poboljšane značajke, Shopify može koristiti osobne podatke prikupljene o Vašim interakcijama s našom trgovinom, zajedno s drugim trgovcima i sa Shopifyjem. U tim okolnostima, Shopify je odgovoran za obradu Vaših osobnih podataka, uključujući i odgovaranje na Vaše zahtjeve za ostvarivanje Vaših prava nad korištenjem Vaših osobnih podataka u te svrhe. Da biste saznali više o tome kako Shopify koristi Vaše osobne podatke i koja prava imate, možete posjetiti Pravila privatnosti potrošača Shopifyja . Ovisno o tome gdje živite, ovdje možete ostvariti određena prava u vezi s Vašim osobnim podacima Veza na Shopify portal za privatnost.
Web stranice i poveznice trećih strana
Usluge mogu pružati poveznice na web stranice ili druge online platforme kojima upravljaju treće strane. Ako slijedite poveznice na stranice koje nisu povezane s nama ili pod našom kontrolom, trebali biste pregledati njihove politike privatnosti i sigurnosti te ostale uvjete i odredbe. Ne jamčimo i nismo odgovorni za privatnost ili sigurnost takvih stranica, uključujući točnost, potpunost ili pouzdanost informacija pronađenih na tim stranicama. Informacije koje dajete na javnim ili polujavnim mjestima, uključujući informacije koje dijelite na platformama društvenih mreža trećih strana, mogu biti vidljive i drugim korisnicima Usluga i/ili korisnicima tih platformi trećih strana bez ograničenja u pogledu njihove upotrebe od strane nas ili treće strane. Naše uključivanje takvih poveznica samo po sebi ne podrazumijeva bilo kakvo odobravanje sadržaja na takvim platformama ili njihovih vlasnika ili operatera, osim kako je objavljeno u Uslugama.
Podaci o djeci
Usluge nisu namijenjene djeci, te namjerno ne prikupljamo osobne podatke o maloljetnicima prema zakonima Vaše jurisdikcije. Ako ste roditelj ili skrbnik djeteta koje nam je dalo svoje osobne podatke, možete nas kontaktirati koristeći dolje navedene kontakt podatke kako biste zatražili njihovo brisanje.
