Politika privatnosti i obrade podataka tvrtke Protolab

Ova „Politika privatnosti i obrade podataka” pruža jasne i dostupne informacije o obradi osobnih podataka korisnika internetske trgovine „n2o3.com”, u vlasništvu Protolaba (u daljnjem tekstu „Protolab” ili „voditelj obrade”).

Pravna osnova obrade i obveza informiranja je Uredba (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. (GDPR).

Protolab s dužnom pažnjom osigurava zakonitost obrade i sigurnost osobnih podataka korisnika. U tu svrhu:

• predstavlja sve informacije o zaštiti i obradi podataka jednostavno, razumljivo i precizno;
• kontinuirano unaprjeđuje procedure zaštite podataka i ažurira ovu politiku prema dobrim praksama;
• potiče korisnike da nas kontaktiraju s primjedbama ili pitanjima o zaštiti i obradi osobnih podataka.

Voditelj obrade osobnih podataka u usluzi „n2o3.com” je Protolab.

Protolab obrađuje osobne podate korisnika „n2o3.com” u sljedeće svrhe:

• sklapanje i izvršenje kupoprodajnog ili drugog ugovora;
• ispunjavanje zakonskih obveza voditelja obrade (npr. čuvanje porezne dokumentacije, suradnja s javnim tijelima);
• ostvarivanje legitimnih interesa Protolaba.

Obrada se temelji prvenstveno na GDPR-u. Dodatno se može osloniti na Zakonik o kaznenom postupku, porezne propise, Zakon o računovodstvu (čuvanje poreznih isprava) ili Građanski zakon (zaštita pravnih interesa voditelja).

Legitimni interesi Protolaba uključuju osobito osiguranje mogućnosti ostvarivanja potraživanja zbog neispunjenja ili neurednog ispunjenja ugovora od strane kupca.

Podaci se obrađuju u skladu s načelima minimizacije i ograničenja svrhe, tj. prikupljaju se samo podaci nužni za zakonitu svrhu.

Davanje osobnih podataka je dobrovoljno, ali predstavlja uvjet za sklapanje ugovora s Protolabom. To uključuje: ime i prezime ili naziv tvrtke, poštansku i adresu za račun, kao i PDV-broj. Dodatno se traže telefonski broj i e-pošta, iako nisu nužni za samo sklapanje i izvršenje ugovora.

Nedavanje obveznih podataka onemogućuje sklapanje ugovora; nedavanje neobveznih podataka onemogućuje njihovu uporabu u izvršenju ugovora.

Otkrivanje podataka od strane voditelja uvijek je pravno utemeljeno. Podaci se otkrivaju korisniku ili ovlaštenoj osobi. Mogući treći primatelji su osobito:

• državna tijela (npr. sanitarna inspekcija, inspektor za kemijske tvari, središnji istražni ured, policija);
• subjekti koji surađuju s voditeljem (npr. administrator poslužitelja, računovodstveni ured) temeljem ugovora o obradi podataka.

Voditelj ne prenosi osobne podate izvan Europske unije niti međunarodnim organizacijama.

Rokovi pohrane:

• za sklapanje/izvršenje ugovora – od prikupljanja do prestanka ili izvršenja ugovora;
• za zakonske obveze – do ispunjenja ili isteka zakonskih rokova (npr. do 5 godina nakon završetka godine transakcije za račune);
• za legitimne interese – najduže do isteka zastare potraživanja Protolaba prema korisniku (npr. 2 godine nakon dospijeća računa);
• na temelju privole – do njezina povlačenja, osim ako postoji druga pravna osnova.

Prava korisnika:

• pravo na pristup, brisanje, povlačenje privole u bilo kojem trenutku (pravo na zaborav) i prigovor na obradu;
• pravo na ispravak ili ograničenje obrade;
• pravo na prenosivost podataka;
• pravo na pritužbu nadzornom tijelu: Predsjedniku Ureda za zaštitu osobnih podataka (UODO), ul. Stawki 2, 00-193 Varšava.

Dostavljeni osobni podaci nisu predmet automatizirane obrade niti profiliranja.

Ova politika vrijedi od 25. svibnja 2018.