Ova politika objašnjava kako Ključarija d.o.o. prikuplja, koristi i štiti vaše osobne podatke u skladu s Općom uredbom o zaštiti podataka (EU) 2016/679 (GDPR) i Zakonom o provedbi Opće uredbe o zaštiti podataka.
1. Voditelj obrade
Voditelj obrade je Ključarija d.o.o., Ilica 211, 10000 Zagreb, OIB: 12345678901. Za sva pitanja o zaštiti podataka možete nam se obratiti na [email protected] ili poštom na navedenu adresu.
2. Koje podatke prikupljamo
Identifikacijske i kontaktne podatke (ime i prezime, adresa, e-pošta, broj telefona, OIB za R1 račune), podatke o narudžbi i plaćanju, podatke potrebne za provjeru prava ulaska pri otvaranju vrata te tehničke podatke o korištenju stranice (IP adresa, vrsta preglednika, kolačići).
Podatke o platnim karticama ne pohranjujemo – obrađuje ih isključivo ovlašteni pružatelj usluge naplate.
3. Svrha i pravna osnova obrade
Izvršenje ugovora (čl. 6. st. 1. t. b GDPR): obrada narudžbi, dostava, izvođenje usluga i izdavanje računa.
Zakonska obveza (čl. 6. st. 1. t. c): čuvanje računovodstvene dokumentacije i fiskalizacija.
Legitimni interes (čl. 6. st. 1. t. f): provjera prava ulaska prije otvaranja vrata radi sprječavanja zlouporabe te sigurnost web-stranice.
Privola (čl. 6. st. 1. t. a): analitički i marketinški kolačići te slanje promotivnih poruka. Privolu možete povući u svakom trenutku.
4. Rok čuvanja
Podatke iz računa čuvamo 11 godina sukladno propisima o računovodstvu. Podatke iz upita čuvamo do 12 mjeseci od posljednje komunikacije. Evidenciju o provjeri prava ulaska čuvamo 3 godine. Podatke obrađene na temelju privole čuvamo do njezina povlačenja.
5. Primatelji podataka
Podatke dijelimo samo s izvršiteljima obrade nužnima za poslovanje: dostavne službe (GLS Croatia, Hrvatska pošta), pružatelj usluge naplate karticama, pružatelj usluge smještaja web-stranice, knjigovodstveni servis te, uz vašu privolu, Google Ireland Ltd. (Google Analytics i Google Ads).
Ako se podaci prenose izvan EGP-a, prijenos se temelji na odluci o primjerenosti ili standardnim ugovornim klauzulama Europske komisije.
6. Vaša prava
Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka te pravo na prigovor obradi. Zahtjev možete poslati na [email protected], a odgovorit ćemo u roku od 30 dana.
Ako smatrate da je obrada nezakonita, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, www.azop.hr.
7. Sigurnost
Primjenjujemo tehničke i organizacijske mjere zaštite: šifriranu vezu (HTTPS), ograničen pristup podacima i redovite sigurnosne kopije. Pristup podacima imaju samo zaposlenici kojima su potrebni za obavljanje posla.