Politika privatnosti
Voditelj obrade
Voditelj obrade je Umjetnička organizacija Otvoreni likovni pogon, Hercegovačka 103, 10000 Zagreb, OIB 73574345601. Za pitanja o podacima i ostvarivanje prava pišite na knjiga@sirivrhnje.eu ili na navedenu poštansku adresu.
Ova politika obuhvaća posjetitelje sirivrhnje.eu, kupce, osobe koje nam šalju upite ili prigovore te primatelje knjiga koje kupci odrede. Obrađujemo podatke potrebne za te svrhe; kupnja nije uvjetovana privolom za oglašavanje.
Podaci, svrhe i pravne osnove
Za narudžbu, plaćanje, dostavu i dogovoreno uručenje koristimo ime i prezime, adresu e-pošte, adresu naplate i dostave, podatke o narudžbi, naslovnici, načinu kupnje, uplati i, kada je potreban za isporuku ili dogovor, telefon. Obrada podataka kupca potrebnih za ugovor temelji se na članku 6. stavku 1. točki (b) GDPR-a.
Podatke za izdavanje i čuvanje računa, porezne i računovodstvene obveze te evidentiranje pisanih prigovora obrađujemo zbog zakonskih obveza, prema članku 6. stavku 1. točki (c). OIB tražimo kada je potreban za račun, a ne od svakog privatnog kupca.
Upite koji ne prethode kupnji, zaštitu sustava te dokazivanje i obranu zahtjeva obrađujemo na temelju legitimnih interesa: odgovaranja na upite, zaštite web trgovine i zaštite pravnog položaja OLP-a. Te interese procjenjujemo uz prava i očekivanja osoba na koje se podaci odnose. Tehnički podaci mogu uključivati IP adresu, vrijeme pristupa i podatke preglednika u sigurnosnim zapisima.
Polja za poruke su neobavezna. Poruku uz poklon koristimo za dogovor i uručenje te je, ako ste to namijenili, prosljeđujemo primateljici. Objašnjenje kome i zašto osobno poklanjate koristimo za komunikaciju o toj kupnji. Ne upisujte zdravstvene, financijske ili druge osjetljive podatke o sebi ili drugim osobama.
Ako je primatelj knjige druga osoba, njegove podatke možemo dobiti od kupca radi dostave ili uručenja. Obrađujemo samo potrebne kontaktne podatke i poruku, na temelju legitimnog interesa kupca, primatelja i OLP-a da se dogovoreni poklon preda. Primatelja o izvoru i obradi podataka obavještavamo u propisanom roku, najkasnije pri prvom kontaktu ili prvom otkrivanju podataka, kada do njega dođe ranije.
Putem obrasca za jednostrani raskid prikupljamo ime i prezime, adresu e-pošte te podatke potrebne za prepoznavanje kupnje. Izjavu, njezin sadržaj te datum i vrijeme primitka evidentiramo i koristimo za potvrdu primitka i obradu raskida, na temelju zakonske obveze iz članka 6. stavka 1. točke (c) GDPR-a. Zapisima mogu pristupiti samo osobe ovlaštene za obradu narudžbi i raskida.
Poruke mljekaricama i dokumentiranje kampanje
Poruke kupaca mljekaricama želimo dokumentirati kao dio projekta te ih, uz zasebnu privolu kupca, koristiti u promotivnim aktivnostima i kampanji podrške mljekaricama. Prije takve uporabe s kupcem dogovaramo sadržaj koji smijemo sačuvati i objaviti, materijale i kanale objave te želi li biti naveden imenom ili ostati anoniman. Poruku možemo objaviti u cijelosti ili kao dogovoreni izvadak.
Slanje poruke ili kupnja ne znače pristanak na njezinu objavu. Dopuštenje je dobrovoljno i nije uvjet kupnje ni uručenja poklona. Obrada za dogovoreno dokumentiranje i objavu temelji se na zasebnoj privoli, prema članku 6. stavku 1. točki (a) GDPR-a. Privolu možete u bilo kojem trenutku povući na knjiga@sirivrhnje.eu, bez utjecaja na zakonitost uporabe prije povlačenja. Kod anonimne objave uklanjamo i druge pojedinosti koje bi vas mogle otkriti. Osobne podatke drugih osoba ne objavljujemo bez odgovarajuće pravne osnove.
Izvještaj o uručenju šaljemo kupcu. Za javnu objavu fotografija s uručenja i podataka primateljice zasebno uređujemo dopuštenje i pravnu osnovu. Narudžbom vas ne prijavljujemo automatski na newsletter; eventualna prijava zasebna je i omogućuje jednostavnu odjavu.
Primatelji podataka
Pristup imaju samo osobe ovlaštene za obradu narudžbi, dogovora i računovodstva. Potrebne podatke mogu dobiti dostavna služba koju ste odabrali, banka odnosno pružatelj plaćanja koji je ponuđen na blagajni, računovodstveni servis te pružatelji hostinga, e-pošte i tehničkog održavanja web trgovine. Ti pružatelji dobivaju samo podatke potrebne za svoju uslugu. Za uplatu na račun koristi se HPB, a za dostavu GLS. BOX NOW trenutačno nije ponuđen. Kartično plaćanje, kada je aktivno, obrađuje Stripe. Podaci kartice unose se u Stripeov obrazac; OLP ne pohranjuje puni broj kartice niti sigurnosni kod. Više o obradi podataka: https://stripe.com/privacy.
Izvršitelje obrade obvezujemo na odgovarajuću zaštitu i povjerljivost. Banke, prijevoznici i nadležna tijela mogu imati i vlastite zakonske obveze kao samostalni voditelji obrade. Podatke ne prodajemo. Nadležnim tijelima dostavljamo ih kada to zahtijeva zakon.
Ako usluga uključuje prijenos izvan Europskoga gospodarskog prostora, primjenjuje se poglavlje V. GDPR-a: odgovarajuća odluka o primjerenosti ili druge dopuštene zaštitne mjere, poput standardnih ugovornih klauzula. Podatke o konkretnim primateljima, mjestima obrade i primjenjivim jamstvima možete zatražiti na knjiga@sirivrhnje.eu.
Koliko dugo čuvamo podatke
Za podatke o kupnji koje moramo čuvati kao knjigovodstvene isprave primjenjujemo propisane rokove: najmanje 11 godina za isprave unesene u dnevnik, glavnu knjigu ili knjigu primitaka i izdataka, odnosno najmanje 7 godina za zakonom određene pomoćne evidencije. Rokovi se računaju od isteka poslovne godine na koju se isprava odnosi.
Osnovnu komunikaciju potrebnu za dokazivanje izvršene narudžbe, uključujući zaprimljene izjave o raskidu i njihove potvrde, čuvamo do pet godina nakon završetka kupnje, osim ako primjenjivi propis zahtijeva drugi rok ili traje neriješen zahtjev. Poruke uz poklon i dodatne podatke o primateljici koji više nisu potrebni za uručenje brišemo najkasnije tri mjeseca nakon uručenja, osim kada su nužni u konkretnom prigovoru ili sporu ili ste dali zasebnu privolu za dokumentiranje poruke.
Poruke za čije ste dokumentiranje i objavu dali zasebnu privolu izdvajamo od operativnih podataka narudžbe i čuvamo za dogovorene svrhe i razdoblje o kojem vas obavještavamo pri davanju privole. Nakon isteka tog razdoblja ili povlačenja privole prestajemo ih koristiti na toj osnovi i brišemo osobne podatke, osim ako postoji druga zakonska obveza ili osnova za čuvanje. Podatke koje zakon zahtijeva na računu čuvamo odvojeno. Ako traje spor, relevantne podatke čuvamo do njegova završetka i isteka primjenjivih rokova za zahtjeve.
Evidenciju pisanih prigovora čuvamo najmanje godinu dana, a dulje kada postoji druga zakonska osnova ili neriješeni zahtjev. Sigurnosne zapise čuvamo dok su potrebni za zaštitu sustava i rješavanje konkretnog incidenta, uz ograničenje pristupa.
Kolačići
Kolačići su male datoteke koje web stranica sprema u preglednik. Nužni kolačići služe radu košarice, sesije i sigurnosti. Standardni WooCommerce kolačići woocommerce_cart_hash i woocommerce_items_in_cart traju tijekom sesije, a wp_woocommerce_session_ u pravilu do dva dana. Blokiranje tih kolačića može onemogućiti uredan rad kupnje.
Praćenje izvora narudžbi u WooCommerceu isključeno je. Za kartično plaćanje Stripe koristi tehnologije potrebne za obradu plaćanja i sprječavanje prijevara. Više informacija dostupno je u Stripeovoj politici privatnosti na https://stripe.com/privacy.
Kolačićima možete upravljati i u pregledniku. Posjet vanjskoj poveznici, primjerice peticiji ili stranici dostavljača, podliježe pravilima te vanjske usluge. Poveznica sama po sebi ne znači da ste se prijavili na njezine usluge.
Vaša prava
U skladu s uvjetima GDPR-a možete tražiti pristup, ispravak, brisanje, ograničenje obrade i prijenos podataka te uložiti prigovor na obradu koja se temelji na legitimnom interesu. Privolu možete povući u bilo kojem trenutku, bez utjecaja na zakonitost prethodne obrade. Brisanje ne obuhvaća podatke koje još moramo čuvati zbog zakona ili opravdanih pravnih zahtjeva.
Zahtjeve rješavamo bez nepotrebnog odgađanja, u pravilu u roku od mjesec dana. U složenim slučajevima rok se može produljiti za dodatna dva mjeseca, o čemu vas obavještavamo u prvom mjesecu. Po potrebi tražimo samo podatke nužne za provjeru identiteta. Možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka, azop.hr.
Ne donosimo odluke s pravnim ili sličnim značajnim učincima koje se temelje isključivo na automatiziranoj obradi. Primjenjujemo pristup prema ovlaštenjima, sigurnu vezu i druge primjerene mjere zaštite. Izmjene ove politike objavljujemo na stranici; nova svrha obrade zahtijeva odgovarajuću pravnu osnovu i pravodobnu obavijest.