Politika privatnosti

Politika privatnosti

Voditelj obrade

Voditelj obrade je Umjetnička organizacija Otvoreni likovni pogon, Hercegovačka 103, 10000 Zagreb, OIB 73574345601. Za pitanja o podacima i ostvarivanje prava pišite na knjiga@sirivrhnje.eu ili na navedenu poštansku adresu.

Ova politika obuhvaća posjetitelje sirivrhnje.eu, kupce, osobe koje nam šalju upite ili prigovore te primatelje knjiga koje kupci odrede. Obrađujemo podatke potrebne za te svrhe; kupnja nije uvjetovana privolom za oglašavanje.

Podaci, svrhe i pravne osnove

Za narudžbu, plaćanje, dostavu i dogovoreno uručenje koristimo ime i prezime, adresu e-pošte, adresu naplate i dostave, podatke o narudžbi, naslovnici, načinu kupnje, uplati i, kada je potreban za isporuku ili dogovor, telefon. Obrada podataka kupca potrebnih za ugovor temelji se na članku 6. stavku 1. točki (b) GDPR-a.

Podatke za izdavanje i čuvanje računa, porezne i računovodstvene obveze te evidentiranje pisanih prigovora obrađujemo zbog zakonskih obveza, prema članku 6. stavku 1. točki (c). OIB tražimo kada je potreban za račun, a ne od svakog privatnog kupca.

Upite koji ne prethode kupnji, zaštitu sustava te dokazivanje i obranu zahtjeva obrađujemo na temelju legitimnih interesa: odgovaranja na upite, zaštite web trgovine i zaštite pravnog položaja OLP-a. Te interese procjenjujemo uz prava i očekivanja osoba na koje se podaci odnose. Tehnički podaci mogu uključivati IP adresu, vrijeme pristupa i podatke preglednika u sigurnosnim zapisima.

Polja za poruke su neobavezna. Poruku uz poklon koristimo za dogovor i uručenje te je, ako ste to namijenili, prosljeđujemo primateljici. Objašnjenje kome i zašto osobno poklanjate koristimo za komunikaciju o toj kupnji. Ne upisujte zdravstvene, financijske ili druge osjetljive podatke o sebi ili drugim osobama.

Ako je primatelj knjige druga osoba, njegove podatke možemo dobiti od kupca radi dostave ili uručenja. Obrađujemo samo potrebne kontaktne podatke i poruku, na temelju legitimnog interesa kupca, primatelja i OLP-a da se dogovoreni poklon preda. Primatelja o izvoru i obradi podataka obavještavamo u propisanom roku, najkasnije pri prvom kontaktu ili prvom otkrivanju podataka, kada do njega dođe ranije.

Izvještaj o uručenju šaljemo kupcu. Imena kupaca, njihove poruke i fotografije s uručenja ne objavljujemo javno bez zasebne odgovarajuće pravne osnove; za dobrovoljnu javnu objavu tražimo zasebnu privolu. Obrada za marketing ili newsletter zahtijeva zasebnu osnovu i mogućnost jednostavne odjave; narudžbom vas ne prijavljujemo automatski na newsletter.

Primatelji podataka

Pristup imaju samo osobe ovlaštene za obradu narudžbi, dogovora i računovodstva. Potrebne podatke mogu dobiti dostavna služba koju ste odabrali, banka odnosno pružatelj plaćanja koji je ponuđen na blagajni, računovodstveni servis te pružatelji hostinga, e-pošte i tehničkog održavanja web trgovine. Ti pružatelji dobivaju samo podatke potrebne za svoju uslugu. Za uplatu na račun koristi se HPB; za dostavu GLS odnosno BOX NOW kada je taj način ponuđen. Kartično plaćanje, kada je aktivno, obrađuje Stripe. Podaci kartice unose se u Stripeov obrazac; OLP ne pohranjuje puni broj kartice niti sigurnosni kod. Više o obradi podataka: https://stripe.com/privacy.

Izvršitelje obrade obvezujemo na odgovarajuću zaštitu i povjerljivost. Banke, prijevoznici i nadležna tijela mogu imati i vlastite zakonske obveze kao samostalni voditelji obrade. Podatke ne prodajemo. Nadležnim tijelima dostavljamo ih kada to zahtijeva zakon.

Ako usluga uključuje prijenos izvan Europskoga gospodarskog prostora, primjenjuje se poglavlje V. GDPR-a: odgovarajuća odluka o primjerenosti ili druge dopuštene zaštitne mjere, poput standardnih ugovornih klauzula. Podatke o konkretnim primateljima, mjestima obrade i primjenjivim jamstvima možete zatražiti na knjiga@sirivrhnje.eu.

Koliko dugo čuvamo podatke

Za podatke o kupnji koje moramo čuvati kao knjigovodstvene isprave primjenjujemo propisane rokove: najmanje 11 godina za isprave unesene u dnevnik, glavnu knjigu ili knjigu primitaka i izdataka, odnosno najmanje 7 godina za zakonom određene pomoćne evidencije. Rokovi se računaju od isteka poslovne godine na koju se isprava odnosi.

Osnovnu komunikaciju potrebnu za dokazivanje izvršene narudžbe čuvamo do pet godina nakon završetka kupnje, osim ako primjenjivi propis zahtijeva drugi rok ili traje neriješen zahtjev. Neobavezne poruke uz poklon i dodatne podatke o primateljici brišemo najkasnije tri mjeseca nakon uručenja, osim kada su nužni u konkretnom prigovoru ili sporu. Odvajamo ih od podataka koje zakon zahtijeva na računu. Ako traje spor, relevantne podatke čuvamo do njegova završetka i isteka primjenjivih rokova za zahtjeve.

Evidenciju pisanih prigovora čuvamo najmanje godinu dana, a dulje kada postoji druga zakonska osnova ili neriješeni zahtjev. Sigurnosne zapise čuvamo dok su potrebni za zaštitu sustava i rješavanje konkretnog incidenta, uz ograničenje pristupa.

Kolačići

Kolačići su male datoteke koje web stranica sprema u preglednik. Nužni kolačići služe radu košarice, sesije i sigurnosti. Standardni WooCommerce kolačići woocommerce_cart_hash i woocommerce_items_in_cart traju tijekom sesije, a wp_woocommerce_session_ u pravilu do dva dana. Blokiranje tih kolačića može onemogućiti uredan rad kupnje.

Praćenje izvora narudžbi u WooCommerceu isključeno je. Za kartično plaćanje Stripe koristi tehnologije potrebne za obradu plaćanja i sprječavanje prijevara. Više informacija dostupno je u Stripeovoj politici privatnosti na https://stripe.com/privacy.

Kolačićima možete upravljati i u pregledniku. Posjet vanjskoj poveznici, primjerice peticiji ili stranici dostavljača, podliježe pravilima te vanjske usluge. Poveznica sama po sebi ne znači da ste se prijavili na njezine usluge.

Vaša prava

U skladu s uvjetima GDPR-a možete tražiti pristup, ispravak, brisanje, ograničenje obrade i prijenos podataka te uložiti prigovor na obradu koja se temelji na legitimnom interesu. Privolu možete povući u bilo kojem trenutku, bez utjecaja na zakonitost prethodne obrade. Brisanje ne obuhvaća podatke koje još moramo čuvati zbog zakona ili opravdanih pravnih zahtjeva.

Zahtjeve rješavamo bez nepotrebnog odgađanja, u pravilu u roku od mjesec dana. U složenim slučajevima rok se može produljiti za dodatna dva mjeseca, o čemu vas obavještavamo u prvom mjesecu. Po potrebi tražimo samo podatke nužne za provjeru identiteta. Možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka, azop.hr.

Ne donosimo odluke s pravnim ili sličnim značajnim učincima koje se temelje isključivo na automatiziranoj obradi. Primjenjujemo pristup prema ovlaštenjima, sigurnu vezu i druge primjerene mjere zaštite. Izmjene ove politike objavljujemo na stranici; nova svrha obrade zahtijeva odgovarajuću pravnu osnovu i pravodobnu obavijest.