Pravila o privatnosti

1. Voditelj obrade podataka i definicije

1. Voditelj obrade osobnih podataka Kupaca / Korisnika Internet trgovine, u daljnjem tekstu i Prodavatelj, je: ALPHA FASHION SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ SPÓŁKA KOMANDYTOWA, PDV ID / Porezni broj: PL 9291906045, Matični broj: 368062332.
2. S Voditeljem obrade podataka možete stupiti u kontakt:
   1. na adresu za korespondenciju: ul. Naftowa 5, 65-705 Zielona Góra;
   2. putem e-pošte: shop@ozonee.hr.
3. Korisnik - svaka fizička osoba koja pristupa stranici/stranicama Internet trgovine ili koristi usluge ili funkcionalnosti opisane u ovim Pravilima privatnosti i kolačića.
4. Kupac - fizička osoba s potpunom poslovnom sposobnošću, fizička osoba koja je Potrošač, pravna osoba ili organizacijska jedinica bez pravne osobnosti kojoj zakon priznaje pravnu sposobnost, a koja s Prodavateljem sklapa Ugovor o prodaji na daljinu.
5. Internet trgovina - internetski servis kojim upravlja Prodavatelj, dostupan na elektroničkim adresama (stranicama): https://ozonee.hr putem kojeg Kupac/Korisnik može dobiti informacije o Robi i njenoj dostupnosti te kupiti Robu ili naručiti pružanje usluge.
6. Newsletter - informacije, uključujući komercijalne informacije u smislu propisa o pružanju usluga elektroničkog društva i elektroničkim komunikacijama, koje potječu od Prodavatelja i šalju se Kupcu/Korisniku elektroničkim putem; primanje newslettera je dobrovoljno i zahtijeva privolu Kupca/Korisnika.
7. Račun - skup podataka pohranjenih u Internet trgovini i u informacijskom sustavu Prodavatelja koji se odnose na pojedinog Kupca/Korisnika te njegove narudžbe i sklopljene ugovore, pomoću kojeg Kupac/Korisnik može predati narudžbe i sklapati ugovore.
8. GDPR (Opća uredba o zaštiti podataka) - Uredba Uredba (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ.

2. Svrhe, pravne osnove i razdoblje obrade podataka

1. U svrhu izvršenja Ugovora o prodaji na daljinu, Prodavatelj obrađuje:
   1. informacije o uređaju Korisnika radi osiguravanja pravilnog rada usluga: IP adresu računala, informacije sadržane u kolačićima ili drugim sličnim tehnologijama, podatke o sesiji, podatke o internetskom pregledniku, podatke o uređaju, podatke o aktivnosti na Stranici, uključujući pojedine podstranice;
   2. informacije o geolokaciji, ako je Korisnik dao privolu za pristup pružatelja usluga geolokaciji. Informacije o geolokaciji koriste se za pružanje prilagođenijih ponuda proizvoda i usluga;
   3. osobne podatke Korisnika: ime, prezime, adresu sjedišta/prebivališta, adresu za dostavu, e-mail adresu, telefonski broj, OIB / porezni broj, broj bankovnog računa ili druge osobne podatke čije je pružanje nužno za realizaciju kupnje, a koje Voditelj obrade zahtijeva u procesu kupnje.
2. Ove informacije ne sadrže podatke o identitetu Korisnika, ali u kombinaciji s drugim informacijama mogu predstavljati osobne podatke te im stoga Voditelj obrade pruža potpunu zaštitu u skladu s GDPR-om.
3. Ovi podaci se obrađuju u skladu s člankom 6. stavkom 1. točkom (b) GDPR-a, u svrhu izvršenja usluge, odnosno ugovora o pružanju usluga elektroničkim putem u skladu s Pravilnicima, te u skladu s člankom 6. stavkom 1. točkom (a) GDPR-a, na temelju privole za korištenje određenih kolačića ili drugih sličnih tehnologija, izraženih kroz odgovarajuće postavke internetskog preglednika ili na temelju privole za geolokaciju. Podaci se obrađuju dok Kupac/Korisnik ne prestane koristiti Internet trgovinu.
4. Voditelj obrade se obvezuje poduzeti sve mjere propisane člankom 32. GDPR-a, odnosno, uzimajući u obzir najnovija dostignuća, troškove provedbe te prirodu, opseg, kontekst i svrhe obrade, kao i rizik različite vjerojatnosti i ozbiljnosti za prava i slobode pojedinaca, Voditelj obrade provodi odgovarajuće tehničke i organizacijske mjere kako bi osigurao razinu sigurnosti koja odgovara tom riziku.

3. Marketinške aktivnosti voditelja obrade

1. Na stranicama Internet trgovine Voditelj obrade podataka može objavljivati marketinške informacije o svojim proizvodima ili uslugama. Prikazivanje ovog sadržaja Voditelj obrade provodi u skladu s člankom 6. stavkom 1. točkom (f) GDPR-a, odnosno u skladu s legitimnim interesom Voditelja obrade podataka koji se sastoji u objavljivanju sadržaja povezanih s pruženim uslugama i promotivnih aktivnosti u koje je Voditelj obrade uključen. Istodobno, ova aktivnost ne krši prava i slobode Kupaca/Korisnika, jer Kupci/Korisnici očekuju primanje takvog sadržaja ili je to izravna svrha njihova posjeta stranicama Internet trgovine.

4. Primatelji podataka korisnika

1. Voditelj obrade podataka otkriva osobne podatke korisnika isključivo izvršiteljima obrade na temelju sklopljenih ugovora o podugovaranju obrade osobnih podataka u svrhu pružanja usluga za Voditelja obrade (npr. hosting i održavanje Stranice, IT usluge, marketinške i PR usluge).

5. Prijenos osobnih podataka u treće zemlje

1. Osobni podaci neće se obrađivati u trećim zemljama izvan Europskog gospodarskog prostora (EGP).

6. Prava ispitanika

1. Svaki ispitanik ima pravo na:
   1. pristup (članak 15. GDPR-a) - dobivanje potvrde od Voditelja obrade obrađuju li se njegovi osobni podaci. Ako se podaci obrađuju, ispitanik ima pravo pristupa podacima i sljedećim informacijama: o svrhama obrade, kategorijama osobnih podataka, primateljima ili kategorijama primatelja, razdoblju pohrane ili kriterijima za njegovo utvrđivanje, pravu na zahtjev za ispravak, brisanje ili ograničenje obrade te pravu na prigovor;
   2. dobivanje kopije podataka (članak 15. stavak 3. GDPR-a) - dobivanje kopije osobnih podataka koji se obrađuju. Prva kopija je besplatna, a za dodatne kopije Voditelj obrade može naplatiti razumnu naknadu na temelju administrativnih troškova;
   3. ispravak (članak 16. GDPR-a) - zahtjev za ispravak netočnih osobnih podataka koji se na njega odnose ili dopunu nepotpunih podataka;
   4. brisanje podataka / pravo na zaborav (članak 17. GDPR-a) - zahtjev za brisanje osobnih podataka ako Voditelj obrade više nema pravnu osnovu za njihovu obradu ili podaci više nisu nužni u odnosu na svrhe obrade;
   5. ograničenje obrade (članak 18. GDPR-a) - zahtjev za ograničenje obrade osobnih podataka kada:
      1. ispitanik osporava točnost osobnih podataka – na razdoblje koje Voditelju obrade omogućuje provjeru točnosti podataka,
      2. je obrada nezakonita, a ispitanik se protivi brisanju podataka i umjesto toga traži ograničenje njihove uporabe,
      3. Voditelj obrade više ne treba osobne podatke za svrhe obrade, ali ih ispitanik traži radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva,
      4. je ispitanik podnio prigovor na obradu – očekujući potvrdu nadilaze li legitimni razlozi Voditelja obrade razloge ispitanika;
   6. prenosivost podataka (članak 20. GDPR-a) - zaprimanje osobnih podataka koji se odnose na njega, a koje je pružio Voditelju obrade, u strukturiranom, uobičajeno upotrebljivom i strojno čitljivom formatu te pravo na prijenos tih podataka drugom voditelju obrade ako se obrada temelji na privoli ili ugovoru i provodi se automatiziranim putem;
   7. prigovor (članak 21. GDPR-a) - podnošenje prigovora na obradu osobnih podataka na temelju legitimnih interesa Voditelja obrade, iz razloga koji se odnose na njegovu specifičnu situaciju, uključujući profiliranje. Voditelj obrade više ne smije obrađivati osobne podatke osim ako dokaže da postoje uvjerljivi legitimni razlozi za obradu koji nadilaze interese, prava i slobode ispitanika;
   8. povlačenje privole u bilo kojem trenutku i bez navođenja razloga, pri čemu povlačenje privole ne utječe na zakonitost obrade na temelju privole prije njezina povlačenja.
2. Kako bi ostvario navedena prava, ispitanik se treba obratiti Voditelju obrade koristeći navedene kontakt podatke i obavijestiti ga koje pravo i u kojem opsegu želi ostvariti.

7. Agencija za zaštitu osobnih podataka (AZOP)

1. Ispitanik ima pravo podnijeti pritužbu nadzornom tijelu. U Republici Hrvatskoj nadležno nadzorno tijelo je **Agencija za zaštitu osobnih podataka (AZOP)**, sa sjedištem na adresi: Selska cesta 136, 10000 Zagreb, Hrvatska, e-mail: azop@azop.hr, web stranica: www.azop.hr.

8. Službenik za zaštitu podataka

1. U svakom slučaju, ispitanik se može izravno obratiti i službeniku za zaštitu podataka Voditelja obrade putem e-pošte ili pisanim putem na adresu Voditelja obrade navedenu u odjeljku 1. točki 2. ovih Pravila privatnosti i kolačića.

9. Izmjene Pravila privatnosti

1. Pravila privatnosti i kolačića mogu se dopunjavati ili ažurirati u skladu s trenutnim potrebama Voditelja obrade kako bi se Kupcima/Korisnicima pružile ažurne i točne informacije.

10. Kolačići (Cookies)

1. Internet trgovina prikuplja informacije o Kupcima, Korisnicima i njihovom ponašanju na sljedeće načine:
   1. putem informacija koje su dobrovoljno unesene u obrasce u svrhe koje proizlaze iz funkcije pojedinog obrasca;
   2. putem pohranjivanja kolačića (tzv. „cookies”) u krajnjim uređajima;
   3. putem prikupljanja logova web poslužitelja od strane pružatelja hosting usluga Internet trgovine (nužno za pravilan rad servisa).
2. Kolačići su računalni podaci, posebice tekstualne datoteke, koje se pohranjuju na krajnjem uređaju Kupca / Korisnika i namijenjene su za korištenje stranica Internet trgovine. Kolačići obično sadrže naziv web stranice s koje potječu, vrijeme pohrane na krajnjem uređaju i jedinstveni broj.
3. Internet trgovina koristi kolačiće isključivo nakon što Kupac/Korisnik da prethodnu privolu. Davanje privole za korištenje svih kolačića vrši se klikom na gumb: „Zamknij” prilikom prikaza poruke o korištenju kolačića ili zatvaranjem te poruke.
4. Ako Kupac/Korisnik Internet trgovine ne pristaje na korištenje kolačića, može odabrati opciju: „Ne prihvaćam”, koja je također dostupna u poruci o kolačićima, ili promijeniti postavke internetskog preglednika koji trenutno koristi (to međutim može uzrokovati neispravan rad stranice Internet trgovine).
5. U svrhu upravljanja postavkama kolačića, odaberite preglednik/sustav s popisa i slijedite upute: Internet Explorer, Chrome, Safari, Firefox, Opera, Android, Safari (iOS), Windows Phone.
6. Pravna osnova za obradu osobnih podataka koji potječu od tehnički nužnih kolačića je legitimni interes Voditelja obrade podataka koji se sastoji u osiguravanju visoke kvalitete i sigurnosti usluga. Za analitičke i marketinške kolačiće pravna osnova je privola Korisnika (članak 6. stavak 1. točka (a) GDPR-a).
7. U okviru Internet trgovine koriste se dvije glavne vrste kolačića: „privremeni” (session cookies) i „stalni” (persistent cookies). Privremeni kolačići su privremene datoteke koje se pohranjuju na krajnjem uređaju Korisnika do odjave, napuštanja Internet trgovine ili zatvaranja softvera (internetskog preglednika). Stalni kolačići pohranjuju se na krajnjem uređaju Kupca/Korisnika tijekom vremena navedenog u parametrima kolačića ili dok ih Kupac/Korisnik ne obriše.

8. Kolačići se koriste u sljedeće svrhe:
   1. izrada statistika koje pomažu razumjeti kako Kupci/Korisnici Internet trgovine koriste web stranice, što omogućuje poboljšanje njihove strukture i sadržaja;
   2. održavanje sesije Kupca/Korisnika (nakon prijave), zahvaljujući kojoj Kupac/Korisnik ne mora na svakoj podstranici Internet trgovine ponovno unositi korisničko ime i lozinku;
   3. utvrđivanje profila Kupca/Korisnika radi prikazivanja preporuka proizvoda i prilagođenih materijala u oglasnim mrežama, posebice na mreži Google.
9. Softver za pregledavanje web stranica (internetski preglednik) obično prema zadanim postavkama dopušta pohranu kolačića na krajnjem uređaju Kupca/Korisnika. Kupci/Korisnici mogu promijeniti postavke u tom pogledu. Internetski preglednik omogućuje brisanje kolačića. Također je moguće automatski blokirati kolačiće.
10. Ograničenja upotrebe kolačića mogu utjecati na neke funkcionalnosti dostupne na stranicama Internet trgovine.
11. Kolačiće pohranjene na krajnjem uređaju Kupca/Korisnika mogu koristiti i oglašivači i partneri koji surađuju s Internet trgovinom.
12. Kolačiće može koristiti Google mreža za prikazivanje oglasa prilagođenih načinu na koji Kupac / Korisnik koristi Internet trgovinu. U tu svrhu mogu zadržati informacije o navigacijskom putu korisnika ili vremenu provedenom na određenoj stranici: https://policies.google.com/technologies/partner-sites.
13. Preporučujemo Kupcu/Korisniku da pročita pravila o privatnosti tih tvrtki kako bi se upoznao s pravilima korištenja kolačića u statistikama: Pravila o privatnosti Google Analytics.
14. U pogledu informacija o preferencijama Kupca/Korisnika koje prikuplja oglasna mreža Google, Kupac/Korisnik može pregledavati i uređivati informacije koje proizlaze iz kolačića pomoću alata: https://www.google.com/ads/preferences/.
15. Na stranici Internet trgovine postavljeni su dodaci (plug-ins) koji mogu prenositi podatke Kupaca/Korisnika Voditeljima obrade kao što su, npr.: .
16. U svrhu pravilnog izvršenja Ugovora o prodaji na daljinu, Voditelj obrade podataka može dijeliti podatke Kupaca/Korisnika s kurirskim službama. Trenutno dostupni načini dostave u Internet trgovini dostupni su na adresi: https://ozonee.hr/scr-delivery.html.
17. U svrhu pravilnog izvršenja Ugovora o prodaji na daljinu, Voditelj obrade može dijeliti podatke Kupaca/Korisnika sa sustavima za internetsko plaćanje. Trenutno dostupni načini plaćanja u obliku unaprijed plaćenih sredstava u Internet trgovini dostupni su na adresi: https://ozonee.hr/scr-payments.html.
18. Više informacija o uvjetima i privatnosti možete pronaći i na stranici Google privatnost i uvjeti.

11. Newsletter

1. Kupac može dati privolu za primanje komercijalnih informacija elektroničkim putem označavanjem odgovarajuće opcije u registracijskom obrascu ili naknadno u odgovarajućoj kartici. U slučaju davanja takve privole, Kupac/Korisnik će na navedenu e-mail adresu primati Newsletter Internet trgovine, kao i druge komercijalne informacije koje šalje Prodavatelj.
2. Kupac može u bilo kojem trenutku samostalno odustati od primanja Newslettera odznačavanjem odgovarajućeg polja na stranici svog Računa ili odlaskom na obrazac https://ozonee.hr/newsletter.php, klikom na odgovarajuću poveznicu koja se nalazi u sadržaju svakog Newslettera ili putem Službe za korisnike.

12. Račun

1. Kupac/Korisnik ne smije u Internet trgovini objavljivati niti dostavljati Prodavatelju sadržaje, uključujući mišljenja i druge podatke, protupravnog karaktera.
2. Kupac/Korisnik dobiva pristup Računu nakon izvršene registracije.
3. U sklopu registracije Kupac / Korisnik navodi vrstu računa ili spol, ime, prezime, naziv tvrtke, OIB / porezni broj, podatke za izdavanje računa, podatke za dostavu, e-mail adresu te bira lozinku. Kupac/Korisnik jamči da su podaci koje je unio u registracijski obrazac istiniti. Registracija zahtijeva pažljivo čitanje Pravilnika i označavanje na registracijskom obrascu da je Kupac/Korisnik upoznat s Pravilnikom i u potpunosti prihvaća sve njegove odredbe.
4. U trenutku dodjele pristupa Računu Kupcu/Korisniku, između Prodavatelja i Kupca sklapa se ugovor o pružanju usluga elektroničkim putem u vezi s Računom na neodređeno vrijeme. Potrošač može odustati od ovog ugovora pod uvjetima utvrđenim Pravilnikom.
5. Registracija Računa na jednoj od stranica Internet trgovine ujedno znači i registraciju koja omogućuje pristup ostalim stranicama na kojima je Internet trgovina dostupna.
6. Kupac/Korisnik može raskinuti ugovor o pružanju usluge elektroničkim putem u bilo kojem trenutku s trenutnim učinkom, obavještavajući o tome Prodavatelja putem e-pošte ili pisanim putem na adresu Voditelja obrade podataka navedenu u odjeljku 1. točki 2. ovih Pravila privatnosti i kolačića.
7. Prodavatelj ima pravo raskinuti ugovor o pružanju usluga u vezi s Računom u slučaju prestanka pružanja ili prijenosa usluge Internet trgovine na treću osobu, kršenja zakona ili odredbi Pravilnika od strane Kupca/Korisnika, kao i u slučaju neaktivnosti Kupca/Korisnika u razdoblju od 6 mjeseci. Otkazni rok iznosi sedam dana. Prodavatelj može odrediti da će ponovna registracija Računa zahtijevati dopuštenje Prodavatelja.