Politika o zaštiti privatnosti
Uvodne odredbe
Društvo GRAĐA MAXMART d.o.o., sa sjedištem u Republici Hrvatskoj, Vranjički put 2, Solin, upisano u sudski registar Trgovačkog suda u Splitu pod matičnim brojem (MBS): 060443581, OIB: 10020489289 (u daljnjem tekstu: MAXMART) kao voditelj obrade osobnih podataka svojih kupaca i korisnika usluga, donijelo je ovu Politiku o zaštiti privatnosti.
Ova Pravila privatnosti sastavljena su u skladu s Uredbom (EU) 2016/679 (GDPR) te Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/18).
Ovaj dokument predstavlja jednostrano obvezujući akt kojim se na jasan i transparentan način objašnjava u koje svrhe se osobni podaci prikupljaju i obrađuju te na kojim pravnim osnovama. Politika privatnosti ujedno informira kupce i korisnike o njihovim pravima vezanim uz obradu osobnih podataka, sve s ciljem zaštite njihove privatnosti i sigurnosti.
Politika se temelji na sljedećim načelima: zakonitost i transparentnost obrade, ograničavanje svrhe, smanjenje količine prikupljenih podataka, točnost i potpunost podataka, ograničeno razdoblje pohrane, povjerljivost i sigurnost, odgovornost voditelja obrade, povjerenje i poštena obrada te obrada u anonimiziranom obliku kada je to moguće.
Primjenjuje se na sve fizičke osobe čiji se osobni podaci obrađuju u okviru poslovanja društva, prvenstveno na kupce i korisnike usluga (posjetitelje web stranice, sudionike nagradnih igara i natječaja, kandidate za zapošljavanje i druge).
Cilj Politike je jasno i otvoreno upoznati korisnike i kupce s postupcima obrade njihovih osobnih podataka te pravima koja im u tom pogledu pripadaju.
Posebna pažnja posvećuje se sigurnosti i povjerljivosti osobnih podataka koji se prikupljaju, uz primjenu odgovarajućih tehničkih i organizacijskih mjera. Opseg osobnih podataka koji se obrađuju ovisi o vrsti usluge i pravnoj osnovi, a prikupljaju se isključivo podaci potrebni za ostvarenje zakonite svrhe obrade.
Za obradu osobnih podataka odgovorno je društvo GRAĐA MAXMART d.o.o., Vranjički put 2, Solin, MBS: 060443581, OIB: 10020489289.
Kontakt podaci službenika za zaštitu podataka:
e-mail: [email protected]
U koje svrhe se osobni podaci prikupljaju i dalje obrađuju
Prikupljamo i obrađujemo osobne podatke kupaca i korisnika u vezi sa svim aktivnostima vezanim uz naše poslovanje, a to obuhvaća sljedeće svrhe:
Kupoprodaja proizvoda i/ili pružanje usluga iz našeg asortimana; Internet prodaja proizvoda i/ili usluga; Preuzimanje naručenih proizvoda u skladištu ili dostava na adresu kupca; Ostvarivanje prava na jamstvo, reklamaciju, popravak ili zamjenu proizvoda te izvršenje ugovornih obveza i raskid ugovora u skladu s primjenjivim pravilima; Davanje informacija o proizvodima i uslugama na zahtjev te poboljšanje korisničkog iskustva; Istraživanja tržišta i analiza podataka te izravna promidžba proizvoda i usluga (marketing); Praćenje navika i ponašanja kupaca radi analize poslovanja i prilagodbe ponude; Organizacija i sudjelovanje u nagradnim igrama, natječajima i kvizovima; Vođenje programa vjernosti i pogodnosti kod plaćanja; Mogući zapošljavanje i selekcija kandidata koji se prijave na otvorene pozicije; Videonadzor radi zaštite osoba i imovine; Rješavanje prigovora u vezi s obradom osobnih podataka.
Pravna osnova za obradu osobnih podataka
Osobne podatke prikupljamo i obrađujemo kako bismo mogli ispuniti svoje usluge, izvršavati ugovore i obveze te unaprijediti poslovanje. Obrada se provodi na više pravnih osnova, među kojima su:
Izvršavanje ugovornih obveza / sklapanje ugovora
Podatke obrađujemo radi sklapanja i izvršenja ugovora (primjerice prodaja, dostava, pružanje pomoći i servisa). Ako korisnik odbije dostaviti bitne podatke, nećemo moći pružiti uslugu ili sklopiti ugovor.
Poštivanje zakonskih obveza
Obrada je potrebna kako bismo ispunili obveze koje proizlaze iz drugih primjenjivih propisa (npr. izdavanje računa, pružanje garancija, rješavanje prigovora, platna izvršenja).
Privola (suglasnost)
Kada korisnik izričito pristane, obrađujemo njegove podatke radi informiranja o novostima, provođenja izravnog marketinga te sudjelovanja u nagradnim igrama. Privola mora biti dobrovoljna i jasno specificirana. Korisnik uvijek može povući privolu - nakon povlačenja nećemo više obrađivati podatke u svrsi za koju je privola dana (osim dok je obrada bila zakonita do trenutka opoziva).
Izravna promidžba / marketing
Na temelju privole obrađujemo podatke o prethodnim kupnjama kako bismo slali obavijesti (newsletter i druge ponude) koje bi mogle biti relevantne za korisnika. Za personalizirani sadržaj koristimo podatke o ponašanju i preferencijama, sve dok korisnik ne izrazi protivljenje.
Legitimni interes
Obrada se provodi i radi naših legitimnih interesa - vođenje evidencija o kupovinama i uslugama, analiza poslovanja, poboljšanje korisničkog iskustva te pružanje informacija posjetiteljima web stranice. Takva obrada provodi se samo kada ti interesi nisu nadjačani pravima i slobodama pojedinca.
Obrada osobnih podataka putem videonadzora
Video snimke s naših nadzornih kamera sadrže podatke koji mogu identificirati osobe i smatraju se osobnim podacima. Videonadzor koristimo radi zaštite osoba i imovine te ga provodimo na temelju legitimnog interesa. Na zahtjev nadležnih tijela (npr. policija, sud) snimke mogu biti dostavljene radi provođenja postupaka predviđenih zakonima.
Korištenje kolačića (cookies)
Za pravilno funkcioniranje web stranice i unapređenje korisničkog iskustva koristimo kolačiće - male datoteke koje se pohranjuju na uređaju posjetitelja. Kolačići nam pomažu da razumijemo koje sadržaje posjetitelji koriste i da optimiziramo stranicu. Obrada podataka putem kolačića temelji se na privoli korisnika i/ili našem legitimitetu u poboljšanju usluge. Detaljnije informacije nalaze se u zasebnim Pravilima o kolačićima.
Obrada osobnih podataka prilikom plaćanja karticama
Pri obavljanju plaćanja putem kreditnih ili debitnih kartica na internetskoj stranici www.maxmart.hr, MAXMART od Kupca traži određene osobne podatke koji su potrebni za aktivaciju procesa plaćanja, a koje prikuplja putem usluge Corvus Pay d.o.o., društva sa sjedištem u Zagrebu, Horvatova ulica 82. Corvus Pay d.o.o. je ovlašteni partner MAXMART i izvršitelj obrade osobnih podataka u procesu naplate kartica.
Osobni podaci Kupca, uključujući ime, prezime, adresu i podatke s kartice, privremeno se pohranjuju u sustavu Corvus Pay d.o.o, koji te podatke pohranjuje u skladu s PCI DSS certifikacijom, najvišim stupnjem zaštite i čuvanja povjerljivih podataka. Kupac aktivira proces naplate kartice potvrdom na link „plati“.
MAXMART ne prikuplja, ne obrađuje niti pohranjuje osobne podatke koje Kupac unosi za potrebe obrade kartičnih transakcija. Za detaljnije informacije o načinu obrade osobnih podataka od strane Corvus Pay d.o.o., Kupci se mogu informirati i obratiti preko službene stranice https://www.corvuspay.com/politika-zastite-osobnih-podataka/.
MAXMART podsjeća Kupce na važnost sigurnog čuvanja podataka s kartica kako bi spriječili neovlašteni pristup ili zloupotrebu tih podataka.
Na stranici www.maxmart.hr dostupna je i opcija plaćanja putem Corvus Wallet usluge. Corvus Wallet je zaseban servis za pohranu kartičnih podataka i plaćanje, u vlasništvu Corvus Pay d.o.o.
Kako bi koristio Corvus Wallet, Kupac se mora registrirati tijekom kupovine ili prethodno biti registriran na ovoj usluzi.
MAXMART ni u kojem trenutku ne prikuplja, ne pohranjuje niti obrađuje osobne podatke povezane s transakcijama obavljenim putem Corvus Wallet-a. Za sve informacije o obradi osobnih podataka u vezi s Corvus Wallet-om, Kupci se mogu informirati na stranici https://www.corvuspay.com/politika-zastite-osobnih-podataka/.
Način prikupljanja podataka
Osobne podatke prikupljamo na nekoliko načina, ovisno o svrsi:
Izravno od korisnika (npr. prilikom narudžbe, prijave za pogodnosti, slanja upita); Iz drugih izvora ili preko poslovnih partnera te javno dostupnih izvora (npr. telefonski imenici i drugi javni registri); Automatski prilikom posjeta našoj web stranici i aplikacijama - podaci povezani s mrežnim identifikatorima (IP adresa, identifikatori kolačića i sl.).
Pri prikupljanju pazimo da obuhvatimo samo podatke koji su nužni za ostvarenje konkretne svrhe.
Vrste osobnih podataka koje prikupljamo
Kako bismo ispunili specifične ciljeve obrade, prikupljamo samo podatke koji su nužni za ostvarenje tih ciljeva. U nekim slučajevima moguće je da ćemo obraditi manji broj podataka nego što je ovdje navedeno. Prikupljamo sljedeće vrste osobnih podataka:
Za dostavu ili preuzimanje robe iz skladišta: ime, prezime, adresa, broj telefona, informacije o proizvodima i uslugama (naziv proizvoda, količina, cijena), podaci o kupnji (broj računa, datum izdavanja računa), e-mail adresa, kao i podaci koji omogućuju bolju optimizaciju dostave (kao što su kat dostave ili specifični detalji adrese).
Osobe pod video nadzorom: broj kamere, lokacija, datum, vrijeme i snimke.
Za marketinške aktivnosti (newsletteri i ostalo): ime, prezime, e-mail, broj telefona, adresa, datum kada se osoba registrirala, datum i vrijeme kada je otvoren newsletter, kao i podaci koji označavaju interesnu skupinu kojoj osoba pripada.
Za prigovore, reklamacije ili zahtjeve za raskid ugovora: ime, prezime, adresa, kupljeni proizvod, šifra proizvoda, naziv proizvoda, cijena, broj računa, te ostali podaci vezani uz transakciju.
Za upite na društvenim mrežama: ime i prezime i ostali podaci koje je korisnik dostavio
Za sudionike i dobitnike nagradnih igara: ime, prezime, adresa, poštanski broj, grad, e-mail, porezni broj, naziv nagradne igre, vrsta nagrade, broj telefona, te broj računa na kojem je obavljena kupnja.
Za proces zapošljavanja: podaci iz prijavne dokumentacije koje kandidat dostavi: ime, spol, adresa, broj telefona, datum rođenja, portretna fotografija, profesionalno iskustvo, obrazovanje, kvalifikacije i dozvole za obavljanje profesije, poznavanje stranih jezika, odrađeni tečajevi, status boravišne i radne dozvole, državljanstvo i identifikacijski podaci. U fazi ugovaranja, prikupljaju se dodatni podaci kao što su OIB, podaci o banci i broj računa.
Primatelji / kategorije primatelja osobnih podataka
Podaci se dijele samo u mjeri u kojoj je to potrebno i isključivo na zakonskoj ili ugovornoj osnovi. Kategorije primatelja mogu uključivati:
Ugovorne partnere koji obavljaju dostavu ili servis (dostavne službe, ovlašteni servisi i slično); Dobavljače i proizvođače u svrhe izvršenja ugovornih obveza; Podizvođače/izvršitelje obrade (npr. pružatelji platnih usluga) - oni djeluju po našem nalogu i u skladu s ugovornim obvezama o zaštiti podataka; Kreditne institucije i pružatelje platnih usluga u svrhu obrade transakcija; Nadležna tijela (porezne uprave, policija, sudovi) kada je to propisano ili nužno za provođenje postupaka; U slučaju obrade videonadzora, snimke mogu biti dostavljene nadležnim tijelima ako je to potrebno za postupanje prema propisima.
Ako je potrebno prenijeti podatke izvan EU, to činimo samo pod uvjetima koji osiguravaju odgovarajuću razinu zaštite (primjenom odgovarajućih pravnih mehanizama i mjera sigurnosti).
Sigurnost osobnih podataka
MAXMART provodi odgovarajuće tehničke, organizacijske i kadrovske mjere zaštite osobnih podataka sukladno prirodi i rizicima obrade. Cilj mjera je osigurati povjerljivost, integritet i dostupnost podataka te spriječiti neovlašten pristup, izmjene, gubitak ili objavu. Redovito preispitujemo i ažuriramo zaštitne mjere te provodimo potrebna testiranja i provjere dostupnosti podataka.
Vremensko razdoblje pohrane / čuvanja osobnih podataka
Osobne podatke čuvamo onoliko dugo koliko je potrebno za ostvarenje svrhe zbog koje su prikupljeni, odnosno dok to zahtijevaju zakonske obveze. Konkretno:
Podaci o postojećim kupcima: tijekom trajanja ugovornog odnosa i 2 godine nakon prestanka odnosa (npr. nakon isporuke), a dulje ukoliko to zahtijeva trajanje komercijalnog jamstva, produljenog održavanja ili radi vođenja pravnih postupaka;
Podaci prikupljeni u svrhu reklamacije, popravka ili zamjene: 2 godine, ili dulje ako jamstvo ili drugi razlozi to zahtijevaju;
Podaci potrebni za knjigovodstvene isprave: 11 godina (u skladu sa računovodstvenim propisima);
Podaci iz videonadzora: u prodajnim objektima i sjedištu: do 30 dana (ili dulje ako su snimke izdvojene kao dokaz u postupku);
Kad zakonski rokovi ne postoje, MAXMART određuje razdoblja čuvanja prema svrsi obrade i pravnoj osnovi. Primjeri:
Podaci prikupljeni radi davanja informacija o proizvodima: najduže 3 mjeseca;
Podaci za potrebe marketinga i praćenja navika: dok traje svrha obrade ili do povlačenja privole;
Podaci o potencijalnim kupcima: dok traje svrha obrade ili do povlačenja privole.
Nakon isteka relevantnih rokova ili prestanka svrhe obrade, podaci se brišu ili anonimiziraju. Korisnici također mogu zatražiti brisanje prije isteka roka ako postoje valjani razlozi.
Prava korisnika / kupaca i drugih ispitanika
Korisnici imaju sljedeća prava u vezi s osobnim podacima koje obrađujemo:
Pravo na pristup osobnim podacima
Korisnik može zatražiti uvid u osobne podatke koje čuvamo, uključujući informacije o svrsi obrade, vrstama podataka, primateljima podataka te predviđenom razdoblju pohrane ili kriterijima za njegovo određivanje. Zahtjev se može podnijeti pisanim putem ili elektroničkom poštom na adresu službenika za zaštitu podataka.
Pravo na ispravak netočnih podataka
Korisnik može zatražiti ispravak ili dopunu podataka kada utvrdi da su netočni ili su se promijenili. Ispravak će se izvršiti na temelju pisanog zahtjeva ili ako iz drugih izvora bude potvrđeno da su podaci zastarjeli ili netočni.
Pravo na brisanje
Korisnik ima pravo zatražiti brisanje svojih osobnih podataka. MAXMART će poduzeti brisanje u sljedećim situacijama:
-
Kada podaci više nisu potrebni za svrhu zbog koje su prikupljeni;
-
Kada korisnik povuče privolu, a ne postoji druga pravna osnova za obradu;
-
Kada korisnik uloži prigovor na obradu (vidi i pravo na prigovor);
-
Kada je obrada nezakonita;
-
Kada je brisanje potrebno radi ispunjenja pravnih obveza iz prava EU ili nacionalnog prava;
-
Kada su podaci prikupljeni u vezi s ponudom usluga informatičkog društva i obrada se oslanja na privolu djeteta.
Pravo na ograničenje obrade
Korisnik može zatražiti privremeno ograničenje obrade u slučajevima npr. kada osporava točnost podataka, kada je obrada nezakonita, a korisnik se protivi brisanju te umjesto toga traži ograničenje uporabe, kada voditelj obrade više ne treba podatke, ali korisnik ih traži radi utvrđivanja ili ostvarivanja pravnih zahtjeva, ili ukoliko je uložen prigovor na obradu temeljem legitimnog interesa.
Pravo na prenosivost podataka
Ako je obrada temeljena na privoli ili ugovoru i provodi se automatizirano, korisnik može zatražiti prijenos svojih podataka drugom voditelju obrade, pod uvjetom da je to tehnički izvedivo.
Pravo na ulaganje prigovora
Korisnik može uložiti prigovor na obradu podataka koja se odnose na njega. U tom slučaju ćemo obustaviti obradu osim ako ne dokažemo postojanje uvjerljivih, zakonitih i neodgodivih razloga koji nadjačavaju prava korisnika, ili ako je obrada potrebna za utvrđivanje, ostvarivanje ili obranu pravnih zahtjeva. Ako se radi o izravnom marketingu temeljenom na privoli, korisnik može u svakom trenutku zatražiti prestanak obrade za potrebe marketinga.
Osim što mogu uložiti prigovor nama, korisnici imaju pravo podnijeti žalbu nadzornom tijelu. U Republici Hrvatskoj nadležno tijelo je Agencija za zaštitu osobnih podataka.
Kome se obratiti
Za sva pitanja vezana uz zaštitu osobnih podataka možete kontaktirati službenika za zaštitu podataka:
e-mail: [email protected]
ili poslati pismeni upit na adresu:
GRAĐA MAXMART d.o.o.
n/r Službenika za zaštitu podataka
Kopilica 22
21000 Split
Druge web stranice
Ova Pravila privatnosti odnose se isključivo na podatke koje MAXMART prikuplja i obrađuje. Druge web stranice kojima se može pristupiti preko www.maxmart.hr imaju vlastite izjave o privatnosti te različite načine korištenja podataka — mi ne odgovaramo za pravila i postupke trećih strana.
MAXMART komunicira i prikuplja podatke putem svojih profila na društvenim mrežama (npr. Facebook, Instagram). Imenovani djelatnici imaju pristup porukama i objavama, no osobne podatke koji proizlaze iz tih komunikacija ne pohranjujemo dodatno izvan svrha navedenih u ovoj politici, osim ako je to nužno za ostvarenje navedenih svrha. Za detalje o načinu na koji te platforme obrađuju vaše podatke, obratite se njihovim službenim pravilima privatnosti i podršci.
Ako imate pritužbu u vezi s načinom na koji Facebook ili Instagram obrađuju vaše podatke, možete se obratiti i nadzornim tijelima tih pružatelja usluga ili nadzornom tijelu u Republici Hrvatskoj.
Izmjene i dopune Politike o zaštiti privatnosti
MAXMART zadržava pravo povremeno mijenjati i dopunjavati ovu politiku kako bi njezin sadržaj ostao ažuran i točan. O eventualnim izmjenama kupce i korisnike ćemo obavijestiti u skladu s načelom transparentnosti.
U Solinu, 15.05.2025. godine.
GRAĐA MAXMART d.o.o.
