Sigurnost osobni podaci

Kontrolor osobnih podataka, Roksal d.o.o. (u daljnjem tekstu: kontrolor), obvezuje se pažljivo i trajno štititi osobne podatke korisnika u skladu s Zakon o zaštiti osobnih podataka (ZVOP-2) i Opća uredba o zaštiti podataka (GDPR).

Vrste obrađenih podatakaVoditelj pohranjuje i obrađuje sljedeće osobne podatke registriranih korisnika internetske trgovine u svrhu ispunjenja narudžbi i ostale potrebne komunikacije:

• ime i prezime,
• e-mail adresa,
• kontaktni broj telefona,
• primarna adresa i adrese za dostavu,
• zemlja prebivališta,
• arhiva komunikacije s operaterom.

Svrha obrade osobnih podatakaOsobne podatke korisnika obrađujemo isključivo za:

• ispunjavanje narudžbi (slanje ponuda, računa),
• slanje obavijesti u vezi s narudžbama i uslugama,
• obavještavanje o važnim promjenama usluga i ponuda,
• obrada reklamacija i povrata.

Osobni podaci korisnika neće se prosljeđivati neovlaštenim trećim stranama, osim kada je to potrebno za ispunjenje ugovornih obveza (npr. instalateri, dostavna služba za slanje narudžbi) ili kada je to zakonom propisano.

Obrada osobnih podataka u svrhu obavještavanja (mailing lista):

Ako pojedinac da privolu, njegovi osobni podaci (e-mail adresa, ime i prezime) mogu se koristiti za slanje obavijesti o promocijama, novostima i ponudama tvrtke Roksal doo. Pravna osnova za obradu ovih podataka je izričita privola pojedinca, koju je moguće opozvati u bilo kojem trenutku. Od primanja obavijesti moguće se odjaviti u bilo kojem trenutku putem poveznice u poruci ili slanjem zahtjeva na info@roksal.com. Podatke pohranjujemo do opoziva privole ili maksimalno 5 godina od posljednje aktivnosti korisnika.

Zakonitost obradeObrada osobnih podataka provodi se na temelju:

• sklopljeni ugovori (narudžbe),
• legitimni interes kontrolora (npr. komunikacija s korisnicima, poboljšanje usluga),
• privola pojedinca za obradu osobnih podataka u određene svrhe (npr. primanje novosti i promotivnih poruka).

Čuvanje osobnih podatakaOsobni podaci pohranjuju se onoliko dugo koliko je potrebno za postizanje svrhe za koju su prikupljeni. Nakon ispunjenja ugovornih obveza, podaci se pohranjuju dodatnih 5 godina u skladu sa zakonskim obvezama u vezi s čuvanjem poslovne dokumentacije. Podaci obrađeni na temelju privole (npr. za slanje promotivnih obavijesti) pohranjuju se do opoziva privole.

Prava korisnikaKorisnici imaju sljedeća prava u vezi sa svojim osobnim podacima u skladu s GDPR-om:

• pravo pristupa na vaše osobne podatke,
• pravo na ispravak netočni podaci,
• pravo na brisanje osobni podaci (pravo na zaborav), ako ne postoje zakonske obveze za daljnju pohranu,
• pravo na ograničenje obrade,
• pravo na prenosivost podataka,
• pravo na prigovor protiv obrade na temelju legitimnog interesa,
• pravo na povlačenje privole za obradu osobnih podataka kada se ona temelji na privoli.

Korisnici mogu ostvariti svoja prava kontaktiranjem kontrolora na info@roksal.com ili slanjem pisanog zahtjeva na adresu e-pošte info@roksal.com.

Sigurnost osobnih podatakaVoditelj obrade provodi odgovarajuće tehničke i organizacijske mjere za zaštitu osobnih podataka od neovlaštenog pristupa, otkrivanja, gubitka ili uništenja. Osobni podaci koji se prenose putem interneta (npr. prilikom slanja obrasca za upit) su odgovarajuće kodirani i zaštićeni naprednim sigurnosnim tehnologijama (npr. SSL certifikatima).

Obrada od strane trećih stranaU svrhu ispunjenja narudžbi i pružanja usluga, voditelj obrade može surađivati s vanjskim pružateljima usluga (npr. dostavne službe, pružatelji platnih usluga) koji obrađuju osobne podatke isključivo u okviru ovlaštenja voditelja obrade i u skladu s GDPR-om.

Odgovornost korisnikaKorisnik je odgovoran za osiguravanje odgovarajuće zaštite svog uređaja (npr. antivirusnim programima).

Prigovor u vezi sa zaštitom osobnih podataka (ZVOP-2)

Pružatelj usluga obrađuje osobne podatke u skladu s važećim zakonom, a posebno Opća uredba o zaštiti podataka (GDPR) i Zakon o zaštiti osobnih podataka (ZVOP-2)Kupac ima pravo podnijeti prigovor u vezi s obradom osobnih podataka ako smatra da su mu povrijeđena prava u vezi sa zaštitom osobnih podataka.

Postupak podnošenja žalbe:
Prigovor u vezi s obradom osobnih podataka može se podnijeti pisanim putem putem e-mail adrese info@roksal.com. Prigovor mora sadržavati:

• opis navodnog kršenja,
• informacije o tome koja su prava prema GDPR-u ili ZVOP-2 navodno povrijeđena,
• kontaktni podaci za informacije o napretku postupka.

Rok za odgovor na pritužbu:
Kontrolor je dužan potvrditi primitak pritužbe u pet radnih dana i obavijestiti kupca o očekivanom vremenu rješavanja pritužbe. Operater mora obraditi pritužbu i odgovoriti na nju u roku 30 dana od primitka. Ako je stvar složena, rok obrade može se produžiti za dodatna dva mjeseca, a operater mora o tome obavijestiti kupca.

Ako kupac smatra da obrada osobnih podataka nije pravilno riješena, može podnijeti pritužbu Povjereniku za informiranje.