Pravila o privatnosti web-mjesta Lionelo
Voditelj obrade Vaših osobnih podataka unesenih na web-mjesto Lionelo (u daljnjem tekstu također: Web-mjesto) jest BrandLine Group sp. z o.o. sa sjedištem u Poznanju, ul. Adama Kręglewskiego 1, 61-248 Poznań, upisano u registar poduzetnika Nacionalnog sudskog registra koji vodi Općinski sud Poznań – Nowe Miasto i Wilda u Poznanju, VIII Gospodarski odjel KRS-a pod brojem KRS: 0000552768, NIP: 7822579840, REGON: 361233546, BDO: 000008493, temeljni kapital u iznosu od 24.800,00 PLN (u daljnjem tekstu također: BrandLine ili Voditelj obrade).
Svrha Pravila o privatnosti jest odrediti mjere koje poduzima BrandLine Group sp. z o.o. u pogledu zaštite osobnih podataka te opseg i pravne osnove njihove obrade do koje dolazi pri korištenju Web-mjesta. Sve aktivnosti BrandLinea podliježu važećim propisima u području zaštite osobnih podataka, a posebno odredbama Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ o zaštiti podataka (u daljnjem tekstu: GDPR) i Zakona od 10. svibnja 2018. o zaštiti osobnih podataka.
U svim pitanjima vezanim uz zaštitu osobnih podataka možete kontaktirati Voditelja obrade:
- poštom na adresu: ul. Adama Kręglewskiego 1, 61-248 Poznań
- elektronički na adresu: daneosobowe@brandlinegroup.com
- telefonski: +48 612 222 980
1. Voditelj obrade osobnih podataka
U cilju osiguranja sigurnosti te poštivanja i uvažavanja Vaših prava, osobni podaci u BrandLineu:
- obrađuju se zakonito, pošteno i transparentno,
- prikupljaju se u određene, izričite i legitimne svrhe i ne obrađuju se na način koji nije u skladu s tim svrhama,
- adekvatni su, relevantni i ograničeni na ono što je nužno za svrhe obrade, tj. primjenjuje se načelo minimizacije podataka,
- točni su i po potrebi ažurirani,
- pohranjuju se u obliku koji omogućuje identifikaciju ispitanika ne duže nego što je potrebno za svrhe u koje se podaci obrađuju,
- obrađuju se na način koji osigurava odgovarajuću sigurnost osobnih podataka: Voditelj obrade osigurava zaštitu od neovlaštene ili nezakonite obrade te slučajnog gubitka, uništenja ili oštećenja primjenom odgovarajućih tehničkih i organizacijskih mjera. Voditelj obrade osigurava sigurnu i kriptiranu vezu pri prijenosu osobnih podataka na Web-mjestu. Stranice Web-mjesta zaštićene su SSL certifikatom.
Voditelj obrade poduzima sve potrebne mjere kako bi osigurao da njegovi podugovaratelji i drugi subjekti koji surađuju s njim jamce primjenu odgovarajućih sigurnosnih mjera u svakom slučaju kada obrađuju osobne podatke po nalogu Voditelja obrade.
2. Obrada podataka u vezi s korištenjem Web-mjesta
U vezi s korištenjem Web-mjesta, Voditelj obrade obrađuje osobne podatke (u daljnjem tekstu također: Osobni podaci) o:
- Korisnicima (svim osobama koje koriste Web-mjesto);
- Kupcima (osobama koje obavljaju kupovinu na Web-mjestu, registriranima ili bez računa na Web-mjestu);
- Osobama koje kontaktiraju Voditelja obrade putem alata dostupnih na Web-mjestu, i to:
- putem internet glasnika kao što su Messenger i WhatsApp,
- putem obrasca za kontakt,
- telefonski,
- putem funkcije livechat,
- Primatelje biltena.
3. Svrhe, pravna osnova i razdoblje obrade podataka
- na temelju čl. 6. st. 1. t. b) GDPR-a, pri čemu je obrada nužna za ispunjenje ugovora o kupoprodaji u skladu s Pravilnikom trgovine;
- na temelju čl. 6. st. 1. t. c) GDPR-a, pri čemu je obrada nužna za ispunjenje pravne obveze Voditelja obrade, u vezi s odredbama Zakona od 30. svibnja 2014. o pravima potrošača, Zakona od 18. srpnja 2002. o pružanju usluga elektroničkim putem, Zakona od 29. rujna 1994. o računovodstvu te ostalih računovodstveno-poreznih propisa;
Osobni podaci obrađivat će se u roku nužnom za ispunjenje ugovora o kupoprodaji, uvažavajući jamstveni rok i rok zastare eventualnih zahtjeva. Navođenje podataka označenih kao obvezni uvjet je za prihvaćanje i obradu narudžbe, a njihovo nenavođenje znači nemogućnost njezina izvršenja. Navođenje ostalih podataka je dobrovoljno.
- na temelju čl. 6. st. 1. t. b) GDPR-a, pri čemu je obrada nužna za ispunjenje ugovora o kupoprodaji u skladu s Pravilnikom trgovine;
- na temelju čl. 6. st. 1. t. c) GDPR-a, pri čemu je obrada nužna za ispunjenje pravne obveze Voditelja obrade, u vezi s odredbama Zakona od 30. svibnja 2014. o pravima potrošača, Zakona od 23. travnja 1964. – Građanski zakonik;
- na temelju čl. 6. st. 1. t. f) GDPR-a, pri čemu je obrada nužna za potrebe legitimnih interesa koje ostvaruje voditelj obrade, koji se sastoje od pravilnog ispunjenja ugovora, održavanja dobrog ugleda i obrane od eventualnih zahtjeva;
Osobni podaci obrađivat će se u roku nužnom za ispunjenje ugovora o kupoprodaji, uvažavajući jamstveni rok i rok zastare eventualnih zahtjeva. Navođenje podataka označenih kao obvezni uvjet je za prihvaćanje i obradu narudžbe, a njihovo nenavođenje znači nemogućnost njezina izvršenja. Navođenje ostalih podataka je dobrovoljno.
- na temelju čl. 6. st. 1. t. b) GDPR-a, pri čemu je obrada nužna za pružanje usluga određenih Pravilnikom o usluzi obuhvaćenoj Programom Lionelo Protect;
- na temelju čl. 6. st. 1. t. c) GDPR-a, pri čemu je obrada nužna za ispunjenje pravne obveze Voditelja obrade, u vezi s odredbama Zakona od 30. svibnja 2014. o pravima potrošača, Zakona od 23. travnja 1964. – Građanski zakonik, Zakona od 29. rujna 1994. o računovodstvu te ostalih računovodstveno-poreznih propisa;
- na temelju čl. 6. st. 1. t. f) GDPR-a, pri čemu je obrada nužna za potrebe legitimnih interesa koje ostvaruje voditelj obrade, koji se sastoje od osiguravanja visoke kvalitete pruženih usluga, održavanja dobrog ugleda i obrane od eventualnih zahtjeva;
Osobni podaci obrađivat će se za vrijeme pružanja usluge u okviru Programa Lionelo Protect, uvažavajući rok zastare eventualnih zahtjeva. Navođenje podataka označenih kao obvezni uvjet je za sudjelovanje u Programu, a njihovo nenavođenje znači nemogućnost korištenja Programa. Navođenje ostalih podataka je dobrovoljno.
4. Primatelji podataka
4.1. Vaši osobni podaci mogu biti predani trećim osobama čije usluge Voditelj obrade koristi u vezi s vođenjem Web-mjesta i pružanjem usluga elektroničkim putem te prodajom robe, tj. posebno:
- subjektima koji pružaju IT usluge i dobavljačima IT sustava,
- poštanskim operatorima,
- prijevoznicima,
- logističkim tvrtkama,
- tvrtkama koje obrađuju platne transakcije,
- subjektima koji pružaju usluge skladištenja,
- subjektima koji pružaju marketinške usluge,
- subjektima koji pružaju usluge distribucije robe,
- subjektima koji pružaju usluge kolokacije poslužitelja,
- odvjetničkim uredima,
- subjektima koji pružaju savjetodavne i revizorske usluge,
- tvrtkama koje pružaju servisne usluge (u okviru reklamacija),
- ovlaštenim subjektima na temelju dokumentiranog zahtjeva,
4.2. Dodatno, u svrhu korištenja Google i YouTube alata, osobni podaci mogu biti preneseni izvan Europskog gospodarskog prostora, uključujući tvrtku Google LLC. U svrhu korištenja Facebook alata, osobni podaci mogu biti preneseni u Sjedinjene Američke Države, gdje se nalaze poslužitelji društva Meta Platforms Inc. Prijenos se provodi na temelju čl. 46. GDPR-a. U svrhu korištenja alata Czater.pl, osobni podaci mogu biti preneseni izvan EGP-a. Czater.pl koristi standardne ugovorne klauzule odobrene od Europske komisije.
4.3. Na Web-mjestu su ugrađeni i dodaci za društvene mreže te chatovi. Svrhe i opseg prikupljanja podataka te njihova daljnja obrada opisani su u politikama privatnosti navedenima u nastavku:
Facebook – Meta politika privatnosti
YouTube – YouTube smjernice o privatnosti
Instagram – Meta politika privatnosti
LinkedIn – LinkedIn Privacy Policy
WhatsApp – Politika privatnosti – EGP
Czater.pl – Politika privatnosti (czater.pl)
5. Prava koja Vam pripadaju
Navođenje osobnih podataka uvijek je dobrovoljno, no nenavođenje podataka označenih kao obvezni onemogućava korištenje usluga pruženih putem Web-mjesta. Svaki od Vas čije osobne podatke obrađuje Voditelj obrade ima pravo na:
- 5.1. Pravo pristupa podacima – znači da se možete obratiti BrandLineu radi dobivanja informacija obrađujemo li i koje podatke obrađujemo kao Voditelj obrade. U skladu s čl. 15. GDPR-a, registrirani Kupac Web-mjesta u svakom trenutku ima neograničen pristup svim osobnim podacima predanima Voditelju obrade, povijesti narudžbi, povijesti reklamacija narudžbi, popisu omiljenih proizvoda i svojim mišljenjima.
- 5.2. Pravo na ispravak podataka – znači da možete zatražiti od BrandLinea da ispravi netočne ili dopuni nepotpune podatke. Registrirani Kupac Web-mjesta u svakom trenutku može samostalno ispraviti svoje osobne podatke u svojem profilu u korisničkom računu.
- 5.3. Pravo na brisanje podataka – znači da možete zatražiti brisanje Vaših podataka koje obrađuje Voditelj obrade.
- 5.4. Pravo na ograničenje obrade – znači da možete zatražiti ograničenje obrade podataka od strane BrandLinea.
- 5.5. Pravo na prenosivost podataka – znači da uz ispunjenje određenih uvjeta možete zatražiti prijenos Vaših podataka izravno određenom drugom voditelju obrade.
- 5.6. Pravo na prigovor – znači da možete prigovoriti obradi Vaših osobnih podataka od strane Voditelja obrade.
- 5.7. Pravo na prigovor na automatizirano donošenje odluka, uključujući izradu profila – znači da možete prigovoriti korištenju Vaših osobnih podataka u procesima automatiziranog donošenja odluka, uključujući izradu profila.
- 5.8. Pravo na povlačenje pristanka – znači da u bilo kojem trenutku možete povući prethodno dani pristanak, pri čemu povlačenje pristanka neće utjecati na zakonitost obrade koja je provedena na temelju pristanka prije njegova povlačenja.
- 5.9. Pravo na podnošenje pritužbe nadležnom nadzornom tijelu – kada smatrate da naša obrada podataka krši zakonske propise (pravo na podnošenje pritužbe predsjedniku Ureda za zaštitu osobnih podataka, www.uodo.gov.pl).
6. Kolačići i slične tehnologije
Voditelj obrade koristi kolačiće ili slične tehnologije (u daljnjem tekstu također kao „kolačići").
Što su kolačići?
Kolačići su informacije pohranjene u tekstualnom obliku na krajnjem uređaju Korisnika, kada ih Korisnik prihvati ili na odgovarajući način konfigurira preglednik. Kolačići koje koristi BrandLine sigurni su za Vaše uređaje. Posebice, putem kolačića nije moguće da virusi ili drugi neželjeni ili zlonamjerni softver prodru na Vaše uređaje.
Među kolačićima razlikuju se tri osnovna tipa:
- Sesijski kolačići: privremene datoteke, specifične za određeni posjet, koje se brišu zatvaranjem preglednika;
- Trajni kolačići: datoteke koje pohranjuju informacije o preferencijama Korisnika, pohranjene u predmemoriji preglednika ili mobilnog uređaja;
- Kolačići trećih strana: postavljeni od strane pouzdanih partnera BrandLinea, služe za prikupljanje podataka s različitih web-stranica ili sesija.
Koje vrste kolačića koristimo?
- Nužni (sustavni): nužni za ispravno funkcioniranje Web-mjesta, uključujući održavanje sesije nakon prijave.
- Izvedbeni (analitičko-statistički): nužni za provođenje istraživanja o prometu na Web-mjestu i upoznavanje s preferencijama naših Korisnika.
- Funkcijski (referentni): omogućuju pamtenje postavki Web-mjesta, uključujući raspored pojedinih elemenata, izgled, veličinu fonta, regiju s koje se ostvaruje veza.
- Marketinški i reklamni (ciljanje): omogućuju prilagodbu prikazanih oglasa preferencijama naših Korisnika i provođenje personaliziranih marketinških kampanja.
- Ostali: svi osim gore navedenih.
Na Web-mjestu koriste se i vlastite datoteke i vanjske datoteke (datoteke koje potječu od trećih strana).
Rok čuvanja kolačića
Rok čuvanja kolačića ovisi o vrsti kolačića. Detaljne informacije možete provjeriti pri posjetu Web-mjesta. Pri prvom posjetu informacije se prikazuju u iskačućem prozoru, a pri sljedećem klikom na banner Postavke kolačića.
Upravljanje kolačićima, pristanak na njihovo korištenje
U pravilu većina internet preglednika dostupnih na tržištu standardno prihvaća pohranu kolačića. Korisnik ima mogućnost odrediti uvjete korištenja kolačića putem postavki vlastitog internet preglednika.
Pristanak se daje pri prihvaćanju konfiguracije kolačića, obično pri prvom posjetu Web-mjesta. Taj pristanak je dobrovoljan i možete ga povući u bilo kojem trenutku, a njegovo povlačenje ne utječe na zakonitost obrade koja je provedena prije njegova povlačenja. Međutim, pristanak se ne odnosi na nužne (sustavne) kolačiće koji su odgovorni za ispravno funkcioniranje Web-mjesta.
Detaljne informacije o promjeni postavki kolačića i njihovu samostalnom brisanju u najpopularnijim internet preglednicima dostupne su u odjeljku za pomoć internet preglednika.
7. Automatizirano donošenje odluka, uključujući izradu profila
8. Sustavski zapisi
Za vrijeme pregledavanja web-stranica Web-mjesta automatski se prikupljaju informacije o korištenju Web-mjesta od strane Korisnika i njihovim IP adresama, na temelju analize zapisnika pristupa, npr. vrsta preglednika, vrsta operacijskog sustava, datum i vrijeme posjeta, broj veza, broj otvorenih podstranica Web-mjesta, naziv domene, pregledavani sadržaji. Automatski prikupljeni podaci ne povezuju se s određenim osobama koje pregledavaju stranice i koriste se isključivo interno u analitičke i statističke svrhe te za potrebe administriranja poslužitelja.
Kolačići trećih strana – svrhe
- konfiguracija Web-mjesta;
- kontakt s BrandLineom putem alata za chat Czater.pl;
- izrada statistika putem analitičkih alata Google Analytics, čiji je voditelj obrade Google Ireland Ltd. sa sjedištem u Irskoj; https://policies.google.com/privacy?fg=1;
- određivanje profila Kupca u svrhu prikazivanja prilagođenih materijala u reklamnim mrežama, uz korištenje alata Google Ads (Google Ireland Ltd.); https://policies.google.com/privacy?fg=1;
- prikupljanje informacija o ponašanju Korisnika uz korištenje alata Facebook Pixel (Meta Platforms Ireland Limited); https://www.facebook.com/help/cookies;
- popularizacija internetske trgovine putem platforme YouTube.com (Google Ireland Ltd.); https://policies.google.com/privacy?hl=pl&gl=pl;
- korištenje Google Signalsa (Google Ireland Ltd.); https://policies.google.com/privacy?fg=1;
- izrada statistika putem analitičkih alata MS Clarity (Microsoft Corporation); https://privacy.microsoft.com/pl-pl/privacystatement;
- analiziranje aktivnosti korisnika putem platforme SALESmanago (Benhauer sp. z o.o.); http://pomoc.salesmanago.pl/ochrona-danych-osobowych/;
- prikaz i izražavanje mišljenja na web-stranicama vanjskog internet servisa Ceneo.pl (Ceneo.pl sp. z o.o.); http://info.ceneo.pl/polityka_plikow_cookies;
- prikaz mišljenja preuzetih iz vanjskog internet servisa Opineo.pl (Opineo.pl sp. z o.o.); http://www.opineo.pl/i/informacije-o-ciastkach.
Popis pružatelja usluga koje koristimo pri vođenju Web-mjesta
| Subjekt | Svrha |
|---|---|
| ING Bank Śląski S.A. | Osiguravanje izvršenja plaćanja |
| PayU S.A. sa sjedištem u Poznanju | Osiguravanje izvršenja plaćanja |
| PayPo Sp. z o.o. sa sjedištem u Varšavi | Osiguravanje izvršenja plaćanja |
| Operator DPD sp. z o.o. sa sjedištem u Varšavi | Izvršenje narudžbe (dostava) |
| FedEx Express Polska sp. z o.o. sa sjedištem u Varšavi | Izvršenje narudžbe (dostava) |
| Operator InPost S.A. sa sjedištem u Krakovu | Izvršenje narudžbe (dostava) |
| Ceneo sp. z o.o. sa sjedištem u Poznanju | Istraživanje mišljenja o razini zadovoljstva kupaca obavljenom kupovinom ili uključivanje kupovine u Program zaštite kupaca |
| Opineo sp. z o.o. sa sjedištem u Wrocławu | Prikaz i izražavanje mišljenja na web-stranicama vanjskog internet servisa |
| TrustMate S.A. sa sjedištem u Wrocławu | Prikaz i izražavanje mišljenja na web-stranicama vanjskog internet servisa |
| BaseLinker Sp. z o.o. sa sjedištem u Wrocławu | Izvršenje narudžbe |
| Google Ireland Ltd. (Google Cloud, Google Analytics, Google Analytics 360, Fabric Software) sa sjedištem u Irskoj | Mjerenje prometa na web-stranicama, izvješćivanje o pogreškama na Web-mjestu, izrada statistika |
| Google Ireland Ltd. sa sjedištem u Irskoj | Analiziranje aktivnosti Kupaca |
| Google Ireland Ltd. (Google Adwords, Double Click Manager, Double Click Search, Remarketing Service, Firebase) sa sjedištem u Irskoj | Mjerenje učinkovitosti reklamnih kampanja, upravljanje reklamnim kampanjama |
| Meta Platforms Ireland Limited | Popularizacija Web-mjesta putem društvene mreže Facebook.com |
| LinkedIn Ireland Ltd. sa sjedištem u Irskoj | Popularizacija Web-mjesta putem društvene mreže LinkedIn.com |
| Microsoft Corporation sa sjedištem u SAD-u | Analiziranje aktivnosti Kupaca |