Društvo Nexo Trading s.r.o., sa sjedištem na adresi Bezručova 204/21, 737 01 Český Těšín, OIB: 23521589, upisano u Trgovački sud u Ostravi, odjel C, ulaz 100270 (u daljnjem tekstu „Voditelj obrade“), kao voditelj osobnih podataka u smislu članka 4. stavka 7. GDPR-a, ovime obavještava fizičke osobe čije osobne podatke obrađuje o načinu i opsegu njihove obrade te o pravima koja im pripadaju u vezi s obradom osobnih podataka.
Kontakt podaci voditelja obrade su sljedeći: e-mail: ekopyro@gmail.cz, telefon: +420 210 012 004.
Ova pravila uređuju posebno opseg, svrhu, pravnu osnovu, trajanje obrade, primatelje osobnih podataka i prava ispitanika, u skladu s gore navedenim zakonodavnim propisima.
Voditelj obrade obrađuje osobne podatke koje mu ispitanik dostavi u vezi s sklapanjem ugovora o kupnji putem e-trgovine, registracijom korisničkog računa, prijavom za primanje marketinških poruka ili komunikacijom s voditeljem obrade.
To se posebno odnosi na identifikacijske podatke, poput imena i prezimena, eventualno poslovnog imena, identifikacijskog broja osobe i poreznog identifikacijskog broja za samozaposlene fizičke osobe, te kontaktne podatke, uključujući adresu prebivališta ili sjedišta, adresu za dostavu, e-mail adresu i broj telefona.
Voditelj obrade obrađuje i podatke vezane uz narudžbe, uključujući informacije o naručenoj robi, cijeni, načinu plaćanja, načinu dostave, povijesti narudžbi, reklamacijama i komunikaciji s kupcem.
U vezi s radom web stranica može doći i do obrade tehničkih podataka, poput IP adrese, informacija o korištenom uređaju, operativnom sustavu, internetskom pregledniku te podataka prikupljenih putem kolačića (cookies) i sličnih tehnologija.
Osobni podaci se obrađuju prvenstveno u svrhu sklapanja i izvršavanja ugovora o kupnji, tj. u svrhu primanja i obrade narudžbi, realizacije plaćanja, dostave naručene robe, komunikacije s kupcem te obrade eventualnih reklamacija ili ostvarivanja prava iz neispravnog ispunjenja ugovora. Pravna osnova ove obrade je izvršenje ugovora u smislu članka 6. stavka 1. točke b) GDPR-a.
Dodatna svrha obrade je izvršavanje zakonskih obveza koje se odnose na voditelja obrade, posebice obveza iz poreznih i računovodstvenih propisa. U tom slučaju pravna osnova obrade je izvršenje zakonske obveze prema članku 6. stavku 1. točki c) GDPR-a.
Voditelj obrade može osobne podatke obrađivati i u svrhu zaštite svojih legitimnih interesa, posebno u svrhu zaštite pravnih zahtjeva, sprječavanja prijevara, osiguranja sigurnosti svojih informacijskih sustava i direktnog marketinga prema postojećim kupcima. Pravna osnova u tom slučaju je legitimni interes voditelja obrade prema članku 6. stavku 1. točki f) GDPR-a.
U slučaju slanja marketinških poruka osobama koje nisu postojeći kupci ili u slučaju korištenja neobaveznih kolačića, pravna osnova obrade je privola ispitanika prema članku 6. stavku 1. točki a) GDPR-a. Dobivena privola je dobrovoljna i može se u bilo kojem trenutku povući.
Osobni podaci pohranjuju se samo onoliko dugo koliko je potrebno za ostvarenje svrhe obrade. Podaci obrađeni u svrhu izvršenja ugovora čuvaju se tijekom trajanja ugovornog odnosa i naknadno tijekom zastarnih rokova u svrhu zaštite pravnih zahtjeva voditelja obrade.
Podaci obrađeni u svrhu izvršenja zakonskih obveza čuvaju se onoliko dugo koliko je propisano odgovarajućim zakonima, posebno računovodstvena i porezna dokumentacija deset godina od završetka poslovne godine.
Podaci obrađeni temeljem privole čuvaju se tijekom razdoblja za koje je privola dana ili do njenog povlačenja.
Osobni podaci mogu biti dostupni trećim osobama koje za voditelja obrade pružaju određene usluge. To uključuje pružatelje računovodstvenih i poreznih usluga, pružatelje IT i hosting usluga, operatere platnih sustava, prijevoznike koji osiguravaju dostavu robe i eventualno pružatelje marketinških usluga.
Sa svim obrađivačima voditelj obrade sklapa ugovore o obradi osobnih podataka u skladu s člankom 28. GDPR-a, koji osiguravaju odgovarajuću razinu zaštite osobnih podataka.
Prenošenje osobnih podataka izvan Europske unije ili Europskog gospodarskog prostora događa se samo kada je to nužno u vezi s korištenjem određenih usluga, primjerice analitičkih ili marketinških alata. U tom slučaju voditelj obrade osigurava da su ispunjeni uvjeti propisani poglavljem V. GDPR-a, osobito putem standardnih ugovornih klauzula ili drugih odgovarajućih jamstava.
Ispitanik ima pravo zahtijevati pristup svojim osobnim podacima, pravo na ispravak netočnih ili nepotpunih podataka, pravo na brisanje osobnih podataka ako su ispunjeni uvjeti propisani GDPR-om i pravo na ograničenje obrade.
Također, ispitanik ima pravo na prenosivost podataka, pravo prigovora na obradu temeljem legitimnog interesa voditelja obrade i pravo u bilo kojem trenutku povući danu privolu.
Ispitanik ima pravo podnijeti pritužbu nadzornom tijelu, koje je Agencija za zaštitu osobnih podataka sa sjedištem u Pragu.
Voditelj obrade poduzeo je odgovarajuće tehničke i organizacijske mjere kako bi osigurao osobne podatke od neovlaštenog pristupa, gubitka, uništenja ili zlouporabe. Ove mjere uključuju posebno osiguranu prijenos podataka putem šifrirane veze, ograničenje pristupnih prava osobnim podacima, redovite nadogradnje softverskih sustava i interne kontrolne mehanizme.
Ova pravila stupaju na snagu od dana objave na web stranici e-trgovine. Voditelj obrade zadržava pravo jednostrano mijenjati ova pravila u primjerenom opsegu, posebno u slučaju promjene zakonodavstva ili promjene načina obrade osobnih podataka. Trenutno važeće izdanje uvijek je dostupno na internetskoj stranici voditelja obrade.