Pravila privatnosti

Alpha Motors, Zoran Nedić s.p., Šalek 98, 3320 Velenje, Slovenija, matični broj 9449680000, PDV ID SI93937261 (u daljnjem tekstu: pružatelj) voditelj je obrade osobnih podataka koji se obrađuju putem internetske trgovine www.blacklogos.com i obvezuje se trajno štititi sve osobne podatke svojih korisnika u skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. (GDPR) te važećim zakonodavstvom o zaštiti podataka Republike Slovenije. Za sva pitanja o osobnim podacima obratite nam se na info@blacklogos.si ili telefonom na +386 41 450 527.

Pravila privatnosti

Svrha ovih pravila privatnosti jest obavijestiti kupce, potencijalne kupce i posjetitelje internetskih stranica koje vodi pružatelj o svrhama i pravnim osnovama na temelju kojih pružatelj obrađuje osobne podatke.

Cijenimo vašu privatnost, zbog čega su vaši podaci uvijek pažljivo zaštićeni.

Ova pravila privatnosti mogu se u bilo kojem trenutku izmijeniti ili dopuniti bez prethodne najave. Korištenjem pružateljevih internetskih stranica nakon takve izmjene pojedinac potvrđuje suglasnost s izmjenama. Kada pojedini slučajevi zahtijevaju dodatni oblik privole, samo korištenje internetske stranice ne zamjenjuje je.

Naše su djelatnosti u skladu s europskim zakonodavstvom (GDPR i konvencije Vijeća Europe) te nacionalnim zakonodavstvom Republike Slovenije. Nadležno nadzorno tijelo u Sloveniji jest Informacijski povjerenik (Informacijski pooblaščenec); kao rezident EU-a možete se obratiti i tijelu za zaštitu podataka vlastite države.

Osobni podaci

Osobni podatak jest svaki podatak koji vas identificira kao pojedinca: vaše ime, prezime, adresa e-pošte ili poštanska adresa i slično.

Za potrebe svog poslovanja pružatelj prikuplja sljedeće podatke korisnika:

Ime, prezime, ulicu i broj, grad, poštanski broj, državu, broj telefona i adresu e-pošte. Ako želite račun izdan na tvrtku, potreban nam je i naziv tvrtke, PDV broj, sjedište i podatak je li tvrtka obveznik PDV-a. Plaćanja karticom unose se izravno kod pružatelja usluge plaćanja; pružatelj nikada ne vidi niti pohranjuje potpune brojeve kartica.

Obrađujemo i sve druge podatke koje unesete u odgovarajuće obrasce na internetskoj stranici (npr. kontaktni obrazac ili prijava na newsletter).

Predajom narudžbe na internetskoj stranici pristajete da pružatelj može obrađivati osobne podatke koje ste dobrovoljno dali (ime i prezime, adresa, adresa e-pošte i svi drugi podaci dani u svrhu ispunjenja ugovora) u svrhu pregovaranja, sklapanja i izvršenja ugovora — vaše narudžbe.

Pružatelj prikuplja i obrađuje vaše osobne podatke na sljedećim pravnim osnovama:

• zakon i ugovorni odnosi,
• legitimni interes,
• privola (npr. newsletter, marketinški kolačići).

Obrada na temelju zakona i ugovornih odnosa

Kada je dostavljanje osobnih podataka ugovorna obveza, obveza nužna za sklapanje i izvršenje ugovora s pružateljem ili zakonska obveza, morate dostaviti osobne podatke; bez njih pružatelj ne može sklopiti ugovor niti isporučiti proizvode jer mu nedostaju podaci potrebni za izvršenje ugovora. To uključuje ispunjenje vaših narudžbi (isporuku proizvoda i pružanje usluga), komunikaciju s vama, provjeru vaših plaćanja te ispunjenje ostalih obveza pružatelja i/ili vaših obveza (članak 6. stavak 1. točka (b) GDPR-a).

Obrada na temelju legitimnog interesa

Pružatelj može obrađivati podatke i na temelju legitimnog interesa koji ostvaruje, osim kada nad takvim interesima prevladavaju interesi ili temeljna prava i slobode ispitanika koji zahtijevaju zaštitu osobnih podataka. Kada se poziva na legitimni interes, pružatelj uvijek provodi procjenu u skladu s GDPR-om.

Svrha obrade

Pružatelj obrađuje vaše osobne podatke isključivo radi ispunjenja vaše narudžbe i, kada ste dali privolu, u svrhe obuhvaćene tom privolom (npr. slanje newslettera). Za narudžbe i račune podatke obrađujemo i radi ispunjavanja zakonskih obveza, osobito poreznih i računovodstvenih (članak 6. stavak 1. točka (c) GDPR-a). Analitika i mjerenje oglašavanja (Google Analytics, Meta Pixel) provode se samo ako ste na to pristali u traci za kolačiće (članak 6. stavak 1. točka (a) GDPR-a).

Ugovorna obrada osobnih podataka

Kao pojedinac obaviješteni ste i pristajete da pružatelj može povjeriti pojedine zadatke vezane uz vaše podatke drugim osobama — ugovornim obrađivačima. Ugovorni obrađivači mogu obrađivati povjerene podatke isključivo u ime pružatelja, u granicama pružateljeva ovlaštenja (u pisanom ugovoru ili drugom pravnom aktu) i u skladu sa svrhama utvrđenima u ovim pravilima privatnosti.

Ugovorni obrađivači s kojima pružatelj surađuje jesu:

• računovodstveni servis VIZIJA Računovodstvo d.o.o.,
• pružatelji usluga plaćanja: Stripe (plaćanja karticom i plaćanja PayPalom, koja se obrađuju putem Stripea) i PayPal,
• poštanske i dostavne službe (Pošta Slovenije i partnerski prijevoznici),
• Resend, usluga slanja e-pošte za transakcijske poruke (potvrde narudžbi, obavijesti o slanju),
• razvijatelj i održavatelj internetske trgovine.

Samo ako ste pristali na analitičke i oglašivačke kolačiće, podaci o vašem posjetu i kupnjama (npr. pregledane stranice, proizvodi, vrijednost narudžbe, identifikatori kolačića te, kod kupnje, pseudonimizirani kontaktni podaci u hashiranom obliku) prenose se i Googleu (Google Analytics) te Meti (Meta Pixel i njegov poslužiteljski Conversions API) radi analize posjećenosti i mjerenja učinkovitosti našeg oglašavanja. Google i Meta mogu te podatke obrađivati u SAD-u; takav se prijenos temelji na Okviru za privatnost podataka EU–SAD ili na standardnim ugovornim klauzulama. Privolu možete u bilo kojem trenutku povući na stranici o kolačićima.

Pružatelj neće prosljedjivati vaše osobne podatke neovlaštenim trećim osobama. Ugovorni obrađivači mogu obrađivati osobne podatke samo u okviru uputa voditelja obrade i ne smiju ih koristiti za ostvarivanje vlastitih interesa. Voditelj obrade i korisnici podataka ne prenose osobne podatke u treće zemlje izvan EU-a/EGP-a, osim kada obrađivač (npr. pružatelj usluge plaćanja) osigurava odgovarajuće zaštitne mjere u skladu s poglavljem V. GDPR-a.

Čuvanje osobnih podataka

Pružatelj će vaše osobne podatke čuvati samo onoliko dugo koliko je potrebno za ostvarenje svrhe za koju su prikupljeni i dalje obrađivani. Podaci obrađivani na temelju zakona čuvaju se u razdoblju propisanom zakonom (npr. računi prema poreznom zakonodavstvu). Podaci obrađivani radi izvršenja ugovora čuvaju se u razdoblju potrebnom za izvršenje ugovora i 5 godina nakon njegova prestanka, osim u slučaju spora između vas i pružatelja, kada se podaci čuvaju 5 godina nakon pravomoćne sudske ili arbitražne odluke ili nagodbe, ili, ako sudskog spora nije bilo, 5 godina od sporazumnog rješenja.

Podaci obrađivani na temelju vaše privole ili legitimnog interesa pružatelja čuvaju se do povlačenja privole ili prigovora na obradu. Takvi se podaci prije povlačenja brišu samo kada je svrha obrade već postignuta ili kada to zahtijeva zakon.

Nakon isteka razdoblja čuvanja voditelj obrade učinkovito i trajno briše osobne podatke tako da se više ne mogu povezati s određenim pojedincem.

Sloboda izbora

Vi upravljate informacijama koje dajete o sebi. Ako odlučite ne dati svoje podatke pružatelju, nećete moći pristupiti određenim dijelovima ili funkcijama internetske stranice. Ako se vaši osobni podaci promijene (poštanski broj, e-pošta, fizička adresa, broj telefona), molimo obavijestite nas o promjenama na info@blacklogos.si.

Sigurnost

Sve dostavljene informacije zaštićene su od pristupa trećih osoba. Vaši su podaci u svakom trenutku zaštićeni od gubitka, uništenja, krivotvorenja, manipulacije te neovlaštenog pristupa ili otkrivanja. Pružatelj koristi odgovarajuće tehničke i organizacijske mjere te informacijske mehanizme koji osiguravaju nesmetan rad internetske stranice i sigurnost podataka koji se na njoj prenose.

Maloljetnici

Pružatelj snažno preporučuje svim roditeljima i skrbnicima da svoju djecu pouče sigurnom i odgovornom rukovanju osobnim podacima na internetu. Maloljetnici ne bi smjeli prenositi nikakve osobne podatke na internetske stranice bez dopuštenja roditelja ili skrbnika. Pružatelj nikada neće svjesno prikupljati osobne podatke od osoba za koje zna da su maloljetne.

Vaša prava u vezi s obradom podataka

U vezi sa svojim osobnim podacima imate niz prava: pravo na obaviještenost, prava na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka, prigovor te pravo na podnošenje pritužbe.

Pravo na obaviještenost: pravo da znate koje podatke o vama prikupljamo, u koje svrhe i koliko dugo, odakle ih dobivamo, kome ih otkrivamo, tko ih osim nas obrađuje te koja druga prava imate u vezi s obradom. Sve je to opisano u ovim pravilima privatnosti; ako imate dodatna pitanja, pišite na info@blacklogos.si.

Pravo na povlačenje privole: kada ste dali privolu za obradu svojih osobnih podataka (za jednu ili više određenih svrha), tu privolu možete povući u bilo kojem trenutku, što ne utječe na zakonitost obrade provedene prije povlačenja. Privola se može povući pisanom izjavom poslanom na info@blacklogos.si. Povlačenje privole nema negativnih posljedica, ali vam pružatelj možda više neće moći ponuditi određene usluge koje se ne mogu pružiti bez osobnih podataka.

Pravo na pristup: imate pravo od pružatelja dobiti potvrdu obrađuju li se osobni podaci koji se odnose na vas i, ako je to slučaj, pristup tim podacima te informacijama navedenima u članku 15. GDPR-a (svrhe obrade, kategorije podataka, primatelji, razdoblja čuvanja ili kriteriji, postojanje vaših drugih prava, izvor podataka, postojanje automatiziranog donošenja odluka).

Pravo na ispravak: imate pravo bez nepotrebnog odgađanja ishoditi ispravak netočnih osobnih podataka koji se odnose na vas te, uzimajući u obzir svrhe obrade, dopunu nepotpunih podataka.

Pravo na brisanje: imate pravo bez nepotrebnog odgađanja ishoditi brisanje osobnih podataka koji se odnose na vas kada vrijedi jedno od sljedećeg: podaci više nisu potrebni u svrhe za koje su prikupljeni; povlačite privolu, a ne postoji druga pravna osnova; prigovarate obradi, a ne postoje prevladavajući legitimni razlozi; podaci su obrađeni nezakonito; podaci se moraju izbrisati radi poštovanja pravne obveze prema pravu EU-a ili države članice. U određenim slučajevima opisanima u članku 17. stavku 3. GDPR-a pravo na brisanje ne primjenjuje se.

Pravo na ograničenje obrade: imate pravo ishoditi ograničenje obrade kada: osporavate točnost podataka (za razdoblje potrebno za njezinu provjeru); obrada je nezakonita, a vi se protivite brisanju i umjesto toga tražite ograničenje; pružatelju podaci više nisu potrebni, ali su vama potrebni radi postavljanja pravnih zahtjeva; ili ste prigovorili obradi, do provjere prevladavaju li legitimni razlozi pružatelja nad vašima.

Pravo na prenosivost podataka: imate pravo primiti osobne podatke koji se odnose na vas, a koje ste dali pružatelju, u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu te ih prenijeti drugom voditelju obrade, kada se obrada temelji na privoli ili ugovoru i provodi se automatiziranim sredstvima. Kada je to tehnički izvedivo, možete zatražiti izravan prijenos od jednog voditelja obrade drugom.

Pravo na prigovor: na temelju razloga povezanih s vašom posebnom situacijom možete u bilo kojem trenutku prigovoriti obradi koja se temelji na legitimnom interesu (članak 6. stavak 1. točka (f) GDPR-a), uključujući izradu profila; pružatelj će prekinuti obradu osim ako dokaže uvjerljive legitimne razloge koji prevladavaju nad vašim interesima, pravima i slobodama, ili razloge za postavljanje pravnih zahtjeva. Kada se osobni podaci obrađuju za potrebe izravnog marketinga, možete u bilo kojem trenutku prigovoriti i podaci se više neće obrađivati u tu svrhu.

Pravo na podnošenje pritužbe nadzornom tijelu: ne dovodeći u pitanje bilo koje drugo pravno sredstvo, imate pravo podnijeti pritužbu nadzornom tijelu, osobito u državi EU-a svog uobičajenog boravišta, mjesta rada ili mjesta navodne povrede (u Sloveniji je to Informacijski povjerenik), ako smatrate da obrada vaših osobnih podataka krši pravila o zaštiti podataka.

Svi zahtjevi u vezi s ostvarivanjem prava povezanih s osobnim podacima mogu se uputiti, u pisanom obliku, voditelju obrade na info@blacklogos.si.

Radi pouzdane identifikacije voditelj obrade može od vas zatražiti dodatne podatke i može odbiti postupiti samo ako može dokazati da vas ne može pouzdano identificirati. Voditelj obrade mora odgovoriti na vaš zahtjev bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana od njegova primitka.

U slučaju povrede osobnih podataka pružatelj je dužan obavijestiti nadležno nadzorno tijelo, osim kada povreda vjerojatno neće ugroziti prava i slobode pojedinaca. Kada je vjerojatno da će povreda prouzročiti visok rizik za vaša prava i slobode, pružatelj će vas obavijestiti bez nepotrebnog odgađanja, jasnim i razumljivim jezikom.

Kolačići

Kolačići su tekstualne datoteke koje web poslužitelj postavlja na vaš uređaj. Kolačići koji se koriste na ovoj stranici sami po sebi ne sadrže podatke koji bi mogli otkriti vaš identitet; pomažu stranici da prepozna posjetitelja koji se vraća i prilagodi mu se.

Više možete saznati na stranici Pravila o kolačićima.

Dodaci Facebooka i Instagrama

Na našim računima na društvenim mrežama, kao što su Facebook i Instagram, možete nas kontaktirati izravno putem funkcija komentara, poruka i chata. Informacije koje nam pošaljete na taj način obrađuju se isključivo radi obrade vašeg komentara, zahtjeva ili pitanja.

Na temelju legitimnog interesa ovlašteni smo upravljati svojim računima na društvenim mrežama i sadržajem koji na njima dijelimo, komunicirati s posjetiteljima i odgovarati na vaše zahtjeve.

Osim toga, naše internetske stranice mogu koristiti dodatke Facebooka i Instagrama. Kada posjetite našu internetsku stranicu, dodatak uspostavlja izravnu vezu između vašeg preglednika i poslužitelja Facebooka/Instagrama, a podaci se mogu prenositi izravno s vašeg uređaja operateru društvene mreže. Nemamo utjecaja na podatke koje prikuplja dodatak. Ako ste prijavljeni na te mreže, vaše korištenje usluge može se povezati s vašim računom; interakcije s dodacima (sviđanja, praćenja, dijeljenja, komentari) mogu se prikazati na vašem profilu. Čak i ako niste prijavljeni, dodaci mogu poslati vašu IP adresu operaterima društvene mreže. Molimo imajte to na umu pri korištenju naših usluga.

Izričito naglašavamo da nemamo utjecaja na opseg, prirodu i svrhu obrade koju provodi pružatelj društvene mreže te vas upućujemo na njihova pravila privatnosti:

• Facebook: https://www.facebook.com/about/privacy/
• Instagram: https://help.instagram.com/519522125107875/

Objava izmjena

Svaka izmjena naše politike zaštite osobnih podataka bit će objavljena na ovoj internetskoj stranici.

Korištenjem internetske stranice pojedinac potvrđuje da prihvaća i slaže se s cjelokupnim sadržajem ovih pravila privatnosti.