Vlasnik i upravitelj podataka

Sash, obrt za dizajn i tekstilnu proizvodnju
Samostanska 10, 32000 Vukovar
OIB: 75298665053
www.sash.com.hr
info@sash.com.hr

Dalje u tekstu: “Sash” ili “Vlasnik”

Definicije

Osobni Podatci (ili Podatci)

Sve informacije koje izravno, neizravno ili u vezi s drugim informacijama – uključujući osobni identifikacijski broj – omogućuju identifikaciju ili identifikaciju fizičke osobe.

Podatci o korištenju

Informacije prikupljene automatski putem platformi Vlasnika (ili usluge trećih strana koje se koriste Vlasnikovim platformama), što može uključivati: IP adrese ili nazive domena računala koja koriste posjetitelji koji koriste ovu web stranicu, URI adrese (Uniform Resource Identifier), vrijeme zahtjeva, način korištenja zahtjeva za slanje zahtjeva poslužitelju, veličina zaprimljene datoteke u odgovoru, numerički kod koji pokazuje status odgovora poslužitelja (uspješan ishod, pogreška itd.), zemlja podrijetla, značajke preglednika i operacijskog sustava koji koristi posjetitelj, različite vremenske detalje po posjetu (npr. vrijeme provedeno na svakoj stranici unutar web mjesta) i pojedinosti o putu koji posjetitelj slijedi unutar web stranice s posebnim osvrtom na slijed stranica posjećenih stranica i ostale parametre o operacijskom sustavu uređaja i/ili IT okruženje korisnika.

Korisnik (ili Posjetitelj)

Pojedinac sa statusom klijenta, potencijalnog klijenta ili posjetitelja web stranice koji koristi usluge vlasnika (uključujući službene web stranice), i koji se, ako nije drugačije navedeno, podudara s Predmetom podataka.

Predmet podataka

Fizička osoba, odnosno korisnik, na koju se odnose Osobni podatci.

Izvršitelj obrade (Nadglednik)

Fizička ili pravna osoba, javne ovlasti, agencija ili drugo tijelo koje obrađuje osobne podatke u ime Voditelja obrade, kako je opisano u ovim pravilima o privatnosti.

Voditelj obrade (Vlasnik)

Fizička ili pravna osoba, javne ovlasti, agencija ili drugo tijelo koje, samostalno ili skupno s trećim stranama, određuje svrhu i način obrade Osobnih podataka, uključujući sigurnosne mjere vezane uz rad i pružanje usluga Vlasnika. Voditelj obrade, osim ako nije drugačije navedeno, jest vlasnik relevantnih platformi.

Web stranica/Mjesto

Web stranica, odnosno web mjesto www.sash.com.hr, način je kojim se Osobni podatci prikupljaju i obrađuju.

Usluga/Proizvod

Usluga/Proizvod, ili više njih, koju pruža ova web stranica kao što je opisano u relativnim terminima (ako je dostupno) i na ovom web mjestu/stranici.

Europska unija (EU)

Osim ako nije drugačije navedeno, svi navodi Europske unije u okviru ovog dokumenta uključuju sve trenutne članice Europske unije i europski gospodarski prostor.

Kolačići

Mali skup podataka pohranjenih na posjetiteljevom uređaju.

Vrste prikupljenih podataka

Vrste osobnih podataka koje Sash prikuplja, bilo putem web stranice ili drugih kanala, bilo samostalno ili putem trećih strana, su: kolačići; podatci o korištenju; ime i prezime fizičke osobe zastupnika; kontakt broj fizičke osobe zastupnika; OIB fizičke osobe zastupnika; adresa e-pošte fizičke osobe zastupnika; ime tvrtke; OIB tvrtke; kontakt broj tvrtke; adresa tvrtke; država tvrtke; adresa e-pošte tvrtke; poštanski broj tvrtke; grad tvrtke; službena web stranica tvrtke te razne ostale podatke.

Detalji o svakoj vrsti osobnih podataka koje Vlasnik prikuplja navedeni su u posebnom dijelu ove Izjave o Privatnosti ili specifičnim tekstom prikazanim prije samog prikupljanja podataka.

Osobni podatci mogu biti slobodno dani od strane korisnika ili, u slučaju Podataka o korištenju, prikupljeni automatizmom korištenjem službenih web stranica ili putem trećih strana.

Osim ako nije iskazano drugačije, svi zahtjevi za prikupljanje podataka su obavezni, a svako odbijanje pružanje traženih podataka može onemogućiti Vlasniku da pruža usluge i informacije. U slučajevima kada je specifično naznačeno da neki od podataka nisu obavezni, korisnici su slobodni odbiti pružiti tražene informacije bez ikakvih posljedica na funkcionalnosti web stranice, pružanje usluga i pružanje informacija.

Korisnici koji nisu sigurni koji su osobni podatci obavezni za ispravno pružanje usluga i korištenje web stranica dobrodošli su kontaktirati Vlasnika.

Bilo koje korištenje Kolačića – ili ostalih alata za praćenje – od strane službenih web stranica ili trećih strana korištenih na službenim web stranicama služi za unaprjeđenje web stranice i uređenje dostupnih informacija, uz bilo koje ostale svrhe objašnjene u ovom dokumentu ili drugim povezanim dokumentima, ako postoje.

Korisnici su odgovorni za bilo koje osobne podatke prikupljene od trećih strana koje su pridobijene, objavljene ili podijeljene s Vlasnikom, i potvrđuju da imaju pravovaljane privole za pružanje podataka Vlasniku.

Prodaja, pružanje usluga i ispunjenje ugovornih obveza

Vlasnik prikuplja i dalje obrađuje osobne podatke korisnika i/ili kupaca u svrhu sklapanja i izvršenja ugovora, dostave naručenih proizvoda, savjetovanja i pomoći pri uporabi proizvoda, pružanja odgovarajućih dodatnih i/ili produženih jamstava za proizvode, rješavanja prigovora korisnika i/ili kupaca te drugih radnji koje su povezane sa sklapanjem i izvršenjem ugovora u skladu s mjerodavnim propisima.

Pravnu osnovu za obradu osobnih podataka korisnika i/ili kupaca u naprijed navedene svrhe predstavlja nužnost sklapanja ugovora, odnosno, u slučaju da korisnik i/ili kupac uskrati davanje bitnih podataka, Vlasnik neće biti u mogućnosti sklopiti ugovor i /ili poduzeti pojedine radnje vezane uz izvršenje sklopljenog ugovora.

Ispunjenje zakonskih obveza

Vlasnik je obvezno na temelju podnesenog pisanog zahtjeva korisnika i/ili kupaca na gore naznačenu adresu službenika za zaštitu osobnih podataka istima omogućiti pristup osobnim podatcima koje obrađuje o njima, ispravak netočnih osobnih podataka, brisanje osobnih podataka ili ograničenje obrade osobnih podataka, kao i upoznati ih s mogućnošću prigovora na obradu osobnih podataka te pravom na prenosivost podataka.

Izravna promidžba i kontaktiranje

Kontakt podatci korisnika i/ili kupaca mogu se koristiti za slanje promidžbenih obavijesti o proizvodima i uslugama Vlasnika ako je korisnik i/ili kupac dao privolu za takvu obradu ili ako postoji legitimni interes Vlasnika za takvim radnjama, osim ako su od tih interesa jači interesi ili temeljna prava i slobode korisnika i/ili kupca koji zahtijevaju zaštitu osobnih podataka.

Vlasnik može koristi kontakt podatke i osobno se obratiti korisnicima i/ili kupcima čije osobne podatke već posjeduje, na temelju legitimnog interesa za slanje promidžbenih obavijesti o svim proizvodima i uslugama koje pruža, koristeći sve dostupne kanale za promidžbu, osim ako se korisnik i/ili kupac ne usprotivi takvoj obradi.

Kako bi korisnik i/ili kupac mogao dobivati obavijesti koje odgovaraju njegovim željama i navikama, neophodno je da Vlasnik koristi određene podatke korisnika i/ili kupaca za izradu personaliziranih promidžbenih obavijesti, sve dok se korisnik i/ili kupac izrijekom ne usprotivi takvoj obradi podataka, odnosno povuče svoju ranije danu prijavu za obradu.

Pravna osnova za obradu osobnih podataka u navedene svrhe je legitimni interes Vlasnika, osim ako su od tog interesa jači interes ili temeljna prava i slobode koji zahtijevaju zaštitu podataka.

Popunjavanjem obrasca za kontakt s podatcima, posjetitelj ovlašćuje Vlasnika da koristi ove podatke kako bi odgovorio na zahtjeve za informacijama, ponudama ili bilo kakvim drugim vrstama zahtjeva, kako je naznačeno u zaglavlju obrasca.

Interne svrhe, analitika i statistika

Vlasnik koristi određene podatke korisnika i/ili kupaca isključivo za potrebe vlastitih evidencija, u svrhu zaštite legitimnih interesa korisnika i/ili kupaca i/ili Vlasnika. Primjerice, navedeno uključuje korištenje osobnih podataka u svrhu kreiranja ponuda koje zadovoljavaju potrebe i želje korisnika i/ili kupaca, istraživanje i analizu tržišta.

Zaštita od neželjenog/SPAM sadržaja

Ova vrsta usluge analizira promet službenih web stranica, koji potencijalno sadrži osobne podatke korisnika, s ciljem da iz prometa filtrira posjetitelje, poruke i sadržaje koji su prepoznati kao neželjeni (SPAM).

Kolačići

Upotrebljavamo kolačiće, tako da pomoću naših platformi pristajete na korištenje kolačića u skladu s našim pravilima o privatnosti.

Napominjemo da većina modernih interaktivnih web stranica upotrebljava kolačiće kako bi mogli dohvatiti podatke o korisniku za svaki posjet. Kolačići se upotrebljavaju u nekim dijelovima naše web-lokacije kako bismo omogućili funkcionalnost ovog područja i jednostavnost korištenja za korisnike. Neki od naših partnera/oglašivača također mogu koristiti kolačiće.

Svrha obrade

Podatci o korisniku prikupljaju se kako bi omogućili Vlasniku pružanje usluga, kao i za sljedeće svrhe: analitika i statistika; kontaktiranje posjetitelja i klijenata; daljinska prodaja putem e-trgovine; kreiranje ponude i ispunjenje ugovornih obveza i zaštita protiv neželjenog (SPAM) sadržaja.

Korisnici mogu pronaći detaljne informacije o takvim oblicima obrade te o specifičnim osobnim podatcima koji se koriste za svaku svrhu u odgovarajućim odjeljcima ovog dokumenta.

Način i mjesto obrade podataka

Metode obrade

Vlasnik poduzima odgovarajuće sigurnosne mjere za zaštitu od neovlaštenog pristupa, otkrivanje, izmjenu ili neovlašteno uništenje podataka.

Obrada podataka odvija se na računalima i/ili ostalim IT alatima, prateći sve organizacijske postupke i načine koji su strogo povezani s naznačenim ciljevima. U nekim slučajevima, osim Vlasnika, podatci mogu biti dostupni određenim osobama zaduženima ili uključenima u poslovanje Vlasnika (administracija, prodaja, marketing, pravno, sistemi, itd.) ili trećim osobama (kao što su pružatelji tehničkih i Internet usluga, hosting pružatelji, pružatelji servera za razmjenu elektroničke pošte, IT tvrtke, agencije za komunikaciju, itd.) koje su određene, ako je potrebno, kao izvršitelji obrade od strane Vlasnika. Ažurna lista trećih strana koje imaju spomenuti pristup može biti zatražen od Vlasnika u bilo kojem trenutku.

Metode obrade

Vlasnik može obraditi osobne podatke koji se odnose na korisnike ako se primjenjuje jedno od sljedećeg:

• Korisnici su dali privolu za jednu ili više svrha. Napomena: Prema nekim zakonima i odredbama, Vlasnik može vršiti obradu osobnih podataka sve dok posjetitelj izričito ne odbije takvu obradu („isključenje“), bez oslanjanja na privole i suglasnosti ili neku od sljedećih pravnih osnova. Međutim, ova pravna osnova ne primjenjuje se kad god je obrada osobnih podataka podložna Europskim zakonima o zaštiti podataka;
• Kada je pružanje podataka neophodno za izvršenje ugovora s korisnikom ili bilo koje druge predugovorne obveze;
• Obrada je neophodna za poštivanje zakonske obveze kojoj Vlasnik podliježe;
• Obrada se odnosi na zadatak koji se obavlja u javnom interesu ili u obavljanju službene ovlasti koja je povjerena Vlasniku;
• Obrada je neophodna u svrhu legitimnih interesa koje vodi Vlasnik ili treća strana.

U svakom slučaju, Vlasnik će rado pomoći u pojašnjavanju specifičnih pravnih osnova koje se odnose na obradu, odnosno je li zakonska obveza vezana za zakonsku ili ugovornu obvezu ili neophodan uvjet za sklapanje ugovora.

Mjesto obrade

Podatci se obrađuju u poslovnim uredima Vlasnika i na drugim mjestima na kojima se nalaze stranke uključene u obradu.

Ovisno o lokaciji korisnika, prijenos podataka može uključivati prijenos korisničkih podataka u neku drugu zemlju osim vlastite. Da bi saznali više o mjestu obrade tako prenesenih podataka, korisnici mogu provjeriti odjeljak koji sadrži pojedinosti o obradi osobnih podataka.

Korisnici također imaju pravo saznati informacije o pravnoj osnovi prijenosa podataka u zemlju izvan Europske unije ili bilo kojoj međunarodnoj organizaciji kojom se uređuje međunarodno javno pravo uspostavljeno od strane dviju ili više država, kao što je UN, te o poduzetim sigurnosnim mjerama od strane Vlasnika kako bi zaštitili podatke.

Ako se bilo kakvi takvi prijenosi odvijaju, posjetitelji mogu saznati više provjerom relevantnih odjeljaka ovog dokumenta ili se obratiti Vlasniku koristeći podatke navedene u odjeljku za kontakt.

Vrijeme zadržavanja

Osobni podatci obrađuju se i pohranjuju dokle god to zahtijeva svrha za koju su prikupljeni.

Stoga:

• Osobni podatci prikupljeni u svrhe vezane uz obavljanje ugovora između Vlasnika i Posjetitelja bit će zadržani sve dok se takav ugovor ne provede u potpunosti, a nakon toga maksimalno dvije godine.
• Osobni podatci prikupljeni u svrhu legitimnih interesa Vlasnika zadržavaju koliko je potrebno za ispunjenje takvih svrha. Korisnici mogu pronaći određene informacije vezane uz legitimne interese koje vodi Vlasnik u relevantnim odjeljcima ovog dokumenta ili kontaktiranjem Vlasnika.

Vlasniku se može dopustiti zadržavanje osobnih podataka i na duže vrijeme, u slučajevima kada korisnik da suglasnost za takvu obradu i pod uvjetom da takva privola nije opozvana. Nadalje, vlasnik može biti dužan čuvati osobne podatke na duži vremenski rok, kada je tako uvjetovano zakonskim obvezama ili po nalogu nadležnog tijela.

Nakon što istekne razdoblje čuvanja, osobni se podatci brišu. Stoga, prava na pristup, prava na brisanje, prava na ispravak i prava na prenosivost podataka ne mogu se provesti nakon isteka roka čuvanja.

Prava korisnika

Korisnici mogu ostvariti određena prava u vezi s podatcima koje je obradio Vlasnik. Konkretno, korisnici imaju pravo učiniti sljedeće:

• Povući svoje privole u bilo koje vrijeme. Korisnici imaju pravo povući pristanak ako su prethodno dali privolu na obradu osobnih podataka.
• Prigovor na obradu svojih podataka. Korisnici imaju pravo prigovora u vezi obrade svojih podataka ako se obrada provodi na pravnoj osnovi, osim privole. Daljnje pojedinosti navedene su u posebnom odjeljku ispod.
• Pristup svojim podatcima. Korisnici imaju, obrađuje li Vlasnik podatke, zatražiti otkrivanje određenih aspekta obrade i dobiti kopiju podataka koji se obrađuju.
• Provjeriti i tražiti ispravak. Korisnici imaju pravo provjeriti točnost svojih podataka i zatražiti ažuriranje ili ispravljanje podataka.
• Ograničiti obradu svojih podataka. Korisnici u određenim okolnostima imaju pravo ograničiti obradu podataka. U tom slučaju Vlasnik neće obrađivati njihove podatke u bilo koju svrhu osim pohrane.
• Zatražiti brisanje ili drugačije uklanjanje svojih osobnih podataka. Korisnici imaju pravo, pod određenim okolnostima, zatražiti brisanje svojih podataka od Vlasnika i dobiti potvrdu o brisanju.
• Zaprimiti svoje podatke i prenijeti ih drugom voditelju. Korisnici imaju pravo zaprimiti svoje podatke u strukturiranom, uobičajenom obliku i strojno čitljivom formatu i, ako je to tehnički izvedivo, prenijeti ih drugom voditelju podataka bez ikakvih smetnji. Ova se odredba primjenjuje pod uvjetom da se podatci obrađuju automatiziranim sredstvima i da se obrada temelji na privoli posjetitelja u ugovoru kojem posjetitelj pripada ili na temelju ugovornih obveza.
• Uložiti prigovor. Korisnici imaju pravo podnijeti zahtjev nadležnom tijelu za zaštitu podataka.

Pojedinosti o pravu na prigovor na obradu svojih podataka

Kada se osobni podatci obrađuju radi javnog interesa, u obavljanju službene vlasti koja pripada Vlasniku ili u svrhe legitimnih interesa koje vodi Vlasnik, korisnici imaju pravo prigovora takvoj obradi u slučaju kada postoji pravna osnova koji se odnosi na njihovu konkretnu situaciju kako bi opravdali prigovor.

Nadalje, ako se njihovi osobni podatci obrađuju u svrhu izravnog marketinga, korisnici mogu prigovoriti na takvu obradu u bilo kojem trenutku bez ikakvog opravdanja.

Da bi saznali obrađuje li Vlasnik osobne podatke u svrhu izravnog marketinga, korisnici se mogu uputiti u relevantne odjeljke ovog dokumenta.

Kako ostvariti prava

Svi zahtjevi za ostvarivanje gore navedenih prava za korisnike mogu se uputiti Vlasniku kroz pojedinosti o kontaktu navedene u ovom dokumentu. Zahtjevi se ostvaruju besplatno, a Vlasnik će ih riješiti što je ranije moguće i uvijek u roku od mjesec dana.

Dodatne informacije o obradi podataka

Pravni postupci

Osobni podatci korisnika mogu se koristiti u zakonske svrhe od strane Vlasnika na sudu ili u fazama koje mogu dovesti do pravnih radnji koje proizlaze iz nepravilnog korištenja ove web stranice ili povezanih usluga.

Korisnici izjavljuju da su svjesni da Vlasnik može otkriti neke ili sve njihove osobne podatke na zahtjev javnih tijela.

Dodatne informacije o osobnim podatcima korisnika

Osim podataka sadržanih u ovoj Izjavi o privatnosti, Vlasnik može korisniku dati dodatne i kontekstualne informacije o određenim uslugama ili prikupljanju i obradi osobnih podataka na zahtjev.

Zapisnici i održavanje

Za potrebe korištenja i održavanja službenih web stranica i bilo kojih usluga treće strane mogu prikupljati datoteke koje bilježe interakciju s web stranicom (dnevnici sustava ili sistemski zapisnici), te za tu svrhu koriste druge osobne podatke (kao što je IP adresa).

Informacije koje nisu sadržane u ovoj izjavi

Više detalja o prikupljanju ili obradi osobnih podataka može se zatražiti od Vlasnika u bilo kojem trenutku. Molimo pogledajte kontakt podatke na početku ovog dokumenta.

‘Do Not Track’ zahtjevi

Službena web stranica ne podržava i ne poštuje „Do Not Track“ zahtjeve web preglednika.

Da biste utvrdili hoće li neka od usluga treće strane poštivati „Do Not Track” zahtjeve web preglednika, pročitajte njihove izjave o privatnosti.

Izmjene

Vlasnik zadržava pravo izmjene ove Izjave o privatnosti u bilo koje vrijeme, te će obavijestiti svoje korisnike o promjenama putem službenih kanala i/ili – koliko je to tehnički i pravno izvedivo – slanje obavijesti posjetiteljima i klijentima putem bilo kakvih kontaktnih podataka dostupnim Vlasniku. Preporučljivo je često provjeriti ovaj dokument, odnoseći se na datum posljednje izmjene navedene na dnu.

Ukoliko promjene utječu na postupke obrade obavljene na temelju suglasnosti korisnika, Vlasnik će prikupiti nove privole od posjetitelja i klijenata gdje je potrebno.

Ostale pravne informacije

Upravitelj podataka odgovoran je za ovu Izjavu o privatnosti.

Ova Izjava o privatnosti pripremljena je na temelju odredbi višestrukih zakona, uključujući i čl. 13/14 Uredbe (EU) 2016/679 (Opća uredba o zaštiti podataka, poznatije kao GDPR).

Korištenje prikupljenih podataka

Upravitelj podataka obrađuje podatke posjetitelja na odgovarajući način i poduzima odgovarajuće sigurnosne mjere radi sprječavanja neovlaštenog pristupa, otkrivanja, izmjene ili neovlaštenog uništavanja podataka.

Obrada podataka vrši se korištenjem računala i/ili IT alata, slijedeći organizacijske postupke i načine koji su strogo povezani s naznačenim ciljevima. Osim upravitelja podataka, u nekim slučajevima, podatci mogu biti dostupni određenim vrstama osoba zaduženih za rad web stranica (administracija, prodaja, marketing, pravna administracija sustava) ili trećih strana (poput – davatelji tehničkih usluga, prijevoznici pošte, pružatelji usluga hostinga, IT tvrtke, komunikacijske agencije), koje, ako je potrebno, Vlasnik odredi kao obrađivače podataka. Ažurirani popis svih strana može biti zatražen od upravitelja podataka u bilo kojem trenutku.

Pravne informacije

Napomena za posjetitelje iz Europske unije: ova Izjava o privatnosti u cijelosti je prilagođena i ispunjava obveze čl. 10 Europske Direktive br. 95/46/EC, kao i obveze Direktive 2002/58/EC, koja je uređena Direktivnom 2009/136/EC vezano za temu Kolačića.

Ažurirano: 10.05.2023.