Politika privatnosti
Predložak. Prije objave platforme mora ga pregledati pravnik, a podaci o tvrtki moraju biti upisani.
Ova politika objašnjava kako On demand d.o.o. obrađuje osobne podatke na platformi Butici: tko je odgovoran, koje podatke prikupljamo i zašto, koliko ih dugo čuvamo, kome ih dajemo i koja su vaša prava. Primjenjuje se Opća uredba o zaštiti podataka (EU 2016/679, „GDPR”) i Zakon o provedbi Opće uredbe o zaštiti podataka (NN 42/18).
Vrijedi od: [datum objave]
1. Voditelj obrade i kontakt
On demand d.o.o., Brnaze 369B, 21230 Sinj, OIB 20859278295, upisan u sudski registar Trgovački sud u Splitu pod MBS 060436646.
Za sva pitanja o zaštiti podataka pišite na info@ondemand.hr. Nismo obvezni imenovati službenika za zaštitu podataka (čl. 37. GDPR-a), pa zahtjeve rješava osoba zadužena za zaštitu podataka na toj adresi.
2. Uloge: kada smo mi odgovorni, a kada butik
Na platformi postoje dvije različite situacije:
- Mi smo voditelj obrade za podatke o prodavateljima (butici i njihove odgovorne osobe), za naplatu pretplate, za ispunjavanje zakonskih obveza, za prijave nezakonitog sadržaja i za sigurnost stranice.
- Butik je voditelj obrade za upite koje mu šaljete. Mi ih zaprimamo i prikazujemo butiku samo u njegovo ime, kao izvršitelj obrade (čl. 28. GDPR-a), prema Ugovoru o obradi podataka. Podaci butika (naziv, OIB, sjedište, odgovorna osoba) navedeni su na njegovoj stranici i uz formu za upit.
Ako butiku pišete ili ga zovete izravno (WhatsApp, telefon, email, Instagram), ta se komunikacija odvija izvan platforme i za nju je odgovoran isključivo butik, odnosno pružatelj te usluge.
3. Čije podatke obrađujemo
- Posjetitelji koji samo pregledavaju stranicu: samo tehnički podaci potrebni za rad i sigurnost.
- Kupci koji šalju upit butiku.
- Prodavatelji, odnosno butici, ateljei i dizajneri s otvorenim shopom, te njihove odgovorne osobe i vlasnici obrta.
- Osobe koje prijavljuju nezakonit sadržaj ili nam se obraćaju s pitanjem ili prigovorom.
4. Koje podatke, zašto i na kojoj pravnoj osnovi
| Podaci | Svrha | Pravna osnova |
|---|---|---|
| Prodavatelj: email, lozinka (samo šifrirana), naziv i opis shopa, kontakti, slike i oglasi | Otvaranje i vođenje shopa, prikaz oglasa | Izvršenje ugovora (čl. 6/1/b) |
| Prodavatelj: pravni oblik, naziv, OIB, sjedište, MBS/MBO, odgovorna osoba, izjava o registriranoj djelatnosti | Identifikacija oglašivača i davanje podataka nadležnoj inspekciji na zahtjev, prema čl. 7. Zakona o zabrani i sprječavanju obavljanja neregistrirane djelatnosti (NN 61/11, 66/19), te informiranje kupaca o tome tko je prodavatelj | Zakonska obveza (čl. 6/1/c) |
| Prodavatelj: podaci o pretplati, uplatama i računima | Naplata i računovodstvo | Ugovor i zakonska obveza (čl. 6/1/b i c) |
| Kupac: ime, email i/ili telefon, poruka, proizvod | Prosljeđivanje upita butiku (mi kao izvršitelj obrade za butik) | Za butik: radnje na zahtjev ispitanika prije sklapanja ugovora (čl. 6/1/b) |
| Podnositelj prijave: ime, email, sadržaj prijave | Obrada prijava nezakonitog sadržaja (Akt o digitalnim uslugama, EU 2022/2065) | Zakonska obveza (čl. 6/1/c) |
| Zapis prihvaćanja uvjeta i privola: vrijeme, verzija dokumenta, točan tekst potvrde, IP adresa i preglednik | Dokazivanje da je prodavatelj prihvatio uvjete, odnosno da je kupac dao privolu (čl. 7. st. 1. GDPR-a) | Zakonska obveza i legitimni interes (čl. 6/1/c i f) |
| Tehnički podaci: IP adresa, vrijeme i vrsta zahtjeva, preglednik (zapisi poslužitelja) | Sigurnost, sprječavanje zlouporabe i spama, otklanjanje grešaka | Legitimni interes (čl. 6/1/f) |
| Brojač pokušaja: IP adresa i, kod prijave, upisani email | Ograničavanje broja prijava, registracija i upita radi zaštite od pogađanja lozinki i spama | Legitimni interes (čl. 6/1/f) |
| Broj pregleda shopova i proizvoda | Statistika za butike | Bilježe se samo zbrojevi, bez osobnih podataka |
5. Odakle podatke dobivamo
Većinu podataka unosite sami. Podatke o prodavateljima provjeravamo u javnim registrima (sudski registar, obrtni registar), a podatke ne kupujemo i ne preuzimamo od trećih strana.
6. Koliko dugo čuvamo podatke
| Podaci | Rok |
|---|---|
| Račun i shop prodavatelja | Dok je račun aktivan. Briše se na zahtjev prodavatelja ili 12 mjeseci nakon isteka pretplate, uz prethodnu obavijest. |
| Podaci o oglašivaču (naziv, OIB, sjedište, odgovorna osoba) | Dok je shop aktivan i još 3 godine nakon toga, zbog mogućeg inspekcijskog ili prekršajnog postupka [rok potvrditi s pravnikom] |
| Računi i podaci o uplatama | 11 godina (Zakon o računovodstvu) |
| Upiti kupaca | Dok ih butik ne obriše, a najdulje 24 mjeseci (automatsko brisanje) |
| Zapisi o prihvaćanju uvjeta i privolama (vrijeme, verzija dokumenta, tekst potvrde, IP adresa, preglednik) | Do 5 godina nakon prestanka korištenja ili povlačenja privole, radi dokazivanja (zastara potraživanja) [rok potvrditi s pravnikom]. Ne brišu se brisanjem računa. |
| Prijave sadržaja i prepiska | 2 godine od rješavanja |
| Zapisi poslužitelja | Najdulje 30 dana |
| Brojači pokušaja (IP adresa, email kod prijave) | Samo u radnoj memoriji poslužitelja, najdulje 24 sata |
7. Kome dajemo podatke
- Butiku kojem šaljete upit: vaše ime, kontakt i poruka.
- Javnosti: podaci o prodavatelju (naziv, OIB, sjedište, odgovorna osoba) i kontakti koje butik objavi vidljivi su na njegovoj stranici.
- Izvršiteljima obrade koji za nas obavljaju tehničke usluge, prema ugovoru i našim uputama: Webdock ApS, Danska (hosting, baza podataka i pohrana slika; poslužitelj u EU), pružatelj usluge slanja emailova [kad se uvede] i knjigovodstveni servis [naziv].
- Državnim tijelima (Državni inspektorat, Porezna uprava, policija, sudovi) samo kad to zakon zahtijeva i na temelju pisanog zahtjeva.
Podatke ne prodajemo, ne iznajmljujemo i ne koristimo za oglašavanje trećih strana.
8. Prijenos izvan EU/EGP-a
Svi podaci platforme pohranjeni su na poslužitelju u EU (Danska). Ako neki izvršitelj podatke prenosi izvan EU/EGP-a, prijenos se temelji na odluci Europske komisije o primjerenosti (npr. EU-US okvir za privatnost podataka) ili na standardnim ugovornim klauzulama (čl. 45. i 46. GDPR-a).
9. Automatizirano odlučivanje i maloljetnici
Ne donosimo odluke isključivo automatiziranom obradom i ne izrađujemo profile korisnika.
Platforma nije namijenjena osobama mlađima od 16 godina. Shop može otvoriti samo punoljetna osoba koja zastupa registriranu djelatnost.
10. Kolačići i lokalna pohrana
| Naziv | Svrha | Trajanje |
|---|---|---|
| session (kolačić) | Drži prodavatelja ili administratora prijavljenim. Nužan je za rad. | 30 dana ili do odjave |
| cookie-notice (localStorage) | Pamti da ste zatvorili obavijest o kolačićima. Ne sadrži osobne podatke. | Dok ga ne obrišete |
Ne koristimo analitičke, oglašivačke ni društvene kolačiće. Fontovi se učitavaju s našeg poslužitelja, pa vaša IP adresa ne odlazi trećim stranama. Za nužne kolačiće nije potrebna privola (čl. 100. Zakona o elektroničkim komunikacijama). Ako ikada uvedemo druge kolačiće, prije toga ćemo tražiti vašu privolu.
Gumbi WhatsApp, Instagram i slično samo su poveznice. Tek kad na njih kliknete, otvara se usluga treće strane i primjenjuju se njezina pravila privatnosti.
11. Sigurnost
Stranica radi isključivo preko HTTPS-a. Lozinke čuvamo samo šifrirane (bcrypt), pristup administraciji je ograničen, a radimo i redovite sigurnosne kopije. Sa svih slika automatski uklanjamo metapodatke, uključujući GPS lokaciju i model uređaja. Ako dođe do povrede podataka koja predstavlja rizik, obavijestit ćemo AZOP u roku od 72 sata, a pogođene osobe i butike bez odgađanja.
12. Vaša prava
- pristup i kopija podataka (čl. 15.)
- ispravak netočnih podataka (čl. 16.)
- brisanje (čl. 17.), osim podataka koje moramo čuvati po zakonu
- ograničenje obrade (čl. 18.)
- prenosivost u strojno čitljivom obliku (čl. 20.)
- prigovor na obradu temeljenu na legitimnom interesu (čl. 21.)
Prodavatelji mogu sami preuzeti i obrisati svoje podatke u postavkama („Moj shop”). Ostali zahtjevi šalju se na info@ondemand.hr, a za podatke iz upita butiku kojem ste pisali. Odgovaramo u roku od mjesec dana, a uz obavijest rok možemo produljiti za još dva mjeseca. Prije izvršenja možemo zatražiti potvrdu identiteta, npr. odgovor s emaila s kojeg je upit poslan.
Pritužbu možete podnijeti Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.
13. Ukratko za kupce koji šalju upit
Vaše ime, kontakt i poruku vidi samo butik kojem pišete. On je za njih odgovoran i smije ih koristiti samo za odgovor, a ne za slanje reklama bez vaše posebne privole. Upit se automatski briše nakon 24 mjeseci. Za brisanje ranije obratite se butiku ili nama.
14. Izmjene
Politiku možemo mijenjati. Datum zadnje izmjene naveden je na vrhu, a o bitnim izmjenama prodavatelje obavještavamo emailom najmanje 15 dana unaprijed. Vidi i Uvjete korištenja, Pravila za prodavatelje i Impressum.