Pravila privatnosti
Ažurirano 10.06.2026.
Pravila privatnosti su proširena, precizirana i pojašnjena
SADRŽAJ:
1. Tko smo mi?
2. Odakle dobivamo osobne podatke?
3. Koje podatke imamo o vama?
4. Koliko dugo pohranjujemo vaše podatke?
5. Kako i zašto obrađujemo vaše osobne podatke?
6. Otkrivanje i prijenos informacija
7. Kako štitimo vaše podatke?
8. Kako koristimo kolačiće
9. Kako mogu ostvariti svoja prava u vezi sa svojim osobnim podacima?
10. Ažuriranje ove izjave o privatnosti
Vaša privatnost nam je važna!
Ozbiljno shvaćamo zaštitu privatnosti naših kupaca i stoga se obrada svih osobnih podataka provodi u skladu s važećim zakonima, a osobito u skladu s Općom uredbom o zaštiti podataka (EU) 2016/679 (GDPR). Ova Politika privatnosti objašnjava kako prikupljamo osobne podatke, koje podatke obrađujemo i kako to činimo, a ovaj vas dokument također informira o vašim pravima.
Ova izjava objašnjava kako obrađujemo osobne podatke u našem sustavu evidencije i koja prava ima ispitanik.
1. Tko smo mi?
Ako ste od nas naručili, vi ste klijent tvrtke STR Nordic Oy (EU PDV broj FI28928265). STR Nordic Oy dio je grupe STR Global Group Oy. Zajednički voditelji obrade su STR Nordic Oy i STR Global Group Oy (PDV broj FI23421641), matična tvrtka grupe STR Global Group Oy. Kontaktna točka za zajedničke voditelje obrade je STR Nordic Oy.
Ako imate bilo kakvih pitanja u vezi s obradom podataka ili registrom, obratite se našoj korisničkoj službi putem e-pošte (sluzba.za.korisnike@strnordic.hr).
Sljedeće tvrtke dio su Grupe:
STR Global Group Oy (2342164-1, Finska)
STR Nordic Oy (2892826-5, Finska)
STR Nordic AS (923 264 701, Norveška)
Soome Tervisetooted OÜ (12737711, Estonija)
HOHDE OÜ (16279808, Estonija)
ProBambu OÜ (16245241, Estonija)
STR Nordic Polska sp. z o.o. (PL7010600751, Poljska)
2. Odakle dobivamo osobne podatke?
Osobne podatke dobivamo kada kupci naručuju. Osobne podatke dobivamo i kada netko kontaktira našu korisničku službu. Također prikupljamo informacije od ispitanika u marketinške svrhe. Osobne podatke prikupljamo od kupaca za potrošačke recenzije.
U svrhe telemarketinga, možemo također pribaviti od zakonitih posrednika popise kontaktnih podataka osoba koje nisu zabranile korištenje svojih kontaktnih podataka u te svrhe. Te podatke pohranjujemo samo ograničeno vrijeme.
Imajte na umu da u slučajevima kada moramo obrađivati vaše osobne podatke zbog ugovornih obveza, mogući su određeni učinci ako te podatke ne primimo od vas.
Ako imamo vaše osobne podatke, dobili smo ih iz jednog od sljedećih razloga.
2.1 Narudžbe
Ako ste narudžbu poslali izravno na našoj web-stranici ili putem poveznice na našu web-stranicu na društvenim mrežama ili u e-poruci, telefonom, putem korisničke službe ili nekim drugim kanalom, vaše smo osobne podatke primili izravno od vas.
2.2 Kontakti
Ako ste kontaktirali našu korisničku službu slanjem e-poruke, kontaktiranjem putem ispunjavanja bilo kakvog obrasca ili korištenjem nekog drugog kanala, naša je korisnička služba primila vaše osobne podatke.
2.3 Nabavljene liste kontaktnih podataka
Moguće je da smo vaše kontaktne podatke za izravni marketing nabavili od zakonitih posrednika koji pružaju kontaktne podatke. Međutim, prije poziva provjeravamo jeste li postavili bilo kakva ograničenja telemarketinških poziva za našu tvrtku.
Prije poziva provjeravamo je li vaš broj na popisu „ne zovi me”.
Neki od naših izvođača koji su odgovorni za naš telemarketing mogli bi koristiti vlastite popise kontakt podataka koje su pribavili na zakonit način neovisno o nama. U takvim slučajevima zahtijevamo da uzmu u obzir sva moguća ograničenja koja su kupci postavili, a koja su objašnjena gore. Osobne podatke kupca primamo samo ako kupac izvrši narudžbu.
2.4 Vlastiti marketinški popisi
U određenim situacijama prikupljamo osobne podatke izravno od ispitanika u marketinške svrhe. Ako se netko zasebno prijavio za marketinške aktivnosti putem telefona ili e-pošte, uporaba njegovih podataka za navedeni marketing obrađivat će se u skladu s ovom politikom privatnosti.
2.5 Recenzije potrošača
Prilikom slanja recenzija potrošača, osobni podaci mogu biti prikupljeni izravno od ispitanika. Ako su recenzije potrošača prikupljene putem anonimnog upitnika, recenzija ne sadrži osobne podatke. U situacijama kada netko pruži svoje osobne podatke putem upitnika ili, na primjer, odgovori na jednu od naših anketa ili ispuni obrazac za recenziju proizvoda na našoj stranici putem usluge Trustmary, osobni podaci uključeni u recenziju primljeni su izravno od ispitanika. Osobni podaci obrađivat će se u skladu s ovom politikom privatnosti. Pogledajte odjeljak 6 za informacije o korištenju usluge Trustmary.
2.6 Ugovorna obveza pružanja informacija
Imajte na umu da možemo zatražiti informacije od vas ili prilikom narudžbe ili u slučaju da kasnije trebamo obrađivati više informacija kako bismo ispunili naše ugovorne obveze prema vama. U slučajevima kada ne primimo potrebne informacije, to može utjecati na našu mogućnost ispunjenja određenih dijelova ugovora, na primjer neispunjenje obveze dostave važeće adrese za primitak naručenog proizvoda ili adrese e-pošte za primanje potvrda o narudžbi.
Prilikom sklapanja ugovora s nama, odgovorni ste za dostavljanje traženih informacija.
U slučajevima kada je potrebno izvršiti povrat novca, nedostavljanje valjanog broja bankovnog računa na koji možemo izvršiti povrat može rezultirati nemogućnošću povrata sredstava, budući da prvenstveno koristimo isti način povrata uplate kao i onaj kojim ste nam je izvršili.
3. Koje podatke o vama imamo?
Podaci koje imamo o ispitanicima ograničeni su na odnos koji imamo s ispitanikom. Možemo imati vaše ime i broj telefona i/ili adresu e-pošte, kao i poštansku adresu. Ako ste od nas naručili, posjedujemo i povijest vaših narudžbi i plaćanja te informacije o njima, kao i druge podatke povezane s vašim korisničkim računom. Također se pohranjuje povijest komunikacije s našim kupcima i svim ostalim osobama koje kontaktiraju tvrtku, uključujući dodatne informacije navedene u sadržaju e-poruka itd. Molimo pogledajte odjeljak 8 za informacije o kolačićima.
Imate pravo kontaktirati nas i zatražiti uvid u podatke koje o vama posjedujemo.
3.1 Pridobivanje novih kupaca
Ako smo stekli vaše kontaktne podatke kupnjom popisa kontaktnih podataka za telemarketing, primili smo vaše ime i prezime, broj telefona i eventualno ulicu, poštanski broj, grad i dob. Ako promotivni poziv novom kupcu dovede do narudžbe, podaci se provjeravaju s kupcem.
Neki od naših ugovornih suradnika koji provode telemarketing mogu koristiti vlastite popise kontaktnih podataka. U takvim slučajevima poziv koji primate obavlja se u ime naše tvrtke, ali mi ne posjedujemo nužno vaše osobne podatke. U takvim slučajevima, ako imate pitanja o obradi vaših podataka, uputit ćemo vas ugovornom suradniku koji je odgovoran za obavljanje poziva.
Ako ste se prijavili na jednu od naših telemarketinških ili e-mail marketinških lista, posjedujemo kontaktne podatke koje ste nam dostavili: broj telefona i/ili adresu e-pošte te eventualno ime i prezime.
3.2 Osobni podaci kupaca i potencijalnih kupaca
O našim kupcima posjedujemo sljedeće informacije: ime, eventualno broj telefona, adresa, poštanski broj, grad, broj kupca, eventualno njihovu adresu e-pošte, povijest narudžbi, potencijalno povijest njihove e-pošte ili poruka ako su kontaktirali našu korisničku službu putem e-pošte ili poruke, kao i moguću povijest prethodnih promotivnih poziva.
Imamo povijest e-pošte i povijest prethodnih promotivnih poziva i onih koji nisu naši kupci, ali imaju takvu povijest s nama.
Recenzije potrošača mogu sadržavati nečije ime, čak i ako ta osoba inače nije u našem sustavu evidencije kupaca (kao u slučajevima kada je koristila proizvod i ostavila recenziju, čak i ako ga sama nije naručila od nas).
Ako je primjenjivo, naš sustav pohranjuje IP adrese uređaja s kojih se vrše narudžbe.
3.3 Podaci o promotivnim telefonskim pozivima i korisničkoj službi
Ne snimamo moguće marketinške pozive ili pozive našoj korisničkoj službi osim ako se ne dobije privola.
3.4 Osjetljivi osobni podaci i identifikacijski broj
U našoj evidenciji korisnika ne pohranjujemo nikakve osjetljive podatke (npr. etničku pripadnost, identifikacijski broj itd.).
Naši trenutačni zapisi o snimkama telefonskih poziva i razmjeni e-pošte s korisničkom službom mogu sadržavati osjetljive zdravstvene podatke o kupcima ako je kupac vlastitom inicijativom dostavio te zdravstvene podatke. Ti se podaci ne obrađuju ni za koje druge svrhe i nastojimo ih izbrisati što je prije moguće. Bez obzira na to, molimo naše kupce da nam ne dostavljaju ovu vrstu osobnih podataka.
3.5 Osobni podaci djece
U načelu ne obrađujemo osobne podatke djece. Ne primamo kontaktne podatke djece za telemarketing na popisima za telemarketing. Međutim, u internetskoj prodaji možda nećemo moći provjeriti dob kupca. Unatoč tome, naši uvjeti i odredbe navode da su naši proizvodi dostupni za kupnju osobama starijima od 18 godina, budući da potrošač mora biti sposoban sklopiti s nama ugovor o kupnji robe putem pretplate. Stoga su osobe mlađe od 18 godina koje pokušavaju samostalno kupiti naše proizvode i sklopiti pretplatu općenito u kršenju naših uvjeta i odredbi te mi ne namjeravamo obrađivati njihove osobne podatke.
Ako maloljetnici i dalje žele naručivati u našoj internetskoj trgovini, to će učiniti ili samostalno, budući da su navršili zakonsku dob za sklapanje ugovora, ili zajedno sa svojim roditeljima, ili će, ovisno o situaciji, od roditelja dobiti privolu za naručivanje te će nam o toj privoli zasebno obavijestiti, kako bi ugovor bio pravno obvezujući i kako bismo mogli obraditi osobne podatke maloljetnika.
3.6 Bankovni podaci
U slučaju da je kupcima potrebno povratiti ili nadoknaditi kupnju proizvoda, posjedujemo podatke o bankovnom računu koje je kupac dostavio.
3.7 Tehnički podaci
Prilikom narudžbe putem poveznice na društvenim mrežama ili putem naše web-stranice, u tom se trenutku prikupljaju određeni tehnički podaci, kao što su podaci o dnevnicima (log datoteke). Za dodatne informacije o podacima putem kolačića pogledajte odjeljak 8.
4. Koliko dugo pohranjujemo vaše podatke?
Osobni podaci pohranjuju se samo onoliko dugo koliko je potrebno ili dok klijent ne zatraži njihovo uklanjanje iz naših evidencija. Podaci o klijentima općenito se pohranjuju dok je netko klijent, kao i u različitim razdobljima nakon toga u različite svrhe pohrane i korištenja, ali kada se marketinške aktivnosti provode prema potencijalnim klijentima, osobni se podaci pohranjuju samo na ograničeno vrijeme.
Stjecanje novih klijenata telefonom uključuje popise podataka koji se obično pohranjuju tri mjeseca.
Ne snimamo pozive za telemarketing bez vaše dozvole. Ako date privolu za snimanje poziva, snimka se čuva tri mjeseca.
Podaci onih koji su dali privolu u marketinške svrhe čuvaju se dok se privola ne povuče.
Podaci onih koji su od nas naručili čuvaju se u našem sustavu evidencije deset godina nakon obrade posljednje narudžbe ili pošiljke.
Ako niste naš kupac, svi e-mailovi poslani korisničkoj službi spremaju se dok se ne izbrišu iz naše baze podataka. Ako ste naš kupac, svi e-mailovi koje ste možda poslali korisničkoj službi spremaju se uz vaš korisnički račun u skladu s našim rokovima čuvanja.
Podaci se spremaju kao dio recenzija potrošača onoliko dugo koliko imamo dopuštenje ili dok se podaci ne anonimiziraju i osoba se više ne može identificirati.
Obvezni smo čuvati neke podatke i duže vrijeme zbog različitih zakona (npr. Zakon o računovodstvu).
4.1 Osobni podaci na internetu
Osobni podaci navedeni u recenzijama potrošača dostupni su na web-stranici dok pojedinac ne povuče svoju privolu za korištenje osobnih podataka ili dok se osobni podaci ne izbrišu iz recenzije. Ako postoji mogućnost ostavljanja recenzije proizvoda putem usluge Trustmary na web-stranici, osobni podaci pohranjivat će se dok pojedinac ne zatraži da uklonimo recenziju s usluge Trustmary. Za više informacija o korištenju usluge Trustmary pogledajte odjeljak 6.
4.2 Osobni podaci i stjecanje potencijalnih kupaca telefonom
Što se tiče kontakt podataka prikupljenih za telemarketing, pohrana osobnih podataka ovisi o konačnom ishodu poziva. Ako promotivni poziv ne dovede do sklapanja ugovora o kupnji, vaši će kontakt podaci biti arhivirani nakon tri mjeseca. U tom trenutku sve osim telefonskog broja i zapisa o pozivu anonimizira se.
Ako promotivni poziv dovede do sklapanja kupovnog ugovora, vaši kontakt podaci postaju dio naše baze podataka o kupcima i bit će sačuvani sve dok ostajete naš kupac.
Ako je netko dao privolu za jednu od naših telemarketinških ili e-mail marketinških lista, prikupljene informacije pohranjivat će se na zasebnoj listi sve dok se privola ne povuče.
4.3 Pohrana snimki prodajnih poziva i evidencija poziva
Nećemo pohranjivati snimke marketinških poziva osim ako niste dali privolu za snimanje poziva. Pozivi se obično čuvaju tri mjeseca u svrhu provjere narudžbi i u slučaju bilo kakvih nejasnoća ili sporova.
Ostale zapisnike telefonskog poziva pohranjuju se u sustavu dvije godine, nakon čega se automatski brišu.
4.4 Pohrana e-pošte korisnika
Sve e-poruke poslane našoj korisničkoj službi pohranjuju se u našem sustavu evidencije korisnika zajedno s ostalim podacima o korisnicima. E-poruke se brišu zajedno s brisanjem ostalih podataka o korisnicima kada prestane korisnički odnos.
4.5 Podaci o kupcima i narudžbama
Osobni podaci i podaci o narudžbama svih kupaca pohranjuju se deset godina nakon što je isporučena njihova posljednja narudžba. Razdoblje čuvanja počinje od najnovije isporučenog proizvoda iz pretplate prije otkazivanja ugovora.
Pretplatnički odnos s našim pretplatnicima (kupcima koji imaju pretplatu kod nas) smatra se započetim u trenutku kada je naručena pretplata. Isti pretplatnički odnos može sadržavati više od jedne pretplate. Osobni podaci uključeni u korisnički status pohranjuju se u evidenciji korisnika deset godina od posljednje pošiljke posljednje važeće pretplate. Korisnički status se nakon tog razdoblja briše.
Nakon prestanka korisničkog statusa, osobni i podaci o narudžbama anonimiziraju se u našoj bazi podataka o korisnicima i, ako je potrebno, brišu se iz naše prodajne baze podataka.
4.6 Koliko dugo naši izvođači pohranjuju vaše osobne podatke?
Imamo ugovorne suradnike koji nam pomažu u različitim aspektima naše obrade te im za te aktivnosti prenosimo određene informacije. (Vidi odjeljak 6.1 za različite vrste ugovornih suradnika.) Ugovorni suradnici pohranjuju informacije samo onoliko dugo koliko je potrebno za ispunjenje usluga koje pružaju društvu ili samo onoliko dugo koliko pohrana ima pravni osnov. Nakon toga su obvezni izbrisati sve podatke u skladu s našim ugovorima s njima i unaprijed određenim rokovima čuvanja.
Ugovorni suradnici nikada ne smiju pohranjivati osobne podatke za vlastite potrebe, osim u slučaju da djeluju kao zaseban voditelj obrade za određenu obradu ili zbog zakonskih obveza za čuvanje podataka, npr. Računovodstvena služba koja mora čuvati poslovne knjige kako bi ispunila vlastite zakonske obveze.
4.7 Pohrana informacija o zabrani i dopuštenju marketinga
Ako je korisnik zatražio odjavu od izravnog marketinga telefonom, pohranit ćemo informaciju o tom zahtjevu sve dok korisnik ne otkaže tu zabranu.
Ako je korisnik primio marketing putem e-pošte na temelju odnosa s korisnikom, ali je uložio prigovor, ta će odjava biti pohranjena uz osobne podatke korisnika sve dok se ta informacija ne izbriše.
4.8 Čuvanje pravnih informacija
Čak i ako se osobni podaci izbrišu ili se zatraži njihovo brisanje s određenih popisa ili baza podataka, osobne informacije koje zakon zahtijeva (npr. Zakon o računovodstvu, obveze vođenja dokumentacije o privolama, evidencija prodaje, druge zakonske obveze) mogu se zakonski morati sačuvati. Međutim, ti se podaci koriste samo u svrhe propisane zakonima i propisima koji se primjenjuju na poslovanje, ovisno o mjestu registracije ili djelovanja poslovnog subjekta.
Za informacije koje se ne mogu izbrisati, pohrana tih informacija temelji se na zakonskim rokovima čuvanja i bit će izbrisane čim prestanu biti potrebne za pohranu. Na primjer, informacije koje poduzeće mora čuvati u računovodstvene svrhe potrebno je čuvati najmanje šest godina nakon fiskalne godine u kojoj je prodaja obavljena.
4.9 Anonimizacija podataka
Kako bi se osiguralo ispravno funkcioniranje našeg sustava, neke su ključne informacije (kao što su podaci o narudžbama) anonimizirane umjesto da se izbrišu po isteku razdoblja čuvanja. Na taj se način ne uspostavlja veza između sačuvanih podataka i određenog korisnika, a sustav i dalje može normalno funkcionirati. Za više informacija pogledajte odjeljak „Pravo na brisanje/Pravo na zaborav” u nastavku.
4.10 Zahtjevi ispitanika za pristup podacima
Ako je zahtjev za pristup podnesen putem uobičajenih kanala korisničke službe, rok čuvanja isti je kao i općenito za korespondenciju s korisničkom službom. U slučajevima kada zahtjev ispitanika za pristup podacima uključuje dodatnu obradu i angažman službenika za zaštitu podataka tvrtke STR Global Group Oy, rok čuvanja nakon što je zahtjev u potpunosti obrađen iznosi tri godine, osim u slučajevima koji se moraju čuvati duže zbog zakonskih razloga.
5. Kako i zašto obrađujemo vaše osobne podatke?
Osobne podatke ispitanika koristimo za pružanje usluge kupnje proizvoda, izravni marketing, dostavu proizvoda, održavanje odnosa s kupcima, kao i za razvoj našeg poslovanja.
Osobni podaci prikupljeni za stjecanje novih kupaca koriste se za promotivne pozive. Na isti način koristimo podatke naših kupaca kako bismo ih obavijestili o zanimljivim ponudama putem telemarketinga.
Provodimo elektronički direktni marketing na temelju privole. Međutim, našim postojećim klijentima možemo slati marketinške e-poruke o nekim zanimljivim ponudama, a klijenti će imati mogućnost slobodno se odjaviti.
Također koristimo osobne podatke za obuku, statistiku i ispunjavanje zakonskih obveza.
Vaše ćemo osobne podatke koristiti samo za opravdane osnove navedene u općoj uredbi o zaštiti podataka EU, a one su navedene u nastavku.
Prema općoj uredbi o zaštiti podataka EU, legitimni interes znači zakonitu osnovu za obradu osobnih podataka, na primjer, u marketinške svrhe, u svrhe znanstvenog ili povijesnog istraživanja ili u statističke svrhe. Međutim, one su predmet preispitivanja (test odmjeravanja) i mogu se nadvladati kako bi se zaštitila prava i slobode ispitanika. Također provodimo testove kompatibilnosti u slučajevima kada se podaci obrađuju izvan izvorne svrhe.
5.1 Stjecanje novih klijenata
Možemo pribaviti popise kontaktnih podataka za stjecanje novih klijenata telefonskim putem od posrednika u podacima. To se radi na temelju legitimnog interesa ili privole, ovisno o popisu kontakata.
Ako se netko prijavio na jednu od naših telemarketinških ili e-mail marketinških lista, obavit ćemo telemarketinške pozive ili im slati marketinške e-poruke u skladu s vrstom liste na koju su se prijavili. Pravni temelj za to je privola.
Pravo posrednika u obradi podataka na obradu podataka temelji se na zakonskoj obvezi, privoli ili legitimnom interesu.
5.2 Ispunjenje narudžbi i obrada povrata
Obradbom osobnih podataka omogućujemo ispunjenje narudžbi i dostavu naručenih proizvoda našim kupcima. Također koristimo vanjske suradnike koji se brinu o logistici slanja i dostave proizvoda kupcima. Pravni osnov za ispunjenje narudžbi kupaca je izvršenje ugovora.
Također obrađujemo osobne podatke pri obradi povrata i reklamacija te pri povratu uplata. Pravna osnova za to je izvršavanje ugovora.
5.3 Direktni marketing putem telefona
Možemo nazvati naše kupce i ponuditi im nove i zanimljive ponude. Promotivni pozivi provode se na temelju legitimnog interesa.
5.4 Zaštita od prijevara
Ako je kupac ostavio račune neplaćenima, nije ispunio svoje druge ugovorne obveze ili je namjerno dao zavaravajuće informacije, možemo koristiti određene osobne podatke za zaštitu od prijevare. Osnova za to je legitimni interes.
5.5 Naplata potraživanja
Ako kupci imaju dospjele račune, kontaktirat ćemo ih s podsjetnicama, a ako to ne bude uspješno, prenijet ćemo naplatu potraživanja agenciji za naplatu potraživanja. Pravna osnova za to je legitimni interes.
5.6 Opća komunikacija s kupcima
Možemo obrađivati vaše osobne podatke kako bismo vam slali obavijesti o statusu vaše narudžbe ili mogućim poteškoćama u opskrbi ili isporuci. U primjenjivim situacijama možemo se također obratiti kupcu ili potencijalnom kupcu u skladu s njihovim zahtjevom za kontakt. Osnova za to je izvršavanje ugovora.
5.7 Elektronički izravni marketing
Provodimo elektronički izravni marketing na temelju privole. Međutim, našim postojećim kupcima možemo slati marketinške e-poruke o nekim zanimljivim ponudama, a kupci će imati mogućnost slobodno se odjaviti. To se temelji na legitimnom interesu.
5.8 Statističko izvješćivanje, ankete i recenzije
Sastavljamo statistiku o prodaji, kupcima i kampanjama, koja se koristi za upravljanje prodajom. Temelj za to je legitimni interes.
Moguće je ostaviti recenzije proizvoda putem anketa ili zasebno putem web-stranice. Svrha recenzija proizvoda je dijeliti s drugim kupcima i potencijalnim kupcima recenzije potrošača o stvarnom korištenju proizvoda. Također primamo povratne informacije o proizvodima u svrhu razvoja proizvoda. Također provodimo ankete u svrhu izrade statistike. Pravna osnova je legitimni interes ili privola. U slučajevima kada se recenzija objavljuje putem usluge Trustmary, pravna osnova je privola.
5.9 Računovodstvo i druge zakonske obveze
Vaše osobne podatke obrađujemo radi ispunjavanja propisa, sudskih naloga i odluka službenih osoba. Osobni se podaci redovito obrađuju u svrhu ispunjavanja Zakona o računovodstvu. Razne druge zakonske obveze odnose se na pohranu informacija radi vođenja evidencije, čak i ako se te informacije inače ne obrađuju aktivno u poslovnim aktivnostima. Pravna osnova za to je zakonska obveza.
5.10 Pružanje internetskih usluga
Osobni podaci moraju se obrađivati kako bi se pružile internetske usluge koje je posjetitelj web-stranice zatražio, npr. kako bi dobio informacije o proizvodima koji ga zanimaju i kupio ih putem naše web-stranice. To uključuje obradu IP-adrese kako bi se prikazala web-stranica. Osobne podatke obrađuju i izvođači. Pravni temelj za to je ispunjavanje ugovora.
Bilo kakva dodatna obrada u vezi s internetskim uslugama koju posjetitelj nije zatražio i koja nije nužna za pružanje usluga provodi se uz zaseban pristanak posjetitelja. Za više informacija pogledajte informacije o kolačićima.
5.11 Obuka i kontrola kvalitete
Osobni podaci obrađuju se u svrhu obuke novih zaposlenika, kao i u opće svrhe kontrole kvalitete. Osobni podaci mogu sadržavati informacije uključene u obradu korisničke službe (kao što su informacije u e-porukama korisničke službe) i osobne podatke sadržane u registru korisnika (kao što su korisnički dosje i informacije o dostavi). Pravni temelj je legitimni interes.
5.13 Pregled i izmjena korisničkih podataka i druga prava
Korisnički podaci moraju se obrađivati kako bi se potvrdio identitet, izvršile izmjene podataka i ispunili drugi zahtjevi ispitanika. Obrada u vezi s ugovorom s potrošačem predstavlja izvršenje ugovora. Obrada zbog zahtjeva ispitanika za pristup podacima provodi se na temelju zakonske obveze.
5.14 Ciljani marketing
Osobni podaci i podaci o vašim kupnjama koristit će se za prikazivanje oglasa za koje vjerujemo da će vas zanimati. To se radi online, na primjer putem društvenih mreža. Pravni temelj je legitimni interes.
6. Otkrivanje i prijenos informacija
Koristimo ugovorne suradnike za slanje proizvoda, prodaju, upravljanje sustavima i platformama te za sastavljanje statistike. Također prenosimo informacije unutar Grupe u tehničke svrhe i za izravnu svrhu obrade potrebne za ispunjavanje ugovora s kupcem.
Nastojimo obrađivati što je više moguće osobnih podataka unutar EGP-a. Neka obrada koju provode naši ugovorni suradnici uključuje prijenos podataka izvan EGP-a.
Kada koristimo vanjske suradnike, njima prenosimo samo one informacije koje su im potrebne za obavljanje njihovih zadataka. Ne prodajemo niti ustupamo osobne podatke trećim stranama za njihov vlastiti marketing.
Koristimo platforme društvenih medija u marketinške svrhe. Budući da imamo poslovni Facebook račun, zajednički smo voditelji obrade s tvrtkom Meta Platforms Ireland Limited.
6.1 Prijenos podataka vanjskim suradnicima/obraditeljima
Podatke otkrivamo našim izvođačima i obrađivačima u situacijama koje su povezane s transakcijama, isporukama i određenim marketinškim svrhama kako bismo mogli pružati naše usluge. Izvođači i obrađivači uključuju sljedeće:
– IT usluge
– Logistički partneri
– Prijevozničke usluge
– Računovodstvene tvrtke
– Banke
– Partneri za e-poštu, društvene mreže i izravni marketing
– Agencije za naplatu potraživanja
Gornji navedeni izvođači i obrađivači nikada ne mogu odrediti upotrebu podataka proslijeđenih njima u vlastite svrhe. Pod strogim uvjetima primaju samo podatke koji su relevantni kako bi mogli izvršiti uslugu koju nude za određene svrhe koje smo definirali. Ne mogu pohranjivati podatke duže od onoga što je navedeno i dogovoreno u našim ugovorima o obradi podataka s njima.
U slučajevima kada je ugovaratelj (naš obrađivač koji također može funkcionirati kao zaseban voditelj obrade, kao što je banka) zakonski obvezan čuvati ili obrađivati informacije duže razdoblje, dodatno čuvanje ili obrada podliježu vlastitim zakonskim obvezama tog ugovaratelja i on funkcionira kao voditelj obrade za obradu koju mu zakon nalaže.
a) Marketinške svrhe
Od pravnih posrednika primamo popise koji sadrže osobne podatke u svrhe telemarketinga. Te popise prosljeđujemo našim izvođačima koji za nas provode telemarketing. To se temelji na legitimnom interesu. Također možemo proslijediti popise naših kupaca našim izvođačima u marketinške svrhe.
b) Logistika
Koristimo se izvođačima koji vrše dostavu proizvoda te će oni primiti samo potrebne informacije za obavljanje svog zadatka.
c) Tehnički sustavi
Koristimo tehničke sustave koje izrađuju i održavaju naši izvođači za upravljanje podacima o kupcima, telemarketing, narudžbama i e-poštom, kao i za različite vrste analiza.
d) Naplata nenaplaćenih potraživanja
U situacijama kada kupac ima dospjele, a neplaćene račune unatoč višestrukim podsjetnicama, otkrivamo osobne podatke kupca povezane s naplatom tih računa i prenosimo neplaćene račune trećim stranama koje pružaju usluge naplate.
6.2 Prijenos podataka izvan EGP-a
Cilj nam je obrađivati što je više moguće osobnih podataka unutar EGP-a. Neka obrada koju provode naši izvođači uključuje prijenos podataka izvan EGP-a.
Prijenosi u zemlje izvan EGP-a vrše se na temelju jedne od sljedećih osnova: 1) odluka Europske komisije o primjerenosti prema kojoj je razina zaštite podataka u toj zemlji jednaka razini unutar EGP-a, ili 2) standardne ugovorne odredbe, kao i moguće dodatne mjere, kako bi se osiguralo da se podaci prenose i obrađuju na istoj razini kao i unutar EGP-a.
U određenim slučajevima, mi ili obrađivači koje koristimo prenosimo informacije u Sjedinjene Američke Države. Europska komisija je odlučila da Okvir privatnosti podataka EU-SAD (EU-US DPF) osigurava odgovarajuću razinu zaštite za obradu osobnih podataka u trećoj zemlji.
Ako se prijenosi podataka ne mogu ostvariti na temelju promjena u odlukama o adekvatnosti ili mjera koje je poduzeo obrađivač, radimo na tome da osiguramo da će se podaci prenijeti obrađivaču koji ispunjava naše zahtjeve za zaštitu podataka izvan EGP-a ili da će se podaci obrađivati unutar EGP-a.
6.3 Zajedničko upravljanje s Metom
Meta Platforms Ireland Limited (u daljnjem tekstu „Meta”) i STR Nordic Oy zajednički su voditelji obrade u mjeri u kojoj se to odnosi na našu Facebook stranicu. Meta obrađuje osobne podatke u skladu s propisima o politici privatnosti koji se na nju primjenjuju, a informacije o članku 13. stavku 1. točki (a) i (b) GDPR-a mogu se pronaći na mreži: (https://www.facebook.com/about/privacy). Meta je primarno odgovorna za pridržavanje pravnog okvira za zaštitu podataka i provođenje sigurnosti podataka, kao i prava ispitanika pri korištenju njezinih usluga. Na nas se primjenjuje Metaov Controller Addendum. (Molimo pogledajte: https://www.facebook.com/legal/controller_addendum)
Primamo podatke koje mogu vidjeti i drugi korisnici Facebooka, što uključuje imena, javne fotografije i druge javne informacije pojedinih korisnika. Pravni temelj za to je legitimni interes. Osobni podaci se ne prenose s Facebook stranice ili iz odjeljaka za komentare u bilo koji drugi sustav bez zasebnog obavještenja. Međutim, podaci kao što su privatne poruke koje sadrže informacije o promjenama u narudžbama bilježe se u drugim sustavima.
Vaši se osobni podaci koriste, na primjer, za izvještavanje, oglašavanje, provođenje natjecanja i nagradnih igara, dobivanje povratnih informacija i djelomično za kupnju oglasnog prostora od Mete i mjerenje uspješnosti oglasa. Svi podaci koji se dostavljaju putem neobaveznih radnji, kao što je sudjelovanje u nagradnim igrama, prikupljaju se uz suglasnost sudionika ili na temelju ugovora i prikupljaju od strane nas za naše potrebe. Zajedno s Metom prikupljamo opće informacije o radnjama kao što su lajkovi, posjete našoj stranici, komentari na objave, privatne poruke i statistike povezane s objavama.
Vaše osobne podatke koristimo za ciljanje oglasa i stvaranje publike na Facebooku. Na taj način vam možemo pružiti najrelevantnije informacije o našim proizvodima koje bi vas mogle zanimati. To se radi na dva načina: prenosimo kontaktne podatke naših kupaca Meta kako bismo ciljali naše oglase na društvenim mrežama. Te dijeljene informacije koriste se isključivo u svrhe koje odredimo mi. U tom slučaju mi djelujemo kao voditelj obrade, a Meta kao obrađivač osobnih podataka.
Također ciljano oglašavamo onima koji još nisu naši kupci u skladu s Meta Custom Audiences. To se radi na temelju legitimnog interesa.
Imate pravo prigovoriti prijenosu svojih osobnih podataka u svrhe ciljanja oglasa na društvenim mrežama. Molimo, kontaktirajte nas kako biste nas obavijestili o svom prigovoru na obradu.
Koristimo Page Insights za obradu podataka i stoga smo podložni Dodatku za zajedničke voditelje obrade za uslugu Page Insights. (Molimo pogledajte: https://www.facebook.com/legal/terms/page_controller_addendum) Što se tiče kolačića koji se koriste na našoj web-stranici, pogledajte naša Pravila o kolačićima. S obzirom na korištenje kolačića od strane Mete, molimo pogledajte informacije koje je Meta pružila o kolačićima.
Ako želite iskoristiti svoja prava u vezi s privatnim podacima (npr. u vezi sa brisanjem svojih podataka) jer ste „lajkali” našu Facebook stranicu ili je pratite, obratite se svojim lokalnim predstavnicima Mete. Zahtjevi za pristup podacima u vezi s Page Insightsom bit će proslijeđeni Meti. Za više informacija o tome kako Meta koristi osobne podatke, pravnoj osnovi za njihovu upotrebu i načinu ostvarivanja prava, pogledajte: https://www.facebook.com/about/privacy
6.4 Korištenje usluge Trustmary
Koristimo Trustmary za prikupljanje povratnih informacija, recenzija i preporuka naših kupaca. Trustmary je usluga koja nam pomaže bolje razumjeti naše kupce putem različitih anketa kao što su NPS i CSAT te koristiti mišljenja naših zadovoljnih kupaca u obliku javnih recenzija u našim marketinškim materijalima.
Ovisno o vrsti ankete, različite informacije o našim kupcima prenose se u Trustmary, gdje mi djelujemo kao voditelj obrade, a Trustmary kao obrađivač. Prenesene informacije mogu uključivati ime kupca, broj telefona, adresu e-pošte, moguću organizaciju, sliku kupca te povratne informacije, recenzije ili preporuke u tekstualnom ili video formatu. Naši kupci vide i odobravaju poslane informacije prilikom odgovaranja na anketu u Trustmaryju.
Trustmary ne otkriva te informacije niti ih koristi u vlastite svrhe suprotno svojim uvjetima pružanja usluge. Za više informacija pogledajte uvjete pružanja usluge tvrtke Trustmary.
6.5 Prijenos podataka tijelima vlasti
Imamo pravo i obvezu dostaviti osobne podatke ispitanika tijelima vlasti na njihov zahtjev, u skladu s zakonodavstvom EU-a ili zakonodavstvom države članice.
6.6 Unutargrupni prijenosi podataka i nadzor nad podacima
Podaci se prenose unutar Grupe zbog strana odgovornih za voditeljstvo obrade, korisničke odnose i tehničke sustave.
a) Zajedničko voditeljstvo obrade
Većina obrada koje provodi Grupa spada u opseg zajedničke kontrole, pri čemu područja odgovornosti pripadaju STR Nordic Oy, STR Global Group Oy ili su zajednička obje tvrtke. Odgovornost se uvijek odnosi na tvrtku koja proizvodi proizvod i navodi se u ugovoru s potrošačem.
b) Obrada podataka
Bilo koja dodatna obrada osobnih podataka koja izlazi iz okvira zajedničkog upravljanja između tvrtki STR Nordic Oy i STR Global Group Oy ovisi o ugovorima o obradi podataka između različitih tvrtki u Skupini u vezi s dodijeljenim ljudskim i sistemskim resursima.
Različite tvrtke u Grupi mogu biti odgovorne za različite aspekte obrade. Prijenosi podataka unutar Grupe provode se u skladu s ugovorima o obradi podataka, a one strane koje djeluju kao obrađivači ne obrađuju podatke za svrhe izvan onoga što je navedeno od strane voditelja obrade.
c) Zahtjevi ispitanika za pristup podacima
STR Nordic Oy prvenstveno obrađuje zahtjeve ispitanika za pristup podacima (DSAR-ove) podnesene putem korisničke službe.
Međutim, u određenim slučajevima zahtjev za pristup podataka može se proslijediti iz korisničke službe tvrtke STR Nordic Oy službeniku za zaštitu podataka (DPO) Grupe. DPO će pomagati u odgovaranju na zahtjeve za pristup čak i ako se zahtjev izričito odnosi na obradu za koju je tvrtka STR Nordic Oy primarno odgovorna kao voditelj obrade i koja inače ne bi bila povezana s vlastitim obvezama voditelja obrade tvrtke STR Global Group Oy.
6.7 Prodaja ili sudjelovanje u spajanju
U slučaju da je podružnica ili Grupa u cjelini uključena u prodaju ili spajanje, Grupa ima pravo prenijeti sve osobne podatke odgovarajućim stranama kao rezultat prodaje. Grupa ima legitimni interes provesti takve radnje ako se smatra da su u interesu Grupe u budućnosti.
U slučaju da je jedna od podružnica Grupe uključena u međugrupno spajanje ili preuzimanje, podaci povezani s provedbom takvih radnji prenijet će se u te svrhe.
7. Kako štitimo vaše podatke?
Vaše podatke štitimo tehničkim i organizacijskim mjerama koje osiguravaju da su vaši podaci sigurni u našim sustavima.
Naša evidencija osobnih podataka postoji samo kao elektroničke datoteke. Ova evidencija zaštićena je lozinkama, šifriranjem i vatrozidovima. Prava osoba koje imaju pristup registru su ograničena i odgovaraju njihovim ulogama. Svaka osoba koja koristi evidenciju potpisala je doživotni ugovor o povjerljivosti u vezi sadržaja registra. Izvođač zadužen za naše sustave odgovoran je za dovoljne tehničke i organizacijske mjere koje osiguravaju fizičku i tehničku zaštitu registra. Ugovori s izvođačima definiraju što izvođači smiju, a što ne smiju raditi s tim podacima.
8. Kako koristimo kolačiće
Kolačići su tekstualne datoteke koje internetski preglednik pohranjuje na krajnjem uređaju. Kolačići mogu sadržavati osobni identifikator koji omogućuje identifikaciju korisnika. Kolačiće koristimo kako bismo osigurali da su naše internetske usluge upotrebljive i visoke kvalitete te da smo u mogućnosti razvijati te usluge, a kolačići se također koriste za ciljanje oglasa. Međutim, korisnici se ne individualiziraju samo pomoću kolačića.
Pružili smo više informacija o vrstama kolačića koje koristimo, koliko dugo se pohranjuju, čemu služe, kome prenose podatke te o vašem pravu na davanje i povlačenje privole u našoj zasebnoj Politici kolačića. Saznajte više o našoj upotrebi kolačića ovdje.
9. Kako mogu ostvariti svoja prava u vezi sa svojim osobnim podacima?
Ako ste u našem sustavu evidencije, imate određena prava na temelju Opće uredbe o zaštiti podataka EU. Imate pravo znati koje podatke o vama obrađujemo. Imate pravo pristupiti svojim osobnim podacima koji se nalaze u našem sustavu evidencije, kao i zahtijevati ispravak bilo kojih netočnih informacija, brisanje vaših podataka i zabranu otkrivanja osobnih podataka.
Također imate pravo odustati od izravnog telefonskog marketinga.
Imate pravo dati svoj pristanak za marketing putem e-pošte, kao i opozvati pristanak koji ste dali. Imate pravo odustati od marketinga putem e-pošte ako ste primali marketinške poruke na temelju vašeg statusa kupca.
Na kraju, imate pravo podnijeti pritužbu na naše aktivnosti nadležnom tijelu za zaštitu podataka.
Osim toga, imate pravo dobiti odgovor na svoja pitanja u roku definiranom Općom uredbom o zaštiti podataka (GDPR) (1 mjesec), iako nastojimo postupiti brže.
9.1 Imate pravo pristupa svojim osobnim podacima u našim evidencijama
Ti vam se podaci mogu dostaviti nakon što na odgovarajući način utvrdimo da je osoba koja ih traži doista vi. Informacije vam se mogu dostaviti telefonom, e-poštom ili poštom (u papirnatom obliku). U slučaju ponovljenih zahtjeva za dostavu podataka u papirnatom obliku, naplaćujemo razumne naknade temeljene na administrativnim troškovima (članak 15.3. Opće uredbe o zaštiti podataka EU).
9.2 Imate pravo zahtijevati ispravak bilo kojih netočnih informacija ili brisanje svojih podataka
Ako primijetite da imamo bilo kakve netočne informacije o vama, molimo vas da nas obavijestite i mi ćemo ih odmah ispraviti.
9.3 Imate pravo pristati ili se odjaviti od izravnog telefonskog i e-mail marketinga te opozvati prethodno danu suglasnost za izravni telefonski i e-mail marketing.
Vaše osobne podatke također koristimo za izravni marketing kako bismo vam reklamirali proizvode za koje smatramo da bi vam mogli biti zanimljivi. Međutim, kao kupac imate pravo zatražiti zabranu marketinga, čime nas možete spriječiti da vam se javljamo radi marketinških poziva. U tom slučaju pohranit ćemo zabranu marketinga na vaš korisnički račun.
Ako ste dali privolu za telemarketing, možete je opozvati kontaktiranjem naše korisničke službe.
Ako niste naš kupac, ali ste od nas primili marketinški poziv, također možete zatražiti zabranu marketinga. U tom slučaju spremamo vaš broj na našu internu listu zabrana poziva (do-not-call), što nas sprječava da vam ponovno zovemo.
Najlakši način da odustanete od izravnog marketinga jest da kontaktirate našu korisničku službu.
Možemo vam slati e-poruke na temelju vaše povijesti kupnje i statusa kupca. Međutim, možete se odjaviti u bilo kojem trenutku. Možete dati svoju privolu za marketinške e-poruke i možete povući privolu koju ste već dali. Svaka marketinška e-poruka sadrži gumb za odjavu u e-poruci, koji se može kliknuti kako bi se opozvala privola za marketinške e-poruke i izbrisala adresa e-pošte s popisa za marketinške e-poruke.
Kupci se također mogu usprotiviti marketingu na društvenim mrežama kontaktiranjem naše korisničke službe.
9.4 Imate pravo na ograničenje ili prigovor na obradu vaših osobnih podataka.
U određenim situacijama imate pravo zatražiti ograničenje obrade ili uložiti prigovor na obradu umjesto brisanja podataka. U tom slučaju možete nas kontaktirati.
9.5 Imate pravo podnijeti pritužbu Agenciji za zaštitu podataka
Ako smatrate da smo prekršili vaše pravo na zaštitu osobnih podataka, imate pravo podnijeti pritužbu Agenciji za zaštitu podataka.
Budući da je voditelj obrade sa sjedištem u Finskoj, možete podnijeti obavijest svojoj nadležnoj službi za zaštitu podataka ili finskom pučkom pravobranitelju za zaštitu podataka putem sljedeće poveznice: https://tietosuoja.fi/en/notification-to-the-data-protection-ombudsman
9.6 Imate pravo na brisanje (pravo na zaborav)
Imate pravo zatražiti da se svi vaši osobni podaci izbrišu iz naših sustava. To pravo se naziva „pravo na zaborav”. U tom slučaju izbrisat ćemo sve vaše osobne podatke iz svih naših sustava. Brisanje osobnih podataka možda neće biti moguće u nekim situacijama, na primjer, ako imate neplaćene račune ili su u tijeku sudski postupci. Isto tako, ne možemo izbrisati nikakve informacije iz naše evidencije koje su obvezne prema Zakonu o računovodstvu.
Ako ste ostavili recenziju putem Trustmaryja ili neke druge ankete, možete zasebno zatražiti brisanje recenzije.
NAPOMENA! Ako niste naš klijent, ali ste od nas primili marketinški poziv i želite biti sigurni da vas više nikada nećemo zvati, predlažemo da, osim uklanjanja vaših podataka iz naše baze, za vas također označimo zabranu telemarketinga. Teoretski je moguće da dobijemo vaš broj kao dio nove liste potencijalnih klijenata te označavanje zabrane telemarketinga osigurava da vas ni u tom slučaju više nećemo zvati.
9.7 Imate pravo dobiti odgovor na svoje pitanje u roku definiranom Općom uredbom o zaštiti podataka (GDPR)
Odgovorit ćemo na sva pitanja u vezi s politikom privatnosti „bez nepotrebnog odgađanja i u svakom slučaju u roku od mjesec dana od zaprimanja zahtjeva” (GDPR 12.3). Međutim, naš je cilj pružiti vam tražene informacije znatno ranije.
9.8 Imate pravo zatražiti prijenos svojih osobnih podataka u drugi sustav.
Podaci koje ste nam dostavili mogu se prenijeti iz naših sustava u drugi. Ako želite primiti svoje podatke u strojno čitljivom formatu, bit će vam dostavljeni u tom formatu.
9.9 Pravo na neizlaganje automatiziranom donošenju odluka
Vaši osobni podaci neće podlijegati automatiziranoj obradi, uključujući profiliranje, koja bi imala pravne ili slične učinke, a da ne možete zahtijevati ljudsku intervenciju u procesu. Trenutno ne donosimo odluke niti vršimo profiliranje na temelju automatizirane obrade koje bi imalo pravne ili slične učinke na vas, a u takve odluke uključeni su ljudi.
10. Ažuriranje ove izjave o privatnosti
Ovaj dokument o privatnosti redovito ažuriramo kako bismo mogli uzeti u obzir napredak u zakonima i propisima, nove okolnosti, kao i promjene u politikama i postupcima.
Ovaj dokument o politici privatnosti dostupan je na našoj web stranici i sadrži datum koji označava kada je ažuriran. Molimo vas da ostanete informirani o promjenama naše politike privatnosti redovitim provjeravanjem ažuriranja na našoj web stranici. Ako su u politici napravljene značajne promjene, obavijestit ćemo vas na dodatne načine u skladu s tim promjenama i s tim na koje se subjekte podataka promjene odnose. Možemo koristiti, na primjer, obavijesti na našoj web stranici, e-poštu ili obavijesti uz naše pošiljke.