44
0POLITIKA ZAŠTITE PODATAKA U POGLEDU OBRADE OSOBNIH PODATAKA
FirstPhone smatra svojom temeljnom obvezom potpuno osiguranje prava na zaštitu osobnih podataka u okviru svoje djelatnosti, stoga nastojimo svim raspoloživim sredstvima i na sve moguće načine obrađivati Vaše podatke u najvećoj mogućoj usklađenosti s Uredbom (EU) 2016/679 („Opća uredba o zaštiti podataka ili GDPR") te u skladu s ostalim važećim propisima. S obzirom na to da je jedan od glavnih ciljeva temeljnog pravnog uređenja osiguranje transparentnosti, ovim dokumentom željeli bismo Vas obavijestiti o prikupljanju, korištenju, prosljeđivanju i, ne manje važno, zaštiti Vaših osobnih podataka, osobito u slučajevima kada s nama dolazite u kontakt zbog naših proizvoda i/ili usluga putem naše web stranice ili neke druge mobilne aplikacije.
Zadržavamo pravo povremeno ažurirati i mijenjati ove Smjernice o zaštiti podataka kako bi ovdje utvrđeni uvjeti uvijek odražavali aktualni način obrade osobnih podataka te u svemu bili u skladu s važećim zakonskim obvezama. Ako dođe do promjene u nekoj od ovih odredbi na temelju navedenog, objavit ćemo izmijenjenu verziju Smjernica o zaštiti podataka na našoj web stranici te Vas stoga molimo da povremeno pregledate aktualni sadržaj ovih Smjernica o zaštiti podataka.
KAKO NAS MOŽETE KONTAKTIRATI?
Upravitelj robne marke FirstPhone i s njom povezane poslovne djelatnosti je Szilvási Trader Kft., gospodarsko društvo registrirano u Mađarskoj, sa sjedištem na adresi 1142 Budapest, Szőnyi út 44. 3. em. 1. ured, matični broj društva: 01-09-187420, porezni broj za Zajednicu: HU23584057 (u daljnjem tekstu: „FirstPhone" ili „mi"). U smislu propisa o zaštiti podataka smatramo se voditeljem obrade kada na bilo koji način obrađujemo Vaše osobne podatke.
Uvjeravamo Vas da rado primamo Vaše mišljenje i primjedbe te Vam – prema potrebi – rado dajemo dodatne informacije o svim pitanjima koja se tiču obrade Vaših podataka, stoga Vas molimo da sve takve upite uputite službeniku za zaštitu podataka tvrtke FirstPhone na sljedeću e-mail adresu: info@firstphone.hu. Osim toga, možete nas kontaktirati i poštom ili kurirskom pošiljkom na sljedeću adresu: 1138 Budapest, Váci út 178. Duna Plaza, 2. emelet, FirstPhone trgovina – molimo Vas da u naslovu navedete: za službenika za zaštitu podataka tvrtke FirstPhone.
KOJE OSOBNE PODATKE OBRAĐUJEMO?
Općenito, Vaše osobne podatke tražimo izravno od Vas, pa tijekom njihova prikupljanja možete utjecati na to koju vrstu informacija dijelite s nama. Primjerice, od Vas dobivamo sljedeće informacije:
- prilikom izrade Vašeg korisničkog računa na FirstPhoneu šaljete nam svoju e-mail adresu, prezime i ime;
- Osim toga, na svojoj osobnoj stranici na sučelju FirstPhonea (Moj račun) možete navesti i dodatne informacije, kao što su: broj mobitela, broj fiksnog telefona, datum rođenja, adresa(e) za dostavu, adresa(e) za naplatu, podaci o bankovnoj kartici itd.;
- Prilikom narudžbe dajete nam informacije o sebi, o proizvodu koji želite kupiti, adresi dostave, podacima za izdavanje računa, odabranom načinu plaćanja, broju telefona itd.
Imate mogućnost da se na sučelju FirstPhonea registrirate i putem svog Facebook računa. Ako se odlučite za bilo koju od navedenih mogućnosti, odabrana poveznica preusmjerit će Vas na administratorsku stranicu Facebooka, gdje će Vas dotični pružatelj usluge obavijestiti o načinu obrade podataka koje nam (FirstPhoneu) prosljeđuje. Facebookove smjernice o zaštiti podataka možete pregledati klikom na sljedeće poveznice:
https://www.facebook.com/about/privacy
Kako bismo online korisničko iskustvo učinili još osobnijim, a svoje ponude prema Vašim preferencijama još individualnijima, tijekom Vaših posjeta našoj web stranici možemo prikupljati i obrađivati određene informacije o Vašem pregledavanju i ponašanju korisnika. Za više informacija o uvjetima toga pročitajte sljedeće poglavlje o svrsi obrade podataka.
Na našoj web stranici možemo pohranjivati i prikupljati podatke koje obrađujemo putem kolačića i sličnih tehnologija. Mjerni i oglasni kolačići i alati – zajedno s njihovim popisom i istekom – opisani su u poglavlju Mjerenje oglasa, statistika i personalizirani oglasi .
Ne prikupljamo i ni na koji način ne obrađujemo osjetljive podatke koji se prema Općoj uredbi o zaštiti podataka smatraju posebnom kategorijom. U skladu s tim ne prikupljamo i ne obrađujemo ni podatke maloljetnika koji do trenutka davanja podataka nisu navršili 16 godina.
KOJA JE SVRHA I PRAVNA OSNOVA OBRADE PODATAKA?
Vaše osobne podatke možemo koristiti u sljedeće svrhe:
- Za pružanje usluga FirstPhonea za Vas
Ova opća svrha obuhvaća sljedeće slučajeve uporabe, ako su primjenjivi:
- Izrada i upravljanje korisničkim računom na sučelju FirstPhonea;
- Obrada narudžbi, uključujući njihov prihvat, provjeru, dostavu i izdavanje računa;
- Otkazivanje narudžbi ili rješavanje bilo kojih drugih pitanja u vezi s narudžbom kupljene robe ili usluge;
- Postupanje s vraćenim proizvodima u skladu s relevantnim zakonskim odredbama;
- Povrat protuvrijednosti proizvoda u skladu s relevantnim zakonskim odredbama;
- Pružanje potpornih usluga, uključujući odgovaranje na pitanja koja nam upućujete u vezi s proizvodima i uslugama koje FirstPhone oglašava ili u vezi s određenom narudžbom.
Obrada i prerada Vaših podataka u gore navedene svrhe u većini je slučajeva potrebna za sklapanje i izvršenje ugovora koji se sklapa između tvrtke FirstPhone i Vas. Osim toga, obradu određenih podataka u tom okviru propisuju zakonske odredbe, uključujući zakone o poreznom postupku i računovodstvu.
- Za razvoj naših usluga
Radimo na tome da Vam uvijek možemo osigurati najkvalitetniju uslugu i online iskustvo kupnje. Za to nam je, među ostalim, potrebno prikupljanje i korištenje određenih informacija o Vašim kupovnim navikama; zato provodimo istraživanje tržišta izravno ili uz uključivanje vanjskih partnera te Vas nakon određene narudžbe molimo da ispunite upitnik za mjerenje zadovoljstva.
Ove aktivnosti provodimo na temelju svojih legitimnih poslovnih interesa, pri čemu uvijek imamo na umu da Vaša temeljna prava i slobode ne smiju biti ugroženi tijekom takvih aktivnosti.
- Za marketinške aktivnosti
Željeli bismo Vas neprestano obavještavati o aktualnim ponudama i najnovijim vijestima o proizvodima koji spadaju u Vaše područje interesa. U tu svrhu povremeno Vam šaljemo opće i tematske newslettere putem svojih elektroničkih kanala (e-mailom / SMS-om / mobilnom obavijesti / u obliku bannera, skočnih poruka itd.) te Vas obavještavamo o proizvodima sličnima onima koje ste ranije kupili ili želite naručiti, odnosno o proizvodima koji ih nadopunjuju. Željeli bismo, nadalje, putem naše web stranice prikazivati i druge oglasne poruke te personalizirane ponude. Kako bismo Vam mogli pružiti informacije koje Vas zanimaju, u svrhu izrade korisničkog profila možemo koristiti određene podatke o Vašim kupovnim navikama (npr. pregledani proizvodi / omiljeni proizvodi / kupljeni proizvodi). U svakom slučaju osiguravamo da se takva obrada i prerada podataka provodi uz najveće moguće uvažavanje Vaših prava i sloboda te jamčimo da postupci i mjere primijenjeni tijekom obrade podataka za Vas ne povlače nikakve štetne pravne posljedice, ne ograničavaju Vaša prava i ne utječu bitno na njih.
- Za zaštitu naših legitimnih poslovnih interesa
Mogu se pojaviti situacije u kojima ostvarivanje naših vlastitih prava i poslovnih interesa te zaštita naše trgovačke djelatnosti zahtijevaju prosljeđivanje određenih informacija. Takve situacije mogu biti, među ostalim, sljedeće:
zaštitne i druge mjere opreza protiv kibernetičkih napada koji ugrožavaju sigurnost web stranice i korisnika sučelja FirstPhonea:
mjere za sprječavanje i otkrivanje mogućih pokušaja prijevare, uključujući prosljeđivanje relevantnih informacija nadležnim tijelima i tijelima javne vlasti;
mjere za upravljanje svim ostalim rizicima.
Naše ovlaštenje za gore opisane vrste obrade i prerade podataka proizlazi iz našeg legitimnog poslovnog interesa usmjerenog na zaštitu vlastite trgovačke djelatnosti, pri čemu neprestano jamčimo da mjere koje provodimo ili najavljujemo uvažavaju načelo ravnoteže i proporcionalnosti između naših vlastitih interesa i Vaših temeljnih prava i sloboda.
Nadalje, obradu i preradu podataka u određenim slučajevima provodimo radi ispunjenja svojih zakonskih obveza, osobito kako bi se osigurala načela i vrijednosti koje za određeni posao propisuju važeći zakoni.
DO KOJEG VREMENA POHRANJUJEMO VAŠE OSOBNE PODATKE?
Kao opće pravilo, Vaše osobne podatke pohranjujemo dok postoji korisnički račun na FirstPhoneu. Neovisno o tome, u bilo kojem trenutku možete od nas zatražiti brisanje određenih podataka ili ukidanje korisničkog računa; na taj zahtjev odgovaramo bez iznimke, pri čemu za određene podatke osiguravamo ispunjenje zakonskih zahtjeva za čuvanje i pohranu, koji mogu postojati i nakon ukidanja korisničkog računa.
Ako nemate račun na FirstPhoneu, kao opće pravilo dužni smo sve informacije povezane s narudžbom pohranjivati 3 [tri] godine od ispunjenja narudžbe. Slično gore navedenome, može se dogoditi da smo u skladu s važećim zakonskim zahtjevima za čuvanje i pohranu za određene podatke dužni osigurati pohranu i dulje od trogodišnjeg razdoblja.
KOME PROSLJEĐUJEMO VAŠE OSOBNE PODATKE?
U određenim slučajevima Vaše osobne podatke prosljeđujemo stranama iz sljedećih skupina primatelja, odnosno njima dajemo pristup određenim Vašim osobnim podacima:
- osiguravajućim društvima;
- našim partnerima koji pružaju usluge istraživanja tržišta;
- našim klijentima koji pružaju marketinške / telemarketinške usluge;
- našim partnerima koji pružaju financijske / bankovne usluge;
- našim dobavljačima koji se bave kurirskom i ekspresnom dostavom;
- partnerima-preprodavačima (distributerima) koji se pojavljuju na web stranici FirstPhonea;
- društvima koja pripadaju istoj grupi društava kao i FirstPhone;
- financijskim partnerima
Radi ispunjenja obveze propisane zakonom, odnosno radi zaštite naših legitimnih gospodarskih interesa, određene osobne podatke dostavljamo tijelima javne vlasti.
U potpunosti jamčimo da privatnopravna organizacija identificirana kao treća strana može pristupiti Vašim podacima isključivo uz najpotpunije poštovanje zakonskih odredbi o zaštiti podataka, informacijskoj sigurnosti i čuvanju tajne, u ugovornom opsegu utvrđenom u sporazumu sklopljenom s takvom organizacijom.
U koje države prosljeđujemo Vaše osobne podatke?
Vaše osobne podatke trenutačno pohranjujemo i obrađujemo na području Mađarske.
Može se dogoditi da Vaše osobne podatke proslijedimo organizaciji sa sjedištem izvan područja Mađarske.
Putem gore navedenih kontakata u svakom nas trenutku možete kontaktirati ako imate dodatnih pitanja o državama u koje prosljeđujemo Vaše podatke ili o sigurnosnim mjerama i jamstvima koje primjenjujemo u vezi s takvim prijenosima podataka.
Kako štitimo sigurnost Vaših osobnih podataka?
Obvezujemo se da ćemo sigurnost osobnih podataka u potpunosti jamčiti primjenom tehničkih i organizacijskih mjera u skladu s industrijskim normama.
Vaše osobne podatke čuvamo na sigurnim poslužiteljima, uz korištenje algoritama šifriranja i mehanizama proširenja pohrane koji primjenjuju najmoderniju tehnologiju.
Skrećemo Vam pozornost na to da se – unatoč svim našim nastojanjima da zaštitimo Vaše osobne podatke – sigurnost informacija koje se prenose internetom općenito i drugim javnim mrežama nikada ne može smatrati potpunom, pa se može dogoditi da neovlaštene treće osobe presretnu i iskoriste takve podatke. Ne preuzimamo odgovornost za ranjivost i osjetljivost sustava koji nisu pod našom kontrolom.
Koja prava imate?
Opća uredba o zaštiti podataka daje Vam brojna prava u pogledu osobnih podataka. Možete zatražiti pristup svojim podacima, ispravak podataka koji su pogrešno navedeni u našoj evidenciji te uložiti prigovor na obradu svojih osobnih podataka. Imate i pravo uložiti pritužbu ili prigovor nadležnom nadzornom tijelu ili podnijeti tužbu nadležnom sudu. Ovisno o situaciji, imate pravo zahtijevati brisanje svojih osobnih podataka, ograničenje obrade odnosno blokiranje svojih podataka te zatražiti prenosivost podataka.
Za više informacija o gore navedenim pravima pročitajte tablicu u nastavku.
Za ostvarivanje svojih prava možete nas kontaktirati putem gore navedenih kontakata. Molimo Vas da pažljivo pročitate sljedeće točke ako želite ostvariti svoja prava:
Identifikacija. Povjerljivost svih evidencija koje sadrže osobne podatke shvaćamo vrlo ozbiljno, stoga Vas molimo da nam svoj zahtjev u vezi s takvim evidencijama pošaljete s e-mail adrese povezane s Vašim računom na FirstPhoneu. Ako koristite drugu e-mail adresu, zadržavamo pravo da Vaš identitet provjerimo u okviru postupka identifikacije koji se sastoji od dodatnog niza pitanja.
Rok za odgovor. Na sve valjane zahtjeve odgovaramo najkasnije u roku od mjesec dana, osim ako je zahtjev izrazito složen ili ste poslali više zahtjeva istodobno; u tom slučaju odgovor šaljemo najkasnije u roku od tri mjeseca. Ako nam je za obradu Vašeg zahtjeva potrebno dulje od mjesec dana, to ćemo Vam svakako naznačiti. U tom okviru može se dogoditi da radi što točnijeg odgovora na Vaš zahtjev od Vas zatražimo detaljnije informacije o tome koji su Vam podaci ili dokumenti potrebni i u vezi s čime imate eventualne nedoumice. Tako Vam možemo brže pomoći, a skraćuje se i vrijeme potrebno za odgovor.
Pravo treće strane. Nismo dužni odgovoriti na Vaš zahtjev ako bi ispunjenje zahtjeva povlačilo povredu prava ili sloboda drugog ispitanika odnosno treće strane.
| Dotično pravo | Definicija |
|---|---|
| Pravo na pristup | Od nas možete zatražiti da: · potvrdimo obrađujemo li kod nas Vaše osobne podatke; · osiguramo presliku osobnih podataka koji su predmet obrade; · pružimo dodatne informacije o Vašim osobnim podacima, osobito o tome koje podatke imamo, o svrhama obrade, s kim te podatke dijelimo, prosljeđujemo li ih u inozemstvo, na koji način ih štitimo, koliko dugo ih pohranjujemo, koja prava imate u vezi s tim podacima, na koji i u kojem obliku možete uložiti pritužbu te, naposljetku, odakle smo dobili Vaše podatke, ako informacije o tome nismo stavili na raspolaganje prije obavijesti prema ovoj točki. |
| Pravo na ispravak | Možete zatražiti da ispravimo odnosno dopunimo netočne ili nepotpune osobne podatke koji se odnose na Vas. Prije ispravka pogrešno navedenog podatka možemo provjeriti istinitost odnosno točnost dotičnih podataka. |
| Pravo na brisanje, pravo na zaborav | Brisanje svojih osobnih podataka možete zatražiti isključivo u slučaju: · ako dotični podatak više nije potreban za ispunjenje ciljeva obrade utvrđenih prilikom njegova prikupljanja; ili · ako ste povukli svoju privolu (ako se obrada temelji isključivo na privoli); ili · ako ostvarujete svoje pravo na prigovor; ili · ako su dotični osobni podaci nezakonito obrađivani; ili · ako brisanje dotičnog podatka propisuje zakonska obveza. Nismo dužni ispuniti Vaš zahtjev za brisanje osobnih podataka ako je obrada Vaših osobnih podataka potrebna i opravdana iz sljedećih razloga: · radi ispunjenja obveze prema pravu Unije ili države članice; ili · radi podnošenja, ostvarivanja ili obrane pravnih zahtjeva. Osim navedenog, mogu postojati i druge okolnosti u kojima nismo dužni ispuniti Vaš zahtjev za brisanje osobnih podataka, no Vaš zahtjev za brisanje možemo odbiti prvenstveno u navedenim slučajevima. Skrećemo Vam pozornost na to da je prije ostvarivanja prava na brisanje prema ovoj točki preporučljivo da sa svog računa na FirstPhoneu preuzmete, a zatim i spremite sve dokumente (ponajprije: račune, jamstvene listove) koji se odnose na narudžbe kod tvrtke FirstPhone, bez obzira na to jeste li strana za naplatu navedena u narudžbi bili Vi ili neka druga osoba, odnosno organizacija. Ako to ne učinite prije ostvarivanja prava na brisanje, ti će dokumenti biti izgubljeni, a FirstPhone Vam ih neće moći nadoknaditi, jer su postupak brisanja podataka i ukidanje računa na FirstPhoneu – koje uključuje brisanje svih njegovih podataka i dokumenata – nepovratan, konačan proces. |
| Pravo na ograničenje obrade
(pravo na blokiranje) | Možete zatražiti da ograničimo obradu Vaših osobnih podataka (tj. da Vaše podatke blokiramo), ali samo ako je ispunjen jedan od sljedećih uvjeta: · ako osporavate točnost osobnih podataka, na razdoblje potrebno za provjeru te točnosti; ili · ako je obrada nezakonita, a Vi se protivite brisanju podataka; ili · ako dotični podatak više nije potreban za ispunjenje ciljeva obrade utvrđenih prilikom njegova prikupljanja, ali njegovo brisanje isključuje podnošenje, ostvarivanje ili obrana određenih pravnih zahtjeva; ili · ako ste ostvarili svoje pravo na prigovor, a provjera zakonitosti našeg postupka još nije završena. U slučaju ostvarivanja prava na blokiranje Vaše osobne podatke i dalje smijemo koristiti ako: · smo za to dobili Vašu privolu; ili · je korištenje (postojanje) dotičnog podatka potrebno radi ostvarivanja određenog prava ili legitimnog interesa pred sudom; ili · je korištenje (postojanje) dotičnog podatka potrebno radi zaštite prava druge fizičke ili pravne osobe. |
| Osiguranje prenosivosti podataka
(pravo na prenosivost podataka) | Od nas možete zatražiti da Vaše osobne podatke stavimo na raspolaganje u strukturiranom, uobičajeno korištenom, strojno čitljivom formatu te imate pravo te podatke proslijediti drugom voditelju obrade ako · se obrada provodi isključivo uz Vašu privolu i temelji se na ugovornom ovlaštenju utvrđenom u sporazumu koji ste sklopili; i · se obrada provodi automatiziranim putem. |
| Pravo na prigovor | Iz razloga povezanih s Vašom posebnom situacijom u bilo kojem trenutku možete uložiti prigovor na obradu svojih osobnih podataka ako smatrate da Vaša temeljna prava i slobode to zahtijevaju u odnosu na naše poslovne interese. U svakom trenutku, bez obrazloženja, možete uložiti prigovor i na obradu svojih osobnih podataka u svrhe izravnog marketinga (uključujući izradu korisničkog profila) ako je ona povezana s izravnim stjecanjem poslova; u tom ćemo slučaju obradu podataka prekinuti što je prije moguće. |
| Provedba automatiziranih postupaka | Kao ispitanik možete zatražiti da Vas izuzmemo iz primjene odluka donesenih isključivo automatiziranim postupcima, ali samo u slučaju: · ako bi odluka donesena u takvom postupku imala pravne učinke na Vas; ili · ako bi na Vas na sličan način znatno utjecala. Pravo prema ovoj točki ne može se ostvariti ako je odluka donesena kao rezultat automatiziranog donošenja odluka: · potrebna za sklapanje ili izvršenje ugovora koji se sklapa s Vama; ili · ako je njezino donošenje dopušteno pravom Unije ili države članice koje utvrđuje i odgovarajuće mjere za zaštitu Vaših prava i sloboda te legitimnih interesa; ili · ako se temelji na Vašoj izričitoj privoli. |
| Pravo na podnošenje pritužbe | Imate pravo podnijeti pritužbu nadležnom nadzornom tijelu u vezi s obradom svojih osobnih podataka. U Mađarskoj je nadzorno tijelo za zaštitu podataka dostupno na sljedećoj adresi: Nacionalno tijelo za zaštitu podataka i slobodu informacija (NAIH), nadležno za obradu osobnih podataka Sjedište: 1055 Budapest, Falk Miksa utca 9-11. Telefonski broj: +36 (1) 391-1400 E-mail adresa: ugyfelszolgalat@naih.hu Ne dovodeći u pitanje Vaše zakonom zajamčeno pravo na podnošenje pritužbe nadzornom tijelu, molimo Vas da nas prvo kontaktirate, a mi jamčimo da ćemo učiniti sve kako bismo prigovor mirnim putem riješili. |
OBRADA PODATAKA KANDIDATA ZA POSAO
Ako se na našoj stranici Karijera (firstphone.hu/jobs) prijavite na neki od naših oglasa za posao, Vaše osobne podatke u vezi s prijavom obrađuje Szilvási Trader Kft. kao voditelj obrade (naši kontakti nalaze se u točki „Kako nas možete kontaktirati?").
- Obrađeni podaci: ime, telefonski broj i e-mail adresa navedeni u obrascu za prijavu te – ako pišete – Vaša poruka, učitani životopis i podaci u njemu, natječaj za koji se prijavljujete i vrijeme prijave, kao i bilješke i ocjena koje su tijekom odabira zabilježili naši suradnici. Molimo Vas da u životopisu ne navodite posebne podatke (na primjer podatke o zdravstvenom stanju, vjerskim ili političkim uvjerenjima).
- Svrha obrade podataka: razmatranje prijave i odabir suradnika: uspostava kontakta, dogovor o razgovoru, priopćenje odluke.
- Pravna osnova obrade podataka: Vaša privola koju dajete u obrascu za prijavu (članak 6. stavak 1. točka (a) GDPR-a) te radnje poduzete na Vaš zahtjev prije sklapanja ugovora o radu (članak 6. stavak 1. točka (b) GDPR-a).
- Rok čuvanja: ako ne budete zaposleni, Vašu prijavu zajedno sa životopisom brišemo najkasnije nakon 12 mjeseci od primitka (odnosno od posljednjeg napretka u odabiru), a na Vaš zahtjev i ranije. Ako budete zaposleni, podaci iz prijave postaju dio naše evidencije povezane s radnim odnosom.
- Tko ima pristup: isključivo naši suradnici zaduženi za odabir i uprava društva, u našem sustavu za upravljanje poslovanjem, uz pojedinačna ovlaštenja. O novoj prijavi naš HR poštanski sandučić dobiva obavijest e-mailom. Vaše podatke ne prosljeđujemo trećoj strani; pružatelji usluga pohrane i e-pošte koji opslužuju naše sustave mogu im pristupiti kao izvršitelji obrade, samo u mjeri potrebnoj za rad.
- Automatizirano donošenje odluka: o prijavama odlučuju naši suradnici, automatizirano donošenje odluka i izrada profila ne provode se.
- Vaša prava: svoju privolu možete u bilo kojem trenutku povući te zatražiti pristup svojim podacima, njihov ispravak, brisanje ili ograničenje obrade na info@firstphone.hu adresi. Povlačenje ne utječe na zakonitost obrade prije povlačenja. O svojim pravima detaljno možete pročitati u točki „Koja prava imate?". S pritužbom se možete obratiti i Nacionalnom tijelu za zaštitu podataka i slobodu informacija (NAIH, www.naih.hu, ugyfelszolgalat@naih.hu).
ÁRUKERESŐ.HU PROGRAM POUZDANA TRGOVINA
Za pohranu e-mail adresa kupaca Árukereső (Online Comparison Shopping Kft. (1074 Budapest, Rákóczi út 70-72., Porezni broj: 24868291-2-42, Matični broj društva: 01-09-186759) ima ovlaštenje izvršitelja obrade u svrhu ispitivanja zadovoljstva kupaca u okviru Programa pouzdane trgovine. Nakon kupnje na ovom mjestu e-mail adresa kupca prosljeđuje se tvrtki Árukereső. Svrha prosljeđivanja podataka: traženje i prikaz povratnih informacija kupaca. E-mail adresu proslijeđenu radi obrade, kao osobni podatak, po našem nalogu obrađuje Online Comparison Shopping Kft., uz odgovarajući pisani ugovor i uvjete zaštite podataka.
MJERENJE OGLASA, STATISTIKA I PERSONALIZIRANI OGLASI
Na našoj web stranici i u aplikaciji FirstApp – isključivo uz Vašu privolu danu u postavkama kolačića – koristimo alate za mjerenje tvrtki Google, Meta (Facebook, Instagram), TikTok i Hotjar. Njihova je svrha:
- saznati koji oglasi i izvori prometa donose stvarnu kupnju;
- prikazivati oglase u skladu s Vašim interesima, odnosno ne smetati Vas već kupljenim proizvodima;
- poboljšati upotrebljivost web stranice.
Pravna osnova obrade podataka je Vaša privola (članak 6. stavak 1. točka (a) GDPR-a). Privolu možete u bilo kojem trenutku povući otvaranjem postavki kolačića (odabirom opcije „Samo nužni”). Povlačenje ne utječe na zakonitost prethodne obrade. Bez privole nijedno dolje opisano mjerenje ne radi, a web stranica se zbog toga može koristiti u punom opsegu.
Mjerni kodovi u pregledniku
Pomoću Google upravitelja oznaka (Google Tag Manager) učitavaju se kodovi Google Analytics 4, mjerenja konverzija i remarketinga Google Ads, Meta piksela, TikTok piksela i Hotjara. Oni u pregledniku postavljaju kolačiće (vidi tablicu u nastavku) i bilježe događaje posjeta:
- pregledane stranice i proizvodi;
- pretraživanje;
- stavljanje u košaricu i na popis želja;
- koraci blagajne;
- kupnja (broj narudžbe, vrijednost, identifikatori proizvoda).
Slanje događaja sa servera
Ako ste pristali na mjerne kolačiće, naš poslužitelj događaj kupnje šalje izravno i tvrtkama Meta (Conversions API), TikTok (Events API) i Google Analytics (Measurement Protocol). To je potrebno iz dva razloga:
- kod koji se izvršava u pregledniku blokatori oglasa i neki preglednici često onemogućuju;
- narudžba zadana uz plaćanje na rate (MilPay, InstaCash, OTP robni kredit) postaje kupnjom tek odobrenjem kredita, dane nakon narudžbe.
Kod narudžbe uz plaćanje na rate stoga u trenutku Vaše privole uz narudžbu pohranjujemo identifikatore mjernih kolačića i vrstu preglednika, bez IP adrese. Kupnju šaljemo tek nakon odobrenja kredita. U slučaju odbijenog ili povučenog zahtjeva ne šaljemo ništa. Pohranjene identifikatore brišemo nakon slanja ili zaključenja zahtjeva, najkasnije u roku od 60 dana od narudžbe.
Podaci koji se šalju sa servera:
- vrijeme kupnje, broj narudžbe, vrijednost i valuta, identifikatori proizvoda;
- identifikatori mjernih kolačića (_fbp, _fbc, _ttp, ttclid, identifikator klijenta Google Analyticsa);
- pseudonimizirani (jednosmjerno šifrirani) identifikator kupca;
- podaci preglednika;
- kod narudžbe plaćene u pregledniku IP adresa.
Događaj koji stiže iz preglednika i sa servera pružatelj usluge uzima u obzir samo jednom, na temelju istog identifikatora događaja.
Prošireno povezivanje sa šifriranim kontaktnim podacima
Ako ste pristali na mjerne kolačiće, prilikom slanja kupnje Vašu e-mail adresu, telefonski broj, poštanski broj, grad i državu možemo jednosmjernim šifriranjem (SHA-256 hash) pretvoriti i samo u tom obliku predati tvrtkama Google (poboljšane konverzije), Meta i TikTok. Pružatelj usluge uspoređuje šifriranu vrijednost s jednako šifriranim podacima svojih korisnika kako bi kupnju povezao s oglasom. Vrijednosti bez podudaranja briše, a iz šifriranog podatka izvorni se podatak ne može vratiti.
Popisi kupaca (prilagođene publike)
Ako ste se pretplatili na naš newsletter, odnosno dali privolu za marketinške upite, Vašu e-mail adresu i telefonski broj možemo u šifriranom (SHA-256 hash) obliku učitati u naš oglasni račun kod tvrtki Google (Customer Match), Meta (prilagođena publika) i TikTok (prilagođena publika). Svrha učitavanja je:
- prikazivanje naših ponuda Vama;
- isključivanje Vas iz oglasa koji Vas više ne zanimaju (na primjer za već kupljeni proizvod).
Pružatelj usluge nakon podudaranja briše učitane podatke. Privolu u svakom trenutku možete povući odjavom s newslettera. U tom slučaju pri sljedećem ažuriranju bit ćete uklonjeni s naših popisa.
Hotjar
Hotjar (Hotjar Ltd., Malta) izrađuje toplinsku kartu i snimku sesije o korištenju web stranice: klikovi, pomicanje, kretanje miša, podaci o uređaju i pregledniku. Sadržaj polja za unos (na primjer ime, adresa, lozinka, podaci o kartici) Hotjar ne bilježi. Podatke čuvamo 365 dana.
Aplikacija FirstApp
U aplikaciji FirstApp – također uz privolu danu u postavkama kolačića – Google Firebase Analytics mjeri korištenje aplikacije:
- prvo otvaranje i sesije;
- pregled proizvoda, košarica, blagajna i kupnja (s brojem narudžbe);
- putem koje ste poveznice, obavijesti ili oglasa otvorili aplikaciju, odnosno odakle ste je instalirali (referrer za instalaciju iz Google Playa).
Na Androidu se u tu svrhu može koristiti i oglasni identifikator uređaja; njega u postavkama uređaja u svakom trenutku možete resetirati ili onemogućiti. Bez privole aplikacija ne šalje mjerne podatke.
Vlastita statistika posjeta bez kolačića
Web trgovina izrađuje vlastitu, zbirnu statistiku posjeta. Za to ne koristi kolačiće i ne predaje podatke trećoj strani. Sadržaj statistike:
- izvor posjeta (stranica koja upućuje, parametri kampanje, naziv, ali ne i vrijednost identifikatora klika na oglas);
- vrsta i model uređaja;
- vrsta pregledanih stranica;
- je li se iz posjeta dobila košarica ili narudžba.
IP adresu i identifikator preglednika ne pohranjujemo. Za povezivanje posjeta koristimo sažetak (hash) tih podataka izrađen s dnevnom tajnom vrijednošću, koji brisanjem tajne vrijednosti sljedećeg dana postaje nepovratan. Pravna osnova obrade podataka je naš legitimni interes: mjerenje rada web trgovine i izvora prometa. Podatke o posjetima čuvamo 25 mjeseci.
Mjerni i oglasni kolačići
| Kolačić | Pružatelj | Svrha | Istek |
|---|---|---|---|
_ga, _ga_* | Google Analytics: razlikovanje posjetitelja i sesije | najviše 2 godine | |
_gcl_au, _gcl_aw | Google Ads: povezivanje klika na oglas i kupnje | 90 dana | |
_fbp, _fbc | Meta | Meta piksel: identifikacija preglednika i klika na oglas | 90 dana |
_ttp, _tt_enable_cookie, ttclid | TikTok | TikTok piksel: identifikacija preglednika i klika na oglas | 13 mjeseci |
_hjSessionUser_*, _hjSession_* | Hotjar | razlikovanje posjetitelja i sesije | 1 godina, odnosno 30 minuta |
website_cookies_bar | firstphone.hu | Vaš odabir u postavkama kolačića (nužni kolačić) | 12 mjeseci |
Google Analytics podatke o događajima čuva 14 mjeseci. Oglasni pružatelji usluga pohranjuju podatke onoliko dugo koliko navode u vlastitim obavijestima.
Izvršitelji obrade i vanjski pružatelji usluga
Za rad naše web trgovine i FirstAppa koristimo usluge sljedećih partnera. Oni pristupaju Vašim podacima u navedenu svrhu, u potrebnom opsegu, a s njima je na snazi ugovor o obradi podataka ili ugovor o usluzi.
| Pružatelj | Djelatnost | Obuhvaćeni podaci |
|---|---|---|
| Barion Payment Zrt. 1117 Budapest, Irinyi József u. 4-20. | Online plaćanje bankovnom karticom | Ime, e-mail adresa, iznos i identifikator plaćanja. Podaci o bankovnoj kartici ne dolaze do trgovca. |
| MilPay | Obročna otplata bez banke | Ime, kontakti, podaci i iznos narudžbe; za procjenu zahtjeva za obročnu otplatu podaci koje traži MilPay prema vlastitoj obavijesti. |
| OTP Bank Nyrt. 1051 Budapest, Nádor u. 16. | Online robni kredit | Podaci koje ste naveli na sučelju banke za zahtjev za kredit; banka je samostalni voditelj obrade. |
| GLS General Logistics Systems Hungary Kft. 2351 Alsónémedi, GLS Európa u. 2. | Dostava na kućnu adresu, paketomat, paketna točka | Ime, adresa dostave, telefonski broj, e-mail adresa, identifikator paketa. |
| Magyar Posta Zrt. 1138 Budapest, Dunavirág u. 2-6. | Dostava na kućnu adresu, paketomat, PostaPont | Ime, adresa dostave, telefonski broj, e-mail adresa, identifikator paketa. |
| Google Ireland Ltd. Gordon House, Barrow Street, Dublin 4, Irska | Google upravitelj oznaka, Google Analytics 4 (mjerenje u pregledniku i sa servera), mjerenje konverzija Google Ads, poboljšane konverzije, remarketing i Customer Match, ugradnja YouTube videa, obavijesti FirstAppa (Firebase) | Pseudonimizirani identifikatori, kolačići, podaci o posjetu, kupnji i uređaju; šifrirani (hash) kontaktni podaci kod poboljšanih konverzija i popisa kupaca; pri reprodukciji ugrađenog videa vlastiti kolačići YouTubea (videa učitavamo u načinu zaštite privatnosti, s youtube-nocookie.com). Mjerenje i obrada podataka u oglasne svrhe samo uz privolu. |
| Meta Platforms Ireland Ltd. Merrion Road, Dublin 4, Irska | Mjerenje oglasa na Facebooku/Instagramu: Meta piksel, Conversions API sa servera, prilagođene publike | Pseudonimizirani identifikatori, kolačići, podaci o posjetu i kupnji, šifrirani (hash) kontaktni podaci — samo uz privolu danu u postavkama kolačića, odnosno kod popisa kupaca uz marketinšku privolu. |
| TikTok Technology Ltd. 10 Earlsfort Terrace, Dublin 2, Irska | Mjerenje oglasa na TikToku: TikTok piksel, Events API sa servera, prilagođene publike | Pseudonimizirani identifikatori, kolačići, podaci o posjetu i kupnji, šifrirani (hash) kontaktni podaci — samo uz privolu. |
| Hotjar Ltd. Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141, Malta | Analiza korištenja web stranice (toplinska karta, snimka sesije) | Podaci o posjetu i uređaju, klikovi, pomicanje; bez sadržaja polja za unos — samo uz privolu. |
| Common Ninja | Ugradnja zida TikTok videa prikazanog na stranici FirstApp | Pri učitavanju ugrađenog sadržaja IP adresa i podaci preglednika posjetitelja dolaze do pružatelja usluge. |
| Mapbox Inc. San Francisco, SAD | Karta na stranici Naše trgovine | Pločice karte traži i privremeno pohranjuje naš vlastiti poslužitelj; IP adresa i podaci posjetitelja ne dolaze do Mapboxa. |
| Anthropic PBC San Francisco, SAD | AI asistent web trgovine (chat) | Tekst koji unesete u chatu prosljeđuje se radi izrade odgovora. Molimo Vas da u chatu ne navodite osobne ili platne podatke; razgovor pohranjuje Vaš preglednik, pružatelj usluge ne koristi sadržaj za treniranje. |
| Árukereső.hu (Online Comparison Shopping Kft.) | Program pouzdane trgovine, recenzije kupaca | E-mail adresa i nazivi kupljenih proizvoda — detaljno u odjeljku Árukereső.hu. |
Alati za mjerenje oglasa i analitiku (Google, Meta, TikTok, Hotjar) rade isključivo na temelju Vaše privole dane u postavkama kolačića (detaljno: Mjerenje oglasa, statistika i personalizirani oglasi), privolu možete u bilo kojem trenutku povući otvaranjem postavki kolačića. Prijenos podataka u Sjedinjene Države odvija se na temelju Okvira EU–SAD za zaštitu podataka (Data Privacy Framework), odnosno općih ugovornih uvjeta Europske komisije.
PODACI O DAVATELJU USLUGE POHRANE
Naziv društva: Dotroll Kft.
Adresa: 1148 Budapest, Fogarasi út 3-5.
E-mail: support@dotroll.com
KONTAKT, PRAVNI LIJEKOVI
Potpune podatke o operatoru možete pronaći na stranici „Informacije". Ako kupac smatra da je voditelj obrade povrijedio njegovo pravo na zaštitu osobnih podataka, može postupiti u skladu sa zakonom o zaštiti osobnih podataka i javnosti podataka od javnog interesa.
Online plaćanje
Naziv i kontakt izvršitelja obrade: Barion Payment Zrt.
Sjedište: 1117 Budapest, Irinyi József utca 4-20. 2. emelet.
Telefon: +36-1-464-7099
Email: hello@barion.hu
Podatke koje ste dali pohranjuje poslužitelj kojim upravlja davatelj usluge pohrane. Podacima mogu pristupiti samo voditelj obrade i suradnici koji upravljaju poslužiteljem, a svi su odgovorni za sigurno postupanje s podacima. Naziv djelatnosti: usluga pohrane, usluga poslužitelja. Svrha obrade podataka: osiguranje rada web stranice. Obrađeni podaci: osobni podaci koje je dao ispitanik. Trajanje obrade podataka i rok za brisanje podataka. Obrada traje do prestanka rada web stranice, odnosno prema ugovornom sporazumu između operatora web stranice i davatelja usluge pohrane. Ispitanik prema potrebi može zatražiti brisanje svojih podataka i obraćanjem davatelju usluge pohrane. Pravna osnova obrade podataka je privola ispitanika, odnosno obrada na temelju zakona.
Detaljna obavijest o obradi podataka i plaćanju tvrtke Barion Payment Zrt., koja osigurava plaćanje bankovnom karticom, nalazi se na sljedećoj stranici .
Plaćanje bankovnom karticom putem Baniona:Online plaćanja bankovnom karticom provode se putem sustava Barion. Podaci o bankovnoj kartici ne dolaze do trgovca. Pružatelj usluge Barion Payment Zrt. institucija je pod nadzorom Mađarske narodne banke, broj dozvole: H-EN-I-1064/2013
Na snazi od: 2026. október 4.
