Marketplace pravila privatnosti
Sukladno Uredbi (EU) 2016/679 Europskog parlamenta i vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Službeni list Europske unije L 119, 4.5.2016., str. 1., u daljnjem tekstu: Opća uredba o zaštiti podataka), koja je u punoj primjeni od dana 25. svibnja 2018. godine u Republici Hrvatskoj i svim zemljama članicama Europske unije, kao i Zakonu o provedbi Opće uredbe o zaštiti podataka (Narodne novine broj 42/18, u daljnjem tekstu: Zakon) odnosno sukladno pravnom okviru zaštite osobnih podataka u Republici Hrvatskoj i Europskoj uniji te najboljoj europskoj praksi, društvo SANCTA DOMENICA društvo s ograničenom odgovornošću za trgovinu i usluge, sa sjedištem u Republici Hrvatskoj, Sveta Nedelja, Dr. Franje Tuđmana 69, upisano u sudski registar Trgovačkog suda u Zagrebu pod matičnim brojem subjekta upisa (MBS): 080340661, osobni identifikacijski broj (OIB): 35409850545 (u daljnjem tekstu: SANCTA DOMENICA), kao voditelj obrade osobnih podataka korisnika svojih usluga i kupaca, izradilo je Politiku o zaštiti privatnosti korisnika usluga i kupaca. Politika o zaštiti privatnosti je pravni akt zasnovan na temeljnim načelima u obradi osobnih podataka, kojim se na transparentan način informira korisnike i/ili kupce u koje se svrhe prikupljaju i dalje obrađuju te o pravnoj osnovi temeljem koje se obrađuju njihovi osobni podaci. Politika o zaštiti privatnosti ujedno upoznaje korisnike usluga i/ili kupce s njihovim pravima u prikupljanju i daljnjoj obradi osobnih podataka, sve u svrhu zaštite njihovih osobnih podataka i njihove privatnosti u širem smislu.
Politika o zaštiti privatnosti temelji se na sljedećim načelima obrade osobnih podataka: načelu zakonitosti, transparentnosti i poštenosti, načelu ograničavanja svrhe i smanjenju količine podataka, načelu točnosti osobnih podataka, načelu ograničene pohrane, načelu cjelovitosti i povjerljivosti podataka.
Politika o zaštiti privatnosti primjenjuje se na obradu osobnih podataka svih ispitanika/fizičkih osoba čiji su osobni podaci predmetom obrade u okviru pružanja usluga koje nudi SANCTA DOMENICA, prije svega kupaca ali i korisnika usluga (posjetitelji naše mrežne stranice, sudionici nagradnih igara, nagradnih natječaja i kvizova koje organiziramo, potencijalni zaposlenici koji nam se obraćaju putem otvorenih ponuda i slično).
Cilj Politike o zaštiti privatnosti je na jasan i transparentan način upoznati kupce i/ili korisnike s postupcima obrade njihovih osobnih podataka kao i njihovim pravima vezanim uz obradu njihovih osobnih podataka.
SANCTA DOMENICA vodi brigu i posvećuje posebnu pažnju sigurnosti i povjerljivosti osobnih podataka koje prikuplja i dalje obrađuje poštujući standarde u pogledu zaštite i sigurnosti podataka sukladno Općoj uredbi o zaštiti podataka. U vezi s time poduzimamo odgovarajuće tehničke i organizacijske mjere zaštite prilagođene naravi/prirodi osobnih podataka, sve kako bi osigurali da se osobni podaci obrađuju na zakonit, pošten i transparentan način. Količina, odnosno opseg osobnih podataka koje SANCTA DOMENICA prikuplja ovise o vrsti usluge koju pružamo našim kupcima i/ili korisnicima te o pravnoj osnovi na temelju koje prikuplja podatke. Stoga neprestano vodimo brigu o prikupljanju samo nužnog opsega osobnih podataka koji je potreban za postizanje zakonite svrhe u koju se podaci obrađuju.
Za obradu osobnih podataka kupaca i/ili korisnika odgovorno je: SANCTA DOMENICA, društvo s ograničenom odgovornošću za trgovinu i usluge, sa sjedištem u Republici Hrvatskoj, Sveta Nedelja, Dr. Franje Tuđmana 69, upisano u sudski registar Trgovačkog suda u Zagrebu pod matičnim brojem subjekta upisa (MBS): 080340661, osobni identifikacijski broj (OIB): 35409850545
Kontakt podaci Službenika za zaštitu podataka: e-mail: [email protected]
Prikupljamo i dalje obrađujemo osobne podatke kupaca i/ili korisnika koje su povezane sa svim našim aktivnostima u okviru obavljanja naše registrirane djelatnosti, i to najčešće u sljedeće svrhe:
Osobne podatke SANCTA DOMENICA prikuplja kako bismo mogli pružati, održavati, štititi i poboljšati svoje usluge vezane uz kupnju određenih proizvoda, kako bismo razumjeli načine na koje kupci i/ili korisnici koriste pružene usluge i upotrebljavaju naše web stranice te u svrhu izvršavanja ugovornih obveza koje imamo. Navedene podatke prikupljamo i dalje obrađujemo temeljem više pravnih osnova koje su propisane Općom uredbom o zaštiti podataka:
Osobne podatke kupaca i/ili korisnika prikupljamo i dalje obrađujemo u svrhu sklapanja i izvršenja ugovora u okviru našeg poslovnog odnosa s vama, bilo da se radi o kupoprodaji proizvoda, dostavi naručenih proizvoda, savjetovanja i pomoći pri uporabi proizvoda te poduzimanja drugih radnji koje su povezane sa sklapanjem i izvršenjem ugovora u skladu s mjerodavnim propisima.
Osobne podatke kupca i/ili korisnika prikupljamo i u slučajevima ostvarivanja prava na povrat i popravak proizvoda ili jednostranog raskida sklopljenog ugovora.
U slučaju da korisnik i/ili kupac uskrati davanje bitnih podataka, nećemo biti u mogućnosti pružiti usluge kupcu i/ili korisniku (prodati proizvod tj. sklopiti ugovor i/ili poduzeti pojedine radnje vezane uz izvršenje sklopljenog ugovora).
U svrhu poštivanja pravnih obveza prikupljamo i dalje obrađujemo osobne podatke kupaca i/ili korisnika radi postupanja u skladu s drugim mjerodavnim propisima RH, prije svega radi pružanja odgovarajućih dodatnih i/ili produženih komercijalnih jamstava za proizvode, rješavanja prigovora kupaca i/ili korisnika, plaćanja proizvoda i usluga i slično.
Temeljem privole/suglasnosti kupca i/ili korisnika prikupljamo i dalje obrađujemo vaše osobne podatke u svrhu informiranja o novim proizvodima i/ili radi izravne promidžbe i marketinga te sudjelovanja u nagradnim igrama, nagradnim natječajima i kvizovima koje organiziramo, za analizu osobnih preferencija, interesa i ponašanja tog pojedinca (profiliranje), u svrhu izrade i predstavljanja pojedincu prilagođenih ponuda robe i usluga, te u svrhu provođenja marketinških istraživanja.
U slučajevima kada se obrada temelji na privoli kao pravnoj osnovi, davanje privole kao zakonite osnove za obradu osobnih podataka u navedene svrhe, mora se temeljiti na dobrovoljnosti/jasnom izražavanju želja kupca i/ili korisnika za obradom njegovih osobnih podataka u točno određenu svrhu, s kojom je prethodno upoznat.
Upravljanje privolama podrazumijeva mogućnost da nas kupac i/ili korisnik aktivnom i nedvosmislenom radnjom ovlastite na prikupljanje i obradu pojedinih osobnih podataka u jednu ili više svrha (privola ispitanika), odnosno da na jednak način povučete ranije danu privolu radi prikupljanja i obrade osobnih podataka, u jednu ili više svrha.
Kada je za obradu osobnih podataka potrebna privola, obrađujemo ih za predmetnu svrhu tek nakon izričito dane privole.
Temeljem legitimnog interesa obrađujemo osobne podatke potencijalnih kupaca i korisnika, uključujući posjetitelje naše mrežne stranice www.bigbang.hr, kada je to nužno radi osiguravanja njezinog pravilnog rada, poboljšanja korisničkog iskustva, pružanja traženih informacija o našim proizvodima i uslugama, sprječavanja zlouporaba te unaprjeđenja kvalitete naših usluga. U tu svrhu možemo obrađivati podatke koji nastaju prilikom korištenja mrežne stranice, poput IP adrese, podataka o uređaju i pregledniku te drugih tehničkih podataka, u opsegu u kojem je to nužno za ostvarenje navedenih legitimnih interesa.
Videosnimke dobivene putem videonadzornog sustava sadrže specifična obilježja i svojstva fizičkih osoba koja mogu identificirati svakog pojedinca te se smatraju osobnim podacima.
Obradu osobnih podataka videonadzornim kamerama provodimo u svrhu zaštite osoba i imovine. SANCTA DOMENICA prikuplja i dalje obrađuje osobne podatke kupaca i/ili korisnika i svih drugih posjetitelja koji ulaze u naše poslovne prostorije, i to na temelju našeg legitimnog interesa.
Na zahtjev nadležnih tijela (policija, sud) video snimke mogu biti dostavljene za provođenje postupaka temeljem posebnih propisa.
SANCTA DOMENICA obrađuje osobne podatke kupca i/ili korisnika o prethodnim kupnjama na temelju prethodno dane privole da bi vas kao kupce i/ili korisnike informirali o novim proizvodima i uslugama (primanje newslettera, primanje drugih obavijesti o našim proizvodima kao i određenim pogodnostima, osobito za članove UAU kluba koje nudimo kod kupoprodaje i sl.) za koje se pretpostavlja da ćete biti zainteresirani.
Privola se može povući u bilo kojem trenutku obrade osobnih podataka na način da nam kupac i/ili korisnik dostavi pisanu obavijest o povlačenju privole putem e-maila: [email protected] ili izravno Službeniku za zaštitu podataka. Povlačenje privole ne utječe na zakonitost obrade koja se na temelju privole provodila do njezina povlačenja. Nakon povlačenja privole osobne podatke više nećemo obrađivati u svrhe koje su se temeljile na privoli, dok obrada koja se provodi na drugim pravnim osnovama (primjerice, radi izvršenja ugovora ili ispunjenja zakonskih obveza) ostaje dopuštena.
SANCTA DOMENICA sukladno Zakonu o elektroničkim komunikacijama koristi kontakt podatke kako bi se obratilo kupcima i/ili korisnicima čije osobne podatke već posjeduje i za slanje promidžbenih obavijesti o sličnim proizvodima i uslugama koje pruža, koristeći sve dostupne kanale za promidžbu, osim u slučaju kada su od tog interesa jači interesi ili temeljna prava i slobode pojedinca koji zahtijevaju zaštitu osobnih podataka.
SANCTA DOMENICA može provoditi profiliranje radi učinkovitijeg provođenja programa vjernosti i izravnog marketinga. To uključuje:
Profiliranje se koristi za personalizirane newslettere, preporuke proizvoda i optimizaciju korisničkog iskustva te ne uključuje automatizirano donošenje odluka s pravnim učincima u smislu članka 22. Opće uredbe o zaštiti podataka.
UAU klub je program vjernosti društva Sancta Domenica d.o.o. namijenjen fizičkim osobama. SANCTA DOMENICA kao voditelj obrade, obrađuje osobne podatke članova UAU kluba u svrhu ostvarivanja prava i obveza koje proizlaze iz članstva, obavještavanja o pogodnostima za članove te ispunjavanja zakonom propisanih obveza, a uz prethodnu izričitu privolu člana i u svrhu profiliranja te slanja prilagođenih ponuda.
Detaljne informacije o obradi osobnih podataka članova UAU kluba, osobito o kategorijama osobnih podataka, svrhama i pravnim osnovama obrade, profiliranju i segmentaciji članova, primateljima podataka, mogućim prijenosima u treće zemlje, rokovima pohrane te pravima ispitanika i načinu njihova ostvarivanja uređene su Općim uvjetima poslovanja UAU kluba, koji su objavljeni na internetskoj stranici www.bigbang.hr i u aplikaciji UAU klub.
Odredbe ove Politike privatnosti na članove UAU kluba primjenjuju se podredno, u dijelu u kojem pojedino pitanje nije uređeno Općim uvjetima poslovanja UAU kluba. U slučaju nesklada između ove Politike privatnosti i Općih uvjeta poslovanja UAU kluba u pogledu obrade osobnih podataka članova UAU kluba, prednost imaju odredbe Općih uvjeta poslovanja UAU kluba kao posebnog akta.
Prilikom pružanja naših usluga koristimo sustav umjetne inteligencije vanjskog pružatelja usluga za analizu, optimizaciju i unaprjeđenje naših usluga, korisničke podrške i marketinških aktivnosti. Sustav umjetne inteligencije temelji se na modelima umjetne inteligencije opće namjene (engl. general-purpose AI models – GPAI), u skladu s odredbama Akta o umjetnoj inteligenciji (Uredba (EU) 2024/1689). S vanjskim pružateljem usluga sklopili smo odgovarajući ugovor o obradi osobnih podataka kojim je uređena njegova uloga izvršitelja obrade osobnih podataka.
U okviru korištenja sustava umjetne inteligencije možemo obrađivati sljedeće kategorije osobnih podataka ispitanika: identifikacijske podatke (npr. korisnički ID), kontaktne podatke (e-mail, telefonski broj, adresa), podatke o korištenju usluga, povijest komunikacije te podatke o kupnjama i interakcijama, pri čemu Big Bang primjenjuje odgovarajuće zaštitne mjere, uključujući, kada je to moguće, pseudonimizaciju osobnih podataka.
Takav se sustav koristi za:
Vaše osobne podatke ne koristimo za treniranje modela umjetne inteligencije opće namjene, osim ako je to izričito navedeno i za to postoji odgovarajuća pravna osnova.
U skladu s načelom transparentnosti, SANCTA DOMENICA osigurava da su ispitanici obaviješteni o korištenju sustava umjetne inteligencije kada oni bitno utječu na način obrade njihovih osobnih podataka. Sustavi umjetne inteligencije funkcioniraju na temelju analize obrazaca u podacima i statističkih modela koji omogućuju razvrstavanje ispitanika u skupine sa sličnim obilježjima te predviđanje njihovih interesa. SANCTA DOMENICA osigurava odgovarajući ljudski nadzor nad radom sustava umjetne inteligencije, primjenjuje odgovarajuće tehničke zaštitne mjere, poput pseudonimizacije, te redovito provjerava njihovu točnost, pouzdanost i usklađenost s važećim propisima.
Sustav umjetne inteligencije ne donosi odluke koje se temelje isključivo na automatiziranoj obradi ili profiliranju na način koji proizvodi pravne učinke za vas (odnosno utječe na vaša prava) ili na sličan način značajno utječe na vas (primjerice, bitno utječe na vaše financijske okolnosti ili mogućnost pristupa osnovnim dobrima ili uslugama).
Kako bi održavali web stranicu i osigurali da njezine funkcionalnosti budu na očekivanoj razini, koristimo tehnologiju poznatu kao "kolačići". Kolačići su male datoteke koje šaljemo na vaše računalo i možemo im kasnije pristupiti. Oni mogu biti privremeni ili trajni. Zahvaljujući kolačićima možete bez poteškoća pretraživati naše stranice. Kolačići nam pokazuju ono što zanima vas i druge posjetitelje naše web stranice, što nam pomaže da ju poboljšamo.
Pravna osnova za obradu osobnih podataka putem kolačića je privola korisnika.
Više o kolačićima pročitajte u Pravilima o korištenju kolačića
Osim SANCTE DOMENICE (zaposlenici), osobne podatke u njegovo ime i za njegov račun obrađuju i ugovorni izvršitelji obrade, kao što su tvrtke koje SANCTI DOMENICI pružaju tehničku podršku pri obradi osobnih podataka, primjerice izrađivači i održavatelji računalnih aplikacija, internetskih stranica i informacijskih usluga, razvijatelji i implementatori programskih rješenja, pozivni centar te izvršitelji obrade koje SANCTA DOMENICA angažira radi pružanja usluga potrebnih za izvršavanje ugovora, kao što su primjerice monteri odnosno izvođači usluga, tiskare, osiguravajuća društva, dostavne službe, upravitelji prodajnih mjesta, vanjski trgovci, prijevoznici robe na adrese potrošača, popisivači stanja brojila, marketinške, istraživačke i analitičke tvrtke, vanjske marketinške agencije te organizatori događanja, zastupnici SANCTE DOMENICE pri sklapanju i izvršavanju ugovora, uključujući naplatu potraživanja i eventualne sudske postupke. SANCTA DOMENICA za izvođenje pojedinih aktivnosti obrade osobnih podataka može upotrebljavati i pružatelje usluga umjetne inteligencije (npr. Anthropic – Claude). Ti izvršitelji obrade osobne podatke obrađuju isključivo u ime i prema uputama voditelja obrade, i to isključivo u određene i zakonite svrhe te u skladu sa sklopljenim ugovorima o obradi osobnih podataka.
Neke organizacije odnosno tvrtke kojima kao našim izvršiteljima obrade možemo otkrivati vaše osobne podatke imaju sjedište izvan Europske unije, no zaštitu i osiguranje osobnih podataka imaju uređene na jednak način kao u Europskoj uniji odnosno u Hrvatskoj. U slučaju da vaši osobni podaci budu preneseni u treće zemlje (izvan EU-a i EGP-a) koje ne pružaju jednaku zaštitu osobnih podataka kao Hrvatska odnosno EU, pobrinuti ćemo se za osiguranje i provedbu odgovarajućih mjera radi jamčenja sigurnosti osobnih podataka te temeljnih prava i sloboda pojedinaca, u skladu s važećim nacionalnim propisima i propisima EU-a te s ovim Pravilima privatnosti, na način da ćemo primijeniti predviđene mehanizme, kao što su obvezujuća poslovna pravila, standardne ugovorne klauzule EU-U.S., Data Privacy Framework i drugo.
Pri svakom prijenosu osobnih podataka u treće zemlje SANCTA DOMENICA primjenjuje odgovarajuće zaštitne mjere iz članka 46. GDPR-a, prije svega standardne ugovorne klauzule koje je u tu svrhu donijela Europska komisija. Kada je to primjereno, prijenosi se provode i na temelju odluka Europske komisije o primjerenosti razine zaštite osobnih podataka u dotičnoj trećoj zemlji. Prema potrebi SANCTA DIMENICA donosi i dopunske tehničke, ugovorne i organizacijske mjere kojima se osigurava razina zaštite osobnih podataka usporediva s razinom zaštite u Europskom gospodarskom prostoru.
SANCTA DOMENICA na profesionalan i odgovoran način provodi integriranu zaštitu osobnih podataka, odnosno vodi računa o njihovoj sigurnosti na način da poduzima odgovarajuće tehničke, organizacijske i kadrovske mjere zaštite, primjerene naravi osobnih podataka koje obrađuje. Provođenje mjera ima za cilj osigurati odgovarajuću razinu sigurnosti s obzirom na rizik obrade. SANCTA DOMENICA također osigurava visoku razinu sigurnosti i povjerljivosti u obradi osobnih podataka učinkovitom primjenom svih načela zaštite osobnih podataka te u svakoj fazi obrade posebno brine o učinkovitoj primjeni načela smanjenja količine podataka, razdoblja pohrane i njihove dostupnosti. Takvim se mjerama osigurava i dodatna zaštita podataka od neovlaštenog raspolaganja i otkrivanja osobnih podataka, neovlaštenih izmjena, nezakonitog uništenja, gubitaka i brisanja osobnih podataka.
SANCTA DOMENICA također preispituje i ažurira poduzete mjere u skladu s novim tehnološkim dostignućima te provodi testiranja pravodobne dostupnosti podataka u sustavima pohrane.
Pridržavamo se strogih sigurnosnih postupaka kako bismo umanjili rizik uništenja podataka, neovlaštenog otkrivanja podataka, neovlaštenog pristupa Vašim podacima i drugih povreda, oprema/prostorije na/u koje pohranjujemo osobne podatke smještena je u sigurno okruženje s ograničenim fizičkim pristupom. Koristimo snažne lozinke, antivirusne programe i druge mjere za zaštitu osobnih podataka (primjerice enkripcija i pseudonimizacija). Pristup osobnim podacima imaju samo ovlaštene osobne u našem subjektu, a isto smo regulirali internim aktima. Također smo obvezali naše zaposlenike na povjerljivost svih podataka koje saznaju u obavljaju vlastitog posla. Redovito održavamo edukacije našim zaposlenicima kako bi razina svijesti našeg društva o zaštiti osobnih podataka bila zadovoljavajuća.
Osobne podatke kupaca i/ili korisnika obrađujemo dok se ne ispuni svrha njihovog prikupljanja i daljnje obrade. Ovisno o svrsi i pravnoj osnovi temeljem koje se prikupljaju osobni podaci kupaca i/ili korisnika, u pojedinim slučajevima obvezni smo čuvati osobne podatke u vremenskom trajanju (razdoblju) koje za pojedinu svrhu propisuju mjerodavni propisi, odnosno u razdoblju koje odredimo ako takvo vremensko razdoblje nije propisano mjerodavnim propisima.
Ovisno o svrsi prikupljanja osobnih podataka isti se pohranjuju u sustavima naše pohrane i čuvaju u sljedećim vremenskim razdobljima:
Osobne podatke prikupljene videonadzorom u svrhu zaštite sigurnosti osoba i naše imovine: u prodajnim objektima, skladištu i sjedištu voditelja obrade 60 dana, ili duže ukoliko su one izuzete kao dokaz u sudskom, upravnom ili arbitražnom postupku.
U slučaju kada vremenski rokovi nisu propisani posebnim propisima SANCTA DOMENICA sama određuje vremensko razdoblje pohrane osobnih podataka koje prvenstveno ovisi o svrsi prikupljanja istih kao i pravnoj osnovi na temelju koje se obrađuju osobni podaci.
Protekom zakonskog roka ili roka koji smo odredili, a koji nas obvezuju na čuvanje pojedinih osobnih podataka, ili prestankom svrhe obrade osobnih podataka, isti se brišu i više se neće obrađivati.
Podaci koji se obrađuju temeljem našeg legitimnog interesa i/ili privole kupaca i/ili korisnika mogu se brisati i prije proteka roka navedenog u ovoj Politici o zaštiti privatnosti, u slučaju da takvo brisanje zahtijeva kupac i/ili korisnik odnosno kada se sukladno Općoj uredbi o zaštiti podataka utvrde valjani razlozi za njihovo brisanje.
Osobne podatke koje obrađujemo na temelju privole čuvamo i obrađujemo do ostvarenja svrhe za koju je privola dana ili do trenutka kada ispitanik povuče svoju privolu, ovisno o tome što nastupi ranije. Povlačenje privole ne utječe na zakonitost obrade koja se temeljila na privoli prije njezina povlačenja.
Nakon isteka razdoblja čuvanja ili povlačenja privole, osobni podaci bit će brisani ili anonimizirani, osim ako je njihova daljnja obrada ili pohrana potrebna radi ispunjenja zakonske obveze, ostvarivanja ili obrane pravnih zahtjeva ili se temelji na drugoj valjanoj pravnoj osnovi u skladu s Općom uredbom o zaštiti podataka.
Privola se može povući u bilo kojem trenutku obrade osobnih podataka na način da nam kupac i/ili korisnik dostavi pisanu obavijest o povlačenju privole putem e-maila: [email protected] ili izravno Službeniku za zaštitu podataka. Povlačenje privole ne utječe na zakonitost obrade koja se na temelju privole provodila do njezina povlačenja. Nakon povlačenja privole osobne podatke više nećemo obrađivati u svrhe koje su se temeljile na privoli, dok obrada koja se provodi na drugim pravnim osnovama (primjerice, radi izvršenja ugovora ili ispunjenja zakonskih obveza) ostaje dopuštena.
Kupci i/ili korisnici imaju pravo zatražiti pristup svojim osobnim podacima koje o njima obrađujemo.
SANCTA DOMENICA se kao voditelj obrade obvezuje na temelju podnesenog pisanog zahtjeva kupca i/ili korisnika, koji zahtjev može biti i u obliku elektroničke pošte na gore naznačenu adresu Službenika za zaštitu podataka, omogućiti pristup njihovim osobnim podacima, informirati ih o svrsi obrade osobnih podataka u koju se obrađuju, o vrsti/kategorijama osobnih podataka koji se obrađuju, o primateljima ili kategorijama primatelja kojima su osobni podaci otkriveni ili će im biti otkriveni, o predviđenom vremenskom razdoblju obrade ili o kriterijima koji se koriste za utvrđivanje tog razdoblja.
Pristup osobnim podacima može biti ograničen samo u slučajevima reguliranim nacionalnim zakonodavstvom ili pravom Unije, odnosno u slučajevima kada se takvim ograničenjem poštuju temeljna prava i slobode drugih osoba.
Kupci i/ili korisnici imaju pravo zatražiti ispravak svojih osobnih podataka.
SANCTA DOMENICA će kao voditelj obrade omogućiti ispravak netočnih osobnih podataka ili njihovu nadopunu u svakom pojedinom slučaju kada se utvrdi da prikupljeni osobni podaci o kupcu i/ili korisniku nisu točni ili je došlo do promjene podataka kupca i/ili korisnika. Ispravak ili nadopunu osobnih podataka izvršit ćemo na temelju podnesenog pisanog zahtjeva kupca i/ili korisnika i u slučaju kada se iz drugih izvora utvrdi da je došlo do promjene osobnih podataka.
Kupci i/ili korisnici imaju pravo zatražiti brisanje svojih osobnih podataka.
SANCTA DOMENICA će izvršiti brisanje osobnih podataka kupca i/ili korisnika u sljedećim slučajevima:
Kupci i/ili korisnici imaju pravo zatražiti ograničenje obrade svojih osobnih podataka.
Ograničenje obrade osobnih podataka SANCTA DOMENICA će osigurati u slučajevima kada kupac i/ili korisnik osporava točnost podataka, kada je obrada nezakonita, a kupac i/ili korisnik se protivi brisanju podataka te umjesto toga traži ograničenje njihove uporabe, kada voditelj obrade više ne treba osobne podatke za potrebe obrade ali kupac i/ili korisnik traži podatke za ostvarenje pravnih zahtjeva, kao i u slučaju kada kupac i/ili korisnik uloži prigovor na obradu osobnih podataka temeljenu na našem legitimnom interesu, uključujući i izradu profila kupaca i/ili korisnika.
Prenosivost osobnih podataka drugom voditelju obrade SANCTA DOMENICA će provesti na zahtjev kupca i/ili korisnika. Obrada se provodi automatiziranim putem, kao i pod uvjetom da je takav prijenos tehnički izvediv.
Kupci i/ili korisnici imaju pravo nama, kao voditelju obrade, uložiti prigovor na obradu osobnih podataka koji se odnose na njih.
U tom slučaju SANCTA DOMENICA će, kao voditelj obrade, prestati obrađivati osobne podatke, osim kada dokažemo da postoje uvjerljivi legitimni razlozi za obradu osobnih podataka u odnosu na prava kupca i/ili korisnika, odnosno u slučaju kada obrada podataka služi radi postavljanja, ostvarivanja ili obrane od pravnih zahtjeva.
SANCTA DOMENICA može zatražiti sudjelovanje u sigurnosnim provjerama u smislu provjere identiteta) prije nego što udovolji zahtjevu s tim da pritom neće utjecati na ostvarenje prava pojedinca.
Ako se obrada podataka temelji na privoli, pojedinac ima pravo na povlačenje privole izravno službeniku za zaštitu osobnih podataka ili putem e-maila [email protected]. Ako ste povukli svoju prijavu informiramo vas da se obrada osobnih podataka koja se temeljila na privoli prije povlačenja iste, smatra zakonitom.
Ako osobne podatke obrađujemo na temelju naših legitimnih interesa, u skladu s člankom 6. stavkom 1. točkom (f) Opće uredbe o zaštiti podataka (GDPR), imate pravo u svakom trenutku uložiti prigovor na takvu obradu ako se ona odnosi na Vašu posebnu situaciju.
Nakon zaprimanja prigovora više nećemo obrađivati Vaše osobne podatke, osim ako dokažemo da postoje uvjerljivi legitimni razlozi za obradu koji nadilaze Vaše interese, prava i slobode ili ako je obrada potrebna radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.
Ako se osobni podaci obrađuju u svrhe izravnog marketinga, imate pravo u svakom trenutku uložiti prigovor na obradu osobnih podataka za takve svrhe. U tom slučaju Vaši se osobni podaci više neće obrađivati u svrhe izravnog marketinga.
Osim prigovora upućenog voditelju obrade kupac i/ili korisnik ima pravo na podnošenje zahtjeva za zaštitu prava nadzornom tijelu. U Republici Hrvatskoj ovlašteno nadzorno tijelo je Agencija za zaštitu osobnih podataka.
U slučaju bilo kakvih pitanja o zaštiti osobnih podataka, možete se obratiti službeniku za zaštitu podataka putem elektroničke pošte na e-mail adresu navedenu u ovoj Politici o zaštiti privatnosti ili pisanim putem na sljedeću adresu:
SANCTA DOMENICA d.o.o.
n/r Službenika za zaštitu podataka
Dr. Franje Tuđmana 69
10431 Sveta Nedelja
Na zahtjev ispitanika odgovoriti ćemo unutar mjesec dana od podnošenja zahtjeva.
Navedeni rok SANCTA DOMENICA može produžiti (najdulje dva mjeseca) ako je zahtjev ispitanika složen ili smo zaprimili veliku količinu zahtjeva u kratkom roku, o čemu će ispitanik biti pravovremeno obaviješten.
Ova Pravila privatnosti odnose se samo na upotrebu i korištenje podataka koje SANCTA DOMENICA prikuplja od korisnika (ispitanika). Druge web stranice kojima se može pristupiti putem web stranice www.bigbang.hr imaju vlastite izjave o povjerljivosti i prikupljanju podataka te načine njihovog korištenja i objavljivanja.
SANCTA DOMENICA nije odgovorna za načine i uvjete rada trećih strana.
SANCTA DOMENICA prikuplja i obrađuje osobne podatke putem interakcija korisnika na društvenim mrežama kao što su Facebook, Instagram, YouTube, TikTok. SANCTA DOMENICA odnosno odgovorne osobe imenovane od strane SANCTA DOMENICA imaju uvid u poruke i/ili objave na spomenutim društvenim mrežama, međutim osobne podatke prikupljene putem istih, osobito one sadržane u porukama, SANCTA DOMENICA ne pohranjuje te dodatno ne obrađuje osim u svrhe navedene u ovim Pravilima.
SANCTA DOMENICA zadržava pravo izmijeniti i dopuniti ovu Politiku o zaštiti privatnosti kako bi ista pružila ažurne i točne informacije u bilo kojem trenutku te o izmjenama informirati kupce i/ili korisnike u skladu s načelom transparentnosti.
U Svetoj Nedelji, 28.7.2026. godine.
SANCTA DOMENICA d.o.o.
Pravila privatnosti i zaštite osobnih podataka za Big Bang Marketplace (u daljnjem tekstu: Marketplace)
U ovim pravilima privatnosti Marketplace, korisnicima Marketplacea te krajnjim kupcima, odnosno svim dionicima na Marketplaceu (u daljnjem tekstu: korisnici), osiguravaju se sva prava i informacije u skladu sa zahtjevima Opće uredbe o zaštiti podataka (u daljnjem tekstu: Opća uredba) te ostalim važećim propisima Republike Hrvatske.
Određene informacije i pojedinosti koje se odnose na obradu osobnih podataka u okviru pojedinog ugovornog odnosa navedene su i u općim uvjetima korištenja Big Bang Marketplacea. Pristup osobnim podacima dopušten je samo ovlaštenim zaposlenicima i ugovornim izvršiteljima obrade, u onoj mjeri i s onom svrhom koja je nužno potrebna za nesmetano obavljanje poslovnih procesa, pružanje usluga Big Bang Marketplacea te ispunjavanje zakonskih prava i obveza kao i prava i obveza iz sklopljenih ugovornih odnosa s korisnicima.
Prikupljamo i obrađujemo sljedeće osobne podatke:
Big Bang Marketplace upravlja društvo Big Bang d.o.o., Ljubljana, Madžarska ulica 12, 1000 Ljubljana (u daljnjem tekstu: Big Bang), putem koje različiti trgovci prodaju svoje proizvode. Trgovci koji prihvate Uvjete poslovanja Big Bang Marketplace za trgovce također postaju voditelji obrade osobnih podataka svojih kupaca.
Big Bang koristi vaše osobne podatke kao voditelj obrade u svrhu registracije na Big Bang Marketplaceu te korištenja i mogućnosti kupnje putem te tržnice, sukladno svrhama koje se temelje na valjanim pravnim osnova. Više o svrhama obrade i pravnoj osnovi obrade dostupno je u nastavku, u odjeljku Svrhe obrade osobnih podataka i pravna osnova.
Pojedini trgovac koristi vaše osobne podatke kao voditelj obrade u svrhu zaprimanja, obrade i izvršenja vaše narudžbe (slanje dokumentacije, računa, sve u vezi s narudžbom, dostavom, zahtjevima za reklamaciju) te drugih aktivnosti povezanih s narudžbom i provedbom kupnje, kao i u svrhe za koje ste dali svoju privolu.
Poslovanje pojedinog trgovca, uključujući sve u vezi sa zaštitom osobnih podataka, uređeno je u njegovim uvjetima poslovanja s kojima se upoznajete.
Vaše osobne podatke prikupljene u svrhu izvršenja narudžbi poslanih putem Marketplacea obrađuje društvo Big Bang d.o.o., kao upravitelj platforme, i trgovac kod kojeg ste izvršili narudžbu.
Podaci prikupljeni prilikom kupnje neće se prosljeđivati trećim osobama, osim ugovornim izvršiteljima obrade osobnih podataka i drugim voditeljima obrade (trgovcima). Pojedinac u svakom trenutku može zatražiti da Marketplace trajno ili privremeno prestane koristiti njegove osobne podatke i podatke o kupnji u prethodno navedene svrhe. Tijekom obrade osobnih podataka, pojedinac ima pravo zatražiti uvid i ažuriranje svojih podataka u korisničkom računu.
Obvezujemo se da će osobni podaci prikupljeni putem Marketplacea u potpunosti ostati pohranjeni, zaštićeni i obrađivani od strane društva Big Bang d.o.o. Svim prikupljenim osobnim podacima upravljat će voditelj obrade Big Bang Marketplace sukladno važećem Zakonu o provedbi Opće uredbe o zaštiti podataka i Općoj uredbi o zaštiti podataka (GDPR). Vaši podaci su primjereno zaštićeni od gubitka, uništenja, krivotvorenja, manipulacije te neovlaštenog pristupa ili otkrivanja trećim osobama.
Ako imate bilo kakva pitanja u vezi s ovom politikom zaštite osobnih podataka ili načinom obrade vaših osobnih podataka, slobodno se obratite službeniku za zaštitu osobnih podataka u društvu Big Bang d.o.o. putem elektroničke pošte na adresu: [email protected].
U slučaju da se zaprimljena pitanja u vezi sa zaštitom osobnih podataka ili obradom odnose na pojedinog trgovca, društvo Big Bang d.o.o. će takva pitanja proslijediti nadležnom trgovcu, koji će vam odgovoriti u najkraćem mogućem roku.
Big Bang Marketplace obrađuje osobne podatke svojih korisnika u okviru i za potrebe izvršavanja ugovornih odnosa. Na temelju ugovorne pravne osnove, osobni podaci se obrađuju u potrebnom opsegu za svrhu sklapanja ugovora – u fazi pregovora, nakon zaprimanja ponude ili upita pojedinca te u fazi podnošenja zahtjeva za reklamaciju.
Big Bang Marketplace obrađuje osobne podatke pojedinaca i na temelju određenih zakonskih osnova, kao što su međunarodni ugovori, propisi Europske unije i nacionalni zakoni, koji od Big Bang Marketplacea zahtijevaju da u određenim slučajevima proslijedi osobne podatke nadležnim državnim tijelima i drugim voditeljima obrade radi ispunjavanja svojih ili njihovih zakonskih obveza i nadležnosti.
Na temelju legitimnog interesa, Big Bang Marketplace obrađuje osobne podatke u svrhu smanjenja rizika od upada na mrežnu stranicu bigbang.si (osiguravanje informacijske sigurnosti, smanjenje rizika od neovlaštenog pristupa važnim poslovnim informacijama, osobnim podacima i informacijskom sustavu), u svrhu obrade narudžbi i provedbe kupnji na Big Bang Marketplaceu, optimizacije poslovnih odluka (zaštita ekonomskih interesa Big Bang Marketplacea) te za statističke analize u svrhu izrade izvješća za upravu – pri čemu su u izvješćima uvijek sadržani samo anonimizirani podaci.
Big Bang Marketplace u određenim slučajevima traži privolu korisnika Marketplacea i drugih pojedinaca za obradu njihovih osobnih podataka radi procjene pojedinih osobnih aspekata povezanih s pojedincem, osobito za analizu ekonomskog statusa, osobnih preferencija, interesa i ponašanja tog pojedinca (profiliranje), u svrhu izrade i prikaza personaliziranih ponuda proizvoda i usluga, uključujući informiranje i izravno oglašavanje te u svrhu provođenja marketinških istraživanja. U takvim slučajevima obrada osobnih podataka odvija se u okviru izričite izjave pojedinca o dopuštenom opsegu podataka, svrsi i dogovorenim komunikacijskim kanalima – sve do opoziva privole.
U nastavku su prikazane svrhe obrade osobnih podataka i pravna osnova za takvu obradu:
| SVRHA OBRADE | PRAVNA OSNOVA |
|---|---|
| Pristup i pregledavanje Big Bang Marketplacea | ugovorna obrada na temelju općih uvjeta korištenja Big Bang Marketplacea |
| Upravljanje vašim narudžbama poslanima putem platforme (povezivanje s prodavateljima, dostava, korisnička podrška, postprodajne usluge itd.) | ugovorna obrada na temelju općih uvjeta korištenja Big Bang Marketplacea |
| Plaćanje (jednokratno ili u više obroka) | ugovorna obrada na temelju općih uvjeta korištenja Big Bang Marketplacea |
| Otkrivanje, sprječavanje i borba protiv prijevarnih i nezakonitih aktivnosti na Big Bang Marketplace | legitimni interes Big Bang Marketplace |
| Praćenje interakcija između korisnika i trgovaca ili stručnjaka putem e-pošte, chata ili telefona, s ciljem poboljšanja naših usluga, osposobljavanja naših timova i upravljanja korisnicima te s ciljem jačanja potencijalnih odnosa s našim korisnicima. | legitimni interes i ugovorna obrada na temelju općih uvjeta korištenja Big Bang Marketplacea |
| Upravljanje odnosa s korisnicima putem društvenih mreža | legitimni interes Big Bang Marketplacea |
| Analiziranje vašeg pregledavanja Big Bang Marketplacea isključivo radi poboljšanja naših usluga | legitimni interes Big Bang Marketplacea |
| Provođenje statističkih studija o korištenju i uslugama Big Bang Marketplacea | legitimni interes Big Bang Marketplacea |
| Prikupljanje i upravljanje mišljenjima o proizvodima, uslugama i učinkovitosti korisničke službe | legitimni interes Big Bang Marketplacea i ugovorna obrada na temelju općih uvjeta korištenja Marketplacea |
| Provođenje anketa i upitnika u svrhu poboljšanja rada i usluga Big Bang Marketplac | privola korisnika |
| Prilagođeno oglašavanje na temelju vašeg pregledavanja, vašeg profila i informacija koje ste nam dali | privola korisnika |
| Prilagođeno oglašavanje na temelju vašeg pregledavanja, vašeg profila i informacija koje ste nam dostavili | privola korisnika |
Big Bang Marketplace prikuplja osobne podatke i prilikom posjete svojih internetskih stranica putem kolačića, u svrhu osiguravanja bolje funkcionalnosti i korisničkog iskustva, sigurnosti, neometanog rada internetskih stranica odnosno portala te brojanja korisnika na internetskoj stranici ili portalu. Više o korištenju kolačića možete pročitati na poveznici.
Big Bang Marketplace koristi sljedeće kolačiće:
NUŽNI KOLAČIĆI
Nužni kolačići čine internetsku stranicu funkcionalnom jer omogućuju osnovne funkcije, poput navigacije po stranici i pristupa sigurnim dijelovima internetske stranice. Internetska stranica bez ovih kolačića ne radi ispravno. Ovim kolačićima se ne može upravljati i za njih nije potrebna privola korisnika.
FUNKCIONALNI KOLAČIĆI
Ovi kolačići pamte vaše odabire i postavke (npr. jezik, način prikaza) kako bi korištenje internetske stranice bilo bolje prilagođeno. Nisu nužni za rad stranice, stoga je za njihovo korištenje potrebna vaša privola.
STATISTIČKI KOLAČIĆI
Statistički kolačići su kolačići koji prikupljaju anonimne podatke o korištenju internetske stranice. Mjerenjem, primjerice, broja posjeta, najposjećenijih stranica i načina kretanja posjetitelja po stranici, služe za analizu i poboljšanje funkcioniranja internetske stranice, ali ne za prepoznavanje pojedinačnih korisnika.”
MARKETINŠKI KOLAČIĆI
Marketinški kolačići prikupljaju podatke o vašim interesima i internetskim navikama, čime omogućuju prikaz najprikladnije ponude i proizvoda na temelju vaših pretraživanja i posjeta našoj internetskoj stranici, kao i na drugim internetskim stranicama i društvenim mrežama. Korištenjem digitalnog praćenja te raznih analitičkih i oglašivačkih alata možemo prikazivati oglase prilagođene vašim stvarnim interesima i mjeriti njihovu učinkovitost. Obavještavamo vas da korištenjem ove kategorije kolačića može doći do prijenosa podataka u treće zemlje.
NERAZVRSTANI KOLAČIĆI
Nerazvrstani kolačići su kolačići koje internetska stranica koristi, ali još nisu svrstani u neku od standardnih kategorija (nužni, funkcionalni, statistički, marketinški). Obično se radi o kolačićima koje pregledavaju, testiraju ili dokumentiraju developeri ili vanjski pružatelji. Dok se njihov točan cilj i način korištenja ne utvrdi, ostaju označeni kao nekategorizirani. Njihova konačna svrha određuje se tek kada se utvrdi služe li za analitiku, personalizaciju, osnovno funkcioniranje stranice ili oglašavanje.
Big Bang Marketplace može zbog osiguranja pravilnog rada i korištenja svih funkcionalnosti u mobilnim i web aplikacijama obrađivati lokacijske podatke korisnika: GPS koordinate (geografska dužina, geografska širina), IP postavke (lokacija preglednika ili aplikacije korisnika), prikupljene putem mobilnog uređaja korisnika. Big Bang Marketplace obrađuje lokacijske podatke u obliku koji se ne može povezati s određenom ili prepoznatljivom osobom ili na temelju prethodne privole korisnika. Prilikom traženja privole, Big Bang korisnike obavještava o mogućnosti odbijanja privole, vrsti podataka koji će se obrađivati, svrsi i trajanju takve obrade te o mogućnosti prosljeđivanja tih lokacijskih podataka trećoj strani radi pružanja usluge s dodanom vrijednošću. Korisnik može upravljati svojom privolom ili povući privolu za korištenje podataka o lokaciji pri svakom povezivanju na mrežu ili za svaki prijenos komunikacije, bilo u samoj aplikaciji ili u postavkama "lokacijskih usluga" mobilnog uređaja. To može onemogućiti rad funkcionalnosti koje koriste takve podatke, no i dalje su dostupne druge mogućnosti aplikacije koje nisu povezane s lokacijskim podacima.
Osim zaposlenika upravitelja Big Bang Marketplacea, osobne podatke u njegovo ime i za njegov račun obrađuju i ugovorni izvršitelji obrade, poput tvrtki koje Big Bang Marketplaceu pružaju tehničku podršku u obradi osobnih podataka, kao što su proizvođači i održavatelji računalnih aplikacija, web stranica i informacijskih usluga, developeri i implementatori programskih rješenja, kontakt centar i izvršitelji angažirani za pružanje usluga potrebnih za izvršenje ugovora, primjerice izvođači/urednici platforme Big Bang Marketplacea, osiguravajuća društva, banke, marketinške, istraživačke i analitičke tvrtke, vanjske marketinške agencije te organizatori događaja, zastupnici Big Bang Marketplacea u sklapanju i izvršenju ugovora, uključujući naplatu i eventualne sudske postupke. Ugovorni izvršitelji obrade osobnih podataka dužni su, i ugovorno su obvezani, voditi računa o zaštiti osobnih podataka pojedinaca na isti način i s istom razinom sigurnosti kao i upravitelj.
Osobni podaci pojedinaca ne prenose se u treće zemlje. U slučaju da vaši osobni podaci budu preneseni u treće zemlje (izvan EU i EGP-a), osigurat ćemo odgovarajuće i učinkovite mjere za zaštitu osobnih podataka te temeljnih prava i sloboda pojedinaca, u skladu s važećim nacionalnim i EU propisima i ovom Politikom privatnosti, koristeći propisane mehanizme poput obvezujućih internih pravila, standardnih ugovornih klauzula i slično.
Ispitanik može pisanim zahtjevom, poslanim na adresu: Big Bang d.o.o., Madžarska ulica 12, 1000 Ljubljana, s naznakom „za GDPR“, ili na elektroničku adresu [email protected], zatražiti pristup,
dopunu, ispravak, blokiranje odnosno ograničenje obrade, brisanje osobnih podataka ili može uložiti prigovor na obradu podataka koji se obrađuju u vezi s njim, kao i zatražiti prijenos podataka.
Ispitanik može u bilo kojem trenutku trajno ili privremeno, u cijelosti ili djelomično, povući dane privole za obradu osobnih podataka pisanim zahtjevom, poslanim na adresu: Big Bang d.o.o., Madžarska ulica 12, 1000 Ljubljana, s naznakom „za GDPR“, ili na elektroničku adresu [email protected]. Povlačenje privole ne utječe na zakonitost obrade koja se temeljila na privoli prije njezina povlačenja.
Ispitanik ima pravo podnijeti pritužbu nadzornom tijelu (Informacijski pooblaščenec Republike Slovenije ili Agenciji za zaštitu osobnih podataka Republike Hrvatske – AZOP) ako smatra da se njegovi osobni podaci pohranjuju ili na drugi način obrađuju protivno važećim propisima koji uređuju zaštitu osobnih podataka.
Big Bang će obrađivati osobne podatke u opsegu koji je potreban za ostvarenje svrha obrade i onoliko dugo koliko je potrebno za postizanje te svrhe. U slučaju osobnih podataka prikupljenih na temelju privole, obrada će trajati do opoziva privole, osim u slučajevima kada je rok čuvanja osobnih podataka propisan zakonom. U potonjim slučajevima Big Bang Marketplace podatke čuva sukladno zakonskoj obvezi.