Izjava o zaštiti i prikupljanju osobnih podataka

Svrha web-mjesta društva Hrabra pčelica d.o.o. (registrirano sjedište: Viteza Mile Bošnjaka 32, Posušje) (dalje u tekstu: Pružatelj usluga) na domeni www.casmatino.ba (dalje u tekstu: web-mjesto) jest pružanje usluga ciljnoj publici, olakšavanje komunikacije osoba zainteresiranih za produkte koje su namijenjene djeci.

Kad je riječ o upravljanju osobnim podacima, Pružatelj usluga kao voditelj zbirke osobnih podataka ovime obavještava korisnike koji pristupaju Web-mjestu o osobnim podacima kojima se upravlja na Web-mjestima, načelima i praksama u vezi s osobnim podacima, organizaciji i tehničkim mjerama koje se poduzimaju radi zaštite osobnih podataka te metodama i mogućnostima s pomoću kojih Korisnik može iskoristiti svoja prava.

Pružatelj usluga svim zabilježenim osobnim podacima upravlja na povjerljiv način, u skladu sa zakonima o zaštiti osobnih podataka, međunarodnim preporukama te ovdje navedenim odredbama. Pružatelj usluga predan je zaštiti osobnih podataka svojih partnera i korisnika, a posebice poštuje pravo svojih korisnika web-mjesta na informacijsko samoodređenje. Pružatelj usluga svim osobnim podacima upravlja na povjerljiv način i poduzima sve sigurnosne, tehničke i organizacijske mjere kako bi zajamčio sigurnost podataka.

Pružatelj usluga može jednostrano izmijeniti i dopuniti ovu objavu o zaštiti podataka te izmijenjene i dopunjene odredbe za korisnike stupaju na snagu prilikom njihova prvog pristupa web-mjestu nakon objave izmjena.

U slučaju pitanja o ovoj objavi o zaštiti podataka obratite nam se e-poštom na:info@casmatino.ba, a naši će vam djelatnici ubrzo odgovoriti.

Uporabom Web-mjesta Korisnik prihvaća odredbe Objave o zaštiti podataka i pristaje na upravljanje njegovim osobnim podacima na način opisan u nastavku.

Podaci pružatelja usluga

  • Naziv pružatelja usluga: Hrabra pčelica d.o.o.
  • Registrirani ured pružatelja usluga: Viteza Mile Bošnjaka 32, 88240 Posušje, Bosna i Hercegovina
  • Predstavnik/voditelj Web trgovine: Andrea Romić Markota
  • JIB broj: 4272432740000
  • MBS: 64-01-0061-19
  • Broj upisa u nadležni sudski registar na Općinskom sudu u Širokom Brijegu: 064-0-Reg-19-000295 dana 10.09.2019. godine.
  • Kontakt pružatelja usluga i adresa e-pošte koja se obično koriste za održavanje kontakta s korisnicima: info@casmatino.ba
  • Telefonski broj: +387 63 479 005

1. Tehnički podaci o posjetiteljima web-mjesta, pravila upotrebe kolačića

Zbog tehničkih razloga i u svrhu izrade statistike o navikama korisnika, prilikom svakog posjeta Korisnika web-mjestu Pružatelj usluga bilježi Korisnikovu IP adresu, vrijeme početka i završetka posjeta, naslov prikazane stranice te vrstu web-preglednika i operacijskog sustava Korisnika. Ti se podaci automatski bilježe u sustavu i ne povezuju se ni sa kakvim drugim podacima unesenima tijekom registracije ili uporabe. Samo će Pružatelj usluga imati pristup podacima koji se zabilježe na taj način.

HTML kod usluga uključuje poveznice s i na vanjske poslužitelje koji su neovisni o Pružatelju usluga. Vanjski poslužitelji pomažu u nezavisnim mjerenjima i nadzoru broja posjetitelja i drugih podataka web-analitike o uporabi web-mjesta (Google Analytics i Facebook). Za više informacija o upravljanju podacima web-analitike obratite se Administratoru zbirke osobnih podataka na
www.google.com/analytics.

2. Uporaba kolačića

Kako bi vam pružili prilagođenu uslugu, Pružatelj usluga i pojedini vanjski pružatelji usluga pohranjuju i preuzimaju kolačić, mali podatkovni paket na Korisnikovom računalu. Ako web-preglednik vrati prethodno pohranjeni kolačić, pružatelj usluga koji obrađuje kolačić može uspostaviti vezu između podataka pohranjenih tijekom trenutačnog posjeta Korisnika i ranije pohranjenih posjeta, no isključivo u svrhu vlastitog sadržaja.

Kako bi vam pružio prilagođenu uslugu, Pružatelj usluga pohranjuje mali podatkovni paket koji se naziva „kolačić” na Korisnikovom računalu. Kolačić je prikladan za pohranu podataka o navikama korisnika. Korisnik može izbrisati kolačić s računala i konfigurirati računalo tako da blokira uporabu kolačića.

Većina web-preglednika ima funkciju asistenta/pomoći u izborniku koja Korisniku pruža informacije o tome kako:

  • blokirati kolačiće,
  • prihvatiti nove kolačiće,
  • dati naredbu web-pregledniku za konfiguraciju novog kolačića ili
  • isključiti ostale kolačiće.

Ako Korisnik ne želi da servis Google Analytics i Facebook mjeri gore navedene podatke s pomoću metoda i u svrhe koje su opisane iznad, Korisnik mora instalirati dodatak koji će ga blokirati.

Postavke promjene kolačića nalaze se na svim modernim preglednicima.

Izbrisati, omogućiti i upravljati kolačićima u Chromeu
Izbrisati, omogućiti i upravljati kolačićima u Firefoxu
Izbrisati, omogućiti i upravljati kolačićima u Operi
Izbrisati, omogućiti i upravljati kolačićima u Safari
Izbrisati, omogućiti i upravljati kolačićima u Internet Explorer

Pružatelj usluga upotrebljava sljedeće kolačiće:

  • Kolačić sesije: ovi se kolačići automatski brišu nakon posjeta Korisnika. Ti su kolačići osmišljeni kako bi pomogli da web-mjesto Pružatelja usluga radi učinkovitije i sigurnije. Zbog toga su oni neophodni za odgovarajuće izvršavanje pojedinih funkcija ili aplikacija.
  • Trajni kolačići: Pružatelj usluga također rabi trajne kolačiće kako bi pružio bolje korisničko iskustvo (npr. optimiziranu navigaciju). Ovi se kolačići dulje pohranjuju u datoteci kolačića u web-pregledniku. Točno razdoblje ovisi o pojedinačnim postavkama u Korisnikovom web-pregledniku.
  • Kolačić koji se upotrebljava za sesije zaštićene lozinkom.
  • Kolačić potreban za košaricu za kupovinu.
  • Sigurnosni kolačić.

Web-mjesto upotrebljava kodove sljedećih web-mjesta koja (možda) pohranjuju kolačiće na uređaju posjetitelja:

  • Kod za praćenje ponovnog marketinga usluge Google Adwords: kod je osmišljen kako bi nam omogućio da se obratimo posjetitelju web-mjesta na drugim web-mjestima u sklopu mreže Google Display s pomoću oglasa za ponovni marketing. Kod za ponovni marketing upotrebljava kolačiće za označavanje posjetitelja. Korisnici web-mjesta mogu blokirati te kolačiće tako da posjete upravitelj postavkama za Google Oglase i slijede upute koje su ondje navedene. Nakon toga više neće primati personalizirane ponude Pružatelja usluga.
  • Facebookov piksel za praćenje, koji omogućuje Pružatelju usluga da prikazuje oglase posjetiteljima web-mjesta na Facebooku.
  • Google Analytics, koji omogućuje Pružatelju usluga da prikuplja statističke podatke o posjetiteljima na Web-mjestu.

Podaci koje zabilježi Pružatelj usluga i podaci dobiveni iz informacija o navikama korisnika putem kolačića upotrebljavaju se isključivo u statističke svrhe.

3. Registracija u trgovini

Sljedeći se podaci moraju pružiti Pružatelju usluga tijekom narudžbe:

  • Ime
  • E-mail adresa
  • Broj mobilnog telefona

Podaci potrebni radi dostave paketa:

  • Ulica i broj portuna/kuće
  • Grad, Županija
  • Poštanski broj
  • Država

Pružatelj usluga upravlja ovim podacima kako bi identificirao Korisnika i narudžbe te iste dostavio. Adresa e-pošte obavezna je radi potvrde narudžbe i drugih oblika komunikacije. Uz to, može se navesti posebna adresa za dostavu. Podaci su potrebni radi dostave, naplate te komunikacije.

Gore navedena odredba ne utječe na ispunjavanje obveza zadržavanja podataka propisanih zakonom (primjerice zakonom o računovodstvu) i dodatne oblike upravljanja podacima na temelju registracije ili drugu privolu koju da Korisnik.

Korisnici mogu zatražiti brisanje svojih osobnih podataka slanjem poruke e-pošte na adresu info@djecje-podloge-casmatino.com.

4. Kontakt

Ako imate pitanja ili poteškoća s pristupom našim uslugama, obratite se Pružatelju usluga.

Pružatelj usluga suglasan je izbrisati sve dolazne poruke e-pošte s imenima i adresama e-pošte (i svim drugim dobrovoljno unesenim podacima) pošiljatelja najkasnije 90 dana nakon rješavanja spornog pitanja.

5. Dijeljenje sadržaja i informacija

Pružatelj usluga ne može se smatrati odgovornim za sadržaj koji pošalje Korisnik i koji Pružatelj usluga samo pohranjuje. To se posebno odnosi na objavu dokumenata koji sadrže osobne podatke (portretna fotografija, snimka glasa) ili druge radnje u vezi s upravljanjem osobnim podacima za koje je potrebna prethodna privola Korisnika.

Korisnici su odgovorni za dobivanje takve privole i za sadržaj koji se objavljuje. Pružatelj usluga odriče se sve i svake odgovornosti za zakonitost (npr. fotografije) i istinitost (npr. povjerljivi dokumenti) sadržaja koje Korisnici objave prilikom uporabe Usluge.

Ako Korisnik izbriše svoj profil ili se profil izbriše, uklanja se i objavljeni sadržaj.

6. Obrada podataka

Primarno ovlaštenje za pregled podataka imaju Pružatelj usluga i njegovi zaposlenici. Međutim, oni takve podatke neće otkrivati nijednoj trećoj strani.

Pružatelj usluga može zaposliti izvršitelja obrade podataka (npr. operator sustava, računovođa).

Ako se napravi narudžba, Pružatelj usluga prenosi ime, adresu, adresu za dostavu i telefonski broj koji se unesu zajedno s podacima o narudžbi sljedećim voditeljima zbirke osobnih podataka:

  • društvu General Logistics Systems Croatia d.o.o. za potrebu dostave;
  • obrt za knjigovodstvene usluge Iva&Eva za potrebe knjigovodstva;
  • OVH. CZ, s.r.o. https://www.ovh.cz/ochrana-osobnich-udaju/gdpr.xml

7. Metoda pohrane osobnih podataka i sigurnost upravljanja osobnim podacima

Pružatelj usluga vrši radnje upravljanja osobnim podacima povezanima s web-mjestom prvenstveno u svom registriranom sjedištu. Poslužitelji se nalaze u registriranom sjedištu društva i podatkovnom centru OVH.com, Francuska. Pružatelj usluga osobne podatke pohranjuje na namjenskim poslužiteljima koji su pod nadzorom 24 sata dnevno, 7 dana u tjednu.

Pružatelj usluga osigurava zaštitu postupka upravljanja podacima tehničkim, administrativnim i organizacijskim sredstvima koja pružaju odgovarajuću razinu zaštite u skladu s rizicima koji se povezuju s upravljanjem podacima.

Informatički sustav i mreža Pružatelja usluga zaštićeni su od računalnih prijevara, špijuniranja, sabotaže, vandalizma, požara, poplava, računalnih virusa, neovlaštenih pristupa računalima i napada uskraćivanjem usluga. Pružatelj usluga jamči sigurnost putem postupaka zaštite na razini poslužitelja i aplikacija.

Neovisno o primijenjenom protokolu (e-pošta, web, ftp itd.), elektroničke poruke koje se prenose putem interneta izložene su mrežnim prijetnjama koje vode do prijevarnih aktivnosti, dovođenja ugovora u pitanje te otkrivanja i izmjene informacija. Pružatelj usluga dužan je poduzeti svaki razuman napor u pružanju zaštite od takvih prijetnji. Pružatelj usluga nadzire sustave kako bi zabilježio sva sigurnosna odstupanja i pružio dokaze za sve sigurnosne događaje. Uz to, nadzorom sustava pruža se prilika za provjeru učinkovitosti poduzetih sigurnosnih mjera.

8. Prava Korisnika i mogućnosti korektivnih mjera

8.1. Pravo na informiranje

Korisnik može zatražiti informacije o osobnim podacima kojima upravlja Pružatelj usluga i koji su važni za Korisnika slanjem e-pošte na:info@casmatino.ba ili običnom poštom.

Na zahtjev Korisnika Pružatelj usluga pružit će informacije o podacima važnima za korisnika kojima upravlja, navest će svrhu i pravnu osnovu upravljanja podacima, trajanje upravljanja te strane koje primaju (ili su primile) takve podatke o Korisniku i u koju svrhu. Pružatelj usluga tražene će informacije pružiti pisanim putem najkasnije 30 dana od podnošenja zahtjeva Korisnika.

Korisnik može uputiti pitanje ili komentar o upravljanju podacima zaposleniku Pružatelja usluga putem kontaktnih podataka navedenih ovdje.

8.2. Korisnik može zatražiti brisanje, ispravljanje ili blokiranje svojih podataka

Korisnik ima pravo zatražiti ispravak ili brisanje svih netočno zabilježenih podataka putem bilo kojih od kontaktnih podataka navedenih ovdje. Pružatelj usluga izbrisat će podatke unutar 5 radnih dana od primitka i u tom slučaju oni se neće moći vratiti. Brisanje podataka ne utječe na zakonom propisano upravljanje podacima (npr. propisi o računovodstvu) te će Pružatelj usluga čuvati sve takve propisane podatke.

Uz to, Korisnik može zatražiti blokiranje svojih podataka. Pružatelj usluga blokira osobne podatke ako to zatraži Korisnik ili ako se na temelju dostupnih informacija zaključi da bi se brisanjem takvih podataka narušili zakonski interesi Korisnika. Tako blokiranim osobnim podacima može se upravljati samo dok god postoje ciljevi upravljanja podacima koji su onemogućavali njihovo brisanje.

Osobe koje se moraju obavijestiti o ispravcima, blokiranju ili brisanju podataka uključuju Korisnika i sve druge strane kojima su podaci preneseni u svrhu upravljanja podacima. Takva se obavijest može izostaviti ako se njezinim izostavljanjem ne krše zakonski interesi Korisnika u pogledu svrhe upravljanja podacima.

Ako Pružatelj usluga ne ispuni Korisnikov zahtjev za ispravljanje, blokiranje ili brisanje podataka, Pružatelj usluga dužan je navesti činjenične i zakonske razloge za odbijanje takvog zahtjeva pisanim putem najkasnije 30 dana od primitka Korisnikova zahtjeva.

8.3. Korisnik se može usprotiviti upravljanju njegovim osobnim podacima

Korisnik se može usprotiviti upravljanju njegovim osobnim podacima. U najkraćem mogućem roku, ali najkasnije 15 dana od datuma podnošenja takvog prigovora, Pružatelj usluga dužan je istražiti slučaj, donijeti odluku i pisanim putem obavijestiti Korisnika koji je podnio zahtjev o odluci.

Ako Korisnik navede podatke treće strane radi uporabe usluge ili uzrokuje bilo kakvu štetu tijekom uporabe web-mjesta, Pružatelj usluga ima pravo zatražiti odštetu od Korisnika. U tom će slučaju Pružatelj usluga pružiti svu moguću pomoć nadležnim tijelima u svrhu utvrđivanja identiteta osobe koja je počinila štetu.

9. Ostali slučajevi upravljanja podacima

Ovime obavještavamo korisnike da se sud, tužitelj i istražno tijelo mogu obratiti Pružatelju usluga i zatražiti od njega pružanje ili prijenos informacija, podataka ili dokumenata (članak 71. Zakona XIX o kaznenom postupku iz 1998.). Pružatelj usluga otkrit će podatke tijelu i navesti cilj i opseg podataka samo u količinama i mjeri koja je apsolutno neophodna da bi tijelo ostvarilo cilj radi kojega se obratilo Pružatelju usluga.

Pružatelj usluga zadržava pravo jednostrane izmjene i dopune ove Objave o zaštiti podataka ako su Korisnici o tome unaprijed obaviješteni putem web-mjesta Pružatelja usluga. Nakon što izmjene i dopune stupe na snagu, podrazumijeva se da Korisnik svojim ponašanjem prilikom uporabe Web-mjesta prihvaća sadržaj izmijenjene Objave o zaštiti podataka.

Ova Izjava o zaštiti podataka stupa na snagu 15. listopada 2019.