1. Tko je voditelj obrade osobnih podataka

Voditelj obrade osobnih podataka koji se obrađuju putem Recosport internetskih trgovina je RECOSPORT SRL, sa sjedištem na adresi Str. Avram Iancu 408H, Ap. 2, Florești, Cluj, Rumunjska, VAT/CUI RO28735800, broj trgovačkog registra J2011001722123.

• E-mail za pitanja privatnosti i ostvarivanje prava: [email protected]
• Telefon: +40 790 871 225 / 0364 264 345
• Kontakt stranica: /contactus

Ako dobavljač ili partner za određenu obradu samostalno određuje svrhe i sredstva obrade, može djelovati kao zaseban voditelj obrade, a na obradu koju provodi u svoje ime primjenjuje se njegova vlastita politika privatnosti.

2. Na koga i kada se ova politika primjenjuje

Ova politika primjenjuje se na fizičke osobe koje:

• posjećuju ili koriste Recosport web-stranicu;
• otvaraju račun, dodaju proizvode u košaricu, favorite ili osobne popise;
• predaju ili primaju narudžbu, uključujući kada se kupnja obavlja za tvrtku, klub, ustanovu ili drugog profesionalnog kupca;
• traže ponudu, podršku, servis, jamstvo, povrat ili odustanak od ugovora;
• pretplaćuju se na newsletter ili navode marketinške postavke;
• šalju recenzije, pitanja ili druge poruke Recosportu.

Za pravne osobe ova se politika primjenjuje na osobne podatke njihovih predstavnika, zaposlenika, suradnika i kontakt osoba.

3. Koje osobne podatke možemo prikupljati

Ovisno o načinu na koji komunicirate s nama, možemo obrađivati sljedeće kategorije:

• Identifikacijski i kontaktni podaci: ime, prezime, e-mail, telefon, adresa za račun/dostavu, mjesto, županija/regija i država.
• Podaci računa: identifikator računa, postavke, favoriti, pregledani proizvodi, spremljene adrese i podaci povezani s autentifikacijom. Lozinke treba čuvati u tehnički zaštićenom obliku, a ne kao čitljiv tekst.
• Podaci o narudžbi: naručeni proizvodi, količine, cijene, popusti, načini dostave i plaćanja, status narudžbe, AWB/praćenje te povijest povrata i jamstava.
• B2B podaci za račun: naziv organizacije, porezni/VAT identifikator, adresa te, prema potrebi, podaci predstavnika ili kontakt osobe.
• Podaci o plaćanju: način plaćanja, status transakcije, identifikator transakcije i ograničeni podaci koje daje pružatelj platnih usluga. Potpuni podaci kartice u pravilu se unose i obrađuju u okruženju pružatelja platnih usluga i nisu namijenjeni pohrani kod Recospora.
• Podaci iz komunikacije: sadržaj poruka poslanih putem obrazaca, e-maila, telefona, chata, WhatsAppa ili drugih kanala kojima nas kontaktirate.
• Tehnički i korisnički podaci: IP adresa, datum i vrijeme pristupa, posjećeni URL-ovi, preglednik, operativni sustav, uređaj, tehnički identifikatori, sigurnosni zapisi i podaci o interakciji s web-stranicom.
• Marketinške postavke i privola: prijava/odjava, datum i način davanja privole te postavke kolačića.
• Recenzije: prikazano ime ili pseudonim, ocjena, sadržaj recenzije i, kada je potrebno za provjeru autentičnosti, podatak da je proizvod naručen.

Namjerno ne prikupljamo više podataka nego što je potrebno za svrhe opisane u ovoj politici.

4. Odakle podaci dolaze

Osobni podaci mogu dolaziti:

• izravno od vas, kada otvorite račun, naručite, ispunite obrazac ili nas kontaktirate;
• od pružatelja platnih usluga radi potvrde ili statusa transakcije;
• od kurira i logističkih pružatelja radi statusa dostave, povrata ili transportnog incidenta;
• iz tehnologija kolačića i analitičkih alata, u granicama vaših postavki i primjenjivog prava;
• od predstavnika tvrtke ili ustanove koji nam daje podatke kontakt osobe radi poslovnog odnosa;
• iz javnih izvora ili od tijela, samo kada postoji odgovarajuća svrha i pravna osnova.

Ako vaše osobne podatke primimo od treće strane i članak 14. GDPR-a zahtijeva da vas obavijestimo, dostavit ćemo zakonom propisane informacije u primjenjivom roku.

5. Zašto obrađujemo podatke i koja je pravna osnova

Kada se oslanjamo na legitimni interes, procjenjujemo nužnost obrade i njezin utjecaj na vaša prava i slobode. Imate pravo na prigovor u uvjetima članka 21. GDPR-a.

6. Računi, narudžbe i dostava

Koristimo podatke potrebne za otvaranje i upravljanje računom, obradu narudžbe, komunikaciju statusa, izradu poslovnih dokumenata i organizaciju dostave.

Za dostavu se potrebni podaci mogu prenijeti odabranom kuriru ili logističkom pružatelju. Kurir može neke podatke obrađivati i kao samostalni voditelj obrade za vlastite obveze, uključujući upravljanje dostavom, dokaz uručenja, povrate i zakonske obveze.

Komunikacije strogo povezane s narudžbom, sigurnošću, računom, dostavom, servisom ili povratom nisu marketinške poruke i mogu se slati neovisno o postavkama newslettera kada su potrebne za izvršenje ugovora ili poštovanje zakona.

7. Plaćanja

Ovisno o odabranoj metodi, plaćanje mogu obrađivati banke ili specijalizirani pružatelji platnih usluga. Oni primaju podatke potrebne za autorizaciju i obradu transakcije te kod određenih aktivnosti mogu djelovati kao samostalni voditelji obrade prema vlastitim zakonskim obvezama.

Recosport u pravilu prima samo informacije potrebne za potvrdu i usklađivanje plaćanja, poput statusa transakcije, iznosa, valute i identifikatora transakcije. Ne tražimo da e-mailom ili obrascem šaljete puni broj kartice, CVV/CVC kod ili bankovne autentifikacijske kodove.

8. Povrati, odustanak, jamstva i reklamacije

Za upravljanje povratom, ostvarivanje prava na odustanak, jamstvom ili reklamacijom možemo koristiti identifikacijske i kontaktne podatke, broj narudžbe, predmetni proizvod, relevantne tehničke razloge, dokumente ili fotografije potrebne za rješavanje i povijest komunikacije.

Podaci se koriste za izvršenje ugovora, ispunjavanje zakonskih obveza i, kada je potrebno, za utvrđivanje, ostvarivanje ili obranu prava.

Internetska funkcija za odustanak i postupci povrata trebaju prikupljati samo informacije potrebne za identifikaciju ugovora i rješavanje zahtjeva.

9. Newsletter, izravni marketing i komercijalne postavke

Ako ste se pretplatili na newsletter ili dali valjanu privolu, možemo slati komercijalne poruke odabranim kanalima. Privolu možete povući u bilo kojem trenutku bez utjecaja na zakonitost obrade provedene prije povlačenja.

Za postojeće kupce e-mail adresa dobivena izravno prilikom prodaje može se, kada zakon to dopušta, koristiti za komunikaciju o našim sličnim proizvodima ili uslugama, uz jasnu i besplatnu mogućnost prigovora pri prikupljanju i u svakoj poruci.

Odjava je moguća putem poveznice u komercijalnim porukama ili e-mailom na [email protected].

10. Kolačići, slične tehnologije, analitika i oglašavanje

Web-stranica koristi kolačiće i slične tehnologije. Strogo nužni kolačići mogu se koristiti bez privole samo u granicama koje dopušta zakon. Za neobavezne kolačiće i tehnologije, uključujući analitiku, personalizaciju ili oglašavanje, tražimo prethodnu privolu kada to zakon zahtijeva.

Postavke se mogu promijeniti putem alata za privolu dostupnog na web-stranici. Povlačenje privole treba biti jednako jednostavno kao i njezino davanje.

Informacije o kategorijama kolačića, uključenim pružateljima, svrsi i trajanju nalaze se u Politici kolačića i panelu postavki.

Alati za tag management, analitiku i oglašavanje ne bi se trebali aktivirati prije privole ako njihova uporaba uključuje pristup informacijama na uređaju ili njihovo pohranjivanje i ne primjenjuje se zakonska iznimka.

11. Recenzije, društvene mreže i komunikacija putem platformi trećih strana

Ako pošaljete recenziju, možemo objaviti informacije koje ste odlučili učiniti javnima zajedno s recenzijom. Dodatni podaci mogu se interno koristiti za provjeru autentičnosti i moderiranje bez objave.

Ako nas kontaktirate putem WhatsAppa, Facebooka, Instagrama, YouTubea ili druge platforme, podatke obrađuje Recosport radi odgovora na vaš zahtjev, kao i operator odgovarajuće platforme prema vlastitoj politici. Preporučujemo da tim kanalima ne šaljete osjetljive informacije ili podatke o plaćanju.

12. Posebne kategorije osobnih podataka i podaci djece

Ako takve podatke dobrovoljno dostavite i obrada je potrebna, ograničit ćemo uporabu na svrhu za koju su dostavljeni i primijeniti uvjet dopušten člankom 9. GDPR-a, primjerice izričitu privolu ili potrebu za postavljanje, ostvarivanje ili obranu pravnih zahtjeva. Ako nema odgovarajućeg uvjeta i potrebe, podaci će se svesti na najmanju mjeru ili ukloniti.

Za usluge informacijskog društva ponuđene izravno djetetu i utemeljene na privoli, gdje je relevantno, primjenjuju se pravila članka 8. GDPR-a o dobi od 16 godina i odobrenju nositelja roditeljske odgovornosti.

13. Kome možemo otkriti podatke

Ne prodajemo osobne podatke. Kada je potrebno i razmjerno, podaci mogu biti dostupni sljedećim kategorijama primatelja:

• pružateljima hostinga, infrastrukture, održavanja softvera, sigurnosti i IT usluga;
• obrađivačima plaćanja, bankama i pružateljima financijskih usluga;
• kuririma, operatorima paketomata i logističkim pružateljima;
• pružateljima fakturiranja, računovodstva, ERP-a i administrativnih usluga;
• pružateljima e-maila, SMS-a, podrške i marketinga samo u dopuštene svrhe;
• pružateljima analitike i oglašavanja samo uz privolu i prema pravilima kolačića;
• proizvođačima, uvoznicima ili ovlaštenim servisima kada je potrebno za jamstvo, popravak ili tehničku pomoć;
• savjetnicima, odvjetnicima, revizorima, osiguravateljima ili drugim stručnjacima obvezanim na povjerljivost;
• javnim tijelima, sudovima ili tijelima kaznenog progona kada je otkrivanje propisano ili dopušteno zakonom.

Kada pružatelj obrađuje osobne podatke isključivo u naše ime, odnos se prema potrebi uređuje zahtjevima članka 28. GDPR-a.

14. Prijenosi osobnih podataka izvan Europskog gospodarskog prostora

Neke tehnološke usluge mogu uključivati pristup podacima ili njihovo čuvanje izvan Europskog gospodarskog prostora. Takav prijenos provodi se samo ako postoji mehanizam dopušten poglavljem V. GDPR-a, primjerice:

• odluka Europske komisije o primjerenosti;
• standardne ugovorne klauzule koje je odobrila Europska komisija i, prema potrebi, dodatne mjere;
• druga jamstva ili odstupanja predviđena GDPR-om, ako su primjenjiva.

Možete zatražiti dodatne informacije o jamstvima primjenjivima na određeni prijenos koristeći kontakt podatke iz ove politike.

15. Koliko dugo čuvamo podatke

Osobne podatke ne čuvamo dulje nego što je potrebno. Budući da se rokovi razlikuju prema vrsti informacija i zakonskim obvezama, koristimo sljedeće kriterije:

Nakon isteka relevantnog razdoblja podaci se brišu, anonimiziraju ili arhiviraju kako zakon dopušta ili zahtijeva.

16. Kako štitimo osobne podatke

Primjenjujemo tehničke i organizacijske mjere primjerene riziku, uključujući kontrolu pristupa, povjerljivost, integritet i dostupnost sustava, sigurnosne kopije, ažuriranja, nadzor i postupke upravljanja incidentima, ovisno o prirodi obrade.

Nijedan prijenos putem interneta ne može se zajamčiti kao potpuno bez rizika. Odgovornost za sigurnost obrade ipak se ne prenosi na korisnika: Recosport i njegovi pružatelji moraju primijeniti mjere propisane zakonom.

U slučaju povrede osobnih podataka primijenit ćemo obveze procjene, dokumentiranja i obavješćivanja iz GDPR-a, uključujući obavijest nadzornom tijelu i, kada je potrebno, pogođenim osobama.

17. Vaša prava

Pod uvjetima propisanim GDPR-om imate sljedeća prava:

Zahtjeve možete poslati na [email protected]. Radi zaštite podataka možemo zatražiti razumne informacije za provjeru identiteta.

Odgovorit ćemo bez nepotrebnog odgađanja i u pravilu najkasnije u roku od jednog mjeseca od primitka zahtjeva. Rok se u slučajevima dopuštenim GDPR-om može produljiti za najviše dodatna dva mjeseca, o čemu ćemo vas obavijestiti tijekom prvog mjeseca. Ostvarivanje prava u načelu je besplatno, uz iznimke za očito neutemeljene ili pretjerane zahtjeve.

18. Profiliranje i isključivo automatizirane odluke

Personalizacija sadržaja, segmentacija oglašavanja ili analiza ponašanja mogu predstavljati profiliranje kada se koriste, ali takve aktivnosti moraju imati odgovarajuću pravnu osnovu i, za neobavezne tehnologije, privolu za kolačiće.

Recosport putem svojih internetskih trgovina obično ne koristi odluke koje se temelje isključivo na automatiziranoj obradi i proizvode pravne ili slično značajne učinke. Ako se takav mehanizam uvede, dobit ćete informacije i jamstva koja zahtijeva članak 22. GDPR-a, uključujući, gdje je primjenjivo, mogućnost ljudske intervencije i osporavanja odluke.

Pružatelji platnih usluga mogu koristiti vlastite sustave za sprječavanje prijevara kao samostalni voditelji obrade prema svojim pravilima i zakonskim obvezama.

19. Pravo na podnošenje pritužbe

Ako smatrate da obrada vaših osobnih podataka krši primjenjivo pravo zaštite podataka, preporučujemo da nam se prvo obratite kako bismo mogli provjeriti i, prema potrebi, ispraviti situaciju.

Također imate pravo podnijeti pritužbu nadležnom nadzornom tijelu. U Rumunjskoj:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Bd. G-ral Gheorghe Magheru nr. 28-30, Sector 1, București, poštanski broj 010336
Telefon: +40 31 805 92 11
E-mail: [email protected]
Web: www.dataprotection.ro

Prema primjenjivom pravu imate i pravo na učinkovit sudski pravni lijek.

20. Poveznice i usluge trećih strana

Web-stranica može sadržavati poveznice, karte, gumbe društvenih mreža, platne usluge ili druge komponente kojima upravljaju treće strane. Kada pristupite usluzi treće strane, njezin operator može obrađivati osobne podatke prema vlastitoj politici privatnosti. Preporučujemo da pregledate informacije koje pruža taj operator.

Prisutnost poveznice ne znači da Recosport kontrolira svu obradu koju provodi odgovarajući pružatelj.

21. Izmjene ove politike

Ovu politiku možemo ažurirati radi odražavanja zakonskih, tehnoloških ili operativnih promjena. Aktualna verzija i datum ažuriranja objavljuju se na ovoj stranici.

Ako izmjena bitno mijenja način na koji koristimo osobne podatke i zakon zahtijeva obavijest ili novu privolu, poduzet ćemo odgovarajuće mjere prije početka nove obrade.