1. Identitet i kontakt podaci dobavljača proizvoda i/ili usluga te kontakt podaci službenika za zaštitu podataka
Identitet i kontakt podaci dobavljača proizvoda i/ili usluga (također se u ovoj Politici privatnosti naziva „Dobavljač proizvoda i/ili usluga” ili „Voditelj obrade”):
Ovi se Uvjeti i odredbe primjenjuju prilikom naručivanja putem interneta:
Wok Three j.d.o.o.
Adresa: Mihanovićeva ulica 30, Zagreb 10000, Hrvatska
Kontakt telefon: +385 99 783 7759
Broj registracije tvrtke: N/A
Porezni broj: 24263419022
Službenik za zaštitu podataka: N/A
1.1. Kontakt podaci službenika za zaštitu podataka (“DPO”) mogu se naći na web stranici www.wokbymatija.com, sve dok je imenovan takav službenik za zaštitu podataka (ako je to bilo potrebno).
2. Svrhe (i povezane pravne osnove) obrade
2.1. Voditelj obrade obrađivat će osobne podatke koje ste Vi (također nazvani u ovoj politici privatnosti „Vi” ili „klijent” ili „ispitanik”) pružili kao klijent (npr. ime, prezime, (dostavna) adresa, broj telefona, e-mail adresa) prilikom naručivanja proizvoda i/ili usluga putem aplikacije Dobavljača (navedeno u ovoj Politici privatnosti kao „aplikacija” ili „rješenje”), i koje je Dobavljač priopćio Voditelju obrade, u bilo koju svrhu radi poduzimanja koraka za sklapanje ugovora s klijentom (slijedeći zahtjev izražen od strane klijenta prilikom korištenja aplikacije) i za izvršenje ugovora sklopljenog s klijentom („ugovor”).
2.2. Vaši elektronički kontakt podaci pruženi u kontekstu prodaje proizvoda ili usluge mogu se koristiti za izravni marketing (neželjene komunikacije) u vezi sa sličnim proizvodima ili uslugama. Uvijek možete povući svoj pristanak korištenjem poveznice za odjavu dostupne prije bilo koje sesije naručivanja ili u podnožju bilo koje marketinške e-mail komunikacije koju primite od nas.
2.4. Bez utjecaja na općenitost prethodnog i radi jasnoće, vaši (elektronički kontakt) podaci mogu se koristiti od strane Voditelja obrade i/ili dobavljača proizvoda i/ili usluga za slanje izravnih marketinških komunikacija (neželjene komunikacije, za proizvode ili usluge koje nisu slične onima u kontekstu kojih ste pružili svoje podatke), sve dok ste dali svoj pristanak za takvu svrhu. Uvijek možete povući svoj pristanak pristupom pruženoj poveznici.
2.5. Voditelj obrade će pohraniti i obraditi bilo koje vaše osobne podatke u najvećoj mogućoj mjeri i razdoblju koje predviđaju obvezni primjenjivi zakonski propisi.
2.6. Voditelj obrade će također obraditi vaše osobne podatke za bilo koje druge svrhe za koje ste izrazili nedvosmisleni pristanak.
3. Pravna osnova obrade
Pravna osnova obrade su članak 6. stavak (1) točka (b) i (c), kao i, posebno u slučaju izravnog marketinga, točka (f), iz Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća, od 27. travnja 2016. (navedeno u ovoj Politici privatnosti kao „Uredba” ili „GDPR”), naime:
(b) obrada je nužna za izvršenje ugovora kojem je ispitanik stranka ili za poduzimanje koraka na zahtjev ispitanika prije sklapanja ugovora;
(c) obrada je nužna za poštivanje zakonske obveze kojoj Voditelj obrade podliježe;
………………….
(f) obrada je nužna za potrebe legitimnih interesa koje provodi Voditelj obrade ili treća strana...”.
U najvećoj mogućoj mjeri dopuštenoj važećim zakonskim propisima, obrada osobnih podataka u svrhe izravnog marketinga može se provoditi u legitimnom interesu, uzimajući u obzir da postoji relevantan i adekvatan odnos između ispitanika i Voditelja obrade, pri čemu ispitanik postaje klijent Voditelja obrade. Legitimni interesi koje provodi Voditelj obrade putem izravnih marketinških komunikacija uglavnom su mogućnost ažuriranja klijenta o aktivnostima Voditelja obrade.
4. Primatelji ili kategorije primatelja osobnih podataka
4.1. Slanje vaših podataka različitim primateljima i u različite (treće) zemlje, primateljima koji obrađuju osobne podatke za (kompatibilne, povezane i korelirane svrhe s) svrhom izvršenja ugovora koji imate s Voditeljem obrade, naime: dobavljači dostave, dobavljači tiska, dobavljači POS naplate, dobavljači lojalnosti, itd.
4.2. Također, bez utjecaja na općenitost prethodnog i radi jasnoće, sljedeće informacije, bit će prenesene sljedećim kategorijama primatelja, u sljedeće svrhe:
4.2.1. Vaši podaci, naime: prezime, ime, e-mail adresa, broj telefona, dostavna adresa (ako je relevantno), pruženi zajedno s podacima o vašoj narudžbi, elektroničkim putem (isključujući podatke o kartici za plaćanje, ako ste odabrali online proces plaćanja) bit će (ponovno) preneseni putem e-mail operatera za slanje poruka Voditelju obrade i natrag vama, na vašu e-mail adresu, kako bi se obradila narudžba i kako bi vam se ponudile relevantne obavijesti o informacijama o potvrdi ili odbijanju narudžbe ili o propuštenim narudžbama i o dostavi vaše narudžbe.
4.2.2. Ako je moguće, vaši podaci, naime: prezime, ime, e-mail adresa, broj telefona, dostavna adresa (ako je relevantno), pruženi zajedno s podacima o vašoj narudžbi, elektroničkim putem (isključujući podatke o kartici za plaćanje, ako ste odabrali online proces plaćanja) bit će (ponovno) preneseni putem SMS operatera za slanje poruka dobavljačima proizvoda i/ili usluga i natrag vama, putem SMS-a, kako bi se obradila narudžba i kako bi vam se ponudile relevantne obavijesti o informacijama o potvrdi ili odbijanju narudžbe ili o propuštenim narudžbama i o dostavi vaše narudžbe.
4.2.3. Također, osobni podaci bit će poslani radi pohrane od strane dobavljača za pohranu podataka.
5. Prijenos osobnih podataka u treće zemlje ili međunarodne organizacije
5.1. Eventualni prijenos ili skup prijenosa osobnih podataka u treću zemlju ili međunarodnu organizaciju odvijat će se samo pod jednim od sljedećih uvjeta:
(a) ispitanik je izričito pristao na predloženi prijenos, nakon što je bio obaviješten o mogućim rizicima takvih prijenosa za ispitanika zbog nepostojanja odluke o primjerenosti i odgovarajućih zaštitnih mjera;
(b) prijenos je nužan za izvršenje ugovora između ispitanika i Voditelja obrade ili za provedbu predugovornih mjera poduzetih na zahtjev ispitanika;
(c) prijenos je nužan za sklapanje ili izvršenje ugovora sklopljenog u interesu ispitanika između Voditelja obrade i druge fizičke ili pravne osobe;
(d) prijenos je nužan iz važnih razloga od javnog interesa;
(e) prijenos je nužan za postavljanje, ostvarivanje ili obranu pravnih zahtjeva;
(f) prijenos je nužan za zaštitu vitalnih interesa ispitanika ili drugih osoba, gdje ispitanik nije fizički ili pravno sposoban dati pristanak;
(g) postojanje odluke o primjerenosti u skladu s Uredbom;
(h) postojanje odgovarajućih zaštitnih mjera, uključujući obvezujuća korporativna pravila u skladu s Uredbom.
5.2. Sl
jedeći podaci bit će preneseni u sljedeće treće zemlje, kako slijedi:
5.2.1. Prezime, ime, e-mail adresa, broj telefona, dostavna adresa (ako je relevantno) bit će poslani tvrtki Sendgrid Inc., sa sjedištem u Denveru, Colorado - SAD, kako bi se obradila narudžba i kako bi vam se ponudile relevantne obavijesti o informacijama o potvrdi ili odbijanju narudžbe ili o propuštenim narudžbama i o dostavi vaše narudžbe.
5.2.2. Prezime, ime, e-mail adresa, broj telefona, dostavna adresa (ako je relevantno) bit će poslani tvrtki Peaberry Software Inc. d/b/a Customer IO sa sjedištem u New Yorku – SAD, kako bi se obradila narudžba i kako bi vam se ponudile relevantne obavijesti o informacijama o potvrdi ili odbijanju narudžbe ili o propuštenim narudžbama i o dostavi vaše narudžbe.
5.2.3. Prezime, ime, e-mail adresa, broj telefona, dostavna adresa (ako je relevantno) bit će poslani tvrtki Twilio Inc., u San Franciscu, Kalifornija - SAD, kako bi se obradila narudžba i kako bi vam se ponudile relevantne obavijesti o informacijama o potvrdi ili odbijanju narudžbe ili o propuštenim narudžbama i o dostavi vaše narudžbe.
5.2.4. Prezime, ime, e-mail adresa, broj telefona, i dostavna adresa (ako je relevantno) IP adresa sesije narudžbe bit će poslana u SAD, kako bi se pohranila i/ili kako bi se obradila narudžba i kako bi vam se ponudile relevantne obavijesti o informacijama o potvrdi ili odbijanju narudžbe ili o propuštenim narudžbama i o dostavi vaše narudžbe.
5.2.5. Ako je online plaćanje dostupno i odlučite ga koristiti, tada će prezime, ime, e-mail adresa, broj telefona, dostavna adresa (ako je relevantno), IP adresa sesije narudžbe, ime nositelja kartice, datum isteka kartice, broj kartice, CVV (ako je potrebno) biti poslani tvrtki Spreedly Inc. sa sjedištem u Durhamu, Sjeverna Karolina - SAD, kako bi se obradila narudžba i kako bi vam se ponudile relevantne obavijesti o informacijama o potvrdi ili odbijanju narudžbe ili o propuštenim narudžbama i o dostavi vaše narudžbe.
5.2.6. Treće zemlje mogu se dodavati i/ili uklanjati s vremena na vrijeme od strane Voditelja obrade, prema potrebi.
6. Razdoblje za koje će osobni podaci biti pohranjeni/ Kriteriji korišteni za određivanje tog razdoblja.
Osobni podaci bit će pohranjeni 1 godinu, ali ne manje od razdoblja predviđenog važećim zakonskim propisima.
Osobni podaci bit će (uglavnom) pohranjeni radi izvršenja ugovora, kao i u fiskalne i/ili pravne svrhe, a dodatno, specifično i bez utjecaja na općenitost prethodnog, e-mail adresa i broj telefona (kako i ako je primjenjivo) bit će pohranjeni u svrhu izravnog marketinga.
7. Obveza pružanja osobnih podataka i moguće posljedice ne pružanja tih podataka
Pružanje osobnih podataka je ugovorna obveza.
Ispitanik je dužan pružiti osobne podatke.
Odbijanje pružanja (određenih) (osobnih) podataka dovest će (kao posljedice neispunjavanja obveze pružanja dotičnih podataka) do nemogućnosti (potpunog) korištenja aplikacije i/ili određenih funkcionalnosti aplikacije i/ili do nemogućnosti naručivanja i/ili kupnje i/ili preuzimanja i/ili dostave proizvoda i/ili usluga, kako je primjenjivo, pri čemu je Voditelj obrade ovlašten ne obraditi narudžbu.
Bez utjecaja na općenitost prethodnog i radi jasnoće:
i) U slučaju da nisu pruženi podaci o lokaciji na kojoj treba dostaviti proizvode, proizvodi se ne mogu dostaviti;
ii) U slučaju da nije pružena e-mail adresa, ne možemo vam poslati nikakve informacije o potvrdi ili odbijanju narudžbe ili o propuštenim narudžbama i/ili drugim informacijama u vezi vaše narudžbe te komunikacija s vama ne može biti izvršena;
v) U slučaju da nisu pruženi ime i prezime, nećemo imati minimalne identifikacijske podatke za valjani ugovor s vama te također vaša narudžba neće biti obrađena i nećemo vam moći poslati informacije o potvrdi ili odbijanju narudžbe ili o propuštenim narudžbama;
vi) U slučaju da nisu pružene IP adrese, ne mogu se provesti daljnje istrage kako bi se utvrdilo što se dogodilo i jeste li bili žrtva lažne sesije naručivanja (npr. lažne narudžbe, narudžbe iz šale ili lažno predstavljanje), stoga narudžba možda neće biti sigurno prihvaćena;
vii) U slučaju da nije pružen broj telefona, Voditelj obrade možda vas neće moći pravovremeno kontaktirati radi pojašnjenja vezanih uz narudžbu ili dostavnu adresu, kako je primjenjivo.
8. Pravo na pristup ispitanika
8.1. Ispitanik ima pravo dobiti od Voditelja obrade potvrdu o tome obrađuju li se osobni podaci koji se odnose na njega ili nju, i, ako je to slučaj, pristup osobnim podacima i sljedećim informacijama:
(a) svrhe obrade;
(b) kategorije osobnih podataka o kojima je riječ;
(c) primatelje ili kategorije primatelja kojima su osobni podaci otkriveni ili će biti otkriveni, posebno primatelji u trećim zemljama ili međunarodnim organizacijama;
(d) ako je moguće, predviđeno razdoblje za koje će osobni podaci biti pohranjeni, ili, ako to nije moguće, kriteriji korišteni za određivanje tog razdoblja;
(e) postojanje prava na zahtjev od Voditelja obrade ispravka ili brisanja osobnih podataka ili ograničenja obrade osobnih podataka koji se odnose na ispitanika ili na prigovor na takvu obradu;
(f) pravo na podnošenje pritužbe nadzornom tijelu;
(g) ako osobni podaci nisu prikupljeni od ispitanika, sve dostupne informacije o njihovom izvoru;
(h) postojanje automatiziranog donošenja odluka, uključujući profiliranje, navedeno u Uredbi i, barem u tim slučajevima, značajne informacije o logici uključene, kao i značaj i predviđene posljedice takve obrade za ispitanika.
8.2. Ako se osobni podaci prenose u treću zemlju ili međunarodnu organizaciju, ispitanik ima pravo biti obaviješten o odgovarajućim zaštitnim mjerama koje se odnose na prijenos.
8.3. Voditelj obrade pruža kopiju osobnih podataka koji su u postupku obrade. Za sve daljnje kopije koje zatraži ispitanik, Voditelj obrade može naplatiti razumnu naknadu na temelju administrativnih troškova. Ako ispitanik podnese zahtjev elektroničkim putem, i osim ako ispitanik ne zatraži drugačije, informacije se pružaju u elektroničkom obliku koji se obično koristi.
8.4. Pravo na dobivanje kopije iz stavka 8.3. ne smije negativno utjecati na prava i slobode drugih.
9. Pravo na ispravak
Ispitanik ima pravo od Voditelja obrade dobiti bez odlaganja ispravak netočnih osobnih podataka koji se odnose na njega ili nju. Uzimajući u obzir svrhe obrade, ispitanik ima pravo na dopunu nepotpunih osobnih podataka, uključujući putem pružanja dodatne izjave.
10. Pravo na brisanje (‘pravo na zaborav’)
10.1. Ispitanik ima pravo dobiti od Voditelja obrade brisanje osobnih podataka koji se odnose na njega ili nju bez nepotrebnog odgađ
anja, a Voditelj obrade ima obvezu obrisati osobne podatke bez nepotrebnog odgađanja ako je ispunjen jedan od sljedećih razloga:
(a) osobni podaci više nisu potrebni u odnosu na svrhe za koje su prikupljeni ili na drugi način obrađeni;
(b) ispitanik povuče pristanak na kojem se obrada temelji, gdje se obrada odvija na temelju pristanka ispitanika danog za obradu osobnih podataka u jednu ili više specifičnih svrha i gdje ne postoji druga pravna osnova za obradu;
(c) ispitanik prigovara obradi, iz razloga koji se odnose na njegovu ili njezinu specifičnu situaciju, u skladu s Uredbom, i ne postoje pretežiti legitimni razlozi za obradu, ili ispitanik prigovara obradi u svrhu izravnog marketinga i gdje ne postoji druga pravna osnova za obradu;
(d) osobni podaci su nezakonito obrađeni;
(e) osobni podaci moraju biti obrisani radi poštivanja zakonske obveze u pravu Unije ili države članice kojoj Voditelj obrade podliježe;
(f) osobni podaci su prikupljeni u vezi s ponudom usluga informacijskog društva djetetu, u skladu s Uredbom.
10.2. Kada je Voditelj obrade objavio osobne podatke i dužan je prema stavku 10.1. obrisati osobne podatke, Voditelj obrade, uzimajući u obzir dostupnu tehnologiju i trošak provedbe, poduzima razumne mjere, uključujući tehničke mjere, kako bi obavijestio voditelje obrade i obrađivače koji obrađuju osobne podatke da je ispitanik zatražio brisanje od strane takvih voditelja obrade svih poveznica na, ili kopija ili replikacija tih osobnih podataka.
10.3. Stavci 10.1. i 10.2. ne primjenjuju se u mjeri u kojoj je obrada nužna:
(a) za ostvarivanje prava na slobodu izražavanja i informiranja;
(b) za poštivanje zakonske obveze koja zahtijeva obradu prema pravu Unije ili države članice kojoj Voditelj obrade podliježe ili za obavljanje zadatka koji se provodi u javnom interesu ili u izvršavanju službene ovlasti dodijeljene Voditelju obrade;
(c) iz razloga od javnog interesa u području javnog zdravlja u skladu s Uredbom;
(d) u svrhe arhiviranja u javnom interesu, znanstvenog ili povijesnog istraživanja ili statističke svrhe u skladu s Uredbom, u mjeri u kojoj je pravo iz stavka 10.1. vjerojatno da će onemogućiti ili ozbiljno ugroziti postizanje ciljeva te obrade; ili
(e) za uspostavljanje, ostvarivanje ili obranu pravnih zahtjeva.
11. Pravo na ograničenje obrade
11.1. Ispitanik ima pravo dobiti od Voditelja obrade ograničenje obrade u sljedećim slučajevima:
(a) ispitanik osporava točnost osobnih podataka na razdoblje koje omogućuje Voditelju obrade provjeru točnosti osobnih podataka;
(b) obrada je nezakonita, a ispitanik se protivi brisanju osobnih podataka i umjesto toga traži ograničenje njihove uporabe;
(c) Voditelj obrade više ne treba osobne podatke za svrhe obrade, ali su potrebni ispitaniku za uspostavljanje, ostvarivanje ili obranu pravnih zahtjeva;
(d) ispitanik je prigovorio obradi iz razloga koji se odnose na njegovu ili njezinu specifičnu situaciju, u skladu s Uredbom, čekajući provjeru nadmašuju li legitimni razlozi Voditelja obrade one ispitanika.
11.2. Ako je obrada ograničena prema stavku 11.1., takvi osobni podaci smiju se, osim pohrane, obrađivati samo uz pristanak ispitanika ili za uspostavljanje, ostvarivanje ili obranu pravnih zahtjeva ili za zaštitu prava druge fizičke ili pravne osobe ili iz razloga važnog javnog interesa Unije ili države članice.
11.3. Ispitanik koji je dobio ograničenje obrade prema stavku 11.1. obavještava se od strane Voditelja obrade prije nego što se ograničenje obrade ukine.
12. Obveza obavještavanja u vezi s ispravkom ili brisanjem osobnih podataka ili ograničenjem obrade
Voditelj obrade obavještava svakog primatelja kojem su osobni podaci otkriveni o svakom ispravku ili brisanju osobnih podataka ili ograničenju obrade izvršenom u skladu s stavkom 9, stavkom 10.1. i stavkom 11, osim ako se to pokaže nemogućim ili zahtijeva nesrazmjerno veliki napor. Voditelj obrade obavještava ispitanika o tim primateljima ako to ispitanik zatraži.
13. Pravo na prenosivost podataka
13.1. Ispitanik ima pravo primiti osobne podatke koji se odnose na njega ili nju, a koje je pružio Voditelju obrade, u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu te ima pravo prenijeti te podatke drugom voditelju obrade bez ometanja od strane Voditelja obrade kojem su osobni podaci pruženi, gdje:
(a) obrada se temelji na pristanku ili na ugovoru; i
(b) obrada se provodi automatiziranim sredstvima.
13.2. U ostvarivanju svog prava na prenosivost podataka prema stavku 13.1., ispitanik ima pravo na prijenos osobnih podataka izravno od jednog voditelja obrade drugom, gdje je to tehnički izvedivo.
13.3. Ostvarivanje prava navedenog u stavku 13.1. ovog članka ne dovodi u pitanje članak 17. To pravo ne primjenjuje se na obradu potrebnu za obavljanje zadatka koji se provodi u javnom interesu ili u izvršavanju službene ovlasti dodijeljene Voditelju obrade.
13.4. Pravo navedeno u stavku 13.1. ne smije negativno utjecati na prava i slobode drugih.
14. Pravo na prigovor
14.1. Ispitanik ima pravo u bilo kojem trenutku prigovoriti, iz razloga koji se odnose na njegovu ili njezinu specifičnu situaciju, obradi, u svrhu legitimnih interesa koje provodi Voditelj obrade ili treća strana, osobnih podataka koji se odnose na njega ili nju, uključujući profiliranje temeljeno na tim odredbama. Voditelj obrade više ne obrađuje osobne podatke osim ako Voditelj obrade ne dokaže uvjerljive legitimne razloge za obradu koji nadmašuju interese, prava i slobode ispitanika ili za uspostavljanje, ostvarivanje ili obranu pravnih zahtjeva.
14.2. Kada se osobni podaci obrađuju u svrhe izravnog marketinga, ispitanik ima pravo u bilo kojem trenutku prigovoriti obradi osobnih podataka koji se odnose na njega ili nju u takve svrhe, što uključuje profiliranje u mjeri u kojoj je povezano s takvim izravnim marketingom.
14.3. Kada ispitanik prigovori obradi u svrhe izravnog marketinga, osobni podaci se više ne obrađuju u takve svrhe. U slučaju da ispitanik odabere obradu osobnih podataka u svrhu izravnog marketinga, odvojeno i bez ikakve veze s drugom radnjom, uključujući aktiviranje bilo kojeg gumba za prihvaćanje u vezi s obradom osobnih podataka u svrhu izravnog marketinga, najnoviji osobni podaci pruženi na bilo koji način bit će obrađeni u svrhu izravnog marketinga.
14.4. Najkasnije u vrijeme prve komunikacije s ispitanikom, pravo navedeno u stavcima 14.1. i 14.2. izričito se skreće pažnju ispitaniku i predstavlja jasno i odvojeno od bilo kojih drugih informacija.
14.5. U kontekstu korištenja usluga informacijskog društva, i neovisno o Direktivi 2002/58/EZ, ispitanik može ostvariti svoje pravo na prigovor automatiziranim sredstvima koristeći tehničke specifikacije.
14.6. Kada se osobni podaci obrađuju u svrhe znanstvenih ili povijesnih istraživanja ili statističke svrhe u skladu s Uredbom
, ispitanik ima pravo prigovoriti obradi osobnih podataka koji se odnose na njega ili nju, osim ako je obrada nužna za izvršenje zadatka koji se provodi iz razloga javnog interesa.
15. Automatizirano pojedinačno donošenje odluka, uključujući profiliranje
15.1. Ispitanik ima pravo ne biti predmet odluke koja se temelji isključivo na automatiziranoj obradi, uključujući profiliranje, koja proizvodi pravne učinke koji se odnose na njega ili nju ili na sličan način značajno utječe na njega ili nju.
15.2. Stavak 15.1. ne primjenjuje se ako je odluka:
(a) nužna za sklapanje ili izvršenje ugovora između ispitanika i voditelja obrade;
(b) ovlaštena pravom Unije ili države članice kojem Voditelj obrade podliježe i koje također propisuje odgovarajuće mjere za zaštitu prava i sloboda i legitimnih interesa ispitanika; ili
(c) temelji se na izričitom pristanku ispitanika.
15.3. U slučajevima navedenim u točkama (a) i (c) stavka 15.2., voditelj obrade provodi odgovarajuće mjere za zaštitu prava i sloboda i legitimnih interesa ispitanika, barem pravo na ljudsku intervenciju od strane Voditelja obrade, na izražavanje svog mišljenja i na osporavanje odluke.
16. Pravo na podnošenje pritužbe nadzornom tijelu
16.1. Ne dovodeći u pitanje bilo koji drugi administrativni ili sudski pravni lijek, svaki ispitanik ima pravo podnijeti pritužbu nadzornom tijelu, posebno u državi članici svog uobičajenog boravišta, mjesta rada ili mjesta navodnog kršenja ako ispitanik smatra da obrada osobnih podataka koji se odnose na njega ili nju krši Uredbu.
16.2. Nadzorno tijelo kojem je podnesena pritužba obavještava podnositelja pritužbe o napretku i ishodu pritužbe, uključujući mogućnost sudskog pravnog lijeka u skladu s člankom 17.
17. Pravo na djelotvoran sudski pravni lijek protiv nadzornog tijela
17.1. Ne dovodeći u pitanje bilo koji drugi administrativni ili izvan-sudski pravni lijek, svaka fizička ili pravna osoba ima pravo na djelotvoran sudski pravni lijek protiv pravno obvezujuće odluke nadzornog tijela koja se odnosi na njih.
17.2. Ne dovodeći u pitanje bilo koji drugi administrativni ili izvan-sudski pravni lijek, svaki ispitanik ima pravo ostvariti djelotvoran sudski pravni lijek kada nadzorno tijelo koje je nadležno prema Uredbi ne rješava pritužbu ili ne obavještava ispitanika u roku od tri mjeseca o napretku ili ishodu pritužbe podnesene u skladu s člankom 16.
17.3. Postupci protiv nadzornog tijela pokreću se pred sudovima države članice u kojoj je nadzorno tijelo osnovano.
17.4. Kada se postupci pokreću protiv odluke nadzornog tijela koja je prethodila mišljenju ili odluci Odbora u mehanizmu dosljednosti, nadzorno tijelo prosljeđuje to mišljenje ili odluku sudu.
18. Pravo na djelotvoran sudski pravni lijek protiv voditelja obrade ili obrađivača
18.1. Ne dovodeći u pitanje bilo koji dostupni administrativni ili izvan-sudski pravni lijek, uključujući pravo na podnošenje pritužbe nadzornom tijelu u skladu s Uredbom, svaki ispitanik ima pravo na djelotvoran sudski pravni lijek ako smatra da su njegova ili njezina prava prema Uredbi povrijeđena kao rezultat obrade njegovih ili njezinih osobnih podataka u suprotnosti s Uredbom.
18.2. Postupci protiv voditelja obrade ili obrađivača pokreću se pred sudovima države članice u kojoj Voditelj obrade ili obrađivač ima sjedište. Alternativno, takvi postupci mogu se pokrenuti pred sudovima države članice u kojoj ispitanik ima svoje uobičajeno boravište, osim ako je Voditelj obrade ili obrađivač javno tijelo države članice koje djeluje u izvršavanju svojih javnih ovlasti.
19. Predstavljanje ispitanika
19.1. Ispitanik ima pravo ovlastiti neprofitno tijelo, organizaciju ili udrugu koja je pravilno osnovana u skladu sa zakonima države članice, koja ima statutarne ciljeve koji su u javnom interesu i koja je aktivna u području zaštite prava i sloboda ispitanika u vezi s zaštitom njihovih osobnih podataka, da podnese pritužbu u njegovo ili njezino ime, da ostvaruje prava navedena u člancima 16, 17 i 18 te da ostvaruje pravo na naknadu navedeno u Uredbi u njegovo ili njezino ime, ako je to predviđeno zakonom države članice.
19.2. Države članice mogu predvidjeti da bilo koje tijelo, organizacija ili udruga iz stavka 19.1. ovog članka, neovisno o ovlasti ispitanika, ima pravo podnijeti pritužbu nadzornom tijelu koje je nadležno u skladu s člankom 16 i ostvarivati prava navedena u člancima 17 i 18 ako smatra da su prava ispitanika prema Uredbi povrijeđena kao rezultat obrade.
20. Pravo na naknadu i odgovornost
20.1. Svaka osoba koja je pretrpjela materijalnu ili nematerijalnu štetu kao rezultat povrede Uredbe ima pravo na naknadu od Voditelja obrade ili obrađivača za pretrpljenu štetu.
20.2. Svaki voditelj obrade uključen u obradu odgovoran je za štetu uzrokovanu obradom koja krši ovu Uredbu. Obrađivač je odgovoran za štetu uzrokovanu obradom samo ako nije ispunio obveze iz Uredbe posebno usmjerene na obrađivače ili ako je djelovao izvan ili suprotno zakonitim uputama Voditelja obrade.
20.3. Voditelj obrade ili obrađivač oslobađa se odgovornosti prema stavku 20.2. ako dokaže da ni na koji način nije odgovoran za događaj koji je uzrokovao štetu.
20.4. Kada su više od jednog voditelja obrade ili obrađivača, ili i voditelj obrade i obrađivač, uključeni u istu obradu i kada su, prema stavcima 20.2. i 20.3., odgovorni za bilo koju štetu uzrokovanu obradom, svaki voditelj obrade ili obrađivač odgovara za cjelokupnu štetu kako bi se osigurala djelotvorna naknada ispitaniku.
20.5. Kada je Voditelj obrade ili obrađivač, u skladu sa stavkom 20.4., platio punu naknadu za pretrpljenu štetu, taj Voditelj obrade ili obrađivač ima pravo zahtijevati od drugih voditelja obrade ili obrađivača uključenih u istu obradu onaj dio naknade koji odgovara njihovoj odgovornosti za štetu, u skladu s uvjetima iz stavka 18.2.
20.6. Sudski postupak za ostvarivanje prava na naknadu pokreće se pred nadležnim sudovima prema zakonu države članice iz stavka 18.2.
21. Povlačenje pristanka
Ako se obrada temelji na: i) pristanku ispitanika danom za obradu njegovih/njezinih osobnih podataka za jednu ili više specifičnih svrha; ili ii) pristanku ispitanika danom za obradu određenih posebnih osobnih podataka za jednu ili više određenih svrha, osim ako pravo Unije ili država članica ne predviđa da zabrana obrade posebnih osobnih podataka ne može biti ukinuta od strane ispitanika, ispitanik ima pravo povući pristanak u bilo kojem trenutku, bez utjecaja na zakonitost obrade koja se temeljila na pristanku prije njegovog povlačenja.
Radi jasnoće, povlačenje pristanka neće utjecati na obradu osobnih podataka koja se temelji na drugim pravnim osnovama.
22. Politika kolačića
Aplikacija Voditelja obrade može koristiti "kolačiće."
Kolačići su tekstualne datoteke koje sadrže male količine informacija koje se preuzim
aju na vaš uređaj kada posjetite i koristite web aplikaciju. Kolačići se zatim vraćaju na izvorni URL prilikom svakog sljedećeg posjeta ili na drugi URL koji prepoznaje taj kolačić. Kolačići su korisni jer omogućuju web stranici da prepozna uređaj korisnika. Više informacija o kolačićima možete pronaći na: www.allaboutcookies.org i www.youronlinechoices.eu. Za video o kolačićima posjetite www.google.co.uk/goodtoknow/data-on-the-web/cookies.
Kolačići obavljaju mnogo različitih poslova, poput omogućavanja navigacije između stranica učinkovitije, pamćenja vaših preferencija i općenito poboljšanja korisničkog iskustva.
Također mogu pomoći u osiguravanju da oglasi koje vidite online budu relevantniji za vas i vaše interese.
Možete postaviti i/ili prilagoditi svoje (postavke preglednika) postavke i preferencije u vezi s kolačićima u bilo kojem trenutku i možete onemogućiti kolačiće. Onemogućavanje kolačića može spriječiti korištenje određenih dijelova/funkcionalnosti web aplikacije Voditelja obrade.
Možemo prikupljati anonimne informacije, uključujući za statističke ili istraživačke svrhe.
Koristimo sljedeće kategorije kolačića na našoj web aplikaciji:
Kategorija 1 — Strogo potrebni kolačići
Ovi kolačići su esencijalni kako bi vam omogućili kretanje po web aplikaciji Voditelja obrade i korištenje njenih značajki, poput pristupa sigurnim područjima. Bez ovih kolačića usluge poput košarica za kupovinu ili e-naplate ne mogu biti pružene.
Kategorija 2 — Kolačići za performanse
Ovi kolačići prikupljaju informacije o tome kako koristite web aplikaciju Voditelja obrade — na primjer, koje stranice najviše posjećujete i dobivaju li poruke o pogreškama s web stranica i/ili aplikacije. Ovi kolačići ne prikupljaju informacije koje identificiraju posjetitelja. Sve informacije koje ovi kolačići prikupljaju su agregirane i stoga anonimne. Koriste se samo za poboljšanje funkcioniranja web stranica i/ili aplikacije Voditelja obrade.
Kao kolačiće treće strane u ovoj kategoriji koristimo Google Analytics, uslugu koja prenosi podatke o prometu na web stranicama na Google poslužitelje u Sjedinjenim Državama. Izvještaji koje pruža Google Analytics pomažu nam razumjeti promet na web stranici i korištenje stranica. Google Analytics ne identificira pojedinačne korisnike niti povezuje vašu IP adresu s bilo kojim drugim podacima koje posjeduje Google.
Google Analytics: Više informacija o kolačićima Google Analytics potražite na Googleovim stranicama pomoći i politici privatnosti:
Googleova Politika privatnosti
Googleove stranice pomoći za Google Analytics
Google je razvio dodatak za preglednik Google Analytics za isključivanje; ako želite isključiti Google Analytics, možete preuzeti i instalirati dodatak za svoj web preglednik ovdje.
Analitika treće strane. Angažirali smo Inspectlet za analizu aktivnosti posjetitelja ove web stranice, a autorizirana uporaba kolačića i drugih tehnologija praćenja od strane Inspectleta omogućuje mu pristup osobnim informacijama posjetitelja ove web stranice. Takav pristup i korištenje osobnih informacija od strane Inspectleta regulirano je Inspektletovom Politikom privatnosti.
Kategorija 3 — Funkcionalni kolačići
Ovi kolačići omogućuju web aplikaciji Voditelja obrade da zapamti izbore koje donosite tijekom pregledavanja i/ili korištenja aplikacije (poput vašeg korisničkog imena, jezika ili regije u kojoj se nalazite) i pruža poboljšane, personalizirane značajke.
Ovi kolačići također se mogu koristiti za pamćenje promjena koje ste napravili u veličini teksta, jeziku i drugim dijelovima web stranica koje možete prilagoditi.
Informacije koje ovi kolačići prikupljaju neće vas osobno identificirati, niti mogu pratiti vašu aktivnost pregledavanja na web stranicama koje nisu Voditelja obrade.
Za pouzdano pregledavanje statusa vaše narudžbe, na zaslonu na aplikaciji, u stvarnom vremenu, kao i za jednostavno ponovnu narudžbu, vaši podaci mogu biti pohranjeni na vašem uređaju, služeći kolačić lokalno.
Kategorija 4 - Kolačići za ciljanje ili oglašavanje
Ovi kolačići obično će biti kolačići trećih strana, iako, ako korisnik posjećuje web stranicu oglašivačke mreže, tehnički je moguće da bi to mogli biti kolačići prve strane. Uvijek će biti trajni, ali vremenski ograničeni kolačići. Ovi kolačići mogu biti povezani s uslugama koje pruža treća strana, ali to nije uvijek slučaj. Ovi kolačići sadrže jedinstveni ključ koji može razlikovati navike pregledavanja pojedinih korisnika ili koji se može prevesti u skup navika ili preferencija pregledavanja pomoću informacija pohranjenih drugdje. Općenito govoreći, izjava o privatnosti trebala bi naznačiti ako se kolačić koristi kao dio oglašivačke mreže. Kolačići se također mogu koristiti za ograničavanje broja puta kada korisnik vidi određeni oglas na web stranici i za mjerenje učinkovitosti određene kampanje.
Primjeri uključuju:
• Kolačići koje postavljaju oglašivačke mreže za prikupljanje navika pregledavanja kako bi se ciljali relevantni oglasi korisniku. Web stranica koju korisnik posjećuje ne mora zapravo posluživati oglase, ali često će to biti slučaj.
• Kolačići koje postavljaju oglašivačke mreže u suradnji s uslugom implementiranom od strane web stranice za povećanje funkcionalnosti, poput komentiranja na blogu, dodavanja web stranice korisnikovoj društvenoj mreži, pružanja karata ili brojača posjetitelja na web stranici.
Po defaultu, web aplikacija za naručivanje i njen izvorni URL web stranice ne poslužuju kolačiće kategorije 4. Međutim, moguće je naručiti online s drugih web stranica koje okvirno prikazuju ili omogućuju pristup online izborniku i web aplikaciji. Stoga, uvijek provjerite politiku kolačića posjećene web stranice s koje ste započeli online sesiju naručivanja kako biste saznali jesu li posluženi kolačići kategorije 4 i koji je način isključivanja ili uključivanja za njih, kao što je to zakonski slučaj.
23. Obrada vaših osobnih podataka od strane Davatelja kao obrađivača dobavljača proizvoda i/ili usluga
Davatelj također može obrađivati vaše osobne podatke kao obrađivač dobavljača proizvoda i/ili usluga, uključujući bez ograničenja u sljedeće svrhe, prema onima dogovorenima s dobavljačima proizvoda i/ili usluga: i) pohrana podataka za dobavljače proizvoda i/ili usluga; ii) slanje obavijesti vama u vezi informacija o potvrdi ili odbijanju narudžbe ili o propuštenim narudžbama i o dostavi vaše narudžbe; iii) slanje vam izravnih marketinških komunikacija; iii) prikupljanje IP adresa kako bi se koristile u slučaju bilo kakvog spora i/ili prijevare u vezi s plaćanjima; iv) slanje vaših podataka različitim primateljima i u različite (treće) zemlje, primateljima koji obrađuju osobne podatke za kompatibilne, povezane i korelirane svrhe s ciljem izvršenja ugovora koji imate s dobavljačima proizvoda i/ili usluga, naime: dostava, tisak, POS naplata, lojalnost, online obrada plaćanja, itd.
24. Razno
24.1. Imate sva prava navedena u ovoj Politici privatnosti kao i sva druga prava navedena u obveznim zakonskim propisima na snazi u vezi s obradom osobnih podataka.
24.2. Vaša prava navedena u ovoj Politici privatnosti mogu se ostvariti u skladu s Uredbom i bilo kojim drugim primjenjivim zakonskim propisima na snazi.
24.3. Bilo koji zahtjevi i/ili upiti koje pošaljete Voditelju obrade radi ostvarivanja bilo kojeg od svojih prava mogu biti upućeni pismenim putem
, preporučenim pismom koje će biti poslano na sjedište Voditelja obrade i/ili online putem kontakt forme ili kontakt e-maila Voditelja obrade kako je navedeno na web stranici www.wokbymatija.com ili na e-mail DPO-a, ako takav DPO postoji, i/ili bilo kojim drugim načinima komunikacije navedenim u važećim zakonskim propisima.
24.4. Ispitanik može zatražiti, u skladu s gore navedenim, i dobiti, besplatno, posebno, pristup osobnim podacima i ispravak ili brisanje osobnih podataka, ograničenje obrade osobnih podataka, prenosivost podataka i ostvarivanje prava na prigovor, kao i pravo da ne bude predmet odluke koja se temelji isključivo na automatiziranoj obradi, uključujući profiliranje, koja proizvodi pravne učinke koji se odnose na njega ili nju ili na sličan način značajno utječe na njega ili nju, ali i u vezi s povredom sigurnosti osobnih podataka.
24.5. Pojmovi korišteni u ovoj Politici privatnosti imat će značenje definirano u Uredbi, osim ako kontekst ne zahtijeva drugačije ili nije drugačije predviđeno ovdje.
24.6. Osim ako drugačije nije predviđeno obveznim zakonskim propisima na snazi, Voditelj obrade zadržava pravo na ažuriranje i promjenu Politike privatnosti s vremena na vrijeme bez posebne obavijesti.