- Tko obrađuje podatke
- Podaci i svrhe obrade
- Otvorene prijave za posao
- Analitika i oglašavanje
- Tko može primiti podatke
- Koliko dugo čuvamo podatke
- Vaša prava
Ova politika objašnjava kako obrađujemo osobne podatke povezane s webom plata.hr, narudžbama, komunikacijom s kupcima i prijavama za posao.
Tko obrađuje podatke
Voditelj obrade je MHP ALIMENTUM TRADE d.o.o., Remetinec 42/2, 10020 Zagreb, OIB 45213687623, koji posluje pod brendom Platterra. Za pitanja o osobnim podacima i ostvarivanje prava obratite se na ured@platterra.hr ili poštom na navedenu adresu.
Podaci i svrhe obrade
Narudžbe i dostava. Obrađujemo ime i prezime, e-adresu, telefon, adresu isporuke, sadržaj narudžbe, status plaćanja i podatke za račun radi sklapanja i izvršavanja ugovora (članak 6. stavak 1. točka b GDPR-a). Obvezni su samo podaci potrebni za odabranu uslugu; bez njih ne možemo izvršiti narudžbu.
Računi i pisani prigovori. Podatke s računa i iz prigovora obrađujemo radi zakonskih računovodstvenih, poreznih i potrošačkih obveza (članak 6. stavak 1. točka c GDPR-a).
Upiti i korisnički račun. Podatke iz upita radi ponude obrađujemo za radnje prije sklapanja ugovora, a podatke računa koji otvorite radi pružanja zatražene usluge. Za ostalu korespondenciju osnova je legitimni interes odgovaranja na vaš upit (članak 6. stavak 1. točka f GDPR-a).
Sigurnost i zaštita prava. IP adresu, vrijeme pristupa i zapise o pogreškama obrađujemo radi sigurnosti weba i sprječavanja zlouporabe, a podatke za pravne zahtjeve radi njihova postavljanja ili obrane. Osnova je naš legitimni interes sigurnosti sustava i zaštite pravnih interesa.
Otvorene prijave za posao
Putem online obrasca možete nam dobrovoljno poslati otvorenu prijavu za posao. Kontaktne podatke, životopis i relevantne podatke o obrazovanju, vještinama i radnom iskustvu obrađujemo radi razmatranja mogućnosti zapošljavanja i kontaktiranja o odgovarajućim poslovima. Obrada se temelji na vašoj privoli (članak 6. stavak 1. točka a GDPR-a). Privolu možete povući na ured@platterra.hr.
Analitika i oglašavanje
Uz vašu privolu koristimo Google Analytics za analizu posjeta te Google Ads za mjerenje učinka oglasa i remarketing — ponovno prikazivanje oglasa osobama koje su posjetile web ili pokazale interes za proizvode. Obrađuju se mrežni identifikatori te podaci o posjetima i radnjama na webu, primjerice pregledima proizvoda, košarici i kupnji. Tako se mogu stvarati skupine prema interesima radi prilagodbe oglasa. Ove alate možete odbiti ili isključiti u Postavkama kolačića, bez utjecaja na mogućnost kupnje.
Tko može primiti podatke
Pristup imaju ovlaštene osobe u društvu kojima su podaci potrebni za posao. U potrebnom opsegu koristimo pružatelje hostinga i održavanja weba, poslovne e-pošte i informatičke podrške, računovodstvenih usluga te banke i pružatelje platnih usluga. Nadležnim javnim tijelima podatke dostavljamo kada to nalaže zakon.
Podaci potrebni za odabranu platnu uslugu dostavljaju se njezinu pružatelju. Pune kartične podatke unosite na platnoj stranici pružatelja; mi zaprimamo podatke o transakciji i statusu plaćanja.
Za hosting weba odabrana je regija EU/EGP-a. Kada dopustite odgovarajuće analitičke ili oglašivačke alate, podatke prikupljene njima prima Google.
Web je smješten kod Hostingera (Hostinger International Ltd., Cipar) u podatkovnom centru u EU/EGP-u. Hostinger za podršku, sigurnost i dostavu sadržaja koristi podizvršitelje, od kojih su neki izvan EGP-a (primjerice u SAD-u); takvi se prijenosi temelje na standardnim ugovornim klauzulama Europske komisije.
Poslovnu e-poštu i e-poruke koje šalje web (potvrde narudžbi, odgovori na upite) obrađuje Microsoft Ireland Operations Limited u okviru usluge Microsoft 365. Microsoft podatke pohranjuje i obrađuje unutar svoje granice podataka EU-a; u ograničenim slučajevima opisanima u Microsoftovim uvjetima, primjerice radi sigurnosti ili podrške, moguć je prijenos izvan EGP-a na temelju odluke Europske komisije o primjerenosti za SAD (Okvir EU-a i SAD-a za privatnost podataka) ili standardnih ugovornih klauzula.
Kartična plaćanja obrađuje CorvusPay u Hrvatskoj. Za dostavu koristimo aplikaciju Wodely, u koju se prenose ime, adresa i telefon osobe za dostavu te termin dostave.
Obrasce na webu od zlouporabe štiti Cloudflare Turnstile (Cloudflare, Inc.), koji pritom obrađuje IP adresu i tehničke podatke preglednika. Cloudflare podatke može obrađivati i u SAD-u na temelju Okvira EU-a i SAD-a za privatnost podataka ili standardnih ugovornih klauzula.
Google Analytics, Google Ads i Google Maps Platform pruža Google Ireland Limited, Irska. Google Maps Platform koristimo za prijedlog adrese u narudžbi i izračun udaljenosti za naknadu dostave; pritom Google prima adresu koju upišete. Za Google Analytics Google djeluje kao naš izvršitelj obrade, a za mjerenje oglasa i remarketing u Google Adsu podatke obrađuje i kao samostalni voditelj obrade prema svojim uvjetima zaštite podataka. Google podatke može prenositi društvu Google LLC u SAD-u na temelju Okvira EU-a i SAD-a za privatnost podataka, u kojem je certificiran, ili standardnih ugovornih klauzula.
Primjerak primjenjivih zaštitnih mjera, primjerice standardnih ugovornih klauzula, možete zatražiti na ured@platterra.hr.
Koliko dugo čuvamo podatke
Podatke potrebne za narudžbu čuvamo do njezina izvršenja i rješavanja povezanih zahtjeva. Nakon toga zadržavamo samo podatke za koje postoji zakonska obveza ili koji su potrebni do isteka primjenjivog roka za pravne zahtjeve; ako postupak traje, do njegova pravomoćnog završetka.
Račune i pripadajuće knjigovodstvene isprave čuvamo najmanje 11 godina, računajući od posljednjeg dana poslovne godine na koju se odnose. Evidenciju pisanih prigovora čuvamo godinu dana od zaprimanja, a dulje samo kada je to nužno za povezani postupak ili drugu zakonsku obvezu.
Podatke korisničkog računa čuvamo do njegova zatvaranja. Brisanje računa ne briše podatke koje smo obvezni zasebno čuvati, primjerice račune. Upite s obrazaca na webu čuvamo 24 mjeseca od primitka, nakon čega se automatski brišu. Upit potreban za konkretnu obvezu ili pravni zahtjev izdvajamo i čuvamo do njezina ispunjenja.
Otvorene prijave i životopise čuvamo godinu dana od zaprimanja prijave ili do ranijeg povlačenja privole, nakon čega ih brišemo. Izdvojene podatke potrebne za konkretan pravni zahtjev čuvamo do njegova rješavanja. Za zaposlene kandidate nužni podaci dalje se obrađuju prema pravilima za radni odnos.
Rutinske tehničke i sigurnosne zapise weba čuvamo do 30 dana. Izdvojene zapise povezane s konkretnim incidentom čuvamo dulje samo koliko je potrebno za njegovo rješavanje.
U Google Analyticsu rok zadržavanja korisničkih i događajnih podataka obuhvaćenih tom postavkom iznosi 14 mjeseci, bez obnove roka korisničkog identifikatora pri novoj aktivnosti. Taj se rok ne odnosi na standardne zbirne izvještaje.
Za opći remarketing u Google Adsu koristimo publiku posjetitelja iz posljednjih 180 dana, a za napuštene košarice iz posljednjih 30 dana, računajući od posljednjeg relevantnog posjeta odnosno radnje. To su rokovi članstva u publici, a ne rokovi brisanja svih podataka Googlea. Trajanje kolačića navedeno je u Politici kolačića.
Vaša prava
Možete zatražiti pristup, ispravak, brisanje, ograničenje obrade i prenosivost podataka kada su ispunjeni zakonski uvjeti. Protiv obrade na temelju legitimnog interesa možete podnijeti prigovor zbog svoje posebne situacije. Izravnom marketingu, uključujući povezano profiliranje, možete se usprotiviti u bilo kojem trenutku. Privolu možete povući bez utjecaja na zakonitost ranije obrade.
Zahtjev pošaljite na ured@platterra.hr. Odgovaramo bez nepotrebnog odgađanja, najkasnije u roku od mjesec dana. O zakonskom produljenju i razlozima obavještavamo vas unutar prvog mjeseca. Ako je potrebno, tražimo samo podatke nužne za potvrdu identiteta.
Ako smatrate da obrada nije zakonita, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP).