Trebate li prilagođeno rješenje? Kontaktirajte nas.

ZAŠTITA OSOBNIH PODATAKA I POLITIKA PRIVATNOSTI

1. Opće informacije

U društvu ENIM SPORT d.o.o. poštujemo vašu privatnost te se obvezujemo osobne podatke obrađivati pažljivo, odgovorno, transparentno i u skladu s važećim propisima.

Ova Politika privatnosti objašnjava koje osobne podatke prikupljamo, u koje ih svrhe koristimo, na kojim pravnim osnovama ih obrađujemo, kome ih možemo proslijediti, koliko ih dugo čuvamo te koja prava imate u vezi s obradom svojih osobnih podataka.

Voditelj obrade osobnih podataka je:

ENIM SPORT d.o.o.
Ul. Vladimira Varićaka 18
10000 Zagreb
Hrvatska

Matični broj: 2887231
OIB: HR68213158144
IBAN: PBZ HR84 2340 0091 1112 8387 3
Registracija: Trgovački sud u Zagrebu

Telefon: 0800 949 109, 01 55 86 324
E-mail: info@enimsport.hr

Za sva pitanja povezana sa zaštitom osobnih podataka možete nam se obratiti na info@enimsport.hr.

Osobne podatke obrađujemo u skladu s:

  • Uredbom (EU) 2016/679 – Općom uredbom o zaštiti podataka (GDPR),

  • Zakonom o provedbi Opće uredbe o zaštiti podataka,

  • Zakonom o elektroničkim komunikacijama,

  • Zakonom o elektroničkoj trgovini,

  • Zakonom o zaštiti potrošača,

  • drugim primjenjivim propisima Republike Hrvatske i Europske unije.

2. Što su osobni podaci?

Osobni podatak je svaki podatak koji se odnosi na identificiranu fizičku osobu ili fizičku osobu koja se može identificirati.

Osobni podaci mogu, među ostalim, uključivati:

  • ime i prezime,

  • adresu prebivališta odnosno adresu za dostavu,

  • adresu elektroničke pošte,

  • broj telefona,

  • podatke potrebne za izdavanje računa,

  • podatke o narudžbama i kupnjama,

  • podatke o odabranom načinu plaćanja,

  • podatke o komunikaciji s nama,

  • podatke povezane sa servisnim zahtjevima i reklamacijama,

  • IP adresu i određene tehničke podatke povezane s korištenjem internetske stranice,

  • podatke koje nam dobrovoljno dostavite putem obrazaca, elektroničke pošte ili drugih komunikacijskih kanala.

Opseg podataka koje obrađujemo ovisi o načinu na koji koristite našu internetsku stranicu i usluge ENIM SPORT-a.

3. Koje osobne podatke prikupljamo i zašto?

3.1. Internetska kupnja i obrada narudžbe

Kada obavite kupnju u internetskoj trgovini ENIM, možemo obrađivati:

  • ime i prezime,

  • adresu za dostavu,

  • adresu za izdavanje računa,

  • adresu elektroničke pošte,

  • broj telefona,

  • podatke o naručenim proizvodima,

  • vrijednost i datum narudžbe,

  • odabrani način dostave,

  • odabrani način plaćanja,

  • podatke potrebne za izdavanje računa,

  • druge podatke potrebne za obradu i izvršenje narudžbe.

Podatke obrađujemo radi:

  • zaprimanja i obrade narudžbe,

  • sklapanja i izvršenja ugovora o kupoprodaji,

  • izvršenja plaćanja,

  • dostave odnosno pripreme narudžbe za osobno preuzimanje,

  • izdavanja računa,

  • obavještavanja o statusu narudžbe,

  • rješavanja povrata, reklamacija i drugih zahtjeva,

  • komunikacije s kupcem u vezi s narudžbom.

Pravna osnova: izvršavanje ugovora odnosno poduzimanje radnji na zahtjev ispitanika prije sklapanja ugovora (članak 6. stavak 1. točka b GDPR-a) te ispunjavanje pravnih obveza voditelja obrade (članak 6. stavak 1. točka c GDPR-a).

Dostavljanje podataka koji su označeni kao obvezni nužno je za sklapanje i izvršenje ugovora. Ako ih ne dostavite, narudžbu možda nećemo moći izvršiti.

4. Plaćanje – Stripe i Apple Pay

Za plaćanje debitnim odnosno kreditnim karticama koristimo usluge pružatelja platnih usluga Stripe.

Ako koristite Apple Pay, plaćanje se također izvršava putem odgovarajućeg platnog sustava i pružatelja platnih usluga.

ENIM SPORT u pravilu ne prima niti pohranjuje cijeli broj vaše platne kartice, sigurnosni kod kartice ili druge potpune kartične podatke.

Za potrebe izvršenja transakcije Stripe odnosno drugi uključeni pružatelji platnih usluga mogu obrađivati podatke potrebne za:

  • izvršenje plaćanja,

  • provjeru transakcije,

  • sprječavanje prijevara i zlouporaba,

  • obradu povrata sredstava,

  • ispunjavanje svojih zakonskih obveza.

ENIM SPORT može primiti podatke o statusu transakcije, odabranom načinu plaćanja i druge ograničene podatke potrebne za povezivanje plaćanja s konkretnom narudžbom, računovodstvo, povrat sredstava i obradu eventualnih reklamacija.

Kada pružatelji platnih usluga osobne podatke obrađuju kao samostalni voditelji obrade, njihova obrada dodatno je uređena njihovim vlastitim pravilima privatnosti.

5. Dostava narudžbi

Za izvršenje dostave određene osobne podatke kupca potrebno je dostaviti pružatelju dostavne odnosno logističke usluge.

U pravilu se dostavljaju samo podaci potrebni za izvršenje dostave, primjerice:

  • ime i prezime,

  • adresa za dostavu,

  • broj telefona,

  • adresa elektroničke pošte kada je potrebna za obavještavanje o dostavi,

  • podaci o pošiljci.

Pružatelj dostavne usluge koristi podatke u svrhu dostave i s njom povezane komunikacije.

Pravna osnova: izvršavanje ugovora (članak 6. stavak 1. točka b GDPR-a).

Ako kupac odabere osobno preuzimanje u salonu ENIM SPORT, podaci se za potrebe dostave ne prosljeđuju vanjskom dostavljaču.

6. Osobno preuzimanje

Kupac može odabrati osobno preuzimanje narudžbe u salonu:

ENIM SPORT d.o.o. – salon ENIM SPORT
Ul. Vladimira Varićaka 18
10000 Zagreb

Za pripremu i predaju narudžbe možemo koristiti podatke navedene prilikom kupnje, uključujući ime i prezime, kontaktne podatke i podatke o narudžbi.

Podaci se koriste isključivo u opsegu potrebnom za pravilno izvršenje narudžbe, identifikaciju narudžbe in komunikaciju s kupcem.

Pravna osnova: izvršavanje ugovora (članak 6. stavak 1. točka b GDPR-a).

7. Servis, reklamacije, materijalni nedostaci, jamstvo i povrati

Ako se obratite našem servisu ili podnesete reklamaciju, zahtjev zbog materijalnog nedostatka, zahtjev iz komercijalnog jamstva ili zahtjev za povrat robe, možemo obrađivati:

  • ime i prezime,

  • kontaktne podatke,

  • podatke o računu i kupnji,

  • model proizvoda,

  • serijski broj proizvoda, ako postoji,

  • opis problema ili nedostatka,

  • fotografije i videozapise proizvoda,

  • podatke o provedenim servisnim radnjama,

  • povijest komunikacije,

  • druge podatke potrebne za obradu konkretnog zahtjeva.

Podatke koristimo za:

  • utvrđivanje i obradu zahtjeva,

  • izvršenje servisa,

  • ostvarivanje prava iz jamstva,

  • rješavanje reklamacija i materijalnih nedostataka,

  • komunikaciju s kupcem,

  • ispunjavanje zakonskih obveza,

  • dokazivanje pravilnog postupanja u slučaju pravnog spora.

Pravna osnova: izvršavanje ugovora (članak 6. stavak 1. točka b GDPR-a), ispunjavanje pravnih obveza (članak 6. stavak 1. točka c GDPR-a) te, kada je primjenjivo, legitimni interes voditelja obrade (članak 6. stavak 1. točka f GDPR-a).

Za servis smo dostupni na:

Telefon SERVIS: 099 321 01 01
E-mail SERVIS: servis@enimsport.hr

8. Kontaktiranje ENIM SPORT-a

Ako nas kontaktirate putem elektroničke pošte, telefona, kontaktnog obrasca ili drugog komunikacijskog kanala, možemo obrađivati:

  • vaše ime i prezime,

  • adresu elektroničke pošte,

  • broj telefona,

  • sadržaj poruke,

  • podatke o komunikaciji,

  • druge informacije koje nam dobrovoljno dostavite.

Podatke obrađujemo radi odgovaranja na vaš upit, izrade ponude, rješavanja vašeg zahtjeva ili daljnje komunikacije.

Pravna osnova može biti poduzimanje radnji prije sklapanja ugovora odnosno izvršavanje ugovora (članak 6. stavak 1. točka b GDPR-a) ili naš legitimni interes za učinkovitu komunikaciju s kupcima, korisnicima in poslovnim partnerima (članak 6. stavak 1. točka f GDPR-a).

9. Newsletter, marketinške poruke i izravni marketing

Ako se prijavite na primanje newslettera odnosno drugih promotivnih elektroničkih poruka, možemo obrađivati:

  • ime, ako ga navedete,

  • adresu elektroničke pošte,

  • podatke o prijavi,

  • podatke o danoj privoli,

  • datum in način davanja privole,

  • podatke o odjavi,

  • podatke o interakcijama s poslanim porukama, kada korištena tehnologija to omogućuje i kada za takvu obradu postoji odgovarajuća pravna osnova.

Podatke možemo koristiti za obavještavanje o:

  • proizvodima i ponudi ENIM SPORT-a,

  • novim proizvodima,

  • akcijama i pogodnostima,

  • posebnim ponudama,

  • novostima,

  • drugim promotivnim sadržajima.

Kada se izravni marketing temelji na vašoj privoli, privolu možete u bilo kojem trenutku povući.

Povlačenje privole ne utječe na zakonitost obrade koja se temeljila na privoli prije njezina povlačenja.

Od primanja newslettera možete se odjaviti putem poveznice za odjavu u svakoj marketinškoj elektroničkoj poruci ili slanjem zahtjeva na: info@enimsport.hr

Kupnja proizvoda nije uvjetovana davanjem privole za primanje marketinških poruka.

ENIM SPORT elektronički marketing provodi uz poštovanje pravila GDPR-a i primjenjivih hrvatskih propisa o elektroničkim komunikacijama i izravnom marketingu.

10. Nagradne igre i promotivne aktivnosti

Ako sudjelujete u nagradnoj igri, natječaju ili drugoj promotivnoj aktivnosti ENIM SPORT-a, možemo obrađivati podatke potrebne za provedbu pojedine aktivnosti.

To može uključivati:

  • ime i prezime,

  • kontaktne podatke,

  • podatke potrebne za provjeru ispunjavanja uvjeta,

  • podatke potrebne za dodjelu i preuzimanje nagrade,

  • druge podatke navedene u pravilima pojedine aktivnosti.

Točan opseg podataka, svrha obrade, pravna osnova i rok čuvanja mogu biti dodatno uređeni pravilima pojedine nagradne igre odnosno promotivne aktivnosti.

Podaci prikupljeni radi sudjelovanja u nagradnoj igri neće se automatski koristiti za newsletter ili druge promotivne poruke ako za takvu obradu ne postoji zasebna odgovarajuća pravna osnova.

11. Pravne osnove obrade osobnih podataka

Osobne podatke obrađujemo samo kada za to postoji odgovarajuća pravna osnova.

Ovisno o konkretnoj svrsi, osobne podatke možemo obrađivati na temelju:

Izvršavanja ugovora

Kada su podaci potrebni za internetsku kupnju, plaćanje, dostavu, osobno preuzimanje, servis ili druge usluge koje ste zatražili.

Pravne obveze

Kada smo određene podatke dužni obrađivati ili čuvati radi ispunjavanja poreznih, računovodstvenih, potrošačkih ili drugih zakonskih obveza.

Privole

Kada ste dali dobrovoljnu, konkretnu, informiranu i nedvosmislenu privolu za određenu obradu osobnih podataka.

Kada se obrada temelji na privoli, privolu možete povući u bilo kojem trenutku.

Legitimnog interesa

U određenim slučajevima podatke možemo obrađivati radi naših legitimnih interesa, pod uvjetom da nad tim interesima ne prevladavaju vaši interesi, prava ili temeljne slobode.

Takvi legitimni interesi mogu uključivati:

  • zaštitu i sigurnost naših sustava,

  • sprječavanje prijevara i zlouporaba,

  • učinkovito poslovanje,

  • komunikaciju s kupcima i poslovnim partnerima,

  • zaštitu pravnih interesa društva,

  • postavljanje, ostvarivanje ili obranu pravnih zahtjeva.

12. Kome možemo proslijediti osobne podatke?

ENIM SPORT ne prodaje osobne podatke svojih korisnika i kupaca.

Osobnim podacima, u opsegu potrebnom za izvršenje pojedine usluge, mogu pristupiti odnosno mogu ih primiti:

  • pružatelji dostavnih i logističkih usluga,

  • pružatelji platnih usluga,

  • pružatelji usluga hostinga,

  • pružatelji IT podrške i održavanja internetske trgovine,

  • pružatelji poslovnih i programskih rješenja,

  • računovodstveni i porezni servisi,

  • pružatelji usluga elektroničke pošte in newsletter sustava,

  • servisni partnerji in ovlašteni servisi,

  • proizvođači oziroma dobavljači kada je to potrebno za rješavanje servisnog ili jamstvenog zahtjeva,

  • pravni i drugi stručni savjetnici kada je to potrebno,

  • nadležna državna tijela, sudovi i druge institucije kada je dostavljanje podataka propisano zakonom.

Od izvršitelja obrade zahtijevamo odgovarajuću zaštitu osobnih podataka i obradu u skladu s našim uputama te primjenjivim propisima.

Pojedini pružatelji usluga mogu djelovati kao samostalni voditelji obrade. U takvim slučajevima njihova je obrada uređena i njihovim vlastitim pravilima privatnosti.

13. Prijenos osobnih podataka izvan Europskog gospodarskog prostora

Određeni pružatelji tehnoloških, platnih, analitičkih, marketinških ili drugih usluga mogu podatke obrađivati ili im pristupati iz država izvan Europskog gospodarskog prostora (EGP).

Ako dođe do takvog prijenosa, osobni podaci prenose se samo ako su ispunjeni uvjeti GDPR-a za prijenos podataka u treće zemlje.

Odgovarajući mehanizmi zaštite mogu uključivati:

  • odluku Europske komisije o primjerenosti,

  • standardne ugovorne klauzule Europske komisije,

  • EU-U.S. Data Privacy Framework, kada se primjenjuje,

  • drugi dopušteni mehanizam u skladu s GDPR-om.

Kada je potrebno, poduzimamo i dodatne zaštitne mjere radi osiguravanja odgovarajuće razine zaštite osobnih podataka.

14. Koliko dugo čuvamo osobne podatke?

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu zbog koje su prikupljeni ili koliko to zahtijevaju primjenjivi propisi.

Podatke povezane s narudžbama, računima i drugim poslovnim transakcijama čuvamo tijekom razdoblja određenog računovodstvenim, poreznim i drugim važećim propisima.

Podatke povezane sa servisima, reklamacijama, materijalnim nedostacima, jamstvima i drugim zahtjevima čuvamo najmanje onoliko dugo koliko je potrebno za rješavanje zahtjeva i ispunjavanje zakonskih obveza, a prema potrebi i tijekom primjenjivih zastarnih rokova.

Podatke koje obrađujemo na temelju privole obrađujemo do povlačenja privole ili do prestanka svrhe obrade, osim ako za daljnju obradu postoji druga odgovarajuća pravna osnova.

Komunikaciju i podatke povezane s upitima čuvamo onoliko dugo koliko je potrebno za rješavanje konkretnog upita, a po potrebi i dulje radi zaštite pravnih interesa.

Po isteku odgovarajućeg razdoblja osobne podatke brišemo, anonimiziramo ili na drugi odgovarajući način uklanjamo, osim ako postoji zakonska obveza njihove daljnje pohrane.

15. Sigurnost osobnih podataka

ENIM SPORT provodi odgovarajuće tehničke i organizacijske mjere radi zaštite osobnih podataka od:

  • neovlaštenog pristupa,

  • gubitka,

  • uništenja,

  • izmjene,

  • neovlaštenog otkrivanja,

  • zlouporabe,

  • slučajne ili nezakonite obrade.

Pri određivanju sigurnosnih mjera uzimamo u obzir prirodu osobnih podataka, opseg i svrhu obrade, dostupnu tehnologiju te moguće rizike za prava i slobode ispitanika.

Pristup osobnim podacima ograničen je na osobe kojima su podaci potrebni za obavljanje njihovih poslovnih zadataka odnosno pružanje ugovorene usluge.

Od zaposlenika, poslovnih partnera i vanjskih izvršitelja koji imaju pristup osobnim podacima zahtijevamo povjerljivo i odgovorno postupanje s tim podacima.

Iako primjenjujemo odgovarajuće sigurnosne mjere, nijedan elektronički sustav niti prijenos podataka putem interneta ne može jamčiti apsolutnu sigurnost.

16. Vaša prava u vezi s osobnim podacima

U skladu s GDPR-om, kada su za to ispunjeni uvjeti, imate sljedeća prava:

  • pravo na pristup – možete zatražiti potvrdu obrađujemo li vaše osobne podatke i pristup tim podacima;

  • pravo na ispravak – možete zahtijevati ispravak netočnih ili dopunu nepotpunih podataka;

  • pravo na brisanje – u određenim okolnostima možete zatražiti brisanje svojih osobnih podataka;

  • pravo na ograničenje obrade – u zakonom propisanim slučajevima možete zatražiti ograničenje obrade;

  • pravo na prenosivost podataka – kada su ispunjeni uvjeti, možete zatražiti osobne podatke u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom obliku odnosno njihov prijenos drugom voditelju obrade;

  • pravo na prigovor – kada se obrada temelji na legitimnom interesu, možete pod uvjetima iz GDPR-a uložiti prigovor na takvu obradu;

  • pravo na povlačenje privole – ako se obrada temelji na privoli, možete je u svakom trenutku povući.

Kod obrade za potrebe izravnog marketinga imate pravo u svakom trenutku uložiti prigovor na obradu podataka za tu svrhu.

Zahtjev za ostvarivanje svojih prava možete poslati na: info@enimsport.hr

ili poštom na:

ENIM SPORT d.o.o.
Ul. Vladimira Varićaka 18
10000 Zagreb
Hrvatska

Radi zaštite vaših podataka prije postupanja po zahtjevu možemo zatražiti dodatne informacije koje su razumno potrebne za potvrdu vašeg identiteta.

Na zahtjeve ćemo odgovoriti u rokovima propisanim GDPR-om.

17. Pravo na podnošenje zahtjeva nadzornom tijelu

Ako smatrate da se vaši osobni podaci obrađuju protivno važećim propisima, možete se obratiti ENIM SPORT-u na: info@enimsport.hr

Neovisno o tome, imate pravo podnijeti zahtjev za utvrđivanje povrede prava odnosno obratiti se nadležnom nadzornom tijelu:

Agencija za zaštitu osobnih podataka – AZOP
Ulica Metela Ožegovića 16
10000 Zagreb
Hrvatska

E-mail: azop@azop.hr
Telefon: 01 4609 000

Prethodno obraćanje ENIM SPORT-u nije uvjet za ostvarivanje prava pred nadležnim nadzornim tijelom.

18. Automatizirano donošenje odluka i profiliranje

ENIM SPORT ne donosi odluke koje se temelje isključivo na automatiziranoj obradi osobnih podataka, uključujući izradu profila, a koje proizvode pravne učinke za pojedinca ili na njega na sličan način značajno utječu, osim ako bi takva obrada bila dopuštena prema GDPR-u.

Ako u budućnosti uvedemo takvu vrstu obrade, ispitanicima ćemo prije njezina početka pružiti sve informacije koje zahtijevaju važeći propisi.

Uobičajena segmentacija marketinških poruka ili analiza korištenja internetske stranice sama po sebi ne znači nužno automatizirano donošenje odluka iz članka 22. GDPR-a.

19. Kolačići i slične tehnologije

Internetska stranica ENIM može koristiti kolačiće i druge slične tehnologije.

Mogu se koristiti:

  • nužni kolačići potrebni za rad internetske stranice i internetske trgovine,

  • funkcionalni kolačići,

  • analitički kolačići,

  • marketinški odnosno oglašivački kolačići.

Kolačići koji su nužno potrebni za pružanje usluge koju je korisnik izričito zatražio mogu se koristiti bez prethodne privole kada su za to ispunjeni zakonski uvjeti.

Za pohranjivanje ili pristup informacijama na korisnikovom uređaju putem nenužnih kolačića i sličnih tehnologija tražit ćemo odgovarajuću prethodnu privolu kada to zahtijevaju propisi.

Korisnik može odbiti nenužne kolačiće bez utjecaja na osnovnu mogućnost korištenja internetske trgovine.

Danu privolu za nenužne kolačiće moguće je naknadno promijeniti ili povući putem postavki kolačića na internetskoj stranici.

Detaljnije informacije o pojedinim kolačićima, njihovim pružateljima, svrhama i trajanju dostupne su u zasebnoj Politici kolačića odnosno u centru za upravljanje privolama na internetskoj stranici.

20. Društvene mreže i vanjske poveznice

Internetska stranica može sadržavati poveznice na društvene mreže, platforme i internetske stranice trećih osoba.

Kada korisnik napusti internetsku stranicu ENIM-a i pristupi vanjskoj stranici odnosno platformi, na obradu osobnih podataka primjenjuju se i pravila privatnosti tog pružatelja.

ENIM SPORT nije odgovoran za politike privatnosti i postupanje s osobnim podacima na internetskim stranicama kojima samostalno upravljaju treće osobe.

Ako se sadržaji s vanjskih platformi izravno ugrađuju u našu internetsku stranicu te takva tehnologija omogućuje prijenos osobnih podataka trećim stranama, primjenjuju se odgovarajuća pravila o privoli i informiranju korisnika.

21. Maloljetnici

Internetska trgovina ENIM nije prvenstveno namijenjena samostalnoj kupnji djece.

Ako za određenu uslugu prikupljamo privolu maloljetnika u vezi s ponudom usluga informacijskog društva, postupat ćemo u skladu s pravilima GDPR-a in primjenjivim hrvatskim propisima.

Ako utvrdimo da su osobni podaci djeteta obrađeni bez odgovarajuće pravne osnove, poduzet ćemo odgovarajuće mjere za njihov izbris.

22. Promjene Politike privatnosti

ENIM SPORT zadržava pravo izmjene i dopune ove Politike privatnosti zbog:

  • promjena zakonodavstva,

  • promjena načina poslovanja,

  • uvođenja novih usluga,

  • promjena internetske trgovine,

  • promjena pružatelja tehnoloških ili drugih usluga.

Važeća verzija Politike privatnosti uvijek će biti dostupna na internetskoj stranici ENIM.

Ako promjene bitno utječu na način obrade osobnih podataka, korisnike ćemo o tome obavijestiti na odgovarajući način kada to zahtijevaju važeći propisi.

Ova Politika privatnosti primjenjuje se od [DATUM].

Voditelj obrade osobnih podataka

ENIM SPORT d.o.o.
Ul. Vladimira Varićaka 18
10000 Zagreb
Hrvatska

Matični broj: 2887231
OIB: HR68213158144
IBAN: PBZ HR84 2340 0091 1112 8387 3
Registracija: Trgovački sud u Zagrebu

Telefon: 0800 949 109, 01 55 86 324
E-mail: info@enimsport.hr