Zaštita osobnih podataka

Ova Politika privatnosti (dalje u tekstu „Politika“) objašnjava kako društvo D.S.M. Praha s.r.o., sa sjedištem na adresi Stochovská 187/32, 161 00 Praha 6, matični broj (IČ): 27149226 (dalje u tekstu „Društvo“), prikuplja, čuva i na drugi način obrađuje osobne podatke svojih kupaca.

Politika opisuje svrhe i načine obrade osobnih podataka te pruža informacije o kategorijama podataka koji se obrađuju, mogućim primateljima, rokovima čuvanja i vašim pravima povezanima sa zaštitom osobnih podataka.

Politika se odnosi i na internetsku stranicu covernit.hr (dalje u tekstu „Internetska stranica“), kojom upravlja Društvo, te na web-trgovinu koja posluje putem nje.

Društvo sve osobne podatke koje obrađuje štiti kao strogo povjerljive i s njima postupa u skladu s važećim propisima o zaštiti osobnih podataka. Sigurnost osobnih podataka prioritet je Društva.

I. Opće odredbe

Ova Politika privatnosti odnosi se na:

(I.) obradu osobnih podataka posjetitelja koju Društvo provodi tijekom posjeta Internetskoj stranici;

(II.) obradu osobnih podataka kupaca Društva;

(III.) obradu osobnih podataka radi ispunjavanja zakonskih obveza Društva;

(IV.) obradu osobnih podataka nužnu radi zaštite legitimnih interesa Društva;

(V.) obradu osobnih podataka na temelju privole dane Društvu.

Cilj je ove Politike, koju Društvo donosi u skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016., s naknadnim izmjenama (dalje u tekstu „GDPR“), pružiti informacije o tome koje osobne podatke Društvo kao voditelj obrade obrađuje o fizičkim osobama pri isporuci robe i pružanju usluga, u koje svrhe i koliko dugo ih obrađuje u skladu s važećim propisima, kome ih i zbog čega može prenijeti te koja prava fizičke osobe imaju u vezi s obradom i kako ih mogu ostvariti.

Ova Politika primjenjuje se od 18. rujna 2023. i donesena je u skladu s GDPR-om radi ispunjavanja obveze informiranja koju Društvo kao voditelj obrade ima prema člancima 13. i 14. GDPR-a.

II. Voditelj obrade osobnih podataka

Društvo je voditelj obrade u smislu članka 4. stavka 7. GDPR-a. Ono prikuplja, čuva, koristi i na drugi način obrađuje osobne podatke radi obavljanja svoje djelatnosti. Pojedine svrhe obrade detaljnije su opisane u nastavku.

III. Službenik za zaštitu podataka

Društvo nije obvezno imenovati službenika za zaštitu podataka, pa takva osoba nije imenovana.

Društvu kao voditelju obrade možete se pisanim putem obratiti na adresi: D.S.M. Praha s.r.o., Stochovská 187/32, 161 00 Prag 6, Češka.

IV. Osobni podaci koje obrađuje Društvo

Prema članku 4. stavku 1. GDPR-a osobni podatak svaka je informacija koja se odnosi na identificiranu fizičku osobu ili fizičku osobu koja se može identificirati. U ovom su slučaju identificirane osobe:

(I.) posjetitelji Internetske stranice;

(II.) kupci Društva;

(III.) primatelji marketinških poruka.

Fizička osoba koja se može identificirati jest osoba čiji se identitet može utvrditi izravno ili neizravno, osobito pomoću identifikatora kao što su ime, identifikacijski broj, podaci o lokaciji, mrežni identifikator ili jedan ili više čimbenika specifičnih za njezin fizički, fiziološki, genetski, psihički, ekonomski, kulturni ili društveni identitet. U vezi s uslugama Društva mogu se obrađivati sljedeći osobni podaci.

a) Osnovni identifikacijski podaci

Ime i prezime; adresa prebivališta, sjedišta ili poslovne jedinice; matični broj (IČO); PDV ID (DIČ).

b) Kontaktni podaci

Adresa e-pošte; telefonski broj; adresa za kontakt.

c) Podaci o plaćanju

Broj bankovnog računa; podaci o izvršenim plaćanjima; drugi podaci iz poreznih isprava.

d) Evidencija pisane komunikacije

To se osobito odnosi na osobne podatke sadržane u e-porukama i drugoj pisanoj komunikaciji s Društvom.

V. Svrha, razdoblje i pravna osnova obrade osobnih podataka kupaca i posjetitelja Internetske stranice

U okviru poslovanja Društva i tijekom posjeta Internetskoj stranici obrađuju se osobni podaci kupaca i posjetitelja.

Pri posjetu Internetskoj stranici obrađuju se kolačići. Više informacija o tome koje kolačiće Društvo upotrebljava i kako ih obrađuje nalazi se u odjeljku Kolačići.

Društvo može obrađivati osobne podatke kupaca na sljedećim pravnim osnovama:

a) Obrada osobnih podataka radi izvršenja ugovorne obveze

Društvo s kupcima sklapa ugovore o kupoprodaji robe i usluga, uključujući dostavu. Stoga osobne podatke kupaca obrađuje ponajprije kako bi ispunilo svoje ugovorne obveze prema njima.

Radi izvršenja ugovornih obveza Društvo obrađuje sljedeće osobne podatke:

pri kupnji u web-trgovini Društva: adresu e-pošte, ime i prezime, telefonski broj, adresu za račun, adresu za dostavu i podatke o plaćanju;
pri drugoj pisanoj komunikaciji s Društvom: osobne podatke sadržane u toj komunikaciji.

Osobni podaci kupaca čuvaju se tijekom trajanja ugovornog odnosa između Društva i kupca te još pet godina nakon njegova prestanka.

b) Obrada osobnih podataka radi ispunjavanja zakonske obveze

Društvo obrađuje osobne podatke kada je to potrebno radi ispunjavanja zakonskih obveza koje mu nameću važeći propisi. To se osobito odnosi na podatke kojima Društvo može dokazati da ispunjava obveze iz GDPR-a. Primjerice, čuva podatke koji dokazuju da su kupci dali privolu za obradu svojih osobnih podataka, uključujući privolu za primanje marketinških poruka.

c) Obrada osobnih podataka na temelju legitimnog interesa Društva

Društvo ima legitiman interes stalno poboljšavati svoje usluge. Stoga može analizirati ponašanje kupaca i posjetitelja Internetske stranice kako bi dodatno unaprijedilo svoju ponudu.

Društvo može obrađivati osobne podatke i radi procjene mogućih sigurnosnih rizika i njihova uklanjanja kako bi održalo visoku razinu sigurnosti Internetske stranice.

Društvo poduzima mjere radi sprječavanja, otkrivanja i suzbijanja prijevara te drugih nezakonitih ili neovlaštenih aktivnosti pri korištenju Internetske stranice. Osobne podatke obrađuje i radi zaštite svojih prava u slučaju sudskog spora. U tu ih svrhu može čuvati tijekom roka zastare prema češkom Zakonu br. 89/2012 Sb., Građanskom zakoniku, s naknadnim izmjenama (dalje u tekstu „Građanski zakonik“).

d) Obrada osobnih podataka na temelju privole

Društvo obrađuje osobne podatke i radi slanja marketinških poruka ako je za to dana privola. Privola se može povući u svakom trenutku. U marketinške svrhe Društvo obrađuje ponajprije kontaktne podatke, najčešće adresu e-pošte, a prema potrebi i osnovne identifikacijske podatke. Podaci se u navedene svrhe čuvaju dok privola za njihovu obradu vrijedi.

VI. Prosljeđivanje osobnih podataka trećim stranama

Društvo se u svojem poslovanju koristi stručnim uslugama trećih osoba. Ako te osobe obrađuju osobne podatke koje im je Društvo proslijedilo, imaju ulogu izvršitelja obrade. Podatke smiju obrađivati samo prema uputama Društva i ne smiju ih koristiti u druge svrhe.

Konkretno je riječ o:

vanjskim pružateljima poreznog savjetovanja i računovodstvenih usluga;
vanjskim pružateljima pravnih usluga;
vanjskim pružateljima marketinških usluga;
vanjskim pružateljima usluga u oblaku;
vanjskim subjektima koji provode istraživanja zadovoljstva kupaca;
vanjskim razvojnim programerima;
vanjskim pružateljima usluga upravljanja IT sustavima, računalnim mrežama i hardverom.

Društvo je s navedenim izvršiteljima obrade sklopilo ugovore o obradi osobnih podataka koji jamče najmanje istu razinu zaštite kao ova Politika. Radi ispunjavanja zakonskih obveza Društvo osobne podatke prosljeđuje i upravnim tijelima te drugim tijelima javne vlasti kada je to propisano mjerodavnim pravom. Osobito može proslijediti bilo koje podatke navedene u ovoj Politici tijelima kaznenog progona ako ih ona zatraže u skladu s propisima kaznenog postupka.

Društvo ne prenosi osobne podatke izvan EU-a ni međunarodnim organizacijama te ne provodi automatizirano pojedinačno donošenje odluka.

VII. Sigurnost osobnih podataka

Društvo je uvelo i održava potrebne tehničke i organizacijske mjere, postupke unutarnje kontrole i mjere informacijske sigurnosti, razmjerne mogućim rizicima za ispitanike. Pritom uzima u obzir stanje tehnološkog razvoja kako bi osobne podatke zaštitilo od slučajnog gubitka, uništenja, izmjene, neovlaštenog otkrivanja ili pristupa.

Te mjere mogu osobito uključivati:

poduzimanje primjerenih koraka radi osiguravanja odgovornosti zaposlenika, članova tijela Društva i suradnika koji imaju pristup osobnim podacima;
edukaciju zaposlenika Društva;
redovito sigurnosno kopiranje podataka;
uvođenje postupaka za obnovu podataka;
utvrđivanje postupaka za slučaj sigurnosnih incidenata;
fizičku zaštitu uređaja na kojima se čuvaju osobni podaci;
softversku zaštitu uređaja na kojima se čuvaju osobni podaci.

Zaposlenici i članovi tijela Društva te subjekti koji surađuju s Društvom obvezni su čuvati povjerljivost svih činjenica koje saznaju tijekom obavljanja poslova za Društvo, i nakon prestanka radnog odnosa, članstva u tijelima ili suradnje. Potpisana izjava o povjerljivosti sastavni je dio ugovora o radu zaposlenika te ugovora s članovima tijela Društva i suradnicima.

VIII. Prava u vezi s osobnim podacima

Ako ostvarite neko od prava navedenih u odjeljku VIII. točkama a)–h) ove Politike ili drugo pravo zajamčeno važećim propisima, Društvo će vas obavijestiti o poduzetim mjerama te, ako je to bilo predmet zahtjeva, o brisanju osobnih podataka ili ograničenju njihove obrade. Društvo će o tome obavijestiti i svakog primatelja kojem su podaci dostavljeni prema ovoj Politici, ako je to moguće i ne zahtijeva nerazmjeran napor.

Prava možete ostvariti i/ili zatražiti odgovarajuće informacije:

putem e-pošte na info@covernit.hr;
pisanim putem na adresu sjedišta Društva.

Kada ostvarujete svoja prava, Društvo od vas može zatražiti neke identifikacijske podatke koje ste mu ranije dostavili. Ti su podaci potrebni kako bi se provjerilo je li zahtjev doista poslala osoba čije osobne podatke Društvo obrađuje.

Društvo će odgovor ili očitovanje poslati najkasnije u roku od mjesec dana od primitka zahtjeva. U opravdanim slučajevima taj se rok može produljiti za najviše dva mjeseca.

a) Pravo na pristup osobnim podacima

Prema članku 15. GDPR-a imate pravo na pristup svojim osobnim podacima, što osobito uključuje pravo od Društva dobiti:

potvrdu obrađuje li Društvo vaše osobne podatke;
informacije o svrhama obrade osobnih podataka;
informacije o kategorijama osobnih podataka koji se obrađuju;
informacije o primateljima kojima su vaši osobni podaci bili ili će biti otkriveni;
informacije o planiranom razdoblju obrade osobnih podataka;
informacije o pravu da od Društva zatražite ispravak ili brisanje osobnih podataka, ograničenje njihove obrade ili da podnesete prigovor na obradu;
informacije o pravu na podnošenje pritužbe nadzornom tijelu;
informacije o izvoru osobnih podataka ako nisu prikupljeni od vas;
informacije o tome jeste li predmet odluke Društva koja se temelji isključivo na automatiziranoj obradi osobnih podataka, uključujući automatizirano profiliranje;
informacije o odgovarajućim zaštitnim mjerama pri prijenosu osobnih podataka izvan EU-a.

Društvo će prvu kopiju osobnih podataka uvijek dostaviti besplatno. U slučaju ponovljenog zahtjeva Društvo može naplatiti razumnu naknadu za kopiju osobnih podataka.

b) Pravo na ispravak ili dopunu netočnih osobnih podataka

Prema članku 16. GDPR-a imate pravo na ispravak netočnih osobnih podataka koje Društvo obrađuje o vama. Uzimajući u obzir svrhe obrade, imate i pravo dopuniti nepotpune osobne podatke. Društvo će ispravak ili dopunu provesti bez nepotrebnog odgađanja, uzimajući u obzir svoje tehničke mogućnosti.

c) Pravo na brisanje osobnih podataka („pravo na zaborav“)

Prema članku 17. GDPR-a imate pravo na brisanje svojih osobnih podataka ako su ispunjeni uvjeti propisani GDPR-om. Društvo ima uspostavljene mehanizme za anonimizaciju ili brisanje podataka kada više nisu potrebni za svrhu u koju su obrađivani ili kada istekne rok obrade utvrđen ovom Politikom ili propisima.

d) Pravo na ograničenje obrade osobnih podataka

Prema članku 18. GDPR-a, ako osporavate točnost osobnih podataka ili osnovu njihove obrade ili podnesete prigovor prema članku 21. stavku 1. GDPR-a, imate pravo zatražiti da Društvo ograniči obradu tijekom vremena potrebnog za provjeru osnovanosti vašeg zahtjeva odnosno prigovora.

e) Pravo na prenosivost osobnih podataka

Prema članku 20. GDPR-a imate pravo primiti osobne podatke koje ste dostavili Društvu u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu. Također imate pravo zatražiti da Društvo te podatke prenese drugom voditelju obrade, kada su za to ispunjeni uvjeti iz GDPR-a.

Zahtjevu se ne može udovoljiti ako bi ostvarivanje tog prava moglo nepovoljno utjecati na prava i slobode trećih osoba.

f) Pravo na prigovor na obradu osobnih podataka

Prema članku 21. GDPR-a imate pravo podnijeti prigovor na obradu svojih osobnih podataka koju provodi Društvo.

Ako Društvo ne dokaže postojanje važnih legitimnih razloga za obradu koji nadilaze vaše interese, prava i slobode ili razloga za postavljanje, ostvarivanje ili obranu pravnih zahtjeva, prestat će obrađivati podatke na temelju vašeg prigovora.

g) Pravo na povlačenje privole za obradu osobnih podataka

Privola za obradu osobnih podataka dana Društvu, primjerice za primanje marketinških poruka, može se povući u svakom trenutku. Povlačenje privole ne utječe na zakonitost obrade provedene prije njezina povlačenja.

h) Pravo na podnošenje pritužbe nadzornom tijelu

Imate pravo podnijeti pritužbu u vezi s obradom svojih osobnih podataka nadležnom nadzornom tijelu, osobito u državi članici svojeg uobičajenog boravišta, mjesta rada ili mjesta navodnog kršenja. U Hrvatskoj se možete obratiti sljedećem nadzornom tijelu:

Agencija za zaštitu osobnih podataka (AZOP)
Ulica Metela Ožegovića 16
HR – 10 000 Zagreb
Internetska stranica: www.azop.hr

IX. Ažuriranje Politike

Društvo zadržava pravo izmijeniti ili ažurirati ovu Politiku. Sve izmjene stupaju na snagu objavom na Internetskoj stranici.

Datum posljednjeg ažuriranja: 24. 8. 2026.