Politika privatnosti
1. Voditelj obrade
Voditelj obrade osobnih podataka prikupljenih obrascem za narudžbu na ovoj stranici je:
USN LTD31 Pjazza L-Erojj
Swatar, Birkirkara BKR 4251
Malta
VAT MT30438704
Za sva pitanja o svojim podacima ili za ostvarivanje svojih prava pišite na umberto@usn-omni.eu.
2. Koje podatke obrađujemo
Podaci koje upišete u obrazac za narudžbu: ime i prezime, broj telefona, adresa dostave (ulica, mjesto, poštanski broj), e-pošta (nije obavezna), napomena za dostavljača (nije obavezna), naručeni proizvod i količina.
Tehnički podaci o narudžbi: IP adresa, vrsta preglednika i uređaja (user agent), datum i vrijeme, stranica s koje ste naručili, oznake kampanje iz poveznice (sid, cid) i tehnički otisak uređaja (odjeljak 5).
Samo ako prihvatite marketinške kolačiće: Metini identifikatori (kolačići _fbp i _fbc) te događaji pregleda i kupnje (odjeljak 6).
Ne obrađujemo online plaćanja: plaća se pouzećem dostavljaču. Ne tražimo niti čuvamo podatke o kreditnim karticama ni bankovne podatke.
3. Zašto ih obrađujemo i na kojoj pravnoj osnovi
| Svrha | Pravna osnova |
|---|---|
| Zaprimanje, izvršenje i dostava narudžbe, uključujući plaćanje pouzećem | Izvršenje ugovora ili radnje na vaš zahtjev prije sklapanja ugovora (čl. 6. st. 1. t. b) GDPR-a) |
| Provjera je li narudžba stvarna i sprječavanje dvostrukih i lažnih narudžbi te prijevara (IP, otisak uređaja) | Legitimni interes za sprječavanje zlouporaba (čl. 6. st. 1. t. f) GDPR-a) |
| Porezne, računovodstvene i druge zakonske obveze | Pravna obveza (čl. 6. st. 1. t. c) GDPR-a) |
| Mjerenje učinkovitosti oglasa na Facebooku i Instagramu (Metin piksel i Conversions API) | Vaša privola (čl. 6. st. 1. t. a) GDPR-a), samo ako je date u obavijesti o kolačićima |
4. Tko prima podatke
Da bismo vam mogli dostaviti narudžbu, podatke moramo proslijediti drugim primateljima. O tome vas obavještavamo prije nego što pošaljete obrazac:
- Ai Twenty LLC (30 N Gould St, Ste R, Sheridan, WY 82801, SAD), mreža koja upravlja narudžbom, dostavom i plaćanjem pouzećem: prima podatke iz narudžbe i tehničke podatke;
- dostavna služba koja dostavlja paket: ime, telefon i adresa;
- Cloudflare, koji pruža infrastrukturu na kojoj radi stranica i na kojoj čuvamo narudžbe;
- Meta Platforms Ireland Limited, samo ako prihvatite marketinške kolačiće.
Vaše podatke ne prodajemo.
5. Tehnički otisak uređaja
Kad počnete ispunjavati obrazac, stranica učitava skriptu tvrtke Ai Twenty LLC (innovamax.life) koja stvara tehnički otisak vašeg uređaja i čita vašu javnu IP adresu (preko api.ipify.org). Služi samo za provjeru dolazi li narudžba od osobe koja je posjetila ovu stranicu te za sprječavanje lažnih ili dvostrukih narudžbi. Ako ne počnete ispunjavati obrazac, skripta se ne učitava.
6. Kolačići i Metin piksel
Bez vaše privole ne postavljamo marketinške kolačiće. Kad otvorite stranicu, pojavljuje se obavijest o kolačićima: ako odbijete, Metin se piksel ne učitava, a narudžbu svejedno možete poslati.
Ako prihvatite, učitavamo Metin piksel (ID 1468611988466020), koji postavlja kolačiće _fbp i _fbc i omogućuje nam mjerenje posjeta i narudžbi koje stižu preko oglasa. Pri narudžbi šaljemo Meti događaj kupnje i sa svojeg poslužitelja (Conversions API), s kontaktnim podacima u hashiranom obliku. Piksel je podešen tako da automatski ne prikuplja podatke iz polja obrasca.
Svoj izbor možete promijeniti u svakom trenutku preko opcije „Postavke kolačića” na dnu stranice. Izbor se sprema u pregledniku (localStorage); tijekom sesije preglednik čuva i sažetak upravo poslane narudžbe kako bi ga prikazao na stranici zahvale.
7. Prijenosi izvan Europskoga gospodarskog prostora
Primatelj podataka iz narudžbe, Ai Twenty LLC, ima sjedište u Sjedinjenim Američkim Državama (30 N Gould St, Ste R, Sheridan, WY 82801): priopćavanje podataka toj tvrtki znači prijenos izvan Europskoga gospodarskog prostora. Prijenos je nužan za izvršenje narudžbe koju ste zatražili (čl. 49. st. 1. t. b) GDPR-a) i odnosi se na podatke opisane u ovoj politici.
I drugi primatelji (primjerice Meta i Cloudflare) mogu obrađivati podatke izvan Europskoga gospodarskog prostora, na temelju jamstava koja za takve prijenose predviđaju (odluke o primjerenosti ili standardne ugovorne klauzule). Za informacije o jamstvima koja se primjenjuju u vašem slučaju pišite na umberto@usn-omni.eu.
8. Koliko dugo ih čuvamo
Podaci iz narudžbe: onoliko koliko je potrebno za obradu narudžbe i eventualnu podršku, a zatim onoliko koliko nalažu zakonske obveze (do 10 godina za porezne i računovodstvene isprave). Tehnički podaci za sprječavanje prijevara: samo onoliko koliko je nužno za tu svrhu. Marketinški kolačići: onoliko koliko Meta navodi za svoje kolačiće.
9. Vaša prava
Imate pravo na pristup svojim podacima, ispravak ili brisanje, ograničenje obrade, prigovor, prenosivost podataka te na povlačenje privole kad se obrada na njoj temelji. Prava ostvarujete tako da pišete na umberto@usn-omni.eu: odgovaramo u roku od mjesec dana.
Ako smatrate da se vaša prava ne poštuju, možete se obratiti Agenciji za zaštitu osobnih podataka (AZOP) (azop.hr). Vodeće nadzorno tijelo voditelja obrade je Information and Data Protection Commissioner na Malti (idpc.org.mt).
10. Izmjene
Ako promijenimo način obrade podataka, ažurirat ćemo ovu stranicu i datum na njezinu vrhu.