Politika privatnosti
Zaštita vaših osobnih podataka nam je važna. Ova politika objašnjava koje podatke prikupljamo, u koje svrhe i koja su vaša prava sukladno Općoj uredbi o zaštiti podataka (Uredba (EU) 2016/679, GDPR) i Zakonu o provedbi Opće uredbe o zaštiti podataka.
1. Voditelj obrade
Voditelj obrade je Autodijelovi Max d.o.o., Slavonska avenija 52, 10000 Zagreb, OIB: 48291736504. Za sva pitanja o zaštiti podataka obratite nam se na [email protected] ili poštom na adresu sjedišta.
2. Koje podatke prikupljamo
• Identifikacijske i kontaktne podatke: ime i prezime, adresu dostave i računa, e-mail, broj telefona, za tvrtke naziv i OIB.
• Podatke o vozilu: VIN broj, marku, model i godinu proizvodnje, kada nam ih dostavite radi provjere kompatibilnosti.
• Podatke o narudžbama i plaćanju: kupljene artikle, iznose i način plaćanja. Podatke o karticama obrađuje isključivo ovlašteni pružatelj usluga plaćanja; mi ih ne vidimo i ne pohranjujemo.
• Tehničke podatke: IP adresu, vrstu preglednika i uređaja te podatke prikupljene kolačićima, u skladu s Politikom kolačića.
3. Svrhe i pravne osnove obrade
• Izvršenje ugovora (čl. 6. st. 1. t. b GDPR): obrada narudžbi, dostava, VIN provjera, komunikacija o narudžbi, reklamacije.
• Zakonske obveze (čl. 6. st. 1. t. c): izdavanje i čuvanje računa, fiskalizacija, računovodstvene i porezne obveze.
• Legitimni interes (čl. 6. st. 1. t. f): sigurnost internetske stranice, sprječavanje prijevara, unapređenje usluge.
• Privola (čl. 6. st. 1. t. a): newsletter, analitički i marketinški kolačići te oglašavanje putem Google Ads, uključujući remarketing. Privolu možete povući u bilo kojem trenutku.
4. Primatelji podataka
Podatke dijelimo samo u mjeri potrebnoj za pružanje usluge: dostavnim službama (GLS Croatia d.o.o., Overseas Express d.o.o., HP – Hrvatska pošta d.d.), pružatelju usluga plaćanja, knjigovodstvenom servisu, pružateljima IT i hosting usluga te, uz vašu privolu, društvu Google Ireland Limited (Google Analytics, Google Ads). Sa svim izvršiteljima obrade sklopljeni su ugovori o obradi podataka.
5. Prijenos izvan EGP-a
Pojedini pružatelji usluga (npr. Google) mogu podatke prenositi u SAD. Takav prijenos temelji se na odluci o primjerenosti EU–SAD okvira za privatnost podataka (Data Privacy Framework) ili na standardnim ugovornim klauzulama Europske komisije.
6. Rok čuvanja
Račune i povezanu dokumentaciju čuvamo 11 godina sukladno propisima o računovodstvu. Podatke o upitima bez narudžbe čuvamo 12 mjeseci. Podatke za newsletter čuvamo do povlačenja privole. Podatke korisničkog računa čuvamo do zahtjeva za brisanjem.
7. Vaša prava
Imate pravo na pristup podacima, ispravak, brisanje („pravo na zaborav”), ograničenje obrade, prenosivost podataka, prigovor na obradu temeljem legitimnog interesa i povlačenje privole bez utjecaja na zakonitost obrade prije povlačenja. Na zahtjeve odgovaramo u roku od 30 dana.
8. Pritužba nadzornom tijelu
Ako smatrate da obrada vaših podataka krši propise, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, www.azop.hr.
9. Sigurnost
Stranica koristi šifriranu SSL/TLS vezu. Pristup osobnim podacima imaju samo ovlašteni zaposlenici kojima su potrebni za obavljanje posla, uz obvezu povjerljivosti.