Pravila zaštite privatnosti

Zadnje ažuriranje - 04. srpnja 2026.

1. TERMINOLOGIJA

1.1. Osobni podaci

Osobni podaci su bilo koji podaci koji se odnose na bilo koju identificiranu fizičku osobu („ispitanik“). Identificirana fizička osoba je ona koju se može identificirati, direktno ili indirektno, po imenu i prezimenu, identifikacijskom broju, podacima o lokaciji, online identifikatorima kao što su fizički, psihički, genetski, mentalni, ekonomski, kulturni ili društveni identitet fizičke osobe.

 

1.2. Ispitanik

Ispitanik je svaka fizička osoba čiji je identitet utvrđen ili se može utvrditi, a čiji osobni podaci su podložni obradi od strane voditelja obrade zaduženog za obradu osobnih podataka.

 

1.3. Obrada

Obrada je bilo koji postupak ili set postupaka primjenjiv na osobne podatke, bilo da se radi o automatiziranim procesima kao što su prikupljanje, snimanje, organizacija, strukturiranje, spremanje, prilagodba ili izmjena, vađenje, pregled, korištenje, otkrivanje putem prijenosa, širenje ili stavljanje na raspolaganje, poravnavanje, ograničavanje, brisanje ili uništenje.

 

1.4. Profiliranje

Profiliranje je bilo koji način automatizirane obrade osobnih podataka koji se sastoji od korištenja osobnih podataka kako bi se utvrdile osobne preference fizičke osobe, točnije kako bi se analizirali i previdjeli aspekti uspješnosti na poslu, ekonomske situacije, zdravlja, osobnih preferencija, interesa, pouzdanosti, ponašanja, lociranja i kretanja svake pojedine fizičke osobe.

 

1.5. Voditelj obrade osobnih podataka ili osoba zadužena kao voditelj obrade osobnih podataka

Voditelj obrade osobnih podataka je svaka fizička ili pravna osoba, javno tijelo, agencija ili drugo tijelo koje samo ili zajedno s drugima određuje svrhe i sredstva obrade osobnih podataka. Kada su svrhe i sredstva obrade određeni pravom Unije ili pravom države članice, voditelj obrade ili posebni kriteriji za njegovo imenovanje mogu biti određeni tim pravom.

 

1.6. Izvršitelj obrade osobnih podataka

Izvršitelj obrade osobnih podataka je fizička ili pravna osoba, javna ustanova, agencija ili drugo tijelo koje vrši obradu osobnih podataka u ime voditelja obrade osobnih podataka.

 

1.7. Primatelj

Primatelj je fizička ili pravna osoba, javna ustanova, agencija ili drugo tijelo kojem su pruženi osobni podaci, radilo se tu o trećoj strani ili ne. Međutim, državna tijela koja prime osobne podatke putem određenog upita koji je u skladu s GDPR-om neće se smatrati primateljima; obrada osobnih podataka od strane tih državnih tijela će biti u skladu s primjenjivim propisima vezanim uz svrhu obrade podataka.

 

1.8. Treća strana

Treća strana je fizička ili pravna osoba, javna ustanova, agencija ili drugo tijelo, a koji nisu ispitanik, voditelj obrade ili izvršitelj obrade, a koji su po izravnom dopuštenju voditelja obrade ili izvršitelja obrade ovlašteni da obrađuju osobne podatke ispitanika.

 

1.9. Privola ispitanika

Privola ispitanika je svaka točno određena, informirana i nedvosmislena indikacija ispitanikove želje po kojoj on ili ona putem izjave ili jasne potvrdne radnje izražava pristanak na obradu osobnih podataka koji su vezani za njega ili nju.

 

2. O PRAVILIMA PRIVATNOSTI

Ova pravila privatnosti (dalje u tekstu: “pravila”) objašnjavaju kako PZL, obrt za dizajn, Gradec 95, 10345 Gradec, OIB: 18096176970 (dalje u tekstu: PZL) prikuplja, koristi i upravlja vašim osobnim podacima koji se nalaze na web stranici www.pzl.hr i koji su PZL-u dostupni korištenjem spomenute web stranice.

PZL je posvećen zaštiti i poštivanju vaše privatnosti. Pročitajte ovo pravila pažljivo kako biste razumjeli zašto i kako prikupljamo vaše osobne podatke te kako će se ona koristiti. U pogledu osobnih podataka koje prikupljamo, PZL je “voditelj obrade”, odnosno onaj koji određuje potrebe za koje i sredstva kojima se osobni podaci obrađuju. Korištenje web stranice www.pzl.hr moguće je i bez pružanja osobnih podataka, međutim, ukoliko posjetitelj želi koristiti neke od usluga ove web stranice, obrada osobnih podataka može biti nužna. Ako je obrada podataka nužna, no međutim za nju ne postoji zakonska osnova, za pristanak će se uvijek pitati posjetitelj.

PZL kao pružatelj usluga web stranice www.pzl.hr zauzima se za zaštitu privatnosti i osobnih podataka.

Ako nas želite kontaktirati u vezi ovih pravila ili u vezi vaših osobnih podataka, molimo vas da koristite sljedeće kontakt podatke:

Naziv tvrtke: PZL, obrt za dizajn
Adresa: Gradec 95, 10345 Gradec
E-pošte : info@pzl.hr

 

3. IZVRŠITELJ OBRADE OSOBNIH PODATAKA

Naša web stranica www.pzl.hr izgrađena je i funkcionira na platformi Shopify Inc. (251 Little Falls Drive, Wilmington, Delaware 19808, SAD). Shopify djeluje kao izvršitelj obrade osobnih podataka u naše ime, sukladno Članku 28. GDPR-a.

Shopify obrađuje tehničke podatke koji nastaju pri posjetu web stranici (IP adresa, tip preglednika, operacijski sustav, datum i vrijeme pristupa i sl.) isključivo u svrhu pružanja usluge hostinga i tehničkog funkcioniranja platforme.

Obrada podataka od strane Shopifyja regulirana je Dodatkom o obradi podataka (DPA), koji je dostupan na Shopifyjevim stranicama.

Više informacija o tome kako Shopify obrađuje osobne podatke možete pronaći u Shopifyjevoj politici privatnosti.

 

4. KOLAČIĆI

Web stranica www.pzl.hr koristi kolačiće. Kolačići su male tekstualne datoteke koje web preglednik sprema na uređaj posjetitelja prilikom posjeta web stranici.

Što su kolačići i kako funkcioniraju?

Kolačići često sadrže jedinstveni identifikator (cookie ID) - niz znakova koji omogućuje web stranicama i poslužiteljima da razlikuju pojedine preglednike i prepoznaju povratne posjetitelje. Zahvaljujući kolačićima, www.pzl.hr može pružiti bolje korisničko iskustvo kao npr. pamćenje sadržaja košarice ili podataka o prijavi, kako korisnik ne bi morao iznova unositi iste informacije pri svakom posjetu.

Vrste kolačića koje koristimo:

• Nužni kolačići - neophodni za ispravno funkcioniranje web stranice (npr. upravljanje sesijom, košarica). Ne zahtijevaju pristanak korisnika.
• Funkcionalni kolačići - pamte vaše postavke i preferencije (npr. jezik, valuta). Aktiviraju se samo uz vaš pristanak.
• Analitički kolačići - prikupljaju anonimne podatke o korištenju stranice kako bismo poboljšali njezin sadržaj i performanse (npr. Shopify Analytics). Aktiviraju se samo uz vaš pristanak.
• Marketinški kolačići - koriste se za prikazivanje relevantnih oglasa i praćenje učinkovitosti marketinških kampanja. Aktiviraju se samo uz vaš pristanak.

Vaša prava i upravljanje kolačićima

U skladu s GDPR-om, neobavezni kolačići postavljaju se isključivo uz vaš prethodni pristanak, koji možete dati ili odbiti putem obavijesti o kolačićima koja se prikazuje pri prvom posjetu stranici.

Svoj pristanak možete u bilo kojem trenutku povući ili promijeniti klikom na vezu „Postavke kolačića" u podnožju stranice ili promjenom postavki u vašem web pregledniku.

Napominjemo da onemogućavanje određenih kolačića može utjecati na dostupnost pojedinih funkcija web stranice.

 

5. PRIKUPLJANJE OPĆIH PODATAKA I INFORMACIJA

Web stranica www.pzl.hr, koja funkcionira na Shopify platformi, automatski prikuplja opće tehničke podatke svaki put kada ispitanik ili automatizirani sustav pristupi web stranici. Ti podaci se bilježe u vidu log datoteka na Shopifyjevim serverima i uključuju:

• tip i verziju internetskog preglednika
• operacijski sustav uređaja
• web stranicu s koje je pristupljeno (tzv. referrer)
• posječenu podstranicu
• datum i vrijeme pristupa
• IP adresu
• pružatelja internetske usluge (ISP)

Napominjemo da IP adresa predstavlja osobni podatak u smislu GDPR-a te se obrađuje sukladno ovim Pravilima.

Navedeni tehnički podaci koriste se u svrhu ispravnog funkcioniranja i isporuke sadržaja web stranice, tehničke optimizacije i osiguranja sigurnosti sustava.

Shopify Inc., kao naš izvršitelj obrade, može navedene tehničke podatke koristiti i u svrhu ispunjenja zakonskih obveza, uključujući suradnju s nadležnim tijelima u slučaju cyber-napada ili zlouporabe sustava, sukladno primjenjivim propisima.

 

6. U KOJU SVRHU PZL PRIKUPLJA I OBRAĐUJE OSOBNE PODATKE?

PZL prikuplja i obrađuje osobne podatke kupca na web stranici www.pzl.hr u nekoliko jasno definiranih svrha.

U svrhu sigurne provjere autentičnosti korisnika, obrada se temelji na legitimnom interesu PZL-a sukladno Članku 6. (1)(f) GDPR-a.

Radi realizacije ugovora o kupnji robe ili usluga, dostave robe kupcu te komunikacije vezane uz narudžbu, obrada je nužna za izvršenje ugovora sklopljenog s kupcem sukladno Članku 6. (1)(b) GDPR-a.

Za ispunjavanje računovodstvenih i poreznih obveza, obrada se temelji na zakonskoj obvezi PZL-a sukladno Članku 6. (1)(c) GDPR-a i važećim hrvatskim propisima.

U slučaju rješavanja reklamacija i eventualnih pravnih postupaka, obrada se također temelji na legitimnom interesu PZL-a sukladno Ćlanku 6 (1)(f) GDPR-a.

Ako ste dali pristanak za primanje promotivnih obavijesti i newslettera, obrada se temelji isključivo na vašem prethodnom pristanku sukladno Članku 6. (1)(a) GDPR-a. Pristanak možete povući u bilo kojem trenutku klikom na vezu za odjavu u svakom e-mailu ili kontaktiranjem na info@pzl.hr. Napominjemo da povlačenje pristanka ne utječe na zakonitost obrade provedene prije njegova povlačenja.

Zaštita maloljetnika

PZL ne prikuplja niti obrađuje osobne podatke djece. Maloljetnici mlađi od 16 godina ne smiju koristiti web stranicu www.pzl.hr bez pristanka roditelja ili zakonskog skrbnika, a nijedan dio web stranice nije dizajniran na način da privuče osobe te dobi. Ako utvrdimo da su nam preneseni osobni podaci djeteta mlađeg od 16 godina bez odgovarajućeg pristanka, iste ćemo bez odgode trajno ukloniti.

 

7. REGISTRACIJA NA NAŠU WEB STRANICU

Na web stranici www.pzl.hr ispitanik ima mogućnost registracije putem korisničkog računa. Prilikom registracije prikupljaju se sljedeći osobni podaci: ime i prezime, e-mail adresa, lozinka (pohranjena u šifriranom obliku) te adresa za dostavu. Svi osobni podaci koje ispitanik unese pri registraciji prikupljaju se i obrađuju isključivo za unutarnje potrebe PZL-a i u svrhe navedene u ovoj Politici privatnosti.

Registracija je potrebna kako bi PZL mogao ponuditi određene sadržaje i usluge koji su dostupni isključivo registriranim korisnicima, kao što su praćenje statusa narudžbi, upravljanje adresama za dostavu i uvid u povijest kupnje.

Uz navedene podatke, prilikom registracije automatski se bilježe datum i vrijeme registracije te IP adresa koju ispitaniku dodjeljuje pružatelj internetskih usluga (ISP). Pohrana ovih tehničkih podataka temelji se na legitimnom interesu PZL-a sukladno Članku 6. (1)(f) GDPR-a, a služi isključivo u svrhu sprječavanja zlouporabe usluga te omogućavanja istrage eventualnih prekršaja. Ti se podaci ne prenose trećim stranama, osim u slučaju zakonske obveze ili u svrhu kaznenog progona.

Podaci registriranog korisnika čuvaju se za vrijeme trajanja korisničkog računa. Ispitanik može u bilo kojem trenutku izmijeniti osobne podatke navedene pri registraciji ili zatražiti potpuno brisanje svog korisničkog računa i svih povezanih osobnih podataka, pod uvjetom da ne postoje zakonske obveze pohrane koje to onemogućuju.

Sukladno odredbama GDPR-a, ispitanik ima pravo u svakom trenutku zatražiti od PZL-a informaciju o tome koji su osobni podaci o njemu pohranjeni, zatražiti njihov ispravak, brisanje ili ograničenje obrade, kao i pravo na prenosivost podataka sukladno Članku 20. GDPR-a. PZL će postupiti po svakom takvom zahtjevu bez nepotrebnog odgađanja.

 

8. PRIJAVA NA NEWSLETTER

Na web stranici www.pzl.hr korisnici imaju mogućnost prijave na newsletter. Kućica za unos određuje koja vrsta osobnih podataka se prosljeđuje, kao i kad je newsletter zatražen od voditelja obrade osobnih podataka.

Web stranica www.pzl.hr informira klijente i poslovne partnere putem newslettera o svojim ponudama i novostima. Newsletter ispitanik može primiti jedino ako ispitanik pruži valjanu email adresu i ako ispitanik zatraži slanje newslettera upisom na mailing listu. Konfirmacijski email će se poslati na email adresu ispitanika prije slanja prvog newslettera iz pravnih razloga, u proceduri dvostrukog pristanka. Konfirmacijski email se koristi kao dokaz da je vlasnik email adrese ispitanik autoriziran za primanje newslettera.

Prilikom registracije za primanje newslettera, također se sprema IP adresa računalnog sustava koju je izdao pružatelj internetske usluge, a koju je koristio ispitanik za vrijeme registracije, kao i datum i vrijeme registracije. Prikupljanje ovih podataka je potrebno kako ne bi došlo do zloupotrebe email adrese ispitanika u daljnjem razdoblju i služi kao zakonska zaštita voditelja obrade osobnih podataka.

Osobni podaci prikupljeni prilikom registracije će se koristiti isključivo u svrhu slanja newslettera. Nadalje, pretplatnici će putem emaila biti obaviješteni o modifikacijama newslettera ili o promjeni tehničkih okolnosti sve dok je to potrebno kako bi slanje newslettera teklo nesmetano. Neće biti prijenosa prikupljenih osobnih podataka trećoj strani. Pretplatu na newsletter ispitanik može prekinuti u svakom trenutku. Privola za spremanje osobnih podataka koju je ispitanik dao za slanje newslettera može biti povučena u svakom trenutku. Za potrebu ukidanja privole u svakom newsletteru može se naći pripadajući link. Ispis sa newslettera je moguć izravnom komunikacijom sa voditeljem obrade osobnih podataka.

 

9. MOGUĆNOST KONTAKTA PUTEM WEB STRANICE

Web stranica www.pzl.hr sadrži informacije koje omogućuju brz kontakt putem elektronskih medija kao i direktnu komunikaciju u obliku slanja upita u Kontakt formularu. Ako ispitanik kontaktira voditelja obrade osobnih podataka putem emaila ili kontakt formulara, preneseni osobni podaci su automatski spremljeni. Osobni podaci preneseni dobrovoljno od strane ispitanika prema voditelju obrade osobnih podataka se automatski pohranjuju u svrhu obrade ili daljnje komunikacije sa ispitanikom. Ne postoji prijenos ove vrste osobnih podataka prema trećoj strani.

 

10. RUTINSKO BRISANJE I BLOKIRANJE OSOBNIH PODATAKA

Sukladno načelu ograničenja pohrane prema Članku 5. (1)(e) GDPR-a, PZL obrađuje i čuva osobne podatke ispitanika samo onoliko dugo koliko je nužno za ostvarenje svrhe u koju su prikupljeni, ili koliko to nalažu primjenjivi zakonski propisi.

11. PRAVA ISPITANIKA

 

11.1. Pravo na potvrdu osobnih podataka

Svaki ispitanik ima pravo od voditelja obrade osobnih podataka dobiti potvrdu koriste li se ili obrađuju njegovi ili njeni osobni podaci. Ako ispitanik želi iskoristiti ovo pravo na potvrdu, on ili ona u svakom trenutku može kontaktirati voditelja obrade osobnih podataka na info@pzl.hr.

 

11.2. Pravo na pristup osobnim podacima

Svaki ispitanik ima pravo da u svakom trenutku od voditelja obrade osobnih podataka dobije besplatnu informaciju o svojim osobnim podacima koji su pohranjeni, kao i kopiju traženih osobnih podataka. Nadalje, Europske odredbe i direktive omogućuju ispitaniku pristup sljedećim informacijama:

• svrha obrade osobnih podataka;
• vrsta traženih osobnih podataka;
• primatelj ili vrsta primatelja s kojima su podijeljeni osobni podaci;
• gdje je moguće, predviđeni period čuvanja osobnih podataka, ili u slučaju nemogućnosti kriterij koji određuje taj period;
• postojanje prava ispitanika da od voditelja obrade osobnih podataka zatraži ispravak ili brisanje osobnih podataka, ograničenje obrade osobnih podataka ispitanika ili pravo ispitanika na prigovor protiv obrade osobnih podataka;
• postojanje prava podnošenja žalbe nadzornom tijelu;
• ako osobni podaci nisu prikupljeni direktno od ispitanika, dostupne informacije o izvoru osobnih podataka;
  
• postojanje automatiziranog procesa donošenja odluka na koje se odnosi Članak 22. (1)(4) GDPR-a i u navedenom slučaju dostupne informacije o logici automatizma, kao i važnost i predviđene posljedice po ispitanika.

 

11.3. Pravo na ispravak osobnih podataka

Svaki ispitanik ima pravo da u svakom trenutku od voditelja obrade osobnih podataka dobije ispravak netočnih osobnih podataka. Imajući u vidu svrhu obrade osobnih podataka, ispitanik ima pravo da mu/joj se nepotpuni osobni podaci upotpune, uz ostalo i putem upotpunjujuće izjave.

Ako ispitanik želi iskoristiti ovo pravo na ispravak, u svakom trenutku može kontaktirati voditelja obrade osobnih podataka na info@pzl.hr.

 

11.4. Pravo na brisanje osobnih podataka (Pravo da budete zaboravljeni)

Svaki ispitanik ima pravo da u svakom trenutku od voditelja obrade osobnih podataka traži brisanje osobnih podataka vezanih uz ispitanika bez odgode. Voditelj obrade osobnih podataka ima obvezu bez odgode obrisati osobne podatke gdje je primjenjiv barem jedan od uvjeta, sve dok obrada nije nužna:

• Osobni podaci više nisu potrebni u smislu svrhe za koju su prikupljeni ili obrađeni.
• Ispitanik je povukao privolu za obradu osobnih podataka koja se temelji na Članku 6. (1) ili Članku 9. (2) GDPR-a, i gdje više ne postoji zakonska osnova za obradu podataka.
• Ispitanik se protivi obradi podataka prema Članku 21. (1) GDPR-a, a ne postoji zakonska osnova za obradu podataka, ili se ispitanik protivi obradi podataka prema Članku 21. (2) GDPR-a.
• Osobni podaci su protuzakonito obrađeni.
  
• Osobni podaci su prikupljeni u svezi s ponudom usluge informacijskog društva prema Članku 8. (1) GDPR-a.

Ukoliko je barem jedan od gore navedenih razloga primjenjiv, a ispitanik zatraži brisanje osobnih podataka koje prikuplja web stranica www.pzl.hr, on ili ona mogu kontaktirati voditelja obrade osobnih podataka. Voditelj obrade osobnih podataka će osigurati da se brisanje osobnih podataka izvrši odmah.

Na mjestima gdje je voditelj obrade osobnih podataka dopustio objavu osobnih podataka, a po Članku 17. (1) je obavezno brisanje navedenih osobnih podataka, voditelj obrade osobnih podataka će na web stranici www.pzl.hr osigurati provedbu navedenih mjera u svakom pojedinačnom slučaju.

 

11.5. Pravo na ograničenje obrade osobnih podataka

Svaki ispitanik ima zajamčeno pravo da od voditelja obrade osobnih podataka pribavi pravo na ograničenje obrade osobnih podataka u slučajevima gdje je sljedeće primjenjivo:

• Točnost osobnih podataka je osporena od strane ispitanika što omogućuje voditelju obrade osobnih podataka da provjeri točnost osobnih podataka.
• Obrada osobnih podataka je protuzakonita, a ispitanik se protivi brisanju osobnih podataka i umjesto toga traži ograničenje uporabe navedenih osobnih podataka.
• Voditelju obrade osobnih podataka osobni podaci više nisu potrebni za obradu, međutim ispitaniku su potrebni za uspostavu, provedbu ili obranu pravnih zahtjeva.
• Ispitanik se usprotivio obradi osobnih podataka prema Članku 21. (1) GDPR-a čekajući provjeru nadjačavaju li zakonski temelji voditelja obrade osobnih podataka one ispitanika.

Ukoliko je barem jedan od gore navedenih razloga primjenjiv, a ispitanik zatraži ograničenje obrade osobnih podataka koje prikuplja web stranica www.pzl.hr, on ili ona mogu kontaktirati voditelja obrade osobnih podataka. Voditelj obrade osobnih podataka će osigurati ograničenje obrade osobnih podataka.

 

11.6. Pravo na prenosivost osobnih podataka

Svaki ispitanik ima zajamčeno pravo da primi osobne podatke koji se odnose na njega ili nju od strane voditelja obrade osobnih podataka, u strukturiranom, većinski korištenom i čitkom formatu. Ispitanik ima pravo prenijeti navedene osobne podatke nekom drugom voditelju obrade osobnih podataka od trenutnog voditelja obrade osobnih podataka bez ikakvih smetnji, sve dok je obrada osobnih podataka temeljena na privoli prema Članku 6. (1)(a) GDPR-a ili Članku 9. (2) GDPR-a ili po ugovoru prema Članku 6. (1)(b) GDPR-a, a obrada podataka se vrši automatski, sve dok obrada podataka nije nužna za zadatke od javnog interesa ili za obavljanje službene dužnosti voditelja obrade osobnih podataka.

Nadalje, po postojećem pravu na prenosivost osobnih podataka iz Članka 20. (1) GDPR-a, ispitanik ima pravo da se njegovi ili njeni osobni podaci prenesu direktno između voditelja obrade osobnih podataka gdje je to tehnički izvedivo gdje taj postupak ne ugrožava prava i slobode drugih ispitanika.

Kako bi iskoristio svoje pravo na prenosivost osobnih podataka, ispitanik u svakom trenutku može kontaktirati voditelja obrade osobnih podataka web stranice www.pzl.hr.

 

11.7. Pravo na prigovor

Svaki ispitanik ima zajamčeno pravo na prigovor temeljen na vlastitoj situaciji, u svakom trenutku, na obradu osobnih podataka koji se odnose na ispitanika, a temelji se na Članku 6. (1)(e)(f) GDPR-a. Također se može primijeniti na profiliranje temeljeno na ovoj Uredbi.

Web stranica www.pzl.hr u slučaju prigovora neće nastaviti obradu osobnih podataka, osim u slučaju kad postoji ozbiljan zakonski temelj za obradu osobnih podataka, a koji može premostiti interese, prava i slobode ispitanika, ili za uspostavu, provedbu ili obranu pravnih zahtjeva.

Ukoliko web stranica www.pzl.hr vrši obradu osobnih podataka u marketinške svrhe, ispitanik ima pravo na prigovor u bilo kojem trenutku protiv obrade osobnih podataka koji se koriste u te svrhe. Ovo se primjenjuje i za profiliranje koje je usko povezano za svrhe takvog direktnog marketinga. Ako ispitanik izrazi prigovor protiv obrade osobnih podataka u svrhe direktnog marketinga, web stranica www.pzl.hr više neće vršiti obradu osobnih podataka ispitanika za svrhu direktnog marketinga.

Dodatno, ispitanik ima na osnovu vlastite situacije pravo na prigovor protiv obrade osobnih podataka od strane web stranice www.pzl.hr, a koji se koriste u znanstveno-istraživačke ili statističke svrhe prema Članku 89. (1) GDPR-a, osim ako je obrada podataka potrebna u svrhu javnog interesa.

Kako bi iskoristio pravo na prigovor, ispitanik u svakom trenutku može kontaktirati voditelja obrade osobnih podataka web stranice www.pzl.hr. Uz to, ispitanik u kontekstu korištenja usluga informacijskog društva može iskoristiti svoje pravo na prigovor automatiziranim sredstvima koristeći se tehničkim specifikacijama.

 

11.8. Automatizirano donošenje odluka, uključujući profiliranje

Svaki ispitanik ima zajamčeno pravo da ne bude predmet donošenja odluka koje se temelje isključivo na automatiziranoj obradi osobnih podataka, uključujući profiliranje, a koje mogu stvoriti pravne ili slične posljedice po njega ili nju, sve dok odluka nije dio dogovora između ispitanika i voditelja obrade osobnih podataka, ili nije dopuštena po zakonima EU koji donose primjerene mjere koji će čuvati prava, slobode i interese ispitanika, ili nije temeljena na izričitoj privoli ispitanika.

Ako je odluka potrebna za ugovor između ispitanika i voditelja obrade osobnih podataka, ili se temelji na izričitoj privoli ispitanika, web stranica www.pzl.hr će provesti mjere koje će čuvati ispitanikova prava, slobode i interese, minimalno pravo na ljudsku intervenciju od strane voditelja osobnih podataka kojem će izraziti svoj stav i osporavanje odluke.

Ako ispitanik želi iskoristiti prava u vezi automatiziranog individualnog donošenja odluka, u svakom trenutku može kontaktirati voditelja obrade osobnih podataka web stranice na info@pzl.hr.

 

11.9. Pravo na povlačenje i ukidanje privole

Svaki ispitanik ima zajamčeno pravo da povuče i/ili ukine svoju privolu za obradu osobnih podataka u svakom trenutku.

Ako ispitanik želi iskoristiti pravo da povuče i/ili ukine svoju privolu, u svakom trenutku može kontaktirati voditelja obrade osobnih podataka web stranice www.pzl.hr.

 

12. ANALITIKA I PRAĆENJE PODATAKA PUTEM PLATFORME SHOPIFY

Internet trgovina www.pzl.hr koristi Shopify platformu za upravljanje prodajom i analizom poslovanja. Shopify prikuplja i obrađuje podatke o posjetiteljima naše web stranice u naše ime, uključujući:

• Podatke o sesijama - broj posjeta, izvor prometa, vrsta uređaja i geografska lokacija (na temelju IP adrese)
• Podatke o prodaji i narudžbama - prihod, stope konverzije i aktivnost u košarici
• Podatke o ponašanju - pregledane stranice, pregledani proizvodi i navigacija kroz trgovinu

Shopify djeluje kao naš izvršitelj obrade podataka sukladno Dodatku o obradi podataka (DPA).

Ako ste pristali na korištenje neesencijalnih kolačića, vaši podaci o aktivnosti na našoj stranici mogu se dijeliti sa Shopifyem i trećim stranama radi pružanja personaliziranog iskustva i relevantnih oglasa. Više informacija o tome kako Shopify koristi vaše podatke možete pronaći u Shopifyevoj politici privatnosti. Možete se odjaviti od Shopifyeve obrade vaših podataka putem linka: https://privacy.shopify.com

Podatke obrađujemo na temelju vaše suglasnosti (za neesencijalne kolačiće i marketing) te legitimnih interesa (za analitiku i sigurnost platforme).

 

13. AUTOMATIZIRANO DONOŠENJE ODLUKA I PROFILIRANJE

Shopify, kao naš izvršitelj obrade podataka, sukladno Članku 28. GDPR-a, može koristiti automatizirane alate i tehnike strojnog učenja za analizu ponašanja posjetitelja naše web stranice u kombinaciji s podacima s drugih Shopify trgovina, u svrhu personalizacije korisničkog iskustva i prikazivanja relevantnih oglasa (profiliranje u smislu Članka 4. (4) GDPR-a).

Pravna osnova za ovu obradu je vaša suglasnost sukladno Članku 6. (1)(a) GDPR-a. Suglasnost možete povući u bilo kojem trenutku, bez utjecaja na zakonitost obrade koja se temeljila na suglasnosti prije njezina povlačenja (Članak 7. (3) GDPR-a).

Sukladno Članku 21. GDPR-a, imate pravo u svakom trenutku uložiti prigovor na obradu vaših osobnih podataka u svrhe profiliranja. Možete se odjaviti od Shopifyeve obrade vaših podataka putem: https://privacy.shopify.comhttps://privacy.shopify.com

Više informacija o tome kako Shopify obrađuje osobne podatke možete pronaći u Shopifyjevoj politici privatnostiShopifyjevoj politici privatnosti.

 

14. ODREDBE ZAŠTITE OSOBNIH PODATAKA VEZANE ZA GOOGLE ANALYTICS (S ANONIMIZACIJSKOM FUNKCIJOM)

Na web stranici www.pzl.hr voditelj obrade osobnih podataka (PZL) je ugradio komponente Google Analytics (s anonimizacijskom funkcijom). Google Analytics je Internet usluga; prikupljanje i analiza podataka o ponašanju posjetitelja na web stranici. Usluga web analitike među ostalim prikuplja podatke o web stranici s koje je ispitanik došao, koje je podstranice posjetio ili kako često i koliko dugo pregledava određenu podstranicu. Web analitika se koristi za optimizaciju web stranice i kako bi se provela analiza oglašavanja na internetu.

Vlasnik servisa Google Analytics je Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, SAD.

Za potrebe web analitike putem Google Analyticsa, voditelj obrade osobnih podataka koristi aplikaciju „_gat._anonymizelp“ putem koje je IP adresa ispitanika skraćena od strane Googlea i anonimizirana kada web stranici www.pzl.hr pristupa ispitanik iz države članice EU ili neke druge države pod nadležnosti Europskog gospodarskog prostora.

Svrha Google Analytics komponente je da analizira promet na web stranici. Google koristi prikupljene podatke i informacije, među ostalim, kako bi procijenio korištenje web stranice i kako bi pružio izvještavanje koje prikazuje aktivnost na web stranici, te kako bi pružio druge usluge vezane uz korištenje web stranice.

Google Analytics smješta kolačić na računalni sustav ispitanika. Definicija kolačića je već objašnjena u ovom dokumentu. Postavljanjem kolačića Googleu se omogućuje analiza korištenja web stranice. Svakim pregledom pojedine podstranice web stranice www.pzl.hr kojom upravlja voditelj obrade osobnih podataka, a na kojoj je ugrađena Google Analytics komponenta, ispitanikov preglednik će automatski pružiti Google Analytics komponenti informacije potrebne za svrhu Internet oglašavanja i izračun provizije koja pripada Googleu. Za vrijeme ove tehničke procedure tvrtka Google dobit će osobne informacije poput IP adrese ispitanika (služi za razumijevanje otkud posjete i klikovi dolaze, a na osnovu toga stvara izračun provizije).

Kolačić služi kako bi se pohranile osobne informacije poput vremena pristupanja web stranici, lokaciji s koje se pristupa i učestalost pristupanja web stranici od strane ispitanika. Sa svakim posjetom web stranice www.pzl.hr takvi osobni podaci, uključujući IP adresu ispitanika, će se proslijediti Googleu i bit će smješteni tamo. Google može proslijediti navedene osobne podatke putem tehničke procedure trećoj strani.

Kako je već navedeno, ispitanik može spriječiti postavljanje kolačića odgovarajućim preinakama na pregledniku u svakom trenutku. Takve preinake bi također spriječile i Google Analytics da postavi kolačić na računalnom sustavu ispitanika. Također je moguće izbrisati kolačiće koji su već postavljeni putem preglednika ili nekog drugog programskog rješenja.

Dodatne informacije i Googleove smjernice vezane uz zaštitu osobnih podataka mogu se naći na Googleovoj politici privatnosti i Googleovim općim uvjetima poslovanja. Dodatne informacije vezane uz Google Analytics mogu se pronaći na https://www.google.com/analytics/.

 

15. NAČINI PLAĆANJA: ODREDBE O ZAŠTITI PODATAKA PRI KORIŠTENJU STRIPE-A KAO NAČINA PLAĆANJA

Na ovoj web stranici za potrebe plaćanja je integrirana komponenta Stripe. Stripe je on-line pružatelj platnih usluga. Pružatelj usluga koristi Stripe koji primjenjuje najmodernije standarde zaštite podataka - sve dolazne i odlazne informacije zaštićene su HTTPS protokolom i naprednom TLS (Transport Layer Security) enkripcijom. Stripe posjeduje certifikat PCI Service Provider Level 1, što predstavlja najvišu razinu sigurnosnog standarda u industriji kartičnog plaćanja. Protokoli osiguravaju da se osjetljivi podaci razmjenjuju isključivo preko tokenizirane i strogo zaštićene mreže, čime se onemogućuje neovlašteni pristup i osigurava maksimalna sigurnost transakcija.

Ako ispitanik odabere “Stripe” kao opciju plaćanja u online trgovini tijekom procesa naručivanja, automatski prenosimo podatke ispitanika Stripe-u. Odabirom ove mogućnosti plaćanja, ispitanik pristaje na prijenos osobnih podataka potrebnih za obradu plaćanja.

Osobni podaci koji se prenose Stripe-u obično su ime, prezime, adresa, telefonski broj ili drugi podaci potrebni za obradu plaćanja. Obrada ugovora o kupoprodaji također zahtijeva takve osobne podatke koji su povezani s odgovarajućim nalogom.

Prijenos podataka usmjeren je na obradu plaćanja i sprječavanje prijevara. Voditelj će prenijeti osobne podatke Stripe-u, osobito ako se daju valjani interesi za prijenos. Izmjenjeni osobni podaci između Stripe-a i voditelja za obradu osobnih podataka Stripe će prenijeti agencijama kreditiranja. Ovaj prijenos je namijenjen provjeri identiteta i kreditne sposobnosti.

Stripe će, ako je potrebno, prenijeti osobne podatke svojim podružnicama, pružateljima usluga ili kooperantima u mjeri u kojoj je to potrebno radi ispunjavanja ugovornih obveza ili pružanja podataka koji će se obrađivati u narudžbi.

Ispitanik ima mogućnost opozvati pristanak na obradu osobnih podataka u bilo koje doba od Stripe-a. Opoziv neće imati nikakvog utjecaja na osobne podatke koji se moraju obrađivati, koristiti ili prenositi u skladu s (ugovornom) obradom plaćanja.

Detaljnije informacije o Stripe-u potražite na www.stripe.com

 

16. PRAVNA OSNOVA ZA OBRADU OSOBNIH PODATAKA

Obrada osobnih podataka na web stranici www.pzl.hr temelji se na sljedećim pravnim osnovama sukladno Članku 6. (1) GDPR-a:

• Suglasnost (čl. 6. st. 1. toč. a) - kada ste nam dali izričitu privolu, primjerice za primanje newslettera ili korištenje neesencijalnih kolačića
• Izvršenje ugovora (čl. 6. st. 1. toč. b) - kada je obrada nužna za obradu narudžbe, isporuku proizvoda ili odgovor na upit o proizvodu ili usluzi
• Pravna obveza (čl. 6. st. 1. toč. c) - kada je obrada nužna radi ispunjenja zakonskih obveza, primjerice poreznih i računovodstvenih propisa
• Zaštita životnih interesa (čl. 6. st. 1. toč. d) - u iznimnim slučajevima kada je obrada nužna radi zaštite životno važnih interesa ispitanika ili druge fizičke osobe
• Legitimni interes (čl. 6. st. 1. toč. f) - kada je obrada nužna radi ostvarivanja legitimnih interesa PZL obrta za dizajn, primjerice radi osiguranja sigurnosti IT sustava i web stranice, sprječavanja prijevara ili poboljšanja naših usluga, a pod uvjetom da ti interesi ne nadilaze prava i slobode ispitanika

 

17. DIJELJENJE PODATAKA S TREĆIM OSOBAMA

PZL-u je zaštita privatnosti kupaca i posjetitelja web stranice od iznimne važnosti, stoga nikad neće dijeliti Vaše osobne podatke s trećim stranama u svrhu koja nije opisana u ovim Pravilima.

Vaše osobne podatke možemo proslijediti sljedećim kategorijama primatelja koji obrađuju podatke u naše ime ili za naš račun, isključivo u svrhe navedene u ovim Pravilima:

• Shopify Inc. (SAD) - platforma za upravljanje web trgovinom i obradu narudžbi, koji djeluje kao naš izvršitelj obrade
• Pružatelji usluga plaćanja - u svrhu sigurne obrade transakcija
• Dostavne službe - u svrhu isporuke naručenih proizvoda
• Marketinški partneri - u svrhu slanja newslettera i marketinških komunikacija, isključivo uz Vašu prethodnu suglasnost

Dostavne službe koje www.pzl.hr koristi za slanje narudžbi:

• General Logistics Systems Croatia d.o.o. (GLS Pravila privatnosti)
  
• Box Now d.o.o. (Box Now Politika privatnosti i zaštite osobnih podataka)

Svi navedeni primatelji obvezni su Vaše podatke obrađivati isključivo prema našim uputama, uz primjenu odgovarajućih tehničkih i organizacijskih mjera zaštite te ih čuvati u tajnosti.

 

18. MOGUĆE POSLJEDICE AKO SE OSOBNI PODACI NE PRUŽE

Moramo razjasniti da je pružanje osobnih podataka djelomično propisano zakonom (npr. porezne odredbe) ili može biti rezultat ugovorne obveze (npr. informacija o ugovornom partneru). Ponekad je potrebno zaključiti ugovor tako da ispitanik pruži osobne podatke koji se potom obrađuju. Ispitanik je, na primjer, nužan pružiti osobne podatke kad sa vlasnikom web stranice www.pzl.hr sklapa ugovor. Odbijanje pružanja osobnih podataka za posljedicu će imati nemogućnost sklapanja ugovora. Prije nego ispitanik pruži osobne podatke morat će kontaktirati vlasnika web stranice www.pzl.hr. On će mu potom naznačiti je li pružanje osobnih podataka zakonski ili ugovorno nužno, odnosno je li nužno za sklapanje ugovora, postoji li obveza pružanja osobnih podataka i na kraju posljedice ako odbije pružiti osobne podatke.

19. IZMJENA PRAVILA ZAŠTITE PRIVATNOSTI

Ova Pravila zaštite privatnosti PZL može izmijeniti u bilo kojem trenutku objavljivanjem izmijenjenog teksta Pravila zaštite privatnosti na web stranici www.pzl.hr. Zato PZL poziva kupce i korisnike da povremeno pregledaju ova Pravila zaštite privatnosti. Ukoliko se kupac ili korisnik ne slaže s ovom Pravilima zaštite privatnosti, upućujemo kupca i korisnika da napusti te ne pristupa i ne koristi web stranicu www.pzl.hr.

Izmjena Pravila zaštite privatnosti stupa na snagu odmah nakon objave na web stranici www.pzl.hr.

Nastavak uporabe web stranice www.pzl.hr od strane kupca i korisnika nakon stupanja na snagu izmjena, podrazumijeva da kupac i korisnik potvrđuje i prihvaća izmijenjenu Pravila zaštite privatnosti.