Zaštita privatnosti

EZY Infotech d.o.o. kao pružatelj usluga Internetske stranice h2-shop.com (dalje u tekstu H2 Shop) pridržava se važećih propisa sa ciljem zaštite privatnosti svojih Kupaca odnosno Korisnika, a posebice Opće uredbe o zaštiti osobnih podataka EU. Ovim dokumentom opisano je kako voditelj obrade EZY Infotech d.o.o. Čakovec, M. Krleže 28 (u daljnjem tekstu EZY Infotech d.o.o.) obrađuje osobne podatke.

Upućuju se Kupci Internet stranice H2 Shop (u daljnjem tekstu Kupci) odnosno Korisnici primatelji obavijesti o proizvodima i akcijama H2 Shop (u daljnjem tekstu Korisnici) da pročitaju sve navedeno na ovoj stranici kako bi lakše razumjeli koje podatke EZY Infotech d.o.o. prikuplja i obrađuje, u koju svrhu, temeljem koje pravne osnove, s kime ih i zašto dijeli, koje zaštitne mjere provodi, te koja su vaša prava vezano za pristup osobnim podacima, ispravak, brisanje te vaše pravo na prigovor.

Svaki Kupac odnosno Korisnik koji ima bilo kakva pitanja u vezi osobnih podataka može poslati e-mail poruku na adresu dpo@ezy.hr

Prihvaćanjem ove Izjave o privatnosti klikom prilikom registracije Kupca odnosno prijavom na Internet stranici H2 Shop  od strane Korisnika primatelja obavijesti o proizvodima i akcijama H2 Shop, Kupac odnosno Korisnik potvrđuje da je pročitao, razumio i da se slaže sa obradom osobnih podataka kako ih ova Izjava utvrđuje.

Koju vrstu osobnih podataka prikuplja i obrađuje EZY Infotech d.o.o. putem Internet stranice h2-shop.com?

Prilikom registracije osobe za Kupca H2 Shop Internet stranice, EZY Infotech d.o.o. će od budućeg Kupca zatražiti pružanje određenih informacija o sebi (osobnih podataka) kao što su ime i prezime, adresa (uključujući poštanski broj), e-mail adresa, telefonski broj, datum rođenja (opcionalno), korisničko ime i lozinka.

Nakon što se osoba registrira za Kupca, ima mogućnost pristupiti Programu vjernosti koji se nalazi unutar profila Kupca. Pristup u Program vjernosti ni na koji način nije obvezujući. EZY Infotech d.o.o. će kod prijave zatražiti od Kupca određene osobne podatke: Ime i prezime, adresu, grad i poštanski broj, broj telefona (opcionalno), broj mobitela, datum rođenja i spol. Kupac potvrđuje da se slaže da obradom osobnih podataka klikom na gumb za prijavu.

Prilikom registracije osobe za Korisnika primatelja obavijesti o proizvodima i akcijama H2 Shop Internet stranice, EZY Infotech d.o.o. će od  budućeg Korisnika zatražiti unos informacija o sebi (osobnih podataka) i to: ime (opcionalno) i e-mail adresu.

Davanje osobnih podataka je odluka Kupca odnosno Korisnika. Ako Kupac odnosno Korisnik ne pruži tražene obavezne informacije za određenu aktivnost koja ih zahtijeva, neće mu biti dopušteno uključivanje u takvu aktivnost, jer bez tih podataka aktivnost neće biti tehnički provediva.

Osim ovih podataka automatski prikupljamo podatke s vašeg računala, što može uključivati IP adresu, a postoje i situacije u kojima automatski prikupljamo druge vrste podataka kao što su datum i vrijeme pristupa na Internet stranicu H2 Shop, informacije o hardveru, softveru ili internetskom pretraživaču koji koristite kao i o operativnom sustavu vašeg računala te verziji aplikacije i vašim jezičnim postavkama.

Također možemo prikupljati informacije o klikovima i H2 Shop stranicama koje su vam prikazane. H2 Shop preporuča Kupcima da brinu o svojoj ulaznoj lozinki za korisnički račun Internet stranice H2 Shop. Preporučamo prilikom odabira kombinacije znakova za lozinku svakako kombinirati velika i mala slova te brojeve, te da svakako upotrijebite lozinku od barem šest znakova. Lozinku preporučamo periodično promijeniti (barem jednom na godišnjem nivou).

U koju svrhu H2 Shop prikuplja i obrađuje osobne podatke?

H2 Shop prikuplja i obrađuje osobne podatke Kupca Internet stranice h2-shop.com u svrhu provođenja sigurne provjere autentičnosti Kupaca koji pristupaju Internet stranici H2 Shop, realizacije ugovora o kupnji robe ili usluga, dostave robe Kupcu, komunikacije s Kupcem, eventualnih pravnih postupaka vezanih uz realizaciju ugovora, te dijelom primjenjujemo i automatizirane procese za obradu kako bismo stalno unaprjeđivali svoje procese u interesu Kupaca, kako bi ponuda za Kupca bili individualnija te kako bi svoju ponudu proizvoda i usluga što više prilagodili navikama i potrebama Kupaca. H2 Shop prikuplja i obrađuje osobne podatke Kupaca prijavljenih u Program vjernosti u svrhu izrade personaliziranog sadržaja kroz automatizirane procese za obradu podataka.

H2 Shop prikuplja i obrađuje osobne podatke Korisnika primatelja obavijesti o proizvodima i akcijama u svrhu slanja obavijesti, poziva na sudjelovanje u nagradnim natječajima putem e-maila, društvenih mreža ili drugih komunikacijskih kanala na koje ste se prethodno prijavili, eventualnih pravnih postupaka vezanih uz realizaciju ugovora, radi stvaranja korisničkog profila s ciljem individualnog primanja obavijesti, istraživanja tržišta te poboljšanja efikasnosti i kvalitete naših usluga.

Ne prikupljamo podatke o djeci. Uvjerimo li se kako su takvi podaci preneseni nama bez pristanka roditelja ili skrbnika djece mlađe od 16 godina, uklonit ćemo ih bez odgađanja. Maloljetnici mlađi od 16 godina ne smiju koristiti H2 Shop Internetsku stranicu. Niti jedan dio Internetske stranice H2 Shop nije dizajniran na način da privuče bilo koga tko je mlađi od 16 godina.

Koja je pravna osnova obrade osobnih podataka?

Kupac unosom svojih osobnih podataka te potvrdom (klikom) o prihvaćanju Općih uvjeta poslovanja i ove Izjave o privatnosti sklapa ugovorni odnos koji je temelj za kupnju proizvoda i usluga po izboru kupca na Internet stranici H2 Shop, a koji je sadržan u Općim uvjetima poslovanja te je stoga obrada tih osobnih podataka zakonita jer se poduzimaju radnje na zahtjev Kupca radi realizacije kupnje proizvoda i usluga po narudžbi Kupca, te sklopljenog ugovora kojem je kupac kao ispitanih stranka. Kupac koji se prijavljuje za Program vjernosti, unosom svojih osobnih podataka te potvrdom (klikom) na gumb Prijavi se, daje privolu za obradu svojih osobnih podataka.

Korisnik koji se prijavljuje za primanje obavijesti o proizvodima i akcijama unosom svojih podataka na Internet stranici H2 Shop te dvostrukom potvrdom ispravnosti mail adrese, daje privolu za obradu svojih osobnih podataka. Privolu Korisnik može povući u svakom trenutku obaviješću na mail adresu službenika za zaštitu osobnih podataka dpo@ezy.hr.

S kojim primateljima H2 Shop dijeli osobne podatke?

H2 Shop neće dijeliti osobne podatke Kupca odnosno Korisnika s drugim stranama osim u slučajevima navedenim u slijedećoj točki i u situaciji kada to pozitivni propisi zahtijevaju.

H2 Shop će kada to zahtijeva realizacija ugovora za kupnju proizvoda/usluga po narudžbi Kupca ili kada to zahtijeva važeći pozitivni propis RH podijeliti osobne podatke Kupca s:

1. Pružateljima usluga distribucije robe s kojima ima trajni ugovor te u tu svrhu za ispunjavanje narudžbi, isporuku paketa, slanje zemaljske pošte i e- pošte. Pružatelj usluga distribucije može od Kupca zatražiti na uvid njegovu osobnu iskaznicu u trenutku isporuke paketa prilikom osobnog preuzimanja robe, a sve u svrhu realizacije usluge isporuke paketa i evidencije o tome tko je preuzeo paket. Ako Kupac odbije dati ove podatke, paket mu neće biti uručen.

2. Pružateljima usluga ovlaštenog servisa u slučaju da Kupac podnese prigovor, reklamira proizvod te je potreban pregled proizvoda ili zatraži uslugu servisiranja proizvoda koji je kupio a sve u svrhu realizacije usluge popravka, servisiranja ili pregleda proizvoda od strane ovlaštenog servisa.

3. Sponzorima nagradnih natječaja u procesu predaje nagrade dobitniku nagrade, kada H2 Shop koji je organizator nagradnog natječaja u pravilima nagradnog natječaja naznači da će isporuku nagrade dobitniku organizirati sponzor.

4. Ovisno o odabranom načinu plaćanja (kreditna ili debitna kartica), podaci potrebni za plaćanje biti će proslijeđeni ugovornom partneru Hrvatski Telekom HT PayWay koji izvršava naplatu. Pružatelj usluge naplate prikuplja podatke unutar vlastite aplikacije za kartično plaćanje, te se u tom slučaju primjenjuju obavijesti o privatnosti pružatelja usluge. EZY Infotech d.o.o. nema pristup podacima potrebnim za plaćanje, niti iste pohranjuje.

Prijenos vaših podataka vanjskim pružateljima usluga platnog prometa temelji se na Uredba (EU) 2016/679 europskog parlamenta i vijeća – Opća uredba o zaštiti podataka – GDPR, članak 6., stavak 1, alineja b – obrada nužna za sklapanje i izvršavanje ugovora.

5. Pružatelju usluge informacijskog posredništva za elektroničke račune, jer je EZY Infotech d.o.o. temeljem Zakona o elektroničkom izdavanju računa u javnoj nabavi obveznik izdavanja e-računa. U tu svrhu sklopilo je ugovor s ovlaštenim pružateljem usluge – informacijskim posrednikom preko kojeg se odvija razmjena podataka između izdavatelja i primatelja e-računa pravne osobe, kojom prilikom se obrađuju svi računi koje H2 Shop izdaje pravnim osobama i kojom će prilikom na javno dostupne kontakte biti kontaktiran kupac pravna osoba, od strane ovlaštenog Pružatelja usluga informacijskog posredništva, koji će zatražiti kontakt pravne osobe, službenu mail adresu, u svrhu dostave elektroničkih računa. Ukoliko je ta službena adresa koncipirana na način da sadrži osobno ime, pravna osoba će procijeniti hoće li ili ne dati taj kontakt.

Obrada osobnih podataka u procesu plaćanja kreditnim i debitnim karticama

H2 Shop u trenutku plaćanja na Internet stranici H2 Shop, kao uvjet plaćanja proizvoda i usluga kreditnim ili debitnim karticama traži privolu Kupca za aktivaciju procesa plaćanja putem trgovačkog društva Hrvatski Telekom d.d.,  R.F.Mihanovića  9, 10110Zagreb, pružatelja usluge procesiranja i naplate (kreditnih ili debitnih ) kartica, ugovornog partnera H2 Shop i Izvršitelja obrade osobnih podataka. U tu svrhu osobni podaci Kupca (ime i prezime Kupca, adresa Kupca, podaci s kartice Kupca) su privremeno pohranjeni kod Hrvatski Telekom d.d., koji te podatke pohranjuje u skladu s PCI DSS certifikacijom, najvišim stupnjem zaštite i čuvanja povjerljivih podataka. Kupac aktivira proces procesiranja i naplate kartica potvrdom (klikom) na link „plati“.

H2 Shop ni u jednom trenutku ne raspolaže, ne prikuplja niti obrađuje osobne podatke unesene u svrhu procesiranja i naplate kartica. Upućuju se Kupci da se informiraju o obradi osobnih podataka od strane Hrvatski Telekom d.d. na Internet stranici na kojoj se odvija proces plaćanja.

Opcija „Kupi odmah“ je opcija u kojoj Kupac daje posebnu privolu „klikom“ na posebno označeno polje „Zapamti moje podatke“ čime pristaje na aktiviranje ove opcije koja mu omogućava da ne unosi prilikom svake kupnje svoje podatke već to uz njegovu privolu radi sustav Hrvatski Telekom d.d. Kupac u svakom trenutku ima mogućnost obrisati pohranjene podatke u ovoj opciji „Kupi odmah“ micanjem oznake s opcije „Želim koristiti moju spremljenu karticu za brzu kupnju“ na „Moj profil“, nakon čega će spremljeni podaci biti izbrisani od strane Hrvatski Telekom d.d. te će Kupac prilikom sljedeće kupnje ponovno unositi podatke samostalno.

H2 Shop obavještava Kupca vezano uz gornju privolu na „Kupi odmah“ da Hrvatski Telekom d.d. ne pohranjuje sigurnosni kod (CVV) s (debitne, kreditne) kartice Kupca. CVV je troznamenkasti ili četveroznamenkasti broj koji Kupac zasebno upisuje prilikom procesa plaćanja karticom. Taj broj će Kupac i dalje sam unositi kao dodatnu sigurnosnu provjeru. EZY Infotech d.o.o. stoga upozorava Kupca da brine o podacima navedenim na kartici kako ti podaci ne bi bili dostupni trećim osobama te kako ne bi bili zlouporabljeni.

Razdoblje u kojem će osobni podaci biti pohranjeni

H2 Shop pohranjuje osobne podatke registriranih Kupaca Internet stranice H2 Shop na razdoblje dok se ostvaruje svrha obrade, a to je razdoblje do trenutka do kada je aktivna registracija i šest mjeseci nakon prestanka registracije Kupca u kojem razdoblju će biti riješene eventualne reklamacije iz prethodnog razdoblja. H2 Shop pohranjuje osobne podatke registriranih Korisnika primatelja obavijesti o proizvodima i akcijama na razdoblje dok se ostvaruje svrha obrade a to je razdoblje do trenutka do kada je aktivna registracija.

Pristup i ispravak osobnim podacima

Kupac i Korisnik u svakom trenutku ima mogućnost pristupa svojim osobnim podacima po registraciji na stranici te pristupom na „Moj profil“ gdje Kupac može revidirati svoje osobne podatke koje je podijelio s H2 Shop. Kupac i Korisnik može zatražiti i dobiti od H2 Shop cjelovitu informaciju o osobnim podacima koji su pohranjeni, kao i ispravak istih slanjem e-mail poruke na mail adresu službenika za zaštitu osobnih podataka: dpo@ezy.hr

Brisanje osobnih podataka (pravo na zaborav)

Kupac i Korisnik ima pravo u bilo kojem trenutku zatražiti brisanje osobnih podataka (pravo na zaborav). Kupac to može učiniti zahtjevom na mail adresu službenika za zaštitu osobnih podataka dpo@ezy.hr  i podaci će biti izbrisani bez odgađanja. Korisnik ima mogućnost podnošenja zahtjeva za brisanje u svakoj obavijesti koju primi od H2 Shop putem maila odnosno može poslati e-mail poruku na mail adresu službenika za zaštitu osobnih podataka dpo@ezy.hr u kojoj navodi da se njegovi osobni podaci izbrišu.

Pravo na prigovor

Ako unatoč svim poduzetim mjerama za zaštitu osobnih podataka smatrate da imate osnove za prigovor, javite se na mail adresu službenika za zaštitu osobnih podataka dpo@ezy.hr Naravno imate pravo na prijavu nadzornom tijelu Agencija za zaštitu osobnih podataka.

Sigurnosne mjere zaštite osobnih podataka

Prikupljeni podaci su u elektroničkom obliku i zaštićeni SSL certifikatom koji enkriptira podatke i tako osigurava da se komunikacija između računala Kupca odnosno Korisnika i H2 Shop odvija sigurnim protokolom.  Zaštitu podataka H2 Shop uzima ozbiljno i poduzima razne mjere opreza kako bi osobni podaci bili zaštićeni. Nažalost, niti jedan prijenos podataka preko Interneta, ili bilo koje bežične mreže ne može biti 100% siguran. Kao posljedica toga, iako H2 Shop provodi razumne zaštitne mjere za zaštitu podataka ne može jamčiti zaštitu bilo koje informacije prenesene na ili s Internet stranice H2 Shop te nije odgovoran za radnje bilo koje treće strane koja takve informacije primi. H2 Shop se može odlučiti na pohranu osobnih podataka kod pružatelja usluga unutar EU a samo izvanredno izvan EU. To će učiniti samo ako za tu zemlju postoji odluka Europske komisije o primjerenosti i ako je ugovoreno jamstvo te pridržavanje obvezujućih propisa o zaštiti osobnih podataka.

Izmjena Izjave o privatnosti

Ovu Izjavu o privatnosti, H2 Shop može izmijeniti u bilo kojem trenutku objavljivanjem izmijenjenog teksta Izjave o privatnosti na H2 Shop Internet stranici. Zato H2 Shop poziva Kupce i Korisnike da povremeno pregledaju ovu Izjavu o privatnosti na kojoj će biti označene nove izmjene, ako ih je u prethodnom periodu bilo. Ukoliko se Kupac ili Korisnik ne slaže s ovom Izjavom o privatnosti, upućujemo Kupca i Korisnika da napusti te ne pristupa i ne koristi Internetsku stranicu h2-shop.com     Izmjena izjave o privatnosti stupa na snagu odmah nakon objave na Internetskoj stranici h2-shop.com. Nastavak uporabe Internetske stranice H2 Shop od strane Kupca i Korisnika nakon stupanja na snagu izmjena, podrazumijeva da Kupac i Korisnik potvrđuje i prihvaća izmijenjenu Izjavu o privatnosti.

Pravila o postupanju s „kolačićima“

Kolačići i druge tehnologije za praćenje mogu se koristiti na H2 Shop Internet stranici na razne načine npr. kako bi Internet stranica H2 Shop funkcionirala, za analizu prometa ili u marketinške svrhe.

Kolačić (eng. Cookie) je podatak male veličine koji web stranica pohranjuje u računalo ili mobilni uređaj posjetitelja. Kolačić dozvoljava web stranici da „zapamti“ akcije posjetitelja iz prethodnih posjeta. Većina preglednika dozvoljava upotrebu kolačića, ali korisnik ih u svakom trenutku može obrisati  ili u pregledniku postaviti zabranu pohrane istih. Najčešći razlozi korištenja kolačića su: identifikacija posjetitelja, pamćenje specifičnih preferencija korisnika, pomoć pri unosu informacija koje su već unesene prilikom prethodnih posjeta, skupljanje podataka za analize te promotivne kampanje.

Kolačići se mogu klasificirati kao:

Privremeni kolačići (Session cookies)  - pohranjuju se na računalu , te se automatski brišu nakon zatvaranja web-preglednika. Omogućuju internetskoj stranici da dobije privremene podatke, poput komentara ili stanja košarice za kupnju.

Trajni kolačići (Persistent cookies) -  Ostaju u vašem web pregledniku i nakon zatvaranja i obično imaju rok isteka. H2 Shop koristi trajne kolačiće kako bi olakšali pristup registriranim korisnicima. Pohranjuju podatke kao što su korisničko ime i lozinka, što omogućuje da koristite funkcionalnost „zapamti me“ prilikom prijavljivanja, tako da ne morate upisivati korisničko ime i lozinku svaki puta kada posjećujete h2-shop.com.

Kolačić od prve strane - oni dolaze s web stranice koju ste posjetili, a mogu biti privremeni ili stalni. Omogućavaju web stranicama da spreme podatke koji se koriste  kada korisnik ponovno posjeti web stranicu. Kolačići od treće strane - postoji nekoliko vanjskih servisa koji korisniku spremaju limitirane kolačiće (Facebook, Instagram, Google Analytics i AdWords).

Ovi kolačići nisu postavljeni od strane h2-shop.com, te najčešće služe kao pomoć  pri tumačenju ponašanja korisnika i marketinške svrhe.

Koje su Vam opcije dostupne?

U postavkama pretraživača kao što su Internet Explorer, Safari, Firefox ili Chrome možete odrediti koje kolačiće želite prihvatiti a koje ćete odbiti. Mjesto na kojem možete pronaći postavke ovisi o vrsti Vašeg pretraživača. Putem opcije „pomoć“ u Vašem pretraživaču pronađite postavke koje trebate.

Ukoliko odaberete opciju da ne želite prihvatiti određene kolačiće, možda nećete moći koristiti određene funkcije na H2 Shop Internet stranici.