Politika zaštite privatnosti

U tvrtki NextLevel, d.o.o., Usnjarska cesta 18, SI-1275 Šmartno pri Litiji, Slovenija, porezni broj: SI24280151, matični broj: 8476845000 (dalje u tekstu: Upravitelj), cijenimo i poštujemo vaše povjerenje koje ste nam ukazali dostavljanjem vaših osobnih podataka. Neizmjerno cijenimo vašu privatnost, pa ćemo stoga vaše podatke razmatrati i obrađivati samo u skladu s našom Politikom zaštite privatnosti, vašim željama i trenutno važećim nacionalnim i europskim zakonodavstvom kojim se uređuje zaštita potrošača, zaštita osobnih podataka i područje elektroničkih komunikacija, te u skladu s unutarnjim aktima i direktivama, između ostalog i Općom uredbom o zaštiti podataka (dalje u tekstu: GDPR).

Podaci o Upravitelju

Upravitelj osobnih podataka prikupljenim na web stranici www.lallure.hr je tvrtka NextLevel, d.o.o., koja ima cjelovit nadzor nad njihovom obradom. Za zaštitu vaših osobnih podataka, pobrinut ćemo se najnaprednijim tehničkim, administrativnim i fizičkim sigurnosnim mjerama, koje osiguravaju zaštitu podataka od strane neovlaštenih trećih osoba ili od njihovog razotkrivanja, korištenja ili mijenjanja.

Izjava o zaštiti osobnih podataka i privatnosti

Kao Upravitelj osobnih podataka, tvrtka NextLevel, d.o.o. obvezuje se da će vaše osobne podatke pohraniti i štititi najvišim sigurnosnim standardima. Podaci će biti brižno zaštićeni od zlouporabe, neovlaštene uporabe, krivotvorenja i gubitka. Osobni podaci koristit će se za obradu vaših narudžbi, slanje elektroničkih novosti ili za komunikaciju putem drugih kanala u skladu sa svrhom za koju su pribavljeni. Vaše osobne podatke nećemo dostavljati neovlaštenim i ostalim trećim stranama, a izuzetak od ovog pravila predstavljaju naši pouzdani partneri, ugovorni obrađivači podataka s kojima imamo već prethodno sklopljen ugovor o zaštiti i obradi podataka koji je u skladu s važećim propisima. Obvezujemo se da će prikupljeni podaci biti korišteni samo u skladu sa svrhom za koju ste nam dali vašu suglasnost ili sukladno svrsi koja je u zakonskom interesu korisnika i pružatelja usluge.

Politika zaštite privatnosti odnosi se na sve podatke koje preko različitih komunikacijskih kanala zaprimi tvrtka NextLevel, d.o.o., ali nije ograničena samo na osobne podatke koje primimo preko web stranice www.lallure.hr, već se odnosi i na podatke koje dobijemo putem nagradnih igara, telefona, elektroničke pošte itd.

Metode prikupljanja osobnih podataka

Prikupljanje vaših osobnih podataka može se odvijati preko:

• vaše osobne prijave za primanje e-novosti. Pretplatom na primanje e-novosti, korisnik se slaže da mu Upravitelj podataka šalje promotivne materijale, slikovne materijale, oglase, akcije i sve ostale novosti o aktualnim ponudama, promocijama i cijenama. Preporučujemo da se korisnici usluge pretplate na primanje e-novosti, jer na taj način mogu dobiti pristup dodatno sniženim cijenama;
• kupnje/naručivanja putem telefona, web stranice ili bilo kojeg drugog komunikacijskog kanala. U tom se slučaju prikupljaju svi nužno potrebni podaci za kvalitetnu i neometanu realizaciju narudžbe;
• nagradnih igara. U tom se slučaju prikupljaju osobni podaci koji mogu imati drugačije uvjete od onih koji su navedeni u našim Općim uvjetima te Politici zaštite privatnosti. Za svaku nagradnu igru navedeni su dodatni uvjeti. Molimo vas da ih pažljivo pročitate;
• internetske kupnje i vaše izričite suglasnosti za primanje neposredne, osobne komunikacije. Prilikom kupnje u našoj web trgovini, možete potvrditi da se slažete i da u cijelosti prihvaćate Opće uvjete i da dajete izričitu privolu za primanje oglasnih i marketinških sadržaja.

Svrha prikupljanja osobnih podataka

Naručivanje i obrada osobnih podataka

U slučaju internetske narudžbe na www.lallure.hr, sve unesene podatke (adresu e-pošte, broj mobitela itd.) koristit ćemo u svrhe uređenja dostave naručenih proizvoda, pribavljanja dodatnih informacija od korisnika ili u svrhu obavještavanja korisnika u svezi sa statusom narudžbe. U tom će se slučaju podaci koristiti samo za svrhe kvalitetne i cjelovite realizacije kupoprodajnog ugovora. Ti osobni podaci nužno su potrebni i za konačnu realizaciju dostave pa se stoga mogu dostaviti i dostavnoj službi ili logističkom centru. NextLevel, d.o.o., kao upravitelj tih osobnih podataka, u tu će svrhu koristiti sve podatke koje ste unijeli u obrazac prilikom završetka narudžbe i temeljem kojih se sastavlja kupoprodajni ugovor.

Neposredno, personalizirano komuniciranje s kupcima

• E-novosti – E-novosti ćemo vam slati ako ste nam dostavili vašu elektronsku adresu i dali izričito dopuštenje da se slažete sa slanjem oglasnog sadržaja, važnim obavijestima ponuditelja, promotivnim uvjetima, aktualnim ponudama, promotivnim materijalima i ostalim personaliziranim komunikacijama putem elektronske pošte, a za koje Upravitelj smatra da su relevantni za neposrednu promociju proizvoda.
• Suglasnost za osobnu, personaliziranu komunikaciju – Ako ste u bilo kojem obliku dali suglasnost za neposrednu, personaliziranu komunikaciju, Upravitelj vam može slati relevantne informacije preko telefona, elektronske pošte, SMS/MMS poruka, pošte, letaka i svih ostalih komunikacijskih kanala.
• Ako ste izvršili kupnju na web stranici www.lallure.hr, a pri tom ste se složili s Općim uvjetima i dostavili nam svoju elektronsku adresu i broj mobitela (SMS), onda vam možemo slati ponude sa sličnim proizvodima ili uslugama na elektronsku adresu. Ako želite povući svoju suglasnost, to možete učiniti već prilikom prve zaprimljene elektronske poruke.
• Na temelju zakonitog interesa, možemo vas kontaktirati na temelju upisanih podataka iz svima dostupnog telefonskog imenika.
• Na temelju zakonitog interesa, možemo vam slati letke.
• Kako bi vaše iskustvo kupovanja bilo što bolje, vaše osobne podatke možemo obrađivati i na način da se poslani sadržaj personalizira, a vi primite ponudu koja je prilagođena vašim potrebama. Ponuda je oblikovana na temelju vaših prijašnjih želja i kupovanja i temelji se na zakonitom interesu. Osobni podaci mogu se koristiti za segmentaciju i ciljano prilagođeno oglašavanje. Tehnologije koje omogućuju ciljano oglašavanje i pripremanje prilagođene, personalizirane ponude, su primjerice kolačići. Oni omogućuju da se sadržaj prilagođava potrebama i željama korisnika koji time dobiva bolju ponudu na društvenim mrežama, a na pretraživačima brže dolazi do relevantnih podataka. Isti također omogućuju praćenje prometa iz različitih izvora na web stranici i podatke šalju poslovnim partnerima od povjerenja (društvene mreže, mreže za pretraživanje itd.).

U slučaju da ste dali vašu izričitu privolu da se vaši osobni podaci koriste za neposredni marketing, Upravitelj će sve poruke takve vrste označiti kao reklamne, a korisnik će uvijek imati mogućnost da se odjavi od primanja reklamnih poruka.

Sveobuhvatna podrška za korisnike

Za rješavanje bilo kakvih nejasnoća i pribavljanje informacija u svezi s proizvodima, cijenama, narudžbama i drugim podacima, možete nas kontaktirati u svako vrijeme preko internetskog razgovora, elektronske pošte ([email protected]), ili bilo kojeg drugog komunikacijskoga kanala koji je u tom trenutku na raspolaganju. Osobne podatke koje ćete nam dostaviti (podatke o naručitelju, broj narudžbe, povijest naručivanja, broj računa itd.), obradit ćemo samo u svrhe rješavanja vašeg zahtjeva i radi osiguravanja kvalitetne usluge. Temelj obrade podataka za te svrhe je kupoprodajni ugovor za čiju je realizaciju potrebna obrada ili zakonska obveza obiju strana u poslovnom odnosu.

Analiza osobnih podataka

Analitički podaci koje dobijemo prilikom vaše posjete web stranice, ili pak oni koje ste nam osobno dostavili, mogu se koristiti i za istraživanja i analizu tih podataka. U većini slučajeva su podaci koji se obrađuju za potrebe istraživanja, anonimni, budući da se istraživanja provode na osnovi pseudonima. U rijetkim slučajevima ti osobno podaci nisu anonimni. Svrha takve obrade je cjelovito razumijevanje potreba i želja naših kupaca, prepoznavanje trendova na tržištu, osiguravanje relevantnih informacija za kupca, razvoj i usavršavanje proizvoda i usluga, zakoniti interes, poboljšana iskustva korisnika, prikaz personaliziranih oglasa, te poboljšanje tehnologije i strukture internet stranice.

Koje osobne podatke prikupljamo i obrađujemo

Osobni podaci koje nam dostavite u skladu sa svrhom ispunjavanja pojedinog obrasca ili različitih drugih metoda prikupljanja osobnih podataka, su sljedeći:

• elektronička pošta,
• ime,
• prezime,
• adresa stanovanja,
• pošta i poštanski broj,
• država,
• telefonski broj (fiksni ili mobilni),
• ime, adresa i porezni broj tvrtke.

Prikupljanje vaših osobnih podataka osigurava nam digitalna platforma, odnosno vaše korištenje te platforme (registracija, narudžba, obrasci, analitički alati). Vaše osobne podatke šaljete na naš server preko vašega pretraživača, primjerice vašu IP adresu, datum posjete, vrijeme posjete, vrijeme trajanja zadržavanja na internet stranici i referentni URL, te informacije o vašem spolu, uređaju, operacijskom sustavu i pretraživaču.

U slučaju kada se osobni podaci koje obrađujemo odnose na našu stranku koja ne predstavlja pojedinca odnosno fizičku osobu, primjerice u slučajevima kada se radi o pravnoj osobi koja Upravitelju dostavlja informacije o određenim pojedincima, ista jamči da je od pojedinaca pribavila odgovarajuću suglasnost za obradu podataka od strane Upravitelja. Takvom pojedincu je Upravitelj, i to sukladno članku 14. GDPR-a, dužan osigurati sve informacije i podatke u skladu s Politikom zaštite privatnosti i Općim uvjetima poslovanja Pružatelja usluge.

Pojedini osobni i anonimni statistički podaci prikupljaju se tehnologijom kolačića i sličnim mehanizmima. Više o politici kolačića možete pročitati klikom na ovu web stranicu.

U slučaju telefonskih narudžbi i komunikacija (dolazni i odlazni pozivi), razgovor se može snimati sukladno nacionalnom zakonodavstvu, budući da je temeljem odgovarajućih odredaba nacionalnog zakonodavstva možda dopušteno snimanje komunikacija i s njima povezanih podataka o prometu u okviru zakonske poslovne prakse i to kako bi se osigurao dokaz o tržišnoj transakciji ili bilo kojoj drugoj poslovnoj komunikaciji. Korisnici će biti unaprijed obaviješteni o snimanju, svrsi i trajanju pohranjivanja snimke (o tome će ih obavijestiti osobno referent koji se javi ili pak automatska tajnica). Snimljena poruka mora se izbrisati bez odlaganja, a najkasnije do isteka razdoblja u kojem se pojedina transakcija može osporiti. Sve snimke brižljivo će se čuvati i koristiti u skladu s Općim uvjetima i Politikom zaštite privatnosti. Telefonskim putem mogu se prikupljati podaci koji su nužno potrebni za realizaciju ugovora, rješavanje birokratskih pitanja i provjeru informacija, a u slučajevima vašeg izričitog dopuštenja, i za osobnu komunikaciju i marketinške aktivnosti.

Dijeljenje vaših podataka s drugim osobama

Treće osobe koje su naši ugovorni obrađivači

Osobne podatke ne dijelimo s neovlaštenim trećim osobama, a vaši osobni podaci zaštićeni su najvišim sigurnosnim standardima. Cijenimo vaše povjerenje koje ste nam ukazali dostavljanjem svojih osobnih podataka, pa ih stoga možemo, u određenim slučajevima, poslati samo poslovnim partnerima od povjerenja, tkz. ugovornim obrađivačima s kojima imamo sklopljene interne ugovore o obradi i zaštiti vaših osobnih podataka. Takvi poslovni partneri su pravne osobe koje brinu za dostavu vaših proizvoda (vlastito skladište, logistički centar, dostavna služba), financijske institucije (plaćanje narudžbe – banke), i određeni partneri koji za nas obavljaju usluge izravne, osobne komunikacije. Pristup ima samo određeno osoblje koje je ovlašteno za realizaciju usluge, a pravila o zaštiti tajnosti osobnih podataka obvezuje ih i nakon prestanka važenja ugovora o radu ili funkcije.

Društvene mreže, pretraživači i ostale internetske mreže

Na našoj web stranici www.lallure.hr nalaze se različiti dodaci (plugin-ovi) za društvene mreže, pretraživače i druge internetske mreže koje tehnologijom kolačića (engl. cookies) preko pretraživača prikupljaju anonimizirane podatke koji se šalju natrag na server tih ponuditelja (recimo Facebook, Google itd.). Ako ste korisnik tih mreža, vaši podaci o djelatnosti i interesima možda će biti dostupne i tim mrežama, budući da ste potvrdili njihove opće odredbe i uvjete te politiku privatnosti. Slanje ovih podataka možete izbjeći na način da se odjavite s tih internetskih mreža i da ih prestanete koristiti.

Pravna osnova obrade osobnih podataka

Sukladno članku 15. stavak 1. GDPR-a, subjekt obrade podataka ima pravo od Upravitelja dobiti potvrdu da li se u svezi s njim obrađuju osobni podaci, te, gdje to jeste slučaj, od Upravitelja tražiti pristup osobnim podacima te informacije o sljedećem:

• svrsi obrade;
• vrsti predmetnih osobnih podataka;
• korisnicima ili kategorijama korisnika kojima su osobni podaci bili, ili će biti razotkriveni, posebice korisnicima u trećim državama ili međunarodnim organizacijama;
• kada je to moguće, o predviđenom razdoblju pohrane osobnih podataka ili, ako to nije moguće, o mjerilima koja će se primijeniti za određivanje tog razdoblja;
• postojanju prava da se od Upravitelja zahtijeva ispravak ili brisanje osobnih podataka ili ograničenje obrade osobnih podataka u svezi sa subjektom obrade podataka, ili postojanju pravica do prigovora na takvu obradu;
• pravu na podnošenje žalbe nadzornom tijelu;
• o svim raspoloživim informacijama u svezi s izvorom osobnih podataka u slučaju kada isti nisu prikupljeni od subjekta obrade podataka;
• o postojanju automatiziranog donošenja odluka, uključujući oblikovanje profila iz članka 22. stavak 1. i 4. GDPR-a, i, barem u takvim situacijama, smislene informacije o razlozima za primjenjenu logiku, kao i o važnosti i predviđenim posljedicama takve obrade za pojedinaca na kojeg se osobni podaci odnose.

U skladu sa člankom 16. GDPR-a, subjekt obrade ima pravo ostvariti zahtjev da Upravitelj, bez nepotrebnog odlaganja, ispravi njegove netočne osobne podatke.

U skladu sa člankom 17. GDPR-a, subjekt obrade ima pravo ostvariti zahtjev da upravitelj, bez nepotrebnog odlaganja, izbriše sve njegove osobne podatke. To je moguće onda kada osobni podaci više nisu potrebni za svrhe za koje su prikupljeni ili na bilo koji način obrađeni; kada subjekt obrade opozove svoju privolu temeljem koje se odvija obrada u skladu sa člankom 6. stavak 1. točka a ili člankom 9. stavak 2. točka a GDPR-a, i kada za obradu ne postoji nikakav drugi pravni temelj; kada se subjekt obrade protivi obradi u skladu sa člankom 21. stavak 1. GDPR-a, a za njihovu obradu ne postoje nikakvi drugi prevladavajući razlozi, ili ako se subjekt obrade protivi obradi u skladu sa člankom 21. stavak 2. GDPR-a; kada su osobni podaci nezakonito obrađeni; kada se osobni podaci moraju izbrisati za ispunjenje pravne obveze u skladu s pravom Unije ili pravom države članice koje se odnosi na Upravitelja, ili kada su osobni podaci prikupljeni u svezi s ponudom usluga informacijskog društva na temelju članka 8. stavak 1. GDPR-a.

U skladu sa člankom 18. GDPR-a, subjekt obrade ima pravo ostvariti zahtjev da Upravitelj ograniči obradu, i to kada subjekt obrade osporava točnost osobnih podataka, i to za razdoblje koje Upravitelju omogućuje provjeravanje točnosti osobnih podataka; kada je obrada nezakonita i kada se subjekt obrade protivi brisanju osobnih podataka i umjesto brisanja zahtijeva ograničenje njihove uporabe; kada Upravitelju osobni podaci više nisu potrebni za svrhe obrade, a kada iste subjekt obrade treba za ostvarivanje, provedbu ili obranu pravnih zahtjeva, ili kada subjekt obrade podnese prigovor u svezi s obradom u skladu sa člankom 21. stavak 1. GDPR-a, dok se ne provjeri da li zakoniti razlozi Upravitelja prevladavaju nad razlozima subjekta obrade.

U skladu sa člankom 20. GDPR-a, subjekt obrade ima pravo na primitak svojih osobnih podataka koje je dostavio Upravitelju, i to u strukturiranom, općenito prihvaćenom i strojno čitljivom obliku, a također ima pravo da te podatke dostavi drugom upravitelju, bez zapreke od Upravitelja kojemu su osobni podaci bili dostavljeni, kada se obrada temelji na suglasnosti i kada se obrada provodi automatiziranim sredstvima.

U skladu sa člankom 21. stavak 1. GDPR-a, pojedinac ima pravo na prigovor u svezi s obradom osobnih podataka. Na temelju razloga povezanih s posebnim položajem korisnika, subjekt obrade ima pravo da u svako vrijeme prigovori obradi osobnih podataka u svezi s njime, a što se temelji na članku 6. stavak 1. točka e ili f GDPR-a, uključujući oblikovanje profila na temelju tih odredbi. Ako Upravitelj ne uspije dokazati nužne legitimne razloge za obradu koji prevladavaju nad interesima, pravima i slobodama subjekta obrade, ili pak za ostvarivanje, provedbu ili obranu pravnih zahtjeva, onda Upravitelj mora prestati s obradom osobnih podataka.

U skladu sa člankom 21. stavak 2. GDPR-a, subjekt obrade za kojeg se osobni podaci obrađuju za potrebe neposrednog marketinga, ima pravo da u bilo koje vrijeme prigovori obradi njegovih osobnih podataka za svrhu takvog marketinga, uključujući profiliranje ukoliko je isto povezano s takvim neposrednim marketingom.

U skladu sa člankom 21. stavak 3. GDPR-a, subjekt obrade ima pravo prigovarati obradi za svrhe neposrednog marketinga i daljnjoj obradi osobnih podataka u te svrhe.

U skladu sa člankom 22. stavak 1. GDPR-a, subjekt obrade ima pravo protiviti se korištenju njegovih osobnih podataka koji se temelje samo na automatiziranoj obradi, uključujući profiliranje koje bi na njega imalo znatniji utjecaj, a i pravne učinke u svezi s njim.

U skladu sa člankom 7. stavak 3. GDPR-a, subjekt obrade ima pravo da u svako vrijeme opozove svoju privolu za korištenje osobnih podataka.

Povlačenje suglasnosti za obradu osobnih podataka koje ste dostavili Upravitelju, tvrtki NextLevel, d.o.o., i to za jedan ili više komunikacijskih kanala, ili za uvid i dopunu osobnih podataka možete zahtijevati:

• putem elektronske pošte. Pišite nam na adresu e-pošte [email protected];
• putem poveznice za odjavu koja se nalazi u zaglavlju ili podnožju svake promotivne poruke. Time možete povući suglasnost za neposrednu, osobnu komunikaciju za predmetni komunikacijski kanal.

Nakon što zaprimimo zahtjev za povlačenje suglasnosti, više vam nećemo slati elektronske poruke (elektronsku poštu, SMS itd.) i druge neposredne, personalizirane komunikacije. U slučaju zahtjeva za brisanjem osobnih podataka, uvidom u osobne podatke, za povlačenje suglasnosti ili u svezi s ostvarivanjem drugih prava, učinit ćemo sve što možemo da najkasnije u roku od četrnaest (14) dana udovoljimo vašem zahtjevu. Nakon opoziva suglasnosti za osobnu, neposrednu komunikaciju preko jednog ili više komunikacijskih kanala, više vam nećemo slati promotivne poruke ili ćemo izbrisati sve vaše osobne podatke.

Upravitelj će vaše osobne podatke izbrisati odmah nakon isteka roka korištenja za pojedinu svrhu za koju ste dali suglasnost, ili na temelju vašeg izričitog zahtjeva za povlačenje suglasnosti ili brisanje osobnih podataka.

Politika zaštite privatnosti usvojena je 16. listopada 2020. godine i od tada se primjenjuje i provodi.