Pravila privatnosti

Ova Pravila privatnosti objašnjavaju kako ČEPO d.o.o. prikuplja, koristi, pohranjuje i štiti osobne podatke korisnika web stranice i web trgovine www.cepo.hr.

Zaštita osobnih podataka važan je dio našeg poslovanja. Osobne podatke obrađujemo zakonito, pošteno i transparentno, isključivo u svrhe koje su jasno određene, opravdane i potrebne za pružanje naših usluga, obradu narudžbi, komunikaciju s kupcima, ispunjavanje zakonskih obveza i poboljšanje korisničkog iskustva.

Korištenjem web stranice, slanjem upita, registracijom korisničkog računa, prijavom na newsletter ili kupnjom proizvoda potvrđujete da ste upoznati s ovim Pravilima privatnosti.

Voditelj obrade osobnih podataka

Voditelj obrade osobnih podataka je:

Za sva pitanja vezana uz obradu osobnih podataka, ostvarivanje prava ispitanika ili zaštitu privatnosti kontaktirajte nas na info@cepo.com.hr.

Kada prikupljamo osobne podatke

Osobne podatke prikupljamo kada je to potrebno za korištenje web stranice, obradu narudžbe, pružanje usluge, komunikaciju s korisnikom ili ispunjavanje naših zakonskih i poslovnih obveza.

Podatke možemo prikupljati u sljedećim situacijama:

• kada posjetite web stranicu,
• kada pregledavate proizvode i koristite funkcionalnosti web trgovine,
• kada izradite korisnički račun,
• kada naručite proizvod putem web trgovine,
• kada zatražite ponudu,
• kada pošaljete upit putem kontakt obrasca, e-maila ili telefona,
• kada podnesete reklamaciju, prigovor, zahtjev za povrat ili raskid ugovora,
• kada se prijavite na newsletter ili druge obavijesti,
• kada komunicirate s nama putem društvenih mreža,
• kada sudjelujete u anketama, promocijama ili drugim aktivnostima,
• kada je obrada potrebna radi ispunjenja zakonskih obveza.

Koje osobne podatke prikupljamo

Ovisno o načinu korištenja web stranice i naših usluga, možemo prikupljati sljedeće kategorije osobnih podataka:

• ime i prezime,
• naziv tvrtke,
• OIB, ako je potreban za izdavanje računa,
• adresu za dostavu,
• adresu za izdavanje računa,
• e-mail adresu,
• broj telefona,
• podatke o narudžbi,
• podatke o plaćanju, pri čemu ne pohranjujemo cjelovite podatke o kartici,
• podatke potrebne za obradu reklamacije, povrata ili prigovora,
• sadržaj komunikacije koju nam pošaljete,
• IP adresu,
• podatke o uređaju, pregledniku i operativnom sustavu,
• podatke o korištenju web stranice,
• podatke o privolama za kolačiće i marketing,
• druge podatke koje nam sami dostavite.

Svrhe obrade osobnih podataka

Osobne podatke obrađujemo radi:

• obrade i izvršenja narudžbi,
• izdavanja računa,
• dostave proizvoda,
• komunikacije s kupcem,
• izrade ponuda,
• pružanja informacija o proizvodima i uslugama,
• obrade reklamacija, povrata, prigovora i zahtjeva kupaca,
• omogućavanja korisničkog računa,
• sigurnog rada web stranice i web trgovine,
• obrade plaćanja,
• sprječavanja zloupotreba i prijevara,
• ispunjavanja zakonskih obveza,
• vođenja poslovne dokumentacije,
• analize korištenja web stranice,
• poboljšanja kvalitete web stranice, usluge i korisničkog iskustva,
• slanja marketinških obavijesti, ako je korisnik dao privolu ili ako postoji druga odgovarajuća zakonska osnova,
• ostvarivanja ili obrane pravnih zahtjeva.

Pravne osnove za obradu podataka

Osobne podatke obrađujemo samo kada za to postoji odgovarajuća pravna osnova.

Izvršenje ugovora

Podatke obrađujemo kada je to potrebno za obradu narudžbe, isporuku proizvoda, komunikaciju s kupcem, izdavanje ponude ili poduzimanje radnji prije sklapanja ugovora.

Zakonska obveza

Određene podatke moramo obrađivati i čuvati radi ispunjavanja zakonskih obveza, primjerice računovodstvenih, poreznih i drugih propisanih obveza.

Privola

Privolu koristimo kada se korisnik prijavi na newsletter, prihvati određene kategorije kolačića ili dobrovoljno pristane na određenu obradu osobnih podataka.

Privolu možete povući u bilo kojem trenutku. Povlačenje privole ne utječe na zakonitost obrade koja se temeljila na privoli prije njezina povlačenja.

Legitimni interes

U određenim slučajevima podatke možemo obrađivati na temelju legitimnog interesa, primjerice radi sigurnosti web stranice, sprječavanja zloupotreba, odgovaranja na upite, poboljšanja usluge, zaštite pravnih interesa ili komunikacije s postojećim kupcima u skladu s primjenjivim propisima.

Obvezni i dobrovoljni podaci

Određeni podaci potrebni su kako bismo mogli obraditi narudžbu, dostaviti proizvod, izdati račun, odgovoriti na upit ili riješiti reklamaciju.

Ako korisnik ne dostavi podatke koji su nužni za određenu svrhu, možda nećemo moći izvršiti narudžbu, pružiti traženu uslugu, odgovoriti na zahtjev ili omogućiti korištenje određene funkcionalnosti web stranice.

Podaci koji nisu nužni, primjerice privola za newsletter ili marketinške kolačiće, daju se dobrovoljno.

Obrada narudžbi i kupnja putem web trgovine

Kod kupnje putem web trgovine obrađujemo podatke potrebne za zaprimanje, potvrdu, obradu i isporuku narudžbe. To može uključivati:

• ime i prezime kupca,
• adresu dostave,
• kontakt telefon,
• e-mail adresu,
• podatke za račun,
• podatke o naručenim proizvodima,
• podatke o načinu plaćanja,
• podatke o dostavi.

Ovi podaci potrebni su za izvršenje kupoprodajnog odnosa i ispunjavanje zakonskih obveza prodavatelja.

Plaćanje

Ako se plaćanje obavlja karticom, obrada plaćanja provodi se putem sigurnog pružatelja usluge internetske naplate, primjerice Stripea.

ČEPO d.o.o. može zaprimiti informaciju o statusu transakcije, iznosu plaćanja, vremenu plaćanja i identifikacijskim podacima transakcije, ali ne pohranjuje cjelovite podatke o kartici.

Ako se plaćanje obavlja bankovnom transakcijom, obrađujemo podatke vidljive iz uplate, uključujući ime i prezime ili naziv platitelja, IBAN, poziv na broj, opis plaćanja i iznos uplate.

Dostava

Za dostavu proizvoda osobne podatke možemo proslijediti dostavnim službama, logističkim partnerima ili drugim izvršiteljima koji sudjeluju u isporuci narudžbe. Podaci koji se mogu proslijediti uključuju:

• ime i prezime primatelja,
• adresu dostave,
• broj telefona,
• e-mail adresu,
• podatke potrebne za isporuku pošiljke.

Dostavne službe koriste ove podatke u svrhu dostave, obavještavanja korisnika o pošiljci i rješavanja eventualnih problema povezanih s isporukom.

Reklamacije, povrati i prigovori

Kada podnesete reklamaciju, zahtjev za povrat, raskid ugovora ili pisani prigovor, obrađujemo podatke potrebne za zaprimanje, provjeru i rješavanje zahtjeva. To može uključivati:

• ime i prezime,
• kontakt podatke,
• broj računa ili narudžbe,
• opis problema,
• fotografije proizvoda ili ambalaže,
• podatke o proizvodu,
• IBAN, ako je potreban za povrat sredstava,
• drugu dokumentaciju koju dostavite.

Ovi podaci obrađuju se radi ispunjavanja ugovornih i zakonskih obveza, rješavanja zahtjeva kupca i zaštite prava obje strane.

Kontakt obrasci, e-mail i telefonska komunikacija

Ako nas kontaktirate putem obrasca, e-maila, telefona ili drugih komunikacijskih kanala, obrađujemo podatke koje nam sami dostavite.

Ti podaci mogu uključivati ime, prezime, e-mail adresu, broj telefona, naziv tvrtke, sadržaj poruke i druge informacije potrebne za odgovor na vaš upit.

Podatke koristimo za obradu upita, pružanje odgovora i daljnju komunikaciju vezanu uz predmet vašeg zahtjeva.

Newsletter i marketinška komunikacija

Ako se prijavite na newsletter ili zatražite primanje promotivnih obavijesti, obrađivat ćemo vašu e-mail adresu i, ako je primjenjivo, ime, prezime ili druge podatke koje ste dobrovoljno dostavili.

Marketinške poruke šaljemo samo kada za to postoji valjana pravna osnova, primjerice privola korisnika ili drugi dopušteni temelj prema važećim propisima.

Od primanja newslettera možete se odjaviti u bilo kojem trenutku klikom na poveznicu za odjavu u poruci ili slanjem zahtjeva na info@cepo.com.hr.

Kolačići

Web stranica koristi kolačiće radi pravilnog rada stranice, funkcionalnosti web trgovine, sigurnosti, analitike, poboljšanja korisničkog iskustva i, ako je korisnik dao privolu, marketinških aktivnosti.

Korisnik može prihvatiti, odbiti ili prilagoditi određene kategorije kolačića, osim nužnih kolačića koji su potrebni za rad web stranice.

Analitika i alati trećih strana

Web stranica može koristiti alate trećih strana za analitiku, mjerenje posjeta, praćenje učinkovitosti kampanja i poboljšanje korisničkog iskustva. To može uključivati alate kao što su:

• Google Analytics,
• Google Tag Manager,
• Google Ads,
• Meta Pixel,
• drugi analitički ili marketinški alati, ako budu implementirani.

Korištenje ovih alata može uključivati obradu podataka kao što su IP adresa, podaci o uređaju, pregledniku, posjećenim stranicama, vremenu posjeta i interakcijama korisnika s web stranicom.

Analitički i marketinški alati koji nisu nužni koriste se samo ako je korisnik dao odgovarajuću privolu, kada je privola potrebna prema važećim propisima.

Društvene mreže

ČEPO d.o.o. može koristiti poslovne profile na društvenim mrežama, primjerice Facebooku, Instagramu, LinkedInu, YouTubeu ili drugim platformama.

Ako nas kontaktirate putem društvenih mreža, komentirate objave, šaljete poruke ili na drugi način komunicirate s našim profilima, možemo obrađivati podatke koje ste nam učinili dostupnima putem tih platformi.

Društvene mreže obrađuju osobne podatke prema vlastitim pravilima privatnosti. ČEPO d.o.o. ne može u potpunosti utjecati na način na koji društvene mreže prikupljaju i obrađuju podatke korisnika. Preporučujemo da pročitate pravila privatnosti platforme koju koristite.

Primatelji osobnih podataka

Osobne podatke ne prodajemo i ne ustupamo trećim osobama u svrhe koje nisu povezane s našim poslovanjem, osim ako za to postoji zakonska obveza, ugovorna potreba, privola korisnika ili drugi valjani pravni temelj.

Podaci se mogu dijeliti s:

• dostavnim službama,
• pružateljima usluga plaćanja,
• knjigovodstvenim i računovodstvenim servisima,
• IT i hosting partnerima,
• pružateljima usluga održavanja web stranice,
• pružateljima marketinških i analitičkih usluga,
• pravnim, poreznim ili drugim stručnim savjetnicima,
• nadležnim tijelima kada je to propisano zakonom,
• drugim pouzdanim partnerima potrebnima za izvršenje narudžbe ili pružanje usluge.

S vanjskim izvršiteljima obrade, kada je primjenjivo, uređujemo odnos u skladu s pravilima o zaštiti osobnih podataka.

Prijenos podataka izvan Europskog gospodarskog prostora

U pravilu nastojimo koristiti partnere i pružatelje usluga koji podatke obrađuju unutar Europske unije ili Europskog gospodarskog prostora.

Ako dođe do prijenosa podataka izvan Europskog gospodarskog prostora, takav prijenos provodi se samo ako postoji odgovarajuća pravna osnova i mjere zaštite propisane važećim propisima, primjerice standardne ugovorne klauzule, odluka o primjerenosti ili drugi dopušteni mehanizmi prijenosa.

Određene usluge trećih strana, poput analitičkih, marketinških ili društvenih platformi, mogu uključivati prijenos podataka izvan Europske unije, ovisno o pravilima i infrastrukturi tih pružatelja usluga.

Sigurnost osobnih podataka

Poduzimamo odgovarajuće tehničke, organizacijske i sigurnosne mjere radi zaštite osobnih podataka od neovlaštenog pristupa, gubitka, zloupotrebe, izmjene, objave ili uništenja. Mjere zaštite mogu uključivati:

• ograničen pristup osobnim podacima,
• korištenje sigurnih IT sustava,
• zaštitu administratorskih pristupa,
• enkripciju ili druge sigurnosne tehnologije kada je primjenjivo,
• redovito održavanje web stranice i sustava,
• korištenje pouzdanih pružatelja usluga,
• interne postupke za postupanje s osobnim podacima.

Unatoč poduzetim mjerama, nijedan sustav prijenosa ili pohrane podataka putem interneta ne može biti potpuno siguran. U slučaju sigurnosnog incidenta postupit ćemo u skladu s primjenjivim propisima.

Rokovi čuvanja osobnih podataka

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za ostvarenje svrhe zbog koje su prikupljeni, osim kada je dulje čuvanje propisano zakonom ili potrebno radi zaštite naših pravnih interesa. Primjeri rokova čuvanja:

• podaci o narudžbama i računima čuvaju se u skladu s računovodstvenim i poreznim propisima,
• podaci vezani uz reklamacije i prigovore čuvaju se onoliko koliko je potrebno za rješavanje zahtjeva i zaštitu pravnih interesa,
• podaci prikupljeni na temelju privole čuvaju se do povlačenja privole ili do isteka razdoblja za koje je privola dana,
• podaci iz kontakt upita čuvaju se onoliko koliko je potrebno za obradu upita i daljnju komunikaciju,
• podaci o kolačićima i privolama čuvaju se u skladu s postavkama kolačića i pravilima o korištenju kolačića.

Nakon isteka roka čuvanja podaci se brišu, anonimiziraju ili arhiviraju ako za to postoji zakonska osnova.

Prava korisnika

Korisnik ima pravo, u skladu s važećim propisima, zatražiti:

• pristup svojim osobnim podacima,
• potvrdu obrađuju li se njegovi osobni podaci,
• kopiju osobnih podataka koje obrađujemo,
• ispravak netočnih ili nepotpunih podataka,
• brisanje osobnih podataka kada za to postoje uvjeti,
• ograničenje obrade,
• prigovor na obradu osobnih podataka,
• prijenos podataka drugom voditelju obrade kada je primjenjivo,
• povlačenje privole ako se obrada temelji na privoli,
• informacije o primateljima kojima su podaci otkriveni,
• podnošenje prigovora nadzornom tijelu.

Za ostvarivanje prava kontaktirajte nas na info@cepo.com.hr.

Prije postupanja po zahtjevu možemo zatražiti dodatnu provjeru identiteta kako bismo zaštitili osobne podatke od neovlaštenog pristupa.

Pravo na prigovor nadzornom tijelu

Ako smatrate da su vaši osobni podaci obrađeni protivno propisima o zaštiti osobnih podataka, imate pravo podnijeti prigovor nadležnom nadzornom tijelu. U Republici Hrvatskoj nadzorno tijelo je:

Prije podnošenja prigovora nadzornom tijelu možete nam se obratiti kako bismo pokušali riješiti vaš zahtjev ili nedoumicu.

Poveznice na druge web stranice

Web stranica može sadržavati poveznice na druge web stranice, servise ili platforme trećih strana.

Ova Pravila privatnosti odnose se samo na web stranicu www.cepo.hr i obradu podataka koju provodi ČEPO d.o.o.

Za obradu podataka na vanjskim web stranicama odgovorni su njihovi vlasnici ili pružatelji usluga. Preporučujemo da pročitate njihova pravila privatnosti prije korištenja tih stranica.

Maloljetnici

Web stranica i web trgovina nisu namijenjene osobama mlađima od 16 godina bez sudjelovanja roditelja ili zakonskog zastupnika.

Ne prikupljamo svjesno osobne podatke djece bez odgovarajuće privole roditelja ili zakonskog zastupnika. Ako saznamo da su takvi podaci prikupljeni bez odgovarajuće osnove, poduzet ćemo razumne korake za njihovo brisanje.

Izmjene Pravila privatnosti

ČEPO d.o.o. zadržava pravo izmjene ovih Pravila privatnosti radi usklađenja s promjenama propisa, tehničkim promjenama web stranice, promjenama poslovnih procesa ili uvođenjem novih usluga.

Ažurirana verzija Pravila privatnosti objavljuje se na web stranici. Izmjene stupaju na snagu danom objave, osim ako je drugačije navedeno.