Ova Pravila privatnosti je izdalo društvo BDS SPORT CR d.o.o., Hrvatska, Zagreb, Bani 75, OIB: 30098672140, („Pravila privatnosti“).
1.Definicije, svrha i opseg primjene Pravila privatnosti
„BDS SPORT“ ili „mi“ označava društvo BDS SPORT CR d.o.o., OIB: 30098672140, sa sjedištem na adresi Bani 75, 10000 Zagreb, Hrvatska, registrirano pri Trgovačkom sudu u Zagrebu MBS 030126201.;
„Internetske trgovine“ označava internetske trgovine kojima upravlja BDS SPORT u sklopu svoje poslovne aktivnosti, posebno www.buzzsneakers.hr/, www.sportvision.hr/, www.jdsports.hr i sizeer.hr, pojedinačno nazvane „Internetska trgovina“;
„Internetske stranice“ označava Internetske trgovine i druge internetske stranice kojima upravlja BDS SPORT radi podrške poslovanju Internetskih trgovina, posebno www.sportandbonus.com/hr i www.moj-profil.hr, pojedinačno nazvane „Internetska stranica“;
„Korisnik“, „Vi“ označava Vas, korisnika Internetske stranice (svaku fizičku osobu);
„Povezane usluge“ označava usluge ili funkcionalnosti koje pruža ili dijeli BDS SPORT ili treće strane, uključujući usluge koje se pružaju pod posebnim uvjetima i odredbama, a koje podržavaju osnovne aktivnosti BDS SPORTA ili olakšavaju korisnicima korištenje Usluga ili funkcionalnosti BDS SPORTA, primjerice osiguravanjem dostave istog dana ili putem paketa;
„GDPR“ znači Uredba (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka);
„Agencija“ označava hrvatsku Agenciju za zaštitu osobnih podataka (AZOP);
„osobni podaci“ označava sve podatke koji se odnose na fizičku osobu čiji je identitet određen ili se može odrediti, izravno ili neizravno (npr. ime, prezime, datum rođenja, podaci o lokaciji, IP adresa itd.);
„obrada osobnih podataka“ označava svaku radnju ili skup radnji koje se provode automatski ili neautomatski s osobnim podacima ili skupovima osobnih podataka, kao što su prikupljanje, bilježenje, razvrstavanje, skupljanje ili strukturiranje, pohranjivanje, izmjena, otkrivanje, korištenje, reprodukcija, širenje ili na drugi način stavljanje na raspolaganje, uspoređivanje, ograničavanje, brisanje ili uništavanje („obrada“);
„profiliranje“ označava svaki oblik automatizirane obrade koji se koristi za ocjenu određenih osobnih karakteristika, posebno za analizu ili predviđanje postupaka, ekonomskog položaja, zdravstvenog stanja, osobnih preferencija, interesa, pouzdanosti, postupanja, lokacije ili kretanja fizičke osobe;
„voditelj obrade“ označava osobu koja određuje svrhu i način obrade osobnih podataka;
„izvršitelj obrade“ označava bilo koju fizičku ili pravnu osobu koja obrađuje osobne podatke u ime voditelja obrade.
Mi vodimo računa o zaštiti Vaših osobnih podataka i stoga Vas molimo da pažljivo pročitate ova Pravila privatnosti kako biste se upoznali s načinom i opsegom obrade, s tim koje osobne podatke obrađujemo, kako ih koristimo, u koju svrhu ih obrađujemo, koliko dugo ih čuvamo te koja su Vam prava dostupna u vezi s obradom osobnih podataka.
Svrha ovih Pravila privatnosti je utvrditi opseg i pravnu osnovu obrade Vaših osobnih podataka koje prikupljamo u vezi s Vašim korištenjem Internetskih stranica i Povezanih usluga, te definirati mjere koje BDS SPORT poduzima za zaštitu Vaših osobnih podataka.
Primamo od Vas Vaše osobne podatke kada izradite korisnički račun, u vezi s Vašim aktivnostima (uključujući transakcije) na Internetskim trgovinama, kod pregleda ponuda i u vezi s ažuriranjem podataka korisničkog računa. Obrada osobnih podataka može biti povezana i s brojnim drugim aktivnostima koje obavljate, a koje su izravno povezane s korištenjem Internetskih stranica i Povezanih usluga. Informacije o Vašim pošiljkama možemo dobiti izravno od prijevoznika. Ako koristite Povezane usluge, Vaši osobni podaci mogu nam biti dostavljeni i od strane trećih dobavljača koji nude Povezane usluge.
Ova Pravila privatnosti primjenjuju se samo na prikupljanje i obradu podataka putem Internetskih stranica, kao i kada koristite naše internetske usluge. U odnosu na podatke koje prikupljamo i obrađujemo na drugi način, molimo Vas da nas kontaktirate putem e-pošte na online@sportvision.hr ili slanjem pisanog zahtjeva na adresu BDS SPORT CR d.o.o., Hrvatska, 10000 Zagreb, Bani 75.
Nećemo koristiti ili dijeliti Vaše osobne podatke u svrhe koje nisu povezane sa svrhama opisanim u ovim Pravilima privatnosti bez da Vas o tome obavijestimo, a ako bude potrebno, dat ćemo Vam priliku da odlučite smijemo li koristiti Vaše osobne podatke na taj način.
Vi ste odgovorni za točnost i istinitost svih podataka koje ste nam dali ili koje nam dajete te jamčite da ćete svojim korisničkim računom upravljati osobno.
Ako se ne slažete s našim Pravilima privatnosti, molimo Vas da odmah prestanete koristiti Internetsku stranicu, kao i da nam ne dostavljate svoje osobne podatke.
U slučaju da Internetska stranica sadrži poveznice na druge internet stranice, molimo Vas da se adekvatno upoznate s pravilima privatnosti sadržanim na tim stranicama i načinom na koji te osobe obrađuju podatke o Vama. BDS SPORT nema kontrolu nad sadržajem drugih internet stranica i ne može biti odgovoran za zaštitu Vaše privatnosti prilikom njihovog posjeta.
BDS SPORT, kao voditelj obrade osobnih podataka u smislu GDPR-a, određuje svrhu, osnovu i način obrade Vaših osobnih podataka.
2. Opseg, svrha i pravna osnova obrade osobnih podataka te razdoblje čuvanja
Opseg osobnih podataka koje obrađujemo može varirati ovisno o uslugama i funkcionalnostima Internetskih stranica koje koristite. Kako bismo Vam pomogli razumjeti koje osobne podatke obrađujemo, u nastavku smo naveli informacije o vrstama podataka koje obrađujemo, kategorizirajući ih prema funkcionalnostima i svrhama obrade.
Za svaku od svrha obrade definirali smo pravnu osnovu za obradu i razdoblje čuvanja osobnih podataka. Vaše osobne podatke čuvat ćemo tijekom razdoblja u kojem su potrebni za svrhu za koju se obrađuju. Nakon ispunjenja svrhe, trajno ćemo ih izbrisati ili onemogućiti pristup (odnosno, oni će postati anonimni), osim ako se radi o podacima koje smo dužni čuvati po zakonu ili postoji druga primjenjiva pravna osnova za njihovu daljnju obradu. Kriteriji za određivanje vremena tijekom kojeg čuvamo podatke su: (i) zakonske obveze i (ii) prema potrebi, kriteriji za provedbu i rješavanje zahtjeva koji ste nam postavili.
Na primjer, kada izbrišete korisnički račun, više nećemo obrađivati Vaše osobne podatke za pružanje usluga i funkcionalnosti korisničkog računa, ali ćemo Vaše osobne podatke pohraniti u razdoblju dopuštenom zakonom kako bismo Vam omogućili ostvarivanje Vaših prava i omogućili prikaz povijesti transakcija između Vas i nas.
U slučaju da se obrada temelji na Vašoj privoli za obradu, a Vi povučete svoju privolu za obradu, trajno ćemo izbrisati te osobne podatke, osim ako smo po zakonu obvezni čuvati ih.
2.1 Posjet Internetskim stranicama
Prilikom posjete Internetskim stranicama, preglednik koji koristite na svom uređaju automatski i bez Vaše aktivnosti šalje poslužitelju naše internetske stranice: IP adresu uređaja s kojeg je poslan zahtjev i koji ima pristup internetu, datum i vrijeme pristupa, naziv i URL preuzetog sadržaja, internetsku stranicu s koje se pristupa (URL preporuke), preglednik koji koristite i, ako je potrebno, operativni sustav računala koji podržava Internet, kao i naziv Vašeg pružatelja usluga. Ovi se podaci privremeno pohranjuju na poslužitelju u tzv. zapisnik (log file).
Ako ste prihvatili tzv. geolokaciju u svom pregledniku, operativnom sustavu ili drugim postavkama svog uređaja, koristimo ovu značajku kako bismo Vam ponudili Povezane usluge temeljene na Vašoj trenutačnoj lokaciji (na primjer, lokacija najbliže trgovine, dostava putem dostavljača paketa)
Svoju lokaciju možete isključiti u bilo kojem trenutku deaktiviranjem potpuno geolokacijske usluge na svom uređaju. U svakom trenutku također možete upravljati svojim dopuštenjem za pristup lokaciji svog uređaja deaktiviranjem odobrenja za ovu značajku u postavkama uređaja.
Vaše osobne podatke obrađujemo u skladu s pravilima opisanim u donjoj tablici u vezi s Vašim pristupom Internetskim stranicama. Vaši osobni podaci mogu se obrađivati i u druge svrhe, što ćete saznati u daljnjim dijelovima ovih Pravila privatnosti.
|
Vrsta podataka
|
Svrha obrade
|
Pravna osnova obrade
|
Razdoblje čuvanja
|
|
IP address
|
Uspostava neprekinute veze i lakšeg korištenja internetske stranice te procjena sigurnosti i stabilnosti sustava.
|
Naš legitimni interes koji proizlazi iz svrhe (članak 6..st.1., točka f) GDPR-a)
|
Tijekom posjeta internetskoj stranici
|
|
Geolokacija
|
Nuđenje Povezanih usluga prema lokaciji
|
Naš legitimni interes za ponudom usluga prilagođenih lokaciji korisnika (članak 6. st.1., točka f) GDPR-a)
|
Tijekom posjeta internetskoj stranici
|
2.2. Korisnički račun
Kako biste koristili neke funkcionalnosti Internetske trgovine, morate registrirati korisnički račun u skladu s Općim uvjetima poslovanja, osim ako Opći uvjeti poslovanja ne predviđaju da se mogu koristiti i bez registracije (npr. online kupnja).
Jedinstveni korisnički račun za sve Internetske trgovine nalazi se na internetskoj stranici moj-profil.hr, no možete mu pristupiti i koristiti ga isključivo putem Internetske trgovine.
Registracijom korisničkog računa zaključujete ugovor sa BDS SPORTOM na koji se primjenjuju Opći uvjeti poslovanja, a posebno odjeljak VI Općih uvjeta poslovanja.
Registracija, popunjavanje i korištenje korisničkog računa podrazumijeva obradu osobnih podataka od strane BDS SPORTA.
U sklopu procesa registracije prikupljaju se sljedeći osobni podaci: ime, prezime, e-mail adresa, datum rođenja i spol (nije obavezan podatak).
Ako iz bilo kojeg razloga ne dostavite ove osobne podatke (osim podataka o spolu), nažalost nećemo moći otvoriti Vaš korisnički račun i sklopiti ugovor s Vama, tj. nećete moći koristiti naše usluge i funkcionalnosti dostupne samo registriranim korisnicima.
Također se možete prijaviti u internetske trgovine putem društvenih mreža (Facebook i Google) koristeći profil registriran na tim društvenim mrežama. Kada se prvi put prijavite putem društvenih mreža, imate mogućnost definiranja koji podaci profila na tim društvenim mrežama će biti sačuvani, dok je Vaše ime uvijek potrebno za pohranu procesa prijave putem društvenih mreža.
Ako je potrebno pribaviti dodatne podatke, obavijestit ćemo Vas o tome, navodeći njihov opseg, svrhu, pravnu osnovu i razdoblje čuvanja.
Kada koristite usluge provjere autentičnosti trećih strana (Facebook i Google), trebali biste pročitati relevantne odredbe i politike koje uređuju obradu osobnih podataka od strane entiteta koji nude takve usluge. Ne odgovaramo za njihovu usklađenost s propisima o zaštiti osobnih podataka.
Provjera e-mail adrese obavezan je korak kako bi se dovršio proces registracije korisničkog računa, osim nakon prijave putem društvenih mreža (Facebook i Google).
Osim gore navedenih podataka koji se unose prilikom registracije korisničkog računa, možete, ali ne morate, unijeti sljedeće podatke na svoj korisnički račun, koje uvijek možete izbrisati:
- Broj telefona prijavom na Sport & Bonus program lojalnosti:
- Podaci o adresi: grad, općina, poštanski broj, ulica i broj, stan/kuća, kat, broj stana;
- Podaci o Vašim preferencijama: omiljeni sportovi, omiljeni brendovi, omiljena vrsta proizvoda, veličina odjeće, veličina obuće, omiljena boja, omiljeni proizvodi;
Članovi obitelji (ne osobni podaci članova obitelji i samo u slučaju da imate pravo dijeliti njihove podatke): dob i spol. U slučaju da podijelite s nama podatke svojih članova obitelji, potvrđujete da ste ovlašteni ove podatke podijeliti s nama. Ako unesete gore navedene podatke, koristit ćemo broj telefona za identifikaciju kao člana Sport & Bonus programa lojalnosti, podatke o adresi kako bismo Vam olakšali buduće narudžbe, tako da ih ne morate unositi svaki put, te podatke o Vašim preferencijama i članovima obitelji kako bismo prilagodili prikaz proizvoda na našim Internetskim trgovinama Vašim interesima i karakteristikama.
Podaci o Vašim karticama plaćanja (vrsta kartice, broj kartice i datum isteka) koje unosite tijekom online kupovine, kako je objašnjeno u odjeljku 2.3 ovih Pravila privatnosti, mogu, ako to odlučite, biti pohranjeni kako bi Vam se olakšale buduće narudžbe, tako da ih ne morate ponovno unositi. Osim toga, povezujemo Vaš korisnički račun sa niže navedenim podacima i prikazujemo Vam sljedeće podatke:
- status narudžbi, od trenutka kreiranja, obrade, do isporuke i, po potrebi, povrata robe, na svim Internetskim trgovinama;
- povijest kupnje: podaci o svim kupnjama obavljenim u našim fizičkim trgovinama i internetskim trgovinama, u prethodne dvije godine;
- promjene u cijenama i dostupnosti veličina proizvoda koje ste označili na Internetskim trgovinama da Vam se sviđaju;
- proizvodi koje ste posljednji put pregledali na Internetskim trgovinama; i
- informacije o Sport&Bonus programu lojalnosti, ako ste član programa i imate verificiran svoj broj mobitela, uključujući pregled broja bodova potrebnih za ostvarenje bonusa, artikala koji su na sniženju sa Sport&bonus programom lojalnosti i valjanost rođendanskog bona.
Imamo legitiman interes povezati ove podatke s Vašim korisničkim računom, jer je obrada ove vrste podataka korisna i Vama jer Vam omogućuje bolje korisničko iskustvo i pristup informacijama prema Vašim odabirima.
Imajte na umu da ste dužni kontinuirano ažurirati svoje osobne podatke ako se oni na bilo koji način promijene. To je nužno za pravilno ispunjavanje naših i Vaših obveza. Sami ste odgovorni za točnost unesenih podataka, kao i ako neke od naših obveza nisu ispunjene ili nisu u potpunosti ili točno ispunjene zbog nedostatka ažuriranih podataka. BDS SPORT može izvršiti promjene unesenih podataka na Vašem korisničkom računu samo na Vaš zahtjev.
Korisnički račun je jedinstvena identifikacija korisnika u našem sustavu i možemo povezati s Vašim korisničkim računom sve informacije koje nam pružite ili koje prikupimo o Vama u skladu s GDPR-om i ovim Pravilima privatnosti.
Vaše osobne podatke obrađujemo u skladu s pravilima opisanim u donjoj tablici u vezi s Vašim korisničkim računom. Vaši osobni podaci mogu se također obrađivati u druge svrhe, uključujući marketinške svrhe i izvršenje narudžbi, kako ćete saznati u daljnjim odjeljcima ovih Pravila privatnosti.
|
Vrsta podataka
|
Svrha obrade
|
Pravna osnova obrade
|
Razdoblje čuvanja
|
|
Ime i prezime, e-mail adresa i datum rođenja
|
Pružanje usluga vezanih uz otvaranje i korištenje korisničkog računa
|
Obrada je nužna za izvršenje ugovora i za poduzimanje radnji prije sklapanja ugovora, npr. za mogućnost identifikacije i potvrdu imate li pravnu sposobnost za preuzimanje ugovornih obveza i davanje privole za obradu, u smislu dobi (članak 6.,st.1. točka b) GDPR-a)
|
Do brisanja korisničkog računa ili obustave usluge
|
|
Broj
|
Identifikacija člana Sport&Bonus programa lojalnosti
|
Obrada je nužna za izvršenje ugovora i za poduzimanje radnji prije sklapanja ugovora, tj. za identifikaciju člana Sport&Bonus programa lojalnosti (članak 6. st.1., točka b) GDPR-a)
|
Do brisanja korisničkog računa.
|
|
Adresa i kartice plaćanja
|
Postavljanje i pridruživanje korisničkog računa parametrima za buduću narudžbu
|
Naš legitimni interes za pohranu podataka o Vašoj adresi i preferiranom načinu plaćanja kako bi olakšali buduće narudžbe (članak 6. st.1., točka f) GDPR-a)
|
Do brisanja korisničkog računa.
|
|
Spol, preferencije, članovi obitelji, povijest kupnje i posljednje pregledani proizvodi
|
Prilagođavanje prikaza artikala i, ako je dana privola, prilagodba obavijesti o ponudi, prema Vašim interesima i karakteristikama
|
Vaša privola (članak 6., st.1. točka a) GDPR-a)
|
Do brisanja korisničkog računa ili obustave usluge ili povlačenja privole.
|
2.3. Online kupnja
BDS SPORT obrađuje osobne podatke u svrhu ostvarivanja prava i obveza iz sklopljenih ugovora o prodaji na temelju narudžbi putem internetskih trgovina ("Online kupnja"), u skladu s Općim uvjetima poslovanja.
Osobni podaci koje prikupljamo od Vas u vezi s online kupnjom su općenito:
- podaci za identifikaciju: ime i prezime;
- kontakt podaci: e-mail i broj telefona;
- podaci o adresi dostave: grad, općina, poštanski broj, ulica i broj, stan/kuća, kat, broj stana;
- podaci o kartici plaćanja: vrsta, broj i datum isteka kartice;
- broj kartice Sport&Bonus programa lojalnosti (ako je primjenjivo); i
- broj poklon kartice ili kartice za popust (ako je primjenjivo).
Ako ste prijavljeni na svoj korisnički račun i unijeli ove podatke u svoj korisnički račun, oni će se automatski preuzeti iz Vašeg korisničkog računa u procesu online kupnje.
Ako ovi podaci nisu uneseni u Vaš korisnički račun ili kupnju obavljate kao gost, ili bez prijave na korisnički račun, morat ćete ih osobno unijeti prilikom naručivanja.
U trenutku online kupnje automatski se prikupljaju sljedeći podaci koji izravno ne otkrivaju identitet, a prikupljaju se i obrađuju u svrhu evidentiranja narudžbi radi sprječavanja mogućih zlouporaba: Vaša IP adresa (anonimna) te datum i vrijeme kupnje.
Ako vratite narudžbu unutar roka za odustajanje od ugovora, morat ćemo prikupiti i podatke o Vašoj adresi, kao i podatke o broju Vašeg bankovnog računa ili broju računa kartice za povrat novca.
Podaci koje obrađujemo u vezi s online kupnjom također se obrađuju zbog zakonskih obveza povezanih s Vašom narudžbom ili odustajanjem od nje, kao što je omogućavanje prigovora i povrata, otkrivanje i/ili sprječavanje zlouporabe ili prijevare, slanje zamjenskih proizvoda.
Ime i prezime, adresu dostave, e-mail adresu i broj telefona, dobivene potvrdom narudžbe od strane korisnika, dijelimo s našim logističkim partnerima kako bi pripremili proizvode iz Vaše narudžbe i dostavili ih na adresu prema Vašem zahtjevu. Naši poslovni partneri ovlašteni su koristiti te informacije i kontaktirati Vas isključivo u svrhu dostave pojedinačnih pošiljaka.
Pri plaćanju Vaše narudžbe online putem platne kartice, ne obrađujemo niti pohranjujemo podatke o Vašoj kartici za plaćanje. Kada plaćate, automatski ćete biti preusmjereni na WSPay stranicu gdje se obavlja plaćanje. Unos podataka o kartici obavlja se na zaštićenoj stranici banke, a prijenos putem Interneta u zaštićenom (šifriranom) obliku koristi SSL protokol i PKI sustav. Podaci o kartici za plaćanje nikada nisu dostupni BDS SPORTU.
Možemo koristiti Vaš broj telefona, e-mail i adresu, kao i geolokaciju, kako bismo Vam ponudili Povezane usluge, kao što je usluga dostave paketa.
Vaše osobne podatke obrađujemo u skladu s pravilima opisanim u donjoj tablici vezano uz online kupnju. Vaši osobni podaci mogu se također obrađivati u druge svrhe, uključujući marketinške svrhe, kako ćete saznati iz daljnjih odjeljaka ove Politike privatnosti.
|
Vrsta podataka
|
Svrha obrade
|
Pravna osnova obrade
|
Razdoblje čuvanja
|
|
Podaci o identifikaciji, kontaktni podaci, podaci o adresi dostave, informacije o kartici plaćanja i, broj Sport&Bonus kartice, broj poklon kartice i broj kartice s popustom
|
Realizacija narudžbe i dostava informacija o statusu narudžbe
|
Obrada je nužna za izvršenje ugovora i poduzimanje radnji prije zaključenja ugovora u vezi s narudžbom (članak 6., stavak 1 točka (b) GDPR-a)
|
Općenito, do isteka godine dana od obveznih razdoblja čuvanja povezanih s narudžbom (5 + 1 godina)
|
|
Obrada pritužbi i povrata, otkrivanje i/ili sprječavanje zloupotreba ili prijevara, slanje zamjenskih dobara, povlačenje proizvoda
|
Obrada je nužna za ispunjavanje naših pravnih obveza (članak 6., stavak 1. točka (c) GDPR-a)")
|
Općenito, do isteka godine dana od nastupa zastare obveza povezanih s narudžbom (minimalno 5 + 1 godina)"
|
|
Adresa i broj bankovnog računa
|
Povrat na temelju odustanka od ugovora
|
Obrada je nužna za ispunjavanje naših pravnih obveza (članak 6., stavak 1 točka (c) GDPR-a)
|
5 plus jedna godina od dana povrata.
|
|
Kontakt informacije, adresa i geolokacija
|
Ponuda usluga vezanih uz narudžbu
|
Naš legitimni interes za prilagodbu dostave i isporuke kupcima u najvećoj mogućoj mjeri (članak 6., stavak 1 točka (f) GDPR-a)
|
Dok se narudžba ne izvrši.
|
2.4. Marketing, obavijesti i Newsletter-i
U vezi s našim marketinškim aktivnostima, možemo obrađivati Vaše kontaktne podatke kako bismo Vam slali obavijesti, informacije o ponudama i pogodnostima i/ili Newsletter-e, a također možemo obrađivati osobne podatke koji nam pomažu uskladiti ponude i sadržaje s Vašim interesima i očekivanjima. Ti podaci mogu uključivati, na primjer, Vaše odabrane preferencije i podatke pohranjene putem kolačića, poput postupanja u internetskim trgovinama.
Ako ste dali privolu za primanje obavijesti, informacija o ponudama i pogodnostima ("Newsletter"), koristimo Vašu e-mail adresu i broj telefona za slanje informacija o proizvodima, promocijama, nagradnim igrama/natječajima, novostima i ponudama iz naših trgovina i programa lojalnosti koje vodimo, uključujući posebno Sport Vision, Buzz, Tike!, JDsports, Sizeer, i Sport&Bonus program lojalnosti ("izravni marketing").
Ako ste dali privolu za primanje obavijesti, informacija o ponudama i pogodnostima, odnosno Newsletter-a, putem e-maila, koristit ćemo e-mail adresu koju ste verificirali.
Ako ste dali privolu za primanje obavijesti, informacija o ponudama i pogodnostima, odnosno Newsletter-a, putem broja telefona, slat ćemo Vam obavijesti putem SMS-a, Vibera (ako ga koristite), WhatsApp-a (ako ga koristite) i drugih aplikacija za razmjenu poruka koje možete koristiti, koristeći broj telefona koji ste verificirali za Sport&Bonus program lojalnosti.
U Vašem korisničkom računu možete upravljati privolama za primanje obavijesti, ponuda i informacija o pogodnostima, odnosno Newsletter-a, prema konceptima kojima upravljamo (fizičke trgovine i internetske trgovine Sport Vision, Buzz, Tike!, JD sports, Sizeer i program lojalnosti Sport&Bonus) i prema načinu komunikacije (putem e-maila ili broja telefona).
Svoju privolu možete povući u bilo kojem trenutku, kako za neke tako i za sve koncepte (trgovine i programe lojalnosti) pa tako i za određena ili sva sredstva komunikacije (e-mail i broj telefona), putem Vašeg korisničkog računa u opciji "Obavijesti", a imate mogućnost odjave putem naše korisničke podrške putem kontakt obrasca u obliku interaktivnog obrasca ovdje ili putem e-maila na dpo@sportvision.hr.
Svoju privolu za primanje obavijesti, informacija o ponudama i pogodnostima, odnosno newsletter-a putem e-maila, možete povući u bilo kojem trenutku putem poveznice sadržane u svakom e-mailu, koristeći opciju odjava.
Svoju privolu za primanje obavijesti putem broja telefona možete povući u bilo kojem trenutku i izravno putem aplikacije ili SMS poruke.
Povlačenje privole ne utječe na dopuštenost obrade provedenu do trenutka povlačenja.
Sadržaj koji Vam šaljemo ili o kojem Vas obavještavamo na gore opisan način prilagodit ćemo Vašim interesima kako bi Vam bio relevantan kao potencijalnom kupcu, koristeći:
a. informacije o adresi, spolu, preferencijama i članovima obitelji koje ste nam dobrovoljno dali putem korisničkog računa;
b. informacije o povijesti kupnje;
c. informacije o postupanju pri kontaktu s nama: kupnje, povrati robe, prigovori, interakcije putem mobilnih aplikacija, interakcije sa stranicama društvenih medija i interakcije s korisničkom podrškom.
Na gore opisani način, također ćemo prilagoditi prikaz proizvoda na internetskim trgovinama Vašim interesima, na temelju njihove dostupnosti i karakteristika, kako bismo dali prednost artiklima za koje vjerujemo da bi Vam mogli biti zanimljivi ("kontekstualni marketing").
Također možemo koristiti datum rođenja za odobrenje popusta za rođendan.
Radi izbjegavanja nesporazuma, korištenje popusta za rođendan je opcionalno.
Vaše osobne podatke obrađujemo u skladu s pravilima opisanim u donjoj tablici vezano uz marketing. Vaši osobni podaci mogu se također obrađivati u druge svrhe, kako ćete saznati iz daljnjih odjeljaka ove Politike privatnosti.
|
Vrsta podataka
|
Svrha obrade
|
Pravna osnova obrade
|
Razdoblje čuvanja
|
|
Kontakt podaci
|
Izravni marketing
|
Vaša privola (članak 6. st. 1., točka a) GDPR-a)
|
Do povlačenja privole.
|
|
Adresa, spol, preferencije i članovi obitelji, povijest kupnje, datum rođenja, postupanje na internetskim trgovinama, postupanje pri kontaktu s nama
|
Prilagodba izravnog marketinga interesima korisnika i karakteristikama te kontekstualni marketing
|
Naš legitimni interes za prilagodbu promocije i ponude proizvoda interesima potencijalnih kupaca i olakšavanje pristupa artiklima i ponudama koje ih mogu zanimati (članak 6. st.1., točka f) GDPR-a)
|
Dok se korisnički račun ne izbriše ili usluga ne otkaže.
|
2.5. Različite vrste upita
Ovisno o načinu na koji ste nas kontaktirali i vrsti upita, možemo prikupiti informacije o Vašem imenu, broju telefona, e-mail adresi, kao i druge informacije koje ste podijelili s nama u vezi s Vašim upitom.
Naš i ujedno Vaš interes za ovu obradu podataka proizlazi iz potrebe da odgovorimo na Vaša pitanja, po potrebi riješimo postojeće probleme i osiguramo Vaše zadovoljstvo kao našeg kupca ili korisnika Internetskih stranica.
Vaše osobne podatke obrađujemo u skladu s pravilima opisanim u tablici u nastavku u vezi s upitima. Vaši osobni podaci mogu se također obrađivati u druge svrhe, kako ćete saznati iz daljnjih odjeljaka ove Politike privatnosti.
|
Vrsta podataka
|
Svrha obrade
|
Pravna osnova obrade
|
Razdoblje čuvanja
|
|
Podaci o identifikaciji, kontaktni podaci, ostali podaci koje unesete u upit.
|
Anketa (dobrovoljno)
|
Vaša privola (ćlanak 6., stavak 1. točka (a) GDPR-a)
|
Pet godina ili duže (ovisno o prirodi zahtjeva)
|
|
Odgovor na upit o budućoj ili trenutnoj narudžbi:
|
Obrada je nužna za izvršenje ugovora ili za poduzimanje radnji, na zahtjev, prije sklapanja ugovora, u vezi s budućom ili trenutnom narudžbom (članak 6., stavak 1. točka (b) GDPR-a)
|
Općenito, do isteka godine dana od nastupa zastare obveza povezanih s narudžbom (minimalno 5 + 1 godina) ili godinu dana od odgovora, ako nema narudžbe
|
|
Odgovor na upit vezano na prigovor, povrat robe ili odustanak od ugovora
|
Naše zakonske obveze, tj. pravne obveze (članak 6., stavak 1. točka (c) GDPR-a)
|
Općenito, do isteka godine dana od nastupa zastare obveza povezanih s narudžbom (minimalno 5 + 1 godina)
|
|
Odgovor na upit u vezi s našim i/ili Vašim pravima i obvezama ili proizvodima i/ili uslugama koje nudimo
|
Naš legitimni interes u zaštiti naših i Vaših prava (članak 6., stavak 1. točka (f) GDPR-a)
|
Općenito, do isteka godine dana od nastupa zastare obveza povezanih s narudžbom (minimalno 5 + 1 godina) ili godinu dana od odgovora, ako nema narudžbe
|
|
Odgovor na druge upite
|
Naš legitimni interes da odgovorimo na upite, ako je to potrebno za rješavanje postojećih problema i time osiguramo Vaše zadovoljstvo kao našeg kupca ili korisnika Internetskih stranica (članak 6., stavak 1. točka (f) GDPR-a)
|
Do godine dana od odgovora na upit
|
2.6. Igre na sreću i natjecanja
Za potrebe sudjelovanja u nagradnim igrama/natjecanjima prikupljamo osobne podatke, u skladu s pravilima svake pojedine aktivnosti. Za registraciju sudionika potrebni su nam Vaše ime i prezime, ovisno o specifičnim pravilima igre, datum rođenja, telefonski broj i kućna adresa (obavještavanje dobitnika, slanje nagrada, itd.) ili bilo koje druge informacije potrebne za utvrđivanje ispunjenja kriterija za sudjelovanje ili nagradu. Ako ste dobitnik nagrade čija vrijednost premašuje iznos propisan poreznim propisima, dodatno nam je potreban Vaš OIB (osobni identifikacijski broj), datum rođenja ili druge povezane informacije.
Prilikom prikupljanja ovih podataka, u svakom konkretnom slučaju, obavijestit ćemo Vas o vrsti, svrsi obrade tih podataka, razdoblju pohrane, kao i o Vašim pravima.
U nedostatku drugačije obavijesti o specifičnim osobnim podacima, Vaše osobne podatke obrađujemo u skladu s pravilima opisanim u tablici ispod u vezi s upitima. Vaši osobni podaci mogu se također obrađivati i za druge svrhe, o čemu ćete saznati u daljnjim dijelovima ove Politike privatnosti.
|
Vrsta podataka
|
Svrha obrade
|
Pravna osnova obrade
|
Razdoblje čuvanja
|
|
Ime i prezime, a ovisno o specifičnim pravilima igre, datum rođenja, broj telefona i kućna adresa, OIB (za pobjednike).
|
Sudjelovanje u nagradnoj igri/natjecanju
|
Vaša privola (čl. 6, st.1. točka( a) GDPR)
|
Dvije godine od završetka natjecanja.
|
|
Realizacija nagradne igre/natjecanja
|
Naš legitimni interes za ispunjenje obveza koji proizlaze iz javnih obećanja organizacije nagradnih igara i/ili natjecanja (čl 6. st. točka (f) GDPR-a)
|
Općenito do kraja jedne godine od nastupa zastare (5+1)
|
|
Usklađenost s poreznim propisima za dobitke i nagrade koji prelaze neoporezivi iznos
|
Naše zakonske obaveze to jest pravne obaveze (čl. 6. st. točka (c) GDPR-a)
|
Općenito, 5 godina od kraja godine u kojoj je nagrada ostvarena .
|
2.7. Program lojalnosti Sport&Bonus
Ako ste se pridružili ili se pridružujete našem Sport&Bonus programu lojalnosti, koji nudi razne pogodnosti kupcima koji kupuju u našim fizičkim trgovinama ili obavljaju online kupnje, članstvo je dobrovoljno.
Pridruživanjem Sport&Bonus programu lojalnosti, sklapate ugovor sa BDS SPORTOM na koji se primjenjuju Opći uvjeti poslovanja, posebno odjeljak VII Općih uvjeta poslovanja.
U tom smislu, obrađujemo identifikacijske i kontaktne podatke (ime i prezime, e-mail, datum rođenja i broj telefona) koje ste nam dali te podatke o prethodnim kupnjama, koji su potrebni za pristup i provedbu programa lojalnosti.
Vaše osobne podatke obrađujemo u skladu s pravilima opisanim u tablici ispod vezano uz Sport&Bonus program lojalnosti. Vaši osobni podaci mogu se također obrađivati i za druge svrhe, o čemu ćete saznati u daljnjim dijelovima ove Politike privatnosti.
|
Vrsta podataka
|
Svrha obrade
|
Pravna osnova obrade
|
Razdoblje pohrane
|
|
Identifikacijski i kontaktni podaci, povijest kupnji
|
Realizacija Sport&Bonus programa lojalnosti
|
Obrada je potrebna za izvršenje ugovora i poduzimanje radnji, na Vaš zahtjev prije sklapanja ugovora, radi realizacije programa lojalnosti (Članak 6., točka b) GDPR-a)
|
Do brisanja korisničkog računa, prestanka članstva u programu lojalnosti ili otkazivanja programa
|
2.8. Osobni podaci korisnika društvenih mreža
Na našim stranicama na društvenim mrežama informiramo ljude o ponudama, proizvodima, uslugama, promocijama, nagradnim igrama, važnim informacijama i vijestima.
Identifikacijski i kontaktni podaci (ime i prezime, e-mail, broj telefona, profil), kao i podaci koje dobrovoljno unesete na našim stranicama na društvenim mrežama (pitanja, pohvale i kritike) koriste se u svrhu interakcije s posjetiteljima društvenih mreža i davanja odgovora na pitanja, pohvale i kritike.
Imamo samo ograničen utjecaj na obradu podataka od strane operatera platformi društvenih medija (npr. administracija članova i dijeljenje informacija). Tamo gdje možemo utjecati i postaviti parametre za obradu Vaših podataka na način da operater platforme društvenih mreža djeluje u skladu sa zaštitom podataka, poduzimamo sve mjere koje su nam na raspolaganju. Međutim, na mnogim mjestima ne možemo utjecati na obradu podataka operatera, niti znamo koje podatke operater točno obrađuje.
Operater platforme upravlja cjelokupnom IT infrastrukturom usluge, pridržava se vlastitih pravila o zaštiti podataka i ima poseban korisnički odnos s Vama (ako ste registrirani korisnik usluge društvenih mreža). Osim toga, operater je isključivo odgovoran za sva pitanja koja se odnose na podatke Vašeg korisničkog profila, kojima mi kao društvo nemamo pristup.
Detaljnije informacije o obradi podataka od strane operatera platformi društvenih mreža i o mogućnostima prigovora možete pronaći u njihovim pravilima o privatnosti.
Podatke koje ste unijeli na našim stranicama na društvenim mrežama, kao što su komentari, videozapisi, slike, oznake "sviđa mi se", javne objave itd., objavljuje operater platforme i mi ih ne obrađujemo u bilo koju drugu svrhu osim one u koju su namijenjeni. Zadržavamo pravo brisanja nezakonitog ili neprimjerenog sadržaja, ako je potrebno.
Također obrađujemo Vaše podatke u svrhu komunikacije s Vama. Vaš sadržaj ćemo podijeliti na našoj internet stranici ako je to funkcija platforme društvenih mreža.
Vaše osobne podatke obrađujemo u skladu s pravilima opisanim u tablici ispod u vezi s korištenjem društvenih mreža. Vaši osobni podaci mogu se također obrađivati i za druge svrhe, o čemu ćete saznati u daljnjim dijelovima ove Politike privatnosti.
|
Vrsta podataka
|
Svrha obrade
|
Pravna osnova obrade
|
Razdoblje pohrane
|
|
Identifikacijski podaci, informacije koje unosite na našim stranicama društvenih mreža
|
Odgovori na pitanja, pohvale i kritike, objava pohvala i kritika
|
Naš legitimni interes za poboljšanje odnosa s kupcima i promociju proizvoda (članak 6. stavak 1., točka f) GDPR-a)
|
Unutar jedne godine od brisanja s društvenih mreža
|
2.9. Uspostava, korištenje i obrana zahtjeva
Možemo obrađivati Vaše osobne podatke u vezi s našim pravom na uspostavu, korištenje ili obranu zahtjeva koji proizlaze iz ugovora između Vas i nas ili su povezani s Vašim korištenjem usluga ili funkcionalnosti koje pružamo, Internetskih trgovina ili Povezanih usluga. Opseg i vrsta podataka mogu varirati ovisno o sadržaju zahtjeva.
Vaše osobne podatke obrađujemo u skladu s pravilima opisanim u tablici ispod u vezi s uspostavom, korištenjem ili obranom zahtjeva. Vaši osobni podaci mogu se također obrađivati i za druge svrhe, o čemu ćete saznati u daljnjim dijelovima ove Politike privatnosti.
|
Vrsta podataka
|
Svrha obrade
|
Pravna osnova obrade
|
Razdoblje pohrane
|
|
Identifikacijski podaci, informacije o određenoj narudžbi ili ponudi, detalji transakcije
|
Uspostava, korištenje ili obrana zahtjeva
|
Naš legitimni interes u uspostavi, korištenju ili obrani zahtjeva na koje imamo pravo (članak 6. st. 1., točka f) GDPR-a)
|
Općenito, do kraja jedne godine od nastupa zastare (5 +1 godina), osim ako je objektivno potrebno za dulje razdoblje (npr. za nastavak sudskog postupka)
|
2.10. Podaci koje ne obrađujemo
Namjerno ne obrađujemo podatke koji se odnose na rasno ili etničko podrijetlo, politička mišljenja, vjerska ili filozofska uvjerenja ili članstvo u sindikatu, genetske podatke, biometrijske podatke u svrhu jedinstvene identifikacije osoba, zdravstvene podatke ili podatke o spolnom životu ili spolnoj orijentaciji.
Ako se pojavi potreba za obradom nekih od gore navedenih osobnih podataka, uvijek ćemo trebati Vašu izričitu privolu.
3. Kolačići, tehnologije i profiliranje
3.1. Kolačići
Internet stranice na mnogim mjestima koriste male tekstualne datoteke koje se mogu pohraniti na Vaš uređaj, a Vaš ih preglednik može pohraniti, a zovu se kolačići ("cookies").
3.2. Tehnologije
3.2.1. Tehnički potrebne tehnologije
a. Google Maps
Omogućujemo Vam funkciju pronalaženja trgovina, kao i druge pretrage naših trgovina (na primjer, za posebne proizvode, asortimane ili usluge) na internetskim trgovinama. Za prikaz lokacija na interaktivnoj karti koristimo karte s www.google.com/maps (Google Maps).
Kada koristite funkciju pronalaženja naših trgovina, pristupamo informacijama o lokaciji s Vašeg krajnjeg uređaja. Te podatke koristimo isključivo za pronalaženje Vaše lokacije na karti i prikazivanje najbližih trgovina. Potpuno možete isključiti određivanje lokacije deaktiviranjem usluge lokatora na svom krajnjem uređaju. Ovisno o uređaju, ako je potrebno, Vašu izričitu privolu za korištenje Vaše lokacije može se zatražiti unaprijed. U suprotnom, u bilo kojem trenutku možete kontrolirati pristup značajki otkrivanja lokacije Vašeg uređaja deaktiviranjem funkcije u postavkama uređaja (povlačenje privole). Imajte na umu da kada uključite značajku GPS praćenja, druge aplikacije također mogu pristupiti Vašoj lokaciji. Na temelju ovih podataka ne sastavlja se profil kretanja.
Pravna osnova za korištenje Google Maps je naš prevladavajući legitimni interes prema članku 6., st. 1. točka f) GDPR-a, da Vam omogućimo našu funkciju pretraživanja trgovina i druge pretrage naših trgovina kako biste na najbolji mogući način pronašli naše usluge.
Ako se, prema smjernicama Vašeg pružatelja operativnog sustava, izričito traži Vašu privolu, pravna osnova za obradu je članak 6. st.1. točka a) GDPR-a – Vaša privola.
b. reCAPTCHA
Na našoj internet stranici, u određenim slučajevima, poput ispunjavanja obrasca, koristimo reCAPTCHA uslugu koju pruža Google Ireland Limited (reCAPTCHA: v2, v3 i nevidljivi reCAPTCHA). Njegova je svrha prvenstveno razlikovati unos osobnih podataka od automatizirane, strojne obrade.
Pravna osnova za obradu podataka u vezi s korištenjem ove usluge je članak 6. st.1., točka f) GDPR-a, temeljena na našem prevladavajućem legitimnom interesu za osiguranje sigurnosti naših IT sustava na najbolji mogući način i sprječavanje ometanja na našim internet stranicama zbog napada.
3.2.2. Proširene funkcije
Na nekim mjestima u Internetskim trgovinama umetnuli smo videozapise s YouTubea, LLC, podružnice Google Inc. i pružatelja Google Ireland Limited.
Naše YouTube videozapise integrirali smo s proširenim režimom zaštite podataka. U ovom slučaju, YouTube ne prima informacije o posjetiteljima, osim ako ne gledaju video.
Nemamo saznanja o mogućem prikupljanju i korištenju Vaših podataka od strane YouTubea u ovom slučaju i stoga nemamo nikakav utjecaj na to.
3.3.3. Profiliranje
Ako ste dali privolu za korištenje Vaših osobnih podataka za profiliranje, podatke koje ste nam dali ili ste nam ih pružili, kao i informacije koje prikupljamo o Vama na drugi način, koristit ćemo za izradu Vašeg profila kako bismo prilagodili naše ponude, obavijesti i informacije o pogodnostima te prilagodili prikaz artikala u Internetskim trgovinama.
To znači da kroz automatiziranu obradu osobnih podataka procjenjujemo odabrane čimbenike i informacije o korisnicima, osobito njihove aktivnosti na Internetskim trgovinama, uključujući na temelju kupovina, povijesti pregledanih proizvoda i usluga, zadržavanja na određenim proizvodima, kao i odabranih preferencija, kako bismo analizirali njihovo postupanje ili donijeli pretpostavke za buduće postupanje.
Profiliranje uključuje prikupljanje podataka tijekom vremena, u vezi s Vašim aktivnostima u internetskim trgovinama, komunikaciji s nama, pri kupovini putem interneta, ali i davanjem podataka nama ili kao dijelom korisničkog računa. Posebno, ovi podaci uključuju:
- kontakt informacije: ime i prezime, e-mail, broj telefona;
- podaci o spolu;
- podaci o adresi: grad, općina, poštanski broj, ulica i kućni broj, stan/kuća, kat, broj stana, geolokacija;
- podatke o preferencijama: omiljeni sportovi, omiljeni brendovi, omiljeni vrtni proizvodi, veličina odjeće, veličina cipela, omiljena boja, omiljeni proizvodi;
- informacije o članovima obitelji: dob i spol (pod uvjetom da imate pravo dijeliti ove podatke);
- podaci o prethodnim kupovinama;
- informacije o postupanju prilikom kontakta s nama: kupovine, povrat robe, prigovori, interakcije putem mobilnih aplikacija, interakcije sa stranicama društvenih mreža i interakcije s korisničkom podrškom.
Na ovaj način izrađujemo personalizirane korisničke profile usmjerene na napredniju segmentaciju, procjenu interesa i predviđanje budućeg postupanja, kako bismo poboljšali kreiranje naše reklamne ponude prilagođene Vašim osobnim interesima i prezentaciju relevantnih proizvoda, kako prilikom posjeta Internetskim trgovinama, tako i prilikom slanja obavijesti, ponuda i informacija o pogodnostima i Newslettera.
Važnost korištenja profiliranja može biti, primjerice, slanje promotivnog sadržaja prilagođenog određenoj osobi, prikazivanje proizvoda u internetskim trgovinama prilagođenih interesima određene osobe, davanje popusta određenoj osobi, podsjećanje na nedovršene kupovine, slanje prijedloga proizvoda koji mogu odgovarati interesima ili željama određene osobe ili ponuda boljih uvjeta u odnosu na standardnu ponudu u internetskoj kupovini. Unatoč profiliranju, osoba na koju se profiliranje odnosi slobodno odlučuje hoće li iskoristiti popust ili ponudu dobivenu na ovaj način ili će iskoristiti bolje uvjete i obaviti internetsku kupovinu.
Pravna osnova za izradu personaliziranih profila radi slanja personaliziranih ponuda i obavijesti temeljenih na profiliranju ili prikazu proizvoda u internetskim trgovinama je Vaša privola, u skladu s člankom 6., točka a) GDPR-a.
Svoju privolu možete povući u bilo kojem trenutku putem svog korisničkog računa u opciji "Obavijesti", a imate i mogućnost odjave putem naše korisničke podrške putem kontakt obrasca u obliku interaktivnog obrasca ovdje, e-poštom na dpo@sportvision.hr.
Važno je da znate da, čak i ako povučete svoj privolu za profiliranje, i dalje Vam možemo slati prilagođeni promotivni sadržaj, temeljen na našem legitimnom interesu za prilagodbu izravnog marketinga, ako niste povukli svoju privolu za primanje obavijesti, ponuda i informacija o pogodnostima, ili možemo prikazivati prilagođeni sadržaj na internetskim trgovinama na temelju našeg legitimnog interesa, sve kako je detaljnije opisano u odjeljku 2.4 ove Politike privatnosti, ali to više neće biti temeljeno na automatiziranoj obradi osobnih podataka.
4. Pristup i prijenos osobnih podataka
4.1. Osobe s pristupom osobnim podacima
Vaše osobne podatke smatramo poslovnom tajnom i kao takve ih štitimo u skladu s važećim zakonskim propisima i najboljim praksama. Pohranjujemo ih na poslužiteljima unutar Europske unije.
Unutar BDS SPORTA, pristup podacima koje ste nam stavili na raspolaganje imaju samo one organizacijske jedinice, odnosno oni radnici kojima je to potrebno kako bi ispunili svrhu za koju su osobni podaci prikupljeni radi obavljanja svojih radnih zadataka. Radnici koji imaju pristup osobnim podacima imaju obvezu čuvanja povjerljivosti podataka.
Vaše osobne podatke obrađujemo mi, dok treće strane imaju pravo pristupa i obrade Vaših osobnih podataka samo u mjeri koja je nužna.
Treće strane djeluju u naše ime kao izvršitelji obrade. U tim slučajevima, treće strane mogu koristiti Vaše osobne podatke isključivo za gore navedene svrhe i isključivo u skladu s našim uputama. U tom slučaju, izvršitelju obrade se daju samo oni podaci koji su nužni za postizanje svrhe ugovorene obrade, a izvršitelji obrade ih ne mogu koristiti u druge svrhe. U tim slučajevima, uvjeti obrade podataka i odgovornost za zaštitu podataka bit će definirani ugovorom između nas i izvršitelja obrade.
Osobe koje imaju pristup Vašim podacima su naši poslovni partneri koji nam pomažu u redovnom poslovanju, a to su:
- pružatelji IT platformi u oblaku na kojima se podaci pohranjuju i partneri u održavanju i razvoju IT platformi koji osiguravaju implementaciju novih funkcionalnosti na sustavima i ispravno funkcioniranje sustava;
- partneri angažirani na analizi podataka za BDS SPORT i unutar poslovnog procesa radi slanja personaliziranih ponuda, identifikacije ciljnih skupina, itd.;
- pružatelji komunikacijskih usluga koji omogućuju razmjenu podataka kroz različite komunikacijske kanale (telefon, e-mail, društvene mreže itd.) s ciljem informiranja kupaca o statusu narudžbe i slanja marketinških ponuda i obavijesti;
- partneri koji pružaju tehničku podršku u Sport&Bonus programu lojalnosti, koji imaju pristup evidenciji članova programa lojalnosti Sport&Bonus;
- kurirske službe koje dostavljaju našu robu imaju pristup podacima potrebnim za izvršenje dostave (ime i prezime, adresa, broj telefona);
- osobe s kojima surađujemo na zaštiti naših prava i interesa (odvjetnici, računovođe, osiguravajuće kuće, savjetnici itd.) imaju pristup osobnim podacima samo u mjeri koja je nužna za zaštitu naših prava;
- nadležna tijela prilikom provođenja nadzora nad zakonitošću poslovanja i postupanja, kao i druge pravne osobe kada je to potrebno za izvršenje nekih naših zakonskih obveza, npr. revizor. U tom slučaju te pravne osobe obrađuju Vaše osobne podatke u svrhu koja im je dodijeljena zakonom;
- druge osobe u vezi s poslovnim transakcijama kao što su prodaja tvrtke ili dijela tvrtke, reorganizacija, spajanje, zajedničko ulaganje ili bilo koja druga vrsta otuđenja naše tvrtke, imovine ili dionica (uključujući stečaj ili slične postupke);
- dobavljači u situacijama kada ne možemo samostalno odgovoriti na Vaš upit, a potrebna nam je pomoć dobavljača, uz Vaš prethodnu privolu.
Treće strane su ograničene u svojoj mogućnosti korištenja Vaših osobnih podataka u bilo koju svrhu osim gore navedenih, te su obvezne zaštititi i obrađivati Vaše osobne podatke u skladu sa zakonskim, regulatornim i ugovornim obvezama.
Sve pravne osobe s kojima surađujemo vrlo pažljivo su odabrane i ugovorno su obvezane da čuvaju povjerljivost osobnih podataka i usvoje sve druge obavezne zahtjeve, u skladu s člankom 28. GDPR-a. Također možemo dijeliti Vaše osobne podatke s drugim članovima SV grupe društava na temelju legitimnog interesa SV grupe.
4.2. Osobe s kojima BDS SPORT dijeli osobne podatke
U načelu, ne prenosimo Vaše podatke trećim stranama osim ako za to nemamo zakonsku obvezu (npr. na zahtjev tijela kaznenog progona) ili ako su nam Vaši podaci potrebni za obavljanje poslovnih aktivnosti ili u okviru izvršenja ugovora, kao što je gore navedeno. U svim tim slučajevima strogo se pridržavamo zakonskih odredbi. Također možemo dijeliti Vaše osobne podatke s drugim članovima grupe društava SV na temelju legitimnog interesa grupe SV. Ako naručite proizvod, putem Vaše e-pošte i/ili telefonskog broja primit ćete potvrdu narudžbe i isporuke, kao i – ovisno o pružatelju usluge prijevoza – obavijest o paketu kao i mogućim opcijama dostave.
Zakonska osnova za prijenos e-pošte i telefonskog broja odgovarajućem pružatelju usluga za dostavu paketa, kao i za njihovu upotrebu, jest izvršenje ugovora u skladu s člankom 6., stavkom 1., točkom (b) GDPR-a na temelju Vaše kupnje – dostave naručenih proizvoda, kao i naš legitimni interes da maksimalno prilagodimo otpremu i dostavu kupcima prema članku 6., stavku 1., točki (f) GDPR-a.
Podaci se mogu prenijeti i u druge zemlje u kojima gore navedeni ugovorni partneri mogu imati svoja sjedišta ili poslužitelje, tj. obrađivati podatke. To su isključivo države Europske unije ili države koje pružaju odgovarajuću razinu zaštite u skladu sa zakonodavstvom Europske unije ili s tvrtkama s kojima smo sklopili odgovarajuće standardne ugovorne klauzule koje je propisala Europska komisija kako bi se osigurala odgovarajuća razina zaštite. Svakako provodimo odgovarajuće sigurnosne mjere, uključujući ugovaranje odredbi o zaštiti osobnih podataka na razini standarda EU.
5. Razdoblje čuvanja osobnih podataka
Osobni podaci se pohranjuju onoliko dugo koliko je potrebno za ostvarenje svrhe za koju su osobni podaci prikupljeni, odnosno:
- za podatke za koje postoji zakonski rok čuvanja, BDS SPORT ih pohranjuje tijekom tog razdoblja (npr. općenito 10 godina u slučaju računovodstvene ili porezne dokumentacije);
- podaci za koje ne postoji definirani zakonski rok čuvanja, BDS SPORT ih pohranjuje tijekom razdoblja valjanosti ugovora u vezi s kojim se podaci obrađuju, a nakon prestanka ugovora BDS SPORT briše podatke u dodatnom razdoblju od jedne godine nakon nastupa zastare za odgovarajuće obveze, npr. ugovori o prodaji robe 5 godina, imajući u vidu da unutar dodatne jedne godine od nastupa zastare BDS SPORT može saznati za podnošenje tužbe;
- podaci koji se obrađuju na temelju legitimnog interesa, BDS SPORT ih čuva sve dok postoji legitimni interes, te ih briše nakon prestanka legitimnog interesa u razumnom roku koji ne prelazi 6 mjeseci;
- podaci koji se obrađuju na temelju privole, BDS SPORT ih čuva sve dok ima privolu, a u slučaju povlačenja privole brišu se u razumnom roku koji ne prelazi 6 mjeseci ili kako je drugačije propisano ovom Politikom privatnosti;
- podaci predani prilikom postavljanja upita/pitanja putem internet stranice, putem društvenih mreža ili e-pošte ili telefona, brišu se ili anonimiziraju najkasnije godinu dana nakon što je dan konačan odgovor;
- u slučaju brisanja korisničkog računa, on će biti aktivan još 30 dana, a tijekom tog razdoblja moguće je ponovno aktivirati račun unosom e-mail adrese i lozinke. Nakon isteka tog razdoblja, svi podaci sadržani u računu automatski će se izbrisati.
Nakon ispunjenja svrhe, tj. isteka zakonom propisanog razdoblja za pohranu osobnih podataka, osobni podaci će biti trajno izbrisani.
6. Podaci o maloljetnicima
BDS SPORT namjerno ne obrađuje osobne podatke maloljetnika mlađih od 16 godina. Kako bismo spriječili obradu osobnih podataka maloljetnika mlađih od 16 godina, prilikom kreiranja korisničkog računa na internetskim stranicama potrebno je unijeti datum rođenja.
Preporučujemo da zakonski zastupnici/skrbnici maloljetnika pravilno nadziru maloljetnike pod njihovim skrbništvom odnosno koje zakonski zastupaju dok pretražuju internet, posebno kada je moguće ostaviti osobne podatke.
Ako smatrate da ste nenamjerno dali osobne podatke, molimo roditelje/zakonske zastupnike ili zakonske skrbnike da nas o tome obavijeste i mi ćemo obrisati Vaše osobne podatke.
7. Kako štitimo osobne podatke
Neke od zaštitnih mjera koje provodimo su sljedeće:
- provođenje pseudonimizacije baze podataka kad god je to praktično;
- moderni načini zaštite i kontrole pristupa izvorima koji sadrže osobne podatke;
- ograničavanje pristupa osjetljivim podacima, kao i ograničavanje korisničkih računa koji mogu imati pristup određenim podacima, uvođenjem sustava uloga i ovlaštenja koji će osigurati da samo određeni zaposlenici kontrolori kojima je pristup podacima potreban za obavljanje radnih zadataka mogu pregledavati i obrađivati odgovarajuće podatke;
- kontinuirano praćenje svih resursa (fizičkih prostora u kojima su pohranjeni vaši podaci) koji se koriste za obradu osobnih podataka;
Svrha provođenja ovih mjera je sprječavanje rizika od uništenja, gubitka, izmjene, neovlaštenog otkrivanja ili pristupa Vašim osobnim podacima. Korištenjem odgovarajućih zaštitnih mjera u vezi s Vašim osobnim podacima, također tražimo od trećih strana koje imaju pravo pristupa i obrade Vaših osobnih podataka.
Imajte na umu da prihvaćanjem ovih Pravila privatnosti pristajete na to da BDS SPORT ne može jamčiti apsolutnu sigurnost, sigurnosni integritet i povjerljivost osobnih podataka, te da, osim ako nije izričito propisano zakonom, nećemo biti odgovorni za gubitak/uništenje/otkrivanje osobnih podataka ako smo poduzeli sve mjere koje su nam tada bile na raspolaganju.
Osim toga, prilikom registracije korisničkog računa, savjetujemo korisnicima da ne otkrivaju svoju lozinku drugim osobama, jer su korisnici odgovorni za sve radnje izvršene putem korisničkog računa. BDS SPORT neće biti odgovoran za gubitak/uništenje/otkrivanje osobnih podataka u vezi s podacima pohranjenim na korisničkom računu. Ako znate ili sumnjate da netko zna Vašu lozinku, možete sami resetirati lozinku, a upute za promjenu će Vam stići na e-mail adresu. Ako postoji sumnja na kršenje sigurnosti, imamo pravo zatražiti od Vas da promijenite lozinku ili privremeno blokirati Vaš korisnički račun.
8. Prava osoba na koje se podaci odnose
Ako odlučite iskoristiti jedno ili više prava navedenih u nastavku, imamo pravo provjeriti Vaš identitet, sve u svrhu zaštite osobnih podataka.
Svoja prava ostvarujete besplatno. Iznimno, ako je Vaš zahtjev očito neutemeljen ili pretjeran (npr. tražite osobne podatke koje već posjedujete), a posebno ako se isti zahtjev često ponavlja, imamo pravo naplatiti potrebne troškove postupanja po Vašem zahtjevu ili odbiti postupanje po Vašem zahtjevu.
Sva pitanja i zahtjeve vezane uz Vaša prava molimo pošaljite u pisanom obliku i potpisane na adresu dpo@sportvision.hr. Na Vaš zahtjev ćemo odgovoriti odmah, a najkasnije u roku od 30 dana, osim ako iznimna složenost pojedinog slučaja ne zahtijeva produljenje navedenog roka. Ovo razdoblje ne može biti duže od 90 dana, a o tome ćemo Vas posebno obavijestiti. Kako bismo Vas zaštitili kao vlasnika osobnih podataka, potrebno je na odgovarajući način identificirati Vas kao podnositelja zahtjeva, što će biti jamstvo za BDS SPORT da pruža osobne podatke njihovom vlasniku.
Ako je Vaš zahtjev očito neutemeljen ili ponovljen, možemo ga odbiti ili naplatiti troškove za njegovo ostvarenje. Smatramo da je situacija kada nas kontaktirate sa zahtjevom za ostvarivanje jednog od prava pet ili više puta, u kojem ćemo slučaju odgovoriti na Vaš zahtjev samo ako za to postoji opravdan razlog.
U određenim slučajevima na Vaš zahtjev mogu se primijeniti uvjeti ili ograničenja prema GDPR-u (vidi članak 13. i sl.).
8.1. Pravo na obaviještenost/informiranost o obradi
U trenutku prikupljanja osobnih podataka, dužni smo Vas na transparentan način obavijestiti o vrsti podataka koje prikupljamo, svrsi predviđene obrade i pravnoj osnovi za obradu, primatelju osobnih podataka, namjeravamo li osobne podatke prenijeti u drugu zemlju ili međunarodnu organizaciju, razdoblju zadržavanja podataka, ili ako to nije moguće, o kriterijima za određivanje tog razdoblja, kao i o Vašim pravima (pravo na pristup, ispravak ili brisanje Vaših osobnih podataka, pravo na ograničenje obrade, pravo na prigovor i pravo na prijenos podataka, pravo na povlačenje privole u bilo kojem trenutku, pravo na prigovor i žalbu Agenciji).
8.2. Pravo na pristup Vašim osobnim podacima
Imate pravo zatražiti informacije o tome obrađujemo li Vaše osobne podatke, pristup Vašim osobnim podacima, pravo na pristup informacijama o svrsi obrade, vrstama osobnih podataka koje obrađujemo, kome su Vaši osobni podaci otkriveni ili će biti otkriveni, predviđenom razdoblju pohrane, ili ako to nije moguće, o kriterijima za određivanje tog razdoblja, pravo na informaciju da imate pravo zatražiti ispravak ili brisanje Vaših osobnih podataka, ograničenje obrade i pravo na prigovor na obradu, pravo na podnošenje pritužbe Agenciji.
8.3. Pravo na dobivanje kopije
Imate pravo zatražiti od nas izdavanje kopija podataka koje obrađujemo, u pisanom ili elektroničkom obliku.
8.4. Ispravak netočnih podataka, dopuna, brisanje i ograničenje korištenja osobnih podataka
U slučaju netočnih podataka, imate pravo zatražiti da se netočni podaci isprave. Dužni smo ispraviti te podatke bez nepotrebnog odgađanja. Ako je potrebno za ispunjenje svrhe obrade, možete zatražiti da se Vaši nepotpuni osobni podaci ažuriraju ili dopune, što ćemo bez odgađanja evidentirati. Ovo se ne odnosi na podatke pohranjene u korisničkom računu koji su automatski povučeni od strane BDS SPORTA, jer nemamo pristup korisničkom računu, a za točnost i ažurnost tih podataka odgovorni ste isključivo Vi.
8.5. Pravo na brisanje osobnih podataka
Imate pravo zatražiti da obrišemo Vaše osobne podatke, kao i da zaustavimo i privremeno obustavimo obradu Vaših osobnih podataka.
8.6. Pravo na ograničenje obrade
Imate pravo zatražiti da se obrada Vaših osobnih podataka ograniči ako: (i) osporavate točnost osobnih podataka (unutar razdoblja u kojem smo omogućeni provjeriti točnost osobnih podataka), (ii) ako smatrate da je obrada nezakonita (i ne tražite brisanje podataka), (iii) ako nam više nisu potrebni Vaši osobni podaci za postizanje svrhe obrade, ali ste ih zatražili radi podnošenja, ostvarivanja ili obrane pravnog zahtjeva, (iv) ako ste podnijeli prigovor na obradu (tijekom procjene nadmašuju li pravni razlozi za obradu Vaše interese). Kada je obrada ograničena, osobni podaci čija je obrada ograničena mogu se dalje obrađivati samo na temelju privole ispitanika, osim u slučajevima predviđenim relevantnim propisima. U slučaju ograničenja obrade, BDS SPORT će biti dužan obavijestiti Vas o prestanku ograničenja, prije isteka razdoblja za koje je ograničenje vrijedilo.
8.7. Prijenos osobnih podataka
Imate pravo zatražiti prijenos osobnih podataka od nas drugom voditelju obrade, kada je to tehnički izvedivo, odnosno kada su osobni podaci, koji su predmet zahtjeva za prijenos, strukturirani i uobičajeno korišteni te elektronički čitljivi format, ako su to podaci za koje ste dali privolu za obradu podataka i ako se obrada obavlja automatski.
8.8. Pravo na povlačenje privole
Imate pravo u bilo kojem trenutku povući svoju privolu za obradu osobnih podataka u pisanom obliku i zatražiti da se Vaši osobni podaci koje smo obrađivali na temelju Vaše privole trajno izbrišu. Povlačenje privole ne utječe na dopuštenost obrade provedene prije povlačenja.
8.9. Prigovor protiv obrade ili rukovanja Vašim osobnim podacima
Imate pravo prigovoriti obradi Vaših osobnih podataka, kao i našim postupcima u vezi s Vašim osobnim podacima općenito. Pošaljite nam svoj zahtjev e-mailom na adresu dpo@sportvision.hr, pri čemu u naslovu poruke navedite prigovor na obradu, a u samoj poruci objasnite razlog prigovora i svoj zahtjev.
Posebne napomene o pravu na prigovor prema članku 21. GDPR-a
Imate pravo prigovoriti nam u bilo kojem trenutku ako smatrate da je to opravdano i ako smatrate da naša odluka proizvodi takve pravne posljedice koje mogu značajno utjecati na Vaš položaj. U tom slučaju, bit ćemo dužni prekinuti takvu obradu osobnih podataka, osim ako dokažemo da postoje pravni razlozi za obradu koji nadilaze Vaše interese, prava ili slobode ili su povezani s podnošenjem, ostvarivanjem ili obranom pravnog zahtjeva.
Ako je Vaš prigovor usmjeren protiv obrade podataka u svrhe oglašavanja prema članku 21. stavku 3. GDPR-a, odmah ćemo obustaviti obradu bez daljnje provjere, uključujući profiliranje.
8.10. Pravo na pritužbu Agenciji
U bilo kojem trenutku imate pravo podnijeti pritužbu nadležnom tijelu za zaštitu osobnih podataka - Agenciji za zaštitu osobnih podataka (AZOP), čije kontakt podatke možete pronaći ovdje https://azop.hr/.
9. Izmjena Pravila privatnosti
BDS SPORT zadržava pravo promjene ovih Pravila privatnosti u bilo kojem trenutku. Svaka izmjena postaje važeća nakon njezine objave na internetskim stranicama ili na drugi odgovarajući način. U tom smislu preporučujemo da redovito provjeravate odjeljak vezan uz Pravila privatnosti kako biste imali najnovije informacije.
10. Kontaktirajte nas
Ako imate bilo kakva pitanja, komentare ili prigovore vezane uz obradu Vaših osobnih podataka, molimo kontaktirajte nas putem e-maila na dpo@sportvision.hrili slanjem pisanog zahtjeva na adresu BDS SPORT CR d.o.o., Hrvatska, 10000 Zagreb, Bani 75.