Poduzeće KB d.o.o. je posvećeno zaštiti i poštivanju vaše privatnosti. Molimo da pažljivo pažljivo pročitate politike privatnosti kako biste razumjeli zašto i kako prikupljamo vaše osobne podatke prilikom korištenja mrežne stranice bima-shop.hr te kako će se oni koristiti i u koje svrhe. U pogledu osobnih podataka koje prikupljamo, poduzeće KB d.o.o. je voditelj obrade, odnosno onaj koji određuje u koju svrhu i kojim sredstvima se osobni podaci obrađuju.
Sukladno Uredbi (EU) 2016/679 Europskog parlamenta i vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Službeni list Europske unije L 119, 4.5.2016., str. 1., u daljnjem tekstu: Opća uredba o zaštiti podataka), koja je u punoj primjeni od dana 25. svibnja 2018. godine u Republici Hrvatskoj i svim zemljama članicama Europske unije, kao i Zakonu o provedbi Opće uredbe o zaštiti podataka (Narodne novine broj 42/18, u daljnjem tekstu: Zakon) odnosno sukladno pravnom okviru zaštite osobnih podataka u Republici Hrvatskoj i Europskoj uniji te najboljoj europskoj praksi, poduzeće KB d.o.o društvo s ograničenom odgovornošću za proizvodnju, trgovinu i usluge sa sjedištem u Republici Hrvatskoj, Vilka Novaka 6, Sračinec upisano u sudski registar Trgovačkog suda u Varaždinu pod matičnim brojem subjekta upisa (MBS): 3751759, osobni identifikacijski broj (OIB): 57881852421 (u daljnjem tekstu: KB), kao voditelj obrade osobnih podataka korisnika svojih usluga i kupaca, izradilo je Politiku privatnosti.
Ova Politika o privatnosti ("pravila") objašnjavaju kako KB prikuplja, koristi i upravlja vašim osobnim podacima koji se nalaze na web stranici bima-shop.hr.
Informacije o obradi osobnih podataka možete pronaći OVDJE!
1. Voditelj obrade
KB d.o.o., Vilka Novaka 6, 42209 Sračinec, Hrvatska
OIB: 57881852421
MBS: 3751759
E-mail: [email protected]
Telefon: 042 208 334
2. Službenik za zaštitu osobnih podataka
Službenik za zaštitu podataka dostupan je uvijek za sva vaša pitanja i njemu se uvijek možete obratiti ukoliko vas zanima na koji način štitimo vaše podatke, koje podatke i zašto obrađujemo, kako obrađujemo vaše podatke, koliko dugo ih čuvamo i sl. Više o tome koja prava imate kao ispitanik sukladno propisima koji uređuju zaštitu osobnih podataka možete saznati u ovim Pravilima.
- E-mail: [email protected]
- Adresa: Vilka Novaka 6, 42209 Sračinec
Koje podatke prikupljamo, zašto ih trebamo i koliko ih čuvamo?
U sklopu redovitog poslovanja Bima web shopa, KB d.o.o. (Vilka Novaka 6, 42209 Sračinec, OIB: 57881852421), kao voditelj obrade, obrađuje osobne podatke kupaca, korisnika i posjetitelja stranice www.bima-shop.hr, u skladu s GDPR-om.
Prilikom registracije korisničkog računa, korisnik daje privolu za obradu osobnih podataka (e-mail adresa, lozinka). Podaci se čuvaju do deaktivacije računa.
Prilikom pristupa web stranici, sustav automatski prikuplja IP adresu, u svrhu funkcionalnosti, sigurnosti i analitike stranice, temeljem privole i/ili legitimnog interesa. Rok čuvanja: do 6 mjeseci. Više informacija dostupno je u Pravilima o kolačićima.
Kod kupnje, korisnik s KB d.o.o. sklapa ugovor o kupoprodaji. Podaci potrebni za ispunjenje ugovora (ime, prezime, adresa, telefon, e-mail, način plaćanja) obrađuju se temeljem čl. 6(1)(b) GDPR-a. Računi i ugovorni podaci čuvaju se 11 godina sukladno zakonskim propisima.
Za primanje newslettera, korisnik daje privolu za obradu e-mail adrese. Privola se može povući u bilo kojem trenutku putem poveznice u newsletteru ili slanjem zahtjeva na [email protected]. Podaci se čuvaju do povlačenja privole.
U svrhu isporuke proizvoda, ime, prezime i adresa dostave dijele se s dostavnim partnerima. Podaci o dostavi čuvaju se 5 godina.
Kod komunikacije putem kontakt forme ili e-maila, obrađuju se podaci potrebni za odgovor (ime, e-mail, sadržaj poruke). Pravni temelj: privola. Rok čuvanja: 2 godine ili do povlačenja privole.
Upiti preko društvenih mreža (Facebook, Instagram) mogu sadržavati ime profila, fotografiju i druge podatke koje korisnik učini dostupnima. Podaci se obrađuju temeljem privole i čuvaju do 2 godine ili do rješavanja upita.
U slučaju raskida ugovora ili zahtjeva za povrat, KB d.o.o. obrađuje identifikacijske i kontakt podatke, podatke o narudžbi i načinu plaćanja. Pravni temelj: izvršenje ugovora i pravne obveze. Rok čuvanja: 12 mjeseci ili do okončanja pravnog postupka.
U slučaju sudjelovanja u nagradnim igrama, obrađuju se podaci potrebni za provedbu igre. Pravni temelj: privola. Podaci se čuvaju do završetka nagradne igre ili do povlačenja privole. Ako ste dobitnik, podaci se čuvaju 2 godine.
U slučaju zapošljavanja, KB d.o.o. obrađuje otvorene molbe temeljem privole. Rok čuvanja: 12 mjeseci.
Web stranica koristi kolačiće i alate za analizu i marketing: Google Analytics (anonimiziran IP), Google Ads, Meta Pixel, Microsoft Clarity – temeljem privole dane putem cookie bannera.
Podaci se ne prenose izvan EU osim ako nije drugačije navedeno (npr. kod Meta/Google alata – uz SCC mehanizme).
Za detaljnije informacije i ostvarivanje prava (pristup, ispravak, brisanje, prigovor, prenosivost) korisnik može kontaktirati [email protected] ili DPO adresu. Odgovor se daje u roku od 30 dana.
Pravo na pritužbu može se ostvariti kod AZOP-a (www.azop.hr).
3. Kategorije osobnih podataka koje prikupljamo
- Ime i prezime
- Adresa (za isporuku, račun)
- E-mail adresa
- Broj telefona
- IP adresa
- Podaci o narudžbama i kupovinama
- Podaci o plaćanju (kod KEKS Pay, PayWay – ne bilježimo podatke kartica)
- Ponašanje korisnika na webu (preko alata poput Google Analytics, Meta Pixel, Microsoft Clarity)
Obrada osobnih podataka u procesu plaćanja
KB u trenutku plaćanja na stranici www.bima-shop.hr, kao uvjet plaćanja proizvoda i usluga kreditnim ili debitnim karticama traži od kupca podatke za aktivaciju procesa plaćanja. Prilikom plaćanja putem ugovorenih pružatelja usluge procesuiranja i naplate (kreditnih ili debitnih) kartica, ugovornih partnera KB kao Izvršitelja obrade ili Samostalnih voditelja obrade osobnih podataka, doći će do dijeljenja vaših podataka.
U gore navedenu svrhu vaši osobni podaci kao kupca (npr., ime i prezime kupca, adresa kupca, podaci s kartice kupca) su privremeno pohranjeni kod pružatelja usluga procesuiranja i naplate (MasterCard, Maestro, Diners Card Club, Visa), koji te podatke pohranjuje u skladu s najvišim stupnjem zaštite i čuvanja povjerljivih podataka. Kupac aktivira proces naplate kartica potvrdom (klikom) na link „Nastavi na plaćanje“.
Obrada podataka prilikom plaćanja nužna je kako bi se izvršile sve radnje koje prethode kupnji odnosno sklapanju ugovora s voditeljem obrade.
KB d.o.o. ni u jednom trenutku ne raspolaže, ne prikuplja niti obrađuje osobne podatke unesene u svrhu procesuiranja i naplate kartica. KB d.o.o. upozorava kupce da brinu o podacima navedenim na kartici kako ti podaci ne bi bili dostupni trećim osobama te kako ne bi bili zlouporabljeni.
Na bima-shop.hr plaćanja kreditnim karticama vrše se putem PayWay sustava online naplate.
- Provjerite ovdje Payway politiku zaštite podataka.
- Provjerite ovdje Politike privatnosti KEKS Pay.
Prema vašim osobnim podacima odnosimo se kao prema povjerljivim podacima, a pravilno ih štiti KB i/ili naši pouzdani partneri.
Razmjenjuje li KB d.o.o. podatke s trećim osobama?
Zaštita vaše privatnosti izuzetno nam je važna, stoga KB d.o.o. neće dijeliti vaše osobne podatke s trećim osobama osim u slučajevima i za svrhe opisane u ovoj Politici privatnosti.
KB d.o.o. surađuje s pouzdanim partnerima koji u naše ime obavljaju pojedine usluge. To uključuje:
- dostavne službe
- pružatelje CMS i hosting podrške (npr. Marker d.o.o., Cratis d.o.o.)
- pružatelje usluga e-mail marketinga (Brevo)
- procesore plaćanja (PayWay, KEKS Pay)
- partnere za online oglašavanje i analitiku (Meta, Google, Microsoft Clarity)
Ti partneri imaju pristup vašim podacima isključivo u svrhu izvršenja ugovorenih usluga i temeljem ugovora o obradi podataka, a obvezani su postupati s podacima sukladno GDPR-u te ih štititi kao poslovnu tajnu.
U pravilu, svi podaci obrađuju se unutar Europske unije. U slučajevima kada naši partneri podatke mogu obrađivati izvan EU (npr. Meta Platforms, Google LLC, Microsoft), podaci se prenose uz primjenu odgovarajućih mjera zaštite:
- Standardne ugovorne klauzule (SCC)
- Odluka Europske komisije o primjerenosti (npr. Data Privacy Framework – SAD, od 10. srpnja 2023.)
- KB d.o.o. redovito provodi reviziju ugovora s partnerima koji obrađuju osobne podatke u naše ime te osigurava da je razina zaštite u skladu s aktualnim regulatornim zahtjevima.
Podaci prikupljeni putem Microsoft Clarity alata su anonimni i ne koriste se za identifikaciju pojedinaca. Microsoft može koristiti prikupljene podatke u svrhe analize i oglašavanja u skladu sa svojom politikom privatnosti. Više informacija o tome kako Microsoft obrađuje podatke možete pronaći na Microsoft Privacy Statement. Microsoft Ireland Operations Ltd.: https://www.microsoft.com/de-at/concern/privacy
Druge web stranice i društvene mreže
Ova Politika privatnosti odnosi se isključivo na obradu osobnih podataka prikupljenih putem web stranice bima-shop.hr. Druge web stranice kojima možete pristupiti putem poveznica s naše stranice (npr. društvene mreže, sustavi plaćanja) imaju vlastita pravila privatnosti nad kojima nemamo nadzor.
KB d.o.o. koristi poslovne profile na društvenim mrežama kao što su:
- YouTube
- TikTok
- Microsoft
Prilikom komunikacije putem društvenih mreža, imamo uvid u sadržaj poruka i komentara, no te podatke ne pohranjujemo niti dodatno obrađujemo osim ako su relevantni za pružanje odgovora na vaš upit. U tom slučaju podaci se obrađuju isključivo u svrhu komunikacije i rješavanja korisničkih zahtjeva.
Više o obradi vaših podataka putem društvenih mreža možete saznati na njihovim službenim stranicama:
- Facebook / Instagram (Meta): https://www.facebook.com/policy.php
- YouTube (Google): https://policies.google.com/privacy?hl=hr
- TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/en
Ukoliko želite ostvariti neko od svojih prava zajamčenih GDPR-om u vezi s obradom vaših podataka putem navedenih platformi, preporučujemo da kontaktirate izravno dotične pružatelje usluga ili njihove službenike za zaštitu podataka.
4. Svrha i pravna osnova obrade
Osobne podatke prikupljamo u sljedeće svrhe:
- izvršavanje ugovora (obrada narudžbi i isporuka)
- zakonske obveze (računovodstvo, porezi)
- privola korisnika (npr. newsletter, kolačići)
- legitimni interes (sigurnost, komunikacija, poboljšanje usluga)
Pravne osnove: čl. 6. st. 1. točke a, b, c, f GDPR-a
5. Primatelji osobnih podataka
- Dostavne službe (DPD, GLS i dr.)
- Marker d.o.o. – održavanje CMS sustava
- Cratis d.o.o. – hosting i sigurnost podataka
- Sustavi za plaćanje: PayWay, KEKS Pay
- Sustav za newsletter: Brevo
- Meta (Facebook, Instagram),
- Google Ireland, Ltd.
- Microsoft Clarity – za marketing i analitiku
6. Prijenos podataka izvan EU
Dio podataka može se prenositi izvan EU (npr. putem Googlea, Facebooka, Microsofta) – temeljem:
- Odluke o primjerenosti (SAD – Data Privacy Framework)
- Standardnih ugovornih klauzula (SCC)
7. Kolačići i alati za praćenje
Koristimo kolačiće za funkcionalnost stranice, analitiku i marketing.
Alati uključuju:
- Google Analytics (IP anonimiziran)
- Meta Pixel
- Microsoft Clarity
- Google Ads
Svi alati se aktiviraju uz vašu privolu. Više pročitajte u našoj Politici kolačića.
8. Pohrana i zaštita podataka
Osobni podaci čuvaju se:
- 11 godina – računovodstveni i fiskalni podaci
- do opoziva privole – marketing
- do 12 mjeseci – podaci vezani uz korisničke zahtjeve
- 6 mjeseci – kolačići i analitika
Više pročitajte u našoj Politici kolačića. Podaci su zaštićeni SSL certifikatom i drugim tehničkim mjerama. Pristup im imaju isključivo ovlaštene osobe.
9. Vaša prava
Imate pravo na:
- pristup podacima
- ispravak netočnih podataka
- brisanje („pravo na zaborav“)
- ograničenje obrade
- prigovor
- prenosivost podataka
Za ostvarivanje prava kontaktirajte: [email protected]
Odgovaramo u roku od 30 dana.
10. Pravo na pritužbu
Ukoliko smatrate da se vaši podaci obrađuju nezakonito, možete se obratiti:
Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136, 10000 Zagreb
Web: www.azop.hr
E-mail: [email protected]
Ako želite saznati više ili želite koristiti jedan ili više od gore navedenih prava, slobodno kontaktirajte: [email protected] ili na adresu KB d.o.o. Vilka Novaka 6, 42 209 Sračinec.
Imate pravo dobiti kopiju osobnih podataka koji se obrađuju. Ako niste zadovoljni kako obrađujemo vaše osobne podatke, možete se obratiti Agenciji za zaštitu osobnih podataka.
11. Izmjene i ažuriranja
Ova Politika privatnosti može se povremeno mijenjati.
Sve promjene bit će objavljene na web stranici.
Zadnje ažuriranje: travanj 2025.