Pravilnik o privatnosti i zaštiti osobnih podataka internetske trgovine aladdin.si

1. Uvodne odredbe

Svrha pravilnika

Ovaj Pravilnik o privatnosti i zaštiti osobnih podataka (u daljnjem tekstu: “pravilnik”) određuje način prikupljanja, obrade, čuvanja i zaštite osobnih podataka koje internetska trgovina aladdin.si (u daljnjem tekstu: “voditelj obrade” ili “mi”) prikuplja od korisnika i kupaca (u daljnjem tekstu: “pojedinac” ili “vi”) svoje internetske stranice.

Svrha ovog dokumenta je na cjelovit, transparentan i razumljiv način upoznati pojedince sa svim vidovima obrade njihovih osobnih podataka. Voditelj obrade obvezuje se na zakonitu, poštenu i transparentnu obradu osobnih podataka u skladu s važećim zakonodavstvom.

Svi postupci obrade osobnih podataka usklađeni su sa sljedećim ključnim propisima:

• Uredba (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (u daljnjem tekstu: “Opća uredba o zaštiti podataka” ili “GDPR”).
• Zakon o varstvu osebnih podatkov (slovenski Zakon o zaštiti osobnih podataka; Uradni list RS, št. 163/22; u daljnjem tekstu: “ZVOP-2”).
• Zakon o elektronskih komunikacijah (slovenski Zakon o elektroničkim komunikacijama; Uradni list RS, št. 130/22; u daljnjem tekstu: “ZEKom-2”), osobito u dijelu koji uređuje uporabu kolačića i drugih tehnologija praćenja.

Definicije ključnih pojmova

Radi lakšeg razumijevanja ovog pravilnika, u nastavku su definirani ključni pojmovi koji se koriste u skladu s GDPR-om:

• Osobni podatak: Znači svaku informaciju koja se odnosi na pojedinca čiji je identitet utvrđen ili se može utvrditi (“ispitanik”); pojedinac čiji se identitet može utvrditi jest osoba koja se može identificirati izravno ili neizravno, osobito uz pomoć identifikatora kao što su ime, identifikacijski broj, podaci o lokaciji, mrežni identifikator ili uz pomoć jednog ili više čimbenika svojstvenih za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili socijalni identitet tog pojedinca.
• Obrada: Znači svaki postupak ili skup postupaka koji se obavljaju na osobnim podacima ili na skupovima osobnih podataka, bilo automatiziranim bilo neautomatiziranim sredstvima, kao što su prikupljanje, bilježenje, organizacija, strukturiranje, pohrana, prilagodba ili izmjena, pronalaženje, obavljanje uvida, uporaba, otkrivanje prijenosom, širenje ili stavljanje na raspolaganje na drugi način, usklađivanje ili kombiniranje, ograničavanje, brisanje ili uništavanje.
• Voditelj obrade: Znači fizičku ili pravnu osobu, tijelo javne vlasti, agenciju ili drugo tijelo koje samo ili zajedno s drugima određuje svrhe i sredstva obrade; u ovom slučaju to je Aleš Žlavs s.p.
• Izvršitelj obrade: Znači fizičku ili pravnu osobu, tijelo javne vlasti, agenciju ili drugo tijelo koje obrađuje osobne podatke u ime voditelja obrade (npr. dostavna služba, računovodstveni servis).
• Ispitanik: Znači fizičku osobu čiji se osobni podaci obrađuju (korisnik internetske stranice, kupac).
• Privola: Znači svako dobrovoljno, posebno, informirano i nedvosmisleno izražavanje želja ispitanika kojim on izjavom ili jasnom potvrdnom radnjom daje pristanak za obradu svojih osobnih podataka.
• Kolačić: Mala tekstualna datoteka koju internetska stranica prilikom posjeta pohranjuje na vaše računalo ili mobilni uređaj. Omogućuje internetskoj stranici da tijekom određenog razdoblja pamti vaše radnje i postavke.

2. Voditelj obrade osobnih podataka i kontakt za zaštitu podataka

Za obradu osobnih podataka opisanu u ovom pravilniku odgovoran je voditelj obrade:

• Puni naziv: Aleš Žlavs s.p.
• Adresa: Dol pod Gojko 21B, 3213 Frankolovo, Slovenija
• Matični broj: 3969584000
• Porezni broj: SI16980204

Voditelj obrade u skladu sa ZVOP-2 nije obvezan imenovati službenika za zaštitu podataka (DPO), jer opseg i priroda obrade podataka ne ispunjavaju zakonom propisane uvjete. Unatoč tome, obvezujemo se na visok standard zaštite podataka, stoga smo za sva pitanja, zahtjeve ili ostvarivanje prava u vezi s vašim osobnim podacima odredili posebni kontakt:

• E-adresa: info@aladdin.si
• Telefonski broj: 068 162 600

Na ovaj kontakt možete se obratiti u vezi sa svim pitanjima povezanim s obradom vaših osobnih podataka i ostvarivanjem vaših prava.

3. Pravne osnove, svrhe obrade i vrste osobnih podataka

Vaše osobne podatke prikupljamo i obrađujemo isključivo na temelju unaprijed određenih i zakonitih svrha te odgovarajućih pravnih osnova propisanih GDPR-om. U nastavku su podrobnije opisane pravne osnove i svrhe obrade.

Objašnjenje pravnih osnova

Obrada vaših osobnih podataka temelji se na jednoj od sljedećih pravnih osnova:

1. Izvršenje ugovora (članak 6. stavak 1. točka (b) GDPR-a): Ovu osnovu koristimo kada je obrada vaših podataka nužna za izvršenje narudžbe koju ste podnijeli, ili za poduzimanje radnji prije sklapanja ugovora (npr. registracija korisničkog računa). Ovdje spada obrada podataka za dostavu, plaćanje i komunikaciju u vezi s narudžbom.
2. Pravna obveza (članak 6. stavak 1. točka (c) GDPR-a): U određenim slučajevima obradu podataka nam nalaže zakon. Najvažniji primjer je izdavanje i čuvanje računa u skladu s poreznim propisima, poput Zakona o davku na dodano vrednost (slovenski Zakon o porezu na dodanu vrijednost; ZDDV-1).
3. Privola (članak 6. stavak 1. točka (a) GDPR-a): Za određene svrhe, poput slanja marketinških e-poruka (newslettera) ili uporabe neobveznih kolačića (npr. za analitiku ili marketing), vaše ćemo podatke obrađivati samo na temelju vaše izričite, dobrovoljne i informirane privole. Privolu možete u svakom trenutku jednostavno povući, što ne utječe na zakonitost obrade prije povlačenja.
4. Legitimni interes (članak 6. stavak 1. točka (f) GDPR-a): Vaše podatke možemo obrađivati i na temelju naših legitimnih interesa, osim kada su od tih interesa jači vaši interesi ili temeljna prava i slobode. Primjeri takve obrade uključuju poboljšanje naših usluga, sprječavanje prijevara i upravljanje slučajevima nepreuzetih paketa, čime štitimo naše poslovanje od štete.

Pregled aktivnosti obrade osobnih podataka

Radi osiguravanja maksimalne transparentnosti, u tablici u nastavku sustavno su prikazane svrhe obrade, vrste osobnih podataka koji se pritom prikupljaju, odgovarajuća pravna osnova i rokovi čuvanja.

4. Primatelji osobnih podataka i prijenos u treće zemlje

Vaše osobne podatke ne prodajemo niti ih prosljeđujemo neovlaštenim trećim osobama. Podatke dijelimo isključivo s pouzdanim partnerima (ugovornim izvršiteljima obrade) koji nam pomažu u obavljanju našeg poslovanja i koji su ugovorno obvezani na zaštitu vaših podataka.

Kategorije primatelja vaših osobnih podataka su:

• Pružatelji poštanskih i dostavnih usluga: Za potrebe dostave vaše narudžbe vaše podatke (ime, prezime, adresu, telefon) prosljeđujemo našem ugovornom partneru, Pošti Slovenije.
• Pružatelji platnih usluga: Pri plaćanju kreditnim karticama ili putem sustava PayPal podaci o plaćanju sigurno se obrađuju putem njihovih platnih sustava (npr. Visa, Maestro, MasterCard, PayPal). Mi ne pohranjujemo podatke o vašoj kreditnoj kartici.
• Pružatelji IT usluga: Za nesmetan rad internetske trgovine surađujemo s vanjskim pružateljem hostinga. Poslužitelji na kojima se čuvaju vaši podaci nalaze se u Sloveniji, što osigurava višu razinu sigurnosti.
• Računovodstveni servis: Radi ispunjavanja zakonskih obveza s područja računovodstva i poreza.
• Državna tijela: U slučaju zakonskog zahtjeva (npr. od strane porezne uprave, suda ili policije) dužni smo dostaviti tražene osobne podatke.

Prijenos podataka u treće zemlje

Načelno vaše osobne podatke ne prenosimo izvan Europskog gospodarskog prostora (EGP). Iznimka može nastati ako se odlučite za komunikaciju s nama putem platformi kojima upravljaju tvrtke sa sjedištem u trećim zemljama, poput Sjedinjenih Američkih Država. Naša internetska trgovina omogućuje podnošenje narudžbe i putem aplikacije WhatsApp, u vlasništvu tvrtke Meta Platforms, Inc.

Time što sami inicirate komunikaciju putem takve platforme, prihvaćate njihove uvjete korištenja i politiku privatnosti, što može uključivati prijenos vaših podataka (npr. telefonskog broja, sadržaja poruka) na poslužitelje u SAD-u. Na te prijenose nemamo utjecaja i za njih ne možemo preuzeti odgovornost. Preporučujemo da se upoznate s politikama privatnosti tih pružatelja usluga.

5. Rokovi čuvanja osobnih podataka

Vaše osobne podatke čuvamo samo onoliko dugo koliko je nužno potrebno za ispunjenje svrhe za koju su prikupljeni, ili koliko to određuju važeći propisi. To je u skladu s načelom ograničenja pohrane iz GDPR-a. Nakon isteka roka čuvanja, podaci se trajno brišu, uništavaju ili anonimiziraju.

Specifični rokovi čuvanja su:

• Podaci na izdanim računima: U skladu sa Zakonom o davku na dodano vrednost (ZDDV-1) moramo račune i s njima povezane podatke čuvati 10 godina nakon isteka godine na koju se odnose.
• Podaci u vezi sa sklopljenim ugovorom (narudžbom): Podatke koji su potrebni za dokazivanje ispunjenja ugovornih obveza (npr. u slučaju reklamacija ili ostvarivanja jamstva) čuvamo 5 godina od ispunjenja ugovora, što odgovara općem zastarnom roku prema Zakonu o obveznim odnosima.
• Podaci prikupljeni na temelju privole: Podatke koje obrađujemo na temelju vaše privole (npr. e-adresu za newsletter) čuvamo do vašeg opoziva privole. Nakon opoziva podatke odmah i trajno brišemo.
• Podaci u korisničkom računu: Čuvaju se dok je vaš korisnički račun aktivan. Na vaš zahtjev za brisanje računa podaci se brišu.

6. Politika kolačića (Cookies)

Naša internetska stranica koristi kolačiće radi pružanja boljeg korisničkog iskustva, funkcionalnosti i sigurnosti. Uporaba kolačića u skladu je s odredbama Zakona o elektronskih komunikacijah (ZEKom-2) i GDPR-a.

Što su kolačići?

Kolačići su male tekstualne datoteke koje većina internetskih stranica pohranjuje na uređaje korisnika kojima pristupaju internetu, s ciljem prepoznavanja pojedinih uređaja koje su korisnici koristili prilikom pristupa.

Upravljanje privolom za kolačiće

Prilikom prvog posjeta našoj internetskoj stranici prikazuje se obavijest o kolačićima, gdje svojom izričitom privolom (aktivnom radnjom) možete dopustiti postavljanje neobveznih kolačića. Za postavljanje kolačića koji nisu nužno potrebni za rad internetske stranice, uvijek nam je potrebna vaša privola (načelo opt-in). Na raspolaganju su vam sljedeće mogućnosti:

• Prihvati sve: Suglasnost za uporabu svih vrsta kolačića.
• Odbij sve: Koristit će se samo nužno potrebni kolačići.
• Postavke: Mogućnost odabira kojim vrstama kolačića dopuštate uporabu.

Unaprijed označena polja za privolu nisu dopuštena i ne koristimo ih. Svoje postavke vezane uz kolačiće možete u svakom trenutku promijeniti putem poveznice na našoj internetskoj stranici.

Vrste kolačića koje koristimo

1. Nužno potrebni kolačići: Ovi su kolačići ključni za rad internetske stranice i njezinih osnovnih funkcija, poput navigacije, pristupa sigurnim područjima i rada košarice za kupnju. Za njih vaša privola nije potrebna.
2. Analitički kolačići: Ovi nam kolačići omogućuju prikupljanje anonimiziranih podataka o tome kako posjetitelji koriste našu internetsku stranicu. Pomažu nam razumjeti broj posjetitelja, najposjećenije sadržaje i poboljšati rad stranice. Za njih je potrebna vaša privola.
3. Funkcionalni kolačići: Ovi kolačići omogućuju naprednije funkcionalnosti i personalizaciju, primjerice pohranjivanje vaših postavki (npr. odabir jezika). Za njih je potrebna vaša privola.
4. Marketinški kolačići: Ove kolačiće koristimo mi ili naši partneri za prikazivanje oglasa koji su relevantniji za vas i vaše interese. Koriste se i za mjerenje učinkovitosti oglašivačkih kampanja. Za njih je potrebna vaša privola.

Popis korištenih kolačića

Tablica u nastavku prikazuje primjere kolačića koji se mogu koristiti na našoj internetskoj stranici. Potpun i ažuriran popis kolačića, uključujući njihove pružatelje, svrhe i trajanje, uvijek je dostupan u alatu za upravljanje kolačićima na našoj internetskoj stranici.

7. Prava pojedinaca

Opća uredba o zaštiti podataka (GDPR) daje vam niz prava u vezi s vašim osobnim podacima. Obvezujemo se omogućiti jednostavno i učinkovito ostvarivanje tih prava.

Vaša prava su:

• Pravo na pristup podacima (članak 15. GDPR-a): Imate pravo od nas dobiti potvrdu obrađuju li se osobni podaci koji se odnose na vas te, ako se obrađuju, pristup tim podacima i dodatne informacije (o svrhama obrade, vrstama podataka, primateljima, rokovima čuvanja itd.).
• Pravo na ispravak (članak 16. GDPR-a): Imate pravo bez nepotrebnog odgađanja ishoditi ispravak netočnih osobnih podataka koji se odnose na vas. Uzimajući u obzir svrhe obrade, imate i pravo na dopunu nepotpunih osobnih podataka.
• Pravo na brisanje (“pravo na zaborav”) (članak 17. GDPR-a): Imate pravo ishoditi brisanje vaših osobnih podataka bez nepotrebnog odgađanja, ako postoji jedan od razloga za brisanje (npr. podaci više nisu potrebni za svrhe za koje su prikupljeni, povukli ste privolu, obrada je bila nezakonita).
• Pravo na ograničenje obrade (članak 18. GDPR-a): Imate pravo ishoditi ograničenje obrade vaših podataka, ako osporavate njihovu točnost, ako je obrada nezakonita, a protivite se brisanju, ili ako ste uložili prigovor u vezi s obradom.
• Pravo na prenosivost podataka (članak 20. GDPR-a): Imate pravo primiti osobne podatke koji se odnose na vas, a koje ste nam pružili, u strukturiranom, uobičajeno korištenom i strojno čitljivom obliku, te pravo prenijeti te podatke drugom voditelju obrade, kada se obrada temelji na privoli ili ugovoru i provodi se automatiziranim putem.
• Pravo na prigovor (članak 21. GDPR-a): Kada vaše podatke obrađujemo na temelju legitimnog interesa, imate pravo u svakom trenutku uložiti prigovor na takvu obradu iz razloga povezanih s vašom posebnom situacijom. U slučaju prigovora na izravni marketing, obradu ćemo odmah obustaviti.
• Pravo na povlačenje privole: Kada se obrada temelji na vašoj privoli, imate pravo tu privolu u svakom trenutku povući. Povlačenje ne utječe na zakonitost obrade koja se na temelju privole provodila prije njezina povlačenja.

Postupak ostvarivanja prava

Svoja prava možete ostvariti tako da nam pošaljete pisani zahtjev na e-adresu: info@aladdin.si.

Na vaš ćemo zahtjev odgovoriti bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana od primitka zahtjeva. Taj se rok po potrebi može produljiti za dodatna najviše dva mjeseca, uzimajući u obzir složenost i broj zahtjeva. O svakom takvom produljenju obavijestit ćemo vas u roku od mjesec dana od primitka zahtjeva, zajedno s razlozima kašnjenja.

8. Pravo na pritužbu nadzornom tijelu

Ako smatrate da obrada vaših osobnih podataka krši odredbe Opće uredbe o zaštiti podataka ili ZVOP-2, imate pravo podnijeti pritužbu nadležnom nadzornom tijelu za zaštitu osobnih podataka.

Nadležno nadzorno tijelo u Republici Sloveniji je:

• Naziv: Informacijski pooblaščenec (slovensko nadzorno tijelo za zaštitu osobnih podataka)
• Adresa: Dunajska cesta 22, 1000 Ljubljana
• E-pošta: gp.ip@ip-rs.si
• Telefon: 01 230 97 30
• Internetska stranica: www.ip-rs.si

9. Sigurnost podataka

Obvezujemo se osigurati najvišu razinu sigurnosti vaših osobnih podataka. Radi sprječavanja neovlaštenog pristupa, otkrivanja, izmjene ili uništenja podataka, provodimo odgovarajuće tehničke i organizacijske mjere u skladu s člankom 32. GDPR-a.

Te mjere uključuju:

• Tehničke mjere:
  • Uporaba tehnologije enkripcije SSL (Secure Socket Layer) za zaštitu prijenosa podataka između vašeg preglednika i naše internetske stranice.
  • Zaštita poslužitelja vatrozidima i drugim sigurnosnim mehanizmima. Naši se poslužitelji nalaze u sigurnom podatkovnom centru u Sloveniji.
  • Redovito ažuriranje programske opreme i sigurnosnih sustava.
  • Šifriranje (engl. hashing) lozinki korisnika radi sprječavanja njihovog otkrivanja.
• Organizacijske mjere:
  • Ograničen pristup osobnim podacima samo ovlaštenom osoblju kojem su podaci potrebni za obavljanje njihovog posla (načelo “need-to-know”).
  • Obveza svih zaposlenika i ugovornih partnera na povjerljivost podataka.
  • Uspostavljeni postupci za postupanje u slučaju sigurnosnih incidenata, uključujući pravovremeno obavještavanje nadzornog tijela (u roku od 72 sata od saznanja o povredi, ako je vjerojatno da povreda predstavlja rizik za prava i slobode pojedinaca).
  • Redovita provjera i ažuriranje naših sigurnosnih politika i praksi.

10. Završne odredbe

Izmjene pravilnika

Zadržavamo pravo povremeno ažurirati ovaj pravilnik o privatnosti kako bi odražavao promjene u našem poslovanju, zakonodavstvu ili tehnologiji. Svaka će izmjena biti objavljena na ovoj internetskoj stranici. O važnijim izmjenama obavijestit ćemo vas na odgovarajući način, primjerice obaviješću na internetskoj stranici ili putem e-pošte. Preporučujemo da redovito pregledavate ovaj pravilnik.

Valjanost

Ovaj pravilnik vrijedi od 01.01.2026. i zamjenjuje sve prethodne verzije.