Pravila privatnosti i zaštita osobnih podataka

1. Uvod i voditelj obrade

Tvrtka TopPotato d.o.o. (u daljnjem tekstu: "TopPotato", "mi" ili "voditelj obrade") poštuje vašu privatnost i posvećena je zakonitoj, poštenoj i transparentnoj obradi vaših osobnih podataka u skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća (Opća uredba o zaštiti podataka – GDPR) te Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/18).

2. Koje podatke prikupljamo i u koju svrhu?

Naša filozofija temelji se na načelu smanjenja količine podataka (data minimization). Kako bismo omogućili jednostavnu i sigurnu kupnju, u formi za narudžbu od vas tražimo isključivo osnovne podatke nužne za realizaciju narudžbe:

• Ime i prezime: Prikupljamo kako bismo znali kome je pošiljka namijenjena i tko je naručitelj.
• Broj telefona / mobitela: Prikupljamo isključivo u svrhu kontaktiranja radi potvrde adrese za dostavu te slanja SMS obavijesti kurirske službe o vremenu prispijeća paketa.
• Adresa za dostavu: Prikupljamo usmeno tijekom kratkog telefonskog poziva kako bismo kuriru predali točne podatke za isporuku na vaša vrata.

3. Pravna osnova za obradu podataka

Vaše osobne podatke obrađujemo na temelju:

• Članak 6. stavak 1. točka (b) GDPR-a: Obrada je nužna za izvršavanje ugovora o kupoprodaji u kojem ste vi stranka ili kako bi se poduzele radnje na vaš zahtjev prije sklapanja ugovora (telefonska provjera i dostava krumpira).
• Članak 6. stavak 1. točka (c) GDPR-a: Ispunjavanje naših pravnih obveza (izdavanje računa, knjigovodstveni propisi prema poreznim zakonima RH).
• Članak 6. stavak 1. točka (a) GDPR-a: Vaša privola za korištenje analitičkih i marketinških kolačića, koju dajete putem našeg banera za kolačiće.

4. Primatelji osobnih podataka (Dijeljenje podataka)

Vaše osobne podatke nikada ne prodajemo, ne iznajmljujemo niti prosljeđujemo trećim stranama u marketinške svrhe. Podaci se ustupaju isključivo:

• Ugovornim kurirskim i dostavnim službama: (npr. GLS Croatia, DPD Croatia, Hrvatska pošta) – ustupamo isključivo ime, prezime, adresu i broj telefona radi pravovremene dostave i SMS najave.
• Davateljima IT i hosting usluga: Poduzeća koja osiguravaju siguran rad naših poslužitelja unutar Europske unije.
• Nadležnim državnim tijelima: Isključivo po službenom zakonskom nalogu (Porezna uprava i sl.).

5. Rok čuvanja osobnih podataka

Osobne podatke prikupljene radi dostave čuvamo samo onoliko koliko je nužno za ispunjenje svrhe:

• Podaci vezani uz dostavu brišu se ili anonimiziraju nakon uspješno izvršene isporuke i proteka roka za reklamacije (30 dana).
• Računi i knjigovodstvene isprave čuvaju se u skladu sa Zakonom o računovodstvu RH (11 godina).

6. Vaša prava prema GDPR-u

Kao ispitanik imate sljedeća zajamčena prava:

• Pravo na pristup podacima: U svakom trenutku možete zatražiti potvrdu obrađujemo li vaše podatke i dobiti uvid u njih.
• Pravo na ispravak: Imate pravo na ispravak netočnih ili nepotpunih podataka.
• Pravo na brisanje ("pravo na zaborav"): Možete zatražiti trajno brisanje vaših podataka ako više nisu nužni za svrhu.
• Pravo na prigovor: Imate pravo uložiti prigovor na obradu osobnih podataka.

Za ostvarivanje vaših prava dovoljno je poslati zahtjev na našu e-mail adresu: [email protected].

7. Pravo na pritužbu nadzornom tijelu

Ako smatrate da obrada vaših osobnih podataka krši odredbe Opće uredbe o zaštiti podataka, imate pravo podnijeti pritužbu nadzornom tijelu u Republici Hrvatskoj:

Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136, 10000 Zagreb, Hrvatska
Telefon: +385 (0)1 4609 000 | E-mail: [email protected] | Web: azop.hr

8. Sigurnost podataka (SSL enkripcija)

Svi podaci koji se prenose između vašeg web preglednika i naših poslužitelja zaštićeni su modernom 256-bitnom SSL/TLS enkripcijom, čime se sprječava bilo kakvo neovlašteno presretanje.