Ova Pravila objašnjavaju kako Enigma plus d.o.o. obrađuje osobne podatke posjetitelja i korisnika ove web stranice.
Izrađena su u skladu s Općom uredbom o zaštiti podataka (Uredba (EU) 2016/679), Zakonom o provedbi Opće uredbe o zaštiti podataka i Zakonom o elektroničkim komunikacijama u dijelu koji se odnosi na kolačiće.
1. Voditelj obrade
- Naziv
- Enigma plus d.o.o.
- OIB
- 96943455793
- Sjedište
- Koprivnička 35a, 48000 Koprivnica, Republika Hrvatska
- E-pošta za privatnost
- enigmaplusdoo@gmail.com
- Telefon
- 048 811 309
- Službenik za zaštitu podataka
- Nije imenovan — obrada ne ulazi u slučajeve iz članka 37. Opće uredbe
Ostali podaci o društvu nalaze se u Impressumu.
2. Komu su ova Pravila namijenjena
Web stranica je veleprodajni katalog namijenjen poslovnim kupcima. Neprijavljeni posjetitelj vidi samo vršne kategorije i obrazac za pristup; katalog artikala dostupan je prijavljenim korisnicima, a cijene i naručivanje isključivo odobrenim poslovnim partnerima. Račun partnera otvaramo nakon provjere poslovnog subjekta; samostalna registracija putem web stranice nije moguća.
Pravila se odnose na tri skupine ispitanika:
- posjetitelje koji pregledavaju javne stranice ili šalju zahtjev za pristup katalogu
- kontakt osobe poslovnih partnera koje se prijavljuju i naručuju u ime svoje tvrtke
- osobe navedene kao primatelji na adresama dostave
Naziv tvrtke i OIB pravne osobe sami po sebi nisu osobni podaci. Ako je partner obrtnik ili fizička osoba koja obavlja djelatnost, njegov naziv i OIB jesu osobni podaci i obrađujemo ih pod ovim Pravilima.
3. Sažetak obrada
| Svrha | Podaci | Pravna osnova | Rok čuvanja |
|---|---|---|---|
| Vođenje partnerskog računa i prijava | e-mail adresa, kriptografski izvedena vrijednost lozinke, oznaka sesije, broj neuspjelih pokušaja prijave, vremenski ograničena poveznica za novu lozinku | Izvršenje ugovora, čl. 6/1/b | Do prestanka poslovnog odnosa |
| Zaštita računa od neovlaštenih prijava | broj neuspjelih pokušaja, vrijeme zaključavanja | Legitimni interes, čl. 6/1/f | Do prestanka poslovnog odnosa |
| Identifikacija i kontakt partnera | naziv tvrtke, OIB, ime i prezime kontakt osobe, kontakt telefon | Izvršenje ugovora, čl. 6/1/b; za OIB na računu pravna obveza, čl. 6/1/c | Do prestanka poslovnog odnosa, uz računovodstveni rok iz poglavlja 9 |
| Zahtjev za pristup katalogu | e-mail adresa, naziv tvrtke, ime i prezime kontakt osobe | Radnje prije sklapanja ugovora na vaš zahtjev, čl. 6/1/b; za kontakt osobu tvrtke legitimni interes, čl. 6/1/f | Najviše 12 mjeseci od zaprimanja; dnevno automatsko brisanje uklanja istekle zahtjeve |
| Zaštita obrasca zahtjeva od zloupotrebe | pseudonimizirana oznaka IP adrese (kriptografski sažetak) i broj zahtjeva | Legitimni interes, čl. 6/1/f | Dnevno automatsko brisanje uklanja zapise starije od 24 sata; zapis može ostati do sljedećeg dnevnog izvođenja, približno najviše 48 sati |
| Košarica i priprema narudžbe | odabrani artikli, količine i oznaka košarice; zatečena neprijavljena košarica može sadržavati i tajnu za jednokratno preuzimanje nakon prijave | Izvršenje ugovora i predugovorne radnje, čl. 6/1/b | Dok je partner ne izmijeni; nove neprijavljene košarice više se ne stvaraju |
| Sklapanje i izvršenje narudžbe | broj narudžbe, e-mail, snapshot artikala s cijenama i, kad je ugovoren, rabatom, adresa dostave, napomena, iznosi, statusi | Izvršenje ugovora, čl. 6/1/b | Najmanje 11 godina — vidi poglavlje 9 |
| Ponuda uz narudžbu u PDF obliku | naziv tvrtke ili e-mail, adresa dostave, datum, artikli, iznosi, podaci za uplatu | Izvršenje ugovora, čl. 6/1/b | Generira se na zahtjev iz narudžbe; ne pohranjuje se odvojeno |
| Potvrda narudžbe e-poštom | e-mail adresa primatelja, sadržaj poruke, PDF privitak, status pokušaja slanja | Izvršenje ugovora, čl. 6/1/b | Uz narudžbu; usluga trenutačno nije aktivirana |
| Otkaz narudžbe | broj narudžbe, vrijeme i ishod zahtjeva | Izvršenje ugovora, čl. 6/1/b | Uz narudžbu |
| Ograničenje broja pretraga kataloga | normalizirana IP adresa, brojač, vrijeme | Legitimni interes, čl. 6/1/f | Zapis se briše kad je stariji od 60 minuta |
| Mjerenje posjeta web stranici | nasumični identifikator preglednika i posjeta, pregledane stranice, izvor posjeta, gruba lokacija i podaci o uređaju | Privola, čl. 6/1/a | Do povlačenja privole; najviše 14 mjeseci kod Googlea |
| Zapis vaše odluke o kolačićima | odabrane kategorije, vrijeme odluke, nasumična oznaka odluke | Pravna obveza dokazivanja privole, čl. 6/1/c i čl. 7/1; zapis ostaje u vašem pregledniku | 1 godina, u vašem pregledniku |
| Tehnički i sigurnosni zapisi infrastrukture | IP adresa, vrijeme pristupa, zatražena adresa, statusni kod, podaci o pregledniku | Legitimni interes, čl. 6/1/f | Kratkotrajno, prema politici pružatelja infrastrukture |
| Računovodstvene i porezne obveze | podaci s računa i pratećih isprava | Pravna obveza, čl. 6/1/c | Najmanje 11 godina — vidi poglavlje 9 |
| Zaštita pravnih interesa | podaci o ugovornom odnosu, narudžbama i komunikaciji | Legitimni interes, čl. 6/1/f, odnosno pravna obveza | Do isteka rokova zastare ili završetka postupka |
4. Koje osobne podatke prikupljamo
Osobne podatke prikupljamo kada nam ih sami dostavite ili kada su tehnički nužni za rad web stranice:
- identifikacijske podatke — ime i prezime kontakt osobe i primatelja na adresi dostave
- poslovne podatke — naziv tvrtke i OIB, a kod obrtnika i fizičkih osoba koje obavljaju djelatnost to su ujedno osobni podaci
- kontakt-podatke — e-mail adresu i telefonski broj
- podatke o adresi — naziv adrese, tvrtku, ulicu i broj, dodatnu adresnu liniju, grad, poštanski broj, državu i telefon
- podatke o narudžbi — artikle, količine, iznose, ugovoreni rabat i njegov izvor kad postoji, način i cijenu dostave, napomenu i statuse
- tehničke podatke — IP adresu, vrijeme pristupa, podatke o pregledniku i zatražene adrese
- podatke o računu — e-mail adresu, kriptografski izvedenu vrijednost lozinke, podatke o sesiji i pokušajima prijave te vremenski ograničenu poveznicu za postavljanje nove lozinke kad je zatražite
Lozinku ne možemo pročitati
Punu lozinku ne pohranjujemo. U bazi se nalazi samo kriptografski izvedena vrijednost iz koje se lozinka ne može rekonstruirati.
Putem web stranice ne tražimo posebne kategorije osobnih podataka iz članka 9. Opće uredbe. Polje „Napomena" u narudžbi je slobodan tekst; molimo da u njega ne upisujete podatke koji nisu potrebni za izvršenje narudžbe. Ako u slobodan tekst ipak unesete osjetljive podatke, ograničit ćemo pristup i bez odgađanja procijeniti treba li ih izbrisati.
5. Izvori podataka
- izravno od vas — kada se prijavite, pošaljete zahtjev za pristup katalogu, uredite kontakt-podatke, dodate adresu dostave, sastavite košaricu, predate narudžbu ili nas kontaktirate
- od vaše tvrtke ili od nas samih — naziv tvrtke i OIB unosi naše osoblje pri otvaranju partnerskog računa, na temelju poslovnog odnosa, a ne vi kroz web
- automatski — kroz tehničke zapise pristupa, zapis ograničenja broja pretraga i zapis ograničenja broja zahtjeva za pristup
6. Svrhe i pravne osnove
6.1. Partnerski račun, prijava i naručivanje
Bez e-mail adrese i lozinke prijava nije moguća, a bez prijave i odobrenja partnerstva cijene i naručivanje nisu dostupni. Bez naziva tvrtke i OIB-a ne možemo utvrditi s kojim poslovnim subjektom ugovaramo ni izdati račun. Bez adrese dostave ne možemo isporučiti robu kada ne odaberete preuzimanje u poslovnici.
Pravna osnova je izvršenje ugovora, odnosno poduzimanje radnji prije sklapanja ugovora na vaš zahtjev. Za OIB na računu primjenjuje se i pravna obveza.
Ovi podaci ne obrađuju se na temelju privole i naručivanje ne uvjetujemo prihvatom ovih Pravila kao privolom.
6.2. Sigurnost računa i web stranice
Broj neuspjelih pokušaja prijave bilježimo kako bismo račun privremeno zaključali nakon ponovljenih neuspjeha i time ga zaštitili od pokušaja pogađanja lozinke. Kad zatražite novu lozinku, na e-mail adresu računa šaljemo poveznicu koja vrijedi 30 minuta; nakon dovršenog postavljanja više ne vrijedi. Odgovor na stranici isti je bez obzira na to postoji li račun, a postavljanje nove lozinke odjavljuje sve ranije prijave. IP adresu obrađujemo u zapisu ograničenja broja pretraga kako pretraga kataloga ne bi bila preopterećena automatiziranim zahtjevima, te u tehničkim zapisima infrastrukture radi sigurnosti i dostupnosti.
Pravna osnova je legitimni interes — zaštita partnerskih računa, dostupnost usluge i sprječavanje zloupotrebe. Te podatke ne koristimo za profiliranje ni za oglašavanje.
6.3. Komunikacija o narudžbi
Kada narudžba nastane, na e-mail adresu partnera šaljemo potvrdu s PDF ponudom u kojoj su artikli, iznosi i podaci za uplatu. Pravna osnova je izvršenje ugovora.
Slanje potvrde e-poštom trenutačno nije aktivirano
Dok slanje nije uključeno, potvrda se ne šalje, a u sustavu se bilježi samo da je slanje preskočeno. Ponuda je dostupna u vašem računu, pod detaljem narudžbe.
6.4. Računovodstvene i porezne obveze
Podatke s računa i pratećih isprava čuvamo radi ispunjenja računovodstvenih i poreznih obveza. Račune ne izdaje ova web stranica; ona generira ponudu uz narudžbu, a računi se izdaju u našem računovodstvenom sustavu.
6.5. Zaštita pravnih interesa
Podatke o ugovornom odnosu, narudžbama i komunikaciji možemo čuvati radi ostvarivanja, obrane ili zaštite pravnih zahtjeva te odgovora na zahtjeve nadležnih tijela.
6.6. Mjerenje posjeta web stranici
Ako nam to dopustite, mjerimo posjet web stranici kroz Google Analytics 4 kako bismo vidjeli koje javne stranice posjetitelji otvaraju te kako prijavljeni korisnici koriste katalog, pa prema tome uređujemo web stranicu i katalog.
Pravna osnova je vaša privola (članak 6. stavak 1. točka a. Opće uredbe), a za pohranu na uređaju članak 43. Zakona o elektroničkim komunikacijama. Privola je dobrovoljna: odbijanje ni na koji način ne utječe na rad stranice, cijene, prijavu ni naručivanje.
Privolu možete povući u svakom trenutku kroz kontrolu Postavke kolačića u podnožju svake stranice. Povlačenje djeluje unaprijed i ne utječe na zakonitost obrade koja se temeljila na privoli prije povlačenja.
Mjerenje se ne povezuje s vašim partnerskim računom ni narudžbama i ne koristi se za oglašavanje. Detalji, popis kolačića i podaci o primatelju nalaze se u dokumentu Kolačići.
6.7. Zahtjev za pristup katalogu
Ako nemate partnerski račun, putem obrasca „Zatraži pristup” možete nam poslati e-mail adresu, naziv tvrtke te ime i prezime kontakt osobe. Podatke koristimo isključivo kako bismo provjerili tvrtku, javili vam se i, ako odobrimo suradnju, otvorili partnerski račun. Slanjem zahtjeva ne nastaje račun — račun otvaramo ručno, nakon provjere.
Pravna osnova je poduzimanje radnji prije sklapanja ugovora na vaš zahtjev, a za kontakt osobu tvrtke naš legitimni interes da uspostavimo poslovni kontakt koji je zatražen. Zahtjev vidi samo naše ovlašteno osoblje. Kad je slanje e-pošte uključeno, o novom zahtjevu obavještavamo sami sebe e-poštom; podnositelju ne šaljemo automatske poruke.
Kako bismo obrazac zaštitili od automatiziranog slanja, bilježimo broj zahtjeva po pseudonimiziranoj oznaci IP adrese — adresa se ne sprema u izvornom obliku. Dnevni automatizirani postupak briše zapise starije od 24 sata, pa zapis može ostati do sljedećeg izvođenja, približno najviše 48 sati.
7. Što se dogodi ako podatke ne dostavite
Davanje podataka označenih kao obveznih potrebno je za sklapanje i izvršenje ugovora. Ako ih ne dostavite, ne možemo otvoriti partnerski račun, obraditi narudžbu, izdati račun ni isporučiti robu.
Polje „Napomena" u narudžbi i dodatna adresna linija su neobvezni. Kontakt telefon je neobvezan; bez njega vas ne možemo kontaktirati telefonom o narudžbi.
Ne provodimo marketinšku komunikaciju i ne tražimo privolu za nju. Ako je uvedemo, privola će biti zasebna, unaprijed neoznačena i nezavisna od kupnje.
8. Primatelji i izvršitelji obrade
Osobne podatke ne prodajemo trećim osobama i ne koristimo ih za oglašavanje. Podatke čine dostupnima sljedeći primatelji, i to samo u opsegu potrebnom za navedene svrhe:
| Primatelj | Uloga | Što obrađuje | Lokacija obrade |
|---|---|---|---|
| Ovlaštene osobe kod Enigma plus d.o.o. | interni pristup | podatke potrebne za obradu narudžbe i podršku | Republika Hrvatska |
| Pružatelj hostinga i izvršnog okruženja | izvršitelj obrade | podatke koji prolaze kroz web stranicu i tehničke zapise | Frankfurt, Njemačka (EU) |
| Pružatelj usluge baze podataka | izvršitelj obrade | račune, košarice, narudžbe, adrese, zahtjeve za pristup i zapise ograničenja pretraga i zahtjeva | Frankfurt, Njemačka (EU) |
| Pružatelj object storage usluge | izvršitelj obrade | slike i dokumente artikala; ne sadrži podatke o partnerima ni narudžbama | Europska unija |
| Pružatelj usluge e-pošte | izvršitelj obrade | e-mail adresu, sadržaj potvrde i PDF privitak, obavijest o zahtjevu za pristup te poruku s poveznicom za novu lozinku — usluga nije aktivirana | Podatak još nije potvrđen: lokacija pružatelja e-pošteu dopuni |
| Google Ireland Limited | izvršitelj obrade — samo uz vašu privolu za mjerenje | nasumični identifikator preglednika i posjeta, pregledane stranice, izvor posjeta, gruba lokacija i podaci o uređaju | Irska (EU), uz moguću obradu u SAD-u — vidi napomenu ispod tablice |
| Dostavna služba | zaseban primatelj prema odabranom načinu dostave | ime primatelja, adresu, telefon i podatke potrebne za isporuku | Republika Hrvatska |
| Računovodstvo | izvršitelj obrade ili zaseban voditelj, prema ugovoru | podatke potrebne za izdavanje i knjiženje računa | Republika Hrvatska |
| Odvjetnici, sudovi i javnopravna tijela | zasebni voditelji | podatke potrebne u konkretnom postupku ili prema zakonu | Republika Hrvatska |
Kada odaberete preuzimanje robe u poslovnici, podaci se ne dostavljaju dostavnoj službi.
Prijenos u treće zemlje
Jedini primatelj koji podatke može obrađivati izvan Europskog gospodarskog prostora je Google, i to samo ako ste dali privolu za mjerenje posjeta. Za taj prijenos Google se oslanja na mehanizme iz poglavlja V. Opće uredbe, uključujući standardne ugovorne klauzule i okvir EU-US Data Privacy Framework. Ako privolu ne date ili je povučete, prijenosa nema. Nijedan drugi primatelj iz gornje tablice ne obrađuje podatke izvan Europskog gospodarskog prostora.
S izvršiteljima obrade uređujemo odnos u skladu s člankom 28. Opće uredbe, uključujući obveze povjerljivosti, sigurnosti i obrade podataka samo prema našim uputama.
9. Rokovi čuvanja
| Kategorija podataka | Rok ili kriterij |
|---|---|
| Partnerski račun, podaci za prijavu, naziv tvrtke, OIB i kontakt | Do prestanka poslovnog odnosa, nakon čega ih brišemo ili anonimiziramo osim onoga što je potrebno zadržati zbog računovodstvenih rokova i pravnih zahtjeva |
| Adrese dostave | Dok postoji partnerski račun ili dok ih partner sam ne izbriše |
| Košarica koja nije pretvorena u narudžbu | Dok je partner ne izmijeni; nove neprijavljene košarice više se ne stvaraju |
| Narudžba, njezin snapshot i račun | Najmanje 11 godina. Narudžba i račun su knjigovodstvene isprave, pa se čuvaju prema članku 10. Zakona o računovodstvu; rok počinje teći zadnjeg dana poslovne godine na koju se odnose |
| Zapisi o slanju potvrde e-poštom | Uz narudžbu na koju se odnose |
| Zapis ograničenja broja pretraga (IP adresa) | Zapis se briše kada je stariji od 60 minuta |
| Zahtjev za pristup katalogu | Najviše 12 mjeseci od zaprimanja; dnevno automatsko brisanje uklanja istekle zahtjeve. Ako otvorimo partnerski račun, podatke potrebne za račun čuvamo prema roku za partnerski račun |
| Zapis ograničenja broja zahtjeva za pristup (pseudonimizirana oznaka IP adrese) | Dnevno automatsko brisanje uklanja zapise starije od 24 sata; zapis može ostati do sljedećeg dnevnog izvođenja, približno najviše 48 sati |
| Tehnički i sigurnosni zapisi infrastrukture | Kratkotrajno, prema politici pružatelja infrastrukture; ne koristimo ih za profiliranje |
| Podaci vezani uz pravne zahtjeve | Do isteka primjenjivih rokova zastare ili završetka postupka |
Nakon isteka primjenjivog roka podaci se brišu, anonimiziraju ili se njihova obrada ograničava, ovisno o svrsi i tehničkim mogućnostima.
Zašto se narudžba ne mijenja naknadno
Narudžba čuva vlastitu kopiju naziva artikla, šifre, jedinice, količine i svih iznosa. To je namjerno — kasnija promjena cjenika ne smije promijeniti ono što je partner naručio. Zbog toga se podaci narudžbe ne mijenjaju naknadno; mijenjaju se samo statusi narudžbe i uplate.
10. Vaša prava
U skladu s Općom uredbom imate pravo:
- na informiranje o obradi
- na pristup svojim osobnim podacima
- na ispravak netočnih ili nepotpunih podataka
- na brisanje kada su ispunjeni zakonski uvjeti
- na ograničenje obrade
- na prenosivost podataka kada je primjenjiva
- na prigovor na obradu koja se temelji na legitimnom interesu
- ne biti podvrgnuti odluci koja se temelji isključivo na automatiziranoj obradi kada takva odluka proizvodi pravne učinke ili na sličan način značajno utječe na vas
Kontakt-podatke i adrese dostave možete i sami pregledati i ispraviti u svojem partnerskom računu. Naziv tvrtke i OIB su identifikacijski podaci po kojima je partnerstvo odobreno i mijenja ih isključivo naše osoblje, na vaš zahtjev.
Za ostvarivanje prava obratite nam se na enigmaplusdoo@gmail.com. Radi zaštite vaših podataka možemo zatražiti dodatne informacije potrebne za potvrdu identiteta podnositelja. Na zahtjev ćemo odgovoriti najkasnije u roku od mjesec dana od primitka. Ako je zahtjev složen ili zaprimimo veći broj zahtjeva, rok se može produljiti za dodatna dva mjeseca, o čemu ćemo vas obavijestiti u roku od mjesec dana.
Ako smatrate da je obradom povrijeđeno vaše pravo na zaštitu osobnih podataka, imate pravo podnijeti pritužbu nadzornom tijelu:
- Nadzorno tijelo
- Agencija za zaštitu osobnih podataka (AZOP)
- Adresa
- Ulica Metela Ožegovića 16, 10000 Zagreb
- E-pošta
- azop@azop.hr
- Web
- azop.hr
11. Kolačići
Strogo nužne kolačiće — prijavu, košaricu i odabrani prikaz kataloga — postavljamo bez privole jer bez njih stranica ne radi. Marketinške i oglašivačke kolačiće ne koristimo.
Jedina neobvezna kategorija je mjerenje posjeta kroz Google Analytics 4. Ono se ne učitava i ne postavlja nijedan kolačić dok mu to izričito ne dopustite u obavijesti o kolačićima. Odluku mijenjate kontrolom Postavke kolačića u podnožju svake stranice.
Vaša odluka o privoli pohranjuje se isključivo u vašem pregledniku; ne vodimo poslužiteljsku evidenciju privola i ne vidimo tko je što odabrao.
Popis kolačića, njihove svrhe i trajanja nalaze se u dokumentu Kolačići.
12. Automatizirano odlučivanje i profiliranje
Ne donosimo odluke koje se temelje isključivo na automatiziranoj obradi, uključujući profiliranje, a koje proizvode pravne učinke na vas ili na vas na sličan način značajno utječu.
Cijene i rabat koje vidite u katalogu izračun su prema uvjetima ugovorenima s vašom tvrtkom, a ne automatizirana ocjena vaše osobe. Odluku o odobrenju partnerskog računa donosi naše osoblje.
Mjerenje posjeta iz poglavlja 6.6 ne koristi se za profiliranje, personalizaciju cijena ni oglašavanje, i ne povezuje se s vašim partnerskim računom.
13. Djeca
Web stranica je namijenjena poslovnim kupcima i nije usmjerena djeci. Ne nudimo usluge informacijskog društva izravno djeci i ne tražimo podatke djece.
14. Sigurnost osobnih podataka
Primjenjujemo tehničke i organizacijske mjere primjerene riziku obrade, uključujući:
- šifriranu komunikaciju (HTTPS)
- pristup podacima partnera ograničen na ovlaštene osobe; kupac vidi isključivo svoje narudžbe, košaricu i adrese
- lozinke pohranjene isključivo u kriptografski izvedenom obliku
- privremeno zaključavanje računa nakon ponovljenih neuspjelih prijava
- ograničeno trajanje prijavne sesije
- ograničenje broja pretraga radi zaštite od automatiziranog preopterećenja
- odvojene razine ovlasti za pristup bazi podataka
- zapise koji ne sadrže sirove odgovore vanjskih pružatelja, nego samo sanitizirane kodove pogreške
Iako poduzimamo razumne mjere, nijedan sustav nije potpuno imun na sigurnosne rizike. U slučaju povrede osobnih podataka postupamo u skladu s člancima 33. i 34. Opće uredbe.
15. Izmjene ovih Pravila
Ova Pravila ažuriramo kada se promijeni stvarni način obrade, web stranica, alati ili pravni zahtjevi. Važeća verzija dostupna je na ovoj stranici, s datumom zadnje izmjene u zaglavlju. Ako promjene bitno utječu na vaša prava, poduzet ćemo razumne mjere da vas o tome obavijestimo prije nego promjene počnu proizvoditi učinke.