Pravila privatnosti

Ova pravila objašnjavaju kako obrađujemo osobne podatke posjetitelja web stranice, osoba koje nam se obrate putem obrasca, e-poštom ili telefonom te osoba koje od nas naručuju robu. Postupamo u skladu s Uredbom (EU) 2016/679 (Opća uredba o zaštiti podataka, GDPR) i Zakonom br. 18/2018 Zb. o zaštiti osobnih podataka (zákon č. 18/2018 Z. z. o ochrane osobných údajov).

1. Voditelj obrade

Voditelj obrade osobnih podataka je:

Dr. Fleming, s.r.o.
Československých letcov 2530/53A
080 06 Ľubotice, Slovačka
Matični broj (IČO): 55021778
Porezni broj (DIČ): 2121845275
PDV ID broj (IČ DPH): SK2121845275
E-pošta: info@fluidlabs.eu

FluidLabs je trgovački naziv voditelja obrade.

2. Koje osobne podatke obrađujemo

Upit. Kada nam pošaljete upit ili s nama izravno komunicirate, možemo obrađivati:

• ime i prezime,
• adresu e-pošte,
• broj telefona (ako ga navedete),
• naziv tvrtke (ako ga navedete),
• web stranicu ili prodajni kanal (ako ih navedete),
• temu upita, proizvod koji vas zanima i kako ste saznali za nas (ako ih navedete),
• sadržaj vaše poruke i druge podatke koje nam odlučite dati.

Narudžba. Kada nam putem web stranice pošaljete narudžbu, obrađujemo:

• ime i prezime, adresu e-pošte i naziv vaše tvrtke ili planirane marke,
• matični broj tvrtke, broj telefona, zemlju dostave, kako ste saznali za nas i napomenu (ako ih navedete),
• naručene proizvode, količine, odabir tiska i lijepljenja etiketa te izračunatu cijenu,
• vašu potvrdu da kupujete u poslovne svrhe (uključujući djelatnost u osnivanju).

Pri potvrđivanju i izvršenju narudžbe obrađujemo i podatke za račun i dostavu (primjerice adresu na koju dostavljamo robu), podatke o plaćanju i komunikaciju o narudžbi te grafičko rješenje etikete ako sadrži osobne podatke.

Kada posjetite web stranicu, pružatelj usluge smještaja (hostinga) može u nužnim zapisima poslužitelja automatski zabilježiti IP adresu, datum i vrijeme zahtjeva, traženu adresu, vrstu preglednika ili uređaja i informacije o rezultatu zahtjeva. Ti se podaci upotrebljavaju za siguran i pouzdan rad web stranice.

Kada počnete ispunjavati obrazac (upit ili narudžbu), učitava se usluga Cloudflare Turnstile koja provjerava da obrazac ne šalje automatizirani program. U tu svrhu obrađuje IP adresu, tehničke podatke o pregledniku i vezi (primjerice identifikaciju preglednika) te adresu web stranice na kojoj se obrazac nalazi. Ti se podaci upotrebljavaju isključivo za otkrivanje i blokiranje botova, a ne za identifikaciju ili profiliranje posjetitelja.

3. Svrhe obrade

Osobne podatke obrađujemo u svrhu:

• rješavanja vašeg upita i odgovora na vašu poruku,
• pripreme neobvezujuće ponude i pregovora o poslovnoj suradnji,
• obrade narudžbe: njezine potvrde, sklapanja i izvršenja ugovora, isporuke robe, izdavanja računa i rješavanja eventualnih reklamacija,
• ispunjavanja naših zakonskih obveza, osobito u računovodstvu i porezima,
• zaštite web stranice, sprječavanja zlouporabe i rješavanja tehničkih incidenata,
• zbirnog mjerenja posjećenosti web stranice kako bismo je mogli poboljšavati,
• zaštite i ostvarivanja naših pravnih zahtjeva, ako je to potrebno.

4. Pravna osnova obrade

Podatke iz upita obrađujemo bez potrebe za posebnom privolom:

• radi poduzimanja radnji prije sklapanja ugovora na vaš zahtjev u skladu s člankom 6. stavkom 1. točkom (b) GDPR-a, ako komunicirate u svoje ime,
• na temelju našeg legitimnog interesa u skladu s člankom 6. stavkom 1. točkom (f) GDPR-a, ako komunicirate kao predstavnik tvrtke ili ako je riječ o općem B2B upitu.

Podatke iz narudžbe obrađujemo:

• radi poduzimanja radnji prije sklapanja ugovora i radi izvršenja ugovora u skladu s člankom 6. stavkom 1. točkom (b) GDPR-a, ako naručujete u svoje ime (primjerice kao obrtnik ili kao osoba koja pokreće djelatnost),
• na temelju našeg legitimnog interesa u skladu s člankom 6. stavkom 1. točkom (f) GDPR-a za sklapanje i izvršenje ugovora s tvrtkom koju zastupate, ako naručujete u ime tvrtke,
• radi ispunjavanja zakonskih obveza u skladu s člankom 6. stavkom 1. točkom (c) GDPR-a, osobito prema Zakonu br. 431/2002 Zb. o računovodstvu (zákon č. 431/2002 Z. z. o účtovníctve) i Zakonu br. 222/2004 Zb. o porezu na dodanu vrijednost (zákon č. 222/2004 Z. z. o dani z pridanej hodnoty) (računi i ostale računovodstvene isprave).

Naš je legitimni interes odgovoriti na poslovni upit, voditi s tim povezanu komunikaciju, sklopiti i izvršiti ugovor s tvrtkom koju zastupate, osigurati rad web stranice, spriječiti zlouporabu i zaštititi naše pravne zahtjeve.

5. Razdoblje čuvanja

Ako upit ne dovede do poslovnog odnosa, podatke iz komunikacije čuvamo najdulje 12 mjeseci od posljednje sadržajne komunikacije. Dulje ih čuvamo samo u mjeri potrebnoj za zaštitu pravnih zahtjeva ili ako to zahtijeva zakon. Ako se uspostavi poslovni odnos, podatke čuvamo za vrijeme njegova trajanja, a zatim tijekom primjenjivih zakonskih rokova arhiviranja i zastare.

Ako narudžba ne dovede do ugovora (primjerice ako je ne prihvatite), podatke čuvamo jednako kao kod upita, najdulje 12 mjeseci od posljednje sadržajne komunikacije. Račune i ostale računovodstvene isprave čuvamo tijekom razdoblja koje propisuju Zakon o računovodstvu i Zakon o PDV-u (u pravilu 10 godina od kraja godine na koju se odnose).

Presliku svakog upita i narudžbe poslane putem web stranice čuvamo i u bazi podataka web stranice kao pričuvu za slučaj ispada e-pošte. Ta se preslika automatski briše 12 mjeseci nakon slanja.

Pružatelj usluge smještaja tehničke zapise poslužitelja čuva samo onoliko dugo koliko je potrebno za osiguravanje rada, dijagnostiku i zaštitu usluge, u skladu sa svojim operativnim i sigurnosnim postavkama.

6. Primatelji i izvršitelji obrade

Obrazac za upit i obrazac za narudžbu obrađuje naša web stranica, a njihov se sadržaj šalje u poslovni pretinac e-pošte. Naši izvršitelji obrade su:

• Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, SAD: rad web stranice (hosting), zaštita obrasca od zlouporabe (Turnstile), mjerenje posjećenosti (Web Analytics), slanje upita i narudžbi e-poštom, uključujući automatsku potvrdu vama, i njihova pričuvna pohrana u bazi podataka smještenoj u Europskoj uniji,
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska: poslovni pretinac e-pošte (Google Workspace).

Pri izvršenju narudžbe podatke potrebne za dostavu (ime, adresu, telefon, e-poštu) prosljeđujemo prijevozniku koji dostavlja pošiljku, a kod plaćanja bankovnim prijenosom podatke o plaćanju obrađuje naša banka. Podacima u potrebnom opsegu mogu pristupiti i naši ovlašteni zaposlenici, administrator web stranice, osobe koje vode naše računovodstvo te stručni savjetnici obvezani na povjerljivost. Računovodstvene isprave možemo dati na uvid tijelima javne vlasti, primjerice poreznoj upravi, u opsegu koji propisuje zakon.

Podatke ne prodajemo niti ih prosljeđujemo trećim stranama za njihove vlastite marketinške svrhe.

7. Prijenosi u treće zemlje

Cloudflare, Inc. i društva grupe Google mogu pri pružanju svojih usluga obrađivati podatke i izvan Europskog gospodarskog prostora, osobito u SAD-u. Takvi se prijenosi odvijaju samo ako su ispunjeni uvjeti iz poglavlja V. GDPR-a, na temelju odluke Europske komisije o primjerenosti za društva koja sudjeluju u okviru EU-U.S. Data Privacy Framework te standardnih ugovornih klauzula. Informacije o primijenjenim zaštitnim mjerama možete zatražiti na info@fluidlabs.eu.

8. Vaša prava

Pod uvjetima utvrđenima u GDPR-u imate pravo:

• na pristup svojim osobnim podacima,
• na ispravak netočnih podataka ili dopunu nepotpunih podataka,
• na brisanje podataka,
• na ograničenje obrade,
• na prenosivost podataka,
• na prigovor na obradu koja se temelji na legitimnom interesu.

Svoja prava možete ostvariti e-poštom na info@fluidlabs.eu. Ako smatrate da se obradom vaših podataka krši zakon, imate pravo podnijeti pritužbu Uredu za zaštitu osobnih podataka Slovačke Republike (Úrad na ochranu osobných údajov Slovenskej republiky), Galvaniho 7/B, 821 04 Bratislava, dataprotection.gov.sk. Pritužbu možete podnijeti i nadzornom tijelu u državi članici EU-a u kojoj živite.

9. Obveza davanja podataka

Navođenje imena, adrese e-pošte i poruke nužno je za slanje i rješavanje upita. Za narudžbu su nužni vaše ime, adresa e-pošte, naziv vaše tvrtke ili planirane marke i potvrda da kupujete u poslovne svrhe; za njezino izvršenje i podaci za račun i dostavu. Ostala polja su dobrovoljna. Bez obveznih podataka ne možemo obraditi obrazac, odgovoriti na upit ni izvršiti narudžbu. Podaci za račun nužni su i za ispunjavanje naših zakonskih obveza.

10. Automatizirano donošenje odluka

Pri rješavanju upita i narudžbi ne provodimo automatizirano pojedinačno donošenje odluka ni profiliranje koje bi za vas imalo pravne ili slično značajne učinke.

11. Kolačići, pohrana u pregledniku i vanjske usluge

Sama web stranica ne postavlja nikakve kolačiće, ne upotrebljava analitičke ni marketinške kolačiće i ne učitava fontove ni marketinške piksele s poslužitelja trećih strana.

Narudžba u vašem pregledniku. Kada dodate proizvod u narudžbu ili otvorite stranicu Narudžba, web stranica u pohranu vašeg preglednika (localStorage, pod nazivom „fl-cart”) sprema šifre odabranih proizvoda, količine i odabir etikete, kako se narudžba ne bi izgubila pri prelasku između stranica. Taj zapis ne sadrži vaše ime ni kontaktne podatke, ne šalje nam se dok sami ne pošaljete narudžbu i briše se nakon njezina slanja. Stavke možete u svakom trenutku ukloniti na stranici Narudžba ili brisanjem podataka web stranice u svojem pregledniku. Riječ je o tehničkoj pohrani koja je nužna za pružanje usluge koju ste zatražili (članak 109. stavak 8. Zakona br. 452/2021 Zb. o elektroničkim komunikacijama, zákon č. 452/2021 Z. z. o elektronických komunikáciách), pa za nju ne trebamo vašu privolu.

S Cloudflareovih poslužitelja učitavaju se dvije usluge:

• Cloudflare Turnstile štiti obrazac od zlouporabe (vidi odjeljak 2.). Učitava se tek kada počnete ispunjavati obrazac i u okviru svoje domene (challenges.cloudflare.com) može pohraniti sigurnosni kolačić. Nužan je za zaštitu obrasca koji želite poslati.
• Cloudflare Web Analytics daje nam zbirne statistike posjećenosti, primjerice broj prikaza stranica, stranicu s koje je posjetitelj došao, vrstu uređaja i preglednika te zemlju. Ne upotrebljava kolačiće ni drugu pohranu podataka na vašem uređaju i, prema navodima Cloudflarea, ne prikuplja niti upotrebljava osobne podatke posjetitelja.

Obje usluge upotrebljavamo na temelju našeg legitimnog interesa u skladu s člankom 6. stavkom 1. točkom (f) GDPR-a za zaštitu i poboljšanje web stranice. Ako u budućnosti dodamo druge alate, prije njihova aktiviranja ažurirat ćemo ova pravila i, ako to zakon zahtijeva, zatražiti privolu posjetitelja.

12. Izmjene ovih pravila

Ova pravila možemo povremeno ažurirati. Važeća verzija uvijek je dostupna na ovoj stranici, zajedno s datumom stupanja na snagu.

Ovaj je tekst prijevod; u slučaju neslaganja mjerodavna je slovačka verzija.