Pravne informacije
Pravila privatnosti
Rocalè S.r.l. unipersonale, sa sjedištem u Via Nicola Piccinni 3 20131 Milano (MI) – Italija P. IVA / C.F. 07692410967 REA MI – 1975981, voditelj je web-stranice dostupne na URL-u www.rocale.it, kao i svih drugih domena, poddomena ili adresa povezanih s istom internetskom trgovinom www.rocalecalzature.it (u daljnjem tekstu „Stranica“), te obavještava korisnike i kupce (u daljnjem tekstu „Korisnici“ ili „Ispitanici“) da će se osobni podaci povezani s navigacijom na Stranici, izradom i upravljanjem računom, kupnjama, plaćanjima, povratima i povratima novca, zahtjevima za podršku te korištenjem dodatnih usluga obrađivati u skladu s Uredbom (EU) 2016/679 („GDPR“), Zakonodavnim dekretom 196/2003, s izmjenama, i primjenjivim propisima o zaštiti osobnih podataka. Ova se obavijest daje u skladu s čl. 13. i 14. GDPR-a i ne primjenjuje se na stranice ili usluge trećih strana koje su eventualno dostupne putem poveznica, integracija ili veza prisutnih na Stranici; na njih se primjenjuju njihove zasebne obavijesti o privatnosti.
1. VODITELJ OBRADE PODATAKA
Voditelj obrade je Rocalè S.r.l. unipersonale, sa sjedištem u Via Nicola Piccinni 3 20131 Milano (MI) – Italija P. IVA / C.F. 07692410967 REA MI – 1975981, (u daljnjem tekstu „Voditelj obrade“). Za pitanja u vezi sa zaštitom osobnih podataka i ostvarivanjem prava predviđenih GDPR-om, Voditelja obrade možete kontaktirati na adresi e-pošte support@rocale.it.
2. SVRHEÀ I PRAVNE OSNOVE OBRADE PODATAKA
a) Omogućavanje ispravne navigacije i funkcioniranja Stranice. Tehnički podaci i podaci o navigaciji potrebni za funkcioniranje Stranice, upravljanje sesijom, košaricom, postupkom plaćanja, sigurnošću i strogo nužnim postavkama obrađuju se radi izvršavanja usluga koje je Korisnik zatražio u skladu s čl. 6. st. 1. toč. b), GDPR-a te, u mjeri u kojoj je primjenjivo, na temelju legitimnog interesa Voditelja obrade da osigura sigurnost, cjelovitost i ispravno funkcioniranje Stranice u skladu s čl. 6. st. 1. toč. f), GDPR-a.
b) Omogućavanje korištenja funkcionalnostima korisničkog računa. Web-mjesto može Korisnicima staviti na raspolaganje funkcionalnosti korisničkog računa koje tehnički pruža i kojima upravlja platforma Shopify, a koje, među ostalim, omogućuju autentifikaciju, pregled povijesti narudžbi, upravljanje podacima profila i adresama, provjeru statusa narudžbi te pristup eventualnim funkcionalnostima povrata ili drugim rezerviranim uslugama. Rocalè S.r.l. unipersonale obrađuje osobne podatke povezane s korištenjem korisničkog računa radi omogućavanja tih funkcionalnosti i upravljanja odnosom s Korisnikom, u skladu s čl. 6. st. 1. t. b) GDPR-a. Tehničko upravljanje računom i povezanim sustavima autentifikacije provodi se putem Shopifyja, kako je navedeno u odjeljku posvećenom primateljima i pružateljima platforme. Dostavljanje potrebnih podataka uvjet je za korištenje odgovarajućih funkcionalnosti.
c) Upravljanje postupkom kupnje i izvršavanje kupoprodajnih ugovora. Identifikacijski podaci, podaci za kontakt, podaci za izdavanje računa i dostavu, podaci o narudžbama, proizvodima, povratima, pravu na odustajanje, povratima novca, zakonskom jamstvu i povezanoj komunikaciji obrađuju se radi poduzimanja predugovornih mjera na zahtjev Ispitanika te sklapanja i izvršavanja ugovora u skladu s čl. 6. st. 1. t. b) GDPR-a, kao i radi ispunjavanja zakonskih obveza povezanih s prodajom u skladu s čl. 6. st. 1. t. c) GDPR-a.
d) Upravljanje plaćanjima, naplatama, povratima i povezanim provjerama. Podaci povezani s transakcijom obrađuju se radi zaprimanja i usklađivanja plaćanja, izvršavanja povrata, upravljanja prigovorima, povratima terećenja, provjerama protiv prijevara i svim drugim aktivnostima potrebnima za izvršenje kupnje ili povrata. Pravna osnova je čl. 6. st. 1. t. b) GDPR-a, a za regulatorne i računovodstvene obveze čl. 6. st. 1. t. c) GDPR-a; aktivnosti sprječavanja i upravljanja prijevarama mogu se dodatno temeljiti na legitimnom interesu Voditelja obrade za sigurnost transakcija u skladu s čl. 6. st. 1. t. f) GDPR-a. Potpune podatke o instrumentima plaćanja, kao što su puni broj kartice i pripadajući sigurnosni kodovi, pribavljaju i obrađuju pružatelji platnih usluga u skladu sa svojim sustavima te ih Voditelj obrade ne pohranjuje izravno.
e) Upravljanje zahtjevima, podrškom i korisničkom službom. Podaci priopćeni putem e-maila, telefona, kontaktnih obrazaca, poruka ili drugih kanala podrške obrađuju se radi odgovaranja na zahtjeve Korisnika i upravljanja predugovornim, ugovornim i postprodajnim aktivnostima. Pravna osnova je čl. 6. st. 1. toč. b) GDPR-a kada se zahtjev odnosi na ugovorni ili predugovorni odnos, a u ostalim slučajevima legitimni interes Voditelja obrade za odgovaranje na zaprimljene zahtjeve u skladu s čl. 6. st. 1. toč. f) GDPR-a.
f) Sprječavanje zlouporaba, prijevara i nezakonite upotrebe Mrežne stranice i transakcija. Voditelj obrade može obrađivati podatke povezane s pregledavanjem, računom, narudžbama i transakcijama radi provjere nepravilnosti, pokušaja prijevare, neovlaštene upotrebe sredstava plaćanja, neovlaštenih pristupa ili kršenja primjenjivih uvjeta. Obrada se temelji na legitimnom interesu Voditelja obrade za sigurnost Mrežne stranice, transakcija i vlastite imovine u skladu s čl. 6. st. 1. toč. f) GDPR-a te, kada je primjenjivo, na ispunjavanju zakonskih obveza u skladu s čl. 6. st. 1. toč. c) GDPR-a.
g) Slanje biltena i komercijalnih komunikacija. E-mail adresa i eventualni dodatni podaci koji se upotrebljavaju za slanje biltena, promotivnih komunikacija i komercijalnih inicijativa obrađuju se na temelju privole Ispitanika u skladu s čl. 6. st. 1. toč. a) GDPR-a, osim u eventualnim slučajevima u kojima propisi dopuštaju komunikacije povezane sa sličnim proizvodima ili uslugama bez nove privole. Privola je dobrovoljna i može se u bilo kojem trenutku opozvati putem poveznice sadržane u komunikacijama ili kontaktiranjem Voditelja obrade.
h) Provođenje statističkih analiza, mjerenja i marketinških aktivnosti putem kolačića ili sličnih tehnologija. Obrade koje se provode putem kolačića i drugih tehnologija koje nisu strogo nužne, uključujući neanonimizirane analitičke alate, mjerenje kampanja, personalizaciju i oglašavanje, provode se uz prethodnu privolu Korisnika u skladu s čl. 6. st. 1. toč. a) GDPR-a, u slučajevima kada je takva privola potrebna. Detaljne informacije, trajanja i načini upravljanja postavkama opisani su u Politici kolačića na Mrežnoj stranici.
i) Ispunjavanje zakonskih, poreznih, računovodstvenih i administrativnih obveza. Podaci se obrađuju radi ispunjavanja obveza predviđenih primjenjivim propisima, uključujući odredbe u području poreza, računovodstva, zaštite potrošača, sigurnosti proizvoda i suradnje s nadležnim tijelima. Pravna osnova je članak 6. stavak 1. točka c) GDPR-a.
j) Utvrđivanje, ostvarivanje ili obrana prava. Podaci se mogu obrađivati radi upravljanja pritužbama, prigovorima i sporovima, naplate potraživanja, zaštite prava Voditelja obrade ili obrane od zahtjeva trećih osoba, na temelju legitimnog interesa Voditelja obrade u skladu s člankom 6. stavkom 1. točkom f) GDPR-a.
3. VRSTE I IZVORI OBRAĐENIH PODATAKA
Web-mjesto nije namijenjeno sklapanju kupnji od strane osoba mlađih od 18 godina. Voditelj obrade ne namjerava svjesno prikupljati osobne podatke maloljetnika kako bi im omogućio kupnju na Web-mjestu.
3.1. Podaci o pregledavanju i tehnički podaci
Tijekom uobičajenog pregledavanja mogu se obrađivati IP adrese, identifikatori uređaja i sesije, podaci o pregledniku i operacijskom sustavu, informacije o vezi, URL-ovi i posjećene stranice, datum i vrijeme zahtjeva, tehnički događaji, sigurnosni zapisnici i drugi podaci nastali interakcijom s Web-mjestom. Te podatke mogu obrađivati Voditelj obrade, Shopify i drugi uključeni tehnički dobavljači radi pružanja usluge, osiguravanja sigurnosti i funkcionalnosti, sprječavanja zlouporabe i izrade statistika korištenja, kada je to dopušteno.
3.2. Kolačići i slične tehnologije
Web-mjesto upotrebljava kolačiće, piksele, oznake, lokalnu pohranu i slične tehnologije. Strogo nužni kolačići upotrebljavaju se za funkcioniranje Web-mjesta i povezanih funkcionalnosti; tehnologije za preference, statistiku i marketing upotrebljavaju se u granicama i prema izborima koje je Korisnik izrazio putem sustava za upravljanje privolama. Za detaljne informacije o pojedinačnim alatima, dobavljačima, svrhama, trajanju te načinima povlačenja ili izmjene privole upućujemo na Pravila o kolačićima dostupna na Web-mjestu.
3.3. Podaci o’računa, od’narudžbe i ugovornog odnosa
Mogu se obrađivati ime i prezime, adresa e-pošte, telefonski broj, vjerodajnice i informacije potrebne za upravljanje računom, adrese za dostavu i naplatu, eventualni osobni identifikacijski broj ili drugi porezni podaci, kupljeni ili vraćeni proizvodi, iznosi, popusti, načini otpreme i dostave, status narudžbe, informacije povezane s odustajanjem od ugovora, povratima, zamjenama, povratima novca, jamstvom i podrškom nakon prodaje.
3.4. Podaci povezani s plaćanjima i povratima
Voditelj obrade može primiti informacije povezane s transakcijom, kao što su korišteni način plaćanja, iznos, valuta, status autorizacije ili plaćanja, identifikatori transakcije, djelomično maskirani podaci platnog sredstva te informacije potrebne za povrate, prigovore ili usklađivanja. Pružatelji platnih usluga obrađuju potpune podatke kartice i povjerljive vjerodajnice za plaćanje u skladu sa svojim obavijestima i uvjetima.
3.5. Podaci koji se odnose na treće osobe
Korisnik može dostaviti podatke treće osobe, primjerice kada navede drugog primatelja za dostavu ili kupuje poklon. Takvi se podaci obrađuju isključivo u mjeri potrebnoj za izvršenje narudžbe i povezanih aktivnosti. Korisnik se poziva da podatke trećih osoba priopći samo kada je za to ovlašten. Voditelj obrade trećoj će osobi pružiti informacije koje zahtijeva čl. 14. GDPR-a u slučajevima i rokovima predviđenima primjenjivim propisima.
3.6. Podaci iz izvora različitih od’Ispitanik
Neke podatke mogu primiti Shopify, Sugo S.n.c., pružatelji platnih usluga, bankovne institucije, digitalni novčanici, platni sustavi, kurirske službe, prijevoznici, službe za sprječavanje prijevara, aplikacije integrirane u Stranicu ili drugi dobavljači uključeni u izvršenje narudžbe i pružanje zatraženih usluga, i to samo u opsegu informacija potrebnih za svrhe opisane u ovoj obavijesti.
4. NAČINIÀ OBRADA PODATAKA
Obrada se provodi elektroničkim, telematskim i, prema potrebi, papirnatim putem, postupcima prikupljanja, evidentiranja, organiziranja, strukturiranja, pohrane, uvida, obrade, uporabe, priopćavanja, usporedbe, ograničavanja, brisanja i uništavanja, u skladu s načelima zakonitosti, poštenja, transparentnosti, smanjenja količine podataka i sigurnosti te uz donošenje odgovarajućih tehničkih i organizacijskih mjera u skladu s čl. 32. GDPR-a.
Voditelj obrade može upotrebljavati automatizirane sigurnosne sustave i sustave za sprječavanje prijevara radi otkrivanja neuobičajenih transakcija ili ponašanja te podvrgavanja određenih radnji dodatnim provjerama. U pravilu voditelj obrade ne donosi odluke koje se temelje isključivo na automatiziranoj obradi, a koje proizvode pravne učinke ili na sličan način značajno utječu na ispitanika. Međutim, pružatelji platnih usluga i druge treće strane mogu samostalno provoditi automatizirane provjere u skladu sa svojim obavijestima i uvjetima, primjerice radi odobravanja ili odbijanja transakcije.
5. ČUVANJE PODATAKA
Osobni podaci čuvaju se onoliko dugo koliko je potrebno za ostvarivanje svrha u koje se obrađuju, a nakon toga tijekom razdoblja koja zahtijevaju primjenjivi propisi ili koja su potrebna za zaštitu prava voditelja obrade. Konkretno:
– podaci koji se odnose na narudžbe, ugovore, plaćanja, povrate novca i povezane administrativno-računovodstvene formalnosti čuvaju se tijekom razdoblja potrebnog za izvršenje odnosa i, ako to zahtijevaju građanski, porezni ili računovodstveni propisi, do deset godina, ne dovodeći u pitanje dodatne rokove potrebne u slučaju prigovora ili sporova;
– podaci koji se odnose na račun čuvaju se do brisanja računa, uz zasebno čuvanje podataka koji se moraju zadržati zbog zakonskih obveza, izvršenja narudžbi, sprječavanja zlouporabe ili zaštite prava;
– podaci koji se odnose na zahtjeve za podršku čuvaju se onoliko dugo koliko je potrebno za obradu zahtjeva i, ako su povezani s narudžbom ili sporom, tijekom razdoblja primjenjivog na predmetni odnos;
– podaci koji se obrađuju u svrhe slanja biltena i marketinga čuvaju se do povlačenja privole ili prigovora ispitanika, osim minimalnog čuvanja potrebnog za dokumentiranje izraženih izbora;
– podaci prikupljeni putem kolačića i sličnih tehnologija čuvaju se u rokovima navedenima u Politici kolačića i postavkama privole;
– podaci koji se obrađuju radi ispunjavanja zakonskih obveza čuvaju se tijekom razdoblja predviđenog relevantnim propisima;
– podaci koji se obrađuju radi utvrđivanja, ostvarivanja ili obrane prava čuvaju se onoliko dugo koliko je potrebno za upravljanje predmetnim zahtjevom i, u svakom slučaju, do isteka primjenjivih rokova zastare ili okončanja eventualno pokrenutog postupka.
6. PRIopćavanje PODATAKA I SUBJEKTI UKLJUČENI U OBRADU
Osobni podaci mogu se priopćiti ili učiniti dostupnima, u mjeri potrebnoj za prethodno navedene svrhe, niže opisanim subjektima.
6.1. Sugo S.n.c. di Federico Sacchi e Cristian Antolini
Voditelj obrade koristi usluge društva Sugo S.n.c. di Federico Sacchi e Cristian Antolini, sa sjedištem u Crevalcoreu (BO), via Giacomo Matteotti 150, C.F. e P. IVA 03269341206, (u nastavku također „Sugo“), za aktivnosti povezane s operativnim upravljanjem Internetskom stranicom i uslugama e-trgovine, uključujući, ovisno o povjerenom zadatku, upravljanje narudžbama, korisničku podršku, povrate, povrate novca, tehničku i administrativnu podršku te upravljanje platnim tokovima. Kada djeluje za račun društva Rocalè S.r.l. unipersonale, prema uputama potonjeg i u svrhe koje je odredio Voditelj obrade, Sugo djeluje kao izvršitelj obrade u smislu članka 28. GDPR-a. Sugo je također ovlašten primati i naplaćivati, u ime i za račun Voditelja obrade, iznose povezane s kupnjama izvršenima na Internetskoj stranici te, ako je primjenjivo, upravljati povezanim tokovima povrata novca. Samo u slučaju i u mjeri u kojoj je, u vezi s određenim dodatnim obradama povezanima s bankarskim odnosima ili računima za plaćanje koji glase na Sugo, Sugo obvezan obrađivati osobne podatke radi ispunjavanja pravnih obveza koje ga izravno terete, upravljanja vlastitim odnosima s bankama ili pružateljima platnih usluga ili zaštite vlastitih prava, pri čemu samostalno određuje svrhe i ključna sredstva obrade, Sugo djeluje, ograničeno na te aktivnosti, kao samostalni voditelj obrade. Takav se eventualni status ne proteže na aktivnosti koje se obavljaju isključivo za račun Voditelja obrade.
6.2. Shopify
Internetska stranica izrađena je i hostana putem platforme Shopify. U okviru usluga koje pruža Voditelju obrade, Shopify općenito obrađuje osobne podatke klijenata kao izvršitelj obrade u skladu s primjenjivim Dodatkom o obradi podataka. U vezi s određenim vlastitim uslugama namijenjenima potrošačima ili naprednim funkcionalnostima, uključujući usluge koje mogu zahtijevati aktivaciju Shopify Network Intelligencea, Shopify može obrađivati određene podatke i kao samostalni voditelj obrade, u skladu s vlastitim uvjetima i obavijestima. Više informacija o obradi podataka koju provodi Shopify i povezanim opcijama privatnosti dostupno je na adresi https://www.shopify.com/it/legal/privacy i, ako je primjenjivo, na adresi https://privacy.shopify.com.
6.3. Pružatelji platnih usluga, bankarske institucije i drugi primatelji
Podaci se također mogu priopćiti ili učiniti dostupnima:
– pružatelji platnih usluga, digitalni novčanici, kartične mreže, izdavatelji, banke i platne institucije, uključujući PayPal, Shopify Payments, Klarna ili druge subjekte koji su povremeno dostupni na blagajni, a koji mogu obrađivati podatke kao samostalni voditelji obrade u svrhe utvrđene u svojim obavijestima;
– kuriri, prijevoznici, špediteri, logistički operateri i mjesta za preuzimanje, u mjeri potrebnoj za dostavu, preuzimanje i upravljanje eventualnim povratima;
– pružatelji IT usluga, hostinga, sigurnosti, tehničke podrške, korisničke podrške, komunikacija, e-pošte, analitike, marketinga, upravljanja povratima i drugih aplikacija integriranih u Stranicu, koji djeluju kao izvršitelji obrade ili, kada za to postoje uvjeti, kao samostalni voditelji obrade;
– računovođe, savjetnici, odvjetnici, revizori i drugi stručnjaci, u mjeri potrebnoj za izvršavanje njihovih odgovarajućih zadataka;
– pravosudna, upravna, porezna i tijela javne sigurnosti ili druga javna tijela, kada je priopćavanje predviđeno ili zahtijevano zakonom;
– zaposlenici, suradnici i osobe koje je ovlastio voditelj obrade, u okviru svojih odgovarajućih zadaća i uputa.
Ažurirani popis izvršitelja obrade može se zatražiti od voditelja obrade na kontaktima navedenima u ovoj politici privatnosti.
7. PRIJENOS PODATAKA U TREĆE ZEMLJE
Korištenje Shopifyja i drugih tehnoloških, platnih, analitičkih, marketinških ili pružatelja usluga podrške može uključivati obradu ili prijenos osobnih podataka izvan Europskog gospodarskog prostora. Shopify International Limited, kao ugovorna strana za trgovce s područja EMEA-e, može angažirati društva iz svoje grupe i podizvršitelje obrade sa sjedištem u različitim zemljama; Shopify također navodi da trenutačno pohranjuje neke podatke europskih trgovaca i korisnika “at rest” u Europi, iako i dalje provodi međunarodne prijenose potrebne za pružanje svojih usluga.
Kada se podaci prenose u zemlje koje nemaju odluku Europske komisije o primjerenosti, prijenos se provodi odgovarajućim zaštitnim mjerama u skladu s čl. 44. i sljedećim člancima GDPR-a, kao što su, ovisno o slučaju, obvezujuća korporativna pravila (Binding Corporate Rules), standardne ugovorne klauzule koje je odobrila Europska komisija i dodatne mjere koje zahtijevaju primjenjivi propisi. Za prijenose koje provodi Shopify upućuje se i na odgovarajući Dodatak o obradi podataka te informacije o međunarodnim prijenosima koje objavljuje Shopify. Ostali eventualno uključeni pružatelji primjenjuju mehanizme prijenosa navedene u svojim informacijama i uvjetima.
8. PRAVA ISPITANIKA’ISPITANIK
U slučajevima i u granicama predviđenima GDPR-om, Ispitanik može prema Voditelju ostvarivati sljedeća prava:
– dobiti potvrdu o postojanju obrade te pristupiti vlastitim osobnim podacima i informacijama predviđenima čl. 15. GDPR-a;
– ishoditi ispravak netočnih podataka i dopunu nepotpunih podataka u skladu s čl. 16. GDPR-a;
– ishoditi brisanje osobnih podataka u slučajevima predviđenima čl. 17. GDPR-a;
– ishoditi ograničenje obrade u slučajevima predviđenima čl. 18. GDPR-a;
– primiti, u slučajevima predviđenima čl. 20. GDPR-a, podatke dostavljene Voditelju u strukturiranom, uobičajenom i strojno čitljivom formatu te ih prenijeti drugom voditelju obrade;
– usprotiviti se, zbog razloga povezanih s vlastitom posebnom situacijom, obradama koje se temelje na legitimnom interesu u skladu s čl. 21. GDPR-a te se u bilo kojem trenutku usprotiviti obradi u svrhe izravnog marketinga;
– u bilo kojem trenutku povući danu privolu, bez utjecaja na zakonitost obrade provedene prije povlačenja;
– ne podlijegati, u slučajevima predviđenima čl. 22. GDPR-a, odlukama koje se temelje isključivo na automatiziranim obradama koje proizvode pravne učinke ili na sličan način znatno utječu na osobu;
– podnijeti pritužbu nadležnom nadzornom tijelu. U Italiji je talijansko tijelo za zaštitu osobnih podataka dostupno putem mrežnog mjesta www.garanteprivacy.it.
Zahtjevi koji se odnose na obrade koje provodi Rocalè S.r.l. unipersonale mogu se poslati Voditelju na adresu support@rocale.it. Za obrade koje provode treće strane kao samostalni voditelji obrade, uključujući Shopify u slučajevima kada djeluje u tom svojstvu, pružatelje platnih usluga i, ograničeno na eventualne posebne aktivnosti navedene u točki 6.1, Sugo, Ispitanik može ostvarivati svoja prava izravno prema odgovarajućem voditelju obrade u skladu s njihovim obavijestima.
9. IZMJENE NA’OBAVIJEST O PRIVATNOSTI
Voditelj zadržava pravo izmijeniti ili ažurirati ovu Politiku privatnosti kako bi je uskladio s regulatornim, organizacijskim i tehničkim promjenama ili promjenama korištenih usluga. Ažurirana verzija bit će objavljena na Mrežnom mjestu uz navođenje datuma posljednjeg ažuriranja. U slučaju bitnih izmjena koje zahtijevaju posebnu obavijest ispitanicima, Voditelj će poduzeti informativne mjere predviđene primjenjivim propisima.