Politika privatnosti Logista d.o.o.
Ovom obavijesti / politikom o zaštiti privatnosti želimo Vam pružiti detaljnije informacije o obradi i načinu obrade Vaših podataka. Politika privatnosti temelji se na načelima iz članka 5. Opće uredbe o zaštiti podataka (GDPR): zakonitosti, poštene obrade i transparentnosti, ograničavanja svrhe, smanjenja količine podataka, točnosti, ograničenja pohrane, cjelovitosti i povjerljivosti te odgovornosti.
Zaštita Vaše privatnosti nam je izuzetno važna pa Vas molimo da ove Informacije pažljivo pročitate.
Politika o zaštiti privatnosti primjenjuje se na sve usluge koje nudi LOGISTA d.o.o. (u daljnjem tekstu Logista) u svojstvu Voditelja obrade podataka, pri čemu je cilj Politike na jasan i transparentan način upoznati korisnike i/ili kupce s postupcima obrade njihovih osobnih podataka i njihovim pravima. Prije svega, korisnici i/ili kupci mogu nam se u svakom trenutku obratiti sa zahtjevom za izmjenom ili dopunom i/ili ažuriranjem podataka koji se na njih odnose, kao i sa zahtjevom za očitovanje o tome u koje svrhe žele ili ne žele da se njihovi podaci obrađuju.
Napomena: U ovoj Politici privatnosti izrazi kupac i korisnik koriste se naizmjenično. Radi jednostavnosti, u nastavku dokumenta koristimo izraz korisnik, koji obuhvaća obje skupine.
1. Tko je odgovoran za obradu Vaših osobnih podataka?
LOGISTA d.o.o je temeljem čl. 24 Uredbe obveznik primjene uredbe te je kao voditelj obrade podataka dužan nadzirati prikupljanje, obradu, korištenje i zaštitu osobnih podataka svih fizičkih osoba čije podatke uzima i koristi.
LOGISTA d.o.o., sa sjedištem na adresi Dražice Zamet 123b, 51000 Rijeka
Tel. 051/343-100
Fax. 051/493-101
e-mail: info@logista.hr
Za pitanja o obradi Vaših osobnih podataka ili u vezi ostvarivanja prava na zaštitu podataka molimo Vas da se obratite našem službeniku za zaštitu podataka:
Logista d.o.o. sa sjedištem na adresi Dražice Zamet 123b, 51000 Rijeka – s naznakom „za Službenika za zaštitu podataka“
Tel. 051/343-100
Fax. 051/493-101
e-mail: voditelj.gdpr@logista.hr
2. U koje svrhe i na temelju kojih pravnih osnova obrađujemo Vaše osobne podatke?
Obrada na temelju ugovora – svrhe
LOGISTA d.o.o. obrađuje osobne podatke za ostvarivanje prava i obveza iz sklopljenih ugovora, i to:
ugovora o prodaji/kupnji proizvoda – omogućene osobne podatke kupaca u internetskim trgovinama na adresi www.tehnologista.hr (bez obzira na registraciju);
ugovora o korištenju internetskih ili mobilnih usluga – osobne podatke naručitelja usluga (npr. registracija korisničkog računa u internetskoj trgovini).
U okviru ostvarivanja prava i ispunjavanja ugovornih obveza LOGISTA d.o.o. obrađuje osobne podatke pojedinaca u svrhe identifikacije pojedinca, sklapanja ugovora (iako je ugovor o prodaji proizvoda između Logista d.o.o. i kupca u internetskoj trgovini sklopljena u trenutku kada LOGISTA d.o.o. kupcu pošalje elektroničku poruku o statusu njegove narudžbe (»narudžba otpremljena/pripremljena za preuzimanje«), smatra se da su osobni podatci u tom slučaju poslani na temelju ugovora kao pravne osnove i za svrhe sklapanja ugovora), za komunikaciju s vama (obavještavanje o izmijenjenim općim uvjetima, novoj verziji mobilne aplikacije, i sl.), za osiguravanje podrške korisnicima (npr. otklanjanje tehničkih poteškoća), a u slučaju kupnje sa svrhom izvršenja narudžbe (dobavljanje, dostava proizvoda, izdavanje računa, rješavanje eventualnih zahtjeva kupca (reklamacije, garancije), te za slanje obavijesti pojedincima u vezi s izvršenjem narudžbe.Uz navedene svrhe podaci se prikupljaju i u i eventualne druge svrhe koje su potrebne za izvršenje narudžbe, za spremanje povijesti kupnje (samo registrirani korisnici), za provođenje eventualnih postupaka naplate te za vlastite računovodstvene i porezne potrebe.
Vaše osobne podatke obrađujemo u skladu s odredbama Opće uredbe o zaštiti podataka, Zakona o provedbi Opće uredbe o zaštiti podataka i ostalih propisa o zaštiti osobnih podataka. Vaše osobne podatke obrađujemo u svrhe koje su navedene u ovim Informacijama i to u skladu sa sljedećim pravnim osnovama:
Ispunjavanje zakonskih obveza
Logista d.o.o. obrađuje određene osobne podatke radi ispunjavanja zakonskih obveza koje proizlaze iz mjerodavnih propisa, primjerice propisa iz područja poreza i računovodstva (npr. izdavanje i čuvanje računa), obveznog vođenja poslovne dokumentacije, rješavanja reklamacija i jamstava te vođenja evidencija u rokovima propisanima važećim zakonodavstvom. Pravna osnova: članak 6. stavak 1. točka (c) GDPR-a.
Logista d.o.o. obvezna je na temelju podnesenog pisanog zahtjeva korisnika i/ili kupaca na gore naznačenu adresu službenika za zaštitu osobnih podataka istima omogućiti pristup osobnim podacima koje obrađuje o njima, ispravak netočnih osobnih podataka, brisanje osobnih podataka ili ograničenje obrade osobnih podataka, kao i upoznati ih s mogućnošću prigovora na obradu osobnih podataka te pravom na prenosivost podataka. Izravna promidžba (marketing) Newsletter i druge elektroničke promidžbene poruke šalju se na temelju privole ispitanika, osim kada je njihovo slanje dopušteno primjenjivim propisima o elektroničkim komunikacijama bez prethodne privole (primjerice postojećim kupcima za vlastite slične proizvode ili usluge), uz osiguranu mogućnost jednostavne i besplatne odjave u svakom trenutku.
Za tehničku provedbu marketinških aktivnosti, uključujući slanje newslettera, upravljanje odjavama, evidentiranje statusa privole, segmentaciju primatelja prema uputama Logiste te izradu izvještaja o kampanjama, Logista d.o.o. može koristiti vanjske pružatelje usluga koji djeluju kao izvršitelji obrade u ime i prema uputama Logiste d.o.o. Takvi pružatelji usluga ne smiju koristiti osobne podatke korisnika za vlastite svrhe, za vlastiti marketing, za potrebe drugih klijenata niti za bilo koju drugu svrhu koja nije određena od strane Logiste d.o.o. S izvršiteljima obrade Logista d.o.o. sklapa odgovarajuće ugovore o obradi osobnih podataka sukladno članku 28. GDPR-a. Privola korisnika za obradu osobnih podataka daje se putem jasne i nedvosmislene radnje – npr. označavanjem checkboxa prilikom registracije ili kroz korisnički račun – i smatra se valjanom ako ispunjava uvjete iz članka 7. Opće uredbe o zaštiti podataka (GDPR).
Izravna promidžba (marketing)
Newsletter i druge elektroničke promidžbene poruke šalju se na temelju privole ispitanika, osim kada je njihovo slanje dopušteno primjenjivim propisima o elektroničkim komunikacijama bez prethodne privole (primjerice postojećim kupcima za vlastite slične proizvode ili usluge), uz osiguranu mogućnost jednostavne i besplatne odjave u svakom trenutku.
Za tehničku provedbu marketinških aktivnosti, uključujući slanje newslettera, upravljanje odjavama, evidentiranje statusa privole, segmentaciju primatelja prema uputama Logiste te izradu izvještaja o kampanjama, Logista d.o.o. može koristiti vanjske pružatelje usluga koji djeluju kao izvršitelji obrade u ime i prema uputama Logiste d.o.o.
Takvi pružatelji usluga ne smiju koristiti osobne podatke korisnika za vlastite svrhe, za vlastiti marketing, za potrebe drugih klijenata niti za bilo koju drugu svrhu koja nije određena od strane Logiste d.o.o. S izvršiteljima obrade Logista d.o.o. sklapa odgovarajuće ugovore o obradi osobnih podataka sukladno članku 28. GDPR-a.
Privola korisnika za obradu osobnih podataka daje se putem jasne i nedvosmislene radnje – npr. označavanjem checkboxa prilikom registracije ili kroz korisnički račun – i smatra se valjanom ako ispunjava uvjete iz članka 7. Opće uredbe o zaštiti podataka (GDPR).
Kada se privola daje kao dio druge izjave (npr. registracije), ona je prikazana na način da je razlučiva od ostalih sadržaja i napisana jasnim i jednostavnim jezikom .
Logista d.o.o. čuva dokaz o danim privolama i omogućuje korisnicima da u svakom trenutku povuku privolu, bez negativnih posljedica, putem korisničkog računa ili kontaktiranjem službenika za zaštitu podataka.
Privolom korisnik može dopustiti Logisti d.o.o. da koristi njegove osobne podatke (uključujući kontakt-podatke te informacije o prethodnim narudžbama i interesima) u sljedeće svrhe:
– slanje personaliziranih ponuda proizvoda i/ili usluga dostupnih putem B2B web shopa,
– informiranje o proizvodima i uslugama drugih organizacijskih odjela unutar društva Logista d.o.o. koje bi mogle biti relevantne za poslovanje korisnika,
– kontaktiranje putem e-maila i/ili telefona u navedene svrhe.
Pravna osnova za ovu obradu je izričita privola korisnika, u skladu s člankom 6. stavkom 1. točkom (a) GDPR-a.
Obrada na temelju legitimnog interesa
Logista može koristiti kontakt podatke korisnika i/ili kupaca i osobno se obratiti korisnicima i/ili kupcima koji su prethodno dobiveni, na temelju legitimnog interesa za slanje promidžbenih obavijesti o sličnim proizvodima i uslugama koje pruža, koristeći sve dostupne kanale za promidžbu, osim ako se korisnik i/ili kupac ne usprotivi takvoj obradi podataka, u skladu s člankom 21. Opće uredbe o zaštiti podataka. Pravna osnova za ovu obradu je članak 6. stavak 1. točka (f) GDPR-a, osim ako su od tog interesa jači interesi ili temeljna prava i slobode korisnika koji zahtijevaju zaštitu osobnih podataka.
Kada se obrada temelji na legitimnom interesu, Logista prije početka takve obrade procjenjuje prevladavaju li njezini legitimni interesi nad pravima i slobodama ispitanika te osigurava mogućnost ulaganja prigovora u svakom trenutku.
Razgraničenje i transparentnost
Marketinške aktivnosti koje uključuju personalizaciju prema prethodnim narudžbama i interesima korisnika, ili informiranje o ponudama drugih organizacijskih odjela Logiste, provode se isključivo na temelju izričite privole korisnika.
Korisnik ima pravo u svakom trenutku povući privolu bez negativnih posljedica, kao i pravo uložiti prigovor na obradu temeljenu na legitimnom interesu, u skladu s člankom 21. Opće uredbe o zaštiti podataka (GDPR).
Interne svrhe
Logista d.o.o. može koristiti određene osobne podatke korisnika i/ili kupaca isključivo za interne evidencijske svrhe, u cilju zaštite legitimnih interesa korisnika i/ili kupaca te samog društva. To može uključivati, primjerice, izradu ponuda koje odgovaraju iskazanim potrebama i interesima korisnika i/ili kupaca.
Podaci o potencijalnim korisnicima
Logista je također ovlaštena prikupljati podatke o potencijalnim korisnicima i/ili kupcima svojih usluga i/ili proizvoda.
Navedeni podaci uključuju osnovne podatke (ime i prezime, adresa elektroničke pošte) ali i interese potencijalnih korisnika i/ili kupaca koji se obraćaju Logisti sa željom da ih se informira i/ili da im se ponudi određene proizvode i usluge. Logista će i u takvoj situaciji potencijalnom korisniku / kupcu pristupiti po osnovi prikupljene važeće privole.
Kandidati za posao
Logista d.o.o. obrađuje osobne podatke kandidata koji se prijavljuju na natječaje za zapošljavanje ili dostavljaju otvorene prijave za zaposlenje isključivo u svrhu provedbe postupka zapošljavanja i odabira kandidata.
Detaljne informacije o obradi osobnih podataka kandidata, uključujući svrhe obrade, pravne osnove, razdoblje čuvanja podataka, prava kandidata i način ostvarivanja tih prava, dostupne su u zasebnoj Obavijesti o obradi osobnih podataka kandidata za posao, koja je dostupna na mrežnoj stranici Logiste.
3. Vremensko trajanje čuvanja i obrade osobnih podataka
Ovisno o svrsi i pravnoj osnovi temeljem koje je prikupljaju osobni podaci korisnika i/ili kupaca, Logista je u pojedinim slučajevima obvezna čuvati osobne podatke u vremenskom trajanju (razdoblju) koje za pojedinu svrhu propisuju mjerodavni propisi ili do prestanka svrhe u koju su prikupljeni.
Protekom zakonskog roka koji obvezuje Logistu na čuvanje pojedinih osobnih podataka ili prestankom svrhe isti se brišu.
U slučajevima kada osnovu za prikupljanje i obradu podataka isključivo čini legitimni interes Društva i/ili privola korisnika i/ili kupca, osobni podaci se čuvaju u sljedećim vremenskim razdobljima:
a) Podaci o postojećim i novim korisnicima i/ili kupcima: godinu dana (12 mjeseci), izuzet slučajeva kada su podaci prikupljeni u svrhu slanja promidžbenih obavijesti (npr. newsletter), kada se čuvaju do povlačenja privole od strane ispitanika.
b) Podaci koji se obrađuju na temelju legitimnog interesa Društva i/ili privole korisnika i/ili kupaca mogu se brisati i prije proteka gore navedenih rokova, ako takvo brisanje zatraži korisnik i/ili kupac ili ako korisnik i/ili kupac uloži prigovor na obradu. Osobne podatke prikupljamo kako bismo pružali, održavali, štitili i poboljšavali naše usluge te kako bismo razumjeli načine na koje korisnici i/ili kupci koriste naše usluge i mrežnu stranicu. Takve podatke Logista d.o.o. obrađuje na temelju odgovarajuće pravne osnove (ugovor, zakon, legitimni interes ili privola), ovisno o konkretnoj svrsi.
Osobni podaci čuvaju se samo onoliko dugo koliko je potrebno za ostvarenje svrhe za koju su prikupljeni, odnosno onoliko dugo koliko to nalažu primjenjivi propisi.
| Svrha obrade | Razdoblje čuvanja |
|---|---|
| Računi | Sukladno računovodstvenim i poreznim propisima. |
| Reklamacije | Do isteka rokova za ostvarivanje prava iz reklamacije ili povezanih pravnih zahtjeva. |
| Korisnički račun | Dok korisnik ne izbriše račun ili dok ne prestane svrha obrade. |
| Newsletter | Do povlačenja privole odnosno do prestanka postojanja važeće pravne osnove za obradu. |
| Legitimni interes | Dok postoji legitimni interes za obradu ili do uspješnog prigovora ispitanika. |
4. Način prikupljanja i vrste podataka koji se prikupljaju
4.1. Izravno od strane samih korisnika i/ili kupaca
na način da ih korisnici i/ili kupci sami ispune i predaju privolu Logisti d.o.o. kao voditelju obrade u određenom opsegu podataka koji je bitan za pružanje odgovarajućih usluga ili na način da korisnici/kupci usmeno daju privolu LOGISTA d.o.o. koju koju će Logista d.o.o. potvrditi putem e-mail verifikacije.
Logista d.o.o. vodi evidenciju danih privola, uključujući datum, način zaprimanja te sadržaj informacija koje su prethodno dostavljene ispitaniku, u skladu s člankom 7. GDPR-a.
U svrhu pružanja odgovarajućih usluga korisnik i/ili kupac je dužan dostavit nam sljedeće podatke koji su istome potrebni radi pružanja pojedine usluge i/ili prodaje određenih proizvoda iz svog asortimana:
a) ime i prezime;
b) adresa;
f) kontakt broj telefona i/ili mobitela;
g) kontakt podatke elektroničke pošte (e-mail adresa);
4.2. Registracijom korisnika na www.tehnologista.hr Internet stranici
Prilikom registracije na Internet stranici www.tehnologista.hr, na način da ih korisnici i/ili kupci sami ispune i predaju privolu Logisti d.o.o. kao voditelju obrade u određenom opsegu podataka u svrhu pružanja odgovarajućih usluga.
LOGISTA će u svrhu pružanje odgovarajućih usluga od budućeg kupca zatražiti dostavu podataka kao što su:
a) ime i prezime;
b) adresa;
f) kontakt broj telefona i/ili mobitela;
g) kontakt podatke elektroničke pošte (e-mail adresa);
Na www.tehnologista.hr Internet stranici možete kupovati i kao gost bez registracije.
LOGISTA će u tom slučaju od budućeg kupca zatražiti dostavu podataka kao što su:
a) ime i prezime;
b) adresa dostave;
f) kontakt broj telefona i/ili mobitela;
g) kontakt podatke elektroničke pošte (e-mail adresa);
4.3. Automatski prilikom posjeta mrežnim stranicama
Prilikom posjete mrežnim stranicama Logiste prikupljamo podatke povezane s mrežnim identifikatorima (npr. IP adresa, identifikatori kolačića) i podatke o uređaju te interakciji s mrežnom stranicom (npr. putem Google Analyticsa). Ovi podaci mogu omogućiti jedinstvenu identifikaciju određenog uređaja. Podaci su povezani s identifikatorima kolačića koje primamo i obrađujemo u skladu s našom Obavijesti o kolačićima (dostupno na: https://logista.hr/kolacici)
Također, prikupljamo osobne podatke koje sami dostavite korištenjem interaktivnih funkcionalnosti (npr. ispunjavanje obrazaca, komentiranje sadržaja).Ne prikupljamo posebne kategorije osobnih podataka (npr. podatke o zdravlju, vjerskim ili političkim uvjerenjima). Ne ciljamo prikupljanje podataka djece mlađe od 16 godina. Ako smatrate da je dijete podijelilo osobne podatke putem naše mrežne stranice, kontaktirajte nas na voditelj.gdpr@logista.hr.
Te podatke izbrisat ćemo iz naše evidencije u razumnom vremenskom roku.
U odjeljku Dodatne informacije o ovoj Obavijesti o zaštiti privatnosti objašnjavamo što se podrazumijeva pod "osobnim podacima" i drugim pojmovima koji se koriste u ovoj obavijesti.
4.4. Iz drugih izvora
Osobne podatke možemo prikupljati i od naših poslovnih partnera ili iz javno dostupnih izvora (npr. javni registri, imenici i sl.), u mjeri dopuštenoj zakonom.
4.5. AI chatbot asistenti
Na web stranici logista.hr koristi se AI chatbot radi pružanja informacija i odgovaranja na upite korisnika. U trenutku ažuriranja Politike privatnosti, pružatelj usluge chatbota je Chatbase, koji može obrađivati podatke u naše ime.
Chatbot nije namijenjen prikupljanju osobnih podataka. Molimo korisnike da u chatbot ne unose osobne, zdravstvene, financijske, povjerljive ili druge osjetljive podatke. Ako korisnik ipak sam unese osobne podatke, primjerice ime, kontakt podatke ili druge informacije u sadržaju poruke, ti se podaci mogu obraditi radi odgovora na upit, funkcioniranja chatbota i sigurnosti sustava.
Pravna osnova obrade je legitimni interes Logista za pružanjem informacija, korisničke podrške i funkcionalnosti web stranice, u skladu s člankom 6. stavkom 1. točkom (f) Opće uredbe o zaštiti podataka. Kada je upit povezan s mogućim sklapanjem ili izvršenjem ugovora, obrada se može temeljiti i na članku 6. stavku 1. točki (b) Opće uredbe o zaštiti podataka.
Podaci se čuvaju samo onoliko koliko je potrebno za navedene svrhe, u skladu s našim postavkama i pravilima čuvanja. Budući da Chatbase i njegovi podizvršitelji mogu obrađivati podatke izvan Europskog gospodarskog prostora, takvi prijenosi provode se uz odgovarajuće zaštitne mjere, uključujući ugovor o obradi podataka i, prema potrebi, standardne ugovorne klauzule Europske komisije.
Korisnici imaju prava propisana Općom uredbom o zaštiti podataka, uključujući pravo na pristup, ispravak, brisanje, ograničenje obrade i prigovor na obradu. Za ostvarivanje prava korisnici se mogu obratiti Logisti putem kontakt podataka navedenih u ovoj Politici privatnosti.
5. Obrada osobnih podataka u procesu plaćanja kreditnim i debitnim karticama
U trenutku plaćanja na Internet stranici www.tehnologista.hr, LOGISTA će kao uvjet plaćanja proizvoda i usluga kreditnim ili debitnim karticama zatražiti od kupca podatke za aktivaciju procesa plaćanja putem WSPay sigurnog sustava za online plaćanje koji omogućava plaćanje u realnom vremenu, kreditnim i debitnim karticama te drugim načinima plaćanja. WSPay kupcu i trgovcu osiguravaju siguran upis i prijenos upisanih podataka o karticama što potvrđuje i PCI DSS certifikat koji WSPay ima. WSPay koristi SSL certifikat 256 bitne enkripcije te TLS 1.2 kriptografski protokol kao najviše stupnjeve zaštite kod upisa i prijenosa podataka. LOGISTA ni u jednom trenutku ne raspolaže, ne prikuplja niti obrađuje osobne podatke unesene u svrhu procesiranja i naplate kartica. Napominjemo da Logista d.o.o. ne prikuplja niti pohranjuje podatke o karticama (npr. broj kartice, CVV kod, datum isteka). Svi takvi podaci obrađuju se izravno putem sustava WSPay. Ukoliko želite saznati detalje oko podataka prikupljenih u plaćanje putem WSPay sustav, kupci se mole da se o obradi osobnih podatka od strane WSPay sustava informiraju na Internet stranici na kojoj se odvija sam proces plaćanja https://www.wspay.info/cd/262/politika-privatnosti.
6. Kako pohranjujemo Vaše osobne podatke
Obvezujemo se osigurati da su vaši osobni podaci zaštićeni i povjerljivi te da se ne čuvaju dulje nego što je potrebno za svrhu za koju su prikupljeni.
Kada vaši osobni podaci više ne budu potrebni, biti će izbrisani.
7. Kako osiguravamo Vaše osobne podatke
Logista d.o.o. na profesionalan i odgovoran način provodi integriranu zaštitu osobnih podataka, odnosno vodi računa o njihovoj sigurnosti na način da poduzima odgovarajuće tehničke, organizacijske i kadrovske mjere zaštite, primjerene naravi osobnih podataka koje obrađuje. Provođenje mjera ima za cilj osigurati odgovarajuću razinu sigurnosti s obzirom na rizik obrade. Logista d.o.o. također osigurava visoku razinu sigurnosti i povjerljivosti u obradi osobnih podataka učinkovitom primjenom svih načela zaštite osobnih podataka te u svakoj fazi obrade posebno brine o učinkovitoj primjeni načela smanjenja količine podataka, razdoblja pohrane i njihove dostupnosti. Takvim se mjerama osigurava i dodatna zaštita podataka od neovlaštenog raspolaganja i otkrivanja osobnih podataka, neovlaštenih izmjena, nezakonitog uništenja, gubitaka i brisanja osobnih podataka.
8. Dijeljenje informacija i njihovo otkrivanje
Logista d.o.o. ne prodaje niti iznajmljuje osobne podatke korisnika i/ili kupaca trećim osobama.
Osobni podaci mogu se otkriti ili učiniti dostupnima trećim osobama samo kada za to postoji valjana pravna osnova, kada je to nužno za ostvarenje određene svrhe obrade ili kada je to potrebno radi ispunjenja zakonske ili ugovorne obveze Logiste d.o.o.
Osobni podaci mogu se osobito otkriti sljedećim kategorijama primatelja:
a) pružateljima usluga dostave i distribucije robe, u mjeri u kojoj je to potrebno za izvršenje narudžbe i isporuku proizvoda;
b) pružateljima usluga plaćanja i procesiranja transakcija, u mjeri u kojoj je to potrebno za provedbu plaćanja;
c) pružateljima IT usluga, hostinga, održavanja informacijskih sustava, sigurnosnih usluga i tehničke podrške;
d) pružateljima alata i platformi za slanje e-pošte, newslettera i marketinške komunikacije;
e) vanjskim suradnicima i pružateljima marketinških, komunikacijskih ili tehničkih usluga koji sudjeluju u pripremi, provedbi ili izvještavanju o kampanjama;
f) poslovnim partnerima kada je to nužno za izvršenje ugovora, narudžbe ili usluge koju je korisnik zatražio;
g) nadležnim tijelima, sudovima, regulatornim tijelima ili drugim ovlaštenim osobama kada je otkrivanje potrebno radi ispunjenja zakonske obveze, zaštite prava Logiste d.o.o. ili postupanja po zakonitom zahtjevu nadležnog tijela.
Kada treće osobe obrađuju osobne podatke u ime i prema uputama Logiste d.o.o., one djeluju kao izvršitelji obrade. S takvim izvršiteljima obrade Logista d.o.o. sklapa ugovore o obradi osobnih podataka sukladno članku 28. GDPR-a, kojima se uređuju predmet i trajanje obrade, priroda i svrha obrade, vrste osobnih podataka, kategorije ispitanika, sigurnosne mjere, povjerljivost, postupanje po zahtjevima ispitanika, korištenje daljnjih izvršitelja obrade te povrat ili brisanje podataka nakon prestanka pružanja usluge.
Izvršitelji obrade smiju osobne podatke obrađivati isključivo prema dokumentiranim uputama Logiste d.o.o. i ne smiju ih koristiti za vlastite svrhe, za vlastiti marketing, za potrebe drugih klijenata niti za bilo koju drugu neodobrenu svrhu.
Za usluge distribucije robe Logista d.o.o. surađuje s tvrtkom Overseas Trade Co Ltd. d.o.o., Zastavnice 38a, 10251 Hrvatski Leskovac. Više o uvjetima dostave i obradi osobnih podataka od strane navedenog pružatelja usluge dostupno je na mrežnim stranicama pružatelja usluge.
Logista može tijekom poslovanja angažirati nove izvršitelje obrade ili zamijeniti postojeće izvršitelje obrade, ako je to potrebno radi pružanja ili unapređenja usluga. Takve promjene neće predstavljati izmjenu svrhe obrade niti pravne osnove obrade, a svi novoangažirani izvršitelji obrade bit će obvezni postupati u skladu s GDPR-om i ugovorom o obradi osobnih podataka sklopljenim s Logistom.
9. Vaša prava u vezi s osobnim podacima koje nam dajete
Pravo na pristup osobnim podacima
Logista d.o.o. se kao voditelj obrade obvezuje na temelju podnesenog pisanog zahtjeva korisnika i/ili kupca, koji zahtjev može biti i u obliku elektroničke pošte, omogućiti pristup osobnim podacima koje obrađuje o njima, informirati ih o svrsi obrade osobnih podataka u koju se obrađuju, o vrsti osobnih podataka koji se obrađuju, o primateljima ili kategorijama primatelja kojima su osobni podaci otkriveni ili će im biti otkriveni, o predviđenom vremenskom razdoblju obrade ili o kriterijima koji se koriste za utvrđivanje tog razdoblja.
Pravo na ispravak netočnih podataka
Logista d.o.o. će kao voditelj obrade omogućiti ispravak netočnih osobnih podataka u svakom pojedinom slučaju kada se utvrdi da prikupljeni osobni podaci o korisniku i/ili kupcu nisu točni ili je došlo do promjene podataka korisnika i/ili kupca.
Pravo na brisanje osobnih podataka
Logista d.o.o. će izvršiti brisanje osobnih podataka korisnika i/ili kupca u sljedećim slučajevima:
a) kada osobni podaci korisnika i/ili kupca više nisu nužni za ispunjenje svrhe obrade, odnosno prestankom svrhe obrade;
b) kada korisnik i/ili kupac povuče privolu kao pravni temelj za obradu podataka, a ne postoji druga pravna osnova za obradu podataka;
c) kada korisnik i/ili kupac uloži prigovor na obradu podataka (vidi više pod naslovom Pravo na ulaganje prigovora)
d) kada su osobni podaci nezakonito obrađeni;
e) kada se osobni podaci moraju brisati radi ispunjenja pravnih obveza iz prava Europske unije ili prave države članice kojem podliježe voditelj obrade podataka;
f) kada istekne privola korisnika, a ne postoji druga pravna osnova za daljnju obradu.
Pravo na ograničenje obrade podataka
Ograničenje obrade osobnih podataka osigurati ćemo u slučajevima kada korisnik i/ili kupac osporava točnost podataka, kada je obrada nezakonita a korisnik i/ili kupac se protivi brisanju podataka te umjesto toga traži ograničenje njihove uporabe, kada voditelj obrade više ne treba osobne podatke za potrebe obrade ali korisnik i/ili kupac traži podatke za ostvarenje pravnih zahtjeva, kao i u slučaju kada korisnik i/ili kupac uloži prigovor na obradu osobnih podataka temeljenu na legitimnom interesu Društva, uključujući i izradu profila korisnika i/ili kupaca.
Pravo na prenosivost podataka
Korisnik ima pravo zaprimiti osobne podate koji se na njega odnose, a koje je pružio Logisti d.o.o., u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu te ima pravo prenijeti te podatke drugom voditelju obrade. Ovo pravo primjenjuje se kada se obrada temelji na privoli ili na ugovoru i provodi se automatiziranim sredstvima, te u mjeri u kojoj je to tehnički izvedivo.
Pravo na ulaganje prigovora
Korisnik i/ili kupac ima pravo na ulaganje prigovora na obradu osobnih podataka koji se odnose na njega ako se podaci obrađuju za potrebe legitimnog interesa voditelja obrade. U tom slučaju Logista će, kao voditelj obrade, prestati obrađivati osobne podatke, osim ako dokaže da postoje uvjerljivi legitimni razlozi za obradu osobnih podataka u odnosu na prava korisnika i/ili kupca, odnosno u slučaju kada obrada podataka služi radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.
Ukoliko se osobni podaci korisnika i/ili kupca obrađuju za potrebe izravnog marketinga korisnik ima pravo u svakom trenutku uložiti prigovor na obradu za potrebe izravnog marketinga.
Ako smatrate da obrada Vaših osobnih podataka nije u skladu s propisima o zaštiti osobnih podataka, imate pravo podnijeti pritužbu nadzornom tijelu u državi članici u kojoj imate uobičajeno boravište, u kojoj je Vaše radno mjesto ili mjesto kršenja propisa o zaštiti osobnih podataka.
U Republici Hrvatskoj nadzorno tijelo kojemu možete podnijeti pritužbu je Agencija za zaštitu osobnih podataka (www.azop.hr).
Ne dovodeći u pitanje Vaše pravo na podnošenje pritužbe nadzornom tijelu predlažemo Vam da se prije podnošenja pritužbe obratite našem službeniku za zaštitu podataka radi razjašnjenja spornih pitanja.
Za ostvarivanje navedenih prava možete nam se obratiti putem adrese e-pošte: voditelj.gdpr@logista.hr ili poštom na adresu sjedišta: Logista d.o.o., Dražice Zamet 123b, 51000 Rijeka, uz naznaku “za Službenika za zaštitu podataka”.
10. Gdje će se obrađivati Vaši osobni podaci
Osobni podaci korisnika i/ili kupaca u pravilu se obrađuju u Republici Hrvatskoj i drugim državama Europskog gospodarskog prostora.
Pojedine aktivnosti obrade mogu se provoditi uz korištenje vanjskih pružatelja usluga, uključujući pružatelje IT usluga, hostinga, tehničkog održavanja, dostave, online plaćanja, slanja e-pošte, newslettera i marketinške komunikacije. Kada takvi pružatelji usluga obrađuju osobne podatke u ime Logiste d.o.o., oni djeluju kao izvršitelji obrade i obvezni su osobne podatke obrađivati isključivo prema uputama Logiste d.o.o. i uz primjenu odgovarajućih tehničkih i organizacijskih mjera zaštite.
10.1 Prijenosi osobnih podataka u treće zemlje
Logista d.o.o. u pravilu nastoji osobne podatke obrađivati unutar Europskog gospodarskog prostora. Međutim, pri korištenju određenih pružatelja usluga, osobito pružatelja cloud infrastrukture, IT podrške, alata za slanje e-pošte, newsletter platformi i drugih tehničkih rješenja, osobni podaci mogu se prenijeti ili učiniti dostupnima primateljima u trećim zemljama izvan Europskog gospodarskog prostora.
Ako pojedini pružatelj usluge ima pristup osobnim podacima iz treće zemlje Logista, Logista d.o.o. će prije takvog prijenosa procijeniti zakonitost prijenosa i primijeniti odgovarajući mehanizam zaštite u skladu s GDPR-om. Takve mjere mogu uključivati odluku Europske komisije o primjerenosti, standardne ugovorne klauzule Europske komisije, procjenu prijenosa i dodatne tehničke, organizacijske ili ugovorne mjere zaštite, ovisno o okolnostima konkretnog prijenosa.
Informacije o relevantnim zaštitnim mjerama i načinu dobivanja njihove kopije dostupne su na zahtjev upućen službeniku za zaštitu podataka.
11. Prosljeđivanje osobnih podataka trećim stranama
Logista d.o.o. može proslijediti, otkriti ili učiniti dostupnima osobne podatke korisnika i/ili kupaca trećim osobama samo kada za to postoji valjana pravna osnova i kada je to nužno za ostvarenje određene svrhe obrade.
Osobni podaci mogu se proslijediti ili učiniti dostupnima osobito u sljedećim slučajevima:
a) kada je to potrebno radi izvršenja ugovora s korisnikom i/ili kupcem, uključujući obradu narudžbe, dostavu proizvoda, provedbu plaćanja, izdavanje računa, rješavanje reklamacija i pružanje korisničke podrške;
b) kada je to potrebno radi ispunjenja zakonske obveze Logiste d.o.o.;
c) kada je korisnik i/ili kupac dao privolu za određenu obradu ili otkrivanje podataka;
d) kada je obrada nužna za potrebe legitimnih interesa Logiste d.o.o. ili treće strane, osim kada su od tih interesa jači interesi ili temeljna prava i slobode ispitanika;
e) kada Logista d.o.o. koristi izvršitelje obrade koji osobne podatke obrađuju u ime i prema dokumentiranim uputama Logiste d.o.o., primjerice pružatelje IT usluga, hostinga, tehničkog održavanja, dostave, online plaćanja, slanja e-pošte, newslettera, marketinških alata i drugih povezanih usluga.
Izvršitelji obrade ne smiju osobne podatke koristiti za vlastite svrhe niti ih smiju dalje otkrivati bez odgovarajuće pravne osnove i odobrenja Logiste d.o.o. S izvršiteljima obrade Logista d.o.o. sklapa odgovarajuće ugovore o obradi osobnih podataka sukladno članku 28. GDPR-a.
Logista redovito procjenjuje ispunjavaju li izvršitelji obrade odgovarajuće tehničke i organizacijske mjere zaštite osobnih podataka te prema potrebi provodi reviziju njihovog postupanja.Logista može koristiti alate koji uključuju funkcionalnosti umjetne inteligencije kao pomoć pri pružanju usluga ili podršci poslovnim procesima. Ako se takvi alati koriste za obradu osobnih podataka u ime Logiste, smatraju se izvršiteljima obrade ili podizvršiteljima obrade te podliježu svim zahtjevima GDPR-a koji se odnose na izvršitelje obrade, uključujući sklapanje odgovarajućih ugovora i primjenu odgovarajućih tehničkih i organizacijskih mjera zaštite.
12. Upravljanje privolama
Aktivna uloga korisnika i/ili kupca u zaštiti privatnosti ogleda se u davanju privola kao dobrovoljnog, posebno informiranog i nedvosmislenog izražavanja želja pojedinca (ispitanika) kojima on izjavom ili jasnom potvrdnom radnjom daje pristanak za obradu osobnih podataka. Upravljanje privolama podrazumijeva mogućnost da korisnik i/ili kupac aktivnom i nedvosmislenom radnjom ovlasti Društvo na prikupljanje i obradu pojedinih osobnih podataka u jednu ili više svrha (privola ispitanika), odnosno da na jednak način povuče ranije danu privolu radi prikupljanja i obrade osobnih podataka, u jednu ili više svrha.
13. Izmjene i dopune Politike privatnosti
Logista d.o.o. pridržava pravo izmjene ili dopune ove Politike privatnosti radi usklađivanja s važećim zakonodavstvom, regulatornim zahtjevima ili promjena u načinu obrade osobnih podataka.
U slučaju značajnih izmjena koje utječu na Vaša prava ili način obrade podataka (npr. proširenje svrha obrade, uvođenje novih pravnih osnova ili promjena primatelja podataka), obavijestit ćemo Vas putem naše web stranice, e-pošte (ako je dostupna) ili kroz druge prikladne komunikacijske kanale.
Ažurirana verzija Politike privatnosti uvijek će biti dostupna na našoj web stranici i imat će jasno naznačen datum posljednje izmjene.
Molimo Vas da redovito provjeravate sadržaj ove Politike kako biste bili informirani o eventualnim izmjenama.
Ova je obavijest zadnji put ažurirana 23. srpnja 2026.
DODATNE INFORMACIJE
U ovom odjeljku objašnjavamo značenje određenih pojmova korištenih u ovoj Politici privatnosti radi lakšeg razumijevanja:
„Osobni podaci“ – svaka informacija koja se odnosi na pojedinca čiji je identitet utvrđen ili se može utvrditi. To uključuje podatke poput imena i prezimena, adrese, adrese e-pošte, broja telefona, IP adrese, podataka o lokaciji, mrežnog identifikatora ili bilo kojeg drugog podatka pomoću kojega se može identificirati fizička osoba, izravno ili neizravno.
„Obrada osobnih podataka“ – svaka radnja ili skup radnji koje se izvršavaju na osobnim podacima, automatiziranim ili neautomatiziranim sredstvima, kao što su prikupljanje, bilježenje, organizacija, pohrana, prilagodba ili izmjena, korištenje, prijenos, otkrivanje, brisanje ili uništavanje.
„Ispitanik“ – fizička osoba na koju se odnose osobni podaci koji se obrađuju (npr. korisnik web shopa ili kupac proizvoda Logista d.o.o.).
„Privola“ – svako slobodno dano, specifično, informirano i nedvosmisleno izražavanje želja ispitanika kojim on izjavom ili jasnom potvrdnom radnjom daje pristanak za obradu osobnih podataka koji se na njega odnose. Privola se može u svakom trenutku povući bez negativnih posljedica.
„Voditelj obrade“ – fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje samostalno ili zajedno s drugima određuje svrhe i sredstva obrade osobnih podataka. U ovom slučaju, voditelj obrade je Logista d.o.o.
„Legitimni interes“ – pravna osnova za obradu osobnih podataka kada je obrada nužna za potrebe zakonitih interesa voditelja obrade ili treće strane, osim kada su od tih interesa jači interesi ili temeljna prava i slobode ispitanika koji zahtijevaju zaštitu osobnih podataka.
„Profiliranje“ – svaki oblik automatizirane obrade osobnih podataka kojim se ti podaci koriste za procjenu određenih osobnih aspekata pojedinca, a osobito za analizu ili predviđanje njegovih interesa, ponašanja, ekonomske situacije, pouzdanosti, lokacije, kretanja ili drugih obilježja. Profiliranje se u Logista d.o.o. ne koristi za donošenje automatiziranih odluka koje bi imale pravne učinke za korisnike ili bi na sličan način značajno utjecale na njih, osim ako je to nužno za izvršenje ugovora ili temeljeno na izričitoj privoli korisnika.
14. Kontaktirajte nas
Za pitanja o obradi Vaših osobnih podataka ili u vezi ostvarivanja prava na zaštitu podataka molimo Vas da se obratite našem službeniku za zaštitu podataka:
Logista d.o.o. sa sjedištem na adresi Dražice Zamet 123b, 51000 Rijeka – s naznakom „za Službenika za zaštitu podataka“
Tel. 051/343-100
Fax.051/493-101
e-mail: voditelj.gdpr@logista.hr