POLITIKA PRIVATNOSTI

Thinkubator d.o.o.

1. Uvod

Thinkubator d.o.o. (dalje u tekstu: „Thinkubator”, „Društvo”, „mi”, „nas”) poštuje pravo na privatnost svih svojih korisnika, kupaca, poslovnih partnera i posjetitelja mrežnih stranica te osobne podatke obrađuje odgovorno, zakonito i transparentno. Ovom Politikom privatnosti objašnjavamo koje osobne podatke prikupljamo, u koje svrhe ih obrađujemo, na kojim pravnim osnovama se obrada temelji, koliko dugo podatke čuvamo, s kim ih možemo podijeliti te koja prava imate u vezi s obradom svojih osobnih podataka. Politika privatnosti izrađena je u skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka (Opća uredba o zaštiti podataka – GDPR), Zakonom o provedbi Opće uredbe o zaštiti podataka te drugim primjenjivim propisima Republike Hrvatske i Europske unije. Korištenjem naših usluga, mrežne stranice ili sklapanjem poslovnog odnosa s Društvom potvrđujete da ste upoznati sa sadržajem ove Politike privatnosti.

2. Voditelj obrade

Voditelj obrade osobnih podataka je: Thinkubator d.o.o. Savska cesta 150 10000 Zagreb OIB: 93480690854 MBS: 080940859 Kontakt za pitanja vezana uz obradu osobnih podataka: E-mail: info@motorista.hr

Thinkubator d.o.o. nije imenovao službenika za zaštitu podataka jer prema prirodi i opsegu poslovanja za to ne postoji zakonska obveza. Za sva pitanja vezana uz obradu osobnih podataka ispitanici se mogu obratiti putem gore navedene adrese elektroničke pošte.

3. Načela obrade osobnih podataka

Prilikom obrade osobnih podataka Thinkubator se vodi sljedećim načelima:

• zakonitosti, poštenosti i transparentnosti,
• ograničenja svrhe obrade,
• smanjenja količine podataka na najmanju potrebnu mjeru,
• točnosti i ažurnosti podataka,
• ograničenja razdoblja pohrane,
• cjelovitosti i povjerljivosti podataka,
• odgovornosti voditelja obrade.

Osobni podaci obrađuju se isključivo u opsegu koji je nužan za ostvarenje određene svrhe te se ne koriste na način koji nije u skladu s ovom Politikom privatnosti ili važećim propisima.

4. Kada prikupljamo osobne podatke

Osobne podatke možemo prikupiti u različitim situacijama tijekom našeg poslovanja, osobito kada:

• posjetite našu mrežnu stranicu;
• otvorite korisnički račun;
• izvršite kupnju putem web trgovine;
• zatražite ponudu ili dodatne informacije;
• komunicirate s nama putem elektroničke pošte, telefona ili drugih komunikacijskih kanala;
• podnesete reklamaciju ili ostvarujete prava iz jamstva;
• sudjelujete u nagradnim natječajima ili promotivnim aktivnostima koje organizira Društvo;
• ostvarujete druga prava koja proizlaze iz ugovornog ili zakonskog odnosa.

Pojedine podatke možemo prikupiti i automatski tijekom korištenja mrežne stranice, primjerice podatke o uređaju, internetskom pregledniku ili tehničkim zapisima potrebnim za sigurnost i pravilno funkcioniranje sustava.

5. Kategorije osobnih podataka koje obrađujemo

Ovisno o vrsti usluge koju koristite ili poslovnom odnosu s Društvom, možemo obrađivati sljedeće kategorije osobnih podataka:

Identifikacijski podaci

• ime i prezime,
• naziv obrta ili trgovačkog društva,
• OIB,
• korisničko ime.

Kontakt podaci

• adresa,
• mjesto i poštanski broj,
• država,
• telefonski broj,
• adresa elektroničke pošte.

Podaci vezani uz narudžbe

• podaci o kupljenim proizvodima,
• broj narudžbe,
• način dostave,
• odabrani način plaćanja,
• podaci potrebni za izdavanje računa,
• komunikacija vezana uz narudžbu.

Tehnički podaci Prilikom korištenja mrežne stranice mogu se obrađivati određeni tehnički podaci poput:

• IP adrese,
• vrste preglednika,
• operacijskog sustava,
• vremena pristupa,
• zapisa o korištenju mrežne stranice,
• identifikatora kolačića.

Komunikacija Ako nam se obratite putem elektroničke pošte, obrasca za kontakt ili telefonom, možemo obrađivati sadržaj komunikacije, uključujući eventualne priloge koje nam dostavite. Thinkubator ne prikuplja niti obrađuje posebne kategorije osobnih podataka (osjetljive podatke), osim ako je to iznimno potrebno radi ostvarivanja zakonskih prava ili ispunjenja zakonske obveze.

6. Pravne osnove obrade

Thinkubator obrađuje osobne podatke isključivo kada za to postoji odgovarajuća pravna osnova propisana člankom 6. GDPR-a. Obrada se može temeljiti na:

Izvršavanju ugovora Kada je obrada nužna radi sklapanja ili izvršenja ugovora s kupcem, primjerice radi obrade narudžbe, isporuke proizvoda, izdavanja računa ili rješavanja reklamacija.

Ispunjenju zakonskih obveza Kada obradu zahtijevaju računovodstveni, porezni, trgovački ili drugi propisi Republike Hrvatske ili Europske unije.

Legitimnim interesima Društva U pojedinim slučajevima osobni podaci mogu se obrađivati radi zaštite legitimnih interesa Thinkubatora, primjerice:

• zaštite informatičkih sustava,
• sprječavanja zlouporaba,
• ostvarivanja ili zaštite pravnih zahtjeva,
• unapređenja kvalitete usluge,
• vođenja evidencija potrebnih za poslovanje.

Prilikom svake takve obrade Društvo procjenjuje prevladavaju li interesi ili temeljna prava i slobode ispitanika.

Privole Ako je za određenu obradu potrebna privola, ona će biti zatražena prije početka obrade. Dana privola može se u svakom trenutku povući, pri čemu povlačenje ne utječe na zakonitost obrade provedene prije njezina opoziva.

7. Svrhe obrade osobnih podataka

Thinkubator obrađuje osobne podatke isključivo u svrhe koje su određene, jasne i zakonite. Opseg podataka koje obrađujemo uvijek je ograničen na ono što je potrebno za ostvarenje pojedine svrhe. Osobni podaci mogu se obrađivati radi:

• registracije korisničkog računa i upravljanja korisničkim profilom;
• zaprimanja, obrade i izvršenja narudžbi;
• sklapanja i izvršavanja ugovora o kupoprodaji;
• izdavanja ponuda, računa i druge poslovne dokumentacije;
• organizacije dostave naručenih proizvoda;
• komunikacije s kupcima u vezi narudžbi, reklamacija, povrata robe ili ostvarivanja prava iz jamstva;
• ispunjavanja zakonskih obveza iz područja računovodstva, poreza, zaštite potrošača i drugih primjenjivih propisa;
• zaštite sigurnosti mrežne stranice, informacijskih sustava i poslovanja;
• sprječavanja prijevara, zlouporaba i drugih nezakonitih aktivnosti;
• ostvarivanja ili zaštite prava Thinkubatora u sudskim, upravnim ili drugim postupcima;
• vođenja poslovnih evidencija i administracije poslovanja.

Thinkubator neće koristiti osobne podatke u svrhe koje nisu u skladu s ovom Politikom privatnosti ili važećim propisima.

8. Izvori osobnih podataka

Osobne podatke u pravilu prikupljamo izravno od ispitanika. Podaci se mogu prikupiti kada:

• korisnik ispuni obrazac za registraciju ili narudžbu;
• korisnik kontaktira Društvo putem elektroničke pošte ili telefona;
• korisnik dostavi podatke tijekom postupka reklamacije;
• korisnik koristi funkcionalnosti mrežne stranice.

U određenim slučajevima osobni podaci mogu biti prikupljeni i iz drugih izvora ako je to dopušteno zakonom, primjerice od nadležnih tijela ili poslovnih partnera kada je to nužno radi izvršenja ugovora ili ispunjenja zakonskih obveza.

9. Primatelji osobnih podataka

Thinkubator može osobne podatke učiniti dostupnima samo onim osobama i subjektima kojima su oni potrebni radi ostvarivanja određene svrhe obrade. To osobito uključuje:

Zaposlenike Osobnim podacima pristup imaju isključivo zaposlenici ili ovlaštene osobe kojima je pristup nužan za obavljanje njihovih radnih zadataka.

Pružatelje informatičkih usluga Vanjski pružatelji IT usluga mogu imati pristup podacima isključivo u opsegu potrebnom za održavanje informacijskih sustava, web trgovine ili sigurnosne infrastrukture, uz obvezu čuvanja povjerljivosti.

Dostavne službe Radi dostave naručenih proizvoda određeni osobni podaci mogu biti dostavljeni ugovornim dostavnim službama. U pravilu se dostavljaju:

• ime i prezime primatelja,
• adresa dostave,
• broj telefona,
• podaci potrebni za isporuku pošiljke.

Računovodstveni i pravni savjetnici Kada je to potrebno radi ispunjavanja zakonskih obveza ili zaštite prava Društva, pojedini podaci mogu biti dostupni računovodstvenim servisima, odvjetnicima, revizorima ili drugim profesionalnim savjetnicima koji su obvezni čuvati profesionalnu tajnu.

Nadležna tijela Osobni podaci mogu biti dostavljeni sudovima, državnim tijelima ili drugim nadležnim institucijama kada to nalaže zakon ili valjani zahtjev ovlaštenog tijela.

10. Prijenos osobnih podataka izvan Europskog gospodarskog prostora

Thinkubator osobne podatke u pravilu obrađuje unutar Europskog gospodarskog prostora. Ako pojedini pružatelji usluga obrađuju podatke izvan Europskog gospodarskog prostora, prijenos će se provoditi isključivo uz odgovarajuće zaštitne mjere propisane GDPR-om, uključujući odluku Europske komisije o primjerenosti razine zaštite ili primjenu standardnih ugovornih klauzula.

11. Razdoblje čuvanja osobnih podataka

Osobni podaci čuvaju se samo onoliko dugo koliko je potrebno radi ostvarivanja svrhe zbog koje su prikupljeni ili koliko to zahtijevaju važeći propisi. Pojedine kategorije podataka čuvaju se:

• podaci izdanih računa i računovodstvene dokumentacije u rokovima propisanim poreznim i računovodstvenim propisima;
• podaci vezani uz ugovorni odnos tijekom njegova trajanja te nakon prestanka onoliko dugo koliko je potrebno radi ostvarivanja ili zaštite prava iz tog odnosa;
• podaci prikupljeni na temelju privole do njezina povlačenja ili do prestanka svrhe obrade;
• tehnički zapisi i sigurnosne evidencije tijekom razdoblja potrebnog radi zaštite informacijskih sustava.

Po isteku propisanih rokova podaci se brišu, anonimiziraju ili na drugi odgovarajući način trajno uklanjaju, osim ako postoji zakonska obveza njihova daljnjeg čuvanja.

12. Sigurnost osobnih podataka

Thinkubator provodi odgovarajuće tehničke i organizacijske mjere radi zaštite osobnih podataka od slučajnog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog otkrivanja ili pristupa. Mjere zaštite uključuju, među ostalim:

• kontrolu pristupa informacijskim sustavima;
• korištenje korisničkih računa i odgovarajućih autentifikacijskih mehanizama;
• zaštitu mrežne infrastrukture;
• sigurnosne kopije podataka;
• redovito održavanje i nadzor informacijskih sustava;
• ograničavanje pristupa podacima prema načelu najmanjih ovlasti;
• edukaciju zaposlenika o zaštiti osobnih podataka.

Unatoč primjeni odgovarajućih sigurnosnih mjera nije moguće u potpunosti isključiti sve rizike povezane s prijenosom podataka putem interneta. Zbog toga korisnicima preporučujemo da vode računa o sigurnosti svojih pristupnih podataka i koriste odgovarajuće mjere zaštite svojih uređaja.

13. Prava ispitanika

Svaka osoba čije osobne podatke Thinkubator obrađuje ima prava zajamčena Općom uredbom o zaštiti podataka (GDPR) i drugim primjenjivim propisima. Ovisno o okolnostima pojedinog slučaja, ispitanik može ostvariti sljedeća prava:

Pravo na informiranje Ispitanik ima pravo dobiti jasne, razumljive i lako dostupne informacije o tome koje osobne podatke Thinkubator obrađuje, u koje svrhe, na kojoj pravnoj osnovi te koliko dugo ih čuva.

Pravo na pristup osobnim podacima Ispitanik može zatražiti potvrdu obrađuju li se njegovi osobni podaci te, ako se obrađuju, ostvariti pravo uvida u podatke i informacije propisane člankom 15. GDPR-a.

Pravo na ispravak Ako su osobni podaci netočni ili nepotpuni, ispitanik ima pravo zatražiti njihov ispravak ili dopunu bez nepotrebnog odgađanja.

Pravo na brisanje ("pravo na zaborav") U slučajevima propisanim člankom 17. GDPR-a ispitanik može zahtijevati brisanje svojih osobnih podataka, osobito kada podaci više nisu potrebni za svrhu zbog koje su prikupljeni ili kada je povučena privola na kojoj se obrada temeljila. Ovo pravo nije apsolutno te se neće primijeniti kada postoji zakonska obveza čuvanja podataka ili drugi razlog propisan važećim propisima.

Pravo na ograničenje obrade Ispitanik može zatražiti ograničenje obrade osobnih podataka u slučajevima predviđenima člankom 18. GDPR-a, primjerice dok se provjerava točnost podataka ili zakonitost njihove obrade.

Pravo na prenosivost podataka Ako se obrada temelji na privoli ili ugovoru i provodi automatiziranim putem, ispitanik ima pravo zaprimiti svoje osobne podatke u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu te ih prenijeti drugom voditelju obrade, kada je to tehnički izvedivo.

Pravo na prigovor Ako se obrada temelji na legitimnom interesu Thinkubatora, ispitanik može u svakom trenutku uložiti prigovor na takvu obradu zbog razloga koji se odnose na njegovu posebnu situaciju. U slučaju osnovanog prigovora Thinkubator će prestati obrađivati osobne podatke, osim ako dokaže postojanje uvjerljivih legitimnih razloga koji imaju prednost nad pravima i slobodama ispitanika ili je obrada nužna radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.

Pravo na povlačenje privole Ako se obrada temelji na privoli, ispitanik je može povući u bilo kojem trenutku. Povlačenje privole ne utječe na zakonitost obrade koja je provedena prije njezina povlačenja.

14. Način ostvarivanja prava

Zahtjevi vezani uz ostvarivanje prava iz područja zaštite osobnih podataka mogu se uputiti Thinkubatoru pisanim putem ili elektroničkom poštom. Kontakt: Thinkubator d.o.o. Savska cesta 150 10000 Zagreb E-mail: info@motorista.hr

Radi zaštite osobnih podataka i sprječavanja neovlaštenog pristupa Thinkubator može, prije postupanja po zahtjevu, zatražiti dodatne informacije potrebne za pouzdanu identifikaciju podnositelja zahtjeva. Na zahtjeve ispitanika odgovara se bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana od njihova zaprimanja, osim ako je zbog složenosti ili broja zahtjeva dopušteno produljenje roka u skladu s GDPR-om.

15. Pravo na podnošenje pritužbe

Ako smatra da se njegovi osobni podaci obrađuju protivno važećim propisima, ispitanik ima pravo podnijeti pritužbu nadležnom nadzornom tijelu. U Republici Hrvatskoj nadzorno tijelo za zaštitu osobnih podataka je: Agencija za zaštitu osobnih podataka (AZOP) Selska cesta 136 10000 Zagreb Republika Hrvatska Više informacija dostupno je na službenim mrežnim stranicama Agencije. Podnošenje pritužbe nadzornom tijelu ne utječe na pravo ispitanika da zaštitu svojih prava zatraži drugim pravnim sredstvima pred nadležnim sudom.

16. Kolačići i srodne tehnologije

Mrežna stranica Thinkubatora koristi kolačiće i druge slične tehnologije radi osiguravanja pravilnog rada stranice, poboljšanja korisničkog iskustva te, prema potrebi, prikupljanja statističkih podataka o korištenju stranice. Korištenje kolačića koji nisu nužni za funkcioniranje mrežne stranice temelji se na privoli korisnika kada je takva privola propisana važećim propisima. Detaljne informacije o vrstama kolačića, njihovoj svrsi, razdoblju pohrane te mogućnostima upravljanja privolama nalaze se u zasebnoj Politici kolačića, koja je sastavni dio informacija o zaštiti privatnosti na mrežnoj stranici Thinkubatora.

17. Poveznice na mrežne stranice trećih osoba

Mrežna stranica može sadržavati poveznice na mrežne stranice, aplikacije ili usluge trećih osoba. Thinkubator ne odgovara za sadržaj tih stranica niti za način na koji treće osobe obrađuju osobne podatke. Korisnicima preporučujemo da prije korištenja takvih usluga prouče njihove politike privatnosti i uvjete korištenja.

18. Izmjene Politike privatnosti

Thinkubator zadržava pravo izmjene i dopune ove Politike privatnosti radi usklađivanja s promjenama propisa, tehnološkim razvojem, promjenama poslovnih procesa ili drugim opravdanim razlozima. Svaka nova verzija bit će objavljena na službenoj mrežnoj stranici Društva te stupa na snagu danom objave, osim ako u samoj izmjeni nije drukčije određeno. Korisnicima preporučujemo da povremeno pregledaju ovu Politiku privatnosti kako bi bili upoznati s eventualnim izmjenama.

19. Završne odredbe

Ova Politika privatnosti primjenjuje se na sve obrade osobnih podataka koje provodi Thinkubator d.o.o., osim ako za pojedinu obradu nije korisnicima dostavljena posebna obavijest o obradi osobnih podataka. Na pitanja koja nisu posebno uređena ovom Politikom primjenjuju se odredbe Uredbe (EU) 2016/679, Zakona o provedbi Opće uredbe o zaštiti podataka te drugih primjenjivih propisa Republike Hrvatske i Europske unije. Ova Politika privatnosti stupa na snagu danom objave na mrežnoj stranici Thinkubatora te ostaje na snazi do donošenja nove verzije.