Kolačići
1. Web stranica ne prikuplja automatski nikakve podatke, osim podataka sadržanih u datotekama kolačića.
2. Datoteke kolačići (tzv. „kolačići”) su informatički podaci, posebice tekstualne datoteke, koji se pohranjuju na krajnjem uređaju Kupca, a namijenjeni su korištenju web stranica. Kolačići obično sadrže naziv web stranice s koje dolaze, vrijeme pohrane na krajnjem uređaju i jedinstveni broj.
3. Subjekt koji postavlja kolačiće na krajnji uređaj Korisnika i pristupa im je AFF Spółka z ograniczoną odpowiedzialnością sa sjedištem u Rajc Poduchowny.
4. Kolačići se koriste za:
a) prilagođavanje sadržaja internetske stranice željama Kupca i optimizacija korištenja internetske stranice; posebno, te datoteke omogućuju prepoznavanje uređaja Kupca i pravilan prikaz web stranice, prilagođen njegovim individualnim potrebama;
b) stvaranje statistike koja pomaže razumjeti kako korisnici koriste web stranice, što omogućuje poboljšanje njihove strukture i sadržaja;
c) održavanje kupčeve sesije kako bi se vratio na sadržaj košarice.
5. Web stranica koristi sljedeće vrste kolačića:
a) „session” (session cookies) i „permanent” (persistent cookies). „Sesijski“ kolačići su privremene datoteke koje se pohranjuju na krajnjem uređaju Korisnika do odjave, napuštanja web stranice ili gašenja softvera (web preglednika). „Trajni” kolačići pohranjuju se na krajnjem uređaju Korisnika na vrijeme navedeno u parametrima datoteke kolačića ili dok ih Kupac ne izbriše;
b) kolačiće koji se koriste za osiguranje sigurnosti, npr. koji se koriste za otkrivanje prijevare u području autentifikacije unutar web stranice;
c) „performance” kolačiće, koji omogućuju prikupljanje informacija o tome kako se web stranica koristi;
d) „funkcionalni” kolačići, koji omogućuju „pamćenje” postavki koje je kupac odabrao i personaliziraju sučelje kupca, npr. u smislu odabranog jezika ili regije iz koje dolazi kupac, veličine fonta, izgleda web stranice itd.
6. U mnogim slučajevima, softver koji se koristi za pregledavanje web stranica (web preglednik) prema zadanim postavkama dopušta pohranjivanje kolačića na krajnji uređaj Korisnika. Korisnici mogu promijeniti svoje postavke kolačića u bilo kojem trenutku. Te se postavke mogu promijeniti, posebice, na način da se blokira automatsko rukovanje kolačićima u postavkama web preglednika ili obavijest o svakom njihovom postavljanju na uređaj Korisnika. Detaljne informacije o mogućnostima i načinima postupanja s kolačićima dostupne su u postavkama softvera (web preglednika).
7. Imajte na umu da ograničenja upotrebe kolačića mogu utjecati na neke od funkcija dostupnih na web stranici.
politika privatnosti
§1. Administrator osobnih podataka
1. Administrator osobnih podataka u smislu čl. 4. točka 7. Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti fizičkih osoba u vezi s obradom osobnih podataka i slobodnom kretanju takvih podataka, te ukidanju Direktive 95/46/EZ (GDPR) je AFF Spółka z ograniczoną odpowiedzialnością sa sjedištem u Rajcu Poduchalny na adresi Rajec Poduchowny 95a, 26-613 Radom, NIP: 7962993019, REGON: 384455007, upisano u Registar poduzetnika Državnog sudskog registra pod brojem KRS: 0000805346, registarski sud: Okružni sud glavnog grada Varšave u Varšava, 14. trgovački odjel Državnog sudskog registra, temeljni kapital: 5.000 PLN.
2. E-mail adresa voditelja obrade podataka: myorder.aff@gmail.com.
3. Upravitelj sukladno čl. 32 sek. 1. GDPR poštuje načelo zaštite osobnih podataka i primjenjuje odgovarajuće tehničke i organizacijske mjere za sprječavanje slučajnog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog otkrivanja ili neovlaštenog pristupa osobnim podacima koji se obrađuju u vezi s obavljanjem aktivnosti.
4. Davanje osobnih podataka od strane kupca je dobrovoljno, ali nužno za sklapanje ugovora s upraviteljem podataka.
5. Voditelj obrade obrađuje osobne podatke u mjeri potrebnoj za izvršenje ugovora ili pružanje usluga nositelju podataka.
§2. Svrha i osnova obrade osobnih podataka
Administrator obrađuje osobne podatke u sljedeće svrhe:
a) priprema komercijalne ponude kao odgovor na interes kupca, što je legitimni interes voditelja obrade podataka (članak 6. stavak 1. točka f) GDPR-a);
b) sklapanje i provedba ugovora s klijentima, na temelju sklopljenog ugovora (čl. 6(1)(b) GDPR-a);
c) pružanje elektroničkih usluga putem web stranica, na temelju sklopljenog ugovora (čl. 6. stavak 1. točka b) GDPR-a);
d) postupanje s postupkom pritužbe, na temelju obveze voditelja obrade podataka u vezi s primjenjivim zakonom (članak 6. stavak 1. točka (c) GDPR-a);
e) računovodstvo vezano uz izdavanje i prihvaćanje dokumenata za namirenje, temeljeno na odredbama poreznog zakona (članak 6. stavak 1. točka (c) GDPR-a);
f) arhiviranje podataka radi mogućeg utvrđivanja, istrage ili obrane od tvrdnji, ili potrebe dokazivanja činjenica, što je legitimni interes voditelja obrade (članak 6. stavak 1. točka f) GDPR-a);
g) kontakt telefonom ili putem e-maila, posebno kao odgovor na upite upućene voditelju obrade podataka, što je legitimni interes voditelja obrade (članak 6. stavak 1. točka f) GDPR-a);
h) marketing, koji je njegov legitimni interes (članak 6(1)(f) GDPR) ili se temelji na prethodnom pristanku (članak 6(1)(a) GDPR).
§3. primatelji podataka. Prijenos podataka u treće zemlje
1. Primatelji osobnih podataka koje obrađuje administrator mogu biti subjekti koji surađuju s administratorom, kada je to potrebno za izvršenje ugovora sklopljenog s nositeljem podataka.
2. Primatelji osobnih podataka koje voditelj obrade obrađuje mogu biti i podizvođači – subjekti čije usluge koristi voditelj obrade za obradu podataka, npr. računovodstveni uredi, odvjetnički uredi, subjekti koji pružaju informatičke usluge (uključujući usluge hostinga).
3. Od administratora podataka može se tražiti da pruži osobne podatke na temelju važećeg zakona, posebno da pruži osobne podatke ovlaštenim tijelima ili državnim institucijama.
4. Osobni podaci neće se prenositi subjektu izvan Europskog gospodarskog prostora.
§4. Razdoblje čuvanja osobnih podataka
1. Administrator podataka pohranjuje osobne podatke za vrijeme trajanja ugovora sklopljenog s nositeljem podataka i nakon njegovog raskida za potrebe ostvarivanja zahtjeva vezanih uz ugovor, izvršavanje obveza iz mjerodavnog prava, ali ne dulje od roka zastare u u skladu s odredbama Građanskog zakonika.
2. Administrator podataka čuva osobne podatke sadržane u dokumentima za obračun na razdoblje određeno u odredbama poreznog zakona.
3. Administrator čuva osobne podatke obrađene u marketinške svrhe na razdoblje od 10 godina, a najduže do povlačenja privole za obradu podataka ili do podnošenja prigovora na obradu podataka.
4. Administrator podataka pohranjuje osobne podatke u svrhe koje nisu navedene u st. 1. – 3. na razdoblje od jedne godine, osim ako je privola za obradu podataka ranije povučena, a obrada podataka ne može se nastaviti na temelju druge osnove osim privole ispitanika.
§5. Prava nositelja podataka
1. Svaki subjekt podataka ima pravo na:
a) pristup – dobivanje potvrde od administratora da li se njeni osobni podaci obrađuju. Ako se obrađuju podaci o osobi, ona ima pravo pristupiti istima i dobiti sljedeće informacije: o svrsi obrade, kategorijama osobnih podataka, informacijama o primateljima ili kategorijama primatelja kojima su podaci bili ili će biti proslijeđeni. otkriveni, o razdoblju pohrane podataka ili kriterijima za njihovo određivanje prava zahtijevati ispravak, brisanje ili ograničenje obrade osobnih podataka ispitanika, te uložiti prigovor na takvu obradu (čl. 15. GDPR-a);
b) dobiti kopiju podataka – dobiti kopiju podataka koji su predmet obrade, pri čemu je prva kopija besplatna, a administrator može naplatiti razumnu naknadu za sljedeće kopije koje proizlaze iz administrativnih troškova (članak 15. stavak 3.) GDPR-a);
c) za ispravak – zatražiti ispravak netočnih osobnih podataka koji se odnose na nju ili dopunu nepotpunih podataka (čl. 16. GDPR-a);
d) za brisanje podataka – zahtjev za brisanje svojih osobnih podataka ako administrator više nema pravnu osnovu za njihovu obradu ili podaci više nisu nužni za potrebe obrade (čl. 17. GDPR);
e) za ograničenje obrade – zahtjev za ograničenje obrade osobnih podataka (čl. 18. GDPR-a), kada:
– ispitanik dovodi u pitanje točnost osobnih podataka – na vrijeme koje administratoru omogućuje provjeru točnosti podataka,
– obrada je nezakonita, a ispitanik se protivi njihovom uklanjanju, zahtijevajući ograničenje njihove uporabe,
– ti podaci više nisu potrebni administratoru, ali su oni potrebni subjektu podataka za utvrđivanje, ostvarivanje ili obranu zahtjeva,
– ispitanik se usprotivio obradi – dok se ne utvrdi imaju li legitimni razlozi voditelja obrade prednost nad osnovama za prigovor nositelja podataka;
f) prijenos podataka – primanje u strukturiranom, uobičajeno korištenom strojno čitljivom formatu osobnih podataka koji se odnose na njega, a koje je dao administratoru, te traženje slanja tih podataka drugom administratoru, ako se podaci obrađuju na temelju privolu nositelja podataka ili ugovor koji je sadržan u njemu i ako se podaci obrađuju na automatizirani način (čl. 20. GDPR-a);
g) uložiti prigovor – uložiti prigovor na obradu svojih osobnih podataka u legitimne svrhe administratora, iz razloga povezanih s njezinom posebnom situacijom, uključujući profiliranje. Potom administrator procjenjuje postojanje valjanih legitimnih razloga za obradu, koji prevladavaju nad interesima, pravima i slobodama ispitanika, odnosno temelja za postavljanje, ostvarivanje ili obranu zahtjeva. Ako su prema procjeni interesi nositelja podataka važniji od interesa administratora, administrator će biti dužan prestati obrađivati podatke u te svrhe (čl. 21. GDPR-a).
2. Kako bi ostvario gore navedena prava, nositelj podataka treba kontaktirati administratora koristeći navedene podatke za kontakt i obavijestiti ga koje pravo iu kojoj mjeri želi ostvariti.
3. Ispitanik ima pravo podnijeti pritužbu nadzornom tijelu, a to je predsjednik Ureda za zaštitu osobnih podataka u Varšavi.
§6. Profiliranje
Osobni podaci dobiveni od strane voditelja obrade neće se automatski obrađivati – uključujući i u obliku profiliranja.