Izjava privatnosti
AUTO EXCLUSIVE d.o.o. obavezuje se pružati zaštitu osobnim podacima kupaca, na način da prikuplja samo nužne, osnovne podatke o kupcima/ korisnicima koji su nužni za ispunjenje naših obveza; informira kupce o načinu korištenja prikupljenih podataka, redovito daje kupcima mogućnost izbora o upotrebi njihovih podataka, uključujući mogućnost odluke žele li ili ne da se njihovo ime ukloni s lista koje se koriste za marketinške kampanje. Svi se podaci o korisnicima strogo čuvaju i dostupni su samo djelatnicima kojima su ti podaci nužni za obavljanje posla. Svi djelatnici AUTO EXCLUSIVE d.o.o. i poslovni partneri odgovorni su za poštivanje načela zaštite privatnosti.
Ova Izjava o privatnosti objašnjava kako društvo AUTO EXCLUSIVE d.o.o. (u nastavku: “Trgovac” ili “mi”) prikuplja, koristi, obrađuje i štiti vaše osobne podatke pri korištenju naše mrežne stranice i webshopa na adresi [ODREDITI], kao i pri drugim oblicima komunikacije s nama.
Izjava je izrađena u skladu s Uredbom (EU) 2016/679 (Opća uredba o zaštiti podataka – GDPR), Zakonom o provedbi Opće uredbe o zaštiti podataka i drugim važećim propisima Republike Hrvatske.
Ova Izjava privatnosti primjenjuje se od datuma: [ODREDITI – datum stupanja na snagu].
1. Voditelj obrade i kontakt podaci
Voditelj obrade vaših osobnih podataka je:
AUTO EXCLUSIVE d.o.o.
Broz Mate 5, 10360 Sesvete, Hrvatska
Telefon: 098/620 229
E-mail: info@autoexclusive.hr
OIB: 16676796187
Ako imate bilo kakva pitanja u vezi obrade vaših osobnih podataka ili ostvarivanja prava, možete nam se obratiti putem gore navedenih kontakt podataka.
Službenik za zaštitu podataka (DPO): [ODREDITI]
2. Koje osobne podatke obrađujemo
Ovisno o vašoj interakciji s nama, možemo obrađivati sljedeće kategorije osobnih podataka:
- Podaci za narudžbu i dostavu: ime i prezime, adresa dostave, adresa za račun, telefon, e-mail, podaci o narudžbi, odabrani način plaćanja, napomene uz narudžbu.
- Podaci za izradu računa: ime i prezime/naziv pravne osobe, adresa, OIB, podaci o kupljenim proizvodima/uslugama, iznos, datum i način plaćanja.
- Podaci prilikom komunikacije: podaci koje nam dostavite putem kontakt obrasca, e-maila, telefonskog poziva ili društvenih mreža (npr. ime, kontakt podaci, sadržaj upita, eventualni prilozi).
- Korisnički račun: korisničko ime, e-mail, lozinka (kriptirana), povijest narudžbi, postavke i sl.
- Marketing i newsletter: e-mail adresa, ime i prezime, podaci o prihvaćenim marketinškim preferencijama
- Tehnički podaci (logovi, kolačići): IP adresa, vrsta i verzija preglednika, postavke jezika, postavke uređaja, datum i vrijeme pristupa, posjećene stranice, kolačići i slične tehnologije praćenja – u opsegu potrebnom za funkcioniranje stranice i statističku analizu.
3. Svrhe i pravne osnove obrade osobnih podataka
3.1. Obrada radi kupnje i isporuke proizvoda/usluga
Vaše osobne podatke obrađujemo kako bismo zaprimili i obradili vašu narudžbu, isporučili proizvode/usluge, izdali račun te komunicirali s vama u vezi narudžbe (potvrda narudžbe, obavijest o slanju, rješavanje eventualnih problema).
Pravna osnova: izvršenje ugovora ili poduzimanje radnji na vaš zahtjev prije sklapanja ugovora (čl. 6. st. 1. toč. (b) GDPR-a) te ispunjavanje pravnih obveza (npr. vođenje knjigovodstvenih isprava, čl. 6. st. 1. toč. (c) GDPR-a).
3.2. Ispunjavanje zakonskih obveza
Određene podatke moramo čuvati i obrađivati radi poštivanja obveza koje proizlaze iz poreznih, računovodstvenih i drugih propisa (npr. čuvanje računa, evidencija reklamacija, jamstvenih listova i sl.).
Pravna osnova: ispunjavanje pravnih obveza voditelja obrade
(čl. 6. st. 1. toč. (c) GDPR-a).
3.3. Odgovor na upite i komunikacija
Kada nas kontaktirate putem kontakt obrasca, e-maila, telefona ili društvenih mreža, obrađujemo vaše podatke kako bismo odgovorili na vaš upit, pružili informacije ili riješili reklamaciju.
Pravna osnova: naš legitimni interes za pružanje podrške korisnicima i potencijalnim kupcima (čl. 6. st. 1. toč. (f) GDPR-a), a u pojedinim slučajevima i poduzimanje radnji na vaš zahtjev prije sklapanja ugovora (čl. 6. st. 1. toč. (b)).
3.4. Newsletter i marketinške obavijesti
Ako se prijavite na naš newsletter ili date privolu za primanje marketinških obavijesti, koristit ćemo vaše podatke (npr. e-mail adresu) za slanje informacija o ponudama, akcijama, novostima i slično.
Pravna osnova: vaša privola (čl. 6. st. 1. toč. (a) GDPR-a). Privolu možete u svakom trenutku povući klikom na poveznicu za odjavu u svakoj poruci newslettera ili slanjem zahtjeva na info@autoexclusive.hr.
3.5. Statistika, analiza i poboljšanje stranice
Određene podatke (npr. tehničke i agregirane podatke o korištenju stranice) možemo obrađivati radi analize posjećenosti, izvedbe stranice i poboljšanja korisničkog iskustva.
Pravna osnova: legitimni interes voditelja obrade za unapređenjem svoje usluge i razumijevanjem potreba korisnika (čl. 6. st. 1. toč. (f) GDPR-a), uz poštivanje pravila o kolačićima i vaših izbora u postavkama kolačića.
4. Kolačići i slične tehnologije
Naša stranica koristi kolačiće (cookies) i slične tehnologije kako bi osigurala ispravan rad, poboljšala funkcionalnost i analizirala korištenje stranice.
Vrste kolačića koje se koriste:
- Neophodni (obvezni) kolačići: nužni za funkcioniranje webshopa (npr. košarica, proces naručivanja).
- Funkcionalni kolačići: omogućavaju poboljšano iskustvo (pamćenje postavki, jezika i sl.)
- Statistički / analitički kolačići: pomažu nam razumjeti kako korisnici koriste stranicu, u anonimnom ili agregiranom obliku.
- Marketinški kolačići: koriste se za prikaz personaliziranih oglasa.
Prilikom prvog posjeta stranici prikazat će vam se obavijest (cookie banner) s mogućnošću da prihvatite ili odbijete pojedine kategorije kolačića (osim nužnih). Svoje postavke kolačića možete u svakom trenutku promijeniti.
Detaljnije informacije nalaze se u izjavi o kolačićima.
5. Primatelji osobnih podataka i izvršitelji obrade
Vaše osobne podatke možemo otkriti sljedećim kategorijama primatelja, samo u mjeri u kojoj je to nužno:
- Dostavne službe (npr. kurirske službe) radi isporuke naručene robe – [ODREDITI].
- Računovodstveni i knjigovodstveni servisi radi ispunjavanja zakonskih obveza.
- IT i hosting pružatelji usluga koji održavaju našu mrežnu stranicu, servere i aplikacije.
- Upravitelji newsletter sustava / marketinških alata, ako se koristimo takvim uslugama.
- Državna tijela i javna tijela kada smo dužni dostaviti podatke temeljem zakonske obveze (npr. sudovi, porezna uprava, inspekcije).
Svim izvršiteljima obrade s kojima surađujemo ugovorno je zabranjena obrada vaših podataka u svrhe koje nisu izričito ugovorene, te su dužni primijeniti odgovarajuće tehničke i organizacijske mjere zaštite.
6. Prijenos osobnih podataka u treće zemlje
U pravilu ne prenosimo vaše osobne podatke u treće zemlje izvan Europske unije/Europskog gospodarskog prostora.
Ako do takvog prijenosa dođe (npr. zbog korištenja određenih IT ili marketinških alata), prijenos će se vršiti isključivo uz provedbu odgovarajućih zaštitnih mjera predviđenih GDPR-om (npr. standardne ugovorne klauzule Europske komisije) i, gdje je potrebno, uz vašu izričitu privolu.
7. Rokovi čuvanja osobnih podataka
Vaše osobne podatke čuvamo onoliko dugo koliko je potrebno za ispunjenje svrhe zbog koje su prikupljeni, odnosno:
- Podaci o kupnji i računi: čuvaju se najmanje onoliko dugo koliko propisuju porezni i računovodstveni propisi (obično 10 godina od isteka poslovne godine u kojoj je račun izdan), odnosno dulje ako je to nužno zbog vođenja sudskih ili drugih postupaka.
- Podaci vezani uz reklamacije, jamstva i servis: čuvaju se za vrijeme trajanja jamstvenog roka i razdoblja potrebnog za rješavanje spora.
- Podaci za newsletter/marketing: čuvaju se do povlačenja privole ili odjave s newsletter liste, odnosno do prigovora na obradu u svrhe marketinga.
- Podaci iz komunikacije (upiti, e-mailovi): čuvaju se 12. mj. od zadnje komunikacije, osim ako proizlazi potreba za duljim čuvanjem (npr. u slučaju pravnog spora).
- Tehnički i analitički podaci (logovi, kolačići): čuvaju se u pravilu kraće razdoblje, sukladno postavkama kolačića i internim pravilima.
Po isteku navedenih rokova, osobni podaci se brišu, anonimiziraju ili se pristup ograničava u skladu s važećim propisima.
8. Vaša prava
U skladu s GDPR-om, imate sljedeća prava u vezi obrade vaših osobnih podataka:
- Pravo na pristup: imate pravo zatražiti potvrdu obrađujemo li vaše podatke te, ako ih obrađujemo, pristup tim podacima i informacijama o obradi.
- Pravo na ispravak: imate pravo zatražiti ispravak netočnih i dopunu nepotpunih osobnih podataka.
- Pravo na brisanje (“pravo na zaborav”): imate pravo zatražiti brisanje osobnih podataka kada više nisu potrebni u svrhe u koje su prikupljeni, kada povučete privolu (ako je privola pravna osnova) ili kada se obrada protivi propisima, osim ako postoji zakonska obveza čuvanja ili legitimni interes za daljnju obradu.
- Pravo na ograničenje obrade: imate pravo zatražiti ograničenje obrade u određenim situacijama (npr. kada osporavate točnost podataka).
- Pravo na prenosivost podataka: imate pravo primiti osobne podate koje ste nam dali u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu te ih prenijeti drugom voditelju obrade, ako je primjenjivo.
- Pravo na prigovor: imate pravo u svakom trenutku uložiti prigovor na obradu podataka koja se temelji na našem legitimnom interesu, uključujući profiliranje, kao i na obradu u svrhe izravnog marketinga.
- Pravo na povlačenje privole: ako se obrada temelji na privoli, imate pravo u svakom trenutku povući privolu, pri čemu povlačenje ne utječe na zakonitost obrade prije povlačenja.
Svoja prava možete ostvariti slanjem zahtjeva na e-mail info@autoexclusive.hr ili poštom na adresu AUTO EXCLUSIVE d.o.o., Broz Mate 5, 10360 Sesvete, s naznakom “Zaštita osobnih podataka”.
9. Pravo na pritužbu nadzornom tijelu
Ako smatrate da se vaši osobni podaci obrađuju protivno važećim propisima,
imate pravo podnijeti pritužbu nadzornom tijelu.
Preporučujemo da se prije podnošenja pritužbe najprije obratite nama, kako bismo pokušali razjasniti i riješiti spor na miran način.
10. Sigurnost osobnih podataka
Poduzimamo odgovarajuće tehničke i organizacijske mjere zaštite kako bismo spriječili neovlašten pristup, izmjenu, gubitak ili uništenje osobnih podataka. Te mjere uključuju, između ostalog:
- ograničavanje pristupa osobnim podacima samo ovlaštenim osobama,
- korištenje lozinki i kontrole pristupa,
- korištenje sigurnosnih kopija i zaštite poslužitelja,
- po potrebi šifriranje komunikacije (npr. HTTPS),
- ugovornu obvezu povjerljivosti za sve osobe koje obrađuju podatke.
Unatoč tome, nijedan sustav nije apsolutno siguran te ne možemo jamčiti potpunu sigurnost podataka, ali nastojimo uložiti razuman napor da zaštita bude na visokoj razini.
11. Obrada osobnih podataka djece
Naše usluge nisu namijenjene djeci mlađoj od 16 godina, te svjesno ne prikupljamo osobne podatke djece u toj dobnoj skupini. Ako smatrate da smo nenamjerno prikupili podatke djeteta mlađeg od 16 godina, molimo kontaktirajte nas kako bismo poduzeli odgovarajuće korake (npr. brisanje podataka).
12. Izmjene Izjave o privatnosti
Zadržavamo pravo izmjene ove Izjave o privatnosti kada je to potrebno (npr. zbog izmjena zakonskog okvira, promjena u načinu obrade podataka ili u poslovanju).
O svim bitnim izmjenama bit ćete pravovremeno obaviješteni putem naše mrežne stranice i/ili e-mailom (ako je primjenjivo). Ažurirana verzija Izjave bit će objavljena na ovoj stranici s naznačenim datumom stupanja na snagu.




