Pravila privatnosti

Upravitelj web stranice Xsport je tvrtka KinetiQ d.o.o. (Xsport™ je zaštitni znak tvrtke KinetiQ d.o.o.), koja je u skladu sa Zakonom o zaštiti osobnih podataka (ZVOP-2) obvezna štititi osobne podatke svojih korisnika i u odnosu na ponudu Xsport nastupa kao kontrolor osobnih podataka. Posebnu pažnju posvećujemo zaštiti osobnih podataka. Svjesni smo i poštujemo privatnost naših korisnika i poslovnih partnera, stoga s njihovim osobnim podacima postupamo odgovorno, pažljivo i u skladu s primjenjivim propisima Republike Slovenije i internim aktima tvrtke KinetiQ d.o.o. U nastavku su navedene informacije o tome koje osobne podatke obrađujemo, na kojoj osnovi ih obrađujemo, u koje svrhe ih koristimo, kome ih možemo proslijediti i koja su vaša prava u vezi s obradom vaših osobnih podataka.

Podaci o kontroloru osobnih podataka

KinetiQ d.o.o.
Glavni trg 2
SI-2000 Maribor
Slovenija

Matični broj: 6190448000
OIB: SI45860963

Osobni podaci (koje osobne podatke obrađujemo)

U okviru korištenja naših usluga, prikupljamo različite vrste vaših osobnih podataka. Prikupljamo ih kada nam ih dostavite, na primjer kroz vašu upotrebu web stranice i njezinih funkcija, kada nas izravno kontaktirate putem e-pošte, telefona, u pisanom obliku ili putem društvenih mreža, u nagradnim igrama, prilikom registracije, naručivanja i aktiviranja (iskorištavanja) proizvoda (doživljaja) i poklon bonova, ili na bilo koji drugi način kojim nam dostavite svoje osobne podatke. Prikupljamo i upravljamo sljedećim osobnim podacima koje nam dostavite ili koji su dio našeg digitalnog ili drugog sustava:

• identifikacijski podaci, prvenstveno ime i prezime, adresa stanovanja, korisničko ime i lozinka, za pravne osobe ID za PDV;
• kontakt podaci, prvenstveno e-mail adresa, telefonski broj, adresa za dostavu, adresa za račun, profili na društvenim mrežama;
• postavke korisničkog računa, prvenstveno adrese za dostavu, profili, pretplate na novosti, članstvo u programima vjernosti, popisi za kupovinu, traženi proizvodi, uspoređeni proizvodi, ocjene i komentari o proizvodima odnosno doživljajima i uslugama;
• podaci o narudžbama, prvenstveno podaci o naručenim proizvodima i načinu plaćanja, uključujući broj bankovnog računa, podaci o reklamacijama, zamjenama, produljenjima;
• podaci o online navikama, prvenstveno podaci o traženim proizvodima i drugim uslugama, klikovima na poveznice, načinu pretraživanja, uređajima za pristup internetu, IP adresi i lokaciji, tehničkim parametrima (npr. operativni sustav, rezolucija zaslona, preglednik), drugi podaci dobiveni iz kolačića i sličnih tehnologija za prepoznavanje uređaja;
• podaci o ponašanju u vezi s čitanjem primljenih poruka (npr. prvenstveno vrijeme do otvaranja poruke), uređajima za pristup internetu, IP adresi i lokaciji, tehničkim parametrima (npr. operativni sustav, rezolucija zaslona, preglednik);
• izvedeni podaci, kao osobni podaci dobiveni iz postavki, prvenstveno podaci o spolu, dobi, financijskim uvjetima, navikama potrošnje i stavu prema različitim proizvodima i uslugama;
• podaci u vezi s korištenjem podrške iz aplikacijskog rješenja za podršku („ticketing“ sustav);
• eventualni drugi podaci, dostavljeni u skladu s namjenom prikupljanja.
• podaci iz određenih javno dostupnih izvora kao što su online baze podataka (npr. bonitetne ocjene tvrtki), poslovni imenici, medijske publikacije, društvene mreže, web stranice i drugo.

Na temelju navedenih podataka stvaramo dodatne podatke kako bismo vam mogli poslati ponude prilagođene vašim željama te s ciljem poboljšanja ponude i usluga u našem online rješenju. U svim aktualnim nagradnim igrama, čiji je organizator kontrolor, porezni broj kao vrlo osjetljiv osobni podatak, traži se naknadno samo od dobitnika i to samo u slučajevima kada to zakonodavstvo zahtijeva. Sudionici nagradne igre imaju mogućnost odbiti dostavu svojih podataka i unatoč tome sudjelovati u izvlačenju nagrade. Potrebne podatke za primanje nagrade obavezno mora dostaviti dobitnik, uključujući porezni broj ako je potreban. Dobitnik koji odbije dostavu podataka gubi pravo na nagradu.

Svrha obrade osobnih podataka

Vaše osobne podatke obrađujemo u različitim situacijama i prvenstveno u sljedeće svrhe:

• Posjet web stranici (online trgovina), koji uključuje upotrebu kolačića i drugih tehnologija prvenstveno za prijenos podataka oglašivačkim i društvenim mrežama; utvrđivanje broja posjetitelja, ponašanje na web stranicama i poboljšanje naše ponude i povezanih usluga;
• Registrirani korisnici – prvenstveno za vođenje korisničkog računa i osiguranje povezanih funkcionalnosti.
• Obavljena kupnja – prvenstveno za obradu narudžbe, zaštitu naših pravnih zahtjeva i ispunjavanje naših zakonskih obveza.
• Kontaktni i drugi podaci – za prikaz i slanje naših prilagođenih ponuda i ponuda naših partnerskih tvrtki.

S vašim suglasjem možemo podatke proslijediti trećim stranama (našim partnerima) kako bismo prikazali ponudu na drugim web stranicama te kako bismo vam omogućili pristup određenim dodatnim proizvodima ili uslugama. Do obrade vaših osobnih podataka imamo pravo na temelju pripreme ili izvršavanja ugovora s vama, poštivanja zakonskih obveza, naših legitimnih zahtjeva ili vašeg suglasja. U okviru naše djelatnosti i ponude obrađujemo osobne podatke u različite svrhe i u različitom opsegu, i to:

• bez vašeg suglasja na temelju izvršavanja ugovora, našeg legitimnog interesa ili u svrhu ispunjavanja zakonskih obveza, ili
• na temelju vašeg suglasja.

Koju obradu podataka možemo provoditi bez vašeg suglasja ovisi o tome s kojom svrhom je povezana određena obrada i kako se odnosite prema nama – jeste li samo posjetitelj naše online trgovine, registrirate li se kod nas ili naručujete/kupujete proizvode ili usluge. Vaše podatke također možemo obraditi ako ste primatelj proizvoda ili usluga naručenih kod nas, ako komunicirate s nama ili ste bili uključeni u bilo koji proces u vezi s našom ponudom.

Proslijeđivanje i obrada osobnih podataka

Osobne podatke možemo proslijediti našim povezanim tvrtkama (udio u vlasničkoj strukturi) u svrhu informiranja o drugim prilagođenim ponudama koje bi vas mogle zanimati. Konkretno, radi se o tvrtki KinetiQ d.o.o. Osobne podatke također možemo proslijediti drugim pravnim subjektima (našim partnerima) koji djeluju kao obrađivači osobnih podataka u vezi slijedećih potreba:

• obrada narudžbe – prvenstveno za potrebe upravljanja sustavima plaćanja za osiguranje plaćanja (posebno u vezi s platnim karticama) i distribuciju naručenih proizvoda (bonova);
• prikazivanje oglasa po mjeri – na temelju vašeg suglasja prvenstveno oglašivačkim i društvenim mrežama (uključuje upotrebu kolačića i drugih tehnologija);
• marketing i personalizacija ponude – prvenstveno upraviteljima alata za marketing, koji nam pomažu u optimizaciji weba i personalizaciji sadržaja i ponuda za vas.

Osobne podatke ne proslijeđujemo u treće zemlje (zemlje izvan EU), osim u slučajevima kada se radi o našim povezanim tvrtkama koje djeluju u trećim zemljama, pri čemu se podaci proslijeđuju prvenstveno u svrhu informiranja o drugim prilagođenim ponudama koje bi vas mogle zanimati.

Izvori prikupljanja osobnih podataka

Osobne podatke uglavnom prikupljamo izravno putem naše online trgovine ili bilo kojeg drugog oblika komunikacije s vama. Dodatno, neke druge podatke možemo prikupljati i od naših partnera (npr. banke, pružatelji sustava plaćanja, distribucijske odnosno prijevozničke tvrtke itd.).

Rok čuvanja osobnih podataka

U slučajevima kada iz svrhe prikupljanja osobnih podataka ili iz bilo kojeg drugog odgovarajuće dostavljenog objašnjenja nije jasno razvidan rok čuvanja osobnih podataka, primjenjuje se rok čuvanja do najviše tri (3) godine. U slučaju produljenja roka čuvanja, kontrolor će prije produljenja na odgovarajući način zatražiti vaš pristanak za produljenje roka čuvanja (npr. e-mailom s zahtjevom za potvrdu produljenja roka čuvanja itd.). Rokovi čuvanja mogu ovisiti i o vrsti proizvoda ili usluge koju je korisnik naručio na web stranici.

Prava u vezi s obradom osobnih podataka

U skladu s primjenjivim zakonodavstvom i Uredbom EU (2016/679), svaki naš korisnik u vezi sa svojim osobnim podacima koje upravljamo i obrađujemo ima sljedeća prava:

• Pravo na informiranje o tome koje osobne podatke prikupljamo, u koje svrhe i koliko dugo, odakle ih dobivamo i kome ih otkrivamo, tko ih osim nas još obrađuje i koja su druga prava povezana s njihovom obradom. U skladu s pravom, možemo korisniku na zahtjev dostaviti kopiju obrađenih osobnih podataka (prva kopija je besplatna, svaka sljedeća se izdaje uz naknadu).
• Pravo na ispravak u slučajevima kada se utvrdi da su obrađeni osobni podaci netočni ili nepotpuni. Na temelju zahtjeva, ispravit ćemo ili dopuniti osobne podatke što je prije moguće.
• Pravo na brisanje, pri čemu ćemo osobne podatke obrisati u najkraćem mogućem roku ako je ispunjen jedan od sljedećih razloga: podaci više nisu potrebni u skladu sa svrhom prikupljanja odnosno obrade; povučen je pristanak u vezi s podacima, gdje je pristanak bio potreban; ostvareno je pravo na prigovor na obradu podataka koji su prikupljeni na temelju legitimnog interesa, a takav interes više ne postoji; postoji pretpostavka da obrada osobnih podataka više nije u skladu sa opće obvezujućim propisima.
• Pravo na ograničenje obrade, koje u određenim slučajevima (npr. osporavanje točnosti podataka, obrada bez odgovarajuće pravne osnove, podaci nisu potrebni ili nisu u skladu s opisanim svrhama, podnesen prigovor na obradu podataka itd.) omogućava zahtjev da se osobni podaci posebno označe i isključe iz bilo kojih postupaka obrade - u tom slučaju učinak je vremenski ograničen.
• Pravo na prenosivost podataka, koje omogućava dobivanje svih podataka koje obrađujemo na temelju danog pristanka i na temelju izvršavanja ugovora. Osobne podatke dostavljamo u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu (jednostavan prijenos podataka moguć je samo za podatke koje automatski obrađujemo u našim elektroničkim bazama podataka).
• Pravo na prigovor protiv obrade podataka, koje na temelju razloga povezanih s posebnom situacijom korisnika, daje pravo na prigovor protiv obrade osobnih podataka koja se temelji na točki (e) ili (f) članka 6(1) UREDBE (EU) 2016/679 te protiv obrade podataka u svrhe izravnog marketinga. Podatke ćemo odmah prestati obrađivati za marketinške aktivnosti; u drugim slučajevima učinit ćemo isto, osim ako nemamo zakonite razloge za obradu koji pretežu nad pravima korisnika ili za postavljanje, ostvarivanje ili obranu pravnih zahtjeva.
• Pravo na podnošenje pritužbe, koje neovisno o ostvarivanju svih navedenih prava ni na koji način ne utječe na pravo podnošenja pritužbe nadležnom tijelu. Pravo se može ostvariti posebice u slučaju sumnje da se osobni podaci obrađuju neopravdano ili u suprotnosti s opće obvezujućim pravnim propisima. Pritužba se može podnijeti nadzornom tijelu, to jest Agenciji za zaštitu osobnih podataka (adresa: Dunajska 22, 1000 Ljubljana, e-pošta: gp.ip@ip-rs.si, telefon: 012309730, web stranica: www.ip-rs.si).

Korisnik može u bilo kojem trenutku pisanim putem na adresu upravitelja ili na drugi dogovoreni način zatražiti da upravitelj trajno ili privremeno prestane koristiti njegove osobne podatke u svrhu izravnog marketinga. Upravitelj je dužan u roku od 15 (petnaest) dana odgovarajuće spriječiti korištenje osobnih podataka u svrhu izravnog marketinga i o tome u roku od sljedećih 5 (pet) dana pisanim putem ili na drugi dogovoreni način obavijestiti korisnika koji je to zatražio. Korisnik koji ne želi primati posebne ponude može se pisanim putem na adresu upravitelja odjaviti od svih oblika obavještavanja (kućna adresa, e-pošta, GSM). Preporučujemo da korisnik zahtjev za ostvarivanje svojih prava podnese putem obrasca dostupnog u njegovom korisničkom računu, koji ispuni i pošalje u skladu s uputama na samom obrascu. Svaka objava komentara, slike ili videa na forumima ili društvenim mrežama povezana s pružateljem ili organizatorom smatra se javnom objavom, čime se pravo na korištenje autorskog materijala automatski prenosi u bilo kojem obliku ili za bilo koju svrhu na KinetiQ d.o.o.