Pravila vrijede za stranicu helmiron24.org i za narudžbe Helmirona u Hrvatskoj: obrazac, telefonski razgovor, dostavu, raskid ugovora i reklamacije.
Zaštita osobnih podataka kupaca Helmirona prema GDPR-u
Redovna cijena: 78 €
Cijena kod proizvođača 39 €
Helmiron d.o.o. obrađuje ime i broj telefona iz obrasca te adresu dostave koju potvrdite savjetniku, radi narudžbe i dostave Helmirona. Podatke obrađujemo prema Uredbi (EU) 2016/679 (GDPR) i prosljeđujemo ih službi za obradu narudžbi i dostavnoj službi. Svoja prava ostvarujete porukom na [email protected].
SadržajTko je voditelj obrade osobnih podataka?
Voditelj obrade osobnih podataka kupaca Helmirona je Helmiron d.o.o., Slavonska avenija 6, HOTO Tower, 9. kat, ured 907, 10000 Zagreb. Za sva pitanja o podacima pišite na [email protected]. To znači da jedan prodavatelj odgovara za podatke iz obrasca, razgovora sa savjetnikom i dostave, prema Uredbi (EU) 2016/679, poznatoj kao GDPR.
Koje podatke prikuplja obrazac za narudžbu Helmirona?
Obrazac za narudžbu Helmirona prikuplja dva podatka: ime i broj telefona. U razgovoru savjetnik zapisuje adresu dostave, broj pakiranja i dogovoreni način preuzimanja. Zato ne morate upisivati adresu, e-poštu ni podatke kartice na stranici, jer plaćate pouzećem kad paket stigne.
| Podatak | Odakle dolazi | Za što služi |
|---|---|---|
| Ime i prezime | obrazac i razgovor sa savjetnikom | oslovljavanje i dostava |
| Broj telefona | obrazac | poziv savjetnika i obavijest kurira o paketu |
| Adresa ili paketomat | razgovor sa savjetnikom | dostava paketa |
| Sadržaj narudžbe | razgovor sa savjetnikom | broj pakiranja, cijena, raskid i reklamacija |
| Oznaka izvora posjeta | kolačić u pregledniku | povezivanje narudžbe s oglasom |
Obrazac šalje podatke šifriranom vezom HTTPS. Traži samo ime i telefon, pa zdravstvene podatke ne upisujete.
Zašto obrađujemo podatke i na kojoj pravnoj osnovi?
Podatke obrađujemo za četiri svrhe: poziv i potvrdu narudžbe, dostavu paketa, povrat i reklamaciju te zakonske obveze prodavatelja. Pravna osnova je članak 6. stavak 1. GDPR-a: točka (b) za narudžbu i ugovor, točka (c) za zakonske obveze. Dakle, bez imena i telefona narudžbu ne možemo potvrditi.
- točka (b), izvršenje ugovora: poziv, potvrda narudžbe, dostava, raskid ugovora i reklamacija;
- točka (c), pravna obveza: čuvanje knjigovodstvenih isprava o prodaji;
- točka (f), legitimni interes: sprječavanje lažnih i dvostrukih narudžbi.
Kome prosljeđujemo ime, telefon i adresu kupca?
Ime, telefon i adresu kupca Helmirona dobivaju služba za obradu narudžbi, čiji savjetnici zovu od 09:00 do 23:00, i dostavna služba koja nosi paket. Služba za obradu narudžbi radi po ugovoru iz članka 28. GDPR-a. To znači da podatke vide oni koji sudjeluju u vašoj narudžbi, a tijela javne vlasti samo na zakonit zahtjev.
- služba za obradu narudžbi: poziv, potvrda, promjena adrese i otkaz narudžbe;
- kurirska služba ili paketomat: dostava i obavijest o paketu;
- knjigovodstvo prodavatelja: isprave o prodaji;
- tijela javne vlasti: samo na zakonit zahtjev.
Ako primatelj obrađuje podatke izvan Europskog gospodarskog prostora, prijenos se temelji na standardnim ugovornim klauzulama EU iz članka 46. GDPR-a.
Koliko dugo čuvamo podatke iz narudžbe Helmirona?
Podatke iz narudžbe Helmirona čuvamo dok traju narudžba, dostava i rok za raskid od 14 dana. Za reklamacije ih čuvamo do isteka odgovornosti za nesukladnost od 2 godine od isporuke. Isprave o prodaji čuvamo do isteka zakonskog roka za poslovne isprave. Zato podaci ne ostaju u bazi bez svrhe.
| Podaci | Rok čuvanja |
|---|---|
| Ime i telefon iz nepotvrđene narudžbe | dok narudžba nije potvrđena ili otkazana, zatim brisanje |
| Podaci potvrđene narudžbe | do isteka roka za raskid od 14 dana i roka za reklamaciju od 2 godine |
| Isprave o prodaji | zakonski rok za čuvanje poslovnih isprava |
| Kolačić s oznakom izvora | do isteka koji prikazuje preglednik ili do brisanja |
Nakon isteka roka podatke brišemo ili ih anonimiziramo tako da se više ne mogu povezati s vama.
Koja prava imate prema GDPR-u i kako ih ostvariti?
Prema GDPR-u imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka i prigovor, a pritužbu možete podnijeti nadzornom tijelu. Zahtjev pošaljite na [email protected], a odgovor stiže u roku od mjesec dana. Dakle, jednom porukom saznajete koje podatke o vama čuvamo i tražite njihovo brisanje.
| Pravo | Članak GDPR-a | Što dobivate |
|---|---|---|
| Pristup | 15. | popis podataka koje čuvamo i njihovu kopiju |
| Ispravak | 16. | točnu adresu, ime ili broj telefona |
| Brisanje | 17. | brisanje podataka koji više nisu potrebni |
| Ograničenje obrade | 18. | privremenu blokadu obrade |
| Prenosivost | 20. | podatke u strojno čitljivom obliku |
| Prigovor | 21. | prestanak obrade na temelju legitimnog interesa |
| Pritužba nadzornom tijelu | 77. | provjeru obrade kod neovisnog tijela za zaštitu podataka |
Rok od mjesec dana kod složenih zahtjeva može se produljiti za još dva mjeseca, uz obavijest o razlozima. Zahtjevi su besplatni, osim ako su očito neutemeljeni ili pretjerani.
Kako štitimo podatke iz obrasca za narudžbu?
Podatke iz obrasca štitimo šifriranom vezom HTTPS, pristupom samo za osobe koje obrađuju narudžbu i ugovorima s izvršiteljima obrade. Ako dođe do povrede podataka, nadzorno tijelo obavještavamo u roku od 72 sata prema članku 33. GDPR-a. Zahvaljujući tome znate da su ime i telefon zaštićeni od upisa do dostave.
Kad povreda nosi visok rizik za vaša prava, obavijest dobivate i vi, bez nepotrebnog odgađanja, prema članku 34. GDPR-a. Izmjene ovih pravila objavljujemo na stranici helmiron24.org.