IZJAVAO ZAŠTITI PRIVATNOSTI
STUDIO PLUS d.o.o., Široki Brijeg, Trnska cesta 169, IDENT. BR.:272016280008 (dalje u tekst: STUDIO PLUS) u svom poslovanju putem softverskogrješenja (dalje u tekstu: EASYKLICK) prikuplja i obrađuje osobne podatke svojihPartnera i Korisnika (dalje: Ispitanik/ci) pa sukladno tome poduzima mjere:
· kako bi obrada osobnih podataka u cijelom postupku obrade bilazakonita, poštena i transparentna
· kako bi podaci bili prikupljeni u posebne, izričite i zakonitesvrhe
· kako bi osobni podaci bili relevantni i ograničeni na ono što jenužno u odnosu na svrhe u koje se obrađuju
· kako bi osobni podaci bili točni i ažurni
· kako bi osobni podaci bili pohranjeni samo onoliko koliko jepotrebno u svrhe radi kojih se obrađuju
· kako bi osobni podaci bili obrađivani na način kojim se osiguravaodgovarajući sigurnost osobnih podataka
Stoga, Partnere i Korisnike EASYKLICK, ovom Izjavom želimo informirati o cjelokupnoj obradi osobnihpodataka odnosno o sljedećem:
· Identitetu i kontaktnim podacima voditelja/izvršitelja obrade(točka 1)
· Pravnim osnovama obrade, svrhama obrade i načinu obrade Vašihosobnih podataka (točka 2-4)
· Primateljima osobnih podataka (točka 5)
· Razdoblju pohrane Vaših osobnih podataka (točka 6)
· Vašim pravima u pogledu obrade osobnih podataka i načinu na kojiih možete ostvariti (točka 7)
· Vašoj obvezi pružanja osobnih podataka (točka 8)
· Postojanju/nepostojanju automatiziranog donošenja odluka i izradiprofila (točka 9)
· Sigurnosti Vaših osobnih podataka (točka 10)
· Primjeni kolačića „cookies“ (točka 11)
Pojmovi „osobni podaci“, „obrada“, „voditelj obrade“, „izvršitelj obrade“, „primatelj“, „treća strana“, „Korisnik“, „Partner“ i svi ostali kojise koriste u ovoj Izjavi, imaju značenje određeno Općim uvjetima poslovanjai/ili Uredbom.
U tom smislu, STUDIO PLUS u pogledu Vaših osobnih podataka sukladno Uredbi EU 2016/679 Europskog parlamenta i vijeća od 27. travnja 2016.o zaštiti pojedinaca u vezi s obradom osobnih podataka i slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka (dalje u tekstu: Uredba) može imati ulogu :
a) Voditelja obrade osobnih podataka u odnosu sa svojim Partnerima kao korisnicima EASYKLICK
ili
b) Izvršitelj obrade osobnih podataka u odnosu sa Korisnicima EASYKLICK odnosno klijentima Partnera koji EASYKLICK koriste prilikom posjeta ugostiteljskom objektu Partnera.
U ulozi Izvršitelja obrade osobnih podataka, STUDIO PLUS obrađuje osobne podatke Korisnika u ime svojih Partnera kao Voditelja obrade osobnih podataka, i to u sljedeće svrhe:
· pohrana osobnih podataka Korisnika;
· upravljanje bazom Korisnika;
· izrada statističkih izvještaja.
1. Osnovne informacije o EASYKLICK kao Voditelju i/ili izvršitelju obrade
1.1. Identitet i kontakt podaci: STUDIOPLUS d.o.o., Široki Brijeg, Trnska cesta 169, IDENT. BR.: 272016280008, web stranica ako postoji
1.2. Kontakt podaci osobe odgovorne za zaštitu osobnih podataka: e-mail: [email protected][DH(G1]
2. Koji osobni podaci se obrađuju?
Prilikom izrade i upravljanja korisničkim računom obrađuju se sljedeće kategorije osobnih podataka:
Registracijski i identifikacijski podaci: za pristup i korištenje EASYKLICK potrebno je izraditi korisnički račun prilikom čega je potrebno pružiti osobne podatke navedene na registracijskoj stranici (ime i prezime korisnika, adresa elektroničke pošte korisnika)
Kontaktni podaci: podaci potrebni za komunikaciju sa Partnerom i Korisnicima (adresa elektroničke pošte).
Korisnički podaci: profilna slika ako ju Korisnik postavi (nije nužna), podaci o korištenju EASYKLICK (vrijeme korištenja, broj skeniranja QR cjenika, vrsta i količina narudžbe i slično), odgovori na ankete, povratne informacije o usluzi i drugi podaci pruženi prilikom korištenja EASYKLICK.
3. Kako se prikupljaju Vaši osobni podaci?
3.1. Izrada korisničkog računa Partnera i izrada korisničkog računa Korisnika
3.1.1. Izrada korisničkog računa Partnera
Kada Partner i STUDIO PLUS stupaju u ugovorni odnos temeljem kojega Partnerima pravo (licencu) na korištenje EASYKLICK u svom objektu i/ili objektima i/ili trgovini i/ili prodajnom mjestu, STUDIO PLUS kao Voditelj obrade osobnih podataka obrađuje određene osobne podatke Partnera u svrhe koje su nužne za ispunjenje ugovorne obveze odnosno instaliranje i korištenje EASYKLICK odstrane Partnera. Izradom korisničkog računa te unošenjem potrebnih osobnih podataka, Partner u EASYKLICK izrađuje svoj korisnički račun koji mu omogućava korištenje EASYKLICK u svom poslovanju te upravljanje bazom Korisnika.
3.1.2. Izrada korisničkog računa Korisnika
Ukoliko Korisnici žele koristiti cjelokupnu uslugu koju im nudi EASYKLICK te ostvarivati dodatne pogodnosti koje EASYKLICK pruža, potrebno je izraditi korisnički račun. Otvaranje korisničkog računa je dobrovoljno, a otvaranje istog je moguće skeniranjem QR koda kamerom osobnog pametnog telefona u ugostiteljskom objektu i/ili trgovini i/ili prodajnom mjestu Partnera nakon čega Korisnik može izraditi korisnički račun na jedan od sljedećih načina:
· izradom korisničkog računa u EASYKLICK unošenjem registracijskih i identifikacijskih podataka za izradu korisničkog računa
· prijavom putem Google računa
· prijavom putem Facebook računa
Google i Facebook omogućavaju dijeljenje osobnih podataka između svojih računa i EASYKLICK čime svojim korisnicima omogućavaju jednostavnu, laku, brzu i sigurnu izradu korisničkog računa u EASYKLICK bez dodatne izrade korisničkog računa u samom softverskom rješenju. Prilikom prijave putem Google računa ili Facebook računa, Google ili Facebook dijele sa EASYKLICK osobne podatke o profilu Korisnika (ime i prezime, adresa elektroničke pošte, profilna slika, datum rođenja korisnika), čime se u EASYKLICK automatski izrađuje korisnički račun tog Korisnika koji je ujedno i klijent Partnera. Kada se korisnik Google računa ili Facebook računa, a koji je ujedno klijent Partnera, želi prijaviti u EASYKLICK putem Google ili Facebook prijave, Google i Facebook prije dijeljenja osobnih podataka informirati će ga o osobnim podacima koje će podijeliti s EASYKLICK teza dijeljenje istih tražiti privolu. Ukoliko korisnik Google računa ili Facebook računa uskrati privolu za dijeljenje osobnih podataka s EASYKLICK, utoliko Google i Facebook neće s EASYKLICK podijeliti osobne podatke tog korisnika. U tom slučaju, ako klijent Partnera želi naručiti hranu i/ili piće putem EASYKLICK, morati izraditi korisnički račun u samom softverskom rješenju. Google i Facebook prilikom dijeljenja osobnih podataka s EASYKLICK nikada ne dijele Vašu zaporku koju koristite za pristup tim računima. Više informacija o načinu dijeljenja osobnih podataka između EASYKLICK i Google ili Facebook možete pronaći na sljedećim linkovima:
https://support.google.com/accounts/topic/7188760?hl=hr&ref_topic=3382253 i https://developers.facebook.com/docs/facebook-login
Bez obzira na koji od prethodno navedenih načina se izrađuje račun Korisnika, za izradu istog uvijek su potrebni registracijski i identifikacijski osobni podaci.
4. Kako i zašto seVaši osobni podaci obrađuju? Pravna osnova obrade.
Uredba dopušta obradu osobnih podataka samo ako postoji valjana pravna osnova za obradu osobnih podataka, pa se tako osobni podaci prikupljaju i koriste temeljim sljedećih pravnih osnova:
· obrada je nužna radi izvršavanja ugovora u kojem je ispitanik stranka
· obrada je nužna radi poštivanja pravnih obveza voditelja obrade
· obrada je nužna za potrebe legitimnih interesa voditelja obrade ili treće strane
Pružanje usluge/korištenje EASYKLICK: Registracijski i identifikacijski podaci koji su prikupljeni na način opisan u poglavlju 3, obrađuju su kako bi Partner i Korisnik mogli koristiti sveobuhvatnu uslugu koju EASYKLICK pruža (naručivanje i dostava hrane i/ili pića, nagrađivanje Korisnika i sl.). Obrada registracijskih i identifikacijskih podataka nužna je radi izvršenja ugovora u kojem je ispitanik stranka.
Izrada statističkih podataka u svrhu poboljšanja usluge i prodaje Partnera: Vaši korisnički podaci (npr. podaci o korištenju EASYKLICK (o vremenu korištenja, broju skeniranja QR cjenika, vrsti i količini narudžbe i slično)) koriste se u svrhu izrade statističkih izvještaja koje Partner koristi u svrhu planiranja prodaje svojih proizvoda i usluga. Prilikom izrade statističkih izvještaja koriste se agregirani podaci koji se ne mogu pripisati pojedincu te pomoću kojih identitet pojedinca ne može biti utvrđen. Daljnja obrada podataka u statističke svrhe usklađena je sa svrhama za koje su osobni podaci prvotno prikupljeni (pružanje usluge/korištenje EASYKLICK) te stoga nije potrebna zasebna pravna osnova od one kojom je dopušteno prikupljanje osobnih podataka u svrhu pružanja usluge/korištenje EASYKLICK.
Marketinška komunikacija: registracijski i identifikacijski podaci te kontaktni podaci mogu se koristiti kako bi Partner Korisnika obavijestio o novostima, posebnim ponudama i događanjima u svom ugostiteljskom objektu i/ili trgovini i/ili prodajnom mjestu. Obrada osobnih podataka u marketinške svrhe temelji se na legitimnom interesu Voditelja obrade.
Anketiranje Korisnika: nakon korištenja EASYKLICK i njezinih funkcionalnosti, Partner može od svojih Korisnika zatražiti ispunjavanje anketnih upitnika, a dobiveni podaci Partneru služe u svrhu poboljšanja usluga te planiranja prodaje svojih proizvoda i usluga. Obrada osobnih podataka temelji se na legitimnom interesu Voditelja obrade.
Administriranje/Upravljanje EASYKLICK: tehnički podaci koji se prikupljaju prilikom korištenja EASYKLICK obrađuju se u svrhu upravljanja i administriranja EASYKLICK uključujući testiranje, analize, održavanje, tehničku podršku, izvještavanje i pohranu. Obrada tehničkih podataka temelji se na legitimnom interesu Voditelja obrade. U određenim slučajevima, tehnički podaci se zajedno sa registracijskim i identifikacijskim podacima mogu koristiti u svrhu sigurnosti i sprječavanja prevara, zaštite cjelovitosti sustava (npr. sprječavanje hakerskih napada i spamova) i/ili kao odgovor na pravni postupak. Obrada tih osobnih podataka temelji se kako na legitimnom interesu Voditelja obrade tako i radi poštivanja pravnih obveza Voditelja obrade.
Osobni podaci Partnera i Korisnika koji se unose u EASYKLICK prilikom izrade računa u pravilu se ne dijele se s trećim stranama već ostaju pohranjeni u bazama podataka EASYKLICK odnosno Partnera, a iznimno se mogu dostaviti trećim stranama u sljedećim slučajevima:
· kada i ako postoji zakonska obveza dostave istih ili kao odgovor na pravni postupak odnosno na zahtjev nadležnih institucija za provedbu zakona u vezi s prekršajnim, kaznenim ili sudskim postupcima;
· radi zaštite prava, privatnosti, sigurnosti ili imovine, te javnosti;
· za administrativnu ili tehničku podršku;
· u drugim slučajevima uz vaš pristanak.
Vaši osobni podaci ne prenose se u treće zemlje.
6. Razdoblje pohrane osobnih podataka:
Općenito, razdoblje čuvanja i pohrane Vaših osobnih podataka ovisio vrsti/kategoriji podataka, svrsi za koju su isti dani odnosno prikupljeni i zakonima ili pravnim obvezama kojima podliježe Voditelj obrade. Osobni podaci u pravilu se čuvaju onoliko dugo koliko je potrebno da se ispuni svrha u koju su isti prikupljeni ili onoliko dugo koliko je propisano zakonom osim ako zakon ne propisuje drugačije (npr. u vezi sa sudskim postupkom koji je u tijeku).
6.1. Pohrana osobnih podataka Partnera
Osobni podaci Partnera pohranjeni u EASYKLICK, a radi izrade korisničkog računa Partnera, pohranjeni su u bazama podataka STUDIO PLUS za cijelo vrijeme trajanja ugovornog odnosa između STUDIO PLUS i Partnera.
Nakon prestanka ugovornog odnosa, svi osobni podaci Partnera anonimiziraju se/brišu u bazama podataka STUDIO PLUS nakon 90 od dana prestanka ugovornog odnosa. Nakon anonimizacije/brisanja osobnih podataka, vlasnik Aplikacije u statističke svrhe koristi isključivo agregirane statističke podatke kojima ne može identificirati pojedinca.
6.2. Pohrana osobnih podataka Korisnika
Osobni podaci Korisnika pohranjuju se za cijelo vrijeme trajanje ugovornog odnosa odnosno za cijelo vrijeme dok Korisnika
Nakon što Korisnik zatraži brisanje svog korisničkog računa, bilo putem Partnera kao Voditelja obrade bilo putem STUDIO PLUS kao Izvršitelja obrade, svi osobni podaci Korisnika anonimizirati će se/izbrisati u roku od 90 dana zaprimanja zahtjeva. Nakon anonimizacije/brisanja osobnih podataka, STUDIO PLUS u statističke svrhe koristi isključivo agregirane statističke podatke kojima ne može identificirati pojedinca.
7. Vaša prava u pogledu obrade podataka
U odnosu na sve Vaše osobne podatke koji su pohranjeni u EASYKLICK, imate sljedeća prava:
· Pravo pristupa osobnim podacima omogućava Vam da od Voditelja obrade dobijete potvrdu obrađuju li se Vaši osobni podaci te obrađuju li se zakonito, a to pravo ne smije negativno utjecati na prava i slobode drugih.
· Pravo na ispravak osobnih podataka omogućava Vam da od Voditelja obrade ishodite ispravak netočnih osobnih podataka odnosnu dopunu nepotpunih osobnih podataka. EASYKLICK svojim Korisnicima omogućava da u svakom trenutku prilikom prijave na istu, isprave svoje osobne podatke.
· Pravo na brisanje („pravo na zaborav“) omogućava Vam da od Voditelja obrade ishodite brisanje osobnih podataka koji se na Vas odnose, a Voditelj obrade ima obvezu obrisati iste bez nepotrebnog odgađanja ako osobni podaci više nisu nužni u odnosu na svrhe za koje su prikupljeni ili na neki drugi način obrađeni i/ili uložite prigovor a obradu za potrebe izravnog marketinga i/ili su nezakonito obrađeni i/ili se moraju brisati radi poštivanja pravne obveze kojoj podliježe Voditelj obrade. Ovo pravo nije primjenjivo ako se isti obrađuju u statističke svrhe.
· Pravo na ograničenje obrade omogućava Vam da od Voditelja ishodite ograničenje/obustavu obrade osobnih podataka u onim slučajevima kada osporavate točnost osobnih podataka i/ili kada je obrada nezakonita, ali se protivite brisanju osobnih podataka i/ili Voditelj obrade više ne treba Vaše osobne podatke, ali ih Vi tražite radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.
· Pravo na prenosivost podataka omogućava Vam da od Voditelja obrade zaprimite svoje osobne podatke u strukturiranom, uobičajenom i strojno čitljivom formatu te ih imate pravo prenijeti drugom voditelju obrade. Pravo na izravni prijenos od jednog voditelja obrade drugome moguće samo ukoliko je isto tehnički izvedivo.
· Pravo na ulaganje prigovora na obradu omogućava Vam da u svakom trenutku uložite prigovor na obradu osobnih podataka koje Voditelj obrade provodi temeljem legitimnog interesa (npr. izravni marketing)nakon čega Voditelj obrade ne smije upotrebljavati u takve svrhe.
· Pravo podnošenja prigovora nadzornom tijelu u vezi obrade osobnih podataka, sve u skladu sa važećim propisima o zaštiti osobnih podataka. Nadzorno tijelo na području Bosne i Hercegovine je Agencija za zaštitu ličnih podataka, Dubrovačka 6, Sarajevo.
Zahtjev za ostvarivanje nekog od svojih prava iz prethodne točke možete postaviti izravno svome Voditelju obrade(Partneru) u čijem ste ugostiteljskom objektu i/ili trgovini i/ili prodajnom mjestu izradili korisnički račun ili na kontaktne podatke (poštanska adresa ili adresa elektroničke pošte) osobe odgovorne za zaštitu osobnih podataka navedene u poglavlju 1 ove Izjave. Prilikom postavljanja svog zahtjeva dužni ste dati Vaše registracijske i identifikacijske podatke kako bi se utvrdio Vaš identitet. Sve informacije vezane uz Vaš zahtjev Voditelj obrade pruža bez naknade, ali ako su zahtjevi neutemeljeni ili pretjerani, osobito zbog učestalog ponavljanja, Voditelj obrade može naplatiti razumnu naknadu ili odbiti postupiti po zahtjevu.
Dodatno, ako želite trajno izbrisati svoj korisnički račun i svoje osobne podatke, svoj zahtjev za brisanjem morate postaviti sa svoje adrese elektroničke pošte koja je prikupljena kao registracijski i identifikacijski podatak i to putem adrese elektroničke pošte:[email protected].
8.Jeste li obvezni pružiti svoje osobne podatke Voditelju obrade?
Kada od Voditelja obrade zahtijevate korištenje usluga koje pruža EASYKLICK i/ili postavljate zahtjev i/ili ulažete određeni prigovor nužno je da pružite svoje osobne podatke koji su potrebni za Vašu identifikaciju kao Partnera i/ili Korisnika EASYKLICK, te za rješavanje Vašeg zahtjeva ili prigovora. Stoga je u svim navedenim situacijama davanje Vaših osobnih podataka zakonska i ugovorna obveza nužna za sklapanje i izvršenje ugovora, te za rješavanje Vašeg zahtjeva ili prigovora. U slučajevima da ne pružite svoje osobne podatke u gore navedene svrhe, korištenje usluga koje pruža EASYKLICK Vam neće bit omogućeno, te Vaš zahtjev ili prigovor možda neće biti riješen.
9. Postojanje automatiziranog donošenja odluka, uključujući izradu profila.
Prilikom obrade osobnih podataka u EASYKLICK, ne primjenjuje se automatizirano donošenje odluka niti se izrađuje Vaš profil.
10. Sigurnost vaših osobnih podataka
EASYKLICK u svom radu koristi odgovarajuće sigurnosne mjere koje štite osobne podatke od neovlaštene ili nezakonite obrade te od slučajnog gubitka, uništenja ili oštećenja. Pristup osobnim podacima omogućen je isključivo ovlaštenom osoblju Voditelja i/ili Izvršitelja obrade koji zbog prirode svog posla moraju pristupati istima.
Preporučamo da svoju lozinku kojom pristupate u EASYKLICK ne dijelite se drugim osobama te ste osobno odgovorni za tajnost i povjerljivost iste.
Ova Izjava o zaštiti privatnosti objavljena je i primjenjuje se od 12.listopada.2022. godine. Predlažemo da istu povremeno ponovno pročitate s obzirom ista može biti izmijenjena i/ili nadopunjena, a o čemu ćemo Vas na vrijeme obavijestiti.
COOKIE POLICY
EASYKLICK primjenjuju tzv. kolačiće (cookies) – male tekstualne datoteke koje na računalo Korisnika smješta internetski poslužitelj kojim se Korisnik koristi. Datoteke nastaju kada preglednik na uređaju Korisnika učita posjećeno mrežno odredište, koje potom šalje podatke pregledniku te izrađuje tekstualnu datoteku (kolačić). Preglednik dohvaća i šalje datoteku na poslužitelja mrežnog odredišta (mjesta, stranice) prilikom povratka Korisnika na njega.
Kolačići se upotrebljavaju za funkcioniranje svih značajki EASYKLICK i bolje korisničko iskustvo, a mogu biti privremeni (pohranjuju se samo tijekom posjeta EASYKLICK) ili trajni (na računalu Korisnika ostaju pohranjeni i nakon posjeta).
Kolačićima trećih strana koristi se za dobivanje statističkih podataka o posjećenosti i načinu upotrebe EASYKLICK. Podaci koji se prikupljaju uključuju IP adresu Korisnika, podatke o pregledniku, jeziku, operativnom sustavu i druge standardne podatke koji se prikupljaju i analiziraju isključivo u anonimnom i masovnom obliku, osim ukoliko se radi o podacima Korisnika.
EASYKLICK ne sadržava kolačiće koji omogućuju pokretanje programa ili postavljanje virusa na Vaše računalo.
EASYKLICK služi se statistikom Google Analytics, a pravila o kolačićima treće strane potražite na https://analytics.google.com/analytics/web/provision/#/provision. Podatke o tome kako se Korisnici koriste EASYKLICK povremeno možemo prikupljati koristeći se i drugim alatima sličnima usluz iGoogle Analytics.
Sprječavanje kolačića Ako niste suglasni s njihovom upotrebom, kolačiće možete lako izbrisati (ili spriječiti) na svojem računalu ili mobilnom uređaju s pomoću postavki preglednika kojim se koristite. Više informacija o upravljanju kolačićima potražite na stranicama preglednika kojim se koristite ili na https://allaboutcookies.org/.
Budući da je svrha kolačića poboljšanje i omogućivanje upotrebe naših internetskih stranica i njihovih procesa, imajte na umu da sprječavanjem ili brisanjem kolačića možete onemogućiti funkcioniranje tih značajki ili prouzročiti njihov drugačiji rad i izgled u vašem pregledniku.