Pravila zaštite privatnosti

1. Tko je odgovoran

Voditelj obrade vaših osobnih podataka je Food for Taste s.r.o., Štefánikova 879/5, 811 06 Bratislava, Slovačka, matični broj 43994024 („mi”). Kontakt za osobne podatke: office@bulkandtasty.com. Nismo imenovali službenika za zaštitu podataka jer to zakon u našem slučaju ne zahtijeva.

Prodajemo tvrtkama. Osobni podaci koje obrađujemo podaci su osoba koje djeluju u ime tih tvrtki: vlasnika, nabavljača, računovođa i drugih kontakt osoba.

2. Koje podatke obrađujemo, zašto i na kojoj osnovi

Registracija i odobrenje vaše tvrtke. Podaci: naziv tvrtke, adresa, PDV ID broj, ime, e-adresa i telefon kontakt osobe, rezultat provjere PDV ID broja, država, vrijeme i verzija prihvaćanja uvjeta. Osnova: radnje prije sklapanja ugovora (članak 6. stavak 1. točka (b) GDPR-a); naš legitimni interes da prodajemo samo stvarnim tvrtkama (članak 6. stavak 1. točka (f)).
Korisnički račun i prijava. Podaci: ime, e-adresa, lozinka (Shopify je pohranjuje u zaštićenom obliku), cjenovna razina. Osnova: ugovor (članak 6. stavak 1. točka (b)).
Narudžbe, dostava i plaćanje. Podaci: sadržaj narudžbe, adrese dostave i računa, kontakt osoba, telefon za kurira, status plaćanja. Osnova: ugovor (članak 6. stavak 1. točka (b)).
Računi i računovodstvo. Podaci: podaci za račun, podaci o PDV-u. Osnova: zakonska obveza (članak 6. stavak 1. točka (c)): računovodstveni i porezni propisi.
Korisnička podrška i reklamacije. Podaci: poruke koje nam šaljete, brojevi serija, fotografije. Osnova: ugovor (članak 6. stavak 1. točka (b)); legitimni interes (članak 6. stavak 1. točka (f)).
Kontaktni obrazac i brza poruka. Podaci: ime, e-adresa, poruka. Osnova: naš legitimni interes da vam odgovorimo (članak 6. stavak 1. točka (f)).
Sigurnost i sprječavanje prijevara. Podaci: IP adresa, tehnički zapisi, pokušaji prijave. Osnova: legitimni interes (članak 6. stavak 1. točka (f)).
Novosti i ponude e-poštom (samo ako pristanete). Podaci: e-adresa, ime, vrijeme vašeg pristanka. Osnova: privola (članak 6. stavak 1. točka (a)) koju možete u svakom trenutku povući poveznicom za odjavu u svakoj e-poruci ili pisanjem nama.
Kolačići i slične tehnologije. Podaci: vidi pravila o kolačićima. Osnova: privola (članak 6. stavak 1. točka (a)), osim za nužne kolačiće.

Većinu tih podataka dajete sami. Za provjeru PDV ID broja koristimo i javnu uslugu EU VIES.

O vama ne donosimo odluke koje se temelje isključivo na automatiziranoj obradi. Provjera PDV ID broja je automatska, ali o svakoj registraciji odlučuje čovjek.

3. Tko prima vaše podatke

Koristimo sljedeće pružatelje usluga (izvršitelje obrade) na temelju ugovora o obradi podataka i sljedeće samostalne primatelje:

Shopify (Shopify International Ltd, Irska, i Shopify Inc.): web-trgovina, računi, blagajna, narudžbe, e-pošta (EU, Kanada, SAD).
Render (Render Services, Inc.): hosting naših usluga registracije i izdavanja računa (SAD, poslužitelji u EU).
Google (Google Ireland Ltd, Google LLC): tablice koje koristimo za upravljanje kupcima i narudžbama (EU, SAD).
Intuit (QuickBooks Online): računi i računovodstvo (SAD, EU).
SOS Inventory: zalihe i brojevi serija (SAD, Kanada).
Order Printer Pro (aplikacija Shopify): ispis računa i otpremnica (SAD).
Zaslat s.r.o. i kuriri UPS, GLS, DPD i Packeta: naljepnice za otpremu, dostava, praćenje; kuriri primaju adresu dostave, kontakt osobu i telefon (EU).
Naš računovođa i porezni savjetnik: računovodstvo (Slovačka).
Stripe (Stripe Payments Europe, Ltd., Irska): obrada plaćanja (EU, SAD).
Google (Google Ireland Ltd, Google LLC): Google Analytics: statistika korištenja trgovine, samo uz vaš pristanak (EU, SAD).
Meta Platforms Ireland Ltd.: Meta piksel: mjerenje oglašavanja, samo uz vaš pristanak; Meta i mi možemo biti zajednički voditelji za taj dio obrade (EU, SAD).

Podatke dostavljamo i tijelima vlasti kada to zahtijeva zakon.

4. Prijenosi izvan EU

Neki pružatelji imaju sjedište u SAD-u ili Kanadi. Podatke prenosimo samo pružateljima koji su certificirani u okviru EU-US Data Privacy Framework ili koje smo obvezali standardnim ugovornim klauzulama EU. Za Kanadu vrijedi odluka Europske komisije o primjerenosti.

5. Koliko dugo čuvamo podatke

Računovodstvene isprave i računi: 10 godina, kako zahtijevaju slovački računovodstveni i porezni zakoni.
Korisnički račun i povijest narudžbi: dok račun postoji, zatim koliko zahtijevaju zakonske obveze.
Odbijene ili nedovršene registracije: 12 mjeseci.
Poruke i reklamacije: 3 godine nakon zatvaranja slučaja.
Tehnički i sigurnosni zapisi: 90 dana.
Novosti i ponude e-poštom: do povlačenja privole ili odjave.

6. Vaša prava

Imate pravo na pristup svojim podacima, ispravak, brisanje, ograničenje obrade ili prigovor na obradu, pravo na prenosivost podataka te u svakom trenutku možete povući privolu (što ne utječe na prethodnu obradu). Pišite na office@bulkandtasty.com. Odgovaramo u roku od mjesec dana.

Imate i pravo podnijeti pritužbu nadzornom tijelu: Úrad na ochranu osobných údajov Slovenskej republiky (Ured za zaštitu osobnih podataka Slovačke Republike), Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk. U Hrvatskoj pritužbu možete podnijeti i Agenciji za zaštitu osobnih podataka (AZOP).

7. Sigurnost

Podatke štitimo kontrolom pristupa, šifriranim vezama, zasebnim ključevima za svaku uslugu i ograničenim pristupom za naše zaposlenike i pružatelje usluga. Ako povreda ugrožava vaša prava, prijavit ćemo je tijelu i, ako je potrebno, i vama.