Opća pravila privatnosti - KONZUM plus d.o.o.
KONZUM plus d.o.o. | zop@konzum.hr
Dana 27. rujna 2024. godine
KONZUM plus d.o.o. | zop@konzum.hr
Dana 27. rujna 2024. godine
1.1. Ovo su Opća pravila privatnosti (dalje: „Pravila Privatnosti“) koje donosi KONZUM plus d.o.o., Zagreb, Marijana Čavića 1/a, OIB 62226620908.
1.2. Pravila Privatnosti uređuju pitanje zaštite osobnih podataka kao i privatnosti fizičkih osoba - naših kupaca, dobavljača, korisnika naših usluga, osoba koje su se prijavile na naš newsletter kao i drugih naših poslovnih partnera, osoba zainteresiranih za rad u Konzumu, gdje i kada se mi nalazimo u položaju voditelja obrade kako to definira Opća uredba o zaštiti podataka.
1.3. U slučaju bilo kakvih pitanja ili zahtjeva u vezi postupanja ili zaštite Vaših osobnih podataka, obratite nam se na adresu zop@konzum.hr.
1.4. Aktualna verzija uključuje dodatne slučajeve obrade osobnih podataka (prethodna verzija objavljena je 13. listopada 2023. godine). Promjene ne utječu bitno na obradu osobnih podataka kao niti na prava ispitanika.
2.1. Koje Vaše osobne podatke obrađujemo?
Ako posjećujete Konzum prodavaonice možete biti snimljeni našim nadzornim kamerama ako ste ušli u perimetar snimanja kamera koji je jasno označen. U tom slučaju, obrađujemo Vašu videosnimku.
Također, na anonimnoj razini pratimo i analiziramo Vašu potrošnju u Konzum prodavaonicama, sve kako bismo bolje razumjeli potrebe kupaca i sukladno tome prilagodili naše poslovanje. Kako se predmetna aktivnost provodi na anonimnoj razini, u njoj ne obrađujemo Vaše osobne podatke.
2.2. U koju svrhu obrađujemo Vaše osobne podatke?
Vaše osobne podatke obrađujemo u sljedeće svrhe:
3.1. Koje Vaše osobne podatke obrađujemo?
Obrađujemo Vaše osobne podatke koje ste nam dali prilikom slanja upita, zahtjeva, prigovora, pohvale ili sličnog, a koji mogu uključivati sljedeće osobne podatke, ovisno o načinu na koji ste nam se obratili:
3.2. U koju svrhu obrađujemo Vaše osobne podatke?
Vaše osobne podatke obrađujemo u sljedeće svrhe:
3.3. Koliko čuvamo Vaše osobne podatke?
Vaš prigovor, pohvalu ili prijedlog te pisanu komunikaciju povezanu s obradom istih pohranjujemo na period od 1 (jedne) godine koji počinje teći istekom godine u kojoj je zaključena obrada odnosno do pravomoćnog okončanja postupka u kojem su isti dokaz.
4.1. Koje Vaše osobne podatke obrađujemo?
Obrađujemo osobne podatke (1) koje ste nam dali prilikom registracije Vašeg korisničkog računa i to ime i prezime, te email adresu, činjenicu punoljetnosti (2) u vezi Vašeg korištenja korisničkog računa, (3) o Vašim on-line kupovinama na stranicama Konzum.hr tj. sljedeće osobne podatke:
4.2. U koju svrhu obrađujemo Vaše osobne podatke?
Osobne podatke registriranih korisnika Konzum.hr usluge obrađujemo za sljedeće svrhe:
5.1. Koje Vaše osobne podatke obrađujemo?
Ako ste registrirani korisnik Konzum.hr usluga, u svrhu dostave našeg newslettera obrađujemo Vaše podatke navedene u točki 4. ovih Pravila.
Ako ste se prijavili za primanje Konzum newslettera, obrađujemo Vaše sljedeće osobne podatke koje ste nam dali prilikom same prijave na newsletter:
Ako ste korisnik Velpro usluga ili ste se kao Velpro korisnik prijavili za primanje našeg newslettera, obrađujemo vaše sljedeće osobne podatke koje ste nam dali prilikom prijave, odnosno prilikom sklapanja Velpro ugovora:
5.2. U koju svrhu obrađujemo Vaše osobne podatke?
Vaše osobne podatke obrađujemo u sljedeće svrhe:
6.1. Koje Vaše osobne podatke obrađujemo?
6.1.1. Napominjemo da se obrada osobnih podataka u KONZUM Smart prodavaonici odnosi na Vas kao posjetitelja i/ili kupca u KONZUM Smart prodavaonici. Kada je to navedeno u ovoj točki Pravila Privatnosti, obrada osobnih podataka vrši se i u odnosu na osobe koje su Vaša pratnja.
Kako bismo Vam omogućili pristup (ulazak) KONZUM Smart prodavaonici, nužno je da se registrirate na KONZUM aplikaciju. U tu svrhu obrađujemo Vaše osobne podatke koje ste nam dali prilikom registracije i to:
6.1.2. Kada u KONZUM Smart prodavaonicu ulazite debitnom ili kreditnom karticom, tada obrađujemo sljedeće Vaše osobne podatke koje ste nam, prema Vašem izboru, dali unosom na tabletu koji se nalazi na ulazu u prodavaonicu:
6.1.3. Kada kupujete u KONZUM Smart prodavaonici, obrađujemo sljedeće Vaše osobne podatke:
6.2. U koju svrhu obrađujemo Vaše osobne podatke?
Vaše osobne iz točke 6.1.1. obrađujemo u sljedeće svrhe:
Ako ste postojeći, već registrirani, korisnik KONZUM mobilne aplikacije koja omogućuje korištenje različitih KONZUM usluga koje su objedinjene u istoj platformi, kao primjerice usluga Online prodaje, tada ste nam osobne podatke navede u točki 6.1.1. već dali prilikom registracije. U tom slučaju predmetne osobne podatke, a koji su prilikom Vaše registracije prikupljeni u svrhu korištenja neke druge KONZUM usluge, kao npr. usluge Online kupovine, sada obrađujemo u novu svrhu, a to je omogućavanje pristupa (ulaska) u KONZUM Smart prodavaonicu. Kako ste Vi u tom slučaju već korisnik naših usluga, odnosno već ste registrirani na aplikaciju, kako ne obrađujemo Vaše osjetljive podatke i kako je svrha inicijalne obrade predmetnih osobnih podataka kompatibilna s novom svrhom definiranom ovom Obaviješću, predmetne osobne podatke iz točke 6.1.1. ovih Pravila Privatnosti obrađujemo i u ovdje navedene dodatne svrhe, dakle pružanja dodatne usluge unutar iste aplikacije.
Osobne podatke iz točke 6.1.2. obrađujemo u sljedeće svrhe:
Osobne podatke iz točke 6.1.3. obrađujemo u sljedeće svrhe:
6.3. Pravni temelj za obradu Vaših osobnih podataka
Pravni temelj za obradu Vaših osobnih podataka iz točke 6.1.1. je članak 6. stavak 1. točka (b) Opće uredbe o zaštiti podataka, odnosno poduzimanje radnji na zahtjev ispitanika prije sklapanja ugovora o kupoprodaji, a za osobne podatke iz točke 6.1.2. članak 6. stavak 1. točka (b) Opće uredbe o zaštiti podataka, odnosno izvršavanje ugovora o kupoprodaji.
Pravni temelj za obradu Vaših osobnih podataka iz točke 6.1.3. podtočke 1. (jedinstvena brojčana oznaka kupca, posjetitelja i/ili osoba u pratnji kupca, odnosno posjetitelja), 3. (video snimka kupca, posjetitelja i osoba u pratnji kupca, odnosno posjetitelja na kojoj su njihova lica zamagljena), 4. (skeleton prikaz kupca i osoba u pratnji kupca), 5. (email adresa kupca), 6. (virtualna košarica kupca (podaci o kupljenim proizvodima)) i 7.(lokacija prodavaonice u kojoj je obavljena kupovina, odnosno posjeta i vrijeme ulaska u prodavaonicu te vrijeme izlaska iz prodavaonice) je članak 6. stavak 1. točka (b) Opće uredbe o zaštiti podataka, odnosno izvršavanje ugovora o kupoprodaji.
Pravni temelj za obradu Vašeg osobnog podataka iz točke 6.1.3. podtočke 2. (video snimka kupca, posjetitelja te osoba u pratnji kupca) je članak 6. stavak 1 točka (f) Opće uredbe o zaštiti podataka, odnosno naš legitimni interes.
Pravni temelj za obradu Vaših osobnih podataka iz točke 6.1.3. podtočke 8 (uvid u osobni dokument) je članak 6. stavak 1 točka (c), odnosno poštivanje naših pravnih obveza, konkretno zabrane prodaje alkoholnih pića osobama mlađim od 18 godina propisane Zakonom o trgovini.
6.4. Platne kartice
Prije ulaza u KONZUM Smart prodavaonicu biti će potrebno da u platni dio sustava kojim upravlja pružatelj usluge plaćanja unesete podatke s Vaše kreditne ili debitne kartice, a sukladno opsegu podataka koji će od Vas zatražiti pružatelj usluge plaćanja. Navedeni su nam podaci nužni kako bi se izvršila predautorizacija sredstava za Vašu kupovinu kako je to detaljnije pojašnjeno u Uvjetima i pravilima kupoprodaje u KONZUM Smart prodavaonici te naplata kupovine. Napominjemo da podatke možete unijeti neposredno prije ulaska u prodavaonicu, kao i obrisati ih odmah nakon izlaska. Kada ulazite s kreditnom ili debitnom karticom, predautorizacija će biti izvršena na način opisan u Uvjetima i pravilima kupoprodaje u Smart prodavaonici dostupnim na internet stranici www.konzum.hr, u KONZUM mobilnoj aplikaciji te obavijesti na tabletu na ulazu u prodavaonicu.
Prilikom predautorizacije Vaši se osobni podatci prosljeđuju instituciji ovlaštenoj za izdavanje kartica u svrhu obrade plaćanja i ispunjavanja njihovih zakonskih obveza.
Kao trgovac surađujemo u slučaju plaćanja kreditnom ili debitnom karticom s jednim ili više prihvatitelja kartica. Prihvatitelji kartica su pružatelji platnih usluga čije je poslovanje uređeno Zakonom o platnom prometu, a koji za nas prihvaćaju i obračunavaju platne transakcije. Mi i prihvatitelji kartica zasebni smo voditelj obrade od kojih je svaki nadležan za tehničko područje u okviru svog utjecaja na podatke, odnosno mi smo odgovorni za svoju internu mrežu do trenutka sigurnog prijenosa putem Interneta.
Trenutačno surađujemo s društvom mStart plus d.o.o., Zagreb, kao pružateljem usluga plaćanja. Društvo mStart d.o.o. certificirani je pružatelj platnih usluga po PCI/DSS standardu (Payment Card Industry Data Security Standard).
6.5. Koliko čuvamo Vaše osobne podatke?
Vaše osobne podatke iz točke 6.1.2. čuvamo kroz period od 30 dana od Vaše kupovine. Ti se podaci čuvaju na serveru smještenom kod pružatelja najma infrastrukture.
Vaše osobne podatke iz točke 6.1.3. podtočke 2. (video snimka kupca, posjetitelja te osoba u pratnji kupca, odnosno posjetitelja) čuvamo kroz period od 48 sati nakon njezine pohrane, odnosno Vaše interakcije s proizvodom. Ti se podaci čuvaju na serveru smještenom u prodavaonici.
Vaše osobne podatke iz točke 6.1.3. podtočke 3. (video snimka kupca, posjetitelja i osoba u pratnji kupca, odnosno posjetitelja na kojoj su njihova lica zamagljena) i 7. (lokacija prodavaonice u kojoj je obavljena kupovina, odnosno posjeta i vrijeme ulaska u prodavaonicu te vrijeme izlaska iz prodavaonice) čuvamo na serveru u prodavaonici kroz period od 48 počevši od pohrane podatka, odnosno Vaše interakcije s proizvodom, odnosno kroz period od 7 dana na serveru smještenom kod pružatelja najma infrastrukture.
Vaše osobne podatke iz točke 6.1.3. podtočke 1. (jedinstvena brojčana oznaka kupca, posjetitelja i/ili osoba u pratnji kupca, odnosno posjetitelja) i 6 (virtualna košarica kupca (podaci o kupljenim proizvodima) čuvamo za onaj vremenski period u kojem smo obvezni čuvati i račun za obavljenu kupnju, podatak iz podtočke 4. (avatar) brišemo odmah nakon završene kupovine, podatak iz podtočke 5. (email adresa) čuvamo dokle god ste registrirani korisnik KONZUM mobilne aplikacije.
7.1. Koje Vaše osobne podatke obrađujemo?
Prilikom Vaše registracije na VELPRO Internet naručivanje putem stranice Online.velpro.hr prikupljamo i obrađujemo sljedeće podatke:
7.2. U koju svrhu obrađujemo Vaše osobne podatke?
Vaše osobne podatke obrađujemo za sljedeće svrhe:
Kako bismo registriranim korisnicima i posjetiteljima pružili što bolje funkcionalnosti i što interesantniji sadržaj kad posjećuju naše internetske stranice te kako bismo kreirali usluge i ponude koje zadovoljavaju potrebe i želje korisnika, upotrebljavamo kolačiće i/ili druge uobičajene tehnike (dalje: kolačići) koje prikupljaju određene Vaše (npr. IP adresa s koje se pristupa internetskoj stranici, vrijeme spajanja itd.). Detaljne informacije o kolačićima koje upotrebljava pojedina internetska stranica dobivate pri prvom posjetu internetskoj stranici. Na temelju tih informacija internetskoj stranici dajete ili uskraćujete svoju privolu za upotrebu pojedine vrste kolačića. Postavke kolačića uvijek možete podesiti u internetskom pregledniku. Informacije o Korisniku dobivene kolačićima povezivat ćemo s drugim podatcima o Korisniku radi boljeg upoznavanja Korisnika i pružanja boljeg Korisničkog iskustva, samo na temelju privole. Više informacija o kolačićima dostupno je na poveznici.
9.1. Koje Vaše osobne podatke obrađujemo?
Obrađujemo osobne podatke koje ste nam dali kao i one koje smo prikupili prilikom uspostavljanja i održavanja poslovnog odnosa, odnosno sljedeće podatke:
9.2. U koju svrhu obrađujemo Vaše osobne podatke?
Vaše osobne podatke obrađujemo u sljedeće svrhe:
10.1. Koje Vaše osobne podatke obrađujemo?
Obrađujemo Vaše osobne podatke koje nam dajete, odnosno koje prikupljamo u svrhu zapošljavanja u našoj kompaniji:
10.2. U koju svrhu obrađujemo Vaše osobne podatke?
Vaše osobne podatke obrađujemo u sljedeće svrhe:
10.3. Koliko čuvamo Vaše osobne podatke?
Vaše osobne podatke čuvamo tijekom perioda koji je potreban za postizanje ovdje opisanih svrha, odnosno do završetka postupka zapošljavanja za pojedino radno mjesto, a najkasnije 30 dana nakon završetka natječaja.
Ako ste nam dali privolu iz točke 11.2. točka 4. i 5., tada Vaše osobne podatke čuvamo u daljnjem periodu od 24 (dvadeset i četiri) mjeseca od dana davanja privole odnosno do trenutka povlačenja iste s Vaše strane.
Po proteku ovdje navedenih rokova čuvanja, Vaše ćemo osobne podatke izbrisati ili uništiti na drugi odgovarajući način.
11.1. Koje Vaše osobne podatke obrađujemo?
Obrađujemo one Vaše osobne podatke koje ste nam dali prilikom registracije na Konzum aplikaciju kao i one koje smo prikupili tijekom Vašeg korištenja aplikacijom:
11.2. U koju svrhu obrađujemo Vaše osobne podatke?
Vaše osobne podatke obrađujemo u sljedeće svrhe:
11.3. Posebno napominjemo da brisanjem aplikacije s Vašeg uređaja automatski ne uklanjate svoje osobne podatke koje ste nam dali kao i one koje smo prikupili za potrebe odnosno kroz korištenje aplikacije. Za promjenu ili brisanje podataka, slijedite upute u aplikaciji ili nam se obratite na način predviđen točkom 15. ovih Pravila Privatnosti.
12.1. Vaše osobne podatke smatramo poslovnom tajnom te ih kao takve štitimo sukladno važećim zakonskim propisima i najboljoj praksi.
12.2. Treće osobe imaju pravo pristupa i obrade Vaših osobnih podataka u niže opisanim situacijama:
Vaše osobne podatke u pravilu obrađujemo u Republici Hrvatskoj. Iznimno ih obrađujemo i u drugim državama (npr. kada se za pružanje određene usluge ili dijela usluge koja uključuje obradu osobnih podataka angažira podizvođač iz druge države), i to u pravilu državama članicama Europske unije (EU), odnosno Europskog gospodarskog prostora (EPG). Iznimno ih obrađujemo i u drugim državama (primjerice u slučaju kada nam određenu uslugu pruža naš izvršitelj obrade čije je sjedište registrirano u zemlji izvan EU ili EPG-a, kao što je to primjerice slučaj u odnosu na pružatelja usluge korištenja sustava u KONZUM Smart prodavaonici ili pak njegovih podizvršitelja). Imajući u vidu da propisi zemalja izvan EU, odnosno EGP-a možda drugačije reguliraju pitanje zaštite Vaših osobnih podataka ili pružaju nižu razinu zaštite od propisa Europske unije, uslijed čega je moguće da Vaše podatke mogu obrađivati državna tijela u svrhu kontrole i nadzora, možda i bez mogućnosti pravne zašite, u takvim slučajevima uvijek osiguravamo i poduzimamo odgovarajuće mjere zaštite osobnih podataka, uključujući ugovaranje odgovarajućeg modula Standardnih ugovornih klauzula o zaštiti podataka u EU. Tekst standardnih ugovornih klauzula o zaštiti podataka u EU kao i odluke o primjerenosti možete pronaći na internetskim stranicama Europske komisije, standardne ugovorne klauzule o zaštiti podataka u EU na Standard Contractual Clauses (SCC) | European Commission (europa.eu), a odluke o primjerenosti na Adequacy decisions | EU-Kommission (europa.eu).
14.1. Zaštita Vaših osobnih podataka nam je izuzetno važna. Neke od mjera zaštite koje provodimo su sljedeće:
14.2. Svi zaposlenici Konzuma kao voditelja obrade obvezuju se na čuvanje osobnih podataka potpisivanjem izjave o povjerljivosti ili ugovora o radu koji sadrži zasebnu obvezu glede povjerljivosti osobnih podataka.
15.1. Za podatke gdje postoji zakonom definirani rok čuvanja, Vaše podatke čuvamo kroz taj period te ih brišemo u dodatnom periodu od godine dana.
15.2. Ako ste naši poslovni partneri za koje ne postoji definirani zakonski rok čuvanja, Vaše podatke iz točke 9.1. čuvamo za cijelo vrijeme važenja ugovora kojeg imamo sklopljenog s Vama. Po prestanku ugovora, Vaše podatke brišemo u dodatnom periodu od 6 godina od prestanka ugovora (zastarni period od 5 godina, uvećan za 1 godišnji period za brisanje).
15.3. Osobne podatke korisnika naših usluga čuvamo za cijelo vrijeme trajanja odnosno korištenja usluga. Po prestanku korištenja usluga, Vaše podatke brišemo u skladu sa zasebno definiranim rokovima – vidi kod pojedine usluge.
15.4. Osobne podatke koje obrađujemo na temelju našeg legitimnog interesa, čuvamo sve dok postoji naš legitimni interes, te ih brišemo u periodu od 1 godine od prestanka našeg legitimnog interesa.
15.5. Osobne podatke koje obrađujemo na temelju Vaše suglasnosti, čuvamo sve dok imamo Vašu suglasnost. U slučaju povlačenja suglasnosti, iste brišemo u najkraćem, nama mogućem, roku. Napominjemo da povlačenje suglasnosti neće imati utjecaj na zakonitost obrade Vaših osobnih podataka temeljem iste prije njezina povlačenja.
15.6. U slučaju snimki prikupljenih videonadzorom, njih čuvamo maksimalno 6 mjeseci, osim kada se u pojedinom slučaju pojavi potreba za korištenje pojedine snimke kao dokaznog materijala u sudskom, arbitražnom ili drugom istovrijednom postupku. Napominjemo da se snimke video nadzora presnimavanju ovisno o kapacitetu pojedinog snimača. Navedeno znači da će se, ovisno o kapacitetu pojedinog snimača, snimke presnimavati novim snimkama te nam presnimljene snimke više nisu dostupne. Prosječno vrijeme presnimavanja snimki snimača koje posjeduje Konzum je između 8 do 30 dana, maksimalno 6 mjeseci.
16.1. U slučaju da se odlučite koristiti jednim ili više od svojih niže navedenih prava, imamo pravo provjeriti Vaš identitet, sve u svrhu zaštite Vaših osobnih podataka.
16.2. Vaša prava možete ostvariti na način da svoj zahtjev pošaljete na zop@konzum.hr te kao Naslov poruke navedete „Zahtjev ispitanika“. Po primitku poruke, poslati ćemo Vam potvrdu urednog primitka Vašeg zahtjeva.
16.3. Vaša prava ostvarujete besplatno. Ipak, ako učestalo (primjerice, ako je od prošlog Vašeg zahtjeva prošlo manje od 6 mjeseci) ili prekomjerno (primjerice, tražite sve Vaše osobne podatke u pisanom obliku) tražite pristup ili prenošenje Vaših osobnih podataka, imamo Vas pravo tražiti da podmirite naše troškove prije provođenja takve radnje.
16.4. Pristup Vašim osobnim podatcima:
Imate nas pravo tražiti potvrdu obrađujemo li Vaše osobne podatke, kao i pristup Vašim osobnim podacima koje obrađujemo.
16.5. Ispravak netočnih osobnih podataka:
Imate pravo zatražiti ispravak Vaših netočnih osobnih podataka, kao i pravo nadopuniti Vaše osobne podatke.
16.6. Prenosivost osobnih podataka:
Imate pravo preuzeti i tražiti prijenos Vaših osobnih podataka.
16.7. Prigovor protiv obrade ili postupanja s Vašim osobnim podacima:
Imate pravo prigovoriti na obradu Vaših osobnih podataka kao i općenito na naš način postupanja s Vašim osobnim podacima.
16.8. Pravo povlačenja privole:
Imate pravo u svakom trenutku povući privolu za daljnju obradu osobnih podataka. Povlačenje privole ne utječe na obrade izvršene na temelju privole prije njezina povlačenja.
16.9. Pravo na pritužbu Agenciji za zaštitu osobnih podataka:
U svakom trenutku imate pravo na pritužbu pred nadležnim tijelom za zaštitu osobnih podataka - Agencijom za zaštitu osobnih podataka (www.azop.hr), vezano uz obradu i zaštitu Vaših osobnih podataka.
Zadržavamo pravo promjene sadržaja ovih Pravila Privatnosti.
O svim izmjenama i dopunama biti ćete pravovremeno informirani putem naše internetske stranice u skladu s načelom transparentnosti.