Pravila privatnosti
Pravila privatnosti
Ova Pravila privatnosti objašnjavaju kako Nexbie prikuplja, koristi, dijeli i štiti osobne podatke kada posjećujete našu europsku internetsku trgovinu igračaka, izradite korisnički račun, izvršite narudžbu, kontaktirate nas ili stupate u interakciju s našim marketingom.
Voditelj obrade: Creality 3D Technology (Europe) GmbH, Wandsbeker Allee 77, 22041 Hamburg, Njemačka (u daljnjem tekstu „Nexbie“, „mi“, „nas“ ili „naš“). Za upite o privatnosti obratite se na no-reply@nexbie.com.
Sadržaj
- Područje primjene i napomena o dobi
- Osobni podaci koje prikupljamo
- Kako i zašto koristimo podatke
- Kolačići i slične tehnologije
- Kako dijelimo podatke
- Međunarodni prijenosi podataka
- Zadržavanje podataka
- Sigurnost podataka
- Vaša prava
- Kontakt i pritužbe
- Ažuriranja pravila
1. Područje primjene i napomena o dobi
Ova Pravila privatnosti primjenjuju se na našu europsku internetsku trgovinu i povezanu prodaju i dostavu igračaka, igara, drvenih slagalica, blind box pakiranja, 3D tiskanih igračaka, kolekcionarskih figura, dekorativnih proizvoda i pripadajućih dodataka.
Naša trgovina namijenjena je odraslim osobama. Svjesno ne tražimo od djece da otvaraju korisničke račune, pretplaćuju se na marketinške poruke ili naručuju proizvode. Ako ste mlađi od dobi u kojoj možete valjano dati privolu u svojoj zemlji, roditelj ili zakonski skrbnik mora djelovati u vaše ime. Ako smatrate da nam je dijete dalo osobne podatke bez odgovarajućeg ovlaštenja, kontaktirajte nas kako bismo mogli pregledati i, gdje je potrebno, izbrisati te podatke.
2. Osobni podaci koje prikupljamo
| Kontekst | Podaci koji se mogu prikupljati | Izvor |
|---|---|---|
| Posjeti trgovini | IP adresa, podaci o uređaju i pregledniku, identifikatori kolačića, pregledane stranice, izvor preusmjeravanja i podaci o interakciji | Vaš uređaj, Shopify i omogućeni alati za analitiku ili oglašavanje |
| Registracija i prijava na račun | Ime, e-mail adresa, lozinka ili autentifikacijski podaci, IP adresa, datum i vrijeme prijave | Vi i naša platforma trgovine |
| Narudžbe i završetak kupnje | Ime, adresa za naplatu i dostavu, e-mail adresa, telefonski broj, pojedinosti narudžbe, odabrani proizvodi i status transakcije | Vi, Shopify i pružatelji usluga plaćanja |
| Plaćanja i povrati | Način plaćanja, iznos, status plaćanja, referenca transakcije i podaci o naplati. Potpune podatke o karticama u pravilu izravno obrađuje pružatelj usluga plaćanja, a ne pohranjujemo ih mi | Vi i pružatelji usluga plaćanja |
| Dostava i povrati | Ime, adresa, telefonski broj, broj narudžbe, pojedinosti o pošiljci, događaji praćenja, carinski podaci gdje je potrebno i podaci o povratu | Vi, mi i logistički pružatelji usluga |
| Korisnička podrška | Podaci za kontakt, poruke, privici, podaci o narudžbi, povijest pritužbi i rješavanja | Vi i naši pružatelji usluga podrške |
| Marketing | E-mail adresa, evidencija privole, interakcije u kampanjama, preferencije pregledavanja ili kupnje te identifikatori za oglašavanje gdje je dopušteno | Vi i omogućeni marketinški alati |
Gdje su podaci propisani zakonom ili nužni za sklapanje ili izvršenje ugovora, to ćemo na odgovarajući način naznačiti. Ako se traženi podaci o narudžbi, plaćanju ili dostavi ne pruže, možda nećemo moći dovršiti kupnju ili isporučiti proizvode.
3. Kako i zašto koristimo osobne podatke
| Svrha | Primjeri | Pravna osnova prema GDPR-u |
|---|---|---|
| Pružanje računa i ispunjavanje narudžbi | Izrada i upravljanje računima; obrada narudžbi, plaćanja, dostava, otkazivanja, odustajanja, povrata i povrata novca | Izvršenje ugovora ili poduzimanje radnji na zahtjev prije sklapanja ugovora (čl. 6. st. 1. t. (b)) |
| Korisnička podrška | Odgovaranje na upite, istraživanje problema s dostavom, rješavanje pritužbi i pružanje podrške nakon prodaje | Izvršenje ugovora (čl. 6. st. 1. t. (b)) i naši legitimni interesi za učinkovitu podršku i upravljanje sporovima (čl. 6. st. 1. t. (f)) |
| Pravne i računovodstvene obveze | Izdavanje računa, vođenje porezne i računovodstvene evidencije, odgovaranje na zakonite zahtjeve i ispunjavanje obveza o sigurnosti proizvoda | Poštovanje pravnih obveza (čl. 6. st. 1. t. (c)) |
| Sigurnost i sprječavanje prijevara | Zaštita računa, otkrivanje sumnjivih transakcija, sprječavanje zlouporabe i održavanje sigurnosti platforme | Naši legitimni interesi u zaštiti kupaca, našeg poslovanja i naših sustava (čl. 6. st. 1. t. (f)); pravne obveze gdje je primjenjivo (čl. 6. st. 1. t. (c)) |
| Rad i poboljšanje trgovine | Mjerenje bitnih performansi, dijagnosticiranje pogrešaka, poboljšanje navigacije i razumijevanje agregiranog korištenja trgovine | Legitimni interesi za strogo nužnu ili odgovarajuće ograničenu obradu (čl. 6. st. 1. t. (f)); privola gdje je propisano (čl. 6. st. 1. t. (a)) |
| Marketing i personalizacija | Slanje biltena, mjerenje kampanja, pružanje relevantnih preporuka i oglašavanje usmjereno na publiku | Vaša privola gdje je propisano (čl. 6. st. 1. t. (a)); svaki zakonski dopušten marketing postojećim kupcima uključivat će jednostavno odjavljivanje |
Kada se oslanjamo na legitimne interese, razmatramo je li obrada nužna te imaju li vaša prava i interesi prednost pred našima. Možete uložiti prigovor na takvu obradu kako je opisano u nastavku.
Ne donosimo odluke koje se temelje isključivo na automatiziranoj obradi, a koje proizvode pravne učinke ili na sličan način značajno utječu na vas. Alati za provjeru prijevara mogu označiti narudžbu za pregled, ali relevantne odluke podliježu odgovarajućim zaštitnim mjerama.
4. Kolačići i slične tehnologije
Naša trgovina i omogućeni pružatelji usluga mogu koristiti kolačiće, piksele, lokalnu pohranu i slične tehnologije. Neki su strogo nužni za funkcije kao što su završetak kupnje, sigurnost, prijava na račun, pohrana košarice i postavke privatnosti. Drugi podržavaju analitiku, personalizaciju i oglašavanje.
Gdje je potrebna privola, neobavezne tehnologije koriste se tek nakon što napravite odabir putem našeg bannera o kolačićima ili postavki privatnosti. Svoj odabir možete promijeniti ili povući u bilo kojem trenutku putem postavki kolačića ili privatnosti dostupnih na web stranici. Povlačenje privole ne utječe na obradu koja se odvijala prije povlačenja. Blokiranje strogo nužnih tehnologija može spriječiti ispravan rad dijelova trgovine.
5. Kako dijelimo osobne podatke
Ne prodajemo vaše osobne podatke. Primateljima otkrivamo samo podatke koji su razumno nužni za relevantnu svrhu, kao što su:
- Platforma i hosting trgovine: Shopify i njegovi ovlašteni podizvršitelji, radi upravljanja web stranicom, računom, naplatom i sustavima narudžbi.
- Pružatelji usluga plaćanja: na primjer, Shopify Payments, kartične mreže ili PayPal gdje je odabrano, radi autorizacije plaćanja, sprječavanja prijevara i obrade povrata novca.
- Logistički pružatelji usluga i pružatelji usluga dostave: uključujući prijevoznika dodijeljenog vašoj pošiljci, kao što je DPD gdje se koristi, te carinske ili logističke partnere gdje je to potrebno za dostavu ili povrat narudžbe.
- Pružatelji usluga korisničke podrške i sadržaja: kao što su sustavi za podršku, e-mail, hosting sadržaja ili pružatelji tehničkih usluga koje stvarno koristimo.
- Pružatelji usluga marketinga i analitike: kao što su Omnisend, Google, Meta ili TikTok samo gdje je relevantna usluga omogućena i postoji potrebna privola ili druga zakonita osnova.
- Stručni savjetnici i nadležna tijela: revizori, osiguravatelji, odvjetnici, sudovi, regulatorna tijela, tijela kaznenog progona ili porezna tijela gdje je otkrivanje propisano ili zakonski dopušteno.
- Korporativne transakcije: potencijalni kupac, prodavatelj ili savjetnik u vezi sa spajanjem, restrukturiranjem, financiranjem ili prodajom cjelokupnog ili dijela našeg poslovanja, uz primjenu odgovarajuće povjerljivosti i pravnih zaštitnih mjera.
Pružatelji usluga koji djeluju u naše ime dužni su obrađivati osobne podatke samo u ovlaštene svrhe i primjenjivati odgovarajuće zaštitne mjere. Neki pružatelji, uključujući platforme za plaćanje i prijevoznike, mogu djelovati i kao neovisni voditelji obrade za dijelove svojih usluga; u tom se slučaju primjenjuju njihove vlastite obavijesti o privatnosti.
6. Međunarodni prijenosi podataka
Nexbie ima sjedište u Njemačkoj, no Shopify i neki drugi pružatelji usluga posluju međunarodno. Osobni podaci stoga se mogu obrađivati u zemljama izvan Europskog gospodarskog prostora, uključujući Kanadu i Sjedinjene Američke Države, te gdje je potrebno za ispunjenje narudžbe, u zemlji iz koje se proizvodom ili pošiljkom rukuje.
Gdje GDPR zahtijeva zaštitne mjere za međunarodni prijenos, koristimo važeću odluku o primjerenosti, Standardne ugovorne klauzule Europske komisije ili drugi zakoniti mehanizam prijenosa. Također procjenjujemo i primjenjujemo dodatne mjere gdje je to potrebno. Dopušteno odstupanje, poput prijenosa potrebnog za izvršenje vašeg ugovora, koristi se samo ako su ispunjeni zakonski uvjeti za to i ne tretira se kao zadana osnova za rutinske prijenose.
7. Koliko dugo zadržavamo osobne podatke
Osobne podatke zadržavamo samo onoliko dugo koliko je nužno za svrhu u koju su prikupljeni te za sva primjenjiva zakonska, računovodstvena, jamstvena razdoblja, razdoblja vezana uz sigurnost proizvoda ili rješavanje sporova. Tipični kriteriji uključuju:
- Podaci o računu: dok je račun aktivan i ograničeno razdoblje nakon toga radi rješavanja zahtjeva, prijevara ili sporova, osim ako se ranije ne zahtijeva brisanje.
- Evidencija narudžbi, računa i plaćanja: za razdoblje čuvanja propisano primjenjivim njemačkim poreznim i trgovačkim pravom.
- Evidencija o dostavi i povratu: onoliko vremena koliko je potrebno za dovršetak dostave, upravljanje povratima, rješavanje odštetnih zahtjeva te utvrđivanje ili obranu pravnih zahtjeva.
- Evidencija korisničke podrške: za razdoblje potrebno za rješavanje predmeta i upravljanje povezanim pravnim zahtjevima.
- Podaci o marketingu: dok ne povučete privolu ili ne uložite prigovor, nakon čega možemo zadržati ograničene podatke na popisu za isključenje kako bismo poštovali vaš izbor.
- Evidencija o kolačićima i privolama: tijekom trajanja navedenog u relevantnim postavkama privatnosti ili kolačića te koliko je potrebno za dokazivanje usklađenosti.
Kada podaci više nisu potrebni, brišu se ili anonimiziraju, osim ako se njihovo daljnje čuvanje ne zahtijeva zakonom.
8. Sigurnost podataka
Primjenjujemo odgovarajuće tehničke i organizacijske mjere namijenjene zaštiti osobnih podataka od slučajnog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog otkrivanja ili pristupa. Mjere mogu uključivati šifrirani prijenos, kontrole pristupa, procjene pružatelja usluga, obveze povjerljivosti osoblja, bilježenje i praćenje sigurnosti. Niti jedna internetska usluga ne može jamčiti apsolutnu sigurnost, ali redovito preispitujemo zaštitne mjere s obzirom na prirodu i rizik obrade.
9. Vaša prava na zaštitu podataka
Ovisno o uvjetima i iznimkama u mjerodavnom pravu, možete imati pravo:
- zatražiti pristup svojim osobnim podacima i informacije o njihovoj obradi;
- zatražiti ispravak netočnih ili nepotpunih podataka;
- zatražiti brisanje osobnih podataka;
- zatražiti ograničenje obrade;
- zaprimiti određene podatke u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu te ih prenijeti drugom voditelju obrade;
- uložiti prigovor na obradu koja se temelji na legitimnim interesima, uključujući izradu profila temeljenu na tim interesima;
- uložiti prigovor u bilo kojem trenutku na izravni marketing, uključujući povezanu izradu profila;
- povući privolu u bilo kojem trenutku, bez utjecaja na zakonitost obrade koja se temeljila na privoli prije njezina povlačenja; i
- podnijeti pritužbu nadležnom nadzornom tijelu za zaštitu podataka.
Kako biste ostvarili svoje pravo, pošaljite e-mail na no-reply@nexbie.com i opišite svoj zahtjev. Možemo zatražiti informacije koje su razumno nužne za provjeru vašeg identiteta. Uobičajeno odgovaramo u roku od mjesec dana, uz mogućnost zakonski dopuštenog produljenja, o čemu ćemo vas obavijestiti ako produljenje bude potrebno.
10. Kontakt i pritužbe
Creality 3D Technology (Europe) GmbH
Wandsbeker Allee 77
22041 Hamburg
Njemačka
E-mail: no-reply@nexbie.com
Također imate pravo podnijeti pritužbu tijelu za zaštitu podataka u državi članici EU-a/EGP-a svog uobičajenog boravišta, mjesta rada ili mjesta navodnog kršenja. Budući da naš voditelj obrade ima sjedište u Hamburgu, možete se obratiti i nadležnom nadzornom tijelu za zaštitu podataka u Hamburgu.
11. Ažuriranja ovih Pravila privatnosti
Možemo ažurirati ova Pravila privatnosti kako bismo odrazili promjene u našoj trgovini, pružateljima usluga, tehnologijama ili zakonskim obvezama. Trenutačna verzija i datum „Zadnje ažurirano“ bit će objavljeni na ovoj stranici. Gdje je propisano, pružit ćemo dodatnu obavijest o značajnim izmjenama.
Ova Pravila privatnosti primjenjuju se na europsku internetsku trgovinu Nexbie. Za web stranice i usluge trećih strana povezane s naše trgovine mjerodavne su njihove vlastite obavijesti o privatnosti.
