Vaši podaci. Jasna pravila.

1. Tko je odgovoran za podatke?

Voditelj obrade osobnih podataka povezanih s vođenjem stranice yivo.pl i korespondencijom upućenom YIVO-u jest:

Za pitanja o osobnim podacima pišite na gornju adresu. Reklamacije proizvoda šaljite na reklamacje@yivo.pl.

2. Koji podaci i u koju svrhu?

Podatke prvenstveno dobivamo od vas. Kada razjašnjavamo predmet kupnje, možemo koristiti i podatke o narudžbi i prijavi koje je YIVO-u dostavila platforma na kojoj je proizvod kupljen: kontaktne podatke, broj narudžbe te informacije o proizvodu, plaćanju i dostavi. Ako vas zastupa predstavnik, podatke dobivamo i od njega.

3. Koliko dugo čuvamo podatke?

Od objave ove verzije primjenjujemo sljedeća pravila čuvanja podataka pod kontrolom YIVO-a. Ako svrha prestane ranije i nema druge osnove za čuvanje podataka, brišemo ih ranije ili ih učinkovito anonimiziramo.

Završetkom predmeta smatramo davanje konačnog odgovora ili izvršenje dogovorenih radnji. Daljnja obrada iste prijave pomiče trenutak njezina završetka; rok ne pokrećemo ponovno samo zbog internog pregleda poštanskog sandučića.

U duljoj arhivi ostaju samo materijali potrebni za konkretnu svrhu: primjerice prijava, bitne fotografije, odluka i dokaz financijskog razrješenja. Porezne obveze i mogućnost nastanka pravnih zahtjeva ne znače automatsko čuvanje svake poruke 5 ili 6 godina.

Rok zastare zahtjeva ovisi o vrsti zahtjeva, pravu koje se primjenjuje na određenu prodaju i događajima koji utječu na njegov tijek, uključujući zastoj ili prekid zastare. Ako je spor u tijeku, čuvamo potrebne dokaze dok ne prestane opravdana potreba za njihovim korištenjem. Ako se račun čuva u KSeF-u, zasebno razdoblje u tom sustavu iznosi 10 godina od kraja godine njegova izdavanja; to ne produljuje automatski čuvanje cjelokupne korespondencije.

Tehničke kopije pružatelja usluga

Brisanje poruke ili datoteke iz aktivnog računa ne mora značiti trenutačno brisanje svih tehničkih kopija. Google opisuje postupak brisanja kao postupak koji obično traje oko dva mjeseca, a u sustavima sigurnosnih kopija do šest mjeseci, uz iznimke koje navodi. Pojedinosti: Googleova pravila čuvanja i brisanja podataka.

U SEOHOST-u podaci obuhvaćeni sigurnosnom kopijom ostaju u njoj do njezine zamjene ili brisanja prema ciklusu sigurnosnih kopija pojedine usluge. Informacije o kopijama i podacima koje pružatelj obrađuje za vlastite svrhe opisane su u pravilima privatnosti SEOHOST-a. Razdoblja koja se odnose na vlastite svrhe pružatelja nisu osnova za produljenje čuvanja korespondencije od strane YIVO-a.

4. Tko obrađuje podatke?

SEOHOST — hosting i domena

Stranicu i domenu podržava SEOHOST. Pružatelj je SEOHOST sp. z o.o., ul. Obornicka 330, 60-689 Poznań, NIP 9721323212. Usluga hostinga uključuje obradu podataka o vezi potrebnih za omogućavanje pristupa stranici. Informacije pružatelja: pravila privatnosti SEOHOST-a.

Google — pošta Gmail

Za obradu korespondencije YIVO koristimo i običan Gmail račun. Google stoga prima podatke sadržane u pohranjenim porukama, uključujući adrese e-pošte, sadržaj i privitke te tehničke podatke povezane s pružanjem usluge. Pružatelj usluge za korisnike u EGP-u jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Pojedinosti: Googleova pravila privatnosti i uvjeti pružanja usluge.

Obrada izvan EGP-a

Google koristi infrastrukturu u različitim državama, pa pružanje usluge e-pošte može uključivati obradu podataka izvan Europskoga gospodarskog prostora. Google navodi odluke o primjerenosti zaštite, uključujući okvir EU–US Data Privacy Framework za prijenose u SAD obuhvaćene tim okvirom, a u odgovarajućim slučajevima standardne ugovorne klauzule. Opis mehanizama i način dobivanja kopije klauzula nalaze se u Googleovim informacijama o prijenosu podataka.

Primatelji povezani s rješavanjem vašeg predmeta

Ovisno o tome na što se prijava odnosi, potrebne podatke mogu dobiti:

• operator prodajne platforme i pružatelji sustava za obradu narudžbi — ako predmet zahtijeva utvrđivanje kupnje ili obradu prijave na platformi;
• poštanski operatori i prijevoznici — kada je potrebno poslati ili preuzeti pošiljku;
• banke i operatori plaćanja — kada provodimo obračun ili povrat sredstava;
• servis, pružatelj računovodstvenih usluga ili pravni savjetnik — isključivo ako mu povjerimo radnje potrebne za rješavanje konkretnog predmeta.

Opseg podataka koje dijelimo ograničavamo na informacije potrebne za konkretnu radnju. Podatke mogu primiti i ovlaštena tijela kada to zahtijevaju propisi. Na strani YIVO-a pristup imaju osobe koje rješavaju predmet u okviru svojih dužnosti.

5. Kolačići i memorija preglednika

Kolačići su male informacije koje internetska stranica pohranjuje na uređaju. Sličnu primjenu može imati lokalna memorija preglednika.

Ne koristimo analitiku posjeta ni oglašivačke piksele. Na stranici nema ugrađenih karata, videozapisa ni razgovora drugih pružatelja usluga. Fontovi i skripte preuzimaju se sa stranice YIVO. Većina grafika također se čuva na našoj stranici; fotografije proizvoda prikazane u rezultatima čarobnjaka mogu dolaziti s poslužitelja slika Base opisanog u nastavku.

Jezična postavka

Pri prvom posjetu stranici može se upotrijebiti informacija o željenim jezicima koju daje preglednik, kako bismo vas usmjerili na jednu od dostupnih jezičnih verzija. Samo automatsko prepoznavanje ne pohranjuje identifikator korisnika niti služi profiliranju.

Ako sami promijenite jezik stranice, pohranjujemo funkcionalni kolačić yivo_lang koji sadrži isključivo dvoslovnu oznaku odabranog jezika (npr. en ili de). Kolačić je dostupan unutar yivo.pl najviše 12 mjeseci i služi isključivo očuvanju svjesno odabranog jezika. Ne koristi se za analitiku, oglašavanje ni profiliranje.

Zato ne prikazujemo prozor kojim tražimo privolu za analitiku ili oglašavanje. Uobičajeni podaci o vezi i zapisnici poslužitelja opisani gore zasebno su pitanje — nepostojanje kolačića ne znači da se nikakvi podaci ne obrađuju.

Preglednik može čuvati povijest posjeta i tehničke kopije datoteka radi bržeg prikazivanja stranice. Njima upravljate u postavkama svojeg preglednika.

Ako dodamo rješenja koja zahtijevaju privolu, prvo ćemo pružiti informacije o njihovim svrhama i izbor koji omogućuje odbijanje i naknadno povlačenje privole. Ta se rješenja neće pokrenuti prije potrebnog korisnikova izbora.

6. Pretraživanje i vanjske stranice

Katalog i odabir dijelova

Katalog i čarobnjak „Odabir dijelova” rade u vašem pregledniku. Odabrani filtri, marka, model, tražena oznaka, SKU ili EAN mogu se nalaziti u adresi kataloga kako biste se mogli vratiti na rezultate ili podijeliti poveznicu. Takva adresa može dospjeti u povijest preglednika, a nakon otvaranja ili osvježavanja stranice — u zapisnike poslužitelja YIVO. Sam odabir filtara kataloga stranica ne sprema u kolačiće ni lokalnu memoriju; zaseban kolačić može čuvati isključivo ručno odabranu jezičnu verziju, u skladu s odjeljkom „Kolačići i memorija preglednika”. Prijelaz na prodajnu platformu događa se tek nakon klika na odabranu poveznicu; poveznica za pretraživanje može platformi prenijeti oznaku proizvoda ili uređaja, primjerice EAN, SKU ili model. Ne unosite osobne podatke u polja kataloga.

Fotografije proizvoda u rezultatima čarobnjaka preuzimaju se s poslužitelja slika koji YIVO koristi u sustavu Base (upload.cdn.baselinker.com). Pri preuzimanju fotografije poslužitelj prima IP adresu i tehničke informacije zahtjeva. Stranica ne prilaže adresu stranice s koje korisnik dolazi zahtjevu za fotografiju. U njemu ne prenosimo uneseni model, SKU ni EAN; adresa preuzete fotografije ipak upućuje na prikazani proizvod. Fotografije služe za predstavljanje proizvoda, a ne analizu ponašanja korisnika.

Opcija „Pitajte YIVO o kompatibilnosti” otvara program za e-poštu s pripremljenim predmetom i sadržajem koji sadrži odabranu oznaku. Možete ih izmijeniti, dodati fotografiju i sami poslati poruku. Pravila obrade primljene korespondencije opisali smo u odjeljku Kontakt i osobni podaci. Daljnje korištenje prodajne platforme odvija se prema informacijama o privatnosti te platforme.

Pretraživanje uputa i upozorenja

Filtriranje popisa dokumenata radi u pregledniku. Odabrani pojam, kategorija i jezik mogu se nalaziti u adresi stranice kako biste se mogli vratiti na rezultate ili podijeliti poveznicu. Takva adresa može dospjeti u povijest preglednika, a nakon otvaranja ili osvježavanja stranice — u zapisnike poslužitelja. Pretražujte prema nazivu proizvoda ili kategoriji, bez osobnih podataka.

Poveznice na naše ponude

Klik na poveznicu prodajne platforme vodi vas na zasebnu stranicu. Sam prikaz logotipa na yivo.pl ne zahtijeva povezivanje s tom platformom. Nakon prelaska na nju njezin operator obrađuje podatke povezane s korištenjem platforme prema pravilima opisanima u njezinoj obavijesti o privatnosti.

Kada kupujete od YIVO-a, kao prodavatelj odgovaramo za obradu podataka koji su nam potrebni za obradu vaše narudžbe. Informacije operatora prodajne platforme ne zamjenjuju obveze informiranja YIVO-a. Ova stranica opisuje informativnu stranicu yivo.pl i kontakt s nama; ne predstavlja potpuni opis svih prodajnih procesa na platformama.

Klik na adresu e-pošte otvara program za e-poštu. Tek slanje poruke prenosi njezin sadržaj poštanskoj usluzi koju koristimo.

7. Koja su vaša prava?

U granicama i pod uvjetima određenima GDPR-om možete:

• dobiti informacije o obradi podataka, pristup podacima i njihovu kopiju;
• zatražiti ispravak netočnih ili dopunu nepotpunih podataka;
• zahtijevati brisanje podataka ili ograničenje njihove obrade kada postoje zakonom predviđeni uvjeti;
• primiti podatke koje ste nam dostavili u formatu koji omogućuje njihovo prenošenje, ako ih obrađujemo automatizirano na temelju ugovora ili privole;
• uložiti prigovor zbog svoje posebne situacije, ako se obrada temelji na našem legitimnom interesu.

Prigovor procjenjujemo u skladu s člankom 21. GDPR-a. Daljnja obrada može biti dopuštena ako postoje prevladavajući, važni i legitimni razlozi ili je potrebna za utvrđivanje, ostvarivanje ili obranu pravnih zahtjeva. Obveza čuvanja određenih dokumenata također može ograničiti mogućnost njihova brisanja.

Ako se u konkretnom predmetu obrada temelji na vašoj privoli, možete je povući u bilo kojem trenutku. To ne mijenja zakonitost prethodne obrade. Uobičajeni kontakt ili obrada reklamacije ne zahtijevaju zasebnu privolu za obradu podataka potrebnih u tu svrhu.

Zahtjev možete poslati na kontakt@yivo.pl ili dostaviti na navedenu adresu za dopisivanje. Odgovaramo bez nepotrebnog odgađanja, najkasnije u roku od mjesec dana od primitka zahtjeva. Ako to zahtijeva složenost ili broj zahtjeva, rok se može produljiti za dodatna dva mjeseca; tada vas u prvom mjesecu obavještavamo o produljenju i njegovu razlogu. Ako postoji opravdana sumnja u identitet, možemo zatražiti dodatne potrebne informacije.

Obrada zahtjeva u pravilu je besplatna. Iznimke se osobito odnose na očito neutemeljene ili pretjerane zahtjeve, prema članku 12. stavku 5. GDPR-a. Ako odbijemo poduzeti radnje, u roku od mjesec dana objašnjavamo razloge i obavještavamo vas o mogućnosti podnošenja pritužbe i traženja sudske zaštite.

Imate i pravo podnijeti pritužbu predsjedniku poljskog Ureda za zaštitu osobnih podataka. Informacije i aktualne načine kontakta pronaći ćete na stranici UODO-a.

Stranica yivo.pl ne profilira korisnike niti o njima donosi isključivo automatizirane odluke koje bi proizvodile pravne učinke ili na njih slično značajno utjecale.

8. Opseg i ažuriranja

Informacija se odnosi na početnu stranicu yivo.pl, katalog proizvoda na adresi /katalog/, stranicu „Naše trgovine” na adresi /marketplaces/, odjeljak /wsparcie/ s dokumentima te prethodno opisanu korespondenciju.

Sadržaj treba ažurirati kada se promijeni način obrade podataka, korišteni alati ili primjenjivi propisi. Dodavanje internetske trgovine, korisničkih računa, biltena ili statistike zahtijeva prethodnu prilagodbu informacija i odgovarajućih mehanizama.

• GDPR — tekst uredbe (PDF), osobito članci 5.–6., 12.–22., 28. i 44.–49.
• Zakon o elektroničkim komunikacijama — pročišćeni tekst (PDF) — članci 399.–400. o pohrani informacija na uređaju i privoli.