http___lull.hr_politika-o-privatnosti__1.xml
1.1 2.1 2.2 3.1 3.2 4.1 5.1 6.1 7.1 7.2 8.1 9.1 10.1 11.1 12.1 13.1 14.1 15.1 16.1 17.1 18.1 19.1 20.1 21.1 22.1 23.1 23.2 24.1 25.1 25.2 26.1 27.1 27.2 28.1 29.1 29.2 29.3 30.1 30.2 31.1 32.1 33.1 34.1 35.1 36.1 37.1 38.1 39.1 40.1 41.1 42.1 42.2 43.1 44.1 44.2 45.1 45.2 46.1 46.2 47.1 48.1 48.2 48.3 49.1 50.1 51.1 52.1 53.1 54.1 55.1 56.1 57.1 58.1 58.2 58.3 59.1 60.1 60.2 60.3 60.4 61.1 61.2 61.3 62.1 63.1 64.1 65.1 66.1 67.1 68.1 69.1 70.1 71.1 72.1 72.2 73.1 74.1 75.1 76.1 77.1 78.1 79.1 80.1 81.1 82.1 83.1 84.1 84.2 85.1 86.1 87.1 88.1 89.1 90.1 90.2 90.3 91.1 91.2 92.1 93.1 94.1 94.2 95.1 95.2 96.1 97.1 97.2 98.1 99.1 99.2 99.3 99.4 100.1 100.2 101.1 102.1 103.1 104.1 104.2 104.3 105.1 106.1 107.1 107.2 107.3 108.1 109.1 109.2
GDPR compliance is not a state, but a process The objective of a GDPR compliance project is to achieve a sufficient and adequate level of protection in view of the risks. This is to be able to demonstrate at any time, particularly in the event of security incidents, complaints or inspections, that all the necessary measures have been implemented to counter these risks. It is always possible to further secure one’s processing operations on a technical, organisational and legal level. Indeed, compliance with changes requires constant updating of internal procedures and policies. Mapping your processings What is processing mapping? A processing map consists of a guided inventory of all the personal data processed by your company. A data processing map is a census of all the personal data processing operations of an organisation. Establishing a processing map is one of the essential starting points for having an overall view of the personal data processing in circulation within the organisation. It allows employees to have a better access and understanding of the personal data processed and its origin. Good practice What does the RGPD state? The mapping of processing operations is a recommendation of the CNIL to measure the level of compliance with the GDPR thanks, among other things, to the information inserted in the Record of data Processing Activities. Thus, it enables compliance to be monitored over time and to feed the register of processing activities to enable organisations to draw up action plans to ensure compliance. The processing map must include, as a minimum, the information that must be included in the register of processing activities, in particular : - the purpose of the processing - the categories of data - the data subjects - the recipients of the data - the security measures applied to the processing … Carry out your processing mapping efficiently Find out how Data Legal Drive helps you implement your data processing map Determine the processing’s purpose What is it? Determining the purpose of its personal data processing is an essential obligation imposed by the GDPR. The purpose of a data processing operation answers the question why is my company collecting this data? Thus, collecting data from prospects via a website form is an action whose general purpose may be commercial prospecting and whose specific purpose is to make contact in order to sell a good or a service. Firstly, the declared purpose of a processing operation sets the limit. It is indeed forbidden to process data for purposes incompatible with the initial purposes. In addition, the purposes of the processing operations carried out must be declared in the register of processing operations and brought to the attention of the data subjects. Finally, the duration of data retention depends directly on this purpose. Indeed, it is forbidden to keep personal data longer than is necessary to achieve the declared purpose. Use case Let us take a typical case of a violation of the purpose of processing. Data are collected in order to enable the registration of a person to a service. The purpose of the data collection is therefore the conclusion and performance of a contract. However, these data are subsequently used for commercial prospecting purposes. The data controller may only use the data for this purpose if he had informed the person of this purpose from the outset. Informing customers & employees Any person whose personal data are processed has the right to obtain from the controller a certain amount of compulsory information concerning the processing operations in question and the rights of that person with regard to his or her data. In the context of employment relationships, the employer is necessarily a data controller of his employees’ data: both the employment contract and the labour code oblige the employer to process certain data (staff register, payroll, evaluations, etc.). In the context of relations with its customers, a company will also be responsible for processing their data, even if it is only data relating to the follow-up of the contract. Use case As employment relations and customer relations are two common and essential areas of processing for companies (in BtC or BtBtC for customer relations), there is a well-established practice in these areas regarding RGPD information. In the context of employment relationships, the employment contract will contain a short clause relating to data processing and, if necessary, may refer to an information notice and/or an IT charter and/or a personal data and privacy charter. It is essential that these documents are part of the company’s internal rules, can be sanctioned and are permanently accessible to employees, for example via the company’s intranet. In the context of customer relations, this information may take the form of references in the general terms and conditions or a paper or digital privacy policy. Retain data for an appropriate period of time What is it? The GDPR agrees on limiting the retention of personal data over time. Indeed, they indicate that the retention must be proportionate to the purpose of the processing. There are 3 types of archiving of personal data: - Current archiving: Routine archiving refers to the need for data to be retained by the data controller in relation to the purpose of the processing. This period may be fixed contractually between the controller and the data subject. - Intermediate archiving: Intermediate archiving refers to the case where data can be kept longer than the period initially provided for contractually. This is the case when the law establishes a longer period than that provided for in the contract. - Permanent archiving: Some data cannot be permanently destroyed. This is particularly the case for data of public interest (historical, scientific, statistical) Use case Some laws set a retention period. In the absence of such laws, the controller is obliged to set a period of time that is proportionate to the objective and purpose. Once this period has been exceeded, the controller must delete or anonymise the personal data of the persons concerned. It should be remembered that the retention period for personal data begins when the contractual relationship ends or when the processing operation is completed. Examples of retention periods : - Data relating to payroll management: 5 years (Article L3243-4 of the Labour Code) - Personal data of prospects: 3 years if they have not responded to any solicitation for at least 3 years – (CNIL deliberation n°2016-264 of 21 July 2016) - Data processed by public or private health establishments: 20 years (Article R.1112-7 of the Public Health Code) - Data relating to personnel management: 5 years (Article R.1221-26 of the Labour Code) - Tax data: 6 years (Article L102 B of the Tax Procedures Book) - Electronic contracts: 10 years (Article L213-1 of the Consumer Code) - Video surveillance data: 1 month (Article L.252-3 of the Internal Security Code) - Data relating to cookies: according to a deliberation of the CNIL (n°2013-378), the data collected through cookies can be kept for 13 months after the first deposit on the terminal of the person concerned. The data subject’s consent will have to be renewed before his or her personal data can be processed again. Please note that the fact that a user makes several visits to the same site does not mean that the retention period can be extended. To go further First of all, it should be remembered that the controller has an obligation to ensure the security of personal data in order to protect against risks, in particular those linked to loss, technical defects, etc. This obligation also applies to the processor acting on behalf of the controller. This obligation is also incumbent on the processor who acts on behalf of the controller. To ensure this, a new clause can be inserted into the subcontractor’s contract mentioning the security obligations. On the one hand, the french authority recommends that traceability systems be put in place for consultations of data that have been archived. In addition, it recommends a method of conservation according to the archiving. If it is a question of permanent archiving, it is recommended that this be carried out in a separate database, independent of the one commonly used, and that access be authorised only to a specific department or structure within the company. In the case of intermediate storage: the data controller may choose the means he/she wishes, provided that he/she has taken the necessary technical and organisational measures to protect the personal data, as well as limiting access to this storage to a specific department or structure of the company. Choose a legal basis Legal basis, GDPR, What is it? Any processing of personal data must have a legal basis. Unlike the purpose of processing, which indicates the business objective of the processing, the legal basis is the legal title, the reason that authorises your company to process this data. Please note: as the legal bases for using an individual’s information are listed exhaustively in the GDPR, it is important to identify the appropriate legal basis, or not to process the data if this legal basis does not exist/no longer exists. This could be, for example, the consent of the individual, or the requirements of the performance of a contract. The lawful basis for processing must be made known to the data subject, and included in the record of processing activities to demonstrate that personal data is processed with respect for Use case Your company processes data because this processing is necessary for the performance of a contract. When the contract and the applicable limitation periods expire, the legal basis no longer exists, so your company must delete the data concerned. The only way you could continue to process it, for example for marketing purposes, would be on a new legal basis, asking the individual for consent for further processing. To go further The legal bases listed by the GDPR are the following, where the processing : - has been consented to by the data subject - is necessary for the performance of a contract to which the data subject is party or for the performance of pre-contractual measures taken at the request of the data subject - is necessary for compliance with a legal obligation to which the controller is subject - necessary for the protection of the vital interests of the data subject or of another natural person - necessary for the performance of a task carried out in the public interest or in the exercise of official authority vested in the controller - is necessary for the purposes of the legitimate interests pursued by the controller or by a third party, unless the interests or fundamental rights and freedoms of natural persons which require the protection of personal data prevail, in particular where the data subject is a child Where personal data are so-called “sensitive”, Article 9 of the GDPR lists the specific, stricter legal bases that may be chosen for the processing of such sensitive data. The collection of GDPR consent What is GDPR consent? The obligation to obtain the consent of the persons concerned is one of the legal bases provided for by the General Data Protection Regulation. This consent authorises the implementation of personal data processing and can be collected in different ways (checkbox, handwritten signature etc.) The GDPR defines data subjects’ consent as “any freely given, specific, informed and unambiguous indication of his or her wishes by which the data subject signifies his or her agreement to personal data being processed”. What are the changes in the GDPR regarding data subjects’ consent? The GDPR has not fundamentally changed the notion of consent of data subjects, but rather consolidated its definition by adding safeguards, including : - The right to withdraw: the possibility for the data subject to withdraw his or her consent whenever he or she wishes - Proof of consent: The data controller must be able to demonstrate at any time that the person has consented (Article 7 § 1 of the GDPR) - Explicit consent: the consent of the data subject must be explicit, which must be manifested by an express declaration. This implies the implementation of specific mechanisms by the controller to obtain such consent. Explicit consent is necessary to process sensitive data, for example - Consent of minors: In France, a minor under 15 years of age cannot consent to the processing of his or her personal data and requires both the consent of the holder of parental authority and the consent of the child himself or herself. This age varies according to the Member States, ranging from 13 to 16 years How to collect GDPR consent? The GDPR imposes 4 cumulative criteria for a valid request for consent: - Free: The consent of the data subjects of the processing must be free, in other words, they are free to accept or not the processing concerning them. It must not be coerced or influenced - Specific: Consent must only relate to the purpose to which the person is attached. In cases where a processing operation involves several purposes, the data subject must be able to consent to each of them - Informed: The data subject must have certain information before consenting, the controller must be able to provide him/her with certain information in order for the consent to be informed (the identity of the controller, the purposes pursued, the categories of data collected, the existence of a right to withdraw consent, whether or not the data collected are transferred to a country outside the EU) - Unambiguous: consent must be clearly expressed and unambiguous. The following do not constitute unambiguous consent: pre-ticked boxes; grouped consents (i.e. a single consent instead of several separate consents); inactivity (e.g. the absence of a response to an email does not constitute consent) Use cases Let us take a typical case of vitiated consent. A person subscribes to a service and has to provide personal information to do so. On the face of it, the data will only be used to conclude and execute the service contract. However, profiling is carried out in order to send marketing information to subscribers. This purpose is stated in an information notice which the individual is obliged to accept by clicking on a box “I consent to the processing of my data”. No reference to the information notice is made, the person has to contact the controller to obtain it. In such a case, the person has not really consented to the processing of his or her data for marketing purposes, so the processing is unlawful. To go further The case of withdrawal of consent Article 7(3) of the GDPR provides for the right of the data subject to withdraw consent. Furthermore, the data subject may request the controller to withdraw consent at any time. The latter is obliged to inform the data subject of his or her right to withdraw consent prior to the collection of consent. Consent was already enshrined in the Data Protection Act, but the GDPR has strengthened the conditions for obtaining it, including the right to freely change one’s mind about the processing of data by the controller. Is consent required for every treatment? The GDPR establishes 6 legal bases for processing personal data, among them consent. In this respect, the lawfulness of the processing is not only admitted on the basis of the consent of the data subjects, it can be on the basis of the performance of a contract or in the legitimate interest of the controller. It is up to the controller to adapt the purpose of the processing to the appropriate legal basis. What about the validity of consent collected before the entry into force of the GDPR? Consent of data subjects collected before the entry into force of the GDPR on 25 May 2018 is considered valid as long as it meets the requirements provided for by the GDPR. Otherwise, the controller must ensure that the conditions required by the GDPR are met for the consent to be considered validly collected.
1.1 2.1 3.1 4.1 5.1 6.1 7.1 8.1 9.1 10.1 11.1 12.1 13.1 14.1 15.1 16.1 17.1 18.1 19.1 20.1 21.1 22.1 23.1 24.1 25.1 26.1 27.1 28.1 29.1 30.1 31.1 32.1 33.1 33.2 34.1 35.1 36.1 37.1 38.1 39.1 39.2 39.3 39.4 40.1 41.1 42.1 42.2 43.1 43.2 43.3 43.4 44.1 45.1 46.1 47.1 47.2 48.1 48.2 49.1 49.2 50.1 51.1 52.1 53.1 54.1 54.2 55.1 56.1 57.1 57.2 58.1 59.1 60.1 61.1 61.2 61.3 61.4 61.5 61.6 61.7 62.1 62.2 63.1 64.1 64.2 65.1 65.2 65.3 66.1 67.1 67.2 68.1 68.2 69.1 70.1 70.2 71.1 71.2 71.3 71.4 71.5 72.1 73.1 74.1 75.1 75.2 76.1 77.1 78.1 79.1 80.1 81.1 82.1 83.1 84.1 85.1 86.1 87.1 87.2 87.3 87.4 88.1
FOR A RELAXING HOME Pravila privatnosti: – Zaštita osobnih podataka i politika privatnosti Definicije Prema Uredbi (EU) 2016/679 Europskog parlamenta i vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (dalje u tekstu: Opća uredba o zaštiti podataka), osobni podaci su svi podaci koji se odnose na pojedinca čiji je identitet utvrđen ili se može utvrditi („ispitanik”); pojedinac čiji se identitet može utvrditi jest osoba koja se može identificirati izravno ili neizravno, osobito uz pomoć identifikatora kao što su ime, identifikacijski broj, podaci o lokaciji, mrežni identifikator ili uz pomoć jednog ili više čimbenika svojstvenih za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili socijalni identitet tog pojedinca. Obrada podataka znači svaki postupak ili skup postupaka koji se obavljaju na osobnim podacima ili na skupovima osobnih podataka, bilo automatiziranim bilo neautomatiziranim sredstvima kao što su prikupljanje, bilježenje, organizacija, strukturiranje, pohrana, prilagodba ili izmjena, pronalaženje, obavljanje uvida, uporaba, otkrivanje prijenosom, širenjem ili stavljanjem na raspolaganje na drugi način, usklađivanje ili kombiniranje, ograničavanje, brisanje ili uništavanje. Pravna osnova obrade podataka Pravne osnove za zakonitu obradu osobnih podataka sukladno Općoj uredbi o zaštiti podataka i Zakonu o provedbi Opće uredbe o zaštiti podataka su sljedeće: Načela Prilikom obrade osobnih podataka LULL Studio d.o.o. kao voditelj obrade poštuje sljedeća načela: (a) zakonitosti, poštenosti i transparentnosti; (b) ograničavanja svrhe; (c) smanjenja količine podataka; (d) točnost; (e) ograničenje pohrane; (f) cjelovitosti i povjerljivosti; (g) pouzdanosti. Podaci koji se pružaju ispitaniku Kupcu kao ispitaniku se pružaju sljedeće informacije u smislu odredbe čl. 13. Opće uredbe o zaštiti podataka: (a) identitet i kontaktni podaci voditelja obrade: LULL Studio d.o.o., Ulica Augusta Piazze 10, 10000 Zagreb, Hrvatska, [email protected], Tel: 00 385 99 497 5592, (b) kontaktni podaci službenika za zaštitu podataka: [email protected] (c) svrha obrade radi kojih se upotrebljavaju osobni podaci kao i pravna osnova za obradu: izvršavanje ugovora, izvršavanja dostave kupljenog proizvoda, zaštita ključnih interesa ispitanika, dostava newslettera, u svrhu osiguravanja podrške kupcima i marketing (d) primatelji ili kategorije primatelja osobnih podataka: posrednici i/ili suradnici koji su u ugovornom odnosu sa LULL Studio d.o.o. (e) LULL Studio d.o.o. neće dostavljati osobne podatke na teritorij treće zemlje ili međunarodne organizacije, osim uz Vašu izričitu privolu. (f) razdoblje u kojem će osobni podaci biti pohranjeni/kriteriji kojima se utvrdilo to razdoblje: pet godina računajući od dostave osobnih podataka LULL Studio d.o.o. (g) ispitanik ima pravo od LULL Studio d.o.o. zatražiti pristup osobnim podacima i ispravak ili brisanje osobnih podataka ili ograničavanje obrade koji se odnose na ispitanika ili prava na ulaganje prigovora na obradu takvih te prava na prenosivost podataka; (h) ako se obrada temelji na danoj privoli ispitanika, ispitanik je ovlašten u bilo kojem trenutku povući privolu, a da to ne utječe na zakonitost obrade koja se temeljila na privoli prije nego što je ona povučena; (i) pravo je ispitanika podnijeti prigovor nadzornom tijelu; (j) pružanje osobnih podataka nije uvjet nužan za sklapanje ugovora te ispitanik nema obvezu pružanja osobnih podataka i nema posljedica ako se takvi podaci ne pruže, ali nedostavljanje potrebnih podataka može utjecati na mogućnost i/ili kvalitetu ispunjenja ugovora; (k) ne postoji automatizirano donošenje odluka. Podaci koji se odnose na djecu Sukladno Općoj uredbi o zaštiti podataka djeca zaslužuju posebnu zaštitu u svakom pogledu, pa tako i u pogledu zaštite osobnih podataka. Sukladno članku 19., stavku 1. Zakona o provedbi Opće uredbe o zaštiti podataka, djecom se smatraju sve osobe mlađe od 16 godina, te LULL Studio d.o.o. ne traži niti prikuplja osobne podatke djece ili o njima bez suglasnosti nositelja roditeljske odgovornosti. Stoga će LULL Studio d.o.o. poduzeti sve razumne napore, kako bi podatke koje dobije od djece obrađivalo samo uz suglasnost nositelja roditeljske odgovornosti. Ako LULL Studio d.o.o. sazna da su mu poslani osobni podaci djece, ali bez valjane suglasnosti nositelja roditeljske odgovornosti, LULL Studio d.o.o. će u razumnoj mjeri nastojati učiniti sljedeće: Kada i kako Lull.hr prikuplja podatke korisnika? Osobni podaci se prikupljaju izravno od pojedinca – podaci dostavljeni za potrebe sklapanja ili izvršenja ugovora, kreiranjem korisničkog računa na Internet stranici LULL Studio d.o.o., neposredno, telefonskim razgovorom sa pojedincem. LULL Studio d.o.o. prikuplja osobne podatke Kupaca samo u mjeri koji su nužni za ispunjenje svoje obveze sukladno zahtjevima Kupca, odnosno za koje postoji legitimni interes te za koje ima privolu Kupca u svrhu informiranja, podrške kupcima i marketing u mjeri u kojoj je to važno za poslovanje LULL Studio d.o.o.. LULL Studio d.o.o. se obvezuje štititi osobne podatke Kupaca u skladu sa Općom uredbom o zaštiti osobnih podataka te se obvezuje da osobne podatke neće ni na koji način ustupiti trećim osobama bez pristanka Kupca (osim nužnih podataka za koje postoji legitimni interes u svrhu izvršavanja dostave kupljenog proizvoda) niti će ih koristiti u neodređene svrhe. Obrada osobnih podataka koja se temelji na legitimnom interesu ili predstavlja ugovornu obvezu obavlja se održavanjem najviši standarda sigurnosti i poslovanja. Kupac u svakom trenutku može izjaviti prigovor na obradu svojih osobnih podataka na temelju svoje specifične situacije. Kupac ima pravo zatražiti nadopunu, ispravak ili izmjenu netočnih osobnih podataka. Od ovog se izuzimaju slučajevi u kojima je LULL Studio d.o.o. po valjanom nalogu ovlaštenih državnih tijela, u skladu sa zakonom, dužan dostaviti ili dopustiti uvid u osobne podatke Kupaca. Podaci koje prikuplja LULL Studio d.o.o. su ime, prezime, adresa dostave, broj telefona i adresa e-pošte. Prilikom kupovine u Lull.hr fizičkoj i internetskoj trgovini tražimo od Vas određene osobne podatke koje su nužne za ispunjenje usluge i kupovinu. Pružanje osobnih podataka u svrhu prodaje nužno je za izvršavanje ugovora te ako ih ne pružite, to će utjecati na ispravno izvršenje ugovora ili ga čak onemogućiti. Tako prikupljene podatke koristimo samo za obradu traženih informacija i upita korisnika te u svrhu osiguravanja kvalitetnog korisničkog iskustva. Podaci su dostupni samo djelatnicima kojima su nužni za ispunjenje ugovora. Kupci i korisnici internetske stranice www.lull.hr suglasni su da u skladu sa Općom uredbom o zaštiti osobnih podataka te u skladu s traženim upitom obrađujemo osobne podatke te prihvaćaju sve rizike koji nastaju korištenjem internetske stranice. Informatički sustav koji koristi LULL Studio d.o.o. zaštićen je tehničkim mjerama od neovlaštenog pristupa, izmjene, širenja, gubljenja i brisanja podataka Kupaca. LULL Studio d.o.o. prikuplja e-mail adrese korisnika koje koristi za slanje newslettera odnosno elektroničkih poruka koje sadrže promotivne poruke, ponude i vijesti iz svijeta mobilne tehnologije. LULL Studio d.o.o. uz privolu Kupca može koristiti osobne podatke za informiranje o novim i akcijskim proizvodima te dostavu promotivnih materijala, newslettera te unapređenja odnosa s Kupcima. Ukoliko pristup podacima u svrhe marketinške obrade imaju treći pružatelji usluga, oni su detaljno opisani u ovim Uvjetima. LULL Studio d.o.o. je voditelj obrade osobnih podataka u skladu sa zakonom i propisima o zaštiti osobnih podataka. LULL Studio d.o.o. kao voditelj obrade osobnih podataka određuje svrhu i sredstva obrade osobnih podataka i odgovorna je za čuvanje i korištenje osobnih podataka u papirnatom i/ili elektronskom obliku. Temeljem članka 37. Opće uredbe o zaštiti podataka LULL Studio d.o.o. kao voditelj obrade osobnih podataka, imenovao je službenika za zaštitu osobnih podataka kojeg možete kontaktirati putem e-adrese [email protected] U slučaju povrede osobnih podataka LULL studio d.o.o. bez nepotrebnog odgađanja i, ako je izvedivo, najkasnije 72 sata nakon saznanja o toj povredi, izvješćuje nadzorno tijelo nadležno o povredi osobnih podataka, osim ako nije vjerojatno da će povreda osobnih podataka prouzročiti rizik za prava i slobode pojedinaca. Ako izvješćivanje nije učinjeno unutar 72 sata, mora biti popraćeno razlozima za kašnjenje. Tko su subjekti s kojima Lull.hr može dijeliti osobne podatke? Prilikom kreiranja Lull.hr računa na Lull.hr trgovini potrebno je unijeti svoje podatke (e-mail, ime i prezime). Prilikom prijave putem društvenih mreža, odnosno Google i Facebook računa, LULL Studio d.o.o. ne zadržava podatke prikupljene takvom prijavom. Lull.hr surađuje s pružateljima usluga trećim stranama kako bi se mogle provesti aktivnosti slanja e-pošte, oglašavanja i analiziranja upotrebe naših web mjesta i aplikacija te praćenja učinkovitosti kampanja. Osobne podatke dijelimo samo u onoj mjeri potrebnoj za izvršavanje usluge u naše ime. U nastavku možete provjeriti tko su davatelji usluga trećih strana potrebnih za suradnju: https://www.google.com/analytics/terms/gb.html, Opći pregled o načelima sigurnosti i privatnosti Google Analytics: https://support.google.com/analytics/answer/6004245?hl=en, kao i Googleova Pravila privatnosti: https://policies.google.com/privacy?hl=en. Ove internetske stranice upotrebljavaju Google Analytics za analizu protoka posjetitelja neovisno o vrsti uređaja, a koji se temelji na korisničkom identifikacijskom broju (ID). Možete onemogućiti praćenje Vašeg korištenja više uređaja u svom Google računu pod „Moje informacije“ („My information“), „Osobne informacije“ („Personal information“). Pristup bazi Kupaca s osobnim podacima Kupaca uz LULL Studio d.o.o. u svrhu sklapanja ili izvršavanja ugovora, odnosno kupovine u Lull.hr trgovini i dostavu proizvoda imaju: • Plavi pixel d.o.o., specijalizirana tvrtka za izradu web trgovina s kojom LULL Studio d.o.o. ima sklopljen ugovor o zaštiti podataka. Politika kolačića „Kolačić“ je dio informacija spremljenih na računalo, mobitel ili tablet korisnika (dalje u tekstu: „uređaj“), koje mogu biti dostavljene neposredno od strane internetske stranice koju posjetite (kolačići od prve strane) ili u suradnji i za potrebe internetske stranice od treće strane (kolačići treće strane). Kolačići u pravilu spremaju postavke korisnika, postavke za internetsku stranicu i sl. Nakon što ponovno korisnik otvori internetsku stranicu, internetski preglednik korisnika šalje natrag kolačiće koji pripadaju ovoj web stranici. To omogućuje stranici da prikaže informacije prilagođene potrebama korisnika. Kolačići mogu imati širok raspon informacija, uključujući i dio osobnih informacija. Takve informacije mogu biti spremljene jedino ako to korisnik omogući. Sama internetska stranica ne može dobiti pristup informacijama koje im korisnik ne dopusti te ne mogu pristupiti niti jednoj drugoj datoteci na računalu korisnika. Kako bi stranice Lull.hr ispravno radile, one moraju na računalo korisnika spremiti malenu količinu kolačića (Cookies). Prema Općoj uredbi o zaštiti podataka, Zakonu o provedbi Opće uredbe o zaštiti podataka i Zakonu o elektroničkim komunikacijama, LULL Studio d.o.o. prije spremanja Cookiea mora zatražiti pristanak (privolu) korisnika. Ukoliko korisnik ne pristane na pohranu kolačića postoji mogućnost da stranica neće moći koristiti neke od funkcionalnosti koje daje LULL Studio d.o.o. web trgovina. Zadaća kolačića kojem ste dopustili da se pohrani na Vaše računalo je spremanje Vaših postavki, postavki web stranice, Vašeg preferiranog jezika ili adrese. Kada nakon nekog vremena opet posjetite istu stranicu internet preglednik kojim se koristite šalje informacije prilagođene Vašim potrebama. Ovisno o definiranoj zadaći kolačići spremaju širok spektar informacija koji između ostalih uključuju i osobne podatke. Međutim, isključivo vi odlučujete koje informacije će kolačići spremati. U postavkama Vašeg internet preglednika možete sami birati hoćete li zahtjeve za spremanje kolačića odobriti ili odbiti. Onemogućavanjem kolačića možda nećete moći koristiti neke od funkcionalnosti na stranicama koje posjećujete. Stalni kolačići ostaju na računalu nakon zatvaranja programa internet preglednika. Stalni kolačići ostat će na računalu ili mobilnom uređaju danima, mjesecima, čak i godinama te imaju svrhu pohraniti stalne podatke kao što su npr. korisničko ime i lozinka da se ne morate svaki puta iznova prijavljivati. Privremeni kolačići nestaju s računala nakon što zatvorite internet preglednik. Uz njihovu pomoć se pohranjuju privremeni podaci kao što su podaci koje dajete kad ste u online kupnji. Kolačići od prve strane mogu biti stalni ili privremeni, a pohranjuju podatke koje ćete ponovo koristiti prilikom sljedećeg posjeta stranicama sa kojih su pohranjeni na Vaše računalo. Kolačići treće strane ili tzv. reklamni kolačići pohranjuju se na Vaše računalo ako koristite reklame i oglase na stranici koju posjećujete a ona vas preusmjeri na treću stranu. Ovaj način služi za praćenje korištenja Interneta u marketinške svrhe. Lull.hr koristi kolačiće u svrhu poboljšanja korisničkog iskustva, u svrhu funkcioniranja stranice u kontekstu sigurnosti i u svrhu radnji koje posjetitelj stranice odabere samostalno (web forma za slanje poruka ili traženje usluga). Privremeni kolačići se brišu kada napustite internetski preglednik. Njihova jedina svrha je unaprijediti korisničko iskustvo za vrijeme posjete stranici. Stalni kolačići nemaju ograničenja i ostaju u Vašem pregledniku dok ih ručno ne obrišete. Prikupljeni podaci se koriste isključivo u statističke svrhe. Ovo su primjeri trećih strana koje pružaju usluge analize i marketinške obrade podataka Za više informacije o svrsi i opsegu prikupljanja podataka i obradi istih od strane pružatelja dodatka, molimo da pogledate izjave o zaštiti privatnosti ovih pružatelja koji su niže navedeni. Kako korisnici mogu ažurirati, urediti ili obrisati svoje osobne podatke? LULL Studio d.o.o. – internet trgovina. prikuplja podatke korisnika u skladu Općom uredbom o zaštiti osobnih podataka i Zakonom o provedbi Opće uredbe o zaštiti podataka. Svaki korisnik može u svakom trenutku može: LULL Studio d.o.o. može odbiti provođenja zahtjeva ukoliko se time ugrožava privatnost korisnika ili drugih korisnika, ako primjena zahtjeva je suprotna zakonu, u izuzecima radi zaštite javnog interesa (npr. sprječavanje ili otkrivanje zločina), pravnih obveza ili prava i sloboda drugih. Zahtjeve za pristup, ispravljanje ili brisanje podataka možete uputiti na: [email protected]lull.hr ili na adresu sjedišta Ulica Augusta Piazze 10, Zagreb, 10000 Zagreb, Hrvatska. Obrada takvog zahtjeva može biti tehnički i vremenski složen proces te je u složenim slučajevima ili u slučaju većeg broja zahtjeva potrebno duže vrijeme potrebno za obradu podataka o čemu ćemo vas obavijestiti na zakonit i siguran način. Kako čuvamo sigurnost Vaših podataka? U svrhu očuvanja sigurnosti, integriteta i dostupnosti osobnih podataka kupaca, podatke osiguravamo nizom sigurnosnih mjera koje uključuju enkripciju, autentifikaciju i strogo ograničeni pristup podacima. Neke od mjera koje koristimo uključuju: Sigurnosne mjere koje se provode imaju za cilj: Koliko dugo zadržavamo Vaše osobne podatke? Osobne podatke pohranjujemo i obrađujemo onoliko dugo koliko je potrebno za izvršenje određene legitimne svrhe, osim ako važećim propisima nije za pojedinu svrhu predviđeno duže vrijeme čuvanja. U slučaju davanja privole za marketing, podatke čuvamo pet godina računajući od dostave osobnih podataka LULL Studio d.o.o. Povlačenje privole ne utječe na zakonitost obrade na temelju privole prije njezina povlačenja. Povlačenje dostavlja se u pisanom obliku. Osobni podaci koji više nisu potrebni se ili nepovratno anonimiziraju ili se uništavaju na siguran način. Kontakti