Politika zaštite privatnosti

1. Tko obrađuje vaše podatke

Voditelj obrade je Menart d.o.o., Bencekovićeva 19, 10020 Zagreb, Hrvatska, OIB 89031399895. Za pitanja o obradi podataka i ostvarivanje prava možete nam se obratiti na info@menart.hr ili pisanim putem na navedenu adresu. Ova politika odnosi se na posjetitelje Menartove informativne mrežne stranice, osobe koje nam šalju upite i pretplatnike Menartova newslettera. Obradu provodimo u skladu s Općom uredbom o zaštiti podataka, Uredbom (EU) 2016/679 (GDPR), Zakonom o provedbi Opće uredbe o zaštiti podataka i drugim primjenjivim propisima. Ova politika služi informiranju i ne tražimo da je prihvatite kao privolu.

2. Kontaktni upiti

Kada nam pošaljete e-poruku ili upit putem kontaktnog obrasca, obrađujemo vašu adresu e-pošte, sadržaj poruke i podatke koje sami uključite, primjerice ime, naziv organizacije ili kontaktni broj. Koristimo ih za razumijevanje upita, pripremu odgovora i povezanu komunikaciju. Molimo da ne šaljete podatke koji nisu potrebni za vaš upit.
Za opće upite pravna osnova je naš legitimni interes za odgovaranje osobama koje nam se obraćaju, prema članku 6. stavku 1. točki (f) GDPR-a, uz procjenu nužnosti obrade i ravnoteže interesa. Kada je obrada potrebna za poduzimanje radnji na vaš zahtjev prije sklapanja ugovora s vama ili za izvršavanje takvog ugovora, primjenjuje se članak 6. stavak 1. točka (b) GDPR-a.
Davanje podataka za opći upit nije zakonska obveza. Potrebni su nam sadržaj upita i kontakt na koji možemo odgovoriti; bez njih vam ne možemo pružiti odgovor. Podatke iz upita ne dodajemo automatski na listu za newsletter.
3. Prijava na newsletter

Ako se prijavite na newsletter, vašu adresu e-pošte koristimo za slanje novosti o Menartovim izvođačima, glazbenim izdanjima, događanjima i povezanim promotivnim sadržajima. Prijava je dobrovoljna. Pravna osnova je vaša privola prema članku 6. stavku 1. točki (a) GDPR-a.
Za slanje newslettera koristimo servis Mailchimp. Uz adresu e-pošte obrađuju se podaci o prijavi i njezinoj potvrdi, verziji obavijesti odnosno privole, statusu pretplate i odjavi, a pri prijavi mogu se zabilježiti i IP adresa te vrijeme prijave i potvrde. Ti podaci služe upravljanju pretplatom, dokazivanju prijave i zaštiti od zlouporabe.
Nakon prijave šaljemo poruku s poveznicom za potvrdu. Pretplata se aktivira nakon što kliknete tu poveznicu. Ako niste zatražili prijavu, nemojte je potvrditi.

Privolu možete povući u svakom trenutku, bez naknade, putem poveznice za odjavu u svakoj poruci ili slanjem zahtjeva na info@menart.hr. Povlačenje ne utječe na zakonitost ranije obrade. Nakon odjave prestajemo slati newsletter na tu adresu; minimalne podatke o odjavi i prethodnoj privoli možemo zadržati za svrhe navedene u odjeljku o čuvanju podataka.

Za vlastitu marketinšku analitiku ne koristimo individualno praćenje otvaranja newslettera ni klikova na poveznice. Pružatelj usluge i dalje može obrađivati tehničke podatke potrebne za dostavu poruka, zaštitu od neželjene pošte, provjeru poveznica i sigurnost usluge.

4. Tehnički rad i sigurnost stranice

Pri pristupu stranici poslužitelji obrađuju tehničke podatke potrebne za isporuku sadržaja i zaštitu sustava, primjerice IP adresu, vrijeme pristupa, zatraženu adresu stranice, podatke o pregledniku i podatke o tehničkim pogreškama.
Svrha ove obrade je omogućiti rad stranice, otkriti pogreške i spriječiti neovlašten pristup ili zlouporabu. Pravna osnova je legitimni interes za pouzdano i sigurno pružanje stranice, prema članku 6. stavku 1. točki (f) GDPR-a. Obradu ograničavamo na podatke potrebne za te svrhe.

Na stranici ne koristimo praćenje putem Google Analytics, Meta Pixel, remarketing ni drugih alata za marketinško praćenje posjetitelja. Ne izrađujemo oglasne profile na temelju posjeta stranici. Ova izjava odnosi se na ovu stranicu; zasebne stranice i servisi na koje vode poveznice imaju vlastite obavijesti o obradi.

5. Tko može primiti podatke

Podacima mogu pristupati ovlaštene osobe Menarta u opsegu potrebnom za obavljanje posla. Za tehničku provedbu koristimo pružatelje sljedećih usluga:
• Slanje newslettera: The Rocket Science Group LLC, koji posluje pod nazivom Mailchimp i dio je grupe Intuit, SAD. Za slanje newslettera prema našim uputama djeluje kao izvršitelj obrade.

• Hosting i tehnička podrška: Orbis d.o.o., Braće Radić 90, 42000 Varaždin, orbis@orbis.hr, 042 260 824

• Elektronička pošta: Orbis d.o.o., Braće Radić 90, 42000 Varaždin, orbis@orbis.hr, 042 260 824 .

S izvršiteljima obrade uređujemo obradu odgovarajućim ugovorima. Osobne podatke ne prodajemo. Podatke možemo dostaviti nadležnim tijelima kada za to postoji zakonska obveza, odnosno pravnim i drugim ovlaštenim savjetnicima kada je to nužno za postavljanje, ostvarivanje ili obranu pravnih zahtjeva, uz odgovarajuću pravnu osnovu i ograničen opseg podataka.

Za pojedine vlastite svrhe, primjerice sprječavanje zlouporabe ili ispunjavanje vlastitih zakonskih obveza, pružatelj usluge može djelovati kao samostalan voditelj obrade. Pojedinosti o takvoj obradi Mailchimpa i Intuita dostupne su u njihovoj obavijesti o privatnosti.

6. Prijenos podataka izvan Europskog gospodarskog prostora

Korištenjem Mailchimpa podaci o pretplatnicima prenose se i obrađuju u SAD-u, a njegovi podizvršitelji mogu obrađivati podatke i u drugim državama. Prema Mailchimpovoj dokumentaciji, prijenosi koji su njime obuhvaćeni oslanjaju se na EU–US Data Privacy Framework i odgovarajuću odluku Europske komisije o primjerenosti. Kada je to potrebno, njegov dodatak o obradi podataka predviđa standardne ugovorne klauzule Europske komisije i druge potrebne zaštitne mjere.

Informacije o primjenjivom mehanizmu prijenosa i presliku relevantnih zaštitnih mjera možete zatražiti na info@menart.hr. Više informacija dostupno je u Mailchimpovu dodatku o obradi podataka i objašnjenju europskih prijenosa podataka.

7. Koliko dugo čuvamo podatke

Rokove primjenjujemo odvojeno prema svrsi obrade. Nakon njihova isteka podatke brišemo ili anonimiziramo, osim onog dijela za koji postoji konkretna zakonska obveza ili dokumentirana potreba očuvanja dokaza u vezi s pravnim zahtjevom.

• Opći kontaktni upiti: Ako komunikacija postane dio ugovornog odnosa ili postupka, relevantni se dio čuva prema primjenjivim rokovima za taj odnos ili postupak.

• Aktivna pretplata: do povlačenja privole, prestanka newslettera ili ranijeg brisanja adrese koja više nije valjana.

• Dokaz o prijavi i privoli: ograničeni zapis čuvamo radi dokazivanja zakonitosti slanja i obrane mogućih pravnih zahtjeva, na temelju legitimnog interesa iz članka 6. stavka 1. točke (f) GDPR-a.
• Evidencija odjave: minimalni podatak potreban za sprječavanje ponovne neželjene prijave čuvamo dok se adresa može pojaviti u aktivnim izvorima za slanje ili uvoz. Svrha je poštovanje odjave i sprječavanje neželjenih poruka, na temelju legitimnog interesa.

• Tehnički i sigurnosni zapisi: Zapise povezane s utvrđenim incidentom izdvajamo samo u potrebnom opsegu i čuvamo do dovršetka istrage odnosno povezanog postupka, uz dokumentirano obrazloženje.

• Sigurnosne kopije: izbrisani podaci uklanjaju se iz kopija kroz redovni ciklus. Do tada su izdvojeni iz redovne uporabe; pri obnovi se ponovno primjenjuju evidentirana brisanja i odjave.

8. Vaša prava

Ovisno o pravnoj osnovi i uvjetima propisanima GDPR-om, možete zatražiti pristup svojim podacima i njihovu presliku, ispravak netočnih podataka, brisanje ili ograničenje obrade. Kada se obrada provodi automatizirano na temelju privole ili ugovora, možete ostvariti pravo na prenosivost podataka koje ste nam pružili.
Na obradu koja se temelji na legitimnom interesu možete uložiti prigovor zbog razloga povezanih s vašom posebnom situacijom. Tada prestajemo s tom obradom, osim ako dokažemo uvjerljive legitimne razloge koji prevladavaju ili je obrada potrebna radi pravnih zahtjeva. Na obradu za izravni marketing možete prigovoriti u bilo kojem trenutku; za tu svrhu tada prestajemo obrađivati vaše podatke. Privolu za newsletter možete i jednostavno povući odjavom.

Zahtjev pošaljite na info@menart.hr ili na našu poštansku adresu. Odgovaramo bez nepotrebnog odgađanja, najkasnije u roku od mjesec dana od primitka. Ako je zbog složenosti ili broja zahtjeva potrebno produljenje za najviše još dva mjeseca, o tome i razlozima obavijestit ćemo vas unutar prvog mjeseca. Ako je razumno potrebno radi provjere identiteta, zatražit ćemo samo dodatne podatke nužne za tu provjeru. Ostvarivanje prava u pravilu je besplatno, uz iznimke dopuštene GDPR-om.

Pritužbu možete podnijeti Agenciji za zaštitu osobnih podataka, Ulica Metela Ožegovića 16, 10000 Zagreb, e-pošta azop@azop.hr, azop.hr, ili drugom nadležnom nadzornom tijelu. To pravo nije uvjetovano prethodnim obraćanjem Menartu.

9. Sigurnost i automatizirano odlučivanje

Primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite, uključujući ograničavanje pristupa prema poslovnoj potrebi i siguran prijenos podataka. Mjere prilagođavamo vrsti obrade i rizicima. Na temelju podataka obuhvaćenih ovom politikom ne donosimo isključivo automatizirane odluke koje bi za vas proizvodile pravne ili slične značajne učinke.

10. Kolačići vanjske poveznice i promjene

Politika kolačića opisuje uporabu kolačića i sličnih tehnologija. Na vanjskim stranicama, uključujući menartshop.hr, vrijede njihove zasebne obavijesti o privatnosti.
Promjene ove politike objavljujemo s datumom ažuriranja. O bitnim promjenama pružit ćemo odgovarajuću obavijest. Ako nova obrada zahtijeva privolu, zatražit ćemo je zasebno; sama izmjena politike nije privola.