POLITIKA PRIVATNOSTI OSOBNIH PODATAKA (GDPR)
INTERNETSKE STRANICE I INTERNETSKE TRGOVINE

www.centerflex.eu

Vrijedi od 2. srpnja 2024.

§1
Identitet voditelja obrade

1. Vlasnik internetske trgovine dostupne na adresi www.shop.centerflex.eu i internetske stranice dostupne na adresi www.centerflex.eu, kao i voditelj obrade osobnih podataka koji se dostavljaju tijekom korištenja Stranice/Trgovine, jest CENTER-FLEX Sp. z o. o. Sp. k., sa sjedištem u Varšavi, na adresi Gen. Stanisława Skalskiego 5/15, 03-982 Varšava, upisana u Registar poduzetnika pri Općinskom sudu za glavni grad Varšavu u Varšavi, XIII. gospodarski odjel Nacionalnog sudskog registra, pod brojem KRS: 0000321414; REGON: 141727490; NIP: 1132757060; tel. (22) 677 54 55. S voditeljem obrade osobnih podataka možete stupiti u kontakt putem adrese e-pošte info@centerflex.eu za Stranicu te shop@centerflex.eu za Trgovinu.
2. Pravila o uporabi kolačića navedena su u Politici kolačića, dostupnoj na adresi: www.centerflex.eu/polityka-cookies
3. Osobni podaci Korisnika i Kupaca obrađuju se u skladu s važećim propisima, uključujući Uredbu (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (u daljnjem tekstu: GDPR), poljski Zakon od 10. svibnja 2018. o zaštiti osobnih podataka te poljski Zakon od 18. srpnja 2002. o pružanju usluga elektroničkim putem.
4. Ova Politika privatnosti uređuje pravila obrade podataka Korisnika Stranice, kao i osoba koje sklapaju ugovore s voditeljem obrade te osoba određenih za njihovo izvršenje, uključujući podatke povezane s izvršenjem Narudžbi u internetskoj trgovini. Također obuhvaća podatke prikupljene putem kontakta s voditeljem obrade, uključujući komunikaciju e-poštom, telefonom ili tradicionalnom korespondencijom, kao i podatke osoba koje označavaju da im se sviđa i/ili prate profil voditelja obrade na društvenim mrežama.

§2
Definicije

1. U ovoj Politici upotrebljavaju se sljedeće definicije:

   1. Stranica – internetska stranica dostupna na adresi www.centerflex.eu putem koje Korisnik može pregledavati sadržaj te kontaktirati voditelja obrade putem kontaktnog obrasca ili kontaktnih podataka objavljenih na Stranici.

   2. Trgovina – internetska trgovina dostupna na adresi www.shop.centerflex.eu putem koje Kupac može kupovati određenu Robu.

   3. Voditelj obrade osobnih podataka – subjekt koji određuje svrhe i sredstva obrade osobnih podataka. U ovoj Politici to je CENTER-FLEX Sp. z o. o. Sp. k., sa sjedištem u Varšavi, na adresi Gen. Stanisława Skalskiego 5/15, 03-982 Varšava, upisana u Registar poduzetnika pri Općinskom sudu za glavni grad Varšavu u Varšavi, XIII. gospodarski odjel Nacionalnog sudskog registra, pod brojem KRS: 0000321414; REGON: 141727490; NIP: 1132757060; tel. (22) 677 54 55. Kontakt s voditeljem obrade moguć je putem adrese e-pošte info@centerflex.eu za Stranicu te shop@centerflex.eu za Trgovinu.

   4. Korisnik/Kupac – fizička osoba na koju se osobni podaci odnose i koja koristi usluge dostupne putem Stranice/Trgovine.

   5. Osobni podaci – sve informacije koje omogućuju identificiranje fizičke osobe bez nerazmjernog utroška vremena i troškova, uključujući identifikacijske, adresne i kontaktne podatke.

   6. Treće zemlje – zemlje izvan Europskog gospodarskog prostora (EGP).

§3
Svrhe obrade osobnih podataka

1. Voditelj obrade osobnih podataka obrađuje osobne podatke Korisnika i Kupaca isključivo kada je takva obrada dopuštena važećim propisima, uključujući sljedeće svrhe:
   1. pripremu i izvršenje sklopljenog ugovora o prodaji, uključujući sklapanje ugovora na daljinu putem Trgovine, čija je ispitanik stranka, te ostvarivanje prava koja proizlaze iz takvog ugovora, na temelju članka 6. stavka 1. točke (b) GDPR-a. Osobni podaci mogu se obrađivati i kada je to potrebno radi legitimnih interesa voditelja obrade osobnih podataka, na temelju članka 6. stavka 1. točke (f) GDPR-a, osobito radi tekuće komunikacije telefonom, e-poštom ili SMS-om u vezi s izvršenjem i arhiviranjem ugovora te radi organizacije dostave ili preuzimanja Robe;
   2. dokumentiranje izvršenja ugovora, uključujući izdavanje računa ili fakture fizičkoj osobi te vođenje računovodstvene i porezne dokumentacije, na temelju članka 6. stavka 1. točke (c) GDPR-a, odnosno radi ispunjavanja pravnih obveza voditelja obrade osobnih podataka, uključujući obveze koje proizlaze iz članka 70. poljskog Zakona od 29. kolovoza 1997. – Porezni zakon;
   3. poduzimanje radnji na zahtjev ispitanika, uključujući odgovaranje na pitanja postavljena putem elektroničkih komunikacijskih sredstava ili obradu tradicionalne korespondencije, na temelju članka 6. stavka 1. točke (b) GDPR-a;
   4. slanje naručenih marketinških informacija elektroničkim putem na adresu e-pošte koju je Korisnik dao u tu svrhu, na temelju članka 6. stavka 1. točke (a) GDPR-a, odnosno privole ispitanika, primjerice za newsletter;
   5. registraciju i otvaranje Korisničkog računa u Trgovini, na temelju članka 6. stavka 1. točke (a) GDPR-a, odnosno privole ispitanika;
   6. marketing vlastitih proizvoda i usluga voditelja obrade tradicionalnim putem, na temelju članka 6. stavka 1. točke (f) GDPR-a, radi ostvarivanja legitimnih interesa voditelja obrade ili ispitanika;
   7. ostvarivanje i zaštitu prava te postavljanje i obranu pravnih zahtjeva voditelja obrade ili ispitanika, na temelju članka 6. stavka 1. točke (f) GDPR-a, u okviru legitimnog interesa.
2. Davanje osobnih podataka nužno je za izvršenje ugovora sklopljenog na daljinu, uključujući slanje Robe i izdavanje računovodstvenog dokumenta, ostvarivanje zahtjeva te odgovaranje na upite. Davanje osobnih podataka u ostalim slučajevima dobrovoljno je.
3. Ako se potrebni podaci ne dostave, neće biti moguće izvršiti ugovor sklopljen na daljinu, izdati račun ili fakturu niti uspostaviti kontakt na zahtjev ispitanika.

§4
Načini dostavljanja osobnih podataka

1. Osobni podaci Korisnika i Kupca prikupljaju se izravno od ispitanika, i to putem:
   1. ispunjavanja obrasca s kontaktnim podacima prilikom slanja upita putem obrasca na Stranici;
   2. ispunjavanja obrasca za narudžbu u Trgovini;
   3. ispunjavanja obrasca za prijavu na newsletter;
   4. registracije korisničkog računa u Stranici;
   5. izravnog kontakta s voditeljem obrade putem kontaktnih podataka dostupnih na Stranici ili u Trgovini, odnosno putem tradicionalnog kontakta na mjestu obavljanja djelatnosti.
2. Ako su Vaši osobni podaci dostavljeni prilikom sklapanja ugovora ili radi izvršenja ugovora između voditelja obrade i drugog subjekta, izvor Vaših podataka jest Vaš poslodavac ili naručitelj koji je stranka tog ugovora. Vaši osobni podaci obrađuju se radi sklapanja i izvršenja ugovora na temelju članka 6. stavka 1. točke (b) GDPR-a. To se osobito odnosi na osobne podatke osoba koje zastupaju drugu ugovornu stranu, primjerice člana uprave ili punomoćnika, kao i osoba određenih za izvršenje ugovora u ime druge strane, uključujući operativnu pripremu, računovodstvenu dokumentaciju, dostavu i slične aktivnosti.

§5
Opseg podataka koji se obrađuju

1. Opseg osobnih podataka koji se obrađuju ograničen je na minimum potreban za sklapanje i izvršenje ugovora, osobito u sljedeće svrhe:
   1. slanje upita putem kontaktnog obrasca ili kontaktnih podataka dostupnih na Stranici: adresa e-pošte, broj telefona, naziv tvrtke, ime i prezime te eventualni drugi podaci koje ispitanik dobrovoljno dostavi;
   2. naručivanje u Trgovini: naziv tvrtke i/ili ime i prezime, adresa e-pošte, broj telefona, sjedište i/ili adresa dostave, eventualno adresa mjesta preuzimanja te podaci za naplatu;
   3. davanje privole za slanje komercijalnih informacija elektroničkim putem: ime i adresa e-pošte;
   4. registracija korisničkog računa na Stranici ili u Trgovini: naziv i/ili ime i prezime, adresa e-pošte, lozinka i korisničko ime;
   5. izdavanje računa ili fakture: ime i prezime ili naziv poreznog obveznika i kupca robe ili usluga te njihove adrese, porezni identifikacijski broj poreznog obveznika, a u slučaju transakcija unutar EU-a i PDV-ID broj, broj kojim je kupac robe ili usluga identificiran za potrebe poreza ili poreza na dodanu vrijednost i pod kojim je primio robu ili usluge, podaci za naplatu te drugi registracijski podaci povezani s obavljanjem gospodarske djelatnosti.

§6
Razdoblje obrade podataka

1. Razdoblje obrade podataka ovisi o svrsi u koju su podaci prikupljeni te iznosi:
   1. za sklapanje i izvršenje ugovora o prodaji, uključujući prodaju na daljinu – tijekom razdoblja potrebnog za dokumentiranje izvršenja ugovora, uključujući izdavanje računa ili fakture – 5 godina, računajući od kraja kalendarske godine u kojoj je istekao rok za plaćanje poreza, na temelju članka 112. poljskog Zakona od 11. ožujka 2004. o porezu na robu i usluge, u vezi s člankom 70. poljskog Zakona od 29. kolovoza 1997. – Porezni zakon;
   2. za slanje komercijalnih informacija elektroničkim putem – do povlačenja privole, pri čemu povlačenje privole ne utječe na zakonitost obrade provedene prije njezina povlačenja;
   3. za otvaranje Korisničkog računa u Trgovini – do povlačenja privole, pri čemu povlačenje privole ne utječe na zakonitost obrade provedene prije njezina povlačenja;
   4. tijekom razdoblja potrebnog za odgovor na pitanje postavljeno putem kontaktnog obrasca ili telefonom, ali ne dulje od 6 mjeseci, osim ako ispitanik odluči sklopiti ugovor s voditeljem obrade osobnih podataka;
   5. radi ostvarivanja pravnih zahtjeva – tijekom razdoblja utvrđenog člankom 118. poljskog Zakona od 23. travnja 1964. – Građanski zakonik. Ako posebnim propisom nije određeno drukčije, rok zastare iznosi šest godina, a za zahtjeve koji se odnose na periodična davanja i zahtjeve povezane s obavljanjem gospodarske djelatnosti – tri godine.

§7
Primatelji podataka

1. Osobni podaci Korisnika mogu se povjeriti drugim subjektima radi pružanja usluga po nalogu voditelja obrade, osobito subjektima koji pružaju usluge u području:
   1. hostinga internetske stranice;
   2. servisiranja i održavanja informacijskih sustava u kojima se podaci obrađuju, uključujući sustave za izdavanje faktura i obradu narudžbi;
   3. računovodstvenih usluga.
2. Osobni podaci Korisnika mogu se također dostaviti subjektima koji pružaju podršku voditelju obrade, uključujući pružatelje kurirskih i poštanskih usluga, pružatelje usluga internetskog plaćanja te banke koje vode bankovni račun, o kojima je riječ u Pravilniku internetske trgovine.
3. Osobni podaci Kupca povezani s podnošenjem i izvršenjem narudžbe u internetskoj trgovini ne prenose se u treće zemlje niti međunarodnim organizacijama.
4. Podatke Korisnika sadržane u kolačićima obrađivat će pružatelji usluga čija se sjedišta i/ili poslužitelji nalaze u trećoj zemlji, odnosno na području Sjedinjenih Američkih Država (SAD). Prijenos podataka u SAD provodi se na temelju odluke Europske komisije od 10. srpnja 2023. kojom je utvrđena odgovarajuća razina zaštite osobnih podataka u okviru tzv. Okvira za zaštitu podataka EU-SAD (EU-US Data Privacy Framework), u odnosu na pružatelje usluga uvrštene na popis Ministarstva trgovine SAD-a, kao što je Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, SAD.
5. Osobni podaci Korisnika/Kupca ne podliježu automatiziranom profiliranju.

§8
Profil voditelja obrade na društvenim mrežama

1. Voditelj obrade istodobno je i zajednički voditelj obrade podataka osoba koje prate njegove profile na društvenim mrežama, osobito osoba koje koriste sredstva elektroničke komunikacije putem profila na Facebooku i/ili Instagramu kojima upravlja voditelj obrade na tim društvenim mrežama.
2. U preostalom opsegu voditelj obrade podataka Korisnika tih društvenih mreža jest Meta Platforms, Inc. (ranije Facebook Inc., sa sjedištem na adresi 1 Hacker Way, Menlo Park, CA 94025, SAD), a obrada tih podataka provodi se u skladu s pravilima i politikama privatnosti za korisnike tih servisa, uključujući: https://www.facebook.com/privacy
3. Osobni podaci Korisnika koji označi da mu se sviđa i/ili prati profil voditelja obrade na društvenim mrežama obrađivat će se izvan Europskog gospodarskog prostora, u tzv. trećoj zemlji, osobito na području Sjedinjenih Američkih Država, zbog korištenja informatičkih rješenja čiji se poslužitelji nalaze izvan Europskog gospodarskog prostora. Osobni podaci Korisnika koji označi da mu se sviđa/prati profil voditelja obrade i/ili kontaktira s njime putem društvenih mreža obrađivat će se u trećoj zemlji, odnosno na području Sjedinjenih Američkih Država (SAD). Prijenos podataka u SAD provodi se na temelju odluke Europske komisije od 10. srpnja 2023. kojom je utvrđena odgovarajuća razina zaštite osobnih podataka u okviru tzv. Okvira za zaštitu podataka EU-SAD (EU-US Data Privacy Framework), u odnosu na pružatelje usluga uvrštene na popis Ministarstva trgovine SAD-a, kao što je Meta Platforms, Inc., Menlo Park, California, SAD.

§9
Prava ispitanika

1. Ispitanici imaju pravo:
   1. na pristup svojim osobnim podacima, uključujući pravo na besplatno dobivanje prve kopije osobnih podataka;
   2. na ispravak osobnih podataka;
   3. na brisanje osobnih podataka, osim ako drugi važeći propisi obvezuju voditelja obrade na čuvanje podataka tijekom određenog razdoblja;
   4. na prenosivost podataka, ako se obrada temelji na ugovoru ili privoli ispitanika i provodi automatiziranim putem;
   5. povući privolu za obradu osobnih podataka ako se obrada temelji na privoli ispitanika. Povlačenje privole ne utječe na zakonitost obrade provedene na temelju privole prije njezina povlačenja;
   6. na prigovor na obradu osobnih podataka zbog razloga povezanih s posebnom situacijom ispitanika, kada se obrada temelji na članku 6. stavku 1. točki (e) ili (f) GDPR-a, kao i pravo na ograničenje obrade;
   7. ne biti podvrgnut odluci koja se temelji isključivo na automatiziranoj obradi, uključujući profiliranje, ako bi takva odluka proizvodila pravne učinke koji se odnose na ispitanika ili bi na njega na sličan način značajno utjecala;
   8. na kontrolu obrade osobnih podataka i dobivanje informacija o tome tko je voditelj obrade, kao i informacija o svrsi, opsegu i načinu obrade podataka, sadržaju tih podataka, njihovu izvoru te načinu njihova otkrivanja, uključujući informacije o primateljima ili kategorijama primatelja osobnih podataka.
2. Radi ostvarivanja prava na informacije, pristup osobnim podacima, njihov ispravak i drugih prava, možete kontaktirati voditelja obrade na broj telefona (22) 677 54 55 ili putem adrese e-pošte: info@centerflex.eu za Stranicu, odnosno shop@centerflex.eu za Trgovinu.
3. Ispitanik također ima pravo podnijeti pritužbu poljskom tijelu za zaštitu osobnih podataka – Urząd Ochrony Danych Osobowych (UODO) – ako smatra da se obradom osobnih podataka krše odredbe Opće uredbe o zaštiti podataka (GDPR). Pritužba se može podnijeti elektroničkim putem ili u tradicionalnom obliku na adresu: Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varšava

§10
Završne odredbe

U slučaju izmjena ove Politike privatnosti, osobito ako su one potrebne zbog primjene novih tehničkih rješenja ili promjena propisa koji se odnose na privatnost ispitanika, u ovu će Politiku privatnosti biti unesene odgovarajuće izmjene. Izmjene će stupiti na snagu u roku od 14 dana od njihove objave na Stranici/Trgovini.