ПОЛИТИКА ПРИВАТНОСТИ ПОДАТАКА О ЛИЧНОСТИ (GDPR)
ВЕБ-САЈТА И ОНЛАЈН ПРОДАВНИЦЕ
www.centerflex.eu
Примењује се од 2. јула 2024. године.
§1
Идентитет руковаоца подацима
Власник Продавнице доступне на адреси www.shop.centerflex.eu и Веб-сајта доступног на адреси www.centerflex.eu, као и руковалац подацима о личности који се достављају приликом коришћења Веб-сајта/Продавнице, јесте CENTER-FLEX Sp. z o. o. Sp. k., са седиштем у Варшави, на адреси Gen. Stanisława Skalskiego 5/15, 03-982 Warszawa, уписана у Регистар предузетника при Окружном суду за главни град Варшаву у Варшави, XIII привредно одељење Националног судског регистра, под бројем KRS: 0000321414; REGON: 141727490; NIP: 1132757060; тел. (22) 677 54 55. Контакт са Руковаоцем подацима о личности могућ је путем имејл адресе info@centerflex.eu за Веб-сајт и shop@centerflex.eu за Продавницу.
Правила која се односе на колачиће наведена су у Политици колачића, доступној на адреси:
www.centerflex.eu/polityka-cookies
Подаци о личности Корисника и Купаца обрађују се у складу са важећим прописима, односно Уредбом (ЕУ) 2016/679 Европског парламента и Савета од 27. априла 2016. године о заштити физичких лица у вези са обрадом података о личности и о слободном кретању таквих података, као и о стављању ван снаге Директиве 95/46/ЕЗ (у даљем тексту: GDPR), Законом од 10. маја 2018. године о заштити података, као и Законом од 18. јула 2002. године о пружању услуга електронским путем.
Ова Политика приватности обухвата правила обраде података Корисника Веб-сајта, као и лица која закључују уговоре са Руковаоцем подацима и лица одређена за њихову реализацију, укључујући податке повезане са извршењем Наруџбине у Онлајн продавници. Такође обухвата податке прикупљене путем контакта са Руковаоцем подацима, имејлом или телефоном, путем традиционалне кореспонденције, као и податке лица која означавају да им се свиђа и/или прате страницу Руковаоца подацима на друштвеним мрежама.
§2
Дефиниције
У овој Политици користе се следеће дефиниције:
Веб-сајт – веб-сајт доступан на адреси www.centerflex.eu, путем којег Корисник може да прегледа његов садржај и контактира Руковаоца подацима путем контакт форме или контакт података доступних на веб-сајту.
Продавница – онлајн продавница доступна на адреси www.shop.centerflex.eu, путем које Купац може да купује одређену Робу.
Руковалац подацима о личности – субјект који одређује сврху и средства обраде података. У смислу ове Политике, то је: CENTER-FLEX Sp. z o. o. Sp. k., са седиштем у Варшави, на адреси Gen. Stanisława Skalskiego 5/15, 03-982 Warszawa, уписана у Регистар предузетника при Окружном суду за главни град Варшаву у Варшави, XIII привредно одељење Националног судског регистра, под бројем KRS: 0000321414; REGON: 141727490; NIP: 1132757060; тел. (22) 677 54 55. Контакт са Руковаоцем подацима о личности: info@centerflex.eu за Веб-сајт и shop@centerflex.eu за Продавницу.
Корисник/Купац – физичко лице на које се подаци односе и које користи услуге доступне на Веб-сајту/у Продавници.
Подаци о личности – све информације које, без несразмерног утрошка времена и трошкова, могу довести до идентификације физичког лица, укључујући његове идентификационе податке, адресу и контакт податке.
Треће земље – земље ван Европског економског простора (ЕЕП).
§3
Сврхе обраде података о личности
Руковалац подацима о личности обрађује податке о личности Корисника и Купаца искључиво када је то дозвољено важећим прописима, укључујући у следеће сврхе:
- припреме и извршења закљученог уговора о продаји, укључујући закључење уговора на даљину путем Продавнице, чија је страна лице на које се подаци односе, као и остваривања права која из тог уговора произилазе; обрада се врши на основу члана 6. став 1. тачка (б) GDPR-а. Подаци о личности могу се обрађивати и када је то неопходно ради остваривања легитимних интереса Руковаоца подацима о личности, на основу члана 6. став 1. тачка (ф) GDPR-а, нарочито ради текуће комуникације телефоном, имејлом или SMS порукама у вези са извршењем и архивирањем уговора, као и ради организације испоруке/преузимања Робе;
- документовања извршења уговора, укључујући издавање рачуна или фактуре физичком лицу и вођење књиговодствене и пореске документације, на основу члана 6. став 1. тачка (ц) GDPR-а, односно ради испуњења законских обавеза Руковаоца подацима о личности, на основу члана 70. Закона од 29. августа 1997. године – Порески закон;
- предузимања радњи на захтев лица на које се подаци односе, укључујући одговарање на питања постављена путем средстава електронске комуникације или обраду традиционалне кореспонденције; обрада се врши на основу члана 6. став 1. тачка (б) GDPR-а;
- слања наручених маркетиншких информација електронским путем на имејл адресу коју је Корисник навео у ту сврху; обрада се врши на основу члана 6. став 1. тачка (а) GDPR-а, односно на основу сагласности лица на које се подаци односе (newsletter);
- регистрације и отварања Налога у Продавници; обрада се врши на основу члана 6. став 1. тачка (а) GDPR-а, односно на основу сагласности лица на које се подаци односе;
- маркетинга сопствених производа и услуга Руковаоца подацима традиционалним путем, на основу члана 6. став 1. тачка (ф) GDPR-а, односно ради остваривања легитимних интереса Руковаоца подацима или лица на које се подаци односе;
- остваривања и заштите права и потраживања од стране Руковаоца подацима или лица на које се подаци односе, на основу члана 6. став 1. тачка (ф) GDPR-а, у оквиру легитимне сврхе.
Достављање података о личности неопходно је ради извршења уговора закљученог на даљину, укључујући отпрему Робе и издавање књиговодственог документа, остваривање потраживања, као и одговарање на постављена питања. Достављање података о личности у осталим случајевима је добровољно.
Недостављање обавезних података онемогућава извршење уговора закљученог на даљину, издавање рачуна или фактуре или успостављање контакта на захтев лица на које се подаци односе.
§4
Начини достављања података о личности
Подаци о личности Корисника и Купца прикупљају се непосредно од лица на која се подаци односе, и то путем:
- попуњавања формулара са контакт подацима приликом слања упита путем формулара на веб-сајту;
- попуњавања формулара за наруџбину у Продавници;
- попуњавања формулара за пријаву на newsletter;
- регистрације налога на Веб-сајту;
- непосредног контакта са Руковаоцем подацима путем контакт података доступних на Веб-сајту или у Продавници, или традиционалним путем у месту обављања делатности.
У случају да су Ваши подаци достављени приликом закључења уговора или ради реализације уговора између Руковаоца подацима и другог субјекта, извор Ваших података је Ваш послодавац или налогодавац који је страна уговора.
Ваши подаци о личности обрађују се ради закључења и извршења уговора на основу члана 6. став 1. тачка (б) GDPR-а. Ово се нарочито односи на податке о личности лица која у уговору заступају другу страну, као што су члан управе или пуномоћник, као и лица одређена за реализацију уговора у име друге стране, укључујући оперативну припрему, књиговодствену документацију, испоруку и сл.
§5
Обим података који се обрађују
Обим података о личности који се обрађују ограничен је на минимум неопходан за закључење и извршење уговора, нарочито у следеће сврхе:
- слање упита путем контакт форме или коришћењем контакт података доступних на веб-сајту: имејл адреса, број телефона, назив компаније, име и презиме, као и други подаци које лице на које се подаци односе евентуално добровољно достави;
- наручивање у Продавници: назив компаније и/или име и презиме, имејл адреса, број телефона, седиште и/или адреса за испоруку, евентуално адреса места за преузимање, подаци за обрачун;
- давање сагласности за слање комерцијалних информација електронским путем: име, имејл адреса;
- регистрација налога на Веб-сајту или у Продавници: назив и/или име и презиме, имејл адреса, лозинка, корисничко име;
- издавање рачуна или фактуре: име и презиме или назив пореског обвезника и купца робе или услуга и њихове адресе; број под којим је порески обвезник идентификован за пореске потребе, а у случају трансакција унутар ЕУ – VAT-EU број; број под којим је купац робе или услуга идентификован за потребе пореза или пореза на додату вредност, под којим је примио робу или услуге; подаци за обрачун и други регистрациони подаци у вези са обављањем привредне делатности.
§6
Период обраде података
Период обраде података зависи од сврхе за коју су подаци прикупљени и износи:
- за закључење и извршење уговора о продаји, укључујући продају на даљину – током периода неопходног за документовање извршења уговора, укључујући издавање рачуна или фактуре – 5 година, рачунајући од краја календарске године у којој је истекао рок за плаћање пореза, на основу члана 112. Закона од 11. марта 2004. године о порезу на робу и услуге, у вези са чланом 70. Закона од 29. августа 1997. године – Порески закон;
- за слање комерцијалних информација електронским путем – до повлачења сагласности, при чему повлачење сагласности не утиче на законитост обраде извршене пре њеног повлачења;
- за отварање Налога у Продавници – до повлачења сагласности, при чему повлачење сагласности не утиче на законитост обраде извршене пре њеног повлачења;
- за одговарање на питање постављено путем контакт форме или телефоном – током периода неопходног за давање одговора, али не дуже од 6 месеци, осим ако лице одлучи да закључи уговор са Руковаоцем подацима о личности;
- за остваривање потраживања – у складу са чланом 118. Закона од 23. априла 1964. године – Грађански законик. Уколико посебним прописом није другачије одређено, рок застарелости износи шест година, а за потраживања која се односе на периодична давања и потраживања повезана са обављањем привредне делатности – три године.
§7
Примаоци података
Подаци о личности Корисника могу бити поверени другим субјектима ради пружања услуга по налогу Руковаоца подацима, нарочито субјектима који пружају услуге у области:
- хостинга веб-сајта;
- сервисирања и одржавања информационих система у којима се подаци обрађују, укључујући системе за издавање фактура и обраду наруџбина;
- рачуноводствених услуга.
Подаци о личности Корисника могу бити доступни и субјектима који пружају подршку Руковаоцу подацима, укључујући пружаоце курирских и поштанских услуга, услуга онлајн плаћања и банкарских услуга у вези са вођењем банковног рачуна, а који су наведени у Правилнику Онлајн продавнице.
Подаци о личности Купца који су повезани са подношењем и реализацијом наруџбине у Онлајн продавници не преносе се у треће земље нити међународним организацијама.
Подаци Корисника садржани у колачићима могу бити обрађивани од стране добављача чија се седишта и/или сервери налазе у трећој земљи, односно на територији Сједињених Америчких Држава (САД).
Пренос података у САД врши се на основу одлуке Европске комисије од 10. јула 2023. године којом је утврђен одговарајући ниво заштите података о личности у оквиру тзв. Оквира за заштиту података ЕУ–САД (EU-US Data Privacy Framework) у односу на добављаче који су уписани на листу Министарства трговине САД, као што је: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Подаци о личности Корисника/Купца не подлежу аутоматизованом профилисању.
§8
Странице Руковаоца подацима на друштвеним мрежама
Руковалац подацима истовремено је и заједнички руковалац подацима својих пратилаца на друштвеним мрежама, нарочито лица која користе средства електронске комуникације на страницама Facebook и/или Instagram којима управља Руковалац подацима на овим друштвеним мрежама.
У осталом обиму, руковалац подацима Корисника ових друштвених мрежа је Meta Platforms, Inc. (раније: Facebook Inc., са седиштем на адреси 1 Hacker Way, Menlo Park, CA 94025, USA), а обрада тих података врши се у складу са правилима и политикама приватности које се примењују на кориснике ових сервиса, укључујући правила доступна на:
https://www.facebook.com/privacy
Подаци о личности Корисника који означи да му се свиђа и/или прати страницу Руковаоца подацима на друштвеним мрежама могу се обрађивати ван Европског економског простора, односно у тзв. трећој земљи, нарочито на територији Сједињених Америчких Држава, због коришћења информационих решења чији се сервери налазе ван Европског економског простора.
Подаци о личности Корисника који прати страницу Руковаоца и/или контактира Руковаоца путем друштвених мрежа могу се обрађивати у трећој земљи, односно на територији Сједињених Америчких Држава (САД).
Пренос података у САД врши се на основу одлуке Европске комисије од 10. јула 2023. године којом је утврђен одговарајући ниво заштите података о личности у оквиру тзв. Оквира за заштиту података ЕУ–САД (EU-US Data Privacy Framework) у односу на добављаче који су уписани на листу Министарства трговине САД, као што је: Meta Platforms, Inc., Menlo Park, California, USA.
§9
Права лица на која се подаци односе
Лица на која се подаци односе имају право:
- на приступ својим подацима о личности, укључујући право да бесплатно добију прву копију података о личности;
- на исправку података;
- на брисање података, осим ако други важећи прописи обавезују Руковаоца подацима да податке чува у одређеном периоду;
- на преносивост података, уколико је основ за обраду уговoр или сагласност лица на које се подаци односе и ако се обрада врши аутоматизованим средствима;
- на повлачење сагласности за обраду података о личности, уколико је основ за обраду била сагласност лица на које се подаци односе. Повлачење сагласности не утиче на законитост обраде извршене пре њеног повлачења;
- на улагање приговора на обраду података, из разлога који се односе на њихову посебну ситуацију, у случају обраде података о личности засноване на члану 6. став 1. тачка (е) или (ф) GDPR-а, као и право на ограничење обраде;
- да не буду предмет одлуке засноване искључиво на аутоматизованом профилисању, уколико би Руковалац подацима доносио одлуке искључиво на основу таквог профилисања, а које би производиле правно дејство за лице на које се подаци односе или на сличан начин значајно утицале на њега;
- на контролу обраде података и добијање информација о томе ко је Руковалац подацима, као и информација о сврси, обиму и начину обраде података, садржају тих података, извору података и начину њиховог стављања на располагање, укључујући информације о примаоцима или категоријама прималаца података.
Ради остваривања права на информисање, приступ подацима, њихову исправку, као и других права, можете контактирати Руковаоца подацима:
тел. (22) 677 54 55
имејл: info@centerflex.eu – за Веб-сајт
имејл: shop@centerflex.eu – за Продавницу
Лице на које се подаци односе има и право да поднесе притужбу Канцеларији за заштиту података о личности (UODO) ако сматра да обрада података крши одредбе Опште уредбе о заштити података о личности (GDPR).
Притужба се може поднети електронским или традиционалним путем на адресу:
Urząd Ochrony Danych Osobowych
ul. Stawki 2
00-193 Warszawa
§10
Завршне одредбе
У случају измене важеће Политике приватности, нарочито када то буде неопходно због примењених техничких решења или измена прописа који се односе на приватност лица на која се подаци односе, у ову Политику приватности биће унете одговарајуће измене.
Измене ће почети да се примењују у року од 14 дана од дана њиховог објављивања на Веб-сајту/у Продавници.