Započni

1. Uvodne odredbe

Ova Pravila privatnosti čine sastavni dio Uvjeta i odredbi tvrtke everyday bar s.r.o. i objašnjavaju kako obrađujemo osobne podatke kupaca i korisnika Web-mjesta.

everyday bar s.r.o., sa sjedištem na adresi Soukenická 1529/26, Nové Město, 110 00 Praha 1, Češka, IČO: 21646635, DIČ: CZ21646635, djeluje kao voditelj obrade podataka. Možete nas kontaktirati na hello@everydaybar.com.

Osobne podatke obrađujemo u skladu s Uredbom (EU) 2016/679 (GDPR) i primjenjivim češkim zakonodavstvom o zaštiti podataka.

2. Kategorije osobnih podataka

Možemo obrađivati sljedeće osobne podatke:

• ime i prezime,
• adresu za dostavu i naplatu,
• adresu e-pošte i telefonski broj,
• naziv tvrtke i PDV broj, ako je primjenjivo,
• podatke o narudžbi i transakciji,
• povijest komunikacije s našom korisničkom podrškom,
• tehničke podatke poput IP adrese, vrste preglednika i informacija o uređaju,
• podatke o kolačićima i korištenju.

3. Svrhe i pravne osnove obrade

Osobne podatke obrađujemo na sljedećim pravnim osnovama:

Ispunjenje Ugovora o kupnji (članak 6. stavak 1. točka (b) GDPR-a) — obrada i ispunjenje narudžbi, dostava, komunikacija s kupcima i upravljanje pretplatama.

Ispunjavanje pravnih obveza (članak 6. stavak 1. točka (c) GDPR-a) — izdavanje računa, računovodstvo, porezna usklađenost i vođenje evidencije koju zahtijeva zakon.

Privola (članak 6. stavak 1. točka (a) GDPR-a) — slanje biltena i promotivnih e-poruka, sudjelovanje u anketama i marketinškim kampanjama. Privolu možete povući u bilo kojem trenutku slanjem e-poruke na hello@everydaybar.com ili odjavom putem poveznice u bilo kojoj e-poruci.

Legitimni interesi (članak 6. stavak 1. točka (f) GDPR-a) — poboljšanje funkcionalnosti Web-mjesta i korisničkog iskustva, analitika, sprječavanje prijevara te internetsko oglašavanje i remarketing. Kada se obrada temelji na legitimnom interesu, procijenili smo da on ne prevladava nad vašim temeljnim pravima i slobodama.

4. Čuvanje podataka

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za svrhe za koje su prikupljeni:

• podaci o narudžbama i računima: kako to zahtijevaju porezne i računovodstvene obveze,
• adresa e-pošte: 5 godina od datuma narudžbe,
• podaci o pretplati: tijekom trajanja pretplate i zahtijevanih zakonskih razdoblja,
• marketinški podaci: do povlačenja privole,
• komunikacija s korisničkom podrškom: onoliko dugo koliko je potrebno za rješavanje upita.

Osobni podaci mogu se čuvati i do 15 godina od sklapanja Ugovora o kupnji, što odgovara zastarnom roku za zahtjeve za naknadu štete.

Nakon isteka razdoblja čuvanja, podaci se sigurno brišu ili anonimiziraju.

5. Kolačići i slične tehnologije

Naše Web-mjesto koristi kolačiće i slične tehnologije kako bi osiguralo ispravnu funkcionalnost, poboljšalo performanse, analiziralo promet i prikazivalo relevantne oglase.

Privola za kolačiće upravlja se putem trake za kolačiće na Web-mjestu. Privolu za kolačiće možete u bilo kojem trenutku upravljati ili povući putem postavki preglednika ili alata za postavke kolačića.

6. Internetsko oglašavanje i profiliranje

Koristimo usluge internetskog oglašavanja, uključujući Meta, Google i Klaviyo, za prikazivanje relevantnih oglasa i analizu uspješnosti kampanja.

To može uključivati profiliranje — automatiziranu obradu osobnih podataka za procjenu preferencija ili ponašanja korisnika u marketinške svrhe. Takvo profiliranje ne proizvodi pravne učinke, ne utječe značajno na korisnike i koristi se isključivo za optimizaciju marketinga. Ovoj obradi možete se usprotiviti u bilo kojem trenutku.

7. Otkrivanje trećim stranama

Osobne podatke možemo otkriti pouzdanim izvršiteljima obrade koji djeluju isključivo prema našim uputama i pod ugovornim obvezama zaštite podataka, uključujući:

• pružatelje usluga plaćanja (Shopify Payments),
• partnere za dostavu i logistiku (GLS),
• pružatelje računovodstvenih i pravnih usluga,
• platforme za analitiku i oglašavanje (Meta, Google),
• alate za e-poštu i korisničku podršku (Klaviyo),
• alate za upravljanje pretplatama (Smartrr).

8. Međunarodni prijenosi podataka

Neki od naših izvršitelja obrade nalaze se izvan Europskog gospodarskog prostora, uključujući Sjedinjene Američke Države. Takvi prijenosi zaštićeni su odgovarajućim zaštitnim mjerama, uključujući Standardne ugovorne klauzule koje je odobrila Europska komisija ili istovjetne pravne mehanizme koji osiguravaju odgovarajuću razinu zaštite podataka.

9. Financijski podaci

Transakcije plaćanja obrađuju se isključivo putem vanjskih pružatelja usluga plaćanja (Shopify Payments). Ne pohranjujemo podatke o kreditnim karticama. Odgovarajuća pravila privatnosti pružatelja: https://www.shopify.com/legal/privacy

10. Sigurnost podataka

Provodimo odgovarajuće tehničke i organizacijske mjere za zaštitu osobnih podataka od neovlaštenog pristupa, gubitka ili zlouporabe. Prijenos podataka zaštićen je SSL enkripcijom. Unatoč tim zaštitnim mjerama, nijedan sustav ne može jamčiti apsolutnu sigurnost.

11. Vaša prava

Prema GDPR-u imate pravo:

• pristupiti svojim osobnim podacima i dobiti kopiju,
• ispraviti netočne ili nepotpune podatke,
• izbrisati podatke kada ne postoji pravna osnova za daljnju obradu,
• ograničiti obradu,
• na prenosivost podataka,
• usprotiviti se obradi koja se temelji na legitimnom interesu,
• povući privolu u bilo kojem trenutku,
• podnijeti pritužbu nadzornom tijelu.

Za ostvarivanje bilo kojeg od ovih prava pošaljite nam e-poruku na hello@everydaybar.com. Odgovorit ćemo bez nepotrebnog odgađanja i najkasnije u roku od 30 dana.

12. Nadzorno tijelo

Pritužbu možete podnijeti Češkom uredu za zaštitu osobnih podataka (Úřad pro ochranu osobních údajů):

Pplk. Sochora 27, 170 00 Prag 7, Češka Web-mjesto: www.uoou.cz

13. Ažuriranja pravila

Ova Pravila privatnosti možemo povremeno ažurirati. Trenutačna verzija uvijek je dostupna na Web-mjestu. Nastavak korištenja Web-mjesta predstavlja prihvaćanje ažuriranih Pravila.

everyday bar s.r.o. · Soukenická 1529/26, Nové Město, 110 00 Praha 1, Češka · IČO: 21646635 · DIČ: CZ21646635 · hello@everydaybar.com