U tvrtki KULER d.o.o. (u daljnjem tekstu „pružatelj“), želimo da se prilikom posjeta internetskoj trgovini TOSN.com.hr (u daljnjem tekstu „web stranica“) osjećate sigurno i ugodno. Smatramo da je izuzetno važno pružiti vam pravo i mogućnost odlučivanja o korištenju vaših podataka. Svrha ove politike privatnosti je informirati kupce ili posjetitelje web stranice o svrhama i osnovama obrade osobnih podataka od strane pružatelja.

U sljedećim odjeljcima obavještavamo vas o vrsti, opsegu i metodama obrade vaših osobnih podataka. Politiku privatnosti možemo izmijeniti ili dopuniti u bilo kojem trenutku bez prethodne obavijesti ili upozorenja. Korištenjem web stranice nakon ovih promjena ili dopuna pristajete na te promjene i dopune.

Sve naše aktivnosti i obrada podataka u skladu su s europskim zakonodavstvom (Opća uredba o zaštiti podataka ili GDPR) i nacionalnim zakonima Republike Slovenije (ZVOP-1, ZEPT i ZEKom-1). Ova politika privatnosti obuhvaća rukovanje informacijama i podacima koje pružatelj prikuplja od vas kada posjetite web stranicu.

1. Opće informacije o obradi podataka
 Voditelj obrade osobnih podataka je tvrtka KULER d.o.o., Cesta k Tamu 12, 2000 Maribor, Slovenija.

Prilikom otvaranja i korištenja web stranice, između vašeg uređaja i poslužitelja razmjenjuju se različite informacije i podaci, uključujući osobne podatke sukladno Općoj uredbi EU o zaštiti podataka. U sljedećim odjeljcima prikazujemo ovu razmjenu podataka i definiramo njihovu upotrebu, interes i razloge. Softver za obradu podataka i marketinški alati koje koristimo potpuno su usklađeni s GDPR-om, čime je osigurana sigurnost vaših podataka.

Web stranica je dostupna putem sigurnog HTTPS protokola koji osigurava šifriranu vezu i razmjenu podataka, a naši poslužitelji su ažurirani na najnovije verzije, čime se povećava razina sigurnosti.

2. Osobni podaci i obrada
 Osobni podatak je informacija koja vas identificira kao određenu ili prepoznatljivu osobu. U skladu sa svrhama definiranim u ovoj politici privatnosti, pružatelj prikuplja sljedeće osobne podatke:
- Osnovni podaci o korisniku, prikupljeni samo prilikom naručivanja putem web stranice (ime, prezime, adresa prebivališta).
- Podaci o korisničkim kupnjama i izdanim računima.
- Podaci iz dobrovoljno ispunjenih obrazaca od strane korisnika.
- IP adresa uređaja.
- Datum i vrijeme pristupa.
- URL adresa web stranice i referentni URL (kanal i kampanja – način na koji je posjetitelj pristupio web stranici).
- Vrijeme zadržavanja na web stranici, broj i URL-ovi posjećenih stranica te ukupno vrijeme posjeta.
- Vrsta preglednika koji koristite i korišteni operativni sustav.

Pružatelj ne prikuplja niti obrađuje vaše osobne podatke, osim ako mu to ne omogućite ili pristanete na to, ili postoji zakonska osnova i zakoniti interes za obradu podataka.

3. Obrada podataka na temelju zakona ili ugovornog odnosa

3.1. Kupnja u internetskoj trgovini
 Prilikom sklapanja i izvršenja ugovora s pružateljem (u slučaju kupnje u internetskoj trgovini) potrebno je dostaviti osobne podatke za potrebe sklapanja ugovora. Obrada narudžbi u internetskoj trgovini nije moguća bez pružanja osobnih podataka. Stoga postoji zakoniti interes pružatelja za ispunjenje ugovora u skladu s člankom 6 GDPR-a.

3.2. Slanje promotivnih poruka
 Sukladno članku 158. stavak 2. ZEKom-1, pružatelj vam može poslati promotivne poruke o prodajnim akcijama ili novostima na vašu e-mail adresu koju ste naveli prilikom narudžbe ili prilikom prijave kroz skočni prozor na web stranici. Pružatelj pod nikakvim uvjetima ne otkriva vašu e-mail adresu trećim stranama i uvijek se možete odjaviti s primanja promotivnih poruka klikom na poveznicu u samoj poruci. Pružatelj poštuje vaš izbor, a postupak odjave je automatiziran i odmah stupa na snagu.

4. Obrada podataka na temelju zakonitog interesa
 Sukladno GDPR-u, pružatelj također može obrađivati podatke na temelju zakonitog interesa. Pružatelj se uvijek trudi osigurati da prava i slobode pojedinca prevagnu nad ovim interesima. Ako ne želite obradu podataka ili želite brisanje ili prekid obrade, obavijestite nas putem e-maila na dpo@kuler.si.

4.1. Opća statistička obrada
 Kako bi optimizirao web stranicu, pratio njezino pravilno funkcioniranje, analizirao prodaju, ponovne kupnje i ponašanje kupaca, kao i radi poslovne optimizacije i mjerenja poslovne učinkovitosti, koristimo Google Analytics. Pratimo prodaju po prodajnim kanalima, broj kupaca koji obavljaju ponovne kupnje, količinu i vrijednost, odgovore na reklamne kampanje i opće statističke podatke o posjetima. Anonimiziramo IP adrese, tako da vaša IP adresa nikada nije proslijeđena. Nakon što postane anoniman, nije moguće povezati vašu osobu, tako da Google Analytics ne može povezati vaš uređaj s drugim Googleovim podacima.

4.2. Pristup povijesti narudžbi i drugim podacima
 Prilikom vašeg poziva ili e-maila, zaposlenici pružatelja mogu pristupiti povijesti vaših narudžbi i osobnim podacima, ako pružite osobne podatke ili broj računa/narudžbe. Ovaj pristup omogućava im da vam ponude bolju uslugu i rješenja za bilo kakve pritužbe.

4.3. Prilagođena komunikacija s postojećim i potencijalnim kupcima
 Prilagođenu komunikaciju (putem e-maila, obavijesti u pregledniku ili društvenih mreža) koristimo za prikazivanje relevantnih ponuda, popusta i drugih sadržaja koji bi vas mogli zanimati na temelju vaših prošlih interakcija s našom web stranicom. Koristimo vaše demografske podatke (spol, dob i lokacija), povijest kupnji (kupljeni proizvodi, broj kupnji), odgovore na proizvode (otvaranje poruka, klikovi na poveznice) i ponašanje prilikom pregledavanja na web stranici, što može pokrenuti prilagođene poruke.

Prilikom korištenja prilagođene komunikacije ne stvaramo korisničke profile niti analiziramo vaše osobne podatke, već obrađujemo podatke na temelju većih grupa, čime je onemogućena identifikacija pojedinca.

4.4. Korištenje Facebook alata za oglašavanje „Custom Audience“
 Pružatelj također koristi Facebook Custom Audience u kontekstu prilagođene komunikacije, kako je navedeno u prethodnoj točki. Usluga se izvodi na temelju zakonitog interesa ili na temelju vašeg pristanka. Facebook Custom Audience funkcionira tako da prenesemo vašu e-mail adresu, koju ste unijeli tijekom procesa kupnje ili dobrovoljno, na Facebook, koji je povezuje u svojoj bazi s vašim Facebook profilom, ako on postoji. Zatim vas Facebook dodaje na popis prilagođene publike, što nam omogućuje prikazivanje prilagođenih oglasa.

5. Obrada podataka na temelju pristanka
 Pružatelj može obrađivati i prikupljati vaše osobne podatke ako date pristanak, za potrebe provjere i osiguravanja da pristupate i koristite svoj online račun, koji ste kreirali registracijom na web stranici, te za slanje promotivnih poruka i drugih sadržaja putem e-maila, kada ne postoji druga zakonska osnova, a za to ste dali izričit pristanak. Pružatelj također može obrađivati i prikupljati vaše osobne podatke u druge svrhe, ali samo ako ste o tim svrhama bili točno obaviješteni i dali izričit pristanak.

Ako ne želite obradu podataka ili želite brisanje ili prekid obrade, obavijestite nas putem e-maila na dpo@kuler.si.

5.1. Profiliranje potencijalnih i postojećih kupaca na temelju izričitog pristanka
 Na temelju danog pristanka pružatelj može provoditi naprednu prilagođenu komunikaciju putem različitih marketinških kanala. Na taj način možemo predstaviti najbolje ponude prilagođene vama na temelju vaših demografskih podataka, povijesti kupnji, ponašanja na web stranici te na temelju vaših odgovora i klikova na web stranici. Na temelju pristanka i osobnih podataka možemo tako stvoriti korisnički profil i na temelju toga ponuditi najbolje i personalizirane ponude.

6. Korištenje kontakt obrasca
 Korištenjem kontakt obrasca na web stranici, vaši podaci (sadržaj poruke i vaša e-mail adresa) šalju se na naš poštanski poslužitelj u vlasništvu tvrtke Google. Te podatke čuvamo isključivo za potrebe korespondencije i ne dijelimo ih s trećim stranama, niti ih koristimo u marketinške svrhe.

7. Slanje narudžbe u internetskoj trgovini
 Prilikom slanja narudžbe u internetskoj trgovini na poslužitelj se zapisuju sljedeći podaci:
- IP adresa uređaja, datum i vrijeme narudžbe
- Vaša e-mail adresa i telefonski broj, ako ste ih unijeli
- Vaše ime, prezime i adresa za naplatu te eventualna adresa za dostavu, ako se razlikuje od adrese za naplatu
- Porezni broj tvrtke i naziv tvrtke, ako ste unijeli te podatke
- Naručeni proizvodi, način plaćanja i dostave
- Ako ste odabrali plaćanje kreditnom karticom ili PayPal-om, naša web stranica nikada ne pohranjuje niti posjeduje podatke o kreditnim karticama ili pristupne podatke za platne procesore, koji nisu u našem vlasništvu.

Naš poslužitelj prilikom obrade narudžbe prenosi vaše podatke u računovodstveni program u vlasništvu slovenske tvrtke koji zadovoljava standarde zahtijevane Općom uredbom EU. Također prenosimo vaše podatke u program DPD d.o.o. jer je to potrebno za obradu i slanje proizvoda na vašu adresu.

8. Kolačići
 Kako bismo osigurali izvrsno korisničko iskustvo, održavali statistike i pratili performanse web stranice, koristimo kolačiće. Naši analitički kolačići anonimno prikazuju IP adresu, tako da se vaši osobni podaci ne dijele s trećim stranama. Za više informacija o kolačićima, kliknite ovdje.

9. Pohrana osobnih podataka
 Pružatelj pohranjuje vaše podatke onoliko dugo koliko je potrebno za postizanje svrhe za koju su osobni podaci prikupljeni i obrađeni. Ako određeni zakon zahtijeva pohranu podataka na određeno razdoblje, pružatelj obrađuje te podatke u skladu s tim zakonom.

Ako ste poslali, završili i preuzeli narudžbu, podatke o narudžbi čuvamo na poslužitelju 2 godine od datuma preuzimanja. Podatke čuvamo isključivo radi brzog rješavanja eventualnih pritužbi u okviru pruženog jamstva. Ako zatražite brisanje svojih podataka iz naših baza podataka, možemo ih izbrisati ranije, osim podataka na računu koji se u skladu sa zakonodavstvom ne mogu izbrisati i moraju se čuvati 5 godina.

Podaci u analitičkim alatima (Google Analytics) brišu se nakon isteka 26 mjeseci.

10. Obrada osobnih podataka na temelju ugovora
 Korištenjem web stranice prihvaćate da pružatelj može povjeriti vaše osobne podatke drugim ugovornim obrađivačima koji mogu obrađivati podatke isključivo u ime pružatelja i unutar okvira ovlaštenja pružatelja. Tvrtka surađuje sa sljedećim ugovornim obrađivačima:
- Pružatelj računovodstvenog programa i programa za upravljanje odnosima s kupcima (Cebelca.biz),
- Računovodstvena služba,
- Pružatelj e-mail usluga (npr. Google Mail, Mailerlite)
- Pružatelj platnih sustava (npr. PayPal, Stripe)
- Pružatelji rješenja za web oglašavanje (npr. Facebook, Google)

Vaša privatnost nam je važna, stoga pružatelj nikada neće otkriti vaše osobne podatke neovlaštenim trećim stranama. Pružatelj isključivo odabire provjerene ugovorne obrađivače koji imaju softver u skladu s GDPR-om. Obrađivači podataka ne šalju podatke u treće zemlje izvan EU, osim u SAD. Svi ugovorni obrađivači koji imaju sjedište u SAD-u članovi su udruženja Privacy Shield.

11. Vaša prava u vezi s obradom podataka i kontakt osoba
 Sukladno člancima 15., 16., 17., 18., 20. i 21. Opće uredbe EU o zaštiti osobnih podataka, imate pravo na dobivanje informacija o vašim osobnim podacima koji su pohranjeni kod nas, pravo na ispravak i dopunu podataka, pravo na brisanje podataka, pravo na ograničenje obrade podataka, pravo na prigovor i pravo na prijenos podataka.

Zahtjev za ispis podataka koje pohranjujemo možete podnijeti putem e-maila na adresu dpo@kuler.si ili pismenim putem na adresu tvrtke (KULER d.o.o., Cesta k Tamu 12, 2000 Maribor). Na navedeni e-mail možete također podnijeti zahtjev za brisanje ili izmjenu podataka.

Za više informacija o obradi podataka i dodatna pitanja možete se obratiti našem predstavniku Mateju Korenu putem gore navedene e-mail adrese ili slanjem pisanog zahtjeva na adresu tvrtke.