Zaštita podataka za korisnike kartice Lesnina XXXL card
Zaštita podataka za korisnike kartice Lesnina XXXL card
Stanje: svibanj 2022.
Obavijest o zaštiti podataka za karticu Lesnina XXXL card
Ova „obavijest o zaštiti podataka za karticu Lesnina XXXL card“ pruža vam informacije o obradi vaših osobnih podataka koju provodi Lesnina XXXL u vezi s vašim korištenjem kartice Lesnina XXXL card. Više informacije o obradi vaših osobnih podataka prilikom korištenja naše internetske stranice www.xxxlesnina.hr možete pronaći u našoj obavijesti o zaštiti podataka na: https://www.xxxlesnina.hr/c/privacy
I. Naziv i adresa voditelja obrade
Voditelj obrade u smislu Opće uredbe o zaštiti osobnih podataka (GDPR) i drugih nacionalnih zakona o zaštiti podataka država članica kao i ostalih odredbi vezanih za zaštitu podataka:
Lesnina H.d.o.o.
Slavonska avenija 106
10373 Ivanja Reka
Hrvatska
E-mail: [email protected]
Web: https://www.xxxlesnina.hr
II. Kontakt službenika za zaštitu podataka
Lesnina H.d.o.o.
Slavonska avenija 106
10373 Ivanja Reka
Hrvatska
E-mail: [email protected]
Web: https://www.xxxlesnina.hr
III. Opseg obrade podataka u vezi s karticom Lesnina XXXL card
Kartica Lesnina XXXL card
1. Obrada podataka za prijavu kartice Lesnina XXXL card
1.1. Opis i opseg obrade podataka
Korisnici se mogu prijaviti za našu karticu Lesnina XXXL card i primati ekskluzivne pogodnosti i usluge, posebice ekskluzivne mjesečne pogodnosti, godišnji bonus za kupovine, ekskluzivne ponude usluga, rođendanski popust, ekskluzivne nagradne igre, karticu Lesnina XXXL card, newsletter putem e-maila i ankete. Obrađujemo sljedeće podatke u vezi s prijavnom za karticu Lesnina XXXL card: ime, oslovljavanje, e-mail adresu, broj kartice Lesnina XXXL card i njen datum izdavanja, adresu, broj telefona, datum rođenja, jezik, imena i datume rođenja djece (nije obvezno). Ako se prijavite za karticu Lesnina XXXL card, provodimo postupak za potvrdu e-mail adrese koju ste koristili. Pri tome obrađujemo sljedeće podatke kao dokaz vaše privole: e-mail adresu, IP adresu, vrijeme prijave za karticu Lesnina XXXL card i potvrde e-mail adrese, klik na link za potvrdu iz e-maila. Ako se uz karticu Lesnina XXXL card registrirate i za „Moj račun“, u našoj bazi podataka uspoređujemo jeste li se e-mail adresom s kojom se registrirate za „Moj račun“ već registrirali za karticu Lesnina XXXL card. Ako već posjedujete karticu Lesnina XXXL card, popunit ćemo vaše osnovne podatke (adresu, broj telefona, datum rođenja) u vašem korisničkom računu „Moj račun“ s podacima koje ste već unijeli i samo ćemo jednom spremiti vaše podatke u našu bazu podataka, uključujući vaše korisničko ponašanje koje obrađujemo radi individualizacije usluga u okviru kartice Lesnina XXXL card i „Moj račun“. Više informacija možete pronaći u našoj općoj obavijesti o zaštiti podataka na https://www.xxxlesnina.hr/c/privacy. Lesnina XXXL ne prenosi vaše podatke drugim društvima Lesnine XXXL.
1.2. Pravna osnova za obradu podataka
Pravna osnova za obradu podataka u vezi s prijavom za karticu Lesnina XXXL card je članak 6. stavak 1. točka (b) Uredbe GDPR (izvršenje ugovora). Pravna osnova za obradu podataka u vezi s „Moj račun“ je naš legitimni interes (članak 6. stavak 1. točka (f) Uredbe GDPR) da zbog točnosti podataka i IT sigurnosti svakog kupca koji koristi karticu Lesnina XXXL card i „Moj račun“ samo jednom pohranimo u našu bazu podataka.
1.3. Svrha obrade podataka
Obrađujemo podatke, kako bismo korisnicima pružili pogodnosti i usluge u okviru kartice Lesnina XXXL card i „Moj račun“. U poštanskoj komunikaciji s vama angažiramo različite pružatelje usluga slanja koji imaju pristup vašim osobnim podacima, a koji je potreban za slanje.
1.4. Trajanje pohrane
Obrađujemo podatke sve dok traje ugovor o korištenju kartice Lesnina XXXL card s korisnikom. Osim toga, vaše osobne podatke pohranjujemo samo još radi ispunjenja eventualnih zakonskih obveza čuvanja podataka ili postavljanja, odnosno obrane pravnih zahtjeva.
2. Obrada podataka radi individualizacije usluga u okviru kartice Lesnina XXXL card
2.1. Opis i opseg obrade podataka
Želimo da usluge u okviru kartice Lesnina XXXL card budu u skladu s vašim interesima. Stoga vaše podatke u vezi s prijavom za karticu Lesnina XXXL card obrađujemo i u kombinaciji s vašim ostalim korisničkim ponašanjem (prije svega podatke o korištenju newslettera putem e-maila, o anketama, iskorištenim bonovima, cookie podatke, podatke o kupovinama, prodajnim razgovorima, o babyboxu i korisničkom ponašanju kod trećih ponuđača, posebice u aplikaciji Mobile Pocket App), ukoliko te podatke možemo povezati s vama (npr. temeljem e-mail adrese upotrijebljene za prijavu kartice Lesnina XXXL card, broja kartice Lesnina XXXL card ili podnošenja tijekom prijave na „Moj račun“). Ako ne želite povezivanje podataka, ne koristite i ne objavljujte na drugim mjestima (npr. prilikom kupovine ili savjetovanja) broj vaše kartice Lesnina XXXL card i e-mail adresu upotrijebljenu za prijavu kartice Lesnina XXXL card.
2.2. Pravna osnova za obradu podataka
Pravna osnova za individualizaciju usluga u okviru kartice Lesnina XXXL card temeljem podataka o korisničkom ponašanju izvan newslettera putem e-maila, o anketama, iskorištenim bonovima, cookie podataka, ako ste prijavljeni na „Moj račun“, podataka o vašim kupovinama, prodajnim razgovorima te o babyboxu je članak 6. stavak 1. točka (b) Uredbe GDPR (izvršenje ugovora). Pravna osnova za individualizaciju temeljem korisničkog ponašanja izvan newslettera i kod trećih ponuđača (npr. Mobile Pocket App) kao i cookie podataka, ako niste prijavljeni na „Moj račun“, je vaša privola (članak 6. stavak 1. točka (a) Uredbe GDPR) koju zasebno pribavljamo. Vašu privolu možete povući u svakom trenutku s učinkom za budućnost.
2.3. Svrha obrade podataka
Obrađujemo vaše podatke kako bismo usluge u okviru kartice Lesnina XXXL card individualizirali za korisnika.
2.4. Trajanje pohrane
Obrađujemo podatke sve dok traje ugovor o korištenju kartice Lesnina XXXL card s korisnikom ili korisnik ne povuče privolu. Osim toga, vaše osobne podatke spremamo samo još za ispunjenje eventualnih zakonskih obveza čuvanja podataka ili za ostvarivanje, odnosno obranu od pravnih zahtjeva.
Newsletter
1. Opis i opseg obrade podataka
U okviru kartice Lesnina XXXL card imate mogućnost pretplate za besplatni i redoviti newsletter te ostale marketinške komunikacije. U newsletteru vas putem e-maila redovito informiramo o aktualnim ponudama proizvoda i usluga Lesnine XXXL. Na temelju dolje navedenih podataka možemo vam individualizirati newsletter. Obrađujemo sljedeće podatke u vezi s newsletterom, ukoliko iste možemo povezati s vama:
Vašu e-mail adresu šaljemo tvrtki SAP Deutschland SE & Co. KG Hasso-Plattner-Ring 7, 69190 Walldorf, koja vam (u naše ime kao izvršitelj obrade) šalje newsletter.
2. Pravna osnova za obradu podataka
Ako dobivate naš newsletter u okviru kratice Lesnina XXXL card, pravna osnova kako je prikazano u točki III. 1 ove obavijesti o zaštiti podataka je izvršenje ugovora (članak 6. stavak 1. točka (b) Uredbe GDPR). Ako trebamo individualizirati newsletter u okviru programa vjernosti temeljem vašeg korisničkog ponašanja u newsletteru, korisničkog ponašanja kod trećih ponuđača, kao npr. u Mobile Pocket App ili cookie podacima, a niste prijavljeni na „Moj račun“, onda je pravna osnova vaša privola (članak 6. stavak 1. točka (a) Uredbe GDPR).
3. Svrha obrade podataka
Obrađujemo vaše podatke kako bismo vam poslali newsletter. Obrađujemo podatke i kako bismo upoznali vaše interese te individualizirano prema vašim interesima pružili sadržaje na našoj internetskoj stranici ili u newsletteru.
4. Trajanje pohrane
Podaci se brišu ako više nisu potrebni za postizanje svrhe njihovog prikupljanja. Stoga obrađujemo vaše podatke sve dok ne povučete vašu privolu. Ako ste povukli vašu privolu, više vam nećemo slati newsletter i izbrisat ćemo vaše podatke u skladu s odredbama Uredbe GDPR i Zakona o zaštiti podataka. Osim toga, vaše osobne podatke spremamo samo još za ispunjenje eventualnih zakonskih obveza čuvanja podataka ili za ostvarivanje, odnosno obranu od pravnih zahtjeva.
5. Mogućnost prigovora i povlačenja
Vašu privolu možete povući u svakom trenutku s učinkom za budućnost tako što ćete kliknuti na link za odjavu na kraju svakog newslettera ili poslati e-mail na [email protected] s navodom e-mail adrese na koju više ne želite primati newsletter.
Oglašavanje na društvenim medijima ili drugim partnerskim stranicama
Uz vašu izričitu privolu obrađujemo vaše podatke u svrhe oglašavanja na društvenim mrežama i drugim partnerskim stranicama od pružatelja usluga oglašavanja temeljem korisničkog ponašanja. Koristimo sljedeće alate:
1. Facebook Custom Audience
1.1 Opis i opseg obrade podataka
S Facebook Custom Audience možemo vam ciljano prikazati reklamne sadržaje preko Facebooka, ako koristite Facebook. U tu svrhu kodirano (kao „vrijednost raspršivanja“) uspoređujemo vašu e-mail adresu s Facebook Ireland Limited. U slučaju podudarnosti – dakle, ako s istom e-mail adresom koristite Facebook – možemo vam prikazati oglase za proizvode i usluge od Lesnine XXXL na Facebooku kako bismo vam omogućili optimalno korisničko iskustvo. Facebook Ireland Limited šalje vašu raspršenu e-mail adresu tvrtki Facebook, Inc. u SAD. U slučaju nepodudarnosti – dakle, ako nemate Facebook račun ili s nekom drugom e-mail adresom koristite Facebook – Facebook više neće koristiti i obrisat će vašu e-mail adresu. Zatim nećete dobivati personalizirane oglase za proizvode i usluge od Lesnine XXXL na Facebooku. Za obradu podataka povezanih s Facebook Custom Audience mi i Facebook Ireland Limited smo tzv. „zajednički voditelji obrade“, tj. Facebook i mi zajedno određujemo svrhe i sredstva obrade podataka. U tu smo svrhu sklopili ugovor o zajedničkoj odgovornosti, kojeg možete pozvati na: https://www.facebook.com/legal/controller_addendum
1.2. Pravna osnova za obradu podataka
Pravna osnova za obradu podataka je vaša privola (članak 6. stavak 1. točka (a) Uredbe GDPR).
1.3. Svrha obrade podataka
Obrađujemo vaše podatke kako bismo vam prikazali oglase od Lesnine XXXL na Facebooku.
1.4. Trajanje pohrane
Facebook pohranjuje vašu e-mail adresu maksimalno 180 dana. U slučaju nepodudarnosti – dakle, ako nemate Facebook račun ili s nekom drugom e-mail adresom koristite Facebook – Facebook više neće koristiti i obrisat će vašu e-mail adresu.
1.5. Mogućnost prigovora i povlačenja
Vašu privolu možete povući u svakom trenutku s učinkom za budućnost. Imate pravo u svakom trenutku podnijeti prigovor na obradu vaših podataka od strane Facebooka na: https://www.facebook.com/settings/?tab=ads#_=.
2. Google Customer Match
2.1. Opis i opseg obrade podataka
S Google Customer Match možemo vam ciljano prikazati reklamne sadržaje preko Google pretraživačke ili prikazivačke mreže te na drugim reklamnim površinama. U tu svrhu kodirano (kao „vrijednost raspršivanja“) uspoređujemo vaše podatke, npr. ime, e-mail adresu, broj telefona, s Google LLC (SAD). U slučaju podudarnosti – dakle, ako vas možemo povezati s Google računom – dodajemo vas ciljnoj skupini te vam prikazujemo oglase za proizvode i usluge od Lesnine XXXL na Google pretraživačkoj ili prikazivačkoj mreži ili drugim reklamnim površinama, kako bismo vam omogućili optimalno korisničko iskustvo. U slučaju nepodudarnosti – dakle, ako nemate Google račun – Google više neće koristiti i obrisat će vašu e-mail adresu. Zatim nećete dobivati personalizirane oglase za proizvode i usluge od Lesnine XXXL. Više informacija o Google Customer Match možete pronaći na: https://support.google.com/google-ads/answer/6379332?hl=hr&ref_to-%20pic=6296507
2.2. Pravna osnova za obradu podataka
Pravna osnova za obradu podataka je vaša privola (članak 6. stavak 1. točka (a) Uredbe GDPR).
2.3. Svrha obrade podataka
Obrađujemo vaše podatke kako bismo vam prikazali oglase od Lesnine XXXL na Google pretraživačkoj ili prikazivačkoj mreži.
2.4. Trajanje pohrane
U slučaju podudarnosti – dakle, ako vas možemo povezati s Google računom – Google vas dodaje ciljnoj skupini u trajanju od 13 mjeseci. Nakon provjere postoji li podudarnost, Google više neće koristiti i obrisat će vaše podatke.
2.5. Mogućnost prigovora i povlačenja
Vašu privolu možete povući u svakom trenutku s učinkom za budućnost. Imate pravo u svakom trenutku podnijeti prigovor na obradu vaših podataka od strane Google na: https://adssettings.google.com/anonymous?hl=hr.
IV. Primatelj podataka
Ako vaše osobne podatke šaljemo u zemlje izvan Europskog gospodarskog prostora (EGP) ili zadužimo izvršitelja obrade u takvim zemljama (primjerice u USA), primjenjujemo zakonski propisane standarde i sigurnosne mjere. To postižemo npr. sklapanjem tzv. standardnih ugovora EU-a. Za više informacija o zaštitnim mjerama koje primjenjujemo, molimo kontaktirajte nas kako je navedeno u točki 1.
1. Izvršitelj obrade
Vaše osobne podatke prenosimo pružateljima usluga s kojima surađujemo radi pružanja usluga u okviru kartice Lesnina XXXL card. Pažljivo smo odabrali te pružatelje usluga i sklopili dogovore o obradi podataka, ako je to zakonski potrebno.
2. Treće osobe
Vaše osobne podatke prosljeđujemo drugim voditeljima obrade koji obrađuju osobne podatke u vlastite svrhe ako je to potrebno za izvršenje ugovora ili pružanje usluga. Na taj način prenesene osobne podatke naši ugovorni partneri smiju koristiti samo u svrhu za koju smo ih prenijeli. Prijenos vaših osobnih podataka vrši se radi izvršenje ugovora (članak 6. stavak 1. točka (b) Uredbe GDPR) ili na temelju naših legitimnih interesa (članak 6. stavak 1. točka (f) Uredbe GDPR) da poboljšamo učinkovitost naše tvrtke.
3. Zakonska obveza ili provedba pravnih obveza
Vaše osobne podatke prenosimo trećim osobama ako je to zakonski propisano ili dopušteno te kako bismo istražili ili spriječili stvarno nezakonite aktivnosti.
V. Prava ispitanika
Ako se obrađuju osobni podaci koji se odnose na vas, vi ste ispitanik u smislu Uredbe GDPR i imate sljedeća prava u odnosu na voditelja obrade:
1. Pravo na pristup podacima
Od nas možete zatražiti potvrdu o tome obrađuju li se osobni podaci koji se odnose na vas. Imate pravo zatražiti informacije o tome prosljeđuju li se osobni podaci koji se odnose na vas trećoj zemlji ili međunarodnoj organizaciji. S tim u vezi, imate pravo biti informirani o odgovarajućim zaštitnim mjerama u skladu s člankom 46. koje se odnose na prijenos.
2. Pravo na ispravak
Imate pravo bez nepotrebnog odgađanja zatražiti od voditelja obrade ispravak i/ili dopunu netočnih ili nepotpunih osobnih podataka koji se odnose na vas. Voditelj obrade mora bez nepotrebnog odgađanja ispraviti podatke.
3. Pravo na ograničavanje obrade
U uvjetima koji su propisani zakonom imate pravo zatražiti ograničenje obrade osobnih podataka koji se odnose na vas. Ako je obrada ograničena, takvi osobni podaci smiju se obrađivati samo u određenim slučajevima, npr. za postavljanje, ostvarivanje ili obranu pravnih zahtjeva ili zaštitu prava druge fizičke ili pravne osobe.
4. Pravo na brisanje
Imate pravo bez nepotrebnog odgađanja ishoditi od voditelja obrade ispravak netočnih osobnih podataka koji se na vas odnose, a voditelj obrade je dužan obrisati te podatke ako ne postoje iznimke, kao npr. zakonske obveze čuvanja podataka.
5. Pravo na obavješćivanje
Ako ste zatražili od voditelja obrade ispravak, brisanje osobnih podataka ili ograničavanje obrade, voditelj obrade je dužan obavijestiti vas o ispravku ili brisanju osobnih podataka ili ograničavanju obrade, osim ako je pružanje takvih informacija nemoguće ili bi zahtijevalo nerazmjerne napore.
6. Pravo na prenosivost podataka
Imate pravo zaprimiti osobne podatke koji se odnose na Vas, a koje je pružio voditelj obrade u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu.
7. Pravo na prigovor
Imate pravo na temelju vaše posebne situacije u svakom trenutku uložiti prigovor na obradu osobnih podataka koji se odnose na vas, u skladu s člankom 6. stavkom 1. točkom (e) ili (f) Uredbe GDPR, uključujući izradu profila koja se temelji na tim odredbama. Voditelj obrade više ne smije obrađivati osobne podatke koji se odnose na vas osim ako voditelj obrade dokaže da postoje uvjerljivi legitimni razlozi za obradu koji nadilaze vaše interese, prava i slobode ili radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva. Ako se osobni podaci koji se odnose na vas obrađuju za potrebe izravnog marketinga, u svakom trenutku imate pravo uložiti prigovor na obradu osobnih podataka koji se odnose na vas za potrebe takvog marketinga, što uključuje izradu profila u mjeri koja je povezana s takvim izravnim marketingom.
8. Pravo na povlačenje izjave o privoli
Imate pravo u svakom trenutku povući svoju izjavu o privoli. Povlačenje privole ne utječe na zakonitost obrade na temelju privole prije njezina povlačenja.
9. Automatizirano pojedinačno donošenje odluka, uključujući izradu profila
Imate pravo da se na vas ne odnosi odluka koja se temelji isključivo na automatiziranoj obradi, uključujući izradu profila, koja proizvodi pravne učinke koji se na vas odnose ili na sličan način značajno na vas utječu.
10. Pravo na pritužbu nadzornom tijelu
Ne dovodeći u pitanje druga upravna ili sudska pravna sredstva, imate pravo podnijeti pritužbu nadzornom tijelu, osobito u državi članici u kojoj imate uobičajeno boravište, u kojoj je vaše radno mjesto ili mjesto navodnog kršenja, ako smatrate da obrada osobnih podataka koja se odnosi na vas krši Uredbu GDPR. Nadzorno tijelo kojem je podnesena pritužba obavješćuje podnositelja pritužbe o napretku i ishodu pritužbe, uključujući mogućnost pravnog lijeka na temelju članka 78. Uredbe GDPR.
Obavijest o zaštiti podataka za karticu Lesnina XXXL card
Ova „obavijest o zaštiti podataka za karticu Lesnina XXXL card“ pruža vam informacije o obradi vaših osobnih podataka koju provodi Lesnina XXXL u vezi s vašim korištenjem kartice Lesnina XXXL card. Više informacije o obradi vaših osobnih podataka prilikom korištenja naše internetske stranice www.xxxlesnina.hr možete pronaći u našoj obavijesti o zaštiti podataka na: https://www.xxxlesnina.hr/c/privacy
I. Naziv i adresa voditelja obrade
Voditelj obrade u smislu Opće uredbe o zaštiti osobnih podataka (GDPR) i drugih nacionalnih zakona o zaštiti podataka država članica kao i ostalih odredbi vezanih za zaštitu podataka:
Lesnina H.d.o.o.
Slavonska avenija 106
10373 Ivanja Reka
Hrvatska
E-mail: [email protected]
Web: https://www.xxxlesnina.hr
II. Kontakt službenika za zaštitu podataka
Lesnina H.d.o.o.
Slavonska avenija 106
10373 Ivanja Reka
Hrvatska
E-mail: [email protected]
Web: https://www.xxxlesnina.hr
III. Opseg obrade podataka u vezi s karticom Lesnina XXXL card
Kartica Lesnina XXXL card
1. Obrada podataka za prijavu kartice Lesnina XXXL card
1.1. Opis i opseg obrade podataka
Korisnici se mogu prijaviti za našu karticu Lesnina XXXL card i primati ekskluzivne pogodnosti i usluge, posebice ekskluzivne mjesečne pogodnosti, godišnji bonus za kupovine, ekskluzivne ponude usluga, rođendanski popust, ekskluzivne nagradne igre, karticu Lesnina XXXL card, newsletter putem e-maila i ankete. Obrađujemo sljedeće podatke u vezi s prijavnom za karticu Lesnina XXXL card: ime, oslovljavanje, e-mail adresu, broj kartice Lesnina XXXL card i njen datum izdavanja, adresu, broj telefona, datum rođenja, jezik, imena i datume rođenja djece (nije obvezno). Ako se prijavite za karticu Lesnina XXXL card, provodimo postupak za potvrdu e-mail adrese koju ste koristili. Pri tome obrađujemo sljedeće podatke kao dokaz vaše privole: e-mail adresu, IP adresu, vrijeme prijave za karticu Lesnina XXXL card i potvrde e-mail adrese, klik na link za potvrdu iz e-maila. Ako se uz karticu Lesnina XXXL card registrirate i za „Moj račun“, u našoj bazi podataka uspoređujemo jeste li se e-mail adresom s kojom se registrirate za „Moj račun“ već registrirali za karticu Lesnina XXXL card. Ako već posjedujete karticu Lesnina XXXL card, popunit ćemo vaše osnovne podatke (adresu, broj telefona, datum rođenja) u vašem korisničkom računu „Moj račun“ s podacima koje ste već unijeli i samo ćemo jednom spremiti vaše podatke u našu bazu podataka, uključujući vaše korisničko ponašanje koje obrađujemo radi individualizacije usluga u okviru kartice Lesnina XXXL card i „Moj račun“. Više informacija možete pronaći u našoj općoj obavijesti o zaštiti podataka na https://www.xxxlesnina.hr/c/privacy. Lesnina XXXL ne prenosi vaše podatke drugim društvima Lesnine XXXL.
1.2. Pravna osnova za obradu podataka
Pravna osnova za obradu podataka u vezi s prijavom za karticu Lesnina XXXL card je članak 6. stavak 1. točka (b) Uredbe GDPR (izvršenje ugovora). Pravna osnova za obradu podataka u vezi s „Moj račun“ je naš legitimni interes (članak 6. stavak 1. točka (f) Uredbe GDPR) da zbog točnosti podataka i IT sigurnosti svakog kupca koji koristi karticu Lesnina XXXL card i „Moj račun“ samo jednom pohranimo u našu bazu podataka.
1.3. Svrha obrade podataka
Obrađujemo podatke, kako bismo korisnicima pružili pogodnosti i usluge u okviru kartice Lesnina XXXL card i „Moj račun“. U poštanskoj komunikaciji s vama angažiramo različite pružatelje usluga slanja koji imaju pristup vašim osobnim podacima, a koji je potreban za slanje.
1.4. Trajanje pohrane
Obrađujemo podatke sve dok traje ugovor o korištenju kartice Lesnina XXXL card s korisnikom. Osim toga, vaše osobne podatke pohranjujemo samo još radi ispunjenja eventualnih zakonskih obveza čuvanja podataka ili postavljanja, odnosno obrane pravnih zahtjeva.
2. Obrada podataka radi individualizacije usluga u okviru kartice Lesnina XXXL card
2.1. Opis i opseg obrade podataka
Želimo da usluge u okviru kartice Lesnina XXXL card budu u skladu s vašim interesima. Stoga vaše podatke u vezi s prijavom za karticu Lesnina XXXL card obrađujemo i u kombinaciji s vašim ostalim korisničkim ponašanjem (prije svega podatke o korištenju newslettera putem e-maila, o anketama, iskorištenim bonovima, cookie podatke, podatke o kupovinama, prodajnim razgovorima, o babyboxu i korisničkom ponašanju kod trećih ponuđača, posebice u aplikaciji Mobile Pocket App), ukoliko te podatke možemo povezati s vama (npr. temeljem e-mail adrese upotrijebljene za prijavu kartice Lesnina XXXL card, broja kartice Lesnina XXXL card ili podnošenja tijekom prijave na „Moj račun“). Ako ne želite povezivanje podataka, ne koristite i ne objavljujte na drugim mjestima (npr. prilikom kupovine ili savjetovanja) broj vaše kartice Lesnina XXXL card i e-mail adresu upotrijebljenu za prijavu kartice Lesnina XXXL card.
2.2. Pravna osnova za obradu podataka
Pravna osnova za individualizaciju usluga u okviru kartice Lesnina XXXL card temeljem podataka o korisničkom ponašanju izvan newslettera putem e-maila, o anketama, iskorištenim bonovima, cookie podataka, ako ste prijavljeni na „Moj račun“, podataka o vašim kupovinama, prodajnim razgovorima te o babyboxu je članak 6. stavak 1. točka (b) Uredbe GDPR (izvršenje ugovora). Pravna osnova za individualizaciju temeljem korisničkog ponašanja izvan newslettera i kod trećih ponuđača (npr. Mobile Pocket App) kao i cookie podataka, ako niste prijavljeni na „Moj račun“, je vaša privola (članak 6. stavak 1. točka (a) Uredbe GDPR) koju zasebno pribavljamo. Vašu privolu možete povući u svakom trenutku s učinkom za budućnost.
2.3. Svrha obrade podataka
Obrađujemo vaše podatke kako bismo usluge u okviru kartice Lesnina XXXL card individualizirali za korisnika.
2.4. Trajanje pohrane
Obrađujemo podatke sve dok traje ugovor o korištenju kartice Lesnina XXXL card s korisnikom ili korisnik ne povuče privolu. Osim toga, vaše osobne podatke spremamo samo još za ispunjenje eventualnih zakonskih obveza čuvanja podataka ili za ostvarivanje, odnosno obranu od pravnih zahtjeva.
Newsletter
1. Opis i opseg obrade podataka
U okviru kartice Lesnina XXXL card imate mogućnost pretplate za besplatni i redoviti newsletter te ostale marketinške komunikacije. U newsletteru vas putem e-maila redovito informiramo o aktualnim ponudama proizvoda i usluga Lesnine XXXL. Na temelju dolje navedenih podataka možemo vam individualizirati newsletter. Obrađujemo sljedeće podatke u vezi s newsletterom, ukoliko iste možemo povezati s vama:
- podaci koje prikupljamo za mjerenje relevantnosti i uspjeha u pogledu na korištenje našeg newslettera: ID korisnika, e-mail adresa, IP adresa, otvaranje newslettera, korisničko ponašanje u newsletteru (npr. klikovi na artikle, linkove ili proizvode), daljnje ponašanje korisnika na našoj internetskoj stranici nakon klika na linkove u newsletteru (npr. pregledani ili kupljeni proizvodi i usluge). Za to koristimo Tracking-Cookie, koji je na osnovu identifikacije korisnika povezan s vašom e-mail adresom.
- podaci koje prikupljamo o vašim kupovinama (u web shopu i našim poslovnicama): kupljeni proizvodi i usluge, broj kratice Lesnina XXXL card, iskorišteni bonovi;
- podaci koje prikupljamo, ako se prijavite za babybox: podaci o roditeljima (ime i prezime, adresa, e-mail adresa, broj kratice Lesnina XXXL card), podaci o djetetu (spol, nadimak, datum rođenja/predviđeni datum poroda), poslovnica za podizanje robe;
- podaci koje prikupljamo prilikom savjetovanja (u web shopu i našim poslovnicama): proizvodi i usluge za koje ste pokazali interes, e-mail adresa ili broj kratice Lesnina XXXL card;
- podaci koje prikupljamo putem aktiviranih kolačića, kako je opisano u našem rješenju privole za uporabu kolačića;
- podaci koje prikupljamo u okviru anketa: podaci o vrsti vašeg životnog prostora (npr. kuća ili stan), vašim sobama, stilu vašeg namještaja, broju ljudi u vašem kućanstvu, planiranoj promjeni prebivališta, imenu, spolu, datumu rođenja, adresi, broju telefona, adresa e -pošte, odgovori na naša pitanja o zadovoljstvu kupaca;
- podaci o iskorištenim bonovima;
- podaci koje primamo od naših partnera (npr. Mobile Pocket) ako želite: vaše korisničko ponašanje; broj kratice Lesnina XXXL card.
Vašu e-mail adresu šaljemo tvrtki SAP Deutschland SE & Co. KG Hasso-Plattner-Ring 7, 69190 Walldorf, koja vam (u naše ime kao izvršitelj obrade) šalje newsletter.
2. Pravna osnova za obradu podataka
Ako dobivate naš newsletter u okviru kratice Lesnina XXXL card, pravna osnova kako je prikazano u točki III. 1 ove obavijesti o zaštiti podataka je izvršenje ugovora (članak 6. stavak 1. točka (b) Uredbe GDPR). Ako trebamo individualizirati newsletter u okviru programa vjernosti temeljem vašeg korisničkog ponašanja u newsletteru, korisničkog ponašanja kod trećih ponuđača, kao npr. u Mobile Pocket App ili cookie podacima, a niste prijavljeni na „Moj račun“, onda je pravna osnova vaša privola (članak 6. stavak 1. točka (a) Uredbe GDPR).
3. Svrha obrade podataka
Obrađujemo vaše podatke kako bismo vam poslali newsletter. Obrađujemo podatke i kako bismo upoznali vaše interese te individualizirano prema vašim interesima pružili sadržaje na našoj internetskoj stranici ili u newsletteru.
4. Trajanje pohrane
Podaci se brišu ako više nisu potrebni za postizanje svrhe njihovog prikupljanja. Stoga obrađujemo vaše podatke sve dok ne povučete vašu privolu. Ako ste povukli vašu privolu, više vam nećemo slati newsletter i izbrisat ćemo vaše podatke u skladu s odredbama Uredbe GDPR i Zakona o zaštiti podataka. Osim toga, vaše osobne podatke spremamo samo još za ispunjenje eventualnih zakonskih obveza čuvanja podataka ili za ostvarivanje, odnosno obranu od pravnih zahtjeva.
5. Mogućnost prigovora i povlačenja
Vašu privolu možete povući u svakom trenutku s učinkom za budućnost tako što ćete kliknuti na link za odjavu na kraju svakog newslettera ili poslati e-mail na [email protected] s navodom e-mail adrese na koju više ne želite primati newsletter.
Oglašavanje na društvenim medijima ili drugim partnerskim stranicama
Uz vašu izričitu privolu obrađujemo vaše podatke u svrhe oglašavanja na društvenim mrežama i drugim partnerskim stranicama od pružatelja usluga oglašavanja temeljem korisničkog ponašanja. Koristimo sljedeće alate:
1. Facebook Custom Audience
1.1 Opis i opseg obrade podataka
S Facebook Custom Audience možemo vam ciljano prikazati reklamne sadržaje preko Facebooka, ako koristite Facebook. U tu svrhu kodirano (kao „vrijednost raspršivanja“) uspoređujemo vašu e-mail adresu s Facebook Ireland Limited. U slučaju podudarnosti – dakle, ako s istom e-mail adresom koristite Facebook – možemo vam prikazati oglase za proizvode i usluge od Lesnine XXXL na Facebooku kako bismo vam omogućili optimalno korisničko iskustvo. Facebook Ireland Limited šalje vašu raspršenu e-mail adresu tvrtki Facebook, Inc. u SAD. U slučaju nepodudarnosti – dakle, ako nemate Facebook račun ili s nekom drugom e-mail adresom koristite Facebook – Facebook više neće koristiti i obrisat će vašu e-mail adresu. Zatim nećete dobivati personalizirane oglase za proizvode i usluge od Lesnine XXXL na Facebooku. Za obradu podataka povezanih s Facebook Custom Audience mi i Facebook Ireland Limited smo tzv. „zajednički voditelji obrade“, tj. Facebook i mi zajedno određujemo svrhe i sredstva obrade podataka. U tu smo svrhu sklopili ugovor o zajedničkoj odgovornosti, kojeg možete pozvati na: https://www.facebook.com/legal/controller_addendum
1.2. Pravna osnova za obradu podataka
Pravna osnova za obradu podataka je vaša privola (članak 6. stavak 1. točka (a) Uredbe GDPR).
1.3. Svrha obrade podataka
Obrađujemo vaše podatke kako bismo vam prikazali oglase od Lesnine XXXL na Facebooku.
1.4. Trajanje pohrane
Facebook pohranjuje vašu e-mail adresu maksimalno 180 dana. U slučaju nepodudarnosti – dakle, ako nemate Facebook račun ili s nekom drugom e-mail adresom koristite Facebook – Facebook više neće koristiti i obrisat će vašu e-mail adresu.
1.5. Mogućnost prigovora i povlačenja
Vašu privolu možete povući u svakom trenutku s učinkom za budućnost. Imate pravo u svakom trenutku podnijeti prigovor na obradu vaših podataka od strane Facebooka na: https://www.facebook.com/settings/?tab=ads#_=.
2. Google Customer Match
2.1. Opis i opseg obrade podataka
S Google Customer Match možemo vam ciljano prikazati reklamne sadržaje preko Google pretraživačke ili prikazivačke mreže te na drugim reklamnim površinama. U tu svrhu kodirano (kao „vrijednost raspršivanja“) uspoređujemo vaše podatke, npr. ime, e-mail adresu, broj telefona, s Google LLC (SAD). U slučaju podudarnosti – dakle, ako vas možemo povezati s Google računom – dodajemo vas ciljnoj skupini te vam prikazujemo oglase za proizvode i usluge od Lesnine XXXL na Google pretraživačkoj ili prikazivačkoj mreži ili drugim reklamnim površinama, kako bismo vam omogućili optimalno korisničko iskustvo. U slučaju nepodudarnosti – dakle, ako nemate Google račun – Google više neće koristiti i obrisat će vašu e-mail adresu. Zatim nećete dobivati personalizirane oglase za proizvode i usluge od Lesnine XXXL. Više informacija o Google Customer Match možete pronaći na: https://support.google.com/google-ads/answer/6379332?hl=hr&ref_to-%20pic=6296507
2.2. Pravna osnova za obradu podataka
Pravna osnova za obradu podataka je vaša privola (članak 6. stavak 1. točka (a) Uredbe GDPR).
2.3. Svrha obrade podataka
Obrađujemo vaše podatke kako bismo vam prikazali oglase od Lesnine XXXL na Google pretraživačkoj ili prikazivačkoj mreži.
2.4. Trajanje pohrane
U slučaju podudarnosti – dakle, ako vas možemo povezati s Google računom – Google vas dodaje ciljnoj skupini u trajanju od 13 mjeseci. Nakon provjere postoji li podudarnost, Google više neće koristiti i obrisat će vaše podatke.
2.5. Mogućnost prigovora i povlačenja
Vašu privolu možete povući u svakom trenutku s učinkom za budućnost. Imate pravo u svakom trenutku podnijeti prigovor na obradu vaših podataka od strane Google na: https://adssettings.google.com/anonymous?hl=hr.
IV. Primatelj podataka
Ako vaše osobne podatke šaljemo u zemlje izvan Europskog gospodarskog prostora (EGP) ili zadužimo izvršitelja obrade u takvim zemljama (primjerice u USA), primjenjujemo zakonski propisane standarde i sigurnosne mjere. To postižemo npr. sklapanjem tzv. standardnih ugovora EU-a. Za više informacija o zaštitnim mjerama koje primjenjujemo, molimo kontaktirajte nas kako je navedeno u točki 1.
1. Izvršitelj obrade
Vaše osobne podatke prenosimo pružateljima usluga s kojima surađujemo radi pružanja usluga u okviru kartice Lesnina XXXL card. Pažljivo smo odabrali te pružatelje usluga i sklopili dogovore o obradi podataka, ako je to zakonski potrebno.
2. Treće osobe
Vaše osobne podatke prosljeđujemo drugim voditeljima obrade koji obrađuju osobne podatke u vlastite svrhe ako je to potrebno za izvršenje ugovora ili pružanje usluga. Na taj način prenesene osobne podatke naši ugovorni partneri smiju koristiti samo u svrhu za koju smo ih prenijeli. Prijenos vaših osobnih podataka vrši se radi izvršenje ugovora (članak 6. stavak 1. točka (b) Uredbe GDPR) ili na temelju naših legitimnih interesa (članak 6. stavak 1. točka (f) Uredbe GDPR) da poboljšamo učinkovitost naše tvrtke.
3. Zakonska obveza ili provedba pravnih obveza
Vaše osobne podatke prenosimo trećim osobama ako je to zakonski propisano ili dopušteno te kako bismo istražili ili spriječili stvarno nezakonite aktivnosti.
V. Prava ispitanika
Ako se obrađuju osobni podaci koji se odnose na vas, vi ste ispitanik u smislu Uredbe GDPR i imate sljedeća prava u odnosu na voditelja obrade:
1. Pravo na pristup podacima
Od nas možete zatražiti potvrdu o tome obrađuju li se osobni podaci koji se odnose na vas. Imate pravo zatražiti informacije o tome prosljeđuju li se osobni podaci koji se odnose na vas trećoj zemlji ili međunarodnoj organizaciji. S tim u vezi, imate pravo biti informirani o odgovarajućim zaštitnim mjerama u skladu s člankom 46. koje se odnose na prijenos.
2. Pravo na ispravak
Imate pravo bez nepotrebnog odgađanja zatražiti od voditelja obrade ispravak i/ili dopunu netočnih ili nepotpunih osobnih podataka koji se odnose na vas. Voditelj obrade mora bez nepotrebnog odgađanja ispraviti podatke.
3. Pravo na ograničavanje obrade
U uvjetima koji su propisani zakonom imate pravo zatražiti ograničenje obrade osobnih podataka koji se odnose na vas. Ako je obrada ograničena, takvi osobni podaci smiju se obrađivati samo u određenim slučajevima, npr. za postavljanje, ostvarivanje ili obranu pravnih zahtjeva ili zaštitu prava druge fizičke ili pravne osobe.
4. Pravo na brisanje
Imate pravo bez nepotrebnog odgađanja ishoditi od voditelja obrade ispravak netočnih osobnih podataka koji se na vas odnose, a voditelj obrade je dužan obrisati te podatke ako ne postoje iznimke, kao npr. zakonske obveze čuvanja podataka.
5. Pravo na obavješćivanje
Ako ste zatražili od voditelja obrade ispravak, brisanje osobnih podataka ili ograničavanje obrade, voditelj obrade je dužan obavijestiti vas o ispravku ili brisanju osobnih podataka ili ograničavanju obrade, osim ako je pružanje takvih informacija nemoguće ili bi zahtijevalo nerazmjerne napore.
6. Pravo na prenosivost podataka
Imate pravo zaprimiti osobne podatke koji se odnose na Vas, a koje je pružio voditelj obrade u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu.
7. Pravo na prigovor
Imate pravo na temelju vaše posebne situacije u svakom trenutku uložiti prigovor na obradu osobnih podataka koji se odnose na vas, u skladu s člankom 6. stavkom 1. točkom (e) ili (f) Uredbe GDPR, uključujući izradu profila koja se temelji na tim odredbama. Voditelj obrade više ne smije obrađivati osobne podatke koji se odnose na vas osim ako voditelj obrade dokaže da postoje uvjerljivi legitimni razlozi za obradu koji nadilaze vaše interese, prava i slobode ili radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva. Ako se osobni podaci koji se odnose na vas obrađuju za potrebe izravnog marketinga, u svakom trenutku imate pravo uložiti prigovor na obradu osobnih podataka koji se odnose na vas za potrebe takvog marketinga, što uključuje izradu profila u mjeri koja je povezana s takvim izravnim marketingom.
8. Pravo na povlačenje izjave o privoli
Imate pravo u svakom trenutku povući svoju izjavu o privoli. Povlačenje privole ne utječe na zakonitost obrade na temelju privole prije njezina povlačenja.
9. Automatizirano pojedinačno donošenje odluka, uključujući izradu profila
Imate pravo da se na vas ne odnosi odluka koja se temelji isključivo na automatiziranoj obradi, uključujući izradu profila, koja proizvodi pravne učinke koji se na vas odnose ili na sličan način značajno na vas utječu.
10. Pravo na pritužbu nadzornom tijelu
Ne dovodeći u pitanje druga upravna ili sudska pravna sredstva, imate pravo podnijeti pritužbu nadzornom tijelu, osobito u državi članici u kojoj imate uobičajeno boravište, u kojoj je vaše radno mjesto ili mjesto navodnog kršenja, ako smatrate da obrada osobnih podataka koja se odnosi na vas krši Uredbu GDPR. Nadzorno tijelo kojem je podnesena pritužba obavješćuje podnositelja pritužbe o napretku i ishodu pritužbe, uključujući mogućnost pravnog lijeka na temelju članka 78. Uredbe GDPR.