Opća pravila privatnosti

Sadržaj

 

1. Uvod

2. Posjetitelji Konzum prodavaonica

3. Posjetitelji poslovnih i/ili skladišnih prostora Konzuma

4. Ako ste nam se obratili zbog naše usluge, proizvoda koji ste kod nas kupili ili slično 

5. Registrirani korisnici Konzum.hr usluga

6. Newsletter

7. KONZUM Smart prodavaonica

8. Upotreba kolačića

9. Sadašnji ili potencijalni poslovni partneri

10. Ako ste zainteresirani za rad u Konzumu

11. Ako ste korisnik Konzum aplikacije

12. Zahtjevi za donacije i/ili sponzorstva

13. Obrana pravnih zahtjeva

14. Tko ima pristup Vašim osobnim podatcima?

15. Gdje se Vaši osobni podatci obrađuju?

16. Kako štitimo Vaše osobne podatke?

17. Period držanja Vaših osobnih podataka

18. Vaša prava

19. Promjene Pravila obavijesti

 

 

1. Uvod

1.1. Ovo su Opća pravila privatnosti (dalje: „Pravila Privatnosti“) koje donosi KONZUM plus d.o.o., Zagreb, Marijana Čavića 1/a, OIB 62226620908.

1.2. Pravila Privatnosti uređuju pitanje zaštite osobnih podataka kao i privatnosti fizičkih osoba - naših kupaca, dobavljača, korisnika naših usluga, osoba zainteresiranih za rad u Konzumu i drugih osoba, gdje i kada se KONZUM plus d.o.o. nalazi u položaju voditelja obrade kako to definira Opća uredba o zaštiti podataka.

1.3. U slučaju bilo kakvih pitanja ili zahtjeva u vezi postupanja s Vašim osobnim podacima ili zaštite Vaših osobnih podataka, obratite nam se na adresu zop@konzum.hr.

1.4. Aktualna verzija uključuje dodatne slučajeve obrade osobnih podataka, kao i prestanak obrade osobnih podataka Velpro kupaca KONZUM plus d.o.o. (prethodna verzija objavljena je 27. rujna 2024. godine). Promjene ne utječu bitno na obradu osobnih podataka kao niti na prava ispitanika.

1.5. U daljnjem tekstu ove Politike privatnosti dajemo Vam informacije o pojedinim obradama, a koje uključuju informacije o svrhama obrade radi kojih se upotrebljavaju osobni podaci, pravnoj osnovi za njihovu obradu, kategorijama primatelja osobnih podataka, razdoblju pohrane osobnih podataka, odnosno kriterijima kako biste mogli utvrditi to razdoblje te o Vašim pravima.

2. Posjetitelji Konzum prodavaonica

2.1. Koje Vaše osobne podatke obrađujemo?

Ako posjećujete Konzum prodavaonice možete biti snimljeni našim nadzornim kamerama ako ste ušli u perimetar snimanja kamera koji je jasno označen. U tom slučaju, obrađujemo Vašu videosnimku koja može sadržavati osobne podatke kao što je izgled osobe ili registarske oznake vozila).

Također, na anonimnoj razini pratimo i analiziramo Vašu potrošnju u Konzum prodavaonicama, sve kako bismo bolje razumjeli potrebe kupaca i sukladno tome prilagodili naše poslovanje. Kako se predmetna aktivnost provodi na anonimnoj razini, u njoj ne obrađujemo Vaše osobne podatke.

2.2. U koju svrhu obrađujemo Vaše osobne podatke?

Vaše osobne podatke obrađujemo u sljedeće svrhe:

• Kako bismo zaštitili osobe (posjetitelje i zaposlenike) te imovinu u prodavaonicama. U tom slučaju, osnova za obradu Vaših osobnih podataka je naš legitimni interes za zaštitu osoba i imovine;
• Kako bismo ispunili svoje zakonske obveze (primjerice postupanje na zahtjev javne vlasti ili postupanje u skladu sa Zakonom o zaštiti novčarskih institucija za one prodavaonice koje se smatraju novčarskim institucijama).

2.3. Koliko čuvamo Vaše osobne podatke?

U slučaju snimki prikupljenih videonadzorom, njih čuvamo maksimalno 6 mjeseci, osim kada se u pojedinom slučaju pojavi potreba za korištenje pojedine snimke kao dokaznog materijala u sudskom, arbitražnom ili drugom istovrijednom postupku. Napominjemo da se snimke video nadzora presnimavanju ovisno o kapacitetu pojedinog snimača. Navedeno znači da će se, ovisno o kapacitetu pojedinog snimača, snimke presnimavati novim snimkama te nam presnimljene snimke više nisu dostupne. Prosječno vrijeme presnimavanja snimki snimača koje posjeduje Konzum je između 8 do 30 dana, maksimalno 6 mjeseci.    

U odnosu na videosnimke sustava videonadzora sačinjene u prodavaonicama koje se smatraju novčarskim institucijama (prodavaonice u kojima je omogućeno plaćanje računa 2 D bar kodom), videosnimke se pohranjuju tijekom zakonski propisanog roka od najmanje 168 sati, a najdulje 30 dana od nastanka snimke, ovisno o kapacitetu snimača.

3. Posjetitelji poslovnih i/ili skladišnih prostora Konzuma

U svrhu zaštite osoba i imovine Konzuma, kada posjećujete poslovne i/ili skladišne prostore Konzuma, bilo da dolazite na poslovni sastanak ili ste zaposlenik pravne osobe koja je u ugovornom odnosu s Konzumom te pružate uslugu Konzumu su skladu s tim ugovorom, od Vas ćemo zatražiti određenu dokumentaciju kako bismo Vam omogućili pristup na lokacije Konzuma.

3.1. Koje Vaše osobne podatke obrađujemo?

Obrađujemo podatke potrebne za izradu pristupnih kartica za posjetitelje i to:

• ime, prezime, društvo iz kojeg dolazi posjetitelj, kome se ide u posjet te vrijeme i mjesto pristupa čitaču;

3.2. U koju svrhu obrađujemo Vaše osobne podatke

Vaše osobne podatke obrađujemo u svrhu zaštite osoba i imovine tj. onemogućavanja ulaska neovlaštenim osobama u štićene prostore Konzuma. U navedenom slučaju osnova za obradu Vaših osobnih podataka je naš legitimni interes.

3.3.  Koliko čuvamo Vaše osobne podatke?

Vaše osobne podatke čuvamo jednu godinu od posjeta, nakon čega se podaci na odgovarajući način brišu.

4. Ako ste nam se obratili zbog naše usluge, proizvoda koji ste kod nas kupili ili slično

4.1. Koje Vaše osobne podatke obrađujemo?

Obrađujemo Vaše osobne podatke koje ste nam dali prilikom slanja upita, zahtjeva, prigovora, pohvale ili sličnog, a koji mogu uključivati sljedeće osobne podatke, ovisno o načinu na koji ste nam se obratili:

• Ime i prezime, telefon, e-adresa, razlog obraćanja, proizvod koji ste kupili, datum i mjesto kupnje, sažetak Vašeg upita / zahtjeva / prigovora / pohvale i Vaše zadovoljstvo našim odgovorom.

4.2. U koju svrhu obrađujemo Vaše osobne podatke?

Vaše osobne podatke obrađujemo u sljedeće svrhe:

• Kako bismo mogli odgovoriti na Vaš upit, zahtjev, prigovor, pohvale ili slično. U tom slučaju, osnova za obradu Vaših osobnih podataka je naš legitimni interes kako bismo mogli odgovoriti na Vaš upit, zahtjev, prigovor, pohvalu ili slično;
• Kako bismo mogli pratiti zadovoljstvo našom uslugom. U tom slučaju, osnova za obradu Vaših osobnih podataka je naš legitimni interes;
• Kako bismo ispunili svoje zakonske obveze (primjerice odgovor i čuvanje prigovora potrošača).

4.3. Koliko čuvamo Vaše osobne podatke?

Vaš prigovor, pohvalu ili prijedlog te pisanu komunikaciju povezanu s obradom istih pohranjujemo na period od 1 (jedne) godine koji počinje teći od dana primitka prigovora, pohvale ili prijedloga.

5. Registrirani korisnici Konzum.hr usluga

5.1. Koje Vaše osobne podatke obrađujemo?

Obrađujemo osobne podatke (1) koje ste nam dali prilikom registracije Vašeg korisničkog računa; (2) koje ste nam dali prilikom uređivanja Vašeg korisničkog profila; (3) u vezi Vašeg korištenja korisničkog računa; (4) o Vašim on-line kupovinama na stranicama Konzum.hr. U tom smislu, obrađujemo sljedeće vrste osobnih podataka:

• Vaše identifikacijske podatke: ime, prezime, spol [dobrovoljni podatak]; adresa (ulica i kućni broj i slovo, mjesto, poštanski broj i država) te činjenicu punoljetnosti;
• Vaše kontakt podatke: broj mobitela ili telefon, e-mail adresa;
• Vaše podatke u vezi s registracijom računa: datum i vrijeme kreiranja, odnosno aktivacije korisničkog računa te jedinstveni identifikacijski broj korisnika;
• Tehnički podatci koji proizlaze iz korištenja i/ili prijave u Konzum.hr račun: datum i vrijeme pristupanja Konzum.hr računu, IP adresa, informacije o uređaju;
• Dodatne podatke nužne za potrebe izvršenje transakcija: način plaćanja;
• Podatke proizašle iz našeg poslovnog odnosa: Datum i vrijeme kupnje, potrošeni iznos, nazivi kupljenih artikala zajedno s količinom, lokacija dostave (ako je različita od adrese);
• Broj MultiPlusCard kartice.

5.2. U koju svrhu obrađujemo Vaše osobne podatke?

Osobne podatke registriranih korisnika Konzum.hr usluge obrađujemo za sljedeće svrhe:

• Kako bismo Vam omogućili korištenje Konzum.hr usluga. U tom slučaju, osnova za obradu Vaših osobnih podataka je poduzimanje radnji na zahtjev ispitanika prije sklapanja ugovora te sklapanje i izvršenje ugovora o uslugama (prihvaćanje Općih uvjeta Konzum.hr stranica);
• Kako bismo Vam dostavljali naš newsletter, provjerili želite li i dalje primati naš newsletter, odnosno kako bismo Vas putem newslettera obavijestili o uvjetima naših usluga u odnosu na mjesto koje ste naveli prilikom registracije za Konzum internetsku prodavaonicu. U tim slučajevima, osnova za obradu Vaših osobnih podataka je naš legitimni interes;
• Kako bismo provjerili želite li i dalje primati naš newsletter. U tom slučaju osnova za obradu Vaših osobnih podataka je naš legitimni interes.
• Kako bismo osigurali tehničku funkcionalnost usluge, brže otklanjali greške te optimizirali rad naših poslužitelja i korisničko iskustvo. U tom slučaju osnova za obradu Vaših osobnih podataka je naš legitimni interes;
• Kako bismo Vam pružili prilagođene informacije o Konzum.hr uslugama i pristup promotivnim aktivnostima koje odgovaraju Vašim interesima i potrebama. U tom slučaju osnova za obradu Vaših osobnih podataka je naš legitimni interes;
• Kada ste nam dali privolu za obradu Vaših dodatnih neobveznih podataka koji se prikupljaju kod registracije (spol), iste podatke obrađujemo kako bismo bolje razumjeli tko su nam kupci. U tom slučaju, osnova za obradu Vaših podataka je Vaša privola. Privolu uvijek možete povući kroz Vaš profil na konzum.hr ili pak na način da nam se obratite na zop@konzum.hr;
• Kako biste mogli koristiti pogodnosti Vašeg članstva u MultiPlusCard Programu, odnosno kako biste mogli sakupljati BONUS eure i kod Vaših online kupovina. U tom slučaju osnova za obradu je Vaša privola.  Zbog trenutnih tehničkih ograničenja nismo Vam u mogućnosti omogućiti ostvarivanje pogodnosti prilikom online kupnje na drugi način. Privolu uvijek možete povući na način da jednostavno obrišete broj Vaše MultiPlusCard kartice;
• Kada je obrada nužna kako bismo ispunili svoje zakonske dužnosti;
• Kada za to imamo drugi legitiman interes (primjerice kada je to nužno za provođenje sigurnosnih mjera).

6. Newsletter

6.1. Koje Vaše osobne podatke obrađujemo?

Ako ste registrirani korisnik Konzum.hr usluga, u svrhu dostave našeg newslettera obrađujemo Vaše podatke kako je navedeno u točki 4. ovih Pravila Privatnosti.

Ako ste se prijavili za primanje Konzum newslettera, obrađujemo Vaše sljedeće osobne podatke koje ste nam dali prilikom same prijave na newsletter:

• Vaša e-mail adresa.

Ako ste korisnik Velpro usluga ili ste se kao Velpro korisnik prijavili za primanje našeg newslettera, obrađujemo vaše sljedeće osobne podatke koje ste nam dali prilikom prijave, odnosno prilikom sklapanja Velpro ugovora:

• Vaša e-mail adresa, ime, prezime, mjesto.

6.2. U koju svrhu obrađujemo Vaše osobne podatke?

Vaše osobne podatke obrađujemo u sljedeće svrhe:

• Kako bismo Vam dostavljali naš newsletter. U tom slučaju, osnova za obradu Vaših osobnih podataka je naš legitimni interes ako newsletter primate kao registrirani korisnik Konzum.hr ili postojeći korisnik Velpro usluga, odnosno Vaša suglasnost koju ste nam dali prilikom prijave na naš newsletter.

7. KONZUM Smart prodavaonica

7.1. Koje Vaše osobne podatke obrađujemo?

7.1.1. Napominjemo da se obrada osobnih podataka u KONZUM Smart prodavaonici odnosi na Vas kao posjetitelja i/ili kupca u KONZUM Smart prodavaonici. Kada je to navedeno u ovoj točki Pravila Privatnosti, obrada osobnih podataka vrši se i u odnosu na osobe koje su Vaša pratnja.

Kako bismo Vam omogućili pristup (ulazak) KONZUM Smart prodavaonici, nužno je da se registrirate na KONZUM aplikaciju. U tu svrhu obrađujemo Vaše osobne podatke koje ste nam dali prilikom registracije i to:

• Ime i prezime;
• email adresa;
• Činjenicu punoljetnosti.

7.1.2. Kada u KONZUM Smart prodavaonicu ulazite debitnom ili kreditnom karticom, tada obrađujemo sljedeće Vaše osobne podatke koje ste nam, prema Vašem izboru, dali unosom na tabletu koji se nalazi na ulazu u prodavaonicu:

• email adresa ili broj telefona.

7.1.3. Kada kupujete u KONZUM Smart prodavaonici, obrađujemo sljedeće Vaše osobne podatke:

• Jedinstvena brojčana oznaka kupca, posjetitelja i/ili osoba u pratnji kupca, odnosno posjetitelja;
• Video snimka kupca, posjetitelja te osoba u pratnji kupca, odnosno posjetitelja;
• Video snimka kupca, posjetitelja i osoba u pratnji kupca, odnosno posjetitelja na kojoj su njihova lica zamagljena;
• Avatar prikaz kupca i osoba u pratnji kupca;
• email adresa kupca;
• Virtualna košarica kupca (podaci o kupljenim proizvodima);
• Lokacija prodavaonice u kojoj je obavljena kupovina, odnosno posjeta i vrijeme ulaska u prodavaonicu te vrijeme izlaska iz prodavaonice;
• Uvid u osobni dokument kupca.

7.2. U koju svrhu obrađujemo Vaše osobne podatke?

Vaše osobne iz točke 7.1.1. obrađujemo u sljedeće svrhe:

• Kako bismo Vam omogućili registraciju i korištenje aplikacije;
• Kako bismo Vam omogućili pristup (ulazak) KONZUM Smart prodavaonici.

Ako ste postojeći, već registrirani, korisnik KONZUM mobilne aplikacije koja omogućuje korištenje različitih KONZUM usluga koje su objedinjene u istoj platformi, kao primjerice usluga Online prodaje, tada ste nam osobne podatke navede u točki 7.1.1. već dali prilikom registracije. U tom slučaju predmetne osobne podatke, a koji su prilikom Vaše registracije prikupljeni u svrhu korištenja neke druge KONZUM usluge, kao npr. usluge Online kupovine, sada obrađujemo u novu svrhu, a to je omogućavanje pristupa (ulaska) u KONZUM Smart prodavaonicu. Kako ste Vi u tom slučaju već korisnik naših usluga, odnosno već ste registrirani na aplikaciju, kako ne obrađujemo Vaše osjetljive podatke i kako je svrha inicijalne obrade predmetnih osobnih podataka kompatibilna s novom svrhom definiranom ovom Obaviješću, predmetne osobne podatke iz točke 7.1.1. ovih Pravila Privatnosti obrađujemo i u ovdje navedene dodatne svrhe, dakle pružanja dodatne usluge unutar iste aplikacije.

Osobne podatke iz točke 7.1.2. obrađujemo u sljedeće svrhe:

• Kako bismo Vam dostavili račun u elektroničkom obliku;
• Kako bismo Vam dostavili email poziv na plaćanje u slučaju neplaćenog računa za kupljene proizvode.

Osobne podatke iz točke 7.1.3. obrađujemo u sljedeće svrhe:

• Kako bismo mogli utvrditi ulazak u KONZUM Smart prodavaonicu, odnosno koja je jedinstvena brojčana oznaka kupca kupila koji proizvod. Naime, nakon što uđete u KONZUM Smart prodavaonicu sustav koji se sastoji od softvera u kombinaciji sa skupom kamera koji su ondje instalirani prepoznat će da ste ušli u prodavaonicu te će Vam dodijeliti brojčanu oznaku koja predstavlja šifru Vaše kupovine;
• Kako bismo poduzeli mjere sigurnosti i zaštite Vaših osobnih podataka, konkretno u svrhu pseudonimizacije Vaše video snimke. Naime, kako je već navedeno kupoprodaja u KONZUM Smart prodavaonici providi se koristeći opisani sustav. Tako se sustav pokreće svaki put kada napravite pokret rukom prema polici, hladnjaku ili aparatu za kavu na kojem se nalazi proizvod. Prilikom svake takve interakcije s proizvodom, kao i prilikom ulaska i izlaska iz/u KONZUM Smart prodavaonicu, sustav će kreirati kratki video zapis interakcije s policom, hladnjakom ili aparatom za kavu, odnosno ulaska i izlaska iz prodavaonice. Kako svrha takvih video zapisa nije Vaša identifikacija, sustav će na takvim video zapisima odmah zamagliti Vaše lice, kao i lica svih osoba koje su u Vašoj pratnji. Sve daljnje radnje obrade vrše se koristeći pritom tako zaštićen video prikaz Vas i osoba u Vašoj pratnji, dakle video zapis na kojem Vaše lice, niti lice osoba u Vašoj pratnji, nije vidljivo;
• Kako bismo mogli utvrditi koji je proizvod kupljen i u kojim količinama. Naime identifikacija kupljenih proizvoda vrši se uz pomoć dva parametra i to lokacije s koje je proizvod uzet i slike samog proizvoda. Sustav prilikom svake kupovine, odnosno prilikom svakog Vašeg posezanja prema proizvodu računa vjerojatnost da ste proizvod zaista i spremili u Vašu virtualnu košaricu, dakle kupili. Tako će sustav u slučaju da su oba ovdje navedena parametra dala isti rezultat vezano za proizvod, zaključiti da je on sa police zaista i uzet/kupljen. Kada i ako su informacije ovih parametara kontradiktorne ili ako nema visoku pouzdanost da je kupac proizvod zaista i uzeo s police, ili nije siguran koji je proizvod uzet ili u kojoj količini, tada će video snimku kupovine, na kojoj je lice kupca zamagljeno; pregledati operater, a kako bi ljudskom provjerom bila utvrđena dvojbena situacija.
• Kako bismo Vam omogućili podnošenje prigovora na obavljenu kupovinu, odnosno kako bismo mogli riješiti Vaš prigovor vezano za kupovinu;
• Kako bismo Vam mogli dostaviti račun u elektroničkom obliku;
• Kako bismo ispunili svoju zakonsku obvezu zabrane prodaje alkoholnih pića osobama mlađim od 18 godina.

7.3. Pravni temelj za obradu Vaših osobnih podataka

Pravni temelj za obradu Vaših osobnih podataka iz točke 7.1.1. je poduzimanje radnji na zahtjev ispitanika prije sklapanja ugovora o kupoprodaji, a za osobne podatke iz točke 7.1.2. izvršavanje ugovora o kupoprodaji, odnosno u slučaju slanja poziva na plaćanje neplaćenog računa naš legitimni interes

Pravni temelj za obradu Vaših osobnih podataka iz točke 7.1.3. podtočke 1. (jedinstvena brojčana oznaka kupca, posjetitelja i/ili osoba u pratnji kupca, odnosno posjetitelja), 3. (video snimka kupca, posjetitelja i osoba u pratnji kupca, odnosno posjetitelja na kojoj su njihova lica zamagljena), 4. (skeleton prikaz kupca i osoba u pratnji kupca), 5. (email adresa kupca), 6. (virtualna košarica kupca (podaci o kupljenim proizvodima)) i 7.(lokacija prodavaonice u kojoj je obavljena kupovina, odnosno posjeta i vrijeme ulaska u prodavaonicu te vrijeme izlaska iz prodavaonice) je izvršavanje ugovora o kupoprodaji.

Pravni temelj za obradu Vašeg osobnog podataka iz točke 7.1.3. podtočke 2. (video snimka kupca, posjetitelja te osoba u pratnji kupca) je odnosno naš legitimni interes.

Pravni temelj za obradu Vaših osobnih podataka iz točke 7.1.3. podtočke 8 (uvid u osobni dokument) je poštivanje naših pravnih obveza, konkretno zabrane prodaje alkoholnih pića osobama mlađim od 18 godina propisane Zakonom o trgovini.

7.4. Platne kartice

Prije ulaza u KONZUM Smart prodavaonicu biti će potrebno da u platni dio sustava kojim upravlja pružatelj usluge plaćanja unesete podatke s Vaše kreditne ili debitne kartice, a sukladno opsegu podataka koji će od Vas zatražiti pružatelj usluge plaćanja. Navedeni su nam podaci nužni kako bi se izvršila predautorizacija sredstava za Vašu kupovinu kako je to detaljnije pojašnjeno u Uvjetima i pravilima kupoprodaje u KONZUM Smart prodavaonici te naplata kupovine. Napominjemo da podatke možete unijeti neposredno prije ulaska u prodavaonicu, kao i obrisati ih odmah nakon izlaska. Kada ulazite s kreditnom ili debitnom karticom, predautorizacija će biti izvršena na način opisan u Uvjetima i pravilima kupoprodaje u Smart prodavaonici dostupnim na internet stranici www.konzum.hr, u KONZUM mobilnoj aplikaciji te obavijesti na tabletu na ulazu u prodavaonicu.

Prilikom predautorizacije Vaši se osobni podatci prosljeđuju instituciji ovlaštenoj za izdavanje kartica u svrhu obrade plaćanja i ispunjavanja njihovih zakonskih obveza.

Kao trgovac surađujemo u slučaju plaćanja kreditnom ili debitnom karticom s jednim ili više prihvatitelja kartica. Prihvatitelji kartica su pružatelji platnih usluga čije je poslovanje uređeno Zakonom o platnom prometu, a koji za nas prihvaćaju i obračunavaju platne transakcije. Mi i prihvatitelji kartica zasebni smo voditelj obrade od kojih je svaki nadležan za tehničko područje u okviru svog utjecaja na podatke, odnosno mi smo odgovorni za svoju internu mrežu do trenutka sigurnog prijenosa putem Interneta.

Trenutačno surađujemo s društvom mStart plus d.o.o., Zagreb, kao pružateljem usluga plaćanja. Društvo mStart d.o.o. certificirani je pružatelj platnih usluga po PCI/DSS standardu (Payment Card Industry Data Security Standard).

7.5. Koliko čuvamo Vaše osobne podatke?

Vaše osobne podatke iz točke 7.1.2. čuvamo maksimalno kroz period od 30 dana od Vaše kupovine. Ti se podaci čuvaju na serveru smještenom kod pružatelja najma infrastrukture.

Vaše osobne podatke iz točke 7.1.3. podtočke 2. (video snimka kupca, posjetitelja te osoba u pratnji kupca, odnosno posjetitelja) čuvamo kroz period od 48 sati nakon njezine pohrane, odnosno Vaše interakcije s proizvodom. Ti se podaci čuvaju na serveru smještenom u prodavaonici.

Vaše osobne podatke iz točke 7.1.3. podtočke 3. (video snimka kupca, posjetitelja i osoba u pratnji kupca, odnosno posjetitelja na kojoj su njihova lica zamagljena) i 7. (lokacija prodavaonice u kojoj je obavljena kupovina, odnosno posjeta i vrijeme ulaska u prodavaonicu te vrijeme izlaska iz prodavaonice) čuvamo na serveru u prodavaonici kroz period od 48 počevši od pohrane podatka, odnosno Vaše interakcije s proizvodom, odnosno kroz period od 7 dana na serveru smještenom kod pružatelja najma infrastrukture.

Vaše osobne podatke iz točke 7.1.3. podtočke 1. (jedinstvena brojčana oznaka kupca, posjetitelja i/ili osoba u pratnji kupca, odnosno posjetitelja) i 6 (virtualna košarica kupca (podaci o kupljenim proizvodima) čuvamo za onaj vremenski period u kojem smo obvezni čuvati i račun za obavljenu kupnju, podatak iz podtočke 4. (avatar) brišemo odmah nakon završene kupovine, podatak iz podtočke 5. (email adresa) čuvamo dokle god ste registrirani korisnik KONZUM mobilne aplikacije.

8. Upotreba kolačića

Kako bismo registriranim korisnicima i posjetiteljima pružili što bolje funkcionalnosti i što interesantniji sadržaj kad posjećuju naše internetske stranice te kako bismo kreirali usluge i ponude koje zadovoljavaju potrebe i želje korisnika, upotrebljavamo kolačiće i/ili druge uobičajene tehnike (dalje: kolačići) koje prikupljaju određene Vaše (npr. IP adresa s koje se pristupa internetskoj stranici, vrijeme spajanja itd.). Detaljne informacije o kolačićima koje upotrebljava pojedina internetska stranica dobivate pri prvom posjetu internetskoj stranici. Na temelju tih informacija internetskoj stranici dajete ili uskraćujete svoju privolu za upotrebu pojedine vrste kolačića. Postavke kolačića uvijek možete podesiti u internetskom pregledniku. Informacije o Korisniku dobivene kolačićima povezivat ćemo s drugim podatcima o Korisniku radi boljeg upoznavanja Korisnika i pružanja boljeg Korisničkog iskustva, samo na temelju privole. Više informacija o kolačićima dostupno je na poveznici.

9. Sadašnji ili potencijalni poslovni partneri

9.1. Koje Vaše osobne podatke obrađujemo?

Obrađujemo osobne podatke koje ste nam dali kao i one koje smo prikupili prilikom uspostavljanja i održavanja poslovnog odnosa, odnosno sljedeće podatke:

• Vaše identifikacijske podatke (ako ste fizička osoba, npr. vlasnik obrta), i to ime, prezime, OIB, veza s pravnom osobom (vlasnik, direktor, zaposlenik ili slično);
• Vaše kontakt podatke, i to ime i prezime osobe ovlaštene za zastupanje, ime i prezime osobe za kontakt/izvršenje ugovora, kontakt adresa (ulica i kućni broj, mjesto, poštanski broj, država), telefon, E-adresa.

9.2. U koju svrhu obrađujemo Vaše osobne podatke?

Vaše osobne podatke obrađujemo u sljedeće svrhe:

• Kako bismo ispunili svoje ugovorne obveze prema Vama i poduzeli druge potrebne radnje u vezi sa sklapanjem i izvršavanjem ugovora (primjerice radi izdavanja faktura i isporuka robe) ili prethodnih radnji (primjerice slanja ponuda) ako ste stranka ugovora. U tom slučaju, osnova za obradu Vaših osobnih podataka je izvršavanje ugovora u kojemu ste stranka, odnosno poduzimanje radnji na Vaš zahtjev prije sklapanja ugovora;
• Kada za to imamo drugi legitimni interes (primjerice kada je to nužno za provođenje sigurnosnih mjera, uporaba kontakt podataka radnika (kontakt osoba) zaposlenih u pravnim osobama, utvrđivanja stvarnih krajnjih vlasnika poslovnih partnera sa svrhom izbjegavanja situacija sukoba interesa);
• Kako bismo ispunili svoje zakonske obveze.

10. Ako ste zainteresirani za rad u Konzumu

10.1. Koje Vaše osobne podatke obrađujemo?

Obrađujemo Vaše osobne podatke koje nam dajete, odnosno koje prikupljamo u svrhu zapošljavanja u našoj kompaniji:

• podaci koji su navedeni u prijavnom obrascu: Vaši identifikacijski podaci: ime i prezime, datum rođenja, Vaši kontakt podaci: prebivalište/boravište, kontakt broj, ostali podaci koje dostavljate dobrovoljno, podatke o ispunjenu kvalifikacija/preduvjeta za pojedino radno mjesto i sl.)
• podaci iz Vašeg životopisa, dokaz o odgovarajućem stupnju obrazovanja (preslika svjedodžbe o završenoj školi, preslika diplome i sl.), dokaz o radnom iskustvu na odgovarajućim poslovima i sl.

10.2. U koju svrhu obrađujemo Vaše osobne podatke?

Vaše osobne podatke obrađujemo u sljedeće svrhe:

• kako bismo poduzeli radnje potrebne za odabir i zapošljavanje novih zaposlenika (primjerice zbog odabira kandidata za selekcijski intervju te zbog organizacije razgovora, provedbe psihologijskih testiranja ili ispitivanja posebnih znanja i vještina potrebnih za posao). U tom slučaju, obrađujemo Vaše identifikacijske i kontakt podatke, podatke o kvalifikacijama i radnom iskustvu, rezultate testiranja te ostale podatke kojima se dokazuje ispunjavanje uvjeta za traženo radno mjesto. U navedenom slučaju osnova za obradu Vaših osobnih podataka je poduzimanje radnji na zahtjev kandidata prije sklapanja ugovora;
• kako bismo komunicirali s kandidatom vezano za prijavu za radno mjesto ili odgovarali na postavljene upite kandidata. U tom slučaju obrađujemo Vaše identifikacijske i kontakt podatke. Pravna osnova za obradu osobnih podataka je poduzimanje radnji na zahtjev kandidata prije sklapanja ugovora;
• kako bismo mogli pripremiti i sklopiti s odabranim kandidatom ugovor o radu. U tom slučaju obrađujemo Vaše identifikacijske podatke i kontakt podatke te ostale podatke relevantne za zasnivanje radnog odnosa. Pravna osnova za obradu navedenih osobnih podataka sklapanje i izvršavanje ugovora o radu koji sklapamo s odabranim kandidatom te poduzimanje radnji na zahtjev kandidata prije sklapanja ugovora; 
• kako bismo Vas uzeli u obzir prilikom potreba za zapošljavanjem te kontaktirali u svrhu uključivanja u selekcijski proces ako ste nam poslali otvorenu molbu za posao. U tom slučaju, osnova za obradu Vaših osobnih podataka je Vaša privola koju nam dajete dobrovoljno dostavom otvorene zamolbe za posao;
• kako bismo Vas uzeli u obzir prilikom novih potreba za zapošljavanjem te kontaktirali u svrhu uključivanja u selekcijski proces ako ste prilikom prijave na natječaj za određeno radno mjesto dali svoju privolu da Vaše podatke spremimo u našu evidenciju za buduće prilike. U tom slučaju, osnova za obradu Vaših osobnih podataka je Vaša privola, koju možete povući u bilo kojem trenutku pisanim zahtjevom na e-mail adresu posao@konzum.hr ;
• kako bismo podijelili Vaše osobne podatke u svrhu interne regrutacije sa sljedećim tvrtkama: Fortenova grupa. U tom slučaju, osnova za obradu Vaših osobnih podataka je Vaša privola, koju možete povući u bilo kojem trenutku pisanim zahtjevom na e-mail adresu posao@konzum.hr ;
• kako bismo ispunili svoje zakonske obveze.

10.3. Koliko čuvamo Vaše osobne podatke?

Vaše osobne podatke čuvamo tijekom perioda koji je potreban za postizanje ovdje opisanih svrha, odnosno do završetka postupka zapošljavanja za pojedino radno mjesto, a najkasnije 30 dana nakon završetka natječaja.

Ako ste nam dali privolu iz točke 9.2. točka 4. i 5., tada Vaše osobne podatke čuvamo u daljnjem periodu od 24 (dvadeset i četiri) mjeseca od dana davanja privole odnosno do trenutka povlačenja iste s Vaše strane.

Po proteku ovdje navedenih rokova čuvanja, Vaše ćemo osobne podatke izbrisati ili uništiti na drugi odgovarajući način.

10.4. Postupak selekcije posredstvom TalentLyft aplikacije

Neovisno o načinu prijave, podaci kandidata unose se u TalentLyft aplikaciju budući se selekcija provodi putem TalentLyft platforme kojom upravlja društvo AdoptoTech d.o.o., a koje je ujedno i izvršitelj obrade Konzuma za ove obrade.

Informacija o obradi osobnih podataka društva AdoptoTech d.o.o. dostupna je putem sljedeće poveznice: Talentlyft Privacy Policy.

11. Ako ste korisnik Konzum aplikacije

11.1. Koje Vaše osobne podatke obrađujemo?

Obrađujemo one Vaše osobne podatke koje smo prikupili tijekom Vašeg korištenja aplikacije, odnosno:

• Podatke navedene u točki 4.1. ovih Pravila Privatnosti, ako ste ujedno i registrirani korisnik Konzum.hr usluga;
• Eventualni dodatni podaci koji se unose u aplikaciju.

11.2. U koju svrhu obrađujemo Vaše osobne podatke?

Vaše osobne podatke obrađujemo u sljedeće svrhe:

• Svrhe navedene u točki 4.2. ovih Pravila Privatnosti;
• Kako bismo Vam omogućili korištenje aplikacije (primjerice radi održavanja i nadogradnje aplikacije). U tom slučaju, osnova za obradu Vaših osobnih podataka je naš legitimni interes temeljem Vašeg korištenja aplikacije;
• Kada za to imamo drugi legitimni interes (primjerice kada je to nužno za provođenje sigurnosnih mjera);
• Kako bismo ispunili svoje zakonske obveze.

11.3. Posebno napominjemo da brisanjem aplikacije s Vašeg uređaja automatski ne uklanjate svoje osobne podatke koje ste nam dali kao i one koje smo prikupili za potrebe odnosno kroz korištenje aplikacije. Za promjenu ili brisanje podataka, slijedite upute u aplikaciji ili nam se obratite na način predviđen točkom 15. ovih Pravila Privatnosti.

12. Zahtjevi za donacije i/ili sponzorstva

12.1. Koje Vaše podatke obrađujemo?

Obrađujemo osobne podatke koji su navedeni u obrascu zahtjeva za sponzorstva i donacije ili koje nam pošaljete putem emaila i to:

• Vaše identifikacijske podatke: ime i prezime i OIB
• Vaše kontakt podatke: broj telefona i e-mail

12.2. U koju svrhu obrađujemo Vaše osobne podatke?

Vaše osobne podatke obrađujemo u sljedeće svrhe:

• U svrhu razmatranja Vašeg zahtjeva i donošenja odluke o dodijeli donacije ili sponzorstva. U tom slučaju, osnova za obradu Vaših osobnih podataka je poduzimanje radnji na zahtjev ispitanika prije sklapanja ugovora
• U svrhu dodjele donacije ili sponzorstva. U tom slučaju osnova za obradu Vaših osobnih podataka je izvršavanje ugovora.

12. 3.  Koliko čuvamo Vaše osobne podatke?

Vaše osobne podatke čuvamo do donošenja odluke o zahtjevu za donacijom/sponzorstvom, maksimalno 30 dana od podnošenja zahtjeva.

Ako ste primili donaciju ili sponzorstvo, Vaše podatke čuvamo za cijelo vrijeme važenja ugovora kojeg imamo sklopljenog s Vama. Po prestanku ugovora, Vaše podatke brišemo u dodatnom periodu od 6 godina od prestanka ugovora (zastarni period od 5 godina, uvećan za 1 godišnji period za brisanje).

13. Obrana pravnih zahtjeva

13.1. Koje Vaše osobne podatke obrađujemo?

U svrhu ostvarivanja ili obrane pravnih zahtjeva u postupcima pred sudskim, upravnim ili regulatornim tijelima obrađujemo sve Vaše osobne podatke koje smo prikupili u onim obradama iz kojih je proizašao odgovarajući postupak pred nadležnim tijelom.

13.2. U koju svrhu obrađujemo Vaše osobne podatke?

U takvim slučajevima obrada se vrši na temelju legitimnog interesa Konzuma bilo u vidu obrane Konzuma kada je postupak pokrenut od strane ispitanika ili pak u vidu obrane pravnih zahtjeva Konzuma kada je postupak pokrenut od strane Konzuma.

14. Tko ima pristup Vašim osobnim podatcima?

14.1. Vaše osobne podatke smatramo poslovnom tajnom te ih kao takve štitimo sukladno važećim zakonskim propisima i najboljoj praksi.

14.2. Treće osobe imaju pravo pristupa i obrade Vaših osobnih podataka u niže opisanim situacijama:

• pružatelji usluga koji nam pružaju određene usluge i proizvode (primjerice ispunjavanje narudžbi, isporuka paketa, održavanje aplikacije, oglašavanje i savjetovanje). U tom slučaju oni Vaše osobne podatke obrađuju isključivo sukladno našim uputama;
• Nadležna tijela kod provedbe nadzora nad zakonitošću poslovanja i postupanja. U tom slučaju oni Vaše osobne podatke obrađuju sukladno njihovim zakonskim ovlastima;
• Državne institucije, kao što su to primjerice Hrvatski zavod za zapošljavanje, mjerodavna ministarstva i slično;
• Nadležna tijela (policija, državno odvjetništvo, sud itd.) u slučaju provođenja sudskih i drugih istovrijednih postupaka. U tom slučaju oni Vaše osobne podatke obrađuju isključivo sukladno našim uputama.
• Povezana društva Fortenova grupe koja čini grupu poduzetnika.

14.3. Koliko čuvamo vaše osobne podatke?

U slučaju kada je obrada Vaših osobnih podataka nužna za postavljanje, odnosno za obranu pravnih zahtjeva, Vaše ćemo podatke obrađivati do konačnog okončanja postupka.

15. Gdje se Vaši osobni podatci obrađuju?

Vaše osobne podatke u pravilu obrađujemo u Republici Hrvatskoj. Iznimno ih obrađujemo i u drugim državama (npr. kada se za pružanje određene usluge ili dijela usluge koja uključuje obradu osobnih podataka angažira podizvođač iz druge države), i to u pravilu državama članicama Europske unije (EU), odnosno Europskog gospodarskog prostora (EPG). Iznimno ih obrađujemo i u drugim državama (primjerice u slučaju kada nam određenu uslugu pruža naš izvršitelj obrade čije je sjedište registrirano u zemlji izvan EU ili EPG-a, kao što je to primjerice slučaj u odnosu na pružatelja usluge korištenja sustava u KONZUM Smart prodavaonici ili pak njegovih podizvršitelja). Imajući u vidu da propisi zemalja izvan EU, odnosno EGP-a možda drugačije reguliraju pitanje zaštite Vaših osobnih podataka ili pružaju nižu razinu zaštite od propisa Europske unije, uslijed čega je moguće da Vaše podatke mogu obrađivati državna tijela u svrhu kontrole i nadzora, možda i bez mogućnosti pravne zašite, u takvim slučajevima uvijek osiguravamo i poduzimamo odgovarajuće mjere zaštite osobnih podataka, uključujući ugovaranje odgovarajućeg modula Standardnih ugovornih klauzula o zaštiti podataka u EU. Tekst standardnih ugovornih klauzula o zaštiti podataka u EU kao i odluke o primjerenosti možete pronaći na internetskim stranicama Europske komisije, standardne ugovorne klauzule o zaštiti podataka u EU na Standard Contractual Clauses (SCC) | European Commission (europa.eu), a odluke o primjerenosti na Adequacy decisions | EU-Kommission (europa.eu). 

16. Kako štitimo Vaše osobne podatke?

16.1. Zaštita Vaših osobnih podataka nam je izuzetno važna. Neke od mjera zaštite koje provodimo su sljedeće:

• Implementacija pseudonimizacije baze podataka kad god je to moguće;
• Korištenje sigurnih metoda prilikom razmjerne Vaših osobnih podataka radi sprječavanja neovlaštenog pristupa;
• Primjena suvremenih metoda zaštite i kontrole pristupa podatkovnim resursima koji sadrže osobne podatke;
• Kontinuirani nadzor nad svim resursima (fizičkim prostorima gdje su Vaši podaci pohranjeni) koji se koriste za obradu osobnih podataka;
• Pristup podacima dozvoljavamo samo onim osobama kojima je taj pristup potreban ili za obavljanje poslova njihovog radnog mjesta (ako se radi o npr. našim radnicima) ili za pružanje usluga kojih smo mi naručitelj (npr. ako se radi o našim izvršiteljima obrade).

16.2. Svi zaposlenici Konzuma kao voditelja obrade obvezuju se na čuvanje osobnih podataka potpisivanjem izjave o povjerljivosti ili ugovora o radu koji sadrži zasebnu obvezu glede povjerljivosti osobnih podataka.

17. Period držanja Vaših osobnih podataka

17.1. Za podatke gdje postoji zakonom definirani rok čuvanja, Vaše podatke čuvamo kroz taj period te ih brišemo u dodatnom periodu od godine dana.

17.2. Ako ste naši poslovni partneri za koje ne postoji definirani zakonski rok čuvanja, Vaše podatke čuvamo za cijelo vrijeme važenja ugovora kojeg imamo sklopljenog s Vama. Po prestanku ugovora, Vaše podatke brišemo u dodatnom periodu od 6 godina od prestanka ugovora (zastarni period od 5 godina, uvećan za 1 godišnji period za brisanje).

17.3. Osobne podatke korisnika naših usluga čuvamo za cijelo vrijeme trajanja odnosno korištenja usluga. Po prestanku korištenja usluga, Vaše podatke brišemo u skladu sa zasebno definiranim rokovima – vidi kod pojedine usluge.

17.4. Osobne podatke koje obrađujemo na temelju našeg legitimnog interesa, čuvamo sve dok postoji naš legitimni interes, te ih brišemo u periodu od 1 godine od prestanka našeg legitimnog interesa.

17.5. Osobne podatke koje obrađujemo na temelju Vaše privole, čuvamo sve dok imamo Vašu privolu. U slučaju povlačenja privole, iste brišemo u najkraćem, nama mogućem, roku. Napominjemo da povlačenje privole neće imati utjecaj na zakonitost obrade Vaših osobnih podataka temeljem iste prije njezina povlačenja.

18. Vaša prava

18.1. U slučaju da se odlučite koristiti jednim ili više od svojih niže navedenih prava, imamo pravo provjeriti Vaš identitet, sve u svrhu zaštite Vaših osobnih podataka.

18.2. Vaša prava možete ostvariti na način da svoj zahtjev pošaljete na zop@konzum.hr te kao Naslov poruke navedete „Zahtjev ispitanika“. Po primitku poruke, poslati ćemo Vam potvrdu urednog primitka Vašeg zahtjeva.

18.3. Vaša prava ostvarujete besplatno. Ipak, ako učestalo (primjerice, ako je od prošlog Vašeg zahtjeva prošlo manje od 6 mjeseci) ili prekomjerno (primjerice, tražite sve Vaše osobne podatke u pisanom obliku) tražite pristup ili prenošenje Vaših osobnih podataka, imamo Vas pravo tražiti da podmirite naše troškove prije provođenja takve radnje.

18.4. Pristup Vašim osobnim podatcima:

Imate nas pravo tražiti potvrdu obrađujemo li Vaše osobne podatke, kao i pristup Vašim osobnim podacima koje obrađujemo.

18.5. Ispravak netočnih osobnih podataka:

Imate pravo zatražiti ispravak Vaših netočnih osobnih podataka, kao i pravo nadopuniti Vaše osobne podatke.

18.6. Prenosivost osobnih podataka:

Imate pravo preuzeti i tražiti prijenos Vaših osobnih podataka.

18.7. Prigovor protiv obrade ili postupanja s Vašim osobnim podacima:

Imate pravo prigovoriti na obradu Vaših osobnih podataka kao i općenito na naš način postupanja s Vašim osobnim podacima.

18.8. Pravo povlačenja privole:

Imate pravo u svakom trenutku povući privolu za daljnju obradu osobnih podataka. Povlačenje privole ne utječe na obrade izvršene na temelju privole prije njezina povlačenja.

18.9. Prigovor na obradu koja se temelji na legitimnom interesu

Kada se obrada temelji na legitimnom interesu, imate pravo u svako doba izjaviti prigovor na obradu.

Za obrade koje se temelje na legitimnom interesu provedeni su testovi ravnoteže o kojima na pojedinačni zahtjev možete dobiti više informacija.

18.10. Pravo na pritužbu Agenciji za zaštitu osobnih podataka:

U svakom trenutku imate pravo na pritužbu pred nadležnim tijelom za zaštitu osobnih podataka – Agencijom za zaštitu osobnih podataka (Ulica grada Vukovara 54, HR – 10 000, www.azop.hr), vezano uz obradu i zaštitu Vaših osobnih podataka. 

19. Promjene Pravila obavijesti

Zadržavamo pravo promjene sadržaja ovih Pravila Privatnosti.

O svim izmjenama i dopunama  biti ćete pravovremeno informirani putem naše internetske stranice u skladu s načelom transparentnosti.