Politika zaštite osobnih podataka u internetskoj trgovini i pri radu s osobnim podacima

Ovaj dokument opisuje način i svrhu obrade osobnih podataka operatora internetske trgovine i pruža sve zakonom tražene informacije, uključujući poduku o pravima dotične osobe i o tome kako možete ostvariti ta prava.

Zaštita osobnih podataka uređena je posebno:

• zakonom br. 18/2018 Z. z. o zaštiti osobnih podataka i o izmjeni nekih zakona,
• uredbom (EU) 2016/679 (GDPR) o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka.

Ovi pravni propisi štite temeljna prava i slobode pojedinaca, posebno njihovo pravo na zaštitu osobnih podataka.
Osobni podaci (čl. 4 st. 1 GDPR) su sve informacije koje se odnose na identificiranu ili identificiranu fizičku osobu („ispitanik").
Obrada (čl. 4 st. 2 GDPR) je svaka radnja s osobnim podacima (npr. prikupljanje, čuvanje, dostavljanje, brisanje itd.).
Prema čl. 12 i sljedećih GDPR-a, ispitanik ima pravo biti obaviješten o aktivnostima obrade operatora i o svojim pravima.

Podaci o operatoru

• Trgovački naziv: NICHOLTRACKT, s.r.o.
• Sjedište: Fiľakovská 24, 984 01 Lučenec
• IČO: 31583466
• Kontaktni podaci ovlaštene osobe:
  • e-mail: roman@nicholtrackt.sk
  • adresa za korespondenciju: adresa sjedišta društva

Ove informacije važe od 1. 3. 2026. Operator ih po potrebi može ažurirati.

Definicije pojmova

• GDPR – uredba (EU) 2016/679.
• Ispitanik – fizička osoba čiji se osobni podaci obrađuju.
• E-shop – web aplikacija koju operira operator na adresi www.nicholtrackt.sk, putem koje je moguće naručiti robu/usluge online.
• Trgovina – fizički poslovni objekt operatora.
• Osobni podaci – informacije o identificiranoj ili identificiranoj osobi.
• Operator – onaj koji određuje svrhu i način obrade osobnih podataka.
• Obrada osobnih podataka – bilo koja radnja s osobnim podacima.
• Izvršitelj obrade – subjekt koji obrađuje osobne podatke u ime operatora.
• Kolačići – male tekstualne datoteke pohranjene u uređaj korisnika.

Na kojoj osnovi obrađujemo vaše osobne podatke

Obrada je zakonita ako je ispunjena barem jedna pravna osnova (čl. 6 GDPR; § 13 zakona br. 18/2018 Z. z.):

• Suglasnost – npr. newsletter, marketing.
• Ispunjenje ugovora/predugovorne mjere – obrada narudžbe, dostava, fakturiranje, komunikacija.
• Zakonska obveza – računovodstvo, porezni propisi, arhiviranje dokumenata.
• Legitimni interes – zaštita pravnih zahtjeva, sigurnost weba, osnovna analitika. Uvijek uzimamo u obzir vaša prava i slobode.

Načela obrade osobnih podataka

Poštujemo načela čl. 5 GDPR: zakonitost, poštenost i transparentnost; ograničenje svrhe; minimizacija podataka; točnost; ograničenje pohrane; cjelovitost i povjerljivost; odgovornost.

Što ako podatke ne dostavite

• Zakonska obveza (čl. 6(1)(c)) – bez dostavljanja podataka ne možemo ispuniti obveze i možemo odbiti uslugu/prodaju.
• Ispunjenje ugovora (čl. 6(1)(b)) – bez podataka ne možemo obraditi narudžbu.
• Suglasnost (čl. 6(1)(a)) – dobrovoljna; bez nje ne pružimo navedenu marketinšku/dodatnu pogodnost; suglasnost je moguće u svako doba opozvati.
• Legitimni interes (čl. 6(1)(f)) – obrađujemo i bez suglasnosti; imate pravo prigovora.

Kako prikupljamo vaše podatke

Najčešće izravno od vas:

• komunikacija putem obrasca/e-maila,
• registracija računa ili narudžba u e-shopu,
• ako ste kupac ili pokažete interes za robu/usluge,
• nakon isporuke robe (zahtjev za ocjenu),
• pri korištenju weba putem kolačića i sličnih tehnologija (vidi dio Kolačići).

Kako obrađujemo vaše osobne podatke

Vaše podatke obrađujemo samo u opsegu koji je nužan za obradu narudžbi, ispunjenje zakonskih obveza ili na temelju vaše suglasnosti. Niže navodimo pregled svrha, pravnih osnova i razdoblja obrade:

Primatelji osobnih podataka

Primatelji mogu biti tijela javne uprave, sudovi i OČTK (u opravdanim slučajevima), administrator weba, revizor, odvjetnik, računovođa/računovodstveni izvršitelji, pružatelji IT usluga i tehničke podrške, pružatelji informacijskih usluga.

Kurirske i dostavne tvrtke

Za isporuku robe vaše narudžbe dostavljamo vaše osobne podatke i trećim stranama – kurirskim i dostavnim tvrtkama.

Koje podatke dostavljamo: titula, ime, prezime, dostavna adresa (ulica, broj, poštanski broj, mjesto) i telefonski broj.

Zašto ih dostavljamo: ovi podaci su nužni za to da vam izabrani prijevoznik može isporučiti robu.

Pravna osnova obrade:

• čl. 6 st. 1 sl. b) GDPR – obrada je potrebna za ispunjenje kupoprodajnog ugovora čija ste strana,
• čl. 6 st. 1 sl. f) GDPR – legitimni interes operatora (osiguranje prijevoza i obrade narudžbe).

Za ovu svrhu nije potrebna vaša posebna suglasnost, jer se radi o obradi podataka nužnoj za ispunjenje ugovora ili naš legitimni interes.

Datoteke kolačića na našoj web stranici

O posjetiteljima i korisnicima naše internetske stranice ovlašteni smo prikupljati i obrađivati podatke putem alata koji služe za automatizirano prikupljanje podataka, posebno putem datoteka kolačića, protokola i drugih uobičajeno korištenih tehnologija.

Pod pojmom kolačić moguće je razumjeti malu količinu podataka koji su kao datoteka poslani u vaš uređaj (računalo, tablet, pametni telefon) s internetske stranice koju upravo posjećujete. Ova datoteka se sprema u vaš uređaj i pri svakom sljedećem posjetu iste web stranice šalje informaciju natrag našem poslužitelju.

Kolačiće koristi većina internetskih stranica, uključujući našu. Njihov smisao je olakšati i učiniti ugodnijim korištenje naše internetske stranice. Datoteka kolačića omogućuje web stranici prepoznavanje jeste li je već u prošlosti posjetili i koje su vas sekcije zanimale. Kolačići vam omogućuju spremiti korisničke postavke, kao na primjer izbor jezika ili pamćenje korisničkog imena.

Pomoću kolačića pohranjujemo podatke koji ne služe za vašu izravnu identifikaciju i samostalno ih ne povezujemo s konkretnom osobom. Korištenje kolačića za vas nije opasno – ne mogu prenositi viruse niti čitati podatke s tvrdog diska vašeg uređaja.

Pravna osnova:

• § 109 st. 8 zakona br. 452/2021 Z. z. (tehnički nužni kolačići),
• čl. 6(1)(a) GDPR (statistički/marketinški kolačići – traže suglasnost).

Postavke kolačića:
Upravljati kolačićima možete u svom pregledniku (prihvatiti/odbiti, upozorenja, blokiranje). Poveznice na pomoć:

• Chrome: https://support.google.com/accounts/answer/61416
• Firefox: https://support.mozilla.org/kb/enable-and-disable-cookies-website-preferences
• Microsoft Edge: https://support.microsoft.com/help/4468242
• Safari: https://support.apple.com/safari
• Opera: https://help.opera.com/latest/

Newsletter i poslovne obavijesti

E-mailove s novostima i ponudama šaljemo:

• našim kupcima na temelju legitimnog interesa,
• osobama koje su dale suglasnost za slanje newslettera.

Pretplatu možete u svako doba prekinuti klikom na poveznicu za odjavu u podnožju svakog e-maila.
Prijava za pretplatu: označavanjem odgovarajućeg polja na www.nicholtrackt.sk ili pri završetku narudžbe (preporučena dvostruka potvrda).
Opseg podataka: titula, ime, prezime, e-mail (po potrebi telefon kod SMS).
Razdoblje obrade: do opoziva suglasnosti/prigovora, najviše 5 godina.

Objava osobnih podataka

Osobne podatke ne objavljujemo.

Obrada osobnih podataka djece

Zaštitu privatnosti djece smatramo iznimno važnom.

• U skladu s čl. 8 GDPR i § 15 zakona br. 18/2018 Z. z. svjesno ne obrađujemo osobne podatke osoba mlađih od 16 godina, osim ako za to nije dana suglasnost njihovog zakonskog zastupnika.
• Ako imate manje od 16 godina, ne dostavljajte nam svoje osobne podatke (npr. ime, adresu, telefonski broj ili e-mail) bez suglasnosti roditelja ili zakonskog zastupnika.
• Ako bismo utvrdili da smo prikupili podatke djeteta mlađeg od 16 godina bez suglasnosti, te podatke bez odgađanja brišemo.
• Ako smatrate da smo greškom obrađivali podatke djeteta bez suglasnosti roditelja, molimo kontaktirajte nas i odmah ćemo poduzeti potrebne mjere.

Tajnost

Naši zaposlenici i suradnici vezani su obvezom čuvanja tajnosti, koja traje i nakon prestanka ugovornog odnosa.

Osiguranje osobnih podataka

Vaši osobni podaci kod nas su sigurni. Da bismo spriječili njihov neovlašteni pristup, zlouporabu, gubitak ili oštećenje, donijeli smo primjerene tehničke i organizacijske mjere u skladu s GDPR-om.

Brinemo o tome da:

• redovito provjeravamo učinkovitost donesenih sigurnosnih mjera,
• kontinuirano ih poboljšavamo prema aktualnom tehničkom razvoju,
• koristimo postupke i tehnologije koje pružaju primjerenu razinu zaštite,
• naše mjere redovito su ažurirane tako da odgovaraju trenutnim rizicima i provjerenoj praksi.

Kategorije ispitanika

Kupci e-shopa, registrirani korisnici, zainteresirani za robu/usluge, sudionici nagradnih igara, primatelji newslettera, poslovni partneri, kandidati za zaposlenje.

Prava ispitanika prema GDPR-u i zakonu o zaštiti osobnih podataka

Vaši osobni podaci vaši su podaci i pri njihovoj obradi u našem e-shopu imate više prava. Ova prava proizlaze iz Uredbe (EU) 2016/679 (GDPR) i iz zakona br. 18/2018 Z. z. o zaštiti osobnih podataka.

Koja prava imate?

• Pravo na pristup
  (čl. 15 GDPR, § 21 zakona)
  Možete tražiti potvrdu da li vaše podatke obrađujemo, i ako da, dobiti kopiju podataka zajedno s informacijom kako ih koristimo (npr. u okviru narudžbi i računovodstvenih dokumenata).
• Pravo na ispravak
  (čl. 16 GDPR, § 22 zakona)
  Ako su vaši podaci netočni ili nepotpuni (npr. pogrešna dostavna adresa), možete nas zatražiti njihov ispravak ili dopunu.
• Pravo na brisanje („pravo na zaborav")
  (čl. 17 GDPR, § 23 zakona)
  U određenim slučajevima možete zatražiti brisanje vaših podataka (npr. ako više nisu potrebni za svrhu za koju su prikupljeni, ili ako opozovete suglasnost). Ali brisanje ne možemo uvijek izvršiti – na primjer ako zakon zahtijeva čuvanje podataka (računovodstvo, porezi).
• Pravo na ograničenje obrade
  (čl. 18 GDPR, § 24 zakona)
  Možete nas zatražiti da vaše podatke privremeno prestanemo koristiti (npr. ako sumnjate u njihovu točnost ili zakonitost obrade).
• Pravo na prenosivost podataka
  (čl. 20 GDPR, § 26 zakona)
  Možete tražiti da podatke koje ste nam dostavili pri narudžbi ili na temelju suglasnosti prenesemo drugom operatoru u tehnički izvedivom obliku.
• Pravo na prigovor
  (čl. 21 GDPR, § 27 zakona)
  Imate pravo prigovoriti obradi koju provodimo na temelju legitimnog interesa (npr. marketing ili statistika). U tom slučaju ćemo vaše podatke nadalje koristiti samo ako dokažemo važne razloge koji prevladavaju nad vašim pravima.
• Prava kod automatiziranog donošenja odluka i profiliranja
  (čl. 22 GDPR, § 28 zakona)
  Imate pravo odbiti da budete predmet odluke koja se temelji isključivo na automatiziranoj obradi uključujući profiliranje, ako bi to za vas imalo pravne ili slično važne učinke. (U našem e-shopu takvo donošenje odluka ne koristimo.)
• Pravo opoziva suglasnosti
  (čl. 7 st. 3 GDPR, § 14 zakona)
  Ako obrađujemo vaše podatke na temelju suglasnosti (npr. slanje marketinških e-mailova ili newslettera), možete suglasnost u svako doba opozvati.
• Pravo podnijeti pritužbu
  (čl. 77 GDPR, § 100 zakona)
  Ako mislite da obrađujemo vaše podatke nezakonito, možete podnijeti pritužbu na:

Ured za zaštitu osobnih podataka SR, Zgrada Park One, Námestie 1. mája 18, 811 06 Bratislava, web: dataprotection.gov.sk

No, bit ćemo zahvalni ako se u slučaju pitanja ili sumnji najprije obratite izravno nama – učinit ćemo maksimum da vašu zahtjevu udovoljimo na vaše zadovoljstvo.

Kako ostvariti svoja prava

Zahtjev uputite operatoru (ili odgovornoj osobi, ako je imenovana) pisano ili elektronički.
Navedite identifikacijske podatke (npr. broj narudžbe, ID kupca, e-mail korišten pri kupnji), kako bismo vas mogli pouzdano identificirati.
Odgovaramo u roku od 30 dana; kod složenih/brojnih zahtjeva možemo rok produljiti za 60 dana (unaprijed vas obavještavamo). Ponavljane/očito neopravdane zahtjeve možemo naplatiti primjerenom administrativnom naknadom.
Automatizirano donošenje odluka niti profiliranje ne koristimo.

Zaključak

Ako imate bilo kakvih pitanja u vezi s obradom i zaštitom osobnih podataka, možete nas kontaktirati e-mailom ili poštom na adresi sjedišta operatora. Rado ćemo vam pružiti sve potrebne informacije.

Pri obradi vaših zahtjeva za ostvarivanje prava prema GDPR-u (npr. pristup podacima, ispravak ili brisanje) moramo provjeriti vaš identitet, kako bismo spriječili neovlašteni pristup podacima. Ako ne bismo mogli biti sigurni da zahtjev dolazi izravno od vas, možemo vas zatražiti dopunu informacija potrebnih za potvrdu identiteta.