Informacije
Pravila o privatnosti
Ova Politika privatnosti opisuje kako Arashev SARL (NomoPhone) prikuplja, koristi i štiti vaše osobne podatke kada koristite našu web stranicu www.nomophone.com, u skladu s Općom uredbom o zaštiti podataka (GDPR – EU 2016/679) i izmijenjenim Zakonom o zaštiti podataka.
Sadržaj
- 1. Voditelj obrade i kontakt podaci
- 2. Kategorije prikupljenih osobnih podataka
- 3. Svrhe obrade i pravne osnove
- 4. Primatelji osobnih podataka
- 5. Prijenosi podataka izvan Europske unije
- 6. Razdoblje čuvanja podataka
- 7. Sigurnosne mjere
- 8. Vaša prava u vezi s vašim osobnim podacima
- 9. Profiliranje i automatizirano donošenje odluka
- 10. Kolačići i slične tehnologije
- 11. Promjene ove politike
- Korisne poveznice i resursi
- Kontakt
1. Voditelj obrade i kontakt podaci
Upravitelj osobnih podataka je:
Tvrtka s ograničenom odgovornošću Arashev (NomoPhone)
19-21 RUE DENIS PAPIN
51100 REMZI
Francuska
E-pošta: contact@nomophone.com
Ako imate bilo kakvih pitanja u vezi s obradom vaših osobnih podataka ili želite ostvariti svoja prava, možete nas kontaktirati na gore navedenu e-mail adresu.
2. Kategorije prikupljenih osobnih podataka
Prikupljamo i obrađujemo sljedeće kategorije osobnih podataka, ovisno o vašim interakcijama s našom web-stranicom:
A. Identifikacija i kontaktni podaci
- Prijezime (obavezno za kreiranje računa i narudžbi)
- Adresa e-pošte (obavezno, koristi se kao korisničko ime)
- Broj telefona (opcionalno, ali preporučeno za dostavu)
B. Profesionalni podaci (za profesionalne klijente)
- Naziv tvrtke (ako ste poslovni kupac)
- SIRET broj (ako ste poslovni klijent)
- Matični broj za PDV unutar Zajednice (ako je primjenjivo)
C. Podaci o adresi
- Adresa dostave (potrebno za narudžbe)
- Adresa za naplatu (obavezno za narudžbe)
- Mogućnost spremanja više adresa na vašem računu
D. Plaćanje i financijski podaci
- Podaci o kreditnoj kartici: obrađuje ih isključivo PayPal, a brojeve kreditnih kartica nikada ne pohranjujemo na naše poslužitelje.
- IBAN/RIB: za uplatu prilikom zamjene (ako prodajete uređaj)
- Informacije o transakcijama i povijest plaćanja
E. Narudžbeni i transakcijski podaci
- Povijest narudžbi (broj narudžbe, proizvodi, cijene, datumi)
- Status narudžbe i povijest promjena
- Brojevi za praćenje dostave
- Računi i dokumenti o transakcijama
- Napomene kupca i upute za dostavu
F. Podaci o zahtjevima za otkup
- Tip uređaja, marka, model, stanje
- Opis uređaja i fotografije
- Kopija osobnog dokumenta (traži se prije isplate svakog otkupa, čuva se s ograničenim pristupom)
- IBAN za uplatu otkupa
G. Podaci za autentifikaciju
- Lozenka (pohranjena u šifriranom i haširanom obliku, čitam je u običnom tekstu)
- Datum i vrijeme posljednjeg prijavljivanja
- Status računa (aktivan, neaktivan, suspendiran)
H. Pregledavanje i tehnički podaci
- IP adresa
- Vrsta i verzija preglednika
- Operativni sustav
- Posjećene stranice i povijest pregledavanja
- Trajanje posjeta
- Izvor prometa (pretraživač, izravna poveznica itd.)
- Kolačići i slične tehnologije (pogledajte naše Pravila o upravljanju kolačićima)
I. Podaci o komunikaciji
- Elektronička korespondencija
- Poruke putem kontakt obrasca
- Zahtjevi korisničke podrške (nakon prodaje)
- Recenzije kupaca i ocjene proizvoda
- Podaci o praćenju e-pošte (piksel za praćenje koji mjeri otvaranje naših e-poruka i klikove na poveznice koje sadrže)
- Razgovor sa savjetnikom sa stranice proizvoda: adresa e-pošte, ime, sadržaj vaših poruka, pregledani proizvod (referenca, stanje, prikazana cijena), jezik, izvorna stranica i tehnički podaci (IP adresa, preglednik). Ako ste prijavljeni, razgovor je povezan s vašim računom. Ako uključite obavijesti o odgovorima, adresa pretplate koju dostavlja vaš preglednik i njezini ključevi za šifriranje čuvaju se zajedno s razgovorom do isključivanja obavijesti ili brisanja razgovora.
- Obavijesti web-mjesta (ako ih uključite): adresa pretplate koju daje vaš preglednik i njezini ključevi za šifriranje, jezik, zemlja i vremenska zona, vrsta uređaja i preglednika, odabrane teme te, ako ste prijavljeni, povezivanje s vašim računom radi praćenja narudžbi i otkupa. Pravna osnova: vaša privola, koju možete povući u bilo kojem trenutku („Upravljaj” u svakoj obavijesti ili u postavkama preglednika). Obavijesti se dostavljaju šifrirano putem usluge vašeg preglednika (Google, Apple, Mozilla ili Microsoft). Podaci se brišu najkasnije 90 dana nakon isključivanja; povijest slanja čuva se 13 mjeseci.
- Sačuvane ponude, obavijesti i zatražene e-poruke (ako kliknete „Sačuvaj moju ponudu”, „Obavijesti me ako vrijednost poraste”, „Pošalji mi proizvod e-poštom” ili „Pošalji mi košaricu”): unesena adresa e-pošte, navedeni uređaj i zajamčena cijena ili željeni iznos, odnosno poslani artikli, jezik i datum. Adresa se koristi isključivo za slanje onoga što ste zatražili te, za sačuvanu ponudu, jednog podsjetnika prije isteka jamstva (predugovorna radnja poduzeta na vaš zahtjev, članak 6.1.b GDPR-a). Bez privole za naše povoljne ponude adresa se briše 30 dana nakon isteka jamstva ili nakon slanja; obavijest o vrijednosti čuva se do njezina slanja ili vaše odjave. Vaš preglednik također čuva, bez ikakvih osobnih podataka, token vaših posljednjih ponuda kako bismo vam ih mogli ponovno ponuditi tijekom 15 dana.
- Nedovršena narudžba: ako kliknete „Plati”, a plaćanje ne uspije, ili ako označite „Podsjeti me e-poštom na narudžbu ako je ne dovršim”, poslat ćemo vam samo jednu e-poruku s podsjetnikom, otprilike sat vremena kasnije, bez komercijalnih ponuda i s poveznicom za odjavu. Pravna osnova: predugovorna radnja poduzeta na vaš zahtjev (članak 6.1.b GDPR-a) ili vaša privola (članak 6.1.a), koju možete povući u bilo kojem trenutku.
- Nedavni otkupi i recenzije otkupa: nakon što vaš otkup bude plaćen, naša web-stranica može prikazati vaše ime i inicijal prezimena zajedno s otkupljenim modelom, procijenjenim i primljenim iznosom te datumom plaćanja („Camille: iPhone 13 procijenjen na 300 €, isplaćeno 300 €”). Recenzija koju objavite prikazuje se u obliku „Sophie D.” (ime i inicijal prezimena) zajedno s vašom zemljom i, ako je primjenjivo, tim modelom i tim iznosima. Nikada ne prikazujemo vaše puno ime i prezime, grad, adresu, adresu e-pošte ni broj telefona. Pravna osnova: naš legitimni interes za prikazivanje stvarnih otkupa (članak 6.1.f GDPR-a). Trajanje: priča se prikazuje samo među posljednjim plaćenim otkupima i nestaje kako se plaćaju novi otkupi; recenzija ostaje objavljena dok ne zatražite njezino uklanjanje. Na to možete u bilo kojem trenutku uložiti prigovor, bez navođenja razloga: potvrdni okvir „Ne prikazuj moje ime” pri podnošenju zahtjeva za otkup, opcija „Moje ime u nedavnim otkupima” u postavkama vašeg računa ili e-poruka na adresu contact@nomophone.com. Vaše ime tada nestaje iz priča; recenzija se uklanja na jednostavan zahtjev.
- Pregled „Uživo iz radionice”: neke stranice mogu prikazivati aktivnost naše radionice preuzetu iz narudžbi i otkupa u svim našim internetskim trgovinama (na ovoj web-stranici i na online tržnicama na kojima prodajemo): model, kapacitet i stanje uređaja, zaokruženo vrijeme, isplaćeni iznos i vrijeme do isplate za otkup na ovoj web-stranici ili zbirni podaci za dan i tjedan, uključujući i one po zemlji dostave. Ti događaji ne sadrže ni ime, ni grad, ni adresu, ni adresu e-pošte, ni broj telefona; ime i inicijal sadrže samo objavljene recenzije. Pravna osnova: naš legitimni interes za prikazivanje stvarne aktivnosti (članak 6.1.f GDPR-a). Trajanje: narudžba ili otkup prikazuje se samo istoga dana, zbirni podaci obuhvaćaju najviše 7 dana, a objavljena recenzija može se u njemu prikazivati 60 dana. Ako želite da se vaše narudžbe, otkupi i recenzije na ovoj web-stranici više ne prikazuju u njemu, pišite na contact@nomophone.com.
J. Preferencije i suglasnosti
- Preferirani jezik
- Pretplata na newsletter (da/ne)
- Suglasnost za marketing (da/ne)
- Postavke kolačića
K. Mobilna aplikacija NomoPhone (iPhone i Android)
- Model i kapacitet pohrane vašeg telefona: aplikacija ih očitava kako bi procijenila vrijednost otkupa; ne pohranjuju se i ne identificiraju vas.
- Token za obavijesti uređaja (ako uključite obavijesti): služi isključivo za slanje obavijesti koje ste odabrali; možete ih u bilo kojem trenutku isključiti u postavkama telefona.
- Face ID, Touch ID ili otisak prsta (ako uključite zaključavanje): provjeru obavlja vaš telefon, NomoPhone ne prima nikakve biometrijske podatke.
- Kamera i fotografije: samo za slike koje odlučite priložiti (fotografije uređaja, osobni dokument) ili za skeniranje bankovne kartice pri plaćanju.
- Bez praćenja u oglašivačke svrhe u aplikaciji: bez oglašivačkih kolačića i bez oglašivačkog identifikatora uređaja.
Obavezno ili neobavezno
Određeni podaci su obavezni za izvršenje ugovora (narudžbe, računa): prezime, ime, adresa e-pošte, adresa dostave i adresa naplate. Odbijanje pružanja tih podataka onemogućit će podnošenje narudžbe ili otvaranje računa.
Ostali podaci su neobavezni (telefonski broj, bilten, marketing) i mogu se odbiti bez utjecaja na korištenje web stranice.
3. Svrhe obrade i pravne osnove
Vaši se osobni podaci prikupljaju i obrađuju u sljedeće svrhe, s pripadajućim pravnim osnovama:
A. Izvršenje ugovora (članak 6.1.b GDPR-a)
- Upravljanje i obrada narudžbi
- Upravljanje vašim korisničkim računom
- Upravljanje zahtjevima za otkup telefona
- Dostava naručenih proizvoda
- Obrada plaćanja (putem PayPala)
- Upravljanje povratima i povratom novca
- Fakturiranje i izdavanje računovodstvenih dokumenata
- Komunikacija u vezi s vašim narudžbama (potvrde, otpreme, isporuke)
Podaci o kojima se radi: identifikacijski podaci, adrese, podaci o narudžbi, podaci o plaćanju, podaci o isporuci
B. Suglasnost (čl. 6.1.a GDPR-a)
- Slanje komercijalnih komunikacija (biltena, promocija, posebnih ponuda)
- Personalizirani marketing i ciljana oglašavanja
- Analiza vašeg ponašanja pri pregledavanju i mjerenje publike (analitički kolačići)
- Profiliranje za poboljšanje korisničkog iskustva
Podaci o kojima je riječ: e-pošta, marketinške preferencije, podaci o pregledavanju, povijest kupnje (za personalizaciju)
Postojeći kupci: ako ste već kupili uređaj od NomoPhonea ili nam ga prodali, možemo vam e-poštom slati ponude i obavijesti o cijenama sličnih proizvoda i usluga (članak L34-5 francuskog Zakonika o pošti i elektroničkim komunikacijama). Tome se možete bilo kada besplatno usprotiviti putem poveznice za odjavu u svakoj e-poruci.
Računi bez kupnje: ako ste otvorili NomoPhone račun ili započeli narudžbu ili procjenu otkupa uređaja, a niste ih dovršili, možemo vam e-poštom slati i naše ponude i obavijesti o cijenama. Tome se možete bilo kada besplatno usprotiviti putem poveznice za odjavu u svakoj e-poruci.
C. Legitimni interes (čl. 6.1.f GDPR-a)
- Poboljšanje naših usluga i vašeg korisničkog iskustva
- Sprječavanje prijevara i sigurnost transakcija
- Upravljanje odnosima s kupcima i tehnička podrška
- Upravljanje pritužbama i postprodajna usluga (ASS)
- Anonimizirana statistička analiza prometa (bez osobne identifikacije)
- Upravljanje sigurnošću stranice i sprječavanje zlouporabe
- Mjerenje angažmana u našoj e-mail komunikaciji (stope otvaranja i klikova putem piksela za praćenje)
- Prikazivanje stvarne aktivnosti naše radionice: nedavni otkupi, recenzije otkupa i pregled „Uživo iz radionice” (vidi odjeljak 2, I)
Podaci o kojima je riječ: podaci o pregledavanju, IP adresa, zapisi o vezi, podaci o transakcijama, komunikacijski podaci
D. Pravna obveza (čl. 6.1.c GDPR-a)
- Čuvanje računa 10 godina (računovodstvena i porezna obveza)
- Čuvanje podataka o transakcijama radi sljedivosti
- Usklađenost s obvezama sigurnosti i sljedivosti plaćanja
- Komunikacija nadležnim tijelima u slučaju zakonske obveze (porezna tijela, carina itd.)
Podaci o kojima se radi: podaci o narudžbi, računi, podaci o plaćanju, identifikacijski podaci
4. Primatelji osobnih podataka
Vaši osobni podaci mogu biti otkriveni sljedećim primateljima, u strogoj sukladnosti s GDPR-om:
A. Ovlašteno interno osoblje
Samo ovlašteni zaposlenici tvrtke Arashev SARL (NomoPhone) kojima je potreban pristup vašim podacima kako bi obavljali svoje dužnosti (upravljanje narudžbama, korisnička podrška itd.).
B. Pružatelji usluga (podizvođači)
- Domaćin web stranicePohrana podataka i hosting web stranica. Podaci se pohranjuju na sigurnim poslužiteljima smještenima u Europskoj uniji.
- PayPal (obrada plaćanja)Sigurnu obradu plaćanja karticom ili putem PayPal računa obavlja PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luksemburg), pružatelj usluga certificiran prema standardu PCI-DSS, koji te podatke obrađuje u skladu s vlastitim pravilima o privatnosti.Preneseni podaci: Podaci o plaćanju, iznos transakcije, ime, adresa e-pošte, broj telefona, adresa za naplatu i adresa za dostavuKod brzog plaćanja PayPalom PayPal nam, uz privolu koju date u PayPalu, šalje vaše ime, adresu e-pošte, broj telefona i adresu dostave kako bismo izradili i dostavili vašu narudžbu.Pravila o privatnosti tvrtke PayPal: https://www.paypal.com/fr/legalhub/paypal/privacy-full
- Klarna (plaćanje putem Klarne, Prijava putem Klarne)Ako odaberete plaćanje putem Klarne, društvu Klarna Bank AB (publ) (Švedska) prosljeđujemo vaše kontaktne podatke i pojedinosti narudžbe kako bi Klarna provjerila možete li koristiti njezine načine plaćanja, prilagodila ih vašoj situaciji i spriječila prijevare. Klarna te podatke obrađuje kao voditelj obrade, u skladu s vlastitom politikom privatnosti.Plaćanje putem Klarne odvija se preko društva Mollie B.V. (Amsterdam, Nizozemska), platne institucije koja ga obrađuje u naše ime: Mollie prima te podatke kako bi zahtjev proslijedio Klarni, naplatio plaćanje i isplatio ga nama, a obrađuje ih u skladu s vlastitom politikom privatnosti.Prosljeđeni podaci: ime, adresa e-pošte, broj telefona, adresa za račun i adresa dostave, artikli i iznos narudžbe; ako ste prijavljeni u svoj račun, starost računa i povijest vaših kupnji u NomoPhoneu (broj, iznos, datumi), kao i sigurnosni pokazatelji računa (potvrđena e-pošta, korišteni uređaji, odbijena plaćanja, utvrđena prijevara), radi sprječavanja prijevara (legitimni interes).Uz „Prijavu putem Klarne” Klarna nam, uz suglasnost koju date u Klarni, prosljeđuje vaše ime, adresu e-pošte, broj telefona i adrese te Klarnin identifikator, kako bismo izradili vaš račun ili vas prijavili i unaprijed ispunili vašu narudžbu.Kod ekspresnog plaćanja Klarnom Klarna nam, uz suglasnost koju date u Klarni, prosljeđuje vaše ime, adresu e-pošte, broj telefona i adresu dostave kako bismo izradili i dostavili vašu narudžbu.Klarnina politika privatnosti: https://www.klarna.com/international/privacy-policy/Politika privatnosti društva Mollie: https://www.mollie.com/legal/privacy
- Prijevoznici (dostava)Prijenos podataka potrebnih za dostavu (ime, adresa, telefonski broj) prijevoznicima (Chronopost, DHL itd.) radi dostave vaših narudžbi.
- Stripe (plaćanja izvršena do 9. listopada 2026.)Plaćanja izvršena do 9. listopada 2026. (kartica, Apple Pay, Google Pay, Klarna…) obradila je tvrtka Stripe Payments Europe Ltd. (Irska), koja čuva podatke o tim transakcijama i obrađuje ih radi eventualnih povrata novca i sporova, u skladu s vlastitim pravilima o privatnosti. Za plaćanja putem Klarne te je podatke primila i tvrtka Klarna Bank AB (Švedska), koja ih obrađuje u skladu s vlastitim pravilima o privatnosti.
- Mjerenje posjećenosti i oglašavanje: Google, Meta, OpenAI, Microsoft Clarity, AhrefsUz vašu privolu: Google (Analytics i Ads — mjerenje posjećenosti i konverzija), Meta (oglasni piksel), OpenAI (ChatGPT Ads piksel — mjerenje naših oglasa prikazanih u ChatGPT-u), Microsoft Clarity (analiza upotrebljivosti reprodukcijom sesija) i Ahrefs (statistika posjećenosti) primaju pseudonimizirane podatke o pregledavanju.
- Tehnički alati: Cloudflare, OpenAI, Google Gemini, DeepL, Capitole, IONOSCloudflare (CDN i sigurnost web-mjesta), OpenAI (konverzacijski asistent — sadržaj vaših poruka chatbotu), Google (Gemini — pomoć pri sastavljanju odgovora našeg tima na temelju sadržaja vaših poruka službi za korisnike), DeepL (prijevod sadržaja), Capitole (slanje transakcijskih SMS-ova — telefonski broj) i IONOS (dostava naše e-pošte) obrađuju isključivo podatke nužne za svoju uslugu. Ako uključite obavijesti o odgovorima savjetnika, dostavlja ih u šifriranom obliku usluga obavijesti vašeg preglednika (Google, Apple, Mozilla ili Microsoft).
- Tržišta: Back Market i RefurbedZa narudžbe putem tih tržišta podaci o narudžbi i dostavi razmjenjuju se s Back Marketom ili Refurbedom u skladu s njihovim pravilima.
C. Nadležna tijela
U slučaju zakonske obveze, vaši se podaci mogu otkriti nadležnim tijelima (poreznim tijelima, carini, agencijama za provedbu zakona itd.) u kontekstu njihovih zakonskih dužnosti.
5. Prijenosi podataka izvan Europske unije
Neki od naših pružatelja usluga mogu prenositi podatke na poslužitelje smještene izvan Europske unije. U takvim slučajevima osiguravamo da se ti prijenosi provode u skladu s GDPR-om.
PayPal
PayPal može određene podatke o plaćanju prenositi izvan Europske unije, osobito u Sjedinjene Američke Države (PayPal, Inc.), radi obrade transakcija i sprječavanja prijevara. Na te se prijenose primjenjuju:
- Obvezujuća korporativna pravila (BCR) grupe PayPal, koja su odobrila nadležna tijela za zaštitu podataka, za prijenose između društava grupe
- Standardne ugovorne klauzule Europske komisije, za ostale prijenose
- Certifikacija PCI-DSS za sigurnost podataka o plaćanju
Za više informacija o zaštitnim mjerama koje je uveo PayPal pogledajte njegova pravila o privatnosti. https://www.paypal.com/fr/legalhub/paypal/privacy-full.
Neki pružatelji obrađuju podatke u SAD-u. Google, Meta, Microsoft, OpenAI i Cloudflare certificirani su u okviru Okvira EU-SAD za privatnost podataka (odluka Europske komisije o primjerenosti od 10. srpnja 2023.), kao i Stripe za plaćanja izvršena do 9. listopada 2026. Prijenosi koje obavlja PayPal temelje se na prethodno opisanim zaštitnim mjerama.
Za necertificirane pružatelje ili prijenose u druge treće zemlje oslanjamo se na standardne ugovorne klauzule Europske komisije, prema potrebi dopunjene dodatnim mjerama.
6. Razdoblje čuvanja podataka
Vaši se osobni podaci čuvaju sljedeće razdoblje, određeno prema svrsi obrade i zakonskim obvezama:
- Podaci o korisničkom računu
Trajanje: Tijekom cijelog trajanja računa, a zatim 3 godine nakon posljednje aktivnosti (posljednjeg prijavljivanja ili posljednje narudžbe).
Pravna osnova: Izvršenje ugovora + legitimni interes (upravljanje odnosima s klijentima)
- Detalji narudžbe i računi
Trajanje: 10 godina od datuma transakcije (zakonska obveza čuvanja računovodstvenih i poreznih evidencija – čl. L123-22 Francuskog trgovačkog zakonika).
Pravna osnova: Zakonska obveza (čuvanje računovodstvene dokumentacije)
- Podaci o plaćanju
Trajanje: Potpuni podaci o kreditnoj kartici nikada se ne pohranjuju na naše poslužitelje. Samo reference transakcija čuvaju se 10 godina (zakonski zahtjev).
Pravna osnova: Zakonska obveza (sljedivost plaćanja)
- Kolačići za pregledavanje podataka i analitiku
Trajanje: Najviše 13 mjeseci za analitičke kolačiće (preporuka CNIL-a). Podaci se anonimiziraju nakon tog razdoblja.
Pravna osnova: Suglasnost (analitički kolačići)
- Marketinški podaci i bilten
Trajanje: Suglasnost se zadržava dok se ne povuče ili dok se ne podnese zahtjev za odjavu. U slučaju odjave, podaci će biti izbrisani u roku od 30 dana.
Pravna osnova: Suglasnost
- Kopija osobne iskaznice (otkupi)
Trajanje: Sve dok transakcija otkupa ne bude u potpunosti dovršena, a zatim se čuva 5 godina radi svrsishodnosti (pravna obveza borbe protiv prijevara i pranja novca).
Pravna osnova: zakonska obveza + izvršenje ugovora
- Podaci o komunikaciji (podrška, postprodajna služba)
Trajanje: Tijekom obrade zahtjeva, a zatim 3 godine radi praćenja rada službe za korisnike. Povezani tehnički podaci (IP adresa, preglednik) anonimiziraju se nakon 13 mjeseci.
Pravna osnova: Legitimni interes (upravljanje odnosima s klijentima)
Brisanje podataka
Po isteku razdoblja čuvanja vaši će se podaci sigurno i trajno izbrisati iz naših sustava, osim ako nas zakon ne obvezuje da ih čuvamo duže (npr. računi 10 godina).
Također možete zatražiti rano brisanje svojih podataka u skladu s našim zakonskim obvezama (vidi odjeljak "Vaša prava").
7. Sigurnosne mjere
Provodimo sve odgovarajuće tehničke i organizacijske mjere kako bismo zaštitili vaše osobne podatke od neovlaštenog pristupa, gubitka, uništenja ili izmjene.
Tehničke mjere
- SSL/TLS enkripcija za sve prijenose podataka
- Hashing lozinki sigurnim algoritmom (bcrypt)
- Sigurna autentifikacija i kontrola pristupa
- Sigurno pohranjivanje podataka na poslužiteljima smještenima u EU
- Redovite i sigurne sigurnosne kopije
- Redovito ažuriranje sigurnosnih sustava
- Zaštita od napada (vatrozid, antivirus)
Organizacijske mjere
- Pristup podacima ograničen je samo na ovlašteno osoblje
- Obuka osoblja o zaštiti podataka
- Postupci upravljanja sigurnosnim incidentima
- Redovite sigurnosne revizije
- Usklađenost sa sigurnosnim standardima (GDPR, PCI-DSS za plaćanja)
- Odredbe o povjerljivosti sa svim pružateljima usluga
8. Vaša prava u vezi s vašim osobnim podacima
U skladu s GDPR-om imate sljedeća prava u vezi sa svojim osobnim podacima:
A. Pravo na pristup (čl. 15 GDPR-a)
Imate pravo dobiti potvrdu da se vaši osobni podaci obrađuju i, gdje je primjenjivo, dobiti kopiju tih podataka i informacije o njihovoj obradi.
Postupak: Kontaktirajte nas putem e-pošte uz dokaz o identitetu. Odgovor u roku od mjesec dana (može se produžiti za dva mjeseca ako je složeno).
B. Pravo na ispravak (čl. 16 GDPR-a)
Imate pravo zatražiti ispravak netočnih ili nepotpunih podataka.
Uvjeti i odredbe: Većinu svojih podataka možete izravno izmijeniti u korisničkom računu ili nas kontaktirati za sve potrebne promjene.
C. Pravo na brisanje (čl. 17. GDPR) – "Pravo na zaborav"
Imate pravo zatražiti brisanje svojih osobnih podataka u sljedećim slučajevima:
- Podaci više nisu potrebni za svrhe
- Povlačite svoj pristanak i ne postoji nijedan drugi pravni osnov.
- Ulagate prigovor na obradu i ne postoji uvjerljiv legitimni razlog.
- Podaci su obrađeni nezakonito.
Iznimka: Ovo pravo se ne primjenjuje ako je zadržavanje potrebno za ispunjenje zakonske obveze (npr. zadržavanje računa 10 godina).
D. Pravo na ograničenje obrade (čl. 18 GDPR)
Imate pravo zatražiti ograničenje obrade svojih podataka u sljedećim slučajevima:
- Dok obrađujemo vaš zahtjev za ispravak
- Kada je obrada nezakonita i vi se protivite brisanju
- Kada mi više ne trebamo podatke, ali vi ih trebate za pravni spor.
E. Pravo na prenosivost podataka (čl. 20 GDPR-a)
Imate pravo dohvatiti svoje osobne podatke u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu te ih prenijeti drugom voditelju obrade, kada se obrada temelji na vašoj privoli ili na izvršenju ugovora.
Format: Pružit ćemo vam podatke u JSON ili CSV formatu, ovisno o vašim preferencijama.
F. Pravo na prigovor (čl. 21 GDPR-a)
Imate pravo prigovora na obradu svojih osobnih podataka kada:
- Obrada se temelji na legitimnom interesu.
- Iz razloga koji se odnose na vašu posebnu situaciju
- Za komercijalno prospektiranje (potrebno je bezrazumno prigovaranje)
Iznimka: Možemo nastaviti obradu ako postoje legitimni i uvjerljivi razlozi koji nadmašuju vaše interese.
G. Pravo na povlačenje privole (čl. 7.3 GDPR-a)
Ako se obrada temelji na vašoj privoli, možete je povući u bilo kojem trenutku, bez utjecaja na zakonitost obrade provedene prije povlačenja.
Uvjeti i odredbe: Možete se odjaviti s newslettera putem svog računa ili klikom na poveznicu za odjavu u svakoj e-poruci. Također možete u bilo kojem trenutku promijeniti svoje postavke kolačića.
H. Pravo na definiranje postmortalnih uputa (čl. 85 GDPR-a)
Imate pravo odrediti smjernice o sudbini svojih osobnih podataka nakon vaše smrti. U nedostatku smjernica, vaši nasljednici mogu ostvariti određena prava (pristup, ispravak, brisanje ako je potrebno).
Kako ostvariti svoja prava
Da biste iskoristili bilo koje od ovih prava, možete:
- Putem e-pošte: contact@nomophone.com
- Poštom: Arashev SARL (NomoPhone), 19-21 RUE DENIS PAPIN, 51100 REIMS, Francuska
- Putem vašeg korisničkog računa: Neke se podatke mogu izravno izmijeniti u vašem računu.
Dokumenti koje treba dostaviti: Iz sigurnosnih razloga može se zatražiti preslika vašeg identifikacijskog dokumenta radi provjere vašeg identiteta prije obrade vašeg zahtjeva.
Vrijeme odgovora: Obvezujemo se odgovoriti na vaš zahtjev u roku od mjesec dana od njegova zaprimanja. Ovaj se rok može produljiti za dodatna dva mjeseca ovisno o složenosti i broju zahtjeva.
Pravo na podnošenje žalbe
Ako smatrate da obrada vaših osobnih podataka predstavlja kršenje GDPR-a, imate pravo podnijeti pritužbu nadležnom nadzornom tijelu, osobito u državi članici u kojoj obično boravite, u kojoj radite ili na mjestu navodnog kršenja.
U Francuskoj: Nacionalna komisija za zaštitu podataka i slobodu (CNIL)
Adresa: 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07
Telefon: 01 53 73 22 22
Web stranica: https://www.cnil.fr/fr/plaintes
9. Profiliranje i automatizirano donošenje odluka
Koristimo podatke za poboljšanje vašeg korisničkog iskustva, uključujući:
- Personalizacija sadržaja: Prikaz proizvoda koji bi vas mogli zanimati na temelju vaše povijesti pregledavanja i kupnje
- Preporuke proizvoda: prijedlozi temeljeni na vašim preferencijama i ponašanju
- Analiza ponašanja: Za poboljšanje naših usluga i upotrebljivosti stranice
Plaćanje putem Klarne: Klarna kao zaseban voditelj obrade može automatizirano odlučiti hoće li prihvatiti plaćanje (procjena kreditnog rizika i rizika od prijevare), u skladu s vlastitom politikom privatnosti, koja opisuje vaša prava (uključujući pravo na ljudsku intervenciju u Klarni). NomoPhone ne donosi tu odluku.
11. Promjene ove politike
Zadržavamo pravo izmijeniti ovu Politiku privatnosti u bilo kojem trenutku kako bismo odrazili promjene u našim praksama, uslugama ili iz drugih operativnih, pravnih ili regulatornih razloga.
Sve značajne promjene bit će objavljene obaviješću na ovoj stranici uz ažuriranje datuma "Zadnje ažuriranje". Preporučujemo vam da redovito provjeravate ovu stranicu kako biste bili informirani o svim promjenama.
Korisne poveznice i resursi
Kontakt
Ako imate bilo kakvih pitanja o ovoj Politici privatnosti, obradi vaših osobnih podataka ili želite ostvariti svoja prava, možete nas kontaktirati:
E-pošta: contact@nomophone.com
Poštanska adresa: Arashev SARL (NomoPhone), 19-21 RUE DENIS PAPIN, 51100 REIMS, Francuska
Obvezujemo se odgovoriti na sve vaše zahtjeve što je prije moguće, u skladu s obvezama iz GDPR-a.