Dokument predstavlja Politiku privatnosti tvrtke Ferro S.A., koja detaljno opisuje pravila obrade i zaštite osobnih podataka korisnika web stranice www.ferro.pl i pripadajuće e-commerce platforme. Politika je usklađena s Općom uredbom o zaštiti podataka (GDPR) EU i pruža informacije o vrstama prikupljenih podataka, svrsi njihove obrade, pravnim osnovama, pravima korisnika te o korištenju kolačića i sličnih tehnologija.
I. Opće odredbe
1. Voditelj obrade osobnih podataka
Voditelj obrade je FERRO S.A. sa sjedištem u Skawini, koji poduzima tehničke i organizacijske mjere za zaštitu osobnih podataka u skladu s GDPR-om.
2. Službenik za zaštitu podataka
Tvrtka je imenovala službenika za zaštitu podataka kojem se korisnici mogu obratiti za pitanja vezana uz obradu podataka ili ostvarivanje prava.
3. Definicije
Politika definira ključne pojmove poput Voditelja obrade, GDPR-a, web stranice, platforme, korisnika i korisnika platforme, što omogućuje jasnorazumijevanje dokumenta.
II. Detaljne informacije o obradi osobnih podataka
1. Opseg, svrhe i pravna osnova obrade
Ferro S.A. obrađuje osobne podatke kupaca, potencijalnih klijenata, njihovih predstavnika i zaposlenika u svrhu pružanja usluga, sklapanja i izvršavanja ugovora, ispunjavanja zakonskih obveza, marketinga, organizacije događaja i drugih aktivnosti povezanih s poslovanjem.
Obrada podataka kupaca i ugovaratelja
• Pružanje usluga i izvršenje ugovora: uključuje slanje ponuda, isporuku robe, plaćanja i komunikaciju. Pravna osnova je izvršenje ugovora ili legitimni interes tvrtke.
• Rješavanje reklamacija: obrada podataka nužna za razmatranje i rješavanje reklamacija temeljem ugovornih ili zakonskih obveza.
• Ispunjavanje zakonskih obveza: osobito u području računovodstva i poreza.
• Provjera kreditne sposobnosti: za zaštitu prava tvrtke, osobito kod obrtnika.
• Zaštita prava i obrana od potraživanja: uključuje naplatu dugova i pravne postupke.
• Poslovna korespondencija i održavanje odnosa: radi komunikacije i administracije unutar FERRO grupe.
• Marketinške aktivnosti: uključuju profiliranje za prilagodbu ponude, slanje komercijalnih informacija i prijenos podataka unutar FERRO grupe, uz mogućnost opoziva suglasnosti.
• Organizacija događaja: obrada podataka za potrebe organizacije i računovodstvenu dokumentaciju.
Izvori podataka
Osobni podaci dolaze izravno od korisnika, njihovih predstavnika, FERRO grupe ili javno dostupnih izvora kao što su poslovni registri i web stranice.
Obrada podataka putem web stranice
• Obrazac za reklamacije i jamstvo: prikupljanje podataka nužnih za rješavanje reklamacija i ispunjavanje jamstvenih obveza.
• Kontakt obrazac: za komunikaciju i odgovore na upite korisnika, uz obradu podataka na temelju ugovora ili suglasnosti.
• Obrazac za sigurnost proizvoda (GPSR): omogućuje prijavu sigurnosnih problema s proizvodima u skladu s EU regulativom o općoj sigurnosti proizvoda.
• Newsletter: prikupljanje podataka za slanje informativnih i marketinških sadržaja, s mogućnošću odjave u bilo kojem trenutku.
• Društvene mreže: obrada podataka korisnika koji posjećuju FERRO profile na Facebooku, Instagramu, LinkedInu i drugim mrežama radi promocije i analize.
• Analitika i sigurnost web stranice: korištenje kolačića i drugih tehnologija za analizu aktivnosti i osiguranje funkcionalnosti stranice.
• Marketing: uključuje slanje personaliziranih obavijesti i oglašavanje prilagođeno interesima korisnika.
Izvori i opseg podataka s web stranice
Podaci se dobivaju izravno od korisnika ili putem alata kao što su Google Analytics, Facebook Custom Audiences i newsletter sustavi.
Obrada podataka putem platforme
• Obrada narudžbi i izvršenje ugovora: uključuje podatke o korisnicima platforme, njihovim zaposlenicima i narudžbama.
• Ostale svrhe: uključuju rješavanje reklamacija, ispunjavanje zakonskih obveza, obranu prava i marketing uz suglasnost.
• Izvori podataka: izravno od korisnika platforme ili njihovih predstavnika.
Primatelji podataka
Podaci se dijele s ovlaštenim zaposlenicima tvrtke, FERRO grupom, pružateljima usluga poput prijevoznika, IT i računovodstvenih tvrtki, te tijelima javne vlasti kada je to zakonski potrebno.
Rokovi pohrane podataka
Podaci se čuvaju ovisno o svrsi obrade, primjerice tijekom trajanja ugovora, dok traje suglasnost, ili u skladu s zakonskim rokovima, uključujući porezne i računovodstvene propise.
Prava korisnika
Korisnici imaju prava pristupa, ispravka, brisanja, ograničenja obrade, prenosivosti podataka, prigovora na obradu te povlačenja suglasnosti. Također imaju pravo podnijeti pritužbu nadzornom tijelu.
Profiliranje i prijenos podataka u treće zemlje
Ferro ne koristi automatizirane odluke s pravnim učinkom, ali provodi profiliranje u svrhu marketinga. Prijenos podataka u treće zemlje, poput SAD-a, odvija se uz pravne mjere zaštite poput standardnih ugovornih klauzula i EU-US Data Privacy Frameworka.
III. Kolačići i druge tehnologije
1. Opće informacije
Kolačići su male datoteke koje pohranjuju postavke i informacije o korištenju web stranice radi poboljšanja funkcionalnosti i analizeposjećenosti.
2. Upravljanje privatnošću korisnika
Korisnici mogu upravljati kolačićima putem postavki preglednika ili izravno na web stranici FERRO, uključujući prihvaćanje, odbijanje ili promjenu postavki kolačića.
3. Vrste kolačića
• Potrebni kolačići: neophodni za rad stranice, ne mogu se onemogućiti.
• Analitički/statistički kolačići: anonimno prate posjećenost i korištenje stranice.
• Kolačići za postavke: omogućuju personalizaciju sadržaja.
• Marketinški kolačići: služe za oglašavanje prilagođeno interesima korisnika, uključujući društvene mreže.
4. Kolačići i tehnologije trećih strana
Web stranica koristi alate poput Google Ads, Google Analytics, Meta Pixel, LinkedIn Ads, TikTok Ads i druge za analizu i marketing. FERRO nema kontrolu nad politikama privatnosti tih pružatelja, ali pruža linkove na njihove politike privatnosti.
Također, web stranica koristi dodatke društvenih mreža koji mogu prikupljati podatke o korisnicima, a FERRO nema utjecaj na njihovu obradu podataka.
U zaključku, FERRO S.A. osigurava transparentnost i sigurnost u obradi osobnih podataka korisnika, pružajući detaljne informacije o njihovim pravima i mogućnostima upravljanja privatnošću, u skladu s GDPR-om i relevantnim zakonodavstvom.