Voditelj obrade
Voditelj obrade osobnih podataka je LM TRADE d.o.o., Trnoveljska cesta 2F, 3000 Celje, Slovenija, matični broj 5383927000 (BAM Guitar Center). Za sva pitanja o osobnim podacima i za ostvarivanje prava pišite na info@bam-music.com ili na našu adresu.
Koje podatke obrađujemo i zašto
| Svrha | Podaci | Pravna osnova | Čuvanje |
|---|---|---|---|
| Izvršenje narudžbe, dostava, plaćanje, reklamacije | ime, prezime, adresa, e-pošta, telefon, tvrtka i porezni broj (ako ih unesete), naručeni proizvodi, način plaćanja | ugovor (članak 6. stavak 1. točka (b) GDPR-a) | do isteka rokova za nesukladnost robe i jamstvo |
| Računi i računovodstvo | podaci na računu | zakonska obveza (članak 6. stavak 1. točka (c) GDPR-a, slovenski Zakon o porezu na dodanu vrijednost, ZDDV-1) | 10 godina nakon kraja godine izdavanja računa |
| Korisnički račun | e-pošta, lozinka (šifrirana), adrese, povijest narudžbi, popis želja | ugovor | dok ne izbrišete račun |
| Odgovor na poruku | ime, e-pošta, sadržaj poruke | privola (članak 6. stavak 1. točka (a) GDPR-a) | do kraja komunikacije, najviše 2 godine |
| Newsletter | e-pošta, ime, jezik | privola | do odjave |
| Obavijest kada je proizvod ponovno na zalihi | e-pošta, proizvod | privola | do obavijesti ili odjave |
| Zaštita od zlouporaba i robota | IP adresa, podaci preglednika, zapisnici poslužitelja | legitimni interes (članak 6. stavak 1. točka (f) GDPR-a) | najviše 30 dana |
| Statistika posjeta | anonimni podaci o pregledima stranica (bez kolačića, bez pohrane IP adrese) | legitimni interes | skupni podaci |
Podatke za narudžbu morate unijeti, inače narudžbu ne možemo izvršiti. Sve ostalo je dobrovoljno. Ne provodimo automatizirano donošenje odluka ni izradu profila.
Newsletter šaljemo najviše nekoliko puta godišnje. Odjaviti se možete u bilo kojem trenutku putem poveznice u svakoj poruci, u korisničkom računu ili porukom na info@bam-music.com.
Kome prosljeđujemo podatke
Podatke prosljeđujemo samo pružateljima usluga koji su nam potrebni za rad trgovine. S njima imamo sklopljene ugovore o obradi podataka (kao izvršiteljima obrade) ili su samostalni voditelji obrade za svoj dio usluge:
- Pošta Slovenije d.o.o. (i njezini partneri za dostavu u Hrvatsku): dostava, ime, adresa, telefon, e-pošta za obavijesti o pošiljci;
- PayPal (Europe) S.à r.l. et Cie, S.C.A., Luksemburg: plaćanja karticom, PayPalom, Google Payom i Apple Payom (samostalni voditelj obrade);
- Leanpay: obročno plaćanje i provjera kreditne sposobnosti (samostalni voditelj obrade, po vašem izboru);
- SiteGround: smještaj (hosting) internetske trgovine na poslužiteljima u EU-u;
- Brevo (Sendinblue SAS), Francuska: slanje e-poruka o narudžbama;
- Mailchimp (The Rocket Science Group LLC), SAD: slanje newslettera;
- Cloudflare, Inc., SAD: Turnstile, provjera da obrasce za prijavu i registraciju ispunjava čovjek;
- PrestaShop SA, Francuska: platforma internetske trgovine i modul za plaćanje;
- e-računi: računovodstveni program za izdavanje računa i vođenje zaliha;
- nadležnim tijelima kada to zahtijeva zakon.
Kod pružatelja usluga u SAD-u prijenos se temelji na Okviru za privatnost podataka između EU-a i SAD-a (Data Privacy Framework) ili na standardnim ugovornim klauzulama Europske komisije.
Vaša prava
Možete zatražiti pristup svojim podacima, ispravak, brisanje, ograničenje obrade i prenosivost podataka te uložiti prigovor na obradu koja se temelji na legitimnom interesu. Privolu možete povući u bilo kojem trenutku. Povlačenje ne utječe na zakonitost obrade prije njega. Podatke iz korisničkog računa možete sami preuzeti u odjeljku Moji osobni podaci. Na zahtjev odgovaramo najkasnije u roku od mjesec dana.
Ako smatrate da podatke obrađujemo nezakonito, možete podnijeti pritužbu Povjereniku za informacije Republike Slovenije (Informacijski pooblaščenec), Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si. Kupci iz Hrvatske mogu se obratiti i Agenciji za zaštitu osobnih podataka (azop.hr).
Sigurnost
Stranica radi putem šifrirane veze (HTTPS). Lozinke čuvamo šifrirane. Pristup podacima imaju samo zaposlenici i pružatelji usluga kojima je potreban za njihov rad.
Kolačići
Kolačići su male datoteke koje stranica pohranjuje u vaš preglednik. Koristimo samo kolačiće nužne za rad trgovine, zato nam privola nije potrebna. Ne koristimo oglašivačke kolačiće ni kolačiće za praćenje. Statistiku posjeta mjerimo alatom Umami, koji ne koristi kolačiće.
| Kolačić | Svrha | Trajanje | Izdavatelj |
|---|---|---|---|
| PrestaShop-* | košarica, prijava, odabrani jezik, sigurnost obrazaca | 20 dana | bam-music.com |
| PHPSESSID | sesija pregledavanja | 20 dana | bam-music.com |
| Kolačići Cloudflare Turnstile | zaštita prijave i registracije od robota | do zatvaranja preglednika | Cloudflare |
| Kolačići PayPal | izvršenje plaćanja, samo ako odaberete plaćanje karticom ili PayPalom | prema pravilima PayPala | PayPal |
Kolačiće možete izbrisati ili ograničiti u postavkama preglednika. Bez nužnih kolačića košarica i prijava ne rade.
Na stranici se nalaze poveznice na Facebook, Instagram i Google karte. Ti pružatelji usluga obrađuju podatke tek kada otvorite poveznicu, prema svojim pravilima privatnosti.
Izmjene
Ova pravila možemo ažurirati. Važeća verzija uvijek je objavljena na ovoj stranici.