Pravila zaštite osobnih podataka

1. Uvodne odredbe

1.1. Ovo su Pravila zaštite osobnih podataka („Pravila“) unutar Pet centar mobilne aplikacije („Aplikacija“) i u sklopu programa nagrađivanja vjernosti pod nazivom Pet centar klub („Klub“).

1.2. Ova Pravila donosi Pet Network International d.o.o („PNI“ ili „vlasnik Aplikacije“ ili „mi“) koji je odgovoran za zaštitu osobnih podataka u okviru programa Kluba kao voditelj istog, kao vlasnik Aplikacije te voditelj obrade osobnih podataka. NTH Mobile d.o.o. („NTH“) je također odgovoran, za zaštitu osobnih podataka u okviru Aplikacije i Kluba kao administrator i operativno društvo koje je izvršitelj obrade podataka. S tim u vezi, PNI i NTH sklopili su ugovor koji definira odgovornosti pojedinog društva za određene obveze povezane sa zaštitom osobnih podataka.

1.3. Ova Pravila opisuju koje se vrste podataka obrađuju i u koje svrhe te prava vezana uz takvu obradu. Korisnik Aplikacije je dužan pažljivo pročitati ova Pravila prije nastavka korištenja Aplikacije ili učlanjenja u Klub.

1.4. Osobni podaci Korisnika ključni su kako bi se mogla ostvariti svrha članstva i provedba programa Klubu i/ili korištenje Aplikacije te kako bi pristup svim pogodnostima i njihovo korištenje Korisnika bili mogući. Prilikom prikupljanja osobnih podataka PNI i NTH se obvezuju poštovati odredbe pozitivnih propisa vezanih uz zaštitu osobnih podataka. PNI prikuplja samo one osobne podatke koje Korisnik dobrovoljno dostavi i samo za svrhe navedene u ovim Pravilima.

1.5. Za pitanja u vezi s ovim Pravilima, svojim osobnim podacima ili zaštitom osobnih podataka Korisnik se može obratiti službeniku za zaštitu osobnih podataka PNI-a, putem e-mail adrese: zastita.podataka@pet-centar.hr

2. Zaštita osobnih podataka unutar Pet centar mobilne aplikacije

2.1. Pravila zaštite osobnih podataka opisuju kako vlasnik Aplikacije postupa s Vašim osobnim podacima koje zaprimi tijekom korištenja Aplikacije. Vaši identifikacijski podaci koji su obvezni za registraciju i korištenje Aplikacije kao registrirani Korisnik su ime i prezime, e-mail adresa i broj mobilnog telefona, odnosno podaci koji inače nisu javno dostupni, a za koje vlasnik Aplikacije sazna tijekom Vašeg korištenja Aplikacije. Osobni podaci koje nam pružite prilikom registracije za korištenje Aplikacije obrađuju se temeljem članka 6. stavka 1. točke b. Uredbe (EU) 2016/679 („GDPR“ ili „Opća uredba“), odnosno radi izvršenja ugovora o korištenju Aplikacije. U slučaju da nam ne pružite ove osobne podatke, nećete moći dovršiti registraciju, odnosno koristiti Aplikaciju kao registrirani Korisnik. Osim navedenih identifikacijskih podataka, prilikom registracije u Aplikaciji dobrovoljno možete unijeti dodatne osobne podatke, kao što su Vaš datum rođenja, poštanski broj, grad, adresa, koje obrađujemo temeljem Vaše privole u smislu članka 6. stavka 1. točke a. GDPR-a.

Obrađujemo podatke o Vašoj lokaciji kako bismo Vam mogli pružiti obavijesti o našim proizvodima i/ili uslugama koji se nalaze u Vašoj blizini, ako za takvu obradu podataka date svoju privolu. Također, ako date svoju privolu, vlasnik Aplikacije će obrađivati podatke o Vašoj e-mail adresi, broju telefona, i/ili kućnoj adresi i kako bi Vam slao marketinške komunikacije putem tzv. push notifikacija, newslettera, tekstualnih poruka putem SMS-a i Vibera i/ili adresirane pošte. Vlasnik Aplikacije će Vaše osobne podatke čuvati u tajnosti, te ih neće distribuirati, objavljivati, davati trećim stranama na korištenje niti ih na bilo koji drugi način učiniti dostupnima bilo kojoj trećoj fizičkoj osobi bez Vaše prethodne suglasnosti. Pravna osnova za obradu Vaših podataka koje dobrovoljno pružite putem Aplikacije, slanje marketinških komunikacija i obradu podataka o Vašoj lokaciji je Vaša privola u smislu članka 6. stavka 1. točke a. GDPR-a. Davanje privole je dobrovoljno, a u slučaju da nemamo Vašu privolu za obradu navedenih podataka, nećemo biti u mogućnosti slati Vam marketinške komunikacije, odnosno pružiti Vam obavijesti o našim proizvodima i/ili uslugama koji se nalaze u Vašoj blizini. Privolu za obradu pojedine kategorije osobnih podataka možete povući u bilo kojem trenutku unutar Aplikacije odabirom odgovarajućih postavki o obradi osobnih podataka unutar Postavki Profila i na drugim odgovarajućim mjestima unutar Aplikacije ili Vašeg uređaja. Povlačenje privole ne utječe na zakonitost obrade podataka na temelju privole prije njezinog povlačenja.

Podatke o Vašoj kartici programa vjernosti Pet centar klub (tzv. loyalty kartica) obrađujemo kako bismo Vam omogućili sudjelovanje u članstvu Pet centar kluba. Kako bismo Vam pružili informacije o ponudama i akcijama za članove Pet centar kluba i ostvarenje popusta za članove, prikupljamo podatke o kupnjama PNI-ovih proizvoda koje ste ranije ostvarili. Ovi podaci su relevantni za ostvarenje pogodnosti koje imate kao član Pet centar kluba. Pravna osnova za obradu podataka o broju tzv. loyalty kartice i o Vašim ranijim kupnjama je izvršenje ugovora o Vašem članstvu u Pet centar klubu, odnosno članak 6. stavak 1. točka b. GDPR-a.

Kako bismo Vam dali najbolje ponude proizvoda i usluga PNI-a, obrađujemo podatke o Vašim ranijim kupnjama i o Vašem ljubimcu te na temelju ovih podataka odlučujemo koji proizvodi i/ili usluge bi za Vas mogli biti zanimljivi. Ovakvom obradom podataka imamo mogućnost uputiti Vas, na primjer, na dostupne akcije ili edukativne materijale koji su relevantni za Vašeg ljubimca. Pravna osnova za obradu Vaših osobnih podataka na ovaj način je naš legitimni interes da svoje proizvode i/ili usluge što bolje prilagodimo Vašim interesima, odnosno članak 6. stavak 1. točka f. GDPR-a. Ako ste nam dali odgovarajuću privolu za obradu podataka za marketinške komunikacije, ove podatke možemo povezati s Vašim kontakt podacima za slanje marketinških komunikacija, koje obrađujemo na temelju Vaše privole.

2.2. Svaki posjetitelj ima mogućnost registracije. Korisnici Aplikacije imat će mogućnost koristiti Aplikaciju neovisno o registraciji. Kao korisnik Aplikacije možete izabrati da se ne registrirate, međutim u tom slučaju nećete biti u mogućnosti koristiti određene funkcionalnosti. U slučaju da se ne želite registrirati, za korištenje Aplikacije niste dužni unijeti svoje osobne podatke.

2.3. U slučaju izvršene registracije unutar Aplikacije, molimo da sve promjene Vaših osobnih podataka pravovremeno unesete u Aplikaciji, kako bi se osigurala potpunost, točnost i ažurnost istih u daljnjem korištenju Aplikacije. U slučaju da od Aplikacije zatražite poništenje svoje registracije (brisanje korisničkog računa), vlasnik Aplikacije se obvezuje da će iz baze podataka Aplikacije trajno ukloniti sve osobne podatke korisnika koji su uneseni prilikom registracije, odnosno za koje zahtijevate brisanje (ako su ispunjeni uvjeti za brisanje određeni propisima o zaštiti podataka).

2.4. Vlasnik Aplikacije zaštitu podataka uzima ozbiljno i poduzeo je razne mjere opreza kako bi zaštitio Vaše osobne podatke. Korisnik osobnim podacima unutar Aplikacije može pristupiti pomoću lozinke i e-mail adrese. Korisnikova lozinka je kriptirana. Preporuka je da korisnik nikome ne otkriva lozinku. Korisnik je dužan brinuti se o sigurnosti svoje korisničke lozinke i istu povremeno mijenjati.

2.5. Uzevši u obzir činjenicu da niti jedan prijenos podataka preko Interneta, ili bilo koje bežične mreže ne može biti u potpunosti siguran te vlasnik Aplikacije ne može jamčiti zaštitu bilo koje informacije prenesene na ili Aplikacije te nije odgovoran za radnje bilo koje treće strane kojoj takvi podaci postanu dostupni.

2.6. Vaše osobne podatke navedene u članku 2. ovih Pravila zadržat ćemo tijekom vremena koje je potrebno za ostvarenje svrhe ugovora o korištenju Aplikacije i Vašem sudjelovanju u Pet centar klubu, tj. do isteka razdoblja tijekom kojeg koristite Aplikaciju i/ili sudjelujete kao član u Pet centar klubu, odnosno do povlačenja Vaše privole, a dulje samo ako je to potrebno radi postupanja u skladu propisima koji zahtijevaju čuvanje podataka. Razdoblje tijekom kojega se osobni podaci obrađuju može biti produljeno ako je to potrebno radi ostvarenja prava i/ili obveza u postupcima pred sudovima ili drugim nadležnim tijelima, sve do pravomoćnog i konačnog završetka takvih postupaka.

2.7. Osobni podaci koje PNI i NTH obrađuju pohranjuju se u Hrvatskoj i/ili drugoj državi članici Europskog gospodarskog prostora („EGP“). U određenim slučajevima PNI prenosi osobne podatke pružateljima usluga ili drugim osobama koji navedene osobne podatke obrađuju u trećim zemljama. Na primjer, PNI prenosi određene osobne podatke (npr. broj telefona ili druge kontaktne podatke) pružateljima usluga marketinških komunikacija koji te podatke obrađuju u trećim zemljama izvan EGP-a, kao što je Švicarska. U tom slučaju, prijenos podataka u treću zemlju dopušten je na temelju odluke o primjerenosti Europske komisije kojom se utvrđuje kako relevantna treća zemlja osigurava odgovarajuću razinu zaštite osobnih podataka, u skladu s člankom 45. GDPR-a. Odluke o primjerenosti Europske komisije dostupne su ovdje. U svim drugim slučajevima prijenosa podataka u treće zemlje za koje Europska komisija nije donijela odluku o primjerenosti, PNI prenosi podatke samo na temelju odgovarajućih zaštitnih mjera u skladu s člankom 46. GDPR-a, uključujući standardnih klauzula o zaštiti podataka koje donosi Europska komisija, odnosno u skladu s pravilima o odstupanju za posebne situacije u skladu s člankom 49. GDPR-a. Kopiji standardnih klauzula o zaštiti podataka moguće je pristupiti ovdje.

2.8. U vezi s Vašim osobnim podacima koji se obrađuju putem Aplikacije imate sljedeća prava:

Također imate pravo na temelju svoje posebne situacije u svakom trenutku uložiti prigovor na obradu osobnih podataka koji se na Vas odnose kada se podaci obrađuju na temelju članka 6. stavka 1. točke e. ili f. GDPR-a, ili ako se podaci obrađuju za potrebe izravnog marketinga.

Ako smatrate da opisana obrada osobnih podataka krši GDPR, imate pravo podnijeti prigovor nadležnom nadzornom tijelu za zaštitu osobnih podataka, osobito u državi u kojoj imate uobičajeno boravište ili u kojoj se nalazi mjesto navodnog kršenja GDPR-a. U Hrvatskoj je nadležno nadzorno tijelo Agencija za zaštitu osobnih podataka, Selska cesta 136, 10000 Zagreb, www.azop.hr.

3. Pet centar klub i zaštita osobnih podataka

3.1. PNI obrađuje osobne podatke članova Kluba („Članovi“) koje je prikupio od Članova prilikom učlanjenja u Klub (formularom pristupnice ili digitalne pristupnicom, telefonskim putem, putem Aplikacije ili weba) te one podatke koje je prikupio o Članovima tijekom njihova korištenja programa Kluba. Pod osobnim podacima smatraju se Vaši identifikacijski podaci: ime i prezime, e-mail adresa, kućna adresa i broj mobilnog telefona, odnosno podaci koji inače nisu javno dostupni, a za koje PNI sazna tijekom Vašeg korištenja programa Kluba, uključujući osobne podatke navedene u članku 2.1. ovih Pravila.

3.2. Svrha prikupljanja i obrade osobnih podataka je individualno registriranje prilikom učlanjenja u Klub te omogućavanje pogodnosti koje korisniku pruža članstvo u Klubu u skladu s člankom 6. stavkom 1. točkom b. GDPR-a. Svrha obrade podataka o Vašoj e-mail adresi, broju telefona, i/ili kućnoj adresi je i slanje akcijskih ponuda, poklon bonova, promotivnih kodova, informacija o proizvodima i uslugama, besplatnih uzoraka, novosti o pogodnostima Pet centar kluba u skladu s Vašom privolom na temelju članka 6. stavka 1. točke a. GDPR-a. PNI kao voditelj obrade podataka obrađuje i koristi Vaše osobne podatke u skladu s relevantnim propisima o zaštiti osobnih podataka i unutar granica Vašeg pristanka.

Kako bismo Vam dali najbolje ponude proizvoda i usluga PNI-a, obrađujemo podatke o Vašim ranijim kupnjama i o Vašem ljubimcu te na temelju ovih podataka odlučujemo koji proizvodi i/ili usluge bi za Vas mogli biti zanimljivi. Ovakvom obradom podataka imamo mogućnost uputiti Vas, na primjer, na dostupne akcije ili edukativne materijale koji su relevantni za Vašeg ljubimca. Pravna osnova za obradu Vaših osobnih podataka na ovaj način je naš legitimni interes da svoje proizvode i/ili usluge što bolje prilagodimo Vašim interesima, odnosno članak 6. stavak 1. točka f. GDPR-a. Ako ste nam dali odgovarajuću privolu za obradu podataka za marketinške komunikacije, ove podatke možemo povezati s Vašim kontakt podacima za slanje marketinških komunikacija, koje obrađujemo na temelju Vaše privole.

3.3. Prikupljene podatke ne prodajemo, ne prenosimo i ne otkrivamo nikome izvan PNI-a i NTH bez Vaše privole, osim (1) u slučajevima propisanim zakonom i kada je to potrebno radi izvršavanja naših zakonskih obveza, (2) u slučajevima kada je to potrebno radi zaštite Vašeg života ili tjelesnog integriteta, a Vi niste u mogućnosti dati svoj pristanak za obradu Vaših osobnih podataka, (3) u slučajevima kada je to nužno radi ispunjenja zadataka koji se izvršavaju u javnom interesu, (4) u slučajevima kada ste Vi sami objavili te podatke te (5) u slučajevima kada je to potrebno radi zaštite naših legitimnih interesa.

3.4. Pet Network International može neke ili sve Vaše osobne podatke otkriti sljedećim primateljima: (1) osobama ovlaštenim za obradu osobnih podataka u ime i za račun PNI-a, odnosno suradnicima ili dobavljačima neophodnim za pružanje i održavanje pruženih usluga (dobavljači promotivnih materijala, dobavljači / suradnici u pripremi i izradi marketinških kampanja, pružatelji usluga marketinških komunikacija i sl.); (2) pravnom sljedniku ili sljednicima, u slučaju statusnih promjena uslijed podjele, pripajanja, restrukturiranja ili drugog prijenosa kontrole u društvu; (3) drugim primateljima kojima je PNI ovlašten ili obavezan otkriti osobne podatke pojedinaca na temelju važećih propisa.

3.5. Poduzet ćemo sve potrebne mjere kako bismo osigurali da su podaci osigurani u skladu s važećim pravilima privatnosti. Osobni podaci koje PNI obrađuje pohranjuju se u Hrvatskoj i/ili drugoj državi članici EGP-a. U određenim slučajevima Pet Network International prenosi osobne podatke pružateljima usluga ili drugim osobama koji navedene osobne podatke obrađuju u trećim zemljama. Na primjer, PNI prenosi određene osobne podatke (npr. broj telefona ili druge kontaktne podatke) pružateljima usluga marketinških komunikacija koji te podatke obrađuju u trećim zemljama izvan EGP-a, kao što je Švicarska. U tom slučaju, prijenos podataka u treću zemlju dopušten je na temelju odluke o primjerenosti Europske komisije kojom se utvrđuje kako relevantna treća zemlja osigurava odgovarajuću razinu zaštite osobnih podataka, u skladu s člankom 45. Opće uredbe. Odluke o primjerenosti Europske komisije dostupne su ovdje. U svim drugim slučajevima prijenosa podataka u treće zemlje za koje Europska komisija nije donijela odluku o primjerenosti, PNI prenosi podatke samo na temelju odgovarajućih zaštitnih mjera u skladu s člankom 46. Opće uredbe, uključujući standardnih klauzula o zaštiti podataka koje donosi Europska komisija, odnosno u skladu s pravilima o odstupanju za posebne situacije u skladu s člankom 49. Opće uredbe. Kopiji standardnih klauzula o zaštiti podataka moguće je pristupiti ovdje.

3.6. Davanjem osobnih podataka PNI-u ne odričete se prava zajamčenih pozitivnim propisima Republike Hrvatske za zaštitu osobnih podataka, a osobito pravo na ispravak ili brisanje osobnih podataka iz zbirke ako su nepotpuni, netočni ili nepravodobni ili njihova obrada nije u skladu s odredbama pozitivnih propisa Republike Hrvatske. Možete u svako doba zatražiti pregled svih osobnih podataka koje smo od Vas dobili. Također imate pravo od PNI-a zatražiti ispravak ili brisanje ili ograničavanje obrade takvih osobnih podataka te pravo na ulaganje prigovora na obradu takvih osobnih podataka i pravo na prenosivost podataka.

3.7. Osobne podatke PNI obrađuje za vrijeme koje je potrebno radi ispunjenja svrhe obrade podataka, odnosno do isteka razdoblja tijekom kojeg sudjelujete u programu vjernosti kao Član Kluba.

3.8. U slučaju obrade osobnih podataka na temelju Vaše privole, PNI obrađuje osobne podatke do povlačenja privole za obradu. Davanje Vaše privole za obradu podataka je dobrovoljno, a slučaju da ne date svoju privolu, PNI neće biti u mogućnosti slati Vam gore navedene obavijesti o proizvodima, uslugama, ponudama i sl. Povlačenje privole ne utječe na zakonitost obrade podataka na temelju privole prije njezinog povlačenja. Privolu možete povući u bilo kojem trenutku slanjem pisane obavijesti na e-mail adresu zastita.podataka@pet-centar.hr, promjenom postavki unutar Aplikacije na način opisan u članku 2.1. ovih Pravila, ili slanjem pisane obavijesti poštom na adresu sjedišta Pet Network International d.o.o., Heinzelova 60, Zagreb.

3.9. Kako bismo Vam mogli ponuditi što atraktivniji program i uslugu, PNI i NTH procjenjuju Vaše podatke u obliku anonimnih statističkih podataka u svrhu planiranja.

4. Završne odredbe

PNI priznaje i poštuje prava koja uživaju korisnici kao pojedinci, sukladno važećim pozitivnim propisima u Republici Hrvatskoj uključujući, ali ne ograničavajući se na gore navedena prava. Također imate pravo podnijeti prigovor nadzornom tijelu za zaštitu osobnih podataka. Za sva pitanja zaštite osobnih podataka, kao i radi ostvarenja gore navedenih prava, možete se obratiti službeniku za zaštitu podataka PNI-a slanjem pisane obavijesti na e-mail adresu: zastita.podataka@pet-centar.hr ili poštom na adresu sjedišta: Pet Network International, Heinzelova 60, 10.000 Zagreb. PNI ne odgovara na anonimne zahtjeve.