Vaši podaci, brižno čuvani

Budući da imamo sjedište u Hong Kongu, podliježemo tamošnjem pravu o zaštiti podataka. No prodajemo i kućanstvima diljem Europske unije, a članak 3. stavak 2. Opće uredbe EU-a o zaštiti podataka (GDPR) obuhvaća prodavatelja koji čini upravo to, gdje god on imao sjedište. Zato GDPR uređuje i postupanje s podacima tih kupaca, a gdje god ta dva sustava vuku u različitim smjerovima, kupac iz EU-a zadržava jaču od dviju zaštita.

U praksi to znači da su sva prava opisana u poglavlju „Vaša prava” vaša, gdje god živjeli među zemljama u koje dostavljamo, i da pritužbu možete podnijeti tijelu za zaštitu podataka u svojoj zemlji.

Kada pošaljete narudžbu

Vaše ime i prezime; broj telefona; ulicu, mjesto, poštanski broj i zemlju u koju ide paket; adresu e-pošte, ako je odlučite navesti; napomenu koju ostavite dostavljaču; koji proizvod, koliko komada i ukupan iznos; kada ste naručili; internetsku adresu s koje je narudžba poslana; i kratku oznaku koja bilježi preko kojeg ste oglasa ili stranice stigli.

• Kako bi se narudžba mogla potvrditi telefonom, dostaviti vam, platiti na vratima i poslije ispraviti ako uslijedi povrat ili zahtjev iz jamstva. Pravna osnova: radnje poduzete na vaš zahtjev prije sklapanja ugovora, a zatim izvršenje tog ugovora (članak 6. stavak 1. točka (b)).
• Radi čuvanja računa i računovodstvenih evidencija. Pravna osnova: pravne obveze koje se na nas primjenjuju kao na tvrtku (članak 6. stavak 1. točka (c)).
• Radi otkrivanja i sprječavanja zlouporabe, kao što su poplave lažnih narudžbi s jedne veze ili ponovljene narudžbe koje se nikad ne preuzmu. Pravna osnova: naš legitimni interes da trgovina radi i da se dostavljačima plaćaju samo stvarne dostave (članak 6. stavak 1. točka (f)).

Kada naručujete na nekoj od naših stranica za pojedine zemlje

Obrazac na tim stranicama traži tri podatka: vaše ime, broj telefona i adresu dostave u jednom retku. Uz njih se šalju proizvod i stranica na kojoj je naručen; internetska adresa i identifikacija preglednika (user agent) s kojima je narudžba poslana, koje očitava naš vlastiti poslužitelj; te oznake kampanje iz poveznice preko koje ste stigli — vrijednosti utm i subid te, ako poveznica nema subid, Googleov identifikator klika (gclid). Sve to stiže nama, a mi vas nazovemo kako bismo potvrdili narudžbu prije nego što je pošaljemo. Kao i kod svake narudžbe, zapis našeg poslužitelja bilježi i internetsku adresu s koje je narudžba stigla.

• Ime, broj telefona i adresa, kako bi se narudžba mogla potvrditi, dostaviti vam i platiti na vratima. Pravna osnova: radnje poduzete na vaš zahtjev prije sklapanja ugovora, a zatim sam ugovor (članak 6. stavak 1. točka (b)).
• Internetska adresa i identifikacija preglednika, kako bi se izmišljene narudžbe i narudžbe koje šalju programi mogle razlikovati od stvarnih. Pravna osnova: naš legitimni interes da dostavljače ne šaljemo po narudžbe koje nitko nije poslao (članak 6. stavak 1. točka (f)).
• Oznake kampanje, kako bi se narudžba pripisala oglasu koji ju je donio. Pravna osnova: naš legitimni interes da znamo koji dio našeg oglašavanja djeluje (članak 6. stavak 1. točka (f)).

Tijekom i nakon poziva za potvrdu

Bilježimo ishod poziva (potvrđeno, promijenjeno, otkazano, nismo vas dobili) i svaku ispravku koju nam date. Ako će se poziv snimati, reći ćemo vam to na početku i možete to odbiti. Pravna osnova: izvršenje ugovora.

Kada nam pišete

Tema koju ste odabrali s popisa, ime i adresa e-pošte koje ste upisali, broj narudžbe ako ste ga imali pri ruci, sama poruka, trenutak kada je poslana i IP adresa s koje je stigla. Sve to služi jednoj svrsi, da vam odgovorimo; ako se poruka odnosi na narudžbu, pohranjuje se uz tu narudžbu. Pravna osnova: vaša privola, dana označavanjem kvadratića na obrascu (članak 6. stavak 1. točka (a)); za poruke o narudžbi i ugovor. Privolu možete u bilo kojem trenutku povući tako da nam pišete; to ne utječe na ono što je učinjeno prije toga.

Kada vraćamo novac

Dva podatka, ime vlasnika računa i njegov IBAN, koriste se jednokratno za prijenos novca. Pravna osnova: ugovor i obveze koje nam propisuje zakon. Brojeve kartica, PIN-ove i lozinke nitko ovdje nikad ne traži, ni u jednoj fazi.

Kada pregledavate stranicu

Tvrtka koja udomljuje ovu stranicu bilježi kratke tehničke zapise dok se stranice poslužuju — koja je adresa zatražila koju stranicu, u kojem trenutku i kojim preglednikom — i čuva ih samo onoliko dugo koliko je potrebno da stranica radi i bude sigurna. Pravna osnova: legitimni interes. Vaš izbor kolačića i nekoliko drugih stavki koje ova stranica zapisuje u lokalnu pohranu — sve su navedene na stranici o kolačićima, uključujući one koje zapisuju samo stranice za pojedine zemlje — čuvaju se u vašem pregledniku i nigdje drugdje, a sve ih čita samo ova stranica. Na obrascu za narudžbu na stranicama za pojedine zemlje ne izvodi se nijedna skripta neke druge tvrtke. Oglasna oznaka pokreće se samo uz vašu privolu (članak 6. stavak 1. točka (a)), a oznake koje se koriste navedene su na stranici o kolačićima, zajedno sa svakim ključem po nazivu, svrsi i trajanju.

Ništa od ovoga nije obvezno: nijedan zakon ne traži od vas da nam išta date. Praktično ograničenje jednostavno je ovo — paket se ne može potvrditi ni dostaviti bez imena, broja telefona na koji se netko javlja i adrese na koju ga treba odnijeti.

Djeca

Ova trgovina nije namijenjena djeci. Nijednu našu stranicu ni oglas ne usmjeravamo osobama mlađima od 16 godina i svjesno ne prikupljamo podatke o njima. Narudžbe trebaju slati odrasle osobe jer se sklapa ugovor i na vratima se predaje gotovina. Ako smatrate da nam je dijete dalo svoje podatke, pišite na privacy@bonnybuy.com i izbrisat ćemo ono što imamo, bez traženja razloga.

Oglašivački računi trgovine BonnyBuy, među njima i račun Google Ads, glase na tvrtku WHATECH MOBILE CO., LIMITED, koja ih plaća i odgovara za svaki oglas koji se preko njih objavi; ista tvrtka vodi oglašavanje i Google Ads kampanje. Google nikad ne dobiva vaše ime, adresu, broj telefona ni adresu e-pošte.

Što o tome odlučuje

Vaš odgovor na pitanje o kolačićima, i ništa drugo. Recite ne i oznaka Google Ads ostaje u ograničenom stanju: nijedan kolačić za oglašavanje ne može se zapisati, a Googleu se ne javlja ništa što bi moglo identificirati vaš posjet. Recite da i ono što ona smije činiti opisano je u nastavku te stavku po stavku na stranici o kolačićima.

Google (Google Ireland Limited, Irska)

Kada je oznaka Google Ads uključena, radi u načinu Google Consent Mode v2. Dok ne pristanete na kolačiće za oglašavanje, drži se u ograničenom stanju: ne zapisuje kolačiće, ne čita ih i Googleu šalje samo signale bez kolačića, primjerice podatak da je stranica učitana, bez oglašivačkih identifikatora. Ako pristanete, tada smije postaviti Googleove kolačiće kako bi zapamtila da vas je ovamo doveo oglas, a zaslon potvrde javlja dovršenu prodaju s njezinom vrijednošću u eurima i brojem narudžbe. Tko ste, s tim ne putuje: ni vaše ime, ni adresa, ni broj telefona ni adresa e-pošte. Ne koristimo ni funkciju koja bi Googleu prenosila podatke o kupcima.

Google djeluje kao naš izvršitelj obrade za mjerenje koje obavlja u naše ime, a kao samostalni voditelj obrade za ono što s istim podacima čini u vlastite svrhe, prema vlastitim pravilima o privatnosti. Podatke može obrađivati izvan Europskoga gospodarskog prostora, među ostalim u Sjedinjenim Američkim Državama.

Pravna osnova za sve u ovom odjeljku: vaša privola, dana putem kartice o kolačićima i opoziva u svakom trenutku putem „Postavke kolačića” na dnu svake stranice. Povlačenjem privole oznake od tog trenutka prestaju koristiti kolačiće; to ne može poništiti ono što je javljeno dok je privola vrijedila.

Neodređen popis nikome ne koristi, pa evo tko stvarno obrađuje vaše podatke, što svaki od njih radi i gdje se nalazi. Ako ikad dodamo još nekoga, naći ćete ga na ovom popisu.

• Vercel Inc. (Sjedinjene Američke Države), naš pružatelj usluge udomljavanja i registrar naše domene. Vercel udomljuje ovu web-stranicu, poslužuje svaku stranicu koju vidite i čuva tehničke zapise zahtjeva, najdulje 12 mjeseci, kako je navedeno u poglavlju „Koliko dugo ih čuvamo”. Budući da ova stranica nema bazu podataka o kupcima, narudžba ili poruka najprije se upisuje u taj zapis poslužitelja, gdje je naše osoblje čita kako bi po njoj postupilo. Vercel je naš izvršitelj obrade, na temelju ugovora o obradi podataka, i ništa od toga ne koristi u vlastite svrhe.
• Vaši podaci dolaze k nama. Kada za nas radi pružatelj usluga — pri telefonskoj potvrdi vaše narudžbe ili u tehničkim poslovima — radi prema našim uputama, vidi samo ono što taj posao zahtijeva i ne smije to koristiti za vlastite svrhe.
• Kurirska ili poštanska služba u zemlji u koju ide paket. Prima vaše ime, adresu dostave, broj telefona, svaku napomenu koju ste ostavili dostavljaču i iznos koji treba naplatiti na vratima. Za prijevoz paketa samostalni je voditelj obrade i zato vas može izravno kontaktirati u vezi s dostavom. Kurirska služba bira se za svaku zemlju posebno; koja je, kažemo vam u pozivu za potvrdu ili kad god pitate.
• Carinska tijela, kada paket prelazi granicu, u mjeri u kojoj to zakon zahtijeva.
• Računovođe, revizori i porezna tijela, u mjeri u kojoj to zakon zahtijeva, te naša banka kada vam se prenosi povrat novca.
• Sudovi, policija ili regulatorna tijela, kada smo zakonski obvezni nešto predati.

To je potpun popis na datum naveden na vrhu ove stranice. Ne prodajemo podatke, ne prosljeđujemo ih posrednicima podacima i ne dijelimo ih ni s jednom drugom internetskom trgovinom. Google je obrađen zasebno u odjeljku iznad: njegova se oznaka pokreće samo kako je ondje opisano, a kolačići za oglašavanje tek nakon vašeg pristanka. Oglašivački računi kojima ta oznaka šalje izvještaje glase na tvrtku WHATECH MOBILE CO., LIMITED, koja ih plaća i za njih odgovara.

Svaki pružatelj usluga koji obrađuje podatke u naše ime to čini na temelju pisanog ugovora koji ga ograničava na naše upute, obvezuje na povjerljivost i odgovarajuću sigurnost te završava brisanjem ili vraćanjem podataka.

Dva od gore opisanih odnosa prelaze granicu i imate pravo znati na kojoj osnovi.

Nama, u Hong Kongu. Ondje tvrtka ima sjedište, a za to područje ne postoji odluka Europske komisije o primjerenosti. Do nas ondje stiže ono što je stvarno potrebno za primanje, potvrdu i dostavu vaše narudžbe, a na toj osnovi smije ići jer članak 49. stavak 1. točka (b) GDPR-a dopušta prijenos potreban za izvršenje upravo onog ugovora koji ste zatražili. Ništa drugo ne putuje tim putem. Za evidencije koje čuvamo dulje od same narudžbe — računovodstvene — osnova su standardne ugovorne klauzule Europske komisije, koje nas ugovorom obvezuju da podatke štitimo na razini koju biste uživali unutar Unije.

Našem pružatelju usluge udomljavanja, u Sjedinjenim Američkim Državama. Vercel Inc. ondje je osnovan. Taj prijenos zakonitim čine standardne ugovorne klauzule Europske komisije, sklopljene kao dio našeg ugovora s njim, uz zaštitne mjere koje biste uz njih očekivali: šifriranu vezu s ovom stranicom cijelim putem i zapise s podacima o narudžbama ili porukama koje može otvoriti samo naše osoblje.

Pitajte nas na privacy@bonnybuy.com i reći ćemo vam koja se zaštitna mjera primjenjuje na određenog pružatelja usluga te vam poslati njezinu presliku, bez poslovno povjerljivih odredbi.

Rokovi, a ne pridjevi. Svaki se računa od događaja navedenog uz njega.

• Isporučene narudžbe, računi i evidencije o povratima novca: 7 godina, računajući od kraja poslovne godine u koju narudžba pripada. Taj rok za poslovne evidencije propisuje hongkonški Zakon o poreznim prihodima (Inland Revenue Ordinance) i ništa na ovoj stranici ne čuva se dulje.
• Narudžbe otkazane, nepotvrđene tijekom poziva ili vraćene nama nepreuzete: 90 dana od datuma narudžbe, nakon čega se brišu ili svode na redak koji se ne može povezati ni s jednom osobom.
• Sve što nam napišete, putem obrasca ili e-poštom: 24 mjeseca nakon našeg posljednjeg odgovora. Ako se prepiska odnosi na narudžbu, pohranjuje se uz tu narudžbu i za nju vrijedi gornji rok.
• Bankovni podaci dani za povrat novca: brišu se u roku od 30 dana od izvršenja prijenosa. Sama uplata ostaje u računovodstvenim evidencijama, bez broja računa.
• Tehnički zapisi web-poslužitelja (IP adresa, vrijeme, zatražena stranica, preglednik): 12 mjeseci, radi sigurnosti i otkrivanja zlouporaba.
• Zapis vašeg izbora kolačića: 12 mjeseci, u vašem pregledniku i nigdje drugdje, nakon čega vas ponovno pitamo.

Kada rok istekne, podaci se brišu ili svode na brojke koje se više ne mogu povezati s osobom. Jedina iznimka: ako je u trenutku isteka roka otvorena pritužba, zahtjev iz jamstva ili pravni spor, čuvamo ono što je za njih važno dok se ne okončaju i ne istekne rok za žalbu.

U bilo kojem trenutku i besplatno možete:

• pitati imamo li podatke o vama i dobiti njihovu presliku (pristup);
• ispraviti netočne ili nepotpune podatke;
• zahtijevati brisanje kada nam više nisu potrebni, kada povučete danu privolu ili nakon prigovora kojem ne možemo suprotstaviti jači razlog;
• zamrznuti ono što s njima smijemo činiti dok se ne riješi neko pitanje u vezi s njima;
• preuzeti ono što ste nam dali kao običnu elektroničku datoteku ili zatražiti da je pošaljemo izravno drugoj tvrtki (prenosivost);
• prigovoriti obradi koja se temelji na našim legitimnim interesima, iz razloga koji se odnose na vašu situaciju;
• povući danu privolu, uključujući izbor kolačića, s učinkom za ubuduće;
• zatražiti da osoba preispita svaku odluku donesenu automatiziranim putem.

Pišite na privacy@bonnybuy.com ili na našu poštansku adresu. Radi vaše zaštite, prije nego što postupimo možemo zatražiti broj narudžbe i broj telefona korišten za narudžbu; identifikacijski dokument tražimo samo kada nema drugog načina da budemo sigurni da ste to vi. Odgovaramo u roku od 30 dana. Ako je zahtjev doista složen, možda će nam trebati još do dva mjeseca, a to ćemo vam reći, uz razlog, unutar prvih trideset dana.

Dajte nam prvu priliku da to ispravimo: pišite na privacy@bonnybuy.com. To je molba, a ne uvjet. Nadzorno tijelo saslušat će vas kad god želite, a da nas prethodno ne morate pitati, i obraćanje njemu ne oduzima vam nijedno drugo pravno sredstvo. Tijelo nadležno za mjesto u kojem imamo sjedište jest Ured povjerenika za zaštitu osobnih podataka Hong Konga (Office of the Privacy Commissioner for Personal Data, pcpd.org.hk).

Ako živite u Europskoj uniji, možete nas u potpunosti zaobići i obratiti se nadzornom tijelu u mjestu u kojem živite, radite ili u kojem je, po vašem mišljenju, nastao problem. Ono mora prihvatiti pritužbu i obavijestiti vas o njezinu ishodu. Otvoreni su vam i sudovi vaše zemlje.

Stranica se poslužuje putem šifrirane veze. Oba obrasca nose jednokratni token, pa se narudžba ili poruka može poslati samo sa stranice ove web-lokacije, a obrazac za kontakt tiho odbacuje automatizirane poruke koje čine većinu onoga što stiže. Podatke o narudžbama i porukama mogu čitati samo zaposlenici koji po njima postupaju, putem računa za udomljavanje zaštićenog pojedinačnim prijavama i drugim faktorom autentifikacije. Nijedan sustav nije savršeno siguran; ako vas povreda ikad izloži riziku, obavijestit ćemo vas i nadzorno tijelo, kako zakon propisuje.

Svaka izmjena ove obavijesti mijenja datum naveden na njezinu vrhu. Ako izmjena promijeni ono što se događa s podacima koje već imamo na način koji ne biste mogli predvidjeti, pisat ćemo vam o tome izravno, pod uvjetom da vas imamo kako kontaktirati.