1. Voditelj obrade podataka

Voditelj obrade podataka prikupljenih putem stranice majkocnc.eu je Majko – usługi techniczne – Konrad Miłoń, ul. Łukowa 2D, 43-332 Pisarzowice, Poljska, porezni broj: PL9372777563. Kontakt za pitanja o podacima: info@majkocnc.eu, tel. +48 571 329 908.

Ako je prodavatelj u narudžbi Roman Miłoń P.P.U.H. „PRO-TECH”, taj subjekt postaje zaseban voditelj obrade podataka potrebnih za sklapanje, izvršenje, obračun i reklamacije te narudžbe. Njegovi podaci navedeni su u ponudi i narudžbi.

2. Koje podatke obrađujemo

• podaci računa: naziv, ime i prezime, e-pošta, podaci za prijavu i postavke;
• pohranjeni podaci za obračun i dostavu, broj telefona, država, tvrtka i porezni broj/PDV ID EU;
• podaci upita i narudžbi: materijali, količine, rokovi, valuta, dostava, poruke, odluke i statusi;
• dostavljene tehničke datoteke, nacrti i fotografije te njihovi nazivi i parametri;
• podaci o plaćanjima i obračunima primljeni od banke ili pružatelja platnih usluga, bez pohrane potpunih kartičnih podataka na stranici;
• tehnički i sigurnosni podaci kao što su IP adresa, vrijeme zahtjeva, identifikatori sesije i zapisi pogrešaka.

3. Svrhe i pravne osnove

• otvaranje i upravljanje računom, priprema ponude, radnje prije sklapanja ugovora i izvršenje narudžbe – članak 6. stavak 1. točka (b) GDPR-a;
• računi, porezi, računovodstvo i druge pravne obveze – članak 6. stavak 1. točka (c) GDPR-a;
• sigurnost stranice, sprječavanje zlouporaba, utvrđivanje i obrana pravnih zahtjeva, obrada korespondencije i organizacija rada – legitimni interes prema članku 6. stavku 1. točki (f) GDPR-a;
• neobvezne aktivnosti koje zahtijevaju privolu, ako budu uvedene u budućnosti – članak 6. stavak 1. točka (a) GDPR-a. Privola se može povući bez utjecaja na prethodnu obradu.

Davanje podataka potrebnih za račun, ponudu ili narudžbu dobrovoljno je, ali bez njih nije moguće izvršiti odgovarajući korak. Ne zahtijevamo unošenje osobnih podataka u tehničku dokumentaciju ako nisu potrebni.

4. Primatelji podataka

Podatke mogu dobiti isključivo subjekti potrebni za ostvarenje svrhe: ovlašteni zaposlenici i suradnici, drugi prodavatelj naveden u narudžbi, pružatelj hostinga i e-pošte dhosting.pl, pružatelji održavanja WordPressa/WooCommercea, pružatelji platnih usluga i banke, računovodstveni ured, pravni ili porezni savjetnici te kuriri. Svaki primatelj dobiva samo podatke potrebne za svoju zadaću.

Ako pružatelj platnih usluga ili drugi dobavljač prenosi podatke izvan Europskoga gospodarskog prostora, treba primjenjivati pravnu osnovu i zaštitne mjere koje zahtijeva GDPR. Pojedinosti konkretnog pružatelja dostupne su pri odabiru načina plaćanja.

5. Povjerljiva tehnička dokumentacija

1. Datoteke ponuda ne objavljuju se u uobičajenoj medijskoj zbirci niti na lako dostupnoj javnoj adresi. Pohranjuju se izvan javnog dijela stranice.
2. Preuzimanje zahtijeva prijavu i ovlasti vlasnika ponude ili administratora. Datoteke se isporučuju kao privitci, a dostavljeni formati, veličine i sadržaj provjeravaju se.
3. Dokumentaciju ne koristimo za automatsko treniranje modela niti u marketinške svrhe. Operativni pristup imaju osobe koje pripremaju ponudu i izvršenje.
4. Kupac ne treba slati tajne ili podatke čije otkrivanje nije potrebno za ponudu. Dodatni ugovor o povjerljivosti (NDA) može se dogovoriti prije slanja posebno osjetljivih materijala.

6. Razdoblje pohrane

• račun – do njegova brisanja, a zatim u opsegu potrebnom za obračune, sigurnost i pravne zahtjeve;
• ponude bez narudžbe i njihove datoteke – tijekom razdoblja potrebnog za obradu ponude i moguće ponovno razmatranje dogovora, a zatim do isteka odgovarajućih rokova za pravne zahtjeve ili ranijeg sigurnog brisanja;
• narudžbe, računi i porezni podaci – tijekom razdoblja propisanog računovodstvenim i poreznim propisima;
• korespondencija i reklamacije – do zaključenja predmeta i isteka odgovarajućih rokova za pravne zahtjeve;
• sigurnosni zapisi – tijekom razdoblja razmjernog svrsi zaštite sustava.

Razdoblje može biti dulje ako to zahtijeva spor, javno tijelo ili obveza osiguranja dokaza, a kraće kada podaci više nisu potrebni i zakon dopušta njihovo brisanje.

7. Vaša prava

U granicama GDPR-a imate pravo na pristup podacima, ispravak, brisanje, ograničenje obrade, prenosivost podataka, prigovor na obradu na temelju legitimnog interesa i povlačenje privole. Možete podnijeti i pritužbu predsjedniku poljskog Ureda za zaštitu osobnih podataka. Zahtjev pošaljite na info@majkocnc.eu. Možemo zatražiti potvrdu identiteta kako podatke ne bismo otkrili pogrešnoj osobi.

Ne donosimo odluke o kupcima koje proizvode pravne učinke isključivo automatiziranom obradom. CNC ponude pripremaju se ručno.

8. Kolačići

Stranica trenutačno koristi samo kolačiće i slične mehanizme potrebne za rad: sesije WordPressa/WooCommercea, prijavu, sigurnost, košaricu i narudžbu, korisničke odabire i pamćenje zatvaranja obavijesti o kolačićima. Bez njih račun, ponuda ili plaćanje možda neće pravilno funkcionirati.

Stranica trenutačno ne aktivira analitičke ni oglašivačke kolačiće. Ako takvi alati budu dodani, neće biti aktivirani prije dobrovoljne privole; korisnik će imati jednako jednostavnu mogućnost odbijanja i naknadne promjene odabira.

Kolačiće je moguće brisati i blokirati u postavkama preglednika. Blokiranje nužnih kolačića može onemogućiti prijavu, spremanje obrasca ili plaćanje. Na stranici pružatelja platnih usluga mogu djelovati njegovi vlastiti nužni kolačići opisani u njegovim pravilima.

9. Izmjene pravila

Pravila se mogu ažurirati nakon promjena zakona, dobavljača ili funkcija stranice. Datum verzije nalazi se na vrhu stranice. Važne promjene koje se odnose na račune ili nove neobvezne svrhe bit će priopćene na odgovarajući način.