Privacy statement

Ovu Izjavu o privatnosti donosi TOTOHOST d.o.o. (OIB: 49595039745), Ulica 61. br. 17, 20260 Korčula, Hrvatska — voditelj obrade osobnih podataka. Dokument je potpisao Tino Andrijić, direktor TOTOHOST d.o.o.

Koja vrsta osobnih podataka se prikuplja?

TOTOHOST putem Internet stranice prikuplja sljedeće osobne podatke:

• Ime i prezime, adresa (uključujući poštanski broj), e-mail adresa, telefonski broj, OIB (opcionalno)
• Podaci za prijavu (korisničko ime, lozinka)
• IP adresa, informacije o pregledniku, operativnom sustavu, jeziku i vremenske oznake pristupa koje se automatski bilježe
• Podaci o naručenim uslugama i transakcijama

Napomena o maloljetnicima: TOTOHOST ne prikuplja namjerno osobne podatke osoba mlađih od 16 godina. Ako se takvi podaci slučajno prikupe, bit će izbrisani bez odgode.

U koju svrhu se prikupljaju i obrađuju osobni podaci?

• Autentifikacija korisnika i pružanje ugovorenih usluga
• Korisnička komunikacija i tehnička podrška
• Ispunjavanje zakonskih obveza (računovodstvo, e-računi)
• Automatizirani procesi za unapređenje ponude i personalizaciju
• Distribucija newslettera i marketinških poruka (uz privolu)
• Istraživanje tržišta i poboljšanje kvalitete usluga

Pravna osnova obrade osobnih podataka

Obrada osobnih podataka temelji se na: ispunjenju ugovornih obveza, zakonskim obvezama, legitimnim interesima te izričitoj privoli korisnika koja se daje prihvaćanjem Uvjeta korištenja i ove Izjave.

S kojim primateljima se dijele osobni podaci?

TOTOHOST neće dijeliti osobne podatke s trećim stranama, osim u sljedećim slučajevima:

• Obrada plaćanja: Corvus INFO d.o.o. prima podatke radi autorizacije plaćanja (ime, prezime, e-mail, telefon, adresa, poštanski broj, grad, država). Podaci se čuvaju najviše 13 mjeseci od datuma transakcije.
• Elektroničko fakturiranje: Ovlašteni pružatelji usluga e-računa za poslovne klijente prema zakonskim obvezama.
• Zakonska obveza: Kada to propisuje zakon ili nadležno tijelo.

Obrada podataka u procesu plaćanja karticama

Plaćanje kreditnim i debitnim karticama obrađuje CorvusPay (Corvus INFO d.o.o.) koji posjeduje PCI DSS certifikaciju. TOTOHOST nikada ne dolazi u kontakt s cjelovitim podacima o platnoj kartici. Svi podaci šifriraju se i prenose izravno do banke izdavatelja.

Korisnik može aktivirati funkcionalnost “Kupi odmah” čime se podaci kartice (bez CVV koda) pohranjuju za brže buduće kupnje — isključivo od strane CorvusPay, ne od strane TOTOHOST-a.

Razdoblje pohrane osobnih podataka

• Aktivni korisnici: Podaci se čuvaju za vrijeme trajanja registracije i korištenja usluga te još šest mjeseci nakon ukidanja korisničkog računa (za rješavanje eventualnih prigovora).
• Pretplatnici na newsletter: Podaci se čuvaju dok je pretplata aktivna.

Pristup i ispravak osobnih podataka

Korisnik ima pravo u svakom trenutku zahtijevati pristup, pregled i ispravak svojih osobnih podataka putem korisničkog profila na moj.totohost.hr ili slanjem zahtjeva na voditelj@totohost.hr.

Brisanje osobnih podataka (pravo na zaborav)

Korisnik ima pravo zatražiti brisanje svojih osobnih podataka iz naših sustava, osim podataka koje smo zakonski obvezni čuvati (npr. računovodstveni dokumenti). Zahtjev pošaljite na voditelj@totohost.hr — zahtjev ćemo ispuniti bez odgode.

Pravo na prigovor

Korisnik ima pravo uložiti prigovor na obradu osobnih podataka povlačenjem privole u svakom trenutku. Korisnik ima i pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka — AZOP (azop.hr).

Sigurnosne mjere zaštite osobnih podataka

TOTOHOST primjenjuje SSL certifikate za enkripciju prijenosa podataka između uređaja korisnika i naših servera. Napominjemo da niti jedan prijenos podataka preko Interneta ne može biti 100% siguran. Podaci mogu biti pohranjeni kod pružatelja usluga unutar EU; pohrana izvan EU odvija se samo kada Europska komisija procijeni da zemlja osigurava primjerenu razinu zaštite.

Pravila o kolačićima (Cookies)

Koristimo sljedeće vrste kolačića:

• Sesijski kolačići — privremeni, brišu se zatvaranjem preglednika; omogućuju privremenu funkcionalnost poput košarice
• Trajni kolačići — ostaju i po zatvaranju preglednika; pohranjuju preferencije poput jezičnih postavki i prijave
• Kolačići treće strane — postavljaju ih vanjske usluge (Google Analytics, Facebook, Instagram) za analizu ponašanja i marketing; TOTOHOST ne kontrolira ove kolačiće

Korisnik može upravljati postavkama kolačića u svom pregledniku — onemogućavanje pojedinih kolačića može ograničiti funkcionalnost stranice.

Izmjene ove Izjave

TOTOHOST zadržava pravo izmjene ove Izjave objavom ažuriranog teksta na web stranici. Nastavak korištenja stranice nakon objave promjena smatra se prihvaćanjem izmjena.

Last updated: September 19, 2020