Voditelj obrade

Ova Pravila privatnosti odnose se na zaštitu povjerljivosti osobnih podataka koji se prikupljaju prilikom registracije Korisnika na mrežnu stranicu moments.hr (dalje u tekstu: Stranica) u svrhu kupovine Proizvoda oglašenih na istoj odnosno za potrebe primanja obavijesti o proizvodima, uslugama i akcijama, kao i podataka koji se prikupljaju prilikom pristupanja sadržaju Stranice od strane neregistriranog Korisnika (zajedno dalje u tekstu: Ispitanici).

Ova Pravila o privatnosti su sastavni dio Općih uvjeta poslovanja.

Ovim Pravilima privatnosti regulirano je na koji način Pago Croatia d.o.o. sa sjedištem u Zagrebu, Ulica grada Vukovara 284, OIB 24628814304, e-mail adresa: kontakt@moments.hr (dalje u tekstu: Pago Croatia) kao voditelj obrade obrađuje osobne podatke Ispitanika.

Pago Croatia d.o.o. se pridržava važećih propisa s ciljem zaštite privatnosti Ispitanika, osobito Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (dalje u tekstu: Opća uredba o zaštiti osobnih podataka).

Upućuju se Ispitanici da pročitaju ova Pravila privatnosti kako bi razumjeli koje vrste podataka Pago Croatia prikuplja i obrađuje, u koje svrhe, temeljem koje pravne osnove, koje su kategorije primatelja osobnih podataka, razdoblje pohrane podataka, eventualni prijenos u druge zemlje, na koji način Pago Croatia regulira zaštitu privatnosti osoba mlađih od 16 godina, koje zaštitne mjere provodi, te koja su prava Ispitanika vezano za pristup osobnim podacima, ispravak, brisanje ili ograničenje obrade te pravo na prigovor.

Ukoliko se ne slažete s bilo kojim uvjetom u ovim Pravilima privatnosti, nemojte koristiti Stranicu i/ili nam nemojte davati bilo kakve osobne podatke u svrhu registracije za potrebe kupovine Proizvoda oglašenih na istoj odnosno za potrebe primanja obavijesti o proizvodima i akcijama Prodavatelja i/ili bilo koje druge svrhe.

Vrste osobnih podataka koje MOMENTS prikuplja i obrađuje

Prilikom registracije Korisnika na Stranicu u svrhu kupovine Proizvoda oglašenih na istoj Pago Croatia će od Korisnika zatražiti unos određenih osobnih podataka, kao što su ime i prezime, adresa, e-mail adresa, broj mobitela, datum rođenja, korisničko ime i lozinka.

Nakon što se Korisnik registrira ima mogućnost pristupiti Programu vjernosti koji se nalazi unutar njegovog profila. Pago Croatia će kod prijave zatražiti od Korisnika određene osobne podatke: ime i prezime, adresa, broj mobitela, datum rođenja i spol.

Prilikom registracije Korisnika u svrhu primanja obavijesti o proizvodima, uslugama i akcijama Pago Croatia će od Korisnika zatražiti unos određenih osobnih podataka: e-mail adresu, ime i prezime te kontakt broj.

Ukoliko se Korisnik registrira za svrhe iz prethodnog stavka, Pago Croatia će Korisniku dostavljati informacije vezane za proizvode, usluge i akcije putem e-maila ili na drugi prikladan način elektronske komunikacije (npr. SMS) itd. Registracija za navedene svrhe može biti povezana s korištenjem osobnih podataka kako bi se pripremili personalizirani oglasi vezani za proizvode i usluge koje će Pago Croatia učiniti dostupnim Korisniku putem e-maila, SMS-a, drugog elektroničkog medija, ili medija treće osobe.

Davanje osobnih podataka je dobrovoljno, osim za određene podatke koji se automatski prikupljaju putem informacijskih sustava i programa, što može uključivati IP adresu, datum i vrijeme pristupa na mrežnu stranicu, informacije o softveru ili internetskom pretraživaču koji koristite, kao i o operativnom sustavu vašeg računala te verziji aplikacije i vašim jezičnim postavkama.

Ukoliko Ispitanici ne pruže tražene obavezne podatke za određenu aktivnost koja ih zahtijeva, neće im biti omogućeno uključivanje u takvu aktivnost, jer bez tih podataka aktivnost neće biti provediva.

Svrha obrade osobnih podataka

Pago Croatia prikuplja i obrađuje osobne podatke Ispitanika u sljedeće svrhe:

– komunikacije s Ispitanicima
– realizacije ugovora o kupoprodaji proizvoda uključujući i dostavu proizvoda Kupcu
– eventualnih pravnih postupaka vezanih uz realizaciju ugovora
– slanja obavijesti o proizvodima, uslugama i akcijama
– pridržavanja zakonske obveze kojoj Pago Croatia podliježe (npr. za otkrivanja koja su propisana zakonom, propisom ili sudskim nalogom)
– analiziranja i generiranja korisničkih profila, marketinških studija, upitnika o kvaliteti i poboljšanja interakcije s klijentima
– izrade personaliziranog sadržaja kroz automatizirane procese za obradu podataka Kupca prijavljenih u Program vjernosti

Pravna osnova obrade osobnih podataka

Obrada osobnih podataka u svrhe komunikacije s Ispitanicima potrebna je da Pago Croatia odgovori na pitanja i komentare Ispitanika, ali bilo kakvo odbijanje davanja takvih podataka može onemogućiti Pago Croatia da odgovori na zahtjeve Ispitanika.

Kupac unosom svojih osobnih podataka te potvrdom (klikom) o prihvaćanju Općih uvjeta poslovanja i ovih Pravila privatnosti sklapa ugovorni odnos koji je temelj za kupnju proizvoda oglašenih na Stranici, te je stoga obrada tih osobnih podataka zakonita jer se poduzimaju radnje potrebne za izvršenje sklopljenog ugovora kojem je Potrošač stranka, uključujući i dostavu proizvoda.

Potrošač koji se prijavljuje za Program vjernosti, unosom svojih osobnih podataka te potvrdom (klikom) na gumb Prijavi se, daje privolu za obradu svojih osobnih podataka. Privolu Korisnik može povući u svakom trenutku slanjem obavijesti na mail adresu: privacy@moments.hr, a da to ne utječe na zakonitost obrade koja se temeljila na privoli prije nego što je ona povučena.

Korisnik koji se registrira za primanje obavijesti o proizvodima, uslugama i akcijama unosom svojih podataka na Stranici daje privolu za obradu svojih osobnih podataka. Privolu Korisnik može povući u svakom trenutku slanjem obavijesti na mail adresu privacy@moments.hr, a da to ne utječe na zakonitost obrade koja se temeljila na privoli prije nego što je ona povučena.

Kategorije primatelja osobnih podataka

Osobni podaci Ispitanika mogu biti otkriveni isključivo u vezi sa svrhama iz ovih Pravila privatnosti i to:

1. u svrhe realizacije Ugovora o kupoprodaji proizvoda pružateljima usluga logističkih, prijevoznih i dostavnih usluga te u tu svrhu za ispunjavanje narudžbi, isporuku paketa, slanje pošte i e-mail pošte. Pružatelj dostavnih usluga može od Kupca zatražiti na uvid njegovu osobnu iskaznicu u trenutku isporuke paketa prilikom osobnog preuzimanja robe, a sve u svrhu realizacije usluge isporuke paketa i evidencije o tome tko je preuzeo paket. Ako Kupac odbije dati ove podatke, paket mu neće biti uručen.

2. osobama ovlaštenima od Pago Croatia za obradu osobnih podataka, koje su podvrgnute odgovarajućoj zakonskoj obvezi povjerljivosti i to u mjeri nužnoj za poslovne potrebe (zaposlenici Pago Croatia)

3. trećim pružateljima usluga koji su imenovani kao Izvršitelji obrade (kao što su pružatelji IT usluga, vanjski računovodstveni servis)

4. te pružatelju usluge on-line autorizacije u svrhu procesiranja transakcija prilikom online kupovine

5. nadležnim tijelima, kada je to dopušteno u skladu s primjenjivim zakonima

6. poslovnim partnerima za njihove potrebe samo u skladu s odgovarajućim zakonskim osnovama

Obrada osobnih podataka u procesu plaćanja kreditnim i debitnim karticama

Izjava o sigurnosti online plaćanja

Pri plaćanju na našoj web trgovini koristite CorvusPay – napredni sustav za siguran prihvat platnih kartica putem interneta.

CorvusPay sustav osigurava potpunu tajnost Vaših kartičnih i osobnih podataka već od trenutka kada ih upišete u CorvusPay platni formular. Platni podaci prosljeđuju se šifrirano od Vašeg web preglednika do banke koja je izdala Vašu karticu. Naša trgovina nikada ne dolazi u kontakt s cjelovitim podacima o Vašoj platnoj kartici. Također, podaci su nedostupni čak i djelatnicima CorvusPay sustava. Izolirana jezgra samostalno prenosi i upravlja osjetljivim podacima, čuvajući ih pri tom potpuno sigurnima.

Formular za upis platnih podataka osiguran je SSL transportnom šifrom najveće pouzdanosti. Svi skladišteni podaci dodatno su zaštićeni šifriranjem, korištenjem kriptografskog uređaja certificiranog prema FIPS 140-2 Level 3 standardu. CorvusPay zadovoljava sve zahtjeve vezane uz sigurnost on-line plaćanja propisane od strane vodećih kartičnih brandova, odnosno posluje sukladno normi – PCI DSS Level 1 – najviši sigurnosni standard industrije platnih kartica. Pri plaćanju karticama uvrštenim u 3-D Secure program Vaša banka uz valjanost same kartice dodatno potvrđuje i Vaš identitet pomoću tokena ili lozinke.

CorvusPay sve prikupljene informacije smatra tajnom i tretira ih u skladu s tim. Informacije se koriste isključivo u svrhe za koje su namijenjene. Vaši osjetljivi podaci u potpunosti su sigurni, a njihova privatnost zajamčena je najmodernijim zaštitnim mehanizmima. Prikupljaju se samo podaci nužni za obavljanje posla sukladno propisanim zahtjevnim procedurama za on-line plaćanje.

Sigurnosne kontrole i operativne procedure primijenjene na našu infrastrukturu osiguravaju trenutnu pouzdanost CorvusPay sustava. Uz to, održavanjem stroge kontrole pristupa, redovitim praćenjem sigurnosti i dubinskim provjerama za sprječavanje ranjivosti mreže te planskim provođenjem odredbi o informacijskoj sigurnosti, trajno održavaju i unaprjeđuju stupanj sigurnosti sustava zaštitom Vaših kartičnih podataka.

Razdoblje u kojem će osobni podaci biti pohranjeni

Pago Croatia pohranjuje osobne podatke Kupaca na razdoblje dok se ostvaruje svrha obrade, a to je razdoblje do trenutka do kada je aktivna registracija, osim ako važećim propisima nije za pojedinu svrhu predviđeno duže vrijeme čuvanja.

Pago Croatia pohranjuje osobne podatke registriranih Korisnika prijavljenih u Program vjernosti dok se ostvaruje svrha obrade, a to je razdoblje do trenutka do kada je prijava aktivna odnosno do povlačenja privole, osim ako važećim propisima nije za pojedinu svrhu predviđeno duže vrijeme čuvanja.

Pago Croatia pohranjuje osobne podatke registriranih Korisnika primatelja obavijesti o proizvodima, uslugama i akcijama na razdoblje dok se ostvaruje svrha obrade, a to je razdoblje do trenutka povlačenja privole.

Prijenos osobnih podataka u druge zemlje

Pago Croatia može prenijeti osobne podatke zemljama unutar prostora EU i EEA, kao i zemljama izvan tog prostora (“Treće zemlje”) isključivo uz poduzimanje odgovarajućih zaštitnih mjera i uz poštivanje uvjeta iz poglavlja V Opće uredbe o zaštiti osobnih podataka kako bi se zaštitilo osobne podatke Ispitanika i njihov prijenos.

Zaštita privatnosti osoba mlađih od šesnaest godina

Pago Croatia ne prikuplja osobne podatke od osoba mlađih od šesnaest godina. Osobe mlađe od šesnaest godina trebaju imati pristanak roditelja i/ili skrbnika prije davanja bilo kakvih osobnih podataka. Ako Pago Croatia utvrdi da je Korisnik ispod ove dobi, neće moći koristiti niti zadržavati njegove osobne podatke bez privole njegovih roditelja i/ili skrbnika. Roditelj/skrbnik može pregledati, ukloniti, mijenjati ili odbiti daljnje prikupljanje ili korištenje osobnih podataka svojeg djeteta ako kontaktira Pago Croatia na adresu elektroničke pošte: privacy@moments.hr (molimo navedite djetetovo ime, adresu i email adresu).

Prava Ispitanika

Pago Croatia obavještava Ispitanike da imaju pravo zatražiti od Pago Croatia pristup, ispravljanje ili brisanje osobnih podataka, da imaju pravo na ograničenje obrade u vezi s njihovim osobnim podacima, prigovoriti relevantnoj aktivnosti obrade te da imaju pravo podnijeti prigovor nadležnom nadzornom tijelu (Agenciji za zaštitu osobnih podataka, Martićeva ulica 14, Zagreb). Također Ispitanici imaju pravo znati primatelje ili kategorije primatelja kojima su njihovi osobni podaci otkriveni ili će biti otkriveni, posebno primateljima u Trećim zemljama, uz pravo na dobivanje kopije osobnih podataka koji se prenose u inozemstvo.

Ispitanik može podnijeti zahtjev Pago Croatia za korištenje svojih prava putem e-maila, odnosno može poslati e-mail poruku na mail: privacy@moments.hr uz jasnu naznaku zahtjeva.

Sigurnosne mjere zaštite osobnih podataka

Prikupljeni podaci su u elektroničkom obliku i zaštićeni SSL certifikatom koji enkriptira podatke i tako osigurava da se komunikacija između uređaja Ispitanika i Pago Croatia odvija sigurnim protokolom. Zaštitu podataka Pago Croatia shvaća ozbiljno i poduzima razne mjere opreza kako bi osobni podaci bili zaštićeni. Nažalost, niti jedan prijenos podataka preko Interneta, ili bilo koje bežične mreže, ne može biti 100% siguran. Kao posljedica toga, iako Pago Croatia provodi razumne zaštitne mjere za zaštitu podataka, ne može jamčiti zaštitu bilo koje informacije prenesene na ili s mrežne stranice moments.hr te nije odgovorna za radnje bilo koje treće strane koja takve informacije primi.

Poveznice na druge stranice

Stranica može sadržavati poveznice na druge mrežne stranice koje nisu u vlasništvu, niti su upravljane od strane Pago Croatia. Unatoč svim poveznicama koje bi mogle postojati na Stranici, osim ako nije drugačije navedeno, Pago Croatia nije povezana s tim mrežnim stranicama ili njihovim sadržajem, proizvodima i/ili uslugama i pravilima privatnosti.

Izmjena Pravila o privatnosti

Pago Croatia pridržava pravo izmjene ovih Pravila privatnosti u bilo kojem trenutku i bez prethodne najave, a koje izmjene će biti objavljene na ovoj Stranici. Izmjena izjave o privatnosti stupa na snagu odmah nakon objave na Stranici. Nastavak korištenja Stranice od strane Ispitanika nakon stupanja na snagu izmjena podrazumijeva da isti potvrđuju i prihvaćaju izmijenjena Pravila o privatnosti.

Mjerodavno pravo/nadležnost

Za sva pitanja koja se odnose na ova Pravila privatnosti mjerodavno je hrvatsko pravo uz nadležnost sudova u Republici Hrvatskoj.

Promjena vlasništva

U slučaju promjene osnivača/članova društva Pago Croatia d.o.o., osobni i neosobni podaci koji su prikupljeni mogu se prenijeti na nove osnivače/članove društva. Također, ako protiv Pago Croatia d.o.o. bude pokrenut bilo kakav postupak reorganizacije, takvi se podaci mogu prenijeti trećim stranama.

Salvatorna klauzula

Ako bilo koja odredba ovih Pravila privatnosti bude smatrana ili proglašena nevažećom, nezakonitom ili neprovedivom iz bilo kojeg razloga od strane bilo kojeg zakona, takva se odredba ne primjenjuje u onoj mjeri u kojoj je nevažeća ili neprovediva, a ostale odredbe se nastavljaju primjenjivati s punim pravnim učinkom.

Kontakt informacije

U slučaju bilo kakvih pitanja i/ili komentara u vezi s ovim Pravilima privatnosti ili u slučaju korištenja prava utvrđenih u ovim Pravilima privatnosti, Ispitanici mogu kontaktirati Pago Croatia d.o.o. na e-mail adresu privacy@moments.hr

Pago Croatia d.o.o.
Ulica grada Vukovara 284
10000 Zagreb
OIB: 24628814304