Pravila privatnosti

1. Voditelj obrade

Naziv obrta:

PJMAGIX, obrt za usluge, vl. Toni Krstic, Zagreb, Ulica Vladimira Nazora 68

Sjedište:

ulica Vladimira Nazora 68, 10000 Zagreb

OIB:

33601437942

Obrtni registar:

GRADSKI URED ZA GOSPODARSTVO, EKOLOŠKU ODRŽIVOST I STRATEGIJSKO PLANIRANJE SEKTOR ZA GOSPODARSTVO, PODUZETNIŠTVO, TURIZAM I INVESTICIJE ODJEL ZA GOSPODARSKE DJELATNOSTI I RAD ODSJEK ZA OBRTNI REGISTAR I REGISTAR UDRUGA SINDIKATA I POSLODAVACA ZAGREB, ZAPOLJSKA ULICA 1, 10000 ZAGREB

MBO:

99008491

E-mail:

podrska@prodajem.hr

Za pitanja o privatnosti i ostvarivanje prava možeš koristiti Kontakt stranicu odnosno funkcionalnosti privatnosti dostupne unutar korisničkog računa.

2. Načela obrade

Osobne podatke obrađujemo zakonito, pošteno i transparentno. Prikupljamo podatke koji su primjereni i potrebni za određenu svrhu te primjenjujemo tehničke i organizacijske mjere zaštite primjerene riziku.

3. Izvori podataka

Većinu podataka dobivamo izravno od korisnika. Određeni podaci nastaju korištenjem Platforme, primjerice podaci o prijavi, ponudama, kupnjama, prodajama, porukama, ocjenama, računima, sigurnosnim događajima i prijavama sadržaja.

Kada je potrebno radi zakonske obveze ili provjere, određene podatke možemo provjeravati putem zakonom dopuštenih službenih izvora ili elektroničkih sustava.

3A. Sažeta matrica obrade

U nastavku je sažetak glavnih obrada. Kada se obrada temelji na legitimnom interesu, navodimo i konkretni interes koji slijedimo. Posebni zakonski rok, neriješeni spor, nalog nadležnog tijela ili dokumentirani legal hold može zahtijevati dulje čuvanje od osnovnog roka iz tablice.

3B. Koje podatke moraš dati i što se događa ako ih ne daš

Davanje svih osobnih podataka nije obvezno u istoj mjeri. Ovisi o funkcionalnosti koju korisnik želi koristiti i o zakonskoj osnovi obrade:

• **Osnovni podaci računa i autentifikacije** potrebni su za sklapanje i izvršavanje ugovora o korisničkom računu. Bez podataka potrebnih za registraciju, prijavu i sigurnost ne možemo otvoriti ili održavati korisnički račun.
• **Podaci potrebni za aktivaciju prodajnog profila** prikupljaju se samo u opsegu objektivno potrebnom za sklapanje i izvršavanje ugovora o prodajnim funkcionalnostima. OIB, porezna rezidentnost, identifikacijski dokument ili drugi porezni/KYC podatak nije automatski ugovorno nužan svakom korisniku samo zato što otvara prodajni profil; za takav podatak mora postojati zasebno obrazložena svrha i pravna osnova.
• **Podaci za vlastite račune i porezne evidencije operatora** prikupljaju se kada su potrebni radi konkretne zakonske obveze operatora.
• **DAC7 podaci**, samo kada se DAC7 režim primjenjuje na Prodajem.hr i odgovarajućeg prodavatelja, prikupljaju se radi te zakonske obveze. Pri prikupljanju navodimo koji su podaci potrebni, svrhu i pravnu osnovu, relevantnog primatelja i primjenjivi rok čuvanja. Ako korisnik odbije dostaviti podatke koje smo prema primjenjivom propisu dužni prikupiti ili provjeriti, možemo ili moramo ograničiti prodavateljske funkcionalnosti u opsegu koji taj propis dopušta ili zahtijeva.
• **Podaci potrebni za konkretnu aukciju, ponudu ili prodaju** nužni su za izvršavanje tražene funkcionalnosti i evidenciju transakcije. Bez obveznih podataka za konkretnu radnju ta se radnja ne može pravilno izvršiti.
• **Neobavezni profilni podaci, newsletter, neobavezna analitika i web push** dobrovoljni su. Njihovo nedavanje ili odbijanje privole ne sprječava osnovno korištenje računa i prodajnih funkcionalnosti, osim što korisnik neće dobiti upravo onu neobaveznu funkciju koju nije uključio, primjerice push obavijesti.

Kada se potreba za određenim podatkom promijeni zbog zakona ili funkcionalnosti, prije prikupljanja korisniku ćemo dati odgovarajuću obavijest o svrsi, pravnoj osnovi i posljedicama nedavanja podataka.

4. Podaci korisničkog računa

Pri registraciji i upravljanju računom možemo obrađivati:

• e-mail adresu;
• korisničko ime i prikazano ime;
• profilnu fotografiju;
• hash lozinke;
• status potvrde e-maila;
• status i ulogu računa;
• datume izrade, izmjene, suspenzije ili zatvaranja računa;
• podatke potrebne za sigurnost autentifikacije.

Pravni temelj je izvršavanje ugovora odnosno poduzimanje radnji na zahtjev korisnika, a za određene sigurnosne obrade naš legitimni interes za zaštitu Platforme i korisnika.

5. Dvofaktorska autentifikacija

Ako korisnik uključi dvofaktorsku autentifikaciju, obrađujemo kriptirano pohranjenu 2FA tajnu, hashirane kodove za oporavak i vrijeme aktiviranja ili izmjene zaštite.

Svrha je zaštita korisničkog računa.

6. Podaci kupca

Radi funkcionalnosti kupnje možemo obrađivati ime i prezime, adresu, telefonski broj, državu, grad, poštanski broj, podatke o kupnjama i osvojenim aukcijama, komunikaciju, ocjene i sporove povezane s transakcijom.

Ime, puna adresa i telefon pohranjuju se u kriptiranom obliku kada je to predviđeno našom arhitekturom.

7. Podaci prodavatelja

Radi prodajnog profila možemo obrađivati ime i prezime, datum rođenja, adresu, telefon, državu, županiju kada je primjenjivo, grad, poštanski broj, OIB, IBAN kada ga korisnik dostavi, PDV identifikacijski broj ako postoji, porezni identifikacijski broj, poreznu rezidentnost, javni opis profila i status provjere.

Određeni identifikacijski i financijski podaci pohranjuju se kriptirano. Za određene identifikatore možemo koristiti kriptografski izvedene slijepe indekse radi provjere podudarnosti bez pohrane izvornog podatka u otvorenom obliku.

7A. Porezni podaci, provjera i pravne osnove

Podatke potrebne za vlastite račune i porezne evidencije obrađujemo radi ispunjavanja konkretnih obveza Prodajem.hr. Podatke i izvještaje povezane s DAC7 obrađujemo na temelju zakonske obveze samo ako se na Prodajem.hr i odgovarajućeg prodavatelja primjenjuje taj režim. Pri prikupljanju takvih podataka korisniku navodimo potrebne kategorije podataka, relevantnu obvezu, primatelja i primjenjivi rok ili kriterij čuvanja.

Dodatna provjera radi sprječavanja prijevara ili lažnog predstavljanja provodi se samo u nužnom i razmjernom opsegu na zasebno obrazloženoj pravnoj osnovi. Kada se temelji na legitimnom interesu, dokumentiramo interes, nužnost obrade i ravnotežu prema pravima i slobodama korisnika. Podatak koji nije potreban za ugovor ili konkretnu zakonsku obvezu ne postaje dopušten samo zato što bi ga bilo korisno zadržati za opću provjeru.

8. Točnost podataka

Korisnik je dužan dostavljati potpune, točne, istinite i ažurne podatke i ažurirati ih kada se promijene. To je posebno važno kod podataka koji se koriste za porezno i drugo zakonsko izvještavanje.

9. Dokumenti za provjeru

Ako je potrebna dodatna provjera, možemo zatražiti identifikacijski dokument, dokaz adrese, porezni dokument, dokaz bankovnog računa, poslovne registracije kada je primjenjivo ili drugi dokument potreban za konkretnu provjeru.

Dokumenti se pohranjuju u zaštićenoj objektnoj pohrani, a pristup se ograničava na ovlaštene osobe kojima je potreban za provjeru.

10. Oglasi i aukcije

Pri objavljivanju i korištenju aukcija obrađujemo podatke o prodavatelju, naslovu, opisu, kategoriji, stanju, cijenama, fotografijama, uvjetima plaćanja i dostave, vremenu aukcije, statusu, sigurnosti proizvoda i moderatorskim radnjama.

Sadržaj oglasa namijenjen je javnoj objavi. Prodavatelj u javna polja ne smije unositi osobne podatke koje ne želi javno objaviti niti podatke trećih osoba bez odgovarajuće pravne osnove.

11. Ponude i proxy licitiranje

Pri licitiranju obrađujemo identitet ponuditelja, aukciju, iznos ponude, privatno spremljeni maksimalni iznos potreban za proxy licitiranje, vrijeme ponude, rezultat licitiranja i sigurnosne pokazatelje povezane s mogućom zlouporabom.

Podaci su potrebni za pravilno provođenje aukcije i utvrđivanje pobjednika. Određeni podaci tijeka aukcije javno se prikazuju u skladu s funkcionalnostima Platforme.

12. Prodaje i transakcije

Kod uspješne prodaje možemo obrađivati podatke o aukciji, prodavatelju, kupcu, cijeni, naknadi Platforme, statusu transakcije, datumu završetka, eventualnom sporu, ocjenama i podacima relevantnima za zakonsko izvještavanje.

Podatke nužne za nastanak i izvršenje kupoprodajne transakcije obrađujemo radi izvršavanja ugovora. Podatke potrebne za vlastite računovodstvene i porezne evidencije obrađujemo radi konkretnih zakonskih obveza operatora. DAC7 podatke obrađujemo na toj osnovi samo kada se odgovarajući DAC7 režim primjenjuje na Prodajem.hr i konkretnog prodavatelja. Dodatne dokazne i sigurnosne zapise povezane sa sporovima, prijevarom ili manipulacijom obrađujemo na temelju legitimnog interesa za dokazivanje tijeka transakcije, zaštitu korisnika i sprječavanje zlouporabe, u mjeri u kojoj taj interes ne nadjačavaju prava i slobode korisnika.

13. Privatne poruke

Obrađujemo pošiljatelja, primatelja, povezanu aukciju ili prodaju, sadržaj poruke, vrijeme slanja i status čitanja ili arhiviranja. Ako korisnik poruci doda privitak, obrađujemo i samu datoteku te njezin naziv, vrstu, veličinu i tehnički integritet (hash). Dopušteni privitci pohranjuju se privatno u objektnoj pohrani i dostupni su samo sudionicima konkretnog razgovora putem kratkotrajne autorizirane poveznice za preuzimanje.

Fotografije koje se dodaju poruci prije prijenosa mogu se na uređaju korisnika automatski smanjiti i ponovno kodirati radi smanjenja veličine. Platforma ograničava vrste i veličinu privitaka te može odbiti datoteku koja ne odgovara dopuštenom formatu ili sigurnosnim pravilima.

Poruke i privitci nisu javni. Možemo im pristupiti kada je to potrebno radi izvršenja funkcionalnosti, rješavanja prijave ili spora, sprječavanja prijevare, sigurnosti, provedbe pravila, zakonske obveze ili pravnih zahtjeva.

14. Ocjene i reputacija

Ocjene i komentari mogu biti povezani s javnim profilom korisnika. Obrada je potrebna radi funkcionalnosti Platforme i našeg legitimnog interesa za povećanje povjerenja i sigurnosti marketplacea.

15. Favoriti, praćenje i postavke

Kada korisnik označi predmet kao omiljen, prati prodavatelja ili mijenja postavke obavijesti, obrađujemo podatke potrebne za pružanje te funkcionalnosti.

16. Naknade i računi

Radi obračuna usluga obrađujemo podatke prodavatelja, prodane predmete, naknade, dodatne usluge, obračunsko razdoblje, račune, stavke računa, podatke o uplati, dospijeće, statuse i knjižna odobrenja.

Pravni temelj je izvršavanje ugovora i ispunjavanje poreznih i računovodstvenih obveza.

17. DAC7

Podatke i izvještaje povezane s DAC7 obrađujemo samo ako se na Prodajem.hr kao operatora i na odgovarajućeg prodavatelja primjenjuje taj režim. Tada možemo obrađivati samo podatke potrebne za propisanu dubinsku analizu i izvještavanje, primjerice ime i prezime, primarnu adresu, OIB ili drugi porezni identifikacijski broj i državu izdavanja, datum rođenja, PDV identifikacijski broj ako postoji, poreznu rezidentnost, broj relevantnih aktivnosti, relevantne iznose, naknade Platforme te podatke o podnesenim izvještajima ili ispravcima.

Pravni temelj je konkretna zakonska obveza. DAC7 se ne koristi kao opća pravna osnova za prikupljanje poreznih ili identifikacijskih podataka od osoba ili za razdoblja na koja se taj režim ne primjenjuje. Dodatna provjera radi sprječavanja prijevara ima zasebnu svrhu i pravnu osnovu te se ne prikazuje kao DAC7 obrada ako to nije.

18. Čuvanje DAC7 podataka

Ako se DAC7 primjenjuje, evidenciju potrebnu za izvještavanje i dubinsku analizu čuvamo u razdoblju propisanom primjenjivim poreznim pravilima. Za određene evidencije propisi zahtijevaju dostupnost najmanje pet, a najviše deset godina nakon isteka razdoblja o kojem se izvješćuje. Dulje čuvanje unutar dopuštenog raspona mora imati dokumentiran razlog povezan s tom konkretnom zakonskom svrhom.

19. Sigurnost proizvoda

Kada je potrebno radi primjene pravila o sigurnosti proizvoda, možemo obrađivati podatke o proizvođaču, marki, modelu, serijskom broju, odgovornoj osobi, upozorenjima, sigurnosnoj dokumentaciji i rezultatima pregleda ili moderatorske odluke.

20. Prijave sadržaja i moderiranje

Kod prijave sadržaja ili korisnika možemo obrađivati identitet prijavitelja kada je dostupan, prijavljeni sadržaj, razlog prijave, priložene informacije, podatke prijavljenog korisnika, status pregleda, odluku, obrazloženje i podatke povezane s prigovorom.

DSA prijave, obvezne obavijesti, izjave o razlozima i DSA prigovore obrađujemo radi ispunjavanja zakonskih obveza. Moderiranje kojim provodimo ugovorena Pravila Platforme obrađujemo u mjeri nužnoj za izvršavanje ugovornog odnosa, a dodatne sigurnosne i dokazne obrade na temelju legitimnog interesa za zaštitu Platforme i korisnika, sprječavanje prijevare i dokazivanje moderatorskih odluka, kada taj interes ne nadjačavaju prava i slobode korisnika.

21. Sigurnost, sprječavanje prijevara i rate limiting

Radi sigurnosti možemo obrađivati IP adresu, podatke mrežnog zahtjeva, interni identifikator korisnika, vrijeme i vrstu zahtjeva, User-Agent kada je potreban, pseudonimizirane ili hashirane identifikatore, sigurnosne događaje i obrasce aktivnosti koji mogu ukazivati na automatiziranu zlouporabu ili prijevaru.

Pravni temelj je naš legitimni interes za sigurnost, dostupnost i sprječavanje zlouporabe.

22. Audit evidencija

Radi odgovornosti i dokazivanja značajnih radnji možemo voditi audit evidenciju koja sadrži interni identifikator korisnika ili administratora, vrstu radnje, povezani objekt, ograničene tehničke metapodatke i vrijeme događaja.

U audit metapodatke ne namjeravamo zapisivati lozinke, tokene, nekriptirani OIB, IBAN ili identifikacijske dokumente.

23. Podrška

Kada nam se korisnik obrati putem obrasca ili e-maila, možemo obrađivati ime, e-mail adresu, predmet upita, sadržaj poruke, privitke i povijest komunikacije radi odgovora i rješavanja problema.

24. Transakcijski e-mailovi

Možemo slati poruke potrebne za račun i rad Platforme, poput potvrde e-maila, resetiranja lozinke, sigurnosnih obavijesti, obavijesti o aukcijama, kupnjama, prodajama, računima, moderaciji i GDPR zahtjevima.

Takve poruke nisu newsletter samo zato što se šalju e-mailom.

24A. Web push obavijesti

Ako korisnik uključi web push obavijesti, obrađujemo push-subscription endpoint te pripadajuće tehničke identifikatore i ključeve potrebne za dostavu (uključujući p256dh i auth materijal). Endpoint i ključeve pohranjujemo kriptirano, a hash endpointa koristimo samo za sigurno prepoznavanje i upravljanje pretplatom.

Push pretplata briše se kada je korisnik isključi, kada se račun zatvori ili anonimizira, odnosno kada push pružatelj potvrdi da endpoint više nije valjan. Browser/operativni sustav može u isporuku uključiti vlastitu push infrastrukturu izvan izravne kontrole Prodajem.hr.

25. Newsletter i marketing

Newsletter i druge neobavezne marketinške poruke šaljemo samo kada imamo odgovarajuću pravnu osnovu. Kada se obrada temelji na privoli, korisnik je može povući u bilo kojem trenutku bez utjecaja na osnovno korištenje Platforme.

Prodajem.hr trenutačno nema aktivno personalizirano oglašavanje temeljeno na posebnoj marketinškoj privoli.

26. Kolačići i Google Analytics

Google Analytics 4 koristimo samo ako korisnik prethodno dopusti kategoriju Analitika. Pravni temelj za takvu neobaveznu analitiku je privola.

Detaljne informacije nalaze se u dokumentu Informacije o kolačićima.

27. Evidencija pravnih dokumenata i privola

Radi dokazivanja ugovornog odnosa i usklađenosti možemo evidentirati verziju Uvjeta koju je korisnik prihvatio, verziju Pravila privatnosti s kojom je upoznat, povezani dokument, datum događaja i odabrane neobavezne privole.

Potvrda da je korisnik upoznat s Pravilima privatnosti nije opća GDPR privola za sve obrade. Svaka obrada mora imati vlastitu odgovarajuću pravnu osnovu.

28. GDPR zahtjevi

Platforma podržava zahtjeve povezane s pravom na pristup, ispravak, brisanje, ograničenje obrade, prenosivost i prigovor.

Radi obrade zahtjeva možemo evidentirati vrstu zahtjeva, vrijeme, status, postupak provjere identiteta, rezultat i podatke potrebne za izvršenje zahtjeva.

29. Brisanje i anonimizacija računa

Nakon prestanka računa uklanjamo ili anonimiziramo podatke koji više nisu potrebni za svrhu za koju su obrađivani. Ako određena zakonska obveza ili konkretan pravni zahtjev nalaže čuvanje, zadržavamo samo pripadajuću dokumentaciju i nužne podatke, uz ograničen pristup i bez nastavka njihove uporabe za nepovezane svrhe.

Pravo na brisanje nije apsolutno, ali postojanje starog računa, računa za plaćanje, porezne evidencije ili izvještaja samo po sebi ne opravdava trajno čuvanje svih podataka profila, izvornih identifikacijskih dokumenata, privatnih poruka ili drugih nepovezanih podataka. Za svaku kategoriju određujemo zaseban rok ili kriterij i događaj od kojeg se rok računa.

Dulje čuvanje zbog konkretnog spora, naloga nadležnog tijela ili dokumentiranog legal holda evidentira se s razlogom, opsegom i početkom te se redovito preispituje. Kada razlog prestane, primjenjuje se preostali redovni rok ili se podaci brišu odnosno anonimiziraju bez nepotrebnog odgađanja.

30. Rokovi čuvanja

Primjenjujemo načelo ograničenja pohrane: osobne podatke ne čuvamo dulje nego što je potrebno za konkretnu svrhu. U tablici navodimo osnovni rok ili kriterij i događaj od kojeg se rok računa. Poseban zakonski rok, neriješeni spor, nalog nadležnog tijela ili dokumentirani legal hold može privremeno zahtijevati dulje čuvanje samo za podatke koji su potrebni za taj razlog.

Po isteku primjenjivog roka podatke brišemo ili anonimiziramo kada ih više nije potrebno čuvati u osobno prepoznatljivom obliku. Ako se isti zapis koristi za više svrha, primjenjuje se najdulji još važeći rok samo na podatke koji su za tu svrhu potrebni. Početak, produljenje i završetak posebnog zadržavanja moraju biti vezani uz dokumentirani događaj ili razlog, a ne uz opću pretpostavku da bi podatak jednom mogao biti koristan.

31. Primatelji podataka

Podatke ne prodajemo oglašivačima.

Osobne podatke možemo otkriti pružateljima tehničke infrastrukture, e-mail usluge i analitike uz privolu, računovođi ili pravnom savjetniku kada je potrebno, drugom korisniku u mjeri potrebnoj za izvršenje transakcije te nadležnim tijelima kada za to postoji zakonska osnova.

32. Tehnološki pružatelji

Prema trenutačnoj arhitekturi koristimo osobito:

• Vercel za hosting i izvršavanje web aplikacije;
• Neon za PostgreSQL bazu podataka;
• Cloudflare za određene mrežne, realtime i objektne funkcionalnosti, uključujući R2 pohranu;
• Upstash Redis za server-side rate limiting i zaštitu od zlouporabe;
• Cloudflare Email Service za slanje transakcijskih i servisnih e-mailova;
• Cloudflare Email Routing i Workers za zaprimanje dolazne službene e-mail komunikacije te privatni Cloudflare R2 za pohranu izvornih poruka i privitaka;
• Infobip za slanje i provjeru jednokratnih SMS kodova za potvrdu broja mobitela;
• Google Analytics 4 za analitiku samo uz privolu.

Popis se može mijenjati ako promijenimo infrastrukturu. Značajne promjene koje utječu na obradu bit će odražene u ovim Pravilima.

33. Drugi korisnici

Zbog prirode marketplacea određeni podaci mogu biti javni ili dostupni drugim korisnicima, uključujući korisničko ime, profilnu fotografiju, javni opis, oglase, ocjene i određene podatke o reputaciji.

Puni porezni i sigurnosni podaci nisu javni samo zato što ih Prodajem.hr prikuplja.

34. Nadležna tijela

Osobne podatke možemo dostaviti nadležnom tijelu kada smo to dužni učiniti prema zakonu ili valjanom obvezujućem nalogu, uključujući porezno izvještavanje, sudske i kaznene postupke, regulatorne zahtjeve, sigurnost proizvoda i postupanje u vezi s nezakonitim sadržajem.

35. Međunarodni prijenosi

Neki tehnološki pružatelji imaju međunarodnu infrastrukturu ili povezana društva izvan Europskog gospodarskog prostora. Sama činjenica da je pružatelj naveden u ovim Pravilima ne znači da se svaki podatak prenosi izvan EGP-a.

Ako konkretna obrada uključuje međunarodni prijenos, mora postojati primjenjiv mehanizam iz Poglavlja V. GDPR-a, primjerice odluka Europske komisije o primjerenosti ili odgovarajuće zaštitne mjere poput standardnih ugovornih klauzula, uz dodatne mjere kada su potrebne. Konkretni mehanizam ovisi o ugovornoj i tehničkoj konfiguraciji pojedinog pružatelja. Na zahtjev ćemo dati informaciju o primjenjivom mehanizmu i načinu na koji se može dobiti kopija relevantnih zaštitnih mjera, kada je to primjenjivo.

Ugovori o obradi podataka, eventualne standardne ugovorne klauzule i procjene međunarodnih prijenosa vode se kao zasebna interna/compliance dokumentacija; njihovo postojanje ili sadržaj ne proizlazi samo iz ovog javnog dokumenta.

36. Sigurnost podataka

Prema trenutačnoj arhitekturi sigurnosne mjere uključuju kriptiranje određenih identifikacijskih podataka, slijepe indekse, hashiranje lozinki, opcionalnu dvofaktorsku autentifikaciju, rate limiting, kontrole administrativnog pristupa, audit zapise, sigurnosno skeniranje verifikacijskih dokumenata i ograničavanje podataka poslanih analitičkim sustavima.

Nijedan informacijski sustav nije potpuno imun na rizik, ali mjere prilagođavamo prirodi podataka i rizicima.

37. Automatizirana obrada

Prodajem.hr koristi određene automatizirane procese, uključujući proxy licitiranje, rate limiting, tehničke sigurnosne signale i automatske provjere formata podataka.

Proxy licitiranje provodi pravilo koje korisnik izričito aktivira unosom maksimalnog iznosa i nije profiliranje osobnosti ili kreditne sposobnosti.

Prema trenutačnom načinu rada ne donosimo odluke koje proizvode pravne ili slično značajne učinke isključivo na temelju automatiziranog profiliranja u smislu članka 22. GDPR-a.

38. Pravo na pristup

Korisnik ima pravo zatražiti potvrdu obrađujemo li njegove osobne podatke te pristup podacima i informacijama propisanima GDPR-om.

39. Pravo na ispravak

Korisnik ima pravo zahtijevati ispravak netočnih i dopunu nepotpunih osobnih podataka. Za podatke relevantne za porezno izvještavanje korisnik nas treba obavijestiti čim uoči netočnost.

40. Pravo na brisanje

Korisnik ima pravo zahtijevati brisanje kada su ispunjene pretpostavke GDPR-a. Podaci se neće brisati ako ih i dalje moramo obrađivati radi zakonske obveze, pravnih zahtjeva ili drugog dopuštenog razloga.

41. Pravo na ograničenje

U slučajevima propisanima GDPR-om korisnik može zahtijevati privremeno ograničenje uporabe osobnih podataka.

42. Pravo na prenosivost

Kada se obrada temelji na privoli ili ugovoru i provodi automatiziranim putem, korisnik može imati pravo dobiti podatke koje nam je dao u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu.

43. Pravo na prigovor

Ako podatke obrađujemo na temelju legitimnog interesa, korisnik može zbog svoje posebne situacije podnijeti prigovor. Na izravni marketing može uložiti prigovor u bilo kojem trenutku.

44. Povlačenje privole

Kada se obrada temelji na privoli, korisnik je može povući u bilo kojem trenutku. To se posebno odnosi na analitiku, newsletter i druge neobavezne funkcionalnosti koje budu uvedene na temelju privole.

Povlačenje ne utječe na zakonitost obrade provedene prije povlačenja.

45. Rok za odgovor

Po zahtjevu korisnika postupit ćemo bez nepotrebnog odgađanja, u pravilu najkasnije u roku od mjesec dana. Ako je zahtjev osobito složen ili postoji veći broj zahtjeva, rok se može produljiti za dodatna dva mjeseca uz pravodobnu obavijest korisniku.

Ako je zahtjev očito neutemeljen ili pretjeran, možemo u skladu s člankom 12. stavkom 5. GDPR-a naplatiti razumnu naknadu uzimajući u obzir administrativne troškove postupanja ili odbiti postupiti po zahtjevu. Tu mogućnost primjenjujemo restriktivno i na Prodajem.hr je teret dokazivanja da je konkretni zahtjev očito neutemeljen ili pretjeran. Učestalo ponavljanje zahtjeva može biti relevantna okolnost, ali sama učestalost ili činjenica da korisnik svoje pravo ostvaruje više puta nije sama po sebi dovoljna za odbijanje ili naplatu.

Radi zaštite korisnika možemo zatražiti razumnu potvrdu identiteta.

46. Pritužba AZOP-u

Ako korisnik smatra da obrada nije u skladu s GDPR-om, ima pravo obratiti se Agenciji za zaštitu osobnih podataka — AZOP.

Obraćanje nadzornom tijelu ne ograničava druga pravna sredstva koja korisniku pripadaju.

47. Korisnici mlađi od 18 godina

Prodajem.hr nije namijenjen registraciji osoba mlađih od 18 godina. Ako saznamo da je račun otvorila osoba koja ne ispunjava dobni uvjet, možemo poduzeti odgovarajuće mjere.

48. Promjene Pravila privatnosti

Ova Pravila možemo izmijeniti kada promijenimo način rada Platforme, uvedemo novu obradu, promijenimo pružatelja, pravnu osnovu ili svrhu, odnosno kada to zahtijevaju propisi ili sigurnost.

Ako je za novu obradu potrebna privola, nećemo smatrati da je korisnik privolu dao samo zato što nastavlja koristiti Platformu.