Politika privatnosti

Zadnje ažurirano: 01.01.2023.

1. Uvod

BiciCro d.o.o. ("mi", "naš", "BiciCro") poštuje vašu privatnost i predani smo zaštiti vaših osobnih podataka. Ova politika privatnosti informirat će vas o tome kako prikupljamo, koristimo, dijelimo i štitimo vaše osobne podatke kada posjećujete našu web stranicu ili koristite naše usluge najma bicikala, te o vašim pravima vezanim za privatnost i načinu na koji vas zakon štiti.

2. Podaci koje prikupljamo o vama

Osobni podaci označavaju sve informacije o pojedincu iz kojih se može identificirati ta osoba. Ne uključuju podatke gdje je identitet uklonjen (anonimni podaci).

Možemo prikupljati, koristiti, pohraniti i prenositi različite vrste osobnih podataka o vama koje smo grupirali na sljedeći način:

Identifikacijski podaci uključuju ime, prezime, korisničko ime ili sličan identifikator, datum rođenja.
Kontakt podaci uključuju adresu, e-mail adresu i telefonske brojeve.
Financijski podaci uključuju podatke o bankovnom računu i platnim karticama.
Transakcijski podaci uključuju detalje o plaćanjima i uslugama koje ste kupili od nas.
Tehnički podaci uključuju IP adresu, podatke za prijavu, tip i verziju preglednika, postavke vremenske zone i lokacije, vrste i verzije dodataka za preglednik, operativni sustav i platformu te druge tehnologije na uređajima koje koristite za pristup našoj web stranici.
Podaci o profilu uključuju vaše korisničko ime i lozinku, kupnje ili narudžbe, vaše interese, preferencije, povratne informacije i odgovore na ankete.
Podaci o korištenju uključuju informacije o tome kako koristite našu web stranicu i usluge.
Marketinški i komunikacijski podaci uključuju vaše preferencije u primanju marketinških materijala od nas i naših trećih strana te vaše komunikacijske preferencije.

3. Kako prikupljamo vaše osobne podatke

Koristimo različite metode za prikupljanje podataka od vas i o vama, uključujući:

Direktne interakcije. Možete nam dati svoje identifikacijske, kontakt i financijske podatke popunjavanjem obrazaca ili komuniciranjem s nama poštom, telefonom, e-mailom ili na drugi način. To uključuje osobne podatke koje pružate kada:
- rezervirate ili iznajmljujete bicikl
- izrađujete račun na našoj web stranici
- pretplatite se na naše usluge ili publikacije
- tražite da vam se šalju marketinški materijali
- sudjelujete u natječaju, promociji ili anketi
- dajete povratne informacije
Automatizirane tehnologije ili interakcije. Dok koristite našu web stranicu, možemo automatski prikupljati tehničke podatke o vašoj opremi, pregledanju i obrascima. Ove podatke prikupljamo pomoću kolačića (cookies) i drugih sličnih tehnologija.
Treće strane ili javno dostupni izvori. Možemo primati osobne podatke o vama od različitih trećih strana kao što su:
- Tehnički podaci od pružatelja analitičkih usluga kao što je Google sa sjedištem izvan EU
- Podaci o kontaktu, financijski i transakcijski podaci od pružatelja tehničkih, platnih i dostavnih usluga

4. Kako koristimo vaše osobne podatke

Vaše osobne podatke koristit ćemo samo kada nam to zakon dozvoljava. Najčešće ćemo koristiti vaše osobne podatke u sljedećim okolnostima:

Kada trebamo izvršiti ugovor koji smo sklopili ili ćemo sklopiti s vama.
Kada je to potrebno za naše legitimne interese (ili one treće strane), a vaši interesi i temeljna prava ne prevladavaju nad tim interesima.
Kada trebamo poštivati zakonsku ili regulatornu obvezu.

Općenito, ne oslanjamo se na pristanak kao pravnu osnovu za obradu vaših osobnih podataka osim u odnosu na slanje marketinških komunikacija trećih strana putem e-maila ili SMS-a. Imate pravo povući pristanak za marketing u bilo kojem trenutku kontaktiranjem nas.

Svrhe za koje ćemo koristiti vaše osobne podatke

U nastavku smo naveli, u obliku tablice, opis svih načina na koje planiramo koristiti vaše osobne podatke, i koje se pravne osnove oslanjamo. Također smo identificirali koji su naši legitimni interesi gdje je to prikladno.

Svrha/Aktivnost	Vrsta podataka	Pravna osnova za obradu
Da bismo vas registrirali kao novog korisnika	Identifikacijski, kontaktni	Izvršenje ugovora s vama
Da bismo obradili i isporučili vašu narudžbu uključujući: upravljanje plaćanjima, naknadama i troškovima, prikupljanje i povrat sredstava koja nam dugujete	Identifikacijski, kontaktni, financijski, transakcijski, marketinški i komunikacijski	Izvršenje ugovora s vama, naši legitimni interesi (naplata dugovanja)
Da bismo upravljali našim odnosom s vama, uključujući: obavještavanje o promjenama naših uvjeta ili politike privatnosti, traženje da ostavite recenziju ili ispunite anketu	Identifikacijski, kontaktni, profilni, marketinški i komunikacijski	Izvršenje ugovora s vama, ispunjavanje zakonskih obveza, naši legitimni interesi (ažuriranje naših evidencija i analiziranje kako korisnici koriste naše proizvode/usluge)
Da bismo vam omogućili sudjelovanje u natječaju, anketi ili nagradnoj igri	Identifikacijski, kontaktni, profilni, korištenje, marketinški i komunikacijski	Izvršenje ugovora s vama, naši legitimni interesi (analiziranje kako korisnici koriste naše proizvode/usluge i razvoj tih proizvoda/usluga te rast našeg poslovanja)
Da bismo upravljali i zaštitili naše poslovanje i ovu web stranicu (uključujući rješavanje problema, analizu podataka, testiranje, održavanje sustava, podršku, izvještavanje i hosting podataka)	Identifikacijski, kontaktni, tehnički	Naši legitimni interesi (vođenje našeg poslovanja, pružanje administrativnih i IT usluga, mrežna sigurnost), ispunjavanje zakonskih obveza
Da bismo vam isporučili relevantni sadržaj web stranice i oglase te mjerili ili razumjeli učinkovitost oglasa koje vam prikazujemo	Identifikacijski, kontaktni, profilni, korištenje, marketinški i komunikacijski, tehnički	Naši legitimni interesi (analiziranje kako korisnici koriste naše proizvode/usluge, razvoj tih proizvoda/usluga, rast našeg poslovanja i informiranje naše marketinške strategije)
Da bismo koristili analitiku podataka za poboljšanje naše web stranice, proizvoda/usluga, marketinga, odnosa s korisnicima i iskustva	Tehnički, korištenje	Naši legitimni interesi (definiranje vrsta korisnika naših proizvoda i usluga, ažuriranje naše web stranice, razvoj našeg poslovanja i informiranje naše marketinške strategije)
Da bismo vam davali prijedloge i preporuke o proizvodima ili uslugama koje bi vas mogle zanimati	Identifikacijski, kontaktni, tehnički, profilni, korištenje	Naši legitimni interesi (razvoj naših proizvoda/usluga i rast našeg poslovanja)

Marketing

Nastojimo vam pružiti izbore u vezi s određenim korištenjem osobnih podataka, posebno u vezi s marketingom i oglašavanjem.

Promotivne ponude od nas

Možemo koristiti vaše identifikacijske, kontaktne, tehničke, podatke o korištenju i profilne podatke kako bismo formirali pogled na ono što mislimo da biste mogli željeti ili što vam je potrebno, ili što bi vas moglo zanimati. To je način na koji odlučujemo koje proizvode, usluge i ponude mogu biti relevantne za vas (to nazivamo marketingom).

Primit ćete marketinške komunikacije od nas ako ste zatražili informacije od nas ili ako ste kupili usluge od nas i niste se odjavili od primanja marketinških materijala.

Marketing trećih strana

Dobit ćemo vaš izričiti pristanak prije nego što podijelimo vaše osobne podatke s bilo kojom tvrtkom izvan BiciCro grupe za marketinške svrhe.

Odjava

Možete nas zatražiti da prestanemo slati marketinške poruke u bilo kojem trenutku slijedeći poveznice za odjavu u bilo kojoj marketinškoj poruci poslanoj vama ili kontaktiranjem nas u bilo kojem trenutku.

Gdje se odjavite od primanja ovih marketinških poruka, to se neće primjenjivati na osobne podatke koje ste nam dali kao rezultat kupnje proizvoda/usluga, registracije jamstva, iskustva proizvoda/usluga ili drugih transakcija.

Kolačići (Cookies)

Možete postaviti svoj preglednik da odbije sve ili neke kolačiće preglednika, ili da vas upozori kada web stranice postavljaju ili pristupaju kolačićima. Ako onemogućite ili odbijete kolačiće, imajte na umu da neki dijelovi ove web stranice mogu postati nedostupni ili ne funkcionirati pravilno. Za više informacija o kolačićima koje koristimo, pogledajte našu Kolačiće.

Promjena svrhe

Koristit ćemo vaše osobne podatke samo za svrhe za koje smo ih prikupili, osim ako razumno ne smatramo da ih trebamo koristiti iz drugog razloga i taj je razlog kompatibilan s izvornom svrhom. Ako trebamo koristiti vaše osobne podatke za nepovezanu svrhu, obavijestit ćemo vas i objasniti pravnu osnovu koja nam to omogućuje.

Napominjemo da možemo obrađivati vaše osobne podatke bez vašeg znanja ili pristanka, u skladu s gore navedenim pravilima, gdje je to zakonom propisano ili dopušteno.

5. Otkrivanje vaših osobnih podataka

Možemo dijeliti vaše osobne podatke s navedenim stranama za svrhe navedene u tablici u prethodnom odjeljku:

Interne treće strane: Druge tvrtke u BiciCro grupi koje djeluju kao zajednički voditelji ili obrađivači podataka i koje pružaju IT i administracijske usluge te obavljaju izvještavanje o vodstvu.
Eksterne treće strane:
- Pružatelji usluga koji djeluju kao obrađivači podataka sa sjedištem u Hrvatskoj i EU koji pružaju IT i administracijske usluge.
- Profesionalni savjetnici koji djeluju kao obrađivači ili zajednički voditelji uključujući odvjetnike, bankare, revizore i osiguravatelje sa sjedištem u Hrvatskoj i EU koji pružaju konzultantske, bankarske, pravne, osiguravajuće i računovodstvene usluge.
- Porezna uprava, regulatorna tijela i druga tijela vlasti koja djeluju kao obrađivači ili zajednički voditelji sa sjedištem u Hrvatskoj i koja zahtijevaju izvještavanje o aktivnostima obrade u određenim okolnostima.
Treće strane kojima možemo odlučiti prodati, prenijeti ili spojiti dijelove našeg poslovanja ili našu imovinu. Alternativno, možemo nastojati steći druge tvrtke ili se spojiti s njima. Ako dođe do promjene u našem poslovanju, novi vlasnici mogu koristiti vaše osobne podatke na isti način kao što je navedeno u ovoj obavijesti o privatnosti.

Zahtijevamo od svih trećih strana da poštuju sigurnost vaših osobnih podataka i da ih tretiraju u skladu sa zakonom. Ne dopuštamo našim pružateljima usluga kao trećim stranama da koriste vaše osobne podatke za vlastite svrhe i dopuštamo im da obrađuju vaše osobne podatke samo za određene svrhe i u skladu s našim uputama.

6. Međunarodni prijenosi

Neki naši vanjski pružatelji usluga imaju sjedište izvan Europskog gospodarskog prostora (EGP), tako da će njihova obrada vaših osobnih podataka uključivati prijenos podataka izvan EGP-a.

Kad god prenosimo vaše osobne podatke izvan EGP-a, osiguravamo sličan stupanj zaštite osiguravanjem implementacije barem jedne od sljedećih zaštitnih mjera:

Prenosit ćemo vaše osobne podatke samo u zemlje za koje je Europska komisija odlučila da pružaju odgovarajuću razinu zaštite osobnih podataka.
Gdje koristimo određene pružatelje usluga, možemo koristiti specifične ugovore koje je odobrila Europska komisija i koji pružaju osobnim podacima istu zaštitu koju imaju u Europi.
Gdje koristimo pružatelje usluga sa sjedištem u SAD-u, možemo im prenositi podatke ako su dio EU-US Privacy Shield koji zahtijeva da pružaju sličnu zaštitu osobnim podacima koji se dijele između Europe i SAD-a.

Molimo kontaktirajte nas ako želite dodatne informacije o specifičnom mehanizmu koji koristimo prilikom prijenosa vaših osobnih podataka izvan EGP-a.

7. Sigurnost podataka

Implementirali smo odgovarajuće sigurnosne mjere kako bismo spriječili da vaši osobni podaci budu slučajno izgubljeni, korišteni ili pristupljeni na neovlašteni način, izmijenjeni ili otkriveni. Dodatno, ograničavamo pristup vašim osobnim podacima na one zaposlenike, agente, izvođače i druge treće strane koji imaju poslovnu potrebu za tim. Oni će obrađivati vaše osobne podatke samo prema našim uputama i podliježu obvezi povjerljivosti.

Uspostavili smo procedure za rješavanje bilo kakve sumnje na povredu osobnih podataka i obavijestit ćemo vas i bilo koje primjenjivo regulatorno tijelo o povredi kada smo zakonski obvezni to učiniti.

8. Zadržavanje podataka

Zadržat ćemo vaše osobne podatke samo onoliko dugo koliko je potrebno za ispunjavanje svrha za koje smo ih prikupili, uključujući i za potrebe zadovoljavanja bilo kakvih pravnih, računovodstvenih ili izvještajnih zahtjeva.

Za određivanje odgovarajućeg razdoblja zadržavanja osobnih podataka, uzimamo u obzir količinu, prirodu i osjetljivost osobnih podataka, potencijalni rizik od štete od neovlaštene upotrebe ili otkrivanja vaših osobnih podataka, svrhe za koje obrađujemo vaše osobne podatke i možemo li postići te svrhe drugim sredstvima, te primjenjive pravne zahtjeve.

Prema zakonu moramo čuvati osnovne podatke o našim korisnicima (uključujući podatke za kontakt, identitet, financijske i transakcijske podatke) šest godina nakon što prestanu biti korisnici za porezne svrhe.

U nekim okolnostima možete zatražiti brisanje vaših podataka: pogledajte odjeljak o vašim zakonskim pravima u nastavku za više informacija.

U nekim okolnostima možemo anonimizirati vaše osobne podatke (tako da se više ne mogu povezati s vama) u istraživačke ili statističke svrhe, u kojem slučaju možemo koristiti ove podatke na neodređeno vrijeme bez daljnje obavijesti vama.

9. Vaša zakonska prava

Pod određenim okolnostima, imate prava u vezi s vašim osobnim podacima prema zakonima o zaštiti podataka. Imate pravo:

Zatražiti pristup vašim osobnim podacima. To vam omogućuje da primite kopiju osobnih podataka koje imamo o vama i da provjerite obrađujemo li ih zakonito.
Zatražiti ispravak osobnih podataka koje imamo o vama. To vam omogućuje ispravljanje nepotpunih ili netočnih podataka koje imamo o vama, iako ćemo možda trebati provjeriti točnost novih podataka koje nam dajete.
Zatražiti brisanje vaših osobnih podataka. To vam omogućuje da zatražite brisanje ili uklanjanje osobnih podataka gdje nema dobrog razloga da nastavimo s njihovom obradom. Također imate pravo zatražiti brisanje vaših osobnih podataka kada ste uspješno iskoristili svoje pravo na prigovor na obradu (vidi u nastavku), kada smo možda nezakonito obradili vaše podatke ili kada smo dužni izbrisati vaše osobne podatke radi usklađenosti s lokalnim zakonom. Međutim, napominjemo da nećemo uvijek moći udovoljiti vašem zahtjevu za brisanje iz specifičnih pravnih razloga o kojima ćete biti obaviješteni, ako je primjenjivo, u vrijeme vašeg zahtjeva.
Prigovoriti na obradu vaših osobnih podataka gdje se oslanjamo na legitimni interes (ili interes treće strane) i postoji nešto u vašoj situaciji zbog čega želite prigovoriti obradi po tom osnovu jer osjećate da to utječe na vaša temeljna prava i slobode. Također imate pravo prigovoriti kada obrađujemo vaše osobne podatke za izravni marketing. U nekim slučajevima, možemo dokazati da imamo uvjerljive legitimne osnove za obradu vaših podataka koje nadjačavaju vaša prava i slobode.
Zatražiti ograničenje obrade vaših osobnih podataka. To vam omogućuje da nas zatražite da suspendiramo obradu vaših osobnih podataka u sljedećim scenarijima: (a) ako želite da utvrdimo točnost podataka; (b) gdje je naša upotreba podataka nezakonita, ali ne želite da ih izbrišemo; (c) gdje trebate da držimo podatke čak i ako ih više ne trebamo jer trebate uspostaviti, izvršiti ili braniti pravne zahtjeve; ili (d) prigovorili ste na našu upotrebu vaših podataka, ali trebamo provjeriti imamo li prevladavajuće legitimne osnove za njihovu upotrebu.
Zatražiti prijenos vaših osobnih podataka vama ili trećoj strani. Osigurat ćemo vama, ili trećoj strani koju ste odabrali, vaše osobne podatke u strukturiranom, uobičajeno korištenom, strojno čitljivom formatu. Napominjemo da se ovo pravo primjenjuje samo na automatizirane informacije za koje ste inicijalno dali pristanak za korištenje ili gdje smo koristili informacije za izvršenje ugovora s vama.
Povući pristanak u bilo kojem trenutku gdje se oslanjamo na pristanak za obradu vaših osobnih podataka. Međutim, to neće utjecati na zakonitost bilo koje obrade provedene prije povlačenja vašeg pristanka. Ako povučete svoj pristanak, možda nećemo moći pružiti određene proizvode ili usluge. Savjetovat ćemo vas ako je to slučaj u vrijeme kada povučete svoj pristanak.

Ako želite ostvariti bilo koje od gore navedenih prava, molimo kontaktirajte nas.

Bez naknade obično

Nećete morati platiti naknadu za pristup vašim osobnim podacima (ili za ostvarivanje bilo kojeg drugog prava). Međutim, možemo naplatiti razumnu naknadu ako je vaš zahtjev očito neutemeljen, repetitivan ili pretjeran. Alternativno, možemo odbiti udovoljiti vašem zahtjevu u ovim okolnostima.

Što možemo zatražiti od vas

Možda ćemo trebati zatražiti specifične informacije od vas kako bismo vam pomogli potvrditi vaš identitet i osigurati vaše pravo na pristup vašim osobnim podacima (ili na ostvarivanje bilo kojeg drugog prava). Ovo je sigurnosna mjera kako bi se osiguralo da se osobni podaci ne otkriju bilo kojoj osobi koja nema pravo primiti ih. Također možemo kontaktirati vas kako bismo zatražili dodatne informacije u vezi s vašim zahtjevom radi ubrzavanja našeg odgovora.

Vremenski rok za odgovor

Nastojimo odgovoriti na sve legitimne zahtjeve unutar mjesec dana. Povremeno nam može trebati duže od mjesec dana ako je vaš zahtjev posebno složen ili ste podnijeli veći broj zahtjeva. U tom slučaju, obavijestit ćemo vas i redovito vas informirati.

10. Promjene politike privatnosti

Ova verzija je zadnji put ažurirana 01.01.2023. Starije verzije mogu se dobiti kontaktiranjem nas.

Važno je da osobni podaci koje imamo o vama budu točni i ažurni. Molimo obavijestite nas ako se vaši osobni podaci promijene tijekom vašeg odnosa s nama.

11. Kontakt podaci

Ako imate bilo kakvih pitanja o ovoj politici privatnosti ili našim praksama zaštite podataka, molimo kontaktirajte našeg službenika za zaštitu podataka na sljedeće načine:

Puni naziv: BiciCro d.o.o.
Email adresa: [email protected]
Poštanska adresa: Ilica 145, 10000 Zagreb, Hrvatska
Telefon: +385 1 4839 287

Imate pravo podnijeti prigovor Agenciji za zaštitu osobnih podataka, hrvatskom nadzornom tijelu za pitanja zaštite podataka. Međutim, cijenili bismo priliku da riješimo vaše brige prije nego što pristupite nadzornom tijelu, pa vas molimo da prvo kontaktirate nas.