PRIVACY POLICY

U ovim Pravilima privatnosti objašnjavamo koje osobne podatke o Vama prikupljamo, u koju svrhu i na kojoj pravnoj osnovi, kome ih otkrivamo, koliko dugo ih čuvamo te koja su Vaša prava. Pravila se primjenjuju kada posjećujete naše web stranice, koristite našu loyalty aplikaciju, naručujete naše proizvode i usluge, prijavljujete se na newsletter ili se javljate za posao. Naše web stranice možete koristiti bez davanja osobnih podataka; podatke tražimo samo kada je to nužno za određenu uslugu.

1. Voditelj obrade

Voditelj obrade Vaših osobnih podataka je:

• PAN-PEK d.o.o., Planinska 2c, 10000 Zagreb, Hrvatska, OIB: 58203211592
• E-adresa za pitanja o zaštiti podataka: gdpr@panpek.hr

2. Službenik za zaštitu podataka (DPO)

Imenovali smo službenika za zaštitu podataka kojeg možete kontaktirati za sva pitanja u vezi s obradom Vaših osobnih podataka i ostvarivanjem Vaših prava:

• Službenik za zaštitu podataka: Daniel Bara
• E-adresa: gdpr@panpek.hr
• Pošta: PAN-PEK d.o.o. (n/r Službenik za zaštitu podataka), Planinska 2c, 10000 Zagreb

3. Svrhe obrade, vrste podataka, pravna osnova i rokovi čuvanja

Vaše osobne podatke obrađujemo u sljedeće svrhe i na sljedećim pravnim osnovama:

Ako davanje pojedinih podataka predstavlja zakonsku ili ugovornu obvezu (npr. podaci nužni za izdavanje računa ili izvršenje narudžbe), na to ćemo Vas upozoriti pri prikupljanju. Bez tih podataka ne možemo izvršiti narudžbu, izdati račun niti isporučiti proizvod. Davanje podataka za marketing i loyalty program uvijek je dobrovoljno i temelji se na privoli.

4. Obrada na temelju legitimnog interesa

Kada se obrada temelji na našem legitimnom interesu (čl. 6(1)(f)), riječ je o sljedećim interesima: sigurnost naših informacijskih sustava i sprječavanje zlouporaba, vođenje i unaprjeđenje poslovnog odnosa te postavljanje, ostvarivanje ili obrana pravnih zahtjeva. U tim slučajevima proveli smo procjenu ravnoteže interesa i uvijek imate pravo na prigovor (vidjeti odjeljak o pravima).

5. Primatelji i kategorije primatelja

Vaše osobne podatke ne prodajemo. Otkrivamo ih samo kada je nužno, sljedećim kategorijama primatelja:

• pružatelji IT usluga, hostinga i održavanja aplikacija (izvršitelji obrade);
• pružatelji usluga analitike i oglašavanja (npr. Google, Meta) — sukladno Vašim postavkama kolačića;
• platforma za zapošljavanje TalentLyft (AdoptoTech d.o.o.) — u postupku odabira kandidata;
• pružatelji usluga dostave, platnog prometa i računovodstva;
• nadležna javna tijela kada za to postoji zakonska osnova.

Sa svim izvršiteljima obrade sklopili smo ugovore o obradi sukladno čl. 28. GDPR-a.

6. Prijenos podataka u treće zemlje

Vaše podatke u pravilu pohranjujemo i obrađujemo unutar Europskoga gospodarskog prostora (EGP). Iznimno, korištenjem pojedinih alata analitike i društvenih mreža (npr. Google, Meta/Facebook, Instagram, YouTube) može doći do prijenosa podataka pružateljima u Sjedinjenim Američkim Državama. Takvi se prijenosi provode uz odgovarajuće zaštitne mjere: na temelju odluke Europske komisije o primjerenosti (EU-U.S. Data Privacy Framework) za certificirane primatelje, odnosno standardnih ugovornih klauzula (SCC) uz dodatne mjere. Više informacija i kopiju zaštitnih mjera možete zatražiti na gdpr@panpek.hr.

7. Your rights as the data subject

Na temelju GDPR-a imate sljedeća prava koja možete ostvariti besplatno, slanjem zahtjeva na gdpr@panpek.hr:

• pravo na pristup (čl. 15.) — potvrdu obrađuju li se Vaši podaci i kopiju podataka;
• pravo na ispravak (čl. 16.) netočnih ili nepotpunih podataka;
• pravo na brisanje (čl. 17.) kada za obradu više nema osnove;
• pravo na ograničenje obrade (čl. 18.);
• pravo na prenosivost podataka (čl. 20.) kada se obrada temelji na privoli ili ugovoru i provodi automatizirano;
• pravo na prigovor (čl. 21.), uključujući prigovor na izravni marketing — koji ćemo uvijek uvažiti;
• pravo na povlačenje privole u svakom trenutku, bez utjecaja na zakonitost prethodne obrade;
• pravo na pritužbu nadzornom tijelu.

Na zahtjev ćemo odgovoriti bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana. Iznimno, kod očito neutemeljenih ili prekomjernih zahtjeva možemo naplatiti razuman administrativni trošak, o čemu ćemo Vas prethodno obavijestiti.

Nadzorno tijelo u Republici Hrvatskoj:

• Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb; e-adresa: azop@azop.hr; www.azop.hr

8. Automatizirano donošenje odluka i profiliranje

U okviru loyalty programa i marketinga možemo izrađivati profil na temelju Vaših kupovnih navika kako bismo Vam prilagodili ponude i promocije. Time Vam se automatizirano može dostaviti prilagođena ponuda. Ta obrada nema pravni niti sličan znatan učinak na Vas i ni na koji način Vas ne ograničava u izboru naših proizvoda i usluga. U svakom trenutku imate pravo na prigovor na profiliranje i automatizirano odlučivanje te pravo na ljudsku intervenciju.

9. Kolačići

Na web stranicama koristimo kolačiće. Nužne kolačiće koristimo radi ispravnog rada stranice, a ostale (analitičke i marketinške) samo uz Vašu privolu koju možete u svakom trenutku povući. Pojedinosti su dostupne u zasebnoj Politici kolačića.

10. Društvene mreže i vanjski servisi

Naše stranice mogu sadržavati komponente ili poveznice društvenih mreža (Facebook/Meta, Instagram, YouTube) i alata analitike (Google Analytics). Njihovim aktiviranjem ti pružatelji mogu prikupljati Vaše podatke (npr. IP adresu) i obrađivati ih kao samostalni voditelji obrade, sukladno vlastitim pravilima privatnosti. Ako to ne želite, odjavite se s tih platformi prije posjeta našim stranicama i/ili odbijte odgovarajuće kolačiće.

11. Sigurnost podataka

Provodimo primjerene tehničke i organizacijske mjere zaštite podataka od neovlaštenog ili nezakonitog pristupa, gubitka, uništenja ili otkrivanja. Pristup podacima ograničen je na ovlaštene zaposlenike i izvršitelje obrade, uz ugovorne obveze povjerljivosti.

12. Povreda osobnih podataka

U slučaju povrede osobnih podataka koja može prouzročiti rizik za Vaša prava i slobode, obavijestit ćemo AZOP u roku od 72 sata od saznanja. Ako je vjerojatan visok rizik za Vas, bez nepotrebnog odgađanja obavijestit ćemo i Vas, osim u slučajevima predviđenima čl. 34. GDPR-a (npr. kada su podaci bili kriptirani ili su naknadno poduzete mjere koje otklanjaju visok rizik).

13. Izmjene ovih Pravila

Ova Pravila možemo povremeno ažurirati. Važeću verziju uvijek objavljujemo na ovoj stranici uz datum posljednje izmjene. O značajnim izmjenama obavijestit ćemo Vas na prikladan način.

Datum posljednje izmjene: 28.8.2025.