Izjava o zaštiti podataka SPAR App

Kontakt podaci odgovornih osoba

SPAR aplikacijom upravlja SPAR Hrvatska d.o.o., Slavonska avenija 50, 10 000 Zagreb, OIB: 46108893754, Tel.: 01 2410 900, E-mail: [email protected] (u nastavku: „SPAR“). Uvid u kontakt podatke odgovornih osoba možete dobiti u Impresumu SPAR aplikacije.

Za obradu osobnih podataka koja se odvija putem SPAR aplikacije, SPAR (trgovačko društvo SPAR Hrvatska d.o.o. kako je definirano u prethodnom paragrafu) djeluje kao voditelj obrade u smislu članka 4., stavka 1., točke 7. Opće Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka; u nastavku: „GDPR“).

Možete nas dobiti:

poštom na adresu: SPAR Hrvatska d.o.o., Slavonska avenija 50, 10000 Zagreb
elektronskom poštom: [email protected]

Za pojedine obrade podataka koristimo se uslugama partnera kao izvršitelja obrade, a oni potencijalno imaju i svoje partnere kao podizvršitelje obrade. Informacije o izvršiteljima obrade su navedene u dijelu teksta ove Izjave o zaštiti podataka (u nastavku: „Izjava“) koji opisuje taj proces obrade podataka. SPAR je ugovorno obvezao izvršitelje da osobne podatke koriste isključivo za konkretne upute kao primjerice za rad ili izradu SPAR aplikacije. Izvršiteljima obrade zabranjeno je korištenje osobnih podataka u vlastite svrhe i dužni su izbrisati ove osobne podatke po nalogu SPAR-a.

Sve oznake osoba i funkcija korištene u ovoj Izjavi primjenjuju se za sve spolove.

Obrada osobnih podataka korištenjem SPAR aplikacije

SPAR aplikacija se može koristiti tek nakon registracije krajnjeg korisnika (u nastavku: „Korisnik“) i u sklopu toga prihvaćanja Općih uvjeta SPAR aplikacije (u nastavku: „Opći uvjeti“). Korisnik putem SPAR aplikacije kreira osobni korisnički račun. Da bi to učinio, Korisnik mora unijeti svoju e-mail adresu i izabrati lozinku. S jednom e-mail adresom moguće je kreirati samo jedan korisnički račun.

Korisniku se dodjeljuje SPAR kôd i jedinstveni identifikacijski broj (ID) kako bi mogao koristiti pogodnosti SPAR aplikacije. Pogodnosti SPAR aplikacije povezane su s navedenim identifikacijskim brojem koji je dodijeljen korisničkom računu na koji je prijavljen Korisnik.

Kod tehničke provedbe SPAR aplikacije osobito smo pazili da samo minimalno obrađujemo Vaše osobne podatke, i to isključivo koliko je potrebno da bi se postigla određena svrha.

Sve svrhe obrade Vaših osobnih podataka i načini kako se to radi su opisani dalje u tekstu ove Izjave. Pritom, kod svake svrhe obrade Vam detaljno navodimo i popis osobnih podataka koji se obrađuju za tu svrhu, pravnu osnovu za tu obradu, rokove pohrane / obrade te eventualno druge subjekte koji su uključeni u takvu obradu osobnih podataka (tzv. primatelje).

Registracija korisnika

Predmet i cilj obrade podataka

Kako biste postali Korisnik, potrebno je izvršiti proces registracije putem SPAR aplikacije. Registrirati se mogu isključivo punoljetne osobe, odnosno osobe koje su navršile 18 godina.

Kako biste se registrirali, potrebno je popuniti odgovarajuća polja u sučelju SPAR aplikacije i unijeti tražene osobne podatke (samo e-mail adresu i odabrati lozinku). Ti se osobni podatci koriste za stvaranje Vašeg korisničkog računa i kasnije za prijavu u SPAR aplikaciju te identifikaciju Vas kao Korisnika SPAR aplikacije.

SPAR aplikaciju možete koristiti nakon što uspješno izvršite registraciju (nakon što ste odradili sve predviđene korake u registraciji i verificirali svoju e-mail adresu).

Kategorije osobnih podataka

U te svrhe obrađujemo sljedeće osobne podatke Korisnika SPAR aplikacije:

e-mail adresa;
korisnička lozinka;
odabrani jezik korištenja SPAR aplikacije;
datum i vrijeme prihvaćanja Općih uvjeta;
datum i vrijeme registracije Korisnika;
SPAR kôd i jedinstveni identifikacijski broj (ID).

Pravna osnova

Obrada Vaših podataka se vrši na temelju Vaše privole u smislu članka 6 stavka 1 točke a GDPR-a koju ste nam dali prilikom registracije na SPAR aplikaciju. U dijelu SPAR aplikacije pod nazivom „Više“ u odjelu „Pravni okvir“ možete i opozvati Vašu privolu (sekcija “Više” --> “Pravni okvir”--> “Izbriši SPAR korisnički račun (povlačenje privole)”), to možete učiniti u bilo koje vrijeme besplatno i bez navođenja razloga s učinkom opoziva za ubuduće.
Opozivom Vaše privole brišete svoj korisnički račun, a više o brisanju Vašeg korisničkog računa i posljedicama za Vaš Korisnički odnos pronađite u Općim
uvjetima.

Rok pohrane

Ovi osobni podaci obrađuju i pohranjuju se sve dok je Vaš korisnički račun aktivan. Nakon što je Vaš korisnički račun deaktiviran, odnosno izbrisan, ovi Vaši osobni podaci se brišu ili anonimiziraju. Također, ako bilo kad za vrijeme korištenja SPAR aplikacije promijenite Vašu e-mail adresu, Vaša prethodno zabilježena e-mail adresa se briše.

Primatelji

SPAR je izvršitelje obrade (primatelje) ugovorno obvezao da osobne podatke koriste isključivo za konkretne naloge kao primjerice rad ili izradu SPAR aplikacije. Izvršiteljima obrade zabranjeno je korištenje osobnih podataka u vlastite svrhe i dužni su brisati osobne podatke po uputi SPAR-a.

SPAR Business Services GmbH, Europastraße 3, 5015 Salzburg, Austrija;
SAP Österreich GmbH, Lassallestraße 7b, 1021 Wien, Austrija;
Microsoft Ireland Operations Limited, One Microsoft Place, South County Industrial Park, Dublin 18, Ireland;
INOVA IT, Jadranska 25a 2000 Maribor Slovenija.

Kuponi i Jokeri

Predmet i cilj obrade podataka

Glavne pogodnosti koje kao Korisnik ostvarujete korištenjem SPAR aplikacije su Kuponi i Jokeri. Kupon Vam omogućava kupnju određenih proizvoda po posebnim uvjetima, dok Vam Joker omogućava kupnju jednog artikla uz određeni postotak sniženja. Uvjeti ostvarivanja i korištenja ovih pogodnosti dostupni su u SPAR aplikaciji za svaku pojedinu pogodnost.

Pogodnosti Kupona i Jokera se Korisnicima dodjeljuju i temeljem ocjene korisničkog profila i korisničkog ponašanja. U navedenim slučajevima korisnicima se dodjeljuju pogodnosti ovisno o iznosima i sadržaju računa pojedinog Korisnika, ovisno o poslovnicama u kojima su izvršene kupnje, ovisno o načinu i dinamici korištenja prethodno generiranih pogodnosti i općenito ovisno o ponašanju Korisnika unutar SPAR aplikacije. Pritom, ako ste uključili opciju Omiljenih trgovina (vidjeti niže u ovoj Izjavi), taj Vaš aktualni odabir se također uzima u obzir prilikom dodjele ovih pogodnosti. Na taj se način ove pogodnosti SPAR aplikacije razlikuju za svakog Korisnika.

Podatci na temelju kojih se dodjeljuju ove pogodnosti se prikupljaju isključivo ako predočite SPAR aplikaciju u procesu plaćanja prilikom Vaše kupovine (skeniranjem SPAR kôd-a). SPAR aplikacija putem SPAR kôd-a zbraja Vaše kupovine na razini računa i analizira stavke računa.

Obrada navedenih podataka podložna je automatiziranoj obradi koja uključuje izradu profila, a temelji se na Vašoj izričitoj privoli koju ste dali prilikom registracije u SPAR aplikaciju.

Kategorije osobnih podataka

U te svrhe obrađujemo sljedeće osobne podatke Korisnika SPAR aplikacije:

e-mail adresa;
SPAR kôd i jedinstveni identifikacijski broj (ID);
podatci o broju i vrsti odobrenih pogodnosti koje ste odabrali za korištenje (primjerice: broj pogodnosti, naziv pogodnosti, iznos pogodnosti, datum kreiranja pogodnosti, vremenski period u kojem vrijedi određena pogodnost, koliko se puta određena pogodnost može iskoristiti) i podatci o načinu kako ste odabrali koristiti te pogodnosti, gdje je moguće odabrati način korištenja pogodnosti (sve raspoložive pogodnosti ili samo neke od raspoloživih);
podatak o tome da je Vaša kupovina u tijeku (vrijeme od skeniranja SPAR aplikacije na blagajni do obrade i izdavanja računa), a to uključuje i ID naše trgovine u kojoj obavljate kupovinu i broj blagajne;
Informacije o kupovini koju ste obavili. To uključuje podatke o iznosu potrošnje i uštede u pojedinoj kupovini, podatke o broju kupovina koje ste obavili, podatke o konkretnim proizvodima koje ste kupili, podatak o ID-u trgovine u kojoj je kupovina obavljena, datum kupovine, vrstu i način plaćanja. Osim toga, ovi podatci uključuju i informacije o pogodnostima koje ste iskoristili (datum, vrijeme i poslovnica kada je iskorištena pogodnost) ili o statusu aktiviranih pogodnosti koje još možete iskoristiti u nekoj od sljedećih kupnji (dakle kad pogodnost nije jednokratna već ju možete iskoristiti više puta);
Vaše omiljene trgovine ako ste ih označili u SPAR aplikaciji (ako ste uključili tu opciju).

Pravna osnova

Obrada Vaših podataka se vrši na temelju Vaše privole u smislu članka 6 stavka 1 točke a GDPR-a koju ste nam dali prilikom registracije na SPAR aplikaciju. Navedeno se primjenjuje na sve podatke osim na odabir Omiljenih trgovina (vidjeti dolje u Izjavi). U dijelu SPAR aplikacije pod nazivom „Više“ u odjelu „Pravni okvir“ možete i opozvati Vašu privolu (sekcija “Više” --> “Pravni okvir”--> “Izbriši SPAR korisnički račun (povlačenje privole)”), to možete učiniti u bilo koje vrijeme besplatno i bez navođenja razloga s učinkom opoziva za ubuduće. Opozivom Vaše privole za obradu osobnih podataka brišete svoj korisnički račun, a više o brisanju Vašeg korisničkog računa i posljedicama za Vaš Korisnički odnos pronađite u Općim uvjetima.

Sve prethodno navedeno vrijedi za sve kategorije osobnih podataka navedenih na listi, izuzev kategorije podataka „Omiljene trgovine“. Obrada te kategorije podataka se vrši na temelju Vaše privole u smislu članka 6 stavka 1 točke a GDPR- a koju možete dati i povući unutar SPAR aplikacije kako je objašnjeno dolje u poglavlju „Omiljene trgovine“.

Rok pohrane

Osobni podaci koji se odnose na Vaše korisničke preferencije i kupovine se obrađuju najdulje dvije godine od njihovog kreiranja. Nakon proteka dvije godine, osobni podatak se automatski anonimizira i nakon toga se takvi anonimizirani podatci koriste za jačanje prediktivnih modela i prilagodbu poslovne strategije SPAR-a. Pritom, ako opozovete (povučete) svoju privolu koju ste dali prilikom registracije u SPAR aplikaciju (vidi poglavlje iznad), ovi se Vaši osobni podatci automatski brišu ili anonimiziraju.

Pojedini podatci o Vašim kupnjama i/ili o statusu Vaših korisničkih pogodnosti se obrađuju i u kraćem vremenskom periodu, odnosno samo u periodu dok su nam potrebni.

Primjerice, podatak o tome da je Vaša kupovina u tijeku obrađujemo samo dok blagajna ne obradi i izda Vaš račun, a najdulje 20 minuta u slučaju da je došlo do tehničkih ili drugih problema prilikom kupovine. Podatke o Vašim pogodnostima obrađujemo samo u periodu dok je pojedina pogodnost aktivna i 7 dana nakon toga kako bi naša korisnička podrška mogla Vama pružiti pomoć u slučaju da ju zatrebate.

Podatci o odabranim Omiljenim trgovinama se obrađuju dok Vam je ta opcija aktivirana. Kad promijenite odabir Omiljenih trgovina ili kad isključite tu opciju (uklonite sve odabire za Omiljene trgovine ili neke od njih), prethodni zapisi o Omiljenim trgovinama se brišu.

Ostali osobni podatci koji su navedeni na listi za ovu svrhu obrade se obrađuju i pohranjuju sve dok je Vaš korisnički račun aktivan. Nakon što je Vaš korisnički račun deaktiviran, odnosno izbrisan, ovi Vaši osobni podaci brišu ili anonimiziraju.

Primatelji

SPAR Business Services GmbH, Europastraße 3, 5015 Salzburg, Austrija;
Microsoft Ireland Operations Limited, One Microsoft Place, South County
Business Park, Leopardstown, Dublin 18, Irska;
INOVA IT, Jadranska 25a 2000 Maribor Slovenija.

Ostale pogodnosti

Predmet i cilj obrade podataka

Osim Kupona i Jokera, u SPAR aplikaciji Vam možemo povremeno ponuditi i druge pogodnosti za kupnju. Primjerice, popust na cijelu kupnju u slučaju skupljenog određenog broja Digitalnih markica za popust, a markice za popust dobivaju se na temelju ostvarenih određenih iznosa kupnje.

Kod ovakve vrste pogodnosti moći ćete s do četiri osobe izraditi grupu za zajedničko skupljanje. Na taj će način Vaš SPAR kôd biti poznat sudionicima grupe. Za izradu grupe za zajedničko skupljanje potreban nam je pristup Vašoj kameri na mobilnom krajnjem uređaju kako bi mogli stvoriti vezu između članova.

Kategorije osobnih podataka

U te svrhe obrađujemo sljedeće osobne podatke Korisnika SPAR aplikacije:

e-mail adresa;
SPAR kôd i jedinstveni identifikacijski broj (ID);
podatak o tome je li Korisnik odabrao opciju skupljanja Digitalnih markica za popust (ili da želi skupljati fizičke ako nije aktivirao ovu opciju);
podatak o tome koliko je markica Korisnik prikupio;
broj (ID) korisničke grupe za skupljanje markica i podatak o tome koliko je markica ta grupa prikupila;
podatci o prikupljenim bodovima za lojalnost.

Pravna osnova

Obrada Vaših podataka se vrši na temelju našeg legitimnog interesa u smislu članka 6 stavka 1 točke f GDPR-a. Naš opravdani interes se sastoji u izravnom marketingu prema Vama kao Korisniku na koji način Vam želimo pružiti još više pogodnosti i pružiti maksimalni uvid u naš asortiman proizvoda.

Rok pohrane

Podatke o Vašim pogodnostima obrađujemo samo u periodu dok je pojedina pogodnost aktivna i 7 dana nakon toga kako bi naša korisnička podrška mogla Vama pružiti pomoć u slučaju da ju zatrebate.

Primatelji

SPAR Business Services GmbH, Europastraße 3, 5015 Salzburg, Austrija;
SAP Österreich GmbH, Lassallestraße 7b, 1021 Wien, Austrija;
Microsoft Ireland Operations Limited, One Microsoft Place, South County
Industrial Park, Dublin 18, Ireland;
INOVA IT, Jadranska 25a 2000 Maribor Slovenija.

Obrada osobnih podataka u svrhu općenitog rada SPAR aplikacije

Predmet i cilj obrade podataka

U radu SPAR aplikacije spremamo kôd svakog korištenja podataka. Ovi podaci se spremaju i obrađuju u protokolnim datotekama („Server Logfiles“), i analiziraju se isključivo radi osiguranja besprijekornog rada SPAR aplikacije i poboljšanja naše ponude te se nakon toga brišu. Podatci služe kao dodatna provjera da su Vam ispravno pružene sve funkcije SPAR aplikacije i pogodnosti. S ovim podacima osiguravamo trajnu funkcionalnost naših IT sustava i tehnike. Osim toga, SPAR analizira ove podatke s ciljem da se poveća sigurnost podataka i zaštita podataka. Na taj način osiguravamo optimalnu razinu zaštite za Vaše osobne podatke.

U slučaju cyber napada, ove informacije mogu se staviti na raspolaganje službenim tijelima nadležnim za kazneni progon.

Dodatno, kako bismo osigurali Vaš korisnički račun i vrijedne pogodnosti, SPAR aplikacija je razvijena tako da prepoznaje uređaje s kojima ste prijavljeni i na taj način kontrolira prijavu pojedinog korisničkog računa na pojedinom uređaju.

Kako bi omogućio korisničke pogodnosti, sustav SPAR aplikacije je podešen na način da prati aktualno stanje korisničkih odabira i postavki (primjerice: aktualno stanje odabranih Joker-a, aktualni odabir opcija Digitalnog računa i slično). Osim toga, ova postavka omogućava detektiranje zadnje aktivnosti Korisnika i automatsko deaktiviranje Vašeg korisničkog računa ako je neaktivan u periodu duljem od 12 mjeseci.

Kategorije osobnih podataka

U te svrhe obrađujemo sljedeće osobne podatke Korisnika SPAR aplikacije:

e-mail adresa;
SPAR kôd i jedinstveni identifikacijski broj (ID);
korisnička lozinka;
odabrani jezik korištenja SPAR aplikacije;
datum i vrijeme registracije Korisnika;
oznaka korisničkog zahtjeva u SPAR aplikaciji (Timestamp of User Request);
podatak o operativnom sustavu, verziji operativnog sustava i vrsti /modelu uređaja sa kojeg se koristi SPAR aplikacija;
IP-Adresa;
broj pojedine transakcije i iznos transakcije te ostali opći detalji o pojedinoj transakciji, tzv. bonID (datum i vrijeme računa, broj računa, poslovnica u kojoj je transakcija obavljena (uz naznaku države), broj blagajne) i verzija SPAR aplikacije;
podatak kad je pri svakoj transakciji skeniran QR kod u SPAR aplikaciji;
podatci o broju i vrsti odobrenih pogodnosti koji je Korisnik odabrao za korištenje, uz koje se bilježe i podatci o samim pogodnostima (primjerice: broj pogodnosti, naziv pogodnosti, iznos pogodnosti, datum kreiranja pogodnosti, vremenski period u kojem vrijedi određena pogodnost, koliko se puta određena pogodnost može iskoristiti);
podatci o odabranom načinu kako će se pogodnosti koristiti, gdje je moguće odabrati način korištenja pogodnosti (sve raspoložive pogodnosti ili samo neke od raspoloživih);
privremena pohrana podatka o brisanju korisničkog računa ili ažuriranju / promjeni određenih podataka u korisničkom računu;
datum i vrijeme registracije Korisnika.

Pravna osnova

Obrada Vaših podataka vrši se na osnovi našeg opravdanog interesa u skladu s člankom 6 stavak 1 točka f GDPR-a. Naš opravdani interes se sastoji u osiguranju funkcionalnosti i sigurnosti rada SPAR aplikacije.

Rok pohrane

Server Logfiles podatci i tehnički podatci o pojedinim transakcijama / pojedinoj radnji unutar SPAR aplikacije za svrhu obrade kako je naprijed opisano u ovom poglavlju se pohranjuju na rok do trideset dana u svrhu dokumentiranja i nakon toga se brišu. Ostali ovdje navedeni osobni podaci obrađuju i pohranjuju se sve dok je Vaš korisnički račun aktivan. Nakon što je Vaš korisnički račun deaktiviran, odnosno izbrisan, ovi Vaši osobni podaci brišu ili anonimiziraju.

Primatelji

SPAR Business Services GmbH, Europastraße 3, 5015 Salzburg, Austrija;
SAP Österreich GmbH, Lassallestraße 7b, 1021 Wien, Austrija ;
Microsoft Ireland Operations Limited, One Microsoft Place, South County
Business Park, Leopardstown, Dublin 18, Irska;
INOVA IT, Jadranska 25a 2000 Maribor Slovenija.

Obrada osobnih podataka u svrhu primanja obavijesti o novostima i općim SPAR informacijama

Predmet i svrha obrade podataka:

Korisnici SPAR aplikacije mogu primati novosti u SPAR aplikaciji (dakle bez posebnih obavijesti koje bi se pojavljivale dok aplikacija nije otvorena / aktivna). Te se novosti odnose na: pogodnosti i nove funkcionalnosti SPAR aplikacije, informacije vezane uz Vaš korisnički odnos sa nama (npr. promjena ili ažuriranje Općih uvjeta), informacije koje su općenito vezane uz naše poslovnice (npr. informacije o radnim vremenima, izvanrednim događajima u poslovnicama poput poplave, potresa i slično te druge okolnosti), na opće informacije u vezi sa SPAR proizvodnim asortimanom (npr. obavijesti o povlačenju proizvoda).

Kategorije osobnih podataka

U te svrhe obrađujemo sljedeće osobne podatke Korisnika SPAR aplikacije:

e-mail adresa;
SPAR kôd i jedinstveni identifikacijski broj (ID);
ID uređaja,
operativni sustav uređaja,
datum kad je Korisniku isporučena novost / obavijest (činjenica da je
poslana novost / obavijest),
datum i vrijeme registracije Korisnika.

Pravna osnova

Obrada Vaših podataka vrši se na temelju članka 6 stavka 1 točke f GDPR ako prenosimo općenite informacije vezane za Vaš Korisnički odnos s nama, informacije o novim funkcionalnostima SPAR aplikacije, informacije vezane uz naš proizvodni asortiman ili informacije o izvanrednim događajima u našim poslovnicama. Ako Vaše podatke obrađujemo radi slanja novosti o pogodnostima, obrada Vaših podataka u tu svrhu vrši se na temelju Vaše privole u smislu članka 6 stavka 1 točke a GDPR-a. Privolu dajete radnjom označavanja u dijelu SPAR aplikacije pod nazivom “Više” --> “Pravni okvir”. Na istom mjestu u SPAR aplikaciji možete i opozvati Vašu privolu te to možete to učiniti u bilo koje vrijeme besplatno i bez navođenja razloga s učinkom opoziva za ubuduće.

Rok pohrane

Osobni podaci koje obrađujemo na temelju Vaše privole se obrađuju sve do opoziva Vaše privole ili do brisanja vašeg računa u SPAR aplikaciji, a nakon toga se brišu ili anonimiziraju. Ako su nam u trenutku Vašeg povlačenja privole određeni osobni podatci potrebni za otklanjanje ili ostvarivanje pravnih zahtjeva, eventualno te osobne podatke možemo dalje obrađivati dok za to postoji svrha, odnosno dok ne otklonimo ili dok ne ostvarimo takve pravne zahtjeve. Ostali ovdje navedeni osobni podaci koje ne obrađujemo na temelju privole nego na temelju legitimnog interesa, obrađuju se i pohranjuju sve dok za njih postoji svrha, odnosno potreba, ali najdulje dok je Vaš korisnički račun aktivan.

Primatelji

SPAR je izvršitelje obrade (primatelje) ugovorno obvezao da osobne podatke koriste isključivo za konkretne naloge kao primjerice rad ili izradu SPAR aplikacije Izvršiteljima obrade zabranjeno je korištenje osobnih podataka u vlastite svrhe i dužni su brisati osobne podatke po uputi SPAR-a.

SPAR Business Services GmbH, Europastraße 3, 5015 Salzburg, Austrija.

Push-obavijesti

Predmet i svrha obrade podataka

Možete se prijaviti u SPAR aplikaciji za primanje takozvanih push obavijesti. Push obavijesti su poruke koje se pojavljuju na Vašem pametnom uređaju bez otvaranja SPAR aplikacije. Svrha obrade podataka je informirati Vas putem push obavijesti o važnim vijestima koje se odnose na: pogodnosti SPAR aplikacije, informacije vezane uz Vaš korisnički odnos sa nama (SPAR-om), informacije koje su općenito vezane uz naše poslovnice (npr. informacije o radnim vremenima, izvanrednim događajima u poslovnicama poput poplave, potresa i slično te druge okolnosti), na opće informacije u vezi sa SPAR proizvodnim asortimanom (npr. obavijesti o povlačenju proizvoda).

Kategorije osobnih podataka

U te svrhe obrađujemo sljedeće osobne podatke Korisnika SPAR aplikacije:

e-mail adresa;
SPAR kôd i jedinstveni identifikacijski broj (ID);
datum i vrijeme registracije Korisnika;
ID uređaja;
podatak o tome da ste otvorili primljenu Push-obavijest;
povijest poslanih Push-notifikacija.

Pravna osnova

Obrada Vaših podataka vrši se na temelju članka 6 stavka 1 točke f GDPR ako prenosimo općenite informacije vezane za Vaš Korisnički odnos s nama, informacije vezane uz naš proizvodni asortiman ili informacije o izvanrednim događajima u našim poslovnicama. Ako Vaše podatke obrađujemo radi slanja novosti o pogodnostima, obrada Vaših podataka u tu svrhu vrši se na temelju Vaše privole u smislu članka 6 stavka 1 točke a GDPR-a. Privolu dajete radnjom označavanja u dijelu SPAR aplikacije pod nazivom “Više” --> “Pravni okvir”. Na istom mjestu u SPAR aplikaciji možete i opozvati Vašu privolu te to možete to učiniti u bilo koje vrijeme besplatno i bez navođenja razloga s učinkom opoziva za ubuduće.

Rok pohrane

Osobni podaci koje obrađujemo na temelju Vaše privole se obrađuju sve do opoziva Vaše privole ili do brisanja vašeg računa u SPAR aplikaciji, a nakon toga se briši ili anonimiziraju. Ako su nam u trenutku Vašeg povlačenja privole određeni osobni podatci potrebni za otklanjanje ili ostvarivanje pravnih zahtjeva, eventualno te osobne podatke možemo dalje obrađivati dok za to postoji svrha, odnosno dok ne otklonimo ili dok ne ostvarimo takve pravne zahtjeve. Ostali ovdje navedeni osobni podaci koje ne obrađujemo na temelju privole nego na temelju legitimnog interesa, obrađuju se i pohranjuju sve dok za njih postoji svrha, odnosno potreba, ali najdulje dok je Vaš korisnički račun aktivan.

Primatelji

SPAR Business Services GmbH, Europastraße 3, 5015 Salzburg, Austrija;
SAP Österreich GmbH, Lassallestraße 7b, 1021 Wien, Austrija.

Ocjena ponašanja SPAR aplikacije

Predmet i svrha obrade podataka

Ako nam za to date svoju privolu, SPAR-u je cilj analizirati pogreške (padove) SPAR aplikacije, kao i razumjeti korištenje sadržaja SPAR aplikacije. Ovime nam pomažete da Vam neprekidno na najvišoj razini pružamo pogodnosti aplikacije te da u slučaju pogreške u radu aplikacije možemo što brže reagirati.

Prilikom analize korištenja SPAR aplikacije, SPAR je izabrao smanjeno intruzivne mjere. Analiziramo korištenje SPAR aplikacije od strane svih korisnika. Korištene podatke anonimiziramo u roku sekundi, čim su iste preneseni na naše servere.

SPAR aplikacija koristi Google Firebase alat za analizu padova aplikacije – ovaj alat automatski dodjeljuje jedinstveni ID broj za pojedinog Korisnika koji sprječava otkrivanje identiteta Korisnika.

Kategorije osobnih podataka:

U te svrhe obrađujemo sljedeće osobne podatke Korisnika SPAR aplikacije:

e-mail adresa;
SPAR kôd i jedinstveni identifikacijski broj (ID);
datum i vrijeme registracije Korisnika;
odabrani jezik korištenja SPAR aplikacije;
podatci o uređaju Korisnika, operativnom sustavu, i verziji SPAR aplikacije;
Visitor ID;
oznaka korisničkog zahtjeva u SPAR aplikaciji (Timestamp of User Request);
podatci o korisničkom ponašanju u SPAR aplikaciji;
podaci o programskom kodu koji je izazvao pad SPAR aplikacije (SPAR
aplikacija ovdje obrađuje samo općenite podatke, podatci o Korisniku nisu
vidljivi) i eventualno ispis memorije te detaljnije informacije o samom padu
SPAR aplikacije, kontekstu pada, vremenskoj oznaci pada, signalu i vrsti greške;
vrsta i model uređaja kojeg je Korisnik koristio za vrijeme pada SPAR aplikacije, operativni sustav na uređaju, dostupni prostor za pohranu na uređaju, detalji o CPU (središnji procesor), podatci o korištenoj RAM memoriji u trenutku pada SPAR aplikacije, podatci o odabranoj orijentaciji na uređaju, podatci o korištenoj verziji SPAR aplikacije u vrijeme pada SPAR aplikacije i internom kodu te verzije, podatci o načinu u kojem je SPAR aplikacija radila u vrijeme pada, podatci o Firebase SDK (alat za analizu padova) koji je u trenutku pada bio integriran u SPAR aplikaciji, broj padova aplikacije po korisniku u određenom periodu, podatak o tome je li senzor blizine uređaja bio aktivan u trenutku pada SPAR aplikacije i je li uređaj bio hakiran, podatci o vrsti mreže i pružatelju mrežnih usluga, okvirni podatci o državi lokacije, podatci o događajima na uređaju koji su prethodili padu (primjerice: promjene ekrana ili radnji u aplikaciji).

Sljedeće informacije skidamo i pohranjujemo u anonimiziranom obliku:

pozvanu stranicu SPAR aplikacije,
broj poziva (ukupno preko svih korisnika),
trajanje ostanka na dotičnoj stranici (ukupno preko svih korisnika).

Pravna osnova

Obrada Vaših podataka vrši se na temelju Vaše privole u smislu članka 6 stavka 1 točke a GDPR-a. Privolu dajete radnjom označavanja u dijelu SPAR aplikacije pod nazivom “Više” --> “Pravni okvir”. Na istom mjestu u SPAR aplikaciji možete i opozvati Vašu privolu te to možete to učiniti u bilo koje vrijeme besplatno i bez navođenja razloga s učinkom opoziva za ubuduće.

Rok pohrane

Podaci koje trebamo za analizu pogrešaka pohranjuju se na rok od 90 dana, a nakon toga se brišu, osim ako prije toga ne opozovete danu privolu. Podaci koje obrađujemo u svrhu analize korištenja, anonimiziraju se odmah nakon preuzimanja.

Primatelji

SPAR Business Services GmbH, Europastraße 3, 5015 Salzburg, Austrija;
Microsoft Ireland Operations Limited, One Microsoft Place, South County
Business Park, Leopardstown, Dublin 18, Irska;
InnoCraft Ltd, Novi Zeland, NZBN 6106769

Podatke koje prikupljamo u svrhu analize pogrešaka prenosimo:

Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
INOVA IT, Jadranska 25a 2000 Maribor Slovenija.

U ovom slučaju dolazi do prijenosa podataka u SAD. Daljnje informacije o obradi Vaših osobnih podataka nakon slanja na Google LLC možete pronaći u izjavi o zaštiti podataka Google LLC-a, koju možete pronaći https://policies.google.com/privacy?hl=en-US.

Iako se osobni podatci prenose izvan Europske Unije, Google LLC jamči da je usklađen s Okvirom EU-a i SAD-a za zaštitu podataka (https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en?prefLang=hr) u odnosu na prikupljanje, uporabu i zadržavanje osobnih podataka i informacija s područja Europskog Gospodarskog Prostora (EGP). Više o tome možete pročitati u poglavlju "Data transfer frameworks" na sljedećoj poveznici: https://policies.google.com/privacy/frameworks?hl=en-US.

SPAR letci

Predmet i svrha obrade podataka

SPAR Vam u SPAR aplikaciji stavlja na raspolaganje digitalne letke koji se inače izdaju u papirnatom obliku i koji su dostupni u SPAR trgovinama.

Kategorije osobnih podataka

U te svrhe obrađujemo sljedeće osobne podatke Korisnika SPAR aplikacije:

e-mail adresa;
SPAR kôd i jedinstveni identifikacijski broj (ID);
IP-Adresa;
vrijeme dohvata;
vrsta uređaja koju Korisnik koristi i operativni sustav uređaja.

Pravna osnova

Obrada Vaših podataka vrši se na osnovi našeg legitimnog interesa u skladu s člankom 6 stavkom 1 točkom f GDPR-a. Naš opravdani interes se očituje u obradi osobnih podataka u svrhu izravne promocije.

Rok pohrane

Ovdje navedeni osobni podaci obrađuju i pohranjuju se sve dok je Vaš korisnički račun aktivan. Nakon što je Vaš korisnički račun deaktiviran, odnosno izbrisan, ovi Vaši osobni podaci brišu ili anonimiziraju.

Primatelji

SPAR Business Services GmbH, Europastraße 3, 5015 Salzburg, Austrija;
SAP Österreich GmbH, Lassallestraße 7b, 1021 Wien, Austrija.

Uspostavljanje kontakta

Predmet i svrha obrade podataka

Ako stupite s nama u vezu putem formulara za kontakt, elektronske pošte ili telefonski, prikupljamo i obrađujemo podatke kao što su Vaše ime, Vaši kontakt podaci, predmet u vezi kojeg ste uspostavili kontakt i eventualno oni podaci koji ste nama stavili na raspolaganje prijenosom odnosno prilaganjem dokumenata. Svrha obrade podataka je odgovor na Vaš upit („Customer Service Management“).

Kategorije osobnih podataka

U te svrhe obrađujemo sljedeće osobne podatke Korisnika SPAR aplikacije:

e-mail adresa;
SPAR kôd i jedinstveni identifikacijski broj (ID);
ime i prezime;
broj telefona i e-mail adresa unesena u kontakt obrazac,
informacije u svezi s upitom,
prilozi datoteci,
specifični podatci vezani za reklamacije (reklamacijski Joker) i vrijeme
kad je dodijeljen zamjenski benefit te informacija je li iskorišten,
opcionalni podaci o krajnjem uređaju.

Pravna osnova

Obrada podataka vrši se u svrhu provedbe (pred)ugovornih mjera (članak 6 stavak 1 točka b GDPR-a) ili na temelju opravdanog interesa SPAR u komunikaciji s korisnicima SPAR aplikacije (članak 6 stavak 1 točka f GDPR-a).

Rok pohrane

Osobne podatke koji se odnose na Vaš upit (ime i prezime, kontaktni podatci, informacije u vezi s upitom, vrijeme upita, specifični podatci vezani za reklamacije (reklamacijski Joker) i vrijeme kad je dodijeljen zamjenski benefit te informacija je li iskorišten) u našoj internoj bazi pohranjujemo još godinu dana nakon Vašeg upita. Navedeno je potrebno za obradu Vaših zahtjeva ali i radi eventualnog ostvarivanja, otklanjanja ili obrane od pravnih zahtjeva i njihove provedbe u upravnim ili sudskim postupcima. Nakon toga, se ti Vaši osobni podatci anonimiziraju te se tako, anonimni, i u skupnom obliku koriste još naredne dvije godine za potrebe praćenja statistika.

Traženje prodajnih mjesta i radno vrijeme

Predmet i svrha obrade podataka

Ako nam za to date privolu, koristimo Vašu lokaciju kako bismo Vam u SPAR aplikaciji prikazali naše trgovine koje se nalaze u Vašoj blizini i/ili odabrane Omiljene trgovine. Uz to prikazujemo i kontakt podatke, usluge i radno vrijeme tih trgovina.

U našoj SPAR aplikaciji koristimo usluge Google Maps ili Apple karte. Google Maps je dio društva Google LLC. Apple Karte je dio društva Apple Inc. Usluge ovih pružatelja koristimo kako biste mogli pogledati lokacije naših trgovina na karti i kako bismo Vam mogli pokazati Vama najbližu SPAR trgovinu. Korištenjem Google Maps ili Apple karata nudimo Vam interaktivno korisničko iskustvo i tako možemo bolje uskladiti prikaz naših poslovnica s Vašim potrebama.

Kategorije osobnih podataka

U te svrhe obrađujemo sljedeće osobne podatke Korisnika SPAR aplikacije:

e-mail adresa;
SPAR kôd i jedinstveni identifikacijski broj (ID);
device-ID;
podaci o lokaciji.

Google i Apple servisi obrađuju ove osobne podatke Korisnika SPAR aplikacije:

Google / Apple Unique Identifier (UI);
ID uređaja;
Referrer-URL;
datum i vrijeme dohvata SPAR-aplikacije;
informacije o radu sustava;
podaci o lokacijama.

Pravna osnova

Obrada Vaših podataka vrši se na temelju Vaše privole u smislu članka 6 stavka 1 točke a GDPR-a, i temeljem te privole pristup podatcima dajete i SPAR-u i pružatelju usluga Google Maps ili Apple karte (ovisno kojeg poslužitelja koristite). Privolu dajete radnjom označavanja u početnom dijelu SPAR aplikacije pod nazivom “Otvori kartu” --> “Pravni okvir”. Pritom, privolu možete opozvati u postavkama Vašeg mobilnog uređaja, specifično na mjestu gdje upravljate dozvolama za pojedine aplikacije, te to možete to učiniti u bilo koje vrijeme besplatno i bez navođenja razloga s učinkom opoziva za ubuduće.

Rok pohrane

Osobni podaci koje obrađuje SPAR aplikacija obrađuju se sve do opoziva Vaše privole ili do brisanja vašeg računa u SPAR aplikaciji, a nakon toga se brišu ili anonimiziraju.

Pritom, SPAR ne pohranjuje osobne podatke u vezi s korištenjem Google Maps ili Apple karata. U vezi s pohranom te rokom pohrane upućujemo na Google i Apple izjave o privatnosti – poveznice koje su navedene u prethodnim paragrafima i niže u ovom dijelu Izjave.

Primatelji

U sklopu ovog procesa, ovisno o digitalnim kartama koje koristite, podatci se prenose:

Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
Apple Inc., One Apple Park Way 95014 Cupertino, Kalifornija, USA.

U ovom slučaju u vezi s korištenjem funkcije karata dolazi do prijenosa podataka u SAD. Daljnje informacije o obradi Vaših osobnih podataka nakon slanja na Google LLC možete pronaći u prethodno navedenoj izjavi o zaštiti podataka Google LLC-a. Informacije o obradi nakon slanja na Apple Inc možete pronaći
https://www.apple.com/legal/privacy/pdfs/apple-privacy-policy-en-ww.pdf.

Iako se osobni podatci prenose izvan Europske Unije, Apple Inc izjavljuje da je međunarodni prijenos osobnih podataka prikupljenih u Europskom gospodarskom prostoru usklađen Standardnim Ugovornim Klauzulama koje je usvojila Europska komisija. Više o tome možete pročitati u Apple-ovoj politici privatnosti (link u prethodnom paragrafu), i to u poglavlju " Transfer of Personal Data Between Countries".

Omiljene trgovine

Predmet i svrha obrade podataka

SPAR aplikacija Vam daje mogućnost odabira i pohrane do tri Vaše omiljene trgovine. Budući da odabir omiljenih trgovina nije nužan za funkcioniranje aplikacije, uključivanje te opcije je dobrovoljno, a Vaše osobne podatke u ovu svrhu obrađujemo isključivo na temelju Vaše privole.

Kad uključite opciju omiljenih trgovina (kad ih odaberete), u SPAR aplikaciji Vam prikazujemo kontakt podatke, usluge, radno vrijeme odabranih trgovina i SPAR Vam može dodijeliti i pogodnosti (Kuponi i Jokeri) koje se mogu koristiti isključivo u tim trgovinama koje ste označili kao omiljene. Dakle ako označite omiljene trgovine, taj će se podatak koristiti i u svrhu obrade koju ranije opisujemo u poglavlju Kuponi i Jokeri. Ako isključite opciju omiljenih trgovina, taj se podatak ne obrađuje za potrebe dodjele Kupona i Jokera.

Kategorije osobnih podataka:

U te svrhe obrađujemo sljedeće osobne podatke Korisnika SPAR aplikacije:

Vaše omiljene trgovine;
e-maila adresa;
SPAR kôd i jedinstveni identifikacijski broj (ID).

Pravna osnova

Obrada Vaših podataka u tu svrhu vrši se na temelju Vaše privole u smislu članka 6 stavka 1 točke a GDPR-a. Privolu dajete radnjom označavanja u dijelu SPAR aplikacije u kojem uključujete / odabirete omiljene trgovine. Na istom mjestu u SPAR aplikaciji možete i opozvati Vašu privolu (od značiti / ukloniti odabir omiljenih trgovina) te to možete to učiniti u bilo koje vrijeme besplatno i bez navođenja razloga s učinkom opoziva za ubuduće.

Rok pohrane

Ovi osobni podaci obrađuju se sve do opoziva Vaše privole ili do brisanja vašeg računa u SPAR aplikaciji, a nakon toga se briši ili anonimiziraju. Pritom, ako promijenite odabir omiljenih trgovina, informacija o prethodnom odabiru se ne pohranjuju (dakle obrađuje se samo aktualni odabir).

Primatelji

SPAR Business Services GmbH, Europastraße 3, 5015 Salzburg, Austrija
Microsoft Ireland Operations Limited, One Microsoft Place, South County
Industrial Park, Dublin 18, Irska
SAP Österreich GmbH, Lassallestraße 7b, 1021 Wien, Austrija.

Digitalni račun

Predmet i svrha obrade podataka

Ako nam za to date svoju privolu, u postavkama SPAR aplikacije, račun za kupnju Vam se može izdavati i pohranjivati u digitalnom obliku (račun će biti dostupan u SPAR aplikaciji).

Kategorije ispitanika i osobnih podataka

U te svrhe obrađujemo sljedeće osobne podatke Korisnika SPAR aplikacije:

e-mail adresa;
SPAR kôd i jedinstveni identifikacijski broj (ID);
oznaka u sustavu jeste li kao Korisnik odabrali opciju digitalnog računa
(tzv. PrintBon oznaka);
digitalni račun;
datum i vrijeme kupovine, poslovnica i broj blagajne;
podatak o ostvarenoj uštedi.

Pravna osnova

Rok pohrane

Digitalni račun kao takav je u SPAR aplikaciji dostupan najdulje 24 mjeseca od njegova stvaranja. Ostali ovdje navedeni osobni podaci obrađuju i pohranjuju se sve dok je Vaš korisnički račun aktivan. Nakon što je Vaš korisnički račun deaktiviran, odnosno izbrisan, ovi Vaši osobni podaci se brišu ili anonimiziraju.

Primatelji

SPAR Business Services GmbH, Europastraße 3, 5015 Salzburg, Austrija
Microsoft Ireland Operations Limited, One Microsoft Place, South County
Business Park, Leopardstown, Dublin 18, Irska
INOVA IT, Jadranska 25a 2000 Maribor Slovenija.

Sigurnost osobnih podataka

Vaše osobne podatke prikupljamo i obrađujemo na način kojim se osigurava odgovarajuća sigurnost i povjerljivost u njihovoj obradi. Omogućavamo učinkovitu primjenu načela zaštite podataka, smanjenje količine podataka, opseg njihove obrade, razdoblje pohrane i njihovu dostupnost.

Poduzimamo sve odgovarajuće tehničke i organizacijske mjere zaštite kako
bi spriječili slučajno ili nezakonito uništavanje, gubitak, izmjene, neovlašteno korištenje, otkrivanje uvid ili pristup podatcima.

Svi zaposlenici i/ili osobe koje djeluju kao zastupnici SPAR-a kao voditelja obrade obvezuju se na čuvanje osobnih podataka potpisivanjem izjave o povjerljivosti i obveza čuvanja tajnosti i povjerljivosti osobnih podataka se primjenjuje i nakon završetka radnog odnosno drugog odnosa u SPAR-u.

Na isti standard zaštitnih mjera su obvezani i svi SPAR-ovi izvršitelji obrade odnosno ugovorni partneri.

Vaša prava

Sukladno GDPR-u i drugim primjenjivim propisima za zaštitu osobnih podataka, u svakom trenutku imate pravo iskoristiti bilo koje od Vaših prava kao ispitanika obrade. Riječ je o sljedećim pravima:

1. Pravo na pristup

Imate pravo na pristup svojim osobnim podacima koje mi obrađujemo i možete zatražiti detaljne informacije osobito o njihovoj svrsi obrade, o vrsti/kategorijama osobnih podataka koji se obrađuju uključujući i uvid u svoje osobne podatke, o primateljima ili kategorijama primatelja te o predviđenom razdoblju u kojem će osobni podaci biti pohranjeni. Pristup osobnim podacima može biti ograničen samo u slučajevima propisanim pravom Europske Unije ili našim nacionalnim zakonodavstvom odnosno kada se takvim ograničenjem poštuje bit temeljnih prava i sloboda drugih.

2. Pravo na ispravak

Imate pravo zatražiti ispravljanje ili dopunjavanje osobnih podataka ako Vaši podaci nisu točni, potpuni i ažurni.

Napominjemo kako je u zahtjevu potrebno specificirati što konkretno nije točno, potpuno ili ažurno i u kojem smislu bi navedeno trebalo ispraviti te dostaviti potrebnu dokumentaciju u prilog svojih navoda.

3. Pravo na brisanje

Imate pravo tražiti brisanje osobnih podataka koje se na Vas odnose ako je ispunjen jedan od sljedećih uvjeta:

Vaši osobni podaci više nisu nužni u odnosu na svrhu u koje smo ih
prikupili ili obradili;
povukli ste privolu na kojoj se obrada temelji u skladu s člankom 6.
stavkom 1. točkom a GDPR-a i ako ne postoji druga pravna osnova za obradu;
uložili ste prigovor na obradu svojih osobnih podataka u skladu s člankom 21. stavkom 1. GDPR-a te ako ne postoje naši jači legitimni razlozi za obradu;
osobni podaci nezakonito su obrađeni;
osobni podaci se moraju brisati radi poštivanja pravne obveze iz prava Europske Unije ili prava države kojoj podliježe voditelj obrade;
osobni podaci prikupljeni su u vezi s ponudom usluga informacijskog društva iz članka 8. stavka 1.

Navedena prava nisu primjenjiva u mjeri u kojoj je obrada nužna:

radi ostvarivanja prava na slobodu izražavanja i informiranja;
radi poštovanja pravne obveze kojom se zahtijeva obrada u pravu Europske Unije ili pravu države članice kojem podliježe voditelj obrade ili za izvršavanje zadaće od javnog interesa ili pri izvršavanju službene ovlasti voditelja obrade;
u svrhe arhiviranja u javnom interesu, u svrhe znanstvenog ili povijesnog istraživanja ili u statističke svrhe u skladu s člankom 89. stavkom 1. u mjeri u kojoj je vjerojatno da se pravom iz stavka 1. može onemogućiti ili ozbiljno ugroziti postizanje ciljeva te obrade; ili
radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.

4. Pravo na ograničenje obrade

Imate pravo ishoditi ograničenje obrade osobnih podataka ako:

osporavate njihovu točnost;
ako je obrada nezakonita, a protivite se njihovom brisanju;
ako voditelj obrade više ne treba osobne podatke, ali ste ih zatražili
radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva;
ako ste uložili prigovor na obradu Vaših osobnih podataka.

5. Pravo na prigovor SPAR-u

Ako se prilikom obrade Vaših osobnih podataka pozivamo na naše legitimne interese, možete podnijeti prigovor protiv takve obrade.

Sva prava koja smo naveli u točkama 1. – 5. ovog poglavlja možete ostvarivati tako da se obratite našem službeniku za zaštitu osobnih podataka, pisanim putem:

poštom na adresu SPAR-a: Službenik za zaštitu osobnih podataka, Slavonska avenija 50, 10000 Zagreb; ili
putem e-maila: [email protected].

6. Pravo na prigovor nadzornom tijelu

Pred svega naprijed navedenog, imate pravo podnijeti i prigovor nadzornom tijelu za zaštitu osobnih podataka u Republici Hrvatskoj: Agencija za zaštitu osobnih podataka, Ulica grada Vukovara 54, Zagreb.

Promjene Izjave o zaštiti podataka

Ovu Izjavu o zaštiti podataka redovito ažuriramo kako bi bila točna i ažurna te zadržavamo pravo promjene sadržaja iste ako smatramo da je to nužno. O svim izmjenama i dopunama ćete biti pravovremeno informirani putem SPAR aplikacije u skladu s načelom transparentnosti.