zaštita podataka

a. Uvod
Ova Politika privatnosti (dalje: Politika) opisuje koje osobne podatke prikupljamo, na koji način ih obrađujemo te u koje svrhe ih upotrebljavamo, kao i prava Ispitanika povezana s osobnim podacima. METRO Cash & Carry d.o.o., Jankomir 31, 10090 Zagreb, OIB: 38016445738 (dalje: "METRO" ili "mi") obrađuje osobne podatke korisnika svojih usluga i posjetitelja stranice www.metro-cc.hr u skladu s važećim propisima kojima je regulirana zaštita osobnih podataka (Opća uredba o zaštiti podataka 2016/679, Zakon o provedbi Opće uredbe o zaštiti podataka NN42/2018 i drugi propisi). Poštujemo Vašu privatnost i obrađujemo osobne podatke pošteno i zakonito, isključivo na temelju valjanih pravnih osnova ili u skladu s Vašim privolama za obradu.

U smislu ove Politike određeni su sljedeći subjekti:
Posjetitelj je osoba koja pristupa i služi se web stranicama www.metro-cc.hr

• Kupac je trgovačko društvo, javna ustanova, fizička osoba registrirana za obavljanje djelatnosti, slobodno zanimanje, samostalna djelatnost ili drugi organizacijski oblik koji se pismeno usuglasio s Općim uvjetima prodaje u veleprodajnim centrima METRO Hrvatska
• Nositelj kartice je fizička osoba kojoj je METRO izdao karticu na zahtjev Kupca
• Ispitanik je svaka fizička osoba čije osobne podatke METRO prikuplja i obrađuje na način kako je opisano ovom Politikom

b. Službenik za zaštitu podataka
U slučaju bilo kakvih pitanja o obradi Vaših osobnih podataka obratite se našem Službeniku za zaštitu podataka: METRO Cash&Carry d.o.o., Službenik za zaštitu podataka, Jankomir 31, 10090 Zagreb, e-mail: zastita-podataka@metro-cc.hr

a. Pristup web stranici metro-cc.hr
Kao dio korištenja naše web stranice, sljedeći (osobni) podaci automatski se prikupljaju putem Vašeg uređaja (mobilni telefon, računalo, tablet itd.) i privremeno pohranjuju kao takozvane log datoteke bez ikakve radnje s Vaše strane:

• IP adresa koju trenutno koristi Vaš uređaj
• datum i vrijeme pristupa
• naziv i URL dohvaćene datoteke
• vrsta preglednika i operacijski sustav uređaja
• naziv davatelja pristupa.

To se radi u svrhu:

• sigurnosti podataka
• procjene sigurnosti i stabilnosti sustava
• optimizacije naše ponude, kao i 
• za poboljšanje naše web stranice.
  
  Obrada Vaše IP adrese provodi se na temelju članka 6. stavka 1. rečenice 1 slova f) GDPR-a. Naš legitimni interes proizlazi iz gore navedene obrade podataka.

b. Ankete kupaca
Kao dio Vašeg sudjelovanja u našim online anketama kupaca, nemojte pohranjivati bilo kakve informacije koje bi omogućile donošenje zaključaka o Vašem sudjelovanju u anketi. Molimo Vas da se suzdržite od spominjanja imena ili slično u poljima slobodnog teksta koja omogućuju donošenje zaključaka o Vama ili drugim osobama. U slučaju podnošenja izjave o suglasnosti u kontekstu ankete kupca, članak 6. stavak 1. rečenica 1. slovo f) GDPR-a pravna je osnova za obradu podataka na temelju legitimnog interesa.

c. Korištenje kolačića
Kako bismo omogućili bolje korisničko iskustvo, funkcionalnost i informacije o promocijama, na našim web stranicama www.metro-cc.hr koristimo tzv. kolačiće ("cookies"). Kolačići služe da bi web stranice radile optimalno i kako bismo Posjetitelju omogućili što bolje iskustvo pregledavanja i korištenja web stranica. Odabirom "Slažem se" Posjetitelj se slaže s korištenjem postavki kolačića na ovim web stranicama. Ako želi, Posjetitelj može onemogućiti pohranjivanje kolačića na svoje računalo kroz postavke web preglednika s kojeg pristupa web stranici. Detaljne mogućnosti kolačića moguće je postaviti na adresi www.metro-cc.hr/cookies, a na istoj adresi nalaze se i detaljne informacije o načinu korištenja kolačića.

d. Upotreba Google recaptcha
Za određene obrasce za registraciju i kontakt koji se nude na našoj web stranici koristimo Google reCAPTCHA tvrtke Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Google reCAPTCHA uglavnom se koristi za razlikovanje unosa od strane fizičke osobe i zlouporabe automatiziranim upitima (tzv. "botovi"). Google reCAPTCHA prikuplja i šalje Googleu sljedeće neiscrpne podatke: IP adresu, broj klikova ili dodira, jezične postavke korištenog preglednika, instalirane dodatke itd. Ova obrada podataka provodi se na temelju članka 6. stavka 1. rečenice 1. slova f) GDPR-a. U našem je legitimnom interesu zaštititi naše obrasce kupaca i našu web stranicu od napada i provjeriti koriste li te obrasce kupci, a ne botovi. Za više informacija o Google reCAPTCHA i Googleovim pravilima o privatnosti posjetite: https://policies.google.com/privacy?hl=de 

e. Integracija Google karata

Google karte (API) upotrebljavamo na našoj web stranici koju pruža Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irska.
To nam omogućuje prikaz interaktivnih karata izravno na našoj web stranici i omogućuje Vam korištenje funkcije karte za pronalaženje, na primjer, najbližeg veleprodajnog centra METRO. Kada pristupite podstranicama u koje je integrirana Google karta, informacije o Vašoj upotrebi naše web stranice (npr. Vaša IP adresa) bit će prenesena i pohranjena od strane Googleovih poslužitelja; to također može rezultirati prijenosom na poslužitelje tvrtke Google LLC u SAD-u.
Dodatne informacije o tome kako Google obrađuje Vaše osobne podatke potražite u Googleovim pravilima o privatnosti: https://www.google.com/policies/privacy/ .
Pristankom na postavljanje funkcionalnih kolačića pristajete na prikaz Google karata, a time i na prijenos Vaših osobnih podataka Googleu. Privolu možete povući u bilo kojem trenutku promjenom postavki u Centru za postavke kolačića na našoj web stranici.
Obrada vaših osobnih podataka opisanih gore stoga se temelji na Vašoj privoli, članku 6. stavku 1. rečenici 1. slovu a) GDPR-a.

f. Integracija YouTube-a
Ova web stranica koristi sadržaj treće strane od dolje opisanih davatelja usluga.

Sav sadržaj trećih strana prema zadanim je postavkama neaktivan, odnosno ne prenose se osobni podaci davatelju usluga kada se pristupi našoj web stranici. Korištenje naše web stranice moguće je i bez sadržaja trećih strana. Međutim, sadržaj treće strane može se aktivirati na dobrovoljnoj osnovi. Na taj način pristajete na to da se Vaši osobni podaci (podaci o korištenju, podaci o metakomunikaciji (posebno IP adresa), podaci o lokaciji ako je primjenjivo) prenose pružatelju usluga, a možda i obrađuju u trećim zemljama poput SAD-a.

Pravna osnova za korištenje je Vaša dobrovoljna privola u skladu s člankom 6. stavkom 1. rečenicom 1. slovom a) GDPR-a. Svoju privolu možete opozvati u bilo kojem trenutku s učinkom za budućnost uklanjanjem kvačice.

Daljnju obradu provodi pružatelj usluga na vlastitu odgovornost. Pružatelj usluga posebno može pohraniti prikupljene podatke o Vama kao korisničke profile i koristiti ih u svrhu oglašavanja, istraživanja tržišta i/ili dizajna svoje web stranice temeljenog na potrebama.

Dodatne informacije o svrsi i opsegu prikupljanja podataka i njihovoj obradi od strane pružatelja mogu se pronaći u pravilima o privatnosti navedenim u nastavku. Tamo ćete također pronaći dodatne informacije o svojim pravima u tom pogledu i mogućnosti postavljanja za zaštitu Vaše privatnosti.

Dodatne informacije o pružatelju usluga:

YouTube
adresa: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Matična tvrtka, Google LLC, 1600 Amphitheater Parkway, Mountainview, Kalifornija 94043, SAD, ima sjedište u SAD-u.

Pravila o privatnosti: https://www.google.de/intl/de/policies/privacy/ .
Informacije o kolačićima: https://policies.google.com/technologies/cookies?hl=de&gl=de .

Bez obzira na to reproduciraju li se ugrađeni videozapisi, svaki put kada se pristupi ovoj web stranici uspostavlja se veza s Google mrežom "DoubleClick", što može pokrenuti daljnje postupke obrade podataka bez našeg utjecaja.

a. myMETRO korisnički račun
Na našoj web stranici možete izraditi myMETRO korisnički račun u kojem možete upravljati svojim osobnim podacima za kontakt i pretplatama na newsletter te, ovisno o vrsti kupca i aktivnosti, uživati u mnogim drugim pogodnostima (npr. pregledavanje računa u digitalnom obliku).

U tu svrhu obrađujemo Vašu adresu e-pošte, kao i Vašu titulu, Vaše ime i prezime, kao i lozinku, kako bismo postavili pristup Vašem myMETRO korisničkom računu.

Osim toga, obrađujemo Vaše podatke za kontakt ako ih unesete i održavate na svom myMETRO korisničkom računu, uključujući adrese za naplatu i dostavu.

Ako ste se registrirali kao poslovni korisnik tvrtke METRO, obrađujemo Vaše glavne podatke o kupcima kao što su naziv tvrtke, broj korisnika METRO tržišta, kao i adrese za naplatu i dostavu, kao i sve druge podatke za kontakt koje navedete na svom myMETRO korisničkom računu, poput telefonskog broja ili adrese e-pošte.

Ako ste se registrirali kao poslovni kupac tvrtke METRO i dodali postojeći poslovni korisnički račun, obradit ćemo Vaš broj korisnika METRO-a i sliku Vaše kartice kupca METRO Hrvatska, kao i podatke prikupljene tijekom registracije kupca: ime kupca (= ime tvrtke), ime i prezime vlasnika ili pravnog zastupnika, industriju, pravni oblik, adresu tvrtke, telefonski broj, adresu e-pošte ako je primjenjivo, i porezni broj (za kupce unutar EU: PDV identifikacijski broj), ako ste nam ga dostavili, kao i sve informacije o blokadi kupaca.

Ako se registrirate kao novi poslovni kupac, obrađujemo Vaše podatke prikupljene tijekom nove registracije, kao što su ime kupca (= ime tvrtke), ime i prezime vlasnika ili zakonskog zastupnika, industrija, pravni oblik, adresa tvrtke, telefonski broj, adresa e-pošte (ako je primjenjivo, i porezni broj (za kupce unutar EU: PDV identifikacijski broj), kao i Vaš položaj u tvrtki, u mjeri u kojoj ste nam ih dostavili.

Ova obrada temelji se na ugovoru koji sklapate s nama postavljanjem korisničkog računa i stoga se provodi u skladu s člankom 6. stavkom 1. rečenicom 1. slovom b) GDPR-a.

Isto tako, obrađujemo tehničke podatke, kao što su vremenske oznake, preneseni dokumenti i aktivnosti, kako bismo identificirali i ispravili pogreške na mrežnom računu myMETRO i kontinuirano poboljšavali aplikaciju. Ova obrada temelji se na našem legitimnom interesu za utvrđivanje kvarova naše primjene i njihovo uklanjanje, kao i kontinuirano poboljšanje naše primjene, a time i na članak 6. stavak 1. rečenici 1. slovu f) GDPR-a.

METRO je odgovoran za pružanje i upravljanje korisničkim računom myMETRO. Za ponuđene usluge (npr. odgovarajući newsletter ili odgovarajući elektronički računi) odgovoran je za usluge koje se osim toga nude, a koje su dostupne samo klijenteli druge tvrtke.

Ako imate bilo kakvih pitanja ili prava zajamčenih propisima o zaštiti podataka, možete ih uputiti društvu koje se odnosi na Vaš myMETRO korisnički račun. U mjeri u kojoj koristite ova prava u odnosu na nas, obrađivat ćemo Vaše podatke za kontakt, podatke o Vašoj identifikaciji, uključujući Vaš METRO broj kupca, Vaš upit i druge osobne podatke koje nam prenosite. Obrada ovih osobnih podataka temelji se na našoj zakonskoj obvezi poštivanja Vašeg ostvarivanja prava, a time i na članak 6. stavak 1. rečenicu 1. slovo c) GDPR-a.

Za više informacija o svojim pravima pogledajte ovu Obavijest o privatnosti u poglavlju 9. u nastavku.

b. Registracija novog kupca i izvršenje ugovora
Pomoću svog myMETRO korisničkog računa možete se u bilo kojem trenutku registrirati na mreži kao poslovni kupac kako biste dobili odobrenje za kupnju u našim trgovinama. Zahtjevi za registraciju poslovnih kupaca mogu se pronaći u našim Općim uvjetima poslovanja.

Za online registraciju kao novi kupac prikupljamo sljedeće podatke:

Ime kupca (= ime tvrtke), ime i prezime vlasnika ili zakonskog zastupnika, industrija, pravni oblik, adresa tvrtke, telefonski broj, adresa e-pošte ako je primjenjivo, porezni broj (za kupce unutar EU: PDV identifikacijski broj) i poslovna licenca.

Osim toga, prikupljamo Vaše osobno ime i prezime kako bismo Vas registrirali kao osobu ovlaštenu za obavljanje kupovine za određeni registrirani poslovni subjekt ili za subjekt koji je tek potrebno registrirati.

Te osobne podatke obrađujemo kako bismo Vam omogućili kupnju u našim METRO centrima pomoću METRO kartice. Da bismo izdali METRO karticu u analognom ili digitalnom formatu, obrađujemo Vaše ime i prezime. Da biste stvorili digitalnu karticu za korisnike, morate biti registrirani kod METRO-a, imati myMETRO korisnički račun, preuzeti aplikaciju METRO Companion i prijaviti se u aplikaciju pomoću svog myMETRO korisničkog računa. Nakon prijave u aplikaciju imate mogućnost finalizacije digitalne kartice.

Kartica kupca, koja je na ovaj način individualizirana, potrebna je, jer samo poslovni kupci i ovlašteni kupci koje su oni odredili imaju pravo posjetiti naše trgovine i kupiti robu od nas. Osim toga, prikupljamo i obrađujemo (osobne) podatke koje primamo u sklopu Vaše kupnje od nas, kao što su podaci o vrsti i količini robe koju ste kupili, kupovnoj cijeni te mjestu i vremenu kupnje. Te podatke obrađujemo kako bismo Vam izdali račun i kako bismo se mogli pridržavati naših ugovornih jamstvenih prava. Ti su podaci potrebni za izvršenje tekućeg ugovornog odnosa s Vama, na primjer u svrhu korisničke službe, identifikacije, u slučaju upita s Vaše strane ili za održavanje glavnih podataka. Obrada Vaših osobnih podataka u te svrhe temelji se na članku 6. stavku 1. rečenici 1. slovu b) GDPR-a.

c. Lojalnost korisnika i pretplata na oglašavanje/newsletter

Opća uporaba podataka u reklamne svrhe
Osim osobnih podataka koje ste nam prenijeli u sklopu registracije za myMETRO korisnički račun i Vaše registracije kao kupca i odobrenja za kupnju, prikupljamo i obrađujemo (osobne) podatke koje primamo od korisnika METRO-a i ovlaštenih kupaca tijekom kontakta s kupcima (npr. prilikom odgovaranja na upite kupaca) i tijekom kupnje, kao što su podaci o vrsti i količini robe koju ste kupili, kupoprodajnoj cijeni te mjesto i vrijeme kupnje, kao i podatke o sudjelovanju na natječajima i otkupu vaučera, kao i druge osobne podatke koje nam dajete u okviru ugovornog odnosa.

Te podatke obrađujemo u svrhu lojalnosti kupaca, između ostalog. To uključuje istraživanje tržišta i marketing, ankete o ispitivanju zadovoljstva kupaca, analizu ponašanja kupaca i segmentaciju kupaca kako bi se predvidjelo njihovo buduće ponašanje, poput potencijalnog odljeva kupaca, navika kupovine i vremena kupovine kupaca. U gore navedene svrhe, Vaši osobni podaci bit će pohranjeni u našim sustavima i obogaćeni podacima iz javno dostupnih izvora (npr. iz telefonskih imenika ili javno dostupnih registara i Interneta). Obrada Vaših osobnih podataka u te svrhe temelji se na članku 6. stavku 1. rečenici 1. slovu f) GDPR-a. Pritom slijedimo legitimni interes održivog poboljšanja naših usluga i odnosa s kupcima. Osobni podaci koje obrađujemo i pohranjujemo pomažu nam da saznamo više o Vašim interesima i potrebama. 

Također obrađujemo gore navedene podatke kako bismo Vam poslali personalizirani reklamni sadržaj (pogledajte dolje za opseg) poštom i / ili telefonom i / ili Vas posjetili u Vašoj trgovini u te svrhe. Obrada Vaših osobnih podataka u te svrhe temelji se na članku 6. stavku 1. rečenici 1. slovu f) GDPR-a. U našem je legitimnom interesu informirati Vas o određenim ponudama i uslugama, personalizirati ih i tako razviti odnos s kupcima.

E-mail Newsletter
Možete se pretplatiti na naš newsletter, na primjer, putem obrasca za newsletter ili u postavkama Vašeg myMETRO korisničkog računa. Ako nam dostavite svoje osobne podatke (e-mail adresu i, ako je primjenjivo, METRO broj kupca), primit ćete e-mail od nas. Da biste dovršili pretplatu na newsletter, kliknite vezu za potvrdu u e-pošti.
U svrhu provjere pohranjujemo IP adresu i vrijeme registracije ili potvrde. To se temelji na našem legitimnom interesu da to učinimo u skladu s člankom 6. stavkom 1. rečenicom 1. slovu f) GDPR-a.

Naš newsletter namijenjen je isključivo korisnicima METRO-a. Iz tog razloga automatski provjeravamo adresu e-pošte unesenu u obrazac newslettera kako bismo vidjeli je li ta e-mail adresa već pohranjena u našim matičnim podacima. To se temelji na našem legitimnom interesu za optimizirano korisničko iskustvo u skladu s člankom 6. stavkom 1. rečenicom 1. slovom f) GDPR-a.

Ovako procjenjujemo Vaše ponašanje kao korisnika: Svaki newsletter sadrži takozvane pixele za praćenje. Za evaluacije ih povezujemo s Vašom adresom e-pošte, podacima prikupljenim alatom za newsletter (vidi sljedeći odlomak) i pojedinačnim ID-om. Veze u newsletter-u također sadrže ovaj ID. Tako pratimo kada čitate naš newsletter i koje poveznice otvarate. To nam omogućuje procjenu dosega naših newsletter-a i optimizaciju sadržaja newsletter-a.

Naš alat za newsletter pohranjuje sljedeće podatke: adresu e-pošte primatelja, operativni sustav krajnjeg uređaja, djelomično uključujući broj verzije (npr. "Android 13"), preglednik (npr. "Edge" / "Firefox"), otvorena veza, vremenska oznaka klikova i otvaranja, otvorena poruka, IP adresa dvostrukih klikova (za dokazivanje dvostrukog uključivanja), pogreške u isporuci (npr. "Adresa e-pošte nepoznata" ili "Poštanski sandučić pun") (za svaku pogrešku isporuke tijekom 30 dana poruka o pogrešci (povratna e-pošta), nakon 30 dana samo vrsta vremenske oznake (trajna ili privremena pogreška)). Navedeni podaci prikupljat će se tek nakon što aktivno pristanete, odnosno samo uz Vašu potvrdu privole u postupku dvostrukog uključivanja.

Podatke o Vašem ponašanju korisnika pohranjujemo samo dok se ne odjavite s newslettera. Da biste to učinili, možete, na primjer, kliknuti na vezu "Odjava" u svakom newsletter-u. Nakon toga ćemo odmah izbrisati Vaše podatke u tom pogledu. Ako ste korisnik METRO-a, to ne utječe na Vaš status korisnika METRO-a. Međutim, imajte na umu da nakon što otkažete pretplatu, više nećete primati kupone i personalizirane ponude od nas. Više informacija o tome kako povući privolu potražite u odjeljku "Vaša prava" u nastavku.

Obrada slanja newslettera i za procjenu Vašeg ponašanja korisnika provodi se na temelju članka 6. stavka 1. rečenice 1. slovu a) GDPR-a.

Oglašavanje
Reklamni sadržaj poslan u sklopu newsletter-a ili drugih popratnih pisama uključuje informacije o proizvodima, ponudama, gastronomskim temama, trendovima i uslugama, promocijama, aktualnim kampanjama i drugim informacijama o marketinškim kampanjama, istraživanju tržišta i anketama o zadovoljstvu kupaca. Informacije uključuju i ponude, promocije i informacije o robi i uslugama (npr. IT aplikacije prilagođene ugostiteljskom sektoru kao i zajmovi) iz METRO Grupacije. 

Pritom Vam šaljemo i reklame koje su prilagođene Vašim individualnim interesima. Ako ste već kupac METRO-a, uzet ćemo u obzir Vaše prethodno ponašanje pri kupnji i druge relevantne informacije (informacije o vrsti i količini robe koju ste kupili, kupovnoj cijeni te mjestu i vremenu kupnje, kao i podatke o sudjelovanju na natjecanjima i otkupu vaučera kao i druge osobne podatke koje nam dostavite u okviru ugovornog odnosa) te prilagoditi oglašavanje prema Vašim potrebama. Obrada Vaših podataka u te svrhe automatizirana je s ciljem procjene određenih osobnih aspekata. Pritom koristimo matematičko-statističke metode kako bismo mogli prilagoditi oglašavanje Vašim individualnim interesima. Podaci navedeni u sklopu prijave na bilten bit će u tu svrhu povezani s Vašim podacima o kupcu. U tom slučaju primit ćete personalizirani newsletter prilagođen Vašim individualnim interesima i potrebama.

d. METRO Companion 
Ako upotrebljavate aplikaciju METRO Companion ("Aplikacija"), sljedeće informacije ("Obavijest o zaštiti podataka za pojedine zemlje") primjenjuju se na METRO Cash&Carry d.o.o. uz podatke o zaštiti podataka operatera aplikacije, METRO AG, Metro-Straße 1, 40235 Düsseldorf, Njemačka.

Ako se prijavite na svoj myMETRO korisnički račun putem aplikacije, prikupljamo podatke za korištenje aplikacije. Ako koristite svoju digitalnu karticu kupca na blagajni u našim veleprodajnim trgovinama, možemo Vas identificirati i kao korisnika aplikacije. Te podatke obrađujemo u svrhu istraživanja tržišta, marketinške svrhe, ankete o zadovoljstvu kupaca, analize te segmentacije kupaca. Osim toga, te podatke upotrebljavamo za slanje reklamnog materijala koji je prilagođen Vašim pojedinačnim interesima, npr. da Vam ne šaljemo daljnju promidžbu za upotrebu aplikacije. Podatke upotrebljavamo i za procjenu koliko naših aktivnih korisnika koristi aplikaciju. Ova obrada temelji se na našem legitimnom interesu za održivo poboljšanje naših usluga i odnosa s kupcima. Također je u našem legitimnom interesu informirati Vas o određenim ponudama i uslugama, personalizirati ih i tako izgraditi odnos s Vama. Pravna osnova za obradu je članak 6. stavak 1. rečenica 1. slovo f) GDPR-a.

Ako ste pristali da se Vaša aktivnost prati putem aplikacije, od Vas prikupljamo sljedeće podatke: sadržaj pregledan u aplikaciji, interakcije unutar aplikacije (pregledane i izabrane stavke, proizvodi dodani u košaricu i/ili kupljen, navigacija, indikacija vremena, vremenska razdoblja i druge interakcije) odnosno ponašanje pri kupnji. Prikupljeni podaci kombiniraju se s Vašim ID-om kupca i Vašim ponašanjem pri kupnji pod ovim ID-om (na mreži i izvan nje). Kombinirane podatke koristimo kako bismo pružili personalizirane ponude, usluge i promotivne obavijesti, što znači oglašavati temeljem Vaših pojedinačnih interesa odnosno prikazati sadržaj koji odgovara Vašim potrebama. Obrada Vaših podataka u te svrhe automatizirana je s ciljem procjene određenih osobnih aspekata. Pritom koristimo matematičko-statističke metode kako bismo preporuke mogli prilagoditi Vašim individualnim interesima. Kombinirane informacije može koristiti i METRO AG, kao pružatelj aplikacije, u razvojne svrhe, odnosno za poboljšanje performansi aplikacije kroz korisničko iskustvo i poslovnu analizu, za sprječavanje pogrešaka i testiranje novih značajki. Obrada Vaših osobnih podataka u te svrhe provodi se na temelju članka 6. stavka 1. rečenici 1. slovu a) GDPR-a. Privolu možete opozvati u bilo kojem trenutku s budućim učinkom i bez navođenja razloga onemogućavanjem personalizacije/praćenja aktivnosti aplikacije u postavkama profila.

Ako ste pristali na primanje push obavijesti na svom mobilnom uređaju, poslat ćemo Vam informacije o proizvodima, ponudama, gastronomskim temama, trendovima i uslugama, promocijama, trenutnim kampanjama i informacijama o marketinškim kampanjama, anketama o zadovoljstvu kupaca, opozivima proizvoda i drugim obavijestima o uslugama koje pružaju METRO Hrvatska i druga društva METRO Grupe, npr. obavijest o očekivanom vremenu isporuke Vaše dostavne narudžbe. Osim toga, od nas ćete dobiti informacije o novim funkcionalnostima aplikacije, kao i obavijest čim novi račun bude dostupan u aplikaciji. Te podatke pohranjujemo i obrađujemo u svrhu slanja push obavijesti. Obrada se provodi u skladu s člankom 6. stavkom 1. rečenicom 1. slovu a) GDPR-a. Dodatne informacije o slanju push obavijesti od strane METRO-a mogu se pronaći u Općoj obavijesti o zaštiti podataka za aplikaciju "Companion".Unutar aplikacije ugradili smo određene usluge s naše web stranice. U tu svrhu web stranica se prikazuje, a njezino upravljanje kolačićima također je aktivno prilikom korištenja aplikacije. Stoga izričito imajte na umu naše dodatne informacije o kolačićima i uslugama koje koriste kolačiće pod:
Prilagodite postavke kolačića na našim stranicama - Metro (metro-cc.hr).

Osim toga, prilikom prijave u aplikaciju pomoću myMETRO korisničkog računa, isto vrijedi i za korisnički račun myMETRO.

f. FSD portal za dostavnu službu
Naša usluga dostave dostupna je odabranim kupcima koji su prethodno s nama ugovorili uslugu dostave robe.

Da biste takve narudžbe mogli izvršiti putem interneta, trebat će Vam adresa e-pošte i lozinka s kojom se možete prijaviti na portal za narudžbu. 

Osim toga, obrađujemo sljedeće podatke: naziv poslovnog subjekta (tvrtke), broj kupca METRO-a, ime vlasnika subjekta, adresu za naplatu, adresu dostave, ime i kontakt podatke (telefonski broj, faks i/ili e-pošta) osoba za kontakt ovlaštenih za naručivanje/prihvaćanje narudžbe. Te osobne podatke obrađujemo kako bismo Vam omogućili online narudžbe i dostave. Obrada podataka stoga se temelji na članku 6. stavku 1. rečenici 1. slovu b) GDPR-a.

Kao kupac koji je aktiviran za uslugu dostave ugostiteljima, imat ćete priliku kupiti određenu robu od odabranih proizvođača koju METRO ne nudi redovito u METRO asortimanu. Kao dio ovog dropshipping prodajnog modela, naručenu robu tada ne isporučuje METRO, već izravno proizvođač robe. U tu svrhu potrebno je da METRO prenese Vaše ime i podatke za kontakt (adresu i telefonski broj) proizvođaču. Vaše će podatke koristiti isključivo u svrhu isporuke. Koji će Vam proizvođač isporučiti robu transparentno Vam je vidljiv u bilo kojem trenutku tijekom postupka naručivanja odabirom odgovarajućih proizvoda. Pravna osnova za prijenos Vaših podataka proizvođačima i prijevoznicima naručene robe je članak 6. stavak 1. rečeneica 1. slovo b) GDPR-a.

Osim toga, prikupljamo i obrađujemo podatke o Vašem ponašanju pri online kupnji kako bismo Vam pokazali proizvode koje najčešće kupujete i tako pojednostavili postupak naručivanja. Ova obrada podataka temelji se na našem legitimnom interesu da Vaša online narudžba bude što praktičnija i brža za Vas, a time i da povećamo Vaše zadovoljstvo našim internetskim portalom za naručivanje. Obrađujemo Vaše ponašanje u internetskoj i izvanmrežnoj kupnji kako bismo razvili prijedloge proizvoda standarda za industriju i, ovisno o Vašoj pripadnosti industriji, prikazali odgovarajuće prijedloge proizvoda u online trgovini.

Osim naručivanja putem FSD portala, METRO nudi uslugu naručivanja robe putem pozivnog centra (na broj telefona: 072-202-032) i putem e-pošte. METRO na temelju legitimnog interesa, uz prethodnu najavu, snima telefonske razgovore koji se pohranjuju u svrhu praćenja zaključenih narudžbi te praćenja kvalitete dostavnog servisa putem METRO dostave. Kupci su o snimanju razgovora upoznati u na javnoj poruci prilikom pozivanja pozivnog centra. Razdoblje pohrane snimki je 30 dana.
Ova obrada temelji se na našem legitimnom interesu za reklamne proizvode koji su relevantni samo za Vas kao kupca i stoga se temelji na članku 6. stavku 1. rečenici 1. slovu f) GDPR-a.

Osim toga, kroz suradnju s platnim uslugama omogućujemo plaćanje izravno u online trgovini kreditnom karticom. Ne pohranjujemo niti primamo podatke o kreditnoj kartici ili bankovnom računu od naših pružatelja usluga. Primamo samo vrijednosti povezane s pojedinačnim plaćanjima koje možemo dodijeliti Vama i Vašem postupku naručivanja kako bismo potvrdili plaćanje. Ova obrada temelji se na Vašem ugovoru o dostavi s nama i stoga se temelji na članku 6. stavku 1. rečenici 1. slovu b) GDPR-a.

Informacije o Vašim pravima možete pronaći u odjeljku "Vaša prava".

g. SEPA
Ako podnesete zahtjev za SEPA izravno terećenje, obradit ćemo Vaše ime i prezime, kao i adresu vlasnika računa, IBAN, BIC i željeni način plaćanja, kao i broj kupca kako bismo teretili Vaš bankovni račun s nepodmirenim potraživanjima u skladu s izdanim zahtjevom za SEPA-u. Obrada se provodi na temelju članka 6. stavka 1. rečenici 1. slovu b) GDPR-a. Kako bismo ostvarili ranije spomenute svrhe, Vaši osobni podaci bit će preneseni bankama i kreditnim institucijama kojima smo povjerili izvršenje izravnog terećenja.

h. Zahtjev za bezgotovinsko plaćanje
Ako podnesete zahtjev za bezgotovinsko plaćanje, obrađujemo podatke o pravnom obliku poslovnog subjekta, datumu osnivanja, datumu rođenja, poreznom broju, željenom načinu plaćanja kao i željenom roku plaćanja i ograničenju plaćanja kako bismo Vam pružili mogućnost bezgotovinskog podmirenja naših potraživanja bankovnom doznakom ili izravnim terećenjem, ovisno o Vašem izboru (u ovom slučaju koristimo podatke koje ste nam dali u vezi sa SEPA izravnim terećenjem). Obrada se provodi na temelju članka 6. stavka 1. rečenici 1. slovu b) GDPR, a radi izvršenja bezgotovinskih plaćanja. Kako bi se postigle te svrhe, Vaši osobni podaci bit će proslijeđeni bankama i kreditnim institucijama koje provode bezgotovinsko plaćanje. Ako se prijavite za kreditnu liniju od METRO-a, Vaše ćemo osobne podatke proslijediti i kreditnim agencijama u svrhu provjere kredita. Ti kreditni uredi upravljaju bazama podataka koje pohranjuju kreditne informacije o poduzećima i potrošačima. Konkretno, baze podataka mogu pohraniti podatke o imenu, adresi, datumu rođenja, povijesti plaćanja i drugim podacima o vlasniku tvrtke ili potrošaču. Svrha obrade pohranjenih podataka je pružanje informacija o kreditnoj sposobnosti ispitanika. Ova se obrada zakonski provodi na temelju članka 6. stavku 1. rečenici 1. slovu f) GDPR-a. Služi našim legitimnim interesima za procjenu Vaše solventnosti kako bismo mogli odlučiti o Vašem zahtjevu za kredit.

i. Natječaji
Ako se prijavite na natječaje koje organiziramo, podatke koje ste naveli tijekom odgovarajuće registracije koristit ćemo u svrhu izvršenja ugovora o sudjelovanju, posebno kako bismo Vas obavijestili o dobitnicima. U pojedinačnim slučajevima mogu se obrađivati i dodatni podaci koji su potrebni za provedbu natječaja, npr. podaci s Vašeg korisničkog računa potrebne za sudjelovanje. Podaci će se proslijediti trećim osobama samo ako je to potrebno za obradu natječaja (npr. slanje nagrade). Ako je Vaša privola prijavljena u kontekstu natječaja, imate mogućnost opozvati ovu privolu u bilo kojem trenutku s učinkom za budućnost. Nakon završetka natječaja izbrisati ćemo podatke sukladno propisima, osim ako nemamo pravo obrađivati određene Vaše podatke nakon isteka natječaja na temelju uvjeta o sudjelovanju u natječaju ili na temelju Vaše privole. Dodatne informacije mogu se pronaći u uvjetima sudjelovanja ili informacijama o zaštiti podataka za dotični natječaj.

Obrada podataka temelji se na članku 6. stavku 1. rečenici 1. slovu a) GDPR-a i/ili članku 6. stavku 1. rečenici 1. slovu b) GDPR-a.

j. Online registracija za događanja
Prilikom online registracije za događanje mogu se prikupljati sljedeći podaci: ime; adresa; adresa e-pošte; telefonski brojevi i METRO broj korisnika). Ti su podaci potrebni za obradu registracija događaja, upravljanje događajima i prikupljanje podataka o kupcima.

Pravna osnova za ovu obradu je članak 6. stavak 1. rečenica 1 slovo b) GDPR-a. Ako je u sklopu registracije potrebno podnošenje izjave o suglasnosti, obrada se temelji na članku 6. stavku 1. rečenici 1. slovu a) GDPR-a.

k. Portal za karijere
Bit će nam drago, ako METRO vidite kao svog novog poslodavca i želite saznati više o slobodnim radnim mjestima na našem portalu za karijeru. Ovdje obavještavamo o prikupljanju i obradi podataka u kontekstu postupka prijave. 

l. Poštivanje zakonskih obveza
Obrađujemo i podatke koje dajete u postupku registracije kupaca kako bismo udovoljili našim zakonskim obvezama. Te pravne obveze posebno uključuju ispunjavanje obveza zadržavanja i identifikacije, usklađivanje s propisima EU-a o borbi protiv terorizma ili odgovor na zahtjeve nadležnih tijela. Ova obrada se zakonski provodi na temelju članka 6. stavka 1. rečenici 1. slovu c) GDPR-a.

Postoje razni načini da stupite u kontakt s nama, npr. e-poštom, kontakt obrascem, poštom ili telefonom. Ako nas kontaktirate, osobne podatke koje nam dobrovoljno dostavite koristit ćemo isključivo u svrhu kontaktiranja i mogućnosti obrade Vašeg upita. Pravna osnova za ovu obradu podataka je članak 6. stavak 1. rečenica 1. slovo b) i slovo f) GDPR-a. Naš legitimni interes proizlazi iz cilja odgovaranja na Vaše upite i na taj način održavanja i promicanja Vašeg zadovoljstva kao kupca ili korisnika naše web stranice.

Informacije o tome koje osobne podatke prikupljamo prilikom korištenja naših kanala na društvenim mrežama te usluga i funkcija sadržanih u njima te kako ih obrađujemo i u koje svrhe možete pronaći ovdje.

U skladu sa zakonskim obvezama te isključivo temeljem pisanog zahtjeva nadležnih državnih tijela (npr. sudovi, policija, regulatorni organi), tim tijelima ili drugim primateljima dostavit ćemo ili omogućiti pristup prikupljenim osobnim podacima. Prema potrebi, osobne podatke proslijedit ćemo i pouzdanim partnerima (izvršiteljima obrade) u svrhe ispunjenja prava i obveza iz ugovornog odnosa s kupcem.

U pravilu Vaše osobne podatke pohranjujemo onoliko dugo koliko je to potrebno u navedene svrhe, posebno za ispunjavanje naših ugovornih obveza. Međutim, možda ćemo morati nastaviti pohranjivati vaše podatke do isteka obveza čuvanja i razdoblja koje je izdao zakonodavac, a koji mogu proizaći iz obvezno-pravnih i financijsko-računovodstvenih propisa , a obično iznose 6 do 10 godina. Osim toga, Vaše podatke možemo obrađivati do isteka zakonskih rokova zastare (tj. obično 5 godina; međutim, u pojedinačnim slučajevima i dulje), u mjeri u kojoj je to potrebno za postavljanje, ostvarivanje ili obranu pravnih zahtjeva. Nakon toga će se izbrisati odgovarajući podaci. Osim toga, na podatke prikupljene u sklopu registracije newsletter-a vrijedi sljedeće: Vaši osobni podaci bit će pohranjeni samo dok se ne odjavite s newsletter-a, npr. klikom na poveznicu "Otkaži pretplatu". To ćete pronaći pod svakim newsletter-om koji primite od nas. Ako otkažete pretplatu, Vaši osobni podaci bit će izbrisani u svrhu slanja newslettera. S druge strane, podatke o Vašoj privoli čuvat ćemo 3 godine nakon povlačenja Vaše privole u svrhu provjere.

Poduzeli smo razumne tehničke mjere opreza kako bismo osigurali da su Vaši podaci zaštićeni od neovlaštenog otkrivanja, nezakonite uporabe, izmjene i uništenja. Zaposlenici METRO-a dužni su se pridržavati propisa o zaštiti podataka prilikom rukovanja (osobnim) podacima.

Kao ispitanik, možete kontaktirati našeg službenika za zaštitu podataka u bilo kojem trenutku slanjem poruke koristeći gore navedene podatke za kontakt pod 1. c) kako biste ostvarili svoja prava prema GDPR-u. Ta su prava sljedeća:

• pravo na pristup osobnim podacima, kao i presliku obrada tih podataka (pravo na pristup, čl. 15. GDPR-a);
• pravo na zahtjev za ispravak netočnih podataka ili popunjavanje nepotpunih podataka (pravo na ispravak, čl. 16. GDPR-a);
• pravo zatražiti brisanje osobnih podataka i, ako su osobni podaci objavljeni, obavijestiti druge voditelje obrade o zahtjevu za brisanje (pravo na brisanje, čl. 17. GDPR-a);
• pravo na traženje ograničenja obrade podataka (pravo na ograničenje obrade, čl. 18. GDPR-a);
• pravo na primanje osobnih podataka ispitanika u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu te na traženje prijenosa takvih podataka drugom voditelju obrade (pravo na prenosivost podataka, čl. 20. GDPR-a);

• pravo na povlačenje privole u bilo kojem trenutku kako bi se spriječila obrada podataka na temelju Vaše privole. Opoziv ne utječe na zakonitost obrade na temelju privole prije opoziva (pravo odustajanja, čl. 7. GDPR-a);
  pravo na podnošenje pritužbe nadzornom tijelu ako smatrate da obrada podataka krši GDPR (pravo na podnošenje pritužbe nadzornom tijelu, čl. 77. GDPR-a). Nadležno nadzorno tijelo: U Republici Hrvatskoj nadzorno tijelo je:

Agencija za zaštitu osobnih podataka
Selska 136
HR-10000 Zagreb
azop@azop.hr

U mjeri u kojoj obrađujemo Vaše osobne podatke na temelju legitimnih interesa u skladu s člankom 6. stavkom 1. rečenici 1. slovu f) GDPR-a, imate pravo prigovora na obradu Vaših osobnih podataka u skladu s člankom 21. GDPR-a, u mjeri u kojoj postoje razlozi koji proizlaze iz Vaše posebne situacije kako biste spriječili obradu podataka. Da biste ostvarili svoje pravo na prigovor, dovoljno je poslati e-mail zastita-podataka@metro-cc.hr.

Zadržavamo pravo s vremena na vrijeme ažurirati ovu Obavijest o privatnosti. Ažuriranja ove Obavijesti o privatnosti bit će objavljena na našoj web stranici.

Izmjene i dopune Politike privatnosti
Obavijest u slučaju promjene ove Politike privatnosti bit će iskazana na ovoj stranici te će biti naznačen datum njene posljednje izmjene.
Ova Politika primjenjuje se od 14. lipnja 2024. a posljednji put je izmijenjena 25.05.2018. godine.