a) Naručivanje
Ako želite kupiti proizvod na METRO Marketplace-u, obrađujemo sljedeće podatke: vremenske oznake, stavke narudžbe, količinu, cijenu, troškove i izračun poreza, porezni broj (ako je potrebno), adresu e-pošte, status plaćanja i poslovne podatke (ako je riječ o B2B). Također obrađujemo podatke o transakciji vezane uz kupnju, npr. broj narudžbe, detalje kupnje, kupljene proizvode i iznos. Obavezno polje za adresu pri dovršetku kupnje može biti unaprijed popunjeno podacima koje ste naveli prilikom izrade svog digitalnog računa . Osim toga, obično ćete morati navesti svoju adresu za naplatu (ako se razlikuje od adrese dostave) i svoj telefonski broj. Ovisno o odabranoj metodi plaćanja, od vas će se tražiti različiti podaci (vidi dolje 7.b ).
Ako ste poslovni korisnik, prikupljamo i vaš telefonski broj i adresu e-pošte, pod uvjetom da se razlikuju od adrese e-pošte za registraciju. Na kraju, tijekom vaše kupnje ili neuspjelog pokušaja kupnje, obrađujemo određene tehničke identifikacijske podatke, kao što su aktivnost košarice, vrijeme i datum transakcije, IP adresa u trenutku transakcije te druge tehničke podatke ili identifikacijske brojeve. Ove podatke obrađujemo u sljedeće svrhe: analizu prijevara i rizika, praćenje statusa i performansi sustava/poslovanja, personalizaciju i poboljšanje korisničkog iskustva, marketing i analizu (npr. e-poruke o napuštenim košaricama), kao i korisničku podršku i rješavanje sporova.
Također vam možemo poslati SMS poruku na telefonski broj koji ste naveli kako bismo vas obavijestili o statusu vaše narudžbe i dostave ili o bilo kakvim kašnjenjima.
Ako ste poslovni kupac METRO Markets-a, prenijet ćemo pseudonimizirane podatke o transakcijama (datum kupnje, kupljeni proizvodi, iznos kupnje i METRO broj kupca ili korisničko ime) društvu METRO Croatia.
Ako kupite proizvod od prodavatelja, prenijet ćemo vaše osobne podatke prodavatelju kako bi mogao pregledati i potvrditi ili otkazati narudžbu te ispuniti potvrđene narudžbe. Prodavatelji djeluju kao neovisni voditelji obrade.
Također prenosimo vaše osobne podatke našim pružateljima usluga plaćanja (za više informacija pogledajte 7.b ) i pružateljima logističkih usluga (za više informacija pogledajte 7.f.), kao i našem pružatelju usluga prevencije prijevara (za više informacija pogledajte 7.c ).
Obrada je nužna za izvršenje ugovora i za utvrđivanje, ostvarivanje ili obranu pravnih zahtjeva (članak 6. stavak 1. prva rečenica točka (c)).
Niste ni ugovorno ni zakonski obvezni pružiti svoje osobne podatke; međutim, ako ne pružite svoje osobne podatke, nećete moći poslati narudžbu i, posljedično, nećete moći sklopiti odgovarajući ugovor o kupnji.
b) Pružatelji usluga plaćanja
Ako odaberete PayPal kao način plaćanja, osobni podaci opisani u odjeljcima 6 i 7.a, kao i podaci o vašoj narudžbi, bit će preneseni društvu PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (u daljnjem tekstu "PayPal").
Ako odaberete drugu metodu plaćanja (npr. kreditnu karticu, IDEAL, SEPA), ovi će se osobni podaci prenijeti društvu Adyen N.V., PO Box 10095 – 1001 EB, Amsterdam, Nizozemska (u daljnjem tekstu "Adyen").
•
Ako plaćate kreditnom karticom, Adyen će tijekom postupka naručivanja prikupiti broj vaše kartice, vrstu kartice, ime vlasnika kartice, datum isteka (mjesec i godina) vaše kreditne kartice i CVV broj, kao i izvor financiranja, naziv izdavatelja (banku koja je izdala vašu kreditnu karticu) i zemlju/regiju izdavatelja.
•
Ako plaćate metodama plaćanja Pay by Bank, SOFORT, SEPA Direct Debit, ideal, RatePay i BILLIE, Adyen prikuplja vaš IBAN i BIC.
Osim toga, Adyenu šaljemo sljedeće osobne podatke: referencu plaćanja (šifrirani podaci koji se odnose na informacije o plaćanju na Adyenovoj platformi), IP (IP adresu kupca), izjavu kupca (sažetak narudžbe radi pojašnjenja za kupca), adresu e-pošte kupca i adresa za naplatu te država, kao i iznos transakcije i valuta, datum, vrijeme i mjesto transakcije. Obrada vaših osobnih podataka u te svrhe temelji se na članku 6. stavku 1. točki (b) GDPR-a.
Ako odaberete plaćanje kreditnom karticom ili SEPA-om, možete odabrati spremanje ove metode plaćanja za buduće kupnje. Ako to učinite, METRO Markets ne pohranjuje vaše podatke o plaćanju na svojim poslužiteljima. Umjesto toga, pristupamo podacima pohranjenim kod Adyena koristeći šifrirane tokene kako bismo omogućili pristup podacima o plaćanju i olakšali kupnju. U tom slučaju, kad god prikazujemo pohranjene podatke o plaćanju ("unaprijed ispunjen" podatke o plaćanju na stranicama za naplatu i korisničkom računu: broj kartice ili IBAN za SEPA, ime i prezime te datum isteka), ti se podaci prikazuju u iframeu smještenom na Adyen-ovim poslužiteljima. Obrada vaših osobnih podataka stoga se temelji na vašoj privoli sukladno članku 6. stavku 1. točki (a) GDPR-a.
Adyen i PayPal djeluju kao neovisni voditelji obrade podataka. Dodatne informacije o načinu na koji Adyen i PayPal obrađuju vaše osobne podatke možete pronaći u njihovim politikama privatnosti. Politiku privatnosti Adyen možete pronaći na adresi
Privacy Policy – Adyen.
Osobni podaci prikupljeni kako je opisano u ovom odjeljku čuvaju se na sljedeći način: (i) u slučaju jednokratne uplate, podaci se čuvaju samo za tu određenu kupnju; (ii) ako odaberete spremanje podataka o plaćanju za buduće kupnje, podaci o vašoj kreditnoj kartici i/ili SEPA podaci čuvat će se 10 godina, počevši od kraja godine u kojoj je račun izdan ili je transakcija dovršena.
Ako ste odabrali spremanje načina plaćanja radi olakšavanja budućih kupnji, vaši će se podaci pohranjivati dok ne povučete svoju privolu ili dok ne istekne rok valjanosti podataka o vašoj kreditnoj kartici.
Vaše osobne podatke obrađujemo radi olakšavanja i obrade vaše uplate te u svrhu ispunjavanja kupoprodajnog ugovora. Ako odaberete spremanje načina plaćanja ili podataka o plaćanju za buduće kupnje, obrada vaših osobnih podataka nužna je za pružanje ove funkcionalnosti kao dijela ugovornih usluga koje METRO Markets i Adyen pružaju kupcu, čl. 6. st. 1. točka b. GDPR-a.
Niste pod ugovornom ili zakonskom obvezom pružanja svojih osobnih podataka; međutim, ako ne pružite svoje osobne podatke, nećete moći dovršiti postupak naplate ili finalizirati kupnju i, posljedično, nećete moći sklopiti odgovarajući ugovor o kupnji.
c) sprječavanje prijevara
Kada kupujete proizvod na našem METRO Marketplace-u, obrađujemo osobne podatke navedene u odjeljku 7.a , kao i digitalni otisak vašeg uređaja (uključujući vašu IP adresu, jezik uređaja i verziju preglednika), podatke o vašem ponašanju pri plaćanju i podatke o vašoj narudžbi u METRO Markets te informacije o povratima i terećenjima, kako bismo otkrili i spriječili pokušaje prijevare.
U tu svrhu prenosimo gore navedene osobne podatke društvu Ravelin Technology Ltd, Classic House, 174–180 Old Street, London, EC1V 9BP, Ujedinjeno Kraljevstvo ("Ravelin"), s kojom smo zajednički voditelji obrade. Protiv nas možete ostvariti prava navedena u odjeljku 13. Kako biste ostvarili svoja prava u vezi s društvom Ravelin, obratite se društvu Ravelin. Pravila o privatnosti društva Ravelin i trenutačne kontaktne podatke možete pronaći ovdje:
https://www.ravelin.com/privacy-policy. Ako želite saznati više o sadržaju sporazuma o zajedničkom upravljanju obradom, možete se obratiti na
datenschutz@metro-markets.de ili
privacy@ravelin.com .
Ravelin obrađuje vaše osobne podatke u Ujedinjenom Kraljevstvu. Europska komisija donijela je odluku o primjerenosti u pogledu Ujedinjenog Kraljevstva sukladno članku 45. stavku 1. GDPR-a, kojom se utvrđuje da Ujedinjeno Kraljevstvo osigurava primjerenu razinu zaštite podataka.
Obrada u svrhu sprječavanja prijevara temelji se na našem legitimnom interesu da zaštitimo vas i nas od pokušaja prijevare, spriječimo kaznena djela i osiguramo sigurne platne transakcije na našem tržištu (članak 6. stavak 1. točka (f) GDPR-a), i nužna je za uspostavljanje, ostvarivanje ili obranu pravnih zahtjeva (članak 6. stavak 1. prva rečenica točka (c) GDPR-a).
Niste ni ugovorno ni zakonski obvezni pružiti svoje osobne podatke; međutim, ako ne pružite svoje osobne podatke, nećete moći dovršiti postupak naručivanja ili dovršiti kupnju, i posljedično nećete moći sklopiti odgovarajući ugovor o kupnji.
d) Pomoć pri prodaji
Ako ste poslovni kupac društva METRO Croatia i koristite uslugu asistirane prodaje u METRO trgovini, osposobljeno osoblje METRO Croatia pomoći će vam tijekom kupovine na METRO platformi. U tom slučaju, obrađivat će sve osobne podatke navedene u odjeljcima 6 i 7.a do 7.c uz pomoć osoblja METRO Croatia, te će te osobne podatke proslijediti društvu METRO Markets u svrhe navedene u tim odjeljcima i na pravnim osnovama navedenima u njima; osobni podaci pohranjivat će se kako je navedeno u tim odjeljcima.
e) Telesales
Ako ste poslovni kupac METRO Markets-a, možete iskoristiti našu uslugu "Telesales Service". U sklopu ove usluge "Telesales Service" pomoći ćemo vam telefonom, bilo kao odgovor na vaš upit ili tako što ćemo proaktivno kontaktirati vas na telefonski broj koji ste naveli u svojem korisničkom računu myMETRO, ako nakon analize vašeg korisničkog računa myMETRO utvrdimo da
•
je plaćanje odbijeno i stoga niste mogli dovršiti narudžbu plaćanjem;
•
ste dodali artikle u svoju košaricu, ali još niste dovršili postupak kupnje ili to niste mogli učiniti zbog tehničkih poteškoća;
•
niste obavili kupnju u duljem vremenskom razdoblju ili niste mogli obaviti kupnju zbog tehničkih poteškoća;
•
ste spremili artikle na svoju listu za kupnju te vam možemo pružiti u vezi s njima odgovarajuće ponude ili informacije; ili
•
ako je narudžbu koju ste izvršili otkazao prodavatelj na Marketplace-u i ako vam možemo ponuditi alternativan, usporediv proizvod
Kako bismo odabrali koje ćemo naše poslovne kupce kontaktirati telefonom i uspostavili naknadni kontakt, obrađujemo vaše podatke za kontakt koje ste naveli prilikom izrade korisničkog računa myMETRO, kao i informacije o vašim narudžbama, vašoj listi za kupnju i vašoj trenutnoj košarici na tržištu METRO Markets (npr. ime, broj telefona, adresa za naplatu i dostavu, naziv tvrtke, korisnički ID ili broj METRO kartice, vrijednost robe i vrijeme prethodnih narudžbi, status košarice, sadržaj popisa za kupnju i status trenutačnih transakcija plaćanja).
Također možete rezervirati termin za poziv jednog od naših zaposlenika klikom na 'Rezervirajte besplatan povratni poziv' na stranicama s detaljima proizvoda. Zatim ćete biti preusmjereni na web-stranicu koju upravlja Calendly LLC, Buford, 115 E Main St NE #A1B, Sjedinjene Američke Države ("Calendly"), gdje možete pregledati dostupne datume i vrijeme te odabrati željeni termin. Vaša adresa e-pošte, ime i broj telefona obrađivat će se od strane nas, kao i od strane Calendly GmbH u naše ime i u skladu s našim uputama, u svojstvu našeg izvršitelja obrade (u smislu članka 4. točke 8. i članka 28. Uredbe GDPR).
Vaši se osobni podaci obrađuju u SAD-u, posebice od strane Calendly LLC, i u trećim zemljama na koje se ne odnosi odluka o primjerenosti EU-a. Tamo gdje za određene treće zemlje ne postoji odluka o primjerenosti, relevantne prijenose podataka temeljimo na odgovarajućim zaštitnim mjerama, posebice na standardnim ugovornim klauzulama koje je donijela Europska komisija. Europska komisija donijela je odluku o primjerenosti u skladu s člankom 45. stavkom 1. GDPR-a za Okvir privatnosti podataka EU-SAD, koji služi kao osnova za prijenos podataka certificiranim društvima i organizacijama u SAD-u. Calendly LLC je certificirano društvo u smislu Okvira privatnosti podataka.
Obrada podataka u svrhu pružanja usluge telefonske prodaje temelji se na legitimnom interesu METRO Markets u pružanju najbolje moguće podrške našim poslovnim korisnicima pri naručivanju na našoj platformi (članak 6. stavak 1. točka (f) GDPR-a), i – u mjeri u kojoj vi, kao fizička osoba (npr. obrtnik) – na izvršavanju ugovora s vama (članak 6. stavak 1. točka (b) GDPR-a).
Ukoliko na početku telefonskog poziva date izričitu suglasnost, možemo snimati dijelove poziva radi dokumentacije i osiguranja kvalitete (članak 6. stavak 1. točka (a) GDPR-a).
Svoju privolu za snimanje telefonskog poziva možete povući u bilo kojem trenutku s budućim učinkom ili uložiti prigovor na obradu svojih osobnih podataka za uslugu telefonske prodaje u cjelini. O tome nas možete obavijestiti e-poštom na datenschutz@metro-markets.de ili slanjem neformalne poruke na kontaktne podatke navedene u odjeljku 3.
Obrada prestaje kada svrha više ne postoji (završetkom postupka narudžbe) ili čim uložite prigovor na obradu ili povučete svoju privolu. Rokovi čuvanja navedeni u odjeljku 15. također se primjenjuju na obradu osobnih podataka u vezi sa službom prodaje na daljinu.
Niste ni ugovorno ni zakonski obvezni pružiti svoje osobne podatke; međutim, ako ne pružite svoje osobne podatke, nećete moći rezervirati poziv niti koristiti našu uslugu prodaje putem telefona na bilo koji drugi način.
f) Pružatelji usluga logistike (odnosi se samo na narudžbe prodavatelja "METRO")
Kako bi se osigurala isporuka proizvoda kupljenog od METRO Markets GmbH (prodavatelj "METRO"), vaši će se osobni podaci (prezimena, imena, poštanska adresa (uključujući GPS koordinate), broj telefona, adresa e-pošte) proslijediti pružatelju logističkih usluga. Pružatelj usluga logistike koristi te podatke kako bi vas obavijestio o statusu dostave i organizirao dostavu. E-poštom ćete biti obaviješteni koji će pružatelj usluga logistike dostaviti vašu narudžbu nakon što vaša narudžba bude potvrđena e-poštom.
Odgovarajući pružatelji logističkih usluga obrađuju vaše osobne podatke kao neovisni voditelji obrade.
Pravna osnova za obradu vaših osobnih podataka, uključujući njihovo prosljeđivanje relevantnom pružatelju logističkih usluga, jest članak 6. stavak 1. točka (b) GDPR-a. Obrada je nužna za izvršenje ugovora, osobito kako bi se omogućila dostava proizvoda koje ste kupili.
Niste ni ugovorno ni zakonski obvezni pružiti svoje osobne podatke; međutim, ako ne pružite svoje osobne podatke, ne možemo jamčiti dostavu proizvoda koje ste kupili.
Osobni podaci obrađeni kako je opisano u ovom odjeljku čuvat će se 30 dana nakon slanja proizvoda.