POLITIKA PRIVATNOSTI

REKORD-TIM d.o.o.  |  rekord-tim.hr  |  rekord-store.eu

1. Uvod

Ova Politika privatnosti objašnjava koje osobne podatke prikuplja REKORD-TIM d.o.o., u koje ih svrhe koristi, na kojoj pravnoj osnovi, kome ih dostavlja, koliko ih dugo čuva i koja prava imate u vezi s njima.

Ovo je jedinstvena politika privatnosti našeg društva. Primjenjuje se na obradu osobnih podataka putem naše korporativne stranice www.rekord-tim.hr, putem naše internetske trgovine www.rekord-store.eu, u okviru poslovne komunikacije i ugovornih odnosa te u našim poslovnim prostorima. Objavljena je na obje internetske stranice u istovjetnom tekstu.

Osobne podatke obrađujemo u skladu s Uredbom (EU) 2016/679 (Opća uredba o zaštiti podataka, dalje: Opća uredba) i Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/2018).

2. Voditelj obrade i kontakt

Voditelj obrade Vaših osobnih podataka je:

REKORD-TIM d.o.o. za proizvodnju, trgovinu na veliko i malo, uvoz-izvoz

Zagrebačka 44, 35250 Oriovac, Republika Hrvatska

OIB: 46917701294, MBS: 050003225

Telefon: +385 35 431 115

E-mail: info@rekord-tim.hr

Za sva pitanja o zaštiti osobnih podataka i za ostvarivanje svojih prava obratite nam se na info@rekord-tim.hr ili poštom na gornju adresu, s naznakom „Zaštita osobnih podataka”. To je jedina adresa za tu svrhu.

Nismo imenovali službenika za zaštitu podataka jer za to nisu ispunjeni uvjeti iz članka 37. Opće uredbe. Zahtjeve i upite obrađuje odgovorna osoba voditelja obrade putem navedenih kontakata.

3. Na koga se ova Politika odnosi

Ova se Politika odnosi na:

•     kupce i posjetitelje internetske trgovine www.rekord-store.eu;

•     posjetitelje internetske stranice www.rekord-tim.hr;

•     fizičke osobe koje nam se obraćaju upitom, ponudom, reklamacijom ili drugom komunikacijom;

•     kontakt osobe naših poslovnih partnera, kupaca i dobavljača;

•     osobe koje se zateknu u prostorima pokrivenima videonadzorom;

•     kandidate za zapošljavanje.

Obrada osobnih podataka naših radnika uređena je Pravilnikom o radu, Pravilnikom o zaštiti osobnih podataka i zasebnom obaviješću koju radnik prima pri zasnivanju radnog odnosa, te nije predmet ove Politike.

4. Pregled obrada osobnih podataka

U tablici je sažet pregled. Pojedinosti o obradama vezanima uz internetsku trgovinu nalaze se u poglavlju 5., o kolačićima u poglavlju 6., a o videonadzoru u poglavlju 7.

5. Internetska trgovina rekord-store.eu

5.1. Narudžba i korisnički račun

Za obradu narudžbe nužni su nam ime i prezime, adresa dostave, adresa za dostavu računa, e-mail adresa i broj telefona. Ako tražite račun na tvrtku (R-1), prikupljamo i naziv tvrtke te OIB. Bez tih podataka narudžbu nije moguće izvršiti.

Kupnja je moguća i bez otvaranja korisničkog računa. Ako otvorite korisnički račun, pohranjujemo i Vaše korisničko ime, lozinku u kriptiranom obliku, povijest narudžbi i spremljene adrese, kako biste ih pri sljedećoj kupnji mogli ponovno upotrijebiti. Svoje podatke u korisničkom računu možete pregledati i izmijeniti u bilo kojem trenutku u rubrici „Moj račun”, a korisnički račun možete i zatvoriti. Podatke sadržane na već izdanim računima moramo zadržati zbog zakonske obveze.

Kupnju mogu obavljati samo osobe s potpunom poslovnom sposobnošću. Naša internetska trgovina nije namijenjena djeci.

Podatke iz zaprimljene narudžbe naš djelatnik unosi u naš interni poslovni sustav (ERP) radi izdavanja računa i vođenja poslovnih evidencija. Internetska trgovina i naš poslovni sustav nisu međusobno povezani.

5.2. Plaćanje

U našoj internetskoj trgovini moguće je platiti karticom, bankovnom doznakom (općom uplatnicom ili internetskim bankarstvom) te pouzećem pri preuzimanju pošiljke.

Plaćanje karticom provodi se putem sustava WSpay. Podatke o Vašoj kartici (broj kartice, datum isteka, sigurnosni kod) ne prikupljamo, ne vidimo i ne pohranjujemo. Te podatke unosite izravno na sigurnu stranicu pružatelja usluge, koji ih obrađuje kao izvršitelj obrade u svrhu autorizacije i naplate, uz primjenu PCI DSS standarda i šifriranog prijenosa podataka. Mi zaprimamo isključivo broj transakcije te podatke o iznosu i vremenu plaćanja.

Kod plaćanja bankovnom doznakom Vaše podatke za plaćanje ne prikupljamo mi, nego ih unosite kod svoje banke. Iz izvatka svojeg poslovnog računa zaprimamo podatke o uplatitelju, iznosu, datumu uplate, pozivu na broj i broju računa s kojeg je uplata izvršena. Te podatke koristimo isključivo za povezivanje uplate s narudžbom, izdavanje računa i eventualni povrat sredstava, a čuvamo ih uz pripadajuću knjigovodstvenu dokumentaciju.

Kod plaćanja pouzećem podatke potrebne za naplatu (ime i prezime, adresu dostave, broj telefona i iznos za naplatu) prosljeđujemo dostavnoj službi, koja iznos naplaćuje pri uručenju pošiljke i nama dostavlja potvrdu o naplati.

Ako Vam iz bilo kojeg razloga vraćamo sredstva, povrat izvršavamo na račun s kojeg je plaćanje izvršeno, odnosno na račun koji nam navedete, pa u toj mjeri obrađujemo i broj Vašeg bankovnog računa (IBAN).

5.3. Dostava

Narudžbe iz internetske trgovine isporučuje dostavna služba DPD, kojoj prosljeđujemo ime i prezime, adresu dostave, broj telefona i e-mail adresu primatelja.

Za isporuke izvan internetske trgovine, u okviru izravne poslovne suradnje, uz DPD koristimo i usluge Hrvatske pošte, HP Expresa, GLS-a i Intereurope. Dostavne službe podatke potrebne za isporuku obrađuju kao samostalni voditelji obrade u okviru vlastite djelatnosti.

5.4. Jednostrani raskid ugovora

Ako kao potrošač jednostrano raskidate ugovor u roku od 14 dana, izjavu o raskidu možete nam poslati e-mailom na info@rekord-tim.hr ili poštom na adresu sjedišta. Za to možete upotrijebiti naš obrazac za jednostrani raskid ugovora, koji možete preuzeti sa https://www.rekord-tim.hr/Obrazac_jednostrani_raskid_ugovora.pdf. Korištenje obrasca nije obvezno; valjana je i svaka druga nedvosmislena izjava koja sadrži podatke navedene u obrascu i u Uvjetima kupnje.

Obrazac se preuzima s našeg poslužitelja, popunjava na Vašem uređaju i šalje nam se e-mailom ili poštom. Preuzimanjem obrasca ne prikupljamo nikakve Vaše podatke, a podaci koje u njega upišete dolaze do nas tek kada nam ga sami pošaljete.

Podatke iz izjave o raskidu (ime i prezime, adresa, kontakt, broj računa ili narudžbe, datum primitka robe i podaci potrebni za povrat sredstava) obrađujemo isključivo radi provedbe raskida, povrata sredstava i vođenja pripadajuće knjigovodstvene dokumentacije. Primitak izjave potvrđujemo Vam bez odgađanja.

U postupku raskida ne koristimo usluge trećih strana, pa Vaši podaci ne prolaze kroz sustave izvan naših.

5.5. Marketinške poruke

Trenutačno ne šaljemo newsletter niti druge marketinške poruke elektroničkom poštom i u tu svrhu ne prikupljamo e-mail adrese. Ako to u budućnosti uvedemo, poruke ćemo slati samo uz Vašu privolu ili u zakonom dopuštenim slučajevima obavještavanja vlastitih kupaca o sličnim proizvodima, uz mogućnost odjave u svakoj poruci, a ovu ćemo Politiku prethodno dopuniti.

5.6. Poslužitelj i održavanje internetske trgovine

Internetska trgovina www.rekord-store.eu smještena je na poslužitelju vanjskog pružatelja usluga koji za nas obavlja poslove smještaja (hostinga) i tehničkog održavanja. Taj pružatelj usluga za nas postupa kao izvršitelj obrade, isključivo prema našim uputama i na temelju ugovora sklopljenog u skladu s člankom 28. Opće uredbe, koji ga obvezuje na povjerljivost i na primjenu odgovarajućih sigurnosnih mjera.

6. Kolačići

Kolačići su male tekstualne datoteke koje se pohranjuju na Vaš uređaj pri posjetu internetskoj stranici.

Nužne kolačiće postavljamo bez privole jer bez njih stranica ne može raditi (održavanje sesije, sadržaj košarice, prijava u korisnički račun, sigurnosne provjere). Sve ostale kolačiće postavljamo tek nakon što ste dali privolu putem trake za kolačiće. Privolu možete povući ili izmijeniti u bilo kojem trenutku putem postavki kolačića na stranici, kao i brisanjem ili blokiranjem kolačića u postavkama svog preglednika. Blokiranje nužnih kolačića može onemogućiti kupnju.

U internetskoj trgovini www.rekord-store.eu koristimo isključivo nužne kolačiće. Na stranici www.rekord-tim.hr uz nužne koristimo i analitičke kolačiće usluge Google Analytics, i to samo uz Vašu privolu.

Ne koristimo kolačiće za oglašavanje niti alate za praćenje društvenih mreža (primjerice Meta pixel ili Google Ads).

 7. Videonadzor

Poslovni prostori i krug tvrtke djelomično su pokriveni sustavom videonadzora, u svrhu zaštite osoba i imovine te sprječavanja protupravnih radnji. Videonadzorom su obuhvaćeni ulazi u krug tvrtke, ulazi u zgrade, skladišta, proizvodne hale i parkiralište. Videonadzorom nisu obuhvaćeni prostori za odmor, osobnu higijenu i presvlačenje.

Prostori pod videonadzorom označeni su obavijesti vidljivom najkasnije pri ulasku u perimetar snimanja. Snimke se čuvaju 6 mjeseci, nakon čega se brišu, osim ako snimka služi kao dokaz u sudskom, upravnom ili drugom istovrijednom postupku. Pristup snimkama ima samo odgovorna osoba voditelja obrade i osobe koje ona ovlasti, svaka takva osoba ima vlastiti korisnički račun, a svaki pristup snimkama automatski se bilježi.

8. Kome dostavljamo osobne podatke

Vaše osobne podatke ne prodajemo i ne ustupamo trećima za njihove vlastite marketinške svrhe. Podatke dostavljamo samo sljedećim kategorijama primatelja i samo u opsegu koji je nužan:

•     pružatelju usluga smještaja i održavanja internetske trgovine i internetskih stranica (izvršitelj obrade);

•     pružatelju usluge autorizacije i naplate kartičnih plaćanja WSpay (izvršitelj obrade);

•     dostavnim službama i prijevoznicima radi isporuke pošiljke;

•     bankama radi provedbe platnog prometa i povrata sredstava;

•     pružatelju računovodstvenih usluga (izvršitelj obrade);

•     trgovačkom društvu Heron Studio, autoru i održavatelju našeg poslovnog sustava (ERP), koje mu radi održavanja pristupa udaljenim putem i na čijem se poslužitelju čuva jedna sigurnosna kopija baze (izvršitelj obrade);

•     trgovačkom društvu Heron Electronic, koje za nas instalira, konfigurira i održava računalnu mrežu (izvršitelj obrade);

•     pružatelju usluge pohrane sigurnosnih kopija u oblaku (izvršitelj obrade);

•     pružatelju usluge analitike posjećenosti, uz Vašu privolu (vidjeti poglavlje 6.);

•     odvjetnicima, javnim bilježnicima i revizorima kada je to potrebno;

•     nadležnim tijelima javne vlasti kada za to postoji zakonska obveza ili zahtjev utemeljen na propisu.

Sa svim izvršiteljima obrade sklopljeni su ugovori u skladu s člankom 28. Opće uredbe kojima su obvezani obrađivati podatke isključivo prema našim uputama, čuvati ih u tajnosti i primjenjivati odgovarajuće tehničke i organizacijske mjere zaštite.

Osobni podaci mogu se prenijeti drugom pravnom subjektu u slučaju statusne promjene, prijenosa poslovanja ili pripajanja društva, uz obavijest ispitanicima i uz zadržavanje iste razine zaštite.

9. Prijenos podataka izvan Europskoga gospodarskog prostora

Vaše osobne podatke u pravilu obrađujemo unutar Europskoga gospodarskog prostora.

Iznimka je usluga Google Analytics na stranici www.rekord-tim.hr, koju koristimo samo uz Vašu privolu i kod koje podatke obrađuje društvo Google Ireland Limited, uz mogućnost prijenosa društvu Google LLC u Sjedinjenim Američkim Državama. Taj se prijenos temelji na odluci Europske komisije o primjerenosti razine zaštite u okviru okvira EU-SAD za privatnost podataka (EU-US Data Privacy Framework).

10. Koliko dugo čuvamo podatke

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu za koju su prikupljeni ili koliko nalaže zakon. Konkretni rokovi navedeni su u tablici u poglavlju 4. Kada rok istekne, podatke brišemo ili ih trajno anonimiziramo, nakon čega se više ne mogu povezati s Vama.

Rokove čuvanja periodično provjeravamo kako podaci ne bi bili pohranjeni dulje nego što je potrebno.

11. Vaša prava

U odnosu na svoje osobne podatke imate sljedeća prava:

•     Pravo na pristup – možete zatražiti potvrdu obrađujemo li Vaše podatke, koje, u koje svrhe, kome ih dostavljamo i koliko dugo ih čuvamo, te primjerak tih podataka.

•     Pravo na ispravak – možete zatražiti ispravak netočnih i dopunu nepotpunih podataka.

•     Pravo na brisanje – možete zatražiti brisanje podataka kada više nisu potrebni za svrhu, kada povučete privolu ili kada su obrađeni nezakonito. Pravo ne obuhvaća podatke koje smo dužni čuvati po zakonu, primjerice podatke na izdanim računima.

•     Pravo na ograničenje obrade – možete zatražiti da privremeno ograničimo obradu, primjerice dok provjeravamo točnost Vaših podataka.

•     Pravo na prenosivost – podatke koje ste nam sami dali, a obrađuju se na temelju privole ili ugovora automatiziranim putem, možete zatražiti u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom obliku.

•     Pravo na prigovor – možete uložiti prigovor na obradu koja se temelji na našem legitimnom interesu.

•     Pravo na povlačenje privole – privolu možete povući u svakom trenutku, bez utjecaja na zakonitost obrade prije povlačenja.

Zahtjev možete poslati na info@rekord-tim.hr ili poštom na adresu sjedišta. Radi zaštite Vaših podataka od neovlaštenog otkrivanja, možemo zatražiti dodatne informacije za potvrdu Vašeg identiteta ako Vas ne možemo pouzdano identificirati na temelju samog zahtjeva.

Na zahtjev odgovaramo bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana od zaprimanja. Taj se rok može produljiti za dodatna dva mjeseca ako je zahtjev složen ili ako je zaprimljeno više zahtjeva, o čemu ćemo Vas obavijestiti u roku od mjesec dana. Postupanje po zahtjevu je besplatno.

Ako smatrate da obradom Vaših podataka kršimo Opću uredbu, imate pravo podnijeti pritužbu nadzornom tijelu:

Agencija za zaštitu osobnih podataka, Ulica Metela Ožegovića 16, 10000 Zagreb, azop@azop.hr, www.azop.hr

12. Sigurnost podataka

Primjenjujemo tehničke i organizacijske mjere primjerene riziku, među kojima su:

•     smještaj poslužitelja u zasebnoj prostoriji s ograničenim fizičkim pristupom;

•     imenovani korisnički računi i lozinke te dodjela prava pristupa prema načelu nužnog znanja, tako da radnik vidi samo podatke potrebne za njegov posao;

•     zaštita računala programima za zaštitu od zloćudnog softvera i redovito ažuriranje sustava;

•     šifrirani prijenos podataka na internetskim stranicama (HTTPS);

•     automatsko izrađivanje sigurnosnih kopija baze poslovnog sustava, koje se pohranjuju na više odvojenih lokacija, uključujući pohranu izvan naših prostorija, te postupak ponovne uspostave sustava nakon incidenta;

•     vlastiti korisnički računi i automatsko bilježenje pristupa snimkama videonadzora;

•     čuvanje dokumentacije u papirnatom obliku u zaključanim ormarima i prostorijama;

•     obveza čuvanja povjerljivosti ugovorena sa svakim radnikom i ugovorna obveza povjerljivosti za izvršitelje obrade;

•     postupak evidentiranja i procjene povreda osobnih podataka te izvješćivanja nadzornog tijela i ispitanika u skladu s člancima 33. i 34. Opće uredbe.

13. Automatizirano donošenje odluka i profiliranje

Ne donosimo odluke koje se temelje isključivo na automatiziranoj obradi, uključujući izradu profila, a koje bi proizvodile pravne učinke ili na sličan način značajno utjecale na Vas.

14. Odnos prema drugim dokumentima

Ova Politika privatnosti je jedinstveni dokument našeg društva i zamjenjuje sve ranije objavljene politike i izjave o privatnosti, uključujući one objavljene zasebno na www.rekord-tim.hr i www.rekord-store.eu.

Uvjeti kupnje u internetskoj trgovini uređuju naručivanje, plaćanje, isporuku, raskid ugovora i reklamacije, ali ne uređuju zaštitu osobnih podataka. U slučaju bilo kakvog nesklada između Uvjeta kupnje i ove Politike u pitanjima zaštite osobnih podataka, primjenjuje se ova Politika.

15. Izmjene ove Politike

Ovu Politiku možemo povremeno izmijeniti radi usklađivanja s promjenama u poslovanju, u korištenim tehnologijama ili u propisima. Važeća verzija uvijek je objavljena na www.rekord-tim.hr i www.rekord-store.eu, s naznakom verzije i datuma stupanja na snagu. O bitnim izmjenama obavijestit ćemo Vas na prikladan način.

Oriovac, 27.08.2026.

REKORD-TIM d.o.o.

Verzija 3  |  vrijedi od 27.08.2026.  |  zamjenjuje sve prethodne verzije, uključujući onu od 21.05.2018. i revidiranu od 23.09.2020.