Politika privatnosti

UVOD I OPĆE ODREDBE

Ovaj dokument Politike privatnosti izrađen je s ciljem da na transparentan i razumljiv način prikaže načine postupanja s osobnim podacima korisnika koji posjećuju službeni web portal posvećen dodatku prehrani Insuvit, kao i osoba koje izvrše kupnju proizvoda kroz namijenjene komercijalne kanale.

Ova obavijest sastavljena je u skladu s odredbama Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka (u daljnjem tekstu "GDPR"), kao i s obzirom na nacionalne zakonodavne odredbe u području zaštite privatnosti primjenjive na teritorijima Europske unije i Europskog gospodarskog prostora.

Važno je naglasiti da se ova politika primjenjuje isključivo na online aktivnosti povezane sa službenom digitalnom platformom Insuvita i vrijedi za posjetitelje i korisnike koji se kreću unutar nje. Ovaj dokument ne proteže svoju valjanost na web stranice, platforme ili digitalne usluge trećih strana do kojih se može doći putem poveznica na našem portalu, za koje pozivamo zainteresirane strane da se upute na specifične politike privatnosti koje objavljuju njihovi vlasnici.

DEFINICIJE I TERMINOLOGIJA

Za potrebe ispravnog tumačenja ove Politike privatnosti, sljedeći pojmovi imaju značenje ovdje navedeno:

Osobni podaci: svaka informacija koja se odnosi na identificiranu ili identificirajuću fizičku osobu ("ispitanik"); identificirajuća fizička osoba jest ona koja se može identificirati, izravno ili neizravno, posebno uz pomoć identifikatora kao što su ime, identifikacijski broj, podaci o lokaciji, mrežni identifikator ili jedan ili više čimbenika specifičnih za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili socijalni identitet te fizičke osobe.

Obrada: svaka radnja ili skup radnji koje se obavljaju na osobnim podacima ili na skupovima osobnih podataka, bilo automatiziranim sredstvima ili ne, poput prikupljanja, bilježenja, organiziranja, strukturiranja, pohrane, prilagodbe ili izmjene, dohvaćanja, uvida, korištenja, otkrivanja prijenosom, širenja ili stavljanja na raspolaganje na drugi način, usklađivanja ili kombiniranja, ograničenja, brisanja ili uništenja.

Voditelj obrade: fizička ili pravna osoba, javno tijelo, agencija ili drugo tijelo koje samo ili zajedno s drugima određuje svrhe i sredstva obrade osobnih podataka.

Izvršitelj obrade: fizička ili pravna osoba, javno tijelo, agencija ili drugo tijelo koje obrađuje osobne podatke u ime voditelja obrade.

Pristanak: svaka dobrovoljno dana, specifična, informirana i nedvosmislena indikacija želja ispitanika kojom on ili ona, izjavom ili jasnom potvrdnom radnjom, označava suglasnost s obradom osobnih podataka koji se na njega ili nju odnose.

KATEGORIJE OSOBNIH PODATAKA KOJI PODLIJEŽU OBRADI

Tijekom navigacije unutar službenog web portala Insuvit i/ili prigodom kupnje dodatka prehrani, mogu se prikupljati i obrađivati sljedeće kategorije osobnih podataka:

1. Podaci o navigaciji

Računalni sustavi i softverski postupci zaduženi za funkcioniranje web portala tijekom svog normalnog rada prikupljaju određene osobne podatke čiji je prijenos implicitan u korištenju internetskih komunikacijskih protokola. Ova kategorija podataka uključuje IP adrese ili nazive domena računala koja korisnici koriste za povezivanje na stranicu, adrese u URI notaciji traženih resursa, vrijeme zahtjeva, metodu korištenu za slanje zahtjeva poslužitelju, veličinu datoteke dobivene kao odgovor, numerički kod koji označava stanje odgovora poslužitelja i druge parametre vezane uz operativni sustav i informatičko okruženje korisnika. Ovi podaci koriste se isključivo u svrhu dobivanja anonimnih statističkih informacija o korištenju stranice i kontrole njezinog ispravnog funkcioniranja.

2. Podaci koje korisnik dobrovoljno dostavlja

Opcionalno, eksplicitno i dobrovoljno slanje e-pošte na adrese navedene na ovoj stranici, kao i ispunjavanje obrasca za narudžbu radi nabave proizvoda Insuvit, povlači za sobom naknadno prikupljanje adrese pošiljatelja, potrebne za odgovor na upite, kao i svih dodatnih osobnih podataka unesenih u poruku ili obrazac. Konkretno, za sklapanje ugovora o kupnji obično se traže sljedeći podaci: ime i prezime, completa poštanska adresa za dostavu, adresa e-pošte, telefonski broj za kontakt i podaci o plaćanju.

3. Podaci vezani uz transakciju kupnje

U odnosu na komercijalni odnos uspostavljen kroz nabavu dodatka prehrani Insuvit, mogu se obrađivati dodatni podaci povezani s transakcijom, kao što su: detalji o kupljenim proizvodima, količina, cijena, datum narudžbe, odabrani način dostave i sve napomene ili posebne upute koje je kupac komunikirao.

4. Kolačići i slične tehnologije

Web portal koristi kolačiće i/ili druge tehnologije praćenja kako bi olakšao navigaciju, zapamtio korisničke preferencije i izradio statističke analize u agregiranom obliku. Za detaljne informacije o korištenju kolačića, zainteresirana strana poziva se da konzultira specifičnu Politiku kolačića objavljenu na stranici.

PRAVNA OSNOVA I SVRHE OBRADe

Obrada osobnih podataka opisana u prethodnom odlomku temelji se na sljedećim pravnim osnovama, sukladno članku 6. GDPR-a:

a) Izvršenje pretugovornih i ugovornih mjera: obrada je nužna za izvršenje mjera poduzetih na zahtjev ispitanika prije sklapanja ugovora, kao i za izvršenje ugovora o prodaji proizvoda Insuvit, uključujući aktivnosti povezane s upravljanjem narudžbama, dostavom, obradom plaćanja i korisničkom podrškom.

b) Usklađenost s pravnim obvezama: obrada je nužna za ispunjenje obveza utvrđenih komunitarnim ili nacionalnim zakonodavstvom, posebno u fiskalnim, računovodstvenim pitanjima i pitanjima zaštite potrošača.

c) Legitimni interes Voditelja obrade: obrada je nužna za ostvarivanje legitimnog interesa voditelja u poboljšanju kvalitete ponuđenih usluga, sprječavanju prijevarnih aktivnosti, osiguravanju sigurnosti informatičkih sustava i provođenju tržišnih analiza u agregiranom i anonimnom obliku.

d) Pristanak ispitanika: za specifične aktivnosti obrade, poput slanja komercijalnih komunikacija, newslettera ili promotivnih materijala, obrada se temelji na slobodnom i informiranom pristanku izričito danom od strane zainteresirane strane, koji se može opozvati u bilo kojem trenutku bez utjecaja na zakonitost obrade temeljene na pristanku prije njegovog opoziva.

Osobni podaci obrađuju se za sljedeće specifične svrhe:

• Upravljanje i izvršenje narudžbi za dodatak prehrani Insuvit, uključujući aktivnosti potvrde narudžbe, pripreme, dostave i isporuke;
• Obrada plaćanja i upravljanje povezanim administrativnim i računovodstvenim obvezama;
• Pružanje usluga korisničke podrške i upravljanje zahtjevima, upitima ili pritužbama koje su podnijeli korisnici;
• Slanje komunikacija servisne prirode, poput potvrda narudžbe, obavijesti o dostavi, ažuriranja o statusu kupnje;
• Izrada statističkih analiza u agregiranom i anonimnom obliku, s ciljem poboljšanja korisničkog iskustva i optimizacije komercijalne ponude;
• Sprječavanje i otkrivanje prijevarnih aktivnosti ili neovlaštenog pristupa web portalu;
• Usklađenost s obvezama utvrđenim primjenjivim zakonodavstvom u području zaštite potrošača, fiskalnih propisa i trgovačkog prava.

NAČINI OBRADe I ZADRŽAVANJE PODATAKA

Obrada osobnih podataka provodi se sredstvima prikladnim za garantiranje sigurnosti i povjerljivosti, kroz papirnate i elektroničke ili telematske postupke, organizirane u logici strogo povezanoj s gore navedenim svrhama i, u svakom slučaju, na način koji garantira sigurnost podataka.

Osobni podaci čuvat će se u razdoblju koje ne prelazi ono nužno za svrhe za koje su prikupljeni i obrađeni. Konkretno:

• Podaci obrađeni za izvršenje ugovora o kupnji čuvat će se tijekom trajanja ugovornog odnosa i, naknadno, za razdoblje koje zahtijeva primjenjivo zakonodavstvo za ispunjenje administrativnih, računovodstvenih i fiskalnih obveza, kao i za upravljanje eventualnim pravnim sporovima;
• Podaci obrađeni na temelju pristanka za marketinške svrhe čuvat će se do trenutka opoziva pristanka od strane zainteresirane strane, bez obzira na mogućnost daljnje obrade za legitimne svrhe poput obrane prava na sudu;
• Podaci o navigaciji i podaci prikupljeni kroz kolačiće čuvat će se za tehnički nužna razdoblja za pružanje usluge ili kako je navedeno u Politici kolačića.

Nakon isteka razdoblja čuvanja, osobni podaci bit će sigurno obrisani ili učinjeni anonimnima na nepovratan način.

KOMUNIKACIJA I ŠIRENJE OSOBNIH PODATAKA

Osobni podaci mogu se priopćiti trećim stranama isključivo u sljedećim slučajevima i za navedene svrhe:

Subjektima koji pružaju usluge funkcionalne za upravljanje web portalom i izvršenje narudžbi za kupnju, poput pružatelja usluga hostinga, platformi za obradu plaćanja, operatera dostave i logistike te usluga korisničke podrške. Ovi subjekti djeluju kao Izvršitelji obrade, imenovani u skladu s člankom 28. GDPR-a, i obvezani su obrađivati podatke isključivo prema uputama koje je dao Voditelj obrade.

Javnim tijelima, sudskim tijelima ili drugim subjektima ovlaštenim zakonom, isključivo kao odgovor na specifične zahtjeve formulirane u skladu s primjenjivim zakonodavstvom i u svrhe sprječavanja, otkrivanja ili progona nezakonitih aktivnosti.

Osobni podaci neće biti predmet širenja, pod čim se podrazumijeva činjenje podataka poznatima neodređenim subjektima u bilo kojem obliku, uključujući kroz njihovu objavu ili konzultaciju na internetu, osim u slučajevima gdje je takvo širenje zahtijevano zakonom ili izričito odobreno od strane ispitanika.

PRIJENOS PODATAKA U TREĆE ZEMLJE

Osobni podaci prikupljeni kroz web portal prvenstveno se obrađuju na teritoriju Europske unije i Europskog gospodarskog prostora. U slučaju da postane nužno prenijeti podatke u zemlje koje ne pripadaju EU/EGP-u, takav prijenos provest će se isključivo u skladu s odredbama Poglavlja V. GDPR-a, osiguravajući odgovarajuću razinu zaštite kroz prikladne garancije poput odluka o primjerenosti Europske komisije, standardnih ugovornih klauzula koje je odobrila Komisija ili obvezujućih korporativnih pravila.

PRAVA ISPITANIKA

U skladu s odredbama članaka 15. do 22. GDPR-a, ispitanik ima pravo od Voditelja obrade ishodovati:

• Pristup osobnim podacima koji se na njega odnose, kao i informacije o svrhama obrade, kategorijama podataka, primateljima i razdobljima čuvanja;
• Ispravak netočnih osobnih podataka i dopunu nepotpunih podataka;
• Brisanje osobnih podataka ("pravo na zaborav") kada podaci više nisu nužni za svrhe za koje su prikupljeni, ili kada je pristanak opozvan i ne postoji druga pravna osnova;
• Ograničenje obrade u slučajevima predviđenim člankom 18. GDPR-a;
• Prenosivost podataka, odnosno pravo na primanje u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu osobnih podataka koji se na njega odnose i prijenos takvih podataka drugom voditelju bez zapreke;
• Prigovor na obradu temeljenu na legitimnom interesu, iz razloga vezanih uz njegovu ili njezinu posebnu situaciju.

Ispitanik također ima pravo podnijeti pritužbu nadležnom nadzornom tijelu za zaštitu osobnih podataka ako smatra da obrada krši odredbe GDPR-a.

SIGURNOSNE MJERE

Voditelj obrade usvojio je odgovarajuće tehničke i organizacijske mjere dizajnirane za osiguravanje razine sigurnosti primjerene riziku povezanom s obradom osobnih podataka. Takve mjere uključuju, između ostalog: šifriranje osjetljivih podataka prenesenih kroz web portal, redovitu verifikaciju sigurnosnih sustava, kontrole pristupa za ograničenje obrade podataka samo na ovlašteno osoblje i procedure za sigurno sigurnosno kopiranje i oporavak podataka u slučaju tehničkih incidenata.

DOSTAVA PODATAKA I POSLJEDICE ODBIJANJA

Uz iznimku podataka o navigaciji, dostava osobnih podataka u nekim je slučajevima nužna za sklapanje i izvršenje ugovora o kupnji proizvoda Insuvit. Odbijanje dostave takvih podataka može onemogućiti upravljanje narudžbom, obradu plaćanja i dostavu proizvoda. Za druge aktivnosti obrade temeljene na pristanku ili legitimnom interesu, dostava podataka je opcionalna i odbijanje ne povlači za sobom nikakvu štetu za mogućnost nabave proizvoda.

IZMJENE OVE POLITIKE PRIVATNOSTI

Voditelj obrade zadržava pravo modificirati, dopuniti ili ažurirati ovu Politiku privatnosti u bilo kojem trenutku, kako bi je prilagodio zakonodavnim ili regulatornim promjenama, razvojima u sudskoj praksi ili tehničkim inovacijama. Svaka bitna izmjena bit će priopćena korisnicima kroz odgovarajuću obavijest na web portalu, pozivajući ih da konzultiraju ažuriranu verziju. Nastavak korištenja usluga nakon objave izmjena predstavlja prihvaćanje revidirane politike.

ZAVRŠNE ODREDBE

Ovom Politikom privatnosti upravlja zakonodavstvo Europske unije i, posebno, Uredba (EU) 2016/679. Za bilo koji spor vezan uz tumačenje ili izvršenje ove politike, nadležni forum utvrdit će se u skladu s primjenjivim odredbama o nadležnosti.

Voditelj obrade ostaje na raspolaganju za bilo kakva pojašnjenja ili zahtjeve vezane uz obradu osobnih podataka, kroz namijenjene kontakt kanale navedene na službenom web portalu.

Zahvaljujemo vam na pažnji posvećenoj čitanju ove obavijesti i ostajemo vam na potpunom raspolaganju za bilo kakvu daljnju potrebu ili pojašnjenje u vezi zaštite vaših osobnih podataka.