Politika privatnosti

Uvod i opća načela

Ovaj dokument predstavlja Politiku privatnosti koja se primjenjuje na web stranicu i komercijalne aktivnosti povezane s distribucijom dodatka prehrani poznatog pod nazivom Reishield. Svrha ove informativne izjave jest pružiti jasnoću i transparentnost u vezi s metodama, svrhama i načinima obrade osobnih podataka koji pripadaju Korisnicima koji posjećuju ovu digitalnu platformu ili koji finaliziraju narudžbu kupnje. Čvrsta je namjera Voditelja obrade osigurati maksimalnu razinu zaštite privatnosti svake pojedinačne osobe, u strogom skladu s Europskom uredbom 2016/679 (u daljnjem tekstu: GDPR) i bilo kojim naknadnim nacionalnim zakonodavstvom koje se odnosi na zaštitu podataka unutar Europske unije.

Korisnika se poziva da pažljivo pročita ovaj dokument prije unošenja bilo kakvih osobnih informacija. Korištenjem ove web stranice i dobrovoljnim pružanjem podataka, Korisnik izjavljuje da je razumio sadržaj ove politike te da prihvaća ovdje opisanu obradu. Zaštita osjetljivih informacija smatra se temeljnim prioritetom, te se poduzima svaka mjera kako bi se spriječio neovlašten pristup, raspršivanje ili zlouporaba podataka pruženih tijekom navigacije ili komercijalne transakcije.

Reishield, kao dodatak prehrani formuliran s ekstraktom gljive Reishi za potporu zdravlju zglobova, pokretljivosti i imunološke ravnoteže, posluje uz najveće poštovanje privatnosti i dostojanstva svake osobe koja odluči koristiti naše proizvode. Prepoznajemo da povjerenje koje su nam ukazali naši kupci predstavlja temeljni element našeg odnosa, te smo predani očuvanju takvog povjerenja kroz transparentne, zakonite i odgovorne prakse obrade podataka.

1. Identitet voditelja obrade

Voditelj obrade je pravna osoba odgovorna za određivanje svrha i sredstava obrade osobnih podataka. Ova osoba posluje u skladu sa zakonima na snazi koji se odnose na promet dodataka prehrani i upravljanje platformama elektroničke trgovine. Voditelj osigurava da se sve aktivnosti obrade provode zakonito, pošteno i na transparentan način u odnosu na ispitanika. Bilo koja organizacijska struktura uključena u upravljanje web stranicom, izvršenje narudžbi ili usluge korisničke podrške djeluje pod ovlašću Voditelja obrade i vezana je obvezama povjerljivosti i sigurnosti.

2. Kategorije prikupljenih osobnih podataka

Tijekom normalnog rada web stranice i izvršenja komercijalnih transakcija mogu se prikupljati različite kategorije podataka. Ovi podaci klasificirani su na temelju njihove prirode i svrhe za koju se koriste.

2.1 Identifikacijski podaci

Ova kategorija uključuje informacije potrebne za jedinstvenu identifikaciju Korisnika. Obuhvaća ime i prezime, te bilo koju drugu titulu korištenu za formalnu identifikaciju osobe koja vrši narudžbu. Ovi podaci su ključni za pripremu otpremnica i računa.

2.2 Kontaktni podaci

Kako bi se olakšala komunikacija u vezi sa statusom narudžbe ili pružila pomoć, potrebne su kontakt informacije. To uključuje adresu stanovanja, grad, poštanski broj, zemlju odredišta, važeći broj telefona i adresu elektroničke pošte. Broj telefona je posebno važan za kurirske službe radi koordinacije isporuke paketa.

2.3 Podaci o transakciji

Informacije povezane s kupnjom bilježe se za administrativne i fiskalne svrhe. To uključuje datum narudžbe, odabrane proizvode, količinu, ukupnu cijenu, odabranu metodu plaćanja i status platne transakcije. Važno je napomenuti da financijske podatke, poput brojeva kreditnih kartica, Voditelj obrade ne pohranjuje izravno, već njima upravljaju sigurni pružatelji usluga plaćanja trećih strana.

2.4 Podaci o navigaciji

Tijekom pregledavanja web stranice, računalni sustavi i softverski postupci prikupljaju određene osobne podatke čiji je prijenos implicitan u korištenju internetskih komunikacijskih protokola. Ove informacije se ne prikupljaju kako bi se povezale s identificiranim zainteresiranim stranama, ali po svojoj prirodi bi mogle, kroz obradu i povezivanje s podacima koje posjeduju treće strane, omogućiti identifikaciju korisnika. Ova kategorija uključuje IP adrese, vrstu korištenog preglednika, operativni sustav i vrijeme pristupa.

Treba naglasiti da Reishield ne traži niti obrađuje posebne kategorije osobnih podataka kako su definirane u članku 9. GDPR-a, uključujući podatke koji otkrivaju rasno ili etničko podrijetlo, politička mišljenja, vjerska ili filozofska uvjerenja, članstvo u sindikatima, genetske podatke, biometrijske podatke u svrhu jedinstvene identifikacije fizičke osobe, podatke o zdravlju ili podatke o seksualnom životu ili seksualnoj orijentaciji fizičke osobe.

3. Svrhe obrade

Osobni podaci koje pruži Korisnik obrađivat će se za specifične, eksplicitne i legitimne svrhe. Aktivnosti obrade podijeljene su u sljedeće kategorije:

3.1 Izvršenje ugovora

Primarna svrha prikupljanja podataka je upravljanje narudžbom kupnje. To uključuje provjeru dostupnosti proizvoda, pripremu dokumentacije za otpremu, koordinaciju s kurirskim službama za isporuku robe na adresu koju je naznačio Korisnik, te upravljanje eventualnim povratima ili povratom novca u skladu s uvjetima prodaje. Bez pružanja ovih podataka bilo bi nemoguće ispuniti ugovornu obvezu isporuke dodatka prehrani.

3.2 Fiskalne i administrativne obveze

Voditelj obrade je zakonski obvezan voditi evidenciju transakcija za porezne svrhe. Podaci o kupnji moraju se čuvati kako bi se izdali valjani računi i kako bi se poštovali računovodstveni propisi koje nameću Europska unija i nacionalni zakoni. Ova obrada je nužna za usklađenost s pravnom obvezom kojoj je Voditelj podložan.

3.3 Korisnička podrška i pomoć

Pruženi kontaktni podaci mogu se koristiti za odgovore na zahtjeve za informacije, pomoć ili pritužbe koje je Korisnik podnio kroz određene kanale. To osigurava da Korisnik primi adekvatnu podršku u vezi s korištenjem proizvoda ili statusom pošiljke.

3.4 Marketinške komunikacije

Uz specifičnu i eksplicitnu suglasnost Korisnika, adresa e-pošte može se koristiti za slanje novosti, promotivnih ponuda ili informacija o novim proizvodima sličnima onima koji su već kupljeni. Korisnik zadržava pravo opozvati ovu suglasnost u bilo kojem trenutku bez utjecaja na zakonitost obrade temeljene na suglasnosti prije njezinog opoziva.

3.5 Sigurnost i prevencija prijevara

Podaci se mogu analizirati kako bi se spriječile prijevarne aktivnosti, neovlašteni pristup ili zlouporaba web stranice. To uključuje praćenje pokušaja prijave i provjeru valjanosti metoda plaćanja kako bi se zaštitili i Korisnik i Tvrtka od financijskih gubitaka.

4. Pravna osnova za obradu

U skladu s GDPR-om, svaka aktivnost obrade mora se oslanjati na valjanu pravnu osnovu. Osnove koje se koriste za obradu podataka na ovoj platformi su sljedeće:

4.1 Izvršenje ugovora

Obrada nužna za izvršenje ugovora čija je strana ispitanik ili kako bi se poduzele radnje na zahtjev ispitanika prije sklapanja ugovora. To se primjenjuje na upravljanje narudžbama i isporukama.

4.2 Usklađenost s pravnom obvezom

Obrada nužna za usklađenost s pravnom obvezom kojoj je Voditelj podložan, kao što su porezna izvješća i računovodstveno čuvanje podataka.

4.3 Suglasnost ispitanika

Za aktivnosti koje nisu strogo nužne za ispunjenje ugovora, poput marketinških komunikacija ili korištenja određenih nebitnih kolačića, potrebna je eksplicitna suglasnost Korisnika. Ova suglasnost je slobodna, specifična, informirana i nedvosmislena.

4.4 Legitimni interes

U određenim slučajevima, Voditelj može obrađivati podatke na temelju legitimnih interesa, kao što je osiguravanje sigurnosti mreže i informacijskih sustava, pod uvjetom da ti interesi nisu nadjačani interesima ili temeljnim pravima i slobodama ispitanika.

5. Primatelji osobnih podataka

Prikupljeni osobni podaci mogu se priopćiti trećim stranama koje djeluju kao Izvršitelji obrade ili neovisni Voditelji obrade. Ovi subjekti odabiru se na temelju svoje sposobnosti da pruže dostatna jamstva za provedbu odgovarajućih tehničkih i organizacijskih mjera. Kategorije primatelja uključuju:

5.1 Logističke i kurirske tvrtke

Subjekti odgovorni za fizičku isporuku kupljenih proizvoda na adresu koju je naznačio Korisnik. Oni zahtijevaju pristup imenu, adresi i broju telefona kako bi izvršili isporuku.

5.2 Pružatelji usluga plaćanja

Financijske institucije i platni sustavi koji sigurno upravljaju transakcijom. Oni obrađuju podatke o plaćanju kako bi autorizirali i naplatili sredstva.

5.3 Pružatelji tehničkih usluga

Tvrtke koje pružaju usluge hostinga, održavanja web stranica i usluge dostave e-pošte. One mogu imati pristup podacima koji su strogo nužni za funkcioniranje platforme.

5.4 Profesionalni konzultanti

Vanjski savjetnici poput računovođa, odvjetnika ili revizora kojima je potreban pristup podacima kako bi ispunili svoje profesionalne dužnosti u vezi s usklađenošću i fiskalnim pitanjima.

5.5 Javna tijela

U slučajevima koje zahtijeva zakon, podaci se mogu priopćiti javnim tijelima, poput poreznih agencija ili sudskih tijela, na temelju formalnog zahtjeva.

Reishield potvrđuje da se osobni podaci neće prodavati trećim stranama u komercijalne ili marketinške svrhe nepovezane s pružanjem naših proizvoda i usluga.

6. Prijenos podataka izvan Europske unije

Voditelj obrade posluje prvenstveno unutar Europske unije. Međutim, neki pružatelji usluga koji se koriste za funkcioniranje web stranice ili upravljanje podacima mogu se nalaziti u zemljama izvan Europskog gospodarskog prostora. U takvim slučajevima, prijenos podataka odvijat će se samo ako je Europska komisija odlučila da treća zemlja osigurava odgovarajuću razinu zaštite ili ako su na snazi odgovarajuće zaštitne mjere. Te zaštitne mjere mogu uključivati Standardne ugovorne klauzule koje je odobrila Komisija ili obvezujuća korporativna pravila. Korisnik je informiran da u takvim scenarijima prava ispitanika ostaju zaštićena prema europskim standardima.

Ispitanik zadržava pravo zatražiti informacije o specifičnim zaštitnim mjerama koje se primjenjuju na bilo koji međunarodni prijenos njegovih osobnih podataka kontaktiranjem Reishielda kroz određene kanale.

7. Razdoblja čuvanja podataka

Osobni podaci čuvat će se u obliku koji dopušta identifikaciju ispitanika ne duže nego što je potrebno za svrhe za koje se osobni podaci obrađuju. Specifična razdoblja čuvanja određena su na sljedeći način:

• Ugovorni podaci: Podaci povezani s narudžbom kupnje čuvat će se tijekom razdoblja potrebnog za ispunjenje narudžbe i za naknadno razdoblje koje zahtijeva zakon za administrativne i porezne svrhe, obično deset godina od kraja financijske godine u kojoj se transakcija dogodila.
• Marketinški podaci: Podaci obrađeni u marketinške svrhe čuvat će se dok Korisnik ne opozove svoju suglasnost. Nakon opoziva, podaci će biti izbrisani iz marketinških baza podataka u razumnom tehničkom roku.
• Podaci o navigaciji: Podaci prikupljeni implicitno tijekom navigacije općenito se čuvaju kratko vrijeme, strogo nužno za sigurnost stranice i statističku analizu, nakon čega se anonimiziraju ili brišu.
• Podaci podrške: Komunikacija s korisničkom podrškom čuva se u razdoblju potrebnom za rješavanje upita i vođenje evidencije interakcije u svrhe osiguranja kvalitete.

Nakon isteka primjenjivog razdoblja čuvanja, osobni podaci bit će sigurno izbrisani ili anonimizirani na način da rekonstrukcija izvornih podataka neće biti razumno moguća.

8. Mjere sigurnosti i zaštite podataka

Voditelj obrade usvaja odgovarajuće tehničke i organizacijske mjere kako bi osigurao razinu sigurnosti primjerenu riziku. Ove mjere dizajnirane su za zaštitu osobnih podataka od slučajnog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog otkrivanja ili pristupa. Sigurnosni protokoli uključuju:

• Šifriranje: Podaci preneseni između preglednika Korisnika i poslužitelja web stranice zaštićeni su tehnologijom šifriranja Secure Socket Layer (SSL). To osigurava da se informacije poput adresa i detalja narudžbe ne mogu presresti od strane trećih strana tijekom prijenosa.
• Kontrola pristupa: Pristup osobnim podacima ograničen je samo na ovlašteno osoblje. Zaposlenici i suradnici educirani su o načelima zaštite podataka i vezani su ugovorima o povjerljivosti.
• Nadzor sustava: IT sustavi se kontinuirano nadziru kako bi se otkrila bilo kakva kršenja sigurnosti ili ranjivosti. Redovita ažuriranja i zakrpe primjenjuju se na softver kako bi se održao integritet infrastrukture.
• Postupci sigurnosnog kopiranja: Redovito se izvode sigurnosne kopije podataka kako bi se spriječio gubitak u slučaju tehničkog kvara. Ove sigurnosne kopije pohranjuju se sigurno i dostupne su samo određenim administratorima.

Iako Reishield ulaže napore u zaštitu osobnih podataka od neovlaštenog pristupa, izmjene, otkrivanja ili uništenja, mora se priznati da nijedna metoda prijenosa putem interneta ili metoda elektroničkog pohranjivanja nije u potpunosti sigurna. Stoga, iako nastojimo koristiti komercijalno prihvatljiva sredstva za zaštitu osobnih podataka, ne možemo garantirati njihovu apsolutnu sigurnost.

9. Prava ispitanika

Korisnik, kao ispitanik, posjeduje specifična prava u vezi sa svojim osobnim podacima prema Europskoj uredbi. Ova prava mogu se ostvariti podnošenjem zahtjeva Voditelju obrade. Prava uključuju:

9.1 Pravo na pristup

Korisnik ima pravo dobiti potvrdu obrađuju li se ili ne osobni podaci koji se na njega odnose, te, ako je to slučaj, pristup osobnim podacima i informacijama o svrhama obrade, kategorijama podataka i primateljima.

9.2 Pravo na ispravak

Korisnik ima pravo na ispravak netočnih osobnih podataka koji se na njega odnose bez nepotrebne odgode. Uzimajući u obzir svrhe obrade, Korisnik ima pravo dopuniti nepotpune osobne podatke.

9.3 Pravo na brisanje

Poznato i kao pravo na zaborav, Korisnik ima pravo na brisanje osobnih podataka koji se na njega odnose bez nepotrebne odgode ako podaci više nisu nužni u odnosu na svrhe za koje su prikupljeni ili ako je suglasnost povučena.

9.4 Pravo na ograničenje obrade

Korisnik ima pravo na ograničenje obrade ako se osporava točnost podataka, ili je obrada nezakonita, ili Voditelju više nisu potrebni podaci, ali ih Korisnik zahtijeva za pravne zahtjeve.

9.5 Pravo na prenosivost podataka

Korisnik ima pravo primiti osobne podatke koji se na njega odnose u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu te ima pravo prenijeti te podatke drugom voditelju bez ometanja.

9.6 Pravo na prigovor

Korisnik ima pravo prigovoriti, na temeljima koji se odnose na njegovu posebnu situaciju, na obradu osobnih podataka koji se na njega odnose, a koja se temelji na legitimnim interesima. Korisnik također ima pravo prigovoriti u bilo kojem trenutku na obradu osobnih podataka koji se na njega odnose u svrhe izravnog marketinga.

9.7 Pravo na povlačenje suglasnosti

Ako se obrada temelji na suglasnosti, Korisnik ima pravo povući suglasnost u bilo kojem trenutku. Povlačenje suglasnosti neće utjecati na zakonitost obrade temeljene na suglasnosti prije njezinog povlačenja.

9.8 Pravo na podnošenje pritužbe

Ako Korisnik smatra da obrada osobnih podataka koji se na njega odnose krši GDPR, ima pravo podnijeti pritužbu nadzornom tijelu u državi članici svog uobičajenog boravišta, mjesta rada ili mjesta navodnog kršenja.

Za ostvarivanje bilo kojeg od gore navedenih prava, ispitanik može podnijeti zahtjev Reishieldu kroz određene kontakt kanale. Reishield će odgovoriti na takve zahtjeve bez nepotrebne odgode i u svakom slučaju u roku od jednog mjeseca od primitka, u skladu s člankom 12. GDPR-a.

10. Politika korištenja kolačića

Ova web stranica koristi kolačiće kako bi poboljšala korisničko iskustvo i analizirala promet. Kolačići su male tekstualne datoteke pohranjene na uređaju Korisnika. Koriste se za pamćenje korisničkih preferencija, održavanje sesije tijekom navigacije i sastavljanje statističkih izvješća o korištenju web stranice. Korisnik može upravljati preferencijama u vezi s kolačićima putem postavki svog preglednika. Moguće je onemogućiti kolačiće, ali to može utjecati na funkcionalnost određenih značajki web stranice, poput košarice za kupnju ili procesa prijave.

Reishield koristi sljedeće kategorije kolačića:

• Bitni kolačići: Ovi su strogo nužni za rad naših platformi i ne mogu se onemogućiti. Omogućuju osnovne funkcije poput navigacije stranicom i pristupa sigurnim područjima.
• Analitički kolačići: Ovi nam omogućuju prepoznavanje i brojanje posjetitelja te uvid u kretanje posjetitelja po našim platformama. Ove informacije koriste se za poboljšanje načina na koji naše platforme rade i uvijek se obrađuju na anonimiziran način.
• Funkcionalni kolačići: Ovi omogućuju našim platformama pamćenje izbora koje je napravio korisnik i pružanje poboljšanih, osobnijih značajki.

Detaljne informacije o specifičnim vrstama korištenih kolačića dostupne su u namjenskom dokumentu Politike kolačića. Ispitanik može upravljati postavkama kolačića putem postavki svog preglednika. Treba napomenuti da onemogućavanje određenih kolačića može utjecati na funkcionalnost naših digitalnih platformi.

11. Izmjene Politike privatnosti

Voditelj obrade zadržava pravo izmijeniti, ažurirati ili dopuniti ovu Politiku privatnosti u bilo kojem trenutku kako bi odrazio promjene u zakonu, poslovnim praksama ili funkcioniranju web stranice. Sve značajne promjene priopćit će se Korisnicima putem obavijesti na web stranici ili putem elektroničke pošte ako je Korisnik pružio takve kontakt informacije. Preporučuje se da Korisnik povremeno pregleda ovu stranicu kako bi ostao informiran o načinu zaštite podataka. Kontinuirano korištenje web stranice nakon objave promjena predstavlja prihvaćanje izmijenjene politike.

Preporučuje se da ispitanici povremeno pregledaju ovaj dokument kako bi ostali informirani o načinu na koji su njihovi osobni podaci zaštićeni.

12. Završne odredbe

Ova Politika privatnosti uređena je zakonima Europske unije. U slučaju da se utvrdi da je bilo koja odredba ove politike nevaljana ili neprimjenjiva, preostale odredbe ostat će na snazi u cijelosti. Nevaljana odredba zamijenit će se valjanom odredbom koja najvjernije odražava izvornu namjeru. Ovaj dokument predstavlja cijeli sporazum između Korisnika i Voditelja obrade u vezi sa zaštitom osobnih podataka na ovoj platformi, zamjenjujući sve prethodne sporazume ili razumijevanja. Korisnik priznaje da je pročitao ovaj dokument i razumije implikacije u vezi s obradom svojih osobnih informacija.

Ova Politika privatnosti bit će uređena i tumačena u skladu sa zakonima Europske unije i, gdje je primjenjivo, nacionalnim zakonom države članice u kojoj ispitanik boravi. Bilo koji spor koji proizlazi u vezi s ovom politikom bit će podložan isključivoj nadležnosti nadležnih sudova Europske unije.

Za bilo kakva pojašnjenja u vezi s ovom Politikom privatnosti ili za ostvarivanje gore navedenih prava, Korisnik može koristiti određene kanale predviđene na web stranici za komunikaciju s Voditeljem obrade. Tvrtka je predana odgovaranju na takve zahtjeve u roku utvrđenom važećim propisima. Zaštita privatnosti Korisnika je kontinuirana obveza, a Voditelj obrade nastoji održati najviše standarde etike zaštite podataka i usklađenosti.

Reishield ostaje na raspolaganju ispitanicima za bilo kakva pojašnjenja ili daljnje informacije u vezi s obradom njihovih osobnih podataka. Potvrđujemo našu predanost vođenju naših aktivnosti s integritetom, transparentnošću i poštovanjem temeljnog prava na privatnost svake pojedinačne osobe.