Politika privatnosti

1. Uvodne odredbe i opća načela zaštite

Ovaj dokument predstavlja konačnu Politiku privatnosti kojom se uređuje obrada osobnih podataka vezana uz distribuciju, komercijalizaciju i aktivnosti podrške oko proizvoda Cystolax, dodatka prehrani formuliranog za podršku zdravlju mokraćnog sustava i funkciji mokraćnog mjehura. Ova politika izrađena je uz strogo poštivanje odredbi Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća, opće poznate kao Opća uredba o zaštiti podataka (u daljnjem tekstu "GDPR"), kao i svih naknadnih nacionalnih zakona donesenih unutar država članica Europske unije koji mogu nadopunjavati navedenu Uredbu.

Čvrsto je uvjerenje Voditelja obrade da zaštita privatnosti čini temeljno pravo svake fizičke osobe. Sukladno tome, sve aktivnosti koje uključuju prikupljanje, pohranu, korištenje i prijenos osobnih informacija provode se uz najveće poštivanje načela zakonitosti, poštenja, transparentnosti, ograničenja svrhe, minimizacije podataka, točnosti, ograničenja pohrane, integriteta i povjerljivosti. Svrha ove politike je zainteresiranoj strani, u daljnjem tekstu "Ispitanik", pružiti jasne, sveobuhvatne i lako dostupne informacije regarding načinima na koje će se njihovi osobni podaci upravljati.

Ovaj dokument primjenjuje se na sve fizičke osobe koje stupaju u interakciju sa službenim digitalnim platformama posvećenima Cystolaxu, uključujući web stranice i povezane aplikacije, kao i na pojedince koji naručuju proizvod ili se pretplaćuju na informativne komunikacije unutar teritorija Europske unije i Europskog gospodarskog prostora. Stupanjem u kontakt s Cystolaxom, Ispitanik izričito potvrđuje da je pročitao, razumio i prihvatio ovdje opisane uvjete bez rezervi.

2. Definicije i područje primjene

Za potrebe ove Politike, određeni pojmovi imaju sljedeća značenja kako bi se osigurala jasnoća i ujednačeno tumačenje:

• Osobni podaci: Bilo koja informacija koja se odnosi na identificiranu ili identificirabilnu fizičku osobu, poput imena, identifikacijskog broja, podataka o lokaciji ili mrežnog identifikatora.
• Obrada: Bilo koja radnja ili skup radnji koje se performiraju na osobnim podacima, bilo automatiziranim sredstvima ili ne, poput prikupljanja, bilježenja, organiziranja, strukturiranja, pohrane, prilagodbe, dohvaćanja, uvida, korištenja, otkrivanja ili brisanja.
• Voditelj obrade: Fizička ili pravna osoba koja određuje svrhe i sredstva obrade osobnih podataka.
• Izvršitelj obrade: Fizička ili pravna osoba koja obrađuje osobne podatke u ime Voditelja obrade.

Naglašava se da se ova politika ne proteže na web stranice, platforme ili usluge kojima upravljaju treće strane, a kojima se može pristupiti putem hiperlinkova prisutnih na našim službenim kanalima. Korisnik se stoga poziva da s dužnom pažnjom konzultira politike privatnosti koje objavljuju takve treće strane, budući da se ovaj dokument ne smatra primjenjivim na aktivnosti obrade koje provode subjekti nad kojima nemamo izravnu kontrolu.

3. Kategorije osobnih podataka koji se obrađuju

Tijekom gore navedenih aktivnosti, Cystolax može prikupljati i obrađivati sljedeće kategorije osobnih podataka, strogo ograničene na ono što je potrebno za navedene svrhe:

3.1. Identifikacijski i kontaktni podaci

Ova kategorija obuhvaća informacije poput prezimena i imena, adrese stanovanja ili dostave, adrese e-pošte, telefonskog broja i svih drugih podataka potrebnih za svrhu identificiranja zainteresirane strane i uspostavljanja učinkovitih komunikacijskih kanala. Takvi podaci obično se dobrovoljno dostavljaju od strane korisnika tijekom ispunjavanja obrazaca za narudžbu, postupaka registracije ili zahtjeva za pomoć.

3.2. Transakcijski i komercijalni podaci

Informacije vezane uz izvršene kupnje, uključujući detalje o nabavljenim proizvodima, količinama, cijenama, korištenim načinima plaćanja, povijesti narudžbi i preferencijama dostave, obrađivat će se za potrebe izvršenja narudžbe, izdavanja računa, pružanja korisničke podrške i upravljanja komercijalnim odnosima. Valja napomenuti da financijski podaci, poput brojeva kreditnih kartica ili detalja bankovnog računa, nisu izravno pohranjeni od strane naših sustava već se prenose ovlaštenim pružateljima usluga plaćanja sukladno sigurnosnim protokolima enkripcije.

3.3. Tehnički podaci i podaci o navigaciji

Tijekom korištenja naših digitalnih platformi, određene informacije mogu se automatski prikupljati putem standardnih internetskih komunikacijskih protokola. To uključuje, primjerice, Internet Protocol (IP) adrese, vrstu i verziju preglednika, postavke vremenske zone, operativni sustav, identifikatore uređaja, posjećene stranice, trajanje posjeta i podatke o klikovima. Takve informacije općenito se obrađuju u agregiranom i anonimiziranom obliku za statističke svrhe, iako u specifičnim okolnostima mogu se smatrati osobnim podacima kada omogućuju identifikaciju pojedinačnog korisnika.

3.4. Podaci dobrovoljno dostavljeni kroz komunikaciju

Sve informacije sadržane u porukama, upitima, povratnim informacijama ili testimonialima koje korisnik pošalje putem kontaktnih obrazaca, elektroničke pošte ili drugih komunikacijskih kanala obrađivat će se za svrhu odgovaranja na zahtjeve, pružanja pomoći i poboljšanja kvalitete naših usluga.

Izričito se potvrđuje da Cystolax ne traži, niti namjerava obrađivati, posebne kategorije osobnih podataka kako su definirane člankom 9. GDPR-a, uključujući podatke koji otkrivaju rasno ili etničko podrijetlo, politička mišljenja, vjerska ili filozofska uvjerenja, članstvo u sindikatima, genetske podatke, biometrijske podatke, podatke o zdravlju ili podatke o seksualnom životu ili seksualnoj orijentaciji fizičke osobe, osim ako ih korisnik izričito ne dostavi za specifične svrhe podrške gdje je to strogo potrebno.

4. Svrhe i pravna osnova obrade

Obrada osobnih podataka provodit će se isključivo za sljedeće svrhe, pri čemu je svaka podržana odgovarajućom pravnom osnovom sukladno članku 6. GDPR-a:

4.1. Izvršenje predugovornih i ugovornih mjera

Obrada je necessary za izvršenje ugovora čija je strana Ispitanik, ili kako bi se poduzele radnje na zahtjev Ispitanika prije sklapanja ugovora. To uključuje obradu narudžbi, verifikaciju plaćanja, isporuku proizvoda, upravljanje povratima ili povratom sredstava i pružanje usluga korisničke podrške. Bez dostave takvih podataka, ne bi bilo moguće sklopiti ugovor o prodaji.

4.2. Usklađenost s pravnim obvezama

Obrada je necessary za usklađenost s pravnom obvezom kojoj Voditelj obrade podliježe, uključujući ali ne ograničavajući se na fiskalne i računovodstvene zahtjeve, obveze vezane uz sigurnost proizvoda i sljedivost, te dužnosti vezane uz prevenciju prijevarnih aktivnosti unutar komercijalnog sektora.

4.3. Legitimni interesi koje perseguira Voditelj obrade

Obrada je necessary za potrebe legitimnih interesa koje perseguira Voditelj obrade ili treća strana, osim gdje takvi interesi nadjačavaju interese ili temeljna prava i slobode Ispitanika. Takvi legitimni interesi mogu uključivati: poboljšanje funkcionalnosti web stranice i korisničkog iskustva, prevenciju sigurnosnih incidenata, upravljanje IT sustavima i provođenje internih analiza za potrebe razvoja poslovanja.

4.4. Pristanak Ispitanika

Obrada se temelji na slobodno danom, specifičnom, informiranom i nedvosmislenom pristanku Ispitanika, posebno u vezi s: slanjem promotivnih komunikacija, sudjelovanjem u marketinškim inicijativama, prikupljanjem testimoniala i obradom posebnih kategorija podataka gdje je primjenjivo. Pristanak se može povući u bilo kojem trenutku, bez utjecaja na zakonitost obrade temeljene na pristanku prije njegovog povlačenja.

5. Načini obrade i zadržavanje podataka

Osobni podaci obrađivat će se putem automatiziranih i/ili manualnih instrumenata, s organizacijskim i tehničkim mjerama dizajniranim za osiguravanje odgovarajuće razine sigurnosti. Pristup podacima bit će ograničen na ovlašteno osoblje kojem je takav pristup potreban za obavljanje njihovih dužnosti, i koje je vezano odgovarajućim obvezama povjerljivosti.

Što se tiče razdoblja zadržavanja, osobni podaci čuvat se ne dulje nego što je necessary za svrhe za koje se obrađuju. Specifično:

• Identifikacijski i transakcijski podaci čuvat će se za trajanja ugovornog odnosa i, nakon toga, za razdoblje propisano primjenjivim zakonodavstvom vezanim uz fiskalne, računovodstvene i obveze zaštite potrošača;
• Tehnički i navigacijski podaci čuvat će se za razdoblje koje ne prelazi dvadeset i četiri mjeseca od datuma prikupljanja, osim ako je dulje zadržavanje potrebno za sigurnosne svrhe ili pravne postupke;
• Podaci obrađeni na osnovi pristanka za marketinške svrhe čuvat će se do povlačenja takvog pristanka ili do ispunjenja svrhe za koju je pristanak dan, što god se dogodi prvo.

Nakon isteka relevantnog razdoblja zadržavanja, osobni podaci bit će sigurno izbrisani ili anonimizirani na način koji sprječava ponovnu identifikaciju. Naša je procedura periodički pregledavati rasporede zadržavanja kako bi se osigurala usklađenost s načelom ograničenja pohrane.

6. Priopćavanje i prijenos podataka trećim stranama

Osobni podaci mogu se priopćiti trećim stranama samo u sljedećim okolnostima i uz primjenu odgovarajućih zaštitnih mjera:

6.1. Pružatelji usluga i Izvršitelji obrade

Podaci se mogu dijeliti s vanjskim subjektima koji pružaju usluge u naše ime, poput logističkih operatera, procesora plaćanja, pružatelja IT održavanja i platformi za korisničku podršku. Takvi subjekti djelovat će isključivo kao izvršitelji obrade sukladno članku 28. GDPR-a, pod pisanim uputama i s ugovornim obvezama koje osiguravaju usklađenost sa standardima zaštite podataka.

6.2. Nadležna tijela

Podaci se mogu otkriti javnim tijelima, regulatornim organima ili pravosudnim institucijama kada je takvo otkrivanje zahtijevano primjenjivim zakonom ili necessary za uspostavu, izvršenje ili obranu pravnih zahtjeva.

6.3. Korporativne transakcije

U slučaju spajanja, akvizicije ili prijenosa poslovnih sredstava, osobni podaci mogu se prenijeti na successor entitet, pod uvjetom da se takav entitet obveže poštivati uvjete ove Politike privatnosti i primjenjivog zakonodavstva o zaštiti podataka.

Ovime se potvrđuje da osobni podaci neće biti prodani, iznajmljeni ili na drugi način komercijalizirani za svrhe nepovezane s onima izričito opisanim ovdje. Povjerljivost naših kupaca od paramountne je važnosti za integritet naše marke.

7. Međunarodni prijenosi osobnih podataka

Gdje se osobni podaci prenose primateljima lociranima izvan Europskog gospodarskog prostora, takvi prijenosi provodit će se samo u usklađenosti s Poglavljem V. GDPR-a. Odgovarajuće zaštitne mjere, poput Standardnih ugovornih klauzula koje je usvojila Europska komisija ili odluka o primjerenosti koje je izdala Europska komisija, bit će implementirane kako bi se osiguralo da razina zaštite pružena osobnim podacima nije narušena.

Ispitanik zadržava pravo zatražiti informacije regarding specifičnih zaštitnih mjera primijenjenih na bilo koji međunarodni prijenos njihovih osobnih podataka kontaktiranjem Voditelja obrade kroz označene kanale. Osiguravamo da se bilo koji prijenos provodi s istom razinom brige i zaštite kao što bi se primjenjivala unutar Europske unije.

8. Prava Ispitanika

Sukladno člancima 15. do 22. GDPR-a, zainteresirana strana uživa sljedeća prava u vezi sa svojim osobnim podacima, koja se mogu ostvariti u bilo kojem trenutku:

8.1. Pravo na pristup

Ispitanik ima pravo dobiti potvrdu obrađuju li se osobni podaci koji se na njih odnose ili ne, i, ako je to slučaj, pristup takvim podacima i relevantnim informacijama regarding svrha obrade, kategorija predmetnih podataka i primatelja kojima su podaci otkriveni.

8.2. Pravo na ispravak

Ispitanik ima pravo dobiti ispravak netočnih osobnih podataka i dopunu nepotpunih podataka bez nepotrebnog odgađanja. Traži se od korisnika da verificira točnost podataka dostavljenih tijekom procesa narudžbe kako bi se olakšalo ovo pravo.

8.3. Pravo na brisanje ("Pravo na zaborav")

Ispitanik ima pravo dobiti brisanje osobnih podataka kada su ispunjeni određeni uvjeti, poput toga kada podaci više nisu necessary u vezi sa svrhama za koje su prikupljeni ili kada je pristanak povučen.

8.4. Pravo na ograničenje obrade

Ispitanik ima pravo dobiti ograničenje obrade pod specifičnim okolnostima, poput toga kada se osporava točnost podataka ili kada je obrada nezakonita ali Ispitanik se protivi brisanju.

8.5. Pravo na prenosivost podataka

Ispitanik ima pravo primiti osobne podatke u strukturiranom, commonly used i strojno čitljivom formatu, i prenijeti takve podatke drugom voditelju obrade gdje se obrada temelji na pristanku ili ugovoru i provodi automatiziranim sredstvima.

8.6. Pravo na prigovor

Ispitanik ima pravo uložiti prigovor, iz razloga vezanih uz njihovu particularnu situaciju, na obradu temeljenu na legitimnim interesima ili za svrhe izravnog marketinga. U slučaju prigovora na izravni marketing, obrada će trenutno prestati.

Nadalje, zainteresirana strana ima pravo podnijeti pritužbu nadzornom tijelu, particularno u državi članici njihovog habitualnog boravišta, mjesta rada ili mjesta navodnog prekršaja, ako smatraju da obrada osobnih podataka koji se na njih odnose krši GDPR. Obvezujemo se na punu suradnju s bilo kojim takvim tijelom.

9. Kolačići i slične tehnologije

Naše digitalne platforme mogu koristiti kolačiće i slične tehnologije praćenja za poboljšanje korisničkog iskustva, analizu navigacijskih obrazaca i personalizaciju sadržaja. Kolačići su male tekstualne datoteke pohranjene na uređaju korisnika koje omogućuju prepoznavanje preglednika tijekom narednih posjeta.

Koristimo sljedeće kategorije kolačića:

• Esencijalni kolačići: Strogo necessary za rad naših platformi, omogućujući osnovne funkcije poput navigacije stranicom i pristupa sigurnim područjima web stranice. Ovi se ne mogu onemogućiti.
• Analitički kolačići: Omogućuju nam prepoznavanje i brojanje broja posjetitelja i vidjeti kako se posjetitelji kreću po našim platformama. Ove informacije se koriste za poboljšanje načina na koji naše platforme rade i uvijek se obrađuju na anonimiziran način.
• Funkcionalni kolačići: Omogućuju našim platformama da pamte izbore koje je napravio korisnik i da pruže poboljšane, više personalne značajke.

Korisnici mogu upravljati preferencijama kolačića kroz postavke svog preglednika ili putem alata za upravljanje pristankom provided na našoj web stranici. Valja napomenuti da onemogućavanje određenih kategorija kolačića može utjecati na funkcionalnost specifičnih značajki platforme.

10. Sigurnosne mjere i zaštita podataka

Usvajamo odgovarajuće tehničke i organizacijske mjere za zaštitu osobnih podataka protiv slučajnog ili nezakonitog uništenja, gubitka, alteracije, neovlaštenog otkrivanja ili pristupa. Takve mjere uključuju, inter alia: enkripciju podataka u prijenosu i mirovanju, regularne sigurnosne procjene, kontrole pristupa, obuku osoblja o zaštiti podataka i procedure odgovora na incidente.

Unatoč naporima poduzetim, valja priznati da nijedna metoda prijenosa putem Interneta ili elektroničke pohrane nije apsolutno sigurna. Stoga, iako se trudimo koristiti komercijalno prihvatljiva sredstva za zaštitu osobnih podataka, ne možemo garantirati apsolutnu sigurnost. Međutim, u slučaju povrede osobnih podataka za koju je vjerojatno da će rezultirati visokim rizikom za prava i slobode fizičkih osoba, obavijestit ćemo nadležno nadzorno tijelo i, gdje je necessary, pogođene Ispitanike bez nepotrebnog odgađanja.

11. Izmjene ove Politike

Ova Politika privatnosti može biti podložna izmjenama ili ažuriranjima kao odgovor na promjene u primjenjivom zakonodavstvu, tehnološkim razvojima ili evoluciji naših aktivnosti obrade. Bilo kakve substantialne promjene bit će priopćene korisnicima kroz odgovarajuće kanale, i ažurirana politika bit će objavljena na našim službenim digitalnim platformama s naznakom datuma zadnje revizije.

Preporučuje se korisnicima da periodički konzultiraju ovaj dokument kako bi ostali informirani regarding načinima na koje su njihovi osobni podaci zaštićeni i obrađeni. Nastavak korištenja usluga nakon bilo kakvih izmjena constitira prihvaćanje ažurirane Politike.

12. Završne odredbe i mjerodavno pravo

Ova Politika privatnosti uređena je zakonima Europske unije i, gdje je primjenjivo, nacionalnim zakonodavstvom države članice u kojoj korisnik reside. Bilo koji spor nastao u vezi s tumačenjem ili primjenom ove politike bit će podložan ekskluzivnoj nadležnosti nadležnih sudova, bez prejudiciranja prava Ispitanika da pokrene postupak pred sudovima njihovog habitualnog boravišta.

Za bilo kakvo pojašnjenje, zahtjev ili ostvarivanje prava sukladno ovoj politici, zainteresirana strana može kontaktirati voditelja obrade kroz dedicated kanale made available na našim službenim digitalnim platformama. Izražavamo zahvalnost na povjerenju ukazanom Cystolaxu i ponovno potvrđujemo našu obvezu zaštite privatnosti i osobnih podataka svih pojedinaca koji odluče koristiti naše proizvode i usluge.

Ovaj dokument pripremljen je s najvećom pažnjom kako bi se osigurala usklađenost s europskim standardima za zaštitu podataka i odražava načela odgovornosti i transparentnosti.