Pravilnik o zasebnosti

1. Uvod in splošna načela varstva

Ta dokument predstavlja uradni Pravilnik o zasebnosti, ki ureja obdelavo osebnih podatkov v zvezi z distribucijo, komercializacijo in podporo pri izdelku Cystolax, prehranskem dopolnilu, oblikovanem za podporo zdravju sečil in delovanju mehurja. Pravilnik je sestavljen v strogem skladu z določbami Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta, splošno znane kot Splošna uredba o varstvu podatkov (v nadaljevanju: "GDPR"), ter vso naknadno nacionalno zakonodajo, sprejeto v državah članicah Evropske unije, ki lahko dopolnjujejo navedeno uredbo.

Upravljavec podatkov trdno verjame, da je varstvo zasebnosti temeljna pravica vsakega posameznika. Posledično se vse dejavnosti, ki vključujejo zbiranje, shranjevanje, uporabo in prenos osebnih informacij, izvajajo z največjim spoštovanjem načel zakonitosti, poštenosti, preglednosti, omejitve namena, minimizacije podatkov, točnosti, omejitve hrambe, integritete in zaupnosti. Namen tega pravilnika je zainteresirani strani, v nadaljevanju imenovani "posameznik, na katerega se nanašajo osebni podatki", zagotoviti jasne, izčrpne in lahko dostopne informacije glede načinov, na katere bodo njihovi osebni podatki upravljani.

Ta dokument velja za vse fizične osebe, ki interagirajo z uradnimi digitalnimi platformami, namenjenimi izdelku Cystolax, vključno s spletnimi mesti in povezanimi aplikacijami, kot tudi za posameznike, ki naročijo izdelek ali se naročijo na informativna obvestila na območju Evropske unije in Evropskega gospodarskega prostora. Z uporabo storitev Cystolax posameznik izrecno potrjuje, da je prebral, razumel in brez pridržkov sprejel tukaj opisane pogoje.

2. Opredelitve in področje uporabe

Za namene tega pravilnika imajo določeni izrazi naslednje pomene, da se zagotovi jasnost in enotna razlaga:

• Osebni podatki: Vse informacije, ki se nanašajo na identificirano ali identificirljivo fizično osebo, kot so ime, identifikacijska številka, podatki o lokaciji ali spletni identifikator.
• Obdelava: Katera koli operacija ali niz operacij, ki se izvaja na osebnih podatkih, avtomatizirano ali ne, kot so zbiranje, beleženje, organiziranje, strukturiranje, shranjevanje, prilagajanje, pridobivanje, vpogled, uporaba, razkritje ali izbris.
• Upravljavec: Fizična ali pravna oseba, ki določa namene in sredstva obdelave osebnih podatkov.
• Obdelovalec: Fizična ali pravna oseba, ki obdeluje osebne podatke v imenu upravljavca.

Poudariti velja, da se ta pravilnik ne razteza na spletna mesta, platforme ali storitve, ki jih upravljajo tretje osebe in do katerih je mogoče dostopati prek hiperpovezav na naših uradnih kanalih. Uporabnika zato pozivamo, da z posebno pozornostjo pregleda pravilnike o zasebnosti, ki jih objavljajo takšne tretje osebe, saj se ta dokument ne šteje za uporabnega za obdelave, ki jih izvajajo subjekti, nad katerimi nimamo neposrednega nadzora.

3. Kategorije osebnih podatkov, ki se obdelujejo

V okviru zgoraj navedenih dejavnosti lahko Cystolax zbira in obdeluje naslednje kategorije osebnih podatkov, strogo omejene na tisto, kar je potrebno za navedene namene:

3.1. Identifikacijski in kontaktni podatki

Ta kategorija zajema informacije, kot so priimek in ime, stalni ali dostavni naslov, elektronski naslov, telefonska številka in vsi drugi podatki, potrebni za identifikacijo zainteresirane strani in vzpostavitev učinkovitih komunikacijskih kanalov. Takšni podatki so običajno prostovoljno posredovani s strani uporabnika med izpolnjevanjem obrazcev za naročila, postopki registracije ali zahtevki za pomoč.

3.2. Transakcijski in komercialni podatki

Informacije, ki se nanašajo na opravljene nakupe, vključno s podrobnostmi o pridobljenih izdelkih, količinah, cenah, uporabljenih plačilnih metodah, zgodovino naročil in nastavitvami dostave, se obdelujejo za namene izpolnitve naročila, izdaje računov, zagotavljanja storitev za stranke in upravljanja komercialnih odnosov. Poudariti velja, da finančni podatki, kot so številke kreditnih kartic ali podrobnosti bančnih računov, niso neposredno shranjeni v naših sistemih, temveč se prenesejo pooblaščenim ponudnikom plačilnih storitev v skladu z varnimi protokoli za šifriranje.

3.3. Tehnični podatki in podatki o brskanju

Med uporabo naših digitalnih platform se lahko določene informacije samodejno zberejo attraverso standardne internetne komunikacijske protokole. To vključuje, na primer, naslove internetnega protokola (IP), vrsto in različico brskalnika, nastavitve časovnega pasu, operacijski sistem, identifikatorje naprav, obiskane strani, trajanje obiskov in podatke o kliku. Takšne informacije se običajno obdelujejo v agregirani in anonimizirani obliki za statistične namene, čeprav se v specifičnih okoliščinah lahko štejejo za osebne podatke, ko omogočajo identifikacijo posameznega uporabnika.

3.4. Podatki, posredovani prostovoljno prek komunikacij

Vse informacije, vsebovane v sporočilih, poizvedbah, povratnih informacijah ali pričevanjih, ki jih uporabnik pošlje prek kontaktnih obrazcev, elektronske pošte ali drugih komunikacijskih kanalov, se obdelujejo za namene odgovarjanja na zahtevke, zagotavljanja pomoči in izboljšanja kakovosti naših storitev.

Izrecno potrjujemo, da Cystolax ne zahteva niti ne namerava obdelovati posebnih kategorij osebnih podatkov, kot so opredeljeni v 9. členu GDPR, vključno s podatki, ki razkrivajo rasno ali etnično poreklo, politična mnenja, verska ali filozofska prepričanja, članstvo v sindikatu, genetske podatke, biometrične podatke, podatke v zvezi z zdravjem ali podatke v zvezi s spolnim življenjem ali spolno usmerjenostjo posameznika, razen če jih uporabnik izrecno posreduje za specifične namene podpore, kjer je to strogo potrebno.

4. Nameni in pravna podlaga obdelave

Obdelava osebnih podatkov se izvaja izključno za naslednje namene, pri čemer vsak temelji na ustrezni pravni podlagi v skladu s 6. členom GDPR:

4.1. Izvajanje predpogodbenih in pogodbenih ukrepov

Obdelava je potrebna za izvajanje pogodbe, katere pogodbena stranka je posameznik, ali za izvedbo ukrepov na zahtevo posameznika pred sklenitvijo pogodbe. To vključuje obdelavo naročil, preverjanje plačil, dostavo izdelkov, upravljanje vračil ali povračil in zagotavljanje storitev podpore strankam. Brez posredovanja takšnih podatkov sklenitev prodajne pogodbe ne bi bila mogoča.

4.2. Izpolnjevanje zakonskih obveznosti

Obdelava je potrebna za izpolnjevanje zakonske obveznosti, ki velja za upravljavca, vključno z, vendar ne omejeno na, fiskalne in računovodske zahteve, obveznosti v zvezi z varnostjo izdelkov in sledljivostjo ter dolžnosti glede preprečevanja goljufivih dejavnosti v komercialnem sektorju.

4.3. Legitimni interesi upravljavca

Obdelava je potrebna za namene legitimnih interesov, ki jih uresničuje upravljavec ali tretja oseba, razen kadar takšni interesi prevladajo nad interesi ali temeljnimi pravicami in svoboščinami posameznika. Takšni legitimni interesi lahko vključujejo: izboljšanje funkcionalnosti spletnega mesta in uporabniške izkušnje, preprečevanje varnostnih incidentov, upravljanje IT sistemov in izvajanje internih analiz za namene razvoja poslovanja.

4.4. Privolitev posameznika

Obdelava temelji na svobodno dani, specifični, informirani in nedvoumni privolitvi posameznika, zlasti glede: pošiljanja promocijskih obvestil, udeležbe v marketinških pobudah, zbiranja pričevanj in obdelave posebnih kategorij podatkov, kjer je to uporabno. Privolitev se lahko kadarkoli prekliče, brez vpliva na zakonitost obdelave, ki temelji na privolitvi pred njenim preklicem.

5. Načini obdelave in hramba podatkov

Osebni podatki se obdelujejo z avtomatiziranimi in/ali ročnimi sredstvi, z organizacijskimi in tehničnimi ukrepi, designed to ensure an appropriate level of security. Dostop do podatkov je omejen na pooblaščeno osebje, ki takšen dostop potrebuje za opravljanje svojih dolžnosti in ki zavezujejo ustrezne obveznosti zaupnosti.

Glede rokov hrambe se osebni podatki hranijo ne dlje, kot je potrebno za namene, za katere se obdelujejo. Specifično:

• Identifikacijski in transakcijski podatki se hranijo za čas trajanja pogodbenega razmerja in nato za obdobje, ki ga predpisuje veljavna zakonodaja glede fiskalnih, računovodskih in obveznosti varstva potrošnikov;
• Tehnični podatki in podatki o brskanju se hranijo za obdobje, ki ne presega štiriindvajsetih mesecev od datuma zbiranja, razen če daljša hramba ni potrebna za varnostne namene ali pravne postopke;
• Podatki, obdelani na podlagi privolitve za marketinške namene, se hranijo do preklica takšne privolitve ali do izpolnitve namena, za katerega je bila privolitev dana, kar koli nastopi prej.

Ob izteku ustreznega roka hrambe se osebni podatki varno izbrišejo ali anonimizirajo na način, ki preprečuje ponovno identifikacijo. Naš postopek vključuje periodični pregled razporedov hrambe za zagotovitev skladnosti z načelom omejitve hrambe.

6. Posredovanje in prenos podatkov tretjim osebam

Osebni podatki se lahko posredujejo tretjim osebam samo v naslednjih okoliščinah in ob upoštevanju ustreznih zaščitnih ukrepov:

6.1. Ponudniki storitev in obdelovalci podatkov

Podatki se lahko delijo z zunanjimi subjekti, ki zagotavljajo storitve v našem imenu, kot so logistični operaterji, obdelovalci plačil, ponudniki IT vzdrževanja in platforme za storitve strankam. Takšni subjekti delujejo izključno kot obdelovalci podatkov v skladu z 28. členom GDPR, na podlagi pisnih navodil in s pogodbenimi obveznostmi, ki zagotavljajo skladnost s standardi varstva podatkov.

6.2. Pristojni organi

Podatki se lahko razkrijejo javnim organom, regulativnim organom ali sodnim institucijam, kadar je takšno razkritje zahtevano z veljavno zakonodajo ali potrebno za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

6.3. Podjetjske transakcije

V primeru združitve, prevzema ali prenosa poslovnih sredstev se lahko osebni podatki prenesejo na naslednika, pod pogojem, da se takšen subjekt zaveže spoštovati določbe tega Pravilnika o zasebnosti in veljavne zakonodaje o varstvu podatkov.

S tem potrjujemo, da se osebni podatki ne bodo prodajali, najemali ali kako drugače komercializirali za namene, ki niso povezani s tistimi, ki so izrecno opisani tukaj. Zaupnost naših strank je ključnega pomena za integriteto naše blagovne znamke.

7. Mednarodni prenosi osebnih podatkov

Kadar se osebni podatki prenesejo prejemnikom, ki se nahajajo zunaj Evropskega gospodarskega prostora, se takšni prenosi izvajajo samo v skladu s Poglavjem V GDPR. Vzpostavljeni bodo ustrezni zaščitni ukrepi, kot so Standardne pogodbene določbe, ki jih je sprejela Evropska komisija, ali sklepi o ustreznosti, ki jih je izdala Evropska komisija, da se zagotovi, da raven varstva, zagotovljena osebnim podatkom, ni ogrožena.

Posameznik obdrži pravico zahtevati informacije glede specifičnih zaščitnih ukrepov, uporabljenih za vsak mednarodni prenos njegovih osebnih podatkov, tako da kontaktira upravljavca prek določenih kanalov. Zagotavljamo, da se vsak prenos izvaja z enako stopnjo skrbnosti in varstva, kot bi se uporabila znotraj Evropske unije.

8. Pravice posameznika

V skladu s členi od 15 do 22 GDPR ima zainteresirana stran naslednje pravice glede svojih osebnih podatkov, ki jih lahko uveljavlja kadarkoli:

8.1. Pravica do dostopa

Posameznik ima pravico pridobiti potrdilo, ali se osebni podatki, ki se nanašajo nanj, obdelujejo ali ne, in, če je temu tako, dostop do takšnih podatkov in relevantnih informacij glede namenov obdelave, kategorij zadevnih podatkov in prejemnikov, katerim so bili podatki razkriti.

8.2. Pravica do popravka

Posameznik ima pravico pridobiti popravek netočnih osebnih podatkov in dopolnitev nepopolnih podatkov brez nepotrebnega odlašanja. Uporabnika prosimo, da preveri točnost podatkov, posredovanih med postopkom naročila, da olajša uveljavljanje te pravice.

8.3. Pravica do izbrisa ("pravica do pozabe")

Posameznik ima pravico pridobiti izbris osebnih podatkov, ko so izpolnjeni določeni pogoji, kot na primer, ko podatki niso več potrebni glede na namene, za katere so bili zbrani, ali ko je privolitev preklicana.

8.4. Pravica do omejitve obdelave

Posameznik ima pravico pridobiti omejitev obdelave pod specifičnimi okoliščinami, kot na primer, ko se izpodbija točnost podatkov ali ko je obdelava nezakonita, vendar posameznik nasprotuje izbrisu.

8.5. Pravica do prenosljivosti podatkov

Posameznik ima pravico prejeti osebne podatke v strukturirani, splošno uporabljani in strojno berljivi obliki ter prenesti takšne podatke drugemu upravljavcu, kadar obdelava temelji na privolitvi ali pogodbi in se izvaja z avtomatiziranimi sredstvi.

8.6. Pravica do ugovora

Posameznik ima pravico ugovarjati, iz razlogov, ki se nanašajo na njegov posebni položaj, obdelavi, ki temelji na legitimnih interesih ali za namene neposrednega trženja. V primeru ugovora glede neposrednega trženja se obdelava nemudoma ustavi.

Poleg tega ima zainteresirana stran pravico vložiti pritožbo pri nadzornem organu, zlasti v državi članici svojega običajnega prebivališča, kraja dela ali kraja domnevnega kršenja, če meni, da obdelava osebnih podatkov, ki se nanašajo nanj, krši GDPR. Zavezujemo se k popolnemu sodelovanju s katerim koli takšnim organom.

9. Piškotki in podobne tehnologije

Naše digitalne platforme lahko uporabljajo piškotke in podobne tehnologije sledenja za izboljšanje uporabniške izkušnje, analizo vzorcev brskanja in personalizacijo vsebine. Piškotki so majhne besedilne datoteke, shranjene na napravi uporabnika, ki omogočajo prepoznavanje brskalnika med naslednjimi obiski.

Uporabljamo naslednje kategorije piškotkov:

• Bistveni piškotki: Strogo potrebni za delovanje naših platform, omogočajo osnovne funkcije, kot so navigacija po straneh in dostop do varnih delov spletnega mesta. Teh ni mogoče onemogočiti.
• Analitični piškotki: Omogočajo nam prepoznavanje in štetje števila obiskovalcev ter vpogled v to, kako obiskovalci uporabljajo naše platforme. Te informacije se uporabljajo za izboljšanje delovanja naših platform in se vedno obdelujejo na anonimiziran način.
• Funkcionalni piškotki: Omogočajo našim platformam, da si zapomnijo izbire, ki jih je naredil uporabnik, in zagotovijo izboljšane, bolj osebne funkcije.

Uporabniki lahko upravljajo nastavitve piškotkov prek nastavitev svojega brskalnika ali prek orodja za upravljanje privolitev, ki je na voljo na našem spletnem mestu. Poudariti velja, da onemogočenje določenih kategorij piškotkov lahko vpliva na funkcionalnost specifičnih funkcij platforme.

10. Varnostni ukrepi in varstvo podatkov

Sprejemamo ustrezne tehnične in organizacijske ukrepe za varstvo osebnih podatkov pred naključnim ali nezakonitim uničenjem, izgubo, spremembo, nepooblaščenim razkritjem ali dostopom. Takšni ukrepi vključujejo, med drugim: šifriranje podatkov med prenosom in v mirovanju, redne varnostne ocene, kontrole dostopa, usposabljanje osebja o varstvu podatkov in postopke odzivanja na incidente.

Kljub prizadevanjem je treba priznati, da nobena metoda prenosa preko interneta ali elektronskega shranjevanja ni absolutno varna. Zato, čeprav si prizadevamo uporabljati komercialno sprejemljiva sredstva za varstvo osebnih podatkov, ne moremo zagotoviti absolutne varnosti. Vendar pa v primeru kršitve osebnih podatkov, ki bi lahko povzročila visoko tveganje za pravice in svoboščine fizičnih oseb, bomo brez nepotrebnega odlašanja obvestili pristojni nadzorni organ in, kjer je potrebno, prizadete posameznike.

11. Spremembe tega pravilnika

Ta Pravilnik o zasebnosti je lahko predmet sprememb ali posodobitev kot odgovor na spremembe v veljavni zakonodaji, tehnološkem razvoju ali evoluciji naših dejavnosti obdelave. Morebitne bistvene spremembe bodo uporabnikom sporočene prek ustreznih kanalov, posodobljen pravilnik pa bo objavljen na naših uradnih digitalnih platformah z navedbo datuma zadnje revizije.

Uporabnikom priporočamo, da ta dokument občasno pregledajo, da ostanejo informirani glede načinov, na katere so njihovi osebni podatki varovani in obdelani. Nadaljnja uporaba storitev po morebitnih spremembah predstavlja sprejetje posodobljenega Pravilnika.

12. Končne določbe in veljavno pravo

Ta Pravilnik o zasebnosti ureja pravo Evropske unije in, kjer je uporabno, nacionalna zakonodaja države članice, v kateri uporabnik prebiva. Vsak spor, ki nastane v zvezi z razlago ali uporabo tega pravilnika, je predmet izključne pristojnosti pristojnih sodišč, brez poseganja v pravico posameznika, da vloži tožbo pred sodišči svojega običajnega prebivališča.

Za vsa pojasnila, zahteve ali uveljavljanje pravic v skladu s tem pravilnikom se lahko zainteresirana stran obrne na upravljavca podatkov prek namenskih kanalov, ki so na voljo na naših uradnih digitalnih platformah. Izražamo zahvalo za zaupanje, izkazano izdelku Cystolax, in ponovno potrjujemo našo zavezo k varovanju zasebnosti in osebnih podatkov vseh posameznikov, ki se odločijo uporabljati naše izdelke in storitve.

Ta dokument je bil pripravljen z največjo skrbnostjo, da se zagotovi skladnost z evropskimi standardi za varstvo podatkov in odraža načela odgovornosti in preglednosti.