Politika privatnosti

1. Opće informacije

Zaštita osobnih podataka i privatnosti korisnika važna je za „ZDRAVI SAN”, proizvodno trgovački obrt, vl. Greta Tonković (u daljnjem tekstu: Zdravi san ili Voditelj obrade).

Ovom Politikom privatnosti objašnjavamo koje osobne podatke prikupljamo i obrađujemo, u koje svrhe, na kojim pravnim osnovama, koliko ih dugo čuvamo, s kime ih možemo dijeliti te koja prava imaju osobe čiji se podaci obrađuju.

Politika privatnosti primjenjuje se na korištenje internetske stranice i trgovine https://madraci-zdravisan.com, naručivanje i kupnju proizvoda, registraciju korisničkih računa, komunikaciju s kupcima te druge povezane aktivnosti obrade osobnih podataka.

Osobne podatke obrađujemo u skladu s Općom uredbom o zaštiti podataka (EU) 2016/679 (GDPR), Zakonom o provedbi Opće uredbe o zaštiti podataka i drugim primjenjivim propisima Republike Hrvatske i Europske unije.

2. Podaci o voditelju obrade

„ZDRAVI SAN”, PROIZVODNO TRGOVAČKI OBRT, vl. GRETA TONKOVIĆ

Adresa: Aleja Vukovar 2, 44320 Kutina, Hrvatska
OIB: 80400532289
Matični broj: 97104531
Telefon: 044 625 206
E-mail: info@madraci-zdravisan.com
Web-stranica: https://madraci-zdravisan.com

Za sva pitanja povezana sa zaštitom osobnih podataka ili ostvarivanjem prava možete nam se obratiti putem navedenih kontaktnih podataka.

3. Koje osobne podatke prikupljamo

Ovisno o načinu korištenja naših usluga i internetske trgovine, možemo obrađivati sljedeće kategorije osobnih podataka:

• Identifikacijske i kontaktne podatke, uključujući ime, prezime, adresu, telefonski broj i e-mail adresu.
• Podatke potrebne za naručivanje, izdavanje računa, plaćanje, dostavu i izvršenje ugovora.
• Podatke o kupljenim proizvodima, povijesti narudžbi, jamstvima, reklamacijama, povratima i korisničkoj podršci.
• Podatke povezane s korisničkim računom, uključujući korisničko ime i podatke potrebne za autentifikaciju.
• Podatke iz upita, poruka i druge komunikacije s korisnicima.
• Tehničke podatke povezane s korištenjem internetske stranice, kao što su IP adresa, podaci o pregledniku, uređaju, vremenu pristupa i sigurnosnim događajima.
• Dodatne identifikacijske podatke, poput OIB-a, datuma rođenja ili podataka iz identifikacijskog dokumenta, isključivo kada je njihova obrada stvarno potrebna za određenu zakonitu svrhu.

Ne zahtijevamo dostavu dodatnih osobnih podataka ako nisu potrebni za određenu svrhu obrade.

Ako je radi identifikacije potrebno izvršiti uvid u osobni dokument, prikupljanje ili pohrana podataka s dokumenta provodi se samo kada za to postoji odgovarajuća pravna osnova.

4. Svrhe i pravne osnove obrade

Osobne podatke obrađujemo za sljedeće svrhe:

Obrada narudžbi i izvršenje kupoprodajnog ugovora

Podatke koristimo za zaprimanje i obradu narudžbi, komunikaciju s kupcima, organizaciju dostave i izvršavanje ugovornih obveza.

Pravna osnova: članak 6. stavak 1. točka (b) GDPR-a – izvršavanje ugovora ili poduzimanje radnji prije njegova sklapanja.

Izdavanje računa i ispunjavanje zakonskih obveza

Podatke obrađujemo radi izdavanja i evidentiranja računa, vođenja propisanih evidencija te ispunjavanja računovodstvenih, poreznih i drugih zakonskih obveza.

Pravna osnova: članak 6. stavak 1. točka (c) GDPR-a – poštovanje pravnih obveza.

Korisnička podrška, reklamacije i ostvarivanje prava kupaca

Podatke koristimo radi odgovaranja na upite, rješavanja reklamacija, jamstvenih zahtjeva, povrata i jednostranog raskida ugovora.

Pravna osnova: izvršavanje ugovora, poštovanje pravnih obveza ili legitimni interes, ovisno o prirodi zahtjeva.

Registracija i korištenje korisničkog računa

Ako korisnik otvori korisnički račun, njegove podatke obrađujemo radi omogućavanja prijave, pregleda narudžbi, upravljanja podacima i korištenja funkcionalnosti računa.

Pravna osnova: izvršavanje ugovora o korištenju korisničkog računa.

Sigurnost i tehničko funkcioniranje internetske stranice

Tehničke podatke možemo obrađivati radi zaštite internetske stranice, sprječavanja neovlaštenog pristupa, otkrivanja zlouporaba, otklanjanja tehničkih poteškoća i održavanja sigurnosti sustava.

Pravna osnova: članak 6. stavak 1. točka (f) GDPR-a – legitimni interes za osiguravanje sigurnosti i pouzdanosti internetske trgovine, uz odgovarajuću procjenu interesa i prava korisnika.

Newsletter i marketinške obavijesti

Zdravi san može u budućnosti omogućiti prijavu na newsletter, primanje informacija o proizvodima, novostima i promotivnim ponudama.

Ako takva usluga bude uvedena, osobni podaci obrađivat će se na odgovarajućoj pravnoj osnovi, u pravilu na temelju prethodne privole korisnika, osim kada poseban propis dopušta drugačiji način izravnog marketinga.

Korisnik će moći povući privolu ili se odjaviti od marketinških obavijesti na jednostavan i besplatan način.

Podaci prikupljeni radi izvršenja narudžbe neće se automatski koristiti za newsletter samo zato što je korisnik izvršio kupnju.

Analitika i oglašavanje

Ako se u budućnosti uvedu alati za analitiku, oglašavanje ili mjerenje učinkovitosti marketinških kampanja, korisnici će biti obaviješteni o njihovoj uporabi, pružateljima usluga i relevantnim pravnim osnovama.

Za neobavezne kolačiće i slične tehnologije za koje je privola zakonski potrebna, odgovarajuća privola zatražit će se prije njihova aktiviranja.

5. Kupnja putem internetske trgovine

Kupnja putem internetske trgovine može se obavljati s korisničkim računom ili bez registracije, ako je takva mogućnost dostupna u postupku kupnje.

Prilikom naručivanja prikupljaju se podaci potrebni za obradu narudžbe, izdavanje računa, komunikaciju s kupcem i isporuku proizvoda.

Podaci nužni za izvršenje ugovora i zakonskih obveza nisu predmet marketinške privole.

Ako kupac ne dostavi podatke nužne za izvršenje narudžbe, Prodavatelj možda neće moći obraditi narudžbu ili isporučiti proizvod.

Podaci koji nisu nužni za kupnju i čija se obrada temelji na privoli daju se dobrovoljno, a odbijanje takve privole ne smije onemogućiti kupnju ako obrada nije potrebna za njezino izvršenje.

6. Plaćanje i obrada podataka o plaćanju

Internetska trgovina omogućuje plaćanje prilikom preuzimanja proizvoda te plaćanje izravnom bankovnom transakcijom.

Radi obrade narudžbe i evidentiranja plaćanja, Prodavatelj obrađuje podatke o kupcu, narudžbi, iznosu, odabranom načinu plaćanja i statusu plaćanja.

Podaci potrebni za izvršenje bankovne transakcije obrađuju se i putem banke odnosno pružatelja platnih usluga, u skladu s primjenjivim propisima.

Ako se u budućnosti uvede kartično ili drugo elektroničko plaćanje, ova Politika privatnosti bit će odgovarajuće dopunjena informacijama o pružatelju usluge i obradi osobnih podataka.

7. Kolačići i slične tehnologije

Internetska stranica može koristiti kolačiće i slične tehnologije potrebne za njezino pravilno funkcioniranje, sigurnost, rad košarice, prijavu korisnika i provedbu kupnje.

Kolačići koji su nužni za pružanje usluge koju korisnik izričito zahtijeva mogu se koristiti bez prethodne privole kada su za to ispunjeni zakonski uvjeti.

Ako se koriste analitički, oglašivački ili drugi neobavezni kolačići za koje je potrebna privola, oni se neće aktivirati prije dobivanja odgovarajuće privole korisnika.

Korisnik može upravljati kolačićima putem postavki internetskog preglednika te, kada je primjenjivo, putem postavki privole na internetskoj stranici.

Dodatne informacije o stvarno korištenim kolačićima, njihovim svrhama i trajanju pružaju se putem odgovarajuće obavijesti ili postavki kolačića.

8. Primatelji osobnih podataka

Osobni podaci mogu se, kada je to potrebno i zakonito, dostaviti sljedećim kategorijama primatelja:

• Dostavnim i logističkim službama radi isporuke proizvoda.
• Bankama i pružateljima platnih usluga radi provedbe plaćanja i povrata sredstava.
• Pružateljima hosting, informatičkih i tehničkih usluga radi održavanja i sigurnosti internetske trgovine.
• Računovodstvenim i drugim ovlaštenim pružateljima poslovnih usluga.
• Ovlaštenim servisima ili drugim poslovnim partnerima kada je to potrebno za rješavanje reklamacija i jamstvenih zahtjeva.
• Nadležnim državnim i drugim ovlaštenim tijelima kada postoji odgovarajuća zakonska obveza ili druga pravna osnova.

Ako se u budućnosti budu koristili vanjski pružatelji newslettera, analitike ili oglašavanja, obrada podataka putem tih pružatelja bit će uređena u skladu s GDPR-om i korisnici će o tome biti pravodobno informirani.

Osobni podaci ne prodaju se trećim stranama.

S izvršiteljima obrade, kada je to primjenjivo, uređuju se odgovarajuće obveze zaštite osobnih podataka.

9. Prijenos osobnih podataka izvan Europskog gospodarskog prostora

Ako pojedini pružatelj usluga obrađuje osobne podatke izvan Europskog gospodarskog prostora ili omogućuje pristup podacima iz trećih zemalja, takav prijenos provodi se samo kada su ispunjeni uvjeti iz GDPR-a.

Ovisno o okolnostima, odgovarajuće zaštitne mjere mogu uključivati odluku Europske komisije o primjerenosti zaštite, standardne ugovorne klauzule ili drugi zakonom dopušten mehanizam.

Korisnik može zatražiti dodatne informacije o primjenjivim zaštitnim mjerama putem kontaktnih podataka Voditelja obrade.

10. Razdoblje čuvanja osobnih podataka

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za ostvarenje svrhe zbog koje su prikupljeni, osim kada je dulje čuvanje propisano zakonom ili opravdano drugom zakonitom osnovom.

Razdoblja čuvanja određuju se prema sljedećim kriterijima:

• Podaci o narudžbama, računima i poslovnim evidencijama čuvaju se tijekom razdoblja propisanih primjenjivim računovodstvenim, poreznim i drugim propisima.
• Podaci potrebni za rješavanje reklamacija, jamstava i pravnih zahtjeva čuvaju se dok su potrebni za ispunjavanje obveza ili zaštitu prava.
• Podaci korisničkog računa obrađuju se dok je račun aktivan, odnosno dulje kada postoji zakonska ili druga valjana osnova za njihovo čuvanje.
• Podaci iz korisničkih upita i komunikacije čuvaju se onoliko dugo koliko je potrebno za rješavanje upita i eventualnih povezanih zahtjeva.
• Podaci obrađivani na temelju privole čuvaju se do njezina povlačenja ili do prestanka svrhe obrade, osim ako postoji druga valjana pravna osnova za daljnje čuvanje.
• Tehnički i sigurnosni zapisi čuvaju se u razdoblju koje je potrebno za sigurnost, održavanje i zaštitu sustava.

Po prestanku potrebe za obradom osobni podaci brišu se ili anonimiziraju, osim kada postoji opravdana osnova za njihovo daljnje čuvanje.

11. Sigurnost osobnih podataka

Zdravi san primjenjuje odgovarajuće tehničke i organizacijske mjere zaštite osobnih podataka, uzimajući u obzir prirodu podataka, svrhe obrade i povezane rizike.

Mjere zaštite mogu uključivati ograničavanje pristupa ovlaštenim osobama, kontrolu korisničkih prava, zaštitu komunikacije, sigurnosne kopije, održavanje sustava i druge primjerene postupke.

Pristup osobnim podacima imaju samo osobe kojima je takav pristup potreban radi izvršavanja njihovih poslovnih obveza.

Unatoč primjeni sigurnosnih mjera, nijedan sustav prijenosa i pohrane podataka ne može jamčiti apsolutnu sigurnost.

12. Prava korisnika

U skladu s GDPR-om i pod uvjetima propisanima tom uredbom, korisnici imaju sljedeća prava:

Pravo na pristup – zatražiti potvrdu obrađuju li se njihovi osobni podaci te pristup podacima i informacijama o obradi.

Pravo na ispravak – zatražiti ispravak netočnih ili dopunu nepotpunih osobnih podataka.

Pravo na brisanje – zatražiti brisanje osobnih podataka kada su za to ispunjeni zakonski uvjeti.

Pravo na ograničenje obrade – zatražiti ograničenje obrade u slučajevima propisanima GDPR-om.

Pravo na prenosivost podataka – primiti određene osobne podatke u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom obliku kada su ispunjeni propisani uvjeti.

Pravo na prigovor – uložiti prigovor na obradu koja se temelji na legitimnom interesu, u skladu s GDPR-om. Ako se podaci obrađuju za izravni marketing, korisnik ima pravo u svakom trenutku prigovoriti takvoj obradi.

Pravo na povlačenje privole – kada se obrada temelji na privoli, korisnik je može povući u bilo kojem trenutku. Povlačenje ne utječe na zakonitost obrade provedene prije povlačenja.

Prava u vezi s automatiziranim donošenjem odluka – korisnik ima prava predviđena člankom 22. GDPR-a ako se na njega primjenjuje automatizirano pojedinačno donošenje odluka koje proizvodi pravne ili slično značajne učinke.

Pravo na brisanje nije apsolutno. Primjerice, podaci koje je Prodavatelj obvezan čuvati prema računovodstvenim ili poreznim propisima ne moraju se brisati samo zato što je korisnik podnio zahtjev.

13. Ostvarivanje prava i rokovi za odgovor

Zahtjeve povezane s obradom osobnih podataka korisnici mogu poslati na:

info@madraci-zdravisan.com

ili poštom na adresu:

„ZDRAVI SAN”, proizvodno trgovački obrt, vl. Greta Tonković
Aleja Vukovar 2
44320 Kutina, Hrvatska

Na zahtjeve odgovaramo bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana od zaprimanja zahtjeva.

U slučajevima predviđenima GDPR-om taj se rok može produljiti za dodatna dva mjeseca, uz obavijest korisniku o produljenju i razlozima.

Ako postoji opravdana sumnja u identitet podnositelja zahtjeva, možemo zatražiti dodatne informacije koje su nužne za potvrdu identiteta, uz poštovanje načela smanjenja količine podataka.

Ostvarivanje prava u pravilu je besplatno, osim u slučajevima u kojima GDPR dopušta naplatu razumne naknade ili odbijanje očito neutemeljenih ili pretjeranih zahtjeva.

14. Pravo na pritužbu nadzornom tijelu

Ako korisnik smatra da se njegovi osobni podaci obrađuju protivno važećim propisima, ima pravo podnijeti pritužbu nadležnom nadzornom tijelu.

U Republici Hrvatskoj nadležno tijelo je:

Agencija za zaštitu osobnih podataka (AZOP)
Web-stranica: https://azop.hr

Korisnik se prije podnošenja pritužbe može obratiti i Voditelju obrade radi pokušaja rješavanja pitanja, ali to nije uvjet za ostvarivanje prava na pritužbu.

15. Poveznice na druge internetske stranice

Naša internetska stranica može sadržavati poveznice na druge internetske stranice ili vanjske usluge.

Za obradu osobnih podataka koju samostalno provode drugi voditelji obrade primjenjuju se njihove politike privatnosti.

Korisnicima preporučujemo da se upoznaju s pravilima privatnosti vanjskih internetskih stranica koje posjećuju.

16. Promjene Politike privatnosti

Zdravi san može povremeno ažurirati ovu Politiku privatnosti radi promjena propisa, poslovnih postupaka, tehničkih rješenja ili načina obrade osobnih podataka.

Ažurirana verzija bit će objavljena na internetskoj stranici https://madraci-zdravisan.com.

Ako promjena uključuje novu svrhu obrade ili drugi postupak za koji je potrebna posebna pravna osnova ili privola, prije početka takve obrade poduzet će se odgovarajuće mjere informiranja i, kada je potrebno, pribavljanja privole.

Sama daljnja uporaba internetske stranice ne smatra se automatski privolom za obradu osobnih podataka.

„ZDRAVI SAN”, PROIZVODNO TRGOVAČKI OBRT, vl. GRETA TONKOVIĆ
Aleja Vukovar 2, 44320 Kutina
OIB: 80400532289
Telefon: 044 625 206
E-mail: info@madraci-zdravisan.com