Politika privatnosti

AllergoSan d.o.o. posvećuje veliku važnost zaštiti osobnih podataka svojih korisnika. Ova Politika privatnosti uređuje način postupanja s informacijama koje obrađujemo odnosno prikupljamo prilikom posjeta našoj Web stranici. Prikupljeni osobni podaci obrađuju se u skladu s Općom uredbom o zaštiti osobnih podataka te posebnim nacionalnim propisima.

Voditelj obrade osobnih podataka

Voditelj obrade: AllergoSan d.o.o.
Adresa: Heinzelova ulica 62A, Zagreb
OIB: 24636702723
Telefon: +385 1 6293 487
E-pošta: info@allergosan.hr

Pojmovi korišteni u Politici privatnosti

Osobni podaci – svi podaci koji se odnose na pojedinca čiji je identitet utvrđen ili se može utvrditi.
Posebna kategorija osobnih podataka – osobni podaci koji otkrivaju rasno ili etičko podrijetlo, politička mišljenja, vjerska ili filozofska uvjerenja, sindikalno članstvo, genetski podaci, biometrijski podaci prikupljani u svrhu jedinstvene identifikacije fizičke osobe, podaci o zdravlju, podaci koji se odnose na seksualni život ili seksualnu orijentaciju fizičke osobe.
Obrada – svaki postupak ili skup postupaka koji se obavljaju na osobnim podacima ili na skupovima osobnih podataka, bilo automatiziranim bilo neautomatiziranim sredstvima kao što su prikupljanje, bilježenje, organizacija, strukturiranje, pohrana, prilagodba ili izmjena, pronalaženje, obavljanje uvida, uporaba, otkrivanje prijenosom, širenjem ili stavljanjem na raspolaganje na drugi način, usklađivanje ili kombiniranje, ograničavanje, brisanje ili uništavanje.
Sustav pohrane – svaki strukturirani skup osobnih podataka dostupnih prema posebnim kriterijima, bilo da su centralizirani, decentralizirani ili raspršeni na funkcionalnoj ili zemljopisnoj osnovi.
Ispitanik – pojedinac čiji se identitet može utvrditi odnosno osoba koja se može identificirati izravno ili neizravno, osobito uz pomoć identifikatora kao što su ime, identifikacijski broj, podaci o lokaciji, mrežni identifikator ili uz pomoć jednog ili više čimbenika svojstvenih za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili socijalni identitet tog pojedinca (korisnik odnosno kupac naših proizvoda).
Voditelj obrade – fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje samo ili zajedno s drugima određuje svrhe i sredstva obrade osobnih podataka; kada su svrhe i sredstva takve obrade utvrđeni pravom Unije ili pravom države članice, voditelj obrade ili posebni kriteriji za njegovo imenovanje mogu se predvidjeti pravom Unije ili pravom države članice.
Primatelj – fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo kojem se otkrivaju osobni podaci, neovisno o tome je li on treća strana.
Treća strana – fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje nije ispitanik, voditelj obrade, izvršitelj obrade ni osobe koje su ovlaštene za obradu osobnih podataka pod izravnom nadležnošću voditelja obrade ili izvršitelja obrade.
Privola – svako dobrovoljno, posebno, informirano i nedvosmisleno izražavanje želja ispitanika kojim on izjavom ili jasnom potvrdnom radnjom daje pristanak za obradu osobnih podataka koji se na njega odnose.
Povreda osobnih podataka – kršenje sigurnosti koje dovodi do slučajnog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog otkrivanja ili pristupa osobnim podacima koji su preneseni, pohranjeni ili na drugi način obrađivani.
Dijete – Uredba definira Dijete kao svaku osobu mlađu od 16 godina. Ovisno o zakonima pojedinih država članica, dobna granica koja osigurava status djeteta ne može biti manja od 16 godina. Obrada osobnih podataka djeteta dopuštena je samo ako je dobiven pristanak roditelja ili zakonskog skrbnika.
Nadzorno tijelo – Agencija za zaštitu osobnih podataka je državna agencija čiji je zadatak štititi podatke i privatnost, nadgledati procese primjene Uredbe, te aktivno provoditi Uredbu o zaštiti osobnih podataka.

Prikupljanje i svrha obrade osobnih podataka

Ne prikupljamo Vaše osobne podatke osim u slučaju kada ste nam Vi dali izričitu privolu (npr. prilikom registracije i narudžbe proizvoda na OMNi-BiOTiC web shopu ili prilikom popunjavanja kontakt forme na našoj internetskoj stranici), čime pristajete na njihovo korištenje u niže navedene svrhe. Vaše osobne podatke obrađujemo u svrhu sklapanja i izvršenja ugovora odnosno zakonskih obveza. Podatke koje obrađujemo na osnovi zakonske obveze mi smo obvezni prikupiti, a Vi ste ih obvezni pružiti. Ako odbijete pružiti takve osobne podatke, posljedica za Vas može biti nemogućnost ostvarivanja zakonskog prava, sklapanja ugovora ili ostvarivanja prava iz nekog ugovora.

Koje osobne podatke prikupljamo

Uobičajeni osobni podaci koje prikupljamo od naših korisnika i kupaca jesu: ime, prezime, adresa, broj telefona/mobitela i e-pošta.

Posebne kategorije osobnih podataka

Voditelj obrade ne obrađuje i neće obrađivati osobne podatke koji otkrivaju rasno ili etničko podrijetlo, politička mišljenja, vjerska ili filozofska uvjerenja ili članstvo u sindikatu te genetske podatke, biometrijske podatke u svrhu jedinstvene identifikacije pojedinca, podatke koji se odnose na zdravlje ili podatke o spolnom životu ili seksualnoj orijentaciji pojedinca.

Primatelji osobnih podataka

Vaše osobne podatke možemo dati našim pouzadnim partnerima koji održavaju naš informacijski sustav ili prušaju usluge u naše ime primjerice za marketing, financije, obrade plaćanja te isporuku naručenih proizvoda. Svi vanjski partneri su dužni temeljem relevantnih ugovora koristiti osobne podatke koji su im povjereni u skladu s našim politikama i smjernicama za obradu osobnih podataka.

Nama je zaštita Vaše privatnosti vrlo važna, stoga nikad nećemo dijeliti Vaše osobne podatke s trećim stranama u svrhu koja nije opisana ovom Politikom.

Čuvanje i zaštita osobnih podataka

Vaši osobni podaci biti će pohranjeni i obrađivani u zakonskom roku te zaštićeni adekvatnim sigurnim mjerama. Za sve podatke kreiraju se sigurnosne kopije, a dokumentaciji je ograničen pristup. Molimo primite na znanje da niti jedan sustav nije u potpunosti siguran te mi stoga kontinuirano ulažemo napore u poboljšanje zaštite Vaših osobnih podataka, ali Vam ne možemo garantirati potpunu sigurnost.

Upotreba kolačića

Kako bismo osigurali normalnu funkcionalnost naše internetske stranice, koristimo isključivo neophodne kolačiće koji su potrebni kako bi se osigurao normalan i efikasan rad internetske stranice. Ne koristimo kolačiće marketing i analitiku Kolačići su male datoteke koje se privremeno pohranjuju na Vašem računalu. Kolačićima koji se čuvaju na Vašem računalu možemo pristupiti onda kada Vi posjetite našu internetsku stranicu. Želite li obrisati kolačiće koji su na Vašem računalu, pogledajte upute u svojem internetskom pregledniku klikom na „Pomoć“.

Forma za kontakt na internetskoj stranici

Kako bismo osigurali normalnu funkcionalnost naše internetske stranice, koristimo isključivo nužne kolačiće koji su potrebni kako bi se osigurao normalan i efikasan rad internetske stranice. Kolačići su male datoteke koje se privremeno pohranjuju na Vašem računalu. Kolačićima koji se čuvaju na Vašem računalu možemo pristupiti onda kada Vi posjetite našu internetsku stranicu. Želite li obrisati kolačiće koji su na Vašem računalu, pogledajte upute u svojem internetskom pregledniku klikom na „Pomoć“.

Privola ispitanika

Ispitanik daje svoju privolu jasnom potvrdnom radnjom kojom izražava dobrovoljan, poseban, informiran i nedvosmislen pristanak na obradu osobnih podataka koji se odnose na njega, poput pisane izjave, uključujući elektronsku.
Ispitanik će biti upoznat sa svrhom prikupljanja njegovih osobnih podataka. Isto tako, Ispitanik će biti obaviješten o tome da u svakom trenu može povući privolu na jednako jednostavan način kako ju je i dao.

Privola se traži u situacijama:

• kada se traži unos (novih) osobnih podataka koji nisu javno dostupni, a nisu uneseni u sustav temeljem druge pravne osnove
• kod promjene ili davanja nove svrhe obrade već prikupljenih podataka

Privola se ne traži u slučaju kada je obrada utemeljena na jednom od slijedećih slučajeva:

• obrada se odnosi na osobne podatke koje je već javno objavio Ispitanik
• obrada je nužna za izvršavanje ugovora u kojem je Ispitanik stranka ili kako bi se poduzele radnje na zahtjev Ispitanika prije sklapanja ugovora
• obrada je nužna radi poštovanja pravnih obveza Voditelja obrade;
• obrada je nužna kako bi se zaštitili ključni interesi Ispitanika ili druge fizičke osobe;
• obrada je nužna za izvršavanje zadaće od javnog interesa ili pri izvršavanju službene ovlasti Voditelja obrade;
• obrada je nužna za potrebe legitimnih interesa Voditelja obrade ili treće strane, osim kada su od tih interesa jači interesi ili temeljna prava i slobode korisnika usluge koji zahtijevaju zaštitu osobnih podataka, osobito ako je Ispitanik dijete.

Način davanja privole

Privola se daje jasnom potvrdnom radnjom i to pisanom izjavom – putem obične pošte, neposredno u prostorijama društva voditelja obrade ili na prodajnim mjestima Voditelja obrade u okviru sajma ili nekog drugog događanja, elektronske pošte (na poslovnu adresu društva, na e-poštu Voditelja obrade) odnosno popunjavanjem kontakt forme na našoj internetskoj stranici.

Ukoliko se osobni podaci obrađuju za više svrha, Ispitanik mora dati privolu za svaku od njih.

Voditelj obrade tijekom postupka ishođenja relevantne privole informira Ispitanika o slijedećem:

• Koje podatke prikuplja;
• U koju svrhu prikuplja podatke;
• Kako ih obrađuje;
• Kome ih šalje;
• Koja su prava Ispitanika;
• U kojem slučaju može zatražiti pravo na zaborav;

Prava korisnika (ispitanika)

Svaki korisnik (ispitanik) ima pravo od nas kao voditelja obrade zahtijevati sljedeće:

• Pravo na pristup podacima: možete nas pitati u koje svrhe koristimo Vaše osobne podatke, kao i za pristup takvim osobnim podacima. Osim toga, imate pravo znati svrhu obrade, skupine osobnih podataka koje čuvamo, treće strane s kojima dijelimo Vaše osobne podatke, vremenski period čuvanja podataka i naš izvor osobnih podataka koje nismo prikupili izravno od Vas.
• Pravo na ispravak: u slučaju da uočite da o Vama obrađujemo netočne ili nepotpune podatke ili ih želite izmijeniti, imate pravo od nas zatražiti ispravak istih odnosno nadopunu nepotpunih osobnih podataka. Kako bismo osigurali da o Vama uvijek obrađujemo ispravne osobne podatke potrebno je da nam bez odgađanja javite sve njihove promjene.
• Pravo na brisanje: možete nas zatražiti prekid obrade ili čak brisanje osobnih podataka koje posjedujemo. Brisanje osobnih podataka može se tražiti primjerice ako ste povukli svoju privolu za obradu Vaših podataka, kada se Vaši osobni podaci nezakonito obrađuju ili kada Vaš osobni podaci više nisu nužni za svrhe za koje su prikupljeni. Međutim molimo Vas da uvažite da Vaše osobne podatke nećemo moći izbrisati ako su potrebni radi ispunjenja zakonskih obaveza, ugovornih obaveza i drugih pravnih temelja iz Opće uredbe o zaštiti osobnih podataka.
• Pravo na ograničenje obrade: ako ste podnijeli prigovor na obradu osobnih podataka, sumnjate u točnost osobnih podataka koji se obrađuju ili u zakonitost njihove obrade, no ne želite da se ti podaci izbrišu, imate pravo od nas zatražiti ograničenje obrade Vaših osobnih podataka.
• Pravo na prenosivost podataka: ako se obrada temelji na Vašoj privoli ili se izvodi automatiziranim sredstvima, imate pravo od nas zatražiti prijenos Vaših osobnih podataka drugom voditelju obrade osobnih podataka.
• Pravo na prigovor: u svakom trenutku nam imate pravo prigovoriti na obradu Vaših osobnih podataka, zbog čega ćemo obradu istih po potrebi ograničiti ili ako je moguće prestati obrađivati.
• Pravo na pritužbu nadzornom tijelu: ako ne postupimo prema Vašem zahtjevu radi ostvarivanja Vaših prava kao ispitanika u roku od 30 dana od dana primitka Vašeg zahtjeva, o tome ćemo Vas obavijestiti pisanim putem. Ako smatrate da smo našim postupkom povrijedili Vaša prava kao ispitanika, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka, na adresi: Martićeva ulica 14, 10000 Zagreb, web: http://azop.hr , telefon: +385 01 4609 000.
• Pravo na povlačenje privole: ako se obrada Vaših osobnih podataka temelji na Vašoj privoli, u bilo kojem trenutku je imate pravo povući, bez ikakvih posljedica.

Ispunjenje navedenih prava možete zahtijevati:

• Osobno u sjedištu voditelja obrade na adresi;
• E-poštom na prethodno navedenu e-poštu Voditelja obrade;

Ukoliko Zahtjev šaljete putem e-pošte isti će biti obrađen isključivo ako je poslan sa Vaše postojeće e-pošte koju imamo evidentiranu u našem informacijskom sustavu. Podaci koje ćete dati na ovom obrascu koristiti će se isključivo u svrhe identificiranja osobnih podataka koje tražite i odgovora na Vaš zahtjev.

Rješavanje nesporazuma ili dodatna pitanja

Pisani zahtjev mora sadržavati minimalno slijedeće podatke:

• Osobne podatke Ispitanika (Ime, prezime i OIB radi njegove identifikacije prilikom utvrđivanja činjeničnog stanja i davanja odgovora na upit koji se odnosi na osobne podatke konkretnog ispitanika)
• Koja od navedenih prava želi iskoristiti
• Adresu za dostavu odgovora na zahtjev

Obrazac Zahtjev ispitanika možete preuzeti ovdje

Voditelj obrade će odgovoriti na zahtjev i/ili prigovor u roku od 30 dana od njegova zaprimanja. Taj se rok može prema potrebi produžiti za dodatna dva mjeseca (od dana njegova zaprimanja) uzimajući u obzir složenost i broj zahtjeva.

Voditelj obrade će obavijestiti Ispitanika o svakom takvom produljenju u roku od 30 dana od dana zaprimanja zahtjeva zajedno s razlozima odgađanja.

U svakom slučaju, voditelj obrade će u roku od 30 dana od dana primitka zahtjeva dostaviti sljedeće podatke Ispitaniku:

• Potvrdu o primitku zahtjeva
• Sve informacije navedene u prethodnim odlomcima
• Pojašnjenje o okolnostima radi kojih Ispitaniku neće uopće ili neće u roku biti dostavljena tražena informacija ili izvršena izmjena osobnih podataka
• Razlogu za odbijanje zahtjeva te o pravu podnošenja prigovora nadzornom tijelu
• Procijenjeni datum do kojeg će biti dostavljen eventualno preostali dio odgovora na zahtjev
• Procjena troškova koje mora platiti Ispitanik (samo ako je zahtjev prekomjeran)

Ukoliko Ispitanik nije suglasan s odlukom Društva u vezi prigovora ili postupanja po njegovom zahtjevu, može podnijeti prigovor Agenciji za zaštitu osobnih podataka kao nadležnom tijelu.

Kako bi riješili moguće nesporazume ili postavili dodatna pitanja, molimo da se obratite Voditelju obrade na prethodno navedene kontakt podatke.

Izvješćivanje o povredi zaštite osobnih podataka

Voditelj obrade će o povredi osobnih podataka izvijestiti nadzorno tijelo bez nepotrebnog odgađanja i to, ako je izvedivo, najkasnije 72 sata nakon saznanja o toj povredi osobnih podataka, osim ako Voditelj obrade može dokazati, u skladu s načelom odgovornosti, da povreda osobnih podataka vjerojatno neće prouzročiti rizik za prava i slobode pojedinaca. Ako se takvo obavješćivanje ne može postići u roku od 72 sata, obavijest bi trebala biti popraćena razlozima kašnjenja, a informacije se mogu pružiti u fazama bez nepotrebnog daljnjeg odgađanja.

Čuvanje osobnih podataka

Voditelj obrade je usvojio fizičke, tehničke i organizacijske mjere kako bi se osigurala sigurnost obrade osobnih podataka. Spomenute mjere uključuju prevenciju gubitka ili oštećenja, neovlaštene izmjene, pristupa ili obrade i drugih rizika kojima može biti izložena ljudskim djelovanjem, fizičkim ili prirodnim okruženjem.

Rok čuvanja osobnih podatka je vremenski period unutar kojeg će Voditelj obrade zadržavati osobne podatke Ispitanika, a definiran je:

• Zakonskim propisima
• Ugovornim obvezama
• Internim aktom Voditelja obrade

Internim aktom određeno je da će se osobni podaci u digitalnom ili papirnatom obliku čuvati 11 (jedanaest) godina od dana prestanka obveza između voditelja obrade i Ispitanika, nakon čega će biti trajno uništeni.

Nakon prestanka svrhe obrade osobnih podataka, ovisno o pojedinim pravnim temeljima obrade, dokumentacija koja je do tada bila čuvana u papirnatom obliku komisijski će se uništiti, a digitalni podaci će se anonimizirati ili u potpunosti brisati.

Rok od 11 (jedanaest) godina određen je sukladno odredbama Zakona o financijskom poslovanju i računovodstvu neprofitnih organizacija.

Stupanje na snagu i izmjene

Ova Politika privatnosti stupa na snagu objavom na internetskim stranicama Voditelja obrade.

Politika privatnosti biti će predmet redovnih revizija, a svaku njezinu promjenu objaviti ćemo na našoj internetskoj stranici te na drugim mjestima za koja se smatra da su prikladna.