Početna Pravila zaštite privatnosti

Pravila zaštite privatnosti

PRAVILA ZAŠTITE PRIVATNOSTI INTERNETSKE STRANICE I WEB TRGOVINE

Ovom Pravilima o zaštiti privatnosti želimo Vam pružiti detaljnije informacije o obradi osobnih podataka koje prikupljamo o Vama ako ste korisnik naše internetske stranice (stoma-medical.hr), web shopa i ako ste se prijavili na naš newsletter. 

Ovom Obavijesti želimo Vam pružiti i informacije o pravima koja možete ostvariti u vezi s obradom tih podataka. Ova Obavijest o obradi podataka primjenjuje se samo na fizičke osobe.

Zaštita Vaše privatnosti nam je izuzetno važna pa Vas molimo da ovu Obavijest pažljivo pročitate.

  1. Tko je odgovoran za obradu Vaših podataka?

Budući da određujemo svrhu i sredstva obrade Vaših osobnih podataka mi smo, sukladno Općoj uredbi o zaštiti podataka (Uredba (EU) 2016/679), voditelji obrade tj. odgovorni smo za obradu Vaših osobnih podataka:

  • Stoma medical d.o.o., Ulica Frana Folnegovića 1c, 10000 Zagreb

  • Broj telefona:  +385 1 55 08 996

  • E-mail: [email protected]

Za pitanja o obradi Vaših osobnih podataka ili u vezi ostvarenja svojih prava na zaštitu podataka molimo Vas da se obratite našem službeniku za zaštitu podataka:

  • Ime i prezime: 

  • Broj telefona: +385 1 55 08 996

  1. U koje svrhe i na temelju kojih pravnih osnova obrađujemo Vaše osobne podatke?

Vaše osobne podatke obrađujemo u skladu s odredbama Opće uredbe o zaštiti podataka (Uredba (EU) 2016/679), važećeg Zakona o provedbi Opće uredbe o zaštiti podataka i ostalim važećim propisima o zaštiti osobnih podataka.

Vaše osobne podatke obrađujemo u svrhe koje su navedene u ovoj Obavijesti (ili u svrhe koje su u skladu s tim svrhama) i to isključivo u skladu sa sljedećim pravnim osnovama: 

  1. Svrhe za koje ćemo obraditi vaše osobne podatke: 

  2. Internetska trgovina i dostava robe: ispunjenje narudžbi kupaca pri kupnji u internetskoj trgovini, praćenje stanja narudžbi, pregled prošlih narudžbi za registrirane korisnike, dostava robe na odabranu adresu i ispunjavanje zakonskih obveza do potrošača;

  • Newsletteri i druge marketinške aktivnosti: komunikacija s Vama elektronskom poštom, obavještavanje o novostima te ponudama proizvoda i usluga za koje biste mogli biti zainteresirani.

  • Naša internetska stranica: djelovanje naših internetskih stranica i upravljanje istima, pružanje sadržaja, prikazivanje oglašavanja i ostalih informacija, komunikacija i interakcija s vama putem naših stranica, sklapanje i ispunjenje prava i obveza koje proizlaze iz ugovora o kupoprodaji, unaprjeđenje našeg poslovanja i vašeg korisničkog iskustva;

  • Osobe, koje podnesu prigovor ili reklamaciju, odnosno ostvare pravo na jamstvo vezano uz kupnju putem internetske trgovine: osiguravanje kvalitete sukladno zakonom i zaštita potrošača.

  1. Pravne osnove na temelju kojih obrađujemo vaše osobne podatke: 

  2. Poduzimanje predugovornih radnji, sklapanje i izvršavanje ugovora

Osobne podatke koje nam pružite putem ponuda za sklapanje ugovora, samog ugovora i druge dokumentacije obrađujemo u svrhu sklapanja i izvršenja ugovora u kojem ste stranka. Nadalje, osobne podatke obrađujemo u svrhu provođenja procesa sprečavanja potencijalnih negativnih iznenađenja nakon sklapanja / suradnje s Vama.

Temeljem Vaših narudžbi komuniciramo s vama vezano uz ugovor, provjeravamo transakcije, kao i kontroliramo kvalitetu putem odgovarajuće dokumentacije, odgovaramo na pritužbe, prigovore, reklamacije, pohvale, jamstva i ostale postupke vezane uz dobru reputaciju.

Ako ste kandidat za zapošljavanje Vaše osobne podatke obrađujemo za potrebe odvijanja natječajnog postupka. Tijekom natječajnog postupka Vaše osobne podatke obrađujemo u svrhe procjena molbi za posao i zapošljavanja na otvorenim pozicijama.

U slučaju da sudjelujete u nagradnoj igri Vaše osobne podatke obrađujemo za potrebe provedbe nagradne igre i komuniciranja sa sudionicima u vezi s provedbom nagradne igre.

  1. Ispunjavanje zakonskih obveza 

Osim za stvarno ispunjenje (pred)ugovornih obveza, vaše podatke obrađujemo i u svrhu ispunjavanja zakonskih obveza. Kao i svi ostali subjekti koji djeluju u poslovnoj sferi, i mi podliježemo nizu zakonskih obveza. Osobni podaci obrađuju se u svrhe provjere identiteta i dobi, poštivanja obveza kontrole i obavješćivanja prema poreznom pravu, arhiviranja podataka u svrhu zaštite i sigurnosti podataka, kao i u svrhe revizije od strane poreznih savjetnika/revizora, fiskalnih i drugih tijela vlasti.

  1. Legitimni interesi 

Vaše osobne podatke imamo pravo obrađivati u svrhe naših legitimnih interesa osim u slučajevima kada su od tih interesa jači Vaši interesi ili Vaša temeljna prava i slobode koje zahtijevaju zaštitu osobnih podataka. Pri tome ćemo uzimati u obzir Vaša razumna očekivanja o obradi osobnih podataka.

Naš legitiman interes je obrada osobnih podataka u svrhe rješavanja sporova ili pritužbi postupanja po zahtjevima nadležnih tijela, ostvarivanje pravnih zahtjeva i obrana od tuđih zahtjeva te funkcioniranje naše internetske stranice (nužni kolačići).

Nadalje, naš legitiman interes je obrada Vaših osobnih podataka u svrhu sprječavanja prijevara i kaznenih djela te zaštite sigurnosti našeg informacijskog sustava.

  1. Privola

Vaše osobne podatke obrađujemo i u svrhu slanja e-mail obavijesti (za slanje informativnih i promotivnih sadržaja putem newslettera). Za ispunjavanje svrhe slanja e-mail obavijesti potrebna nam je Vaša cijenjena privola za obradu osobnih podataka.

Ako Vaše osobne podatke obrađujemo na temelju dane privole obavještavamo Vas da imate pravo u svakom trenutku povući privolu, na način opisan u točki 7. „Koja su Vaša prava u vezi s obradom Vaših osobnih podataka?“.

Ako ćemo Vaše osobne podatke namjeravati dodatno obrađivati u svrhu koja je različita od one za koju smo ih prikupili, prije te dodatne obrade pružiti ćemo Vam sve propisane informacije o toj drugoj svrsi.

  1. Koje kategorije osobnih podataka obrađujemo?

Budući da prikupljamo samo one podatke koji su nam neophodni za postizanje određene svrhe, u pojedinim slučajevima je moguće ostvariti svrhu obrade i korištenjem manjeg opsega podataka nego što je opisano. Obrađujemo sljedeće kategorije osobnih podataka:

  • Osobe koje su izvršile narudžbu putem internetske trgovine i s tim povezanu dostava naručenih proizvoda: ime, prezime, adresa, grad, e-mail, telefon, napomena, porezni obveznik (da/ne), OIB, adresa dostave, način plaćanja, način otpreme.

  • Osobe koje izvrše narudžbu uz doznaku putem internetske trgovine: ime, prezime, e-mail, telefon, MBO, broj potvrde, podatak o dopunskom osiguranju (imam/nemam), osiguravajuće društvo, poruka.

  • Registrirani korisnici internetske trgovine: ime, prezime, e-mail, kontakt telefon, adresa, adresa dostave, zdravstvena ustanova (samo ako ste zdravstveni djelatnik), klinika/odjel (samo ako ste zdravstveni djelatnik), specijalnost (samo ako ste zdravstveni djelatnik), želim primati newsletter (da/ne).

  • Neregistrirani korisnici internetske trgovine: ime, prezime, e-mail, adresa, adresa dostave, kontakt telefon.

  • Osobe koje koriste internetsku stranicu (kolačići): IP adresa, jedinstveni identifikator korisnika (ID kolačića), ID uređaja, ID sesije, tehničke postavke, osnovni analitički podaci.

  • Newsletteri i ostale marketinške aktivnosti: ime, prezime, e-mail, adresa.

  1. Kome će Vaši osobni podaci biti otkriveni?

Ako je nužno radi postizanja prethodno navedenih svrha obrade, odnosno ako utvrđeno propisima, Vaše osobne podatke možemo otkriti fizičkim i pravnim osobama, tijelima javne vlasti ili drugim tijelima (primatelji).

Bez obzira kojim primateljima dostavljamo Vaše osobne podatke, mi ćemo dostaviti samo one podatke koji su neophodni za postizanje konkretne svrhe obrade.

Vaše osobne podatke možemo, u skladu s posebnim propisima, dostaviti tijelima javne vlasti u svrhu izvršavanja njihovih službenih zadaća kao npr. ministarstvu nadležnom za unutarnje poslove, policiji, sudu, poreznom tijelu i drugima.

Vaše osobne podatke možemo dostaviti i ostalim primateljima, tj. fizičkim i pravnim osobama koje su s nama u poslovnom odnosu u vezi sa pružanjem marketinških, reklamacijskih, IT i drugih usluga (npr. marketinške agencije, serviseri, pružatelji IT usluga, odvjetnici i dr.). 

Kada za obradu Vaših osobnih podataka, sukladno propisima, angažiramo druge fizičke ili pravne osobe koje će obrađivati Vaše osobne podatke isključivo u naše ime i prema našim uputama (izvršitelji obrade), mi ćemo na temelju pisanog ugovora angažirati samo one izvršitelje obrade koji u dovoljnoj mjeri jamče provedbu odgovarajućih tehničkih i organizacijskih mjera koje udovoljavaju zahtjevima iz Opće uredbe o zaštiti podataka i propisa o zaštiti osobnih podataka te osiguravaju zaštitu Vaših prava. 

  1. Gdje će se obrađivati Vaši osobni podaci?

Vaši osobni podaci se obrađuju unutar Europskog gospodarskog prostora (EGP) ili u trećim zemljama (zemlje izvan EGP-a). 

Ako ćemo Vaše osobne podatke dostavljati primateljima u trećim zemljama to ćemo učiniti samo ako je Europska komisija odlučila da se radi o zemljama koje osiguravaju primjerenu razinu zaštite osobnih podataka propisanu Općom uredbom o zaštiti podataka odnosno ako su predviđene odgovarajuće zaštitne mjere (npr. standardne klauzule o zaštiti podataka). Za obavijesti o poduzetim sigurnosnim zaštitnim mjerama možete se obratiti našem službeniku za zaštitu podataka. 

  1. Koliko dugo čuvamo Vaše osobne podatke?

Vaše osobne podatke čuvamo onoliko dugo koliko je potrebno radi ispunjenja svrhe za koju se obrađuju osim ako nas ne obvezuju dodatni zakonski rokovi za njihovo čuvanje. 

Razdoblje čuvanja može biti određeno također vremenom trajanja ugovornog odnosa. Međutim, budući da također podliježemo zakonskim obvezama čuvanja podataka o Vama, možemo čuvati osobne podatke i nakon isteka ugovornog odnosa. Razdoblja i rokovi za pohranu podataka koji su gore navedeni su do deset godina nakon završetka ugovornog odnosa ili predugovornog pravnog odnosa.  

Osim toga, osobne podatke čuvamo sve dok postoji zakonska mogućnost da postavite pravne zahtjeve temeljem ugovornog odnosa. Opći rokovi zastare potraživanja iz ugovornog odnosa, uz uvjete propisane Zakonom o obveznim odnosima, utvrđeni su u trajanju od tri do pet godina.

Ako određene osobne podatke obrađujemo na temelju privole, u slučaju povlačenja privole mi ćemo izvršiti brisanje Vaših osobnih podataka, osim ako ne postoji druga pravna osnova za obradu ili ako je obrada Vaših osobnih podataka nužna radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.

Povlačenjem privole za kolačiće prestaje se sa prikupljanjem kolačića, no s tim se ne brišu kolačići koji su već pohranjeni na internetskom pregledniku korisnika. Brisanje trajnih kolačića izvršiti će se automatski istekom vremenskog razdoblja za čuvanje. Unatoč tome, korisnik može u svako vrijeme sam ručno izbrisati kolačiće sa svog računala. Sesijski kolačići su privremeni i brišu se zatvaranjem preglednika. Više o vrstama kolačića koje koristi internetska stranica stoma-medical.hr možete pročitati u našim Pravilima uporabe kolačića.

  1. Koja su Vaša prava u vezi s obradom Vaših osobnih podataka?

Kao osoba čije osobne podatke obrađujemo obavještavamo Vas da, uz uvjete propisane Općom uredbom o zaštiti podataka, imate sljedeća prava u vezi s obradom Vaših osobnih podataka:

  • pravo na pristup – pravo na dobivanje informacije obrađujemo li Vaše osobne podatke te ako se takvi osobni podaci obrađuju, pristup osobnim podacima i informacije, među ostalim, o obrađenim osobnim podacima, o svrsi obrade, roku pohrane, iznošenju u treće zemlje itd.

  • pravo na ispravak – pravno na ispravak netočnih i pravo na dopunu nepotpunih osobnih  podatke

  • pravo na brisanje („pravo na zaborav“) -  pravo na brisanje osobnih podataka koji se odnose na Vas ako, među ostalim, osobni podaci više nisu nužni u odnosu na svrhe za koje su prikupljeni, ako ste povukli privolu za obradu i ako ne postoji druga pravna osnova za obradu, ako su Vaši osobni podaci nezakonito obrađeni itd., ovo pravo ima ograničenja pa se ne može primijeniti ako je obrada Vaših osobnih podataka nužna radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva ili radi poštivanja naše pravne obveze kojom se zahtijeva obrada prema propisima koji nas obvezuju

  • pravo na ograničenje obrade – pravo da od nas zatražite ograničenje obrade Vaših osobnih podataka (npr. kada osporavate svrhama obrade, točnosti podataka isl.) uz iznimku pohrane i nekih drugih vrsta obrade

  • pravo na prigovor na obradu podataka – pravo na protivljenje obradi osobnih podataka koji se odnose na Vas i koje obrađujemo na temelju legitimnog interesa, uključujući i profiliranje. U tom slučaju možemo obrađivati osobne podatke koji se odnose na Vas isključivo ako dokažemo da naši legitimni razlozi za obradu nadilaze Vaše interese, prava i slobode ili radi uspostavljanja, ostvarivanja ili obrane pravnih zahtjeva 

  • pravo na prenosivost podataka – pravo na zaprimanje i prijenos podataka drugom voditelju obrade ako ste nam osobne podatke pružili u strukturiranom obliku te u uobičajeno upotrebljavanom i strojno čitljivom formatu ako se obrada provodi automatiziranim putem i te melji na privoli ili na ugovoru

  • pravo na povlačenje privole – ako se obrada osobnih podataka temelji na Vašoj privoli imate pravo, bez ikakvih posljedica, u svakom trenutku povući svoju privolu dostavljanjem pisane obavijesti o povlačenju privole službeniku za zaštitu podataka. U tom slučaju mi više ne smijemo obrađivati Vaše osobne podatke, osim ako ne postoji druga pravna osnova za njihovu obradu. Povlačenje privole ima učinak od trenutka kada je izjavljeno, što znači da ne utječe na zakonitost obrade Vaših osobnih podataka u razdoblju od davanja privole do njezina povlačenja

Za ostvarivanje svih svojih prava u vezi s obradom osobnih podataka možete se obratiti našem službeniku za zaštitu podataka putem kontaktnih podataka koji su navedeni u točki 1. – „Tko je odgovoran za obradu Vaših osobnih podataka?“.

Kako bismo mogli postupiti po Vašem zahtjevu za ostvarenje prava imamo pravo od Vas zatražiti dodatne informacije radi potvrđivanja Vašeg identiteta. Ako Vaš identitet ne budemo mogli potvrditi, imamo pravo odbiti postupanje po Vašem zahtjevu. 

Ako su Vaši zahtjevi za ostvarivanjem prava očito neutemeljeni ili pretjerani, osobito zbog njihova učestalog ponavljanja, imamo pravo naplatiti Vam razumnu naknadu ili odbiti postupiti po zahtjevu.

  1. Pravo na podnošenje pritužbe nadzornom tijelu

Ako smatrate da obrada Vaših osobnih podataka nije u skladu s propisima o zaštiti osobnih podataka imate pravo podnijeti pritužbu nadzornom tijelu u državi članici u kojoj imate uobičajeno boravište, u kojoj je Vaše radno mjesto ili mjesto kršenja propisa o zaštiti osobnih podataka. 

U Republici Hrvatskoj nadzorno tijelo kojemu možete podnijeti pritužbu je Agencija za zaštitu osobnih podataka.

Ne dovodeći u pitanje Vaše pravo na podnošenje pritužbe nadzornom tijelu predlažemo Vam da se prije podnošenja pritužbe obratite našem službeniku za zaštitu podataka radi razjašnjenja spornih pitanja.

  1. Postojanje automatiziranog donošenja odluka

Osobni podaci opisani u ovim pravilima uključujući i neobavezne kolačiće nisu predmet automatiziranog donošenja odluka.