Pravila zaštite privatnosti

Peptiva Peptides — Politika privatnosti

1. Obuhvat i kontakt

Ova politika opisuje obradu osobnih podataka povezanih s korištenjem webshopa Peptiva Peptides, naručivanjem, dostavom, slanjem upita i ostvarivanjem prava kupaca.

Za pitanja o privatnosti i ostvarivanje prava možete se obratiti na peptivacomhr@gmail.com.

2. Podaci koje obrađujemo

Ovisno o načinu korištenja webshopa i usluga, obrada može obuhvaćati:

• Podatke za narudžbu i dostavu: ime i prezime, e-poštu, adresu, odabrano mjesto isporuke i kontaktni broj kada je potreban za dostavu.
• Podatke o kupnji: naručene proizvode, odabrane varijante, količine, iznose, status plaćanja i izvršenja narudžbe.
• Podatke za račun i povrat novca: podatke potrebne za izdavanje računa te podatke računa kada je dogovoren takav povrat.
• Podatke iz komunikacije: sadržaj upita, prigovora ili izjave o raskidu, broj narudžbe, naziv proizvoda i LOT broj ako je relevantan.
• Tehničke podatke: IP adresu, podatke o pregledniku i uređaju te zapise potrebne za rad i sigurnost webshopa.
• Podatke o privolama i izborima: postavke kolačića te prijavu ili odjavu marketinških poruka, ako se te usluge koriste.

U upitima nemojte slati dijagnoze, medicinske nalaze ili druge zdravstvene podatke. Oni nisu potrebni za dokumentaciju proizvoda ili obradu narudžbe.

3. Svrhe i pravne osnove obrade

Podatke obrađujemo za sljedeće svrhe:

Izvršenje ugovora i priprema kupnje
Za obradu narudžbi, komunikaciju o kupnji, organizaciju dostave, plaćanje i postupanje po zahtjevima povezanima s ugovorom.

Ispunjavanje zakonskih obveza
Za izdavanje računa, vođenje propisanih evidencija, rješavanje potrošačkih prigovora i postupanje prema zahtjevima nadležnih tijela.

Legitimni interesi
Za zaštitu webshopa, sprečavanje zlouporaba, odgovaranje na poslovne upite i zaštitu pravnih zahtjeva, uz procjenu nužnosti obrade i prava korisnika.

Privola
Za obrade za koje je potrebna privola, uključujući neobvezne analitičke i oglašivačke kolačiće te marketinške poruke kada se šalju na toj osnovi.

Davanje podataka potrebnih za narudžbu nužno je kako bi se ona mogla izvršiti. Marketinška privola i pristanak na neobvezne kolačiće nisu uvjet kupnje.

4. Primatelji podataka

U opsegu potrebnom za pružanje usluga podaci se mogu dostavljati pružateljima webshopa, tehničke podrške, e-pošte, dostave i računovodstvenih usluga.

Webshop koristi platformu Shopify. Za komunikaciju putem navedene Gmail adrese koristi se Google, a za dostavu DPD ili GLS, ovisno o odabranoj usluzi.

Podaci se mogu dostaviti nadležnim tijelima kada za to postoji zakonska obveza. Pojedini pružatelji usluga za određene vlastite svrhe mogu djelovati kao zasebni voditelji obrade.

Kartično plaćanje kod prijevoznika obrađuje njegov pružatelj platnih usluga. Takvo plaćanje nije isto što i kartično plaćanje unutar webshopa.

5. Obrada izvan Europskoga gospodarskog prostora

Korištenje međunarodnih pružatelja usluga može uključivati obradu ili pristup podacima izvan Europskoga gospodarskog prostora.

Za takve prijenose potrebna je odgovarajuća osnova prema GDPR-u, primjerice primjenjiva odluka o primjerenosti ili odgovarajuće zaštitne mjere.

Informacije o konkretnim prijenosima i primjenjivim zaštitnim mjerama možete zatražiti na peptivacomhr@gmail.com.

6. Čuvanje podataka

Podaci se čuvaju onoliko dugo koliko je potrebno za svrhu obrade i ispunjavanje primjenjivih zakonskih obveza.

Podaci o narudžbama i računima čuvaju se prema zahtjevima izvršenja ugovora, računovodstvenih i poreznih propisa te opravdanim potrebama ostvarivanja pravnih zahtjeva.

Upiti se čuvaju tijekom njihova rješavanja i razdoblja potrebnog za povezanu opravdanu evidenciju. Evidencija pisanih potrošačkih prigovora čuva se godinu dana od primitka, uz dulje čuvanje pojedinih podataka kada postoji zasebna pravna osnova.

Marketinška obrada na temelju privole prestaje njezinim povlačenjem. Minimalna evidencija odjave može se zadržati kako bi se poštovao zahtjev da više ne primate poruke.

Nakon prestanka opravdane potrebe i isteka primjenjivih rokova podaci se brišu ili anonimiziraju.

7. Vaša prava

Pod uvjetima propisanim GDPR-om imate pravo:

• zatražiti pristup svojim osobnim podacima;
• zatražiti ispravak netočnih podataka;
• zatražiti brisanje ili ograničenje obrade;
• ostvariti prenosivost podataka kada je primjenjiva;
• prigovoriti obradi koja se temelji na legitimnom interesu;
• u svakom trenutku prigovoriti izravnom marketingu;
• povući privolu bez utjecaja na zakonitost obrade prije povlačenja.

Zahtjev pošaljite na peptivacomhr@gmail.com.

Odgovaramo bez nepotrebnog odgađanja, u pravilu u roku od mjesec dana. Ako su ispunjeni zakonski uvjeti za produljenje za dodatna dva mjeseca, o produljenju i razlozima obavještavamo vas unutar prvog mjeseca.

Dodatnu provjeru identiteta možemo zatražiti kada je razmjerno potrebna radi zaštite podataka.

Imate pravo podnijeti pritužbu nadležnom nadzornom tijelu, uključujući Agenciju za zaštitu osobnih podataka — AZOP u Hrvatskoj.

8. Kolačići i automatizirana obrada

Nužne tehnologije omogućuju rad webshopa, košarice i sigurnosnih funkcija. Za neobvezne analitičke i oglašivačke tehnologije potrebno je omogućiti prethodni izbor korisnika kada zakon zahtijeva privolu.

Odbijanje neobveznih kolačića ne smije onemogućiti kupnju. Povlačenje privole mora biti jednako jednostavno kao njezino davanje.

Ako se provodi isključivo automatizirano odlučivanje koje proizvodi pravne ili slične značajne učinke, korisniku pripadaju zaštita i prava predviđeni GDPR-om, uključujući ljudsku intervenciju i osporavanje odluke kada su primjenjivi.

9. Izmjene politike

Politika se ažurira kada se promijene postupci obrade ili primjenjive obveze. O bitnim promjenama korisnici se obavještavaju na primjeren način.

Sama objava izmijenjene politike ne predstavlja privolu korisnika za novu svrhu obrade.

Kontakt

Peptiva Peptides
E-pošta: peptivacomhr@gmail.com