IZJAVA O ZAŠTITI OSOBNIH PODATAKA
1. RAZLOZI ZA PRIKUPLJANJE I POHRANU OSOBNIH PODATAKA I ZAKONI KOJI UREĐUJU NJIHOVU OBRADU
1.1. Potvrđivanjem i dovršavanjem narudžbe stvara se ugovorni odnos između korisnika (u daljnjem tekstu: kupac) i tvrtke. Potvrđivanjem i naknadnim dovršavanjem narudžbe na web stranici www.hr.provitalis.co, kupac prihvaća uvjete zaštite osobnih podataka, kao i opće uvjete poslovanja tvrtke Istovremeno, izjavljuje da ih je pročitao i da se s njima slaže. Obrada osobnih podataka dopuštena je zakonom ako je potrebna za sklapanje ugovornog odnosa ili ako je uvjetovana legitimnim zahtjevom njihovog voditelja obrade. Nadalje, moguće je nakon dobivanja izričite suglasnosti osobe kojoj pripadaju. Tvrtka , kojoj je dodijeljen porezni broj (u daljnjem tekstu: tvrtka), voditelj je obrade osobnih podataka koje dobiva kao dio internetske prodaje. Tvrtka štiti sve tako dobivene podatke u skladu s Uredbom (EU) br. 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti osoba u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka, kojom je zamijenjena Direktiva 95/46/EZ (u daljnjem tekstu: GDPR), te u skladu s drugim pravno obvezujućim zahtjevima.

2. OBRADA OSOBNIH PODATAKA ZA SVRHU SKLAPANJA UGOVORA I NJEGOVOG STUPANJA NA SNAGU
2.1. Ugovorni odnos između tvrtke i kupca uspostavlja se nakon dovršetka narudžbe u internetskoj trgovini. Kupac će dostaviti sljedeće podatke o sebi: ime, prezime, adresu (ulica, poštanski broj i grad) i adresu e-pošte. Prilikom slanja narudžbe, ispunite ove podatke u poljima označenima zvjezdicom (*) (u daljnjem tekstu: obvezni podaci). Narudžba postaje valjana tek nakon ispunjavanja ovih podataka, bez kojih se ne može obraditi. U slučaju da kupac ne dostavi tvrtki svoje podatke ili u slučaju da ti podaci ne odgovaraju stvarnosti, tvrtka zadržava pravo da kupcu ne dodijeli nikakva prava ili pogodnosti.

2.2. Tvrtka nije dužna na bilo koji način provjeravati osobne podatke koje dobiva od kupca. Isto vrijedi i za identitet ovog kupca. U slučaju da tvrtka naiđe na neslaganja u narudžbi kupca, ima pravo zatražiti od kupca da dostavi dokaz o identitetu. Tvrtka zadržava pravo provjeriti podatke iz svake narudžbe.

2.3. Tvrtka zahtijeva ove podatke od kupca kako bi osigurala prava koja proizlaze iz sklapanja ugovornog odnosa.

2.4. Sklapanjem ugovornog odnosa, kupac daje tvrtki pravo dijeliti osobne podatke koje je ispunio u narudžbi s drugim ugovornim partnerima tvrtke. Tvrtka ih koristi zajedno s ovim partnerima u marketinške svrhe. Ovisno o podacima iz ugovornog odnosa između kupca i tvrtke, kupac prima obavijesti o pogodnostima, novim funkcijama i posebnim ponudama koje bi ga mogle zanimati. Sve ovo prema točki 3.3. ove izjave.

2.5. Obrada osobnih podataka iz upitnika, kao i točka 2.4., uređena je točkom b) prvog stavka članka 6. GDPR-a. U slučaju da se osobni podaci obrađuju na temelju pristanka dotične osobe, njihova obrada uređena je točkom a) prvog stavka članka 6. GDPR-a.

3. OBRADA OSOBNIH PODATAKA ZA SVRHU IZRAVNOG MARKETINGA
3.1. Kupac ima pravo ispuniti dodatne informacije u upitniku koje nisu označene kao obvezne.

3.2. Ako kupac označi u upitniku prije slanja narudžbe da želi primati obavijesti o pogodnostima, novim funkcijama i ponudama tvrtke, tvrtka će obraditi sve podatke iz upitnika. Isto vrijedi i za podatke dobivene analizom procesa kupnje, što je opisano u točki 2.4.

Ovi podaci mogu uključivati informacije o vremenu slanja narudžbe, proizvodima koje je kupac kupio, pogodnostima koje kupac zapravo koristi i cijeni proizvoda ili proizvoda.

Tvrtka ima pravo koristiti tako prikupljene podatke u svrhu slanja obavijesti o ponuđenim proizvodima. Ovi podaci se prikupljaju i obrađuju za svrhe izravnog marketinga. To se radi na temelju pristanka kupca ili, u slučaju da je to zakonska aktivnost tvrtke, na temelju važećih zakona. Podaci koji se odnose na zadovoljstvo narudžbom, koje kupac pruža tvrtki, tvrtka obrađuje samo u svrhu provjere zadovoljstva svojih kupaca danom narudžbom. Zahvaljujući tome, može pratiti kvalitetu ponuđenih proizvoda.

3.3. Sadržaj obavijesti koje tvrtka šalje ovisi o pojedinačnim kampanjama. Tvrtka zadržava pravo odlučiti o danoj kampanji. Posebne ponude mogu se odnositi na postojeće proizvode, nove proizvode i srodne proizvode. Ako ponude i pogodnosti objavljene u tim obavijestima ne odgovaraju idejama kupca, tvrtka za to nije odgovorna.

3.4. U slučaju da se obrada osobnih podataka iz obrasca i podataka iz točke 2.4. odvija na temelju izričitog pristanka kupca, to se radi na temelju točke b) prvog stavka članka 6. GDPR-a. Propisi tvrtke također dopuštaju obradu osobnih podataka na temelju njezinog legitimnog interesa. U takvom slučaju, obrada je uređena točkom f) prvog stavka članka 6. GDPR-a. Legitimni interes tvrtke je obrada podataka u svrhe oglašavanja i za istraživanje tržišta.

4. ZAŠTITA OSOBNIH PODATAKA I PRAVA KUPCA
4.1. Svaki kupac ima pravo zatražiti od tvrtke pristup svojim osobnim podacima. Također može zatražiti ispravak, brisanje ili ograničenje obrade svojih podataka. U slučaju da ispunjavaju primjenjive zakonske uvjete, mogu također zatražiti prijenos tih podataka. I dalje imate pravo povući svoj pristanak za obradu osobnih podataka, za svrhe za koje ste prethodno dali pristanak. Što se tiče obrade osobnih podataka na temelju legitimnog interesa tvrtke, može uložiti prigovor na to.

4.2. Pravo na povlačenje pristanka

Kupac ima pravo djelomično ili potpuno povući svoj pristanak za korištenje podataka, koji je dao u obrascu. U isto vrijeme, može zatražiti da se ti podaci ne koriste bilo privremeno ili trajno. Obrada podataka koja se dogodila prije povlačenja pristanka i dalje je zakonita. Dano povlačenje pristanka ni na koji način ne utječe na ugovorni odnos koji postoji između dviju strana.

4.3. Pravo na pristup

Osoba na koju se odnose podaci koji čine osnovu za ugovorni odnos također ima pravo zatražiti od tvrtke koja obrađuje njezine podatke pristup tim podacima. To se može dogoditi pregledavanjem ili dostavljanjem kopije danih podataka. Ova osoba također ima pravo na sljedeće informacije: svrha obrade, vrste osobnih podataka, korisnici ili kategorije korisnika s kojima će ti podaci biti dijeljeni, očekivano razdoblje za koje će se osobni podaci čuvati ili kriteriji prema kojima se to razdoblje određuje, postojanje prava zatražiti od voditelja obrade podataka ispravak, brisanje ili ograničenje njihove obrade, postojanje prava na prigovor na ovu obradu, informacije o pravu na podnošenje zahtjeva Povjereniku za informacije. Tvrtka je dužna osobi dostaviti kopiju njezinih osobnih podataka koje obrađuje. U slučaju da kupac zatraži dodatne kopije tih podataka, tvrtka zadržava pravo naplatiti odgovarajuću administrativnu naknadu. Ako kupac zatraži informacije o svojim osobnim podacima putem e-pošte, u većini slučajeva također će dobiti odgovor putem e-pošte.

4.4. Pravo na ispravak

Kupac ima pravo zatražiti ispravak ili dopunu nedostajućih ili netočnih osobnih podataka. Ako to želi učiniti, dužan je tvrtki dostaviti izjavu o dodatnom davanju osobnih podataka, koju šalje na adresu tvrtke.

4.5. Pravo na brisanje (“pravo na zaborav”)

Kupac ima pravo zatražiti brisanje svojih osobnih podataka, ako više nisu potrebni za svrhe za koje su prikupljeni ili obrađeni; ako je njihova obrada nezakonita; ako kupac uloži prigovor na njihovu obradu i povuče svoj pristanak za ovu obradu; ako tako nalaže zakon ili drugi propis. U slučaju da tvrtka primi takav zahtjev, procijenit će dostupne tehnologije i trošak dohvaćanja te će uložiti svaki napor da kontaktira sve osobe koje imaju podatke i proslijedi zahtjev za brisanje podataka. U isto vrijeme, tražit će ih da izbrišu poveznice na te podatke ili da izbrišu njihove kopije tih podataka. Iznimke su slučajevi u kojima je obrada tih podataka potrebna s gledišta slobode izražavanja i informiranja, ispunjavanja zakonskih obveza ili za ostvarivanje pravnih zahtjeva ili obranu od njih.

4.6. Pravo na ograničenje obrade

Kupac na kojeg se odnose osobni podaci ima pravo ograničiti obradu tih podataka u slučaju da ima prigovore u vezi s točnošću podataka; u slučaju da ne traži brisanje podataka čija je obrada nezakonita, ali traži ograničenje takve obrade; ako mu trebaju ti podaci za ostvarivanje pravnih zahtjeva ili obranu od njih, a ti podaci više nisu potrebni za svrhe za koje su prikupljeni; ako je podnio prigovor na obradu podataka, dok se ne dokaže je li tvrtka ovlaštena nastaviti s obradom podataka ili ne.

4.7. Obveza obavještavanja kupca o ispravku ili brisanju osobnih podataka i ograničenju njihove obrade

Tvrtka ima obvezu obavijestiti svakog korisnika s kojim je dijelila osobne podatke kupca, u slučaju da takvi podaci trebaju biti izmijenjeni, izbrisani ili njihova obrada ograničena. Iznimke su slučajevi u kojima tvrtka to nije u mogućnosti učiniti ili slučajevi koji zahtijevaju nesrazmjeran napor. Ako kupac to zatraži, tvrtka će mu dostaviti popis pojedinačnih korisnika.

4.8. Pravo na prijenos podataka

Kupac ima pravo primiti svoje osobne podatke od tvrtke u strukturiranom, uobičajeno korištenom i strojno čitljivom obliku. U isto vrijeme, ima pravo prenijeti te podatke drugom administratoru, bez da mu tvrtka na bilo koji način to spriječi. Ako je tehnički moguće, kupac također ima pravo na izravno prosljeđivanje podataka drugom administratoru.

4.9. U slučaju da se osobni podaci obrađuju na temelju legitimnog interesa tvrtke, kupac ima pravo uložiti prigovor na privremenu ili trajnu obradu tih podataka u svrhu izravnog marketinga. Ako to učini, tvrtka će prestati obrađivati njegove osobne podatke za te svrhe. Podnošenje ovog prigovora ni na koji način ne utječe na ostala prava koja proizlaze iz općih uvjeta i iz uvjeta koji proizlaze iz sklapanja ugovornog odnosa između dviju strana. Iznimka je slučaj kada kupac odustane od ugovora u zakonskom roku.

5. NAČIN OSTVARIVANJA PRAVA
5.1. Nakon sklapanja ugovornog odnosa, kupac počinje ostvarivati sva svoja prava u vezi s zaštitom osobnih podataka. Ujedno pristaje na obradu tih podataka u svrhe izravnog marketinga. Kupac također ima pravo zatražiti pristup svojim podacima, zatražiti ograničenje njihove obrade, ispraviti ili izbrisati ih, prenijeti ih i podnijeti prigovor i povući svoj pristanak za njihovu obradu, na sljedeće načine: pisanim putem na adresu, usmeno u poslovnici tvrtke, gdje će njegova izjava biti zabilježena, ili putem e-pošte na adresu [email protected].

5.2. Tvrtka obrađuje zahtjev unutar 15 dana i obavještava kupca o svojoj procjeni, bilo pisanim putem ili putem e-pošte. Zadržava 15 (petnaest) dana od primitka zahtjeva za promjenu podataka. U slučaju da zahtjev kupca nije dodatno obrazložen ili u slučaju da je prekomjeran, tvrtka zadržava pravo odbiti ga.

5.3. Svaki kupac ili korisnik na kojeg se odnose osobni podaci ima pravo podnijeti prigovor Povjereniku za informacije ako vjeruje da obrada njegovih podataka nije u skladu s važećim propisima.

6. KORISNICI OSOBNIH PODATAKA
6.1. Ljubljana, Slovenija ne dijeli osobne podatke kupaca i korisnika s trećim stranama. Iznimke su: vanjski dobavljači koji obrađuju podatke samo u ime i za tvrtku, prema uputama koje im je dala tvrtka i pod njezinim nadzorom (npr. marketinške agencije) te prema pravilima utvrđenima u općim uvjetima poslovanja, prema pravilima nacionalnih tijela ili prema pravilima javnih osoba u slučaju da je zaprimljen pisani zahtjev.

6.2. U slučaju pružanja osobnih podataka ugovornim obrađivačima ili drugim korisnicima, tvrtka se obvezuje dijeliti podatke samo s korisnicima koji jamče zaštitu tih podataka.

7. RAZDOBLJE ZA KOJE SE ČUVAJU OSOBNI PODACI
7.1. Tvrtka čuva osobne podatke za trajanje ugovornog odnosa. Neobavezni podaci čuvaju se dok su potrebni za postizanje svrhe za koju su prikupljeni. Ako osobni podaci trebaju biti pohranjeni dulje razdoblje zbog obrade pravnog zahtjeva, ispunjavanja zakonske obveze ili naloga nadležnog tijela, tvrtka zadržava pravo čuvanja podataka dok ne ispuni svoje obveze.

7.2. Nakon isteka razdoblja za čuvanje osobnih podataka, tvrtka će uništiti sve prikupljene podatke.