(INFORMACIJE ZA KUPCE)

Ova Politika privatnosti opisuje kako prikupljamo, koristimo, otkivamo i štitimo podatke koje nam pružite kada posjećujete našu internetsku stranicu te u svrhu obrade vaše narudžbe vezane uz kupnju proizvoda putem telefonske narudžbe, aktivnog telemarketinga, internetske stranice https://www.helvetiadoo.hr/, narudžbenih SMS poruka ili kupona. Ova informacija daje se u skladu s člankom 12. Uredba (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (dalje: Uredba ili GDRP) koja je izravno pravno obvezujuća i na teritoriju Republike Hrvatske, te u skladu sa Zakonom o provedbi Opće uredbe o zaštiti podataka i Zakonom o elektroničkim komunikacijama.

Cijenimo Vaše povjerenje i nastojimo biti transparentni u vezi naših praksi obrade podataka, stoga Vas molimo da pažljivo pročitate ovu Politiku privatnosti. Korištenjem naših usluga, odnosno internetske stranice potvrđujete da ste pročitali, razumjeli i da ste suglasni s uvjetima i odredbama ove Politike privatnosti. Ako se ne slažete s ovom Politikom privatnosti, molimo da ne pristupate, odnosno ne koristite naše usluge.

Ova Politika privatnosti može se povremeno mijenjati, a najnovija verzija bit će objavljena na našoj internetskoj stranici. Vaše daljnje korištenje nakon bilo kakvih izmjena i dopuna Politike privatnosti predstavlja vaše prihvaćanje takvih izmjena i dopuna.

Ovu Politiku privatnosti možemo izmijeniti u bilo kojem trenutku. Kada to učinimo, objavit ćemo ažuriranu verziju na ovoj stranici, osim ako se ne zahtijeva drugačija vrsta obavijesti prema primjenjivim zakonima. Nastavak korištenja naših usluga, odnosno internetske stranice te pružanje osobnih podataka nakon objave ažurirane Politike privatnosti ili obavijesti drugim sredstvima, smatra se Vašim pristankom na revidiranu Politiku privatnosti.

1. Prema GDPR-u, osobni podaci su podaci koji se odnose na pojedinca čiji je identitet utvrđen ili se može utvrditi („ispitanik”); pojedinac čiji se identitet može utvrditi jest osoba koja se može identificirati izravno ili neizravno, osobito uz pomoć identifikatora kao što su ime, identifikacijski broj, podaci o lokaciji, mrežni identifikator ili uz pomoć jednog ili više čimbenika svojstvenih za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili socijalni identitet tog pojedinca;

Na temelju Vaše narudžbe proizvoda, obrađujemo sljedeće osobne podatke:

• ime i prezime,
• adresu vašeg prebivališta ili adresu za dostavu,
• podatke za ispostavu računa i plaćanje (uplatnica),
• telefonski broj i eventualni snimak telefonskog razgovora ako je narudžba napravljena telefonski,
• e-mail adresu,
• IP adresu.
  (u daljnjem tekstu „Osobni podaci“).

2. Upravitelj domene www.helvetiadoo.hr jest prodavatelj Helvetia Direct Marketing s.r.o., Hostivařská 133/64, 102 00 Prag 10, OIB: 284 00 658, Porezni broj: CZ284 00 658, a vlasnik domene je Helvetia Direct Marketing d.o.o. Voditelj obrade se služi domenom na temelju licencnog ugovora te se smatra voditeljem obrade. Voditelj obrade prikuplja, obrađuje te je odgovoran za pravilnu i zakonitu obradu u zakonite svrhe.

3. Kao što je prethodno navedeno, osobne podatke nam dostavljate u vezi s narudžbom proizvoda koje nudimo, upravo radi obrade Vaše narudžbe, odnosno ispunjenja kupoprodajnog ugovora koji s vama sklapamo. Pravna osnova u ovom slučaju temelji se na članku 6. stavku 1. točki b) GDRP-a, odnosno obrada je nužna za izvršavanje ugovora u kojem je ispitanik kupac ili kako bi se poduzele radnje na zahtjev kupca prije sklapanja ugovora.

Vaše osobne podatke čuvamo za sve vrijeme trajanja ugovornog odnosa ili sukladno propisima određenim rokovima za čuvanje pojedine dokumentacije, odnosno dok traje (postoji) naš legitimni interes, tj. dok ispitanik ne otkaže prijavu ili ne zatraži brisanje pretplate na newslettere ili po proteku razdoblja neaktivnosti. U slučaju da su Vaši podaci obrađeni u postupcima koji se vode pred nadležnim tijelima, čuvat ćemo ih do pravomoćnosti odluka u postupcima koji su pokrenuti, a u kojima je kao dokaz bio korišten podatak prikupljen nadzornim uređajem Voditelja obrade ili do nastupanja zastare za pokretanje navedenih postupaka. Voditelj obrade će izraditi kopiju osobnih podatka koje radi provođenja postupaka pred nadležnim tijelima bude dostavljao kao dokaz u postupku.

Svi podaci koji više nisu relevantni za porezne i druge zakonske svrhe bit će izbrisani nakon što njihova svrha obrade više nije relevantna. Nakon proteka roka uništit ćemo prikupljene podatke na najprimjereniji način: brisanjem s nosača ili ako to ne bude bilo moguće, uništavanjem nosača podataka na zakonom predviđeni način kod za to ovlaštenih osoba ili će podaci biti anonimizirani tako da ispitanici ne mogu biti identificirani. 

Nakon proteka roka koji je određen za pohranu Vaših podatka isti će biti brisani, odnosno anonimizirani na primjeren način.

4. Vaše osobne podatke koji se odnose na ime i prezime, e-mail i telefonski broj obrađujemo u svrhu slanja obavijesti putem e-maila, SMS poruka, telefona ili pošte, putem kojih vam šaljemo novosti o našem društvu, ponude proizvoda, popuste i druge novosti, ali samo ako ste nam za to dali izričitu privolu. U tu svrhu može se provesti i profiliranje (posebno na temelju prethodnih kupnji i vaših preferencija) kako bi se bolje prilagodila (individualizirala) ponuđena roba u Vašem interesu.

Pravna osnova za obradu u ovom slučaju temelji se na članku 6., stavku 1., točki a) Uredbe, odnosno Vašem pristanku koji ćemo od vas zatražiti u tu svrhu.

Ako smo Vaše osobne podatke dobili u vezi s vašim (prethodnim) kupnjama proizvoda na internetskoj trgovini https://www.helvetiadoo.hr/ ili kupnjama putem drugih sredstava, na primjer, putem telefonske narudžbe, SMS-a ili pisane narudžbe, sve u skladu s važećim zakonima, posebno Uredbom i Zakonom o elektroničkim komunikacijama, bit ćemo ovlašteni obrađivati te podatke u svrhu slanja obavijesti putem elektroničkih komunikacija.

Pravna osnova za obradu u ovom slučaju, u ograničenim slučajevima, temelji se na članku 6., stavku 1., točki (f) Uredbe, odnosno legitimnom interesu Voditelja obrade u svezi s člankom 50. Zakona o elektroničkim komunikacijama.

Ako ne želite primati ovu vrstu komunikacije od nas, možete povući svoj pristanak u bilo kojem trenutku ili podnijeti prigovor na takvu obradu osobnih podataka s budućim učinkom. U tom slučaju, nećemo Vas više kontaktirati u tu svrhu.
Međutim, u slučaju odjave s popisa primatelja reklama, imajte na umu da postoji određeno tehničko vrijeme za obradu vašeg zahtjeva zbog čega reklame mogu i dalje biti poslane na Vašu adresu tijekom kratkog prijelaznog razdoblja. Molimo vas za razumijevanje u vezi s time.

Povlačenje privole ili podnošenje prigovora možete poslati e-mailom na navedene adrese ili putem pošte na kontakt naveden u ovoj Politici privatnosti. Također, možete se besplatno odjaviti s primanja ovakve komunikacije u bilo kojem trenutku klikom na odjavu na kraju svake e-mail poruke ili slanjem e-maila na adresu info.hr@helvetia-dm.com. U tom slučaju, trebate specificirati za koji komunikacijski kanal (ili eventualno za sve) ste se odjavili.

Pravna osnova za snimanje prodajnih razgovora je naš legitimni interes u svrhe dokazivanja sklopljenog ugovora, narudžbe, rješavanja nedostataka proizvoda, reklamacije i sl, a to temeljimo na članku 6. stavku 1. točki (f) Uredbe.

5. Koristimo usluge vanjskih pružatelja usluga koji vaše osobne podatke obrađuju kao izvršitelji obrade podataka u naše ime. Osobni podaci se mogu dijeliti sa subjektima koji obrađuju podatke na naš zahtjev. U takvim slučajevima sklapamo ugovor o obradi osobnih podataka s takvim subjektom. Subjekt za obradu obrađuje dijeljene osobne podatke isključivo u svrhu navedenu u navedenom ugovoru. Bez dijeljenja Osobnih podataka s takvim subjektima ne bismo mogli obavljati našu poslovnu djelatnost na našoj Internetskoj stranici i pružati vam naše usluge niti izvršiti sklopljene ugovore. Vaše osobne podatke smijemo dostaviti izvršiteljima obrade koji, prema našim uputama i na temelju ugovora sklopljenog s nama u skladu s člankom 28. Uredbe, obrađuju osobne podatke isključivo za svrhe koje smo odredili, posebno radi osiguranja dostave proizvoda i obrade plaćanja, ili za organizaciju marketinških aktivnosti, naplate naših potraživanja itd. Među tim izvršiteljima obrade su, između ostalih, sljedeća društva: Arcus Net d.o.o., Adastra Zagreb d.o.o., Crodima d.o.o., Line Directa d.o.o., Meritus plus d.o.o., salesforce.com EMEA Limited, Intelligent Connections s.r.o., McRAI s.r.o., Integra Czech Republic, s.r.o., Ing. Jiří Maroušek, Ing. Radka Šebková, Apex Computer s.r.o., Best Solutions s.r.o., General Logistics Systems Czech Republic s.r.o., Hrvatska pošta d.d., CEI Zagreb d.o.o. Dodatne informacije o izvršiteljima obrade možemo Vam dostaviti na temelju vašeg zahtjeva poslanog na e-mail adresu: info.hr@helvetia-dm.com. Osobni podaci također mogu biti dostavljeni javnim tijelima ovlaštenima za prikupljanje osobnih podataka sukladno relevantnim zakonima. Obrada osobnih podataka od strane tih javnih tijela mora biti u skladu s važećim zakonima.

6. Ne postoji prijenos osobnih podataka u treće zemlje (osim članica EU).

7. Pristup vašim osobnim podacima imaju samo osobe koje su obučene za rad s njima. Osobni podaci se pohranjuju na sigurnog poslužitelja. Vrlo ozbiljno shvaćamo sigurnost vaših osobnih podataka. U tu svrhu poduzimamo tehničke i organizacijske mjere kako bismo zaštitili vaše osobne podatke od opasnosti tijekom prijenosa i obrade, ali i kako treće strane ne bi došle u neovlašteni posjed vaših osobnih podataka. Ove se mjere redovito prilagođavaju prema najnovijim standardima moderne tehnologije.

Kako bi se osigurala povjerljivost vaših osobnih podataka, našim zaposlenicima je zabranjeno neovlašteno prikupljanje, obrada ili korištenje osobnih podataka. Naši zaposlenici su upoznati s propisima o zaštiti podataka i obvezuju se na čuvanje povjerljivosti podataka prije početka radnog odnosa, a navedena obveza postoji i nakon prestanka radnog odnosa.

8. Kao Voditelj obrade osobnih podataka koje prikupljamo i obrađujemo, obvezujemo se poštivati prava koja su ispitanicima dodijeljena prema Uredbi. Ova prava mogu uključivati pravo na pristup, ispravak, brisanje, ograničenje ili prigovor na obradu osobnih podataka, kao i pravo na prenosivost podataka i pravo na podnošenje pritužbe nadzornom tijelu. Ispitanici mogu ostvariti ova prava kontaktirajući nas putem kontakt podataka navedenih u ovom Pravilniku o privatnosti. Na takve zahtjeve odgovorit ćemo u skladu s primjenjivim zakonima i propisima o zaštiti osobnih podataka.

Naime, prema GDPR-u, pojedinci čiji se osobni podaci obrađuju od strane Voditelja obrade imaju sljedeća prava:

• Pravo na informiranost: Voditelj obrade obvezan je pružiti informacije koje su navedene u GDPR-u, uključujući detalje o podacima koji se obrađuju, kontakt podatke, svrhe i pravnu osnovu obrade podataka, primatelje ili kategorije primatelja osobnih podataka, ako postoje, te razdoblje tijekom kojeg će se podaci obrađivati ili kriterije za određivanje tog razdoblja. Ove informacije trebaju biti pružene odmah kada se podaci prikupe ili u razumnom vremenskom roku ako se prikupljaju iz drugih izvora, osim ako je pojedinac već obaviješten (članak 12. GDPR-a)
• Pravo na pristup: Ispitanici na koje se podaci odnose imaju pravo pristupa i pregleda svojih osobnih podataka, uključujući pravo na primanje kopija svojih osobnih podataka. Prva kopija treba biti izdana besplatno, a naknadne kopije se mogu naplatiti relevantnom administrativnom naknadom u skladu s GDPR-om (članak 15. GDPR-a).
• Pravo na ispravak: Ispitanici na koje se podaci odnose imaju pravo ispraviti ili ažurirati svoje osobne podatke koje posjeduje Voditelj obrade u slučaju bilo kakvih promjena ili netočnosti (članak 16. GDPR-a).
• Pravo na brisanje (pravo na zaborav): Ispitanici na koje se podaci odnose imaju pravo zatražiti od Voditelja obrade da izbriše njihove osobne podatke. Ovo pravo se može ostvariti u situacijama kada su svrhe za koje su podaci obrađivani ispunjene, pristanak za obradu je povučen, ne postoji druga pravna osnova za obradu, Podaci su obrađivani nezakonito, brisanje je potrebno u skladu sa zakonom ili se podaci odnose na maloljetnika prikupljene kao dio usluge informacijskog društva (članak 17. GDPR-a).
• Pravo na ograničenje obrade: Ispitanici na koje se podaci odnose imaju pravo zatražiti od Voditelja obrade da ograniči obradu njihovih osobnih podataka. To se može učiniti u situacijama kada se dovodi u pitanje točnost osobnih podataka, ne postoji pravna osnova za obradu, ali brisanje nije željeno, podnesen je prigovor na obradu, ili su osobni podaci potrebni za uspostavu ili obranu pravnih zahtjeva (članak 18. GDPR-a).
• Pravo na prijenos podataka: Ispitanici na koje se podaci odnose imaju pravo primiti svoje osobne podatke u obliku koji im omogućuje pregled na računalu i prijenos podataka drugom Voditelju obrade ako je pravna osnova za obradu bila privola ili je uključena automatizirana obrada (članak 20. GDPR-a).
• Pravo na prigovor: Ispitanici na koje se podaci odnose imaju pravo uložiti prigovor na obradu svojih osobnih podataka u određene svrhe, u skladu s primjenjivim zakonima (članak 21. GDPR-a).
• Pravo da se ne podliježe automatiziranom pojedinačnom donošenju odluka ili profiliranju:
  Ispitanici imaju pravo da ne budu podvrgnuti automatiziranom odlučivanju ili profiliranju, osim ako se pruži izričita privola, te bi se trebali obavijestiti o svim slučajevima profiliranja (članak 22, koji se odnosi na članak 4.4. GDPR-a).
• Pravo na podnošenje pritužbe nadzornom tijelu: Ispitanici na koje se podaci odnose imaju pravo podnijeti pritužbu nadležnom nadzornom tijelu ako vjeruju da se njihovi osobni podaci obrađuju nezakonito ili kršenjem njihovih prava u skladu s GDPR-om (članak 77. GDPR-a).

U slučaju da odlučite ostvariti jedno ili više gore navedenih prava, imamo pravo provjeriti vaš identitet, sve u svrhu zaštite vaših osobnih podataka. Ako često ili pretjerano zahtijevate pristup ili prijenos vaših osobnih podataka (npr. ako zahtijevate sve osobne podatke pismeno ili nije prošlo više od 6 mjeseci od vašeg posljednjeg zahtjeva), imamo pravo zatražiti naknadu troškova koji su nastali prije izvršenja takve radnje.

9. Sva pitanja, komentare ili zahtjeve u vezi s obradom osobnih podataka možete poslati na adresu info.hr@helvetia-dm.com. Također možete zatražiti prestanak slanja komercijalnih komunikacija elektroničkim putem na način naveden u svakoj pojedinoj komercijalnoj komunikaciji. Vaš zahtjev, pitanje, opoziv privole, ostvarivanje prava, zahtjev za pristup ili drugi zahtjev s Vaše strane bit će obrađen bez nepotrebnog odgađanja nakon primitka, a najkasnije u roku od mjesec dana. Po potrebi ovaj rok se može produljiti za još 2 mjeseca, uzimajući u obzir složenost i broj prijava.

10. Internetska stranica može sadržavati poveznice na druge internetske stranice koje nisu u vlasništvu ili pod kontrolom Voditelja obrade, uključujući društvene medije („Internetske stranice trećih strana“). Informacije koje dijelite s Internetskim stranicama trećih strana bit će uređene posebnim pravilima o privatnosti i uvjetima korištenja tih internetskih stranica, a ne ovom Politikom privatnosti. Pružanjem tih poveznica ne impliciramo da podržavamo ili pregledavamo te internetske stranice. Molimo vas da izravno kontaktirate Internetske stranice trećih strana za informacije o njihovim praksama
i politikama privatnosti.

11. Promjena odredaba o zaštiti osobnih podataka može biti potrebna zbog promjene pravnih propisa ili okolnosti obrade podataka. Ako se promijene svrhe prikupljanja, obrade ili korištenja vaših Osobnih podataka te identitet Voditelja obrade i kategorije primatelja, o tome ćemo vas obavijestiti te, u slučaju potrebe, zatražiti vašu privolu.

Kontakt informacije:
Helvetia Apotheke
P.P. 230, 42000 Varaždin
www.helvetiadoo.hr
tel. 042 408 608 (Pozivi s naše strane nisu opterećeni nikakvim naknadama, plaćate samo naknadu prema cjeniku
vašeg telefonskog operatera)
email: info.hr@helvetia-dm.com