Pravila privatnosti

Optimus Group d.o.o. za usluge, Put Primorja 64, 23207 Sveti Filip i Jakov, OIB: 41891324114, kontakt e-mail za pitanja privatnosti i osobnih podataka: info@dermasense.hr, kontakt e-mail za narudžbe i webshop: webshop@dermasense.hr, telefon: +385 95 358 1256 (dalje u tekstu: „Voditelj obrade” ili „Prodavatelj”), kao voditelj obrade osobnih podataka korisnika internetske stranice dermasense.hr, posvećuje osobitu pažnju zaštiti privatnosti i sigurnosti osobnih podataka svojih korisnika, u skladu s važećim propisima Republike Hrvatske i Uredbom (EU) 2016/679 (GDPR).

1. Svrha i pravni temelj

Osobni podaci korisnika prikupljaju se i obrađuju isključivo u sljedeće svrhe:

• izvršavanje narudžbi, kupoprodajnih ugovora i drugih ugovornih obveza,
• obrada, potvrda, dostava i naplata naručenih proizvoda,
• provedba i evidentiranje online platnih transakcija, uključujući autorizaciju, autentifikaciju, povrat sredstava i rješavanje eventualnih sporova povezanih s plaćanjem,
• izdavanje računa i ispunjavanje računovodstvenih, poreznih i drugih zakonskih obveza Prodavatelja,
• sprječavanje prijevara, zlouporaba i sigurnosnih incidenata kada za takvu obradu postoji odgovarajući pravni temelj,
• odgovaranje na upite korisnika, zahtjeve, reklamacije i prigovore,
• slanje obavijesti o novostima i promotivnim ponudama, isključivo uz prethodnu izričitu privolu korisnika.

Pravni temelj za obradu osobnih podataka može biti izvršavanje ugovora ili poduzimanje radnji na zahtjev korisnika prije sklapanja ugovora, ispunjavanje zakonskih obveza, legitimni interes Voditelja obrade ili treće strane, kada takav interes ne nadjačavaju prava i slobode korisnika, te privola korisnika kada se obrada temelji na privoli.

Korisnik ima pravo u svakom trenutku povući privolu za marketinške obavijesti i ne pristati na korištenje svojih osobnih podataka u marketinške svrhe. Povlačenje privole ne utječe na zakonitost obrade koja se temeljila na privoli prije njezina povlačenja.

2. Vrste osobnih podataka koje obrađujemo

Prikupljaju se i obrađuju podaci koji su potrebni za navedene svrhe, uključujući ime i prezime, adresu, adresu elektroničke pošte, broj telefona, podatke za dostavu, podatke potrebne za izdavanje računa, podatke o narudžbi, odabranom načinu dostave i plaćanja, statusu plaćanja te podatke koje korisnik samostalno dostavi prilikom komunikacije s Prodavateljem.

U vezi s online plaćanjem mogu se obrađivati i tehnički i transakcijski podaci potrebni za provedbu plaćanja, kao što su iznos i valuta transakcije, broj odnosno referenca narudžbe, status transakcije, odabrani način plaćanja te podaci potrebni za autentifikaciju, sigurnosnu provjeru i sprječavanje prijevara.

3. Primatelji i izvršitelji obrade osobnih podataka

Osobni podaci korisnika mogu se dostaviti ili učiniti dostupnima trećim osobama samo kada je to potrebno radi izvršenja ugovora, provedbe narudžbe, dostave proizvoda, obrade plaćanja, ispunjavanja zakonskih i regulatornih obveza, zaštite prava i sigurnosti korisnika ili Prodavatelja ili kada za takvu obradu postoji drugi valjani pravni temelj u skladu s GDPR-om.

U navedene svrhe osobni podaci mogu biti dostupni sljedećim kategorijama primatelja, izvršitelja obrade ili drugih ovlaštenih pružatelja usluga:

• dostavnim službama i logističkim partnerima, kada je to potrebno radi dostave naručenih proizvoda,
• računovodstvenom servisu, poreznim i drugim nadležnim tijelima, kada je to potrebno radi ispunjavanja zakonskih obveza,
• pružateljima informatičkih, hosting, sigurnosnih i tehničkih usluga potrebnih za rad internetske stranice i web trgovine,
• pružateljima platnih, acquiring i drugih povezanih usluga potrebnih za autorizaciju, procesiranje, evidentiranje i povrat online plaćanja,
• bankama, kartičnim organizacijama i drugim sudionicima platnog lanca kada je to potrebno za provedbu transakcije ili rješavanje reklamacije, povrata ili chargeback postupka.

Worldline može određene osobne podatke obrađivati kao samostalni voditelj obrade u dijelu u kojem je obrada potrebna radi pružanja platnih usluga, sprječavanja prijevara, upravljanja rizicima, rješavanja sporova te ispunjavanja vlastitih zakonskih, regulatornih i kartičnih obveza. Dodatne informacije o načinu na koji Worldline obrađuje osobne podatke dostupne su u Worldline Obavijesti o zaštiti privatnosti.

Kartični podaci unose se i obrađuju u sigurnom Worldline/Saferpay platnom okruženju. Prodavatelj ne pohranjuje puni broj kartice, datum isteka kartice ni sigurnosni CVC/CVV kod te mu ti podaci nisu dostupni u punom obliku.

4. Sigurnost online kartičnog plaćanja

Povjerljivost podataka tijekom online plaćanja štiti se primjenom sigurnosnih komunikacijskih protokola i TLS enkripcije. Online kartična i podržana digitalna plaćanja obrađuju se putem Worldline/Saferpay platnog okruženja.

Worldlineova platna rješenja i Saferpay koriste sigurnosne standarde primjenjive na kartična plaćanja, uključujući PCI DSS. PCI DSS predstavlja međunarodni sigurnosni standard namijenjen zaštiti podataka o platnim karticama tijekom prijenosa, obrade i pohrane.

Kod kartičnih plaćanja putem Saferpay rješenja kartični se podaci obrađuju u sigurnom platnom okruženju, čime se smanjuje opseg kartičnih podataka koji prolaze kroz sustave Prodavatelja. Prodavatelj ne pohranjuje puni broj kartice niti sigurnosni CVC/CVV kod.

Internetska trgovina koristi 3-D Secure sigurnosne mehanizme kada su primjenjivi na pojedinu transakciju, uključujući Visa Secure i Mastercard Identity Check. 3-D Secure omogućuje dodatnu autentifikaciju vlasnika kartice putem banke izdavatelja kartice i doprinosi sigurnijem provođenju online kartičnih transakcija.

5. Razdoblje pohrane osobnih podataka

Osobni podaci čuvaju se onoliko dugo koliko je potrebno za ostvarenje svrhe radi koje su prikupljeni, odnosno u rokovima propisanim relevantnim zakonodavstvom.

Podaci povezani s narudžbama, računima, plaćanjima i poslovnom dokumentacijom mogu se čuvati u rokovima propisanim računovodstvenim, poreznim, platnim i drugim primjenjivim propisima. Nakon isteka primjenjivih rokova čuvanja, osobni podaci brišu se, anonimiziraju ili arhiviraju u skladu s važećim propisima.

Podaci koje Worldline ili drugi sudionici platnog lanca obrađuju kao samostalni voditelji obrade mogu se čuvati u rokovima koji proizlaze iz njihovih zakonskih, regulatornih i ugovornih obveza.

6. Prava ispitanika

Korisnik, kao ispitanik, ima pravo:

• zatražiti pristup svojim osobnim podacima,
• zatražiti ispravak netočnih ili nepotpunih podataka,
• zatražiti brisanje osobnih podataka kada više ne postoji pravna osnova za obradu,
• zatražiti ograničenje obrade,
• zatražiti prijenos podataka drugom voditelju obrade kada su ispunjene zakonske pretpostavke,
• uložiti prigovor na obradu osobnih podataka kada je takvo pravo primjenjivo,
• povući privolu u bilo kojem trenutku ako se obrada temelji na privoli.

Sva navedena prava u odnosu na obradu koju provodi Optimus Group d.o.o. moguće je ostvariti slanjem zahtjeva na adresu elektroničke pošte: info@dermasense.hr ili poštom na adresu sjedišta Voditelja obrade: Optimus Group d.o.o., Put Primorja 64, 23207 Sveti Filip i Jakov.

Ako se zahtjev odnosi na obradu osobnih podataka koju Worldline provodi kao samostalni voditelj obrade, korisnik svoja prava može ostvarivati i izravno prema Worldlineu putem kontaktnih mogućnosti navedenih u njegovoj Obavijesti o zaštiti privatnosti.

Korisnik ima pravo podnijeti pritužbu nadležnom nadzornom tijelu za zaštitu osobnih podataka ako smatra da se njegovi osobni podaci obrađuju protivno važećim propisima.

7. Korištenje kolačića

Internetska stranica koristi nužne kolačiće koji su potrebni za tehničko funkcioniranje stranice, održavanje sigurnosti, funkcioniranje košarice, checkout procesa i drugih osnovnih funkcionalnosti web trgovine.

Kolačići i slične tehnologije koji nisu nužni za funkcioniranje stranice, primjerice određeni analitički ili marketinški kolačići, koriste se samo kada za takvu uporabu postoji odgovarajući pravni temelj, uključujući prethodnu privolu korisnika kada je ona potrebna.

Korisnik može upravljati svojim postavkama kolačića putem dostupnog alata za upravljanje privolama te kroz postavke internetskog preglednika. Onemogućavanje nužnih kolačića može utjecati na funkcionalnost internetske stranice ili web trgovine.

8. Prijenos podataka izvan Europske unije

Osobni podaci korisnika u pravilu se obrađuju unutar Europske unije odnosno Europskog gospodarskog prostora.

Ako je za izvršenje ugovora, provedbu platnih transakcija, korištenje određenih tehničkih usluga ili ispunjavanje zakonskih obveza potreban prijenos osobnih podataka u treću zemlju izvan Europske unije odnosno Europskog gospodarskog prostora, takav prijenos provodi se samo uz primjenu odgovarajućeg pravnog temelja i zaštitnih mjera predviđenih GDPR-om.

Takve mjere mogu uključivati odluku Europske komisije o primjerenosti, standardne ugovorne klauzule, druge odgovarajuće zaštitne mjere ili drugi mehanizam prijenosa dopušten primjenjivim propisima.

9. Izmjene Pravila privatnosti

Voditelj obrade zadržava pravo izmjene ovih Pravila privatnosti radi usklađivanja sa zakonskim, regulatornim, tehničkim ili poslovnim promjenama. O svim bitnim promjenama korisnici će biti pravovremeno obaviješteni putem internetske stranice ili drugim prikladnim komunikacijskim kanalom kada je takva obavijest potrebna.

Za sva pitanja i zahtjeve u vezi s obradom osobnih podataka korisnici se mogu obratiti na: info@dermasense.hr. Za pitanja povezana s narudžbama i webshopom korisnici se mogu obratiti na webshop@dermasense.hr.