Pravila privatnosti

Optimus Group d.o.o. za usluge, Put Primorja 64, 23207 Sveti Filip i Jakov, OIB: 41891324114, kontakt e-mail za pitanja privatnosti i osobnih podataka: info@dermasense.hr, kontakt e-mail za narudžbe i webshop: webshop@dermasense.hr, telefon: +385 95 358 1256 (dalje u tekstu: “Voditelj obrade” ili “Prodavatelj”), kao voditelj obrade osobnih podataka korisnika internetske stranice dermasense.hr, posvećuje osobitu pažnju zaštiti privatnosti i sigurnosti osobnih podataka svojih korisnika, u skladu s važećim propisima Republike Hrvatske i Uredbom (EU) 2016/679 (GDPR).

1. Svrha i pravni temelj

Osobni podaci korisnika prikupljaju se i obrađuju isključivo u sljedeće svrhe:

• izvršavanje narudžbi, kupoprodajnih ugovora i drugih ugovornih obveza,
• obrada, potvrda, dostava i naplata naručenih proizvoda,
• izdavanje računa i ispunjavanje računovodstvenih, poreznih i drugih zakonskih obveza Prodavatelja,
• odgovaranje na upite korisnika, zahtjeve, reklamacije i prigovore,
• slanje obavijesti o novostima i promotivnim ponudama, isključivo uz prethodnu izričitu privolu korisnika.

Pravni temelj za obradu osobnih podataka je izvršavanje ugovora, ispunjavanje zakonskih obveza, legitimni interes Prodavatelja te, gdje je primjenjivo, privola korisnika.

Korisnik ima pravo u svakom trenutku povući privolu za marketinške obavijesti i ne pristati na korištenje svojih osobnih podataka u marketinške svrhe. Povlačenje privole ne utječe na zakonitost obrade koja se temeljila na privoli prije njezina povlačenja.

2. Vrste osobnih podataka koje obrađujemo

Prikupljaju se isključivo podaci nužni za gore navedene svrhe, uključujući: ime i prezime, adresu, adresu elektroničke pošte, broj telefona, podatke za dostavu, podatke potrebne za izdavanje računa, podatke o narudžbi, podatke o odabranom načinu dostave i plaćanja te podatke koje korisnik samostalno dostavi prilikom komunikacije s Prodavateljem.

Prodavatelj ne prikuplja niti pohranjuje potpune kartične podatke, uključujući broj kartice, datum isteka kartice i sigurnosni kod kartice.

3. Primatelji i izvršitelji obrade osobnih podataka

Osobni podaci korisnika neće biti dostupni trećim osobama, osim kada je to nužno radi izvršenja ugovora, provedbe narudžbe, dostave proizvoda, obrade plaćanja, ispunjavanja zakonskih obveza, zaštite prava Prodavatelja ili kada za to postoji drugi valjani pravni temelj u skladu s GDPR-om.

U navedene svrhe osobni podaci mogu biti dostupni sljedećim kategorijama primatelja ili izvršitelja obrade:

• dostavnim službama i logističkim partnerima, kada je to potrebno radi dostave naručenih proizvoda,
• računovodstvenom servisu, poreznim i drugim nadležnim tijelima, kada je to potrebno radi ispunjavanja zakonskih obveza,
• pružateljima informatičkih, hosting, sigurnosnih i tehničkih usluga potrebnih za rad internetske stranice i web trgovine,
• ovlaštenim pružateljima platnih usluga, kada je to potrebno radi provedbe platne transakcije.

Kartični podaci unose se i obrađuju u sigurnom platnom okruženju pružatelja platne usluge. Prodavatelj ne pohranjuje brojeve kartica, datum isteka kartice ni sigurnosni kod kartice te mu potpuni kartični podaci nisu dostupni.

4. Sigurnost online kartičnog plaćanja

Povjerljivost Vaših podataka zaštićena je korištenjem sigurnosnih protokola i TLS/SSL enkripcije prilikom prijenosa podataka. Online kartično plaćanje provodi se putem Monri WebPay Payment Gateway sustava.

Monri Payments je pružatelj platnih usluga certificiran prema PCI DSS Level 1 standardu i reguliran pravilima kartičnih kuća Visa i Mastercard.

Internetska trgovina koristi 3D Secure sigurnosni protokol, koji omogućuje dodatnu autentifikaciju korisnika prilikom online kartičnih plaćanja putem sustava banke izdavatelja kartice.

Brojevi kreditnih i debitnih kartica ne pohranjuju se kod Prodavatelja i nisu dostupni neovlaštenim osobama.

5. Razdoblje pohrane osobnih podataka

Osobni podaci čuvaju se onoliko dugo koliko je potrebno za ostvarenje svrhe radi koje su prikupljeni, odnosno u rokovima propisanim relevantnim zakonodavstvom.

Podaci povezani s narudžbama, računima i poslovnom dokumentacijom mogu se čuvati u rokovima propisanim računovodstvenim, poreznim i drugim primjenjivim propisima. Nakon isteka primjenjivih rokova čuvanja, osobni podaci brišu se, anonimiziraju ili arhiviraju u skladu s važećim propisima.

6. Prava ispitanika

Korisnik, kao ispitanik, ima pravo:

• zatražiti pristup svojim osobnim podacima,
• zatražiti ispravak netočnih ili nepotpunih podataka,
• zatražiti brisanje osobnih podataka kada više ne postoji pravna osnova za obradu,
• zatražiti ograničenje obrade,
• zatražiti prijenos podataka drugom voditelju obrade,
• uložiti prigovor na obradu osobnih podataka,
• povući privolu, ako se obrada temelji na privoli.

Sva navedena prava moguće je ostvariti slanjem zahtjeva na adresu elektroničke pošte: info@dermasense.hr ili poštom na adresu sjedišta Voditelja obrade: Optimus Group d.o.o., Put Primorja 64, 23207 Sveti Filip i Jakov.

Korisnik ima pravo podnijeti pritužbu nadležnom nadzornom tijelu za zaštitu osobnih podataka ako smatra da se njegovi osobni podaci obrađuju protivno važećim propisima.

7. Korištenje kolačića

Internetska stranica koristi kolačiće („cookies“) radi pravilnog funkcioniranja stranice, poboljšanja korisničkog iskustva i osnovne analitike posjećenosti.

Korisnik može u postavkama svojeg internetskog preglednika ograničiti ili onemogućiti korištenje kolačića, no u tom slučaju određene funkcionalnosti internetske stranice ili web trgovine možda neće biti dostupne ili neće ispravno raditi.

8. Prijenos podataka izvan Europske unije

Osobni podaci korisnika u pravilu se obrađuju unutar Europske unije odnosno Europskog gospodarskog prostora.

Ako je za izvršenje ugovora, provedbu platnih transakcija, korištenje određenih tehničkih usluga ili ispunjavanje zakonskih obveza potreban prijenos osobnih podataka izvan Europske unije odnosno Europskog gospodarskog prostora, Voditelj obrade poduzet će odgovarajuće mjere zaštite u skladu s GDPR-om i primjenjivim propisima o zaštiti osobnih podataka.

9. Izmjene Pravila privatnosti

Voditelj obrade zadržava pravo izmjene ovih Pravila privatnosti u svakom trenutku. O svim bitnim promjenama korisnici će biti pravovremeno obaviješteni putem internetske stranice ili drugim prikladnim komunikacijskim kanalom.

Za sva pitanja i zahtjeve u vezi s obradom osobnih podataka korisnici se mogu obratiti na: info@dermasense.hr. Za pitanja povezana s narudžbama i webshopom korisnici se mogu obratiti na webshop@dermasense.hr.