Pravilnik o privatnosti

MEDILIP ADRIA D.O.O.

1) O Politici privatnosti

Svrha Politike privatnosti Medilip Adria B d.o.o. (u nastavku: “Politika privatnosti”) je upoznavanje korisnika usluga Medilip Adria B d.o.o. i drugih osoba (u daljnjem tekstu: “pojedinci”) sa svrhom i osnovama obrade ličnih podataka od strane Medilip Adria B d.o.o.,Poljavnice 325 Novi Grad, i prava pojedinaca na tom području. Kompanija vodi posebnu brigu o sigurnosti vaših ličnih podataka. Svi proslijeđeni lični podaci tretiraju se s potpunim povjerenjem i koriste se u svrhu za koju su proslijeđeni. Vašim privatnim podacima upravljamo s najvećom pažnjom, uzimajući u obzir trenutno važeće zakone i najviše standarde postupanja. Između ostalog, o sigurnosti vaših ličnih podataka brinemo odgovarajućim organizacionim mjerama, radnim procesima i naprednim tehnološkim rješenjima, kao i kroz suradnju sa vanjskim stručnjacima da bismo što efikasnije zaštitili vaše lične podatke. Pri tome koristimo odgovarajući nivo zaštite i razumne fizičke, elektronske i administrativne mjere za zaštitu prikupljenih podataka od slučajnog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog otkrivanja ličnih podataka ili neovlaštenog pristupa ličnim podacima koji su prenijeti, uskladišteni ili na drugi način obrađeni. Ova Politika privatnosti istovremeno dodatno pojašnjava pristanak koji ste dali za obradu vaših ličnih podataka. Politika privatnosti je u skladu sa Uredbom (EU) 2016/679 Evropskog parlamenta i Svijeta od 27. aprila 2016. o zaštiti pojedinaca tokom obrade ličnih podataka i o slobodnom protoku tih podataka i o ukidanju Direktive 95/46/EC (u nastavku: „Opće odredbe o zaštiti podataka“) i obuhvaćene su sljedeće informacije: – kontakt informacije kompanije, – svrhe, osnove i vrste obrade različitih vrsta ličnih podataka pojedinaca, – vrijeme čuvanja određenih vrsta ličnih podataka, – prava pojedinaca u vezi sa obradom ličnih podataka, – pravo na podnošenje prigovora na obradu ličnih podataka, – valjanost Politike privatnosti

2) Lični podaci koje prikuplja kompanija Ako ste samo posjetitelj web stranice, podatke o vama prikupljamo samo uz korištenje kolačića. Ako ste korisnik usluga ili naručilac usluga koje nudi kompanija, o vama prikupljamo i druge lične podatke, koji su nam potrebni za obavljanje usluga koje ste naručili ili koje koristite. Ti lični podaci su: – ime i prezime – kontakt e-mail adresa – kontakt telefon – IP adresa – podaci za izradu ponude na osnovu vašeg pitanja (vaša adresa, porezni broj)

3) Voditelj obrade ličnih podataka Voditelj obrade ličnih podataka koji se obrađuju u skladu s ovim Pravilima privatnosti je Medilip Adria B d.o.o., Poljavnice 325, Novi Grad

4) Kategorije pojedinaca za koje se obrađuju lični podaci Ova Politika privatnosti namijenjena je svima koji su se pretplatili i/ili koristili naše usluge ili su poslali upit, kao i onima koji posjećuju našu web stranicu.

5) Svrha obrade i osnova za obradu podataka 5.1. Obrada na osnovu ugovora: U sklopu ostvarivanja ugovornih prava i ispunjenja ugovornih obaveza, kompanija obrađuje vaše lične podatke u sljedeće svrhe: identifikacija pojedinca, priprema ponude, sklapanje ugovora, pružanje naručenih usluga, obavještavanje o mogućim promjenama, dodatni detalji i uputstva za korištenje usluga, reklamacije, fakturisanje usluga i druge svrhe neophodne za realizaciju ili zaključivanje ugovornog odnosa između kompanije i pojedinca. Kod naplate usluga, na osnovu poreznih propisa, prikupljamo i obrađujemo podatke o vašoj adresi za ispravno izdavanje fakture. 5.2. Obrada na osnovu zakona: Na osnovu legitimnog interesa, vaše lične podatke koristimo za otkrivanje i sprečavanje lažne upotrebe i zloupotrebe usluga, kako bismo dalje osigurali stabilan i siguran rad našeg sistema i usluga, kao i za implementaciju mjera sigurnosti informacija, ispunjavanje zahtjeva za kvalitetom usluge i otkrivanje tehničkih sistemskih kvarova i usluga. Na osnovu legitimnog interesa, vaše lične podatke također koristimo u svrhu mogućeg izvršenja te sudskih i vansudskih postupaka. U skladu sa Općom uredbom, u slučaju sumnje na zloupotrebu, kompanija može obraditi podatke o pojedincima u primjerenom i proporcionalnom obimu u svrhu identifikacije i sprečavanja moguće prevare ili zloupotrebe i, po potrebi, te podatke proslijediti drugim pružaocima usluga, poslovnim partnerima i policiji, državnom odvjetništvu ili drugim nadležnim organima. Da bi se spriječile buduće zloupotrebe ili prevare, informacije o historiji identificirane zloupotrebe ili prevare pojedinca, koje uključuju informacije o pretplatničkom odnosu i, na primjer, IP adresi, mogu se čuvati pet godina nakon završetka poslovnog odnosa. 5.3. Obrada na osnovu pristanka za obradu ličnih podataka: Obrada podataka se također može zasnivati na vašem pristanku, koji je proslijeđen kompaniji. Na primjer, pristanak se može odnositi na komunikaciju ponuda, pogodnosti i poboljšanja usluga koje pruža kompanija. Svrha takvih informacija je da se usluge što više približe vašim potrebama i željama i da se poveća njihova korisna vrijednost za vas. Obavještavanje se obavlja putem kanala koje ste odabrali u pristanku. Obavještenja možete opozvati u bilo kojem trenutku, kako je definirano u Politici privatnosti. Svoj pristanak možete povući ili promijeniti u bilo kojem trenutku na isti način na koji ste ga dali ili kako je drugačije definirano u Politici privatnosti, dok kompanija zadržava pravo na identifikaciju kupca. Promjena saglasnosti se može organizovati i e-mailom na upit@activeluxe-cosmetics.com ili pisanim zahtjevom upućenim u centralu kompanije. Povlačenje ili promjena pristanka se odnosi samo na podatke koji se obrađuju na osnovu vašeg pristanka. Vaša posljednja saglasnost koju ste nam proslijedili je važeća. Mogućnost opoziva saglasnosti ne predstavlja pravo na istupanje iz poslovnog odnosa pojedinca sa kompanijom. Podaci za koje ste dali pristanak obrađuju se bez opoziva do dvije godine nakon prestanka poslovnog odnosa sa kompanijom.

6) Ograničenja u prijenosu ličnih podataka

Ako je potrebno, ovlastit ćemo druge kompanije i pojedince da izvode određene radove koji doprinose našim uslugama. U tom slučaju, kompanija može dati lične podatke takvim pažljivo odabranim eksternim menadžerima koji će sa kompanijom sklopiti ugovor o obradi ličnih podataka ili isti ugovor ili drugi obavezujući dokument (u daljem tekstu: “Ugovor o obradi”). Mi ćemo pružiti ili učiniti dostupnim takve podatke vanjskim kontrolorima za obradu samo u mjeri potrebnoj za određenu svrhu. Ove podatke vanjski administrator ne smije koristiti ni u jednu drugu svrhu, pod uslovom da ispunjavaju barem sve standarde za obradu ličnih podataka predviđene važećim zakonodavstvom. Kompanija ugovorno obavezuje eksterne menadžere da poštuju povjerljivost vaših ličnih podataka. Na osnovu obrazloženog zahtjeva, kompanije dostavljaju lične podatke i nadležnim državnim organima koji za to imaju zakonski osnov. Tvrtke d.o.o. će, na primjer, odgovoriti na zahtjeve sudova, organa za provođenje zakona i drugih državnih organa, što može uključivati i nacionalne vlasti iz druge zemlje članice EU.

7) Period čuvanja ličnih podataka Period čuvanja podataka određuje se prema kategoriji pojedinačnih podataka. Podaci se čuvaju najduže potrebno za postizanje svrhe za koju su prikupljeni ili dalje obrađeni ili do isteka roka zastare ispunjenja obaveza ili zakonom propisanog roka čuvanja. Računovodstveni podaci i povezani kontakt podaci o fizičkim licima mogu se čuvati zbog ispunjavanja ugovornih obaveza do pune naplate usluge ili do isteka roka zastarelosti pojedinačnog zahtjeva, koji može trajati od jedne do pet godina. Računi se čuvaju 10 godina nakon isteka godine na koju se račun odnosi, u skladu sa zakonom kojim se uređuje porez na dodatu vrijednost. Ostali podaci dobijeni na osnovu vašeg pristanka čuvaju se za vrijeme trajanja poslovnog odnosa i 2 godine nakon njegovog prestanka, osim ako zakonom nije predviđen duži rok čuvanja. Ako pojedinac koji je dao saglasnost za obradu ličnih podataka nije stupio u poslovni odnos sa nama, njegova saglasnost važi 2 godine od dana podnošenja ili do opoziva. Na kraju perioda skladištenja, podaci će biti izbrisani, uništeni, blokirani ili anonimizirani, osim ako je drugačije određeno zakonom za svaku vrstu podataka.

8) Prava pojedinaca u vezi sa obradom ličnih podataka

Garantujemo ostvarivanje vaših prava u vezi sa obradom vaših ličnih podataka bez nepotrebnog odlaganja. O vašem zahtjevu ćemo odlučiti u roku od mjesec dana od prijema zahtjeva. U slučaju složenosti i velikog broja zahtjeva, rok se može produžiti za najviše dva dodatna mjeseca. Ako produžimo rok, obavijestit ćemo vas o svakom takvom produženju u roku od mjesec dana od prijema zahtjeva, zajedno sa razlozima za produženje.

Zahtjeve u vezi ostvarivanja vaših prava primamo na e-mail upit@activeluxe-cosmetics.com ili poštom na adresu:

Medilip Adria B d.o.o.
Poljavnice 325
Novi Grad

Kada podnesete zahtjev elektronskim putem, mi ćemo vam dostaviti informacije elektronskim putem kad god je to moguće, osim ako ne zatražite drugačije. Ako postoji razumna sumnja u identitet osobe koja podnosi zahtjev u vezi s bilo kojim od njezinih prava, možemo zatražiti davanje dodatnih informacija potrebnih za potvrdu identiteta osobe na koju se lični podaci odnose. Ako su zahtjevi pojedinca na kojeg se podaci odnose očigledno neosnovani ili pretjerani, posebno zato što se ponavljaju, kompanija može: – naplatiti razumnu naknadu, uzimajući u obzir administrativne troškove pružanja informacija ili komunikacije ili provođenja potrebnih radnji, ili – odbiti postupanje po zahtjevu

Pružamo vam sljedeća prava u vezi s obradom vaših ličnih podataka: (i) pravo na pristup podacima (ii) pravo na ispravak (iii) pravo na brisanje (“pravo na zaborav”) (iv) pravo na ograničenje obrade podataka (v) pravo na prijenos podataka (vi) pravo na ugovor (i) pravo na pristup podacima Uvijek imate pravo znati i biti obaviješteni da li se u vezi vas obrađuju lični podaci obrađuju i ako je tako, onda pristup ličnim podacima uključuje sljedeće: – svrhu obrade, – tip ličnih podataka koji se obrađuju – korisnike ili kategorije korisnika, koji su im otkrili ili će im otkriti lične podatke – predviđeni period čuvanja ličnih podataka ili, ako to nije moguće, kriterijume koji se koriste za određivanje tog perioda – postojanje prava i koje zahteva od kontrolora da ispravi ili izbriše lične podatke ili ograniči obradu vaših ličnih podataka, ili postojanje prava na prigovor na takvu obradu, – pravo na podnošenje pritužbe nadzornom tijelu, – lični podaci se ne prikupljaju od vas, sve informacije su dostupne u vezi s njihovim izvorom (ii) pravom na ispravak Imate pravo ispraviti netačne lične podatke koji se odnose na vas bez nepotrebnog odlaganja i uzimajući u obzir svrhe obrade, pravo na dopunu nepotpunih ličnih podataka, uključujući podnošenje dopunske izjave. (iii) pravo na brisanje (“pravo na zaborav”) Imate pravo da izbrišete svoje lične podatke bez nepotrebnog odlaganja kada je to povezano sa jednim od sljedećih razloga: – kada lični podaci više nisu potrebni u svrhe za koje su prikupljeni ili na drugi način obrađeni, – kada opozovete privolu na osnovu koje se podaci obrađuju i ne postoji drugi pravni osnov za obradu, – ako se protivite obradi podataka i ne postoje potrebni opravdani razlozi za njihovu obradu, – kada su lični podaci obrađeni nezakonito, – kada se lični podaci moraju izbrisati da bi se ispunila zakonska obaveza u skladu sa pravom EU ili slovenačkim pravnim poretkom. (iv) pravo na ograničenje obrade podataka Imate pravo ograničiti obradu vaših ličnih podataka u vezi s jednim od sljedećih slučajeva: – kada osporite tačnost podataka, tokom perioda koji nam omogućava da provjerimo tačnost podataka ličnih podataka, – obrada je nezakonita i vi se protivite brisanju ličnih podataka i umjesto toga tražite ograničenje njihove upotrebe, – više nam nisu potrebni vaši lični podaci u svrhu obrade, ali su vam potrebni za uspostavljanje, korištenje ili braniti pravne zahtjeve, – ako ste uložili prigovor na obradu na osnovu legitimnih interesa kompanije dok se ne potvrdi da naši legitimni razlozi imaju prioritet u odnosu na vaše razloge. Ako je obrada vaših ličnih podataka ograničena u skladu sa prethodnim stavom, takvi lični podaci, osim njihovog pohranjivanja, obrađivat će se samo uz vaš pristanak, bilo u svrhu ostvarivanja, provođenja ili obrane pravnih zahtjeva ili radi zaštite prava drugog fizičkog ili pravnog lica. Dužni smo vas obavijestiti prije ukidanja ograničenja obrade vaših ličnih podataka. (v) pravo na prijenos podataka Imate pravo da primite svoje lične podatke koji su nam dostavljeni u strukturiranom, često korištenom i strojno čitljivom obliku i pravo da proslijedite te podatke drugom voditelju obrade bez ometanja kompanije kada se obrada zasniva na vašem pristanku, a obrada se obavlja automatizovanim sredstvima. Na vaš zahtjev, kada je to tehnički izvodljivo, lični podaci mogu se prenijeti direktno drugom voditelju obrade podataka. (vi) Pravo na ugovor Kada obrađujemo vaše podatke na osnovu legitimnog interesa u marketinške svrhe, možete se usprotiviti takvoj obradi u bilo kojem trenutku. Prestajemo s obradom vaših ličnih podataka osim ako ne dokažemo uvjerljive razloge za obradu koji prevazilaze vaše interese, prava i slobode ili ako se radi o uspostavljanju, provođenju ili odbrani pravnih zahtjeva. 9) Pravo na podnošenje prigovora na obradu ličnih podataka Eventualni prigovor na obradu vaših ličnih podataka možete poslati na e-mail adresu: upit@activeluxe-cosmetics.com ili poštom na adresu

Medilip Adria B d.o.o.
Poljavnice 325
Novi Grad

U slučaju da o vašem zahtjevu ne odlučimo u zakonskom roku ili ako vaš zahtjev odbijemo, imate mogućnost podnošenja prigovora Povjereniku za informacije. Takođe imate pravo da uložite pritužbu direktno Povjereniku za informacije ako smatrate da se obradom vaših ličnih podataka krši EU regulativa u oblasti zaštite ličnih podataka. Ako ste iskoristili svoje pravo na pristup podacima i nakon prijema odluke smatrate da lični podaci koje ste dobili nisu lični podaci koje ste tražili ili da niste dobili sve tražene lične podatke, možete obrazloženu žalbu podnijeti kompanijinom Povjereniku za informacije u roku od 15 dana. O vašoj žalbi moramo odlučiti kao o novom zahtjevu u roku od pet radnih dana. 10) Završne odredbe Sve što nije obuhvaćeno ovom Politikom privatnosti podliježe važećem zakonu. Kompanija zadržava pravo izmjene ove Politike privatnosti. O izmjeni ćemo vas obavijestiti objavljivanjem na službenoj web stranici kompanije Medilip Adria B d.o.o. 30 dana prije stupanja na snagu. U slučaju pitanja o politici privatnosti ili o podacima koje imamo o vama, pišite nam na e-mail adresu upit@activeluxe-cosmetics.com

11) Važenje Politike privatnosti

Ova Politika privatnosti objavljena je na web stranici Active Luxe Cosmetics i stupa na snagu od 01.06.2024.. Medilip Adria B d.o.o.