Politika privatnosti
Sadržaj
1. Tko smo i kako nas kontaktirati
Voditelj obrade vaših osobnih podataka je:
Naziv | Nutrisslim, proizvodnja in distribucija živil, d.o.o. (skraćeno: Nutrisslim d.o.o.) |
Sjedište | Obrtniška ulica 4, 1292 Ig, Slovenija |
Matični broj | 3711676000 |
PDV identifikacijski broj (EU) | SI42005485 |
Upis u registar | Okružni sud u Ljubljani, posl. br. 2010/9888 |
Robna marka | Nature’s Finest |
Internetska stranica | www.naturesfinest.hr |
E-pošta | |
Telefon | na telefonskom broju službe za korisnike navedenom na internetskoj stranici |
Radno vrijeme podrške | od ponedjeljka do petka od 8:00 do 16:00 |
Službenik za zaštitu podataka |
Službenika za zaštitu podataka imenovali smo u skladu s čl. 37. Opće uredbe o zaštiti podataka (GDPR). Njegovi kontaktni podaci prijavljeni su Agenciji za zaštitu osobnih podataka (AZOP) na propisanom obrascu, kako to zahtijeva hrvatsko pravo, a osim toga objavljeni su i ovdje. Službeniku za zaštitu podataka možete se obratiti u vezi sa svim pitanjima o obradi vaših osobnih podataka i u vezi s ostvarivanjem vaših prava.
2. Na koga i na što se odnosi ova politika
Ova politika opisuje kako postupamo s osobnim podacima posjetitelja internetske stranice www.naturesfinest.hr, kupaca, pretplatnika na e-novosti, korisnika korisničkog računa, osoba koje nas kontaktiraju putem pozivnog centra ili elektroničke pošte te korisnika naših pretplatničkih kupnji i preporučiteljskog programa.
Za kolačiće vrijedi i posebna Politika kolačića, a za kupnju Opći uvjeti poslovanja i Uvjeti pretplatničkih kupnji.
3. Koje osobne podatke obrađujemo
- Identifikacijski i kontaktni podaci: ime i prezime, adresa za dostavu i za račun, e-adresa, telefonski broj.
- Podaci o narudžbi: sadržaj narudžbe, vrijednost, način dostave, način plaćanja, povijest kupnji, reklamacije i povrati.
- Podaci o plaćanju: podaci o transakciji. Puni broj platne kartice ne pohranjujemo i nemamo pristup njemu — obrađuje ga pružatelj platnih usluga. Kod pretplatničkih kupnji kod pružatelja platnih usluga pohranjuje se token za ponavljajuća terećenja.
- Podaci o korisničkom računu: korisničko ime, kriptirana lozinka, postavke.
- Podaci o komunikaciji: sadržaj elektroničke pošte i poruka, zapisi razgovora u pozivnom centru, zapisi reklamacija.
- Podaci o privolama: za svaki kanal posebno — kanal, status, datum i vrijeme, jezik, izvor privole, verzija i tekst privole te datum povlačenja.
- Podaci o korištenju internetske stranice: IP adresa, vrsta uređaja i preglednika, pregledane stranice, tijek klikova i izvor posjeta. Detaljnije u Politici kolačića.
- Podaci iz upitnika i personalizacije: vaši odgovori o ciljevima i navikama.
- Posebne kategorije osobnih podataka: kod DNK Nutrigenetic testa genetski podaci i podaci o zdravlju. Njih obrađujemo isključivo na temelju vaše izričite privole. Sukladno hrvatskom pravu, obrada genetskih podataka u svrhu procjene ili predviđanja vjerojatnosti bolesti zabranjena je i uz privolu ispitanika, stoga genetske podatke ne obrađujemo ni u koju svrhu prognoze bolesti, a rezultate testa koristimo isključivo za nutritivne preporuke.
- Snimke videonadzora na ulazima u naše poslovne prostore.
4. Svrhe obrade, pravne osnove i rokovi čuvanja
Svrha | Pravna osnova | Podaci | Rok čuvanja |
|---|---|---|---|
Sklapanje i izvršenje ugovora o prodaji — obrada narudžbe, dostava, plaćanje, reklamacija, povrat | Izvršenje ugovora (čl. 6. st. 1. t. (b) GDPR-a) | Identifikacijski i kontaktni podaci, podaci o narudžbi i plaćanju | 7 godina od izvršenja narudžbe (jamstveni i zastarni rokovi) |
Izdavanje i čuvanje računa | Zakonska obveza (čl. 6. st. 1. t. (c) GDPR-a, porezni propisi) | Podaci na računu | 10 godina od kraja godine izdavanja računa |
Korisnički račun | Privola (čl. 6. st. 1. t. (a) GDPR-a) | Podaci računa i povijest kupnji | Do brisanja računa odnosno 3 godine neaktivnosti |
Pozivni centar — zaprimanje narudžbe, potvrda, reklamacija, podrška | Izvršenje ugovora (čl. 6. st. 1. t. (b) GDPR-a) | Kontaktni podaci, sadržaj razgovora, zapis poziva | Zapis poziva 12 mjeseci; ostalo zajedno s narudžbom |
Marketing putem e-pošte i SMS-a | Privola (čl. 6. st. 1. t. (a) GDPR-a); za postojeće kupce i legitimni interes obavještavanja o vlastitim sličnim proizvodima (čl. 6. st. 1. t. (f) GDPR-a u vezi s odredbama o izravnom marketingu Zakona o elektroničkim komunikacijama, NN 76/2022) | Ime, e-adresa, telefonski broj, povijest kupnji | Do povlačenja odnosno prigovora; zapis o povlačenju čuvamo 5 godina kao dokaz |
Marketing putem telefona | Privola (čl. 6. st. 1. t. (a) GDPR-a) ili legitimni interes prema pravilima opisanima u točki 5.2 | Ime, telefonski broj, povijest kupnji, zapis privole odnosno provjere Registra “NE ZOVI” | Do povlačenja odnosno prigovora; dokaz o privoli ili provjeri čuvamo 5 godina |
Personalizacija ponude i preporuka | Privola (čl. 6. st. 1. t. (a) GDPR-a) | Povijest kupnji, odgovori iz upitnika, ponašanje na internetskoj stranici | Do povlačenja odnosno 5 godina od zadnje aktivnosti |
Pretplatničke kupnje | Izvršenje ugovora (čl. 6. st. 1. t. (b) GDPR-a) | Podaci o pretplati, token za ponavljajuće plaćanje, povijest terećenja | Cijelo vrijeme trajanja pretplate i 7 godina nakon prestanka |
Preporučiteljski program | Privola (čl. 6. st. 1. t. (a) GDPR-a) | Ime, kontaktni podatak, podatak o preporuci i nagradi | Do povlačenja odnosno 2 godine od zadnje aktivnosti |
DNK Nutrigenetic test | Izričita privola (čl. 9. st. 2. t. (a) GDPR-a) u vezi s izvršenjem ugovora (čl. 6. st. 1. t. (b) GDPR-a). Genetski podaci se sukladno hrvatskom pravu ne obrađuju u svrhu procjene ili predviđanja vjerojatnosti bolesti niti uz privolu; rezultati se koriste isključivo za nutritivne preporuke. | Biološki uzorak (slina), ime i prezime, datum rođenja, tjelesna težina i visina, rezultati analize, kontaktni podaci | 5 godina nakon kraja kalendarske godine u kojoj je analiza provedena, odnosno do povlačenja privole |
Mišljenja i ocjene proizvoda | Privola (čl. 6. st. 1. t. (a) GDPR-a) | Ime ili nadimak, sadržaj mišljenja, potvrda kupnje | Do povlačenja odnosno uklanjanja mišljenja |
Opća pitanja i upiti | Legitimni interes odgovaranja na upite (čl. 6. st. 1. t. (f) GDPR-a) | Kontaktni podaci, sadržaj poruke | 3 mjeseca nakon zaključenja obrade |
Videonadzor poslovnih prostora | Legitimni interes zaštite imovine i osoba (čl. 6. st. 1. t. (f) GDPR-a) | Videozapisi | 3 mjeseca |
Sprječavanje zlouporaba i prijevara | Legitimni interes zaštite od zlouporaba (čl. 6. st. 1. t. (f) GDPR-a) | Podaci o narudžbama, IP adresa, obrasci ponašanja | 2 godine |
Ostvarivanje i obrana pravnih zahtjeva | Legitimni interes (čl. 6. st. 1. t. (f) GDPR-a) | Podaci potrebni za zahtjev | Do zaključenja postupka i isteka zastarnih rokova |
Legitimni interesi na koje se pozivamo jesu: zaštita imovine i osoba, sprječavanje prijevara i zlouporaba, odgovaranje na upite, ostvarivanje i obrana pravnih zahtjeva te obavještavanje postojećih kupaca o vlastitim sličnim proizvodima putem elektroničke pošte i SMS-a te, u skladu s pravilima iz točke 5.2, putem telefona. Prije svake primjene ove osnove procjenjujemo prevladava li naš interes nad vašim pravima i očekivanjima. Takvoj obradi možete uvijek prigovoriti.
Jeste li obvezni dati podatke. Podaci označeni kao obvezni pri narudžbi — ime i prezime, adresa za dostavu, e-adresa i telefonski broj — ugovorna su obveza. Bez njih narudžbu ne možemo izvršiti i dostaviti. Podaci na računu zakonska su obveza. Svi ostali podaci, osobito privole za marketing, odgovori u upitniku i podaci za DNK test, potpuno su dobrovoljni. Ako ih ne date, to nema nikakvih posljedica za vašu kupnju.
5. Marketing putem e-pošte, SMS-a i telefona
Privole za marketing vodimo odvojeno za svaki kanal. Privola za jedan kanal ne znači privolu za drugi kanal. Kupnja kod nas nije uvjetovana danom privolom.
5.1 E-pošta i SMS
Novosti, posebne ponude i personalizirane preporuke putem elektroničke pošte i SMS-a šaljemo vam na temelju vaše privole.
Ako ste kod nas već obavili kupnju, smijemo vam putem elektroničke pošte ili SMS-a poslati i ponudu vlastitih sličnih proizvoda ili usluga, bez pribavljanja posebne privole. To dopuštaju odredbe o izravnom marketingu Zakona o elektroničkim komunikacijama (NN 76/2022), prema kojima se elektronički kontakt dobiven u vezi s prodajom robe ili usluga smije koristiti za izravni marketing vlastitih sličnih proizvoda ili usluga trgovca, pod uvjetom da je pri prikupljanju adrese dana jasna i besplatna mogućnost prigovora te da je ista mogućnost dana i u svakoj pojedinoj poruci.
5.2 Telefon
Prije svake telefonske marketinške kampanje telefonski broj provjeravamo u Registru “NE ZOVI” koji vodi Hrvatska regulatorna agencija za mrežne djelatnosti (HAKOM) na temelju Pravilnika o Registru “NE ZOVI” (NN 117/2022). Broj upisan u taj registar nikada ne zovemo, neovisno o postojanju prethodnog poslovnog odnosa — AZOP je potvrdio da za postojeće kupce ne postoji iznimka od ovog pravila.
Ako broj nije upisan u Registar “NE ZOVI”, poziv kojim postojećem kupcu nudimo vlastite slične proizvode ili usluge upućujemo na temelju legitimnog interesa trgovca. Na početku svakog takvog poziva obavještavamo vas o identitetu društva, komercijalnoj svrsi poziva i vašem pravu na prigovor.
Telefonski broj koji ste unijeli radi dostave narudžbe sam po sebi ne predstavlja privolu za marketinške pozive i ne koristimo ga u tu svrhu. Ako ste dali izričitu privolu za marketinške pozive, ta privola je osnova na koju se u tom slučaju oslanjamo.
Pozivni centar vas može kontaktirati i bez marketinške privole, ali isključivo u vezi s izvršenjem vaše narudžbe — potvrda narudžbe, usklađivanje dostave, obrada reklamacije ili povrata, odgovor na vaš upit. To nije marketing.
Prigovor na marketinške pozive poštujemo odmah, besplatno i trajno, a broj se dodaje na naš interni popis brojeva koje se ne smije zvati.
5.3 Kako zaustaviti marketing
Privolu možete u svakom trenutku i besplatno povući: putem poveznice u svakoj elektroničkoj poruci, odgovorom na SMS, u svom korisničkom računu, putem elektroničke pošte na [email protected] ili tijekom telefonskog razgovora. Povlačenje ne utječe na zakonitost obrade koja se provodila do povlačenja.
Obradi u svrhu izravnog marketinga možete u svakom trenutku i bezuvjetno prigovoriti, neovisno o pravnoj osnovi. Nakon prigovora vaše podatke više ne obrađujemo u svrhu marketinga.
6. Personalizacija i izrada profila
Ako ste na to pristali, na temelju vaše povijesti kupnji, odgovora u upitniku i ponašanja na internetskoj stranici izrađujemo profil vaših interesa — primjerice zdravlje, ljepota, detoksikacija ili regulacija tjelesne težine. Taj profil koristimo kako bismo vam prikazali i poslali ponude i preporuke koje su vam vjerojatnije relevantne te kako bismo ograničili prikazivanje sadržaja koji vas ne zanimaju.
Logika obrade. Proizvode svrstavamo u sadržajne kategorije, vaše prošle kupnje, odgovore i pregledane stranice povezujemo s tim kategorijama i izračunavamo koje su vam kategorije najvjerojatnije zanimljive. Ne procjenjujemo vašu kreditnu sposobnost, zdravstveno stanje ili slična obilježja.
Posljedice za vas. Izrada profila utječe isključivo na to koje ponude i sadržaje vidite. Nema pravne učinke niti slične značajne učinke u smislu čl. 22. GDPR-a. Cijena proizvoda, njegova dostupnost i uvjeti kupnje ne mijenjaju se na temelju profila. Ne provodimo automatizirano donošenje odluka koje bi imalo pravne ili slične značajne učinke.
Izradi profila možete u svakom trenutku prigovoriti ili povući privolu. U tom slučaju i dalje ćete vidjeti našu opću ponudu, ali ne i prilagođenu.
Ako ste obavili DNK Nutrigenetic test, rezultati se koriste za preporuke isključivo u okviru usluge testa i samo na temelju vaše izričite privole. Genetske podatke ne koristimo za opće marketinško profiliranje i ne otkrivamo ih oglašivačkim platformama.
Sukladno hrvatskim pravilima, procjena učinka na zaštitu podataka obvezna je kada se osobni podaci maloljetnika obrađuju u marketinške svrhe, stoga profiliranje i marketing ne usmjeravamo prema maloljetnicima.
7. Izvor podataka kada ih nismo prikupili od vas
Većinu podataka prikupljamo izravno od vas. U sljedećim slučajevima možemo ih pribaviti drugdje:
- Preporučiteljski program. Ako vas je k nama uputio postojeći kupac, od njega primamo vaše ime i e-adresu odnosno telefonski broj. Postojeći kupac mora nam jamčiti da ima vašu suglasnost. Pri prvom kontaktu vas o tome obavještavamo i omogućujemo vam da odbijete daljnje kontakte.
- Pružatelji platnih usluga i dostavne službe. Podaci o statusu plaćanja i pošiljke.
- Tržnice i poslovni partneri. Ako ste proizvod kupili putem tržnice ili partnera, od njega primamo podatke potrebne za dostavu i obradu reklamacije.
- Javno dostupni izvori. Kod poslovnih partnera podaci iz javnih poslovnih registara.
Osobne podatke za marketinške svrhe ne kupujemo niti unajmljujemo od trećih osoba.
8. Kome otkrivamo osobne podatke
Unutar društva pristup vašim podacima imaju samo zaposlenici kojima su potrebni za njihov posao, i to u opsegu koji je za to potreban. Svi su obvezani na čuvanje povjerljivosti.
Izvan društva podatke otkrivamo sljedećim primateljima:
Primatelj | Svrha | Sjedište |
|---|---|---|
Klaviyo, Inc. | Slanje e-novosti i SMS poruka, personalizacija poruka | Sjedinjene Američke Države |
Stripe, Inc. i Stripe Payments Europe, Ltd. | Izvršenje plaćanja karticama i ponavljajućih terećenja, sprječavanje prijevara | Irska i Sjedinjene Američke Države |
PayPal (Europe) S.à r.l. et Cie, S.C.A. | Izvršenje plaćanja putem usluge PayPal | Luksemburg |
General Logistics Systems (GLS) | Dostava narudžbe i obavještavanje o pošiljci | Hrvatska i Europska unija |
Mention Me Ltd. | Provođenje preporučiteljskog programa i praćenje preporuka | Ujedinjeno Kraljevstvo |
Google Ireland Ltd. | Mjerenje posjeta i oglašavanje — samo uz vašu privolu za kolačiće | Irska (uz mogućnost obrade u Sjedinjenim Američkim Državama) |
Meta Platforms Ireland Ltd. | Oglašavanje i mjerenje učinkovitosti oglasa — samo uz vašu privolu za kolačiće | Irska (uz mogućnost obrade u Sjedinjenim Američkim Državama) |
Microsoft Ireland Operations Ltd. | Analiza korištenja internetske stranice — samo uz vašu privolu za kolačiće | Irska (uz mogućnost obrade u Sjedinjenim Američkim Državama) |
Functional Software, Inc. (Sentry) | Otkrivanje i otklanjanje tehničkih pogrešaka na internetskoj stranici | Sjedinjene Američke Države |
Pružatelj hostinga i održavanja internetske stranice | Rad internetske trgovine i tehnička podrška | Europska unija |
Laboratorij za genetske analize | Provođenje DNK Nutrigenetic testa | Danska i Ujedinjeno Kraljevstvo |
Računovodstveni, revizorski i pravni savjetnici | Vođenje poslovnih knjiga, revizija, pravno savjetovanje | Slovenija i Hrvatska |
Državna tijela | Kada to zahtijeva zakon | Sudovi, porezna i inspekcijska tijela |
Sa svim izvršiteljima obrade sklopili smo ugovore o obradi osobnih podataka sukladno čl. 28. GDPR-a. Osobne podatke ne prodajemo.
Aktualan popis izvršitelja obrade možete zatražiti na [email protected].
9. Prijenosi u treće zemlje
Većina obrade odvija se u Europskom gospodarskom prostoru. Prijenos podataka u Dansku, gdje se može provesti dio genetske analize, ne predstavlja prijenos u treću zemlju jer je Danska članica Europske unije.
Prijenosi izvan Europskog gospodarskog prostora odvijaju se na temelju sljedećih mehanizama:
- Sjedinjene Američke Države. Prijenos se provodi na temelju Provedbene odluke Komisije (EU) 2023/1795 od 10. srpnja 2023. o odgovarajućoj razini zaštite osobnih podataka u okviru EU-a i SAD-a za zaštitu privatnosti podataka, kada je primatelj certificiran u tom okviru. Ako primatelj nije certificiran, prijenos se provodi na temelju standardnih ugovornih klauzula usvojenih Provedbenom odlukom Komisije (EU) 2021/914 od 4. lipnja 2021., zajedno s dodatnim zaštitnim mjerama i procjenom učinka prijenosa.
- Ujedinjeno Kraljevstvo. Prijenos se provodi na temelju Provedbene odluke Komisije (EU) 2021/1772 od 28. lipnja 2021. o odgovarajućoj zaštiti osobnih podataka u Ujedinjenom Kraljevstvu, kako je obnovljena odlukom Europske komisije u prosincu 2025. godine.
Presliku primijenjenih zaštitnih mjera možete besplatno dobiti pisanim zahtjevom na [email protected].
10. Kolačići
Kolačiće koji nisu nužno potrebni za rad internetske stranice ne postavljamo bez vaše privole. Privolu možete u svakom trenutku promijeniti ili povući putem gumba “Postavke kolačića” u podnožju internetske stranice. Detaljan popis kolačića s nazivom, pružateljem, svrhom i trajanjem nalazi se u Politici kolačića.
11. Sigurnost osobnih podataka
Uveli smo tehničke i organizacijske mjere primjerene riziku: kriptirani prijenos podataka protokolom TLS, kriptirano čuvanje lozinki, kontrolu pristupa prema načelu najmanjih potrebnih prava, vođenje dnevnika pristupa, redovito sigurnosno kopiranje, ugovorno uređene odnose s izvršiteljima obrade i redovitu izobrazbu zaposlenika.
Za posebne kategorije osobnih podataka — genetske podatke i podatke o zdravlju iz DNK Nutrigenetic testa — vrijede dodatne mjere: odvojeno čuvanje, kriptiranje u mirovanju, poimenično ograničen krug osoba s pristupom i vođenje dnevnika obrada.
12. Vaša prava
U vezi s vašim osobnim podacima imate sljedeća prava:
- Pristup. Pravo doznati obrađujemo li vaše podatke i primiti presliku tih podataka.
- Ispravak. Pravo zahtijevati ispravak netočnih i dopunu nepotpunih podataka.
- Brisanje. Pravo zahtijevati brisanje podataka kada više nisu potrebni, kada povučete privolu i ne postoji druga pravna osnova, kada uspješno prigovorite obradi ili kada su podaci obrađeni nezakonito.
- Ograničenje obrade. Pravo zahtijevati privremeno ograničenje obrade.
- Prenosivost. Pravo primiti podatke koje ste nam dostavili u strukturiranom, uobičajeno korištenom i strojno čitljivom obliku te ih proslijediti drugom voditelju obrade.
- Prigovor. Pravo prigovoriti obradi koja se temelji na legitimnom interesu, uključujući izradu profila. Obradi u svrhu izravnog marketinga možete prigovoriti u svakom trenutku i bezuvjetno, neovisno o pravnoj osnovi. Nakon takvog prigovora vaše podatke više ne obrađujemo u svrhu marketinga.
- Povlačenje privole. Pravo u svakom trenutku povući danu privolu.
- Pritužba nadzornom tijelu. Vidjeti točku 14.
Kod DNK Nutrigenetic testa imate i pravo zahtijevati da vam se određeni rezultati ne otkriju te pravo zahtijevati brisanje bioloških uzoraka.
Zahtjev pošaljite na [email protected] ili [email protected]. Odgovaramo najkasnije u roku od mjesec dana od primitka. Ako je zahtjev složen ili primimo veći broj zahtjeva, taj rok možemo produljiti za najviše dva mjeseca, o čemu ćemo vas obavijestiti u prvom mjesecu. Ostvarivanje prava je besplatno. Radi sigurnosti vaših podataka možemo zatražiti dodatne podatke za potvrdu vašeg identiteta.
13. Povlačenje privole
Kada se obrada temelji na vašoj privoli, možete je u svakom trenutku povući, i to jednako jednostavno kao što ste je dali. Povlačenje ne utječe na zakonitost obrade koja se provodila do povlačenja. Privole vodimo odvojeno po kanalima, stoga povlačenje za jedan kanal ne znači povlačenje za druge. Ako želite zaustaviti sav marketing, obavijestite nas i povući ćemo sve privole.
14. Pritužba nadzornom tijelu
Ako smatrate da obrada vaših osobnih podataka krši propise o zaštiti osobnih podataka, imate pravo podnijeti pritužbu nadzornom tijelu:
Nadzorno tijelo | Agencija za zaštitu osobnih podataka (AZOP) |
Adresa | Selska cesta 136, 10000 Zagreb, Hrvatska |
Telefon | +385 1 4609 000 |
E-pošta | |
Internetska stranica | azop.hr |
Pritužbu možete podnijeti i nadzornom tijelu u državi svog uobičajenog boravišta ili u državi navodne povrede. Bit će nam drago ako se prije toga obratite nama — većinu pitanja možemo riješiti brzo i izravno.
15. Djeca
Naše proizvode i usluge prodajemo punoljetnim osobama. Usluge informacijskog društva ne nudimo izravno djeci. Kada se obrada temelji na privoli, ona je u Republici Hrvatskoj valjana od navršenih 16 godina života; za mlađe osobe potrebna je privola nositelja roditeljske odgovornosti.
DNK Nutrigenetic test za maloljetnu osobu moguć je isključivo uz izričitu privolu zakonskog zastupnika.
16. Izmjene ove politike
Ovu politiku možemo izmijeniti kada se promijene naše usluge, tehnologija ili propisi. Svaka verzija ima naveden broj i datum početka važenja. O važnim izmjenama obavijestit ćemo vas putem elektroničke pošte ili obaviješću na internetskoj stranici najmanje 15 dana prije početka važenja. Kada izmjena zahtijeva vašu privolu, pribavit ćemo je posebno.
Nutrisslim d.o.o., Obrtniška ulica 4, 1292 Ig, Slovenija · Politika privatnosti, verzija 2.0 · na snazi od 12. kolovoza 2026. · zamjenjuje prethodnu verziju
1. Općenito
Operater se obvezuje štititi povjerljivost osobnih podataka i privatnost korisnika internetske trgovine. Prikupljene osobne podatke Operater će koristiti isključivo za pružanje usluga koje nudi. Operater poštuje povjerljivost osobnih podataka i privatnost korisnika internet trgovine te će učiniti sve što je potrebno da ih zaštiti od bilo kakvih kršenja i zlouporabe. Osobni podaci korisnika jedno su od područja kojima operater posvećuje iznimnu pažnju i pozornost jer je svjestan osjetljive prirode ovog područja.
2. Upotreba osobnih podataka
U svrhu pružanja usluga koje nudi, operater prikuplja, upravlja, obrađuje i pohranjuje sljedeće korisničke podatke:
- ime i prezime;
- adresu za dostavu;
- firmu ili ime pravne osobe (ako je korisnik pravna osoba);
- porezni broj pravne osobe (ako je korisnik pravna osoba);
- adresu elektronske pošte (korisničko ime);
- lozinku u šifriranom obliku;
- kontaktni telefonski broj;
- državu prebivališta;
- druge podatke, koje korisnik dobrovoljno unese u obrazce na internetnoj trgovini;
- druge podatke, koje korisnik dobrovoljno naknadno doda na svoj profil.
Operater ne prikuplja i ne obrađuje vaše osobne podatke, osim kada to dopustite ili pristanete na to, odnosno prilikom naručivanja proizvoda ili usluga, kada se pretplatite na primanje e-časopisa, sudjelovanje u nagradnoj igri itd. ili kada postoji pravna osnova za prikupljanje osobnih podataka ili ako davatelj ima legitimni interes za obradu.
Operater nije odgovoran za ispravnost, cjelovitost i ažurnost podataka koje su unijeli korisnici.
Registracijom i / ili narudžbom na web stranici izričito se slažete da davatelj može dobiti osobne podatke (ime, adresa, adresa e-pošte i bilo koji drugi podaci dani davatelju radi ispunjenja ugovora – narudžbe dobrovoljno daje kupac) , osim za svrhe pregovaranja o ugovoru ili za ispunjavanje ugovora – narudžbe (kako je navedeno u članku 10. važećeg Zakona o zaštiti osobnih podataka), također može koristiti u svrhe izravnog marketinga kroz sve kanale oglašavanja koje koristi davatelj usluge (obavijest telefonom i SMS-om , tiskani mediji, neadresirana i adresirana izravna pošta, e-pošta itd.), te za potrebe izravne marketinške statistike i analize tržišta, marketinškog profiliranja i segmentacije. Na taj ćemo način osigurati da ste u svakom trenutku pravilno informirani o našim trenutnim ponudama, a istovremeno ćete biti informirani samo o ponudama proizvoda koje najbolje odgovaraju vašim željama.
Kao kupac, morate izričito dati svoj pristanak na provedbu izravnog marketinga putem e-pošte prilikom registracije i / ili narudžbe na web mjestu s naznakom „Slažem se da Nutrisslim d.o.o. koristiti unesene podatke za kontakt u svrhu informiranja o posebnim ponudama, novitetima i promotivnim kuponima ”. U suprotnom, kupac neće dobiti izravni marketing putem e-pošte, niti će biti propisno obaviješten o internet kampanjama davatelja usluge.
Dozvola za obradu osobnih podataka (dana putem interneta ili putem drugog prodajnog kanala) može se u bilo kojem trenutku besplatno opozvati e-poštom na [email protected], a možete dati i opoziv dozvole u svrhe izravnog marketinga ili za pojedinačne kanale oglašavanja (npr. za slanje ponuda putem SMS-a) ili za sve kanale oglašavanja.
Putem e-pošte možete napraviti opoziv pristanka na izravni marketing:
slanjem povratne e-pošte – kao odgovor na određenu e-poštu koju je davatelj primio svaki put kada se provodi izravni marketing i / ili;
s klikom na poveznicu ‘Odjava’ na dnu promocijskih e-mail poruka.
U skladu s tim bit ćete obaviješteni o mogućnosti opoziva pristanka za provođenje izravnog marketinga putem e-pošte.
Davatelj će poštovati vašu želju za opozivom i dosljedno tome dogovoriti otkazivanje pristanka u svrhu izravnog marketinga putem odgovarajućeg ili svih kanala oglašavanja u roku od 15 dana i o tome će vas obavijestiti pisanim putem ili na drugi dogovoreni način u sljedećih pet dana. To vam ne predstavlja nikakav trošak. Davatelj vam također garantira sva ostala prava u skladu s važećim zakonodavstvom, koje je definirano u nastavku.
Davatelj će, kao upravitelj, obrađivati i štititi sve dobivene osobne podatke u skladu s relevantnim trenutno važećim zakonodavstvom:
Zakon o zaštiti osobnih podataka (Uradni list RS, št. 94/07) in
Zakon o elektroničkoj komunikaciji (Uradni list RS, št. 109/12, 110/13, 40/14, 54/14 in 81/15),
i u skladu s bilo kojim internim aktima donesenim na temelju odgovarajućeg zakonodavstva.
3. Kolačići i IP adrese
Na početku svake upotrebe internetne trgovine, operater dodjeljuje kolačić za identifikaciju, praćenje košarice i osiguravanje sljedivosti (tzv. “cookie”), koji se pohranjuje u memoriju poslužitelja samo za vrijeme posjeta internetnoj trgovini i briše se nakon jednog sata neaktivnosti. Operater na osobno računalo korisnika može pohraniti i neke trajne kolačiće, kao što su npr. korisnički identifikacijski broj u šifriranom obliku za identifikaciju pri sljedećem posjetu internetnoj trgovini ili ocjena artikla, uz pomoć kojeg korisnik zna koji su artikli već ocijenjeni, te neizravno Google Analytics kolačiće koji se koriste za analizu posjeta web stranici. Upravitelj može koristiti ove podatke u anoniminom, sažetom obliku u svrhu statističke analize. U svrhu osiguranja internetne sigurnosti, upravitelj također prikuplja IP adrese s kojih korisnici pristupaju internetnoj trgovini.
4. Izjava o zaštiti povjerljivosti osobnih podataka i privatnosti korisnika
Sukladno propisima kojima se određuje zaštita osobnih podataka, upravitelj obrade podataka dužan je štititi osobne podatke korisnika svoje internetne trgovine. Operater ni u kojem slučaju neće pružiti osobne ili druge korisničke podatke, bez izričitog dopuštenja korisnika, trećoj strani tj. neće dopustiti trećoj strani da pregleda osobne ili druge podatke korisnika, osim ako državna tijela to ne zahtijevaju, ako je takva obveza propisana zakonom ili u dobroj vjeri da je takva radnja neophodna za postupke pred sudovima ili drugim državnim tijelima te za zaštitu i ostvarenje legitimnih interesa operatera.
Svi osobni i drugi podaci koje će korisnik pružiti prilikom prijave u internetnu trgovinu, kao i prilikom naručivanja i kupnje proizvoda, uključujući sadržaj narudžbi, bit će zaštićeni u skladu s propisima koji se odnose na zaštitu osobnih podataka. Upravitelj neće koristiti ove podatke u bilo koju svrhu koja bi naštetila korisniku ili bilo kojoj drugoj uključenoj osobi. Upravitelj će korisničke podatke koristiti za postupak slanja i informiranja o naručenim proizvodima te za slanje promotivnih e-mailova i SMS poruka za internetnu trgovinu www.naturesfinest.hr. Svi korisnici mogu otkazati pretplatu na sve promotivne poruke. Upravitelj može koristiti podatke u anonimnom, sažetom obliku u svrhu statističke analize. Povjerljivost osobnih i ostalih korisničkih podataka neće se kršiti ni u kojem obliku.
Operater će osobne podatke korisnika čuvati u datoteci osobnih podataka samo onoliko dugo koliko je nužno potrebno za postizanje svrhe zbog koje se osobni podaci prikupljaju i čuvaju.
Operater će Službi dostave (Overseas) povjeriti samo potrebne podatke za dostavu proizvoda kupljenih u internetskoj trgovini.
5. Provedba politike privatnosti
Sukladno Zakonu o zaštiti osobnih podataka, upravitelj obrade ima zaštitu osobnih podataka reguliranu Pravilnikom o zaštiti osobnih podataka.
Svi zaposlenici upravitelja, na puno ili nepuno radno vrijeme, koje imaju pristup osobnim i drugim korisničkim podacima svjesni su dužnosti zaštite osobnih i ostalih podataka te su dužni poštivati odredbe o zaštiti povjerljivosti osobnih podataka i privatnosti korisnika internetske trgovine. Dužnost zaštite osobnih i drugih podataka vrijedi neograničeno, čak i nakon prekida odnosa s Upraviteljem.
Registrirani korisnici mogu prestati koristiti internetsku trgovinu u bilo kojem trenutku te mogu otkazati registraciju. To čine pismenim obavještavanjem Upravitelja o otkazivanju registracije. Prije podnošenja izjave o otkazivanju registracije, korisnik mora podmiriti sve nepodmirene obveze koje proizlaze iz kupnji izvršenih u internet trgovini. Upravitelj će štititi povjerljivost osobnih podataka i privatnost korisnika internetne trgovine u okviru ove politike privatnosti čak i u slučaju otkazivanja registracije.
6. Pravo na informacije
Imate pravo na besplatne informacije o svojim osobnim podacima koje posjedujemo, kao i pravo na brisanje tih podataka. Ako imate bilo kakvih pitanja u vezi s brisanjem, obradom ili upotrebom vaših podataka, kontaktirajte: [email protected] ili nam pošaljite zahtjev poštom.
Obavijesti o statusu narudžbe: zadržavamo pravo da vas na registrirani tel. broj obavijestimo SMS porukom kada vaša narudžba bude otpremljena i ako paket nije preuzet u roku 3 do 5 dana. Ako paket nije preuzet više od 5 dana, zadržavamo pravo nazvati navedeni telefonski broj kao podsjetnik za preuzimanje paketa.
Obavijesti: nakon prijave na obavijesti, vaše ime, tel. broj i vaša adresa e-pošte s vašim dopuštenjem koriste se u reklamne svrhe sve dok se ne odjavite s obavijesti. Prijavljujete se na primanje obavijesti samo ako je pored narudžbe označeno posebno polje koje vam omogućuje prijavu.
Ako na Facebooku ili u obrascu na prvoj stranici www.naturesfinest.hr unesete adresu e-pošte putem koje dobivate kupone za popuste za svoju narudžbu, vašu ćemo adresu e-pošte spremiti u svrhu informiranja o posebnim pogodnostima i akcijama internetne trgovine www.naturesfinest.hr. U bilo kojem trenutku možete otkazati pretplatu iz baze podataka primatelja slanjem poruke na [email protected] ili klikom na vezu ‘Otkaži pretplatu’ na dnu promotivnih e-mail poruka.
Da biste otkazali pretplatu na povremene promotivne SMS poruke možete u bilo kojem trenutku na dobivenu SMS poruku poslati tekst NUTRISSLIM STOP na 031480333 i vaš telefonski broj će biti uklonjen iz baze primatelja poruka.
Pravo da od Nutrisslim d.o.o. kao upravitelja osobnim podacima u bilo kojem trenutku zatražim:
Dostop do osebnih podatkov in naslednje informacije:
- svrhe obrade,
- vrste osobnih podataka, korisnici ili kategorije korisnika kojima su osobni podaci bili ili će biti otkriveni, posebno korisnici u trećim zemljama ili međunarodnim organizacijama,
- predviđeno razdoblje čuvanja osobnih podataka ili, ako to nije moguće, kriterije korištene za određivanje tog razdoblja,
- postojanje automatiziranog odlučivanja, uključujući profiliranje.
- Razlozi za to, kao i značaj i namjeravane posljedice takve obrade za pojedinca.
- Jedna (besplatna) kopija osobnih podataka u obliku koji sam odredim (ako se zahtjev podnosi elektroničkim sredstvima komunikacije, a ne zahtijevam drugačije, kopija se daje u elektroničkom obliku). Za dodatne primjerke koje zatražim operater može naplatiti razumnu naknadu, uzimajući u obzir troškove.
- Ispravak netočnih osobnih podataka.
- Ograničenje obrade kada:
- Osporavam točnost osobnih podataka, tijekom razdoblja koje upravljaču omogućuje provjeru točnosti osobnih podataka,
- je obrada ilegalna i protivim se brisanju osobnih podataka i umjesto toga zahtijevam ograničenja njihove upotrebe,
- upravitelj obrade više ne treba osobne podatke za potrebe obrade, ali oni su mi potrebni za provođenje, uvažavanje ili obranu pravnih zahtjeva.
- Brisanje svih osobnih podataka (pravo na zaborav) ako su ispunjene pretpostavke članka 17. Opće uredbe o zaštiti podataka, a posebno u slučaju da opozovem svoj pristanak na obradu osobnih podataka.
- Ispis osobnih podataka u strukturiranom, često korištenom i strojno čitljivom obliku, s pravom prosljeđivanja tih podataka drugom kontroloru, a da me pritom izvorni kontrolor ne sprečava.
- Prestanak upotrebe osobnih podataka u svrhe izravnog marketinga, uključujući profiliranje.
- Da ne podliježem odluci koja se temelji isključivo na automatiziranoj obradi, uključujući profiliranje, koja ima pravne učinka na mene ili drugačije značajno utječe na mene ako su ispunjeni preduvjeti utvrđeni u članku 22. Opće uredbe o zaštiti podataka.
- Pravo podnošenja žalbe protiv upravitelja obrade Povjereniku za informacije ako smatram da obrada mojih osobnih podataka krši Opću uredbu o zaštiti podataka.
Postupak ostvarivanja prava
Svjestan sam da se svi gore navedeni zahtjevi u vezi s ostvarivanjem prava na osobne podatke mogu uputiti upravitelju u pisanom obliku, na adresu e-pošte [email protected].
Svjestan sam da upravitelj obrade može zatražiti dodatne podatke od mene u svrhu pouzdane identifikacije u slučaju ostvarivanja prava na osobne podatke i može odbiti postupati samo ako dokaže da me ne može pouzdano identificirati.
Svjestan sam da voditelj obrade mora odgovoriti na moj zahtjev za ostvarivanje mojih prava u vezi s gore navedenim osobnim podacima bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana od primitka zahtjeva.
7. Popusti, promotivni kodovi, kolo sreće
Popusti se ne zbrajaju! Ako su proizvodi na web stranici već sniženi ili je bilo koji popust na njih već određen, dodatni popusti se na njih ne odnose.
8. Dodatna pojašnjenja
Ako imate bilo kakvih pitanja, problema ili komentara u vezi s ovom politikom privatnosti, možete nas obavijestiti na sljedeću e-adresu: [email protected]
