Politika privatnosti – Naggura, proizvođač električnih stolova za terapiju

PRIVATNOST

Trgovačko društvo MAVI cosmetics d.o.o. iz Zagreba (u nastavku: MAVI) voditelj je obrade osobnih podataka te ono u smislu Opće uredbe o zaštiti podataka određuje svrhe i sredstva obrade osobnih podataka u okviru i za potrebe svojeg poslovanja i pravnog djelovanja.

MAVI posebnu pažnju posvećuje tome da osobni podaci budu obrađivani u skladu sa temeljnim načelima iz Poglavlja II Opće uredbe o zaštiti podataka, a prije svega osigurava zakonitu, poštenu i transparentnu obradu osobnih podataka primjerenih, relevantnih i ograničenih na ono što je nužno i u odnosu na svrhe u koje se podaci obrađuju.

MAVI u pravilu ne obrađuje osobne podatke osoba mlađih od 18 godina. Iznimno, u skladu s odredbama članka 8. Opće uredbe o zaštiti podataka mogu se obraditi podaci osobe koja je navršila 16 godina dok je za sve ostale slučajeve (osoba mlađih od 16 godina) potreban izričit pristanak zakonskog skrbnika djeteta koja činjenica pak mora biti utvrđena na jasan i nedvojben način sukladno odredbi članka 8. stavka 2. Opće uredbe o zaštiti podataka.

MAVI ne obrađuje osobne podatke koji otkrivaju rasno ili etničko podrijetlo, politička mišljenja, vjerska ili druga uvjerenja, članstvo u sindikatu, genetske ni biometrijske podatke u svrhu jedinstvene identifikacije pojedinca kao niti podatke o spolnom životu i seksualnoj orijentaciji pojedinaca.

Iznimno i isključivo na temelju jasne, nedvojbene i izričite privole ispitanika, Mavi može obrađivati podatke koji se odnose na zdravlje ispitanika, a u svrhu savjetovanja prilikom odabira proizvoda iz asortimana Mavi.

I. KUPOVINA

Kada kupujete putem webshop kanala www.mavi-cosmetics.com MAVI obrađuje vaše osobne podatke kao kupca proizvoda na temelju činjenice sklapanja ugovora o kupoprodaji te u svrhu ostvarenja prava i obveza iz sklopljenog ugovora o kupoprodaji, dostave proizvoda kao i radi stavljanja na listu čekanja za željeni proizvod koji se namjerava kupiti, a trenutno nije dostupan.

Osobni podaci kupaca koji se obrađuju su: osobno ime kupca, adresa prebivališta, adresa za dostavu proizvoda, adresa elektroničke pošte i broj telefona.

Primatelji ovih podataka su:

ugovorni partneri za dostavu kupljenih proizvoda – General Logistics Systems Croatia d.o.o. iz Popovca, Varaždinska 116 i DPD Croatia d.o.o., Slatinska ulica 7, Zagreb
ugovorni partner za pružanje usluga kartičnog plaćanja Stripe, Inc. iz Irska, Dublin
pružatelj usluga webshop prodaje Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin, Irska
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska
Facebook Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour Dublin 2, Irska
Mailchimp, c/o The Rocket Science Group, LLC 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, SAD
Klaviyo, 125 Summer St, Floor 6Boston, MA 02111, SAD

Podaci se mogu prenositi u treće zemlje i to Sjedinjene Američke Države, a s obzirom na primatelje podataka. Više informacija o tome kao i o mjerama zaštite osobnih podataka možete saznati na:

Podaci se pohranjuju u elektronskom obliku, a mjere zaštite osobnih podataka odnose se na mjere informatičke sigurnosti.

II. REGISTRACIJA

Ako se registrirate kao član www.mavi-cosmetics.com MAVI obrađuje vaše osobne podatke na temelju privole – činjenice dobrovoljnog otvaranja korisničkog računa na našoj web stranici.

Osobni podaci koji se obrađuju su: osobno ime, adresa prebivališta, adresu za dostavu proizvoda, adresu elektroničke pošte i broj telefona te podatak o rođendanu.

Svrha obrade ovih podataka je korištenje usluga koje MAVI pruža na stranici www.mavi-cosmetics.com uključujući kupovinu putem webshop kanala, sudjelovanje u MAVI programu vjernosti, marketing te radi lakšeg pristupa Internetskoj trgovini radi kupnje i dostave proizvoda.

Primatelji ovih podataka su:

ugovorni partneri za dostavu kupljenih proizvoda – General Logistics Systems Croatia d.o.o. iz Popovca, Varaždinska 116 i DPD Croatia d.o.o., Slatinska ulica 7, Zagreb
ugovorni partner za pružanje usluga kartičnog plaćanja Stripe, Inc. iz Irska, Dublin
pružatelj usluga webshop prodaje Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin, Irska
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska
Facebook Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour Dublin 2, Irska
Mailchimp, c/o The Rocket Science Group, LLC 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, SAD
Klaviyo, 125 Summer St, Floor 6Boston, MA 02111, SAD

Podaci se mogu prenositi u treće zemlje i to Sjedinjene Američke Države, a s obzirom na primatelje podataka. Više informacija o tome kao i o mjerama zaštite osobnih podataka možete saznati na:

MAVI koristi tzv. Shopify Abandoned Checkouts aplikaciju koja služi kao podsjetnik o započetoj, a nedovršenoj kupovini u webshopu.

Podaci o vašim prethodnim kupnjama se čuvaju, a pojedinosti o proizvodima koje ste prethodno kupili koriste se kako bi vam mogli predlagati druge proizvode za koje vjerujemo da ćete isto biti zainteresirani te kako bi mogli sudjelovati u MAVI programu vjernosti koji vam donosi brojne pogodnosti. Podaci se čuvaju najdulje do zatvaranja korisničkog računa odnosno povlačenja privole za obradu osobnih podataka. U svakom slučaju podaci se brišu u roku od 2 godine od vaše posljednje aktivnosti na web stranici.

Podaci se pohranjuju u elektronskom obliku, a mjere zaštite osobnih podataka odnose se na mjere informatičke sigurnosti.

III. SAVJETOVANJE

Ako koristite usluge savjetovanja, MAVI obrađuje vaše osobne podatke na temelju vaše privole.

Svrha obrade ovih osobnih podataka je pružanje kozmetičkih i zdravstvenih savjeta te preporuke proizvoda MAVI.

Osobni podaci koji se obrađuju odnose se na e-mail, osobno ime, godine života te podatke o zdravstvenom stanju, posebno kože.

Podaci se čuvaju najdulje do ostvarenja svrhe radi koje se prikupljaju, a i ranije na vaš zahtjev odnosno povlačenjem dane privole. U svakom slučaju podaci se brišu protekom roka od 2 godine od pružene usluge savjetovanja. S obzirom na to da se većina usluga savjetovanja pruža putem društvenih mreža (Facebook i Instagram) i vi sami možete brisati svoje podatke kao i cjelokupnu komunikaciju u svako doba.

Ovi podaci se nikome ne otkrivaju i nema primatelja podataka.

Podaci se ne prenose u treće zemlje.

Podaci se pohranjuju u elektronskom obliku te se mjere zaštite odnose na mjere informatičke sigurnosti.

IV. NEWSLETTER

Ako se pretplatite na newsletter tada MAVI obrađuje vaš osobni podatak email adrese na temelju dane privole u svrhu marketinga.

Podaci se čuvaju do vašeg zahtjeva za brisanjem odnosno vašim povlačenjem dane privole.

Primatelji ovih podataka su:

Mailchimp, c/o The Rocket Science Group, LLC 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, SAD
Klaviyo, 125 Summer St, Floor 6Boston, MA 02111, SAD

Podaci se mogu prenositi u treće zemlje i to Sjedinjene Američke Države, a s obzirom na primatelje podataka. Više informacija o tome kao i o mjerama zaštite osobnih podataka možete saznati na:

Podaci se pohranjuju u elektronskom obliku te se mjere zaštite odnose na mjere informatičke sigurnosti.

V. ANKETE I KVIZ

Na Internetskoj stranici www.mavi-cosmetics.com koristimo usluge Typeform i Quiz Kit radi provođenja anketa i kvizova, a u svrhu preporuke proizvoda iz asortimana MAVI . U anketama i kvizovima korisnik može sudjelovati potpuno anonimno i tada se ne prikupljaju osobni podaci, a ukoliko to želi, korisnik može dati svoj podatak email adrese u kojem slučaju MAVI obrađuje taj osobni podatak te ga koristi za slanje elektroničke pošte putem primatelja tog podatka – MailChimp i Klaviyo.

Više informacija o tome kao i o mjerama zaštite osobnih podataka možete saznati na:

SIGURNOST OSOBNIH PODATAKA I POUZDANOST SUSTAVA

MAVI provodi odgovarajuće tehničke i organizacijske mjere za omogućavanje učinkovite primjene načela zaštite podataka, kao što je smanjenje količine podataka te uključenje zaštitnih mjera u obradu kojima se osigurava da integriranim načinom budu obrađeni samo osobni podaci koji su nužni za svaku posebnu svrhu obrade. To se očituje i na način da se posebna pažnja posvećuje pitanjima količine prikupljenih osobnih podataka, opsega njihove obrade, razdoblja pohrane i njihove dostupnosti.

Uzimajući u obzir najnovija dostignuća, troškove provedbe te prirodu, opseg, kontekst i svrhe obrade, kao i rizik različitih razina vjerojatnosti i ozbiljnosti za prava i slobode pojedinaca, MAVI provodi odgovarajuće tehničke i organizacijske mjere kako bi osigurao odgovarajuću razinu sigurnosti s obzirom na rizik. To se prije svega ostvaruje kontinuiranim praćenjem pohranjenih osobnih podataka, obradom samo u najnužnijem opsegu i čuvanjem osobnih podataka samo koliko je nužno da bi se ostvarila svrha obrade.

PRAVA ISPITANIKA – OSOBA ČIJI SE OSOBNI PODACI OBRAĐUJU

Svatko čiji se osobni podaci obrađuju ima sljedeća prava u odnosu na obradu njegovih osobnih podataka:

Pravo na transparentne informacije, komunikaciju i modalitete ostvarivanja svojih prava
Pravo na pristup podacima
Pravo na ispravak podataka
Pravo na brisanje podataka
Pravo na prenosivost podataka
Pravo ulaganja prigovora
Pravo na ograničenje obrade podataka
Pravo protiviti se automatiziranoj obradi odnosno profiliranju

TRANSPARENTNOST

U trenutku kada MAVI na bilo koji način prikuplja vaše osobne podatke, o tome vas prethodno obavještava te vas upoznaje s pravnim temeljem obrade osobnih podataka, sa svrhom obrade osobnih podataka, trajanjem obrade kao i vašim pravima koje imate glede činjenice obrade vaših osobnih podataka. Ako će vaši podaci biti podijeljeni sa trećim osobama na primjer radi plaćanja i dostave proizvoda ili stavljanja na newsletter listu tada će vam to biti napomenuto. Ako se vaši podaci prenose u treće zemlje (izvan EU) tada vam se to posebno naglašava.

PRAVO NA PRISTUP PODACIMA

Svatko čiji se osobni podaci obrađuju ima pravo dobiti od MAVI-a potvrdu obrađuju li se osobni podaci koji se odnose na njega te ako se takvi osobni podaci obrađuju, pristup osobnim podacima i sljedećim informacijama:

svrsi obrade
kategorijama osobnih podataka
primateljima ili kategorijama primatelja kojima su osobni podaci otkriveni ili će im biti otkriveni, osobito primateljima u trećim zemljama ili međunarodnim organizacijama
predviđenom razdoblju u kojem će osobni podaci biti pohranjeni ili, ako to nije moguće, kriterijima korištenima za utvrđivanje tog razdoblja
pravu da se od MAVI zatraži ispravak
pravu na brisanje osobnih podataka
pravu na ograničenje obrade osobnih podataka
pravu na prigovor na obradu osobnih podataka
pravu na podnošenje pritužbe Agenciji za zaštitu osobnih podataka
ako osobni podaci nisu prikupljeni od vas, svaku dostupnu informaciju o njihovom izvoru
postoji li automatizirani način donošenja odluka, uključujući izradu profila te ako da, informacije o tome o kojoj je logici riječ, važnosti i predviđenim posljedicama takve obrade

Svatko čiji se osobni podaci obrađuju ima pravo zatražiti od MAVI-a kopiju svojih osobnih podataka koje MAVI brađuje te ćemu je MAVI na takav zaprimljen zahtjev dostaviti elektroničkim putem.

PRAVO NA ISPRAVAK

Svatko čiji se osobni podaci obrađuju ima pravo ishoditi od MAVI-a ispravak netočnih osobnih podataka koji se na njega odnose.

PRAVO NA ZABORAV

Svatko čiji se osobni podaci obrađuju ima pravo od MAVI-a ishoditi brisanje vlastitih osobnih podataka, ako ti osobni podaci više nisu nužni u odnosu na svrhe za koje su prikupljeni ili na drugi način obrađeni. Pravo na brisanje osobnih podataka ostvaruje se i povlačenjem dane privole na obradu osobnih podataka.

PRAVO NA OGRANIČENJE OBRADE

Svatko čiji se osobni podaci obrađuju ima pravo od MAVI-a ishoditi ograničenje obrade podataka ako osporava točnost osobnih podataka (na razdoblje kojem se MAVI-u omogućuje provjera točnosti osobnih podataka), ako je obrada nezakonita, a osoba se protivi brisanju osobnih podataka te umjesto toga traži ograničenje njihove uporabe, ako MAVI više ne treba osobne podatke za definirane svrhe obrade, ali ih osoba traži radi postavljanja, ostvarivanja ili obrane vlastitih pravnih zahtjeva, ako je osoba uložila prigovor na obradu očekujući potvrdu nadilaze li legitimni razlozi MAVI-a njegove razloge navedene u prigovoru.

PRAVO NA PRENOSIVOST

Svatko čiji se osobni podaci obrađuju ima pravo zaprimiti osobne podatke koji se odnose na njega, a koje je pružio MAVI-u, u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu te ima pravo prenijeti te podatke drugom voditelju obrade bez ometanja od strane MAVI-a, ako se obrada temelji na privoli ili na ugovoru te ako se obrada provodi automatiziranim putem. Jamči se pravo na izravni prijenos od jednog voditelja obrade drugome ako je to tehnički izvedivo.

PRAVO NA PRIGOVOR

Svatko čiji se osobni podaci obrađuju ima pravo u svakom trenutku uložiti prigovor na obradu osobnih podataka koji se odnose na njega.

Prigovor se podnosi pisanim putem na adresu Borongajska cesta 81c, Zagreb, uključujući i elektronski oblik putem emaila info@mavi-cosmetics.com te je osoba koja podnosi prigovor dužna u prigovoru naznačiti razloge svojeg prigovora.

Od trenutka zaprimanja prigovora MAVI više neće obrađivati osobne podatke osim ako postoje uvjerljivi legitimni razlozi za obradu koji nadilaze interese, prava i slobode osobe na koju se odnose osobni podaci ili pak radi postavljanja, ostvarivanja ili obrane kakvih pravnih zahtjeva.

PRAVO PROTIVITI SE PROFILIRANJU

Svatko čiji se osobni podaci obrađuju ima pravo da se na njega ne odnosi odluka koja se temelji isključivo na automatiziranoj obradi, uključujući izradu profila, a koja proizvodi pravne učinke koji se na njega odnose ili na sličan način značajno na njega utječu.

POSEBNE ODREDBE VEZANE UZ www.mavi-cosmetics.com

MAVI cosmetics je vlasnik domene www.mavimedical.hr te je odgovoran za sadržaj objavljen na njoj kao i za njezin rad općenito. Korištenjem stranice www.mavi-cosmetics.com automatski se prikupljaju određeni osobni podaci putem web tehnologija. Primarna svrha prikupljanja osobnih podataka na stranici www.mavi-cosmetics.com je omogućiti korisniku sigurno i učinkovito iskustvo te pružiti usluge i svojstva koja bolje ispunjavaju korisnikove potrebe i zahtjeve.

Prilikom posjete Internetskom portalu www.mavimedical.hr MAVI obrađuje osobne podatke na temelju činjenice vaše posjete web stranici.

Osobni podaci koji se obrađuju su kolačići, IP adresa i web beacons. Navedeni osobni podaci obrađuju se isključivo kao tzv. skupni podaci odnosno na temelju podatka kolačića, IP adrese i web beacons ne povezuje ih se s konkretnom osobom te MAVI na temelju tih podataka ne zna identitet osobe koja je pristupila određenoj web stranici.

Tzv. “cookie” tehnologija koristi se kako bi se unaprijedila kvaliteta korištenja i prikupili podaci za statističko izvješćivanje o internetskoj stranici. Cookie tehnologija ne pohranjuje individualnu e-mail adresu niti bilo kakve osobne podatke o korisniku. Cookie predstavlja malu jedinica informacija poslanih s internetske stranice koju preglednik računala korisnika pohranjuje na korisnički tvrdi disk. Ona sadrži informacije koje mogu zatrebati stranici www.mavi-cosmetics.com kako bi personalizirala korisničko iskustvo (npr. rotiranje slika na početnoj stranici mavi-cosmetics.com) te prikupila statističke podatke o internetskoj stranici, kao što su stranice koje se posjećuju, što se preuzima s njih, naziv domene davatelja pristupa internetu te državu iz koje dolaze korisnici odnosno posjetitelji, kao i adrese stranica koje se posjećuju odmah prije ili nakon posjeta stranici www.mavi-cosmetics.com Niti jedan podatak od navedenih ne povezuje se s osobom korisnika osobno već se mjeri samo u skupnom obliku, kao skupni podatak. Unatoč tome, a radi maksimalne zaštite i sigurnosti, ako korisnik tako želi, može pretraživati i koristiti stranicu www.mavi-cosmetics.com i bez „cookie“ tehnologije, konfiguriranjem svojeg Internetskog preglednika na način da isti odbaci sve cookiese ili uz prethodnu obavijesti kad se određeni cookie postavlja.

Obavezni kolačići neophodni su za rad svake web stranice te bez njih nije moguće koristiti web stranicu. Analitički, statistički i marketinški kolačići te kolačići za retargetiranje prikupljaju se isključivo na temelju dane privole svakog ispitanika.

Svrha obrade ovih podataka je funkcioniranje svake pojedine web stranice, analitika i statistika o posjetiteljima Internetskog portala te marketing.

Primatelji ovih podataka su: Google Analytics, Facebook Pixel.

Podaci se prenose u treće zemlje i to Sjedinjene Američke Države, a s obzirom na primatelje Google Analytics i Facebook Pixel.

Podaci o kolačićima se nalaze na računalu osobe koja je pristupila web stranici te se čuvaju ovisno o postavkama koje je za svoje računalo postavila svaka pojedina osoba, a mogu se brisati u svako doba od strane korisnika računala.

Podaci o IP adresama se nalaze spremljene u računalnom sustavu MAVI-a u sklopu postavljene narudžbe i čuvaju se dok god su spremljene narudžbe odnosno dok korisnik sam ne zatraži brisanje.

MAVI putem www.mavi-cometics.com može prikupljati IP adrese sa svrhom upravljanja sustavima, dijagnoze problema s poslužiteljem i prikupljanja skupnih informacija (kao na primjer koliko se posjetitelja prijavilo na www.mavi-cosmetics.com). Kad korisnik posjeti određenu internetsku stranicu na www.mavi-cosmetics.com poslužitelji bilježe IP adresu korisnika. IP adresa je broj koji se automatski dodjeljuje računalu kojim se korisnik koristiti internetom.

MAVI koristi tzv. “web beacons” (internetske oznake) sa svrhom oglašavanja, jačanja e-mail oglašavanja i evidencije uporabe www.mavi-cosmetics.com stranice. Koriste se treće strane za upravljanje s “web beacons” i podacima koji su tim putem prikupljeni. Web beacons ne pohranjuju pojedinačne e-mail adrese korisnika stranice www.mavi-cosmetics.com niti bilo kakve osobne informacije. Web beacons (čisti GIF-ovi) nevidljive su datoteke na internetskim stranicama koje korisnik posjeti, ona komunicira sa računalom korisnika stranice www.mavi-cosmetics.com kako bi se odredilo, između ostalog, je li već taj korisnik bio na toj stranici prije ili je li pogledao određeni oglas.

Dodatne mjere zaštite osobnih podataka koje MAVI koristi su enkriptirana veza sa web stranicom, Aksimet i CAPTCHA provjera za sprječavanje neželjene pošte i enkriptirana komunikacija sa mail poslužiteljem.