Vaša privatnost nam je važna. Želimo da se kod nas osjećate sigurno te postupamo u skladu s tim i zakonskim propisima o zaštiti osobnih podataka, posebno novoj europskoj Općoj uredbi o zaštiti podataka koja se primjenjuje od 25. svibnja 2018. U nastavku Vas informiramo o tome u koje svrhe prikupljamo i koristimo Vaše osobne podatke te kako te postupke možete nadzirati i ostvarivati svoja prava. Našoj izjavi o zaštiti osobnih podataka možete pristupiti i ispisati je u svakom trenutku putem poveznice Zaštita podataka koja se nalazi na dnu svake stranice naše internetske trgovine (web trgovine).

Naši informatički sustavi su tehničkim i organizacijskim mjerama zaštićeni od neovlaštenog pristupa, izmjene ili širenja Vaših podataka, kao i od gubljenja ili brisanja.

Naziv i kontakt podaci voditelja obrade osobnih podataka

Za obradu osobnih podataka kupaca internet trgovine NAFTALAN KOZMETIKA odgovornost snosi:

Ivalan Terme d.o.o.
Omladinska 23/A, 10 310 Ivanić – Grad
Hrvatska / Croatia
Tel: 01/2834 522
E-mail: info@naftalankozmetika.eu

Kao kupac ili korisnik naših usluga imate pravo dobiti informacije o postupanju s Vašim osobnim podacima i uputiti zahtjeve za ostvarenje Vaših prava.

Svrhe i pravna osnova obrade podataka

Možete biti sigurni: Vaše osobne podatke koristimo isključivo u svrhu ispunjenja Vaših zahtjeva, sklapanja i izvršenja ugovora te isključivo za vlastiti marketing i ostvarenje drugih legitimnih interesa za poboljšanje našeg poslovanja, kao i radi poštivanja naših pravnih obveza. Podatke upotrebljavamo samo za utvrđene, jasne, legitimne i očekivane svrhe te ih ne prosljeđujemo i ne koristimo u nepredviđene ili neočekivane svrhe.

Obrada se izvodi u skladu s Općom uredbom o zaštiti podataka i hrvatskim zakonima i propisima.

Osnovni konteksti u kojima se izvodi obrada

  • Baza kupaca
  • Online plaćanje
  • Dostava
  • Kolačići i web analitika
  • Korisnička podrška
  • Registracija
  • Direktni marketing

Baza kupaca

Vaše osobne podatke pohranjujemo u našoj centralnoj bazi kada postavite neki upit, zatražite ponudu, učlanite se u naš Naftalan klub vjernost, naručite proizvod, registrirate se na stranici, u našoj web trgovini ili trgovini. Ovisno o vrsti zahtjeva ili ugovora, radi se o sljedećim podacima:

  • Ime i prezime
  • Adresa
  • OIB
  • Adresa e-pošte
  • Broj telefona / faksa
  • Roba / usluga
  • IBAN (u slučaju povrata novca)

Ove podatke obrađujemo u svrhu sklapanja ili izvršenja ugovora s Vama i ispunjenja ostalih Vaših zahtjeva. Podaci se također obrađuju na temelju naših legitimnih interesa za poboljšanje poslovanja, sve kako je objašnjeno dalje u tekstu. Podaci su dostupni samo onim djelatnicima kojima su nužni za obavljanje posla.

Za sklapanje ugovora potrebni su minimalno Vaše ime, prezime, adresa te broj mobitela kako bismo Vas mogli identificirati i kontaktirati u svezi dostave. Za izdavanje R1 računa obrtnicima i nositeljima samostalne djelatnosti, potreban nam je OIB. Ovisno o načinu plaćanja, obrađujemo i bankovne podatke. Kod kupnji u web trgovini potrebni su dodatno adresa e-pošte za potvrdu narudžbe i adresa dostave za isporuku narudžbe.

Svi navedeni podaci prikupljaju se kao nužni te bez njih nije moguće sklapanje i ispunjenje ugovora i izvršenje Vaših zahtjeva.

Centralna baza kupaca dostupna je po potrebi našim zaposlenicima u trgovini, web trgovini i korisničkoj podršci, kako bismo Vam pružili gore navedene usluge i podršku.

Online plaćanje

Izjava o korištenju WSPay-a

naftalankozmetika.eu koristi WSPay za online plaćanja.

WSPay je siguran sustav za online plaćanje, plaćanje u realnom vremenu, kreditnim i debitnim karticama te drugim načinima plaćanja. WSPay kupcu i trgovcu osiguravaju siguran upis i prijenos upisanih podataka o karticama što podvrđuje i PCI DSS certifikat koji WSPay ima. WSPay koristi SSL certifikat 256 bitne enkripcije te TLS 1.2 kriptografski protokol kao najviše stupnjeve zaštite kod upisa i prijenosa podataka.

Zaštita osobnih podataka i podataka o karticama

Bez obzira koji način spajanja radi, trgovac bi trebao štititi podatke kupca kako osobne tako i podatke o karticama. NAJSTROŽE je zabranjeno spremanje podataka o karticama ukoliko trgovac nije certificiran PCI DSS standardima L1 ili L2.

Upis podataka mora uvijek biti zaštićen SSL-om 256 bitne enkripcije a sami prijenos se može odvijati jedino po TLS 1.2 enkripciji.

Izjava o zaštiti i prikupljanju osobnih podataka i njihovom korištenju

Prodajno mjesto mora kupcima osigurati mogućnost da ne pristanu na sudjelovanje u marketinškim akcijama i da ne budu suglasni s davanjem njihovih osobnih podataka na korištenje trećim osobama. Prodajno mjesto može koristiti sljedeću izjavu o privatnosti:

naftalankozmetika.eu obavezuje se pružati zaštitu osobnim podacima kupaca, na način da prikuplja samo nužne, osnovne podatke o kupcima/ korisnicima koji su nužni za ispunjenje naših obveza; informira kupce o načinu korištenja prikupljenih podataka, redovito daje kupcima mogućnost izbora o upotrebi njihovih podataka, uključujući mogućnost odluke žele li ili ne da se njihovo ime ukloni s lista koje se koriste za marketinške kampanje. Svi se podaci o korisnicima strogo čuvaju i dostupni su samo djelatnicima kojima su ti podaci nužni za obavljanje posla. Svi djelatnici naftalankozmetika.eu i poslovni partneri odgovorni su za poštivanje načela zaštite privatnosti.

All payments will be effected in Croatian currency. The charged amount on your credit card account is converted into your local currency according to the exchange rate of credit card associations.

Izjava o zaštiti prijenosa osobnih podataka

Zaštita osobnih podataka u skladu sa Općom uredbom o zaštiti podataka Europskog parlamenta i Vijeća broj 2016/679-Uredba te provedbe Opće uredbe o zaštiti podataka.

WSPay kao izvršitelj provođenja autorizacije i naplate kreditnih kartica postupa s osobnim podacima u svojstvu izvršitelja obrade te sa osobnim podacima postupa u skladu sa Općom uredbom o zaštiti podataka Europskog parlamenta i Vijeća broj 2016/679 te prema strogim pravilima PCI DSS L1 regulative o zaštititi upisa i prijenosa podataka.

WSPay koristi SSL certifikat 256 bitne enkripcije te TLS 1.2 kriptografski protokol kao najviše stupnjeve zaštite kod upisa i prijenosa podataka.

Osobni podaci koji se koriste u svrhu autorizacije i naplate odnosno u izvršavanja obveza iz Ugovora ili temeljem Ugovora, smatraju se povjerljivim podacima.

Za izvršenje Ugovora (autorizacije i naplate) potrebni su sljedeći osobni podaci kupca:

  • Ime i prezime
  • E-mail
  • Telefon
  • Adresa
  • Mjesto
  • Poštanski broj
  • Država
  • Vrsta kartice
  • Broj kartice
  • Vrijeme trajanja kartice
  • CVV kod kartice

WSPay ove osobne podatke ne obrađuje niti koristi osim u svrhe izvršenja ugovora autorizacije i naplate.

WSPay jamči ispunjavanje svih uvjeta određenih važećim propisima o zaštiti osobnih podataka za izvršitelje obrade osobnih podataka, a osobito poduzimanje svih potrebnih tehničkih, organizacijskih i sigurnosnih mjera, a to naročito potvrđuje i PCI DSS L1 certifikatom.

Dostava

Osobne podatke kontakt osobe za isporuku, tj. ime i prezime, adresu isporuke i broj telefona, koje smo dobili od Vas potvrdom narudžbe, prosljeđujemo našem partneru za logistiku kako bismo pripremili proizvode iz Vaše narudžbe i dostavili ih na adresu prema Vašem zahtjevu. Poslovni partneri ovlašteni su te podatke koristiti i kontaktirati Vas isključivo u svrhu isporuke pojedinačnih pošiljki. Poslovni partneri za logistiku i dostavu su:

Dostavu naručenih proizvoda će izvršiti tvrtka Overseas Trade Co. Ltd. d.o.o. (OEX) (više o njihovim općim uvjetima poslovanja možete pročitati na www.overseas.hr/osnovne-informacije/opci-uvjeti-poslovanja.aspx, ili tvrtka General Logistics Systems d.o.o. (GLS) (više o njihovim uvjetima poslovanja možete pročitati na https://gls-group.eu/HR/hr/odredbe-uvjeti ).

Naručene proizvode predajemo dostavnoj agenciji OEX ili GLS najkasnije u roku od 2 dana (odnosno 1. radni dan po isteku tog roka) po primitku Vaše narudžbe.

General Logistics Systems Croatia d.o.o.
10360 Popovec
Varaždinska 116
Croatia
info@gls-croatia.com
https://gls-group.eu/HR/hr/home

Overseas Trade Co. Ltd. d.o.o. (OEX)
Zastavnice ul. 38,
10251, Hrvatski Leskovac
Služba za korisnike: 01 3454 555

Kolačići i web analitika

Na našem web mjestu upotrebljavamo kolačiće kako bismo omogućili pojedine tehničke značajke i tako Vam osigurali pozitivno korisničko iskustvo. Koristimo se i kolačićima koji nam omogućuju web analitiku, tj. analizu uporabe naših stranica, koju izvodimo za poboljšanje kvalitete i sadržaja ponuđenih usluga. Ne koristimo se kolačićima niti sličnim tehnologijama za praćenje Vaših interesa i slanje marketinških materijala. Detaljne informacije o uporabi kolačića na našem web mjestu možete pronaći na stranici kolačići.

Za obradu ovih podataka u analitičke svrhe koristimo uslugu Google Analytics u oblaku. Sukladno ugovoru s nama, Google ne koristi ove podatke ni u koje druge svrhe i djeluje kao izvršitelj obrade isključivo po našem nalogu. Sukladno svom članstvu u tzv. Štitu privatnosti (“Privacy Shield”) programu suradnje između Europske unije (EU) i Sjedinjenih Američkih Država (SAD-a), Google poduzima sve potrebne mjere za zaštitu podataka. Davatelj usluge je:

Google LLC
1600 Amphitheatre Pkwy
Mountain View, California 94043, USA

Više informacija o “Privacy Shield” programu možete pronaći na stranicama Agencije za zaštitu podataka: https://azop.hr/prava-ispitanika/

Registracija

Za registraciju je potrebno izvršiti prvu kupovinu ili se učlaniti u naš Naftalan klub vjernost. Podaci koji su pohranjeni u Vašem profilu su ime i prezime, adresa, poštanski broj i mjesto, e-mail i telefon.

Vaš profil dostupan je putem interneta samo nakon prijave s točnim prijavnim podacima, stoga Vam preporučujemo da u skladu s dobrom praksom čuvate te podatke i koristite sigurne (složene) lozinke. Podatke svojeg profila možete mijenjati ili brisati te u svakom trenutku imate uvid u njih.

Direktni marketing

Izravni marketing je oblik informiranja i oglašavanja kojim se obraćamo direktno našem kupcu raznim kanalima, npr. poštom ili e-poštom, kao i potencijalnom kupcu koji je prethodno iskazao interes za naše proizvode ili usluge. Ne koristimo se automatskim sustavima za analizu Vaših interesa i povijesti kupnji u svrhe ciljanog oglašavanja ili bilo koje druge svrhe.  Koristimo se isključivo kontakt podacima koje smo prikupili od naših kupaca u sklopu ranije suradnje ili koje ste nam sami dali kako biste dobivali naše promotivne materijale.

Ovisno o tome o kojem kanalu izravnog marketinga se radi, obradu Vaših podataka temeljimo ili na Vašoj privoli ili na našem legitimnom poslovnom interesu, sve kako je objašnjeno dalje u tekstu.

U sklopu izravnog marketinga, informacije Vam šaljemo u sljedeće svrhe i sljedećim kanalima:

  • Svim našim članovima programa vjernosti  šaljemo informacije poštom ili e-poštom u obliku newslettera.  Slanje newslettera temelji se na našem legitimnom interesu obavještavanja članova i korisnika o novostima vezanim za program i naše ponude.
  • Na temelju Vaše pojedinačne nedavne kupnje, možemo Vam e-poštom poslati upit o zadovoljstvu kupljenim proizvodima i pruženim uslugama, kao i ponuditi povezane proizvode, ako smatramo da bi Vam bili zanimljivi. Slanje upita i ponuda temelji se na našem legitimnom interesu održavanja kvalitetnih odnosa s Vama kao kupcem ili potencijalnim kupcem i promoviranja naše ponude povezanih proizvoda.
  • Za redovan newsletter možete se prijaviti na našim stranicama ili će Vas djelatnici našeg odjela web trgovine, uz Vašu privolu, dodati na listu primatelja u slučajevima kada ste kao naš kupac ili potencijalni kupac s njima u kontaktu o proizvodima koji trenutno nisu u ponudi, sezonskim cijenama, budućim akcijama i sl., kako biste putem newslettera na jednostavan način i pravovremeno dobili te informacije. U bilo kojem trenutku možete povući privolu za obradu Vaših osobnih podataka u ovu svrhu, odnosno, otkazati prijavu na newsletter na načine opisane u nastavku.

Osim u svrhe izravnog marketinga, svim našim kupcima i korisnicima po potrebi šaljemo obavijesti e-poštom u obliku newslettera o važnim promjenama u našem poslovanju (npr. izmjenama u načinima plaćanja, dostavi, uvjetima korištenja, itd…). Slanje važnih informacija pomaže ispunjavanju naših zakonskih i/ili ugovornih obveza prema našim kupcima i korisnicima te se obrada njihovih osobnih podataka (ime, prezime, adresa e-pošte kupaca i korisnika) temelji na našem legitimnom interesu da ih na odgovarajući način obavijestimo o važnim promjenama u našem poslovanju koje ih se mogu ticati.

U svakom trenutku možete uložiti prigovor na obradu Vaših podataka za pojedini ili sve kanale našeg izravnog marketinga. Prigovor se može istaknuti na način opisan niže u odlomcima “Pravo na prigovor” i “Kontakt za ostvarivanje prava” ili prema uputama koje ćete dobiti uz marketinške materijale.

Dodatno, prigovor na dobivanje newslettera možete u svakom trenutku uputiti klikom na poveznicu za odjavu u bilo kojem newsletteru te vrste kojeg ste dobili od nas.

Primatelji osobnih podataka

U zakonski dozvoljenim okvirima i ovisno o vrsti obrade, Vaše podatke dostavljamo sljedećim partnerima:

  • Dostavne službe, špediteri, poštanske službe
  • Pružatelji IT usluga u okviru podrške i održavanja softwarea
  • Pružatelji softwareskih usluga u oblaku
  • Pružatelji usluga naplate i banke
Razdoblje u kojem će osobni podaci biti pohranjeni

Vaše podatke čuvamo dok postoji svrha za čuvanje i obradu:

  • Ugovorna dokumentacija (knjigovodstvene isprave): 11 godina (propisi o računovodstvu)
  • Rezervacije i informativne ponude: 6 mjeseci (za slučaj naknadnih upita)
  • Zahtjevi za odštetu: 10 godina od pravomoćnosti odluke ili nagodbe (propisi o zastari)
  • Osobni podaci korisničkog profila: do gašenja / zatvaranja profila
  • Upiti u sklopu korisničke podrške: 3 godine (za slučaj ponovljenih upita i reklamacija)

Izuzev slučajeva za koje je to drugačije naznačeno, razdoblje čuvanja počinje krajem kalendarske godine u kojoj je dana ponuda ili je kupoprodajni ugovor ispunjen.

Ako za neku vrstu podataka, koji su potrebni za izvršenje kupoprodajnog ugovora, postoji porezna obveza, razdoblje čuvanja se proširuje na 10 godina sukladno poreznim propisima i u tom razdoblju je obrada tih podataka ograničena.

Ukoliko se isti podaci upotrebljavaju za više različitih svrha, čuvamo ih do isteka kasnijeg roka čuvanja; međutim, prestajemo ih upotrebljavati za druge svrhe za koje je (kraći) rok čuvanja istekao. Nakon isteka razdoblja čuvanja podataka, Vaši podaci koji više nisu potrebni se ili nepovratno anonimiziraju (a anonimizirani podaci se mogu zadržati) ili se brišu / uništavaju na siguran način.

Prava ispitanika

Vezano za prikupljanje i obradu Vaših osobnih podataka, osiguravamo Vam sljedeća prava:

  • Pravo na pristup
  • Pravo na ispravak
  • Pravo na brisanje („pravo na zaborav”)
  • Pravo na ograničenje obrade
  • Pravo na prenosivost podataka
  • Prava na prigovor
Pravo na pristup

Imate pravo dobiti od nas potvrdu obrađuju li se osobni podaci koji se odnose na Vas te, ako se takvi osobni podaci obrađuju, pristup osobnim podacima i sljedećim informacijama: svrsi obrade, kategorijama osobnih podataka o kojima je riječ, primateljima ili kategorijama primatelja osobnih podataka, razdoblju u kojem će osobni podaci biti pohranjeni, informacije o Vašim pravima i izvorima podataka ako nisu prikupljeni od Vas.

Ako se Vaši podaci prenose i obrađuju izvan EU, imate pravo na informaciju o odgovarajućim zaštitnim mjerama.

Kad je to moguće, možete dobiti kopiju osobnih podataka koji se obrađuju

Pravo na ispravak

Imate pravo ishoditi od nas ispravak netočnih osobnih podataka koji se na Vas odnose, a koji smo dužni provesti bez nepotrebnog odgađanja. Uzimajući u obzir svrhe obrade, imate pravo dopuniti nepotpune osobne podatke, među ostalim i davanjem dodatne izjave.

Pravo na brisanje („pravo na zaborav”)

Imate pravo ishoditi od nas brisanje osobnih podataka koji se na Vas odnose, bez nepotrebnog odgađanja, ako ne postoji zakonit razlog za daljnju obradu tih podataka s naše strane (primjerice, ako podaci više nisu nužni u odnosu na svrhe za koje su obrađivani). Ako takav zakonit razlog ipak postoji, o tome ćemo Vas detaljno informirati u sklopu odgovora na Vaš zahtjev za brisanjem.

Pravo na ograničenje obrade

Imate pravo ishoditi od nas ograničenje obrade Vaših osobnih podataka u sljedećim situacijama: ako osporavate točnost; ako obrada nije zakonita, a protivite se brisanju; ako ih tražite radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva, a nama nisu potrebni za obradu; ako ste uložili prigovor vezano za obradu Vaših osobnih podataka i čekate potvrdu.

Pravo na prenosivost podataka

Imate pravo podatke koji se odnose na Vas i koje ste nam pružili zaprimiti u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu i prenijeti ih drugom pružatelju usluga tj. voditelju obrade podataka, ako su ispunjeni sljedeći uvjeti: obrada se temelji na Vašoj privoli ili na ugovoru i uz to se provodi automatiziranim putem.

Prilikom ostvarivanja svojih prava na prenosivost podataka imate pravo na izravni prijenos podataka od nas drugome voditelju obrade ako je to tehnički izvedivo.

Pravo na prigovor

Ako se obrada Vaših osobnih podataka zasniva na ostvarenju naših legitimnih interesa, imate pravo u svakom trenutku uložiti prigovor na takvu obradu osobnih podataka u mjeri u kojoj se obrada odnosi na Vaše podatke. Ako uložite takav prigovor

  • vezano za izravni marketing – nećemo dalje obrađivati Vaše osobne podatke u svrhu izravnog marketinga;
  • vezano za druge slučajeve legitimnog interesa – nećemo dalje obrađivati Vaše osobne podatke u svrhu na koju se prigovor odnosi, osim u slučaju da dokažemo da postoje uvjerljivi legitimni razlozi za obradu koji nadilaze Vaše interese, prava i slobode ili ako je to potrebno radi postavljanja, ostvarivanja ili obrane naših pravnih zahtjeva
Kontakt za ostvarivanje prava

Za sva pitanja i zahtjeve u svezi s Vašim osobnim podacima, molimo kontaktirajte naše koordinatore zaštite podataka na email adresu: info@naftalankozmetika.eu

Vaše upite i zahtjeve obradit ćemo bez nepotrebnog odgađanja i u skladu sa zakonskim obvezama te ćemo Vas informirati o mjerama koje smo poduzeli.

Izjava o uporabi kolačića je sastavni dio ove Izjave o zaštiti podataka i možete joj pristupiti putem poveznice Kolačići koja se nalazi na dnu svake stranice naše web stranice.

Ova izjava o zaštiti podataka može se povremeno mijenjati kako bismo je uskladili sa stvarnim stanjem i zakonskim propisima. U slučaju značajnijih izmjena, poduzet ćemo odgovarajuće mjere da Vas pravovremeno i na primjeren način obavijestimo o svim takvim dopunama i izmjenama.