Zaštita osobnih podataka i kolačići

Društvo LIPOSUCTION DIET, prehransko savjetovanje d.o.o., sa sjedištem na adresi Poljanski nasip 6, 1000 Ljubljana, Slovenija, kao voditelj obrade osobnih podataka posvećuje posebnu pažnju zaštiti privatnosti, povjerljivosti i sigurnosti osobnih podataka svojih kupaca, korisnika, pretplatnika, klijenata, pacijenata u savjetodavnom smislu te drugih posjetitelja internetske stranice i povezanih digitalnih usluga. Osobni podaci obrađuju se zakonito, pošteno i transparentno, isključivo u opsegu koji je nužan za ostvarenje konkretne svrhe obrade i uz primjenu odgovarajućih tehničkih i organizacijskih mjera zaštite.

Ova Pravila zaštite osobnih podataka i kolačića objašnjavaju koje osobne podatke prikupljamo, na kojoj pravnoj osnovi ih obrađujemo, u koje svrhe ih koristimo, koliko dugo ih čuvamo, s kim ih možemo dijeliti, kako koristimo kolačiće i koja prava imate kao ispitanik. Pravila se primjenjuju na obradu osobnih podataka prilikom kupnje proizvoda, korištenja internet trgovine, otvaranja korisničkog računa, prijave na obavijesti, korištenja aplikacije, slanja upita, sudjelovanja u nutricionističkim konzultacijama, izrade personaliziranih planova prehrane i drugih usluga koje pruža društvo.

1. Koje osobne podatke obrađujemo

Vrsta osobnih podataka koje obrađujemo ovisi o tome na koji način koristite naše usluge. Ako kupujete proizvode putem internet trgovine, telefona ili elektroničke pošte, obrađujemo podatke potrebne za sklapanje i izvršenje ugovora, uključujući ime i prezime, adresu za dostavu, adresu za račun, državu, e-mail adresu, broj telefona, podatke o narudžbi, način plaćanja, podatke o isporuci, komunikaciju vezanu uz narudžbu te druge podatke nužne za izvršenje ugovornih i zakonskih obveza.

Ako otvorite korisnički račun ili koristite digitalne funkcionalnosti povezane s aplikacijom ili webshopom, možemo obrađivati podatke za prijavu, podatke o vašem računu, povijest narudžbi, spremljene adrese, preferencije korisnika, podatke o korištenju aplikacije, interakcijama s korisničkim sučeljem te tehničke podatke potrebne za rad sustava i korisničko iskustvo.

Ako koristite naše nutricionističke i savjetodavne usluge, uključujući individualne konzultacije, izradu personaliziranih jelovnika, planova prehrane, protokola prehrane, analizu prehrambenih navika ili druge personalizirane programe, možemo obrađivati i dodatne podatke koje nam dobrovoljno dostavite, uključujući podatke o prehrambenim navikama, tjelesnoj masi, tjelesnim mjerama, ciljevima, razini aktivnosti, laboratorijskim nalazima, zdravstvenim informacijama, navikama spavanja, probavi, intolerancijama, alergijama, korištenju dodataka prehrani i druge informacije koje su potrebne za pružanje individualizirane usluge.

Ako nam se obratite putem e-maila, kontakt obrasca, telefona, društvenih mreža ili drugih kanala komunikacije, obrađujemo podatke koje nam dostavite u toj komunikaciji, uključujući identifikacijske i kontakt podatke, sadržaj upita, povijest komunikacije te eventualne priloge koje dobrovoljno dostavite.

Prilikom korištenja naše internetske stranice automatski se mogu obrađivati tehnički podaci poput IP adrese, vrste uređaja, vrste preglednika, operativnog sustava, jezika, vremena pristupa, podataka o ponašanju na web stranici, pregledanim sadržajima i interakcijama s funkcionalnostima stranice, osobito putem kolačića i sličnih tehnologija.

2. U koje svrhe obrađujemo osobne podatke

Osobne podatke obrađujemo prvenstveno radi izvršenja ugovora, odnosno kako bismo mogli zaprimiti, obraditi i ispuniti narudžbu, organizirati dostavu, izdati račun, zaprimiti ili evidentirati uplatu, komunicirati s kupcem o statusu narudžbe, odgovoriti na upite, rješavati reklamacije i ostvarivati druga prava i obveze koje proizlaze iz ugovornog odnosa.

Podatke obrađujemo i radi pružanja stručnih savjetodavnih i personaliziranih usluga, uključujući nutricionističke konzultacije, izradu individualnih planova prehrane, personaliziranih protokola, preporuka i digitalnih sadržaja putem aplikacije ili drugih komunikacijskih kanala. U slučaju takvih usluga podaci se obrađuju kako bi se mogla izraditi stručna procjena i pružiti individualizirana usluga u skladu s dostavljenim informacijama.

Podatke možemo obrađivati i radi vođenja korisničkog računa, poboljšanja funkcionalnosti internetske stranice, osiguranja tehničke stabilnosti sustava, sprečavanja zlouporaba, zaštite pravnih zahtjeva, vođenja evidencija propisanih zakonom, analize poslovanja, poboljšanja kvalitete usluga, slanja servisnih obavijesti i, ako za to postoji odgovarajuća pravna osnova, u marketinške svrhe.

Ako ste dali privolu za primanje promotivnih obavijesti, možemo obrađivati vaše kontaktne podatke radi slanja novosti, stručnih sadržaja, informacija o proizvodima, ponudama, edukativnim materijalima ili drugim obavijestima povezanima s djelatnošću društva. Privolu možete u svakom trenutku povući bez utjecaja na zakonitost obrade prije povlačenja.

3. Pravna osnova obrade

Osobne podatke obrađujemo na različitim pravnim osnovama, ovisno o prirodi odnosa s korisnikom i svrsi obrade. Kada kupujete proizvod ili uslugu, obrada je nužna za sklapanje i izvršenje ugovora. U pojedinim slučajevima obrada je nužna radi ispunjenja zakonskih obveza, primjerice u području računovodstva, poreznih propisa, zaštite potrošača i vođenja poslovne dokumentacije.

Određene podatke obrađujemo na temelju legitimnog interesa društva, primjerice radi zaštite sustava, sprečavanja prijevara, internog vođenja evidencija, poboljšanja funkcionalnosti stranice, organizacije korisničke podrške i zaštite naših pravnih zahtjeva, pod uvjetom da takvi interesi ne prevladavaju nad vašim pravima i slobodama.

Ako se radi o podacima koje dostavljate za potrebe personaliziranih nutricionističkih i savjetodavnih usluga, osobito kada se radi o informacijama koje mogu upućivati na zdravstveno stanje, takva obrada provodi se na temelju vaše izričite privole i/ili na temelju činjenice da ste sami zatražili individualnu uslugu koja po svojoj prirodi zahtijeva obradu takvih podataka u mjeri nužnoj za pružanje tražene usluge.

4. Posebne kategorije podataka i personalizirane usluge

U okviru individualnih nutricionističkih usluga, konzultacija, izrade jelovnika, personaliziranih protokola prehrane i korištenja aplikacije korisnik može dobrovoljno dostaviti podatke koji se mogu odnositi na prehrambene navike, tjelesne parametre, laboratorijske nalaze, zdravstvene tegobe, intolerancije, alergije, terapije, probavne smetnje, hormonski status ili druge informacije povezane sa zdravstvenim stanjem i stilom života. Takvi podaci obrađuju se isključivo u svrhu pružanja tražene personalizirane usluge, u opsegu koji je nužan za stručnu analizu i izradu individualnih preporuka.

Društvo s takvim podacima postupa s posebnom pažnjom i koristi ih samo ovlašteno osoblje ili angažirani izvršitelji obrade koji su vezani obvezom povjerljivosti i obrađuju podatke isključivo prema uputama društva. Korisnik je odgovoran za točnost i potpunost dostavljenih informacija. Ako korisnik ne želi da se određeni podaci obrađuju, dužan je takve podatke ne dostaviti, uz napomenu da u tom slučaju možda neće biti moguće pružiti traženu personaliziranu uslugu u punom opsegu.

5. Kome možemo proslijediti osobne podatke

Osobne podatke ne prodajemo trećim osobama. Podatke možemo proslijediti samo kada je to nužno za izvršenje ugovora, ispunjenje zakonske obveze, ostvarenje legitimnog interesa ili kada za to postoji druga odgovarajuća pravna osnova. To se osobito odnosi na pružatelje usluga dostave, pružatelje platnih usluga, računovodstvene i informatičke pružatelje usluga, pružatelje hosting i cloud infrastrukture, pružatelje korisničke podrške, tehničke pružatelje alata za slanje obavijesti, analitiku ili marketing te druge ugovorne izvršitelje obrade koji podatke obrađuju isključivo prema našim uputama.

U slučaju reklamacija, povrata, logističkih pitanja ili servisnih postupaka, osobni podaci mogu se dijeliti s dostavnim službama, pružateljima plaćanja, dobavljačima ili drugim partnerima ako je to nužno za rješavanje konkretnog zahtjeva. Podaci se mogu proslijediti i nadležnim tijelima kada to zahtijevaju važeći propisi ili obvezujući pravni zahtjev.

6. Prijenos podataka izvan Europskog gospodarskog prostora

Ako se u pojedinim slučajevima osobni podaci obrađuju putem pružatelja usluga ili tehničkih partnera koji se nalaze izvan Europskog gospodarskog prostora, takav prijenos provodi se samo uz primjenu odgovarajućih zaštitnih mjera, uključujući standardne ugovorne klauzule, odluke o primjerenosti ili druge mehanizme zaštite koji su dopušteni važećim propisima o zaštiti osobnih podataka.

7. Koliko dugo čuvamo osobne podatke

Osobne podatke čuvamo onoliko dugo koliko je potrebno za ostvarenje svrhe u koju su prikupljeni, za izvršenje ugovora, pružanje usluge, ispunjenje zakonskih obveza, rješavanje reklamacija, zaštitu pravnih interesa društva i vođenje potrebnih evidencija. Podaci povezani s narudžbama, računima i poslovnom dokumentacijom čuvaju se u rokovima propisanima računovodstvenim, poreznim i drugim primjenjivim propisima.

Podaci obrađivani na temelju privole čuvaju se do povlačenja privole ili do isteka svrhe za koju su dani. Podaci povezani s korisničkim računom čuvaju se dok račun postoji, odnosno do njegova brisanja, osim ako postoji druga pravna osnova za dulje čuvanje pojedinih podataka. Komunikacija s korisničkom podrškom i podaci potrebni radi dokazivanja pravnih zahtjeva mogu se čuvati tijekom razdoblja razumno potrebnog za zaštitu prava i interesa društva.

8. Kako štitimo osobne podatke

Društvo primjenjuje odgovarajuće tehničke i organizacijske mjere za zaštitu osobnih podataka od neovlaštenog pristupa, gubitka, zlouporabe, uništenja, izmjene ili neovlaštenog otkrivanja. Te mjere uključuju kontrolu pristupa, ograničenje ovlaštenja, zaštitu sustava lozinkama, sigurnu komunikaciju, sigurnosne kopije, evidenciju pristupa, ugovorne obveze povjerljivosti i druge sigurnosne mehanizme primjerene naravi podataka i riziku obrade.

Iako društvo poduzima razumne i primjerene sigurnosne mjere, nijedan sustav prijenosa ili pohrane podataka nije apsolutno siguran. Korisnik je također odgovoran za sigurnost vlastitih pristupnih podataka, uređaja i komunikacijskih kanala koje koristi pri kontaktu s društvom ili korištenju njegovih usluga.

9. Kolačići i slične tehnologije

Naša internetska stranica koristi kolačiće i slične tehnologije radi osiguravanja pravilnog rada stranice, poboljšanja funkcionalnosti, analize prometa, razumijevanja načina korištenja stranice, spremanja korisničkih postavki te, kada za to postoji odgovarajuća privola, za personalizaciju sadržaja i marketinških aktivnosti. Kolačići su male tekstualne datoteke koje se pohranjuju na uređaj korisnika prilikom posjeta internetskoj stranici.

Koristimo nužne kolačiće koji su potrebni za osnovno funkcioniranje stranice i koji se ne mogu isključiti bez utjecaja na rad stranice, funkcionalne kolačiće koji omogućuju pamćenje određenih postavki i poboljšano korisničko iskustvo, analitičke kolačiće koji nam pomažu razumjeti kako se stranica koristi te marketinške kolačiće koji se koriste za prikaz relevantnijih sadržaja i promocija, ako je korisnik dao privolu za takvu obradu.

Prilikom prvog posjeta stranici korisniku može biti prikazan alat za upravljanje kolačićima putem kojeg može prihvatiti, odbiti ili prilagoditi pojedine kategorije kolačića, osim onih koji su nužni za rad stranice. Korisnik također može upravljati kolačićima putem postavki vlastitog internetskog preglednika, pri čemu treba imati na umu da onemogućavanje određenih kolačića može utjecati na funkcionalnost i dostupnost pojedinih dijelova stranice.

10. Marketinška komunikacija

Ako ste dali privolu za primanje marketinških obavijesti ili ako za to postoji druga dopuštena pravna osnova, možemo vam slati obavijesti o novim proizvodima, stručnim sadržajima, edukativnim materijalima, pogodnostima, posebnim ponudama, novostima iz aplikacije i drugim informacijama povezanima s djelatnošću društva. Takve obavijesti možete u svakom trenutku odjaviti putem poveznice za odjavu u elektroničkoj poruci ili slanjem zahtjeva društvu.

11. Vaša prava

U skladu s važećim propisima imate pravo zatražiti pristup svojim osobnim podacima, ispravak netočnih ili nepotpunih podataka, brisanje podataka kada su za to ispunjeni zakonski uvjeti, ograničenje obrade, prenosivost podataka kada je primjenjiva, pravo na povlačenje privole u bilo kojem trenutku, kao i pravo na prigovor na obradu koja se temelji na legitimnom interesu ili se provodi u svrhu izravnog marketinga.

Ako smatrate da se vaši osobni podaci obrađuju protivno propisima, imate pravo podnijeti pritužbu nadležnom tijelu za zaštitu osobnih podataka. Prije podnošenja pritužbe nadležnom tijelu preporučujemo da se najprije obratite nama kako bismo pokušali razjasniti i riješiti vaš zahtjev u najkraćem mogućem roku.

12. Kontakt za zaštitu osobnih podataka

Za sva pitanja, zahtjeve, prigovore ili ostvarivanje prava u vezi sa zaštitom osobnih podataka možete nam se obratiti putem službenih kontakt podataka društva.

LIPOSUCTION DIET, prehransko savjetovanje d.o.o.
Poljanski nasip 6
1000 Ljubljana
Slovenija

E-mail za zaštitu osobnih podataka: info@lipodieta.com
Opći kontakt: inbox@lipodieta.com
Telefon: +386 (0)59 759 749

13. Završne odredbe

Društvo zadržava pravo izmjene i dopune ovih Pravila zaštite osobnih podataka i kolačića radi usklađenja s promjenama poslovnih procesa, tehničkih rješenja, funkcionalnosti internetske stranice, aplikacije ili važećih propisa. Svaka nova verzija bit će objavljena na internetskoj stranici i stupit će na snagu danom objave, osim ako nije drugačije navedeno.