Pravila o privatnosti

1. UVOD

Mi u BEAUTY BY DEX j.d.o.o. poštujemo Vašu privatnost, razumijemo njenu važnost i želimo da u potpunosti budete upoznati sa svrhama korištenja Vaših informacija. Molimo da naša pravila o privatnosti pročitate do kraja, a načela našeg poslovanja su sljedeća:

• nikada nećemo prodavati Vaše podatke.
• nikada nećemo podijeliti Vaše osobne podatke s trećom osobom u svrhe promidžbe te treće osobe.
• uvijek ćemo se brinuti o sigurnosti Vaših podataka pomoću strogog kriptiranja, poštujući sve propise o zaštiti osobnih podataka i primjenjujući najviše sigurnosne IT standarde.
• nikada Vam nećemo izravno poslati promidžbenu poruku e-poštom bez Vaše privole.
• podatci koji nam ostavite će biti korišteni isključivo zbog upita koji ste nam poslali.

Ako niste sigurni ili imate pitanje oko toga kako se prikupljaju ili koriste Vaši podatci, molimo da nas kontaktirate na beautybydex@gmail.com

Naša Pravila o privatnosti u cijelosti možete pročitati u nastavku.

2. O NAMA

BEAUTY BY DEX salon za uljepšavanje sa sjedištem na adresi Srebrnjak 125, Zagreb, OIB: 24757115112

Voditeljica poslovnice je Paula Deković.

Sukladno GDPR-u (Općoj uredbi zaštite osobnih podataka), BEAUTY BY DEX j.d.o.o, djeluje kao voditelj obrade. Ova Pravila (zajedno s drugim odredbama na koje se oni pozivaju) predstavlja osnovu naše obrade bilo kakvih osobnih podataka koje prikupljamo od Vas ili koje nam stavite na raspolaganje. Molimo da ova Pravila pozorno pročitate kako biste u potpunosti razumjeli naš položaj i praksu u pogledu Vaših osobnih podataka i kako ih tretiramo.

3. KADA PRIKUPLJAMO VAŠE OSOBNE PODATKE

Vaše osobne podatke možemo prikupljati na sljedeće načine:

• možemo Vas pitati za Vaše osobne podatke i u slučaju kada sudjelujete u našim nagradnim igrama ili promidžbenim akcijama ili ako nam prijavite problem vezan uz našu web stranicu
• ako nas kontaktirate, možemo prikupljati i čuvati zapise o takvoj korespondenciji, uključujući eventualne osobne podatke koje navedete u tijeku korespondencije
• možemo prikupljati i čuvati osobne podatke koje ste nam dostavili u okviru anketa za koje smo Vas zamolili da ih ispunite, iako niste obvezni na njih odgovoriti

4. KOJE OSOBNE PODATKE PRIKUPLJAMO

Iako ih aktivno ne prikupljamo, možemo pohranjivati bilo kakve osobne podatke koje otkrijete u porukama e-pošte.

5. KOLAČIĆI

Kolačić (cookie) je malena datoteka spremljena na Vašem računalu koja se koristi kako bi se pohranjivale Vaše preferencije i druge informacije, a koju koriste web stranice koje posjećujete.

Kolačiće možete blokirati aktiviranjem postavki u svom internetskom pregledniku koje omogućuju odbijanje postavljanja svih ili nekih kolačića. Međutim, ako postavke svog internetskog preglednika podesite tako da blokiraju sve kolačiće možda Vam neće biti dopušten pristup svim ili nekim dijelovima naše web stranice.

Ako postavke svog internetskog preglednika ne podesite tako da odbijaju kolačiće, naš sustav će poslati kolačiće čim posjetite našu web stranicu.

6. GDJE POHRANJUJEMO I OBRAĐUJEMO VAŠE OSOBNE PODATKE

Osobne podatke koje od Vas prikupljamo pohranjujemo s adekvatnim tehničkim i organizacijskim mjerama kako bi ih zaštitili od neovlaštenog pristupa. Međutim, te podatke možemo podijeliti s trećim osobama (kurirska služba) s kojima poslovno surađujemo u svrhu ispunjavanja ugovora o pružanju usluga prema Vama. Mi ćemo poduzeti sve potrebne korake kako bi Vaši osobni podatci, neovisno o tome gdje se obrađuju, bili sigurni i tretirani u skladu s ovim Pravilima o privatnosti i GDPR-om.

7. KAKO ŠTITIMO VAŠE OSOBNE PODATKE

Očuvanju sigurnosti svih podataka pridajemo najveću moguću pozornost i poduzimamo sve prikladne korake u skladu s propisima o zaštiti osobnih podataka koji su važeći u zemljama EU.

• svi osobni podatci pohranjeni su iza vatrozida sukladno najvišim IT standardima, o kojem brine naše osoblje specijalizirano za informatičku sigurnost
• fizički pristup svim osobnim podatcima štiti se prema odgovarajućim standardima
• postoje pristupni logovi za sve sustave koji pohranjuju osobne podatke

8. ZA KOJE SVRHE KORISTIMO OSOBNE PODATKE

Osobne podatke koje prikupljamo o Vama koristimo na sljedeće načine:

• za isporuku proizvoda i pružanje usluga koje ste ugovorili s nama
• za ispunjavanje naših obveza koje proizlaze iz kupoprodajnog ugovora koje ste sklopili s nama
• za prikazivanje sadržaja Vaših web stranica na najučinkovitiji način na Vašem uređaju
• za odgovaranje na Vaše upite
• za pružanje informacija, isporuku proizvoda i pružanje usluge koje zatražite od nas, u slučajevima kada ste dali svoju privolu da Vas kontaktiramo
• za slanje obavijesti o promjenama vezanima uz naše usluge
• za slanje promidžbenih poruka e-pošte, u slučajevima kada ste za to dali svoju izričitu privolu
• za sprječavanje prijevare
• za otkrivanje, sprječavanje i dijagnosticiranje potencijalnih sigurnosnih proboja

9. PRAVNA OSNOVA ZA PRIKUPLJANJE I OBRADU

Propisi o zaštiti osobnih podataka uređuju pretpostavke pod kojima se osobni podatci mogu prikupljati i koje mi koristimo kao pravne osnove za prikupljanje i obradu. Te pravne osnove su kako slijedi.

9.1. Izvršavanje obveza proizašlih iz kupoprodajnih ugovora

Kada ugovarate pružanje neke od naših usluga ili isporuku nekih od naših proizvoda, od Vas moramo prikupiti osobne podatke kako bismo ispunili svoje ugovorne obveze (primjerice, kako bismo izdavali račune za usluge, kontaktirali Vas za svrhe pružanja korisničke podrške i slično).

9.2. Poštivanje pravnih obveza

Propisi na snazi u Republici Hrvatskoj nameću nam obvezu da prikupljamo i obrađujemo podatke za određene svrhe, kao što su računovodstvene svrhe (npr. izdavanje računa) te dostavljanje podataka sukladno zahtjevima pravosudnih tijela.

9.3. Legitimni interesi

Kao dio svog svakodnevnog poslovanja, prikupljamo podatke za potrebe legitimnih interesa na razuman način.

9.4. Privola

U nekim slučajevima možemo prikupljati i vršiti obradu Vaših osobnih podataka uz Vašu privolu, primjerice kod slanja našeg newslettera i promidžbenih poruka e-pošte. U bilo kojem trenutku možete povući svoju privolu za njihovo primanje.

10. KOLIKO DUGO ČUVAMO OSOBNE PODATKE

Vaše podatke čuvamo samo onoliko dugo koliko je nužno potrebno za ispunjavanje svrhe zbog koje su prikupljeni. Na kraju razdoblja čuvanja osobne podatke ćemo ili izbrisati ili anonimizirati tako da se više ne mogu povezati ni sa kime. Osobne podatke vezane uz bilo kakve financijske transakcije čuvamo najmanje 11 godina, s obzirom na to da tako određuju propisi na snazi u Republici Hrvatskoj.

11. S KIME DIJELIMO OSOBNE PODATKE

Kao i mnoge druga trgovačka društva, koristimo određene usluge trećih osoba vezane uz naše poslovanje poput kurirskih službi. Ispod se nalazi popis trgovačkih društava s kojima svakodnevno dijelimo podatke. Popis ne uključuje usluge trgovačkih društava s kojima dijelimo anonimne podatke ili koja pružaju usluge na ad hoc osnovi. Sve navedene poslovne partnere pozorno smo odabrali i pobrinuli smo se da svi pružaju odgovarajuće zaštite sukladno GDPR-u.

12. NEWSLETTER I MARKETINŠKE PORUKE

Promidžbene poruke e-poštom šaljemo samo ako ste dali svoju izričitu privolu (opt-in), a Vaše podatke nikada nećemo prodati ili proslijediti trećim osobama za marketinške svrhe. Ako ste dali izričitu privolu za primanje takvih poruka, u bilo kojem trenutku tu privolu možete povući na 2 načina:

• ako ste primili poruku e-pošte, kliknite na poveznicu za odjavu koja se nalazi u podnožju poruke
• kontaktirajte nas na beautybydex@gmail.com

13. OTKRIVANJE VAŠIH OSOBNIH PODATAKA

Vaše osobne podatke možemo otkriti trećim osobama u sljedećim okolnostima:

• ako imamo obvezu otkriti ili podijeliti Vaše osobne podatke kako bismo ispunili bilo koju zakonsku obvezu, ili kako bismo ostvarili svoja prava iz Općih uvjeta ugovora, Ugovora o obradi podataka ili drugih ugovora, ili kako bismo zaštitili prava, imovinu ili sigurnost svojih korisnika ili drugih osoba
• to uključuje razmjenu informacija s drugim trgovačkim društvima i organizacijama za svrhe sprječavanja prijevara i sigurnosnih proboja

14. VANJSKE POVEZNICE

Na svojoj web stranici možemo postaviti poveznice na web stranice svojih poslovnih partnera. Ako slijedite tu poveznicu na bilo koju od tih web stranica, uzmite u obzir da se na te web stranice primjenjuju njihova vlastita pravila o privatnosti i da BEAUTY BY DEX j.d.o.o. nema nikakvu odgovornost vezanu uz ta pravila. Molimo da pregledate takva pravila prije negoli na tim web stranicama upisujete ili posredstvom njih dostavljate svoje osobne podatke.

15. VAŠA PRAVA PREMA GDPR-U

Prema GDPR-u, od 25. svibnja 2018. nadalje imate određena prava koja se odnose na Vaše osobne podatke, te ih u nastavku ukratko opisujemo.

15.1. Pravo na ograničenje obrade

Imate pravo zahtijevati ograničenje obrade svojih osobnih podataka kada ne postoji legitimni interes da to radimo:

• kada osporavate točnost osobnih podataka, na razdoblje kojim se nama kao voditelju obrade omogućuje provjera točnosti osobnih podataka
• kada ste uložili prigovor na obradu podataka (vidi ispod Pravo na prigovor), a mi razmatramo nadilaze li naši legitimni razlozi Vaše razloge
• kada je obrada nezakonita, a Vi se protivite brisanju osobnih podataka te umjesto toga tražite ograničenje njihove uporabe

Svoje pravo možete ostvariti u bilo kojem trenutku tako da nas kontaktirate (vidi ispod Kako nas možete kontaktirati).

15.2. Pravo na pristup

GDPR Vam daje pravo pitati nas koje Vaše osobne podatke imamo i kako ih obrađujemo te pravo dati Vam pristup tim podatcima.

Svoje pravo možete ostvariti tako da nas kontaktirate (vidi ispod Kako nas možete kontaktirati). Uzmite u obzir da prije obrade bilo kojeg zahtjeva za pristup podatcima moramo potvrditi Vaš identitet, a moguće je i da Vas dodatno kontaktiramo kako bismo bili sigurni da smo razumjeli koje podatke zahtijevate. Nakon što potvrdimo Vaš identitet, tražene informacije ćemo Vam pružiti u roku od 30 dana.

Tražene informacije ćemo Vam pružiti bez naknade, međutim, možemo naplatiti administratorsku naknadu ako je zahtjev očito neutemeljen ili pretjeran, a naročito ako se ponavlja.

15.3. Pravo na brisanje (Pravo na zaborav)

Kao fizička osoba imate pravo zahtijevati brisanje svih svojih osobnih podataka koje imamo. Međutim, uzmite u obzir da to nije apsolutno pravo, pa tako, primjerice, ne nadilazi naše zakonske obveze da čuvamo računovodstvene podatke.

Brisanje svojih osobnih podataka možete zahtijevati kada Vaši podatci više nisu nužni u odnosu na svrhu zbog koje su izvorno prikupljeni odnosno obrađeni (primjerice, ako otkažete sve usluge koje ste koristili kod nas). Svoje pravo možete ostvariti tako da nas kontaktirate.

15.4. Pravo na ispravak

GDPR Vam daje pravo na ispravak bilo kojeg osobnog podatka koji je netočan ili nepotpun.

15.5. Pravo na prenosivost podataka

Imate pravo zahtijevati dostavu osobnih podataka koje ste nam stavili na raspolaganje u strojno čitljivom obliku.

15.6. Pravo na prigovor

Imate pravo uložiti prigovor na obradu svojih osobnih podataka kada ne postoji legitimni ili zakonski razlog da to činimo.

18. IZMJENE NAŠIH PRAVILA O PRIVATNOSTI

Svoja Pravila o privatnosti redovito pregledavamo i po potrebi osvježavamo, a najnoviju inačicu možete uvijek pronaći ovdje.

19. KAKO NAS MOŽETE KONTAKTIRATI

Vaša pitanja, komentari i zahtjevi vezani uz ova Pravila o privatnosti su dobrodošli i u svezi s time nas možete kontaktirati na sljedeće načine:

• možete nam poslati poruku e-poštom na beautybydex@gmail.com
• možete nas nazvati radnim danom od 9-17 h na 091 227 7027
• možete nam pisati na: BEAUTY BY DEX j.d.o.o., Srebrnjak 125
  10000 Zagreb, Hrvatska

20. KAKO MOŽETE KONTAKTIRATI NADZORNO TIJELO

Iako ćemo dati apsolutno sve od sebe da popravimo bilo kakvu situaciju vezanu uz Vaše osobne podatke oko koje niste zadovoljni, ako smatrate da Vašim osobnim podatcima ne rukujemo propisno imate pravo kontaktirati nadzorno tijelo. U ovom slučaju nadzorno tijelo je Agencija za zaštitu osobnih podataka (AZOP).

Podatke za kontaktiranje AZOP-a možete pronaći ovdje: AZOP KONTAKT

Posljednja inačica ovih Pravila o privatnosti objavljena je i stupila na snagu dana 25. svibnja 2018.