Balancio Natrag na početnu

Politika privatnosti

I. Opće odredbe

1.1. Ova Politika privatnosti (u daljnjem tekstu: „Politika“) utvrđuje načela i svrhe obrade osobnih podataka korisnika koje provodi Balancio („Mi“, „Društvo“), kao i prava i postupke dostupne korisnicima u vezi s obradom njihovih osobnih podataka.

1.2. Ova Politika je sastavljena na hrvatskom jeziku i predstavlja pravno obvezujući sporazum između korisnika i Društva. Korištenje Web stranice i/ili Proizvoda podrazumijeva bezuvjetno i potpuno prihvaćanje ove Politike i njezinih uvjeta.

1.3. Društvo se obvezuje zaštititi osobne podatke korisnika i obrađivati ih u skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. (Opća uredba o zaštiti podataka – GDPR) te primjenjivim hrvatskim zakonodavstvom o zaštiti osobnih podataka.

1.4. Korisnik priznaje i prihvaća da će njegovi osobni podaci biti prikupljeni, korišteni i pohranjeni u skladu s ovom Politikom.

II. Definicije

2.1. Za potrebe ove Politike podrazumijevaju se sljedeći pojmovi:

  • „Osobni podaci“: bilo kakve informacije koje se odnose na fizičku osobu koja je identificirana ili identificirajuća („Subjekt podataka“); identificirajuća osoba je ona koja se može izravno ili neizravno identificirati, posebno putem identifikatora poput imena, broja identifikacije, podataka o lokaciji, mrežnog identifikatora ili jednog ili više posebnih elemenata njezina fizičkog, fiziološkog, genetskog, mentalnog, gospodarskog, kulturnog ili društvenog identiteta.
  • „Obrada“: bilo koja radnja ili skup radnji izvršenih nad osobnim podacima, bilo automatskim ili neautomatskim putem, poput prikupljanja, bilježenja, organizacije, strukturiranja, pohrane, prilagodbe, izmjene, pretraživanja, korištenja, otkrivanja putem prijenosa, distribucije ili bilo kojeg drugog stavljanja na raspolaganje, usporedbe, povezivanja, ograničavanja, brisanja ili uništavanja.
  • „Web stranica“: internetska stranica u vlasništvu Društva, dostupna na adresi, uključujući sve njezine poddomene, stranice i sadržaje.
  • „Proizvodi“: prehrambeni proizvodi i dodaci koje tržišti Društvo, uključujući Balancio i druge marke.
  • „Korisnik“: svaka fizička osoba koja pristupa i koristi Web stranicu i/ili kupuje Proizvode, neovisno o tome je li došlo do stvarne kupnje.
  • „Pristanak“: slobodno izražena, specifična, informirana i nedvosmislena volja Subjekta podataka za obradu njegovih osobnih podataka.
  • „Svrha“: konkretni ciljevi radi kojih se osobni podaci obrađuju, kako su definirani u III. poglavlju ove Politike.

III. Svrsishodnost i pravna osnova obrade

3.1. Društvo obrađuje osobne podatke Korisnika u sljedeće svrhe:

  • Upravljanje i izvršenje ugovora o kupnji Proizvoda (npr. obrada narudžbe, dostava, fakturiranje).
  • Pružanje korisničke podrške.
  • Komunikacija s Korisnikom (npr. potvrde narudžbi, ažuriranja o dostavi, odgovori na upite).
  • Direktni marketing (npr. slanje newslettera, promotivnih ponuda, informacija o novim proizvodima), uz prethodni izričit pristanak Korisnika.
  • Statistička analiza i poboljšanje usluga Web stranice i Proizvoda.
  • Ispunjavanje pravnih obveza kojima je Društvo podvrgnuto.

3.2. Pravna osnova obrade ovisi o svrsi:

  • Izvršenje ugovora čija je stranka Subjekt podataka ili poduzimanje ugovornih mjera na zahtjev Subjekta (npr. obrada narudžbe).
  • Legitimni interes Društva (npr. analiza podataka radi poboljšanja korisničkog iskustva).
  • Slobodno, specifično, informirano i nedvosmisleno davanje pristanka Subjekta (npr. slanje newslettera).
  • Ispunjavanje pravne obveze kojoj je Društvo podvrgnuto.

IV. Vrste obrađivanih osobnih podataka

4.1. Mogu se obrađivati sljedeće vrste osobnih podataka koje Korisnik izravno dostavlja:

  • Osnovni podaci (ime, prezime, spol, datum rođenja).
  • Kontakt podaci (e-mail adresa, telefonski broj, poštanska adresa).
  • Podaci o plaćanju (broj kreditne/debitne kartice, bankovni podaci itd.). Ti se podaci obrađuju isključivo putem ovlaštenih i sigurnih sustava trećih pružatelja usluga plaćanja i ne pohranjuju se izravno od strane Društva.
  • Podaci o navigaciji (IP adresa, vrsta preglednika, operativni sustav, domena, URL poslužitelja, datum i vrijeme zahtjeva, izvorna web stranica itd.).
  • Kolačići i slične tehnologije (vidi zasebnu odredbu).

V. Način obrade

5.1. Osobni podaci obrađuju se automatskim i/ili ručnim putem, u skladu s navedenim svrhama.

5.2. Primjenjuju se odgovarajuće sigurnosne mjere kako bi se spriječio neovlašteni pristup, otkrivanje, izmjena ili uništenje osobnih podataka.

5.3. Obrada se obavlja u sjedištu Društva te na lokacijama gdje djeluju sudionici u obradi.

VI. Otkrivanje i širenje osobnih podataka

6.1. Osobni podaci mogu biti otkriveni:

  • Dobavljačima i poslovnim partnerima (npr. kurirskim službama, pružateljima usluga plaćanja, hosting provajderima) koji djeluju u ime Društva i formalno su ovlašteni za obradu.
  • Javnim tijelima i nadzornim organima, u slučajevima predviđenima zakonom.

6.2. Osobni podaci neće biti šireni na nekontroliran način.

VII. Prijenos osobnih podataka u treće zemlje

7.1. Društvo može prenositi osobne podatke u treće zemlje (izvan Europske unije) samo ako takav prijenos zadovoljava zahtjeve GDPR-a i osigurava odgovarajuću razinu zaštite.

VIII. Razdoblje čuvanja osobnih podataka

8.1. Osobni podaci obrađivat će se samo onoliko dugo koliko je nužno za ostvarenje svrha zbog kojih su prikupljeni, uključujući razdoblja propisana zakonom, propisima ili ugovorima.

8.2. Po isteku razdoblja čuvanja, osobni podaci bit će izbrisani ili anonimizirani.

IX. Prava Subjekta podataka

9.1. Korisnik ima pravo zatražiti od Društva, u slučajevima predviđenima GDPR-om:

  • Potvrdu o postojanju ili nepostojanju osobnih podataka koji ga se tiču te pristup tim podacima.
  • Ispravak netočnih osobnih podataka ili dopunu nepotpunih podataka.
  • Brisanje osobnih podataka.
  • Ograničenje obrade.
  • Prenosivost osobnih podataka (ako se obrada temelji na ugovoru ili pristanku i obavlja se automatskim putem).
  • Prigovor, iz osobnih razloga, protiv obrade osobnih podataka, uključujući profiliranje.
  • Povlačenje pristanka u bilo kojem trenutku, bez utjecaja na zakonitost obrade temeljene na pristanku danom prije povlačenja.

9.2. Za ostvarivanje ovih prava, Korisnik može kontaktirati Društvo na e-mail adresu navedenu u dijelu „Kontakt“ ove Politike.

X. Kolačići i slične tehnologije

10.1. Web stranica koristi kolačiće i slične tehnologije u tehničke, analitičke i marketinške svrhe (uz prethodni pristanak).

10.2. Korisnik može upravljati postavkama kolačića putem postavki svog preglednika ili putem naše Politike kolačića.

XI. Sigurnost podataka

11.1. Društvo primjenjuje odgovarajuće tehničke i organizacijske sigurnosne mjere za zaštitu osobnih podataka od gubitka, zlouporabe, neovlaštenog pristupa, otkrivanja, izmjene i uništenja.

XII. Izmjene ove Politike

12.1. Ova Politika može biti izmijenjena u budućnosti. Sve izmjene bit će objavljene na Web stranici i stupaju na snagu na dan naveden u objavi.

XIII. Primjenjivo pravo i nadležnost

13.1. Ovu Politiku uređuje hrvatsko pravo i GDPR.