Politika privatnosti
1. Voditelj obrade
Voditelj obrade je Vitalix, koji je dostupan putem kontaktnog obrasca na adresi vitalixeurope.com/contact ili putem adrese e-pošte navedene u odjeljku Kontakt na web stranici.
2. Vrste prikupljenih podataka
Vitalix prikuplja sljedeće kategorije osobnih podataka:
Podaci koje korisnik izravno dostavlja:
- Ime i prezime
- Adresa e-pošte
- Adresa za dostavu i naplatu
- Broj telefona (neobavezno)
- Podaci o plaćanju (sigurno ih obrađuju treće strane s PCI-DSS certifikatom)
Podaci koji se automatski prikupljaju tijekom pregledavanja:
- IP adresa
- Vrsta preglednika i korišteni uređaj
- Posjećene stranice i vrijeme provedeno na njima
- Podaci o pregledavanju putem kolačića (pogledajte Politika kolačića)
3. Svrhe i pravne osnove obrade
Osobni podaci obrađuju se u sljedeće svrhe:
- Izvršenje ugovora o kupoprodaji — obrada narudžbi, upravljanje plaćanjima, dostava i podrška nakon prodaje. Pravna osnova: izvršenje ugovora (čl. 6. st. 1. točka b) GDPR-a).
- Pravne i porezne obveze — izdavanje računa i obvezna komunikacija s nadležnim tijelima. Pravna osnova: poštovanje pravnih obveza (čl. 6. st. 1. točka c) GDPR-a).
- Poboljšanje usluge — anonimna statistička analiza korištenja web stranice. Pravna osnova: legitimni interes (čl. 6. st. 1. točka f) GDPR-a).
- Marketinške i promotivne komunikacije — slanje newslettera i komercijalnih ponuda, isključivo uz izričitu privolu. Pravna osnova: privola (čl. 6. st. 1. točka a) GDPR-a).
4. Načini obrade i sigurnost
Osobni podaci obrađuju se elektroničkim i papirnatim sredstvima, uz primjenu odgovarajućih tehničkih i organizacijskih sigurnosnih mjera radi sprječavanja neovlaštenog pristupa, gubitka, uništenja ili nezakonitog otkrivanja podataka.
Konkretno, Vitalix koristi:
- HTTPS protokol sa SSL certifikatom za sve prijenose podataka
- sustave plaćanja usklađene s PCI-DSS standardom — podaci o karticama nikada se ne pohranjuju na našim poslužiteljima
- pristup podacima ograničen isključivo na ovlaštene osobe
5. Priopćavanje i dijeljenje podataka
Vitalix ne prodaje, ne prenosi niti otkriva osobne podatke korisnika trećim stranama za njihove vlastite svrhe. Podaci se mogu priopćiti isključivo:
- Kurirskim službama i prijevoznicima — radi isporuke narudžbe (ime, adresa, telefon)
- Pružateljima usluga plaćanja — radi sigurne obrade transakcija (npr. PayPal, Stripe)
- Uslugama web analitike — u anonimnom i agregiranom obliku (npr. Google Analytics)
- Nadležnim tijelima — u slučaju pravne obveze ili zahtjeva tijela kaznenog progona
Sve treće strane koje primaju osobne podatke djeluju kao izvršitelji obrade i vezane su ugovornim obvezama u skladu s GDPR-om.
6. Prijenos podataka izvan EU-a
Neki od pružatelja usluga koje koristi Vitalix mogu prenositi podatke izvan Europskoga gospodarskog prostora (EGP). U takvim slučajevima Vitalix osigurava da se prijenosi odvijaju u skladu s odredbama GDPR-a, putem standardnih ugovornih klauzula koje je odobrila Europska komisija ili drugih ekvivalentnih zaštitnih mehanizama.
7. Razdoblje čuvanja podataka
Osobni podaci čuvaju se onoliko dugo koliko je nužno potrebno za svrhe u koje su prikupljeni:
- Podaci o narudžbama — čuvaju se 10 godina radi poreznih i pravnih obveza
- Podaci korisničkog računa — čuvaju se do brisanja računa ili zahtjeva za brisanje
- Podaci o pregledavanju — čuvaju se najviše 26 mjeseci
- Marketinški podaci — čuvaju se do povlačenja privole
8. Prava korisnika
U skladu s GDPR-om, svaki korisnik u bilo kojem trenutku ima pravo ostvariti sljedeća prava:
Za ostvarivanje bilo kojeg od ovih prava možete poslati zahtjev putem kontaktnog obrasca na adresi vitalixeurope.com/contact. Vitalix će odgovoriti u roku od 30 dana od zaprimanja zahtjeva.
Ako odgovor nije zadovoljavajući, korisnik ima pravo podnijeti pritužbu nadležnom tijelu za zaštitu podataka u svojoj državi prebivališta.
9. Kolačići i tehnologije praćenja
Vitalix koristi nužne tehničke kolačiće za rad web stranice te, uz prethodnu privolu korisnika, analitičke kolačiće i kolačiće za profiliranje. Za detaljne informacije o korištenim kolačićima i upravljanju postavkama pogledajte našu Politiku kolačića.
10. Maloljetnici
Web stranica vitalixeurope.com namijenjena je isključivo punoljetnim osobama (osobama od 18 godina i starijima). Vitalix svjesno ne prikuplja osobne podatke maloljetnika. Ako saznamo da su prikupljeni podaci maloljetnika, odmah ćemo ih izbrisati.
11. Izmjene ove politike
Vitalix zadržava pravo u bilo kojem trenutku ažurirati ovu Politiku privatnosti. Izmjene će biti objavljene na ovoj stranici uz naznaku datuma ažuriranja. U slučaju značajnih izmjena, registrirani korisnici bit će obaviješteni e-poštom.
Preporučujemo da povremeno provjerite ovu stranicu kako biste bili upućeni u način obrade osobnih podataka.
12. Kontakt
Za sva pitanja u vezi s ovom Politikom privatnosti ili za ostvarivanje svojih prava možete nas kontaktirati putem:
- Kontaktni obrazac: vitalixeurope.com/contact
- Web stranica: vitalixeurope.com
