Informacije o zaštiti podataka
Zadnja izmjena:
Ovdje piše koje osobne podatke prikupljamo, zašto ih obrađujemo, koliko ih dugo čuvamo, kome ih prosljeđujemo i što možeš tražiti od nas.
Podatke tražimo samo ondje gdje su potrebni: za narudžbu, za odgovor na poruku i za zakonske obveze. Kupnja ne traži otvaranje korisničkog računa.
Tko obrađuje podatke
Voditelj obrade je Health for Wealth j.d.o.o. za proizvodnju, trgovinu i usluge, Ivana Filipovića 19, Višnjevac, OIB 24113789959.
Za sve o obradi podataka piši na info@health-for-wealth.hr.
Koje podatke obrađujemo i zašto
| Svrha | Podaci | Pravna osnova | Koliko čuvamo |
|---|---|---|---|
| Narudžba, isporuka i račun | ime i prezime, adresa dostave, e-adresa, broj telefona, naručeni proizvodi i iznosi; za R1 račun i naziv, OIB i sjedište tvrtke ili obrta | izvršenje ugovora (čl. 6. st. 1. t. b) i zakonska obveza (čl. 6. st. 1. t. c) | podaci s računa najmanje 11 godina, prema propisima o računovodstvu |
| Plaćanje karticom | iznos, stavke narudžbe, e-adresa i oznaka plaćanja; broj kartice obrađuje Stripe i mi ga ne vidimo | izvršenje ugovora (čl. 6. st. 1. t. b) | uz narudžbu, u istom roku |
| Potvrda narudžbe i obavijesti o njoj | e-adresa, ime, sadržaj narudžbe | izvršenje ugovora (čl. 6. st. 1. t. b) | uz narudžbu, u istom roku |
| Jednostrani raskid ugovora | ime i prezime, pojedinosti ugovora, e-adresa za potvrdu, datum i vrijeme podnošenja | zakonska obveza (čl. 6. st. 1. t. c) | uz narudžbu, u istom roku |
| Prigovor potrošača | ime i prezime, adresa ili e-adresa, sadržaj prigovora i naš odgovor | zakonska obveza (čl. 6. st. 1. t. c) | godinu dana od primitka prigovora |
| Odgovor na poruku s obrasca ili e-poštom | ime i prezime, e-adresa, tema i sadržaj poruke | legitimni interes da odgovorimo na upit (čl. 6. st. 1. t. f) | dok je potrebno za odgovor; brišemo na zahtjev |
| Sigurnost i ispravan rad stranice | tehnički zapisi poslužitelja: IP adresa, vrijeme, tražena adresa, vrsta preglednika | legitimni interes zaštite od zlouporabe (čl. 6. st. 1. t. f) | kratko, u okviru zapisa poslužitelja |
| Brojanje posjeta (Plausible, na našem poslužitelju) | posjećena stranica, adresa s koje je posjet došao, vrsta preglednika i uređaja, zemlja te koraci kupnje (dodano u košaricu, započeto plaćanje, plaćeno); IP adresa služi samo za izračun dnevne oznake posjetitelja i ne sprema se | legitimni interes da znamo koje stranice i proizvodi zanimaju kupce i gdje kupnja zapinje (čl. 6. st. 1. t. f) | zapis posjeta ostaje bez IP adrese; oznaka posjetitelja računa se uz sol koja se mijenja svaki dan i briše, pa se posjeti ne mogu povezati s osobom ni međusobno kroz dane |
DopunaTočan rok čuvanja tehničkih zapisa poslužitelja upisujemo čim ga potvrdimo na poslužitelju; zapisi se ne povezuju s narudžbama.
Podaci za narudžbu su nužni: bez njih narudžbu ne možemo zaprimiti ni isporučiti. Automatiziranog odlučivanja ni izrade profila nema.
Trgovina nema korisničke račune ni slanje promidžbenih poruka. Ako to uvedemo, zatražit ćemo privolu i dopuniti ovaj tekst.
Kome prosljeđujemo podatke
| Primatelj | Uloga | Gdje obrađuje |
|---|---|---|
| Stripe Payments Europe Limited | obrada kartičnog plaćanja | Irska, s prijenosom unutar Stripeove grupe u Sjedinjene Američke Države |
| Resend | slanje e-pošte (potvrde narudžbe, potvrde raskida, poruke s obrasca) | Sjedinjene Američke Države |
| Cloudflare | mreža ispred trgovine i zaštita od zlouporabe | globalna mreža |
| Contabo GmbH | poslužitelj i baza podataka | podatkovni centar u Europskoj uniji |
| Vi-Di.me | izrada i održavanje trgovine | Republika Hrvatska |
Svi navedeni obrađuju podatke po našoj uputi, kao izvršitelji obrade, osim Stripea, koji je za dio obrade i samostalni voditelj. Podatke ne prodajemo i ne dajemo ih za tuđe oglašavanje.
Podatke dajemo i nadležnim tijelima kad nas na to obvezuje propis, te dostavnoj službi kad bude potvrđena, u opsegu potrebnom za isporuku.
Kod primatelja u Sjedinjenim Američkim Državama prijenos se odvija na temelju zaštitnih mjera iz njihovih ugovora o obradi: standardnih ugovornih klauzula i okvira za zaštitu podataka između Europske unije i Sjedinjenih Američkih Država.
Tvoja prava
- pristup podacima koje o tebi imamo i kopija tih podataka
- ispravak netočnih i dopuna nepotpunih podataka
- brisanje, kad za obradu više nemamo osnovu
- ograničenje obrade i prigovor na obradu koja se temelji na legitimnom interesu
- prenosivost podataka koje si nam dao za ugovor
- povlačenje privole, kad se obrada na njoj temelji, bez utjecaja na zakonitost obrade do povlačenja
Zahtjev pošalji na info@health-for-wealth.hr. Odgovaramo bez odgađanja, a najkasnije u roku od mjesec dana. Ako zahtjev ne možemo ispuniti, objasnit ćemo zašto.
Ako misliš da obrađujemo podatke protivno propisima, možeš podnijeti pritužbu nadzornom tijelu: Agencija za zaštitu osobnih podataka, Ulica Metela Ožegovića 16, 10000 Zagreb, azop@azop.hr, https://azop.hr.
Kako čuvamo podatke
- promet do trgovine ide šifriranom vezom (HTTPS)
- pristup bazi i poslužitelju ima samo održavatelj trgovine, uz zasebne pristupne podatke
- podatke o kartici ne primamo ni ne pohranjujemo
- broj podataka koje tražimo držimo na najmanjoj mjeri potrebnoj za narudžbu
Kolačići i pohrana u pregledniku
Trgovina ne koristi analitičke ni oglašivačke kolačiće. Posjete broji bez kolačića (Plausible, gore u tablici). Što se pohranjuje u pregledniku i zašto, piše u Politici kolačića.
Izmjene ovog teksta
Tekst mijenjamo kad se promijeni način obrade, primjerice kad uvedemo dostavnu službu ili oglašavanje. Datum zadnje izmjene naveden je na vrhu stranice.