GDPR - Bioboxa

POLITIKA ZAŠTITE OSOBNIH PODATAKA

Informacije o voditelju obrade osobnih podataka:

Internetska stranica Bioboxa u potpunosti je usklađena sa zahtjevima Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ („Uredba”), koja se primjenjuje od 25. svibnja 2018., kao i sa Zakonom o zaštiti osobnih podataka.

Korištenjem Platforme prihvaćate i obvezujete se pridržavati ove Politike privatnosti, Politike kolačića te Općih uvjeta poslovanja internetske stranice.

Vaše osobne podatke obrađujemo na sljedećim pravnim osnovama::

1. Zakonska obveza

2. Vaša izričita privola - svrha obrade jasno je navedena za svaki pojedinačni slučaj.

3. U slučaju postojanja zakonske obveze

U sljedećim odlomcima pronaći ćete informacije o obradi vaših osobnih podataka, ovisno o pravnoj osnovi na temelju koje ih obrađujemo.

ZA IZVRŠAVANJE UGOVORA ILI U OKVIRU PREDUGOVORNIH ODNOSA

Vaše osobne podatke obrađujemo kako bismo ispunili ugovorne i predugovorne obveze te ostvarili prava koja proizlaze iz ugovora sklopljenih s vama.

Svrhe obrade:

1. Opisane u Općim uvjetima korištenja internetske stranice;

2. U slučaju postojanja zakonske obveze;

Vaše osobne podatke ne prosljeđujemo trećim stranama, a naš je glavni cilj pružiti vam kvalitetnu, brzu i sveobuhvatnu uslugu.

Koristimo SSL certifikat kako bismo našim kupcima osigurali sigurno iskustvo kupnje. Certifikat omogućuje šifriranu vezu između vas i internetske stranice prilikom unosa vaših osobnih podataka.

ZA ISPUNJAVANJE ZAKONSKIH I REGULATORNIH OBVEZA

U određenim slučajevima možemo imati zakonsku obvezu obrade vaših osobnih podataka. U takvim slučajevima dužni smo provoditi obradu, primjerice radi:

● Ispunjavanja obveza prema Zakonu o mjerama protiv pranja novca;

● ispunjavanje obveza u vezi s prodajom na daljinu i prodajom izvan poslovnih prostorija, propisanih Zakonom o zaštiti potrošača;

● dostavljanje informacija Komisiji za zaštitu potrošača ili trećim stranama, kako je propisano Zakonom o zaštiti potrošača;

● dostavljanje informacija Komisiji za zaštitu osobnih podataka u vezi s obvezama propisanima pravnim okvirom za zaštitu osobnih podataka;

● obveze propisane Zakonom o računovodstvu, Zakonikom o poreznom i socijalnoosiguravajućem postupku te drugim povezanim propisima, u vezi sa zakonitim vođenjem računovodstva;

● dostavljanje informacija sudu i trećim stranama u okviru sudskih postupaka, u skladu sa zahtjevima propisa koji se primjenjuju na te postupke;

● provjera dobi prilikom internetske kupnje.

Podaci prikupljeni na temelju zakonske obveze brišu se nakon što obveza njihova prikupljanja i čuvanja bude ispunjena ili prestane postojati. Na primjer:

● prema Zakonu o računovodstvu, za čuvanje i obradu računovodstvenih podataka (11 godina),

● obveze dostavljanja informacija sudu, nadležnim državnim tijelima itd., na temelju važećih zakonskih propisa (5 godina).

Kada smo na to obvezani zakonom, vaše osobne podatke možemo dostaviti nadležnom državnom tijelu, fizičkoj ili pravnoj osobi.

NA TEMELJU VAŠE PRIVОLE

Privola je zasebna pravna osnova za obradu vaših osobnih podataka, a svrha obrade navedena je u samoj privoli i nije obuhvaćena svrhama navedenima u ovoj politici. Ako nam date odgovarajuću privolu, do njezina povlačenja ili prestanka bilo kojeg ugovornog odnosa s vama možemo pripremati ponude proizvoda i usluga prilagođene vašim potrebama.

Podatke prikupljene na ovoj osnovi brišemo na vaš zahtjev ili godinu dana nakon njihova prvotnog prikupljanja.

Možemo koristiti vaše kontaktne podatke za komunikaciju s vama putem e-pošte ili drugih sredstava elektroničke komunikacije (npr. poruka putem internetske stranice, SMS poruka, aplikacija za razmjenu poruka ili korisničke podrške na daljinu ili na zahtjev) radi slanja marketinških obavijesti koje sadrže informacije o uslugama, proizvodima ili događajima povezanima s vašim interesima. Marketinške obavijesti putem e-pošte ili drugih elektroničkih sredstava komunikacije („ Elektroničke marketinške komunikacije”), kao i telefonski pozivi, provode se isključivo uz vašu privolu.

BIOBOXA Ltd. ima pravo prikupljati i koristiti informacije o KORISNICIMA nakon naručivanja robe ili usluga. Podaci na temelju kojih se osoba može identificirati mogu uključivati:

• Ime i prezime

• adresu

• telefonski broj

• adresu e-pošte

• kao i sve druge podatke koje osoba dobrovoljno dostavi radi obrade i dostave narudžbe.

BIOBOXA Ltd. does not store information related to the identification of a payment instrument by the USER, namely name and number, CVV of a bank card used by the USER to complete an order.

OBRADA ANONIMIZIRANIH PODATAKA

Vaše podatke obrađujemo u statističke svrhe, odnosno za analize u kojima se rezultati prikazuju isključivo u zbirnom obliku, zbog čega su podaci anonimizirani. Na temelju tih informacija nije moguće identificirati određenu osobu.

Kako štitimo vaše osobne podatke

Kako bismo osigurali odgovarajuću zaštitu podataka tvrtke i njezinih kupaca, primjenjujemo sve potrebne organizacijske i tehničke mjere propisane Zakonom o zaštiti osobnih podataka.

Kako bismo osigurali maksimalnu sigurnost prilikom obrade, prijenosa i pohrane vaših podataka, možemo koristiti dodatne zaštitne mehanizme kao što su enkripcija, pseudonimizacija i druge sigurnosne mjere.

Users' Rights

Svaki korisnik internetske stranice ima sva prava na zaštitu osobnih podataka u skladu s bugarskim zakonodavstvom i pravom Europske unije.

Svaki korisnik ima pravo na:

• informiranost (o obradi njegovih osobnih podataka koju provodi voditelj obrade);

• pristup vlastitim osobnim podacima;

• Ispravak osobnih podataka (ako su podaci netočni);

• brisanje osobnih podataka (pravo na zaborav);

• ograničenje obrade osobnih podataka od strane voditelja obrade ili izvršitelja obrade;

• prenosivost vlastitih osobnih podataka između različitih voditelja obrade

• Uloži prigovor na obradu svojih osobnih podataka;

• Ispitanik također ima pravo da se na njega ne odnosi odluka koja se temelji isključivo na automatiziranoj obradi, uključujući izradu profila, koja proizvodi pravne učinke koji se na njega odnose ili na sličan način značajno utječe na njega;

• Pravo na sudsku ili upravnu zaštitu u slučaju povrede prava ispitanika.

Korisnik može zatražiti brisanje osobnih podataka ako je ispunjen jedan od sljedećih uvjeta:

• Osobni podaci više nisu nužni za svrhe u koje su prikupljeni ili na drugi način obrađeni;

• Korisnik povuče svoju privolu na kojoj se temelji obrada osobnih podataka, a ne postoji druga pravna osnova za obradu;

• Korisnik uloži prigovor na obradu osobnih podataka, a ne postoje prevladavajući legitimni razlozi za obradu;

• Osobni podaci nezakonito su obrađeni;

• Osobni podaci moraju se izbrisati radi poštovanja pravne obveze na temelju prava Europske unije ili prava države članice kojem podliježe voditelj obrade;

Korisnik ima pravo zahtijevati ograničenje obrade svojih osobnih podataka od strane voditelja obrade kada:

• Korisnik osporava točnost osobnih podataka. U tom slučaju obrada se ograničava na razdoblje koje voditelju obrade omogućuje provjeru točnosti osobnih podataka;

• Obrada je nezakonita, ali se Korisnik protivi brisanju osobnih podataka te umjesto toga zahtijeva ograničenje njihove uporabe;

• Voditelj obrade više ne treba osobne podatke za potrebe obrade, ali su Korisniku potrebni radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva;

• Korisnik je uložio prigovor na obradu dok se ne utvrdi imaju li legitimni razlozi voditelja obrade prednost pred interesima Korisnika.

Pravo na prenosivost podataka.

Ispitanik ima pravo zaprimiti osobne podatke koji se na njega odnose, a koje je pružio voditelju obrade, u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu te ima pravo prenijeti te podatke drugom voditelju obrade bez ometanja od strane voditelja obrade kojem su osobni podaci pruženi, kada se obrada temelji na privoli ili ugovornoj obvezi i provodi automatiziranim sredstvima. Pri ostvarivanju prava na prenosivost podataka ispitanik također ima pravo na izravan prijenos osobnih podataka od jednog voditelja obrade drugome, ako je to tehnički izvedivo.

Pravo na prigovor.

Korisnici imaju pravo uložiti prigovor voditelju obrade na obradu svojih osobnih podataka. Voditelj obrade dužan je prekinuti obradu, osim ako dokaže da postoje uvjerljivi legitimni razlozi za obradu koji imaju prednost pred interesima, pravima i slobodama ispitanika ili ako je obrada nužna radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva. U slučaju prigovora na obradu osobnih podataka u svrhe izravnog marketinga, obrada se mora odmah prekinuti.

Pritužba nadzornom tijelu

Svaki korisnik ima pravo podnijeti pritužbu zbog nezakonite obrade svojih osobnih podataka Komisiji za zaštitu osobnih podataka ili nadležnom bugarskom sudu.

Naziv	Komisija za zaštitu osobnih podataka
Sjedište i adresa	Sofija 1592, bulevar „Prof. Tsvetan Lazarov” br. 2
Address for correspondence	Sofija 1592, bulevar „Prof. Tsvetan Lazarov” br. 2
Telefon	+3592/91-53-518
Web-stranica	www.cpdp.bg

Date: 11.11.2024