Pravila privatnosti i sigurnost

1. UVOD

Ova politika privatnosti vam pruža detaljne informacije o tome kako skupljamo i obrađujemo vaše osobne podatke putem naše stranice www.thegoldenspartan.hr kao i informacije koje dajete preko naše stranice kada kupujete bilo koji od naših proizvoda.
Pružanjem svojih podataka vi potvrđujete da ste stariji od 13 godina.
Buzz Consulting j.d.o.o. (kao zastupnik brenda The Golden Spartan za tržište Republike Hrvatske) je kontrolor podataka odgovoran za vaše osobne podatke koji se pružaju preko naše stranice (u ovoj politici privatnosti označen kao “mi”, “nama” ili “naš(i)”).
Kontakt podaci
Naziv firme: Buzz Consulting j.d.o.o.
Email adresa: kozmetika@thegoldenspartan.hr
Adresa: Horvaćanska 17, 10000 Zagreb, Republika Hrvatska.
Ako imate bilo kakvu žalbu, bit ćemo vam zahvalni ukoliko kontaktirate prvo nas, kako bismo pokušali riješiti ju u što kraćem roku i na vaše zadovoljstvo.
Važno je da vaše informacije koje mi posjedujemo o vama budu točne i ažurne. Za ažuriranje vaših osobnih podataka molimo vas da nam pošaljete e-mail na kozmetika@thegoldenspartan.hr

2. KOJE PODATKE PRIKUPLJAMO O VAMA

Osobni podaci su svaka informacija kojom je moguće identificirati neko lice. Ne uključuju anonimne podatke.

Možemo obrađivati sljedeće vrste vaših osobnih podataka:
Podaci o identitetu mogu uključivati vaše ime, prezime, korisničko ime, datum rođenja i spol.
Kontakt podaci mogu uključivati adresu naplate i dostave, e-mail adresu i kontakt telefon.
Podaci o transakciji mogu uključivati detalje o plaćanjima između nas i ostale detalje o vašim kupovinama.
Tehnički podaci mogu uključivati vaše podatke za prijavljivanje, adrese internet protokola, tip i verziju pretraživača, tipove i verzije dodataka (plugin) pretraživača, podešavanja vremenske zone i lokacije, operativni sistem i platformu i drugu tehnologiju na uređajima koje koristite za pristup ovoj stranici
Podaci o profilu mogu uključivati vaše korisničko ime, lozinku, kupca, narudžbe, interese, preferencije, povratne informacije, odgovore na ankete.
Podaci o korištenju mogu uključivati informacije o tome kako koristite našu stranicu, proizvode i usluge.
Podaci o marketingu i komunikacijama mogu uključivati vaše preferencije o primanju marketinškog sadržaja kao i vaše preferencije o marketinškom sadržaju.
Također možemo obraditi Zbirne podatke iz vaših osobnih podataka, ali ti podaci ne otkrivaju vaš identitet i kao takvi nisu osobni podaci. Na primer, pregledamo Podatke o korištenju kako bismo definirali postotak korisnika stranice uz pomoć specifične funkcije naše stranice. Ako Zbirne podatke povezujemo s vašim osobnih podacima tako da se možete identificirati iz njih, onda se tretiraju kao osobni podaci.

3. KAKO PRIKUPLJAMO VAŠE OSOBNE PODATKE

Prikupljamo podatke o vama putem različitih metoda kao što su:
Direktne interakcije: možete pružiti podatke popunjavanjem obrazaca na našoj stranici (ili na drugi način) ili putem komunikacije s nama putem pošte, telefona, e-maila ili na drugi način, uključujući i kada:
naručujete naše proizvode;
kreirate nalog na našoj stranici;
zatražite da vam se pošalju informacije ili marketinški materijali;
sudjelujete u takmičenju, izvlačenju nagrada, promociji ili anketi; ili
nam dajete povratne informacije.
Automatirane tehnologije ili interakcije: Dok koristite našu stranicu, možemo automatski prikupljati Tehničke podatke o vašoj opremi, aktivnostima pretraživanja i obrascima korištenja. Skupljamo ove podatke uz pomoć kolačića, logova servera i sličnih tehnologija. Molimo pogledajte naše Objašnjenje o kolačićima za više detalja.
Treća lica ili javno dostupni izvori: Mi možemo primati osobne podatke o vama od različitih trećih lica i javnih izvora navedenih u nastavku:
Pružaoci usluga analitike kao što je Google sa sjedištem izvan EU;
Mreže za oglašavanje kao što su Facebook Ads i Instagram Ads sa sjedištem izvan EU;
Kontakt, financijski i podaci o transakcijama od pružaoca tehničkih, platnih usluga kao što je PayPal, sa sjedištem van EU.

4. KAKO UPOTREBLJAVAMO VAŠE OSOBNE PODATKE

Koristimo vaše osobne podatke samo kada je to zakonski dozvoljeno. Najčešće upotrebe vaših osobnih podataka uključuju:
Kada trebamo izvršiti ugovor između nas.
Kada je to od suštinskog značaja za naše legitimne interese (ili interese trećeg lica) i kada vaši interesi i osnovna prava nemaju prednosti nad tim interesima.
Kada trebamo ispuniti zakonsku ili regulatornu obvezu.
Obično se ne oslanjamo na suglasnost kao pravnu osnovu za obradu vaših osobnih podataka, osim u vezi sa slanjem marketinške komunikacije putem e-maila ili sms poruke. Imate pravo povuči vašu suglasnost s marketingom u bilo kom trenutku tako što ćete nam poslati e-mail na kozmetika@thegoldenspartan.hr
Ciljevi za obradu vaših osobnih podataka
U nastavku su definirani načini na koje namjeravamo koristiti vaše osobne podatke kao i
zakonske osnove prema kojima ćemo obraditi takve podatke. Definirali smo i naše legitimne interese.
Pošaljite nam e-mail na kozmetika@thegoldenspartan.hr ukoliko su vam potrebni detalji o konkretnoj zakonskoj osnovi na koju se oslanjamo kako bismo obradili vaše osobne podatke, ukoliko je u tablicama prikazano više od jedne osnove.

Marketinške komunikacije

Od nas ćete primati marketinške komunikacije ukoliko ste:
1. tražili informacije od nas ili
2. kupili / naručili robu od nas
3. u ovim slučajevima, niste izabrali da ne primate takvu vrstu marketinga.

Mi nikada nećemo dijeliti vaše osobne podatke s trećim licem u marketinške svrhe.

Promjena svrhe
Mi ćemo koristiti vaše osobne podatke samo u svrhe za koje smo ih prikupili, osim ako ih ne moramo koristiti iz drugog razloga a taj razlog je sličan prvobitnoj svrsi. Ukoliko želite saznati više o tome kako je obrada za novu svrhu slična prvobitnoj svrsi, pošaljite nam e-mail na kozmetika@thegoldenspartan.hr
Ukoliko nam je protrebno da koristimo vaše osobne podatke u svrhu koja nije vezana za svrhu za koju smo prikupili te podatke, obavijestit ćemo vas i pojasnit ćemo zakonsku osnovu obrade.
Vaše osobne podatke možemo obraditi bez vašeg znanja ili suglasnosti tamo gdje je to potrebno ili dozvoljeno u skladu sa zakonom.

5. OTKRIVANJE VAŠIH OSOBNIH PODATAKA

Sukladno odredbama Zakona o zaštiti potrošača (“Narodne novine” broj 41/14), članak 11., Buzz Consulting j.d.o.o. ne ustupa osobne podatke kupaca trećoj osobi bez prethodnog izričitog i pisanog odobrenja kupca te prikuplja isključivo osnovne podatke o kupcima/korisnicima.

Obvezujemo se primjenjivati maksimalne mjere sigurnosti u svrhu zaštite interesa kupaca i sprječavanja eventualnih zlouporaba informacija. U procesu realizacije kupovine koristit ćemo samo informacije koje su nužne.

Možda ćemo morati podijeliti vaše osobne podatke s licima navedenim u nastavku u svrhe navedene u tablici u paragrafu 4 (iznad):
Pružatelji usluga koji pružaju IT usluge i usluge administracije sistema.
Profesionalni savjetnici uključujući pravnike, bankare i revizore koji pružaju konzultantske, bankarske, pravne i računovodstvene usluge.
Organi za prihode i carine i drugi organi sa sjedištem u Republici Hrvatskoj i druge relevantne jurisdikcije koje zahtjevaju izveštavanje o aktivnostima obrade u određenim okolnostima.

Za gore navedeno trebat ćemo vašu suglasnost.

6. SIGURNOST PODATAKA

Uspostavili smo sigurnosne mjere kako bismo spriječili slučajni gubitak vaših osobnih podataka, njihovo korištenje ili pristup na neovlašten način, promjenu ili otkrivanje. Također, ograničavamo pristup vašim osobnim podacima samo na zaposlene, agente, izvođače i ostala treća lica koja moraju znajti takve podatke. Oni će obrađivati vaše osobne podatke samo uz naše instrukcije i poštuju povjerljivost takvih podataka.
Uspostavili smo procedure za bavljenje bilo kojom sumnjom o kršenju osobnih podataka i obavještavat ćemo vas i odgovarajućeg regulatora o kršenju tamo gdje smo zakonski obvezni to učiniti.

CorvusPay

Pri plaćanju na našoj web stranici koristite CorvusPay – napredni sustav za siguran prihvat platnih kartica putem interneta. CorvusPay osigurava potpunu tajnost Vaših kartičnih podataka od trenutka kada ih upišete u CorvusPay platni formular. Platni podaci prosljeđuju se šifrirano od Vašeg web preglednika do banke koja je izdala Vašu karticu. Naša trgovina nikada ne dolazi u kontakt s cjelovitim podacima o Vašoj platnoj kartici. Također, podaci su nedostupni čak i djelatnicima CorvusPay sustava. Izolirana jezgra samostalno prenosi i upravlja osjetljivim podacima, čuvajući ih pri tom potpuno sigurnima.

Formular za upis platnih podataka osiguran je SSL transportnom šifrom najveće pouzdanosti. Svi skladišteni podaci dodatno su zaštićeni šifriranjem, korištenjem kriptografskog uređaja certificiranog prema FIPS 140-2 Level 3 standardu. CorvusPay zadovoljava sve zahtjeve vezane uz sigurnost on-line plaćanja propisane od strane vodećih kartičnih brandova, odnosno posluje sukladno normi – PCI DSS Level 1 – najvišeg sigurnosnog standarda industrije platnih kartica. Pri plaćanju karticama uvrštenim u 3-D Secure program Vaša banka uz valjanost same kartice dodatno potvrđuje Vaš identitet pomoću tokena ili lozinke.

Corvus Info sve prikupljene informacije smatra bankovnom tajnom i tretira ih u skladu s tim. Informacije se koriste isključivo u svrhe za koje su namijenjene. Vaši osjetljivi podaci u potpunosti su sigurni, a njihova privatnost zajamčena je najmodernijim zaštitnim mehanizmima. Prikupljaju se samo podaci nužni za obavljanje posla sukladno propisanim zahtjevnim procedurama za on-line plaćanje. Sigurnosne kontrole i operativne procedure primijenjene na našu infrastrukturu osiguravaju trenutnu pouzdanost CorvusPay sustava. Uz to održavanjem stroge kontrole pristupa, redovitim praćenjem sigurnosti i dubinskim provjerama za sprječavanje ranjivosti mreže te planskim provođenjem odredbi o informacijskoj sigurnosti trajno održavaju i unaprjeđuju stupanj sigurnosti sustava zaštitom Vaših kartičnih podataka.

The golden spartan hr web trgovina koristi WooCommerce kao platformu za e-trgovinu na mreži koja nam omogućuje prodaju naših proizvoda. Vaši se podaci pohranjuju putem skladištenja podataka tvrtke WooCommerce, baza podataka i opće aplikacije WooCommerce. Vaši se podaci pohranjuju na sigurnom poslužitelju sa zaštitom.

7. ZADRŽAVANJE PODATAKA

Mi zadržavamo Vaše osobne podatke samo onliko koliko je to potrebno kako bismo ispunili ciljeve za koje smo ih prikupili, kao što su: ispunjavanje zakonskih i računovodstvenih zahtjeva i zahtjeva o izvještavanju.
Pri određivanju odgovarajućeg perioda zadržavanja osobnih podataka, razmatramo količinu, prirodu i osjetljivost osobnih podataka, mogući rizik od štete od neovlaštenog korištenja ili otkrivanja ovih podataka, svrhe u koje obrađujemo vaše osobne podatke i da li možemo ostvariti te svrhe uz pomoć drugih sredstava i odgovarajućih zakonskih zahtjeva.

Po zakonu moramo zadržati osnovne podatke o našim kupcima (uključujući Kontakt podatke, Podatke o identitetu, Financijske podatke i Podatke o transakciji) pet godina nakon što oni prestanu biti kupci u poreznom smislu.

U određenim okolnostima možete zatražiti da se vaši podaci izbrišu: pogledajte u nastavku za više informacija.
U nekim okolnostima možemo unijeti vaše osobne podatke u anonimne istraživačke / statističke svrhe, u kom slučaju možemo koristiti ove podatke na neodređeno vrijeme.

8. VAŠA ZAKONSKA PRAVA

Pod određenim okolnostima, imate prava po zakonima o zaštiti podataka, u odnosu na vaše osobne podatke. Ona uključuju pravo na:
Zahtjev za pristup vašim osobnim podacima.
Zahtjev za ispravku vaših osobnih podataka.
Zahtjev za brisanje vaših osobnih podataka.
Suprostavljanje obradi vaših osobnih podataka.
Zahtjev za ograničenje obrade vaših osobnih podataka.
Zahtjev za prijenos vaših osobnih podataka.
Pravo na povlačenje suglasnosti.
Ukoliko želite ostvariti bilo koje od ovih prava, pošaljite nam e-mail na kozmetika@thegoldenspartan.hr
Nećete morati platiti naknadu za pristup vašim osobnim podacima. Međutim, možemo naplatiti naknadu ukoliko je vaš zahtjev neosnovan, često se ponavlja ili je prekomjeran. U suprotnom, možemo odbiti vaš zahtjev u ovim okolnostima.
Možda ćemo morati zatražiti od vas određene informacije kako bismo potvrdili vaš identitet i osigurali pravo na pristup vašim osobnim podacima. Ovo je sigurnosna mjera koja osigurava da se osobni podaci ne otkrivaju ni jednoj osobi koja nema pravo na njih. Možemo vas također kontaktirati i zatražiti dodatne informacije o vašem zahtjevu.

Trudimo se odgovoriti na sve zakonite zahtejve u roku od 20 radnih dana. Rijetko kada može trajati duže, ukoliko je vaš zahtjev vrlo kompleksan.

9. LINKOVI TREĆIH LICA

Ova stranica može sadržavati linkove ka stranicama, dodacima (plugin) i aplikacijama trećih lica. Klikom na te linkove ili omogućavanjem tih veza može se omogućiti trećim licima da prikupljaju ili dijele podatke o vama. Mi ne kontroliramo stranice trećih lica i nismo odgovorni za njihove politike privatnosti. Kada napustite našu stranicu, preporučujemo vam da pročitate obavijest o privatnosti svake stranice koju posjećujete.

10. KOLAČIČI

Možete podesiti svoj čitač (browser) da odbije sve ili neke kolačiće čitača. Ukoliko onemogućite ili odbijete kolačiće, imajte na umu da neki dijelovi ovoe stranice mogu postati nedostupni ili neće funkcionirati ispravno. Za više informacija o kolačićima koje upotrebljavamo, pogledajte naše Objašnjenje o kolačićima.