1. Uvod

Ova Politika privatnosti objašnjava koje osobne podatke prikupljamo, u koje svrhe ih koristimo, na kojim pravnim osnovama ih obrađujemo, koliko ih dugo čuvamo te koja su vaša prava u vezi s obradom. Tvrtka BIO ULJARA j.d.o.o. (u daljnjem tekstu: „mi“, „tvrtka“ ili „laboratorij“) odgovorno pristupa zaštiti privatnosti svojih korisnika, partnera i klijenata. Obrada osobnih podataka provodi se u skladu s važećim zakonodavstvom Republike Hrvatske te s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. (Opća uredba o zaštiti podataka – GDPR). 

2. Voditelj obrade

Voditelj obrade je BIO ULJARA j.d.o.o., Bobovje 52/g, 49000 Krapina, Hrvatska. Za sva pitanja u vezi s obradom podataka možete nas kontaktirati putem adrese e-pošte biouljara@gmail.com.

3. Pravne osnove obrade

Osobne podatke obrađujemo na temelju ispunjenja ugovornih obveza, ispunjenja zakonskih obveza, legitimnog interesa ili izričite privole korisnika, ovisno o konkretnoj svrsi obrade.

4. Svrhe obrade osobnih podataka

Podatke prikupljamo i obrađujemo radi pružanja ugovorenih usluga, obrade narudžbi i upita, komunikacije s klijentima, izrade ponuda i računa te vođenja poslovne dokumentacije. Obrada podataka također je nužna radi ispunjavanja računovodstvenih i poreznih obveza, zaštite interesa tvrtke u mogućim sporovima, rješavanja pravnih zahtjeva, kao i optimizacije rada naše web stranice i razvoja usluga. Podaci se prikupljaju dobrovoljno kroz izravnu komunikaciju s nama putem e-pošte, telefona, WhatsAppa, Telegrama ili drugih dostupnih kanala, a koriste se isključivo za davanje odgovora i dogovor o suradnji.

5. Kategorije podataka koje obrađujemo

Osobni podaci koje obrađujemo mogu se svrstati u dvije skupine. U prvu skupinu ulaze podaci koje nam korisnici sami dobrovoljno dostavljaju, a to su identifikacijski i kontakt podaci poput imena i prezimena, adrese, broja telefona i adrese e-pošte, poslovni podaci poput naziva tvrtke i OIB-a, podaci o narudžbi i isporuci te podaci potrebni za izradu ponuda, računa i poslovne dokumentacije. U drugu skupinu spadaju podaci koji se automatski prikupljaju tijekom korištenja naše web stranice, a to su tehnički podaci poput IP adrese, vrste preglednika i operativnog sustava te statistički podaci o posjetima i interakcijama korisnika koji se prikupljaju pomoću alata trećih strana, prvenstveno Google Tag, Analyticsa i Ads alata.

6. Kolačići i alati trećih strana

Naša web stranica koristi nužne kolačiće koji su potrebni za njezin pravilan rad i ne mogu se isključiti. Osim njih, uz privolu korisnika koristimo marketinško-analitičke kolačiće trećih strana, prvenstveno Googlea, postavljene putem Google Tag Managera, Google Analyticsa i Google Ads alata. Ovi kolačići prikupljaju podatke o korištenju stranice i omogućuju prikaz oglasa prilagođenih interesima korisnika, a detaljne informacije o njima dostupne su u Politici kolačića objavljenoj na našoj web stranici.

7. Dijeljenje osobnih podataka

Osobni podaci neće biti prodani, iznajmljeni niti ustupljeni trećim stranama bez prethodne obavijesti i privole korisnika, osim u slučajevima kada je to nužno radi ispunjenja zakonskih obveza ili pružanja ugovorenih usluga. Podaci se u tom smislu mogu podijeliti s računovodstvenim servisima, dostavnim službama, pružateljima IT usluga te, kada je potrebno, s ovlaštenim laboratorijima za ispitivanje proizvoda. Svi naši partneri obrađuju podatke isključivo prema našim uputama i u skladu s ugovorenim obvezama zaštite podataka.

8. Prijenos podataka izvan Europske unije

U pojedinim slučajevima može doći do prijenosa podataka izvan Europske unije, isključivo kada je to nužno radi korištenja digitalnih alata pružatelja poput Googlea. Takvi pružatelji usluga posluju u skladu s GDPR-om i primjenjuju mjere zaštite osobnih podataka propisane europskim zakonodavstvom.

9. Laboratorijske analize 

Odgovornost za zakonitost, kvalitetu i usklađenost dostavljenog materijala u cijelosti pripada Klijentu, pri čemu se početne analize i prateća dokumentacija koje Klijent dostavlja uzimaju kao vjerodostojna osnova za daljnji postupak. Više informacija o ovim obvezama i odgovornostima dostupno je u Općim uvjetima poslovanja. Podaci dostavljeni u analizama tretiraju se kao povjerljivi i ne dijele se s trećim stranama, osim u slučajevima koji proizlaze iz obveza navedenih u članku 8. ove Politike.

Tijekom prerade ili nakon njezina završetka, uzorke na analizu može dostaviti Klijent sam ili, na temelju prethodnog dogovora, Tvrtka u njegovo ime. U takvim slučajevima mogu se obrađivati osobni podaci Klijenta isključivo u mjeri nužnoj za provedbu ispitivanja, pri čemu se suradnja ostvaruje isključivo s ovlaštenim laboratorijima unutar Europske unije. Obrada podataka provodi se u skladu s Općom uredbom o zaštiti podataka (GDPR), ugovorenim obvezama povjerljivosti i pravilima zaštite podataka.  Rezultati analiza mogu se koristiti u komunikaciji ili za prikaz rada laboratorija, ali isključivo u anonimiziranom obliku. 

10. Razdoblje čuvanja podataka

Podaci iz ponuda čuvaju se do dvanaest mjeseci, dok se računovodstveni dokumenti pohranjuju jedanaest godina u skladu s važećim propisima. Ostali podaci čuvaju se do povlačenja privole ili dok više nisu nužni za svrhu za koju su prikupljeni. Nakon isteka roka čuvanja, podaci se brišu, anonimiziraju ili uništavaju na način koji onemogućuje povezivanje s pojedincem.

11. Sigurnost podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite kako bismo spriječili neovlašteni pristup, zlouporabu, gubitak ili uništenje podataka. To uključuje korištenje uređaja i računa zaštićenih lozinkama, pohranu dokumenata na zaštićenim lokacijama te ograničen pristup samo ovlaštenim i educiranim osobama unutar tvrtke.

12. Izmjene Politike privatnosti

Zadržavamo pravo izmjene ove Politike privatnosti u slučaju promjena zakona, tehnologije ili poslovnih procesa, a ažurirana verzija uvijek će biti dostupna na ovoj stranici, a datum posljednje izmjene bit će jasno naznačen.

13. Vaša prava

Korisnici imaju pravo zatražiti pristup svojim osobnim podacima, pravo na ispravak netočnih ili nepotpunih podataka, pravo na brisanje podataka kada oni više nisu nužni za svrhu obrade, pravo na ograničenje obrade te pravo na prigovor. Ako se obrada temelji na privoli, korisnici imaju pravo povući privolu u bilo kojem trenutku, bez utjecaja na zakonitost obrade koja se provodila prije njezina povlačenja. Za ostvarivanje svojih prava korisnici nas mogu kontaktirati putem adrese e-pošte biouljara@gmail.com.

14. Nadležnost i kontakt

Za sva pitanja ili pojašnjenja vezana uz ovu Politiku privatnosti korisnici se mogu obratiti putem adrese e-pošte: biouljara@gmail.com. Za sve sporove nadležan je stvarno nadležni sud u Zagrebu.