U mjeri u kojoj Colpharm d.o.o. u svojstvu vlasnika („Tvrtka“) može prikupljati
ili obrađivati osobne podatke putem internetske stranice, ova Politika
privatnosti uređuje način na koji Tvrtka postupa s takvim osobnim podacima. Ova
politika temelji se na Uredbi 2016/679 („GDPR“).
Napominjemo da se ova Politika privatnosti treba čitati, razumjeti i
primjenjivati zajedno s našom Obavijesti o privatnosti i Politikom kolačića.
Potičemo i snažno preporučujemo svim ispitanicima da prije korištenja naših
usluga pročitaju cjelokupan paket navedenih dokumenata.
1. Što su osobni podaci?
„Osobni podaci” znače sve informacije koje se odnose na identificiranu
ili osobu koja se može identificirati („ispitanik”); osoba koja se može
identificirati jest osoba koju je moguće identificirati izravno ili neizravno,
osobito pomoću identifikatora kao što su ime, identifikacijski broj, podaci o
lokaciji, mrežni identifikator ili jedan ili više čimbenika specifičnih za
fizički, fiziološki, genetski, mentalni, gospodarski, kulturni ili društveni
identitet te osobe.
1.1. Što je obrada podataka?
„Obrada podataka” znači svaki postupak ili skup postupaka koji se obavljaju nad
osobnim podacima ili skupovima osobnih podataka, automatizirano ili
neautomatizirano, kao što su prikupljanje, bilježenje, organiziranje,
strukturiranje, pohrana, prilagodba ili izmjena, dohvat, uvid, korištenje,
otkrivanje prijenosom, širenje ili stavljanje na raspolaganje na drugi način,
usklađivanje ili kombiniranje, ograničavanje, brisanje ili uništavanje.
1.2. Tko je voditelj obrade?
„Voditelj obrade” znači fizička ili pravna osoba, tijelo javne vlasti, agencija
ili drugo tijelo koje samostalno ili zajedno s drugima određuje svrhe i
sredstva obrade osobnih podataka; kada su svrhe i sredstva takve obrade
određeni pravom Unije ili države članice, voditelj obrade ili posebni kriteriji
za njegovo imenovanje mogu biti propisani pravom Unije ili države članice.
1.3. Tko je ispitanik?
„Ispitanik” znači pojedinac (fizička osoba) čiji se osobni podaci obrađuju
tijekom korištenja usluga koje pruža Tvrtka, uspostavljanja odnosa s Tvrtkom
ili koji je na bilo koji drugi način dostavio osobne podatke Tvrtki.
2. Tko je voditelj obrade?
U mjeri u kojoj se obrađuju osobni podaci, Colpharm d.o.o. Široki Brijeg
djeluje kao voditelj obrade u smislu GDPR-a.
3. Kako nas ispitanik može kontaktirati?
Ispitanici nas mogu kontaktirati na jedan od sljedećih načina:
E-mail: info@colpharm.net
4. Svrhe i pravne osnove obrade podataka
Svrhe za koje se takvi osobni podaci mogu prikupljati jesu pravilno
funkcioniranje naše internetske stranice i pružanje odgovarajućih usluga putem
navedene stranice. Točna svrha svake obrade detaljno je opisana u našoj
obavijesti o privatnosti koja će biti dostupna ispitanicima. Pravna osnova
obrade može se razlikovati ovisno o funkcionalnostima koje ispitanik koristi na
našim internetskim stranicama, a može uključivati:
• obradu osobnih podataka na temelju izričite privole dane u skladu sa
zahtjevima GDPR-a (npr. za korištenje kolačića ili marketinških materijala);
• obradu osobnih podataka radi sklapanja ili izvršenja ugovora čija je strana
ispitanik;
• obradu osobnih podataka radi ispunjavanja naših zakonskih obveza;
• obradu osobnih podataka radi ostvarivanja naših legitimnih interesa (članak
6. stavak 1. točka (f) GDPR-a), uz procjenu odnosa između legitimnog interesa i
prava i sloboda ispitanika.
Napominjemo da možemo prikupljati osobne podatke koje nam je ispitanik
dobrovoljno dostavio putem obrasca za kontakt. Svrha takve obrade jest pružanje
traženog odgovora, rješavanje konkretnog pitanja ili davanje odgovarajućeg
pojašnjenja.
6. Vrste podataka
U mjeri u kojoj se osobni podaci prikupljaju, oni mogu uključivati:
korisnička imena, adrese (ako su dostavljene), e-mail adrese, druge kontaktne
podatke, podatke o plaćanju, kao i podatke povezane s funkcioniranjem kolačića
na našoj internetskoj stranici – molimo pogledajte našu Politiku kolačića.
5. Poveznice na stranice trećih strana
Internetska stranica može sadržavati vanjske poveznice na internetske stranice
trećih strana (npr. putem Google oglasa). Ako ispitanik klikne na poveznicu
treće strane postavljenu na našoj internetskoj stranici, osobne podatke mogu
prikupljati te treće strane u skladu sa svojim pravilima privatnosti. Molimo
pažljivo proučite takve politike prije nastavka pregledavanja.
6. Razdoblja čuvanja podataka
Prikupljeni osobni podaci čuvat će se tijekom razdoblja potrebnog za pružanje
odgovarajuće usluge ili dulje ako: (i) moramo ispuniti zakonsku obvezu; ili
(ii) radi zaštite našeg legitimnog interesa – koji će biti detaljno opisan u
obavijesti o privatnosti. Podaci se mogu izbrisati nakon povlačenja privole ili
odjave od strane ispitanika.
Razdoblje čuvanja podataka prikupljenih putem obrasca za kontakt razlikovat će
se ovisno o razvoju poslovnog odnosa i do ispunjenja svrha za koje su podaci
prikupljeni i/ili dok ne ispunimo svoje zakonske obveze.
7. Prava ispitanika u vezi s obradom osobnih podataka
(i) pravo pristupa osobnim podacima – članak 15. GDPR-a;
(ii) pravo na ispravak – članak 16. GDPR-a;
(iii) pravo na brisanje („pravo na zaborav”) – članak 17. GDPR-a;
(iv) pravo na ograničenje obrade – članak 18. GDPR-a;
(v) pravo na prenosivost podataka – članak 20. GDPR-a;
(vi) pravo na prigovor i automatizirano donošenje pojedinačnih odluka – članci
21. i 22. GDPR-a.
7.1. Ako smo osobne podatke prikupili i obrađivali na temelju privole
ispitanika, ispitanik može povući svoju privolu u bilo kojem trenutku.
Povlačenje privole neće utjecati na zakonitost obrade provedene prije
povlačenja niti na obradu koja se temelji na drugim zakonitim osnovama.
7.2. Ispitanici mogu ostvariti svoja prava kontaktiranjem putem ovdje
navedenih kontakt podataka i/ili podataka iz obavijesti o privatnosti ili
posjetom našim uredima. Napominjemo da možemo zatražiti dodatnu identifikaciju
kako bismo provjerili da je osoba ovlaštena ostvarivati navedena prava.
7.3. Ispitanici imaju pravo podnijeti pritužbu nadležnom tijelu za
zaštitu osobnih podataka. Nadležno tijelo u Bosni i Hercegovini je Agencija za
zaštitu osobnih podataka u Bosni i Hercegovini. Bez stvaranja bilo kakve
obveze, Tvrtka potiče ispitanike da eventualne probleme ili nedoumice vezane uz
obradu osobnih podataka najprije pokušaju riješiti izravno s nama, u dobroj
vjeri i putem međusobne komunikacije.
8. Primijenili smo odgovarajuće zaštitne mjere kako bismo osigurali da
svi prikupljeni osobni podaci budu primjereno zaštićeni tijekom cijelog
razdoblja čuvanja, uključujući, ali ne ograničavajući se na, enkripciju
komunikacije i pohranjenih podataka, ograničen fizički pristup poslužiteljima i
drugim nosačima podataka, zaštitu od curenja podataka i slično.