Izjava o privatnosti

LaCrea odgovara za vaše podatke

Voditelj obrade u smislu Opće uredbe o zaštiti podataka — Uredbe (EU) 2016/679, poznatije kao GDPR — jest LaCrea, proizvođač Cardiotensive tableta. Predstavništvo za Hrvatsku je u Eurotoweru, Ivana Lučića 2a, 14. kat, 10000 Zagreb.

Sjedište je u Eurosky Toweru, Viale dell'Umanesimo 308, 9. kat, 00144 Rim, Italija. Za sve što se tiče zaštite podataka pišite na [email protected] — poruka stiže ljudima koji vode obradu narudžbi.

Promijeni li se nešto u postupku, mijenjamo i ovaj tekst. Datum važeće verzije stoji ispod naslova, a prethodnu vam na upit šaljemo e-poštom.

Ovi podaci stižu uz obrazac

Utipkate točno dva podatka; više obrazac ne traži: ni adresu, ni lozinku, ni podatke o kartici. Adresu kažete tek usmeno, u telefonskom razgovoru.

Uz zahtjev se prenose tehnički podaci koje preglednik ionako šalje ili koji stoje u adresi oglasa preko kojeg ste došli. Potpun popis je ovaj:

• Ime, onako kako ga upišete — operater mora znati kome se obraća.
• Broj telefona za poziv kojim se potvrđuje narudžba.
• IP-adresa uređaja s kojeg je zahtjev poslan.
• Oznaka preglednika (User-Agent) i podatak radi li se o mobilnom uređaju.
• Adresa stranice s koje je obrazac poslan.
• Oglasne oznake iz poveznice: utm_source, utm_medium, utm_campaign, utm_content, utm_term te sub1 do sub3.

Podatke obrađujemo da bismo dostavili paket

Ime i broj trebamo da bismo nazvali, potvrdili narudžbu i poslali paket na put. Tehnički podaci služe dvjema stvarima: da prepoznamo dvostruke i strojno poslane zahtjeve i da vidimo s kojeg je oglasa i s koje stranice netko došao.

Pravna osnova je članak 6. stavak 1. točka (b) GDPR-a: obrada je nužna za izvršavanje ugovora ili za poduzimanje radnji na vaš zahtjev prije njegova sklapanja. Poziv operatera upravo je takva predugovorna radnja.

Lozinke nema, kao ni podataka o plaćanju: novac uzima kurir, naplate na stranici nema. Reklame vam ne šaljemo i profil o vama ne gradimo, a o narudžbi odlučuje operater u razgovoru, ne algoritam.

Ovi primatelji vide vaše podatke

Zahtjev odlazi šifriranom vezom partneru koji obrađuje narudžbe. Ondje ga vide dvije skupine ljudi i nitko više. Navodimo ih kao kategorije jer se konkretan izvođač zna razlikovati po području:

• Operateri obrade narudžbi — zovu, potvrđuju količinu i adresu i otvaraju nalog.
• Kurirske službe — dobivaju ime, broj telefona i adresu dostave, jer bez toga nema tko pozvoniti na vrata.

Koliko dugo čuvamo podatke

Ne držimo ništa „za svaki slučaj”. Za svaku vrstu podatka postoji rok:

Vaša prava i put do nadzornog tijela

Za svako pravo iz GDPR-a dovoljna je poruka na [email protected]. Navedite u njoj broj telefona iz narudžbe — po njemu nalazimo predmet, bez slanja osobne iskaznice. Odgovaramo u roku od mjesec dana; treba li neki slučaj dulje, kažemo to unaprijed i obrazložimo zašto.

Niste li zadovoljni našim odgovorom, obratite se Agenciji za zaštitu osobnih podataka (AZOP). Pritužba ondje ne stoji ništa i ne traži odvjetnika.

GDPR vam pojedinačno daje ova prava:

• Pristup podacima koji se o vama vode.
• Ispravak netočnih podataka, primjerice krivo utipkanog broja.
• Brisanje vaših podataka.
• Ograničenje obrade dok je nešto sporno.
• Prigovor na obradu.
• Prenosivost podataka: svoje podatke dobivate u uobičajenom formatu datoteke.
• Pritužbu nadzornom tijelu.

Kako podatke štitimo tehnički

Stranica radi isključivo preko HTTPS-a, obrazac se šifriran predaje poslužitelju i istim putem prosljeđuje partneru koji obrađuje narudžbu. Zahtjev nigdje na mreži ne putuje u otvorenom obliku.

Pristup imaju samo ljudi koji narudžbu obrađuju: operateri obrade narudžbi i kurir koji vam zvoni na vrata. Pristupi su vezani uz osobu i oduzimaju se čim netko taj posao više ne radi.

Brojeve telefona ne prodajemo, ne dajemo ih oglasnim mrežama i ne razmjenjujemo popise s drugim tvrtkama. Podatke tijelima vlasti dajemo samo kad nas propis na to obvezuje.

Stranica je namijenjena odraslima

Cardiotensive je dodatak prehrani za odrasle i nije za osobe mlađe od 18 godina. Podatke djece i mladih zato svjesno ne prikupljamo i ne oglašavamo se na mjestima koja su njima namijenjena.

Doznamo li da je obrazac poslala maloljetna osoba, unos brišemo bez pitanja. Roditelji koji sumnjaju na takav unos neka nam pišu na adresu iz prvog odjeljka; provjerit ćemo i javiti se.