Pravila o privatnosti – Kako TummyTox štiti vaše podatke
Zadnja izmjena: 01. 09. 2026.
Zaštitu vaših osobnih podataka shvaćamo vrlo ozbiljno. Stoga su vaši osobni podaci uvijek strogo povjerljivi i obrađuju se u skladu sa zakonskim propisima o zaštiti podataka, kao i ovom izjavom o pravilima o privatnosti.
1. Identitet i podaci za kontakt voditelja obrade podataka
Ova pravila o privatnosti primjenjuju se na sve osobne podatke koje obrađuje Sensilab d.o.o., sa sjedištem na adresi Verovškova 55a, 1000 Ljubljana, Slovenija, matični broj društva 2113732000, i Vision Healthcare Group, sa svojim registriranim sjedištem Grote Markt 41, 8500 Kortrijk, Belgija, matični broj društva BE 0685.849.188, koji djeluju kao zajednički voditelji obrade u skladu s GDPR-om (u daljnjem tekstu „Voditelj obrade podataka”).
Operator obrade podataka pridaje veliku važnost vašoj privatnosti i obrađuje vaše osobne podatke u skladu s europskom Općom uredbom o zaštiti podataka u vezi sa zaštitom fizičkih osoba u pogledu obrade osobnih podataka (u daljnjem tekstu „ GDPR”), kao i svim budućim ili dodatnim zakonima kojima se ona provodi, gdje je to primjenjivo.
Za dodatna pitanja ili komentare u vezi s načinom na koji postupamo s vašim osobnim podatcima uvijek nam se možete obratiti, bilo e-poštom na privacy@visionhealthcare.eu ili poštom na gore navedenu poštansku adresu.
Našem službeniku za zaštitu podataka (DPO) također se možete obratiti putem istih podataka za kontakt (navedite „Pažnja: DPO”).
2. Što znači „obrada osobnih podataka”?
Obrada osobnih podataka (u daljnjem tekstu „podaci”) uključuje svako rukovanje podacima koji vas mogu identificirati kao fizičku osobu. Informacije o konkretnim podacima na koje se to odnosi možete pronaći u ovim Pravilima o privatnosti. Pojam „obrada” vrlo je širok i obuhvaća aktivnosti kao što su prikupljanje, pohrana, upotreba vaših podataka ili njihovo dijeljenje s trećim stranama.
3. Koje podatke obrađujemo?
U nastavku pojašnjavamo vrste vaših podataka koje možemo obrađivati. Od vas možemo primiti sljedeće podatke, bilo izravno ili neizravno.
Osobne podatke primamo izravno od vas kada obavite kupnju od jedne od tvrtki koje pripadaju grupaciji Vision Healthcare Group, kada se obratite jednoj od tih tvrtki ili kada sklopite ugovor kao pružatelj usluga/dobavljač s jednom od tvrtki unutar grupacije.
Također je moguće da vaše osobne podatke primamo neizravno, putem trećih strana. U takvim slučajevima te osobne podatke ne dostavljate izravno jednom od društava koja pripadaju grupi Vision Healthcare. Možda ste dali dopuštenje trećoj strani da dalje otkriva vaše osobne podatke drugim stranama, uključujući jedno od društava unutar grupacije Vision Healthcare.
3.1. Podaci o kupcu
3.1.1. Podaci – korisnički račun
Na našim komercijalnim web-mjestima moguće je izraditi osobni korisnički račun koji omogućuje slanje narudžbi, kupnju i praćenje povijesti kupnje. Kreiranjem korisničkog računa Voditelju obrade podataka pružate sljedeće podatke:
- Opći identifikacijski podaci (prezime, ime, datum rođenja)
- Podatke za kontakt (prezime, ime, e-pošta, adresa, telefonski broj)
- Tokenizirani podaci o plaćanju/podaci o potvrdi plaćanja (broj računa, datum isteka, ime vlasnika kartice – CVV/potpuni brojevi kartica obrađuju se od strane pružatelja usluga plaćanja, a ne pohranjuje ih Voditelju Obrade)
- Povijest narudžbi
- Broj tvrtke i drugi podaci povezani s tvrtkom u mjeri u kojoj mogu dovesti do identifikacije fizičke osobe
- Adrese za dostavu (u slučaju da se razlikuju od navedene adrese stanovanja)
- Košarica
- Spol (neobavezno)
- Podaci o računu (korisničko ime, lozinka)
3.1.2. Podaci prilikom slanja narudžbe bez računa
Kada pošaljete narudžbu bez kreiranja računa, obrađujemo podatke koje navedete tijekom plaćanja, uključujući:
- Opće identifikacijske podatke (prezime, ime)
- Podatke za kontakt (e-pošta, adresa za dostavu, telefonski broj)
- Podatke o plaćanju potrebne za obradu transakcije
- Naručeni proizvodi/usluge i broj narudžbe
3.1.3. Podaci pri obraćanju službi za korisnike
Za upite, pritužbe ili komentare uvijek se možete obratiti službi za korisnike tvrtke kod koje ste naručili. Kada se obratite našoj službi za korisnike, obrađujemo sljedeće podatke:
- Opći identifikacijski podaci (prezime, ime)
- Podaci za kontakt (e-pošta i adresa ako je razlog za kontakt s njom povezan)
- Podaci o platnoj kartici (u mjeri u kojoj je razlog za kontaktiranje službe za korisnike povezan s njom)
- Naručeni proizvodi/usluge i broj narudžbe / broj kupca
3.1.4. Podaci u kontekstu postprodajnih usluga, natječaja i drugih promotivnih aktivnosti
Vision Healthcare Group iznimno cijeni susretljivost prema kupcima, optimalno korisničko iskustvo i uslugu. U tom kontekstu voditelj obrade podataka obrađuje sljedeće podatke:
- Opći identifikacijski podaci (prezime, ime)
- Podatke za kontakt (e-poštu i adresu, ako je relevantno)
- Naručeni proizvodi/usluge i broj narudžbe/broj kupca
- Povratne informacije o prodanim proizvodima i, općenitije, o pruženim uslugama
3.2. Podaci o dobavljačima
Grupa Vision Healthcare angažira vanjske pružatelje usluga i dobavljače za različite usluge/proizvode. U tom kontekstu voditelj obrade obrađuje sljedeće osobne podatke:
- Podatke za kontakt osobe za kontakt unutar tvrtke dobavljača/pružatelja usluga (prezime, ime, e-pošta, telefonski broj)
- Broj tvrtke i drugi podaci koji se odnose na tvrtku u mjeri u kojoj mogu dovesti do identifikacije fizičke osobe
- Ugovorni podaci (npr. naziv društva, adresa, PDV identifikacijski broj, ugovor itd.)
- Podaci o plaćanju i naplati (npr. podaci o platnoj kartici, računi itd.)
- Podaci o računu za platformu (npr. podaci o registraciji računa)
- Povratne informacije, svjedočanstva, citati i promotivni sadržaj kao što su fotografije i videozapisi
3.3. Kandidati za zaposlenje
Možemo obrađivati sljedeće podatke potencijalnih zaposlenika, ovisno o tome što odlučite navesti u kontekstu svoje prijave za posao:
- Osobni podaci (motivacijsko pismo, životopis, diplome) – potrebni za procjenu kvalifikacija i motivacije kandidata
- Podaci vezani uz posao (prethodno profesionalno iskustvo, životopis) – potrebni za procjenu profesionalnog iskustva i prikladnosti
- Fotografije – obrađuju se na temelju pristanka kandidata i upotrebljavaju se isključivo za identifikaciju tijekom postupka zapošljavanja
3.4. Posjetitelji web-mjesta
Kada posjetite našu internetsku stranicu kao kupac ili osoba koja nije kupac, mogu se obrađivati sljedeći osobni podatci, ovisno o vašim osobnim željama:
- IP adresa, vrsta preglednika, datum i vrijeme posjeta, posjećene stranice, trajanje posjeta, podaci o lokaciji, kako je pojedinac došao na web stranicu, interesi i način na koji pojedinac navigira web stranicom (putem strogo potrebnih, analitičkih i marketinških kolačića)
- Prezime, ime, e-pošta, telefonski broj, predmet kontakta i poruka za kontakt (putem internetskog obrasca za kontakt)
- E-pošta (putem obrasca za pretplatu na online bilten)
Pojedinosti o kolačićima: Za potpune informacije o kolačićima koje upotrebljavamo – uključujući nazive kolačića, dobavljače, vijek trajanja i mehanizam privole – pogledajte naša Pravila o kolačićima, dostupna na našoj internetskoj stranici www.tummytox.hr i dostupna u bilo kojem trenutku putem poveznice Postavke kolačića u podnožju naših internetskih stranica.
Ako ste se pretplatili na primanje marketinških poruka e-pošte, unutar tih poruka možemo koristiti i male, nevidljive slike poznate kao pikseli za praćenje. Piksel za praćenje nam otkriva je li poruka e-pošte otvorena i, kada je to relevantno, kada je otvorena. Za primatelje u Francuskoj i Italiji, informacije o tome kako se to objavljuje i kako se tome možete usprotiviti nalaze se u odjeljku 5.6.
Na temelju vašeg pristanka, možemo dijeliti informacije o vašim interakcijama na web-mjestu (npr. pregledane stranice, proizvodi s kojima ste imali interakciju) s oglašivačkim platformama kao što su Google i Meta u svrhu stvaranja publike za oglašavanje i personalizacije oglasa za sve robne marke društva Vision Healthcare.
4. U koje svrhe obrađujemo vaše podatke?
Osobni podaci obrađuju se isključivo u okviru tvrtke Voditelj podataka, i to u sljedeće svrhe:
- U okviru naših glavnih aktivnosti i web-trgovina (prodaja, oglašavanje, marketing itd.)
- Postprodajna usluga
- Marketinške i promotivne aktivnosti
- Usklađenost s administrativnim i poreznim obvezama
- Komunikacija s klijentima i potencijalnim klijentima
- Postupci zapošljavanja zaposlenika
- Prikupljanje povratnih informacija kupaca o proizvodima kako bismo poboljšali svoje proizvode i iskustvo kupaca
- Personalizirano oglašavanje među robnim markama: na temelju vaše interakcije s ovim web-mjestom, za koju ste dali privolu, možemo prikazivati personalizirane oglase za proizvode ili usluge drugih robnih marki društva Vision Healthcare, uključujući vrtuljak oglasa s više robnih marki
- Mjerenje angažmana putem e-pošte i održavanje točnosti popisa kontakata (pikseli za praćenje e-pošte)
5. Na temelju kojih pravnih osnova obrađujemo vaše podatke?
Vision Healthcare obrađuje osobne podatke isključivo u svrhe opisane u poglavlju 4. i samo na temelju jedne ili više pravnih osnova navedenih u članku 6. GDPR-a, kako je opisano u nastavku.
Ako ste dali privolu, raspršeni identifikatori kao što su šifrirana e-pošta ili telefonski broj mogu se upotrebljavati za stvaranje publike na oglasnim platformama kao što su Google i Meta, što omogućuje personalizirano oglašavanje za sve marke društva Vision Healthcare.
5.1 Izvršenje ugovora ili predugovorne mjere (članak 6. stavak 1. točka (b) GDPR-a)
Osobni podaci obrađuju se kada je to potrebno za sklapanje, izvršavanje ili raskid ugovora s vama, uključujući u sljedeće svrhe:
- Upravljanje našim web-trgovinama i osnovnim poslovnim aktivnostima
- Izrada i upravljanje korisničkim računima
- Obrada narudžbi, plaćanja i isporuka
- Pružanje korisničke podrške i usluga nakon prodaje
- Komunikacija s klijentima i potencijalnim klijentima u kontekstu ugovornog odnosa
- Upravljanje odnosima s dobavljačima i pružateljima usluga
- Provedba postupaka zapošljavanja i odabira zaposlenika
5.2 Usklađenost sa zakonskim obvezama (članak 6. stavak 1. točka (c) GDPR-a)
Određeni osobni podaci obrađuju se kako bi se ispunile zakonske ili regulatorne obveze nametnute društvu Vision Healthcare, uključujući računovodstvene i porezne obveze, administrativne obveze i zakonske obveze zadržavanja.
5.3 Legitimni interesi (članak 6. stavak 1. točka (f) GDPR-a)
Određeni osobni podaci obrađuju se na temelju legitimnih interesa grupacije Vision Healthcare, pod uvjetom da ti interesi ne nadjačavaju temeljna prava i slobode ispitanika. Ti legitimni interesi uključuju:
- Marketinške i promotivne aktivnosti usmjerene na postojeće klijente, u skladu s Direktivom EU o e-privatnosti
- Poboljšanje kvalitete naših proizvoda i usluga
- Održavanje odnosa s klijentima i osiguravanje zadovoljstva klijenata
- Osposobljavanje zaposlenika i ocjenjivanje naših aktivnosti
- Sastavljanje statistike i interno izvješćivanje u vezi s našim aktivnostima
- Čuvanje i upotreba dokaza u kontekstu odgovornosti, sporova ili sudskih postupaka
- Osiguravanje sigurnosti naših web-mjesta, IT sustava i prostorija tvrtke
5.4 Privola (članak 6. stavak 1. točka (a) GDPR-a)
U određenim slučajevima osobni se podaci obrađuju na temelju vaše prethodne privole, uključujući u sljedeće svrhe:
- Marketinške aktivnosti koje ne spadaju u legitimni interes
- Upotreba analitičkih i marketinških kolačića
- Upotreba fotografija, videozapisa, svjedočanstava ili drugih medija na našoj internetskoj stranici ili kanalima društvenih medija
- Sudjelovanje u natječajima i promotivnim kampanjama
- Zadržavanje podataka o kandidatima za posao nakon postupka zapošljavanja za buduća slobodna radna mjesta
- Korištenje piksela za praćenje e-pošte, u slučajevima kada je to propisano lokalnim zakonom (vidjeti odjeljak 5.6)
Kako povući privolu:
- Kolačići: Svojim pristankom za kolačiće možete upravljati ili ga povući u bilo kojem trenutku putem poveznice Postavke kolačića u podnožju naših web-mjesta.
- Bilten / marketinške e-poruke: Možete otkazati pretplatu u bilo kojem trenutku klikom na poveznicu za otkazivanje pretplate na dnu svake marketinške e-poruke koju vam pošaljemo.
- Ostala obrada koja se temelji na privoli: Obratite nam se na privacy@visionhealthcare.eu kako biste povukli bilo koju drugu posebnu privolu.
- Pikseli za praćenje e-pošte: Ako se nalazite u Francuskoj ili Italiji, praćenju putem e-pošte možete se usprotiviti ili ga isključiti u bilo kojem trenutku putem poveznice za postavke praćenja koja se nalazi u podnožju svake marketinške poruke e-pošte, odvojeno od poveznice za odjavu. U ostalim tržištima, odjava s primanja marketinških poruka e-pošte jedini je dostupan način.
Povlačenje privole ne utječe na zakonitost obrade provedene prije takvog povlačenja.
5.5 Profiliranje i personalizirano oglašavanje
U kontekstu naših marketinških i reklamnih aktivnosti, Vision Healthcare može provoditi izradu profila u smislu članka 4. stavka 4. GDPR-a, ako se to temelji na vašoj prethodnoj privoli.
Profiliranje u ovom kontekstu znači automatiziranu obradu određenih osobnih podataka koji se odnose na vašu interakciju s našim web-mjestom (kao što su pregledane stranice, pregledani proizvodi, ponašanje pri pretraživanju, radnje dodavanja u košaricu ili događaji kupnje) kako bi se procijenili osobni aspekti koji se odnose na vaše preferencije i interese u svrhu oglašavanja.
Kako funkcionira profiliranje
Ako pristanete na analitičke i/ili marketinške kolačiće na web-mjestu brenda:
- informacije o vašim interakcijama s tom internetskom stranicom mogu se prikupljati putem kolačića ili sličnih tehnologija;
- te se informacije mogu prenijeti oglašivačkim platformama kao što su Google i Meta;
- te platforme mogu upotrebljavati takve podatke za stvaranje publike za oglašavanje;
- na temelju tih publika mogu vam se prikazivati personalizirani oglasi.
Takvi oglasi mogu se odnositi na:
- proizvode ili usluge koje nudi web-mjesto brenda koje ste posjetili; i/ili
- proizvode ili usluge koje nude drugi brendovi društva Vision Healthcare;
- oglase koji kombiniraju proizvode više brendova Vision Healthcare u jednom oglasu (na primjer, oglasi u vrtuljku s više brendova).
Hashtagovi i podudaranje publike
Ako ste dali odgovarajuću privolu, možemo upotrijebiti hashtagove (kao što su šifrirane e-pošte ili telefonski brojevi) u svrhu stvaranja publike za oglašavanje (na primjer putem usluge „Customer Match” ili sličnih usluga). Ti se i hashtagovi ne dijele u jednostavnom čitljivom obliku.
Događaji kupnje i konverzije
Ako je to dopušteno vašom privolom, događaji kupnje ili konverzije mogu se upotrijebiti kako bi se ograničilo ili isključilo daljnje personalizirano oglašavanje za vas (na primjer, kako bi se izbjeglo prikazivanje oglasa za proizvode koje ste već kupili).
Automatizirano donošenje odluka
Gore opisano profiliranje ograničeno je na personalizaciju oglašavanja i nema pravne učinke ili slične značajne učinke u smislu članka 22. GDPR-a. To ne utječe na vašu mogućnost kupnje proizvoda, pristupa uslugama ili ostvarivanja vaših prava.
Pravna osnova i povlačenje
Profiliranje u svrhu personaliziranog oglašavanja provodi se isključivo na temelju vaše prethodne privole (članak 6. stavak 1. točka (a) GDPR-a).
Svoj pristanak možete povući u bilo kojem trenutku putem alata za upravljanje pristankom koji je dostupan na internetskoj stranici brenda na kojoj ste prvotno dali svoj pristanak. Povlačenje privole ne utječe na zakonitost obrade provedene prije takvog povlačenja.
Privola se prikuplja i njome se upravlja zasebno na svakoj internetskoj stranici brenda. Privola dana na jednoj web-stranici brenda ne primjenjuje se automatski na druge web-stranice brenda.
5.6 Pikseli za praćenje e-pošte
Kada se pretplatite na primanje marketinških poruka e-pošte od tvrtke TummyTox, unutar tih poruka možemo koristiti male, nevidljive slike poznate kao pikseli za praćenje. Piksel za praćenje nam otkriva je li poruka e-pošte otvorena i, kada je to relevantno, kada je otvorena. Te informacije koristimo kako bismo razumjeli angažman s našim porukama e-pošte i održavali točnost naših popisa kontakata.
Ako se nalazite u Francuskoj: Vašu suglasnost za korištenje piksela za praćenje e-pošte tražimo zajedno s vašom suglasnošću za primanje marketinških poruka e-pošte, s obzirom na to da je ova upotreba ograničena na mjerenje angažmana i prilagodbu učestalosti slanja poruka e-pošte. Ako niste dali suglasnost, piksel za praćenje može tehnički i dalje biti prisutan u poruci e-pošte, no mi ne bilježimo niti koristimo bilo koje informacije koje on generira. Svoju suglasnost možete opozvati u bilo kojem trenutku putem poveznice za postavke praćenja koja se nalazi u podnožju svake poruke e-pošte, a koja je odvojena od poveznice za odjavu.
Ako se nalazite u Italiji: Vaša suglasnost za korištenje piksela za praćenje e-pošte može se tražiti zajedno s vašom općom suglasnošću za primanje marketinških komunikacija, pod uvjetom da vam jasno objasnimo što piksel radi prije nego što se pretplatite. Praćenje putem e-pošte možete isključiti u bilo kojem trenutku, a da se pritom ne odjavite s primanja naših poruka e-pošte, putem poveznice za postavke praćenja u podnožju svake poruke e-pošte.
Ako se nalazite bilo gdje drugdje u EU-u: Koristimo piksele za praćenje e-pošte kako bismo mjerili angažman s našim porukama e-pošte i održavali točnost naših popisa kontakata. Izvan Francuske i Italije ne nudimo zasebnu mogućnost isključivanja praćenja; primanje naših marketinških poruka e-pošte možete prekinuti u bilo kojem trenutku putem odjave.
6. Izvor podataka
Većina podataka koje obrađujemo od vas prikupljena je izravno od vas u okviru naših usluga. Moguće je da podatke od vas dobivamo putem vanjskih pružatelja usluga ili javnih izvora. Uvijek nam se možete obratiti za više informacija o izvorima naših podataka o vama.
7. S kime dijelimo vaše podatke?
Ne dijelimo vaše podatke s trećim stranama, osim ako je to strogo nužno u gore navedene svrhe ili ako smo zakonski obvezni to učiniti.
Vision Healthcare Group i svako poduzeće koje je dio Vision Healthcare Group djeluju kao zajednički voditelji obrade podataka u smislu GDPR-a. Uspostavljen je interni dogovor kojim se utvrđuju odgovarajuće odgovornosti zajedničkih voditelja obrade podataka u skladu s člankom 26. GDPR-a. Sažetak ovog dogovora dostupan je na zahtjev.
Prema potrebi oslanjamo se na vanjske pružatelje usluga (izvršitelje obrade) kako bismo podržali svoje operativne svrhe. Oni su ugovorno obvezni osigurati povjerljivost vaših podataka putem ugovora o obradi podataka.
Vaše podatke, ovisno o vašoj situaciji, dijelimo sa sljedećim trećim stranama:
- Poštanske tvrtke, prijevozničke tvrtke i tvrtke za dostavu ako vam trebamo nešto poslati poštom
- Pružateljima platnih usluga ako primamo uplate od vas ili obrnuto
- Vanjskim predstavnicima i savjetnicima ili bilo kojim drugim stranama uključenim u kontekst naših glavnih ili pomoćnih aktivnosti
- Izvršitelji obrade koji nam pomažu u području IT-a u radu naše organizacije
- Državnim tijelima, pravosudnim tijelima i djelatnicima reguliranih profesija kao što su računovođe i odvjetnici, kako bismo ispunili svoje zakonske obveze i obranili svoje interese
- Platforma za istraživanje i anketiranje korisnika — upotrebljava se za prikupljanje povratnih informacija od kupaca
Međunarodni prijenosi: neki od izvršitelja obrade na koje se oslanjamo mogu se nalaziti izvan Europskog gospodarskog prostora (EGP). Ako se osobni podaci prenose izvan EGP-a, to će se odvijati samo u zemljama za koje je Europska komisija odlučila da osiguravaju odgovarajuću razinu zaštite ili u kojima su provedene Standardne ugovorne klauzule (SCC). Prijenosi u Sjedinjene Američke Države odvijaju se samo ako su primatelji certificirani u skladu s Okvirom za zaštitu privatnosti podataka između EU-a i SAD-a ili ako su uspostavljene standardne ugovorne klauzule.
8. Koliko dugo pohranjujemo vaše podatke?
Vaše podatke ne čuvamo dulje nego što je potrebno u svrhu za koju su podaci prikupljeni ili obrađeni. Razdoblje pohrane može varirati ovisno o kategoriji podataka i primjenjivoj pravnoj osnovi. Nakon isteka razdoblja zadržavanja vaši će podaci biti izbrisani ili anonimizirani.
|
Kategorija
|
Razdoblje zadržavanja
|
Osnova
|
|
Podaci o narudžbi kupca (računi, evidencija plaćanja)
|
10 godina od datuma narudžbe
|
Zakonska obveza (računovodstvo/porez)
|
|
Podaci o dobavljaču / pružatelju usluga
|
10 godina za računovodstvene/porezne evidencije; 5 godina nakon završetka ugovora ili 5 godina nakon završetka pravnog postupka, ako je primjenjivo.
|
Zakonska obveza / ugovorna
|
|
Podaci o računu kupca
|
Trajanje računa, plus 2 godine nakon posljednje prijave ili zatvaranja računa
|
Ugovorni / Legitimni interes
|
|
Suglasnost za marketing i povezani podaci
|
Dok se privola ne povuče ili najviše 3 godine nakon posljednje značajne interakcije
|
Suglasnost
|
|
Podaci o zapošljavanju / kandidatima
|
Do 6 mjeseci nakon završetka postupka zapošljavanja; do 1 godine uz izričitu privolu za buduća slobodna radna mjesta
|
Predugovorno / privola
|
|
Evidencije privole za kolačiće
|
Do 1 godine, obnavlja se nakon ponovne privole
|
Zakonska obveza / ePrivatnost
|
|
Podaci iz ankete za korisnike
|
12 mjeseci nakon završetka ankete
|
Suglasnost
|
|
Podaci piksela za praćenje e-pošte
|
Isto kao razdoblje zadržavanja za marketinšku suglasnost. Prikupljanje novih podataka piksela prestaje po opozivu suglasnost
|
Suglasnost
|
Posebno zakonodavstvo može zahtijevati od nas da zadržimo određene podatke na dulje ili kraće razdoblje. Naša razdoblja zadržavanja uvijek se temelje na zakonskim zahtjevima i ravnoteži između vaših prava i očekivanja te onoga što je korisno i potrebno za ispunjavanje naših svrha.
9. Gdje pohranjujemo vaše podatke i kako su oni zaštićeni?
Provodimo odgovarajuće sigurnosne mjere na tehničkoj i organizacijskoj razini kako bismo spriječili uništavanje, gubitak, krivotvorenje, izmjenu, neovlašteni pristup ili nezakonito otkrivanje vaših podataka, kao i bilo koju drugu neovlaštenu obradu.
Također osiguravamo da izvršitelji obrade s kojima surađujemo provode odgovarajuće sigurnosne mjere kako bi se rizici od incidenata sveli na najmanju moguću mjeru.
Ako se vaši osobni podatci obrađuju izvan EGP-a, to će se odvijati samo u zemljama za koje je Europska komisija odlučila da osiguravaju odgovarajuću razinu zaštite ili u kojima postoje odgovarajuće zaštitne mjere. Prijenosi u Sjedinjene Američke Države odvijaju se samo ako su primatelji certificirani u skladu s Okvirom za zaštitu privatnosti podataka između EU-a i SAD-a ili ako su provedene Standardne ugovorne klauzule.
10. Tehničke i organizacijske mjere (TOM)
Provodimo odgovarajuće tehničke i organizacijske sigurnosne mjere kako bismo spriječili uništavanje, gubitak, krivotvorenje, izmjenu, neovlašteni pristup ili nezakonito otkrivanje vaših podataka. Te mjere uključuju:
- Šifriranje tijekom prijenosa: svi osobni podaci koji se prenose putem naših web-mjesta zaštićeni su šifriranjem TLS (Transport Layer Security), čime se osigurava da se podaci koji se razmjenjuju između vašeg preglednika i naših poslužitelja ne mogu presresti.
- Upravljanje sesijom: automatsko brisanje kolačića sesije i kontrolirana upotreba drugih kolačića u skladu s vašim postavkama.
- Zaštita lozinkom: lozinke se pohranjuju pomoću sigurnog jednosmjernog raspršivanja s jakim algoritmom koji je industrijski standard (salted). Lozinke se nikada ne pohranjuju u čitljivom ili reverzibilnom obliku.
- Sigurnost plaćanja: podaci o platnim karticama prenose se sigurno putem pouzdanih pružatelja platnih usluga. Ne pohranjujemo osjetljive podatke o plaćanju.
- Zapisivanje na poslužitelju: naš softver automatski pohranjuje određene datoteke zapisnika na poslužitelju kako bi se osigurao nesmetan rad i sigurnost (podaci o pregledniku, URL upućivača, IP adresa, vrijeme zahtjeva poslužitelja), a zadržavaju se 12 mjeseci.
Organizacijski gledano, vanjski pružatelji usluga ugovorno su obvezni osigurati povjerljivost i obrađivati podatke samo onoliko koliko je potrebno za njihove zadatke. Podatke čuvamo samo onoliko dugo koliko je potrebno za svrhe opisane u ovim pravilima i brišemo ih ili anonimiziramo nakon razdoblja čuvanja.
11. Koja su vaša prava?
Imate različita prava u vezi s podacima koje obrađujemo o vama. Ako želite ostvariti bilo koje od sljedećih prava, obratite se našem predstavniku za GDPR putem podataka za kontakt navedenih u odjeljku 1.
Pravo na pristup i kopiju: Imate pravo pristupiti svojim podacima i dobiti njihovu kopiju, uključujući informacije o kategorijama obrađenih podataka i svrhama u koje se to čini.
Pravo na ispravak: Imate pravo na ispravak netočnih podataka bez nepotrebnog odgađanja.
Pravo na brisanje (pravo na zaborav): Imate pravo zatražiti brisanje svojih podataka. Možda nećemo uvijek moći ispuniti takav zahtjev, posebno kada su nam podaci još uvijek potrebni za tekući ugovor ili kada je čuvanje određenih podataka zakonski propisano.
Pravo na ograničenje obrade: Imate pravo zatražiti privremeno ograničenje obrade, na primjer dok se potvrđuje točnost podataka.
Pravo na povlačenje privole: Kada se obrada temelji na vašoj privoli, imate pravo povući je u bilo kojem trenutku. Za marketinške e-poruke kliknite poveznicu za otkazivanje pretplate. Za kolačiće upotrijebite poveznicu Postavke kolačića u podnožju naših web-mjesta.
Pravo na prigovor: Imate pravo prigovoriti obradi na temelju legitimnog interesa. Također možete uložiti prigovor na upotrebu svojih podataka za izravni marketing. Sve marketinške e-poruke uključuju opciju odjave.
Pravo na prenosivost podataka: Imate pravo dobiti svoje podatke u elektroničkom obliku i zatražiti da ih prenesemo izravno drugoj organizaciji ako je to tehnički izvedivo.
Pravo na podnošenje pritužbe nadzornom tijelu: Ako smatrate da nepravilno obrađujemo vaše podatke, imate pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka.
Budući da je Vision Healthcare Group osnovan u Belgiji, vodeće nadzorno tijelo je:
Gegevensbeschermingsautoriteit (GBA) / Autorité de Protection des Données (APD) Rue de la Presse 35, 1000 Bruxelles, Belgija Web-mjesto: www.gegevensbeschermingsautoriteit.be | Tel.: +32 (0)2 274 48 00
Korisnici u Njemačkoj također se mogu obratiti nadležnom njemačkom tijelu Landesbehörde (državnom tijelu za zaštitu podataka). Korisnici u Nizozemskoj mogu se obratiti tijelu Autoriteit Persoonsgegevens (AP) na www.autoriteitpersoonsgegevens.nl.
Također se možete obratiti nadzornom tijelu države članice EU-a u kojoj imate prebivalište, radite ili u kojoj se navodno kršenje dogodilo.
12. Kako ostvariti svoja prava
Svoja prava možete ostvariti tako da nam se obratite na privacy@visionhealthcare.eu. Možemo od vas zatražiti da dostavite dokumentaciju kojom ćete dokazati svoj identitet. Ti će se dokumenti upotrebljavati samo za ispunjavanje vašeg zahtjeva u skladu s GDPR-om.
13. Mogu li djeca upotrebljavati naše web-mjesto?
Vision Healthcare Group i svaka od njezinih podružnica ne nude niti prodaju nikakve proizvode maloljetnicima. Proizvode namijenjene djeci smiju kupovati samo odrasle osobe. Ako još niste navršili 18 godina, proizvode od nas možete kupiti samo u pratnji roditelja ili skrbnika.
14. Pitanja u vezi sa zaštitom podataka
Ako imate bilo kakvih pitanja u vezi s bilo kojim pitanjem privatnosti ili zaštite podataka, obratite nam se putem:
- Općih pitanja o privatnosti: privacy@visionhealthcare.eu
- Poštanske adrese: Vision Healthcare Group, Grote Markt 41, 8500 Kortrijk, Belgija
© 2026 Vision Healthcare Group · BE 0685.849.188 · Zadnja izmjena: 27. 5. 2026.
